xmrig | 965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea

Analysis

max time kernel
148s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 07:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
Size

1.0MB
MD5

e95c71ff1c3de7fd4214a62bcf358a5a
SHA1

5ee0fe4313075ec8925ae44de98b675f311b43a4
SHA256

965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea
SHA512

7e700b30d33c7c780c6e7359b47882a03f325417ea4f2fda87e850c6b47f5ffef06fc9c58b66a6e27186c9924b15f956de7912804af7430c0e8dc983eb7ed326
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszLT9b9GUq3+4XSzH:GezaTF8FcNkNdfE0pZ9ozttwIR/nCQH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c9a-19.dat	xmrig
behavioral2/files/0x0007000000023c9e-43.dat	xmrig
behavioral2/files/0x0007000000023c9d-59.dat	xmrig
behavioral2/files/0x0007000000023ca1-75.dat	xmrig
behavioral2/files/0x0007000000023ca6-85.dat	xmrig
behavioral2/files/0x0007000000023ca7-89.dat	xmrig
behavioral2/files/0x0007000000023cb1-119.dat	xmrig
behavioral2/files/0x0007000000023cb3-151.dat	xmrig
behavioral2/files/0x0007000000023cb6-176.dat	xmrig
behavioral2/files/0x0007000000023cb8-186.dat	xmrig
behavioral2/files/0x0007000000023cb7-181.dat	xmrig
behavioral2/files/0x0007000000023cb5-171.dat	xmrig
behavioral2/files/0x0007000000023cb4-158.dat	xmrig
behavioral2/files/0x0007000000023cb2-145.dat	xmrig
behavioral2/files/0x0007000000023cb0-138.dat	xmrig
behavioral2/files/0x0007000000023caf-136.dat	xmrig
behavioral2/files/0x0007000000023cae-134.dat	xmrig
behavioral2/files/0x0007000000023cad-132.dat	xmrig
behavioral2/files/0x0007000000023cac-130.dat	xmrig
behavioral2/files/0x0007000000023cab-128.dat	xmrig
behavioral2/files/0x0007000000023caa-126.dat	xmrig
behavioral2/files/0x0007000000023ca9-124.dat	xmrig
behavioral2/files/0x0007000000023ca8-122.dat	xmrig
behavioral2/files/0x0007000000023ca0-47.dat	xmrig
behavioral2/files/0x0007000000023ca5-83.dat	xmrig
behavioral2/files/0x0007000000023ca4-81.dat	xmrig
behavioral2/files/0x0007000000023ca3-79.dat	xmrig
behavioral2/files/0x0007000000023ca2-77.dat	xmrig
behavioral2/files/0x0007000000023c9f-70.dat	xmrig
behavioral2/files/0x0007000000023c9c-51.dat	xmrig
behavioral2/files/0x0007000000023c9b-33.dat	xmrig
behavioral2/files/0x0007000000023c99-26.dat	xmrig
behavioral2/files/0x0007000000023c97-20.dat	xmrig
behavioral2/files/0x0007000000023c98-24.dat	xmrig
behavioral2/files/0x0008000000023c93-12.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2888	SqirRgA.exe
2060	PexYCWT.exe
3812	ePMDVFS.exe
4756	yjydGxl.exe
1872	hniTrAf.exe
5008	BNPeTvr.exe
4484	XGrPqBi.exe
3340	gGIqYRe.exe
4696	VuVoBeU.exe
1528	tdnzcrn.exe
2312	cZJOxFB.exe
3420	JytlWlr.exe
3408	NGGbhfv.exe
4404	NVctncx.exe
964	aQZMODK.exe
3868	roDNwhP.exe
3200	mzCMIIm.exe
3528	WaSwDay.exe
2248	BOrwVrd.exe
1720	BBGnqDW.exe
1128	CpWpSsR.exe
2824	LsHUgqB.exe
1808	FQPyzbR.exe
5116	nkcDRzA.exe
1264	EFGrICK.exe
3924	JGLcSSi.exe
1792	uUvlIcu.exe
2084	lXqVYss.exe
4988	VXStaus.exe
344	Eqvcaja.exe
4660	AWwWjLQ.exe
1520	NyKMzYe.exe
1680	jbjugdS.exe
932	TLATGbm.exe
1076	tonXzrH.exe
3632	ipxRGyQ.exe
2588	FKTdgFe.exe
5028	epmCWsU.exe
1468	MRKAMPE.exe
804	VRfHaEn.exe
3112	shocHiH.exe
1840	ddTASvz.exe
2488	TmTozlr.exe
1972	cEsHKCS.exe
740	baBsDpB.exe
2680	LSpHFZm.exe
3840	bsMJZZI.exe
4100	ItPwTbZ.exe
4592	KJRXaik.exe
2920	FgxowVm.exe
1644	gkKdrco.exe
3700	Whjhedv.exe
3648	dWKpsFx.exe
4448	sCYUGDG.exe
2852	pjmeAro.exe
4000	OPDxIBB.exe
1488	FXSxEbr.exe
1440	hOySNhK.exe
2328	qpEUmqv.exe
400	JIqfhyl.exe
2864	CfQPvfe.exe
1412	aAnpPrX.exe
2936	UsibdeS.exe
1544	IoNlDtw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bGKDcNW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\EsqXCtL.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\AwNRgqA.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\vLfqrIw.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\GdvAQsC.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\tfsKGjl.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\AKbseUq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TabLrnf.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\yoCmfGJ.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\uYUabbd.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\HlmEvwK.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\KbPZNid.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\MOtmJDu.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\EEiVrNl.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\QoibgLD.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\RLtgEiV.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\QdThkKt.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\AJUYWav.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\dNRBmSK.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\yVSeftM.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\wszFHhj.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\daUXxtC.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\LCOuxBW.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\apHklGq.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\FaBIRJp.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\kCROpWH.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\wLgXnuS.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\CvZuEzj.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\kjssqxe.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\rpUIVHo.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\UllJFBz.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\OIazUwh.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\aFeDhaA.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\CewOWml.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\hIwRmja.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\qpEUmqv.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\eerLTIA.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\zFCHNwi.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\RCaVrfb.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\SyClPDU.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\NiwoTIn.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\tMPJbpv.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\JWbaiEs.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\tgprYcO.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\XhyRowL.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\WbEritg.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\zFCeZyE.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\dCxvACy.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\YiUvsvI.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\xSsrGfy.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\qkqHWdE.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\SqirRgA.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\hWWkVBV.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ZcXyXLw.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\Whjhedv.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\WLfkIiU.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\TnvOaGs.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ipxRGyQ.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\gJwvpFp.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\FHTVFcB.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\uynatxV.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\ueFYOql.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\EdaAFhB.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
File created	C:\Windows\System\tGMrhTY.exe	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1636 wrote to memory of 2888	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	84
PID 1636 wrote to memory of 2888	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	84
PID 1636 wrote to memory of 2060	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	85
PID 1636 wrote to memory of 2060	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	85
PID 1636 wrote to memory of 3812	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	86
PID 1636 wrote to memory of 3812	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	86
PID 1636 wrote to memory of 4756	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	87
PID 1636 wrote to memory of 4756	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	87
PID 1636 wrote to memory of 1872	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	88
PID 1636 wrote to memory of 1872	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	88
PID 1636 wrote to memory of 5008	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	89
PID 1636 wrote to memory of 5008	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	89
PID 1636 wrote to memory of 4484	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	90
PID 1636 wrote to memory of 4484	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	90
PID 1636 wrote to memory of 3340	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	91
PID 1636 wrote to memory of 3340	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	91
PID 1636 wrote to memory of 4696	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	92
PID 1636 wrote to memory of 4696	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	92
PID 1636 wrote to memory of 1528	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	93
PID 1636 wrote to memory of 1528	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	93
PID 1636 wrote to memory of 2312	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	94
PID 1636 wrote to memory of 2312	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	94
PID 1636 wrote to memory of 3420	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	95
PID 1636 wrote to memory of 3420	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	95
PID 1636 wrote to memory of 3408	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	96
PID 1636 wrote to memory of 3408	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	96
PID 1636 wrote to memory of 4404	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	97
PID 1636 wrote to memory of 4404	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	97
PID 1636 wrote to memory of 964	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	98
PID 1636 wrote to memory of 964	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	98
PID 1636 wrote to memory of 3868	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	99
PID 1636 wrote to memory of 3868	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	99
PID 1636 wrote to memory of 3200	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	100
PID 1636 wrote to memory of 3200	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	100
PID 1636 wrote to memory of 3528	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	101
PID 1636 wrote to memory of 3528	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	101
PID 1636 wrote to memory of 2248	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	102
PID 1636 wrote to memory of 2248	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	102
PID 1636 wrote to memory of 1720	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	103
PID 1636 wrote to memory of 1720	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	103
PID 1636 wrote to memory of 1128	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	104
PID 1636 wrote to memory of 1128	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	104
PID 1636 wrote to memory of 2824	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	105
PID 1636 wrote to memory of 2824	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	105
PID 1636 wrote to memory of 1808	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	106
PID 1636 wrote to memory of 1808	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	106
PID 1636 wrote to memory of 5116	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	107
PID 1636 wrote to memory of 5116	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	107
PID 1636 wrote to memory of 1264	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	108
PID 1636 wrote to memory of 1264	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	108
PID 1636 wrote to memory of 3924	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	109
PID 1636 wrote to memory of 3924	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	109
PID 1636 wrote to memory of 1792	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	110
PID 1636 wrote to memory of 1792	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	110
PID 1636 wrote to memory of 2084	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	111
PID 1636 wrote to memory of 2084	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	111
PID 1636 wrote to memory of 4988	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	112
PID 1636 wrote to memory of 4988	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	112
PID 1636 wrote to memory of 344	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	113
PID 1636 wrote to memory of 344	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	113
PID 1636 wrote to memory of 4660	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	114
PID 1636 wrote to memory of 4660	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	114
PID 1636 wrote to memory of 1520	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	115
PID 1636 wrote to memory of 1520	1636	965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe	115

C:\Users\Admin\AppData\Local\Temp\965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe
"C:\Users\Admin\AppData\Local\Temp\965598db72f324e401c6a47099236d334531c66cb281b0e1e71ef45c967c8dea.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1636
- C:\Windows\System\SqirRgA.exe
  C:\Windows\System\SqirRgA.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\PexYCWT.exe
  C:\Windows\System\PexYCWT.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\ePMDVFS.exe
  C:\Windows\System\ePMDVFS.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\yjydGxl.exe
  C:\Windows\System\yjydGxl.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\hniTrAf.exe
  C:\Windows\System\hniTrAf.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\BNPeTvr.exe
  C:\Windows\System\BNPeTvr.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\XGrPqBi.exe
  C:\Windows\System\XGrPqBi.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\gGIqYRe.exe
  C:\Windows\System\gGIqYRe.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\VuVoBeU.exe
  C:\Windows\System\VuVoBeU.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\tdnzcrn.exe
  C:\Windows\System\tdnzcrn.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\cZJOxFB.exe
  C:\Windows\System\cZJOxFB.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\JytlWlr.exe
  C:\Windows\System\JytlWlr.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\NGGbhfv.exe
  C:\Windows\System\NGGbhfv.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\NVctncx.exe
  C:\Windows\System\NVctncx.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\aQZMODK.exe
  C:\Windows\System\aQZMODK.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\roDNwhP.exe
  C:\Windows\System\roDNwhP.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\mzCMIIm.exe
  C:\Windows\System\mzCMIIm.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\WaSwDay.exe
  C:\Windows\System\WaSwDay.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\BOrwVrd.exe
  C:\Windows\System\BOrwVrd.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\BBGnqDW.exe
  C:\Windows\System\BBGnqDW.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\CpWpSsR.exe
  C:\Windows\System\CpWpSsR.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\LsHUgqB.exe
  C:\Windows\System\LsHUgqB.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\FQPyzbR.exe
  C:\Windows\System\FQPyzbR.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\nkcDRzA.exe
  C:\Windows\System\nkcDRzA.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\EFGrICK.exe
  C:\Windows\System\EFGrICK.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\JGLcSSi.exe
  C:\Windows\System\JGLcSSi.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\uUvlIcu.exe
  C:\Windows\System\uUvlIcu.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\lXqVYss.exe
  C:\Windows\System\lXqVYss.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\VXStaus.exe
  C:\Windows\System\VXStaus.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\Eqvcaja.exe
  C:\Windows\System\Eqvcaja.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\AWwWjLQ.exe
  C:\Windows\System\AWwWjLQ.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\NyKMzYe.exe
  C:\Windows\System\NyKMzYe.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\jbjugdS.exe
  C:\Windows\System\jbjugdS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\TLATGbm.exe
  C:\Windows\System\TLATGbm.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\tonXzrH.exe
  C:\Windows\System\tonXzrH.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ipxRGyQ.exe
  C:\Windows\System\ipxRGyQ.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\FKTdgFe.exe
  C:\Windows\System\FKTdgFe.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\epmCWsU.exe
  C:\Windows\System\epmCWsU.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\MRKAMPE.exe
  C:\Windows\System\MRKAMPE.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\VRfHaEn.exe
  C:\Windows\System\VRfHaEn.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\shocHiH.exe
  C:\Windows\System\shocHiH.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\ddTASvz.exe
  C:\Windows\System\ddTASvz.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\TmTozlr.exe
  C:\Windows\System\TmTozlr.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\cEsHKCS.exe
  C:\Windows\System\cEsHKCS.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\baBsDpB.exe
  C:\Windows\System\baBsDpB.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\LSpHFZm.exe
  C:\Windows\System\LSpHFZm.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\bsMJZZI.exe
  C:\Windows\System\bsMJZZI.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\ItPwTbZ.exe
  C:\Windows\System\ItPwTbZ.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\KJRXaik.exe
  C:\Windows\System\KJRXaik.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\FgxowVm.exe
  C:\Windows\System\FgxowVm.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\gkKdrco.exe
  C:\Windows\System\gkKdrco.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\Whjhedv.exe
  C:\Windows\System\Whjhedv.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\dWKpsFx.exe
  C:\Windows\System\dWKpsFx.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\sCYUGDG.exe
  C:\Windows\System\sCYUGDG.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\pjmeAro.exe
  C:\Windows\System\pjmeAro.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\OPDxIBB.exe
  C:\Windows\System\OPDxIBB.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\FXSxEbr.exe
  C:\Windows\System\FXSxEbr.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\hOySNhK.exe
  C:\Windows\System\hOySNhK.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\qpEUmqv.exe
  C:\Windows\System\qpEUmqv.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\JIqfhyl.exe
  C:\Windows\System\JIqfhyl.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\CfQPvfe.exe
  C:\Windows\System\CfQPvfe.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\aAnpPrX.exe
  C:\Windows\System\aAnpPrX.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\UsibdeS.exe
  C:\Windows\System\UsibdeS.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\IoNlDtw.exe
  C:\Windows\System\IoNlDtw.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\sApzOUR.exe
  C:\Windows\System\sApzOUR.exe
  2⤵
  PID:3396
- C:\Windows\System\CyMVCQs.exe
  C:\Windows\System\CyMVCQs.exe
  2⤵
  PID:2972
- C:\Windows\System\SyClPDU.exe
  C:\Windows\System\SyClPDU.exe
  2⤵
  PID:3824
- C:\Windows\System\xaFTsgA.exe
  C:\Windows\System\xaFTsgA.exe
  2⤵
  PID:2412
- C:\Windows\System\fNDlgXf.exe
  C:\Windows\System\fNDlgXf.exe
  2⤵
  PID:4896
- C:\Windows\System\PiTDDzZ.exe
  C:\Windows\System\PiTDDzZ.exe
  2⤵
  PID:3976
- C:\Windows\System\rsDqEwX.exe
  C:\Windows\System\rsDqEwX.exe
  2⤵
  PID:2444
- C:\Windows\System\egJcOLo.exe
  C:\Windows\System\egJcOLo.exe
  2⤵
  PID:2212
- C:\Windows\System\XvOsBgM.exe
  C:\Windows\System\XvOsBgM.exe
  2⤵
  PID:3708
- C:\Windows\System\TzgNitr.exe
  C:\Windows\System\TzgNitr.exe
  2⤵
  PID:844
- C:\Windows\System\jLcSBJC.exe
  C:\Windows\System\jLcSBJC.exe
  2⤵
  PID:4856
- C:\Windows\System\Baglvzg.exe
  C:\Windows\System\Baglvzg.exe
  2⤵
  PID:1944
- C:\Windows\System\wLgXnuS.exe
  C:\Windows\System\wLgXnuS.exe
  2⤵
  PID:3140
- C:\Windows\System\aowNucc.exe
  C:\Windows\System\aowNucc.exe
  2⤵
  PID:1796
- C:\Windows\System\VLAexfk.exe
  C:\Windows\System\VLAexfk.exe
  2⤵
  PID:2572
- C:\Windows\System\xAQvXDq.exe
  C:\Windows\System\xAQvXDq.exe
  2⤵
  PID:1592
- C:\Windows\System\UmMLwKJ.exe
  C:\Windows\System\UmMLwKJ.exe
  2⤵
  PID:3724
- C:\Windows\System\BxuUYzb.exe
  C:\Windows\System\BxuUYzb.exe
  2⤵
  PID:2648
- C:\Windows\System\XQIjXuN.exe
  C:\Windows\System\XQIjXuN.exe
  2⤵
  PID:1304
- C:\Windows\System\kDlSFWx.exe
  C:\Windows\System\kDlSFWx.exe
  2⤵
  PID:1000
- C:\Windows\System\mBcRYAA.exe
  C:\Windows\System\mBcRYAA.exe
  2⤵
  PID:2968
- C:\Windows\System\iCOEUHB.exe
  C:\Windows\System\iCOEUHB.exe
  2⤵
  PID:4256
- C:\Windows\System\TsTtpaR.exe
  C:\Windows\System\TsTtpaR.exe
  2⤵
  PID:3388
- C:\Windows\System\MEzoVEh.exe
  C:\Windows\System\MEzoVEh.exe
  2⤵
  PID:3604
- C:\Windows\System\opfPcnc.exe
  C:\Windows\System\opfPcnc.exe
  2⤵
  PID:3952
- C:\Windows\System\vLfqrIw.exe
  C:\Windows\System\vLfqrIw.exe
  2⤵
  PID:3036
- C:\Windows\System\JddKuzr.exe
  C:\Windows\System\JddKuzr.exe
  2⤵
  PID:3916
- C:\Windows\System\GGxcqpf.exe
  C:\Windows\System\GGxcqpf.exe
  2⤵
  PID:1516
- C:\Windows\System\keqweDi.exe
  C:\Windows\System\keqweDi.exe
  2⤵
  PID:3432
- C:\Windows\System\mJcUNmg.exe
  C:\Windows\System\mJcUNmg.exe
  2⤵
  PID:1656
- C:\Windows\System\rnamqZY.exe
  C:\Windows\System\rnamqZY.exe
  2⤵
  PID:2620
- C:\Windows\System\JfMYDrc.exe
  C:\Windows\System\JfMYDrc.exe
  2⤵
  PID:616
- C:\Windows\System\cSimOjM.exe
  C:\Windows\System\cSimOjM.exe
  2⤵
  PID:3660
- C:\Windows\System\PGwlvUx.exe
  C:\Windows\System\PGwlvUx.exe
  2⤵
  PID:792
- C:\Windows\System\yJBauZv.exe
  C:\Windows\System\yJBauZv.exe
  2⤵
  PID:5004
- C:\Windows\System\tFXvBPR.exe
  C:\Windows\System\tFXvBPR.exe
  2⤵
  PID:3268
- C:\Windows\System\NlDfZBe.exe
  C:\Windows\System\NlDfZBe.exe
  2⤵
  PID:4156
- C:\Windows\System\zHKaTqH.exe
  C:\Windows\System\zHKaTqH.exe
  2⤵
  PID:3996
- C:\Windows\System\FWAFlfV.exe
  C:\Windows\System\FWAFlfV.exe
  2⤵
  PID:4392
- C:\Windows\System\DmmVOeq.exe
  C:\Windows\System\DmmVOeq.exe
  2⤵
  PID:3664
- C:\Windows\System\PCXquUi.exe
  C:\Windows\System\PCXquUi.exe
  2⤵
  PID:1196
- C:\Windows\System\SAzVYLQ.exe
  C:\Windows\System\SAzVYLQ.exe
  2⤵
  PID:4216
- C:\Windows\System\AAVbOyH.exe
  C:\Windows\System\AAVbOyH.exe
  2⤵
  PID:5084
- C:\Windows\System\crFcpJK.exe
  C:\Windows\System\crFcpJK.exe
  2⤵
  PID:3928
- C:\Windows\System\LlQUHAi.exe
  C:\Windows\System\LlQUHAi.exe
  2⤵
  PID:3292
- C:\Windows\System\JBDZTlk.exe
  C:\Windows\System\JBDZTlk.exe
  2⤵
  PID:5132
- C:\Windows\System\tRPHJnq.exe
  C:\Windows\System\tRPHJnq.exe
  2⤵
  PID:5152
- C:\Windows\System\txvltJL.exe
  C:\Windows\System\txvltJL.exe
  2⤵
  PID:5168
- C:\Windows\System\gaAWvSQ.exe
  C:\Windows\System\gaAWvSQ.exe
  2⤵
  PID:5188
- C:\Windows\System\EEiVrNl.exe
  C:\Windows\System\EEiVrNl.exe
  2⤵
  PID:5244
- C:\Windows\System\uUkShLu.exe
  C:\Windows\System\uUkShLu.exe
  2⤵
  PID:5276
- C:\Windows\System\AJzrymG.exe
  C:\Windows\System\AJzrymG.exe
  2⤵
  PID:5300
- C:\Windows\System\rKPVheg.exe
  C:\Windows\System\rKPVheg.exe
  2⤵
  PID:5328
- C:\Windows\System\KOXgrDq.exe
  C:\Windows\System\KOXgrDq.exe
  2⤵
  PID:5368
- C:\Windows\System\RvbPdmn.exe
  C:\Windows\System\RvbPdmn.exe
  2⤵
  PID:5384
- C:\Windows\System\jeriaMl.exe
  C:\Windows\System\jeriaMl.exe
  2⤵
  PID:5416
- C:\Windows\System\KGZbHQk.exe
  C:\Windows\System\KGZbHQk.exe
  2⤵
  PID:5436
- C:\Windows\System\DIQHNsQ.exe
  C:\Windows\System\DIQHNsQ.exe
  2⤵
  PID:5464
- C:\Windows\System\cONjsTc.exe
  C:\Windows\System\cONjsTc.exe
  2⤵
  PID:5484
- C:\Windows\System\EqXcdPM.exe
  C:\Windows\System\EqXcdPM.exe
  2⤵
  PID:5508
- C:\Windows\System\lwFaUgn.exe
  C:\Windows\System\lwFaUgn.exe
  2⤵
  PID:5536
- C:\Windows\System\iRxvdyI.exe
  C:\Windows\System\iRxvdyI.exe
  2⤵
  PID:5556
- C:\Windows\System\ruszZuG.exe
  C:\Windows\System\ruszZuG.exe
  2⤵
  PID:5580
- C:\Windows\System\rxaIWCu.exe
  C:\Windows\System\rxaIWCu.exe
  2⤵
  PID:5608
- C:\Windows\System\JIRakYQ.exe
  C:\Windows\System\JIRakYQ.exe
  2⤵
  PID:5636
- C:\Windows\System\eHBQlZd.exe
  C:\Windows\System\eHBQlZd.exe
  2⤵
  PID:5660
- C:\Windows\System\vtVNTst.exe
  C:\Windows\System\vtVNTst.exe
  2⤵
  PID:5688
- C:\Windows\System\gwIcMjW.exe
  C:\Windows\System\gwIcMjW.exe
  2⤵
  PID:5712
- C:\Windows\System\dAXNFog.exe
  C:\Windows\System\dAXNFog.exe
  2⤵
  PID:5732
- C:\Windows\System\LeAAhah.exe
  C:\Windows\System\LeAAhah.exe
  2⤵
  PID:5752
- C:\Windows\System\PAbhgJG.exe
  C:\Windows\System\PAbhgJG.exe
  2⤵
  PID:5776
- C:\Windows\System\YHlLgka.exe
  C:\Windows\System\YHlLgka.exe
  2⤵
  PID:5816
- C:\Windows\System\QLTTKCV.exe
  C:\Windows\System\QLTTKCV.exe
  2⤵
  PID:5840
- C:\Windows\System\jCcIYms.exe
  C:\Windows\System\jCcIYms.exe
  2⤵
  PID:5868
- C:\Windows\System\HlmEvwK.exe
  C:\Windows\System\HlmEvwK.exe
  2⤵
  PID:5896
- C:\Windows\System\HgsolWH.exe
  C:\Windows\System\HgsolWH.exe
  2⤵
  PID:5920
- C:\Windows\System\AwZkgsp.exe
  C:\Windows\System\AwZkgsp.exe
  2⤵
  PID:5952
- C:\Windows\System\qHlRLFC.exe
  C:\Windows\System\qHlRLFC.exe
  2⤵
  PID:5976
- C:\Windows\System\apbXKXg.exe
  C:\Windows\System\apbXKXg.exe
  2⤵
  PID:6004
- C:\Windows\System\AgjGRft.exe
  C:\Windows\System\AgjGRft.exe
  2⤵
  PID:6028
- C:\Windows\System\KMDFxxR.exe
  C:\Windows\System\KMDFxxR.exe
  2⤵
  PID:6060
- C:\Windows\System\YMJzhXA.exe
  C:\Windows\System\YMJzhXA.exe
  2⤵
  PID:6084
- C:\Windows\System\FsTBbck.exe
  C:\Windows\System\FsTBbck.exe
  2⤵
  PID:5056
- C:\Windows\System\hpFEaOq.exe
  C:\Windows\System\hpFEaOq.exe
  2⤵
  PID:5128
- C:\Windows\System\rpUIVHo.exe
  C:\Windows\System\rpUIVHo.exe
  2⤵
  PID:2200
- C:\Windows\System\DsxftNX.exe
  C:\Windows\System\DsxftNX.exe
  2⤵
  PID:5224
- C:\Windows\System\kfHANZn.exe
  C:\Windows\System\kfHANZn.exe
  2⤵
  PID:5380
- C:\Windows\System\hpwHAvT.exe
  C:\Windows\System\hpwHAvT.exe
  2⤵
  PID:5308
- C:\Windows\System\WbEritg.exe
  C:\Windows\System\WbEritg.exe
  2⤵
  PID:5524
- C:\Windows\System\XhRSLhi.exe
  C:\Windows\System\XhRSLhi.exe
  2⤵
  PID:5428
- C:\Windows\System\VWxsglV.exe
  C:\Windows\System\VWxsglV.exe
  2⤵
  PID:5480
- C:\Windows\System\uDNXcPB.exe
  C:\Windows\System\uDNXcPB.exe
  2⤵
  PID:5652
- C:\Windows\System\DKolWEN.exe
  C:\Windows\System\DKolWEN.exe
  2⤵
  PID:5824
- C:\Windows\System\MiUnmyQ.exe
  C:\Windows\System\MiUnmyQ.exe
  2⤵
  PID:5888
- C:\Windows\System\CmECurB.exe
  C:\Windows\System\CmECurB.exe
  2⤵
  PID:5836
- C:\Windows\System\WMUKRNe.exe
  C:\Windows\System\WMUKRNe.exe
  2⤵
  PID:5784
- C:\Windows\System\tvmpQWg.exe
  C:\Windows\System\tvmpQWg.exe
  2⤵
  PID:5992
- C:\Windows\System\TZqJzow.exe
  C:\Windows\System\TZqJzow.exe
  2⤵
  PID:5908
- C:\Windows\System\bGKDcNW.exe
  C:\Windows\System\bGKDcNW.exe
  2⤵
  PID:6040
- C:\Windows\System\XAGYZIT.exe
  C:\Windows\System\XAGYZIT.exe
  2⤵
  PID:772
- C:\Windows\System\aYiNdIj.exe
  C:\Windows\System\aYiNdIj.exe
  2⤵
  PID:5180
- C:\Windows\System\XoTrygg.exe
  C:\Windows\System\XoTrygg.exe
  2⤵
  PID:5344
- C:\Windows\System\KKGmbnX.exe
  C:\Windows\System\KKGmbnX.exe
  2⤵
  PID:6136
- C:\Windows\System\lbWZxWS.exe
  C:\Windows\System\lbWZxWS.exe
  2⤵
  PID:5808
- C:\Windows\System\alaMCyK.exe
  C:\Windows\System\alaMCyK.exe
  2⤵
  PID:5504
- C:\Windows\System\wnqDRBt.exe
  C:\Windows\System\wnqDRBt.exe
  2⤵
  PID:5972
- C:\Windows\System\DnOXYCU.exe
  C:\Windows\System\DnOXYCU.exe
  2⤵
  PID:5860
- C:\Windows\System\IpvNeIM.exe
  C:\Windows\System\IpvNeIM.exe
  2⤵
  PID:5668
- C:\Windows\System\MduuKtb.exe
  C:\Windows\System\MduuKtb.exe
  2⤵
  PID:6164
- C:\Windows\System\zGGbeiV.exe
  C:\Windows\System\zGGbeiV.exe
  2⤵
  PID:6192
- C:\Windows\System\ygHkHSP.exe
  C:\Windows\System\ygHkHSP.exe
  2⤵
  PID:6208
- C:\Windows\System\PVWzSTW.exe
  C:\Windows\System\PVWzSTW.exe
  2⤵
  PID:6232
- C:\Windows\System\dVKkBzB.exe
  C:\Windows\System\dVKkBzB.exe
  2⤵
  PID:6252
- C:\Windows\System\AGiQFEU.exe
  C:\Windows\System\AGiQFEU.exe
  2⤵
  PID:6276
- C:\Windows\System\NiwoTIn.exe
  C:\Windows\System\NiwoTIn.exe
  2⤵
  PID:6300
- C:\Windows\System\BjDVnks.exe
  C:\Windows\System\BjDVnks.exe
  2⤵
  PID:6332
- C:\Windows\System\ueGuCrP.exe
  C:\Windows\System\ueGuCrP.exe
  2⤵
  PID:6356
- C:\Windows\System\WcfTMLB.exe
  C:\Windows\System\WcfTMLB.exe
  2⤵
  PID:6384
- C:\Windows\System\kFhwYqo.exe
  C:\Windows\System\kFhwYqo.exe
  2⤵
  PID:6404
- C:\Windows\System\hBReffQ.exe
  C:\Windows\System\hBReffQ.exe
  2⤵
  PID:6428
- C:\Windows\System\uogwDOo.exe
  C:\Windows\System\uogwDOo.exe
  2⤵
  PID:6452
- C:\Windows\System\RiROJyi.exe
  C:\Windows\System\RiROJyi.exe
  2⤵
  PID:6468
- C:\Windows\System\TogsxXC.exe
  C:\Windows\System\TogsxXC.exe
  2⤵
  PID:6500
- C:\Windows\System\JPBVLRl.exe
  C:\Windows\System\JPBVLRl.exe
  2⤵
  PID:6524
- C:\Windows\System\pSJvNwU.exe
  C:\Windows\System\pSJvNwU.exe
  2⤵
  PID:6548
- C:\Windows\System\JqIQomT.exe
  C:\Windows\System\JqIQomT.exe
  2⤵
  PID:6568
- C:\Windows\System\czbjFWU.exe
  C:\Windows\System\czbjFWU.exe
  2⤵
  PID:6592
- C:\Windows\System\DLtQkNs.exe
  C:\Windows\System\DLtQkNs.exe
  2⤵
  PID:6616
- C:\Windows\System\MzttDlF.exe
  C:\Windows\System\MzttDlF.exe
  2⤵
  PID:6644
- C:\Windows\System\bUIMHdS.exe
  C:\Windows\System\bUIMHdS.exe
  2⤵
  PID:6668
- C:\Windows\System\icvTfUm.exe
  C:\Windows\System\icvTfUm.exe
  2⤵
  PID:6696
- C:\Windows\System\mgzhQTF.exe
  C:\Windows\System\mgzhQTF.exe
  2⤵
  PID:6720
- C:\Windows\System\BcQDAEs.exe
  C:\Windows\System\BcQDAEs.exe
  2⤵
  PID:6740
- C:\Windows\System\PEMUcDg.exe
  C:\Windows\System\PEMUcDg.exe
  2⤵
  PID:6764
- C:\Windows\System\BrikAGw.exe
  C:\Windows\System\BrikAGw.exe
  2⤵
  PID:6788
- C:\Windows\System\beKIVbg.exe
  C:\Windows\System\beKIVbg.exe
  2⤵
  PID:6808
- C:\Windows\System\gJwvpFp.exe
  C:\Windows\System\gJwvpFp.exe
  2⤵
  PID:6832
- C:\Windows\System\MhJBkep.exe
  C:\Windows\System\MhJBkep.exe
  2⤵
  PID:6852
- C:\Windows\System\EcucJRT.exe
  C:\Windows\System\EcucJRT.exe
  2⤵
  PID:6876
- C:\Windows\System\sejqFFN.exe
  C:\Windows\System\sejqFFN.exe
  2⤵
  PID:6908
- C:\Windows\System\CSDKxYf.exe
  C:\Windows\System\CSDKxYf.exe
  2⤵
  PID:6928
- C:\Windows\System\AUCogum.exe
  C:\Windows\System\AUCogum.exe
  2⤵
  PID:6956
- C:\Windows\System\bKiscQi.exe
  C:\Windows\System\bKiscQi.exe
  2⤵
  PID:6980
- C:\Windows\System\FEpzWew.exe
  C:\Windows\System\FEpzWew.exe
  2⤵
  PID:7008
- C:\Windows\System\yFCLIss.exe
  C:\Windows\System\yFCLIss.exe
  2⤵
  PID:7028
- C:\Windows\System\JnVzNlh.exe
  C:\Windows\System\JnVzNlh.exe
  2⤵
  PID:7048
- C:\Windows\System\FHgYOcP.exe
  C:\Windows\System\FHgYOcP.exe
  2⤵
  PID:7080
- C:\Windows\System\acxGYSl.exe
  C:\Windows\System\acxGYSl.exe
  2⤵
  PID:7100
- C:\Windows\System\BOKsRRn.exe
  C:\Windows\System\BOKsRRn.exe
  2⤵
  PID:7120
- C:\Windows\System\osRKwou.exe
  C:\Windows\System\osRKwou.exe
  2⤵
  PID:7148
- C:\Windows\System\ggXPWlf.exe
  C:\Windows\System\ggXPWlf.exe
  2⤵
  PID:5264
- C:\Windows\System\oWTLrNZ.exe
  C:\Windows\System\oWTLrNZ.exe
  2⤵
  PID:6096
- C:\Windows\System\QQVCRfO.exe
  C:\Windows\System\QQVCRfO.exe
  2⤵
  PID:6180
- C:\Windows\System\YXxfDgE.exe
  C:\Windows\System\YXxfDgE.exe
  2⤵
  PID:6080
- C:\Windows\System\rsbYYOH.exe
  C:\Windows\System\rsbYYOH.exe
  2⤵
  PID:5928
- C:\Windows\System\pHsmwOR.exe
  C:\Windows\System\pHsmwOR.exe
  2⤵
  PID:1736
- C:\Windows\System\YiUvsvI.exe
  C:\Windows\System\YiUvsvI.exe
  2⤵
  PID:6296
- C:\Windows\System\cBtaInq.exe
  C:\Windows\System\cBtaInq.exe
  2⤵
  PID:5768
- C:\Windows\System\fcLujSI.exe
  C:\Windows\System\fcLujSI.exe
  2⤵
  PID:6364
- C:\Windows\System\peiBnho.exe
  C:\Windows\System\peiBnho.exe
  2⤵
  PID:6492
- C:\Windows\System\YgyYEGu.exe
  C:\Windows\System\YgyYEGu.exe
  2⤵
  PID:6588
- C:\Windows\System\lZSKPvv.exe
  C:\Windows\System\lZSKPvv.exe
  2⤵
  PID:6640
- C:\Windows\System\eIgBmAu.exe
  C:\Windows\System\eIgBmAu.exe
  2⤵
  PID:6520
- C:\Windows\System\ExlJezs.exe
  C:\Windows\System\ExlJezs.exe
  2⤵
  PID:6564
- C:\Windows\System\hgiqIxj.exe
  C:\Windows\System\hgiqIxj.exe
  2⤵
  PID:6692
- C:\Windows\System\bEjzRDc.exe
  C:\Windows\System\bEjzRDc.exe
  2⤵
  PID:6708
- C:\Windows\System\XMsnixc.exe
  C:\Windows\System\XMsnixc.exe
  2⤵
  PID:6924
- C:\Windows\System\RBxvDAK.exe
  C:\Windows\System\RBxvDAK.exe
  2⤵
  PID:6756
- C:\Windows\System\vjBJLmV.exe
  C:\Windows\System\vjBJLmV.exe
  2⤵
  PID:7024
- C:\Windows\System\PiemhCy.exe
  C:\Windows\System\PiemhCy.exe
  2⤵
  PID:6612
- C:\Windows\System\TeRamhd.exe
  C:\Windows\System\TeRamhd.exe
  2⤵
  PID:6660
- C:\Windows\System\TaMdczB.exe
  C:\Windows\System\TaMdczB.exe
  2⤵
  PID:5852
- C:\Windows\System\aplZpJr.exe
  C:\Windows\System\aplZpJr.exe
  2⤵
  PID:7004
- C:\Windows\System\nzFsKoU.exe
  C:\Windows\System\nzFsKoU.exe
  2⤵
  PID:6352
- C:\Windows\System\uaqsBRq.exe
  C:\Windows\System\uaqsBRq.exe
  2⤵
  PID:6380
- C:\Windows\System\WiWqDDa.exe
  C:\Windows\System\WiWqDDa.exe
  2⤵
  PID:7184
- C:\Windows\System\FTJSwQl.exe
  C:\Windows\System\FTJSwQl.exe
  2⤵
  PID:7204
- C:\Windows\System\tMPJbpv.exe
  C:\Windows\System\tMPJbpv.exe
  2⤵
  PID:7232
- C:\Windows\System\tgTwIDl.exe
  C:\Windows\System\tgTwIDl.exe
  2⤵
  PID:7260
- C:\Windows\System\JovnNbs.exe
  C:\Windows\System\JovnNbs.exe
  2⤵
  PID:7284
- C:\Windows\System\nTnJmWD.exe
  C:\Windows\System\nTnJmWD.exe
  2⤵
  PID:7304
- C:\Windows\System\ziSuLcW.exe
  C:\Windows\System\ziSuLcW.exe
  2⤵
  PID:7320
- C:\Windows\System\eCHYzXL.exe
  C:\Windows\System\eCHYzXL.exe
  2⤵
  PID:7344
- C:\Windows\System\tNJXfIk.exe
  C:\Windows\System\tNJXfIk.exe
  2⤵
  PID:7372
- C:\Windows\System\dkrpYAt.exe
  C:\Windows\System\dkrpYAt.exe
  2⤵
  PID:7392
- C:\Windows\System\lZdaQCg.exe
  C:\Windows\System\lZdaQCg.exe
  2⤵
  PID:7420
- C:\Windows\System\TDtzhdE.exe
  C:\Windows\System\TDtzhdE.exe
  2⤵
  PID:7444
- C:\Windows\System\OWTatMA.exe
  C:\Windows\System\OWTatMA.exe
  2⤵
  PID:7464
- C:\Windows\System\XFWuNGR.exe
  C:\Windows\System\XFWuNGR.exe
  2⤵
  PID:7484
- C:\Windows\System\TlXZdXF.exe
  C:\Windows\System\TlXZdXF.exe
  2⤵
  PID:7516
- C:\Windows\System\FCpPrcl.exe
  C:\Windows\System\FCpPrcl.exe
  2⤵
  PID:7540
- C:\Windows\System\MtCjKGq.exe
  C:\Windows\System\MtCjKGq.exe
  2⤵
  PID:7564
- C:\Windows\System\bhxoHfo.exe
  C:\Windows\System\bhxoHfo.exe
  2⤵
  PID:7592
- C:\Windows\System\CvZuEzj.exe
  C:\Windows\System\CvZuEzj.exe
  2⤵
  PID:7608
- C:\Windows\System\hVLaVWs.exe
  C:\Windows\System\hVLaVWs.exe
  2⤵
  PID:7632
- C:\Windows\System\TryumUX.exe
  C:\Windows\System\TryumUX.exe
  2⤵
  PID:7656
- C:\Windows\System\uYUabbd.exe
  C:\Windows\System\uYUabbd.exe
  2⤵
  PID:7676
- C:\Windows\System\GdJEEoY.exe
  C:\Windows\System\GdJEEoY.exe
  2⤵
  PID:7704
- C:\Windows\System\zJDCaUv.exe
  C:\Windows\System\zJDCaUv.exe
  2⤵
  PID:7724
- C:\Windows\System\gSyHhlh.exe
  C:\Windows\System\gSyHhlh.exe
  2⤵
  PID:7748
- C:\Windows\System\PqdCZZP.exe
  C:\Windows\System\PqdCZZP.exe
  2⤵
  PID:7776
- C:\Windows\System\uVtTMMi.exe
  C:\Windows\System\uVtTMMi.exe
  2⤵
  PID:7796
- C:\Windows\System\msvNWVc.exe
  C:\Windows\System\msvNWVc.exe
  2⤵
  PID:7828
- C:\Windows\System\ZCTZFFp.exe
  C:\Windows\System\ZCTZFFp.exe
  2⤵
  PID:7852
- C:\Windows\System\ZpsLVgC.exe
  C:\Windows\System\ZpsLVgC.exe
  2⤵
  PID:7880
- C:\Windows\System\GvGrPco.exe
  C:\Windows\System\GvGrPco.exe
  2⤵
  PID:7908
- C:\Windows\System\DFNFjRe.exe
  C:\Windows\System\DFNFjRe.exe
  2⤵
  PID:7928
- C:\Windows\System\aOxNaHH.exe
  C:\Windows\System\aOxNaHH.exe
  2⤵
  PID:7952
- C:\Windows\System\GsJNnAp.exe
  C:\Windows\System\GsJNnAp.exe
  2⤵
  PID:7976
- C:\Windows\System\uwQQLKi.exe
  C:\Windows\System\uwQQLKi.exe
  2⤵
  PID:8008
- C:\Windows\System\JwEEFjf.exe
  C:\Windows\System\JwEEFjf.exe
  2⤵
  PID:8028
- C:\Windows\System\JvRoPDO.exe
  C:\Windows\System\JvRoPDO.exe
  2⤵
  PID:8060
- C:\Windows\System\MHuSZJX.exe
  C:\Windows\System\MHuSZJX.exe
  2⤵
  PID:8080
- C:\Windows\System\bmEFjvw.exe
  C:\Windows\System\bmEFjvw.exe
  2⤵
  PID:8104
- C:\Windows\System\QdThkKt.exe
  C:\Windows\System\QdThkKt.exe
  2⤵
  PID:8128
- C:\Windows\System\cQUtpxz.exe
  C:\Windows\System\cQUtpxz.exe
  2⤵
  PID:8148
- C:\Windows\System\pwCVhyz.exe
  C:\Windows\System\pwCVhyz.exe
  2⤵
  PID:8172
- C:\Windows\System\KqLSFaK.exe
  C:\Windows\System\KqLSFaK.exe
  2⤵
  PID:8188
- C:\Windows\System\RrEWACl.exe
  C:\Windows\System\RrEWACl.exe
  2⤵
  PID:7164
- C:\Windows\System\PiQotFU.exe
  C:\Windows\System\PiQotFU.exe
  2⤵
  PID:6888
- C:\Windows\System\ufSOyNL.exe
  C:\Windows\System\ufSOyNL.exe
  2⤵
  PID:6940
- C:\Windows\System\gzutbcn.exe
  C:\Windows\System\gzutbcn.exe
  2⤵
  PID:6396
- C:\Windows\System\cNZpuei.exe
  C:\Windows\System\cNZpuei.exe
  2⤵
  PID:6224
- C:\Windows\System\pMeWYIS.exe
  C:\Windows\System\pMeWYIS.exe
  2⤵
  PID:6460
- C:\Windows\System\vqCKRuj.exe
  C:\Windows\System\vqCKRuj.exe
  2⤵
  PID:6828
- C:\Windows\System\wxsJqgO.exe
  C:\Windows\System\wxsJqgO.exe
  2⤵
  PID:7268
- C:\Windows\System\ibZdeOR.exe
  C:\Windows\System\ibZdeOR.exe
  2⤵
  PID:7316
- C:\Windows\System\pmgBwWq.exe
  C:\Windows\System\pmgBwWq.exe
  2⤵
  PID:6952
- C:\Windows\System\AlZgqVw.exe
  C:\Windows\System\AlZgqVw.exe
  2⤵
  PID:7476
- C:\Windows\System\JKUieyx.exe
  C:\Windows\System\JKUieyx.exe
  2⤵
  PID:7556
- C:\Windows\System\axWHWvK.exe
  C:\Windows\System\axWHWvK.exe
  2⤵
  PID:7624
- C:\Windows\System\GnxSFxe.exe
  C:\Windows\System\GnxSFxe.exe
  2⤵
  PID:6780
- C:\Windows\System\gvlxteS.exe
  C:\Windows\System\gvlxteS.exe
  2⤵
  PID:7692
- C:\Windows\System\kyBYldf.exe
  C:\Windows\System\kyBYldf.exe
  2⤵
  PID:7740
- C:\Windows\System\zOWOOuW.exe
  C:\Windows\System\zOWOOuW.exe
  2⤵
  PID:7792
- C:\Windows\System\ZZexjQQ.exe
  C:\Windows\System\ZZexjQQ.exe
  2⤵
  PID:7848
- C:\Windows\System\JWbaiEs.exe
  C:\Windows\System\JWbaiEs.exe
  2⤵
  PID:7892
- C:\Windows\System\ravxHyF.exe
  C:\Windows\System\ravxHyF.exe
  2⤵
  PID:7916
- C:\Windows\System\JaxptNI.exe
  C:\Windows\System\JaxptNI.exe
  2⤵
  PID:7532
- C:\Windows\System\erxQyqh.exe
  C:\Windows\System\erxQyqh.exe
  2⤵
  PID:6868
- C:\Windows\System\dbsrcPH.exe
  C:\Windows\System\dbsrcPH.exe
  2⤵
  PID:6840
- C:\Windows\System\UqffzlD.exe
  C:\Windows\System\UqffzlD.exe
  2⤵
  PID:7812
- C:\Windows\System\yrfxMqj.exe
  C:\Windows\System\yrfxMqj.exe
  2⤵
  PID:5588
- C:\Windows\System\QMnYheX.exe
  C:\Windows\System\QMnYheX.exe
  2⤵
  PID:8216
- C:\Windows\System\otXaJrH.exe
  C:\Windows\System\otXaJrH.exe
  2⤵
  PID:8236
- C:\Windows\System\GeSULxd.exe
  C:\Windows\System\GeSULxd.exe
  2⤵
  PID:8264
- C:\Windows\System\HVGgXMM.exe
  C:\Windows\System\HVGgXMM.exe
  2⤵
  PID:8288
- C:\Windows\System\xxbSvkI.exe
  C:\Windows\System\xxbSvkI.exe
  2⤵
  PID:8312
- C:\Windows\System\IrWGTnM.exe
  C:\Windows\System\IrWGTnM.exe
  2⤵
  PID:8336
- C:\Windows\System\FAKEKZK.exe
  C:\Windows\System\FAKEKZK.exe
  2⤵
  PID:8364
- C:\Windows\System\AmAvUyi.exe
  C:\Windows\System\AmAvUyi.exe
  2⤵
  PID:8392
- C:\Windows\System\icVKwgN.exe
  C:\Windows\System\icVKwgN.exe
  2⤵
  PID:8416
- C:\Windows\System\tgprYcO.exe
  C:\Windows\System\tgprYcO.exe
  2⤵
  PID:8436
- C:\Windows\System\YGWeOck.exe
  C:\Windows\System\YGWeOck.exe
  2⤵
  PID:8452
- C:\Windows\System\eQTCKGA.exe
  C:\Windows\System\eQTCKGA.exe
  2⤵
  PID:8472
- C:\Windows\System\KPuOWbE.exe
  C:\Windows\System\KPuOWbE.exe
  2⤵
  PID:8488
- C:\Windows\System\hldXVdS.exe
  C:\Windows\System\hldXVdS.exe
  2⤵
  PID:8508
- C:\Windows\System\ZJgSEcs.exe
  C:\Windows\System\ZJgSEcs.exe
  2⤵
  PID:8536
- C:\Windows\System\tiYDjnC.exe
  C:\Windows\System\tiYDjnC.exe
  2⤵
  PID:8560
- C:\Windows\System\rthWUdf.exe
  C:\Windows\System\rthWUdf.exe
  2⤵
  PID:8584
- C:\Windows\System\zFCHNwi.exe
  C:\Windows\System\zFCHNwi.exe
  2⤵
  PID:8620
- C:\Windows\System\wxhfaeG.exe
  C:\Windows\System\wxhfaeG.exe
  2⤵
  PID:8644
- C:\Windows\System\INvQwCN.exe
  C:\Windows\System\INvQwCN.exe
  2⤵
  PID:8664
- C:\Windows\System\xrfLMxA.exe
  C:\Windows\System\xrfLMxA.exe
  2⤵
  PID:8688
- C:\Windows\System\pOLMRRe.exe
  C:\Windows\System\pOLMRRe.exe
  2⤵
  PID:8712
- C:\Windows\System\laDMndL.exe
  C:\Windows\System\laDMndL.exe
  2⤵
  PID:8744
- C:\Windows\System\CsvAqrp.exe
  C:\Windows\System\CsvAqrp.exe
  2⤵
  PID:8760
- C:\Windows\System\AAvHLGy.exe
  C:\Windows\System\AAvHLGy.exe
  2⤵
  PID:8784
- C:\Windows\System\swvUUBJ.exe
  C:\Windows\System\swvUUBJ.exe
  2⤵
  PID:8812
- C:\Windows\System\vBLCKvL.exe
  C:\Windows\System\vBLCKvL.exe
  2⤵
  PID:8832
- C:\Windows\System\OaltDDs.exe
  C:\Windows\System\OaltDDs.exe
  2⤵
  PID:8856
- C:\Windows\System\ATHhxTb.exe
  C:\Windows\System\ATHhxTb.exe
  2⤵
  PID:8880
- C:\Windows\System\JCUOUZY.exe
  C:\Windows\System\JCUOUZY.exe
  2⤵
  PID:8904
- C:\Windows\System\xUtzVdw.exe
  C:\Windows\System\xUtzVdw.exe
  2⤵
  PID:8924
- C:\Windows\System\jtxPScv.exe
  C:\Windows\System\jtxPScv.exe
  2⤵
  PID:8948
- C:\Windows\System\QQZxHgm.exe
  C:\Windows\System\QQZxHgm.exe
  2⤵
  PID:8980
- C:\Windows\System\AZVBrkT.exe
  C:\Windows\System\AZVBrkT.exe
  2⤵
  PID:9000
- C:\Windows\System\ekAjoPY.exe
  C:\Windows\System\ekAjoPY.exe
  2⤵
  PID:9024
- C:\Windows\System\eXDzXAR.exe
  C:\Windows\System\eXDzXAR.exe
  2⤵
  PID:9048
- C:\Windows\System\FHTVFcB.exe
  C:\Windows\System\FHTVFcB.exe
  2⤵
  PID:9076
- C:\Windows\System\ZyTPyxN.exe
  C:\Windows\System\ZyTPyxN.exe
  2⤵
  PID:9100
- C:\Windows\System\yagfjSI.exe
  C:\Windows\System\yagfjSI.exe
  2⤵
  PID:9128
- C:\Windows\System\pmyBzMf.exe
  C:\Windows\System\pmyBzMf.exe
  2⤵
  PID:9152
- C:\Windows\System\BvEyzQw.exe
  C:\Windows\System\BvEyzQw.exe
  2⤵
  PID:9176
- C:\Windows\System\hIbIGuG.exe
  C:\Windows\System\hIbIGuG.exe
  2⤵
  PID:9200
- C:\Windows\System\jAfEzlV.exe
  C:\Windows\System\jAfEzlV.exe
  2⤵
  PID:7060
- C:\Windows\System\vsMIJqe.exe
  C:\Windows\System\vsMIJqe.exe
  2⤵
  PID:7432
- C:\Windows\System\RLtgEiV.exe
  C:\Windows\System\RLtgEiV.exe
  2⤵
  PID:7116
- C:\Windows\System\cwutTyh.exe
  C:\Windows\System\cwutTyh.exe
  2⤵
  PID:8136
- C:\Windows\System\QmxGTIm.exe
  C:\Windows\System\QmxGTIm.exe
  2⤵
  PID:7072
- C:\Windows\System\jWMHRul.exe
  C:\Windows\System\jWMHRul.exe
  2⤵
  PID:7328
- C:\Windows\System\wszFHhj.exe
  C:\Windows\System\wszFHhj.exe
  2⤵
  PID:8180
- C:\Windows\System\waasroN.exe
  C:\Windows\System\waasroN.exe
  2⤵
  PID:8284
- C:\Windows\System\nTVeoiA.exe
  C:\Windows\System\nTVeoiA.exe
  2⤵
  PID:8348
- C:\Windows\System\EEofgJT.exe
  C:\Windows\System\EEofgJT.exe
  2⤵
  PID:7040
- C:\Windows\System\daUXxtC.exe
  C:\Windows\System\daUXxtC.exe
  2⤵
  PID:8500
- C:\Windows\System\oeQeJmZ.exe
  C:\Windows\System\oeQeJmZ.exe
  2⤵
  PID:8184
- C:\Windows\System\RLijzzs.exe
  C:\Windows\System\RLijzzs.exe
  2⤵
  PID:8704
- C:\Windows\System\NWBjCKX.exe
  C:\Windows\System\NWBjCKX.exe
  2⤵
  PID:9224
- C:\Windows\System\aLgZklh.exe
  C:\Windows\System\aLgZklh.exe
  2⤵
  PID:9252
- C:\Windows\System\KIHBSVi.exe
  C:\Windows\System\KIHBSVi.exe
  2⤵
  PID:9272
- C:\Windows\System\pTappNM.exe
  C:\Windows\System\pTappNM.exe
  2⤵
  PID:9288
- C:\Windows\System\UllJFBz.exe
  C:\Windows\System\UllJFBz.exe
  2⤵
  PID:9308
- C:\Windows\System\HWGPRro.exe
  C:\Windows\System\HWGPRro.exe
  2⤵
  PID:9328
- C:\Windows\System\TyXlpeH.exe
  C:\Windows\System\TyXlpeH.exe
  2⤵
  PID:9352
- C:\Windows\System\HGlzLQm.exe
  C:\Windows\System\HGlzLQm.exe
  2⤵
  PID:9376
- C:\Windows\System\ROVMbvA.exe
  C:\Windows\System\ROVMbvA.exe
  2⤵
  PID:9392
- C:\Windows\System\qnfdJWD.exe
  C:\Windows\System\qnfdJWD.exe
  2⤵
  PID:9412
- C:\Windows\System\HvgMngP.exe
  C:\Windows\System\HvgMngP.exe
  2⤵
  PID:9432
- C:\Windows\System\AEGysIC.exe
  C:\Windows\System\AEGysIC.exe
  2⤵
  PID:9464
- C:\Windows\System\rzUUxmk.exe
  C:\Windows\System\rzUUxmk.exe
  2⤵
  PID:9484
- C:\Windows\System\fikaRSV.exe
  C:\Windows\System\fikaRSV.exe
  2⤵
  PID:9516
- C:\Windows\System\dxJGCfm.exe
  C:\Windows\System\dxJGCfm.exe
  2⤵
  PID:9544
- C:\Windows\System\jgNXors.exe
  C:\Windows\System\jgNXors.exe
  2⤵
  PID:9564
- C:\Windows\System\yVSeftM.exe
  C:\Windows\System\yVSeftM.exe
  2⤵
  PID:9580
- C:\Windows\System\xUrFdEs.exe
  C:\Windows\System\xUrFdEs.exe
  2⤵
  PID:9604
- C:\Windows\System\FPvtDTn.exe
  C:\Windows\System\FPvtDTn.exe
  2⤵
  PID:9624
- C:\Windows\System\dCxvACy.exe
  C:\Windows\System\dCxvACy.exe
  2⤵
  PID:9652
- C:\Windows\System\NNuZKAc.exe
  C:\Windows\System\NNuZKAc.exe
  2⤵
  PID:9680
- C:\Windows\System\SHvMdyT.exe
  C:\Windows\System\SHvMdyT.exe
  2⤵
  PID:9696
- C:\Windows\System\nQFhHkt.exe
  C:\Windows\System\nQFhHkt.exe
  2⤵
  PID:9716
- C:\Windows\System\aFKrULG.exe
  C:\Windows\System\aFKrULG.exe
  2⤵
  PID:9752
- C:\Windows\System\DjYZYjo.exe
  C:\Windows\System\DjYZYjo.exe
  2⤵
  PID:9768
- C:\Windows\System\mBoWgTg.exe
  C:\Windows\System\mBoWgTg.exe
  2⤵
  PID:9788
- C:\Windows\System\WHaGtMv.exe
  C:\Windows\System\WHaGtMv.exe
  2⤵
  PID:9808
- C:\Windows\System\NfKaAoX.exe
  C:\Windows\System\NfKaAoX.exe
  2⤵
  PID:9824
- C:\Windows\System\UnbGAVZ.exe
  C:\Windows\System\UnbGAVZ.exe
  2⤵
  PID:9844
- C:\Windows\System\EozhuAK.exe
  C:\Windows\System\EozhuAK.exe
  2⤵
  PID:9860
- C:\Windows\System\fIQCnGY.exe
  C:\Windows\System\fIQCnGY.exe
  2⤵
  PID:9888
- C:\Windows\System\RbyxtMM.exe
  C:\Windows\System\RbyxtMM.exe
  2⤵
  PID:9920
- C:\Windows\System\OVdQlYu.exe
  C:\Windows\System\OVdQlYu.exe
  2⤵
  PID:9936
- C:\Windows\System\HhbAKHq.exe
  C:\Windows\System\HhbAKHq.exe
  2⤵
  PID:9952
- C:\Windows\System\ZskoWKN.exe
  C:\Windows\System\ZskoWKN.exe
  2⤵
  PID:9980
- C:\Windows\System\IGRQrOm.exe
  C:\Windows\System\IGRQrOm.exe
  2⤵
  PID:10004
- C:\Windows\System\UbxIIaA.exe
  C:\Windows\System\UbxIIaA.exe
  2⤵
  PID:10020
- C:\Windows\System\QSazLCS.exe
  C:\Windows\System\QSazLCS.exe
  2⤵
  PID:10044
- C:\Windows\System\bqjfGGF.exe
  C:\Windows\System\bqjfGGF.exe
  2⤵
  PID:10064
- C:\Windows\System\tGUgjnV.exe
  C:\Windows\System\tGUgjnV.exe
  2⤵
  PID:10092
- C:\Windows\System\qqAjbpb.exe
  C:\Windows\System\qqAjbpb.exe
  2⤵
  PID:10112
- C:\Windows\System\SwtVAKL.exe
  C:\Windows\System\SwtVAKL.exe
  2⤵
  PID:10148
- C:\Windows\System\poReJWj.exe
  C:\Windows\System\poReJWj.exe
  2⤵
  PID:10172
- C:\Windows\System\ovctFrO.exe
  C:\Windows\System\ovctFrO.exe
  2⤵
  PID:10192
- C:\Windows\System\URcozqo.exe
  C:\Windows\System\URcozqo.exe
  2⤵
  PID:10220
- C:\Windows\System\ridOViH.exe
  C:\Windows\System\ridOViH.exe
  2⤵
  PID:8752
- C:\Windows\System\ojJiURW.exe
  C:\Windows\System\ojJiURW.exe
  2⤵
  PID:7300
- C:\Windows\System\CiCNYVW.exe
  C:\Windows\System\CiCNYVW.exe
  2⤵
  PID:6048
- C:\Windows\System\uynatxV.exe
  C:\Windows\System\uynatxV.exe
  2⤵
  PID:8916
- C:\Windows\System\NzEYCNq.exe
  C:\Windows\System\NzEYCNq.exe
  2⤵
  PID:8212
- C:\Windows\System\VmVvGpN.exe
  C:\Windows\System\VmVvGpN.exe
  2⤵
  PID:7200
- C:\Windows\System\FwkKIYK.exe
  C:\Windows\System\FwkKIYK.exe
  2⤵
  PID:8332
- C:\Windows\System\aGyLtXg.exe
  C:\Windows\System\aGyLtXg.exe
  2⤵
  PID:9116
- C:\Windows\System\zLJAPCj.exe
  C:\Windows\System\zLJAPCj.exe
  2⤵
  PID:7368
- C:\Windows\System\ZUuiaQq.exe
  C:\Windows\System\ZUuiaQq.exe
  2⤵
  PID:7900
- C:\Windows\System\OUbEYnt.exe
  C:\Windows\System\OUbEYnt.exe
  2⤵
  PID:8544
- C:\Windows\System\FqZuwNl.exe
  C:\Windows\System\FqZuwNl.exe
  2⤵
  PID:8280
- C:\Windows\System\DeKtkNC.exe
  C:\Windows\System\DeKtkNC.exe
  2⤵
  PID:8612
- C:\Windows\System\qgxZAxa.exe
  C:\Windows\System\qgxZAxa.exe
  2⤵
  PID:8720
- C:\Windows\System\rXeMPjm.exe
  C:\Windows\System\rXeMPjm.exe
  2⤵
  PID:9244
- C:\Windows\System\SevqWUK.exe
  C:\Windows\System\SevqWUK.exe
  2⤵
  PID:9324
- C:\Windows\System\AlhaFzy.exe
  C:\Windows\System\AlhaFzy.exe
  2⤵
  PID:9372
- C:\Windows\System\zoTWFDe.exe
  C:\Windows\System\zoTWFDe.exe
  2⤵
  PID:9404
- C:\Windows\System\UpxvlAh.exe
  C:\Windows\System\UpxvlAh.exe
  2⤵
  PID:9508
- C:\Windows\System\RTmnAcI.exe
  C:\Windows\System\RTmnAcI.exe
  2⤵
  PID:9088
- C:\Windows\System\zraMNeg.exe
  C:\Windows\System\zraMNeg.exe
  2⤵
  PID:8384
- C:\Windows\System\DWNNuFP.exe
  C:\Windows\System\DWNNuFP.exe
  2⤵
  PID:9188
- C:\Windows\System\vTWdskZ.exe
  C:\Windows\System\vTWdskZ.exe
  2⤵
  PID:9208
- C:\Windows\System\yTgsjCs.exe
  C:\Windows\System\yTgsjCs.exe
  2⤵
  PID:8576
- C:\Windows\System\FQxnrXs.exe
  C:\Windows\System\FQxnrXs.exe
  2⤵
  PID:9876
- C:\Windows\System\loPBXlB.exe
  C:\Windows\System\loPBXlB.exe
  2⤵
  PID:8380
- C:\Windows\System\oJFRVlC.exe
  C:\Windows\System\oJFRVlC.exe
  2⤵
  PID:8728
- C:\Windows\System\MKSZKmO.exe
  C:\Windows\System\MKSZKmO.exe
  2⤵
  PID:10040
- C:\Windows\System\MkLOfSW.exe
  C:\Windows\System\MkLOfSW.exe
  2⤵
  PID:10264
- C:\Windows\System\neMTwyX.exe
  C:\Windows\System\neMTwyX.exe
  2⤵
  PID:10284
- C:\Windows\System\VlmcbuJ.exe
  C:\Windows\System\VlmcbuJ.exe
  2⤵
  PID:10316
- C:\Windows\System\OIazUwh.exe
  C:\Windows\System\OIazUwh.exe
  2⤵
  PID:10344
- C:\Windows\System\VsqYiMF.exe
  C:\Windows\System\VsqYiMF.exe
  2⤵
  PID:10364
- C:\Windows\System\CVpOrTF.exe
  C:\Windows\System\CVpOrTF.exe
  2⤵
  PID:10388
- C:\Windows\System\GdvAQsC.exe
  C:\Windows\System\GdvAQsC.exe
  2⤵
  PID:10412
- C:\Windows\System\hWhhQTm.exe
  C:\Windows\System\hWhhQTm.exe
  2⤵
  PID:10440
- C:\Windows\System\XLNdyQy.exe
  C:\Windows\System\XLNdyQy.exe
  2⤵
  PID:10464
- C:\Windows\System\KkSBMuA.exe
  C:\Windows\System\KkSBMuA.exe
  2⤵
  PID:10500
- C:\Windows\System\YdcWodB.exe
  C:\Windows\System\YdcWodB.exe
  2⤵
  PID:10520
- C:\Windows\System\zEpjXHD.exe
  C:\Windows\System\zEpjXHD.exe
  2⤵
  PID:10552
- C:\Windows\System\ibbLkDq.exe
  C:\Windows\System\ibbLkDq.exe
  2⤵
  PID:10584
- C:\Windows\System\HhVuTUn.exe
  C:\Windows\System\HhVuTUn.exe
  2⤵
  PID:10612
- C:\Windows\System\UJVymRr.exe
  C:\Windows\System\UJVymRr.exe
  2⤵
  PID:10636
- C:\Windows\System\OFHtUxq.exe
  C:\Windows\System\OFHtUxq.exe
  2⤵
  PID:10652
- C:\Windows\System\cLDitNM.exe
  C:\Windows\System\cLDitNM.exe
  2⤵
  PID:10668
- C:\Windows\System\fRACBuM.exe
  C:\Windows\System\fRACBuM.exe
  2⤵
  PID:10692
- C:\Windows\System\psvZQzy.exe
  C:\Windows\System\psvZQzy.exe
  2⤵
  PID:10716
- C:\Windows\System\PZgTJMb.exe
  C:\Windows\System\PZgTJMb.exe
  2⤵
  PID:10740
- C:\Windows\System\wudUDKY.exe
  C:\Windows\System\wudUDKY.exe
  2⤵
  PID:10760
- C:\Windows\System\zlqUafJ.exe
  C:\Windows\System\zlqUafJ.exe
  2⤵
  PID:10780
- C:\Windows\System\mhsFeqy.exe
  C:\Windows\System\mhsFeqy.exe
  2⤵
  PID:10804
- C:\Windows\System\keVbvcU.exe
  C:\Windows\System\keVbvcU.exe
  2⤵
  PID:10824
- C:\Windows\System\ltvupZM.exe
  C:\Windows\System\ltvupZM.exe
  2⤵
  PID:11140
- C:\Windows\System\XRzpfpk.exe
  C:\Windows\System\XRzpfpk.exe
  2⤵
  PID:11156
- C:\Windows\System\LCOuxBW.exe
  C:\Windows\System\LCOuxBW.exe
  2⤵
  PID:11172
- C:\Windows\System\hGwULeH.exe
  C:\Windows\System\hGwULeH.exe
  2⤵
  PID:11192
- C:\Windows\System\JtwWsHC.exe
  C:\Windows\System\JtwWsHC.exe
  2⤵
  PID:11208
- C:\Windows\System\MRiDdfU.exe
  C:\Windows\System\MRiDdfU.exe
  2⤵
  PID:11240
- C:\Windows\System\mIhKnIn.exe
  C:\Windows\System\mIhKnIn.exe
  2⤵
  PID:11260
- C:\Windows\System\aBygPrL.exe
  C:\Windows\System\aBygPrL.exe
  2⤵
  PID:10108
- C:\Windows\System\fyCKmxz.exe
  C:\Windows\System\fyCKmxz.exe
  2⤵
  PID:10168
- C:\Windows\System\QjYAKyD.exe
  C:\Windows\System\QjYAKyD.exe
  2⤵
  PID:10212
- C:\Windows\System\peUXwtm.exe
  C:\Windows\System\peUXwtm.exe
  2⤵
  PID:8888
- C:\Windows\System\pNkZock.exe
  C:\Windows\System\pNkZock.exe
  2⤵
  PID:8900
- C:\Windows\System\GKsVEXK.exe
  C:\Windows\System\GKsVEXK.exe
  2⤵
  PID:8204
- C:\Windows\System\HnKvHtc.exe
  C:\Windows\System\HnKvHtc.exe
  2⤵
  PID:9444
- C:\Windows\System\UXTtUvo.exe
  C:\Windows\System\UXTtUvo.exe
  2⤵
  PID:9072
- C:\Windows\System\cLNAKMv.exe
  C:\Windows\System\cLNAKMv.exe
  2⤵
  PID:8556
- C:\Windows\System\RGgVSKj.exe
  C:\Windows\System\RGgVSKj.exe
  2⤵
  PID:9196
- C:\Windows\System\aFeDhaA.exe
  C:\Windows\System\aFeDhaA.exe
  2⤵
  PID:8988
- C:\Windows\System\ueFYOql.exe
  C:\Windows\System\ueFYOql.exe
  2⤵
  PID:7416
- C:\Windows\System\AnpBXhI.exe
  C:\Windows\System\AnpBXhI.exe
  2⤵
  PID:7584
- C:\Windows\System\mroWdhO.exe
  C:\Windows\System\mroWdhO.exe
  2⤵
  PID:9780
- C:\Windows\System\FjbEumU.exe
  C:\Windows\System\FjbEumU.exe
  2⤵
  PID:5260
- C:\Windows\System\ceIwlgt.exe
  C:\Windows\System\ceIwlgt.exe
  2⤵
  PID:9300
- C:\Windows\System\ZugHqnJ.exe
  C:\Windows\System\ZugHqnJ.exe
  2⤵
  PID:10424
- C:\Windows\System\VKGQBKz.exe
  C:\Windows\System\VKGQBKz.exe
  2⤵
  PID:8092
- C:\Windows\System\pOCgXpb.exe
  C:\Windows\System\pOCgXpb.exe
  2⤵
  PID:8676
- C:\Windows\System\jJvvzQC.exe
  C:\Windows\System\jJvvzQC.exe
  2⤵
  PID:10816
- C:\Windows\System\CnRROET.exe
  C:\Windows\System\CnRROET.exe
  2⤵
  PID:10852
- C:\Windows\System\QFgeYMX.exe
  C:\Windows\System\QFgeYMX.exe
  2⤵
  PID:9820
- C:\Windows\System\VkTOrVh.exe
  C:\Windows\System\VkTOrVh.exe
  2⤵
  PID:9532
- C:\Windows\System\TnCapPj.exe
  C:\Windows\System\TnCapPj.exe
  2⤵
  PID:8432
- C:\Windows\System\NVhMuBx.exe
  C:\Windows\System\NVhMuBx.exe
  2⤵
  PID:9996
- C:\Windows\System\ueoLnYJ.exe
  C:\Windows\System\ueoLnYJ.exe
  2⤵
  PID:7808
- C:\Windows\System\WcxXpXM.exe
  C:\Windows\System\WcxXpXM.exe
  2⤵
  PID:9916
- C:\Windows\System\cuRNRBI.exe
  C:\Windows\System\cuRNRBI.exe
  2⤵
  PID:10968
- C:\Windows\System\KvQTawU.exe
  C:\Windows\System\KvQTawU.exe
  2⤵
  PID:10328
- C:\Windows\System\sgOJMSY.exe
  C:\Windows\System\sgOJMSY.exe
  2⤵
  PID:10436
- C:\Windows\System\mpeezBR.exe
  C:\Windows\System\mpeezBR.exe
  2⤵
  PID:11284
- C:\Windows\System\hGrALFp.exe
  C:\Windows\System\hGrALFp.exe
  2⤵
  PID:11316
- C:\Windows\System\FPFYnkY.exe
  C:\Windows\System\FPFYnkY.exe
  2⤵
  PID:11340
- C:\Windows\System\oTgSurO.exe
  C:\Windows\System\oTgSurO.exe
  2⤵
  PID:11356
- C:\Windows\System\QSlFpUD.exe
  C:\Windows\System\QSlFpUD.exe
  2⤵
  PID:11388
- C:\Windows\System\mVSJWeK.exe
  C:\Windows\System\mVSJWeK.exe
  2⤵
  PID:11416
- C:\Windows\System\ATNOoTd.exe
  C:\Windows\System\ATNOoTd.exe
  2⤵
  PID:11444
- C:\Windows\System\RavcnTF.exe
  C:\Windows\System\RavcnTF.exe
  2⤵
  PID:11460
- C:\Windows\System\uMBmVMn.exe
  C:\Windows\System\uMBmVMn.exe
  2⤵
  PID:11480
- C:\Windows\System\SCunTfJ.exe
  C:\Windows\System\SCunTfJ.exe
  2⤵
  PID:11516
- C:\Windows\System\aKHntcF.exe
  C:\Windows\System\aKHntcF.exe
  2⤵
  PID:11536
- C:\Windows\System\QdTwleh.exe
  C:\Windows\System\QdTwleh.exe
  2⤵
  PID:11560
- C:\Windows\System\zFYSlDm.exe
  C:\Windows\System\zFYSlDm.exe
  2⤵
  PID:11580
- C:\Windows\System\TKjSdYf.exe
  C:\Windows\System\TKjSdYf.exe
  2⤵
  PID:11600
- C:\Windows\System\lqntVDg.exe
  C:\Windows\System\lqntVDg.exe
  2⤵
  PID:11620
- C:\Windows\System\gPELqAw.exe
  C:\Windows\System\gPELqAw.exe
  2⤵
  PID:11648
- C:\Windows\System\zVevTgu.exe
  C:\Windows\System\zVevTgu.exe
  2⤵
  PID:11672
- C:\Windows\System\TFzzIBl.exe
  C:\Windows\System\TFzzIBl.exe
  2⤵
  PID:11696
- C:\Windows\System\qIjLImE.exe
  C:\Windows\System\qIjLImE.exe
  2⤵
  PID:11712
- C:\Windows\System\ddzJfgT.exe
  C:\Windows\System\ddzJfgT.exe
  2⤵
  PID:11736
- C:\Windows\System\MzgkxoV.exe
  C:\Windows\System\MzgkxoV.exe
  2⤵
  PID:11752
- C:\Windows\System\tLgfUue.exe
  C:\Windows\System\tLgfUue.exe
  2⤵
  PID:11772
- C:\Windows\System\RFkEDcr.exe
  C:\Windows\System\RFkEDcr.exe
  2⤵
  PID:11788
- C:\Windows\System\tsCZPCn.exe
  C:\Windows\System\tsCZPCn.exe
  2⤵
  PID:11812
- C:\Windows\System\HBTeqJH.exe
  C:\Windows\System\HBTeqJH.exe
  2⤵
  PID:11828
- C:\Windows\System\QzNmmrT.exe
  C:\Windows\System\QzNmmrT.exe
  2⤵
  PID:11848
- C:\Windows\System\Twwylfp.exe
  C:\Windows\System\Twwylfp.exe
  2⤵
  PID:11868
- C:\Windows\System\WnrGKDx.exe
  C:\Windows\System\WnrGKDx.exe
  2⤵
  PID:11888
- C:\Windows\System\uuwEXnn.exe
  C:\Windows\System\uuwEXnn.exe
  2⤵
  PID:11908
- C:\Windows\System\qIHbMSc.exe
  C:\Windows\System\qIHbMSc.exe
  2⤵
  PID:11940
- C:\Windows\System\tDELONT.exe
  C:\Windows\System\tDELONT.exe
  2⤵
  PID:11960
- C:\Windows\System\HZVftTd.exe
  C:\Windows\System\HZVftTd.exe
  2⤵
  PID:11980
- C:\Windows\System\NruoJmV.exe
  C:\Windows\System\NruoJmV.exe
  2⤵
  PID:12004
- C:\Windows\System\tfsKGjl.exe
  C:\Windows\System\tfsKGjl.exe
  2⤵
  PID:12024
- C:\Windows\System\EsqXCtL.exe
  C:\Windows\System\EsqXCtL.exe
  2⤵
  PID:12052
- C:\Windows\System\bbGqSgs.exe
  C:\Windows\System\bbGqSgs.exe
  2⤵
  PID:12068
- C:\Windows\System\bXNxhRv.exe
  C:\Windows\System\bXNxhRv.exe
  2⤵
  PID:12088
- C:\Windows\System\xngQEyV.exe
  C:\Windows\System\xngQEyV.exe
  2⤵
  PID:12116
- C:\Windows\System\tvZmOoT.exe
  C:\Windows\System\tvZmOoT.exe
  2⤵
  PID:12148
- C:\Windows\System\KfStGWk.exe
  C:\Windows\System\KfStGWk.exe
  2⤵
  PID:12176
- C:\Windows\System\YBohsrp.exe
  C:\Windows\System\YBohsrp.exe
  2⤵
  PID:12196
- C:\Windows\System\mBxCnXn.exe
  C:\Windows\System\mBxCnXn.exe
  2⤵
  PID:12220
- C:\Windows\System\vMyYKCi.exe
  C:\Windows\System\vMyYKCi.exe
  2⤵
  PID:12248
- C:\Windows\System\MHglbDu.exe
  C:\Windows\System\MHglbDu.exe
  2⤵
  PID:8800
- C:\Windows\System\RkdZjHg.exe
  C:\Windows\System\RkdZjHg.exe
  2⤵
  PID:8304
- C:\Windows\System\KbPZNid.exe
  C:\Windows\System\KbPZNid.exe
  2⤵
  PID:10544
- C:\Windows\System\xSsrGfy.exe
  C:\Windows\System\xSsrGfy.exe
  2⤵
  PID:10604
- C:\Windows\System\HcsCOXp.exe
  C:\Windows\System\HcsCOXp.exe
  2⤵
  PID:9168
- C:\Windows\System\YkPVLEl.exe
  C:\Windows\System\YkPVLEl.exe
  2⤵
  PID:10624
- C:\Windows\System\YtSdosF.exe
  C:\Windows\System\YtSdosF.exe
  2⤵
  PID:8580
- C:\Windows\System\tXmWKfV.exe
  C:\Windows\System\tXmWKfV.exe
  2⤵
  PID:10748
- C:\Windows\System\SAhTYcq.exe
  C:\Windows\System\SAhTYcq.exe
  2⤵
  PID:8848
- C:\Windows\System\gleBGzc.exe
  C:\Windows\System\gleBGzc.exe
  2⤵
  PID:7436
- C:\Windows\System\aOsxYak.exe
  C:\Windows\System\aOsxYak.exe
  2⤵
  PID:11200
- C:\Windows\System\OisMOdy.exe
  C:\Windows\System\OisMOdy.exe
  2⤵
  PID:11252
- C:\Windows\System\eWNECMb.exe
  C:\Windows\System\eWNECMb.exe
  2⤵
  PID:8972
- C:\Windows\System\KfbpJDe.exe
  C:\Windows\System\KfbpJDe.exe
  2⤵
  PID:8024
- C:\Windows\System\MKJqVxg.exe
  C:\Windows\System\MKJqVxg.exe
  2⤵
  PID:9740
- C:\Windows\System\iAGqPJz.exe
  C:\Windows\System\iAGqPJz.exe
  2⤵
  PID:10280
- C:\Windows\System\ZcXyXLw.exe
  C:\Windows\System\ZcXyXLw.exe
  2⤵
  PID:10372
- C:\Windows\System\xEEDuYe.exe
  C:\Windows\System\xEEDuYe.exe
  2⤵
  PID:10832
- C:\Windows\System\kjssqxe.exe
  C:\Windows\System\kjssqxe.exe
  2⤵
  PID:9968
- C:\Windows\System\CewOWml.exe
  C:\Windows\System\CewOWml.exe
  2⤵
  PID:10928
- C:\Windows\System\VIxJMnT.exe
  C:\Windows\System\VIxJMnT.exe
  2⤵
  PID:11332
- C:\Windows\System\VkSuzOL.exe
  C:\Windows\System\VkSuzOL.exe
  2⤵
  PID:11400
- C:\Windows\System\AzPtoYB.exe
  C:\Windows\System\AzPtoYB.exe
  2⤵
  PID:10496
- C:\Windows\System\rgqzIBD.exe
  C:\Windows\System\rgqzIBD.exe
  2⤵
  PID:10608
- C:\Windows\System\kyUqmot.exe
  C:\Windows\System\kyUqmot.exe
  2⤵
  PID:10772
- C:\Windows\System\mClIYcv.exe
  C:\Windows\System\mClIYcv.exe
  2⤵
  PID:12300
- C:\Windows\System\SMyKWiK.exe
  C:\Windows\System\SMyKWiK.exe
  2⤵
  PID:12320
- C:\Windows\System\OBDRpnW.exe
  C:\Windows\System\OBDRpnW.exe
  2⤵
  PID:12344
- C:\Windows\System\yJiJLyq.exe
  C:\Windows\System\yJiJLyq.exe
  2⤵
  PID:12364
- C:\Windows\System\tWUtoiX.exe
  C:\Windows\System\tWUtoiX.exe
  2⤵
  PID:12384
- C:\Windows\System\jsIXKAf.exe
  C:\Windows\System\jsIXKAf.exe
  2⤵
  PID:12412
- C:\Windows\System\cobxFrr.exe
  C:\Windows\System\cobxFrr.exe
  2⤵
  PID:12428
- C:\Windows\System\cGRGJHn.exe
  C:\Windows\System\cGRGJHn.exe
  2⤵
  PID:12444
- C:\Windows\System\GSkhUWj.exe
  C:\Windows\System\GSkhUWj.exe
  2⤵
  PID:12476
- C:\Windows\System\dmbBzMP.exe
  C:\Windows\System\dmbBzMP.exe
  2⤵
  PID:12496
- C:\Windows\System\KjmjhMc.exe
  C:\Windows\System\KjmjhMc.exe
  2⤵
  PID:12524
- C:\Windows\System\LNsljHX.exe
  C:\Windows\System\LNsljHX.exe
  2⤵
  PID:12544
- C:\Windows\System\NgOIBVk.exe
  C:\Windows\System\NgOIBVk.exe
  2⤵
  PID:12568
- C:\Windows\System\bzfRkJD.exe
  C:\Windows\System\bzfRkJD.exe
  2⤵
  PID:12592
- C:\Windows\System\bXpWOJG.exe
  C:\Windows\System\bXpWOJG.exe
  2⤵
  PID:12620
- C:\Windows\System\ylubzkb.exe
  C:\Windows\System\ylubzkb.exe
  2⤵
  PID:12652
- C:\Windows\System\mzGXvne.exe
  C:\Windows\System\mzGXvne.exe
  2⤵
  PID:12680
- C:\Windows\System\LdRxCPR.exe
  C:\Windows\System\LdRxCPR.exe
  2⤵
  PID:12700
- C:\Windows\System\CDFsvNF.exe
  C:\Windows\System\CDFsvNF.exe
  2⤵
  PID:12724
- C:\Windows\System\LHEcDhF.exe
  C:\Windows\System\LHEcDhF.exe
  2⤵
  PID:12740
- C:\Windows\System\SDxfQMX.exe
  C:\Windows\System\SDxfQMX.exe
  2⤵
  PID:12756
- C:\Windows\System\UOfdySR.exe
  C:\Windows\System\UOfdySR.exe
  2⤵
  PID:12784
- C:\Windows\System\nTckhAe.exe
  C:\Windows\System\nTckhAe.exe
  2⤵
  PID:12808
- C:\Windows\System\idjXlrj.exe
  C:\Windows\System\idjXlrj.exe
  2⤵
  PID:12832
- C:\Windows\System\nvAIPjn.exe
  C:\Windows\System\nvAIPjn.exe
  2⤵
  PID:12852
- C:\Windows\System\nAFAoPt.exe
  C:\Windows\System\nAFAoPt.exe
  2⤵
  PID:12884
- C:\Windows\System\FTQJLCm.exe
  C:\Windows\System\FTQJLCm.exe
  2⤵
  PID:12908
- C:\Windows\System\axXeRKR.exe
  C:\Windows\System\axXeRKR.exe
  2⤵
  PID:12924
- C:\Windows\System\wDFHWxk.exe
  C:\Windows\System\wDFHWxk.exe
  2⤵
  PID:12952
- C:\Windows\System\oClARdb.exe
  C:\Windows\System\oClARdb.exe
  2⤵
  PID:12968
- C:\Windows\System\urkEcBL.exe
  C:\Windows\System\urkEcBL.exe
  2⤵
  PID:12984
- C:\Windows\System\zPDCKIw.exe
  C:\Windows\System\zPDCKIw.exe
  2⤵
  PID:13004
- C:\Windows\System\kcIGESD.exe
  C:\Windows\System\kcIGESD.exe
  2⤵
  PID:13024
- C:\Windows\System\IzcFdZd.exe
  C:\Windows\System\IzcFdZd.exe
  2⤵
  PID:13048
- C:\Windows\System\oFViCET.exe
  C:\Windows\System\oFViCET.exe
  2⤵
  PID:13072
- C:\Windows\System\QoibgLD.exe
  C:\Windows\System\QoibgLD.exe
  2⤵
  PID:13092
- C:\Windows\System\FyqKdJE.exe
  C:\Windows\System\FyqKdJE.exe
  2⤵
  PID:13112
- C:\Windows\System\GLOJNyu.exe
  C:\Windows\System\GLOJNyu.exe
  2⤵
  PID:13132
- C:\Windows\System\jeZuJzY.exe
  C:\Windows\System\jeZuJzY.exe
  2⤵
  PID:13148
- C:\Windows\System\yChCuOm.exe
  C:\Windows\System\yChCuOm.exe
  2⤵
  PID:13164
- C:\Windows\System\AwNRgqA.exe
  C:\Windows\System\AwNRgqA.exe
  2⤵
  PID:13184
- C:\Windows\System\imwKGmA.exe
  C:\Windows\System\imwKGmA.exe
  2⤵
  PID:13200
- C:\Windows\System\iQzNyJK.exe
  C:\Windows\System\iQzNyJK.exe
  2⤵
  PID:13216
- C:\Windows\System\QBrPvTb.exe
  C:\Windows\System\QBrPvTb.exe
  2⤵
  PID:13244
- C:\Windows\System\KcMuqjU.exe
  C:\Windows\System\KcMuqjU.exe
  2⤵
  PID:13268
- C:\Windows\System\MJPcWLY.exe
  C:\Windows\System\MJPcWLY.exe
  2⤵
  PID:13288
- C:\Windows\System\nxFKStC.exe
  C:\Windows\System\nxFKStC.exe
  2⤵
  PID:11640
- C:\Windows\System\yahGsGg.exe
  C:\Windows\System\yahGsGg.exe
  2⤵
  PID:11680
- C:\Windows\System\ZFfDkQO.exe
  C:\Windows\System\ZFfDkQO.exe
  2⤵
  PID:11732
- C:\Windows\System\QRJXKkU.exe
  C:\Windows\System\QRJXKkU.exe
  2⤵
  PID:9340
- C:\Windows\System\FInKYuX.exe
  C:\Windows\System\FInKYuX.exe
  2⤵
  PID:11836
- C:\Windows\System\hPJsPaI.exe
  C:\Windows\System\hPJsPaI.exe
  2⤵
  PID:11856
- C:\Windows\System\apHklGq.exe
  C:\Windows\System\apHklGq.exe
  2⤵
  PID:9776
- C:\Windows\System\WtWzEay.exe
  C:\Windows\System\WtWzEay.exe
  2⤵
  PID:6584
- C:\Windows\System\VrCOjLM.exe
  C:\Windows\System\VrCOjLM.exe
  2⤵
  PID:11972
- C:\Windows\System\fddckGh.exe
  C:\Windows\System\fddckGh.exe
  2⤵
  PID:10812
- C:\Windows\System\qwUEHDf.exe
  C:\Windows\System\qwUEHDf.exe
  2⤵
  PID:12084
- C:\Windows\System\bjInxnF.exe
  C:\Windows\System\bjInxnF.exe
  2⤵
  PID:12128
- C:\Windows\System\BjIpPpN.exe
  C:\Windows\System\BjIpPpN.exe
  2⤵
  PID:8684
- C:\Windows\System\KRayXrL.exe
  C:\Windows\System\KRayXrL.exe
  2⤵
  PID:10052
- C:\Windows\System\oxZRhDo.exe
  C:\Windows\System\oxZRhDo.exe
  2⤵
  PID:10480
- C:\Windows\System\QNCAQhJ.exe
  C:\Windows\System\QNCAQhJ.exe
  2⤵
  PID:11348
- C:\Windows\System\lepdsgp.exe
  C:\Windows\System\lepdsgp.exe
  2⤵
  PID:11456
- C:\Windows\System\vjpRrPa.exe
  C:\Windows\System\vjpRrPa.exe
  2⤵
  PID:11080
- C:\Windows\System\VnTZvrQ.exe
  C:\Windows\System\VnTZvrQ.exe
  2⤵
  PID:11528
- C:\Windows\System\NZabALP.exe
  C:\Windows\System\NZabALP.exe
  2⤵
  PID:11548
- C:\Windows\System\TySTvPS.exe
  C:\Windows\System\TySTvPS.exe
  2⤵
  PID:8592
- C:\Windows\System\MRuIebX.exe
  C:\Windows\System\MRuIebX.exe
  2⤵
  PID:10400
- C:\Windows\System\feUXgUd.exe
  C:\Windows\System\feUXgUd.exe
  2⤵
  PID:13336
- C:\Windows\System\qLwNEcK.exe
  C:\Windows\System\qLwNEcK.exe
  2⤵
  PID:13360
- C:\Windows\System\yGRCDRO.exe
  C:\Windows\System\yGRCDRO.exe
  2⤵
  PID:13392
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13392 -s 252
    3⤵
    PID:3364
- C:\Windows\System\AJUYWav.exe
  C:\Windows\System\AJUYWav.exe
  2⤵
  PID:13408
- C:\Windows\System\PACVzFx.exe
  C:\Windows\System\PACVzFx.exe
  2⤵
  PID:13424
- C:\Windows\System\ydWgGxd.exe
  C:\Windows\System\ydWgGxd.exe
  2⤵
  PID:13444
- C:\Windows\System\FaBIRJp.exe
  C:\Windows\System\FaBIRJp.exe
  2⤵
  PID:13464
- C:\Windows\System\ujuRzMu.exe
  C:\Windows\System\ujuRzMu.exe
  2⤵
  PID:13488
- C:\Windows\System\jlzhITY.exe
  C:\Windows\System\jlzhITY.exe
  2⤵
  PID:13520
- C:\Windows\System\IQspQeR.exe
  C:\Windows\System\IQspQeR.exe
  2⤵
  PID:13536
- C:\Windows\System\RniLLPp.exe
  C:\Windows\System\RniLLPp.exe
  2⤵
  PID:13552
- C:\Windows\System\dTyGrYJ.exe
  C:\Windows\System\dTyGrYJ.exe
  2⤵
  PID:13576
- C:\Windows\System\WLfkIiU.exe
  C:\Windows\System\WLfkIiU.exe
  2⤵
  PID:13596
- C:\Windows\System\pGjulbC.exe
  C:\Windows\System\pGjulbC.exe
  2⤵
  PID:13640
- C:\Windows\System\qhqsvmV.exe
  C:\Windows\System\qhqsvmV.exe
  2⤵
  PID:13664
- C:\Windows\System\avkgNXQ.exe
  C:\Windows\System\avkgNXQ.exe
  2⤵
  PID:13688
- C:\Windows\System\XkLUmne.exe
  C:\Windows\System\XkLUmne.exe
  2⤵
  PID:13708
- C:\Windows\System\UqDBkoP.exe
  C:\Windows\System\UqDBkoP.exe
  2⤵
  PID:13728
- C:\Windows\System\MyTnhjw.exe
  C:\Windows\System\MyTnhjw.exe
  2⤵
  PID:13748
- C:\Windows\System\yUMzoOj.exe
  C:\Windows\System\yUMzoOj.exe
  2⤵
  PID:13776
- C:\Windows\System\kCROpWH.exe
  C:\Windows\System\kCROpWH.exe
  2⤵
  PID:13792
- C:\Windows\System\kcGFBsb.exe
  C:\Windows\System\kcGFBsb.exe
  2⤵
  PID:13808
- C:\Windows\System\nKwURvX.exe
  C:\Windows\System\nKwURvX.exe
  2⤵
  PID:13832
- C:\Windows\System\ieXeDvB.exe
  C:\Windows\System\ieXeDvB.exe
  2⤵
  PID:13848
- C:\Windows\System\mmVTYZu.exe
  C:\Windows\System\mmVTYZu.exe
  2⤵
  PID:13872
- C:\Windows\System\tWovfFB.exe
  C:\Windows\System\tWovfFB.exe
  2⤵
  PID:13896
- C:\Windows\System\BnUiaIE.exe
  C:\Windows\System\BnUiaIE.exe
  2⤵
  PID:13920
- C:\Windows\System\FVrtsMm.exe
  C:\Windows\System\FVrtsMm.exe
  2⤵
  PID:13944
- C:\Windows\System\yxRijig.exe
  C:\Windows\System\yxRijig.exe
  2⤵
  PID:13972
- C:\Windows\System\TRINjkM.exe
  C:\Windows\System\TRINjkM.exe
  2⤵
  PID:13992
- C:\Windows\System\SQuWXcm.exe
  C:\Windows\System\SQuWXcm.exe
  2⤵
  PID:14020
- C:\Windows\System\SSULcPh.exe
  C:\Windows\System\SSULcPh.exe
  2⤵
  PID:14036
- C:\Windows\System\gSIegnF.exe
  C:\Windows\System\gSIegnF.exe
  2⤵
  PID:14056
- C:\Windows\System\vuxeOMI.exe
  C:\Windows\System\vuxeOMI.exe
  2⤵
  PID:14076
- C:\Windows\System\ptCBzqL.exe
  C:\Windows\System\ptCBzqL.exe
  2⤵
  PID:14100
- C:\Windows\System\TRdaNBZ.exe
  C:\Windows\System\TRdaNBZ.exe
  2⤵
  PID:14124
- C:\Windows\System\RkFKgTL.exe
  C:\Windows\System\RkFKgTL.exe
  2⤵
  PID:14148
- C:\Windows\System\YQGLzvN.exe
  C:\Windows\System\YQGLzvN.exe
  2⤵
  PID:14164
- C:\Windows\System\loOSrRU.exe
  C:\Windows\System\loOSrRU.exe
  2⤵
  PID:14196
- C:\Windows\System\KEYVaCG.exe
  C:\Windows\System\KEYVaCG.exe
  2⤵
  PID:14216
- C:\Windows\System\bDUOJXN.exe
  C:\Windows\System\bDUOJXN.exe
  2⤵
  PID:14248
- C:\Windows\System\OteRPYt.exe
  C:\Windows\System\OteRPYt.exe
  2⤵
  PID:14268
- C:\Windows\System\yHncVbG.exe
  C:\Windows\System\yHncVbG.exe
  2⤵
  PID:14288
- C:\Windows\System\BClEZoT.exe
  C:\Windows\System\BClEZoT.exe
  2⤵
  PID:14316
- C:\Windows\System\zdnnZED.exe
  C:\Windows\System\zdnnZED.exe
  2⤵
  PID:11588
- C:\Windows\System\FvGIGUa.exe
  C:\Windows\System\FvGIGUa.exe
  2⤵
  PID:12332
- C:\Windows\System\bBusfTb.exe
  C:\Windows\System\bBusfTb.exe
  2⤵
  PID:11248
- C:\Windows\System\UdytLzx.exe
  C:\Windows\System\UdytLzx.exe
  2⤵
  PID:11760
- C:\Windows\System\KVPeWiD.exe
  C:\Windows\System\KVPeWiD.exe
  2⤵
  PID:12628
- C:\Windows\System\idiyutI.exe
  C:\Windows\System\idiyutI.exe
  2⤵
  PID:11820
- C:\Windows\System\AKbseUq.exe
  C:\Windows\System\AKbseUq.exe
  2⤵
  PID:12732
- C:\Windows\System\HgAGdyR.exe
  C:\Windows\System\HgAGdyR.exe
  2⤵
  PID:7600
- C:\Windows\System\MdPXkup.exe
  C:\Windows\System\MdPXkup.exe
  2⤵
  PID:11924
- C:\Windows\System\hSXqFBb.exe
  C:\Windows\System\hSXqFBb.exe
  2⤵
  PID:12000
- C:\Windows\System\TIoPWJn.exe
  C:\Windows\System\TIoPWJn.exe
  2⤵
  PID:12020
- C:\Windows\System\VSSOxtH.exe
  C:\Windows\System\VSSOxtH.exe
  2⤵
  PID:8260
- C:\Windows\System\aRtUUxO.exe
  C:\Windows\System\aRtUUxO.exe
  2⤵
  PID:14344
- C:\Windows\System\FjSogRB.exe
  C:\Windows\System\FjSogRB.exe
  2⤵
  PID:14368
- C:\Windows\System\ZwGkKmf.exe
  C:\Windows\System\ZwGkKmf.exe
  2⤵
  PID:14388
- C:\Windows\System\hWWkVBV.exe
  C:\Windows\System\hWWkVBV.exe
  2⤵
  PID:14408
- C:\Windows\System\FUzXocc.exe
  C:\Windows\System\FUzXocc.exe
  2⤵
  PID:14428
- C:\Windows\System\eUnXncD.exe
  C:\Windows\System\eUnXncD.exe
  2⤵
  PID:14448
- C:\Windows\System\OVBgmcM.exe
  C:\Windows\System\OVBgmcM.exe
  2⤵
  PID:14468
- C:\Windows\System\zVBcAib.exe
  C:\Windows\System\zVBcAib.exe
  2⤵
  PID:14484
- C:\Windows\System\UZEiZzN.exe
  C:\Windows\System\UZEiZzN.exe
  2⤵
  PID:14504
- C:\Windows\System\pWKotHN.exe
  C:\Windows\System\pWKotHN.exe
  2⤵
  PID:14528
- C:\Windows\System\mVBoFSU.exe
  C:\Windows\System\mVBoFSU.exe
  2⤵
  PID:14544
- C:\Windows\System\baqakFF.exe
  C:\Windows\System\baqakFF.exe
  2⤵
  PID:14568
- C:\Windows\System\gTqcxif.exe
  C:\Windows\System\gTqcxif.exe
  2⤵
  PID:14592
- C:\Windows\System\iOSbCux.exe
  C:\Windows\System\iOSbCux.exe
  2⤵
  PID:14620
- C:\Windows\System\svgFjKQ.exe
  C:\Windows\System\svgFjKQ.exe
  2⤵
  PID:14640
- C:\Windows\System\LFGPigZ.exe
  C:\Windows\System\LFGPigZ.exe
  2⤵
  PID:14660
- C:\Windows\System\EpcBYVW.exe
  C:\Windows\System\EpcBYVW.exe
  2⤵
  PID:14688
- C:\Windows\System\qDEjHzP.exe
  C:\Windows\System\qDEjHzP.exe
  2⤵
  PID:14708
- C:\Windows\System\sUcSIEb.exe
  C:\Windows\System\sUcSIEb.exe
  2⤵
  PID:14724
- C:\Windows\System\UtOkRFC.exe
  C:\Windows\System\UtOkRFC.exe
  2⤵
  PID:14752
- C:\Windows\System\SHSftPF.exe
  C:\Windows\System\SHSftPF.exe
  2⤵
  PID:14776
- C:\Windows\System\pVUExFa.exe
  C:\Windows\System\pVUExFa.exe
  2⤵
  PID:14800
- C:\Windows\System\iELwFZM.exe
  C:\Windows\System\iELwFZM.exe
  2⤵
  PID:14824
- C:\Windows\System\nbPyDHz.exe
  C:\Windows\System\nbPyDHz.exe
  2⤵
  PID:14848
- C:\Windows\System\RcZUmLG.exe
  C:\Windows\System\RcZUmLG.exe
  2⤵
  PID:14868
- C:\Windows\System\WqmraJJ.exe
  C:\Windows\System\WqmraJJ.exe
  2⤵
  PID:14892
- C:\Windows\System\uivHABK.exe
  C:\Windows\System\uivHABK.exe
  2⤵
  PID:14912
- C:\Windows\System\cWcLwXW.exe
  C:\Windows\System\cWcLwXW.exe
  2⤵
  PID:14936
- C:\Windows\System\bFpOHDb.exe
  C:\Windows\System\bFpOHDb.exe
  2⤵
  PID:14952
- C:\Windows\System\cOQVQzw.exe
  C:\Windows\System\cOQVQzw.exe
  2⤵
  PID:14968
- C:\Windows\System\hUYKnJi.exe
  C:\Windows\System\hUYKnJi.exe
  2⤵
  PID:14992
- C:\Windows\System\ngGQJLl.exe
  C:\Windows\System\ngGQJLl.exe
  2⤵
  PID:15016
- C:\Windows\System\YsNagta.exe
  C:\Windows\System\YsNagta.exe
  2⤵
  PID:15036
- C:\Windows\System\eTaILUv.exe
  C:\Windows\System\eTaILUv.exe
  2⤵
  PID:15060
- C:\Windows\System\qkqHWdE.exe
  C:\Windows\System\qkqHWdE.exe
  2⤵
  PID:15076
- C:\Windows\System\nCUAzWu.exe
  C:\Windows\System\nCUAzWu.exe
  2⤵
  PID:15092
- C:\Windows\System\xuETodp.exe
  C:\Windows\System\xuETodp.exe
  2⤵
  PID:15112
- C:\Windows\System\MKlNTHh.exe
  C:\Windows\System\MKlNTHh.exe
  2⤵
  PID:15136
- C:\Windows\System\DDjKYZj.exe
  C:\Windows\System\DDjKYZj.exe
  2⤵
  PID:15160
- C:\Windows\System\WBIkkCk.exe
  C:\Windows\System\WBIkkCk.exe
  2⤵
  PID:15180
- C:\Windows\System\TweGouw.exe
  C:\Windows\System\TweGouw.exe
  2⤵
  PID:15196
- C:\Windows\System\BueYzcL.exe
  C:\Windows\System\BueYzcL.exe
  2⤵
  PID:15220
- C:\Windows\System\jAtOdsi.exe
  C:\Windows\System\jAtOdsi.exe
  2⤵
  PID:15236
- C:\Windows\System\PmyRqgO.exe
  C:\Windows\System\PmyRqgO.exe
  2⤵
  PID:15264
- C:\Windows\System\XhyRowL.exe
  C:\Windows\System\XhyRowL.exe
  2⤵
  PID:15280
- C:\Windows\System\uoXzKgZ.exe
  C:\Windows\System\uoXzKgZ.exe
  2⤵
  PID:15304
- C:\Windows\System\DHBXllR.exe
  C:\Windows\System\DHBXllR.exe
  2⤵
  PID:15332
- C:\Windows\System\iGjaFPu.exe
  C:\Windows\System\iGjaFPu.exe
  2⤵
  PID:15356
- C:\Windows\System\oExeCQE.exe
  C:\Windows\System\oExeCQE.exe
  2⤵
  PID:12132
- C:\Windows\System\dCzfEMV.exe
  C:\Windows\System\dCzfEMV.exe
  2⤵
  PID:13192
- C:\Windows\System\diWnMfL.exe
  C:\Windows\System\diWnMfL.exe
  2⤵
  PID:12216
- C:\Windows\System\XIdGDIt.exe
  C:\Windows\System\XIdGDIt.exe
  2⤵
  PID:12256
- C:\Windows\System\jugMRiB.exe
  C:\Windows\System\jugMRiB.exe
  2⤵
  PID:11708
- C:\Windows\System\hIwRmja.exe
  C:\Windows\System\hIwRmja.exe
  2⤵
  PID:11308
- C:\Windows\System\cEtdfqU.exe
  C:\Windows\System\cEtdfqU.exe
  2⤵
  PID:11424
- C:\Windows\System\NQWfGXi.exe
  C:\Windows\System\NQWfGXi.exe
  2⤵
  PID:10448
- C:\Windows\System\oEzoUCf.exe
  C:\Windows\System\oEzoUCf.exe
  2⤵
  PID:9320
- C:\Windows\System\GKjnIzO.exe
  C:\Windows\System\GKjnIzO.exe
  2⤵
  PID:10204
- C:\Windows\System\NbDrFPg.exe
  C:\Windows\System\NbDrFPg.exe
  2⤵
  PID:10960
- C:\Windows\System\jtaUArm.exe
  C:\Windows\System\jtaUArm.exe
  2⤵
  PID:11296
- C:\Windows\System\TabLrnf.exe
  C:\Windows\System\TabLrnf.exe
  2⤵
  PID:11552
- C:\Windows\System\zXrcqzy.exe
  C:\Windows\System\zXrcqzy.exe
  2⤵
  PID:11044
- C:\Windows\System\VqMkVtb.exe
  C:\Windows\System\VqMkVtb.exe
  2⤵
  PID:10664
- C:\Windows\System\RwruLyn.exe
  C:\Windows\System\RwruLyn.exe
  2⤵
  PID:13452
- C:\Windows\System\IwFDMgT.exe
  C:\Windows\System\IwFDMgT.exe
  2⤵
  PID:13504
- C:\Windows\System\nmVFyDp.exe
  C:\Windows\System\nmVFyDp.exe
  2⤵
  PID:13532
- C:\Windows\System\DvtdgzK.exe
  C:\Windows\System\DvtdgzK.exe
  2⤵
  PID:13592
- C:\Windows\System\awbDsBW.exe
  C:\Windows\System\awbDsBW.exe
  2⤵
  PID:13660
- C:\Windows\System\vjevtsx.exe
  C:\Windows\System\vjevtsx.exe
  2⤵
  PID:15364
- C:\Windows\System\AzTXfmd.exe
  C:\Windows\System\AzTXfmd.exe
  2⤵
  PID:15384
- C:\Windows\System\xDcCiNo.exe
  C:\Windows\System\xDcCiNo.exe
  2⤵
  PID:15404
- C:\Windows\System\HpvLtIA.exe
  C:\Windows\System\HpvLtIA.exe
  2⤵
  PID:15420
- C:\Windows\System\Vawsoyf.exe
  C:\Windows\System\Vawsoyf.exe
  2⤵
  PID:15440
- C:\Windows\System\GeympFE.exe
  C:\Windows\System\GeympFE.exe
  2⤵
  PID:15464
- C:\Windows\System\bATQKRz.exe
  C:\Windows\System\bATQKRz.exe
  2⤵
  PID:15492
- C:\Windows\System\wvVXnZZ.exe
  C:\Windows\System\wvVXnZZ.exe
  2⤵
  PID:15512
- C:\Windows\System\qnsHqRN.exe
  C:\Windows\System\qnsHqRN.exe
  2⤵
  PID:15528
- C:\Windows\System\RGWFXzk.exe
  C:\Windows\System\RGWFXzk.exe
  2⤵
  PID:15544
- C:\Windows\System\uYYqiVu.exe
  C:\Windows\System\uYYqiVu.exe
  2⤵
  PID:15572
- C:\Windows\System\KwYGozg.exe
  C:\Windows\System\KwYGozg.exe
  2⤵
  PID:15588
- C:\Windows\System\AnFxaov.exe
  C:\Windows\System\AnFxaov.exe
  2⤵
  PID:15612
- C:\Windows\System\WGjeeCR.exe
  C:\Windows\System\WGjeeCR.exe
  2⤵
  PID:15636
- C:\Windows\System\xxdSQLa.exe
  C:\Windows\System\xxdSQLa.exe
  2⤵
  PID:15656
- C:\Windows\System\WEqVPvw.exe
  C:\Windows\System\WEqVPvw.exe
  2⤵
  PID:15684
- C:\Windows\System\kpGXgCn.exe
  C:\Windows\System\kpGXgCn.exe
  2⤵
  PID:15716
- C:\Windows\System\NjucOvz.exe
  C:\Windows\System\NjucOvz.exe
  2⤵
  PID:15740
- C:\Windows\System\lboLfHc.exe
  C:\Windows\System\lboLfHc.exe
  2⤵
  PID:15764
- C:\Windows\System\IELFcyC.exe
  C:\Windows\System\IELFcyC.exe
  2⤵
  PID:15784
- C:\Windows\System\ZiPYWMF.exe
  C:\Windows\System\ZiPYWMF.exe
  2⤵
  PID:15808
- C:\Windows\System\dHizPQD.exe
  C:\Windows\System\dHizPQD.exe
  2⤵
  PID:15832
- C:\Windows\System\JDeZeiI.exe
  C:\Windows\System\JDeZeiI.exe
  2⤵
  PID:15852
- C:\Windows\System\aHxKigO.exe
  C:\Windows\System\aHxKigO.exe
  2⤵
  PID:15868
- C:\Windows\System\eoSnUUC.exe
  C:\Windows\System\eoSnUUC.exe
  2⤵
  PID:15896
- C:\Windows\System\DiGFDKH.exe
  C:\Windows\System\DiGFDKH.exe
  2⤵
  PID:16184
- C:\Windows\System\OEBTnEj.exe
  C:\Windows\System\OEBTnEj.exe
  2⤵
  PID:16204
- C:\Windows\System\mGjwKtq.exe
  C:\Windows\System\mGjwKtq.exe
  2⤵
  PID:16220
- C:\Windows\System\dklRsyr.exe
  C:\Windows\System\dklRsyr.exe
  2⤵
  PID:16236
- C:\Windows\System\ZAanLuh.exe
  C:\Windows\System\ZAanLuh.exe
  2⤵
  PID:16252
- C:\Windows\System\EdaAFhB.exe
  C:\Windows\System\EdaAFhB.exe
  2⤵
  PID:16268
- C:\Windows\System\fyNKbzw.exe
  C:\Windows\System\fyNKbzw.exe
  2⤵
  PID:16284
- C:\Windows\System\pJNycmx.exe
  C:\Windows\System\pJNycmx.exe
  2⤵
  PID:16300
- C:\Windows\System\RCaVrfb.exe
  C:\Windows\System\RCaVrfb.exe
  2⤵
  PID:16328
- C:\Windows\System\IkghPHq.exe
  C:\Windows\System\IkghPHq.exe
  2⤵
  PID:16348
- C:\Windows\System\rAePekH.exe
  C:\Windows\System\rAePekH.exe
  2⤵
  PID:16364
- C:\Windows\System\ZVoeRip.exe
  C:\Windows\System\ZVoeRip.exe
  2⤵
  PID:16380
- C:\Windows\System\YWtkaTa.exe
  C:\Windows\System\YWtkaTa.exe
  2⤵
  PID:12504
- C:\Windows\System\LvHNqlV.exe
  C:\Windows\System\LvHNqlV.exe
  2⤵
  PID:12520
- C:\Windows\System\GRHJUUC.exe
  C:\Windows\System\GRHJUUC.exe
  2⤵
  PID:13772
- C:\Windows\System\yHpqeef.exe
  C:\Windows\System\yHpqeef.exe
  2⤵
  PID:13880
- C:\Windows\System\fEpziOa.exe
  C:\Windows\System\fEpziOa.exe
  2⤵
  PID:12712
- C:\Windows\System\FVMHMpQ.exe
  C:\Windows\System\FVMHMpQ.exe
  2⤵
  PID:14016
- C:\Windows\System\XuULfbx.exe
  C:\Windows\System\XuULfbx.exe
  2⤵
  PID:14096
- C:\Windows\System\bEiRopW.exe
  C:\Windows\System\bEiRopW.exe
  2⤵
  PID:14176
- C:\Windows\System\xfmTAGd.exe
  C:\Windows\System\xfmTAGd.exe
  2⤵
  PID:12864
- C:\Windows\System\KaEYlls.exe
  C:\Windows\System\KaEYlls.exe
  2⤵
  PID:12892
- C:\Windows\System\BVRbWkp.exe
  C:\Windows\System\BVRbWkp.exe
  2⤵
  PID:14324
- C:\Windows\System\PkkzUPL.exe
  C:\Windows\System\PkkzUPL.exe
  2⤵
  PID:12396
- C:\Windows\System\lPJWoEc.exe
  C:\Windows\System\lPJWoEc.exe
  2⤵
  PID:13060
- C:\Windows\System\giYGAtc.exe
  C:\Windows\System\giYGAtc.exe
  2⤵
  PID:12064
- C:\Windows\System\szcAVVn.exe
  C:\Windows\System\szcAVVn.exe
  2⤵
  PID:12168
- C:\Windows\System\OBryPPt.exe
  C:\Windows\System\OBryPPt.exe
  2⤵
  PID:13260
- C:\Windows\System\PvHxcDc.exe
  C:\Windows\System\PvHxcDc.exe
  2⤵
  PID:13276
- C:\Windows\System\zvlhiCK.exe
  C:\Windows\System\zvlhiCK.exe
  2⤵
  PID:11204
- C:\Windows\System\GVpVwwe.exe
  C:\Windows\System\GVpVwwe.exe
  2⤵
  PID:11656
- C:\Windows\System\PkKhVCB.exe
  C:\Windows\System\PkKhVCB.exe
  2⤵
  PID:14604
- C:\Windows\System\vHXKwqA.exe
  C:\Windows\System\vHXKwqA.exe
  2⤵
  PID:14632
- C:\Windows\System\dYFOaaN.exe
  C:\Windows\System\dYFOaaN.exe
  2⤵
  PID:10600
- C:\Windows\System\iDTBPeo.exe
  C:\Windows\System\iDTBPeo.exe
  2⤵
  PID:14764
- C:\Windows\System\MOtmJDu.exe
  C:\Windows\System\MOtmJDu.exe
  2⤵
  PID:11880
- C:\Windows\System\fuNVfcC.exe
  C:\Windows\System\fuNVfcC.exe
  2⤵
  PID:11184
- C:\Windows\System\tHecNGd.exe
  C:\Windows\System\tHecNGd.exe
  2⤵
  PID:15000
- C:\Windows\System\GBMxdVp.exe
  C:\Windows\System\GBMxdVp.exe
  2⤵
  PID:15068
- C:\Windows\System\GxGAlqK.exe
  C:\Windows\System\GxGAlqK.exe
  2⤵
  PID:15152
- C:\Windows\System\kQoboYF.exe
  C:\Windows\System\kQoboYF.exe
  2⤵
  PID:9736
- C:\Windows\System\XzfTwzS.exe
  C:\Windows\System\XzfTwzS.exe
  2⤵
  PID:16404
- C:\Windows\System\UPeyRNx.exe
  C:\Windows\System\UPeyRNx.exe
  2⤵
  PID:16432
- C:\Windows\System\oKlGrCn.exe
  C:\Windows\System\oKlGrCn.exe
  2⤵
  PID:16448
- C:\Windows\System\fqsUYlv.exe
  C:\Windows\System\fqsUYlv.exe
  2⤵
  PID:16472
- C:\Windows\System\JEIlfnG.exe
  C:\Windows\System\JEIlfnG.exe
  2⤵
  PID:16492
- C:\Windows\System\ZtIZktn.exe
  C:\Windows\System\ZtIZktn.exe
  2⤵
  PID:16520
- C:\Windows\System\ubktmjr.exe
  C:\Windows\System\ubktmjr.exe
  2⤵
  PID:16536
- C:\Windows\System\zFCeZyE.exe
  C:\Windows\System\zFCeZyE.exe
  2⤵
  PID:16560
- C:\Windows\System\TvHuJgS.exe
  C:\Windows\System\TvHuJgS.exe
  2⤵
  PID:16584
- C:\Windows\System\RQcqpEU.exe
  C:\Windows\System\RQcqpEU.exe
  2⤵
  PID:16600
- C:\Windows\System\zRCkgHZ.exe
  C:\Windows\System\zRCkgHZ.exe
  2⤵
  PID:16616
- C:\Windows\System\eerLTIA.exe
  C:\Windows\System\eerLTIA.exe
  2⤵
  PID:16636
- C:\Windows\System\qXgkfdE.exe
  C:\Windows\System\qXgkfdE.exe
  2⤵
  PID:16660
- C:\Windows\System\DribHNN.exe
  C:\Windows\System\DribHNN.exe
  2⤵
  PID:16688
- C:\Windows\System\TDVBXUZ.exe
  C:\Windows\System\TDVBXUZ.exe
  2⤵
  PID:16704
- C:\Windows\System\AIThcWK.exe
  C:\Windows\System\AIThcWK.exe
  2⤵
  PID:16724
- C:\Windows\System\uwpWDuP.exe
  C:\Windows\System\uwpWDuP.exe
  2⤵
  PID:16748
- C:\Windows\System\XmCTcMp.exe
  C:\Windows\System\XmCTcMp.exe
  2⤵
  PID:16768
- C:\Windows\System\oyyrYBG.exe
  C:\Windows\System\oyyrYBG.exe
  2⤵
  PID:16792
- C:\Windows\System\xRVAjGh.exe
  C:\Windows\System\xRVAjGh.exe
  2⤵
  PID:16824
- C:\Windows\System\GwrZHSq.exe
  C:\Windows\System\GwrZHSq.exe
  2⤵
  PID:16844
- C:\Windows\System\mXidQFF.exe
  C:\Windows\System\mXidQFF.exe
  2⤵
  PID:16860
- C:\Windows\System\bcuCbCn.exe
  C:\Windows\System\bcuCbCn.exe
  2⤵
  PID:16880
- C:\Windows\System\FFkhsFI.exe
  C:\Windows\System\FFkhsFI.exe
  2⤵
  PID:16900
- C:\Windows\System\uatAVDW.exe
  C:\Windows\System\uatAVDW.exe
  2⤵
  PID:16928
- C:\Windows\System\dNRBmSK.exe
  C:\Windows\System\dNRBmSK.exe
  2⤵
  PID:16956
- C:\Windows\System\pnhrKLH.exe
  C:\Windows\System\pnhrKLH.exe
  2⤵
  PID:16976
- C:\Windows\System\Fyrfiuz.exe
  C:\Windows\System\Fyrfiuz.exe
  2⤵
  PID:17004
- C:\Windows\System\mAJLcLy.exe
  C:\Windows\System\mAJLcLy.exe
  2⤵
  PID:17024
- C:\Windows\System\TcKosWQ.exe
  C:\Windows\System\TcKosWQ.exe
  2⤵
  PID:17040
- C:\Windows\System\ygsuwGm.exe
  C:\Windows\System\ygsuwGm.exe
  2⤵
  PID:17060
- C:\Windows\System\EUqkhIw.exe
  C:\Windows\System\EUqkhIw.exe
  2⤵
  PID:17080
- C:\Windows\System\jUWojSY.exe
  C:\Windows\System\jUWojSY.exe
  2⤵
  PID:17096
- C:\Windows\System\pvacAcu.exe
  C:\Windows\System\pvacAcu.exe
  2⤵
  PID:17112
- C:\Windows\System\yoCmfGJ.exe
  C:\Windows\System\yoCmfGJ.exe
  2⤵
  PID:17128
- C:\Windows\System\gKTaxAW.exe
  C:\Windows\System\gKTaxAW.exe
  2⤵
  PID:17144
- C:\Windows\System\PEiRVcs.exe
  C:\Windows\System\PEiRVcs.exe
  2⤵
  PID:17164
- C:\Windows\System\drYHzpf.exe
  C:\Windows\System\drYHzpf.exe
  2⤵
  PID:17196
- C:\Windows\System\eVKgIUr.exe
  C:\Windows\System\eVKgIUr.exe
  2⤵
  PID:17216
- C:\Windows\System\nlTLfJO.exe
  C:\Windows\System\nlTLfJO.exe
  2⤵
  PID:17244
- C:\Windows\System\KZAvJPk.exe
  C:\Windows\System\KZAvJPk.exe
  2⤵
  PID:17260
- C:\Windows\System\EeMvsSQ.exe
  C:\Windows\System\EeMvsSQ.exe
  2⤵
  PID:17284
- C:\Windows\System\OqDhvul.exe
  C:\Windows\System\OqDhvul.exe
  2⤵
  PID:17304
- C:\Windows\System\aRctjXF.exe
  C:\Windows\System\aRctjXF.exe
  2⤵
  PID:17320
- C:\Windows\System\tGMrhTY.exe
  C:\Windows\System\tGMrhTY.exe
  2⤵
  PID:17344
- C:\Windows\System\JVloGom.exe
  C:\Windows\System\JVloGom.exe
  2⤵
  PID:17376
- C:\Windows\System\wqWwuHd.exe
  C:\Windows\System\wqWwuHd.exe
  2⤵
  PID:17392
- C:\Windows\System\bZPKbFJ.exe
  C:\Windows\System\bZPKbFJ.exe
  2⤵
  PID:15272
- C:\Windows\System\kWDHbgq.exe
  C:\Windows\System\kWDHbgq.exe
  2⤵
  PID:13352
- C:\Windows\System\TnvOaGs.exe
  C:\Windows\System\TnvOaGs.exe
  2⤵
  PID:11232

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AWwWjLQ.exe

Filesize
1.0MB

MD5
39e2281c438855ad241461a399eeb801

SHA1
1969cb4d09f660a2dc0c77ad6f7876200b546460

SHA256
5181169741c489c1ef69565bae0c592d96038e68554284fb562d8eb89a78ce21

SHA512
a5ba01fc169d8349bc1bd81eaed7b70deb7b4c90ab8f2ea0f5d5003eb8f10147c292f1a89d3197e3acdd4626440e8efb04c2a18cf6d54d9552865d1cb8cebedc

Download Submit
C:\Windows\System\BBGnqDW.exe

Filesize
1.0MB

MD5
a21823cad1e2c6e6662a516efca557d8

SHA1
943693861df4d6c3035750eed1b7df2ade04d1a6

SHA256
dff2159175b3695dd308b63d7ee08e3ef50d158be9f09f2b1f59a852a796da36

SHA512
645320ca5c1956c2175c7b4bd9c63a9d75845d18eeccffdaeb13663728c9f3093860b72112b445cea01a8760d7318e09f38adabf1867c62ff65511397da68c4e

Download Submit
C:\Windows\System\BNPeTvr.exe

Filesize
1.0MB

MD5
f415fd1611157d09cf252594d6fc85ce

SHA1
b6111c4bddfd16479ad8a9808e55db84113b29a2

SHA256
c0c429f95b4189f6a28873874cc7adf3d6a58ce18073f483aca36985c178c9f1

SHA512
77833fafe490489fb3050df9452b88d5e337a30fad17bb4fd896fba7d65bf404da209970bedd2ed6340133635638138c07f684a7fc2a7c06040ed1e8cf2e5ddb

Download Submit
C:\Windows\System\BOrwVrd.exe

Filesize
1.0MB

MD5
22ae5f41f3e3e469788c6e4f338c80dd

SHA1
0432f48a312c8f6d889910763c42d36f7f7aac1a

SHA256
382dd756cc84933f78cc332aecf9a37820e0af9d11518c596a1129eddb5752a0

SHA512
80f0542b60149e2915e24147b8762ed439b436213bda3890a5efd613bdee5019de8651ab908e766c369221750093bf818f4d7229dec5184dcc9671e47ef56ba9

Download Submit
C:\Windows\System\CpWpSsR.exe

Filesize
1.0MB

MD5
2ec70cb922010c7c35749b35ff551486

SHA1
79b94122cce4a5b82a9e1b43d65126115cc40f00

SHA256
f6829732e007405940590cc22426049147dd7232c5f0c1a8dd45d158fb3dae71

SHA512
571c009416726ccfdf4feffcf06a939d3fd9ecf1411b40bed21b2208bf7df76af357245a16fed80c2d6fc5cab330913a2425d7e82cb7e0bfc288a67da51ffbf7

Download Submit
C:\Windows\System\EFGrICK.exe

Filesize
1.0MB

MD5
bce804b3ecb39c5b48f36c3c1b8af8d8

SHA1
7068bdc585297eb00fa9539c202b2a47a56181cf

SHA256
2803972428b4c0373338402408ec9802ded6db71df053537f7dfd921125b243c

SHA512
49bf15ddda9ab6fb5fc017887df25234e3c93282e23a04561ac85ccfcfad45a0b0b7201acd178b6ef47feb2e1b7537afef8aeabceb7c54bf0c8d45b33bf32558

Download Submit
C:\Windows\System\Eqvcaja.exe

Filesize
1.0MB

MD5
25bcf011940bdad7f2c6e5d541f58cef

SHA1
c74e90e42399936e676abbbeaa0de4727517ffdb

SHA256
4214b1dca1fa14d5378040f28013710904c7f1511f81708aebf102a0a5c44216

SHA512
5e30b7486fd27d1c38e8ef3a80d4e04f70620bdb9d8eace16a2eae76aa19560bf5dd1ee9b64e6bd1f54c262edf7100e6f57d457fdf95a63c93b08fcc7caec383

Download Submit
C:\Windows\System\FQPyzbR.exe

Filesize
1.0MB

MD5
a3c8bf7b7fd68f9762cbff5cfa5acc98

SHA1
d94e80d14cdc7f65b8c51fd37d939386d795202c

SHA256
b07f3c73eb10724bb5a22b6be9371a4fdb2138123cd0629c2ba94168ecb166e5

SHA512
faec82928fc0048970e907ee2325377b198bcb12a8017637bb39295768881e2a6ef13c77a79249d3084bf9f4aa5fb60fd81af74d7c960a24f0bf0c8f572613d0

Download Submit
C:\Windows\System\JGLcSSi.exe

Filesize
1.0MB

MD5
38d54129fcfc09c29bab06cf03bd51ae

SHA1
8b298199f0fdd5153f677fb14c18d24d399e41f5

SHA256
78b86e6d936653e2b92330c936d46c1993926f27bb655a122c5475bb489e2c44

SHA512
fd19806714593be9091fc9714b2e36c0adafb66597e6daa651bbb19c8a261786f33dce054f4c79700a98efc1a48af6431fdb250e3ba2ac94143e4748096d63d2

Download Submit
C:\Windows\System\JytlWlr.exe

Filesize
1.0MB

MD5
a19eaffca923c39077297557f02eeab0

SHA1
adfe73c54b784f153134551e996093273dbe7ce8

SHA256
3a52061b8f917ca8adc74c56b0db78a804b721725a15ed17a188b24222d21514

SHA512
23ab9740964442b3f7d62c2b4c4809b755b43858b03efadf981d884467041700d6384e29c5183f709a7bd1f382a70f4585cd1d0696f56b5127ed7c2d3ab4a682

Download Submit
C:\Windows\System\LsHUgqB.exe

Filesize
1.0MB

MD5
35fb4b38d574351103a69776612626a3

SHA1
ae5733d45ef443fc283c28e6eac22c32a3964058

SHA256
c7b7ad7621ba992ac9f4642a70eb4fdba429130c2246c8e6f4750bdeb59a1489

SHA512
fa849493f194398d6a0ce3969ac9b5685f25b35c463bff2dbde8636ef82f186b857e0c6a2e22faa095bb317b3a26d728ad35e4a3aff70279e430aced8b17b724

Download Submit
C:\Windows\System\NGGbhfv.exe

Filesize
1.0MB

MD5
048c73ffc54e512bac025b7faf589897

SHA1
b7f67d565efb4244da787be5bc34cf946f89f304

SHA256
246ae6a85b1152537b21cf5092b28c1897284925fbcc326277d0f63e304c130b

SHA512
69e1e9f677b43713d9f42fa7ccfcc794e08b8d2704d1bbb9b05133e64d2edf5dbc34a090cce11ea5f02953848a76c090e8d6e5c1ca05d9f5be6a65f70e54dcc8

Download Submit
C:\Windows\System\NVctncx.exe

Filesize
1.0MB

MD5
a6bac96fd050c74d4fdf9a6857c9be2a

SHA1
134369b14868b197bac72297219875cf583d5dbb

SHA256
3976c6b7b247374ae2a005879def426e842f6d3f346c17022ef977c04d7dc95f

SHA512
6e7b771294f684fcb9a741e473ae9885e48c5bceaf5be9705b5fa7a088f6a3323af70f1cbf58f823acfc55fc38831774676f9ef9d920841b14e4e6f483520f62

Download Submit
C:\Windows\System\NyKMzYe.exe

Filesize
1.0MB

MD5
ea54e33830d2c83734ca0f6b0454135d

SHA1
f498a629d04c3e3a94e2d966539d4e05505db487

SHA256
7e962914bfad77b9a6e1fd58f7445ce0901ecb0988586f5c15e06852f629eb26

SHA512
48bff23037a0601ed8ba0951c09211d0badf4d1a73dcc08f139c872398ccac70406fec58d977f77e053e5ee58600e1bb5cc10147b95e4400df2583ae5b8c73fc

Download Submit
C:\Windows\System\PexYCWT.exe

Filesize
1.0MB

MD5
6c4b38c2607073254630f90cd7bcfa64

SHA1
ff859944361e17faead9c17d784614e95a904af5

SHA256
aa314f66e6f8b60e1585c3a05fc19bdbce3c333a3da41249ed7ea23941ef413a

SHA512
7bf312578d5da700b4cbba3c53c92705ef249b7d3aa2113027cd3a5339fd82a94af9ee8ae2f2007fffaef2f732295a1efdbd082aaf089de9fbb04d2a9fcd65ce

Download Submit
C:\Windows\System\SqirRgA.exe

Filesize
1.0MB

MD5
7d17d902831a0bbbb4c71c5f5f9cc4c9

SHA1
12b8497e8cc357a7667a308e2dfd59868db43d24

SHA256
2a93eb96b65e0f56f69689dd166ad66a621138ea21c42d1cde20af6afc51a23d

SHA512
1fbc67d220ee859069bc0d0717f57546eb927ca94f179338d43e0010e39bff9978d267fe24deb7857c66735ec43ae24febe461b9185b7ae25446e880872ed794

Download Submit
C:\Windows\System\TLATGbm.exe

Filesize
1.0MB

MD5
83864937cb1bf2e573438ad2c79da594

SHA1
208ca7654394a79d796ea124fad56b8e284d6b13

SHA256
92761d3913ef4727de40088b798b8fb259bacd3c142de1abcb4035ae96f07cf5

SHA512
a7980d0717f7971cca372a12ba493222a08fadd85b769c1a5ea6d6ede1d1d3aa1a468c07800f0a0adadcf2c335abe7565bc641c701b6cfa1207cc18e7ffaa6b8

Download Submit
C:\Windows\System\VXStaus.exe

Filesize
1.0MB

MD5
1edd1eaf2cab445054794f686223a7f2

SHA1
4258ec04aa3e851b6800b6610dac26be7a5b080b

SHA256
07c2922c7c5ffee6ae92465a83d54d996d1ffe6f7bf6c876e51a950a6cdfee33

SHA512
df9fcbfb9b3666e71ff11ade69d83ca49b40600281d54e17f90dd5bc5e5962af3bb26bf4e770597a56e84fb7ebeacbe837f7eb3fa083af81e697766d61b83e08

Download Submit
C:\Windows\System\VuVoBeU.exe

Filesize
1.0MB

MD5
3a870ceca3b3ad1d2021285e03f2bcd7

SHA1
8cae2d0a03ba567d74572ec8d581f8e94d8945f8

SHA256
190f8b16f6fa6a77db81d8467fabc12b03d0556a0536ded1e4c48e8ce678648a

SHA512
c33e015dd3e3f205e174325742e44dcc697b074bf43d7cdf49b5998867c05ed559004b59866d8270d31ef3c7fc9b8b0dab20ea1149b8b8db66c913ca382db0e7

Download Submit
C:\Windows\System\WaSwDay.exe

Filesize
1.0MB

MD5
bb352b23bd82b988488331d0d3d0fa7f

SHA1
a5c4f9190427415722481375f40c371fc8ddf119

SHA256
50f062063d56b57f2ca8f82119a0c3a4080d2ed8441e2fa5baa490f5dfe582f4

SHA512
2565d3e2258feb028c5733aba6b2d1c7fec91a47735001dddb956883eeea99e5362d9396f7267e5a9aa1e44744f9bac7d91dcca9833189f28b57b3faaa57ed6b

Download Submit
C:\Windows\System\XGrPqBi.exe

Filesize
1.0MB

MD5
d40d3281e21c056d7fbc3742e0705f9c

SHA1
1f5f8b007f399e90f5f452d0b4daf34462f2d254

SHA256
fcb3df92a3b965e6303559cea318161a7bc3144831baef1e9dd528c2b3431c86

SHA512
26c0d882a9e3e0b3e65b83d9b77274d65d31fd6ec182cf9e4cfc17884d3723003c740486655fabcc98ce1631195f23739b08ff32d57de3355131e8d8b7dac7a7

Download Submit
C:\Windows\System\aQZMODK.exe

Filesize
1.0MB

MD5
da4ee73104773efdf2fa77f6d2d77066

SHA1
919f8ad37677c5b56e19179a5176db2a003ee1ec

SHA256
70236e3c78aac5ace1d336fdb7a1f41525b95ea03d1e15721078d1217dae07f5

SHA512
c1ac372c8eabed10260a85b17fdad5d87624ac568c0de60d521a29e5989c8d896f523ac777754d3759abfebb3cfc3b1caed1b255b730d0d50ad19a721631560c

Download Submit
C:\Windows\System\cZJOxFB.exe

Filesize
1.0MB

MD5
563388714d740d33f0b48f8f478e6355

SHA1
f8c7e49f5e3d94fb8e0361abe01e7e1b540e7828

SHA256
6e5daca62cd41a91f0d11a63f12601986574df0eabbf330e084cb2ab69a4ca30

SHA512
175a97e1bd98637a7cab818a112da989fb21c30f9b6a2e7f6f9a6ab0601bd29b63830f6d17bb27d89aa206caa60523d2f0e57d8216ff7e1d4370971f5941d845

Download Submit
C:\Windows\System\ePMDVFS.exe

Filesize
1.0MB

MD5
ce906bfb2f5aed6041c3fcb62f287799

SHA1
bf82e2c1bd36758e48f236a56c10a9774f1c3043

SHA256
f1d2dc74f8c11365a5ac0f81b6ac6d958f9b1a65102538b2416550c4d386e5bd

SHA512
b8515f19a3c1dcba740f907c96789d5f96ca05773f98f57c4ba42f8f02a56d5f05717d49355722a8500ccf8e477fa62eda06442b13ccb926ab35a50e33d47372

Download Submit
C:\Windows\System\gGIqYRe.exe

Filesize
1.0MB

MD5
d0e2890d525b1460566e6eada4424bc4

SHA1
dab8afeb6483ca2b53b28cfdfed40f439d66081c

SHA256
317aeca1648f0c31ec0eb83e2acb3557ddb0275f264b7805a6bfac133716e34d

SHA512
6f5bdd1467dbc9453b701f92cab1e840c43358aeb60595679c007c3ee3de3ccd72abc21700b9a2a509b07df1aae2cd38f79d65774df74e1e80b2b29b30a7f325

Download Submit
C:\Windows\System\hniTrAf.exe

Filesize
1.0MB

MD5
2a37cacee6d29ba8e8673cbe8e3bf0fc

SHA1
d7901e8933e65edb8a6060d46d0a14924b6a8b38

SHA256
71ffd32d4ebc3a778df51066ad31073a4bc795fb663758bbca7135f7eeaaad93

SHA512
c035f990f68627e85b53d731daae59bbaa6a795dea8cc3a401d289cd9d2bbcb21b1e95b149cc577905baa5464f35d698649b58cc6a0b4e8786dd7c920f1a84ab

Download Submit
C:\Windows\System\jbjugdS.exe

Filesize
1.0MB

MD5
094d3666c7ee9b8a2817a3bb2817fe2e

SHA1
269248dffd5517f487d21f2cf9348eddc3770aca

SHA256
8f6e6b05f16457b406afaa2506f64e0c16376817ba1b7c7d7be09481e0f760cc

SHA512
b4cfea6b331a1e691b56b41f23b180ed91dee9fade2058604498b43994ae35e6d7f0d5e61e87fb4bdf4170d3e0ef964e347b896067520c156837ba535bdcbe02

Download Submit
C:\Windows\System\lXqVYss.exe

Filesize
1.0MB

MD5
5876e39b786cfeb5626b7cb7268b259c

SHA1
e72654ba05e8dd44a700d358f3ee9d4d284d038d

SHA256
3f2e4ddbcb6b8391ad1d56746c88ae2c72ef170082b55c887404f97f0a3db216

SHA512
0ce9ecbc0372e824b38ca5da24728e14412a3a69761e1e863969c9d26dd21972a55277e750e71335215372b950beff164dd1c66dcc096dfc4b8254a99c09e05b

Download Submit
C:\Windows\System\mzCMIIm.exe

Filesize
1.0MB

MD5
c4fa12e10ee797bd182f5a1ad4f71de4

SHA1
eb74d8c652c8772fa30b7bd0feaf0fabf38f9337

SHA256
ddb99b9fbaf1ca0e5cb3fb721fda2a052dc6ab3f5145c6a79b1afa94d7b7d9da

SHA512
74812eefb06b41c105001159bd4abc3090a3e2003174a9c2331ec8f67a246be3d346b3d83adc5e086c06c489809fba51f699dc7d59da85369af726408d39451e

Download Submit
C:\Windows\System\nkcDRzA.exe

Filesize
1.0MB

MD5
141bdd2db659c1d81549e9d6f4324c3d

SHA1
7c782e8a2b1fc158365337df46906bfafadac352

SHA256
9ceb7be7aa514580f028858f8b890cbf062daf08ad48ccf27cb282bacbe9cd2b

SHA512
e873e7be81b106944503ddd6a0c2ea4249c5bf29c5bf28d80adfe6411d94e1655942337d0e630965567862e333cad6bffe4b8d6412fbd5ef349dc51e52fb0949

Download Submit
C:\Windows\System\roDNwhP.exe

Filesize
1.0MB

MD5
02645bc2761d3b2f34936a680ab92186

SHA1
163ffeea0c8c3af498d493ad56c26b60837dfb38

SHA256
feaab5e5934a35322f32a2d37e1b6756957d7f84c1afc7b35488196cdcf538db

SHA512
677d671d6e6e186de7306736f295bbabe546acc666b58bf937ebd31bda849385670ec99aa6d1649779e4cceda917de1261ab2e80d3f372e5f85ebbc25bd12e5f

Download Submit
C:\Windows\System\tdnzcrn.exe

Filesize
1.0MB

MD5
b43a60a4b3ac38a263c9d02151a2f164

SHA1
1249ec9b83f845bea2234314e3dc5059e498b82e

SHA256
ad23c78fbc3d818e8f7f8df9466d5ff60fd7251a6eb2e48c3dd77dd4e1003aa1

SHA512
9d9dc46eb9b8d5fc2ab1ff1e00579a2ac351bace24031653cec9b04d118f1fd04d4dfbab561821a36631ff3e4ce57bccdcbd1b55865f3c79c96722469b1b6d03

Download Submit
C:\Windows\System\tonXzrH.exe

Filesize
1.0MB

MD5
caa33e45c60c64ec59c178d9c46a3892

SHA1
9bba173bcf8575cd3c17ce458aa4a98e5c821566

SHA256
51c42f32bb8c1c87147c42dbad73add902b3db284982f374e3143b98b13aff64

SHA512
bf69708a3d4e3f017ef8780a3d887c2b9c14dc14c58baa2501682a78b6cb50db170aab91d3beb97e01187e9dae656da426be359480d4f6bcdbf9981652ff02f6

Download Submit
C:\Windows\System\uUvlIcu.exe

Filesize
1.0MB

MD5
99d1fa04ebff7bce789b8fef70ed8c01

SHA1
239084c611cd101f4cb38d5906bdbc8fad56c08d

SHA256
e47e55aa88757c0c2c7117fd059749372b0e514fd8ba12a964d243cfb2065697

SHA512
227e4e3653e857260177dbbc948b3d5eb769beedb770d99459264894ee2c5f78d06cbb19c46654290e4f8ea6672b67b8670e4c6ac44e6afa9589ac93b048980b

Download Submit
C:\Windows\System\yjydGxl.exe

Filesize
1.0MB

MD5
6d5daf3653cb9056e90018eac6d152ec

SHA1
e67bf44ab6629ce83f0bca301ed44613660bd928

SHA256
affc884b80dff56f291d9e7e93edbcf82cd15b57b04d173a74fe675ae447256b

SHA512
574b10a82b890abacd0a5a313e7669cee8fb08f3cf9f4ca748b71eee1f4d42d9d3ca1af4f3e5c2844652724b9fd50e66beb34774f6a3211695bf1065d145e6ab

Download Submit
memory/1636-0-0x000002310BAC0000-0x000002310BAD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads