xmrig | c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 09:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
Size

954KB
MD5

6fcd9e78d19e6ab860aa24603ae52c93
SHA1

2aad7369add4bcdd56b465a6a2cbfb92bdf5a85c
SHA256

c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4
SHA512

8807adf5a4657808f2a76128a17bf95dd8f444d9e8d2da3375d74dd8bc782b4a3781e0a3dc048d44b2ff5c3866af4ba2b60a76ce3dee676d4a37755cb136732a
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszLT9b9GUk:GezaTF8FcNkNdfE0pZ9ozttwIR/n8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2f-4.dat	xmrig
behavioral2/files/0x000a000000023b83-6.dat	xmrig
behavioral2/files/0x000b000000023b82-19.dat	xmrig
behavioral2/files/0x000a000000023b85-25.dat	xmrig
behavioral2/files/0x000a000000023b84-23.dat	xmrig
behavioral2/files/0x000a000000023b8a-45.dat	xmrig
behavioral2/files/0x000a000000023b8c-55.dat	xmrig
behavioral2/files/0x0008000000023bb6-126.dat	xmrig
behavioral2/files/0x0008000000023bef-159.dat	xmrig
behavioral2/files/0x000e000000023bb4-206.dat	xmrig
behavioral2/files/0x0008000000023bf6-205.dat	xmrig
behavioral2/files/0x0008000000023bbc-199.dat	xmrig
behavioral2/files/0x0008000000023bbb-193.dat	xmrig
behavioral2/files/0x0008000000023bf0-182.dat	xmrig
behavioral2/files/0x0008000000023ba9-176.dat	xmrig
behavioral2/files/0x000a000000023b8e-166.dat	xmrig
behavioral2/files/0x0008000000023bee-156.dat	xmrig
behavioral2/files/0x0008000000023bec-150.dat	xmrig
behavioral2/files/0x0009000000023bbd-146.dat	xmrig
behavioral2/files/0x0009000000023bb0-142.dat	xmrig
behavioral2/files/0x0008000000023bba-139.dat	xmrig
behavioral2/files/0x000a000000023b90-137.dat	xmrig
behavioral2/files/0x0009000000023baf-135.dat	xmrig
behavioral2/files/0x0008000000023bb9-134.dat	xmrig
behavioral2/files/0x000b000000023b80-130.dat	xmrig
behavioral2/files/0x0012000000023ba7-129.dat	xmrig
behavioral2/files/0x000b000000023b8f-122.dat	xmrig
behavioral2/files/0x0008000000023bed-154.dat	xmrig
behavioral2/files/0x000c000000023b91-104.dat	xmrig
behavioral2/files/0x000a000000023b8b-92.dat	xmrig
behavioral2/files/0x000a000000023b8d-115.dat	xmrig
behavioral2/files/0x000a000000023b99-85.dat	xmrig
behavioral2/files/0x000b000000023b9b-83.dat	xmrig
behavioral2/files/0x000a000000023b88-69.dat	xmrig
behavioral2/files/0x000a000000023b87-60.dat	xmrig
behavioral2/files/0x000a000000023b89-71.dat	xmrig
behavioral2/files/0x000a000000023b86-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3908	uDPgNcy.exe
872	RPiBVgi.exe
5048	aSgbSuw.exe
740	amyALxp.exe
1036	zgNeMJM.exe
1656	obqmBug.exe
3012	SjBdTaP.exe
1052	VcPAksN.exe
1224	VoMzeDJ.exe
2648	itCAzJh.exe
2484	acboNov.exe
3636	nSfEBpU.exe
4488	wxNYony.exe
4944	yUVzxDe.exe
1028	WaHmqHS.exe
1096	IoofXco.exe
5000	SuRedCM.exe
2224	CZVxfzg.exe
4780	NyYNdNn.exe
2796	gjyYUdN.exe
3796	swloUwr.exe
4592	NEBWkPL.exe
1636	jpQmcHQ.exe
4224	wYNklJc.exe
2628	nPEPLsg.exe
4528	zKKEvKi.exe
2540	YbTDUmU.exe
4764	TjrhAxD.exe
2512	gqFkVIo.exe
1588	KDicAZt.exe
4236	QIlYZLj.exe
1720	CQiGtAP.exe
3472	eqzeLYa.exe
2552	bvritKD.exe
3156	RJbqXYD.exe
1692	IkIjTAA.exe
116	VGWCuAa.exe
4816	VjGgUlc.exe
1412	cbUzDHW.exe
2080	JYyxaJW.exe
1068	umXbxAC.exe
3616	JzuuWNr.exe
5076	TawBQjf.exe
3484	ECiiREM.exe
4976	fzVYJCW.exe
1084	sssdQem.exe
868	nMDmuni.exe
1540	rhXiOru.exe
1776	JZHzePb.exe
2276	pKGpine.exe
2900	AcguFxv.exe
3768	xDhRlpt.exe
3308	wGzchWc.exe
2336	aFyQELn.exe
4448	CnVvClF.exe
4536	nCFKOaX.exe
4508	djACzXl.exe
4996	uDUhGAk.exe
3468	SmfUMMS.exe
4876	bxOXIUI.exe
1108	MpmSXzB.exe
4544	ciIPjaG.exe
3160	iUlFQwC.exe
512	hRvLmKs.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MvKUFvB.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\vBQxqht.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\mDdSQwy.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\xBbcIVK.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\DJwvkxc.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\dTRSKZG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\IPvkDay.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\mvxXUGG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\rWKiFCu.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\IwnznVd.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\yErYUyG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\GBAANET.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\QKToqYv.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\jhkAIvO.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\XBePmQg.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\wuBuiwH.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\TAyfufm.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\xYapQyV.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\yNPDIZT.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\BDqEnrE.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\hKupJMD.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\FoZxPCs.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\hxryvnU.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\DCSsMVV.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\ffsJKzZ.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\rmPEZOK.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\keUdDfh.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\QkKvYYx.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\mCatxCX.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\GKRkWNh.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\PxXLEuM.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\osFFDFN.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\foUniTc.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\sAEGzoI.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\KPQLgsy.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\JwJsFox.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\PWzSirJ.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\fCgfKZI.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\TMuOiZL.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\pGkJTLB.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\QvZKESO.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\pLIOpwG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\ISylUeo.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\pmaFDAG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\jpQmcHQ.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\rRVdVaQ.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\uxduNch.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\YkXEvGo.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\RZNZFuM.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\TUlkRyh.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\gspkmYU.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\QtgPfdt.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\PSkxcVH.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\jcrtGKE.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\FmyZbjj.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\MjzYQRn.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\FjojouN.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\knciZLC.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\nPEPLsg.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\tVMdgUW.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\dQKhNGD.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\acboNov.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\eclfPcg.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
File created	C:\Windows\System\ZYSFCNG.exe	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3144 wrote to memory of 3908	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	84
PID 3144 wrote to memory of 3908	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	84
PID 3144 wrote to memory of 872	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	85
PID 3144 wrote to memory of 872	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	85
PID 3144 wrote to memory of 5048	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	86
PID 3144 wrote to memory of 5048	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	86
PID 3144 wrote to memory of 740	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	87
PID 3144 wrote to memory of 740	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	87
PID 3144 wrote to memory of 1036	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	88
PID 3144 wrote to memory of 1036	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	88
PID 3144 wrote to memory of 1656	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	89
PID 3144 wrote to memory of 1656	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	89
PID 3144 wrote to memory of 3012	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	90
PID 3144 wrote to memory of 3012	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	90
PID 3144 wrote to memory of 1052	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	91
PID 3144 wrote to memory of 1052	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	91
PID 3144 wrote to memory of 1224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	92
PID 3144 wrote to memory of 1224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	92
PID 3144 wrote to memory of 2648	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	93
PID 3144 wrote to memory of 2648	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	93
PID 3144 wrote to memory of 2484	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	94
PID 3144 wrote to memory of 2484	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	94
PID 3144 wrote to memory of 3636	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	95
PID 3144 wrote to memory of 3636	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	95
PID 3144 wrote to memory of 4488	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	96
PID 3144 wrote to memory of 4488	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	96
PID 3144 wrote to memory of 4944	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	97
PID 3144 wrote to memory of 4944	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	97
PID 3144 wrote to memory of 1028	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	98
PID 3144 wrote to memory of 1028	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	98
PID 3144 wrote to memory of 1096	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	99
PID 3144 wrote to memory of 1096	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	99
PID 3144 wrote to memory of 5000	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	100
PID 3144 wrote to memory of 5000	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	100
PID 3144 wrote to memory of 2224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	101
PID 3144 wrote to memory of 2224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	101
PID 3144 wrote to memory of 4780	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	102
PID 3144 wrote to memory of 4780	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	102
PID 3144 wrote to memory of 2796	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	103
PID 3144 wrote to memory of 2796	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	103
PID 3144 wrote to memory of 3796	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	104
PID 3144 wrote to memory of 3796	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	104
PID 3144 wrote to memory of 4592	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	105
PID 3144 wrote to memory of 4592	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	105
PID 3144 wrote to memory of 1636	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	106
PID 3144 wrote to memory of 1636	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	106
PID 3144 wrote to memory of 1588	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	107
PID 3144 wrote to memory of 1588	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	107
PID 3144 wrote to memory of 4224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	108
PID 3144 wrote to memory of 4224	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	108
PID 3144 wrote to memory of 2628	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	109
PID 3144 wrote to memory of 2628	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	109
PID 3144 wrote to memory of 4528	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	110
PID 3144 wrote to memory of 4528	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	110
PID 3144 wrote to memory of 2540	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	111
PID 3144 wrote to memory of 2540	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	111
PID 3144 wrote to memory of 4764	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	112
PID 3144 wrote to memory of 4764	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	112
PID 3144 wrote to memory of 2512	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	113
PID 3144 wrote to memory of 2512	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	113
PID 3144 wrote to memory of 4236	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	114
PID 3144 wrote to memory of 4236	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	114
PID 3144 wrote to memory of 1720	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	115
PID 3144 wrote to memory of 1720	3144	c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe	115

C:\Users\Admin\AppData\Local\Temp\c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe
"C:\Users\Admin\AppData\Local\Temp\c9b2a8610a749eafb49963e44c89922bdb9652a3ba6a0214703618c28f979dd4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3144
- C:\Windows\System\uDPgNcy.exe
  C:\Windows\System\uDPgNcy.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\RPiBVgi.exe
  C:\Windows\System\RPiBVgi.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\aSgbSuw.exe
  C:\Windows\System\aSgbSuw.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\amyALxp.exe
  C:\Windows\System\amyALxp.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\zgNeMJM.exe
  C:\Windows\System\zgNeMJM.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\obqmBug.exe
  C:\Windows\System\obqmBug.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\SjBdTaP.exe
  C:\Windows\System\SjBdTaP.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\VcPAksN.exe
  C:\Windows\System\VcPAksN.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\VoMzeDJ.exe
  C:\Windows\System\VoMzeDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\itCAzJh.exe
  C:\Windows\System\itCAzJh.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\acboNov.exe
  C:\Windows\System\acboNov.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\nSfEBpU.exe
  C:\Windows\System\nSfEBpU.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\wxNYony.exe
  C:\Windows\System\wxNYony.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\yUVzxDe.exe
  C:\Windows\System\yUVzxDe.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\WaHmqHS.exe
  C:\Windows\System\WaHmqHS.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\IoofXco.exe
  C:\Windows\System\IoofXco.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\SuRedCM.exe
  C:\Windows\System\SuRedCM.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\CZVxfzg.exe
  C:\Windows\System\CZVxfzg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\NyYNdNn.exe
  C:\Windows\System\NyYNdNn.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\gjyYUdN.exe
  C:\Windows\System\gjyYUdN.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\swloUwr.exe
  C:\Windows\System\swloUwr.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\NEBWkPL.exe
  C:\Windows\System\NEBWkPL.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\jpQmcHQ.exe
  C:\Windows\System\jpQmcHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\KDicAZt.exe
  C:\Windows\System\KDicAZt.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\wYNklJc.exe
  C:\Windows\System\wYNklJc.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\nPEPLsg.exe
  C:\Windows\System\nPEPLsg.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\zKKEvKi.exe
  C:\Windows\System\zKKEvKi.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\YbTDUmU.exe
  C:\Windows\System\YbTDUmU.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\TjrhAxD.exe
  C:\Windows\System\TjrhAxD.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\gqFkVIo.exe
  C:\Windows\System\gqFkVIo.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\QIlYZLj.exe
  C:\Windows\System\QIlYZLj.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\CQiGtAP.exe
  C:\Windows\System\CQiGtAP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\eqzeLYa.exe
  C:\Windows\System\eqzeLYa.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\bvritKD.exe
  C:\Windows\System\bvritKD.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\RJbqXYD.exe
  C:\Windows\System\RJbqXYD.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\IkIjTAA.exe
  C:\Windows\System\IkIjTAA.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\CnVvClF.exe
  C:\Windows\System\CnVvClF.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\VGWCuAa.exe
  C:\Windows\System\VGWCuAa.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\VjGgUlc.exe
  C:\Windows\System\VjGgUlc.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\cbUzDHW.exe
  C:\Windows\System\cbUzDHW.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\JYyxaJW.exe
  C:\Windows\System\JYyxaJW.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\umXbxAC.exe
  C:\Windows\System\umXbxAC.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\JzuuWNr.exe
  C:\Windows\System\JzuuWNr.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\TawBQjf.exe
  C:\Windows\System\TawBQjf.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\ECiiREM.exe
  C:\Windows\System\ECiiREM.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\fzVYJCW.exe
  C:\Windows\System\fzVYJCW.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\sssdQem.exe
  C:\Windows\System\sssdQem.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\nMDmuni.exe
  C:\Windows\System\nMDmuni.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\rhXiOru.exe
  C:\Windows\System\rhXiOru.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\JZHzePb.exe
  C:\Windows\System\JZHzePb.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\pKGpine.exe
  C:\Windows\System\pKGpine.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\AcguFxv.exe
  C:\Windows\System\AcguFxv.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\xDhRlpt.exe
  C:\Windows\System\xDhRlpt.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\wGzchWc.exe
  C:\Windows\System\wGzchWc.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\aFyQELn.exe
  C:\Windows\System\aFyQELn.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\QuCIFSh.exe
  C:\Windows\System\QuCIFSh.exe
  2⤵
  PID:392
- C:\Windows\System\nCFKOaX.exe
  C:\Windows\System\nCFKOaX.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\djACzXl.exe
  C:\Windows\System\djACzXl.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\uDUhGAk.exe
  C:\Windows\System\uDUhGAk.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\SmfUMMS.exe
  C:\Windows\System\SmfUMMS.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\bxOXIUI.exe
  C:\Windows\System\bxOXIUI.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\MpmSXzB.exe
  C:\Windows\System\MpmSXzB.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\ciIPjaG.exe
  C:\Windows\System\ciIPjaG.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\iUlFQwC.exe
  C:\Windows\System\iUlFQwC.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\hRvLmKs.exe
  C:\Windows\System\hRvLmKs.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\SVVxPua.exe
  C:\Windows\System\SVVxPua.exe
  2⤵
  PID:1640
- C:\Windows\System\VGTKCsZ.exe
  C:\Windows\System\VGTKCsZ.exe
  2⤵
  PID:4864
- C:\Windows\System\BtVmnwY.exe
  C:\Windows\System\BtVmnwY.exe
  2⤵
  PID:3944
- C:\Windows\System\SbVMUFw.exe
  C:\Windows\System\SbVMUFw.exe
  2⤵
  PID:4360
- C:\Windows\System\vQYzfUa.exe
  C:\Windows\System\vQYzfUa.exe
  2⤵
  PID:4276
- C:\Windows\System\nlDnCuz.exe
  C:\Windows\System\nlDnCuz.exe
  2⤵
  PID:3896
- C:\Windows\System\dWGWCxb.exe
  C:\Windows\System\dWGWCxb.exe
  2⤵
  PID:3988
- C:\Windows\System\PQmAcJq.exe
  C:\Windows\System\PQmAcJq.exe
  2⤵
  PID:3016
- C:\Windows\System\hKupJMD.exe
  C:\Windows\System\hKupJMD.exe
  2⤵
  PID:2052
- C:\Windows\System\MnCUgCw.exe
  C:\Windows\System\MnCUgCw.exe
  2⤵
  PID:4000
- C:\Windows\System\rdKAMLb.exe
  C:\Windows\System\rdKAMLb.exe
  2⤵
  PID:3824
- C:\Windows\System\pOcOQiN.exe
  C:\Windows\System\pOcOQiN.exe
  2⤵
  PID:3600
- C:\Windows\System\keUdDfh.exe
  C:\Windows\System\keUdDfh.exe
  2⤵
  PID:4316
- C:\Windows\System\IbBRgMH.exe
  C:\Windows\System\IbBRgMH.exe
  2⤵
  PID:2692
- C:\Windows\System\gbwNQnc.exe
  C:\Windows\System\gbwNQnc.exe
  2⤵
  PID:3972
- C:\Windows\System\DpcjvrF.exe
  C:\Windows\System\DpcjvrF.exe
  2⤵
  PID:4788
- C:\Windows\System\OKSETmq.exe
  C:\Windows\System\OKSETmq.exe
  2⤵
  PID:3284
- C:\Windows\System\ffsJKzZ.exe
  C:\Windows\System\ffsJKzZ.exe
  2⤵
  PID:2828
- C:\Windows\System\CvdNUxB.exe
  C:\Windows\System\CvdNUxB.exe
  2⤵
  PID:4604
- C:\Windows\System\QRHcxEq.exe
  C:\Windows\System\QRHcxEq.exe
  2⤵
  PID:4340
- C:\Windows\System\aqtUIhA.exe
  C:\Windows\System\aqtUIhA.exe
  2⤵
  PID:2740
- C:\Windows\System\rEBXVqM.exe
  C:\Windows\System\rEBXVqM.exe
  2⤵
  PID:1180
- C:\Windows\System\ecIuIvz.exe
  C:\Windows\System\ecIuIvz.exe
  2⤵
  PID:468
- C:\Windows\System\FyjjGnE.exe
  C:\Windows\System\FyjjGnE.exe
  2⤵
  PID:1860
- C:\Windows\System\hMhNANe.exe
  C:\Windows\System\hMhNANe.exe
  2⤵
  PID:752
- C:\Windows\System\vIFBEzm.exe
  C:\Windows\System\vIFBEzm.exe
  2⤵
  PID:3940
- C:\Windows\System\yBGVCUj.exe
  C:\Windows\System\yBGVCUj.exe
  2⤵
  PID:2060
- C:\Windows\System\ZXpijBB.exe
  C:\Windows\System\ZXpijBB.exe
  2⤵
  PID:2380
- C:\Windows\System\QKToqYv.exe
  C:\Windows\System\QKToqYv.exe
  2⤵
  PID:3728
- C:\Windows\System\sjVvhfH.exe
  C:\Windows\System\sjVvhfH.exe
  2⤵
  PID:2364
- C:\Windows\System\bhxSLHe.exe
  C:\Windows\System\bhxSLHe.exe
  2⤵
  PID:2072
- C:\Windows\System\FIiQtDg.exe
  C:\Windows\System\FIiQtDg.exe
  2⤵
  PID:4784
- C:\Windows\System\mFdSZJj.exe
  C:\Windows\System\mFdSZJj.exe
  2⤵
  PID:1572
- C:\Windows\System\FByVyXk.exe
  C:\Windows\System\FByVyXk.exe
  2⤵
  PID:768
- C:\Windows\System\PBWZsrL.exe
  C:\Windows\System\PBWZsrL.exe
  2⤵
  PID:2036
- C:\Windows\System\hYvTyMo.exe
  C:\Windows\System\hYvTyMo.exe
  2⤵
  PID:2664
- C:\Windows\System\hCnfxmI.exe
  C:\Windows\System\hCnfxmI.exe
  2⤵
  PID:3580
- C:\Windows\System\gddNXrb.exe
  C:\Windows\System\gddNXrb.exe
  2⤵
  PID:4824
- C:\Windows\System\kxTaoFd.exe
  C:\Windows\System\kxTaoFd.exe
  2⤵
  PID:3068
- C:\Windows\System\HtBIHxt.exe
  C:\Windows\System\HtBIHxt.exe
  2⤵
  PID:2616
- C:\Windows\System\ZClKrqv.exe
  C:\Windows\System\ZClKrqv.exe
  2⤵
  PID:916
- C:\Windows\System\eLbsVOi.exe
  C:\Windows\System\eLbsVOi.exe
  2⤵
  PID:5144
- C:\Windows\System\irAuTkM.exe
  C:\Windows\System\irAuTkM.exe
  2⤵
  PID:5172
- C:\Windows\System\zfxNIow.exe
  C:\Windows\System\zfxNIow.exe
  2⤵
  PID:5200
- C:\Windows\System\TmNALob.exe
  C:\Windows\System\TmNALob.exe
  2⤵
  PID:5228
- C:\Windows\System\vsRLYiT.exe
  C:\Windows\System\vsRLYiT.exe
  2⤵
  PID:5256
- C:\Windows\System\utZmYFR.exe
  C:\Windows\System\utZmYFR.exe
  2⤵
  PID:5272
- C:\Windows\System\EGIBOYr.exe
  C:\Windows\System\EGIBOYr.exe
  2⤵
  PID:5296
- C:\Windows\System\mDdSQwy.exe
  C:\Windows\System\mDdSQwy.exe
  2⤵
  PID:5312
- C:\Windows\System\xDGCdFM.exe
  C:\Windows\System\xDGCdFM.exe
  2⤵
  PID:5336
- C:\Windows\System\yMKCKCv.exe
  C:\Windows\System\yMKCKCv.exe
  2⤵
  PID:5364
- C:\Windows\System\gCxoDke.exe
  C:\Windows\System\gCxoDke.exe
  2⤵
  PID:5388
- C:\Windows\System\dfOKVUQ.exe
  C:\Windows\System\dfOKVUQ.exe
  2⤵
  PID:5404
- C:\Windows\System\kNsSBpJ.exe
  C:\Windows\System\kNsSBpJ.exe
  2⤵
  PID:5436
- C:\Windows\System\GrEKEFH.exe
  C:\Windows\System\GrEKEFH.exe
  2⤵
  PID:5464
- C:\Windows\System\yUsPOKK.exe
  C:\Windows\System\yUsPOKK.exe
  2⤵
  PID:5484
- C:\Windows\System\CnmmEjq.exe
  C:\Windows\System\CnmmEjq.exe
  2⤵
  PID:5520
- C:\Windows\System\iYxwALY.exe
  C:\Windows\System\iYxwALY.exe
  2⤵
  PID:5544
- C:\Windows\System\DoaetAe.exe
  C:\Windows\System\DoaetAe.exe
  2⤵
  PID:5576
- C:\Windows\System\zFAdllr.exe
  C:\Windows\System\zFAdllr.exe
  2⤵
  PID:5600
- C:\Windows\System\SiVAESa.exe
  C:\Windows\System\SiVAESa.exe
  2⤵
  PID:5624
- C:\Windows\System\ErrKsBG.exe
  C:\Windows\System\ErrKsBG.exe
  2⤵
  PID:5656
- C:\Windows\System\zbhMvGf.exe
  C:\Windows\System\zbhMvGf.exe
  2⤵
  PID:5672
- C:\Windows\System\JBNipJu.exe
  C:\Windows\System\JBNipJu.exe
  2⤵
  PID:5708
- C:\Windows\System\LPXGViT.exe
  C:\Windows\System\LPXGViT.exe
  2⤵
  PID:5732
- C:\Windows\System\TKiTsoL.exe
  C:\Windows\System\TKiTsoL.exe
  2⤵
  PID:5760
- C:\Windows\System\VJGjKIj.exe
  C:\Windows\System\VJGjKIj.exe
  2⤵
  PID:5780
- C:\Windows\System\AeKstOF.exe
  C:\Windows\System\AeKstOF.exe
  2⤵
  PID:5804
- C:\Windows\System\DHoDHXT.exe
  C:\Windows\System\DHoDHXT.exe
  2⤵
  PID:5832
- C:\Windows\System\hkDhbVz.exe
  C:\Windows\System\hkDhbVz.exe
  2⤵
  PID:5860
- C:\Windows\System\WkFatMP.exe
  C:\Windows\System\WkFatMP.exe
  2⤵
  PID:5884
- C:\Windows\System\vqiJpnG.exe
  C:\Windows\System\vqiJpnG.exe
  2⤵
  PID:5908
- C:\Windows\System\bUbzjha.exe
  C:\Windows\System\bUbzjha.exe
  2⤵
  PID:5936
- C:\Windows\System\chMGSOu.exe
  C:\Windows\System\chMGSOu.exe
  2⤵
  PID:5964
- C:\Windows\System\Lzquaxq.exe
  C:\Windows\System\Lzquaxq.exe
  2⤵
  PID:5984
- C:\Windows\System\RPLBiTl.exe
  C:\Windows\System\RPLBiTl.exe
  2⤵
  PID:6024
- C:\Windows\System\nDorUwA.exe
  C:\Windows\System\nDorUwA.exe
  2⤵
  PID:6052
- C:\Windows\System\brYnuJz.exe
  C:\Windows\System\brYnuJz.exe
  2⤵
  PID:6076
- C:\Windows\System\veJvyVa.exe
  C:\Windows\System\veJvyVa.exe
  2⤵
  PID:6116
- C:\Windows\System\oRgiIVq.exe
  C:\Windows\System\oRgiIVq.exe
  2⤵
  PID:6140
- C:\Windows\System\QonxocH.exe
  C:\Windows\System\QonxocH.exe
  2⤵
  PID:5028
- C:\Windows\System\xIkzouw.exe
  C:\Windows\System\xIkzouw.exe
  2⤵
  PID:5160
- C:\Windows\System\hKytWGt.exe
  C:\Windows\System\hKytWGt.exe
  2⤵
  PID:5128
- C:\Windows\System\HqGSjmZ.exe
  C:\Windows\System\HqGSjmZ.exe
  2⤵
  PID:5184
- C:\Windows\System\PWzSirJ.exe
  C:\Windows\System\PWzSirJ.exe
  2⤵
  PID:5196
- C:\Windows\System\iKNSOKg.exe
  C:\Windows\System\iKNSOKg.exe
  2⤵
  PID:5384
- C:\Windows\System\iZtVpEK.exe
  C:\Windows\System\iZtVpEK.exe
  2⤵
  PID:5480
- C:\Windows\System\vyyBdWM.exe
  C:\Windows\System\vyyBdWM.exe
  2⤵
  PID:5612
- C:\Windows\System\yWxolMu.exe
  C:\Windows\System\yWxolMu.exe
  2⤵
  PID:5636
- C:\Windows\System\HDfCyup.exe
  C:\Windows\System\HDfCyup.exe
  2⤵
  PID:5496
- C:\Windows\System\BgxNODZ.exe
  C:\Windows\System\BgxNODZ.exe
  2⤵
  PID:5448
- C:\Windows\System\fHDEOHJ.exe
  C:\Windows\System\fHDEOHJ.exe
  2⤵
  PID:5532
- C:\Windows\System\IAfnlZy.exe
  C:\Windows\System\IAfnlZy.exe
  2⤵
  PID:5588
- C:\Windows\System\IzTJkKa.exe
  C:\Windows\System\IzTJkKa.exe
  2⤵
  PID:5788
- C:\Windows\System\SGnrnFy.exe
  C:\Windows\System\SGnrnFy.exe
  2⤵
  PID:6004
- C:\Windows\System\GnPOZKy.exe
  C:\Windows\System\GnPOZKy.exe
  2⤵
  PID:5916
- C:\Windows\System\ggjACrV.exe
  C:\Windows\System\ggjACrV.exe
  2⤵
  PID:5828
- C:\Windows\System\ktEWmJv.exe
  C:\Windows\System\ktEWmJv.exe
  2⤵
  PID:2968
- C:\Windows\System\zMGdMnZ.exe
  C:\Windows\System\zMGdMnZ.exe
  2⤵
  PID:6072
- C:\Windows\System\uxxpshw.exe
  C:\Windows\System\uxxpshw.exe
  2⤵
  PID:2112
- C:\Windows\System\tAWnKZl.exe
  C:\Windows\System\tAWnKZl.exe
  2⤵
  PID:5668
- C:\Windows\System\EyNUsEU.exe
  C:\Windows\System\EyNUsEU.exe
  2⤵
  PID:5400
- C:\Windows\System\PLaWpOW.exe
  C:\Windows\System\PLaWpOW.exe
  2⤵
  PID:5872
- C:\Windows\System\kUayHFj.exe
  C:\Windows\System\kUayHFj.exe
  2⤵
  PID:6148
- C:\Windows\System\mdHbZBV.exe
  C:\Windows\System\mdHbZBV.exe
  2⤵
  PID:6172
- C:\Windows\System\CcfQkRj.exe
  C:\Windows\System\CcfQkRj.exe
  2⤵
  PID:6204
- C:\Windows\System\kWhKsoF.exe
  C:\Windows\System\kWhKsoF.exe
  2⤵
  PID:6228
- C:\Windows\System\IoksYGB.exe
  C:\Windows\System\IoksYGB.exe
  2⤵
  PID:6252
- C:\Windows\System\cMOPnDU.exe
  C:\Windows\System\cMOPnDU.exe
  2⤵
  PID:6284
- C:\Windows\System\aPHIeDX.exe
  C:\Windows\System\aPHIeDX.exe
  2⤵
  PID:6308
- C:\Windows\System\dOLnTaO.exe
  C:\Windows\System\dOLnTaO.exe
  2⤵
  PID:6332
- C:\Windows\System\WGroYuE.exe
  C:\Windows\System\WGroYuE.exe
  2⤵
  PID:6348
- C:\Windows\System\pcuPbjD.exe
  C:\Windows\System\pcuPbjD.exe
  2⤵
  PID:6368
- C:\Windows\System\TUlkRyh.exe
  C:\Windows\System\TUlkRyh.exe
  2⤵
  PID:6396
- C:\Windows\System\mCatxCX.exe
  C:\Windows\System\mCatxCX.exe
  2⤵
  PID:6424
- C:\Windows\System\GKRkWNh.exe
  C:\Windows\System\GKRkWNh.exe
  2⤵
  PID:6440
- C:\Windows\System\Dyfzlpt.exe
  C:\Windows\System\Dyfzlpt.exe
  2⤵
  PID:6464
- C:\Windows\System\yzUDIWH.exe
  C:\Windows\System\yzUDIWH.exe
  2⤵
  PID:6488
- C:\Windows\System\SxhWrHz.exe
  C:\Windows\System\SxhWrHz.exe
  2⤵
  PID:6508
- C:\Windows\System\iRIbheo.exe
  C:\Windows\System\iRIbheo.exe
  2⤵
  PID:6536
- C:\Windows\System\OCAfatI.exe
  C:\Windows\System\OCAfatI.exe
  2⤵
  PID:6560
- C:\Windows\System\JxNEaVl.exe
  C:\Windows\System\JxNEaVl.exe
  2⤵
  PID:6584
- C:\Windows\System\sEfoNEb.exe
  C:\Windows\System\sEfoNEb.exe
  2⤵
  PID:6604
- C:\Windows\System\ipeUrwE.exe
  C:\Windows\System\ipeUrwE.exe
  2⤵
  PID:6628
- C:\Windows\System\ZYSFCNG.exe
  C:\Windows\System\ZYSFCNG.exe
  2⤵
  PID:6652
- C:\Windows\System\MGoEkNs.exe
  C:\Windows\System\MGoEkNs.exe
  2⤵
  PID:6680
- C:\Windows\System\VuZvyzi.exe
  C:\Windows\System\VuZvyzi.exe
  2⤵
  PID:6704
- C:\Windows\System\ucdLXIj.exe
  C:\Windows\System\ucdLXIj.exe
  2⤵
  PID:6728
- C:\Windows\System\yOtEMAZ.exe
  C:\Windows\System\yOtEMAZ.exe
  2⤵
  PID:6756
- C:\Windows\System\zisIGyy.exe
  C:\Windows\System\zisIGyy.exe
  2⤵
  PID:6772
- C:\Windows\System\JfATfMq.exe
  C:\Windows\System\JfATfMq.exe
  2⤵
  PID:6792
- C:\Windows\System\kaKkGWE.exe
  C:\Windows\System\kaKkGWE.exe
  2⤵
  PID:6824
- C:\Windows\System\ghJvqOR.exe
  C:\Windows\System\ghJvqOR.exe
  2⤵
  PID:6848
- C:\Windows\System\PSkxcVH.exe
  C:\Windows\System\PSkxcVH.exe
  2⤵
  PID:6868
- C:\Windows\System\XvPyUKh.exe
  C:\Windows\System\XvPyUKh.exe
  2⤵
  PID:6908
- C:\Windows\System\DiQYsWi.exe
  C:\Windows\System\DiQYsWi.exe
  2⤵
  PID:6936
- C:\Windows\System\TCTHWof.exe
  C:\Windows\System\TCTHWof.exe
  2⤵
  PID:6964
- C:\Windows\System\QUOkSkV.exe
  C:\Windows\System\QUOkSkV.exe
  2⤵
  PID:7004
- C:\Windows\System\hnEkmEA.exe
  C:\Windows\System\hnEkmEA.exe
  2⤵
  PID:7028
- C:\Windows\System\YIedMNb.exe
  C:\Windows\System\YIedMNb.exe
  2⤵
  PID:7056
- C:\Windows\System\OhqowZG.exe
  C:\Windows\System\OhqowZG.exe
  2⤵
  PID:7076
- C:\Windows\System\HVpkGGj.exe
  C:\Windows\System\HVpkGGj.exe
  2⤵
  PID:7100
- C:\Windows\System\sdJjpoJ.exe
  C:\Windows\System\sdJjpoJ.exe
  2⤵
  PID:7128
- C:\Windows\System\uIOobTq.exe
  C:\Windows\System\uIOobTq.exe
  2⤵
  PID:7152
- C:\Windows\System\VpcWZsB.exe
  C:\Windows\System\VpcWZsB.exe
  2⤵
  PID:5796
- C:\Windows\System\QZPyyop.exe
  C:\Windows\System\QZPyyop.exe
  2⤵
  PID:5136
- C:\Windows\System\UntHvbM.exe
  C:\Windows\System\UntHvbM.exe
  2⤵
  PID:5556
- C:\Windows\System\zMEQOOD.exe
  C:\Windows\System\zMEQOOD.exe
  2⤵
  PID:5552
- C:\Windows\System\tgrKuYZ.exe
  C:\Windows\System\tgrKuYZ.exe
  2⤵
  PID:5980
- C:\Windows\System\rRVdVaQ.exe
  C:\Windows\System\rRVdVaQ.exe
  2⤵
  PID:6112
- C:\Windows\System\AHHFHvr.exe
  C:\Windows\System\AHHFHvr.exe
  2⤵
  PID:6244
- C:\Windows\System\hvnjcUM.exe
  C:\Windows\System\hvnjcUM.exe
  2⤵
  PID:5684
- C:\Windows\System\NwRofBA.exe
  C:\Windows\System\NwRofBA.exe
  2⤵
  PID:6164
- C:\Windows\System\EitRMGN.exe
  C:\Windows\System\EitRMGN.exe
  2⤵
  PID:6364
- C:\Windows\System\MlLIhFj.exe
  C:\Windows\System\MlLIhFj.exe
  2⤵
  PID:6484
- C:\Windows\System\nvpAWYv.exe
  C:\Windows\System\nvpAWYv.exe
  2⤵
  PID:6552
- C:\Windows\System\FoZxPCs.exe
  C:\Windows\System\FoZxPCs.exe
  2⤵
  PID:6664
- C:\Windows\System\RpXzdOd.exe
  C:\Windows\System\RpXzdOd.exe
  2⤵
  PID:6528
- C:\Windows\System\gjpIGNE.exe
  C:\Windows\System\gjpIGNE.exe
  2⤵
  PID:6384
- C:\Windows\System\PkxcRtv.exe
  C:\Windows\System\PkxcRtv.exe
  2⤵
  PID:6416
- C:\Windows\System\QatCruI.exe
  C:\Windows\System\QatCruI.exe
  2⤵
  PID:6952
- C:\Windows\System\KBmorwo.exe
  C:\Windows\System\KBmorwo.exe
  2⤵
  PID:6724
- C:\Windows\System\EyTlbjA.exe
  C:\Windows\System\EyTlbjA.exe
  2⤵
  PID:6516
- C:\Windows\System\WHLEtLC.exe
  C:\Windows\System\WHLEtLC.exe
  2⤵
  PID:6844
- C:\Windows\System\eJiCecW.exe
  C:\Windows\System\eJiCecW.exe
  2⤵
  PID:7088
- C:\Windows\System\NJvyHiy.exe
  C:\Windows\System\NJvyHiy.exe
  2⤵
  PID:6920
- C:\Windows\System\JmsbvkQ.exe
  C:\Windows\System\JmsbvkQ.exe
  2⤵
  PID:5848
- C:\Windows\System\rJobapc.exe
  C:\Windows\System\rJobapc.exe
  2⤵
  PID:6980
- C:\Windows\System\exNKMjp.exe
  C:\Windows\System\exNKMjp.exe
  2⤵
  PID:6808
- C:\Windows\System\VdTtgDx.exe
  C:\Windows\System\VdTtgDx.exe
  2⤵
  PID:6864
- C:\Windows\System\oLEBsMZ.exe
  C:\Windows\System\oLEBsMZ.exe
  2⤵
  PID:6328
- C:\Windows\System\ISylUeo.exe
  C:\Windows\System\ISylUeo.exe
  2⤵
  PID:7164
- C:\Windows\System\VPdRuCs.exe
  C:\Windows\System\VPdRuCs.exe
  2⤵
  PID:7192
- C:\Windows\System\ycbJbsm.exe
  C:\Windows\System\ycbJbsm.exe
  2⤵
  PID:7216
- C:\Windows\System\pHlBmwQ.exe
  C:\Windows\System\pHlBmwQ.exe
  2⤵
  PID:7236
- C:\Windows\System\UwUmJYA.exe
  C:\Windows\System\UwUmJYA.exe
  2⤵
  PID:7264
- C:\Windows\System\DaaJCXS.exe
  C:\Windows\System\DaaJCXS.exe
  2⤵
  PID:7288
- C:\Windows\System\UlMciVy.exe
  C:\Windows\System\UlMciVy.exe
  2⤵
  PID:7316
- C:\Windows\System\dCMjcDm.exe
  C:\Windows\System\dCMjcDm.exe
  2⤵
  PID:7336
- C:\Windows\System\OVRlhtB.exe
  C:\Windows\System\OVRlhtB.exe
  2⤵
  PID:7360
- C:\Windows\System\JfanHvh.exe
  C:\Windows\System\JfanHvh.exe
  2⤵
  PID:7388
- C:\Windows\System\VPtzLEc.exe
  C:\Windows\System\VPtzLEc.exe
  2⤵
  PID:7408
- C:\Windows\System\qGSaXvd.exe
  C:\Windows\System\qGSaXvd.exe
  2⤵
  PID:7428
- C:\Windows\System\ToGCaHx.exe
  C:\Windows\System\ToGCaHx.exe
  2⤵
  PID:7452
- C:\Windows\System\gyaNERA.exe
  C:\Windows\System\gyaNERA.exe
  2⤵
  PID:7476
- C:\Windows\System\WetpVtM.exe
  C:\Windows\System\WetpVtM.exe
  2⤵
  PID:7496
- C:\Windows\System\mLZJTVj.exe
  C:\Windows\System\mLZJTVj.exe
  2⤵
  PID:7524
- C:\Windows\System\rmPEZOK.exe
  C:\Windows\System\rmPEZOK.exe
  2⤵
  PID:7540
- C:\Windows\System\tVMdgUW.exe
  C:\Windows\System\tVMdgUW.exe
  2⤵
  PID:7564
- C:\Windows\System\JfKmnBz.exe
  C:\Windows\System\JfKmnBz.exe
  2⤵
  PID:7592
- C:\Windows\System\faZDHuH.exe
  C:\Windows\System\faZDHuH.exe
  2⤵
  PID:7608
- C:\Windows\System\ogmgPnN.exe
  C:\Windows\System\ogmgPnN.exe
  2⤵
  PID:7628
- C:\Windows\System\rFyTwBt.exe
  C:\Windows\System\rFyTwBt.exe
  2⤵
  PID:7652
- C:\Windows\System\VeGPpLf.exe
  C:\Windows\System\VeGPpLf.exe
  2⤵
  PID:7684
- C:\Windows\System\aYEibzo.exe
  C:\Windows\System\aYEibzo.exe
  2⤵
  PID:7700
- C:\Windows\System\nNKJRUZ.exe
  C:\Windows\System\nNKJRUZ.exe
  2⤵
  PID:7728
- C:\Windows\System\dYQGbEN.exe
  C:\Windows\System\dYQGbEN.exe
  2⤵
  PID:7748
- C:\Windows\System\yOjhGFy.exe
  C:\Windows\System\yOjhGFy.exe
  2⤵
  PID:7776
- C:\Windows\System\StFccpE.exe
  C:\Windows\System\StFccpE.exe
  2⤵
  PID:7804
- C:\Windows\System\Axzvukh.exe
  C:\Windows\System\Axzvukh.exe
  2⤵
  PID:7828
- C:\Windows\System\WMCYJtC.exe
  C:\Windows\System\WMCYJtC.exe
  2⤵
  PID:7852
- C:\Windows\System\RXYYGlK.exe
  C:\Windows\System\RXYYGlK.exe
  2⤵
  PID:7872
- C:\Windows\System\SlUZJeO.exe
  C:\Windows\System\SlUZJeO.exe
  2⤵
  PID:7900
- C:\Windows\System\lZBjWWz.exe
  C:\Windows\System\lZBjWWz.exe
  2⤵
  PID:7924
- C:\Windows\System\RGuzWzE.exe
  C:\Windows\System\RGuzWzE.exe
  2⤵
  PID:7940
- C:\Windows\System\jhkAIvO.exe
  C:\Windows\System\jhkAIvO.exe
  2⤵
  PID:7976
- C:\Windows\System\UEwLcdX.exe
  C:\Windows\System\UEwLcdX.exe
  2⤵
  PID:7996
- C:\Windows\System\oxWidxy.exe
  C:\Windows\System\oxWidxy.exe
  2⤵
  PID:8024
- C:\Windows\System\onsdbes.exe
  C:\Windows\System\onsdbes.exe
  2⤵
  PID:8048
- C:\Windows\System\PKWaZkk.exe
  C:\Windows\System\PKWaZkk.exe
  2⤵
  PID:8064
- C:\Windows\System\FmyZbjj.exe
  C:\Windows\System\FmyZbjj.exe
  2⤵
  PID:8088
- C:\Windows\System\vGxcZxa.exe
  C:\Windows\System\vGxcZxa.exe
  2⤵
  PID:8108
- C:\Windows\System\bgUtZWN.exe
  C:\Windows\System\bgUtZWN.exe
  2⤵
  PID:8136
- C:\Windows\System\Yybmuxr.exe
  C:\Windows\System\Yybmuxr.exe
  2⤵
  PID:8160
- C:\Windows\System\AcPCVoJ.exe
  C:\Windows\System\AcPCVoJ.exe
  2⤵
  PID:8188
- C:\Windows\System\MDmvYKT.exe
  C:\Windows\System\MDmvYKT.exe
  2⤵
  PID:6672
- C:\Windows\System\vWAAGBz.exe
  C:\Windows\System\vWAAGBz.exe
  2⤵
  PID:7012
- C:\Windows\System\xBbcIVK.exe
  C:\Windows\System\xBbcIVK.exe
  2⤵
  PID:7068
- C:\Windows\System\IRGjzkp.exe
  C:\Windows\System\IRGjzkp.exe
  2⤵
  PID:6316
- C:\Windows\System\uYeUHOe.exe
  C:\Windows\System\uYeUHOe.exe
  2⤵
  PID:6276
- C:\Windows\System\ryknQDu.exe
  C:\Windows\System\ryknQDu.exe
  2⤵
  PID:6692
- C:\Windows\System\CVgYGOX.exe
  C:\Windows\System\CVgYGOX.exe
  2⤵
  PID:6888
- C:\Windows\System\xpKvTXX.exe
  C:\Windows\System\xpKvTXX.exe
  2⤵
  PID:7272
- C:\Windows\System\gspkmYU.exe
  C:\Windows\System\gspkmYU.exe
  2⤵
  PID:7332
- C:\Windows\System\zxeSJER.exe
  C:\Windows\System\zxeSJER.exe
  2⤵
  PID:7384
- C:\Windows\System\qhMogaq.exe
  C:\Windows\System\qhMogaq.exe
  2⤵
  PID:7472
- C:\Windows\System\tNSEQKG.exe
  C:\Windows\System\tNSEQKG.exe
  2⤵
  PID:6804
- C:\Windows\System\whBEsUB.exe
  C:\Windows\System\whBEsUB.exe
  2⤵
  PID:5776
- C:\Windows\System\QvrpRXL.exe
  C:\Windows\System\QvrpRXL.exe
  2⤵
  PID:6452
- C:\Windows\System\aeLDRYr.exe
  C:\Windows\System\aeLDRYr.exe
  2⤵
  PID:7696
- C:\Windows\System\BBNmdpk.exe
  C:\Windows\System\BBNmdpk.exe
  2⤵
  PID:7760
- C:\Windows\System\GZQcjOx.exe
  C:\Windows\System\GZQcjOx.exe
  2⤵
  PID:7424
- C:\Windows\System\pdaZYbu.exe
  C:\Windows\System\pdaZYbu.exe
  2⤵
  PID:7952
- C:\Windows\System\SeiLgCh.exe
  C:\Windows\System\SeiLgCh.exe
  2⤵
  PID:7144
- C:\Windows\System\EKQzChF.exe
  C:\Windows\System\EKQzChF.exe
  2⤵
  PID:5664
- C:\Windows\System\OHlHBAI.exe
  C:\Windows\System\OHlHBAI.exe
  2⤵
  PID:8172
- C:\Windows\System\rxSuvGg.exe
  C:\Windows\System\rxSuvGg.exe
  2⤵
  PID:7140
- C:\Windows\System\CzNgnRS.exe
  C:\Windows\System\CzNgnRS.exe
  2⤵
  PID:8040
- C:\Windows\System\lIathcg.exe
  C:\Windows\System\lIathcg.exe
  2⤵
  PID:8212
- C:\Windows\System\TgDfIfE.exe
  C:\Windows\System\TgDfIfE.exe
  2⤵
  PID:8236
- C:\Windows\System\rYugeTv.exe
  C:\Windows\System\rYugeTv.exe
  2⤵
  PID:8256
- C:\Windows\System\IPvkDay.exe
  C:\Windows\System\IPvkDay.exe
  2⤵
  PID:8276
- C:\Windows\System\GgfFcop.exe
  C:\Windows\System\GgfFcop.exe
  2⤵
  PID:8300
- C:\Windows\System\JBVLcmD.exe
  C:\Windows\System\JBVLcmD.exe
  2⤵
  PID:8324
- C:\Windows\System\YWKyfJU.exe
  C:\Windows\System\YWKyfJU.exe
  2⤵
  PID:8352
- C:\Windows\System\YWQqnSt.exe
  C:\Windows\System\YWQqnSt.exe
  2⤵
  PID:8372
- C:\Windows\System\wgfwcNk.exe
  C:\Windows\System\wgfwcNk.exe
  2⤵
  PID:8396
- C:\Windows\System\UdJQGDu.exe
  C:\Windows\System\UdJQGDu.exe
  2⤵
  PID:8424
- C:\Windows\System\hKzBbkm.exe
  C:\Windows\System\hKzBbkm.exe
  2⤵
  PID:8452
- C:\Windows\System\unoXAjs.exe
  C:\Windows\System\unoXAjs.exe
  2⤵
  PID:8480
- C:\Windows\System\QvZKESO.exe
  C:\Windows\System\QvZKESO.exe
  2⤵
  PID:8508
- C:\Windows\System\nuNZMhO.exe
  C:\Windows\System\nuNZMhO.exe
  2⤵
  PID:8540
- C:\Windows\System\ptoocUO.exe
  C:\Windows\System\ptoocUO.exe
  2⤵
  PID:8568
- C:\Windows\System\HfvaRdZ.exe
  C:\Windows\System\HfvaRdZ.exe
  2⤵
  PID:8588
- C:\Windows\System\bVAljTl.exe
  C:\Windows\System\bVAljTl.exe
  2⤵
  PID:8604
- C:\Windows\System\qLpcGaN.exe
  C:\Windows\System\qLpcGaN.exe
  2⤵
  PID:8628
- C:\Windows\System\vUHXgbf.exe
  C:\Windows\System\vUHXgbf.exe
  2⤵
  PID:8644
- C:\Windows\System\ryUrwFa.exe
  C:\Windows\System\ryUrwFa.exe
  2⤵
  PID:8660
- C:\Windows\System\kSuhqve.exe
  C:\Windows\System\kSuhqve.exe
  2⤵
  PID:8684
- C:\Windows\System\UNVQzAL.exe
  C:\Windows\System\UNVQzAL.exe
  2⤵
  PID:8704
- C:\Windows\System\rKALALO.exe
  C:\Windows\System\rKALALO.exe
  2⤵
  PID:8728
- C:\Windows\System\RgTUAUJ.exe
  C:\Windows\System\RgTUAUJ.exe
  2⤵
  PID:8752
- C:\Windows\System\fkSHtLJ.exe
  C:\Windows\System\fkSHtLJ.exe
  2⤵
  PID:8772
- C:\Windows\System\RBoRbTc.exe
  C:\Windows\System\RBoRbTc.exe
  2⤵
  PID:8800
- C:\Windows\System\YSuNlwG.exe
  C:\Windows\System\YSuNlwG.exe
  2⤵
  PID:8828
- C:\Windows\System\ieRguHd.exe
  C:\Windows\System\ieRguHd.exe
  2⤵
  PID:8852
- C:\Windows\System\ttxlrNA.exe
  C:\Windows\System\ttxlrNA.exe
  2⤵
  PID:8872
- C:\Windows\System\YHvBRxY.exe
  C:\Windows\System\YHvBRxY.exe
  2⤵
  PID:8892
- C:\Windows\System\qooyeoK.exe
  C:\Windows\System\qooyeoK.exe
  2⤵
  PID:8912
- C:\Windows\System\gzRHFoF.exe
  C:\Windows\System\gzRHFoF.exe
  2⤵
  PID:8932
- C:\Windows\System\PoDRMFd.exe
  C:\Windows\System\PoDRMFd.exe
  2⤵
  PID:8952
- C:\Windows\System\HQjKGgi.exe
  C:\Windows\System\HQjKGgi.exe
  2⤵
  PID:8972
- C:\Windows\System\KlYkNyh.exe
  C:\Windows\System\KlYkNyh.exe
  2⤵
  PID:8992
- C:\Windows\System\gvgTkKs.exe
  C:\Windows\System\gvgTkKs.exe
  2⤵
  PID:9016
- C:\Windows\System\pLIOpwG.exe
  C:\Windows\System\pLIOpwG.exe
  2⤵
  PID:9040
- C:\Windows\System\JzPthxf.exe
  C:\Windows\System\JzPthxf.exe
  2⤵
  PID:9056
- C:\Windows\System\aCHwHoE.exe
  C:\Windows\System\aCHwHoE.exe
  2⤵
  PID:9084
- C:\Windows\System\tGXDeNm.exe
  C:\Windows\System\tGXDeNm.exe
  2⤵
  PID:9108
- C:\Windows\System\wagEofR.exe
  C:\Windows\System\wagEofR.exe
  2⤵
  PID:9136
- C:\Windows\System\vtGDoha.exe
  C:\Windows\System\vtGDoha.exe
  2⤵
  PID:9164
- C:\Windows\System\YoznJLP.exe
  C:\Windows\System\YoznJLP.exe
  2⤵
  PID:9184
- C:\Windows\System\IUUZDfp.exe
  C:\Windows\System\IUUZDfp.exe
  2⤵
  PID:9204
- C:\Windows\System\Rqulvum.exe
  C:\Windows\System\Rqulvum.exe
  2⤵
  PID:8156
- C:\Windows\System\HIjCoPb.exe
  C:\Windows\System\HIjCoPb.exe
  2⤵
  PID:6972
- C:\Windows\System\yChUvJr.exe
  C:\Windows\System\yChUvJr.exe
  2⤵
  PID:8128
- C:\Windows\System\EAvMELR.exe
  C:\Windows\System\EAvMELR.exe
  2⤵
  PID:7836
- C:\Windows\System\sunUwnE.exe
  C:\Windows\System\sunUwnE.exe
  2⤵
  PID:7884
- C:\Windows\System\fxzbvrN.exe
  C:\Windows\System\fxzbvrN.exe
  2⤵
  PID:7960
- C:\Windows\System\RwrXwLM.exe
  C:\Windows\System\RwrXwLM.exe
  2⤵
  PID:7516
- C:\Windows\System\hpGEtxp.exe
  C:\Windows\System\hpGEtxp.exe
  2⤵
  PID:7984
- C:\Windows\System\rnHOkyv.exe
  C:\Windows\System\rnHOkyv.exe
  2⤵
  PID:8224
- C:\Windows\System\pmaFDAG.exe
  C:\Windows\System\pmaFDAG.exe
  2⤵
  PID:8316
- C:\Windows\System\SQvefWz.exe
  C:\Windows\System\SQvefWz.exe
  2⤵
  PID:5844
- C:\Windows\System\YxcUiyY.exe
  C:\Windows\System\YxcUiyY.exe
  2⤵
  PID:7448
- C:\Windows\System\oXfJQXq.exe
  C:\Windows\System\oXfJQXq.exe
  2⤵
  PID:7280
- C:\Windows\System\NGezPCa.exe
  C:\Windows\System\NGezPCa.exe
  2⤵
  PID:8520
- C:\Windows\System\epItJhx.exe
  C:\Windows\System\epItJhx.exe
  2⤵
  PID:7064
- C:\Windows\System\urdmJML.exe
  C:\Windows\System\urdmJML.exe
  2⤵
  PID:6532
- C:\Windows\System\ZraBPOQ.exe
  C:\Windows\System\ZraBPOQ.exe
  2⤵
  PID:8692
- C:\Windows\System\jZmSGUC.exe
  C:\Windows\System\jZmSGUC.exe
  2⤵
  PID:8020
- C:\Windows\System\pwcDvJv.exe
  C:\Windows\System\pwcDvJv.exe
  2⤵
  PID:8200
- C:\Windows\System\foUniTc.exe
  C:\Windows\System\foUniTc.exe
  2⤵
  PID:8296
- C:\Windows\System\PuPJCDS.exe
  C:\Windows\System\PuPJCDS.exe
  2⤵
  PID:8968
- C:\Windows\System\aCjDiJQ.exe
  C:\Windows\System\aCjDiJQ.exe
  2⤵
  PID:8412
- C:\Windows\System\zuOwjgN.exe
  C:\Windows\System\zuOwjgN.exe
  2⤵
  PID:8436
- C:\Windows\System\iMBmpNb.exe
  C:\Windows\System\iMBmpNb.exe
  2⤵
  PID:9232
- C:\Windows\System\vEUOUFX.exe
  C:\Windows\System\vEUOUFX.exe
  2⤵
  PID:9252
- C:\Windows\System\PpkiFqa.exe
  C:\Windows\System\PpkiFqa.exe
  2⤵
  PID:9276
- C:\Windows\System\rngEOXP.exe
  C:\Windows\System\rngEOXP.exe
  2⤵
  PID:9292
- C:\Windows\System\EOdBDEW.exe
  C:\Windows\System\EOdBDEW.exe
  2⤵
  PID:9320
- C:\Windows\System\cCfDNZV.exe
  C:\Windows\System\cCfDNZV.exe
  2⤵
  PID:9336
- C:\Windows\System\uQbZdkz.exe
  C:\Windows\System\uQbZdkz.exe
  2⤵
  PID:9360
- C:\Windows\System\lDAGbJG.exe
  C:\Windows\System\lDAGbJG.exe
  2⤵
  PID:9380
- C:\Windows\System\ckTbZfC.exe
  C:\Windows\System\ckTbZfC.exe
  2⤵
  PID:9404
- C:\Windows\System\TmOtAaq.exe
  C:\Windows\System\TmOtAaq.exe
  2⤵
  PID:9432
- C:\Windows\System\abhvYHM.exe
  C:\Windows\System\abhvYHM.exe
  2⤵
  PID:9452
- C:\Windows\System\KmaynTm.exe
  C:\Windows\System\KmaynTm.exe
  2⤵
  PID:9480
- C:\Windows\System\NxoxRiT.exe
  C:\Windows\System\NxoxRiT.exe
  2⤵
  PID:9504
- C:\Windows\System\BYXgBjl.exe
  C:\Windows\System\BYXgBjl.exe
  2⤵
  PID:9524
- C:\Windows\System\wnGaIuK.exe
  C:\Windows\System\wnGaIuK.exe
  2⤵
  PID:9552
- C:\Windows\System\yqERJkb.exe
  C:\Windows\System\yqERJkb.exe
  2⤵
  PID:9576
- C:\Windows\System\DbhvgSb.exe
  C:\Windows\System\DbhvgSb.exe
  2⤵
  PID:9596
- C:\Windows\System\azZiXrD.exe
  C:\Windows\System\azZiXrD.exe
  2⤵
  PID:9616
- C:\Windows\System\dtkYnib.exe
  C:\Windows\System\dtkYnib.exe
  2⤵
  PID:9632
- C:\Windows\System\OGfwOLO.exe
  C:\Windows\System\OGfwOLO.exe
  2⤵
  PID:9652
- C:\Windows\System\awRmgQP.exe
  C:\Windows\System\awRmgQP.exe
  2⤵
  PID:9672
- C:\Windows\System\YnDzCWL.exe
  C:\Windows\System\YnDzCWL.exe
  2⤵
  PID:9696
- C:\Windows\System\TMuOiZL.exe
  C:\Windows\System\TMuOiZL.exe
  2⤵
  PID:9712
- C:\Windows\System\NEIUiNM.exe
  C:\Windows\System\NEIUiNM.exe
  2⤵
  PID:9736
- C:\Windows\System\ZBSOwIt.exe
  C:\Windows\System\ZBSOwIt.exe
  2⤵
  PID:9760
- C:\Windows\System\UfMQbwF.exe
  C:\Windows\System\UfMQbwF.exe
  2⤵
  PID:9780
- C:\Windows\System\TVwNVfn.exe
  C:\Windows\System\TVwNVfn.exe
  2⤵
  PID:9808
- C:\Windows\System\OZjMeBn.exe
  C:\Windows\System\OZjMeBn.exe
  2⤵
  PID:9828
- C:\Windows\System\BvLlpBE.exe
  C:\Windows\System\BvLlpBE.exe
  2⤵
  PID:9852
- C:\Windows\System\MvKUFvB.exe
  C:\Windows\System\MvKUFvB.exe
  2⤵
  PID:9880
- C:\Windows\System\PRmmZOZ.exe
  C:\Windows\System\PRmmZOZ.exe
  2⤵
  PID:9896
- C:\Windows\System\mDwpEso.exe
  C:\Windows\System\mDwpEso.exe
  2⤵
  PID:9920
- C:\Windows\System\ctiBAPe.exe
  C:\Windows\System\ctiBAPe.exe
  2⤵
  PID:9944
- C:\Windows\System\fCgfKZI.exe
  C:\Windows\System\fCgfKZI.exe
  2⤵
  PID:9960
- C:\Windows\System\OVnvWUF.exe
  C:\Windows\System\OVnvWUF.exe
  2⤵
  PID:9984
- C:\Windows\System\iuwKQGP.exe
  C:\Windows\System\iuwKQGP.exe
  2⤵
  PID:10012
- C:\Windows\System\wPRrNNU.exe
  C:\Windows\System\wPRrNNU.exe
  2⤵
  PID:10036
- C:\Windows\System\CooAvQb.exe
  C:\Windows\System\CooAvQb.exe
  2⤵
  PID:10064
- C:\Windows\System\TWkOiTB.exe
  C:\Windows\System\TWkOiTB.exe
  2⤵
  PID:10088
- C:\Windows\System\rWKiFCu.exe
  C:\Windows\System\rWKiFCu.exe
  2⤵
  PID:10116
- C:\Windows\System\mvxXUGG.exe
  C:\Windows\System\mvxXUGG.exe
  2⤵
  PID:10136
- C:\Windows\System\mmcaulk.exe
  C:\Windows\System\mmcaulk.exe
  2⤵
  PID:10160
- C:\Windows\System\vBQxqht.exe
  C:\Windows\System\vBQxqht.exe
  2⤵
  PID:10188
- C:\Windows\System\tcAcdSB.exe
  C:\Windows\System\tcAcdSB.exe
  2⤵
  PID:10212
- C:\Windows\System\rxrnufD.exe
  C:\Windows\System\rxrnufD.exe
  2⤵
  PID:10236
- C:\Windows\System\uQMxOlH.exe
  C:\Windows\System\uQMxOlH.exe
  2⤵
  PID:8496
- C:\Windows\System\qdWaOmR.exe
  C:\Windows\System\qdWaOmR.exe
  2⤵
  PID:9144
- C:\Windows\System\ZvfpLhU.exe
  C:\Windows\System\ZvfpLhU.exe
  2⤵
  PID:8620
- C:\Windows\System\eejpTzy.exe
  C:\Windows\System\eejpTzy.exe
  2⤵
  PID:7820
- C:\Windows\System\CaJPuGd.exe
  C:\Windows\System\CaJPuGd.exe
  2⤵
  PID:7232
- C:\Windows\System\IwnznVd.exe
  C:\Windows\System\IwnznVd.exe
  2⤵
  PID:8056
- C:\Windows\System\xjMKvhT.exe
  C:\Windows\System\xjMKvhT.exe
  2⤵
  PID:8740
- C:\Windows\System\SmPEOIY.exe
  C:\Windows\System\SmPEOIY.exe
  2⤵
  PID:8820
- C:\Windows\System\WOAyLYt.exe
  C:\Windows\System\WOAyLYt.exe
  2⤵
  PID:8864
- C:\Windows\System\iChWOTX.exe
  C:\Windows\System\iChWOTX.exe
  2⤵
  PID:8536
- C:\Windows\System\NqYneWa.exe
  C:\Windows\System\NqYneWa.exe
  2⤵
  PID:8584
- C:\Windows\System\MkovXIq.exe
  C:\Windows\System\MkovXIq.exe
  2⤵
  PID:8964
- C:\Windows\System\yqeeuLf.exe
  C:\Windows\System\yqeeuLf.exe
  2⤵
  PID:9036
- C:\Windows\System\XSMKlmC.exe
  C:\Windows\System\XSMKlmC.exe
  2⤵
  PID:9268
- C:\Windows\System\dmEvmcG.exe
  C:\Windows\System\dmEvmcG.exe
  2⤵
  PID:9172
- C:\Windows\System\lfVlbIH.exe
  C:\Windows\System\lfVlbIH.exe
  2⤵
  PID:9328
- C:\Windows\System\LUoPvQd.exe
  C:\Windows\System\LUoPvQd.exe
  2⤵
  PID:9388
- C:\Windows\System\GGhavfD.exe
  C:\Windows\System\GGhavfD.exe
  2⤵
  PID:8652
- C:\Windows\System\QUxidLs.exe
  C:\Windows\System\QUxidLs.exe
  2⤵
  PID:7864
- C:\Windows\System\vmjcTaa.exe
  C:\Windows\System\vmjcTaa.exe
  2⤵
  PID:7896
- C:\Windows\System\JGPZOmx.exe
  C:\Windows\System\JGPZOmx.exe
  2⤵
  PID:9608
- C:\Windows\System\XBePmQg.exe
  C:\Windows\System\XBePmQg.exe
  2⤵
  PID:10252
- C:\Windows\System\TPzREGa.exe
  C:\Windows\System\TPzREGa.exe
  2⤵
  PID:10276
- C:\Windows\System\NtfuVSq.exe
  C:\Windows\System\NtfuVSq.exe
  2⤵
  PID:10300
- C:\Windows\System\XIjDyIQ.exe
  C:\Windows\System\XIjDyIQ.exe
  2⤵
  PID:10324
- C:\Windows\System\wuBuiwH.exe
  C:\Windows\System\wuBuiwH.exe
  2⤵
  PID:10348
- C:\Windows\System\orlXXPb.exe
  C:\Windows\System\orlXXPb.exe
  2⤵
  PID:10372
- C:\Windows\System\dlazFaK.exe
  C:\Windows\System\dlazFaK.exe
  2⤵
  PID:10400
- C:\Windows\System\yrhPuPM.exe
  C:\Windows\System\yrhPuPM.exe
  2⤵
  PID:10416
- C:\Windows\System\vXuPQbv.exe
  C:\Windows\System\vXuPQbv.exe
  2⤵
  PID:10448
- C:\Windows\System\DJZYUCZ.exe
  C:\Windows\System\DJZYUCZ.exe
  2⤵
  PID:10484
- C:\Windows\System\YkXEvGo.exe
  C:\Windows\System\YkXEvGo.exe
  2⤵
  PID:10504
- C:\Windows\System\voOfTIG.exe
  C:\Windows\System\voOfTIG.exe
  2⤵
  PID:10528
- C:\Windows\System\vSgNwFi.exe
  C:\Windows\System\vSgNwFi.exe
  2⤵
  PID:10544
- C:\Windows\System\oqscfrE.exe
  C:\Windows\System\oqscfrE.exe
  2⤵
  PID:10572
- C:\Windows\System\GridYRt.exe
  C:\Windows\System\GridYRt.exe
  2⤵
  PID:10592
- C:\Windows\System\ByuzunA.exe
  C:\Windows\System\ByuzunA.exe
  2⤵
  PID:10612
- C:\Windows\System\bhCYvvV.exe
  C:\Windows\System\bhCYvvV.exe
  2⤵
  PID:10636
- C:\Windows\System\ZcCcwWm.exe
  C:\Windows\System\ZcCcwWm.exe
  2⤵
  PID:10668
- C:\Windows\System\yOxsjlV.exe
  C:\Windows\System\yOxsjlV.exe
  2⤵
  PID:10692
- C:\Windows\System\GWsscQr.exe
  C:\Windows\System\GWsscQr.exe
  2⤵
  PID:10708
- C:\Windows\System\BxCeMct.exe
  C:\Windows\System\BxCeMct.exe
  2⤵
  PID:10732
- C:\Windows\System\UevwPIb.exe
  C:\Windows\System\UevwPIb.exe
  2⤵
  PID:10752
- C:\Windows\System\TZflWjz.exe
  C:\Windows\System\TZflWjz.exe
  2⤵
  PID:10776
- C:\Windows\System\swwmmvm.exe
  C:\Windows\System\swwmmvm.exe
  2⤵
  PID:10800
- C:\Windows\System\cGddJOs.exe
  C:\Windows\System\cGddJOs.exe
  2⤵
  PID:10828
- C:\Windows\System\oIUCMvM.exe
  C:\Windows\System\oIUCMvM.exe
  2⤵
  PID:10848
- C:\Windows\System\LZKqrja.exe
  C:\Windows\System\LZKqrja.exe
  2⤵
  PID:10872
- C:\Windows\System\grdkCjn.exe
  C:\Windows\System\grdkCjn.exe
  2⤵
  PID:10888
- C:\Windows\System\shrtPxg.exe
  C:\Windows\System\shrtPxg.exe
  2⤵
  PID:10912
- C:\Windows\System\BhHzcEx.exe
  C:\Windows\System\BhHzcEx.exe
  2⤵
  PID:10944
- C:\Windows\System\iWwspNF.exe
  C:\Windows\System\iWwspNF.exe
  2⤵
  PID:10960
- C:\Windows\System\ZAJyRba.exe
  C:\Windows\System\ZAJyRba.exe
  2⤵
  PID:10980
- C:\Windows\System\mfcintV.exe
  C:\Windows\System\mfcintV.exe
  2⤵
  PID:11012
- C:\Windows\System\CluyLRu.exe
  C:\Windows\System\CluyLRu.exe
  2⤵
  PID:11032
- C:\Windows\System\nPkqnuK.exe
  C:\Windows\System\nPkqnuK.exe
  2⤵
  PID:11056
- C:\Windows\System\KGvYDkO.exe
  C:\Windows\System\KGvYDkO.exe
  2⤵
  PID:11084
- C:\Windows\System\YcXkyuT.exe
  C:\Windows\System\YcXkyuT.exe
  2⤵
  PID:11112
- C:\Windows\System\cBZuhId.exe
  C:\Windows\System\cBZuhId.exe
  2⤵
  PID:11132
- C:\Windows\System\SWlzJXB.exe
  C:\Windows\System\SWlzJXB.exe
  2⤵
  PID:11160
- C:\Windows\System\sAEGzoI.exe
  C:\Windows\System\sAEGzoI.exe
  2⤵
  PID:11180
- C:\Windows\System\FyYllCV.exe
  C:\Windows\System\FyYllCV.exe
  2⤵
  PID:11208
- C:\Windows\System\AFsbycm.exe
  C:\Windows\System\AFsbycm.exe
  2⤵
  PID:11228
- C:\Windows\System\mPFNGno.exe
  C:\Windows\System\mPFNGno.exe
  2⤵
  PID:11252
- C:\Windows\System\TZkfwWD.exe
  C:\Windows\System\TZkfwWD.exe
  2⤵
  PID:8340
- C:\Windows\System\hHnDfCF.exe
  C:\Windows\System\hHnDfCF.exe
  2⤵
  PID:9776
- C:\Windows\System\zqXkfpq.exe
  C:\Windows\System\zqXkfpq.exe
  2⤵
  PID:9892
- C:\Windows\System\WrHUuPx.exe
  C:\Windows\System\WrHUuPx.exe
  2⤵
  PID:8784
- C:\Windows\System\dMhPnXe.exe
  C:\Windows\System\dMhPnXe.exe
  2⤵
  PID:8988
- C:\Windows\System\KirvHsa.exe
  C:\Windows\System\KirvHsa.exe
  2⤵
  PID:8420
- C:\Windows\System\NkWCOFO.exe
  C:\Windows\System\NkWCOFO.exe
  2⤵
  PID:10100
- C:\Windows\System\JRcOEOk.exe
  C:\Windows\System\JRcOEOk.exe
  2⤵
  PID:10228
- C:\Windows\System\qdcvofe.exe
  C:\Windows\System\qdcvofe.exe
  2⤵
  PID:9316
- C:\Windows\System\eweMPoj.exe
  C:\Windows\System\eweMPoj.exe
  2⤵
  PID:7972
- C:\Windows\System\gmVBLcI.exe
  C:\Windows\System\gmVBLcI.exe
  2⤵
  PID:8264
- C:\Windows\System\puukNif.exe
  C:\Windows\System\puukNif.exe
  2⤵
  PID:9052
- C:\Windows\System\IoHFRYx.exe
  C:\Windows\System\IoHFRYx.exe
  2⤵
  PID:9548
- C:\Windows\System\ZYJfPmD.exe
  C:\Windows\System\ZYJfPmD.exe
  2⤵
  PID:8596
- C:\Windows\System\VKmVHgh.exe
  C:\Windows\System\VKmVHgh.exe
  2⤵
  PID:9464
- C:\Windows\System\gtviWJF.exe
  C:\Windows\System\gtviWJF.exe
  2⤵
  PID:7860
- C:\Windows\System\PBkhorJ.exe
  C:\Windows\System\PBkhorJ.exe
  2⤵
  PID:10292
- C:\Windows\System\zlIhuay.exe
  C:\Windows\System\zlIhuay.exe
  2⤵
  PID:11272
- C:\Windows\System\duscfQF.exe
  C:\Windows\System\duscfQF.exe
  2⤵
  PID:11292
- C:\Windows\System\XjdQmCK.exe
  C:\Windows\System\XjdQmCK.exe
  2⤵
  PID:11324
- C:\Windows\System\vnroLzf.exe
  C:\Windows\System\vnroLzf.exe
  2⤵
  PID:11344
- C:\Windows\System\KlBxrzm.exe
  C:\Windows\System\KlBxrzm.exe
  2⤵
  PID:11376
- C:\Windows\System\kEMxcgJ.exe
  C:\Windows\System\kEMxcgJ.exe
  2⤵
  PID:11400
- C:\Windows\System\uWzTuwC.exe
  C:\Windows\System\uWzTuwC.exe
  2⤵
  PID:11428
- C:\Windows\System\NWqAZMs.exe
  C:\Windows\System\NWqAZMs.exe
  2⤵
  PID:11464
- C:\Windows\System\fNqZGpr.exe
  C:\Windows\System\fNqZGpr.exe
  2⤵
  PID:11480
- C:\Windows\System\tnhKsoW.exe
  C:\Windows\System\tnhKsoW.exe
  2⤵
  PID:11504
- C:\Windows\System\pHMFvCf.exe
  C:\Windows\System\pHMFvCf.exe
  2⤵
  PID:11528
- C:\Windows\System\HWKdPsr.exe
  C:\Windows\System\HWKdPsr.exe
  2⤵
  PID:11548
- C:\Windows\System\joGvhdz.exe
  C:\Windows\System\joGvhdz.exe
  2⤵
  PID:11572
- C:\Windows\System\BnGMkSX.exe
  C:\Windows\System\BnGMkSX.exe
  2⤵
  PID:11604
- C:\Windows\System\oKUStSV.exe
  C:\Windows\System\oKUStSV.exe
  2⤵
  PID:11624
- C:\Windows\System\PUwAuvC.exe
  C:\Windows\System\PUwAuvC.exe
  2⤵
  PID:11652
- C:\Windows\System\PjYyPRu.exe
  C:\Windows\System\PjYyPRu.exe
  2⤵
  PID:11680
- C:\Windows\System\EpAjlcO.exe
  C:\Windows\System\EpAjlcO.exe
  2⤵
  PID:11700
- C:\Windows\System\jcrtGKE.exe
  C:\Windows\System\jcrtGKE.exe
  2⤵
  PID:11724
- C:\Windows\System\xjxaVEl.exe
  C:\Windows\System\xjxaVEl.exe
  2⤵
  PID:11740
- C:\Windows\System\tZhyIps.exe
  C:\Windows\System\tZhyIps.exe
  2⤵
  PID:11756
- C:\Windows\System\tkETMJF.exe
  C:\Windows\System\tkETMJF.exe
  2⤵
  PID:11772
- C:\Windows\System\MjzYQRn.exe
  C:\Windows\System\MjzYQRn.exe
  2⤵
  PID:11792
- C:\Windows\System\oRYriMx.exe
  C:\Windows\System\oRYriMx.exe
  2⤵
  PID:11820
- C:\Windows\System\dQwiMfH.exe
  C:\Windows\System\dQwiMfH.exe
  2⤵
  PID:11836
- C:\Windows\System\RZNZFuM.exe
  C:\Windows\System\RZNZFuM.exe
  2⤵
  PID:11860
- C:\Windows\System\roThYYH.exe
  C:\Windows\System\roThYYH.exe
  2⤵
  PID:11876
- C:\Windows\System\MmeHbum.exe
  C:\Windows\System\MmeHbum.exe
  2⤵
  PID:11892
- C:\Windows\System\TAyfufm.exe
  C:\Windows\System\TAyfufm.exe
  2⤵
  PID:11916
- C:\Windows\System\WNSaUop.exe
  C:\Windows\System\WNSaUop.exe
  2⤵
  PID:11940
- C:\Windows\System\Wqkzooc.exe
  C:\Windows\System\Wqkzooc.exe
  2⤵
  PID:11964
- C:\Windows\System\vjryMFX.exe
  C:\Windows\System\vjryMFX.exe
  2⤵
  PID:11988
- C:\Windows\System\lOdnobH.exe
  C:\Windows\System\lOdnobH.exe
  2⤵
  PID:12008
- C:\Windows\System\rnaGkzD.exe
  C:\Windows\System\rnaGkzD.exe
  2⤵
  PID:12032
- C:\Windows\System\vgmoylH.exe
  C:\Windows\System\vgmoylH.exe
  2⤵
  PID:12056
- C:\Windows\System\fnYBHgM.exe
  C:\Windows\System\fnYBHgM.exe
  2⤵
  PID:12072
- C:\Windows\System\YpwWNYL.exe
  C:\Windows\System\YpwWNYL.exe
  2⤵
  PID:12100
- C:\Windows\System\LxeeRDs.exe
  C:\Windows\System\LxeeRDs.exe
  2⤵
  PID:12120
- C:\Windows\System\uFNEjGM.exe
  C:\Windows\System\uFNEjGM.exe
  2⤵
  PID:12140
- C:\Windows\System\ZkbycZv.exe
  C:\Windows\System\ZkbycZv.exe
  2⤵
  PID:12160
- C:\Windows\System\pYYBJdV.exe
  C:\Windows\System\pYYBJdV.exe
  2⤵
  PID:12192
- C:\Windows\System\NnfQzgP.exe
  C:\Windows\System\NnfQzgP.exe
  2⤵
  PID:12208
- C:\Windows\System\JeBHLzF.exe
  C:\Windows\System\JeBHLzF.exe
  2⤵
  PID:12236
- C:\Windows\System\eQORfvM.exe
  C:\Windows\System\eQORfvM.exe
  2⤵
  PID:12256
- C:\Windows\System\vjImcBS.exe
  C:\Windows\System\vjImcBS.exe
  2⤵
  PID:12284
- C:\Windows\System\hPWhVpy.exe
  C:\Windows\System\hPWhVpy.exe
  2⤵
  PID:10428
- C:\Windows\System\CoNeAIB.exe
  C:\Windows\System\CoNeAIB.exe
  2⤵
  PID:10564
- C:\Windows\System\WPQXrgx.exe
  C:\Windows\System\WPQXrgx.exe
  2⤵
  PID:10624
- C:\Windows\System\ZLqUAKI.exe
  C:\Windows\System\ZLqUAKI.exe
  2⤵
  PID:9976
- C:\Windows\System\VtTVwvV.exe
  C:\Windows\System\VtTVwvV.exe
  2⤵
  PID:10740
- C:\Windows\System\wLcbCJq.exe
  C:\Windows\System\wLcbCJq.exe
  2⤵
  PID:10768
- C:\Windows\System\VIuOXXK.exe
  C:\Windows\System\VIuOXXK.exe
  2⤵
  PID:10824
- C:\Windows\System\PxXLEuM.exe
  C:\Windows\System\PxXLEuM.exe
  2⤵
  PID:10896
- C:\Windows\System\JfXpXsm.exe
  C:\Windows\System\JfXpXsm.exe
  2⤵
  PID:10208
- C:\Windows\System\Jraohpf.exe
  C:\Windows\System\Jraohpf.exe
  2⤵
  PID:10988
- C:\Windows\System\BMBiggE.exe
  C:\Windows\System\BMBiggE.exe
  2⤵
  PID:11108
- C:\Windows\System\cUVwDli.exe
  C:\Windows\System\cUVwDli.exe
  2⤵
  PID:11156
- C:\Windows\System\xTolaRg.exe
  C:\Windows\System\xTolaRg.exe
  2⤵
  PID:9440
- C:\Windows\System\FjojouN.exe
  C:\Windows\System\FjojouN.exe
  2⤵
  PID:9100
- C:\Windows\System\zDKwxFY.exe
  C:\Windows\System\zDKwxFY.exe
  2⤵
  PID:10124
- C:\Windows\System\yyiGbpK.exe
  C:\Windows\System\yyiGbpK.exe
  2⤵
  PID:7308
- C:\Windows\System\FEFnzYb.exe
  C:\Windows\System\FEFnzYb.exe
  2⤵
  PID:9684
- C:\Windows\System\DAUSVPv.exe
  C:\Windows\System\DAUSVPv.exe
  2⤵
  PID:10272
- C:\Windows\System\wncNWIo.exe
  C:\Windows\System\wncNWIo.exe
  2⤵
  PID:9648
- C:\Windows\System\QFNSoFQ.exe
  C:\Windows\System\QFNSoFQ.exe
  2⤵
  PID:10336
- C:\Windows\System\EwrMtcI.exe
  C:\Windows\System\EwrMtcI.exe
  2⤵
  PID:10340
- C:\Windows\System\FtWtOXI.exe
  C:\Windows\System\FtWtOXI.exe
  2⤵
  PID:10360
- C:\Windows\System\eJZGKNV.exe
  C:\Windows\System\eJZGKNV.exe
  2⤵
  PID:11368
- C:\Windows\System\rRqrpSD.exe
  C:\Windows\System\rRqrpSD.exe
  2⤵
  PID:11408
- C:\Windows\System\lYrpnOP.exe
  C:\Windows\System\lYrpnOP.exe
  2⤵
  PID:10412
- C:\Windows\System\kBNGhiN.exe
  C:\Windows\System\kBNGhiN.exe
  2⤵
  PID:9796
- C:\Windows\System\yQpmoze.exe
  C:\Windows\System\yQpmoze.exe
  2⤵
  PID:9824
- C:\Windows\System\XGkAkCX.exe
  C:\Windows\System\XGkAkCX.exe
  2⤵
  PID:10500
- C:\Windows\System\EwhKxLK.exe
  C:\Windows\System\EwhKxLK.exe
  2⤵
  PID:12312
- C:\Windows\System\nkOglda.exe
  C:\Windows\System\nkOglda.exe
  2⤵
  PID:12332
- C:\Windows\System\TjYGeVJ.exe
  C:\Windows\System\TjYGeVJ.exe
  2⤵
  PID:12360
- C:\Windows\System\llZlady.exe
  C:\Windows\System\llZlady.exe
  2⤵
  PID:12376
- C:\Windows\System\EaZMbem.exe
  C:\Windows\System\EaZMbem.exe
  2⤵
  PID:12396
- C:\Windows\System\YeLTBXy.exe
  C:\Windows\System\YeLTBXy.exe
  2⤵
  PID:12412
- C:\Windows\System\BkCaNtS.exe
  C:\Windows\System\BkCaNtS.exe
  2⤵
  PID:12432
- C:\Windows\System\YqRulZp.exe
  C:\Windows\System\YqRulZp.exe
  2⤵
  PID:12456
- C:\Windows\System\ToQwwTP.exe
  C:\Windows\System\ToQwwTP.exe
  2⤵
  PID:12476
- C:\Windows\System\XBvFHdq.exe
  C:\Windows\System\XBvFHdq.exe
  2⤵
  PID:12496
- C:\Windows\System\xWlJKot.exe
  C:\Windows\System\xWlJKot.exe
  2⤵
  PID:12516
- C:\Windows\System\ZpShFmR.exe
  C:\Windows\System\ZpShFmR.exe
  2⤵
  PID:12536
- C:\Windows\System\BaTSvRI.exe
  C:\Windows\System\BaTSvRI.exe
  2⤵
  PID:12568
- C:\Windows\System\yxqUwhU.exe
  C:\Windows\System\yxqUwhU.exe
  2⤵
  PID:12592
- C:\Windows\System\MkRCyCo.exe
  C:\Windows\System\MkRCyCo.exe
  2⤵
  PID:12620
- C:\Windows\System\oVYkUiB.exe
  C:\Windows\System\oVYkUiB.exe
  2⤵
  PID:12636
- C:\Windows\System\WTnMMZL.exe
  C:\Windows\System\WTnMMZL.exe
  2⤵
  PID:12656
- C:\Windows\System\yMfyrvI.exe
  C:\Windows\System\yMfyrvI.exe
  2⤵
  PID:12680
- C:\Windows\System\VnSIzRu.exe
  C:\Windows\System\VnSIzRu.exe
  2⤵
  PID:12704
- C:\Windows\System\RCTOALl.exe
  C:\Windows\System\RCTOALl.exe
  2⤵
  PID:12732
- C:\Windows\System\xYapQyV.exe
  C:\Windows\System\xYapQyV.exe
  2⤵
  PID:12752
- C:\Windows\System\JsDCUGS.exe
  C:\Windows\System\JsDCUGS.exe
  2⤵
  PID:12768
- C:\Windows\System\EXtsLdY.exe
  C:\Windows\System\EXtsLdY.exe
  2⤵
  PID:12792
- C:\Windows\System\GGpsHuF.exe
  C:\Windows\System\GGpsHuF.exe
  2⤵
  PID:12816
- C:\Windows\System\PlIqhXi.exe
  C:\Windows\System\PlIqhXi.exe
  2⤵
  PID:12836
- C:\Windows\System\emXOoot.exe
  C:\Windows\System\emXOoot.exe
  2⤵
  PID:12860
- C:\Windows\System\HxNiIxx.exe
  C:\Windows\System\HxNiIxx.exe
  2⤵
  PID:12876
- C:\Windows\System\xwsoghi.exe
  C:\Windows\System\xwsoghi.exe
  2⤵
  PID:12900
- C:\Windows\System\xozVliS.exe
  C:\Windows\System\xozVliS.exe
  2⤵
  PID:12920
- C:\Windows\System\SNTRNqV.exe
  C:\Windows\System\SNTRNqV.exe
  2⤵
  PID:12956
- C:\Windows\System\jOaARBW.exe
  C:\Windows\System\jOaARBW.exe
  2⤵
  PID:12972
- C:\Windows\System\zfrNfci.exe
  C:\Windows\System\zfrNfci.exe
  2⤵
  PID:13008
- C:\Windows\System\sCMeUqm.exe
  C:\Windows\System\sCMeUqm.exe
  2⤵
  PID:13024
- C:\Windows\System\fVFUdwC.exe
  C:\Windows\System\fVFUdwC.exe
  2⤵
  PID:13040
- C:\Windows\System\lydvmeE.exe
  C:\Windows\System\lydvmeE.exe
  2⤵
  PID:13064
- C:\Windows\System\yErYUyG.exe
  C:\Windows\System\yErYUyG.exe
  2⤵
  PID:13088
- C:\Windows\System\uchyXju.exe
  C:\Windows\System\uchyXju.exe
  2⤵
  PID:13104
- C:\Windows\System\CTaXmAZ.exe
  C:\Windows\System\CTaXmAZ.exe
  2⤵
  PID:13124
- C:\Windows\System\QtgPfdt.exe
  C:\Windows\System\QtgPfdt.exe
  2⤵
  PID:13144
- C:\Windows\System\axywrlD.exe
  C:\Windows\System\axywrlD.exe
  2⤵
  PID:13168
- C:\Windows\System\NxmqdDS.exe
  C:\Windows\System\NxmqdDS.exe
  2⤵
  PID:13184
- C:\Windows\System\eUoYONk.exe
  C:\Windows\System\eUoYONk.exe
  2⤵
  PID:13208
- C:\Windows\System\dzdEVne.exe
  C:\Windows\System\dzdEVne.exe
  2⤵
  PID:13232
- C:\Windows\System\vfXxeNT.exe
  C:\Windows\System\vfXxeNT.exe
  2⤵
  PID:13256
- C:\Windows\System\eclfPcg.exe
  C:\Windows\System\eclfPcg.exe
  2⤵
  PID:13284
- C:\Windows\System\BaOhArC.exe
  C:\Windows\System\BaOhArC.exe
  2⤵
  PID:10568
- C:\Windows\System\KTECCrs.exe
  C:\Windows\System\KTECCrs.exe
  2⤵
  PID:10652
- C:\Windows\System\Gqxwemy.exe
  C:\Windows\System\Gqxwemy.exe
  2⤵
  PID:9956
- C:\Windows\System\knciZLC.exe
  C:\Windows\System\knciZLC.exe
  2⤵
  PID:10044
- C:\Windows\System\DVWOrQF.exe
  C:\Windows\System\DVWOrQF.exe
  2⤵
  PID:10788
- C:\Windows\System\atiKtiB.exe
  C:\Windows\System\atiKtiB.exe
  2⤵
  PID:11720
- C:\Windows\System\FEehrmz.exe
  C:\Windows\System\FEehrmz.exe
  2⤵
  PID:11768
- C:\Windows\System\iQiEuUd.exe
  C:\Windows\System\iQiEuUd.exe
  2⤵
  PID:10952
- C:\Windows\System\OmNlaBc.exe
  C:\Windows\System\OmNlaBc.exe
  2⤵
  PID:9128
- C:\Windows\System\tpceBjY.exe
  C:\Windows\System\tpceBjY.exe
  2⤵
  PID:11068
- C:\Windows\System\isgvRbK.exe
  C:\Windows\System\isgvRbK.exe
  2⤵
  PID:11080
- C:\Windows\System\WvpxZqN.exe
  C:\Windows\System\WvpxZqN.exe
  2⤵
  PID:12128
- C:\Windows\System\OHHHeHr.exe
  C:\Windows\System\OHHHeHr.exe
  2⤵
  PID:12184
- C:\Windows\System\iOUMAyW.exe
  C:\Windows\System\iOUMAyW.exe
  2⤵
  PID:11172
- C:\Windows\System\bdArEGd.exe
  C:\Windows\System\bdArEGd.exe
  2⤵
  PID:9008
- C:\Windows\System\nVTAxJc.exe
  C:\Windows\System\nVTAxJc.exe
  2⤵
  PID:9932
- C:\Windows\System\OiwdfxY.exe
  C:\Windows\System\OiwdfxY.exe
  2⤵
  PID:10008
- C:\Windows\System\pGkJTLB.exe
  C:\Windows\System\pGkJTLB.exe
  2⤵
  PID:8760
- C:\Windows\System\XaLGKLK.exe
  C:\Windows\System\XaLGKLK.exe
  2⤵
  PID:13336
- C:\Windows\System\DJwvkxc.exe
  C:\Windows\System\DJwvkxc.exe
  2⤵
  PID:13356
- C:\Windows\System\QSDkTpu.exe
  C:\Windows\System\QSDkTpu.exe
  2⤵
  PID:13380
- C:\Windows\System\JikBorP.exe
  C:\Windows\System\JikBorP.exe
  2⤵
  PID:13400
- C:\Windows\System\SaFUlHW.exe
  C:\Windows\System\SaFUlHW.exe
  2⤵
  PID:13432
- C:\Windows\System\bohTgWT.exe
  C:\Windows\System\bohTgWT.exe
  2⤵
  PID:13452
- C:\Windows\System\doDTrMy.exe
  C:\Windows\System\doDTrMy.exe
  2⤵
  PID:13468
- C:\Windows\System\CQzGVhh.exe
  C:\Windows\System\CQzGVhh.exe
  2⤵
  PID:13484
- C:\Windows\System\tHAFpkA.exe
  C:\Windows\System\tHAFpkA.exe
  2⤵
  PID:13504
- C:\Windows\System\ozPqncZ.exe
  C:\Windows\System\ozPqncZ.exe
  2⤵
  PID:13520
- C:\Windows\System\pqGOuCl.exe
  C:\Windows\System\pqGOuCl.exe
  2⤵
  PID:13544
- C:\Windows\System\afjnqxl.exe
  C:\Windows\System\afjnqxl.exe
  2⤵
  PID:13560
- C:\Windows\System\sSYWTgf.exe
  C:\Windows\System\sSYWTgf.exe
  2⤵
  PID:13584
- C:\Windows\System\KygrwMD.exe
  C:\Windows\System\KygrwMD.exe
  2⤵
  PID:13600
- C:\Windows\System\QKKybKV.exe
  C:\Windows\System\QKKybKV.exe
  2⤵
  PID:13624
- C:\Windows\System\XPMnBHB.exe
  C:\Windows\System\XPMnBHB.exe
  2⤵
  PID:13648
- C:\Windows\System\dMwGNZm.exe
  C:\Windows\System\dMwGNZm.exe
  2⤵
  PID:13668
- C:\Windows\System\FqcDzHM.exe
  C:\Windows\System\FqcDzHM.exe
  2⤵
  PID:13692
- C:\Windows\System\snGIHsz.exe
  C:\Windows\System\snGIHsz.exe
  2⤵
  PID:13716
- C:\Windows\System\ztbgiAi.exe
  C:\Windows\System\ztbgiAi.exe
  2⤵
  PID:13736
- C:\Windows\System\CYzeaNn.exe
  C:\Windows\System\CYzeaNn.exe
  2⤵
  PID:13760
- C:\Windows\System\QRAkyoF.exe
  C:\Windows\System\QRAkyoF.exe
  2⤵
  PID:13780
- C:\Windows\System\lRjRmcD.exe
  C:\Windows\System\lRjRmcD.exe
  2⤵
  PID:13812
- C:\Windows\System\kHyneHz.exe
  C:\Windows\System\kHyneHz.exe
  2⤵
  PID:13832
- C:\Windows\System\xLmANZj.exe
  C:\Windows\System\xLmANZj.exe
  2⤵
  PID:13856
- C:\Windows\System\CgajXec.exe
  C:\Windows\System\CgajXec.exe
  2⤵
  PID:13872
- C:\Windows\System\QMDBjhu.exe
  C:\Windows\System\QMDBjhu.exe
  2⤵
  PID:13892
- C:\Windows\System\PFvrLHi.exe
  C:\Windows\System\PFvrLHi.exe
  2⤵
  PID:13920
- C:\Windows\System\cCjiDAL.exe
  C:\Windows\System\cCjiDAL.exe
  2⤵
  PID:13940
- C:\Windows\System\nlSUEUn.exe
  C:\Windows\System\nlSUEUn.exe
  2⤵
  PID:13960
- C:\Windows\System\DbfOzDq.exe
  C:\Windows\System\DbfOzDq.exe
  2⤵
  PID:13976
- C:\Windows\System\PswgTuu.exe
  C:\Windows\System\PswgTuu.exe
  2⤵
  PID:13992
- C:\Windows\System\GkTFQvn.exe
  C:\Windows\System\GkTFQvn.exe
  2⤵
  PID:14020
- C:\Windows\System\xseuffL.exe
  C:\Windows\System\xseuffL.exe
  2⤵
  PID:14048
- C:\Windows\System\XJwXsYS.exe
  C:\Windows\System\XJwXsYS.exe
  2⤵
  PID:14076
- C:\Windows\System\NixQUKc.exe
  C:\Windows\System\NixQUKc.exe
  2⤵
  PID:14100
- C:\Windows\System\VNeIUer.exe
  C:\Windows\System\VNeIUer.exe
  2⤵
  PID:14124
- C:\Windows\System\jDemEtS.exe
  C:\Windows\System\jDemEtS.exe
  2⤵
  PID:14148
- C:\Windows\System\btFOSNl.exe
  C:\Windows\System\btFOSNl.exe
  2⤵
  PID:14168
- C:\Windows\System\oDTxfsq.exe
  C:\Windows\System\oDTxfsq.exe
  2⤵
  PID:14196
- C:\Windows\System\kVkTMxe.exe
  C:\Windows\System\kVkTMxe.exe
  2⤵
  PID:14212
- C:\Windows\System\osFFDFN.exe
  C:\Windows\System\osFFDFN.exe
  2⤵
  PID:14244
- C:\Windows\System\hxryvnU.exe
  C:\Windows\System\hxryvnU.exe
  2⤵
  PID:14264
- C:\Windows\System\aPqWWwe.exe
  C:\Windows\System\aPqWWwe.exe
  2⤵
  PID:14292
- C:\Windows\System\JxOIULB.exe
  C:\Windows\System\JxOIULB.exe
  2⤵
  PID:14308
- C:\Windows\System\LbAndzj.exe
  C:\Windows\System\LbAndzj.exe
  2⤵
  PID:9072
- C:\Windows\System\awPeWqB.exe
  C:\Windows\System\awPeWqB.exe
  2⤵
  PID:11148
- C:\Windows\System\KPQLgsy.exe
  C:\Windows\System\KPQLgsy.exe
  2⤵
  PID:11168
- C:\Windows\System\tqzInPh.exe
  C:\Windows\System\tqzInPh.exe
  2⤵
  PID:10264
- C:\Windows\System\DQTwEIp.exe
  C:\Windows\System\DQTwEIp.exe
  2⤵
  PID:11336
- C:\Windows\System\wzbrzAT.exe
  C:\Windows\System\wzbrzAT.exe
  2⤵
  PID:11268
- C:\Windows\System\eVYDDvj.exe
  C:\Windows\System\eVYDDvj.exe
  2⤵
  PID:10384
- C:\Windows\System\raiWXYd.exe
  C:\Windows\System\raiWXYd.exe
  2⤵
  PID:10468
- C:\Windows\System\kfsYvMr.exe
  C:\Windows\System\kfsYvMr.exe
  2⤵
  PID:10492
- C:\Windows\System\fddHVqJ.exe
  C:\Windows\System\fddHVqJ.exe
  2⤵
  PID:10536
- C:\Windows\System\AnTIMgV.exe
  C:\Windows\System\AnTIMgV.exe
  2⤵
  PID:11488
- C:\Windows\System\lVITQms.exe
  C:\Windows\System\lVITQms.exe
  2⤵
  PID:12404
- C:\Windows\System\yNPDIZT.exe
  C:\Windows\System\yNPDIZT.exe
  2⤵
  PID:12532
- C:\Windows\System\atHWnZI.exe
  C:\Windows\System\atHWnZI.exe
  2⤵
  PID:11620
- C:\Windows\System\KxxoVEO.exe
  C:\Windows\System\KxxoVEO.exe
  2⤵
  PID:12644
- C:\Windows\System\iWJUboB.exe
  C:\Windows\System\iWJUboB.exe
  2⤵
  PID:11732
- C:\Windows\System\eBhBdMq.exe
  C:\Windows\System\eBhBdMq.exe
  2⤵
  PID:12740
- C:\Windows\System\JBVrQUb.exe
  C:\Windows\System\JBVrQUb.exe
  2⤵
  PID:12764
- C:\Windows\System\DQCKMKK.exe
  C:\Windows\System\DQCKMKK.exe
  2⤵
  PID:11788
- C:\Windows\System\wYsjREN.exe
  C:\Windows\System\wYsjREN.exe
  2⤵
  PID:11872
- C:\Windows\System\TJcGOAr.exe
  C:\Windows\System\TJcGOAr.exe
  2⤵
  PID:12888
- C:\Windows\System\AoYlekk.exe
  C:\Windows\System\AoYlekk.exe
  2⤵
  PID:11040
- C:\Windows\System\XvJYRIk.exe
  C:\Windows\System\XvJYRIk.exe
  2⤵
  PID:12020
- C:\Windows\System\ODjsnfY.exe
  C:\Windows\System\ODjsnfY.exe
  2⤵
  PID:12096
- C:\Windows\System\vMTQcqJ.exe
  C:\Windows\System\vMTQcqJ.exe
  2⤵
  PID:12176
- C:\Windows\System\SkFuBNy.exe
  C:\Windows\System\SkFuBNy.exe
  2⤵
  PID:13084
- C:\Windows\System\qIQSxGt.exe
  C:\Windows\System\qIQSxGt.exe
  2⤵
  PID:14356
- C:\Windows\System\rWFkoYu.exe
  C:\Windows\System\rWFkoYu.exe
  2⤵
  PID:14380
- C:\Windows\System\wTONfLI.exe
  C:\Windows\System\wTONfLI.exe
  2⤵
  PID:14400
- C:\Windows\System\GfqhhBF.exe
  C:\Windows\System\GfqhhBF.exe
  2⤵
  PID:14416
- C:\Windows\System\DCSsMVV.exe
  C:\Windows\System\DCSsMVV.exe
  2⤵
  PID:14440
- C:\Windows\System\huRLhdL.exe
  C:\Windows\System\huRLhdL.exe
  2⤵
  PID:14460
- C:\Windows\System\cYKMkUp.exe
  C:\Windows\System\cYKMkUp.exe
  2⤵
  PID:14480
- C:\Windows\System\cdwwIuO.exe
  C:\Windows\System\cdwwIuO.exe
  2⤵
  PID:14516
- C:\Windows\System\sevoKtr.exe
  C:\Windows\System\sevoKtr.exe
  2⤵
  PID:14532
- C:\Windows\System\SNniaEK.exe
  C:\Windows\System\SNniaEK.exe
  2⤵
  PID:14552
- C:\Windows\System\SJloDbG.exe
  C:\Windows\System\SJloDbG.exe
  2⤵
  PID:14576
- C:\Windows\System\cHdLPPA.exe
  C:\Windows\System\cHdLPPA.exe
  2⤵
  PID:14600
- C:\Windows\System\laSajbl.exe
  C:\Windows\System\laSajbl.exe
  2⤵
  PID:14624
- C:\Windows\System\lzjoZQm.exe
  C:\Windows\System\lzjoZQm.exe
  2⤵
  PID:14648
- C:\Windows\System\wBPNOeU.exe
  C:\Windows\System\wBPNOeU.exe
  2⤵
  PID:14668
- C:\Windows\System\WPaHzdk.exe
  C:\Windows\System\WPaHzdk.exe
  2⤵
  PID:14684
- C:\Windows\System\SPvUFTf.exe
  C:\Windows\System\SPvUFTf.exe
  2⤵
  PID:14704
- C:\Windows\System\HPRLWkM.exe
  C:\Windows\System\HPRLWkM.exe
  2⤵
  PID:14728
- C:\Windows\System\MicWlDv.exe
  C:\Windows\System\MicWlDv.exe
  2⤵
  PID:14748
- C:\Windows\System\VKbEmPw.exe
  C:\Windows\System\VKbEmPw.exe
  2⤵
  PID:14780
- C:\Windows\System\zDzzJcW.exe
  C:\Windows\System\zDzzJcW.exe
  2⤵
  PID:14796
- C:\Windows\System\apyiuli.exe
  C:\Windows\System\apyiuli.exe
  2⤵
  PID:14812
- C:\Windows\System\yjLZZbE.exe
  C:\Windows\System\yjLZZbE.exe
  2⤵
  PID:14836
- C:\Windows\System\RUJRDHK.exe
  C:\Windows\System\RUJRDHK.exe
  2⤵
  PID:14852
- C:\Windows\System\CfqJNWU.exe
  C:\Windows\System\CfqJNWU.exe
  2⤵
  PID:14884
- C:\Windows\System\lPhvrjc.exe
  C:\Windows\System\lPhvrjc.exe
  2⤵
  PID:14900
- C:\Windows\System\ZLGbuNV.exe
  C:\Windows\System\ZLGbuNV.exe
  2⤵
  PID:14920
- C:\Windows\System\ydfKbWT.exe
  C:\Windows\System\ydfKbWT.exe
  2⤵
  PID:14936
- C:\Windows\System\mdcJQJj.exe
  C:\Windows\System\mdcJQJj.exe
  2⤵
  PID:14968
- C:\Windows\System\SGhwFnZ.exe
  C:\Windows\System\SGhwFnZ.exe
  2⤵
  PID:14984
- C:\Windows\System\BABajzB.exe
  C:\Windows\System\BABajzB.exe
  2⤵
  PID:15000
- C:\Windows\System\hUOlsKN.exe
  C:\Windows\System\hUOlsKN.exe
  2⤵
  PID:15024
- C:\Windows\System\sWKwUFh.exe
  C:\Windows\System\sWKwUFh.exe
  2⤵
  PID:15052
- C:\Windows\System\yfHtMFQ.exe
  C:\Windows\System\yfHtMFQ.exe
  2⤵
  PID:15076
- C:\Windows\System\JwkwpKq.exe
  C:\Windows\System\JwkwpKq.exe
  2⤵
  PID:15096
- C:\Windows\System\gyKlEoB.exe
  C:\Windows\System\gyKlEoB.exe
  2⤵
  PID:15112
- C:\Windows\System\sZArmFN.exe
  C:\Windows\System\sZArmFN.exe
  2⤵
  PID:15132
- C:\Windows\System\RMdjzbk.exe
  C:\Windows\System\RMdjzbk.exe
  2⤵
  PID:15156
- C:\Windows\System\ppZErfZ.exe
  C:\Windows\System\ppZErfZ.exe
  2⤵
  PID:15180
- C:\Windows\System\QgiNSYw.exe
  C:\Windows\System\QgiNSYw.exe
  2⤵
  PID:15220
- C:\Windows\System\NuPuDkR.exe
  C:\Windows\System\NuPuDkR.exe
  2⤵
  PID:15236
- C:\Windows\System\IRqiKQH.exe
  C:\Windows\System\IRqiKQH.exe
  2⤵
  PID:15268
- C:\Windows\System\stmjUTK.exe
  C:\Windows\System\stmjUTK.exe
  2⤵
  PID:15284
- C:\Windows\System\XxElwKC.exe
  C:\Windows\System\XxElwKC.exe
  2⤵
  PID:15308
- C:\Windows\System\vTgUbVg.exe
  C:\Windows\System\vTgUbVg.exe
  2⤵
  PID:15324
- C:\Windows\System\QheEgVN.exe
  C:\Windows\System\QheEgVN.exe
  2⤵
  PID:15352
- C:\Windows\System\ezAHjww.exe
  C:\Windows\System\ezAHjww.exe
  2⤵
  PID:13240
- C:\Windows\System\LzWZnsa.exe
  C:\Windows\System\LzWZnsa.exe
  2⤵
  PID:11192
- C:\Windows\System\yWeXAEN.exe
  C:\Windows\System\yWeXAEN.exe
  2⤵
  PID:10724
- C:\Windows\System\ozaiOBV.exe
  C:\Windows\System\ozaiOBV.exe
  2⤵
  PID:10440
- C:\Windows\System\hQputPX.exe
  C:\Windows\System\hQputPX.exe
  2⤵
  PID:10940
- C:\Windows\System\sjzfMpX.exe
  C:\Windows\System\sjzfMpX.exe
  2⤵
  PID:6720
- C:\Windows\System\nCMXotz.exe
  C:\Windows\System\nCMXotz.exe
  2⤵
  PID:9992
- C:\Windows\System\reqSLgS.exe
  C:\Windows\System\reqSLgS.exe
  2⤵
  PID:10052
- C:\Windows\System\BnxyAfn.exe
  C:\Windows\System\BnxyAfn.exe
  2⤵
  PID:12264
- C:\Windows\System\dvfUTOF.exe
  C:\Windows\System\dvfUTOF.exe
  2⤵
  PID:9248
- C:\Windows\System\DfcDgzN.exe
  C:\Windows\System\DfcDgzN.exe
  2⤵
  PID:10920
- C:\Windows\System\ZALvImf.exe
  C:\Windows\System\ZALvImf.exe
  2⤵
  PID:13368
- C:\Windows\System\jmuZaxh.exe
  C:\Windows\System\jmuZaxh.exe
  2⤵
  PID:8176
- C:\Windows\System\uphXuho.exe
  C:\Windows\System\uphXuho.exe
  2⤵
  PID:8724
- C:\Windows\System\GTFCApt.exe
  C:\Windows\System\GTFCApt.exe
  2⤵
  PID:13552
- C:\Windows\System\cJqZDNX.exe
  C:\Windows\System\cJqZDNX.exe
  2⤵
  PID:13704
- C:\Windows\System\bGXhmSu.exe
  C:\Windows\System\bGXhmSu.exe
  2⤵
  PID:13768
- C:\Windows\System\EDYokWS.exe
  C:\Windows\System\EDYokWS.exe
  2⤵
  PID:15384
- C:\Windows\System\BsJDfyS.exe
  C:\Windows\System\BsJDfyS.exe
  2⤵
  PID:15412
- C:\Windows\System\VEHOthd.exe
  C:\Windows\System\VEHOthd.exe
  2⤵
  PID:15428
- C:\Windows\System\rfYWcdV.exe
  C:\Windows\System\rfYWcdV.exe
  2⤵
  PID:15460
- C:\Windows\System\isJolvT.exe
  C:\Windows\System\isJolvT.exe
  2⤵
  PID:15480
- C:\Windows\System\tszNFqw.exe
  C:\Windows\System\tszNFqw.exe
  2⤵
  PID:15496
- C:\Windows\System\pLyptId.exe
  C:\Windows\System\pLyptId.exe
  2⤵
  PID:15516
- C:\Windows\System\yNajuoj.exe
  C:\Windows\System\yNajuoj.exe
  2⤵
  PID:15536
- C:\Windows\System\nJoFcjC.exe
  C:\Windows\System\nJoFcjC.exe
  2⤵
  PID:15564
- C:\Windows\System\YSqnHJj.exe
  C:\Windows\System\YSqnHJj.exe
  2⤵
  PID:15580
- C:\Windows\System\oZHmRwX.exe
  C:\Windows\System\oZHmRwX.exe
  2⤵
  PID:15608
- C:\Windows\System\CoOhYNR.exe
  C:\Windows\System\CoOhYNR.exe
  2⤵
  PID:15632
- C:\Windows\System\rDgwgtq.exe
  C:\Windows\System\rDgwgtq.exe
  2⤵
  PID:15652
- C:\Windows\System\kxPALbI.exe
  C:\Windows\System\kxPALbI.exe
  2⤵
  PID:15684
- C:\Windows\System\PhOSdOb.exe
  C:\Windows\System\PhOSdOb.exe
  2⤵
  PID:15704
- C:\Windows\System\piUmxAH.exe
  C:\Windows\System\piUmxAH.exe
  2⤵
  PID:15720
- C:\Windows\System\vwlsajo.exe
  C:\Windows\System\vwlsajo.exe
  2⤵
  PID:15744
- C:\Windows\System\LnniCCF.exe
  C:\Windows\System\LnniCCF.exe
  2⤵
  PID:15768
- C:\Windows\System\LFWSxHm.exe
  C:\Windows\System\LFWSxHm.exe
  2⤵
  PID:15788
- C:\Windows\System\AlRFMWL.exe
  C:\Windows\System\AlRFMWL.exe
  2⤵
  PID:15816
- C:\Windows\System\BArxewT.exe
  C:\Windows\System\BArxewT.exe
  2⤵
  PID:15836
- C:\Windows\System\EbgmqqL.exe
  C:\Windows\System\EbgmqqL.exe
  2⤵
  PID:15852
- C:\Windows\System\PDlWPVC.exe
  C:\Windows\System\PDlWPVC.exe
  2⤵
  PID:15876
- C:\Windows\System\iBylqGd.exe
  C:\Windows\System\iBylqGd.exe
  2⤵
  PID:15896
- C:\Windows\System\fKAAZwD.exe
  C:\Windows\System\fKAAZwD.exe
  2⤵
  PID:15924
- C:\Windows\System\UhkjRgY.exe
  C:\Windows\System\UhkjRgY.exe
  2⤵
  PID:15952
- C:\Windows\System\hsdNcms.exe
  C:\Windows\System\hsdNcms.exe
  2⤵
  PID:15968
- C:\Windows\System\gmvtyFZ.exe
  C:\Windows\System\gmvtyFZ.exe
  2⤵
  PID:15984
- C:\Windows\System\bdqfUeV.exe
  C:\Windows\System\bdqfUeV.exe
  2⤵
  PID:16008
- C:\Windows\System\flgpOhy.exe
  C:\Windows\System\flgpOhy.exe
  2⤵
  PID:16028
- C:\Windows\System\qQjmXul.exe
  C:\Windows\System\qQjmXul.exe
  2⤵
  PID:16044
- C:\Windows\System\cbVMxBY.exe
  C:\Windows\System\cbVMxBY.exe
  2⤵
  PID:16060
- C:\Windows\System\rhErtDA.exe
  C:\Windows\System\rhErtDA.exe
  2⤵
  PID:16076
- C:\Windows\System\JwJsFox.exe
  C:\Windows\System\JwJsFox.exe
  2⤵
  PID:16092
- C:\Windows\System\EQkGnKy.exe
  C:\Windows\System\EQkGnKy.exe
  2⤵
  PID:16116
- C:\Windows\System\lEuFsoY.exe
  C:\Windows\System\lEuFsoY.exe
  2⤵
  PID:16144
- C:\Windows\System\psdxyGM.exe
  C:\Windows\System\psdxyGM.exe
  2⤵
  PID:16160
- C:\Windows\System\yKEqAaE.exe
  C:\Windows\System\yKEqAaE.exe
  2⤵
  PID:16180
- C:\Windows\System\ZfLICpw.exe
  C:\Windows\System\ZfLICpw.exe
  2⤵
  PID:16216
- C:\Windows\System\Yogvbre.exe
  C:\Windows\System\Yogvbre.exe
  2⤵
  PID:16236
- C:\Windows\System\uejrKrm.exe
  C:\Windows\System\uejrKrm.exe
  2⤵
  PID:16256
- C:\Windows\System\qaKBuhy.exe
  C:\Windows\System\qaKBuhy.exe
  2⤵
  PID:16280
- C:\Windows\System\AZHbRyR.exe
  C:\Windows\System\AZHbRyR.exe
  2⤵
  PID:16296
- C:\Windows\System\TeIfBcs.exe
  C:\Windows\System\TeIfBcs.exe
  2⤵
  PID:16316
- C:\Windows\System\WjJsBXD.exe
  C:\Windows\System\WjJsBXD.exe
  2⤵
  PID:16348
- C:\Windows\System\MzSHDex.exe
  C:\Windows\System\MzSHDex.exe
  2⤵
  PID:16368
- C:\Windows\System\MbhaSor.exe
  C:\Windows\System\MbhaSor.exe
  2⤵
  PID:11536
- C:\Windows\System\NWGaFwh.exe
  C:\Windows\System\NWGaFwh.exe
  2⤵
  PID:11568
- C:\Windows\System\tzstwbK.exe
  C:\Windows\System\tzstwbK.exe
  2⤵
  PID:14088
- C:\Windows\System\OMgUhxC.exe
  C:\Windows\System\OMgUhxC.exe
  2⤵
  PID:12628
- C:\Windows\System\gYBUulO.exe
  C:\Windows\System\gYBUulO.exe
  2⤵
  PID:14228
- C:\Windows\System\izyOKLA.exe
  C:\Windows\System\izyOKLA.exe
  2⤵
  PID:14288
- C:\Windows\System\ctjsbLY.exe
  C:\Windows\System\ctjsbLY.exe
  2⤵
  PID:10408
- C:\Windows\System\IBEayru.exe
  C:\Windows\System\IBEayru.exe
  2⤵
  PID:12564
- C:\Windows\System\bfWCorN.exe
  C:\Windows\System\bfWCorN.exe
  2⤵
  PID:11912
- C:\Windows\System\BfOuWif.exe
  C:\Windows\System\BfOuWif.exe
  2⤵
  PID:11948
- C:\Windows\System\pugIhBn.exe
  C:\Windows\System\pugIhBn.exe
  2⤵
  PID:11708
- C:\Windows\System\CySaGqx.exe
  C:\Windows\System\CySaGqx.exe
  2⤵
  PID:12748
- C:\Windows\System\MCcaJnK.exe
  C:\Windows\System\MCcaJnK.exe
  2⤵
  PID:12872
- C:\Windows\System\VXlpGZA.exe
  C:\Windows\System\VXlpGZA.exe
  2⤵
  PID:10436
- C:\Windows\System\joyCbYl.exe
  C:\Windows\System\joyCbYl.exe
  2⤵
  PID:11096
- C:\Windows\System\dcRDurO.exe
  C:\Windows\System\dcRDurO.exe
  2⤵
  PID:10880
- C:\Windows\System\aeYnTyc.exe
  C:\Windows\System\aeYnTyc.exe
  2⤵
  PID:8148
- C:\Windows\System\YmQqvmz.exe
  C:\Windows\System\YmQqvmz.exe
  2⤵
  PID:15192
- C:\Windows\System\DTtJPDJ.exe
  C:\Windows\System\DTtJPDJ.exe
  2⤵
  PID:13448
- C:\Windows\System\mJlSkgW.exe
  C:\Windows\System\mJlSkgW.exe
  2⤵
  PID:15248
- C:\Windows\System\cLLmFhe.exe
  C:\Windows\System\cLLmFhe.exe
  2⤵
  PID:15280
- C:\Windows\System\YrCzxQM.exe
  C:\Windows\System\YrCzxQM.exe
  2⤵
  PID:16388
- C:\Windows\System\ZJvlpib.exe
  C:\Windows\System\ZJvlpib.exe
  2⤵
  PID:16404
- C:\Windows\System\IrKwArT.exe
  C:\Windows\System\IrKwArT.exe
  2⤵
  PID:16436
- C:\Windows\System\EDaFQJg.exe
  C:\Windows\System\EDaFQJg.exe
  2⤵
  PID:16452
- C:\Windows\System\hQfSfoU.exe
  C:\Windows\System\hQfSfoU.exe
  2⤵
  PID:16468
- C:\Windows\System\wsCFfoC.exe
  C:\Windows\System\wsCFfoC.exe
  2⤵
  PID:16484
- C:\Windows\System\LutjgYJ.exe
  C:\Windows\System\LutjgYJ.exe
  2⤵
  PID:16504
- C:\Windows\System\SSdpGbz.exe
  C:\Windows\System\SSdpGbz.exe
  2⤵
  PID:16536
- C:\Windows\System\RfOwtNO.exe
  C:\Windows\System\RfOwtNO.exe
  2⤵
  PID:16564
- C:\Windows\System\YTuKeRq.exe
  C:\Windows\System\YTuKeRq.exe
  2⤵
  PID:16588
- C:\Windows\System\fuphCrW.exe
  C:\Windows\System\fuphCrW.exe
  2⤵
  PID:16608
- C:\Windows\System\wrNxlWp.exe
  C:\Windows\System\wrNxlWp.exe
  2⤵
  PID:16632
- C:\Windows\System\ianyfTu.exe
  C:\Windows\System\ianyfTu.exe
  2⤵
  PID:16652
- C:\Windows\System\lDzUBSI.exe
  C:\Windows\System\lDzUBSI.exe
  2⤵
  PID:16672
- C:\Windows\System\jwEFfKt.exe
  C:\Windows\System\jwEFfKt.exe
  2⤵
  PID:16692
- C:\Windows\System\vtcDvCW.exe
  C:\Windows\System\vtcDvCW.exe
  2⤵
  PID:16712
- C:\Windows\System\TgeCfPe.exe
  C:\Windows\System\TgeCfPe.exe
  2⤵
  PID:16740
- C:\Windows\System\XbfXSIk.exe
  C:\Windows\System\XbfXSIk.exe
  2⤵
  PID:16756
- C:\Windows\System\WJsMtQq.exe
  C:\Windows\System\WJsMtQq.exe
  2⤵
  PID:16788
- C:\Windows\System\mCLEYuT.exe
  C:\Windows\System\mCLEYuT.exe
  2⤵
  PID:17028
- C:\Windows\System\OwqdQJl.exe
  C:\Windows\System\OwqdQJl.exe
  2⤵
  PID:17048
- C:\Windows\System\dTRSKZG.exe
  C:\Windows\System\dTRSKZG.exe
  2⤵
  PID:17064
- C:\Windows\System\QkKvYYx.exe
  C:\Windows\System\QkKvYYx.exe
  2⤵
  PID:17080
- C:\Windows\System\RXOahiI.exe
  C:\Windows\System\RXOahiI.exe
  2⤵
  PID:17100
- C:\Windows\System\ihPkaUb.exe
  C:\Windows\System\ihPkaUb.exe
  2⤵
  PID:17116
- C:\Windows\System\MhYJUsV.exe
  C:\Windows\System\MhYJUsV.exe
  2⤵
  PID:17136
- C:\Windows\System\YQZXkkE.exe
  C:\Windows\System\YQZXkkE.exe
  2⤵
  PID:17152
- C:\Windows\System\ctlktwf.exe
  C:\Windows\System\ctlktwf.exe
  2⤵
  PID:17168
- C:\Windows\System\oUbWhsT.exe
  C:\Windows\System\oUbWhsT.exe
  2⤵
  PID:17184
- C:\Windows\System\GBAANET.exe
  C:\Windows\System\GBAANET.exe
  2⤵
  PID:17200
- C:\Windows\System\WqHFnZb.exe
  C:\Windows\System\WqHFnZb.exe
  2⤵
  PID:17216
- C:\Windows\System\oaPrcGg.exe
  C:\Windows\System\oaPrcGg.exe
  2⤵
  PID:17240
- C:\Windows\System\HcQDIhn.exe
  C:\Windows\System\HcQDIhn.exe
  2⤵
  PID:17260
- C:\Windows\System\tdTfdHV.exe
  C:\Windows\System\tdTfdHV.exe
  2⤵
  PID:17276
- C:\Windows\System\dQKhNGD.exe
  C:\Windows\System\dQKhNGD.exe
  2⤵
  PID:17292
- C:\Windows\System\eFFXrxK.exe
  C:\Windows\System\eFFXrxK.exe
  2⤵
  PID:17308
- C:\Windows\System\vaUhBzQ.exe
  C:\Windows\System\vaUhBzQ.exe
  2⤵
  PID:17324
- C:\Windows\System\hyFFwWr.exe
  C:\Windows\System\hyFFwWr.exe
  2⤵
  PID:17344
- C:\Windows\System\meUumlU.exe
  C:\Windows\System\meUumlU.exe
  2⤵
  PID:17380
- C:\Windows\System\tcKMyPH.exe
  C:\Windows\System\tcKMyPH.exe
  2⤵
  PID:17396
- C:\Windows\System\BDqEnrE.exe
  C:\Windows\System\BDqEnrE.exe
  2⤵
  PID:13532
- C:\Windows\System\eJhUbCW.exe
  C:\Windows\System\eJhUbCW.exe
  2⤵
  PID:12024
- C:\Windows\System\uxduNch.exe
  C:\Windows\System\uxduNch.exe
  2⤵
  PID:12180
- C:\Windows\System\ZWgChRK.exe
  C:\Windows\System\ZWgChRK.exe
  2⤵
  PID:13656
- C:\Windows\System\ZnJzaMG.exe
  C:\Windows\System\ZnJzaMG.exe
  2⤵
  PID:13676
- C:\Windows\System\fFlxkdy.exe
  C:\Windows\System\fFlxkdy.exe
  2⤵
  PID:13728
- C:\Windows\System\ZqONyRI.exe
  C:\Windows\System\ZqONyRI.exe
  2⤵
  PID:13852
- C:\Windows\System\QEGJRwa.exe
  C:\Windows\System\QEGJRwa.exe
  2⤵
  PID:15368
- C:\Windows\System\zaqHgtr.exe
  C:\Windows\System\zaqHgtr.exe
  2⤵
  PID:13900
- C:\Windows\System\kUWbRTC.exe
  C:\Windows\System\kUWbRTC.exe
  2⤵
  PID:13916
- C:\Windows\System\WOKXyFq.exe
  C:\Windows\System\WOKXyFq.exe
  2⤵
  PID:15452
- C:\Windows\System\qIOqRTF.exe
  C:\Windows\System\qIOqRTF.exe
  2⤵
  PID:15508
- C:\Windows\System\pqxZmZn.exe
  C:\Windows\System\pqxZmZn.exe
  2⤵
  PID:12484

C:\Windows\System32\WaaSMedicAgent.exe
C:\Windows\System32\WaaSMedicAgent.exe 696a5abe649c6855dc5456974e0dbed8 Xvei0YkiG02x3g/XW8kimA.0.1.0.0.0
1⤵
PID:13356
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:13504

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:14852

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:10052

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:16404

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:15452

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CQiGtAP.exe

Filesize
962KB

MD5
ab2c7ad59d4e4120a850072cde388d9a

SHA1
ecc8a77a455a596152d382fda0b9aa0e6842be5a

SHA256
7b8a7da230d6d25eab75fb32f88a3fd5b47f96c28b62f4bd9ebfcef1d2b88693

SHA512
5fd3509df6c9801f3befb41f61bf7b1db76ee7cffa31760400f1b064985123935753d9ffbf89a0fa959db76c1b2d8011a9629675e61ef8c7ad90c096f2faf0a8

Download Submit
C:\Windows\System\CZVxfzg.exe

Filesize
959KB

MD5
96e217a4e6d2cdee016c192cc5cc77e8

SHA1
e3ea11078572aef30e2c254762a46da4b6966018

SHA256
d48e322cce85070240a454be21d2a0b322a2266294414ac6ff6cb9a5f1567b50

SHA512
0d5d7b46edcc961b4667325b4fcee5562eb5cf9869f07d322486ce94a99d37e9c649f9ba2a365d85a2ec2ec07177264f7ecc2a9e616de62a75b55a3dc213ef73

Download Submit
C:\Windows\System\IkIjTAA.exe

Filesize
963KB

MD5
b9a4a1ad9c9387cb9caeaeccd846a3c7

SHA1
f386ff155adb30d79f5e64a31106ed50b8b95208

SHA256
442a179daa2051c86592abaaf43a9c77358d0f6741868d19f1edf268f05b20e5

SHA512
6ed15f06ae1edd39cae13ae76892fc6ff2c432aba4192fbf82e2d07e3bbaf6d1fc52425b3c4f3622be1b11b747fa68753c4b9c4c2fbff387ec3388b11d4fd367

Download Submit
C:\Windows\System\IoofXco.exe

Filesize
958KB

MD5
c27c9f300280a71d7daf36e8dd58ad43

SHA1
a3a34a0589299d17093bc0ce829daaebb200bffe

SHA256
8d11c241b1a9686ead0b013d7e680b9c70ed17157c56a5e4f8ef38076cc0441b

SHA512
a618ffd6ada28e3dbc881c29fd6b428cf4219aa3e6cd0d721bb521ada21d6dce0ef8b353d453bb13c8300e4a30c18b8ca0ad9fd75d21746336098c46ea8f25f9

Download Submit
C:\Windows\System\KDicAZt.exe

Filesize
960KB

MD5
22a6fba6c05a6c3557ffeae97314e507

SHA1
d517f926b253201ae6cbc906deebf3306c5db184

SHA256
396a35ef095df7d54a61468512fa863613f514ca809aa65ac356a4bb8d6a296c

SHA512
38a97200b319ee8df656843bcfe667c1997b5484179c99538a4932d0537fa5d8945317d2bf25d942adbc076a01bf1add6fab547a58a118c59124d072653c1dec

Download Submit
C:\Windows\System\NEBWkPL.exe

Filesize
960KB

MD5
0b8cbbfeda61393b6a8aab2418aac2ba

SHA1
d00630ecf99d2e83b7eb9294fc9332c114cfc79a

SHA256
251883cf137b652ba04579240a5b5caa430330ddce37c51154d19305cf3a6a27

SHA512
6312e5a24c19e795040126f0b2f44e89ff948cdf2b4f8b1ff7dd0c9e04cf16f6ee76f7e548b173a18e150e5a7e3d57c7fa7bb8fd5769a5a1e01c962c66b82b98

Download Submit
C:\Windows\System\NyYNdNn.exe

Filesize
959KB

MD5
ae19e7a012b07cdd6b41b219e9c6e871

SHA1
d93e53474c2a6223e9057792656de166008ee902

SHA256
a4ca10744467ccde3e652bee9c8120d746733c42935ea34cf0a5d001389724d7

SHA512
07fd2086de4305219975272c8aa3024e980005f56a51b5db006a382fc6c4dd32a0846eb7d04837a229b155c57829e033e5373b242e67acbc52ac6a7c0986bd70

Download Submit
C:\Windows\System\QIlYZLj.exe

Filesize
962KB

MD5
5684e694673ed1d496ab071c4a9feae8

SHA1
f3bfeb77371cd9a28b06929bd880d6a1f00ad5c4

SHA256
928f11f7dd6750bb711c85e01ca047675ce15004007cab33e4765acd758ed785

SHA512
2ff7006e00a38a1a87cf538b5e4a378bda6b49084e308a0b03295db295015417396a9bdc5e3a57d9c4859840db849a2e2e648051b9dc9bcc54fd1eb179e2517c

Download Submit
C:\Windows\System\RJbqXYD.exe

Filesize
963KB

MD5
d78191ed2a26d07b7f703f32849de009

SHA1
1c5d109e30d92614daef3c4eea5d6f224fd0d903

SHA256
1d5332f5c2f0bb7c6e4fda576070f1b2aa37ff9b18deddb8f43c35a2b07047b4

SHA512
bc59ff6e79ea8d162e459d4e8921b6a505fce4cc9054b553bff721487fa6444fa753ad5da1a59fad101c2a6aa9a931714fc0ef814384405125268b8cc0902f80

Download Submit
C:\Windows\System\RPiBVgi.exe

Filesize
955KB

MD5
99e6c890e62c523b5e0a41a1e3fdd093

SHA1
38b1bb1eed84c4690286fb6b8fb778ff444839c2

SHA256
cd25d3bf08b694f992b07fe5022b777781bbf247ac1243f40a3de560e09b65b0

SHA512
80de0313f02d35cd3a3640c1c68d4402cdcf3562193e9de423fb021c4a85b28a7b8bd741a9c6d3436eb8d65f43fb24824e70b07d69957f112633ce97f60e674e

Download Submit
C:\Windows\System\SjBdTaP.exe

Filesize
956KB

MD5
55729ba5051e946b8db67d2d2fbf18d2

SHA1
6ef1e518e3ec76f37e4ee2cbf7a5f3f80fb5fbdb

SHA256
4fc4444df20fa761958d58018ecaae6ad835b643b862b7270f1a7b8ac21d35ec

SHA512
7bf376f555b3cb4f5c62657085d35a83b6fece1b3271077676384c3642ca64f456b4e0f2ecacc3ea0beaa5c7abb6fad59b79047b032f065e416de3bc3a2b5689

Download Submit
C:\Windows\System\SuRedCM.exe

Filesize
958KB

MD5
98ed2c21ee234b13b9e1b640fea9ae4e

SHA1
9fe522a57e86a5a9c3308562f98ba3bbd9e1547f

SHA256
3b870e4ff24ff468bee713ca42847e764e482a2125e4b74829a0d8f97ef4f597

SHA512
e2e2df4499c5d6f829d14036cbab19abcd3afe31d8a2a72000aded1a4a6cae991aed89f2253d7cb79ecd726a72d32a890a039f00ae3066143c43f7bd96c64cf9

Download Submit
C:\Windows\System\TjrhAxD.exe

Filesize
961KB

MD5
3a2712146d86d4b906c4a88553cf4d6f

SHA1
1cf694bd10b9f5f63bf37ab8d664ba70db9eb496

SHA256
a1a9f7d70711f9a5f2e6470bd9e86ea927373561e0798f97a56234b2f8153146

SHA512
908af532426bd8446b39dcae461f8ff11df3b12721768522274dce3bfb973e0d5427759d00a7c6aba0112d8bc2b316a7c3e05a015471e1d56f47b75a5e0f000c

Download Submit
C:\Windows\System\VGWCuAa.exe

Filesize
963KB

MD5
a93b3308ab4c623e0789af1bd3bf5336

SHA1
36294bcd5336f4976871995e407b94e609b7fcb0

SHA256
7221da15c0789a368f5b456d75696957957d110e483a2a40848987c6ec61dfe3

SHA512
f2c0bcbee57b10df92866b909adc303ad9da0e55b592836b3f0d6da928cc74e988cd7beff9756e4ad3f3428d1c9a1a6a82c44ac959ac2a61bbe1be46a7d8e18e

Download Submit
C:\Windows\System\VcPAksN.exe

Filesize
956KB

MD5
6b8c89362330d1b3ad17ca8c473f7098

SHA1
7704728c0e88933833c9f2f60bfbf1a1d821d8c7

SHA256
9c25d86813a1d1a1557bb33851d86b78d39e8204aa67fe991539880f08561026

SHA512
01c0900e2e4f2b632c890ee53637220f36cc31dae95bb80b5052af7b9776bf9aa69ce188ed5a4addcee8bdddd2f1dbca4531023b147f3a8b7589c20351d73c42

Download Submit
C:\Windows\System\VoMzeDJ.exe

Filesize
956KB

MD5
2a11d5c9a2a135819709c5d813b21acc

SHA1
5d701dfef8b7414308534bc5027e07319c65c081

SHA256
289410927cb24fc5da4014193660ebdc1e29b0bc0193f407bc4a1ba9d01c52ac

SHA512
c7cb755222e6e8bc38727f31ff6dbabe34e14c7ab5b38eb38f9b8146ba65d400420b4eff563b91b1ef4eaa693a9db140fb8d4b394801d561e1cdb1b893f049ad

Download Submit
C:\Windows\System\WaHmqHS.exe

Filesize
958KB

MD5
151d770f3aed19bc0fc1d3dd649d6b98

SHA1
248ee73466327dfd59a760f9581ba1ee459d2f4c

SHA256
0cbb9dd86ac4e60a6bbf58d17c95f30ac70899ae0b39693035a0ca6bfb8c17d3

SHA512
2373b95d946a83f2886747d1a94f4d8c5835f76b135c5ef5356bd628114ef82e13e150b67b994586504dd1817e899b52a82b303fc57b0d08dc1c4160bfd78879

Download Submit
C:\Windows\System\YbTDUmU.exe

Filesize
961KB

MD5
fde932e383f3f108e9aa0e0615214ddd

SHA1
d2dc2818fd0e8cd5b0cdd31c73c60abc9961de05

SHA256
cf1db924c596da3ed7f7db96c4646075eed64662843fb4cec95835fab3c0f40c

SHA512
54051d6f58078278adca42e662358e594cd6400213d38a8f6d593ef6087859f7ed4fff0f5b49cc8086fb80815719a2ecbb854222854aac0d9677d5e19c55766d

Download Submit
C:\Windows\System\aSgbSuw.exe

Filesize
955KB

MD5
a85819186cbe1a4efebc0d187fcd53a7

SHA1
e2dcd95924425ce0adb198e6666731eefcabf223

SHA256
0c03b871abe91bb1d713ce85fe8752494ffb9c0fa03013ceb89bd291e50d2566

SHA512
04a7f58484a7656915a1c22000948f4acdac2bf994800bd80be3b464c8272f15f4249d9ef11b828413f29b6e4cea6d90201873266fcee7177c9b6894be136160

Download Submit
C:\Windows\System\acboNov.exe

Filesize
957KB

MD5
c59dc1252e739cb55b3e97e983c050df

SHA1
6de2100acc73f688eaebce549c0b1c5c3acefe56

SHA256
df51f87a55f1c0ce26b18ca3cb63bf2fbe35f7160cf304c9535bbe7cc90b45b9

SHA512
ef6194e3198ab5480058b4194523b3ef8a8e5c7c8099f67bd36b9f93943c38e6f854d750b6886dfd6671b9a1be289504ee39ffab76acb8a6a5a081dc341d4e97

Download Submit
C:\Windows\System\amyALxp.exe

Filesize
955KB

MD5
84553ed9826681a080acff9fafbc78ee

SHA1
1d02c5746a5d418c448edee8dd01e87973a07389

SHA256
a4d870de023df3671a20bd6ea90eedd09c58c12a8f03275b91396dceeedbc1fc

SHA512
6e92a8f535524f1f3672a971438ac24f9f5160348b19145d5c0ff5ce4af5b6174d4a1332c4fb3f528b692ccf49255e08fc237d469a07a49068f378df9b7b778b

Download Submit
C:\Windows\System\bvritKD.exe

Filesize
962KB

MD5
04ee65348f82a660dd5d2a65142eaae0

SHA1
b9079204b48d0a6e4b62849857975d93eddac2bd

SHA256
0e1a961dd5bd658045a2e898a92f9c5728f9b1aa4f772da5329a2029d8c4af2a

SHA512
36b75df8840574b560e913754dee2ed72b82970f2cdf334f9461fc8ad900ca3ce61bd287a64bed58e3de6eb97bc5dcb515850c1c5b0823877eca7fd628569b53

Download Submit
C:\Windows\System\eqzeLYa.exe

Filesize
962KB

MD5
6d496f500d4e6ec0120faa68dc82b481

SHA1
31ff8e32dab8f9bdf582bef267b4d5c277251fbf

SHA256
260d81eb264412aebb90641474decb9795a3aa478ddd90ef87488d611a338c20

SHA512
5ebd4b59de9bcc51acf5cf9ea99bb5a5fbdc7552dd33adc1d626283f3e992f1dbcacd0fdbdc4af6f33c1c648cb988c2fb75088b69d84c9287fd28ac63571b40c

Download Submit
C:\Windows\System\gjyYUdN.exe

Filesize
959KB

MD5
188ce134909cf6756f19e9e83ddf8189

SHA1
efcf69b89a02913208cff0ec3002d016909ff117

SHA256
3596917e74dab579c90c74d6cebe15ea357f18187381f4c53e83d88ad93933a9

SHA512
fabfcb36d2e6fc03e59094a58eebd7c251282c251a20d0bdc85fefd72c88aefdee5df040fe7e448368865f90a15f32724e5148145344085b6ff6bb4872d8ca38

Download Submit
C:\Windows\System\gqFkVIo.exe

Filesize
961KB

MD5
7cbd894c2227009d9f14a6707951eb56

SHA1
c9721e2dbe45bfde87fa1bca648aae3df23eb2c7

SHA256
190febcb19070b1ec394fd532f8dde689f16f0b899c698f662aa478df5e92c96

SHA512
802a69e5bfd810771e35603e6001caea02ca881bc8c3b52eaf210e7c95615179a0289c390eedc4f3a6238d3116f5154cab8e4b7759d312c15261f0ff9f48f22d

Download Submit
C:\Windows\System\itCAzJh.exe

Filesize
957KB

MD5
42afe26ce1c28726cb3871a78fd8d74b

SHA1
ccc5ac56748ee953044d63efa30cc4a652955758

SHA256
bf6079b1dfb333f05cb2815ea050b2db995e005150e9fc8d0b57f6d415d60740

SHA512
082a4167671c0475cc14c927f18034944162664c74e8293aa3bf025b0db7766abad403a8830c9087d1aa55932c8b961ce2e1113cdec4b5ee6ebc5dc3efdff765

Download Submit
C:\Windows\System\jpQmcHQ.exe

Filesize
960KB

MD5
0d30ce37295541bab069c2b1537cf14b

SHA1
1f2b8c20f0760572ba7edd182e258970b19dd6e0

SHA256
fb58ffae29b5f22be4cc1eab26e372f7a9aa7df804db3cea2e5f20a60571ccdf

SHA512
392b23ff0d6eedc7abadcab3fcffe5031d1fe659c87c338fe9213e40f1ec33d0705431c1c9cc60f3bd983651a277115444937a7c1183ece7aa305c5fb1cb87d3

Download Submit
C:\Windows\System\nPEPLsg.exe

Filesize
961KB

MD5
18e3b784d8558634ffb8de555ca1d663

SHA1
4dd4fa28ce6730a8670710d23144a997c52efe5f

SHA256
7a7adfd7c8fac11faa39a8b8da720ec9a31c3ac18f171e35a4641249b7b64d0b

SHA512
d907aed381501a8e9c64d6f7f275e7c82fc070fb8acdbd7d4b5aa8083a6135e4c6ca2063d0cc1d475217b5156dd5f2217f596cd8465e5874074ef6694aff991d

Download Submit
C:\Windows\System\nSfEBpU.exe

Filesize
957KB

MD5
0fe9a93a26927b4d1c72963bc2ae9980

SHA1
1dcb08131dbce07447602e42fd69a07a8854078f

SHA256
9145361ad8e47bde58c8181ded1a833159768f0175599de87c7b64761f33b7f5

SHA512
6491a411fa477c96de320dc253f0f1c3f5af4fbaa52bac72aed07eb4b5aa5f50c61047cf05fcc73ee2ffe992709ca697722932b9d9409e782a6830be38e576bf

Download Submit
C:\Windows\System\obqmBug.exe

Filesize
956KB

MD5
5b3f9626713f76e97740905644f51b32

SHA1
e54953e9b572d1f1ae245580812dd81be773859a

SHA256
da83abb08c5f987330dc5582ddda2e7cfa3d8f28477f67d6ab4eb1d6f47546a0

SHA512
ad40eb5fae78d23d334e6f46d03fc8c00191510da381ecbbdf905c34f20930ebd18bdd2a3354289df580d435edd8db96a2d8fa1c4bd005c56ee579e1dea83676

Download Submit
C:\Windows\System\swloUwr.exe

Filesize
959KB

MD5
fffca23b6509cc0639e2aede805d281a

SHA1
fc8cd87e899945268e553f5c71c7b25238d463d3

SHA256
d160b9a7c732e18b8bf62163267ee7438d410960c90ae9fca8a9968347a6c89a

SHA512
5f1b40997acbab18ec8de90f33bc2e58f601592c37cd4e0158f1c00aa5314390c8f3949061c69dd368c33faf4c44cafb108b994ff315e3a476ad572e95673810

Download Submit
C:\Windows\System\uDPgNcy.exe

Filesize
954KB

MD5
b98ae5dd83dc22e8f215aed8df0559ba

SHA1
2dd803d1a5b6da5c53b693c7c48a437c8ff6920f

SHA256
5ea7d54af6445235b9854eb2756bafef447773fac2f4ae8fbd64d9e103a2a47f

SHA512
260c4cbcb2174089b57cadae53b21643f21a244c9727eb1ebeb7d10709de50e6801e3c3b7df8044100fefd9b08b2cb5246c74c79572030a32a619f0d1de5c365

Download Submit
C:\Windows\System\wYNklJc.exe

Filesize
960KB

MD5
c12e0674013b14b2ecb06c1fb20f5f12

SHA1
b77f1d914187c69d4f6e7709945a63ba7e0535c9

SHA256
a7571939fb487c64d41b5201d7f26e69efd4fac0650ea5a669f405a9a3b03ec6

SHA512
cf412a97825744e1adf82da13f7ea249bf303117f500ac6a6511a449de423f0fa453ff8e5e35844da5ee17dce3c790a1edc44ae15fdc6c076d7a9ed395fee963

Download Submit
C:\Windows\System\wxNYony.exe

Filesize
957KB

MD5
84c1c9bebebdf689b31196060e36069d

SHA1
bd5f94a203a9b420eaf4c588a75afa12873fe117

SHA256
8cdd05b583518c34919f5e5a3f9c52b14c55c1c68c08584a0418328fd11ac260

SHA512
49fb5755065b1a2e17fc91f82aaa76bdf8fedda96e2e78befd617812375becb5d60ecb6e2651979ff00b49646fe454ecaacb06204169ebe7de3abd1b8e45ce01

Download Submit
C:\Windows\System\yUVzxDe.exe

Filesize
958KB

MD5
5d97ba1fc8dfa3d15601a686b92fdcf4

SHA1
e2a76c659a5fbd4b75ca2b62026b713b12c8b425

SHA256
5592d62cc9ac217a0d58d5c4d5296806fd3b52d4d4fd665e9d04e99ac9e2ff71

SHA512
5b628c1b2b4885cb8a7adfb9890458dd7ef23ac66fd2b5f306365d43846c29c60a1b9ca2b462dfde393946733c9d96d80d0a0abe510c6ca7a4596095a4e5483f

Download Submit
C:\Windows\System\zKKEvKi.exe

Filesize
961KB

MD5
1db5ef15f3a2c5d838455aba524bd30b

SHA1
f5747b1de67476edf96aff8ebced76d23bdcacff

SHA256
17fdc24eba50c2cfad51d345d2508d8044fa0574259b31dffca1fcc0ed6ba3a4

SHA512
34974a51774758644693182484af2be24ddc8973a737c5a595fcd86d45f1ac7fa16ba360146c5069e82ec1d8ab43e7573ad20e17990131f61bc3444623ecc77c

Download Submit
C:\Windows\System\zgNeMJM.exe

Filesize
955KB

MD5
33cafa41078774d57a89b151dfc61e9a

SHA1
49891d9ab6b01d67d7454989926f6b841a384e73

SHA256
f5bff1e6c40b9bc26b0ce5dc2593a89d58359fa9a630eebcc4ac1f0954e8c0f2

SHA512
de68bcc2f073b113c28ccaab639b234b6f493bc42c77ca67b5cbcd0bb61f040856693d77833c7071df3d4540f0204b6f7d1a982fad9baaa3ec4689da9c0f312c

Download Submit
memory/3144-0-0x00000228C2B40000-0x00000228C2B50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads