xmrig | 7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85

Analysis

max time kernel
96s
max time network
134s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 06:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
Size

1.6MB
MD5

f9ff697435b72c9f10e002225fe5cfee
SHA1

1c41127dadedd5a70b4c240cd346bb1332280633
SHA256

7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85
SHA512

d047c8a80d0aa028640a000a4ccdb398d1d2a7961cc206d203bb9eb980364d1d7dad527e7402c10433240b8c32ad0224263b3730ed8266e20c1954da838f6049
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCK:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3e-4.dat	xmrig
behavioral2/files/0x000c000000023b93-10.dat	xmrig
behavioral2/files/0x000a000000023b9c-6.dat	xmrig
behavioral2/files/0x000a000000023b9e-18.dat	xmrig
behavioral2/files/0x000b000000023b9f-23.dat	xmrig
behavioral2/files/0x000a000000023ba9-37.dat	xmrig
behavioral2/files/0x0009000000023bbe-52.dat	xmrig
behavioral2/files/0x0009000000023bbf-63.dat	xmrig
behavioral2/files/0x000e000000023bc4-68.dat	xmrig
behavioral2/files/0x0009000000023bc0-64.dat	xmrig
behavioral2/files/0x0008000000023bb9-54.dat	xmrig
behavioral2/files/0x000e000000023bb0-50.dat	xmrig
behavioral2/files/0x000b000000023ba1-48.dat	xmrig
behavioral2/files/0x000b000000023ba0-35.dat	xmrig
behavioral2/files/0x0008000000023bc6-74.dat	xmrig
behavioral2/files/0x000c000000023b96-79.dat	xmrig
behavioral2/files/0x0008000000023bc9-86.dat	xmrig
behavioral2/files/0x0008000000023bca-98.dat	xmrig
behavioral2/files/0x0008000000023bcb-103.dat	xmrig
behavioral2/files/0x0008000000023bfb-105.dat	xmrig
behavioral2/files/0x0008000000023bcc-100.dat	xmrig
behavioral2/files/0x0008000000023bfc-108.dat	xmrig
behavioral2/files/0x0008000000023bfe-113.dat	xmrig
behavioral2/files/0x0008000000023c05-128.dat	xmrig
behavioral2/files/0x0008000000023c00-135.dat	xmrig
behavioral2/files/0x0008000000023c1f-153.dat	xmrig
behavioral2/files/0x0008000000023c22-165.dat	xmrig
behavioral2/files/0x0008000000023c21-162.dat	xmrig
behavioral2/files/0x0008000000023c07-156.dat	xmrig
behavioral2/files/0x0008000000023c19-151.dat	xmrig
behavioral2/files/0x0008000000023c20-150.dat	xmrig
behavioral2/files/0x0008000000023c06-148.dat	xmrig
behavioral2/files/0x0008000000023bff-127.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1940	nXQXFWX.exe
5036	qOWcmYc.exe
2024	lBcgLpe.exe
3040	isRwOfN.exe
3056	OykPXJN.exe
3200	PYSbqvi.exe
1984	TSMTnJd.exe
3712	cAupEDJ.exe
208	FVRwsPw.exe
3480	xcBpCjD.exe
1572	DvAkafh.exe
4400	yYwEpWT.exe
1192	ktogNEw.exe
1056	PQiOdZM.exe
4352	NaFPmBZ.exe
1520	fjxhuJf.exe
4988	gQvKCPV.exe
4940	IqpkYRp.exe
2724	IfMbmsk.exe
2960	knlkOjB.exe
3724	FoAEwuE.exe
3664	knFjgGW.exe
4220	uiSdkxy.exe
4056	zlLvscQ.exe
4532	gOjfmxx.exe
612	MmOFAJq.exe
4740	EuIQoKp.exe
1432	bVqOygd.exe
4340	WybLkyL.exe
876	LQAkSqj.exe
3336	bLdfDRG.exe
4936	giLdBqc.exe
1672	xaaHamn.exe
1776	dYjIlUf.exe
4804	yFyZYBX.exe
2604	vlNNUBY.exe
1064	jiusxqS.exe
4176	mmVYETd.exe
940	BmILDyL.exe
3676	MMpJwlI.exe
4360	mRimZUg.exe
3512	ZfftnFe.exe
1564	pGxejAb.exe
5080	mteLATQ.exe
1804	lDzUcKZ.exe
3940	mdXCavc.exe
3164	PcChFeN.exe
3048	yiBWUof.exe
3872	XJwUwWY.exe
4432	XdQqNru.exe
4484	zSDLlcv.exe
4044	hCSONrk.exe
3908	YfoIuYL.exe
2020	bCVoymi.exe
2284	PZZLLHd.exe
1108	AuQqDMb.exe
1968	NzSFcRs.exe
1744	vuVJSXr.exe
2196	mpEKoEO.exe
4204	GOtUwUK.exe
1760	QIdFenH.exe
2652	RzWpzrA.exe
2980	fKvhbyM.exe
3308	jOfhPvd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FdJrMFm.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\jOCGHjF.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\dECzmIL.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\Cmrioup.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\uqCxyYW.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\VtKMNDu.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\AuQqDMb.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\rkRJpiA.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\MjHjyox.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\FNshTXQ.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\jIhkiXC.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\MRryAKI.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\IzwYURM.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\PAxvtTM.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\jVlzOQM.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\lNOppma.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\IZeaPIf.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\KDJDASe.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\YrPjwFP.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\SzfZjvp.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\ppngVSH.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\TJyEIQz.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\LtltOGO.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\hrzRJTF.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\xtBcUCr.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\lcoZOor.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\AQvxOtG.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\Frivkbn.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\fzPbaad.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\debeHwY.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\FiQeVwE.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\ebmbBAO.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\VTzIiSe.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\ytrJlef.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\nqRlucF.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\bacDtoe.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\GnYLixG.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\WqsWIbc.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\knlkOjB.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\PrXBcbF.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\XVQCqHH.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\wOvuzpN.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\TDCCzds.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\RrNHUyy.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\wiLZNrx.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\vXpEmHz.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\BtwbqTA.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\wWlIdTC.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\sprBcEy.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\SkFPTFA.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\yLnnQgs.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\csSsXFF.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\fOgSHFO.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\iqfXpWU.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\OykPXJN.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\FjPTKWk.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\YqRlUMk.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\fjLlCpJ.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\EbgmFpA.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\klyNutH.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\ReGGekb.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\lkUruwP.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\JUVZROZ.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
File created	C:\Windows\System\DOwibDo.exe	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4608 wrote to memory of 1940	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	84
PID 4608 wrote to memory of 1940	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	84
PID 4608 wrote to memory of 5036	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	85
PID 4608 wrote to memory of 5036	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	85
PID 4608 wrote to memory of 2024	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	86
PID 4608 wrote to memory of 2024	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	86
PID 4608 wrote to memory of 3040	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	88
PID 4608 wrote to memory of 3040	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	88
PID 4608 wrote to memory of 3056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	89
PID 4608 wrote to memory of 3056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	89
PID 4608 wrote to memory of 3200	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	90
PID 4608 wrote to memory of 3200	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	90
PID 4608 wrote to memory of 1984	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	91
PID 4608 wrote to memory of 1984	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	91
PID 4608 wrote to memory of 3712	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	92
PID 4608 wrote to memory of 3712	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	92
PID 4608 wrote to memory of 208	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	93
PID 4608 wrote to memory of 208	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	93
PID 4608 wrote to memory of 3480	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	94
PID 4608 wrote to memory of 3480	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	94
PID 4608 wrote to memory of 1572	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	95
PID 4608 wrote to memory of 1572	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	95
PID 4608 wrote to memory of 1056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	96
PID 4608 wrote to memory of 1056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	96
PID 4608 wrote to memory of 4400	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	97
PID 4608 wrote to memory of 4400	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	97
PID 4608 wrote to memory of 1192	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	98
PID 4608 wrote to memory of 1192	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	98
PID 4608 wrote to memory of 4352	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	99
PID 4608 wrote to memory of 4352	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	99
PID 4608 wrote to memory of 1520	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	101
PID 4608 wrote to memory of 1520	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	101
PID 4608 wrote to memory of 4988	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	102
PID 4608 wrote to memory of 4988	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	102
PID 4608 wrote to memory of 4940	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	103
PID 4608 wrote to memory of 4940	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	103
PID 4608 wrote to memory of 2724	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	104
PID 4608 wrote to memory of 2724	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	104
PID 4608 wrote to memory of 2960	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	105
PID 4608 wrote to memory of 2960	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	105
PID 4608 wrote to memory of 3724	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	106
PID 4608 wrote to memory of 3724	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	106
PID 4608 wrote to memory of 3664	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	107
PID 4608 wrote to memory of 3664	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	107
PID 4608 wrote to memory of 4220	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	109
PID 4608 wrote to memory of 4220	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	109
PID 4608 wrote to memory of 4056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	110
PID 4608 wrote to memory of 4056	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	110
PID 4608 wrote to memory of 4532	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	111
PID 4608 wrote to memory of 4532	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	111
PID 4608 wrote to memory of 612	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	112
PID 4608 wrote to memory of 612	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	112
PID 4608 wrote to memory of 4740	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	113
PID 4608 wrote to memory of 4740	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	113
PID 4608 wrote to memory of 1432	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	114
PID 4608 wrote to memory of 1432	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	114
PID 4608 wrote to memory of 4340	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	115
PID 4608 wrote to memory of 4340	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	115
PID 4608 wrote to memory of 876	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	116
PID 4608 wrote to memory of 876	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	116
PID 4608 wrote to memory of 3336	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	117
PID 4608 wrote to memory of 3336	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	117
PID 4608 wrote to memory of 4936	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	118
PID 4608 wrote to memory of 4936	4608	7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe	118

C:\Users\Admin\AppData\Local\Temp\7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe
"C:\Users\Admin\AppData\Local\Temp\7dc2e1a4b228e5222baf32b47e04fe040cee8866d0e63b463af36b3330872e85.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4608
- C:\Windows\System\nXQXFWX.exe
  C:\Windows\System\nXQXFWX.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\qOWcmYc.exe
  C:\Windows\System\qOWcmYc.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\lBcgLpe.exe
  C:\Windows\System\lBcgLpe.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\isRwOfN.exe
  C:\Windows\System\isRwOfN.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\OykPXJN.exe
  C:\Windows\System\OykPXJN.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\PYSbqvi.exe
  C:\Windows\System\PYSbqvi.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\TSMTnJd.exe
  C:\Windows\System\TSMTnJd.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\cAupEDJ.exe
  C:\Windows\System\cAupEDJ.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\FVRwsPw.exe
  C:\Windows\System\FVRwsPw.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\xcBpCjD.exe
  C:\Windows\System\xcBpCjD.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\DvAkafh.exe
  C:\Windows\System\DvAkafh.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\PQiOdZM.exe
  C:\Windows\System\PQiOdZM.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\yYwEpWT.exe
  C:\Windows\System\yYwEpWT.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\ktogNEw.exe
  C:\Windows\System\ktogNEw.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\NaFPmBZ.exe
  C:\Windows\System\NaFPmBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\fjxhuJf.exe
  C:\Windows\System\fjxhuJf.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\gQvKCPV.exe
  C:\Windows\System\gQvKCPV.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\IqpkYRp.exe
  C:\Windows\System\IqpkYRp.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\IfMbmsk.exe
  C:\Windows\System\IfMbmsk.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\knlkOjB.exe
  C:\Windows\System\knlkOjB.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\FoAEwuE.exe
  C:\Windows\System\FoAEwuE.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\knFjgGW.exe
  C:\Windows\System\knFjgGW.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\uiSdkxy.exe
  C:\Windows\System\uiSdkxy.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\zlLvscQ.exe
  C:\Windows\System\zlLvscQ.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\gOjfmxx.exe
  C:\Windows\System\gOjfmxx.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\MmOFAJq.exe
  C:\Windows\System\MmOFAJq.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\EuIQoKp.exe
  C:\Windows\System\EuIQoKp.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\bVqOygd.exe
  C:\Windows\System\bVqOygd.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\WybLkyL.exe
  C:\Windows\System\WybLkyL.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\LQAkSqj.exe
  C:\Windows\System\LQAkSqj.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\bLdfDRG.exe
  C:\Windows\System\bLdfDRG.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\giLdBqc.exe
  C:\Windows\System\giLdBqc.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\xaaHamn.exe
  C:\Windows\System\xaaHamn.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\dYjIlUf.exe
  C:\Windows\System\dYjIlUf.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\yFyZYBX.exe
  C:\Windows\System\yFyZYBX.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\vlNNUBY.exe
  C:\Windows\System\vlNNUBY.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\jiusxqS.exe
  C:\Windows\System\jiusxqS.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\mmVYETd.exe
  C:\Windows\System\mmVYETd.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\pGxejAb.exe
  C:\Windows\System\pGxejAb.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\BmILDyL.exe
  C:\Windows\System\BmILDyL.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\MMpJwlI.exe
  C:\Windows\System\MMpJwlI.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\mRimZUg.exe
  C:\Windows\System\mRimZUg.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\ZfftnFe.exe
  C:\Windows\System\ZfftnFe.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\mteLATQ.exe
  C:\Windows\System\mteLATQ.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\lDzUcKZ.exe
  C:\Windows\System\lDzUcKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\mdXCavc.exe
  C:\Windows\System\mdXCavc.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\PcChFeN.exe
  C:\Windows\System\PcChFeN.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\bCVoymi.exe
  C:\Windows\System\bCVoymi.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\yiBWUof.exe
  C:\Windows\System\yiBWUof.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\XJwUwWY.exe
  C:\Windows\System\XJwUwWY.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\XdQqNru.exe
  C:\Windows\System\XdQqNru.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\zSDLlcv.exe
  C:\Windows\System\zSDLlcv.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\hCSONrk.exe
  C:\Windows\System\hCSONrk.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\YfoIuYL.exe
  C:\Windows\System\YfoIuYL.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\PZZLLHd.exe
  C:\Windows\System\PZZLLHd.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\mpEKoEO.exe
  C:\Windows\System\mpEKoEO.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\AuQqDMb.exe
  C:\Windows\System\AuQqDMb.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\NzSFcRs.exe
  C:\Windows\System\NzSFcRs.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\vuVJSXr.exe
  C:\Windows\System\vuVJSXr.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\fKvhbyM.exe
  C:\Windows\System\fKvhbyM.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\GOtUwUK.exe
  C:\Windows\System\GOtUwUK.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\QIdFenH.exe
  C:\Windows\System\QIdFenH.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\RzWpzrA.exe
  C:\Windows\System\RzWpzrA.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\jOfhPvd.exe
  C:\Windows\System\jOfhPvd.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\RYOzeTI.exe
  C:\Windows\System\RYOzeTI.exe
  2⤵
  PID:2448
- C:\Windows\System\uPiarTQ.exe
  C:\Windows\System\uPiarTQ.exe
  2⤵
  PID:404
- C:\Windows\System\NCcZHtt.exe
  C:\Windows\System\NCcZHtt.exe
  2⤵
  PID:4296
- C:\Windows\System\yLnnQgs.exe
  C:\Windows\System\yLnnQgs.exe
  2⤵
  PID:4660
- C:\Windows\System\STAHuJN.exe
  C:\Windows\System\STAHuJN.exe
  2⤵
  PID:5108
- C:\Windows\System\yeMpMIR.exe
  C:\Windows\System\yeMpMIR.exe
  2⤵
  PID:4844
- C:\Windows\System\wgOMUYy.exe
  C:\Windows\System\wgOMUYy.exe
  2⤵
  PID:908
- C:\Windows\System\EbCHTJx.exe
  C:\Windows\System\EbCHTJx.exe
  2⤵
  PID:3140
- C:\Windows\System\iZwvSSK.exe
  C:\Windows\System\iZwvSSK.exe
  2⤵
  PID:2452
- C:\Windows\System\pbGvohB.exe
  C:\Windows\System\pbGvohB.exe
  2⤵
  PID:3916
- C:\Windows\System\dWqcFMA.exe
  C:\Windows\System\dWqcFMA.exe
  2⤵
  PID:4848
- C:\Windows\System\JWWkNEV.exe
  C:\Windows\System\JWWkNEV.exe
  2⤵
  PID:4592
- C:\Windows\System\fOwatCK.exe
  C:\Windows\System\fOwatCK.exe
  2⤵
  PID:4760
- C:\Windows\System\nEDILDy.exe
  C:\Windows\System\nEDILDy.exe
  2⤵
  PID:3740
- C:\Windows\System\dZnBVZM.exe
  C:\Windows\System\dZnBVZM.exe
  2⤵
  PID:4424
- C:\Windows\System\PiNkxvF.exe
  C:\Windows\System\PiNkxvF.exe
  2⤵
  PID:444
- C:\Windows\System\csSsXFF.exe
  C:\Windows\System\csSsXFF.exe
  2⤵
  PID:4688
- C:\Windows\System\bwMFBBk.exe
  C:\Windows\System\bwMFBBk.exe
  2⤵
  PID:1568
- C:\Windows\System\arEuEWN.exe
  C:\Windows\System\arEuEWN.exe
  2⤵
  PID:3312
- C:\Windows\System\FfLLSXN.exe
  C:\Windows\System\FfLLSXN.exe
  2⤵
  PID:1896
- C:\Windows\System\Pmyvutb.exe
  C:\Windows\System\Pmyvutb.exe
  2⤵
  PID:2692
- C:\Windows\System\fwNnVtn.exe
  C:\Windows\System\fwNnVtn.exe
  2⤵
  PID:3084
- C:\Windows\System\XoSAFXW.exe
  C:\Windows\System\XoSAFXW.exe
  2⤵
  PID:4464
- C:\Windows\System\HxCBPDj.exe
  C:\Windows\System\HxCBPDj.exe
  2⤵
  PID:4656
- C:\Windows\System\BumZVLe.exe
  C:\Windows\System\BumZVLe.exe
  2⤵
  PID:4488
- C:\Windows\System\ojXPnPw.exe
  C:\Windows\System\ojXPnPw.exe
  2⤵
  PID:1236
- C:\Windows\System\GwxxEwc.exe
  C:\Windows\System\GwxxEwc.exe
  2⤵
  PID:3088
- C:\Windows\System\ZviOreJ.exe
  C:\Windows\System\ZviOreJ.exe
  2⤵
  PID:4992
- C:\Windows\System\etiCkii.exe
  C:\Windows\System\etiCkii.exe
  2⤵
  PID:2072
- C:\Windows\System\xICGscM.exe
  C:\Windows\System\xICGscM.exe
  2⤵
  PID:112
- C:\Windows\System\BxACuqT.exe
  C:\Windows\System\BxACuqT.exe
  2⤵
  PID:4680
- C:\Windows\System\LmIrjmQ.exe
  C:\Windows\System\LmIrjmQ.exe
  2⤵
  PID:2760
- C:\Windows\System\mXyYxcw.exe
  C:\Windows\System\mXyYxcw.exe
  2⤵
  PID:1120
- C:\Windows\System\JyHzcef.exe
  C:\Windows\System\JyHzcef.exe
  2⤵
  PID:3024
- C:\Windows\System\jIhkiXC.exe
  C:\Windows\System\jIhkiXC.exe
  2⤵
  PID:4584
- C:\Windows\System\zwNivPK.exe
  C:\Windows\System\zwNivPK.exe
  2⤵
  PID:2216
- C:\Windows\System\aDLQAiJ.exe
  C:\Windows\System\aDLQAiJ.exe
  2⤵
  PID:4408
- C:\Windows\System\RsBnjtn.exe
  C:\Windows\System\RsBnjtn.exe
  2⤵
  PID:3332
- C:\Windows\System\sjyxqDd.exe
  C:\Windows\System\sjyxqDd.exe
  2⤵
  PID:2940
- C:\Windows\System\CewXImw.exe
  C:\Windows\System\CewXImw.exe
  2⤵
  PID:5176
- C:\Windows\System\gmVfYQT.exe
  C:\Windows\System\gmVfYQT.exe
  2⤵
  PID:5200
- C:\Windows\System\xXcnfqM.exe
  C:\Windows\System\xXcnfqM.exe
  2⤵
  PID:5232
- C:\Windows\System\GpJlZGn.exe
  C:\Windows\System\GpJlZGn.exe
  2⤵
  PID:5268
- C:\Windows\System\JNvwjyK.exe
  C:\Windows\System\JNvwjyK.exe
  2⤵
  PID:5292
- C:\Windows\System\fqvYikN.exe
  C:\Windows\System\fqvYikN.exe
  2⤵
  PID:5308
- C:\Windows\System\TnNtPxX.exe
  C:\Windows\System\TnNtPxX.exe
  2⤵
  PID:5332
- C:\Windows\System\ebmbBAO.exe
  C:\Windows\System\ebmbBAO.exe
  2⤵
  PID:5360
- C:\Windows\System\mQToxAD.exe
  C:\Windows\System\mQToxAD.exe
  2⤵
  PID:5376
- C:\Windows\System\iKjoKUD.exe
  C:\Windows\System\iKjoKUD.exe
  2⤵
  PID:5400
- C:\Windows\System\LpLjrcb.exe
  C:\Windows\System\LpLjrcb.exe
  2⤵
  PID:5432
- C:\Windows\System\BgMCFHv.exe
  C:\Windows\System\BgMCFHv.exe
  2⤵
  PID:5448
- C:\Windows\System\gruzyam.exe
  C:\Windows\System\gruzyam.exe
  2⤵
  PID:5472
- C:\Windows\System\Gjtpzyt.exe
  C:\Windows\System\Gjtpzyt.exe
  2⤵
  PID:5492
- C:\Windows\System\OseNtMX.exe
  C:\Windows\System\OseNtMX.exe
  2⤵
  PID:5516
- C:\Windows\System\GKmWuRi.exe
  C:\Windows\System\GKmWuRi.exe
  2⤵
  PID:5544
- C:\Windows\System\SPCHVQC.exe
  C:\Windows\System\SPCHVQC.exe
  2⤵
  PID:5572
- C:\Windows\System\bQzXgJG.exe
  C:\Windows\System\bQzXgJG.exe
  2⤵
  PID:5608
- C:\Windows\System\xosHDcl.exe
  C:\Windows\System\xosHDcl.exe
  2⤵
  PID:5640
- C:\Windows\System\sgkSBCF.exe
  C:\Windows\System\sgkSBCF.exe
  2⤵
  PID:5672
- C:\Windows\System\zPXJCHl.exe
  C:\Windows\System\zPXJCHl.exe
  2⤵
  PID:5692
- C:\Windows\System\LrsEGmN.exe
  C:\Windows\System\LrsEGmN.exe
  2⤵
  PID:5712
- C:\Windows\System\UeHHLUS.exe
  C:\Windows\System\UeHHLUS.exe
  2⤵
  PID:5744
- C:\Windows\System\DGvYiKZ.exe
  C:\Windows\System\DGvYiKZ.exe
  2⤵
  PID:5776
- C:\Windows\System\UWWTdcE.exe
  C:\Windows\System\UWWTdcE.exe
  2⤵
  PID:5804
- C:\Windows\System\ylYGhqh.exe
  C:\Windows\System\ylYGhqh.exe
  2⤵
  PID:5824
- C:\Windows\System\jqGXgAc.exe
  C:\Windows\System\jqGXgAc.exe
  2⤵
  PID:5856
- C:\Windows\System\PqXObiR.exe
  C:\Windows\System\PqXObiR.exe
  2⤵
  PID:5884
- C:\Windows\System\KPopsIi.exe
  C:\Windows\System\KPopsIi.exe
  2⤵
  PID:5904
- C:\Windows\System\LmPTklX.exe
  C:\Windows\System\LmPTklX.exe
  2⤵
  PID:5932
- C:\Windows\System\lcuuEMS.exe
  C:\Windows\System\lcuuEMS.exe
  2⤵
  PID:5964
- C:\Windows\System\QjTiKOF.exe
  C:\Windows\System\QjTiKOF.exe
  2⤵
  PID:5988
- C:\Windows\System\ylRVOMu.exe
  C:\Windows\System\ylRVOMu.exe
  2⤵
  PID:6020
- C:\Windows\System\cmAciEe.exe
  C:\Windows\System\cmAciEe.exe
  2⤵
  PID:6060
- C:\Windows\System\LFdwOvb.exe
  C:\Windows\System\LFdwOvb.exe
  2⤵
  PID:6088
- C:\Windows\System\IMCovTb.exe
  C:\Windows\System\IMCovTb.exe
  2⤵
  PID:6120
- C:\Windows\System\jlPkbfs.exe
  C:\Windows\System\jlPkbfs.exe
  2⤵
  PID:1588
- C:\Windows\System\VfgZRaa.exe
  C:\Windows\System\VfgZRaa.exe
  2⤵
  PID:5152
- C:\Windows\System\ZZGuCcG.exe
  C:\Windows\System\ZZGuCcG.exe
  2⤵
  PID:5228
- C:\Windows\System\bWUAtwB.exe
  C:\Windows\System\bWUAtwB.exe
  2⤵
  PID:5300
- C:\Windows\System\tAzMgJn.exe
  C:\Windows\System\tAzMgJn.exe
  2⤵
  PID:5352
- C:\Windows\System\ctDwJWo.exe
  C:\Windows\System\ctDwJWo.exe
  2⤵
  PID:5420
- C:\Windows\System\MNarmlT.exe
  C:\Windows\System\MNarmlT.exe
  2⤵
  PID:5508
- C:\Windows\System\VTzIiSe.exe
  C:\Windows\System\VTzIiSe.exe
  2⤵
  PID:5536
- C:\Windows\System\mAhlfHT.exe
  C:\Windows\System\mAhlfHT.exe
  2⤵
  PID:5664
- C:\Windows\System\rOyqAcO.exe
  C:\Windows\System\rOyqAcO.exe
  2⤵
  PID:5736
- C:\Windows\System\VNiJkPf.exe
  C:\Windows\System\VNiJkPf.exe
  2⤵
  PID:5688
- C:\Windows\System\HnbFDhN.exe
  C:\Windows\System\HnbFDhN.exe
  2⤵
  PID:5896
- C:\Windows\System\cNszeGr.exe
  C:\Windows\System\cNszeGr.exe
  2⤵
  PID:5812
- C:\Windows\System\yHtAETu.exe
  C:\Windows\System\yHtAETu.exe
  2⤵
  PID:5928
- C:\Windows\System\PoWNhDb.exe
  C:\Windows\System\PoWNhDb.exe
  2⤵
  PID:6004
- C:\Windows\System\KxRPDsQ.exe
  C:\Windows\System\KxRPDsQ.exe
  2⤵
  PID:6112
- C:\Windows\System\HSCRxHU.exe
  C:\Windows\System\HSCRxHU.exe
  2⤵
  PID:5192
- C:\Windows\System\YoUgUHR.exe
  C:\Windows\System\YoUgUHR.exe
  2⤵
  PID:5256
- C:\Windows\System\rZofYMA.exe
  C:\Windows\System\rZofYMA.exe
  2⤵
  PID:5316
- C:\Windows\System\DdwzhPX.exe
  C:\Windows\System\DdwzhPX.exe
  2⤵
  PID:5560
- C:\Windows\System\HNBaxwl.exe
  C:\Windows\System\HNBaxwl.exe
  2⤵
  PID:5756
- C:\Windows\System\bhKIsxH.exe
  C:\Windows\System\bhKIsxH.exe
  2⤵
  PID:5788
- C:\Windows\System\gTyOHZP.exe
  C:\Windows\System\gTyOHZP.exe
  2⤵
  PID:5996
- C:\Windows\System\VlPLcPS.exe
  C:\Windows\System\VlPLcPS.exe
  2⤵
  PID:5128
- C:\Windows\System\bspFYdb.exe
  C:\Windows\System\bspFYdb.exe
  2⤵
  PID:5656
- C:\Windows\System\auYAjPB.exe
  C:\Windows\System\auYAjPB.exe
  2⤵
  PID:6032
- C:\Windows\System\gbdtXbb.exe
  C:\Windows\System\gbdtXbb.exe
  2⤵
  PID:6076
- C:\Windows\System\uQdzrRh.exe
  C:\Windows\System\uQdzrRh.exe
  2⤵
  PID:5972
- C:\Windows\System\BWiPNLN.exe
  C:\Windows\System\BWiPNLN.exe
  2⤵
  PID:6168
- C:\Windows\System\LtBfzNx.exe
  C:\Windows\System\LtBfzNx.exe
  2⤵
  PID:6196
- C:\Windows\System\VRFFEtt.exe
  C:\Windows\System\VRFFEtt.exe
  2⤵
  PID:6220
- C:\Windows\System\IXXFrtZ.exe
  C:\Windows\System\IXXFrtZ.exe
  2⤵
  PID:6248
- C:\Windows\System\NeoXoXK.exe
  C:\Windows\System\NeoXoXK.exe
  2⤵
  PID:6276
- C:\Windows\System\KNOUoEK.exe
  C:\Windows\System\KNOUoEK.exe
  2⤵
  PID:6308
- C:\Windows\System\nyFqhaI.exe
  C:\Windows\System\nyFqhaI.exe
  2⤵
  PID:6328
- C:\Windows\System\dECzmIL.exe
  C:\Windows\System\dECzmIL.exe
  2⤵
  PID:6348
- C:\Windows\System\bSDToCU.exe
  C:\Windows\System\bSDToCU.exe
  2⤵
  PID:6388
- C:\Windows\System\motmJvl.exe
  C:\Windows\System\motmJvl.exe
  2⤵
  PID:6416
- C:\Windows\System\lkUruwP.exe
  C:\Windows\System\lkUruwP.exe
  2⤵
  PID:6448
- C:\Windows\System\ZVGzQpU.exe
  C:\Windows\System\ZVGzQpU.exe
  2⤵
  PID:6468
- C:\Windows\System\wFvpkzA.exe
  C:\Windows\System\wFvpkzA.exe
  2⤵
  PID:6496
- C:\Windows\System\ovXUNnb.exe
  C:\Windows\System\ovXUNnb.exe
  2⤵
  PID:6524
- C:\Windows\System\fLxMRET.exe
  C:\Windows\System\fLxMRET.exe
  2⤵
  PID:6556
- C:\Windows\System\AjTGMua.exe
  C:\Windows\System\AjTGMua.exe
  2⤵
  PID:6576
- C:\Windows\System\IIATGiK.exe
  C:\Windows\System\IIATGiK.exe
  2⤵
  PID:6604
- C:\Windows\System\WYexPOD.exe
  C:\Windows\System\WYexPOD.exe
  2⤵
  PID:6636
- C:\Windows\System\ewsiBQK.exe
  C:\Windows\System\ewsiBQK.exe
  2⤵
  PID:6668
- C:\Windows\System\nEtLsiv.exe
  C:\Windows\System\nEtLsiv.exe
  2⤵
  PID:6700
- C:\Windows\System\WcnGncF.exe
  C:\Windows\System\WcnGncF.exe
  2⤵
  PID:6728
- C:\Windows\System\tMxgIaV.exe
  C:\Windows\System\tMxgIaV.exe
  2⤵
  PID:6760
- C:\Windows\System\IqNSCkz.exe
  C:\Windows\System\IqNSCkz.exe
  2⤵
  PID:6792
- C:\Windows\System\gyiqTlk.exe
  C:\Windows\System\gyiqTlk.exe
  2⤵
  PID:6812
- C:\Windows\System\fxMajiP.exe
  C:\Windows\System\fxMajiP.exe
  2⤵
  PID:6848
- C:\Windows\System\yImGqEE.exe
  C:\Windows\System\yImGqEE.exe
  2⤵
  PID:6864
- C:\Windows\System\OgcNdNl.exe
  C:\Windows\System\OgcNdNl.exe
  2⤵
  PID:6880
- C:\Windows\System\qVITrMl.exe
  C:\Windows\System\qVITrMl.exe
  2⤵
  PID:6904
- C:\Windows\System\BAbRpXC.exe
  C:\Windows\System\BAbRpXC.exe
  2⤵
  PID:6932
- C:\Windows\System\yBZTbip.exe
  C:\Windows\System\yBZTbip.exe
  2⤵
  PID:6964
- C:\Windows\System\kkNpRbq.exe
  C:\Windows\System\kkNpRbq.exe
  2⤵
  PID:7000
- C:\Windows\System\JfyLlIP.exe
  C:\Windows\System\JfyLlIP.exe
  2⤵
  PID:7028
- C:\Windows\System\RabHkgc.exe
  C:\Windows\System\RabHkgc.exe
  2⤵
  PID:7060
- C:\Windows\System\MkwjXJl.exe
  C:\Windows\System\MkwjXJl.exe
  2⤵
  PID:7096
- C:\Windows\System\rvDljGq.exe
  C:\Windows\System\rvDljGq.exe
  2⤵
  PID:7132
- C:\Windows\System\xtBcUCr.exe
  C:\Windows\System\xtBcUCr.exe
  2⤵
  PID:6156
- C:\Windows\System\cVBySoi.exe
  C:\Windows\System\cVBySoi.exe
  2⤵
  PID:6212
- C:\Windows\System\KjObJQT.exe
  C:\Windows\System\KjObJQT.exe
  2⤵
  PID:6316
- C:\Windows\System\XXaXTRl.exe
  C:\Windows\System\XXaXTRl.exe
  2⤵
  PID:6304
- C:\Windows\System\SzfZjvp.exe
  C:\Windows\System\SzfZjvp.exe
  2⤵
  PID:6396
- C:\Windows\System\EWZjrgj.exe
  C:\Windows\System\EWZjrgj.exe
  2⤵
  PID:6444
- C:\Windows\System\vfXeleG.exe
  C:\Windows\System\vfXeleG.exe
  2⤵
  PID:6508
- C:\Windows\System\etywrTn.exe
  C:\Windows\System\etywrTn.exe
  2⤵
  PID:6616
- C:\Windows\System\tatoYWz.exe
  C:\Windows\System\tatoYWz.exe
  2⤵
  PID:6648
- C:\Windows\System\vevsGSA.exe
  C:\Windows\System\vevsGSA.exe
  2⤵
  PID:6740
- C:\Windows\System\RmWFhpL.exe
  C:\Windows\System\RmWFhpL.exe
  2⤵
  PID:6808
- C:\Windows\System\aonFtsi.exe
  C:\Windows\System\aonFtsi.exe
  2⤵
  PID:6872
- C:\Windows\System\nrFBjFO.exe
  C:\Windows\System\nrFBjFO.exe
  2⤵
  PID:6896
- C:\Windows\System\XgNyMOs.exe
  C:\Windows\System\XgNyMOs.exe
  2⤵
  PID:6956
- C:\Windows\System\DWYmerJ.exe
  C:\Windows\System\DWYmerJ.exe
  2⤵
  PID:7072
- C:\Windows\System\vkYUbUO.exe
  C:\Windows\System\vkYUbUO.exe
  2⤵
  PID:7128
- C:\Windows\System\MpzcFJY.exe
  C:\Windows\System\MpzcFJY.exe
  2⤵
  PID:6240
- C:\Windows\System\wiLZNrx.exe
  C:\Windows\System\wiLZNrx.exe
  2⤵
  PID:6408
- C:\Windows\System\TSdqMKd.exe
  C:\Windows\System\TSdqMKd.exe
  2⤵
  PID:6564
- C:\Windows\System\NcvxBgr.exe
  C:\Windows\System\NcvxBgr.exe
  2⤵
  PID:6692
- C:\Windows\System\YxoOrTu.exe
  C:\Windows\System\YxoOrTu.exe
  2⤵
  PID:6900
- C:\Windows\System\VYkoHLa.exe
  C:\Windows\System\VYkoHLa.exe
  2⤵
  PID:6984
- C:\Windows\System\clDBCtK.exe
  C:\Windows\System\clDBCtK.exe
  2⤵
  PID:6180
- C:\Windows\System\fnzOehQ.exe
  C:\Windows\System\fnzOehQ.exe
  2⤵
  PID:6804
- C:\Windows\System\VOvalUz.exe
  C:\Windows\System\VOvalUz.exe
  2⤵
  PID:6928
- C:\Windows\System\GOOGaFL.exe
  C:\Windows\System\GOOGaFL.exe
  2⤵
  PID:6776
- C:\Windows\System\opKMpdJ.exe
  C:\Windows\System\opKMpdJ.exe
  2⤵
  PID:1204
- C:\Windows\System\WLiZaMC.exe
  C:\Windows\System\WLiZaMC.exe
  2⤵
  PID:7188
- C:\Windows\System\ovzzVSR.exe
  C:\Windows\System\ovzzVSR.exe
  2⤵
  PID:7216
- C:\Windows\System\ppngVSH.exe
  C:\Windows\System\ppngVSH.exe
  2⤵
  PID:7244
- C:\Windows\System\FWGZSmp.exe
  C:\Windows\System\FWGZSmp.exe
  2⤵
  PID:7272
- C:\Windows\System\ESYmxlL.exe
  C:\Windows\System\ESYmxlL.exe
  2⤵
  PID:7300
- C:\Windows\System\QUDBYxf.exe
  C:\Windows\System\QUDBYxf.exe
  2⤵
  PID:7328
- C:\Windows\System\UBSguAl.exe
  C:\Windows\System\UBSguAl.exe
  2⤵
  PID:7360
- C:\Windows\System\juPllsv.exe
  C:\Windows\System\juPllsv.exe
  2⤵
  PID:7388
- C:\Windows\System\SzFVRCt.exe
  C:\Windows\System\SzFVRCt.exe
  2⤵
  PID:7420
- C:\Windows\System\TKLGdQm.exe
  C:\Windows\System\TKLGdQm.exe
  2⤵
  PID:7444
- C:\Windows\System\xbhjWGh.exe
  C:\Windows\System\xbhjWGh.exe
  2⤵
  PID:7476
- C:\Windows\System\dmxVaVC.exe
  C:\Windows\System\dmxVaVC.exe
  2⤵
  PID:7500
- C:\Windows\System\YOwPgMz.exe
  C:\Windows\System\YOwPgMz.exe
  2⤵
  PID:7536
- C:\Windows\System\CdcVcEa.exe
  C:\Windows\System\CdcVcEa.exe
  2⤵
  PID:7564
- C:\Windows\System\JoQmcMk.exe
  C:\Windows\System\JoQmcMk.exe
  2⤵
  PID:7592
- C:\Windows\System\FHrzSYF.exe
  C:\Windows\System\FHrzSYF.exe
  2⤵
  PID:7620
- C:\Windows\System\BiANGqc.exe
  C:\Windows\System\BiANGqc.exe
  2⤵
  PID:7648
- C:\Windows\System\iqpVPuR.exe
  C:\Windows\System\iqpVPuR.exe
  2⤵
  PID:7680
- C:\Windows\System\otXTWJL.exe
  C:\Windows\System\otXTWJL.exe
  2⤵
  PID:7700
- C:\Windows\System\BhuSDdj.exe
  C:\Windows\System\BhuSDdj.exe
  2⤵
  PID:7728
- C:\Windows\System\hgnQTOD.exe
  C:\Windows\System\hgnQTOD.exe
  2⤵
  PID:7764
- C:\Windows\System\bMZheLl.exe
  C:\Windows\System\bMZheLl.exe
  2⤵
  PID:7780
- C:\Windows\System\prRKCHY.exe
  C:\Windows\System\prRKCHY.exe
  2⤵
  PID:7808
- C:\Windows\System\KfZthTZ.exe
  C:\Windows\System\KfZthTZ.exe
  2⤵
  PID:7840
- C:\Windows\System\vXpEmHz.exe
  C:\Windows\System\vXpEmHz.exe
  2⤵
  PID:7876
- C:\Windows\System\tvoSRua.exe
  C:\Windows\System\tvoSRua.exe
  2⤵
  PID:7908
- C:\Windows\System\YGgBJVv.exe
  C:\Windows\System\YGgBJVv.exe
  2⤵
  PID:7936
- C:\Windows\System\TUeFcKZ.exe
  C:\Windows\System\TUeFcKZ.exe
  2⤵
  PID:7964
- C:\Windows\System\bacDtoe.exe
  C:\Windows\System\bacDtoe.exe
  2⤵
  PID:7992
- C:\Windows\System\GQYQGDy.exe
  C:\Windows\System\GQYQGDy.exe
  2⤵
  PID:8020
- C:\Windows\System\UGSXJJB.exe
  C:\Windows\System\UGSXJJB.exe
  2⤵
  PID:8048
- C:\Windows\System\jMdDhtT.exe
  C:\Windows\System\jMdDhtT.exe
  2⤵
  PID:8076
- C:\Windows\System\eopdIJA.exe
  C:\Windows\System\eopdIJA.exe
  2⤵
  PID:8104
- C:\Windows\System\kQZaTZX.exe
  C:\Windows\System\kQZaTZX.exe
  2⤵
  PID:8132
- C:\Windows\System\ymnCnhi.exe
  C:\Windows\System\ymnCnhi.exe
  2⤵
  PID:8156
- C:\Windows\System\lDVVeZr.exe
  C:\Windows\System\lDVVeZr.exe
  2⤵
  PID:8180
- C:\Windows\System\kDwfcja.exe
  C:\Windows\System\kDwfcja.exe
  2⤵
  PID:7200
- C:\Windows\System\gyOtqnU.exe
  C:\Windows\System\gyOtqnU.exe
  2⤵
  PID:7260
- C:\Windows\System\VWsazYC.exe
  C:\Windows\System\VWsazYC.exe
  2⤵
  PID:7340
- C:\Windows\System\PrXBcbF.exe
  C:\Windows\System\PrXBcbF.exe
  2⤵
  PID:7380
- C:\Windows\System\BqORhJX.exe
  C:\Windows\System\BqORhJX.exe
  2⤵
  PID:7400
- C:\Windows\System\stadvcj.exe
  C:\Windows\System\stadvcj.exe
  2⤵
  PID:7484
- C:\Windows\System\lakTxFP.exe
  C:\Windows\System\lakTxFP.exe
  2⤵
  PID:7524
- C:\Windows\System\TOZaDeG.exe
  C:\Windows\System\TOZaDeG.exe
  2⤵
  PID:7560
- C:\Windows\System\iBSazWM.exe
  C:\Windows\System\iBSazWM.exe
  2⤵
  PID:7616
- C:\Windows\System\rEaTVDp.exe
  C:\Windows\System\rEaTVDp.exe
  2⤵
  PID:7660
- C:\Windows\System\fZzGaMT.exe
  C:\Windows\System\fZzGaMT.exe
  2⤵
  PID:7736
- C:\Windows\System\kJvgabT.exe
  C:\Windows\System\kJvgabT.exe
  2⤵
  PID:7792
- C:\Windows\System\HYNMkYz.exe
  C:\Windows\System\HYNMkYz.exe
  2⤵
  PID:7860
- C:\Windows\System\bFLeJMa.exe
  C:\Windows\System\bFLeJMa.exe
  2⤵
  PID:7924
- C:\Windows\System\zaEEGPl.exe
  C:\Windows\System\zaEEGPl.exe
  2⤵
  PID:7980
- C:\Windows\System\gNVWZiC.exe
  C:\Windows\System\gNVWZiC.exe
  2⤵
  PID:8036
- C:\Windows\System\cTUiJGK.exe
  C:\Windows\System\cTUiJGK.exe
  2⤵
  PID:8120
- C:\Windows\System\nQItrql.exe
  C:\Windows\System\nQItrql.exe
  2⤵
  PID:8176
- C:\Windows\System\dgVomax.exe
  C:\Windows\System\dgVomax.exe
  2⤵
  PID:7372
- C:\Windows\System\QblZrBC.exe
  C:\Windows\System\QblZrBC.exe
  2⤵
  PID:6324
- C:\Windows\System\vHmakXI.exe
  C:\Windows\System\vHmakXI.exe
  2⤵
  PID:7832
- C:\Windows\System\ZbGPmGf.exe
  C:\Windows\System\ZbGPmGf.exe
  2⤵
  PID:7724
- C:\Windows\System\wJZDkKI.exe
  C:\Windows\System\wJZDkKI.exe
  2⤵
  PID:7976
- C:\Windows\System\MNRdNUq.exe
  C:\Windows\System\MNRdNUq.exe
  2⤵
  PID:8068
- C:\Windows\System\FqXSMGW.exe
  C:\Windows\System\FqXSMGW.exe
  2⤵
  PID:7588
- C:\Windows\System\iGSZuxc.exe
  C:\Windows\System\iGSZuxc.exe
  2⤵
  PID:7668
- C:\Windows\System\RxLpCVZ.exe
  C:\Windows\System\RxLpCVZ.exe
  2⤵
  PID:7632
- C:\Windows\System\AGYBuUy.exe
  C:\Windows\System\AGYBuUy.exe
  2⤵
  PID:8208
- C:\Windows\System\QcIbtEY.exe
  C:\Windows\System\QcIbtEY.exe
  2⤵
  PID:8240
- C:\Windows\System\SCnJpjS.exe
  C:\Windows\System\SCnJpjS.exe
  2⤵
  PID:8264
- C:\Windows\System\vHroByZ.exe
  C:\Windows\System\vHroByZ.exe
  2⤵
  PID:8300
- C:\Windows\System\ncXZgyI.exe
  C:\Windows\System\ncXZgyI.exe
  2⤵
  PID:8328
- C:\Windows\System\fOSAOmF.exe
  C:\Windows\System\fOSAOmF.exe
  2⤵
  PID:8360
- C:\Windows\System\dIKqJii.exe
  C:\Windows\System\dIKqJii.exe
  2⤵
  PID:8384
- C:\Windows\System\uUFDuoH.exe
  C:\Windows\System\uUFDuoH.exe
  2⤵
  PID:8408
- C:\Windows\System\aTzRyqN.exe
  C:\Windows\System\aTzRyqN.exe
  2⤵
  PID:8432
- C:\Windows\System\aciqSiQ.exe
  C:\Windows\System\aciqSiQ.exe
  2⤵
  PID:8460
- C:\Windows\System\BtwbqTA.exe
  C:\Windows\System\BtwbqTA.exe
  2⤵
  PID:8496
- C:\Windows\System\Frivkbn.exe
  C:\Windows\System\Frivkbn.exe
  2⤵
  PID:8528
- C:\Windows\System\ICUOIyd.exe
  C:\Windows\System\ICUOIyd.exe
  2⤵
  PID:8572
- C:\Windows\System\FjPTKWk.exe
  C:\Windows\System\FjPTKWk.exe
  2⤵
  PID:8596
- C:\Windows\System\tBPuHAc.exe
  C:\Windows\System\tBPuHAc.exe
  2⤵
  PID:8620
- C:\Windows\System\xsRZpfq.exe
  C:\Windows\System\xsRZpfq.exe
  2⤵
  PID:8640
- C:\Windows\System\XFKqaig.exe
  C:\Windows\System\XFKqaig.exe
  2⤵
  PID:8672
- C:\Windows\System\eacVWgN.exe
  C:\Windows\System\eacVWgN.exe
  2⤵
  PID:8696
- C:\Windows\System\nSglzli.exe
  C:\Windows\System\nSglzli.exe
  2⤵
  PID:8720
- C:\Windows\System\xJCAalF.exe
  C:\Windows\System\xJCAalF.exe
  2⤵
  PID:8756
- C:\Windows\System\fPbtlQm.exe
  C:\Windows\System\fPbtlQm.exe
  2⤵
  PID:8784
- C:\Windows\System\paxzVwy.exe
  C:\Windows\System\paxzVwy.exe
  2⤵
  PID:8808
- C:\Windows\System\RDneMKt.exe
  C:\Windows\System\RDneMKt.exe
  2⤵
  PID:8824
- C:\Windows\System\fzPbaad.exe
  C:\Windows\System\fzPbaad.exe
  2⤵
  PID:8848
- C:\Windows\System\ASoBiUm.exe
  C:\Windows\System\ASoBiUm.exe
  2⤵
  PID:8888
- C:\Windows\System\PdgUQSa.exe
  C:\Windows\System\PdgUQSa.exe
  2⤵
  PID:8928
- C:\Windows\System\uhMtxTO.exe
  C:\Windows\System\uhMtxTO.exe
  2⤵
  PID:8956
- C:\Windows\System\CTXUeCH.exe
  C:\Windows\System\CTXUeCH.exe
  2⤵
  PID:8980
- C:\Windows\System\KldKIzJ.exe
  C:\Windows\System\KldKIzJ.exe
  2⤵
  PID:9012
- C:\Windows\System\BHfglMo.exe
  C:\Windows\System\BHfglMo.exe
  2⤵
  PID:9040
- C:\Windows\System\hROFVrU.exe
  C:\Windows\System\hROFVrU.exe
  2⤵
  PID:9072
- C:\Windows\System\DNWYpGC.exe
  C:\Windows\System\DNWYpGC.exe
  2⤵
  PID:9100
- C:\Windows\System\KxTkylq.exe
  C:\Windows\System\KxTkylq.exe
  2⤵
  PID:9132
- C:\Windows\System\wWlIdTC.exe
  C:\Windows\System\wWlIdTC.exe
  2⤵
  PID:9164
- C:\Windows\System\kiJIiMu.exe
  C:\Windows\System\kiJIiMu.exe
  2⤵
  PID:9192
- C:\Windows\System\xieYwjs.exe
  C:\Windows\System\xieYwjs.exe
  2⤵
  PID:7956
- C:\Windows\System\xvnEiMP.exe
  C:\Windows\System\xvnEiMP.exe
  2⤵
  PID:8200
- C:\Windows\System\PqjsQFL.exe
  C:\Windows\System\PqjsQFL.exe
  2⤵
  PID:8232
- C:\Windows\System\wRqZzYq.exe
  C:\Windows\System\wRqZzYq.exe
  2⤵
  PID:8344
- C:\Windows\System\hMXcCAt.exe
  C:\Windows\System\hMXcCAt.exe
  2⤵
  PID:8400
- C:\Windows\System\PpuwLPT.exe
  C:\Windows\System\PpuwLPT.exe
  2⤵
  PID:8456
- C:\Windows\System\WmjFuQP.exe
  C:\Windows\System\WmjFuQP.exe
  2⤵
  PID:8508
- C:\Windows\System\RVRbEQY.exe
  C:\Windows\System\RVRbEQY.exe
  2⤵
  PID:8608
- C:\Windows\System\YGLPraP.exe
  C:\Windows\System\YGLPraP.exe
  2⤵
  PID:8732
- C:\Windows\System\xiLlmEN.exe
  C:\Windows\System\xiLlmEN.exe
  2⤵
  PID:8804
- C:\Windows\System\QjAcHOl.exe
  C:\Windows\System\QjAcHOl.exe
  2⤵
  PID:8836
- C:\Windows\System\jBhyBuk.exe
  C:\Windows\System\jBhyBuk.exe
  2⤵
  PID:8992
- C:\Windows\System\CCjuoFl.exe
  C:\Windows\System\CCjuoFl.exe
  2⤵
  PID:9036
- C:\Windows\System\JfYkPuF.exe
  C:\Windows\System\JfYkPuF.exe
  2⤵
  PID:9024
- C:\Windows\System\cFHYMrX.exe
  C:\Windows\System\cFHYMrX.exe
  2⤵
  PID:9080
- C:\Windows\System\CLymAfZ.exe
  C:\Windows\System\CLymAfZ.exe
  2⤵
  PID:9160
- C:\Windows\System\BgtTMWP.exe
  C:\Windows\System\BgtTMWP.exe
  2⤵
  PID:8088
- C:\Windows\System\IChXKxW.exe
  C:\Windows\System\IChXKxW.exe
  2⤵
  PID:7548
- C:\Windows\System\bxHNzpi.exe
  C:\Windows\System\bxHNzpi.exe
  2⤵
  PID:8376
- C:\Windows\System\nPEPRxP.exe
  C:\Windows\System\nPEPRxP.exe
  2⤵
  PID:8540
- C:\Windows\System\FOPpGcg.exe
  C:\Windows\System\FOPpGcg.exe
  2⤵
  PID:8740
- C:\Windows\System\bHmztxj.exe
  C:\Windows\System\bHmztxj.exe
  2⤵
  PID:8868
- C:\Windows\System\knrdtQs.exe
  C:\Windows\System\knrdtQs.exe
  2⤵
  PID:8940
- C:\Windows\System\hWbibNz.exe
  C:\Windows\System\hWbibNz.exe
  2⤵
  PID:9116
- C:\Windows\System\hJqGNHD.exe
  C:\Windows\System\hJqGNHD.exe
  2⤵
  PID:8072
- C:\Windows\System\fefHmOu.exe
  C:\Windows\System\fefHmOu.exe
  2⤵
  PID:8684
- C:\Windows\System\UcuSedF.exe
  C:\Windows\System\UcuSedF.exe
  2⤵
  PID:8976
- C:\Windows\System\yhIwSYq.exe
  C:\Windows\System\yhIwSYq.exe
  2⤵
  PID:8276
- C:\Windows\System\bgNLHQl.exe
  C:\Windows\System\bgNLHQl.exe
  2⤵
  PID:9220
- C:\Windows\System\JDYZIsg.exe
  C:\Windows\System\JDYZIsg.exe
  2⤵
  PID:9248
- C:\Windows\System\OmbfTXp.exe
  C:\Windows\System\OmbfTXp.exe
  2⤵
  PID:9272
- C:\Windows\System\fTbibmH.exe
  C:\Windows\System\fTbibmH.exe
  2⤵
  PID:9296
- C:\Windows\System\rkRJpiA.exe
  C:\Windows\System\rkRJpiA.exe
  2⤵
  PID:9316
- C:\Windows\System\RaVwPZu.exe
  C:\Windows\System\RaVwPZu.exe
  2⤵
  PID:9336
- C:\Windows\System\pxnhXsv.exe
  C:\Windows\System\pxnhXsv.exe
  2⤵
  PID:9364
- C:\Windows\System\BbTTSVm.exe
  C:\Windows\System\BbTTSVm.exe
  2⤵
  PID:9388
- C:\Windows\System\JNpZPnn.exe
  C:\Windows\System\JNpZPnn.exe
  2⤵
  PID:9424
- C:\Windows\System\WLKaWYn.exe
  C:\Windows\System\WLKaWYn.exe
  2⤵
  PID:9440
- C:\Windows\System\RDXKJtJ.exe
  C:\Windows\System\RDXKJtJ.exe
  2⤵
  PID:9476
- C:\Windows\System\SNqJoBN.exe
  C:\Windows\System\SNqJoBN.exe
  2⤵
  PID:9516
- C:\Windows\System\qTSHaaS.exe
  C:\Windows\System\qTSHaaS.exe
  2⤵
  PID:9540
- C:\Windows\System\bWZKpKk.exe
  C:\Windows\System\bWZKpKk.exe
  2⤵
  PID:9568
- C:\Windows\System\rDwHAwS.exe
  C:\Windows\System\rDwHAwS.exe
  2⤵
  PID:9592
- C:\Windows\System\CsGzVxL.exe
  C:\Windows\System\CsGzVxL.exe
  2⤵
  PID:9616
- C:\Windows\System\MRryAKI.exe
  C:\Windows\System\MRryAKI.exe
  2⤵
  PID:9644
- C:\Windows\System\SDcijaA.exe
  C:\Windows\System\SDcijaA.exe
  2⤵
  PID:9680
- C:\Windows\System\SkdevFw.exe
  C:\Windows\System\SkdevFw.exe
  2⤵
  PID:9700
- C:\Windows\System\YvLoxLW.exe
  C:\Windows\System\YvLoxLW.exe
  2⤵
  PID:9724
- C:\Windows\System\EUeFhSL.exe
  C:\Windows\System\EUeFhSL.exe
  2⤵
  PID:9760
- C:\Windows\System\FWQScVf.exe
  C:\Windows\System\FWQScVf.exe
  2⤵
  PID:9788
- C:\Windows\System\TMpNukg.exe
  C:\Windows\System\TMpNukg.exe
  2⤵
  PID:9808
- C:\Windows\System\xUwcWlw.exe
  C:\Windows\System\xUwcWlw.exe
  2⤵
  PID:9832
- C:\Windows\System\qstjYAV.exe
  C:\Windows\System\qstjYAV.exe
  2⤵
  PID:9856
- C:\Windows\System\zoJGeXE.exe
  C:\Windows\System\zoJGeXE.exe
  2⤵
  PID:9884
- C:\Windows\System\FcZKPLf.exe
  C:\Windows\System\FcZKPLf.exe
  2⤵
  PID:9912
- C:\Windows\System\LBIhHnd.exe
  C:\Windows\System\LBIhHnd.exe
  2⤵
  PID:9952
- C:\Windows\System\mrxHCDA.exe
  C:\Windows\System\mrxHCDA.exe
  2⤵
  PID:9988
- C:\Windows\System\yXqBmXo.exe
  C:\Windows\System\yXqBmXo.exe
  2⤵
  PID:10004
- C:\Windows\System\hvButtf.exe
  C:\Windows\System\hvButtf.exe
  2⤵
  PID:10036
- C:\Windows\System\pVnCnhm.exe
  C:\Windows\System\pVnCnhm.exe
  2⤵
  PID:10060
- C:\Windows\System\mKCWYru.exe
  C:\Windows\System\mKCWYru.exe
  2⤵
  PID:10096
- C:\Windows\System\iBJADuO.exe
  C:\Windows\System\iBJADuO.exe
  2⤵
  PID:10116
- C:\Windows\System\WRelDjt.exe
  C:\Windows\System\WRelDjt.exe
  2⤵
  PID:10140
- C:\Windows\System\nZJTivU.exe
  C:\Windows\System\nZJTivU.exe
  2⤵
  PID:10156
- C:\Windows\System\pgwzevU.exe
  C:\Windows\System\pgwzevU.exe
  2⤵
  PID:10192
- C:\Windows\System\pRFhAHq.exe
  C:\Windows\System\pRFhAHq.exe
  2⤵
  PID:10224
- C:\Windows\System\jNJexcU.exe
  C:\Windows\System\jNJexcU.exe
  2⤵
  PID:8936
- C:\Windows\System\OkRirPU.exe
  C:\Windows\System\OkRirPU.exe
  2⤵
  PID:9288
- C:\Windows\System\pviFiKO.exe
  C:\Windows\System\pviFiKO.exe
  2⤵
  PID:9344
- C:\Windows\System\QmMPFlF.exe
  C:\Windows\System\QmMPFlF.exe
  2⤵
  PID:9356
- C:\Windows\System\CbZMbPi.exe
  C:\Windows\System\CbZMbPi.exe
  2⤵
  PID:9412
- C:\Windows\System\TSVvzkc.exe
  C:\Windows\System\TSVvzkc.exe
  2⤵
  PID:9500
- C:\Windows\System\QVYPZNE.exe
  C:\Windows\System\QVYPZNE.exe
  2⤵
  PID:9556
- C:\Windows\System\AbiNbyG.exe
  C:\Windows\System\AbiNbyG.exe
  2⤵
  PID:9600
- C:\Windows\System\XVQCqHH.exe
  C:\Windows\System\XVQCqHH.exe
  2⤵
  PID:9632
- C:\Windows\System\tFeJOuz.exe
  C:\Windows\System\tFeJOuz.exe
  2⤵
  PID:9672
- C:\Windows\System\KwjQIyK.exe
  C:\Windows\System\KwjQIyK.exe
  2⤵
  PID:9776
- C:\Windows\System\fEfrvSb.exe
  C:\Windows\System\fEfrvSb.exe
  2⤵
  PID:9752
- C:\Windows\System\hPyXyZh.exe
  C:\Windows\System\hPyXyZh.exe
  2⤵
  PID:9944
- C:\Windows\System\xTuEFBC.exe
  C:\Windows\System\xTuEFBC.exe
  2⤵
  PID:9972
- C:\Windows\System\JUVZROZ.exe
  C:\Windows\System\JUVZROZ.exe
  2⤵
  PID:10044
- C:\Windows\System\fbrQwOt.exe
  C:\Windows\System\fbrQwOt.exe
  2⤵
  PID:10080
- C:\Windows\System\IzwYURM.exe
  C:\Windows\System\IzwYURM.exe
  2⤵
  PID:10212
- C:\Windows\System\ysqdnNl.exe
  C:\Windows\System\ysqdnNl.exe
  2⤵
  PID:9324
- C:\Windows\System\BxCcqip.exe
  C:\Windows\System\BxCcqip.exe
  2⤵
  PID:9304
- C:\Windows\System\grjCYTx.exe
  C:\Windows\System\grjCYTx.exe
  2⤵
  PID:9496
- C:\Windows\System\stzaThD.exe
  C:\Windows\System\stzaThD.exe
  2⤵
  PID:9584
- C:\Windows\System\KiWMJWR.exe
  C:\Windows\System\KiWMJWR.exe
  2⤵
  PID:10012
- C:\Windows\System\MJABRRf.exe
  C:\Windows\System\MJABRRf.exe
  2⤵
  PID:9904
- C:\Windows\System\fBOvAQw.exe
  C:\Windows\System\fBOvAQw.exe
  2⤵
  PID:10188
- C:\Windows\System\debeHwY.exe
  C:\Windows\System\debeHwY.exe
  2⤵
  PID:9408
- C:\Windows\System\ynssqgw.exe
  C:\Windows\System\ynssqgw.exe
  2⤵
  PID:10244
- C:\Windows\System\ChUOeGF.exe
  C:\Windows\System\ChUOeGF.exe
  2⤵
  PID:10268
- C:\Windows\System\QjGJJue.exe
  C:\Windows\System\QjGJJue.exe
  2⤵
  PID:10300
- C:\Windows\System\baGFeJA.exe
  C:\Windows\System\baGFeJA.exe
  2⤵
  PID:10316
- C:\Windows\System\oFMkSBG.exe
  C:\Windows\System\oFMkSBG.exe
  2⤵
  PID:10344
- C:\Windows\System\IYqKsIM.exe
  C:\Windows\System\IYqKsIM.exe
  2⤵
  PID:10372
- C:\Windows\System\viccQji.exe
  C:\Windows\System\viccQji.exe
  2⤵
  PID:10400
- C:\Windows\System\ALCDLvb.exe
  C:\Windows\System\ALCDLvb.exe
  2⤵
  PID:10424
- C:\Windows\System\ZRPvOMS.exe
  C:\Windows\System\ZRPvOMS.exe
  2⤵
  PID:10452
- C:\Windows\System\rXZQepe.exe
  C:\Windows\System\rXZQepe.exe
  2⤵
  PID:10476
- C:\Windows\System\smrzTIK.exe
  C:\Windows\System\smrzTIK.exe
  2⤵
  PID:10508
- C:\Windows\System\HLlopSN.exe
  C:\Windows\System\HLlopSN.exe
  2⤵
  PID:10532
- C:\Windows\System\LfcSIWo.exe
  C:\Windows\System\LfcSIWo.exe
  2⤵
  PID:10560
- C:\Windows\System\xxtHEBO.exe
  C:\Windows\System\xxtHEBO.exe
  2⤵
  PID:10588
- C:\Windows\System\dkunOtV.exe
  C:\Windows\System\dkunOtV.exe
  2⤵
  PID:10616
- C:\Windows\System\AisrBYs.exe
  C:\Windows\System\AisrBYs.exe
  2⤵
  PID:10644
- C:\Windows\System\cKLNPbj.exe
  C:\Windows\System\cKLNPbj.exe
  2⤵
  PID:10676
- C:\Windows\System\PTqtUwo.exe
  C:\Windows\System\PTqtUwo.exe
  2⤵
  PID:10708
- C:\Windows\System\kgoVbLs.exe
  C:\Windows\System\kgoVbLs.exe
  2⤵
  PID:10724
- C:\Windows\System\PPSyVRS.exe
  C:\Windows\System\PPSyVRS.exe
  2⤵
  PID:10748
- C:\Windows\System\BCDhxUB.exe
  C:\Windows\System\BCDhxUB.exe
  2⤵
  PID:10772
- C:\Windows\System\IOiRgoS.exe
  C:\Windows\System\IOiRgoS.exe
  2⤵
  PID:10808
- C:\Windows\System\OSiVear.exe
  C:\Windows\System\OSiVear.exe
  2⤵
  PID:10836
- C:\Windows\System\WdMYjsU.exe
  C:\Windows\System\WdMYjsU.exe
  2⤵
  PID:10872
- C:\Windows\System\uBvFjmF.exe
  C:\Windows\System\uBvFjmF.exe
  2⤵
  PID:10904
- C:\Windows\System\LqQZYJk.exe
  C:\Windows\System\LqQZYJk.exe
  2⤵
  PID:10932
- C:\Windows\System\YghLOAa.exe
  C:\Windows\System\YghLOAa.exe
  2⤵
  PID:10956
- C:\Windows\System\kMGiUAz.exe
  C:\Windows\System\kMGiUAz.exe
  2⤵
  PID:10988
- C:\Windows\System\CZRbyGX.exe
  C:\Windows\System\CZRbyGX.exe
  2⤵
  PID:11012
- C:\Windows\System\nmBenea.exe
  C:\Windows\System\nmBenea.exe
  2⤵
  PID:11044
- C:\Windows\System\pmbeRqK.exe
  C:\Windows\System\pmbeRqK.exe
  2⤵
  PID:11076
- C:\Windows\System\jGyVIPS.exe
  C:\Windows\System\jGyVIPS.exe
  2⤵
  PID:11108
- C:\Windows\System\iJjEBTB.exe
  C:\Windows\System\iJjEBTB.exe
  2⤵
  PID:11140
- C:\Windows\System\YLrDgCh.exe
  C:\Windows\System\YLrDgCh.exe
  2⤵
  PID:11168
- C:\Windows\System\bxxxYgH.exe
  C:\Windows\System\bxxxYgH.exe
  2⤵
  PID:11200
- C:\Windows\System\XBfRTLI.exe
  C:\Windows\System\XBfRTLI.exe
  2⤵
  PID:11224
- C:\Windows\System\RGWUgFo.exe
  C:\Windows\System\RGWUgFo.exe
  2⤵
  PID:11248
- C:\Windows\System\DOwibDo.exe
  C:\Windows\System\DOwibDo.exe
  2⤵
  PID:9256
- C:\Windows\System\AjURANk.exe
  C:\Windows\System\AjURANk.exe
  2⤵
  PID:10052
- C:\Windows\System\lKyIdAh.exe
  C:\Windows\System\lKyIdAh.exe
  2⤵
  PID:8908
- C:\Windows\System\yqKXTzy.exe
  C:\Windows\System\yqKXTzy.exe
  2⤵
  PID:10328
- C:\Windows\System\BgHDEoD.exe
  C:\Windows\System\BgHDEoD.exe
  2⤵
  PID:10444
- C:\Windows\System\qPItfXp.exe
  C:\Windows\System\qPItfXp.exe
  2⤵
  PID:10492
- C:\Windows\System\jOvlPMb.exe
  C:\Windows\System\jOvlPMb.exe
  2⤵
  PID:10464
- C:\Windows\System\XYiokLj.exe
  C:\Windows\System\XYiokLj.exe
  2⤵
  PID:10500
- C:\Windows\System\GnYLixG.exe
  C:\Windows\System\GnYLixG.exe
  2⤵
  PID:10632
- C:\Windows\System\KaZIOvq.exe
  C:\Windows\System\KaZIOvq.exe
  2⤵
  PID:10744
- C:\Windows\System\gGTghSF.exe
  C:\Windows\System\gGTghSF.exe
  2⤵
  PID:10716
- C:\Windows\System\EtrhZXL.exe
  C:\Windows\System\EtrhZXL.exe
  2⤵
  PID:10880
- C:\Windows\System\lWYYVph.exe
  C:\Windows\System\lWYYVph.exe
  2⤵
  PID:10952
- C:\Windows\System\HBoDqXd.exe
  C:\Windows\System\HBoDqXd.exe
  2⤵
  PID:10944
- C:\Windows\System\Znejhny.exe
  C:\Windows\System\Znejhny.exe
  2⤵
  PID:11068
- C:\Windows\System\kACQwqe.exe
  C:\Windows\System\kACQwqe.exe
  2⤵
  PID:11004
- C:\Windows\System\KwcIKmh.exe
  C:\Windows\System\KwcIKmh.exe
  2⤵
  PID:11164
- C:\Windows\System\WyJuAeK.exe
  C:\Windows\System\WyJuAeK.exe
  2⤵
  PID:11156
- C:\Windows\System\WbtTZuV.exe
  C:\Windows\System\WbtTZuV.exe
  2⤵
  PID:9712
- C:\Windows\System\CBfeIbo.exe
  C:\Windows\System\CBfeIbo.exe
  2⤵
  PID:9864
- C:\Windows\System\JONhZmZ.exe
  C:\Windows\System\JONhZmZ.exe
  2⤵
  PID:10576
- C:\Windows\System\WxCtuOb.exe
  C:\Windows\System\WxCtuOb.exe
  2⤵
  PID:10740
- C:\Windows\System\YchGeyI.exe
  C:\Windows\System\YchGeyI.exe
  2⤵
  PID:10640
- C:\Windows\System\Rrxbdyu.exe
  C:\Windows\System\Rrxbdyu.exe
  2⤵
  PID:10924
- C:\Windows\System\MoWUSIC.exe
  C:\Windows\System\MoWUSIC.exe
  2⤵
  PID:11040
- C:\Windows\System\GltVEwN.exe
  C:\Windows\System\GltVEwN.exe
  2⤵
  PID:10136
- C:\Windows\System\XSfaEJz.exe
  C:\Windows\System\XSfaEJz.exe
  2⤵
  PID:10688
- C:\Windows\System\ZYrnOxU.exe
  C:\Windows\System\ZYrnOxU.exe
  2⤵
  PID:9668
- C:\Windows\System\rYrEbjn.exe
  C:\Windows\System\rYrEbjn.exe
  2⤵
  PID:11292
- C:\Windows\System\YyYytcJ.exe
  C:\Windows\System\YyYytcJ.exe
  2⤵
  PID:11320
- C:\Windows\System\YaOVPmZ.exe
  C:\Windows\System\YaOVPmZ.exe
  2⤵
  PID:11340
- C:\Windows\System\kgxAjOL.exe
  C:\Windows\System\kgxAjOL.exe
  2⤵
  PID:11360
- C:\Windows\System\ijCvrvw.exe
  C:\Windows\System\ijCvrvw.exe
  2⤵
  PID:11384
- C:\Windows\System\MjHjyox.exe
  C:\Windows\System\MjHjyox.exe
  2⤵
  PID:11412
- C:\Windows\System\lcoZOor.exe
  C:\Windows\System\lcoZOor.exe
  2⤵
  PID:11432
- C:\Windows\System\EWRISQX.exe
  C:\Windows\System\EWRISQX.exe
  2⤵
  PID:11468
- C:\Windows\System\QKtiDnc.exe
  C:\Windows\System\QKtiDnc.exe
  2⤵
  PID:11488
- C:\Windows\System\PBTrGVd.exe
  C:\Windows\System\PBTrGVd.exe
  2⤵
  PID:11520
- C:\Windows\System\pAzXEXw.exe
  C:\Windows\System\pAzXEXw.exe
  2⤵
  PID:11548
- C:\Windows\System\ApXpFeJ.exe
  C:\Windows\System\ApXpFeJ.exe
  2⤵
  PID:11576
- C:\Windows\System\ySKrFBm.exe
  C:\Windows\System\ySKrFBm.exe
  2⤵
  PID:11604
- C:\Windows\System\fPDDCfs.exe
  C:\Windows\System\fPDDCfs.exe
  2⤵
  PID:11628
- C:\Windows\System\hwaHSFj.exe
  C:\Windows\System\hwaHSFj.exe
  2⤵
  PID:11652
- C:\Windows\System\InyipvX.exe
  C:\Windows\System\InyipvX.exe
  2⤵
  PID:11676
- C:\Windows\System\uqmiHtC.exe
  C:\Windows\System\uqmiHtC.exe
  2⤵
  PID:11704
- C:\Windows\System\fjLlCpJ.exe
  C:\Windows\System\fjLlCpJ.exe
  2⤵
  PID:11724
- C:\Windows\System\PjowRci.exe
  C:\Windows\System\PjowRci.exe
  2⤵
  PID:11748
- C:\Windows\System\yFDoWtC.exe
  C:\Windows\System\yFDoWtC.exe
  2⤵
  PID:11772
- C:\Windows\System\vTAebgR.exe
  C:\Windows\System\vTAebgR.exe
  2⤵
  PID:11796
- C:\Windows\System\PwsmcaW.exe
  C:\Windows\System\PwsmcaW.exe
  2⤵
  PID:11824
- C:\Windows\System\HlKHcOc.exe
  C:\Windows\System\HlKHcOc.exe
  2⤵
  PID:11848
- C:\Windows\System\pWqbYIS.exe
  C:\Windows\System\pWqbYIS.exe
  2⤵
  PID:11876
- C:\Windows\System\dNIJVxt.exe
  C:\Windows\System\dNIJVxt.exe
  2⤵
  PID:11912
- C:\Windows\System\TMXkudU.exe
  C:\Windows\System\TMXkudU.exe
  2⤵
  PID:11944
- C:\Windows\System\upwRqrd.exe
  C:\Windows\System\upwRqrd.exe
  2⤵
  PID:11976
- C:\Windows\System\SrGgTsX.exe
  C:\Windows\System\SrGgTsX.exe
  2⤵
  PID:12008
- C:\Windows\System\exsFmxc.exe
  C:\Windows\System\exsFmxc.exe
  2⤵
  PID:12032
- C:\Windows\System\omtJqEq.exe
  C:\Windows\System\omtJqEq.exe
  2⤵
  PID:12064
- C:\Windows\System\SEdjLaS.exe
  C:\Windows\System\SEdjLaS.exe
  2⤵
  PID:12092
- C:\Windows\System\WgByifk.exe
  C:\Windows\System\WgByifk.exe
  2⤵
  PID:12128
- C:\Windows\System\litNpVi.exe
  C:\Windows\System\litNpVi.exe
  2⤵
  PID:12148
- C:\Windows\System\nDrpRXI.exe
  C:\Windows\System\nDrpRXI.exe
  2⤵
  PID:12180
- C:\Windows\System\UiZKJil.exe
  C:\Windows\System\UiZKJil.exe
  2⤵
  PID:12204
- C:\Windows\System\EQEcQDj.exe
  C:\Windows\System\EQEcQDj.exe
  2⤵
  PID:12228
- C:\Windows\System\CHPdzJA.exe
  C:\Windows\System\CHPdzJA.exe
  2⤵
  PID:12252
- C:\Windows\System\LnAftpc.exe
  C:\Windows\System\LnAftpc.exe
  2⤵
  PID:12284
- C:\Windows\System\ILVGElP.exe
  C:\Windows\System\ILVGElP.exe
  2⤵
  PID:11064
- C:\Windows\System\byykLMC.exe
  C:\Windows\System\byykLMC.exe
  2⤵
  PID:11236
- C:\Windows\System\IFQIElq.exe
  C:\Windows\System\IFQIElq.exe
  2⤵
  PID:11396
- C:\Windows\System\XPggVXU.exe
  C:\Windows\System\XPggVXU.exe
  2⤵
  PID:11288
- C:\Windows\System\TJyEIQz.exe
  C:\Windows\System\TJyEIQz.exe
  2⤵
  PID:11408
- C:\Windows\System\YPwZGNM.exe
  C:\Windows\System\YPwZGNM.exe
  2⤵
  PID:11500
- C:\Windows\System\xYuvzyd.exe
  C:\Windows\System\xYuvzyd.exe
  2⤵
  PID:11380
- C:\Windows\System\EJRQiPt.exe
  C:\Windows\System\EJRQiPt.exe
  2⤵
  PID:11536
- C:\Windows\System\fONCAlU.exe
  C:\Windows\System\fONCAlU.exe
  2⤵
  PID:11540
- C:\Windows\System\QrqlRQM.exe
  C:\Windows\System\QrqlRQM.exe
  2⤵
  PID:11700
- C:\Windows\System\HyiaUQr.exe
  C:\Windows\System\HyiaUQr.exe
  2⤵
  PID:11732
- C:\Windows\System\xYRvWyI.exe
  C:\Windows\System\xYRvWyI.exe
  2⤵
  PID:11900
- C:\Windows\System\krCeuDK.exe
  C:\Windows\System\krCeuDK.exe
  2⤵
  PID:11812
- C:\Windows\System\Cmrioup.exe
  C:\Windows\System\Cmrioup.exe
  2⤵
  PID:11888
- C:\Windows\System\hayDTAc.exe
  C:\Windows\System\hayDTAc.exe
  2⤵
  PID:12072
- C:\Windows\System\BWgSWaO.exe
  C:\Windows\System\BWgSWaO.exe
  2⤵
  PID:11988
- C:\Windows\System\ivzSlAQ.exe
  C:\Windows\System\ivzSlAQ.exe
  2⤵
  PID:12084
- C:\Windows\System\LcLgVRz.exe
  C:\Windows\System\LcLgVRz.exe
  2⤵
  PID:12080
- C:\Windows\System\gcVIhSP.exe
  C:\Windows\System\gcVIhSP.exe
  2⤵
  PID:11272
- C:\Windows\System\prwkXVi.exe
  C:\Windows\System\prwkXVi.exe
  2⤵
  PID:11348
- C:\Windows\System\YrPjwFP.exe
  C:\Windows\System\YrPjwFP.exe
  2⤵
  PID:12224
- C:\Windows\System\tBABjiq.exe
  C:\Windows\System\tBABjiq.exe
  2⤵
  PID:11284
- C:\Windows\System\yJePNZP.exe
  C:\Windows\System\yJePNZP.exe
  2⤵
  PID:11684
- C:\Windows\System\IZVaOoY.exe
  C:\Windows\System\IZVaOoY.exe
  2⤵
  PID:11592
- C:\Windows\System\rWBCYLj.exe
  C:\Windows\System\rWBCYLj.exe
  2⤵
  PID:11936
- C:\Windows\System\lgBPywz.exe
  C:\Windows\System\lgBPywz.exe
  2⤵
  PID:12312
- C:\Windows\System\JLrnKcX.exe
  C:\Windows\System\JLrnKcX.exe
  2⤵
  PID:12328
- C:\Windows\System\OksbSAg.exe
  C:\Windows\System\OksbSAg.exe
  2⤵
  PID:12348
- C:\Windows\System\ZEKHpfW.exe
  C:\Windows\System\ZEKHpfW.exe
  2⤵
  PID:12376
- C:\Windows\System\gwHbOvE.exe
  C:\Windows\System\gwHbOvE.exe
  2⤵
  PID:12404
- C:\Windows\System\vCYcZAx.exe
  C:\Windows\System\vCYcZAx.exe
  2⤵
  PID:12432
- C:\Windows\System\ReTorsi.exe
  C:\Windows\System\ReTorsi.exe
  2⤵
  PID:12456
- C:\Windows\System\HUYniST.exe
  C:\Windows\System\HUYniST.exe
  2⤵
  PID:12480
- C:\Windows\System\QfnxeaN.exe
  C:\Windows\System\QfnxeaN.exe
  2⤵
  PID:12500
- C:\Windows\System\tKypFHc.exe
  C:\Windows\System\tKypFHc.exe
  2⤵
  PID:12532
- C:\Windows\System\oSiUmLW.exe
  C:\Windows\System\oSiUmLW.exe
  2⤵
  PID:12556
- C:\Windows\System\zKDxrfh.exe
  C:\Windows\System\zKDxrfh.exe
  2⤵
  PID:12580
- C:\Windows\System\MVvaQea.exe
  C:\Windows\System\MVvaQea.exe
  2⤵
  PID:12612
- C:\Windows\System\oPGjtLj.exe
  C:\Windows\System\oPGjtLj.exe
  2⤵
  PID:12644
- C:\Windows\System\wzZlXtq.exe
  C:\Windows\System\wzZlXtq.exe
  2⤵
  PID:12668
- C:\Windows\System\pCfLjPm.exe
  C:\Windows\System\pCfLjPm.exe
  2⤵
  PID:12696
- C:\Windows\System\dHpcqfM.exe
  C:\Windows\System\dHpcqfM.exe
  2⤵
  PID:12724
- C:\Windows\System\ITilKhs.exe
  C:\Windows\System\ITilKhs.exe
  2⤵
  PID:12772
- C:\Windows\System\rOtIlAD.exe
  C:\Windows\System\rOtIlAD.exe
  2⤵
  PID:12792
- C:\Windows\System\GkrMDWh.exe
  C:\Windows\System\GkrMDWh.exe
  2⤵
  PID:12824
- C:\Windows\System\qFUJdUm.exe
  C:\Windows\System\qFUJdUm.exe
  2⤵
  PID:12856
- C:\Windows\System\CXxLtUm.exe
  C:\Windows\System\CXxLtUm.exe
  2⤵
  PID:12892
- C:\Windows\System\MyLxFlj.exe
  C:\Windows\System\MyLxFlj.exe
  2⤵
  PID:12916
- C:\Windows\System\eEmaAZF.exe
  C:\Windows\System\eEmaAZF.exe
  2⤵
  PID:12956
- C:\Windows\System\BVbZJzk.exe
  C:\Windows\System\BVbZJzk.exe
  2⤵
  PID:12976
- C:\Windows\System\mmVggkV.exe
  C:\Windows\System\mmVggkV.exe
  2⤵
  PID:13000
- C:\Windows\System\YDRptnk.exe
  C:\Windows\System\YDRptnk.exe
  2⤵
  PID:13032
- C:\Windows\System\cjKFzee.exe
  C:\Windows\System\cjKFzee.exe
  2⤵
  PID:13048
- C:\Windows\System\JOQDppS.exe
  C:\Windows\System\JOQDppS.exe
  2⤵
  PID:13080
- C:\Windows\System\LShcGqv.exe
  C:\Windows\System\LShcGqv.exe
  2⤵
  PID:13112
- C:\Windows\System\qXbiAZh.exe
  C:\Windows\System\qXbiAZh.exe
  2⤵
  PID:13136
- C:\Windows\System\ytrJlef.exe
  C:\Windows\System\ytrJlef.exe
  2⤵
  PID:13164
- C:\Windows\System\jqOTcso.exe
  C:\Windows\System\jqOTcso.exe
  2⤵
  PID:13188
- C:\Windows\System\qireUzy.exe
  C:\Windows\System\qireUzy.exe
  2⤵
  PID:13208
- C:\Windows\System\clpaFHJ.exe
  C:\Windows\System\clpaFHJ.exe
  2⤵
  PID:13224
- C:\Windows\System\YkkRkUA.exe
  C:\Windows\System\YkkRkUA.exe
  2⤵
  PID:13252
- C:\Windows\System\GGeShHh.exe
  C:\Windows\System\GGeShHh.exe
  2⤵
  PID:13280
- C:\Windows\System\MjFggAy.exe
  C:\Windows\System\MjFggAy.exe
  2⤵
  PID:13304
- C:\Windows\System\xIQrotH.exe
  C:\Windows\System\xIQrotH.exe
  2⤵
  PID:11404
- C:\Windows\System\mTvgTXK.exe
  C:\Windows\System\mTvgTXK.exe
  2⤵
  PID:11840
- C:\Windows\System\yWklnmW.exe
  C:\Windows\System\yWklnmW.exe
  2⤵
  PID:12172
- C:\Windows\System\ncdqFNn.exe
  C:\Windows\System\ncdqFNn.exe
  2⤵
  PID:12112
- C:\Windows\System\UuBIqLB.exe
  C:\Windows\System\UuBIqLB.exe
  2⤵
  PID:12396
- C:\Windows\System\uqCxyYW.exe
  C:\Windows\System\uqCxyYW.exe
  2⤵
  PID:12320
- C:\Windows\System\gbyrmiT.exe
  C:\Windows\System\gbyrmiT.exe
  2⤵
  PID:12340
- C:\Windows\System\OYTvrQg.exe
  C:\Windows\System\OYTvrQg.exe
  2⤵
  PID:12424
- C:\Windows\System\hCpXgiP.exe
  C:\Windows\System\hCpXgiP.exe
  2⤵
  PID:12604
- C:\Windows\System\XVtdKSY.exe
  C:\Windows\System\XVtdKSY.exe
  2⤵
  PID:12568
- C:\Windows\System\jhTwskd.exe
  C:\Windows\System\jhTwskd.exe
  2⤵
  PID:12744
- C:\Windows\System\VbRCpJs.exe
  C:\Windows\System\VbRCpJs.exe
  2⤵
  PID:12832
- C:\Windows\System\EbgmFpA.exe
  C:\Windows\System\EbgmFpA.exe
  2⤵
  PID:12952
- C:\Windows\System\wlvnsTM.exe
  C:\Windows\System\wlvnsTM.exe
  2⤵
  PID:12680
- C:\Windows\System\spkeGJO.exe
  C:\Windows\System\spkeGJO.exe
  2⤵
  PID:12736
- C:\Windows\System\uMWWLHR.exe
  C:\Windows\System\uMWWLHR.exe
  2⤵
  PID:13132
- C:\Windows\System\oTzgFZB.exe
  C:\Windows\System\oTzgFZB.exe
  2⤵
  PID:13196
- C:\Windows\System\cxpptgH.exe
  C:\Windows\System\cxpptgH.exe
  2⤵
  PID:12848
- C:\Windows\System\TvNiVFr.exe
  C:\Windows\System\TvNiVFr.exe
  2⤵
  PID:13060
- C:\Windows\System\HLCtCNJ.exe
  C:\Windows\System\HLCtCNJ.exe
  2⤵
  PID:13296
- C:\Windows\System\vjhXwyq.exe
  C:\Windows\System\vjhXwyq.exe
  2⤵
  PID:13220
- C:\Windows\System\YwJvXTW.exe
  C:\Windows\System\YwJvXTW.exe
  2⤵
  PID:12364
- C:\Windows\System\sZpBKNI.exe
  C:\Windows\System\sZpBKNI.exe
  2⤵
  PID:13292
- C:\Windows\System\BmtvdSU.exe
  C:\Windows\System\BmtvdSU.exe
  2⤵
  PID:11788
- C:\Windows\System\qLKEZHa.exe
  C:\Windows\System\qLKEZHa.exe
  2⤵
  PID:12564
- C:\Windows\System\UtmnZCc.exe
  C:\Windows\System\UtmnZCc.exe
  2⤵
  PID:13040
- C:\Windows\System\PAxvtTM.exe
  C:\Windows\System\PAxvtTM.exe
  2⤵
  PID:12168
- C:\Windows\System\aLodajG.exe
  C:\Windows\System\aLodajG.exe
  2⤵
  PID:13336
- C:\Windows\System\emKEWRA.exe
  C:\Windows\System\emKEWRA.exe
  2⤵
  PID:13360
- C:\Windows\System\ZznAVqt.exe
  C:\Windows\System\ZznAVqt.exe
  2⤵
  PID:13384
- C:\Windows\System\oKKkmnG.exe
  C:\Windows\System\oKKkmnG.exe
  2⤵
  PID:13408
- C:\Windows\System\lfplTdH.exe
  C:\Windows\System\lfplTdH.exe
  2⤵
  PID:13428
- C:\Windows\System\lBzjwse.exe
  C:\Windows\System\lBzjwse.exe
  2⤵
  PID:13468
- C:\Windows\System\XILRlow.exe
  C:\Windows\System\XILRlow.exe
  2⤵
  PID:13504
- C:\Windows\System\pGCetdT.exe
  C:\Windows\System\pGCetdT.exe
  2⤵
  PID:13536
- C:\Windows\System\mTwjZbP.exe
  C:\Windows\System\mTwjZbP.exe
  2⤵
  PID:13552
- C:\Windows\System\Xafehrb.exe
  C:\Windows\System\Xafehrb.exe
  2⤵
  PID:13580
- C:\Windows\System\lNOppma.exe
  C:\Windows\System\lNOppma.exe
  2⤵
  PID:13620
- C:\Windows\System\QdEuRQh.exe
  C:\Windows\System\QdEuRQh.exe
  2⤵
  PID:13648
- C:\Windows\System\YLUQVSo.exe
  C:\Windows\System\YLUQVSo.exe
  2⤵
  PID:13676
- C:\Windows\System\RpEhFpL.exe
  C:\Windows\System\RpEhFpL.exe
  2⤵
  PID:13692
- C:\Windows\System\SSHMnuS.exe
  C:\Windows\System\SSHMnuS.exe
  2⤵
  PID:13724
- C:\Windows\System\MqdiDVe.exe
  C:\Windows\System\MqdiDVe.exe
  2⤵
  PID:13752
- C:\Windows\System\icaaUsz.exe
  C:\Windows\System\icaaUsz.exe
  2⤵
  PID:13784
- C:\Windows\System\ZhxwIAV.exe
  C:\Windows\System\ZhxwIAV.exe
  2⤵
  PID:13808
- C:\Windows\System\NqKKyHH.exe
  C:\Windows\System\NqKKyHH.exe
  2⤵
  PID:13832
- C:\Windows\System\ZTyxybV.exe
  C:\Windows\System\ZTyxybV.exe
  2⤵
  PID:13856
- C:\Windows\System\MCshbeW.exe
  C:\Windows\System\MCshbeW.exe
  2⤵
  PID:13892
- C:\Windows\System\ISrHLoL.exe
  C:\Windows\System\ISrHLoL.exe
  2⤵
  PID:13908
- C:\Windows\System\fqRWcxa.exe
  C:\Windows\System\fqRWcxa.exe
  2⤵
  PID:13924
- C:\Windows\System\vvazxPy.exe
  C:\Windows\System\vvazxPy.exe
  2⤵
  PID:13948
- C:\Windows\System\uXacgTb.exe
  C:\Windows\System\uXacgTb.exe
  2⤵
  PID:13968
- C:\Windows\System\WqsWIbc.exe
  C:\Windows\System\WqsWIbc.exe
  2⤵
  PID:13996
- C:\Windows\System\RHJIFAy.exe
  C:\Windows\System\RHJIFAy.exe
  2⤵
  PID:14032
- C:\Windows\System\ISGrJNU.exe
  C:\Windows\System\ISGrJNU.exe
  2⤵
  PID:14064
- C:\Windows\System\lqRINcH.exe
  C:\Windows\System\lqRINcH.exe
  2⤵
  PID:14084
- C:\Windows\System\omWKkFa.exe
  C:\Windows\System\omWKkFa.exe
  2⤵
  PID:14108
- C:\Windows\System\pOXEHYw.exe
  C:\Windows\System\pOXEHYw.exe
  2⤵
  PID:14128
- C:\Windows\System\VjWBxuF.exe
  C:\Windows\System\VjWBxuF.exe
  2⤵
  PID:14152
- C:\Windows\System\rLOZlMk.exe
  C:\Windows\System\rLOZlMk.exe
  2⤵
  PID:14184
- C:\Windows\System\WyUDkxE.exe
  C:\Windows\System\WyUDkxE.exe
  2⤵
  PID:14208
- C:\Windows\System\YwnXRBf.exe
  C:\Windows\System\YwnXRBf.exe
  2⤵
  PID:14236
- C:\Windows\System\vqhCMSF.exe
  C:\Windows\System\vqhCMSF.exe
  2⤵
  PID:14256
- C:\Windows\System\qqZvLDA.exe
  C:\Windows\System\qqZvLDA.exe
  2⤵
  PID:14276
- C:\Windows\System\YqRlUMk.exe
  C:\Windows\System\YqRlUMk.exe
  2⤵
  PID:14312
- C:\Windows\System\IybGCui.exe
  C:\Windows\System\IybGCui.exe
  2⤵
  PID:12372
- C:\Windows\System\KWxyeyq.exe
  C:\Windows\System\KWxyeyq.exe
  2⤵
  PID:13200
- C:\Windows\System\GDIvLEv.exe
  C:\Windows\System\GDIvLEv.exe
  2⤵
  PID:12448
- C:\Windows\System\UgOnHFG.exe
  C:\Windows\System\UgOnHFG.exe
  2⤵
  PID:12656
- C:\Windows\System\uQyQPfE.exe
  C:\Windows\System\uQyQPfE.exe
  2⤵
  PID:13380
- C:\Windows\System\QYRvQmS.exe
  C:\Windows\System\QYRvQmS.exe
  2⤵
  PID:12996
- C:\Windows\System\xnDgnTE.exe
  C:\Windows\System\xnDgnTE.exe
  2⤵
  PID:13352
- C:\Windows\System\SMGAPED.exe
  C:\Windows\System\SMGAPED.exe
  2⤵
  PID:13396
- C:\Windows\System\xnAjQAo.exe
  C:\Windows\System\xnAjQAo.exe
  2⤵
  PID:13632
- C:\Windows\System\OyrILEX.exe
  C:\Windows\System\OyrILEX.exe
  2⤵
  PID:14272
- C:\Windows\System\TRkFLyn.exe
  C:\Windows\System\TRkFLyn.exe
  2⤵
  PID:14320
- C:\Windows\System\polyreZ.exe
  C:\Windows\System\polyreZ.exe
  2⤵
  PID:14116
- C:\Windows\System\nzMutuV.exe
  C:\Windows\System\nzMutuV.exe
  2⤵
  PID:13488
- C:\Windows\System\VtKMNDu.exe
  C:\Windows\System\VtKMNDu.exe
  2⤵
  PID:14292
- C:\Windows\System\MFNqvre.exe
  C:\Windows\System\MFNqvre.exe
  2⤵
  PID:14328
- C:\Windows\System\GdXliqC.exe
  C:\Windows\System\GdXliqC.exe
  2⤵
  PID:13264
- C:\Windows\System\LnBApIi.exe
  C:\Windows\System\LnBApIi.exe
  2⤵
  PID:13960
- C:\Windows\System\MxitdBM.exe
  C:\Windows\System\MxitdBM.exe
  2⤵
  PID:12852
- C:\Windows\System\dPjtRbQ.exe
  C:\Windows\System\dPjtRbQ.exe
  2⤵
  PID:14104
- C:\Windows\System\arcSNUy.exe
  C:\Windows\System\arcSNUy.exe
  2⤵
  PID:13448
- C:\Windows\System\LilkUdT.exe
  C:\Windows\System\LilkUdT.exe
  2⤵
  PID:11784
- C:\Windows\System\utJDTPh.exe
  C:\Windows\System\utJDTPh.exe
  2⤵
  PID:10892
- C:\Windows\System\Tquqshy.exe
  C:\Windows\System\Tquqshy.exe
  2⤵
  PID:13964
- C:\Windows\System\IuHASRf.exe
  C:\Windows\System\IuHASRf.exe
  2⤵
  PID:13656
- C:\Windows\System\gHSzkmW.exe
  C:\Windows\System\gHSzkmW.exe
  2⤵
  PID:12588
- C:\Windows\System\GuUbnzZ.exe
  C:\Windows\System\GuUbnzZ.exe
  2⤵
  PID:14340
- C:\Windows\System\zIxRfSQ.exe
  C:\Windows\System\zIxRfSQ.exe
  2⤵
  PID:14372
- C:\Windows\System\warBxbR.exe
  C:\Windows\System\warBxbR.exe
  2⤵
  PID:14388
- C:\Windows\System\dHBKXha.exe
  C:\Windows\System\dHBKXha.exe
  2⤵
  PID:14416
- C:\Windows\System\LIpTAic.exe
  C:\Windows\System\LIpTAic.exe
  2⤵
  PID:14440
- C:\Windows\System\EgEStrx.exe
  C:\Windows\System\EgEStrx.exe
  2⤵
  PID:14468
- C:\Windows\System\BlUsfad.exe
  C:\Windows\System\BlUsfad.exe
  2⤵
  PID:14488
- C:\Windows\System\dCNsXou.exe
  C:\Windows\System\dCNsXou.exe
  2⤵
  PID:14512
- C:\Windows\System\FdJrMFm.exe
  C:\Windows\System\FdJrMFm.exe
  2⤵
  PID:14540
- C:\Windows\System\uxbfTVY.exe
  C:\Windows\System\uxbfTVY.exe
  2⤵
  PID:14576
- C:\Windows\System\LSqbYnQ.exe
  C:\Windows\System\LSqbYnQ.exe
  2⤵
  PID:14592
- C:\Windows\System\SWPDgFo.exe
  C:\Windows\System\SWPDgFo.exe
  2⤵
  PID:14636
- C:\Windows\System\gXJzrKq.exe
  C:\Windows\System\gXJzrKq.exe
  2⤵
  PID:14660
- C:\Windows\System\dZlIFye.exe
  C:\Windows\System\dZlIFye.exe
  2⤵
  PID:14700
- C:\Windows\System\eHMrulm.exe
  C:\Windows\System\eHMrulm.exe
  2⤵
  PID:14724
- C:\Windows\System\IaxMGGj.exe
  C:\Windows\System\IaxMGGj.exe
  2⤵
  PID:14752
- C:\Windows\System\lYNUIYk.exe
  C:\Windows\System\lYNUIYk.exe
  2⤵
  PID:14780
- C:\Windows\System\AnIGXzO.exe
  C:\Windows\System\AnIGXzO.exe
  2⤵
  PID:14800
- C:\Windows\System\pWwgeFE.exe
  C:\Windows\System\pWwgeFE.exe
  2⤵
  PID:14824
- C:\Windows\System\IZeaPIf.exe
  C:\Windows\System\IZeaPIf.exe
  2⤵
  PID:14848
- C:\Windows\System\NqgqYhq.exe
  C:\Windows\System\NqgqYhq.exe
  2⤵
  PID:14868
- C:\Windows\System\rZjuhMY.exe
  C:\Windows\System\rZjuhMY.exe
  2⤵
  PID:14892
- C:\Windows\System\wOvuzpN.exe
  C:\Windows\System\wOvuzpN.exe
  2⤵
  PID:14916
- C:\Windows\System\xwmJbiY.exe
  C:\Windows\System\xwmJbiY.exe
  2⤵
  PID:14936
- C:\Windows\System\jdUCBIB.exe
  C:\Windows\System\jdUCBIB.exe
  2⤵
  PID:14960
- C:\Windows\System\fKTjiko.exe
  C:\Windows\System\fKTjiko.exe
  2⤵
  PID:14984
- C:\Windows\System\GLrbHPY.exe
  C:\Windows\System\GLrbHPY.exe
  2⤵
  PID:15012
- C:\Windows\System\qDJQElg.exe
  C:\Windows\System\qDJQElg.exe
  2⤵
  PID:15032
- C:\Windows\System\TDCCzds.exe
  C:\Windows\System\TDCCzds.exe
  2⤵
  PID:15056
- C:\Windows\System\BiMfQPn.exe
  C:\Windows\System\BiMfQPn.exe
  2⤵
  PID:15076
- C:\Windows\System\KFSAKZC.exe
  C:\Windows\System\KFSAKZC.exe
  2⤵
  PID:15100
- C:\Windows\System\hdGedGC.exe
  C:\Windows\System\hdGedGC.exe
  2⤵
  PID:15128
- C:\Windows\System\NvITFVi.exe
  C:\Windows\System\NvITFVi.exe
  2⤵
  PID:15152
- C:\Windows\System\UZZagYa.exe
  C:\Windows\System\UZZagYa.exe
  2⤵
  PID:15180
- C:\Windows\System\WyjEMXf.exe
  C:\Windows\System\WyjEMXf.exe
  2⤵
  PID:15200
- C:\Windows\System\YczPHto.exe
  C:\Windows\System\YczPHto.exe
  2⤵
  PID:15224
- C:\Windows\System\IbtEttY.exe
  C:\Windows\System\IbtEttY.exe
  2⤵
  PID:15248
- C:\Windows\System\nlXuTse.exe
  C:\Windows\System\nlXuTse.exe
  2⤵
  PID:15284
- C:\Windows\System\CJahqiM.exe
  C:\Windows\System\CJahqiM.exe
  2⤵
  PID:15308
- C:\Windows\System\tUadYfS.exe
  C:\Windows\System\tUadYfS.exe
  2⤵
  PID:15344
- C:\Windows\System\MMRLwCD.exe
  C:\Windows\System\MMRLwCD.exe
  2⤵
  PID:14300
- C:\Windows\System\UkKWcWy.exe
  C:\Windows\System\UkKWcWy.exe
  2⤵
  PID:13444
- C:\Windows\System\xxlCPoc.exe
  C:\Windows\System\xxlCPoc.exe
  2⤵
  PID:13984
- C:\Windows\System\xHaBhMA.exe
  C:\Windows\System\xHaBhMA.exe
  2⤵
  PID:14464
- C:\Windows\System\fOgSHFO.exe
  C:\Windows\System\fOgSHFO.exe
  2⤵
  PID:14508
- C:\Windows\System\RGhVvso.exe
  C:\Windows\System\RGhVvso.exe
  2⤵
  PID:14672
- C:\Windows\System\yDsUMpp.exe
  C:\Windows\System\yDsUMpp.exe
  2⤵
  PID:14536
- C:\Windows\System\sgWeaKZ.exe
  C:\Windows\System\sgWeaKZ.exe
  2⤵
  PID:14620
- C:\Windows\System\EausZVN.exe
  C:\Windows\System\EausZVN.exe
  2⤵
  PID:14748
- C:\Windows\System\sFnFHKV.exe
  C:\Windows\System\sFnFHKV.exe
  2⤵
  PID:14844
- C:\Windows\System\YRpqyMa.exe
  C:\Windows\System\YRpqyMa.exe
  2⤵
  PID:14908
- C:\Windows\System\hHWUvYp.exe
  C:\Windows\System\hHWUvYp.exe
  2⤵
  PID:14980
- C:\Windows\System\nqRlucF.exe
  C:\Windows\System\nqRlucF.exe
  2⤵
  PID:15048
- C:\Windows\System\klyNutH.exe
  C:\Windows\System\klyNutH.exe
  2⤵
  PID:15176
- C:\Windows\System\gZQMxrl.exe
  C:\Windows\System\gZQMxrl.exe
  2⤵
  PID:15064
- C:\Windows\System\ogQIcKH.exe
  C:\Windows\System\ogQIcKH.exe
  2⤵
  PID:15296
- C:\Windows\System\KmdThfx.exe
  C:\Windows\System\KmdThfx.exe
  2⤵
  PID:15188
- C:\Windows\System\PwRyCwH.exe
  C:\Windows\System\PwRyCwH.exe
  2⤵
  PID:15236
- C:\Windows\System\SCBKyTT.exe
  C:\Windows\System\SCBKyTT.exe
  2⤵
  PID:15328
- C:\Windows\System\CahMqtC.exe
  C:\Windows\System\CahMqtC.exe
  2⤵
  PID:13976
- C:\Windows\System\pTfvtYJ.exe
  C:\Windows\System\pTfvtYJ.exe
  2⤵
  PID:14952
- C:\Windows\System\RGKKSwB.exe
  C:\Windows\System\RGKKSwB.exe
  2⤵
  PID:14732
- C:\Windows\System\KDJDASe.exe
  C:\Windows\System\KDJDASe.exe
  2⤵
  PID:15364
- C:\Windows\System\AwoMQbI.exe
  C:\Windows\System\AwoMQbI.exe
  2⤵
  PID:15388
- C:\Windows\System\jQNzaNu.exe
  C:\Windows\System\jQNzaNu.exe
  2⤵
  PID:15412
- C:\Windows\System\zLjrvDl.exe
  C:\Windows\System\zLjrvDl.exe
  2⤵
  PID:15428
- C:\Windows\System\WePeUSO.exe
  C:\Windows\System\WePeUSO.exe
  2⤵
  PID:15444
- C:\Windows\System\hwrbCCP.exe
  C:\Windows\System\hwrbCCP.exe
  2⤵
  PID:15472
- C:\Windows\System\CwJYUEE.exe
  C:\Windows\System\CwJYUEE.exe
  2⤵
  PID:15504
- C:\Windows\System\SsiMyrs.exe
  C:\Windows\System\SsiMyrs.exe
  2⤵
  PID:15532
- C:\Windows\System\lLqjkgW.exe
  C:\Windows\System\lLqjkgW.exe
  2⤵
  PID:15552
- C:\Windows\System\gEaCFdl.exe
  C:\Windows\System\gEaCFdl.exe
  2⤵
  PID:15584
- C:\Windows\System\SrupPyy.exe
  C:\Windows\System\SrupPyy.exe
  2⤵
  PID:15608
- C:\Windows\System\StyBevU.exe
  C:\Windows\System\StyBevU.exe
  2⤵
  PID:15628
- C:\Windows\System\JZJsGMK.exe
  C:\Windows\System\JZJsGMK.exe
  2⤵
  PID:15644
- C:\Windows\System\ebAgdSV.exe
  C:\Windows\System\ebAgdSV.exe
  2⤵
  PID:15672
- C:\Windows\System\vimzDLi.exe
  C:\Windows\System\vimzDLi.exe
  2⤵
  PID:15692
- C:\Windows\System\xPZVdSB.exe
  C:\Windows\System\xPZVdSB.exe
  2⤵
  PID:15728
- C:\Windows\System\iKYTIow.exe
  C:\Windows\System\iKYTIow.exe
  2⤵
  PID:15748
- C:\Windows\System\chORWgI.exe
  C:\Windows\System\chORWgI.exe
  2⤵
  PID:15768
- C:\Windows\System\XKnyYYr.exe
  C:\Windows\System\XKnyYYr.exe
  2⤵
  PID:15792
- C:\Windows\System\ZTebMQf.exe
  C:\Windows\System\ZTebMQf.exe
  2⤵
  PID:15820
- C:\Windows\System\eOpVVzf.exe
  C:\Windows\System\eOpVVzf.exe
  2⤵
  PID:15844
- C:\Windows\System\GpKEyTe.exe
  C:\Windows\System\GpKEyTe.exe
  2⤵
  PID:15868
- C:\Windows\System\zazyEmO.exe
  C:\Windows\System\zazyEmO.exe
  2⤵
  PID:15888
- C:\Windows\System\Tyjbysa.exe
  C:\Windows\System\Tyjbysa.exe
  2⤵
  PID:15908
- C:\Windows\System\MgAIAFS.exe
  C:\Windows\System\MgAIAFS.exe
  2⤵
  PID:15932
- C:\Windows\System\AYOMyIr.exe
  C:\Windows\System\AYOMyIr.exe
  2⤵
  PID:15956
- C:\Windows\System\QBpkEeN.exe
  C:\Windows\System\QBpkEeN.exe
  2⤵
  PID:15984
- C:\Windows\System\LKGXKZk.exe
  C:\Windows\System\LKGXKZk.exe
  2⤵
  PID:16000
- C:\Windows\System\TcoBRte.exe
  C:\Windows\System\TcoBRte.exe
  2⤵
  PID:16032
- C:\Windows\System\TRxblxB.exe
  C:\Windows\System\TRxblxB.exe
  2⤵
  PID:16052
- C:\Windows\System\xVFPKnz.exe
  C:\Windows\System\xVFPKnz.exe
  2⤵
  PID:16080
- C:\Windows\System\jVlzOQM.exe
  C:\Windows\System\jVlzOQM.exe
  2⤵
  PID:16112
- C:\Windows\System\rGiLBUJ.exe
  C:\Windows\System\rGiLBUJ.exe
  2⤵
  PID:16144
- C:\Windows\System\OAbpWGo.exe
  C:\Windows\System\OAbpWGo.exe
  2⤵
  PID:16176
- C:\Windows\System\nSZBRFI.exe
  C:\Windows\System\nSZBRFI.exe
  2⤵
  PID:16204
- C:\Windows\System\oANpQPN.exe
  C:\Windows\System\oANpQPN.exe
  2⤵
  PID:16232
- C:\Windows\System\AZkVLvu.exe
  C:\Windows\System\AZkVLvu.exe
  2⤵
  PID:16252
- C:\Windows\System\TOgQDBn.exe
  C:\Windows\System\TOgQDBn.exe
  2⤵
  PID:16276
- C:\Windows\System\BVhQrHl.exe
  C:\Windows\System\BVhQrHl.exe
  2⤵
  PID:16296
- C:\Windows\System\BOxSand.exe
  C:\Windows\System\BOxSand.exe
  2⤵
  PID:16320
- C:\Windows\System\jlgPawf.exe
  C:\Windows\System\jlgPawf.exe
  2⤵
  PID:16348
- C:\Windows\System\zmYrWIP.exe
  C:\Windows\System\zmYrWIP.exe
  2⤵
  PID:16376
- C:\Windows\System\sdDszcd.exe
  C:\Windows\System\sdDszcd.exe
  2⤵
  PID:14528
- C:\Windows\System\qOuwScj.exe
  C:\Windows\System\qOuwScj.exe
  2⤵
  PID:14480
- C:\Windows\System\sprBcEy.exe
  C:\Windows\System\sprBcEy.exe
  2⤵
  PID:15148
- C:\Windows\System\TnUkUVq.exe
  C:\Windows\System\TnUkUVq.exe
  2⤵
  PID:14676
- C:\Windows\System\eCEyjzq.exe
  C:\Windows\System\eCEyjzq.exe
  2⤵
  PID:15112
- C:\Windows\System\fTCZepV.exe
  C:\Windows\System\fTCZepV.exe
  2⤵
  PID:15124
- C:\Windows\System\WbjJbum.exe
  C:\Windows\System\WbjJbum.exe
  2⤵
  PID:14956
- C:\Windows\System\Ztedbiv.exe
  C:\Windows\System\Ztedbiv.exe
  2⤵
  PID:15548
- C:\Windows\System\ftMYjAV.exe
  C:\Windows\System\ftMYjAV.exe
  2⤵
  PID:15404
- C:\Windows\System\hljYpNp.exe
  C:\Windows\System\hljYpNp.exe
  2⤵
  PID:15468
- C:\Windows\System\MhUbLnw.exe
  C:\Windows\System\MhUbLnw.exe
  2⤵
  PID:15736
- C:\Windows\System\nkprOpT.exe
  C:\Windows\System\nkprOpT.exe
  2⤵
  PID:16140
- C:\Windows\System\zoYoJpG.exe
  C:\Windows\System\zoYoJpG.exe
  2⤵
  PID:16064
- C:\Windows\System\ZoatFvO.exe
  C:\Windows\System\ZoatFvO.exe
  2⤵
  PID:15920
- C:\Windows\System\plRcZjo.exe
  C:\Windows\System\plRcZjo.exe
  2⤵
  PID:4512
- C:\Windows\System\SkFPTFA.exe
  C:\Windows\System\SkFPTFA.exe
  2⤵
  PID:15072
- C:\Windows\System\CCfVsaX.exe
  C:\Windows\System\CCfVsaX.exe
  2⤵
  PID:16244
- C:\Windows\System\FiQeVwE.exe
  C:\Windows\System\FiQeVwE.exe
  2⤵
  PID:15576
- C:\Windows\System\IQWlCUh.exe
  C:\Windows\System\IQWlCUh.exe
  2⤵
  PID:14044
- C:\Windows\System\cSBSSdB.exe
  C:\Windows\System\cSBSSdB.exe
  2⤵
  PID:14452
- C:\Windows\System\HextqoP.exe
  C:\Windows\System\HextqoP.exe
  2⤵
  PID:15376
- C:\Windows\System\akZSYpg.exe
  C:\Windows\System\akZSYpg.exe
  2⤵
  PID:16392
- C:\Windows\System\PMsgcKY.exe
  C:\Windows\System\PMsgcKY.exe
  2⤵
  PID:16428
- C:\Windows\System\fYJhXFH.exe
  C:\Windows\System\fYJhXFH.exe
  2⤵
  PID:16456
- C:\Windows\System\dBKjkYB.exe
  C:\Windows\System\dBKjkYB.exe
  2⤵
  PID:16488
- C:\Windows\System\PDlvPEg.exe
  C:\Windows\System\PDlvPEg.exe
  2⤵
  PID:16524
- C:\Windows\System\vMazjig.exe
  C:\Windows\System\vMazjig.exe
  2⤵
  PID:16560
- C:\Windows\System\QKiyvvl.exe
  C:\Windows\System\QKiyvvl.exe
  2⤵
  PID:16580
- C:\Windows\System\JkBnRpH.exe
  C:\Windows\System\JkBnRpH.exe
  2⤵
  PID:16620
- C:\Windows\System\kjjhPAb.exe
  C:\Windows\System\kjjhPAb.exe
  2⤵
  PID:16636
- C:\Windows\System\seVYPpK.exe
  C:\Windows\System\seVYPpK.exe
  2⤵
  PID:16660
- C:\Windows\System\FNshTXQ.exe
  C:\Windows\System\FNshTXQ.exe
  2⤵
  PID:16684
- C:\Windows\System\wcWqtMS.exe
  C:\Windows\System\wcWqtMS.exe
  2⤵
  PID:16700
- C:\Windows\System\utShnEj.exe
  C:\Windows\System\utShnEj.exe
  2⤵
  PID:16720
- C:\Windows\System\lmKWIjV.exe
  C:\Windows\System\lmKWIjV.exe
  2⤵
  PID:16756
- C:\Windows\System\jOCGHjF.exe
  C:\Windows\System\jOCGHjF.exe
  2⤵
  PID:16772
- C:\Windows\System\eWBMMbd.exe
  C:\Windows\System\eWBMMbd.exe
  2⤵
  PID:16796
- C:\Windows\System\BlPSoxw.exe
  C:\Windows\System\BlPSoxw.exe
  2⤵
  PID:16828
- C:\Windows\System\qjNxbqx.exe
  C:\Windows\System\qjNxbqx.exe
  2⤵
  PID:16848
- C:\Windows\System\SXyCtSi.exe
  C:\Windows\System\SXyCtSi.exe
  2⤵
  PID:16876
- C:\Windows\System\TWsMYRS.exe
  C:\Windows\System\TWsMYRS.exe
  2⤵
  PID:16892
- C:\Windows\System\qowjyRD.exe
  C:\Windows\System\qowjyRD.exe
  2⤵
  PID:16924
- C:\Windows\System\BmhFWzf.exe
  C:\Windows\System\BmhFWzf.exe
  2⤵
  PID:16948
- C:\Windows\System\gHDMCuT.exe
  C:\Windows\System\gHDMCuT.exe
  2⤵
  PID:16980
- C:\Windows\System\iqfXpWU.exe
  C:\Windows\System\iqfXpWU.exe
  2⤵
  PID:17004
- C:\Windows\System\ubfJXBg.exe
  C:\Windows\System\ubfJXBg.exe
  2⤵
  PID:17024
- C:\Windows\System\zXGEXlC.exe
  C:\Windows\System\zXGEXlC.exe
  2⤵
  PID:17056
- C:\Windows\System\eEVsFMG.exe
  C:\Windows\System\eEVsFMG.exe
  2⤵
  PID:17088
- C:\Windows\System\vlsfLGR.exe
  C:\Windows\System\vlsfLGR.exe
  2⤵
  PID:17112
- C:\Windows\System\mCFWnRe.exe
  C:\Windows\System\mCFWnRe.exe
  2⤵
  PID:17132
- C:\Windows\System\GDnSvMI.exe
  C:\Windows\System\GDnSvMI.exe
  2⤵
  PID:17156
- C:\Windows\System\bwaEElF.exe
  C:\Windows\System\bwaEElF.exe
  2⤵
  PID:17180
- C:\Windows\System\iJKXXNo.exe
  C:\Windows\System\iJKXXNo.exe
  2⤵
  PID:17204
- C:\Windows\System\ibBLMVd.exe
  C:\Windows\System\ibBLMVd.exe
  2⤵
  PID:17224
- C:\Windows\System\AQvxOtG.exe
  C:\Windows\System\AQvxOtG.exe
  2⤵
  PID:17248
- C:\Windows\System\eZEUjDj.exe
  C:\Windows\System\eZEUjDj.exe
  2⤵
  PID:17280
- C:\Windows\System\SQEgluz.exe
  C:\Windows\System\SQEgluz.exe
  2⤵
  PID:17296
- C:\Windows\System\FusUbhg.exe
  C:\Windows\System\FusUbhg.exe
  2⤵
  PID:15420
- C:\Windows\System\ccYkxUV.exe
  C:\Windows\System\ccYkxUV.exe
  2⤵
  PID:16512
- C:\Windows\System\UvRcYHd.exe
  C:\Windows\System\UvRcYHd.exe
  2⤵
  PID:16404
- C:\Windows\System\yPvPnTJ.exe
  C:\Windows\System\yPvPnTJ.exe
  2⤵
  PID:16628
- C:\Windows\System\uDVTJBB.exe
  C:\Windows\System\uDVTJBB.exe
  2⤵
  PID:16672
- C:\Windows\System\LYptGCF.exe
  C:\Windows\System\LYptGCF.exe
  2⤵
  PID:16988
- C:\Windows\System\LtltOGO.exe
  C:\Windows\System\LtltOGO.exe
  2⤵
  PID:17176
- C:\Windows\System\hrzRJTF.exe
  C:\Windows\System\hrzRJTF.exe
  2⤵
  PID:17336

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DvAkafh.exe

Filesize
1.6MB

MD5
5dd1a409f4bfe2bc63d76e436492f919

SHA1
9343d0ebfbf4854c5f355a9f903ce06b6d2ebe02

SHA256
60f0f2041dd5897a48df390ed57385b0424620ddf1ce4de08865563cf5e422ae

SHA512
02250c63da07104e5a56d445ff31d198dbc211b238e522952fd7a229194dfbd706725b0cf5752c841caa25a08df1115c184d15935a53e628c175ede0e6f43bb3

Download Submit
C:\Windows\System\EuIQoKp.exe

Filesize
1.6MB

MD5
e1bc034b8c55c0b5c27ce891ae0d9c7e

SHA1
28c443324f28fd96177bad5deff611d680b16700

SHA256
7b54e71245847770c2ae17fe0c9c1e0de1a9731b54855aeb17c90881c9be154b

SHA512
0822339172cf8daf40490b0ffddc8178020cfb0ffccda1ed56368270ef0ef33bc728b45ba4b6060df81c08f7c6e472554725764e21fbae96fd9296cfa0d2ef5c

Download Submit
C:\Windows\System\FVRwsPw.exe

Filesize
1.6MB

MD5
5d4242675bbdf5f0f6255aa0114a8fab

SHA1
9376fab05d1e1d40549472b60bb118cc30df7b68

SHA256
688ecdb54a94af92de021c6dcb5b62ed27e6ecaeaca48ad70dfcae72cec872e8

SHA512
a2482c46e27569b2f72985b46bc621fd3e66358f5f75151cdaf7e455be918b6e67a5791a548af6cbe07bc4cb5a3b36608743a75610fc0220985e3a7884056d77

Download Submit
C:\Windows\System\FoAEwuE.exe

Filesize
1.6MB

MD5
4076c7b00abb0ac602dd4ac11f1dc247

SHA1
8b777389db08d9b79c5688d5781aa8404429b65d

SHA256
3c37da35ff31dd22a181b1627b0ec4d6cc4fdc716fa167f79c878b56fe72ecc3

SHA512
8b07b16a48ffde1f40725b4f69fd9e53af9e7d9975fd9ace06bff295dad8d830c0a6cbb21d148b91f7c1f4812a1a22515fa61c6324366747e3bf0aebe245b27c

Download Submit
C:\Windows\System\IfMbmsk.exe

Filesize
1.6MB

MD5
80954c56ff0827735c17aede25d1f358

SHA1
8e1886b5a1ea12d950af4702b3076f713a0370e5

SHA256
38529a0504871f09641c69c2646fd17d3554821c0077f9bfed1cf25e26364bf2

SHA512
dc51819d6be4c67d5755580f96141d28748e991cbbda0e5bfc83c646ab4099626f92c8f78a9a871db135e306054267853fd0ea01b06d26de86b979c6bc7af2e2

Download Submit
C:\Windows\System\IqpkYRp.exe

Filesize
1.6MB

MD5
5742515dfd88e9264c86ea2cb83067ec

SHA1
7f2aaf469527319e7f170826e7de071e8ae3fb87

SHA256
ef89efbb25b0979b355daf5cda51fc1fff8b4175317ece0f36d7a9b44edbd63b

SHA512
db1b4a7b39df9038486b63a706422cc6219511b48f346d09c2ae291185b3f88a42d65be024950664eb9073f1e647eb3ff2ccf8b02d720461a4558bebf562439f

Download Submit
C:\Windows\System\LQAkSqj.exe

Filesize
1.6MB

MD5
ac0fe89154686111514aa6acd7a7e947

SHA1
10fe4ff4b8b37d488d3d13182d8d2186e011466b

SHA256
415fa1b3a81c300b77628d0c3a11cd844958c604b8f5c9c8d7d564ca35954928

SHA512
3126dbd0cd1d0dec0d87fc3da1557c4bc51104070981cdb28c6b0e364e048a22a1397e6ddb6fe23c44f7b6466283f5af7add8e7fdcc5bf8eebf32fb70fbe4337

Download Submit
C:\Windows\System\MmOFAJq.exe

Filesize
1.6MB

MD5
228065a27243e59f49b6e642707f7e73

SHA1
29da98bcb5f73843cd35a11ff506775962fc0677

SHA256
fe500a746df91f41e7bbe1df9aafd8b7ab6a3753f96438f6138beab39e14282f

SHA512
8d0bc7e3d3370ffdb527dbd26e976efdc87e70f2c0744e2b9d2acd5ed700b134fb5cf21c895b5d9018110502cec4c42c192e18db2b0c1497e88e67eb4925f01d

Download Submit
C:\Windows\System\NaFPmBZ.exe

Filesize
1.6MB

MD5
f3ac97e276487bcf23fff34979ee64e5

SHA1
af9c120aa620a4df107d76c5c4f111004de7c5a0

SHA256
6ce73e75f2c0c157cc1f2aea2064f0ed250ecaff667b934c5b1f085b6bb07bde

SHA512
ebd6897a851a5eb107e0165e3ebef5b07d6f82309b16b3c7d8da4edca3fb7ef1f5f5122e444aea3c53a16573a52c4b7c3ee9a06b21b64db1681c07725a8fdda2

Download Submit
C:\Windows\System\OykPXJN.exe

Filesize
1.6MB

MD5
ef89d37e5b8595505571b5eb70ef1fc3

SHA1
d5f34c1badb6eba6bc8840f157c1887370eeb3ae

SHA256
b6f2fb432542683e534e9c8dbde2ba094dba76308e59687705e2738fb5024939

SHA512
d55e17ca8e1520a2fb0d0322320cd7f6ef3107b6275425d9b78699880d174e770e446bdfa055d75cdb18e88b3666b0c8cb9abe7a08ca09cc194b6f8b628275c3

Download Submit
C:\Windows\System\PQiOdZM.exe

Filesize
1.6MB

MD5
5bdd28cb16b427796341fff430a21498

SHA1
33dbe9c90c19a12ee5367294d15bf508707a894c

SHA256
7abaffd0b1aac900e0a3df53cbd6573274c23e44fb9d38b1a31ce95eeeb515b1

SHA512
175e4033b7f1093f224d660928ca2ad73680fe561bca8088fce1f80f934b01946a1e73ab9cc6201343d562d467578024c71a6b55d076815ca10327624eb80984

Download Submit
C:\Windows\System\PYSbqvi.exe

Filesize
1.6MB

MD5
618b3e31c55d05507a271bf8c1328fb7

SHA1
36332b563c59a7a738f7da4d7c4cbbc90aa7b04b

SHA256
f7e35c5336b0f51d5bb365b59921a9f82543c8675c8ae79aa20adebf6a173022

SHA512
714c3eeeacd135edad50ed78937d563413d5e38c9548ff9bbd7e9bb4402e0b7da2deaddd5425d9062c7e6a6a732afaad089b34dee6105c1b00c5443ef351b933

Download Submit
C:\Windows\System\TSMTnJd.exe

Filesize
1.6MB

MD5
e1133636df985498173ff87408864183

SHA1
3a3dee866720f8091c7ea3305c102e101fe7b122

SHA256
b1c7597197eafe6b3c7cf1a7182d4d36e1aa404c41b797d3bd3dcb6450b1f902

SHA512
cf04214d5ccfdaffb0fc5aac8018aa8537384ec049178240366cef8fa2b1af0af7379b561f5e3e8bcbeada324361702e8e8e3dd302cbce5add4990ac414313e6

Download Submit
C:\Windows\System\WybLkyL.exe

Filesize
1.6MB

MD5
a5603e43fddb3614c02a0777bf981539

SHA1
357bd0176c12b8d3c24769bb37d4b157c3cbb78e

SHA256
ce2cdaad9e65219841c1ba6c6e72739233a9fb0ebd1822d081ab16cae6cad795

SHA512
b97010ba732fa4f6a7824b8a3f3663f1ff082b51f44dfef03b4346ad6b111e23240d235b82c7403cab7e488389014b294b6f0865ae929a01013b93142805b7ae

Download Submit
C:\Windows\System\bLdfDRG.exe

Filesize
1.6MB

MD5
e5602facd849a3f966911cda17d56964

SHA1
9131b9b300911544d195b4c33fa260078b42bf9e

SHA256
f62b2dda600082a676c43d9877316ad711e741d4afeb756104276400abf68d6b

SHA512
f7455653b038de7d6ab593a8c1f601f552c9cfa1676d45e53db6955401aaf0e8b360e31ad08a2fdf30feeeb50a24bf6772e22c50d018ce982006cb6e7e6fbd1c

Download Submit
C:\Windows\System\bVqOygd.exe

Filesize
1.6MB

MD5
7bda520793876441d1523207cee37f9a

SHA1
dfa459b55b363583853816dcb14a128ae2a6f04e

SHA256
b63edbfab478cf9b1fd9a8d0642343544b3149f555e36e2eb5d3a36fd65b894a

SHA512
b5730b9a35bba3cb44ece2ffa00a695b87233b0041fa690c90d3e6c2480e6c9bd5584ea6ac358c2aecfc15857ffb32f2d1d9e95c9a8a22a767b7a6a3cd423e43

Download Submit
C:\Windows\System\cAupEDJ.exe

Filesize
1.6MB

MD5
14fe0cdc88f7fa1a7d98042ca266fc18

SHA1
d2eb7106fa244ff496d2dcb614abadde81db0718

SHA256
539e6ac3404b94ac360da0dfe3253aa02a9729f82ad57bf71590a741a5b7ae6d

SHA512
d171e2a11d3ab6b5f54e04c9355fd9f2f7161c563d0ffdcf686d9c69f7052f7580190060ee1020b70904754e22ff325dc45d5f8d86928db4835edf505b96be4a

Download Submit
C:\Windows\System\fjxhuJf.exe

Filesize
1.6MB

MD5
3195ef5f9c1ea4fafc9a946d6042afa4

SHA1
31efea3f125d7d5a2e8b283fe8c9322b0a00142c

SHA256
9ca33d979774e300ef559822ff748836cea36c279993fb48979ae72cf454a321

SHA512
1a6975b06a1dc119437cc33d101bcb948524f74d67c758c386b772912dd1642ec29ddb9096ccd11c4b04aa202307132935ed99342bf52fb89b1d5485fe18a4c4

Download Submit
C:\Windows\System\gOjfmxx.exe

Filesize
1.6MB

MD5
0a2bef4f5121b84a34f4d70ebabe5cc3

SHA1
5a6b64e795dd9110c0c71ed2a8b583ae96b4a2aa

SHA256
10384e3e740c0a19342a0b743cc24668bc597ffad77f59d96543caa57d50bb81

SHA512
bf3d0cac4c8bb9d2bd06984a1457ff2bc1977f6405d4da0f02869ca23a48db1fcbb33e27f6ee7f2828066c54d9ec523e98c7def13b4c566841f2a5b0bbfb679e

Download Submit
C:\Windows\System\gQvKCPV.exe

Filesize
1.6MB

MD5
f7b81473b6877d968c19dddb6320530d

SHA1
1d6f762b4d4bfbb546dbeaaffd8d1fe290cb2b86

SHA256
38f978bf6a7311c4cf028d93b9064c3d9a1174b3fa136802a34b823216783944

SHA512
51b222bb35cc7b3fb96659663648cc5e45703b1736cc818606a10b375705c5f99950fe564a365c1161b48251df6c2f882b7ac780cee4c90eefdc004c2937155e

Download Submit
C:\Windows\System\giLdBqc.exe

Filesize
1.6MB

MD5
6d66eb2df81574ba89544c5f3ae5ec60

SHA1
38968ee2a955658ba05edbd4dcec20ed799014eb

SHA256
2ad84575b961d8acc741fe832235ad65ec719d3935ae039a1c94c562f40abc4f

SHA512
2df9749fbb0cb65736cbe6266737a22f52c5adc4c861b85cd388ffb3154889415d2426fe42820c914645921f1a084f7807d0088d771d7d2588288b7e2733240b

Download Submit
C:\Windows\System\isRwOfN.exe

Filesize
1.6MB

MD5
3e699ded3d34780fb6b03f9c299fb48d

SHA1
3dc35d42c38e620afa17c2f892a6444e4c09bbce

SHA256
1bbc90c285840d092303d65896ee506119d165b27137de7aed2dde1d547c4372

SHA512
8a079dff7f5f2990c312900075c3ef73e64e8607f9ce77b399e77c94816fb5e59aa4dd648404110fa6a7215f17518e6d06ce45d1ef0cc2038a07dde7489166ea

Download Submit
C:\Windows\System\knFjgGW.exe

Filesize
1.6MB

MD5
207bddf927471b0d635584c7740c4e2e

SHA1
b2a4c6c07e260df4d939e82e096d110487360593

SHA256
c892e372adf5d4c797de706f458311c99b89c690c8f163ceab0e02348948c3c9

SHA512
638e2c8ca848aac63d96782f9375eb4e852ece3e4a53b6a06334d1a6a6493f09ffaf66971bdd8a9afe10402184cb0dc36dcab796b236cde6d46953002e964240

Download Submit
C:\Windows\System\knlkOjB.exe

Filesize
1.6MB

MD5
d0c4d44989f3cca8819385b3878c15c4

SHA1
13db3394cdc0bad07148fc832d7ca317b8008c1e

SHA256
d257f7f673430574a4f0109389830e00610462fbc278237868ab591489f983fa

SHA512
1698625cb13f2fe91a3ca93eb077bf52b1fa3a1a06debcd0561e4f4042f4a487da9427296c5759b3790929611ab847b85b13bb86a59cbc8cbdf5dc5b232727b9

Download Submit
C:\Windows\System\ktogNEw.exe

Filesize
1.6MB

MD5
1d1d9614abd71308e7038544ef22a7c8

SHA1
4cd3fa6b55140dde9966ad60f89da5195124cc35

SHA256
3b0a5cec21145c41430492da3c43081be1ea8ef6c7c461152a1a5e936e1266ea

SHA512
859b2cd864545fc2501c8756383a651c9b6a8c9cfe902500917dc3114ba857abbae755d2645b6e49a3a6005c47796be60206949786c2b89eab8cb707f4c74d88

Download Submit
C:\Windows\System\lBcgLpe.exe

Filesize
1.6MB

MD5
193c2e9b286935b5defd575e370914d6

SHA1
af37ff732765de3c1ced3077cae6f269500b0359

SHA256
f026a5895b6d7e8bd7254c6548394acc71fac44d21a6a50af2d6a0432ed8876c

SHA512
ed37ab1f554669a90be8d72aa1f85a20b0aa64ed6121ba1ef50b52e4c9bf7fbc5f21302143db7ef3e21f305d53ed9252ee8daa6c37879607a1892aff85ce29ac

Download Submit
C:\Windows\System\nXQXFWX.exe

Filesize
1.6MB

MD5
b909aead821a5b5cf0ae2f230840e3d7

SHA1
61a9406c2332b3f50b680307f86ad78d26977af2

SHA256
0ac484d2d334c8cc6d56bb0b31f0865061ac1b4b7980986d0246e4a56882dce9

SHA512
4669357cdc673fb1ae82f1f099a7e1fd0434aa073e6bc459b5673f0ed2043482ff75235ba98b97b6b5631b56546f58fa9aac8a0f895cba1224b7a7ef0312abce

Download Submit
C:\Windows\System\qOWcmYc.exe

Filesize
1.6MB

MD5
d26dbcaf77083024fc7c4ac6d9f957f7

SHA1
cbe1bab59036ecab32cc867cc90640eceb0883dd

SHA256
78a82edbdac3f75f539e3e97e251416e61c19fa5b78b14204248089957d7b1d5

SHA512
278696d7c3478cc67661bf5755a856fecb191d44fce73989cb3cd23eee2c9e36aeea898b173808a5c6177aff69f4578d22f04393dca834424a68a9056e6c5e2b

Download Submit
C:\Windows\System\uiSdkxy.exe

Filesize
1.6MB

MD5
035998dc63425b35787a7d1fb85b1154

SHA1
d7410d9232622c54c1ae6f33699adcbf20ed880a

SHA256
d5adb571e9a9c5f64819e609d16c022ada4479d6bc357607ca08aabbdcc7eef8

SHA512
36bf08d92ed16915925ae591d37f4459992b593b97092270e4ac744c318e2260f6624d29fc34e1fbe7e9994ea1f5d06cb25f9d8fd4f62ea50945b29c05d5858c

Download Submit
C:\Windows\System\xaaHamn.exe

Filesize
1.6MB

MD5
1e188e1ebef95a9ba109269169bd8f57

SHA1
92604841854256562645476b641e1f592f25e713

SHA256
db7cf5aa85831e6cd6f33047fa32da4be1cc6112c3b9643fc582a24aca3a106f

SHA512
cd52085a5f8df246a61b8ce2cf2722fb70d50755707275c6f1a6bc3f367e87698e713c13245816f1b2aa939301dc5a1f819e39193d7a2d34aebd3a613eb2947d

Download Submit
C:\Windows\System\xcBpCjD.exe

Filesize
1.6MB

MD5
47cb808d2b763ab59e5607f9cd070ff1

SHA1
b4c19395b05b5e8a4b6d52e50bc84aa283cf3070

SHA256
632cec825148f5279fcd2cee53716f454197724ab7fc49b2f68a1ac3d9cc15c8

SHA512
dba46dd50a64112403d176191d3e6a80cbc1d0cf14a730f85da4f550339a6b255877f4d2644c24e7daa2830a018aa67864f3f5943c6289ff6270ace8f8e91131

Download Submit
C:\Windows\System\yYwEpWT.exe

Filesize
1.6MB

MD5
3257d29056ea8296b24cb91b4dc040b8

SHA1
e33d8d20f0d42fc7657a41434d90321f504f55e2

SHA256
508b93cdcfc6389248ba8bd7cc018101db6112c3cb3b3a40340be94e3bf74d1e

SHA512
2d6ecf7ba882164671d6d77305147c6591c0ebd13b43f316549fe93558fc6fdb73f0961ce8517b59162466dfc07f92313c960fd9ca46480daa49e967724fd500

Download Submit
C:\Windows\System\zlLvscQ.exe

Filesize
1.6MB

MD5
b426f9c4e529ace2171c72851431bd5c

SHA1
fbb2e5bd80068a9198cc7f84735df7e3b6201ce7

SHA256
0ccd13f3b42e45b31aeea994569334dca727d387bb9f3c44898694178c3fe0f1

SHA512
f0eacf81b3f59e18e0698993b4eee88bf6786673ed20181e2a61ebdc2cfffa087e1669e97a4ca19b6124d41d06d30e109c302c5dd34fce4bba1fe8d1e59b40c2

Download Submit
memory/4608-0-0x0000016101900000-0x0000016101910000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads