xmrig | b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4

Analysis

max time kernel
94s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 08:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
Size

1.1MB
MD5

3a6ae91d41f0d655af4dc4695e95d3f8
SHA1

399e26f6544235d2b26fa35150a1eda11aefa78a
SHA256

b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4
SHA512

00f614cf2323e963c8ab27ee1fb4dcfaa91983bb5a48b65834a0c49b0096973c1200c1804fd5a810e1b279f580966d6a3f9be278967e0ec20ad8f35bab2bdd68
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr2Kiliy5:GezaTF8FcNkNdfE0pZ9ozttwIRQC9b

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c49-4.dat	xmrig
behavioral2/files/0x0007000000023ca5-7.dat	xmrig
behavioral2/files/0x0008000000023ca1-8.dat	xmrig
behavioral2/files/0x0007000000023ca8-25.dat	xmrig
behavioral2/files/0x0007000000023ca7-17.dat	xmrig
behavioral2/files/0x0007000000023cab-51.dat	xmrig
behavioral2/files/0x0007000000023cb4-70.dat	xmrig
behavioral2/files/0x0007000000023cb6-94.dat	xmrig
behavioral2/files/0x0007000000023cbd-130.dat	xmrig
behavioral2/files/0x0007000000023cbc-128.dat	xmrig
behavioral2/files/0x0007000000023cb5-126.dat	xmrig
behavioral2/files/0x0007000000023cb2-124.dat	xmrig
behavioral2/files/0x0007000000023cbb-122.dat	xmrig
behavioral2/files/0x0007000000023cba-120.dat	xmrig
behavioral2/files/0x0007000000023cb9-118.dat	xmrig
behavioral2/files/0x0007000000023cb8-116.dat	xmrig
behavioral2/files/0x0007000000023cb7-114.dat	xmrig
behavioral2/files/0x0007000000023caf-110.dat	xmrig
behavioral2/files/0x0007000000023cb1-108.dat	xmrig
behavioral2/files/0x0007000000023cb3-101.dat	xmrig
behavioral2/files/0x0007000000023cb0-89.dat	xmrig
behavioral2/files/0x0007000000023cac-61.dat	xmrig
behavioral2/files/0x0007000000023cae-60.dat	xmrig
behavioral2/files/0x0007000000023cad-57.dat	xmrig
behavioral2/files/0x0007000000023caa-56.dat	xmrig
behavioral2/files/0x0007000000023ca9-44.dat	xmrig
behavioral2/files/0x0007000000023cbe-138.dat	xmrig
behavioral2/files/0x0002000000022a9f-141.dat	xmrig
behavioral2/files/0x000d000000023b4c-148.dat	xmrig
behavioral2/files/0x000d000000023b58-156.dat	xmrig
behavioral2/files/0x000f000000023b52-161.dat	xmrig
behavioral2/files/0x000d000000023b5e-160.dat	xmrig
behavioral2/files/0x0002000000022a9d-154.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1416	dwFxEwX.exe
2588	HVlPNhx.exe
2192	wLPwVsc.exe
1816	arETyCq.exe
2448	TnbOzXX.exe
2684	DPkuVHB.exe
2760	PQjLsSe.exe
2740	ohmHLzB.exe
1436	fWWXWWj.exe
4132	RoehsqW.exe
2892	JKlXnGf.exe
2184	wmZmiXx.exe
1708	ZAFZHLk.exe
1752	kcEvhoQ.exe
2292	PUeBDEo.exe
868	yOXEBsH.exe
2632	NoWjHso.exe
832	WHYMKay.exe
4640	VvDHqFU.exe
1104	ahyGbFU.exe
5076	wFPOqIs.exe
3864	WdNjFtR.exe
4172	qRSAGlm.exe
1856	PXmIRek.exe
4480	GnNTTDQ.exe
3640	zKdcUIw.exe
3756	jzQwuuj.exe
3288	oNsvmmY.exe
2080	PLzHFby.exe
2852	lzCWNad.exe
664	Dafckdb.exe
1552	zEqRqJK.exe
4332	EQXdsGW.exe
4828	kKUfMrq.exe
1184	sYbNtGb.exe
1300	dpPXiHF.exe
4644	wvigyvC.exe
3996	evRyjPp.exe
4288	YmQTCmu.exe
1852	GRkPQEl.exe
4236	ACFDKzL.exe
3984	GoNlzYw.exe
3960	ysfvHpX.exe
4384	yZoXaWF.exe
224	LeXWvVy.exe
4724	MErwPhf.exe
5072	FuHPDZa.exe
2792	GPFmsvP.exe
2144	FPBgsby.exe
1380	rPCifjp.exe
1860	oBphOzK.exe
4812	tiGQJUy.exe
3204	BnrnFVO.exe
3004	KrfHUKv.exe
2084	OPxMVkt.exe
3868	qTWuTdo.exe
1452	MtUVstE.exe
1280	nXkmqyo.exe
4368	MqjmuAV.exe
1804	xlojBVb.exe
4276	iXGShPZ.exe
4372	qEfQBGc.exe
2308	TnInyvr.exe
1972	vnqxxYB.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\roeQlwb.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\SvZJrNV.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\VvqnuMj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\qRSAGlm.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\KqHEsve.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\vdJRVpQ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\HzkBmkH.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\rwXbBWY.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\hwLMGVf.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\VmTukaX.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\WLRWeac.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\PcyImUe.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\EGjwHlT.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\DReQCFi.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\tKDFAHV.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\OgBHiFV.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\XLdBUOJ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\GoqBPOw.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\nVnEyiE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\zRHLERQ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ZAFZHLk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\LkmzUKu.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ePIPRRV.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\GxoNOYp.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\bCvSeun.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QVuESmR.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\iILsbcr.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\pRcmCqE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\yEcoZTy.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\AGZQQRk.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\yXDvZuI.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ftBPCsq.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\LKgYyBV.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\TrnMLgP.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\XzRumjs.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\UbgxplI.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\fWWXWWj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\jzQwuuj.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\DEunlpJ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ByQWGQJ.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\hPZrfZE.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\XGyULet.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\bYjVRuD.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\PtEkJSN.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\VkTtrZv.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\LlCewgK.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\EEVRZLp.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ZgJtGGG.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\cisiHcx.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\GbBRDoO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\zEqRqJK.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\QkMObIK.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\zvQbBzp.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\WvuwqvC.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\JkeUsqO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\PAFKJWg.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\XWVlhDN.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\nyzgNaO.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\jOFWBsK.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\NQnZbMx.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\FneLnYL.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\ENtffMm.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\tAxWlTP.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
File created	C:\Windows\System\yOXEBsH.exe	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1828 wrote to memory of 1416	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	84
PID 1828 wrote to memory of 1416	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	84
PID 1828 wrote to memory of 2588	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	85
PID 1828 wrote to memory of 2588	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	85
PID 1828 wrote to memory of 2192	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	86
PID 1828 wrote to memory of 2192	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	86
PID 1828 wrote to memory of 1816	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	87
PID 1828 wrote to memory of 1816	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	87
PID 1828 wrote to memory of 2448	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	88
PID 1828 wrote to memory of 2448	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	88
PID 1828 wrote to memory of 2684	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	89
PID 1828 wrote to memory of 2684	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	89
PID 1828 wrote to memory of 2760	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	90
PID 1828 wrote to memory of 2760	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	90
PID 1828 wrote to memory of 2740	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	91
PID 1828 wrote to memory of 2740	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	91
PID 1828 wrote to memory of 1436	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	92
PID 1828 wrote to memory of 1436	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	92
PID 1828 wrote to memory of 4132	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	93
PID 1828 wrote to memory of 4132	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	93
PID 1828 wrote to memory of 2892	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	94
PID 1828 wrote to memory of 2892	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	94
PID 1828 wrote to memory of 2184	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	95
PID 1828 wrote to memory of 2184	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	95
PID 1828 wrote to memory of 1708	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	96
PID 1828 wrote to memory of 1708	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	96
PID 1828 wrote to memory of 1752	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	97
PID 1828 wrote to memory of 1752	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	97
PID 1828 wrote to memory of 2292	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	98
PID 1828 wrote to memory of 2292	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	98
PID 1828 wrote to memory of 868	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	99
PID 1828 wrote to memory of 868	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	99
PID 1828 wrote to memory of 2632	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	100
PID 1828 wrote to memory of 2632	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	100
PID 1828 wrote to memory of 832	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	101
PID 1828 wrote to memory of 832	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	101
PID 1828 wrote to memory of 4640	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	102
PID 1828 wrote to memory of 4640	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	102
PID 1828 wrote to memory of 1104	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	103
PID 1828 wrote to memory of 1104	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	103
PID 1828 wrote to memory of 5076	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	104
PID 1828 wrote to memory of 5076	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	104
PID 1828 wrote to memory of 3864	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	106
PID 1828 wrote to memory of 3864	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	106
PID 1828 wrote to memory of 4172	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	107
PID 1828 wrote to memory of 4172	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	107
PID 1828 wrote to memory of 1856	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	108
PID 1828 wrote to memory of 1856	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	108
PID 1828 wrote to memory of 4480	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	109
PID 1828 wrote to memory of 4480	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	109
PID 1828 wrote to memory of 3640	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	110
PID 1828 wrote to memory of 3640	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	110
PID 1828 wrote to memory of 3756	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	111
PID 1828 wrote to memory of 3756	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	111
PID 1828 wrote to memory of 2852	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	114
PID 1828 wrote to memory of 2852	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	114
PID 1828 wrote to memory of 3288	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	115
PID 1828 wrote to memory of 3288	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	115
PID 1828 wrote to memory of 2080	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	116
PID 1828 wrote to memory of 2080	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	116
PID 1828 wrote to memory of 664	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	117
PID 1828 wrote to memory of 664	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	117
PID 1828 wrote to memory of 1552	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	118
PID 1828 wrote to memory of 1552	1828	b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe	118

C:\Users\Admin\AppData\Local\Temp\b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe
"C:\Users\Admin\AppData\Local\Temp\b0dafabd3c85c55072f650fb3f0a9211cc5558ec4c8fc89e0daca47ad8bc38b4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1828
- C:\Windows\System\dwFxEwX.exe
  C:\Windows\System\dwFxEwX.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\HVlPNhx.exe
  C:\Windows\System\HVlPNhx.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\wLPwVsc.exe
  C:\Windows\System\wLPwVsc.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\arETyCq.exe
  C:\Windows\System\arETyCq.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\TnbOzXX.exe
  C:\Windows\System\TnbOzXX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DPkuVHB.exe
  C:\Windows\System\DPkuVHB.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\PQjLsSe.exe
  C:\Windows\System\PQjLsSe.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ohmHLzB.exe
  C:\Windows\System\ohmHLzB.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\fWWXWWj.exe
  C:\Windows\System\fWWXWWj.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\RoehsqW.exe
  C:\Windows\System\RoehsqW.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\JKlXnGf.exe
  C:\Windows\System\JKlXnGf.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\wmZmiXx.exe
  C:\Windows\System\wmZmiXx.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ZAFZHLk.exe
  C:\Windows\System\ZAFZHLk.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\kcEvhoQ.exe
  C:\Windows\System\kcEvhoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\PUeBDEo.exe
  C:\Windows\System\PUeBDEo.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\yOXEBsH.exe
  C:\Windows\System\yOXEBsH.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\NoWjHso.exe
  C:\Windows\System\NoWjHso.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\WHYMKay.exe
  C:\Windows\System\WHYMKay.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\VvDHqFU.exe
  C:\Windows\System\VvDHqFU.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\ahyGbFU.exe
  C:\Windows\System\ahyGbFU.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\wFPOqIs.exe
  C:\Windows\System\wFPOqIs.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\WdNjFtR.exe
  C:\Windows\System\WdNjFtR.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\qRSAGlm.exe
  C:\Windows\System\qRSAGlm.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\PXmIRek.exe
  C:\Windows\System\PXmIRek.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\GnNTTDQ.exe
  C:\Windows\System\GnNTTDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\zKdcUIw.exe
  C:\Windows\System\zKdcUIw.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\jzQwuuj.exe
  C:\Windows\System\jzQwuuj.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\lzCWNad.exe
  C:\Windows\System\lzCWNad.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\oNsvmmY.exe
  C:\Windows\System\oNsvmmY.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\PLzHFby.exe
  C:\Windows\System\PLzHFby.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\Dafckdb.exe
  C:\Windows\System\Dafckdb.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\zEqRqJK.exe
  C:\Windows\System\zEqRqJK.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EQXdsGW.exe
  C:\Windows\System\EQXdsGW.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\kKUfMrq.exe
  C:\Windows\System\kKUfMrq.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\sYbNtGb.exe
  C:\Windows\System\sYbNtGb.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\dpPXiHF.exe
  C:\Windows\System\dpPXiHF.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\wvigyvC.exe
  C:\Windows\System\wvigyvC.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\evRyjPp.exe
  C:\Windows\System\evRyjPp.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\YmQTCmu.exe
  C:\Windows\System\YmQTCmu.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\GRkPQEl.exe
  C:\Windows\System\GRkPQEl.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\ACFDKzL.exe
  C:\Windows\System\ACFDKzL.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\GoNlzYw.exe
  C:\Windows\System\GoNlzYw.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\ysfvHpX.exe
  C:\Windows\System\ysfvHpX.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\LeXWvVy.exe
  C:\Windows\System\LeXWvVy.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\yZoXaWF.exe
  C:\Windows\System\yZoXaWF.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\MErwPhf.exe
  C:\Windows\System\MErwPhf.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\FuHPDZa.exe
  C:\Windows\System\FuHPDZa.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\GPFmsvP.exe
  C:\Windows\System\GPFmsvP.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\FPBgsby.exe
  C:\Windows\System\FPBgsby.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\oBphOzK.exe
  C:\Windows\System\oBphOzK.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\rPCifjp.exe
  C:\Windows\System\rPCifjp.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\tiGQJUy.exe
  C:\Windows\System\tiGQJUy.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\BnrnFVO.exe
  C:\Windows\System\BnrnFVO.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\KrfHUKv.exe
  C:\Windows\System\KrfHUKv.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\OPxMVkt.exe
  C:\Windows\System\OPxMVkt.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\qTWuTdo.exe
  C:\Windows\System\qTWuTdo.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\MtUVstE.exe
  C:\Windows\System\MtUVstE.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\nXkmqyo.exe
  C:\Windows\System\nXkmqyo.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\MqjmuAV.exe
  C:\Windows\System\MqjmuAV.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\xlojBVb.exe
  C:\Windows\System\xlojBVb.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\iXGShPZ.exe
  C:\Windows\System\iXGShPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\qEfQBGc.exe
  C:\Windows\System\qEfQBGc.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\TnInyvr.exe
  C:\Windows\System\TnInyvr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\vnqxxYB.exe
  C:\Windows\System\vnqxxYB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\TaQAgSo.exe
  C:\Windows\System\TaQAgSo.exe
  2⤵
  PID:2140
- C:\Windows\System\HyASYgn.exe
  C:\Windows\System\HyASYgn.exe
  2⤵
  PID:3656
- C:\Windows\System\HgMlbKn.exe
  C:\Windows\System\HgMlbKn.exe
  2⤵
  PID:3600
- C:\Windows\System\ZqYmFnp.exe
  C:\Windows\System\ZqYmFnp.exe
  2⤵
  PID:2492
- C:\Windows\System\HsxIqSx.exe
  C:\Windows\System\HsxIqSx.exe
  2⤵
  PID:3076
- C:\Windows\System\JkeUsqO.exe
  C:\Windows\System\JkeUsqO.exe
  2⤵
  PID:3988
- C:\Windows\System\BTDVOPu.exe
  C:\Windows\System\BTDVOPu.exe
  2⤵
  PID:840
- C:\Windows\System\MFZZGRj.exe
  C:\Windows\System\MFZZGRj.exe
  2⤵
  PID:208
- C:\Windows\System\PQkjrDB.exe
  C:\Windows\System\PQkjrDB.exe
  2⤵
  PID:1596
- C:\Windows\System\DTnNlum.exe
  C:\Windows\System\DTnNlum.exe
  2⤵
  PID:3428
- C:\Windows\System\lHmyxGx.exe
  C:\Windows\System\lHmyxGx.exe
  2⤵
  PID:2512
- C:\Windows\System\imEzWvY.exe
  C:\Windows\System\imEzWvY.exe
  2⤵
  PID:4592
- C:\Windows\System\KcOAmLr.exe
  C:\Windows\System\KcOAmLr.exe
  2⤵
  PID:4484
- C:\Windows\System\zrxtNkt.exe
  C:\Windows\System\zrxtNkt.exe
  2⤵
  PID:860
- C:\Windows\System\CQouduo.exe
  C:\Windows\System\CQouduo.exe
  2⤵
  PID:1388
- C:\Windows\System\OgBHiFV.exe
  C:\Windows\System\OgBHiFV.exe
  2⤵
  PID:2960
- C:\Windows\System\MJcevKc.exe
  C:\Windows\System\MJcevKc.exe
  2⤵
  PID:2920
- C:\Windows\System\DEunlpJ.exe
  C:\Windows\System\DEunlpJ.exe
  2⤵
  PID:2424
- C:\Windows\System\bKICUVH.exe
  C:\Windows\System\bKICUVH.exe
  2⤵
  PID:320
- C:\Windows\System\ukHzMiL.exe
  C:\Windows\System\ukHzMiL.exe
  2⤵
  PID:756
- C:\Windows\System\LkmzUKu.exe
  C:\Windows\System\LkmzUKu.exe
  2⤵
  PID:1848
- C:\Windows\System\tcPhdng.exe
  C:\Windows\System\tcPhdng.exe
  2⤵
  PID:4636
- C:\Windows\System\AbvHdKD.exe
  C:\Windows\System\AbvHdKD.exe
  2⤵
  PID:2248
- C:\Windows\System\MaYIqfc.exe
  C:\Windows\System\MaYIqfc.exe
  2⤵
  PID:4036
- C:\Windows\System\NNgMugx.exe
  C:\Windows\System\NNgMugx.exe
  2⤵
  PID:2712
- C:\Windows\System\ualpVMH.exe
  C:\Windows\System\ualpVMH.exe
  2⤵
  PID:3156
- C:\Windows\System\BRQRIqn.exe
  C:\Windows\System\BRQRIqn.exe
  2⤵
  PID:5104
- C:\Windows\System\uzSceCs.exe
  C:\Windows\System\uzSceCs.exe
  2⤵
  PID:3880
- C:\Windows\System\VcrikaI.exe
  C:\Windows\System\VcrikaI.exe
  2⤵
  PID:2496
- C:\Windows\System\RWhnHjr.exe
  C:\Windows\System\RWhnHjr.exe
  2⤵
  PID:3212
- C:\Windows\System\QyINaKl.exe
  C:\Windows\System\QyINaKl.exe
  2⤵
  PID:2372
- C:\Windows\System\usqYFtc.exe
  C:\Windows\System\usqYFtc.exe
  2⤵
  PID:4012
- C:\Windows\System\DdfefJX.exe
  C:\Windows\System\DdfefJX.exe
  2⤵
  PID:5032
- C:\Windows\System\eYPgXYM.exe
  C:\Windows\System\eYPgXYM.exe
  2⤵
  PID:3692
- C:\Windows\System\VWeZSJv.exe
  C:\Windows\System\VWeZSJv.exe
  2⤵
  PID:1580
- C:\Windows\System\inYALIT.exe
  C:\Windows\System\inYALIT.exe
  2⤵
  PID:2104
- C:\Windows\System\hmFSHWK.exe
  C:\Windows\System\hmFSHWK.exe
  2⤵
  PID:5124
- C:\Windows\System\NGmipaA.exe
  C:\Windows\System\NGmipaA.exe
  2⤵
  PID:5148
- C:\Windows\System\aicVkVo.exe
  C:\Windows\System\aicVkVo.exe
  2⤵
  PID:5172
- C:\Windows\System\RRSZaLw.exe
  C:\Windows\System\RRSZaLw.exe
  2⤵
  PID:5192
- C:\Windows\System\wpwqZOm.exe
  C:\Windows\System\wpwqZOm.exe
  2⤵
  PID:5228
- C:\Windows\System\RaTdNXS.exe
  C:\Windows\System\RaTdNXS.exe
  2⤵
  PID:5252
- C:\Windows\System\LsxgjkO.exe
  C:\Windows\System\LsxgjkO.exe
  2⤵
  PID:5300
- C:\Windows\System\EISTgDv.exe
  C:\Windows\System\EISTgDv.exe
  2⤵
  PID:5324
- C:\Windows\System\xVJZdwc.exe
  C:\Windows\System\xVJZdwc.exe
  2⤵
  PID:5340
- C:\Windows\System\PJgGkeh.exe
  C:\Windows\System\PJgGkeh.exe
  2⤵
  PID:5384
- C:\Windows\System\CGTGAbl.exe
  C:\Windows\System\CGTGAbl.exe
  2⤵
  PID:5412
- C:\Windows\System\jrMSrYc.exe
  C:\Windows\System\jrMSrYc.exe
  2⤵
  PID:5432
- C:\Windows\System\SvZJrNV.exe
  C:\Windows\System\SvZJrNV.exe
  2⤵
  PID:5464
- C:\Windows\System\fSGDDHW.exe
  C:\Windows\System\fSGDDHW.exe
  2⤵
  PID:5488
- C:\Windows\System\bZmsFDz.exe
  C:\Windows\System\bZmsFDz.exe
  2⤵
  PID:5524
- C:\Windows\System\GVSexFk.exe
  C:\Windows\System\GVSexFk.exe
  2⤵
  PID:5540
- C:\Windows\System\WRbNYbS.exe
  C:\Windows\System\WRbNYbS.exe
  2⤵
  PID:5576
- C:\Windows\System\HZUYHEN.exe
  C:\Windows\System\HZUYHEN.exe
  2⤵
  PID:5600
- C:\Windows\System\fGuLJgT.exe
  C:\Windows\System\fGuLJgT.exe
  2⤵
  PID:5636
- C:\Windows\System\pDTlUsI.exe
  C:\Windows\System\pDTlUsI.exe
  2⤵
  PID:5660
- C:\Windows\System\GEPdXYP.exe
  C:\Windows\System\GEPdXYP.exe
  2⤵
  PID:5708
- C:\Windows\System\HiKHsBN.exe
  C:\Windows\System\HiKHsBN.exe
  2⤵
  PID:5732
- C:\Windows\System\amgchoK.exe
  C:\Windows\System\amgchoK.exe
  2⤵
  PID:5768
- C:\Windows\System\xfYhAfH.exe
  C:\Windows\System\xfYhAfH.exe
  2⤵
  PID:5792
- C:\Windows\System\xCsULhd.exe
  C:\Windows\System\xCsULhd.exe
  2⤵
  PID:5820
- C:\Windows\System\ENtffMm.exe
  C:\Windows\System\ENtffMm.exe
  2⤵
  PID:5848
- C:\Windows\System\ByQWGQJ.exe
  C:\Windows\System\ByQWGQJ.exe
  2⤵
  PID:5888
- C:\Windows\System\bFeNGAq.exe
  C:\Windows\System\bFeNGAq.exe
  2⤵
  PID:5904
- C:\Windows\System\vzuCVJr.exe
  C:\Windows\System\vzuCVJr.exe
  2⤵
  PID:5936
- C:\Windows\System\Vgiijau.exe
  C:\Windows\System\Vgiijau.exe
  2⤵
  PID:5972
- C:\Windows\System\fGiIQaH.exe
  C:\Windows\System\fGiIQaH.exe
  2⤵
  PID:6004
- C:\Windows\System\wHccpnK.exe
  C:\Windows\System\wHccpnK.exe
  2⤵
  PID:6028
- C:\Windows\System\ZlJXpob.exe
  C:\Windows\System\ZlJXpob.exe
  2⤵
  PID:6044
- C:\Windows\System\ePIPRRV.exe
  C:\Windows\System\ePIPRRV.exe
  2⤵
  PID:6072
- C:\Windows\System\jBbfdZh.exe
  C:\Windows\System\jBbfdZh.exe
  2⤵
  PID:6100
- C:\Windows\System\ySTiftS.exe
  C:\Windows\System\ySTiftS.exe
  2⤵
  PID:6128
- C:\Windows\System\qBDCOFB.exe
  C:\Windows\System\qBDCOFB.exe
  2⤵
  PID:2540
- C:\Windows\System\uAeKNwn.exe
  C:\Windows\System\uAeKNwn.exe
  2⤵
  PID:5136
- C:\Windows\System\ftBPCsq.exe
  C:\Windows\System\ftBPCsq.exe
  2⤵
  PID:5244
- C:\Windows\System\rBHcwsu.exe
  C:\Windows\System\rBHcwsu.exe
  2⤵
  PID:5212
- C:\Windows\System\EEVRZLp.exe
  C:\Windows\System\EEVRZLp.exe
  2⤵
  PID:5404
- C:\Windows\System\BtPrTQE.exe
  C:\Windows\System\BtPrTQE.exe
  2⤵
  PID:5444
- C:\Windows\System\sUmTski.exe
  C:\Windows\System\sUmTski.exe
  2⤵
  PID:5500
- C:\Windows\System\rGZoTWM.exe
  C:\Windows\System\rGZoTWM.exe
  2⤵
  PID:5560
- C:\Windows\System\nsXopoZ.exe
  C:\Windows\System\nsXopoZ.exe
  2⤵
  PID:5656
- C:\Windows\System\QVuESmR.exe
  C:\Windows\System\QVuESmR.exe
  2⤵
  PID:5688
- C:\Windows\System\lZnDeGW.exe
  C:\Windows\System\lZnDeGW.exe
  2⤵
  PID:5704
- C:\Windows\System\oGRrrsd.exe
  C:\Windows\System\oGRrrsd.exe
  2⤵
  PID:5844
- C:\Windows\System\gAnOUDn.exe
  C:\Windows\System\gAnOUDn.exe
  2⤵
  PID:5876
- C:\Windows\System\YaGvOFa.exe
  C:\Windows\System\YaGvOFa.exe
  2⤵
  PID:5924
- C:\Windows\System\UYJiBcZ.exe
  C:\Windows\System\UYJiBcZ.exe
  2⤵
  PID:5984
- C:\Windows\System\JKwVjbU.exe
  C:\Windows\System\JKwVjbU.exe
  2⤵
  PID:6020
- C:\Windows\System\LxoUnmR.exe
  C:\Windows\System\LxoUnmR.exe
  2⤵
  PID:6056
- C:\Windows\System\qOrAIfC.exe
  C:\Windows\System\qOrAIfC.exe
  2⤵
  PID:6112
- C:\Windows\System\gOTPtBu.exe
  C:\Windows\System\gOTPtBu.exe
  2⤵
  PID:2072
- C:\Windows\System\OtmZhjh.exe
  C:\Windows\System\OtmZhjh.exe
  2⤵
  PID:5308
- C:\Windows\System\jUtwxlM.exe
  C:\Windows\System\jUtwxlM.exe
  2⤵
  PID:5420
- C:\Windows\System\yMXFOnF.exe
  C:\Windows\System\yMXFOnF.exe
  2⤵
  PID:5592
- C:\Windows\System\oUOthkW.exe
  C:\Windows\System\oUOthkW.exe
  2⤵
  PID:5756
- C:\Windows\System\iILsbcr.exe
  C:\Windows\System\iILsbcr.exe
  2⤵
  PID:5868
- C:\Windows\System\FdwynUF.exe
  C:\Windows\System\FdwynUF.exe
  2⤵
  PID:6092
- C:\Windows\System\GurDFjD.exe
  C:\Windows\System\GurDFjD.exe
  2⤵
  PID:5680
- C:\Windows\System\cgUuPiX.exe
  C:\Windows\System\cgUuPiX.exe
  2⤵
  PID:5312
- C:\Windows\System\eMOQONr.exe
  C:\Windows\System\eMOQONr.exe
  2⤵
  PID:6160
- C:\Windows\System\bmuKEUC.exe
  C:\Windows\System\bmuKEUC.exe
  2⤵
  PID:6188
- C:\Windows\System\ThiytRG.exe
  C:\Windows\System\ThiytRG.exe
  2⤵
  PID:6220
- C:\Windows\System\gEobMKM.exe
  C:\Windows\System\gEobMKM.exe
  2⤵
  PID:6248
- C:\Windows\System\JKfIIYv.exe
  C:\Windows\System\JKfIIYv.exe
  2⤵
  PID:6272
- C:\Windows\System\uHWhQWn.exe
  C:\Windows\System\uHWhQWn.exe
  2⤵
  PID:6296
- C:\Windows\System\QwHzrRt.exe
  C:\Windows\System\QwHzrRt.exe
  2⤵
  PID:6324
- C:\Windows\System\ZgJtGGG.exe
  C:\Windows\System\ZgJtGGG.exe
  2⤵
  PID:6344
- C:\Windows\System\lQVnSSZ.exe
  C:\Windows\System\lQVnSSZ.exe
  2⤵
  PID:6368
- C:\Windows\System\SVTkjcj.exe
  C:\Windows\System\SVTkjcj.exe
  2⤵
  PID:6392
- C:\Windows\System\RUhwStp.exe
  C:\Windows\System\RUhwStp.exe
  2⤵
  PID:6424
- C:\Windows\System\VxTEtRm.exe
  C:\Windows\System\VxTEtRm.exe
  2⤵
  PID:6472
- C:\Windows\System\goRstzI.exe
  C:\Windows\System\goRstzI.exe
  2⤵
  PID:6504
- C:\Windows\System\CxGpPPm.exe
  C:\Windows\System\CxGpPPm.exe
  2⤵
  PID:6532
- C:\Windows\System\rrOPkeO.exe
  C:\Windows\System\rrOPkeO.exe
  2⤵
  PID:6560
- C:\Windows\System\oBckSOq.exe
  C:\Windows\System\oBckSOq.exe
  2⤵
  PID:6592
- C:\Windows\System\qiaYqDR.exe
  C:\Windows\System\qiaYqDR.exe
  2⤵
  PID:6616
- C:\Windows\System\LXiUbbO.exe
  C:\Windows\System\LXiUbbO.exe
  2⤵
  PID:6636
- C:\Windows\System\zyIQbCO.exe
  C:\Windows\System\zyIQbCO.exe
  2⤵
  PID:6660
- C:\Windows\System\fdfxqoW.exe
  C:\Windows\System\fdfxqoW.exe
  2⤵
  PID:6680
- C:\Windows\System\xfuIQhg.exe
  C:\Windows\System\xfuIQhg.exe
  2⤵
  PID:6700
- C:\Windows\System\YmbtgMw.exe
  C:\Windows\System\YmbtgMw.exe
  2⤵
  PID:6728
- C:\Windows\System\sIRvdTy.exe
  C:\Windows\System\sIRvdTy.exe
  2⤵
  PID:6756
- C:\Windows\System\KeUrIiw.exe
  C:\Windows\System\KeUrIiw.exe
  2⤵
  PID:6784
- C:\Windows\System\cGsaruC.exe
  C:\Windows\System\cGsaruC.exe
  2⤵
  PID:6804
- C:\Windows\System\ueBATtB.exe
  C:\Windows\System\ueBATtB.exe
  2⤵
  PID:6824
- C:\Windows\System\hojWLnd.exe
  C:\Windows\System\hojWLnd.exe
  2⤵
  PID:6844
- C:\Windows\System\TbEUclR.exe
  C:\Windows\System\TbEUclR.exe
  2⤵
  PID:6872
- C:\Windows\System\kkhqCee.exe
  C:\Windows\System\kkhqCee.exe
  2⤵
  PID:6896
- C:\Windows\System\XqBkfFs.exe
  C:\Windows\System\XqBkfFs.exe
  2⤵
  PID:6912
- C:\Windows\System\LbWUlal.exe
  C:\Windows\System\LbWUlal.exe
  2⤵
  PID:6936
- C:\Windows\System\ZlLkLNL.exe
  C:\Windows\System\ZlLkLNL.exe
  2⤵
  PID:6956
- C:\Windows\System\mXXSmhO.exe
  C:\Windows\System\mXXSmhO.exe
  2⤵
  PID:6980
- C:\Windows\System\sPvYnxR.exe
  C:\Windows\System\sPvYnxR.exe
  2⤵
  PID:7008
- C:\Windows\System\KEbQTES.exe
  C:\Windows\System\KEbQTES.exe
  2⤵
  PID:7036
- C:\Windows\System\cZThNjG.exe
  C:\Windows\System\cZThNjG.exe
  2⤵
  PID:7064
- C:\Windows\System\dzbcooh.exe
  C:\Windows\System\dzbcooh.exe
  2⤵
  PID:7096
- C:\Windows\System\pMdZvzQ.exe
  C:\Windows\System\pMdZvzQ.exe
  2⤵
  PID:7120
- C:\Windows\System\CoSVwFc.exe
  C:\Windows\System\CoSVwFc.exe
  2⤵
  PID:7144
- C:\Windows\System\xDiSTFE.exe
  C:\Windows\System\xDiSTFE.exe
  2⤵
  PID:7164
- C:\Windows\System\rXicLBC.exe
  C:\Windows\System\rXicLBC.exe
  2⤵
  PID:6016
- C:\Windows\System\TpirKJI.exe
  C:\Windows\System\TpirKJI.exe
  2⤵
  PID:6232
- C:\Windows\System\LKgYyBV.exe
  C:\Windows\System\LKgYyBV.exe
  2⤵
  PID:6200
- C:\Windows\System\KmYnYby.exe
  C:\Windows\System\KmYnYby.exe
  2⤵
  PID:6156
- C:\Windows\System\pZkfqla.exe
  C:\Windows\System\pZkfqla.exe
  2⤵
  PID:6312
- C:\Windows\System\sOOGXjx.exe
  C:\Windows\System\sOOGXjx.exe
  2⤵
  PID:6400
- C:\Windows\System\vOlyTmM.exe
  C:\Windows\System\vOlyTmM.exe
  2⤵
  PID:6496
- C:\Windows\System\FJAKyjt.exe
  C:\Windows\System\FJAKyjt.exe
  2⤵
  PID:6408
- C:\Windows\System\meXvqrF.exe
  C:\Windows\System\meXvqrF.exe
  2⤵
  PID:6444
- C:\Windows\System\KoLOIbS.exe
  C:\Windows\System\KoLOIbS.exe
  2⤵
  PID:6672
- C:\Windows\System\dKQlFvp.exe
  C:\Windows\System\dKQlFvp.exe
  2⤵
  PID:6632
- C:\Windows\System\kgWZzju.exe
  C:\Windows\System\kgWZzju.exe
  2⤵
  PID:6716
- C:\Windows\System\FieHGqM.exe
  C:\Windows\System\FieHGqM.exe
  2⤵
  PID:6612
- C:\Windows\System\QwzbQwj.exe
  C:\Windows\System\QwzbQwj.exe
  2⤵
  PID:6796
- C:\Windows\System\YfHArJh.exe
  C:\Windows\System\YfHArJh.exe
  2⤵
  PID:6928
- C:\Windows\System\ghQjaLG.exe
  C:\Windows\System\ghQjaLG.exe
  2⤵
  PID:6864
- C:\Windows\System\YSyvNNl.exe
  C:\Windows\System\YSyvNNl.exe
  2⤵
  PID:7032
- C:\Windows\System\PAFKJWg.exe
  C:\Windows\System\PAFKJWg.exe
  2⤵
  PID:7060
- C:\Windows\System\PcyImUe.exe
  C:\Windows\System\PcyImUe.exe
  2⤵
  PID:7108
- C:\Windows\System\zlpBORB.exe
  C:\Windows\System\zlpBORB.exe
  2⤵
  PID:6856
- C:\Windows\System\fKTuFah.exe
  C:\Windows\System\fKTuFah.exe
  2⤵
  PID:6216
- C:\Windows\System\iIZWPgt.exe
  C:\Windows\System\iIZWPgt.exe
  2⤵
  PID:6340
- C:\Windows\System\LJqQOEu.exe
  C:\Windows\System\LJqQOEu.exe
  2⤵
  PID:6520
- C:\Windows\System\QnkJGqf.exe
  C:\Windows\System\QnkJGqf.exe
  2⤵
  PID:6668
- C:\Windows\System\WvQMSzW.exe
  C:\Windows\System\WvQMSzW.exe
  2⤵
  PID:6892
- C:\Windows\System\SOEIPcr.exe
  C:\Windows\System\SOEIPcr.exe
  2⤵
  PID:7184
- C:\Windows\System\purGNJe.exe
  C:\Windows\System\purGNJe.exe
  2⤵
  PID:7200
- C:\Windows\System\EadYEqu.exe
  C:\Windows\System\EadYEqu.exe
  2⤵
  PID:7220
- C:\Windows\System\aEiRMZF.exe
  C:\Windows\System\aEiRMZF.exe
  2⤵
  PID:7248
- C:\Windows\System\swFgpGn.exe
  C:\Windows\System\swFgpGn.exe
  2⤵
  PID:7272
- C:\Windows\System\BAxrDdA.exe
  C:\Windows\System\BAxrDdA.exe
  2⤵
  PID:7300
- C:\Windows\System\YoodkGR.exe
  C:\Windows\System\YoodkGR.exe
  2⤵
  PID:7324
- C:\Windows\System\ISsfGyK.exe
  C:\Windows\System\ISsfGyK.exe
  2⤵
  PID:7352
- C:\Windows\System\nLXmITu.exe
  C:\Windows\System\nLXmITu.exe
  2⤵
  PID:7372
- C:\Windows\System\KbHNagf.exe
  C:\Windows\System\KbHNagf.exe
  2⤵
  PID:7400
- C:\Windows\System\EjXaTJx.exe
  C:\Windows\System\EjXaTJx.exe
  2⤵
  PID:7424
- C:\Windows\System\zBpzCOd.exe
  C:\Windows\System\zBpzCOd.exe
  2⤵
  PID:7448
- C:\Windows\System\Jerpwnp.exe
  C:\Windows\System\Jerpwnp.exe
  2⤵
  PID:7472
- C:\Windows\System\oZfIoXZ.exe
  C:\Windows\System\oZfIoXZ.exe
  2⤵
  PID:7496
- C:\Windows\System\GxoNOYp.exe
  C:\Windows\System\GxoNOYp.exe
  2⤵
  PID:7520
- C:\Windows\System\VSqqoeE.exe
  C:\Windows\System\VSqqoeE.exe
  2⤵
  PID:7540
- C:\Windows\System\ORCpEeO.exe
  C:\Windows\System\ORCpEeO.exe
  2⤵
  PID:7560
- C:\Windows\System\iqRfkZg.exe
  C:\Windows\System\iqRfkZg.exe
  2⤵
  PID:7584
- C:\Windows\System\GWdsstU.exe
  C:\Windows\System\GWdsstU.exe
  2⤵
  PID:7604
- C:\Windows\System\PbMObJQ.exe
  C:\Windows\System\PbMObJQ.exe
  2⤵
  PID:7632
- C:\Windows\System\duCkGpL.exe
  C:\Windows\System\duCkGpL.exe
  2⤵
  PID:7652
- C:\Windows\System\OcCQBYf.exe
  C:\Windows\System\OcCQBYf.exe
  2⤵
  PID:7680
- C:\Windows\System\WvuwqvC.exe
  C:\Windows\System\WvuwqvC.exe
  2⤵
  PID:7700
- C:\Windows\System\SJMPgaO.exe
  C:\Windows\System\SJMPgaO.exe
  2⤵
  PID:7720
- C:\Windows\System\cisiHcx.exe
  C:\Windows\System\cisiHcx.exe
  2⤵
  PID:7752
- C:\Windows\System\VhWoQuP.exe
  C:\Windows\System\VhWoQuP.exe
  2⤵
  PID:7772
- C:\Windows\System\QkMObIK.exe
  C:\Windows\System\QkMObIK.exe
  2⤵
  PID:7796
- C:\Windows\System\KYiRxjn.exe
  C:\Windows\System\KYiRxjn.exe
  2⤵
  PID:7812
- C:\Windows\System\CwMyTFA.exe
  C:\Windows\System\CwMyTFA.exe
  2⤵
  PID:7836
- C:\Windows\System\quMQKBr.exe
  C:\Windows\System\quMQKBr.exe
  2⤵
  PID:7860
- C:\Windows\System\HwqmWWb.exe
  C:\Windows\System\HwqmWWb.exe
  2⤵
  PID:7876
- C:\Windows\System\vhPERDf.exe
  C:\Windows\System\vhPERDf.exe
  2⤵
  PID:7896
- C:\Windows\System\XuLSEwD.exe
  C:\Windows\System\XuLSEwD.exe
  2⤵
  PID:7924
- C:\Windows\System\hQGOyIF.exe
  C:\Windows\System\hQGOyIF.exe
  2⤵
  PID:7948
- C:\Windows\System\MLICeHu.exe
  C:\Windows\System\MLICeHu.exe
  2⤵
  PID:7968
- C:\Windows\System\VBVcEyk.exe
  C:\Windows\System\VBVcEyk.exe
  2⤵
  PID:7988
- C:\Windows\System\yywnYpw.exe
  C:\Windows\System\yywnYpw.exe
  2⤵
  PID:8008
- C:\Windows\System\QGlJulh.exe
  C:\Windows\System\QGlJulh.exe
  2⤵
  PID:8036
- C:\Windows\System\BHuWvgO.exe
  C:\Windows\System\BHuWvgO.exe
  2⤵
  PID:8056
- C:\Windows\System\uXVsDbj.exe
  C:\Windows\System\uXVsDbj.exe
  2⤵
  PID:8080
- C:\Windows\System\TnKLrhX.exe
  C:\Windows\System\TnKLrhX.exe
  2⤵
  PID:8104
- C:\Windows\System\kGVqqmA.exe
  C:\Windows\System\kGVqqmA.exe
  2⤵
  PID:8124
- C:\Windows\System\yHKvFOw.exe
  C:\Windows\System\yHKvFOw.exe
  2⤵
  PID:8160
- C:\Windows\System\xdIrJWl.exe
  C:\Windows\System\xdIrJWl.exe
  2⤵
  PID:8184
- C:\Windows\System\pSNMXeH.exe
  C:\Windows\System\pSNMXeH.exe
  2⤵
  PID:6764
- C:\Windows\System\CtJKmJE.exe
  C:\Windows\System\CtJKmJE.exe
  2⤵
  PID:6720
- C:\Windows\System\pRcmCqE.exe
  C:\Windows\System\pRcmCqE.exe
  2⤵
  PID:6304
- C:\Windows\System\jWRGTKP.exe
  C:\Windows\System\jWRGTKP.exe
  2⤵
  PID:6436
- C:\Windows\System\qRoEDVg.exe
  C:\Windows\System\qRoEDVg.exe
  2⤵
  PID:7076
- C:\Windows\System\axTOYrD.exe
  C:\Windows\System\axTOYrD.exe
  2⤵
  PID:6292
- C:\Windows\System\SSbDtCx.exe
  C:\Windows\System\SSbDtCx.exe
  2⤵
  PID:7044
- C:\Windows\System\ZHPgJfM.exe
  C:\Windows\System\ZHPgJfM.exe
  2⤵
  PID:7140
- C:\Windows\System\luDXHbz.exe
  C:\Windows\System\luDXHbz.exe
  2⤵
  PID:7460
- C:\Windows\System\vxaudVw.exe
  C:\Windows\System\vxaudVw.exe
  2⤵
  PID:7268
- C:\Windows\System\JsXdNHu.exe
  C:\Windows\System\JsXdNHu.exe
  2⤵
  PID:7296
- C:\Windows\System\OWKnevW.exe
  C:\Windows\System\OWKnevW.exe
  2⤵
  PID:5960
- C:\Windows\System\jBrTJHc.exe
  C:\Windows\System\jBrTJHc.exe
  2⤵
  PID:7616
- C:\Windows\System\qvMiDhx.exe
  C:\Windows\System\qvMiDhx.exe
  2⤵
  PID:7412
- C:\Windows\System\NQnZbMx.exe
  C:\Windows\System\NQnZbMx.exe
  2⤵
  PID:7176
- C:\Windows\System\WzNONuY.exe
  C:\Windows\System\WzNONuY.exe
  2⤵
  PID:7512
- C:\Windows\System\PRGdNJQ.exe
  C:\Windows\System\PRGdNJQ.exe
  2⤵
  PID:7644
- C:\Windows\System\tBXHvkV.exe
  C:\Windows\System\tBXHvkV.exe
  2⤵
  PID:8100
- C:\Windows\System\dTeOVdP.exe
  C:\Windows\System\dTeOVdP.exe
  2⤵
  PID:7788
- C:\Windows\System\kpGfTZy.exe
  C:\Windows\System\kpGfTZy.exe
  2⤵
  PID:8204
- C:\Windows\System\rXyrWTP.exe
  C:\Windows\System\rXyrWTP.exe
  2⤵
  PID:8232
- C:\Windows\System\RdXVHBF.exe
  C:\Windows\System\RdXVHBF.exe
  2⤵
  PID:8252
- C:\Windows\System\AmNlmYK.exe
  C:\Windows\System\AmNlmYK.exe
  2⤵
  PID:8280
- C:\Windows\System\VSfgUnA.exe
  C:\Windows\System\VSfgUnA.exe
  2⤵
  PID:8304
- C:\Windows\System\NXAufbs.exe
  C:\Windows\System\NXAufbs.exe
  2⤵
  PID:8332
- C:\Windows\System\DfZUXAX.exe
  C:\Windows\System\DfZUXAX.exe
  2⤵
  PID:8356
- C:\Windows\System\MqsyeBV.exe
  C:\Windows\System\MqsyeBV.exe
  2⤵
  PID:8376
- C:\Windows\System\roAXmSF.exe
  C:\Windows\System\roAXmSF.exe
  2⤵
  PID:8404
- C:\Windows\System\KlaQEdl.exe
  C:\Windows\System\KlaQEdl.exe
  2⤵
  PID:8436
- C:\Windows\System\frEmqob.exe
  C:\Windows\System\frEmqob.exe
  2⤵
  PID:8460
- C:\Windows\System\TrnMLgP.exe
  C:\Windows\System\TrnMLgP.exe
  2⤵
  PID:8488
- C:\Windows\System\XXOYDmG.exe
  C:\Windows\System\XXOYDmG.exe
  2⤵
  PID:8508
- C:\Windows\System\vqsUrmS.exe
  C:\Windows\System\vqsUrmS.exe
  2⤵
  PID:8528
- C:\Windows\System\mQrOIvx.exe
  C:\Windows\System\mQrOIvx.exe
  2⤵
  PID:8552
- C:\Windows\System\aSvsmho.exe
  C:\Windows\System\aSvsmho.exe
  2⤵
  PID:8584
- C:\Windows\System\DdeQkOp.exe
  C:\Windows\System\DdeQkOp.exe
  2⤵
  PID:8600
- C:\Windows\System\exdcEby.exe
  C:\Windows\System\exdcEby.exe
  2⤵
  PID:8624
- C:\Windows\System\dQyuGtF.exe
  C:\Windows\System\dQyuGtF.exe
  2⤵
  PID:8648
- C:\Windows\System\hpyNHbs.exe
  C:\Windows\System\hpyNHbs.exe
  2⤵
  PID:8668
- C:\Windows\System\uxnhpTo.exe
  C:\Windows\System\uxnhpTo.exe
  2⤵
  PID:8696
- C:\Windows\System\NVKbFaw.exe
  C:\Windows\System\NVKbFaw.exe
  2⤵
  PID:8724
- C:\Windows\System\ZoqfBDw.exe
  C:\Windows\System\ZoqfBDw.exe
  2⤵
  PID:8756
- C:\Windows\System\oxiKXfz.exe
  C:\Windows\System\oxiKXfz.exe
  2⤵
  PID:8792
- C:\Windows\System\ACQkNat.exe
  C:\Windows\System\ACQkNat.exe
  2⤵
  PID:8820
- C:\Windows\System\nnNdmuN.exe
  C:\Windows\System\nnNdmuN.exe
  2⤵
  PID:8844
- C:\Windows\System\UycCRSb.exe
  C:\Windows\System\UycCRSb.exe
  2⤵
  PID:8872
- C:\Windows\System\MWRjavq.exe
  C:\Windows\System\MWRjavq.exe
  2⤵
  PID:8888
- C:\Windows\System\JUFpHrA.exe
  C:\Windows\System\JUFpHrA.exe
  2⤵
  PID:8920
- C:\Windows\System\YcjDLSB.exe
  C:\Windows\System\YcjDLSB.exe
  2⤵
  PID:8948
- C:\Windows\System\HmYdeOW.exe
  C:\Windows\System\HmYdeOW.exe
  2⤵
  PID:8968
- C:\Windows\System\bYjVRuD.exe
  C:\Windows\System\bYjVRuD.exe
  2⤵
  PID:8988
- C:\Windows\System\nOvBgaP.exe
  C:\Windows\System\nOvBgaP.exe
  2⤵
  PID:9020
- C:\Windows\System\QCRngXV.exe
  C:\Windows\System\QCRngXV.exe
  2⤵
  PID:9048
- C:\Windows\System\PPonzxm.exe
  C:\Windows\System\PPonzxm.exe
  2⤵
  PID:9072
- C:\Windows\System\rtgvUOz.exe
  C:\Windows\System\rtgvUOz.exe
  2⤵
  PID:9092
- C:\Windows\System\ajBCfCz.exe
  C:\Windows\System\ajBCfCz.exe
  2⤵
  PID:9112
- C:\Windows\System\zrnlqhL.exe
  C:\Windows\System\zrnlqhL.exe
  2⤵
  PID:9136
- C:\Windows\System\qInIbXT.exe
  C:\Windows\System\qInIbXT.exe
  2⤵
  PID:9152
- C:\Windows\System\ueTQdvs.exe
  C:\Windows\System\ueTQdvs.exe
  2⤵
  PID:9168
- C:\Windows\System\wywbkuj.exe
  C:\Windows\System\wywbkuj.exe
  2⤵
  PID:9188
- C:\Windows\System\BlkpDcu.exe
  C:\Windows\System\BlkpDcu.exe
  2⤵
  PID:9204
- C:\Windows\System\fzzSTsN.exe
  C:\Windows\System\fzzSTsN.exe
  2⤵
  PID:7848
- C:\Windows\System\uOlGfqZ.exe
  C:\Windows\System\uOlGfqZ.exe
  2⤵
  PID:6176
- C:\Windows\System\pFXBPeA.exe
  C:\Windows\System\pFXBPeA.exe
  2⤵
  PID:7936
- C:\Windows\System\RaUVATM.exe
  C:\Windows\System\RaUVATM.exe
  2⤵
  PID:7624
- C:\Windows\System\jQsMJGg.exe
  C:\Windows\System\jQsMJGg.exe
  2⤵
  PID:8004
- C:\Windows\System\jCxMZoH.exe
  C:\Windows\System\jCxMZoH.exe
  2⤵
  PID:8052
- C:\Windows\System\PnXiJmb.exe
  C:\Windows\System\PnXiJmb.exe
  2⤵
  PID:8092
- C:\Windows\System\anIoNVG.exe
  C:\Windows\System\anIoNVG.exe
  2⤵
  PID:8120
- C:\Windows\System\WLyjBzv.exe
  C:\Windows\System\WLyjBzv.exe
  2⤵
  PID:8296
- C:\Windows\System\crlcheV.exe
  C:\Windows\System\crlcheV.exe
  2⤵
  PID:6780
- C:\Windows\System\iNZafXw.exe
  C:\Windows\System\iNZafXw.exe
  2⤵
  PID:8444
- C:\Windows\System\MyPWGat.exe
  C:\Windows\System\MyPWGat.exe
  2⤵
  PID:7536
- C:\Windows\System\eDvuWob.exe
  C:\Windows\System\eDvuWob.exe
  2⤵
  PID:8032
- C:\Windows\System\LUkYUCG.exe
  C:\Windows\System\LUkYUCG.exe
  2⤵
  PID:7440
- C:\Windows\System\HMLYZFW.exe
  C:\Windows\System\HMLYZFW.exe
  2⤵
  PID:8172
- C:\Windows\System\NWvdzZg.exe
  C:\Windows\System\NWvdzZg.exe
  2⤵
  PID:8300
- C:\Windows\System\VxfcWId.exe
  C:\Windows\System\VxfcWId.exe
  2⤵
  PID:8392
- C:\Windows\System\vyhcBbE.exe
  C:\Windows\System\vyhcBbE.exe
  2⤵
  PID:7236
- C:\Windows\System\eSBHlhn.exe
  C:\Windows\System\eSBHlhn.exe
  2⤵
  PID:8504
- C:\Windows\System\GdPUQSl.exe
  C:\Windows\System\GdPUQSl.exe
  2⤵
  PID:9236
- C:\Windows\System\gpOmirQ.exe
  C:\Windows\System\gpOmirQ.exe
  2⤵
  PID:9268
- C:\Windows\System\rzecKzn.exe
  C:\Windows\System\rzecKzn.exe
  2⤵
  PID:9292
- C:\Windows\System\ahAKtMF.exe
  C:\Windows\System\ahAKtMF.exe
  2⤵
  PID:9320
- C:\Windows\System\cdlAssn.exe
  C:\Windows\System\cdlAssn.exe
  2⤵
  PID:9340
- C:\Windows\System\xHIgiyd.exe
  C:\Windows\System\xHIgiyd.exe
  2⤵
  PID:9364
- C:\Windows\System\WMSWNuB.exe
  C:\Windows\System\WMSWNuB.exe
  2⤵
  PID:9388
- C:\Windows\System\MNioGtY.exe
  C:\Windows\System\MNioGtY.exe
  2⤵
  PID:9408
- C:\Windows\System\eZWAaxU.exe
  C:\Windows\System\eZWAaxU.exe
  2⤵
  PID:9432
- C:\Windows\System\ywDvypj.exe
  C:\Windows\System\ywDvypj.exe
  2⤵
  PID:9468
- C:\Windows\System\WIThueR.exe
  C:\Windows\System\WIThueR.exe
  2⤵
  PID:9492
- C:\Windows\System\RovmMHS.exe
  C:\Windows\System\RovmMHS.exe
  2⤵
  PID:9528
- C:\Windows\System\yTPBvic.exe
  C:\Windows\System\yTPBvic.exe
  2⤵
  PID:9556
- C:\Windows\System\OiiPQgC.exe
  C:\Windows\System\OiiPQgC.exe
  2⤵
  PID:9584
- C:\Windows\System\kdjVkpC.exe
  C:\Windows\System\kdjVkpC.exe
  2⤵
  PID:9600
- C:\Windows\System\smSjqib.exe
  C:\Windows\System\smSjqib.exe
  2⤵
  PID:9620
- C:\Windows\System\pFpjiPF.exe
  C:\Windows\System\pFpjiPF.exe
  2⤵
  PID:9652
- C:\Windows\System\qXELKFJ.exe
  C:\Windows\System\qXELKFJ.exe
  2⤵
  PID:9676
- C:\Windows\System\SPHFEoE.exe
  C:\Windows\System\SPHFEoE.exe
  2⤵
  PID:9700
- C:\Windows\System\xGeVwKc.exe
  C:\Windows\System\xGeVwKc.exe
  2⤵
  PID:9724
- C:\Windows\System\iVWAEXr.exe
  C:\Windows\System\iVWAEXr.exe
  2⤵
  PID:9740
- C:\Windows\System\CdLxtFY.exe
  C:\Windows\System\CdLxtFY.exe
  2⤵
  PID:9764
- C:\Windows\System\uEwfjFK.exe
  C:\Windows\System\uEwfjFK.exe
  2⤵
  PID:9792
- C:\Windows\System\mzVKDMs.exe
  C:\Windows\System\mzVKDMs.exe
  2⤵
  PID:9812
- C:\Windows\System\knKSmoz.exe
  C:\Windows\System\knKSmoz.exe
  2⤵
  PID:9836
- C:\Windows\System\SMQnDae.exe
  C:\Windows\System\SMQnDae.exe
  2⤵
  PID:9856
- C:\Windows\System\zLsbvpB.exe
  C:\Windows\System\zLsbvpB.exe
  2⤵
  PID:9876
- C:\Windows\System\xuFEUvl.exe
  C:\Windows\System\xuFEUvl.exe
  2⤵
  PID:9900
- C:\Windows\System\YlBysKV.exe
  C:\Windows\System\YlBysKV.exe
  2⤵
  PID:9928
- C:\Windows\System\WlbLcnF.exe
  C:\Windows\System\WlbLcnF.exe
  2⤵
  PID:9948
- C:\Windows\System\jclpPaI.exe
  C:\Windows\System\jclpPaI.exe
  2⤵
  PID:9964
- C:\Windows\System\ddqcMhd.exe
  C:\Windows\System\ddqcMhd.exe
  2⤵
  PID:9984
- C:\Windows\System\pLOEJwx.exe
  C:\Windows\System\pLOEJwx.exe
  2⤵
  PID:10012
- C:\Windows\System\RGqoVDt.exe
  C:\Windows\System\RGqoVDt.exe
  2⤵
  PID:10036
- C:\Windows\System\nsSrahX.exe
  C:\Windows\System\nsSrahX.exe
  2⤵
  PID:10064
- C:\Windows\System\WuEmlVQ.exe
  C:\Windows\System\WuEmlVQ.exe
  2⤵
  PID:10084
- C:\Windows\System\biBkQPE.exe
  C:\Windows\System\biBkQPE.exe
  2⤵
  PID:10116
- C:\Windows\System\ApfUAmS.exe
  C:\Windows\System\ApfUAmS.exe
  2⤵
  PID:10136
- C:\Windows\System\ldNnQbv.exe
  C:\Windows\System\ldNnQbv.exe
  2⤵
  PID:10160
- C:\Windows\System\EmTRZJa.exe
  C:\Windows\System\EmTRZJa.exe
  2⤵
  PID:10184
- C:\Windows\System\yWmfWQE.exe
  C:\Windows\System\yWmfWQE.exe
  2⤵
  PID:10200
- C:\Windows\System\qzqHHPs.exe
  C:\Windows\System\qzqHHPs.exe
  2⤵
  PID:10224
- C:\Windows\System\kiHArbO.exe
  C:\Windows\System\kiHArbO.exe
  2⤵
  PID:8540
- C:\Windows\System\CvsnehS.exe
  C:\Windows\System\CvsnehS.exe
  2⤵
  PID:9160
- C:\Windows\System\XkPkSKt.exe
  C:\Windows\System\XkPkSKt.exe
  2⤵
  PID:8592
- C:\Windows\System\eAdHBjF.exe
  C:\Windows\System\eAdHBjF.exe
  2⤵
  PID:7828
- C:\Windows\System\hEzxevH.exe
  C:\Windows\System\hEzxevH.exe
  2⤵
  PID:8216
- C:\Windows\System\PGfBANr.exe
  C:\Windows\System\PGfBANr.exe
  2⤵
  PID:8244
- C:\Windows\System\MbHKaXW.exe
  C:\Windows\System\MbHKaXW.exe
  2⤵
  PID:7360
- C:\Windows\System\hPZrfZE.exe
  C:\Windows\System\hPZrfZE.exe
  2⤵
  PID:8264
- C:\Windows\System\iMhrLIm.exe
  C:\Windows\System\iMhrLIm.exe
  2⤵
  PID:8292
- C:\Windows\System\KkRkoiN.exe
  C:\Windows\System\KkRkoiN.exe
  2⤵
  PID:8348
- C:\Windows\System\rNmRqJV.exe
  C:\Windows\System\rNmRqJV.exe
  2⤵
  PID:8400
- C:\Windows\System\NjtsyjR.exe
  C:\Windows\System\NjtsyjR.exe
  2⤵
  PID:7468
- C:\Windows\System\hPfNpHg.exe
  C:\Windows\System\hPfNpHg.exe
  2⤵
  PID:9008
- C:\Windows\System\AzCpExA.exe
  C:\Windows\System\AzCpExA.exe
  2⤵
  PID:8384
- C:\Windows\System\nZHAbqa.exe
  C:\Windows\System\nZHAbqa.exe
  2⤵
  PID:8484
- C:\Windows\System\LWFnmdj.exe
  C:\Windows\System\LWFnmdj.exe
  2⤵
  PID:9224
- C:\Windows\System\SUHtJru.exe
  C:\Windows\System\SUHtJru.exe
  2⤵
  PID:9100
- C:\Windows\System\clroYpn.exe
  C:\Windows\System\clroYpn.exe
  2⤵
  PID:9336
- C:\Windows\System\AoBUNfQ.exe
  C:\Windows\System\AoBUNfQ.exe
  2⤵
  PID:9400
- C:\Windows\System\LBBFhjM.exe
  C:\Windows\System\LBBFhjM.exe
  2⤵
  PID:9420
- C:\Windows\System\zvQbBzp.exe
  C:\Windows\System\zvQbBzp.exe
  2⤵
  PID:7920
- C:\Windows\System\WVLGvba.exe
  C:\Windows\System\WVLGvba.exe
  2⤵
  PID:9488
- C:\Windows\System\tfkPREX.exe
  C:\Windows\System\tfkPREX.exe
  2⤵
  PID:8720
- C:\Windows\System\UtYYFRn.exe
  C:\Windows\System\UtYYFRn.exe
  2⤵
  PID:9516
- C:\Windows\System\CAUwrzU.exe
  C:\Windows\System\CAUwrzU.exe
  2⤵
  PID:9568
- C:\Windows\System\nUKRoAJ.exe
  C:\Windows\System\nUKRoAJ.exe
  2⤵
  PID:8196
- C:\Windows\System\vIyvswI.exe
  C:\Windows\System\vIyvswI.exe
  2⤵
  PID:8852
- C:\Windows\System\EIZCmsg.exe
  C:\Windows\System\EIZCmsg.exe
  2⤵
  PID:8932
- C:\Windows\System\wOquJZN.exe
  C:\Windows\System\wOquJZN.exe
  2⤵
  PID:9820
- C:\Windows\System\pEfuwVv.exe
  C:\Windows\System\pEfuwVv.exe
  2⤵
  PID:8984
- C:\Windows\System\NpRJuXu.exe
  C:\Windows\System\NpRJuXu.exe
  2⤵
  PID:9936
- C:\Windows\System\OtPsHhy.exe
  C:\Windows\System\OtPsHhy.exe
  2⤵
  PID:9996
- C:\Windows\System\tGklVGJ.exe
  C:\Windows\System\tGklVGJ.exe
  2⤵
  PID:10264
- C:\Windows\System\CXXpyMB.exe
  C:\Windows\System\CXXpyMB.exe
  2⤵
  PID:10292
- C:\Windows\System\XvlLWdH.exe
  C:\Windows\System\XvlLWdH.exe
  2⤵
  PID:10340
- C:\Windows\System\tsoLPpS.exe
  C:\Windows\System\tsoLPpS.exe
  2⤵
  PID:10360
- C:\Windows\System\AzAmeqw.exe
  C:\Windows\System\AzAmeqw.exe
  2⤵
  PID:10380
- C:\Windows\System\WhDnIwk.exe
  C:\Windows\System\WhDnIwk.exe
  2⤵
  PID:10396
- C:\Windows\System\ZimyKsS.exe
  C:\Windows\System\ZimyKsS.exe
  2⤵
  PID:10416
- C:\Windows\System\mfsNcCq.exe
  C:\Windows\System\mfsNcCq.exe
  2⤵
  PID:10432
- C:\Windows\System\UlCrGef.exe
  C:\Windows\System\UlCrGef.exe
  2⤵
  PID:10460
- C:\Windows\System\tCGVSvl.exe
  C:\Windows\System\tCGVSvl.exe
  2⤵
  PID:10488
- C:\Windows\System\kFIKSyf.exe
  C:\Windows\System\kFIKSyf.exe
  2⤵
  PID:10516
- C:\Windows\System\PtEkJSN.exe
  C:\Windows\System\PtEkJSN.exe
  2⤵
  PID:10532
- C:\Windows\System\qteEEES.exe
  C:\Windows\System\qteEEES.exe
  2⤵
  PID:10560
- C:\Windows\System\fRxInIw.exe
  C:\Windows\System\fRxInIw.exe
  2⤵
  PID:10580
- C:\Windows\System\eTaUzet.exe
  C:\Windows\System\eTaUzet.exe
  2⤵
  PID:10600
- C:\Windows\System\bRMldCf.exe
  C:\Windows\System\bRMldCf.exe
  2⤵
  PID:10624
- C:\Windows\System\SpgEOOM.exe
  C:\Windows\System\SpgEOOM.exe
  2⤵
  PID:10644
- C:\Windows\System\YExgodU.exe
  C:\Windows\System\YExgodU.exe
  2⤵
  PID:10660
- C:\Windows\System\BYKkGYJ.exe
  C:\Windows\System\BYKkGYJ.exe
  2⤵
  PID:10676
- C:\Windows\System\rqedYoV.exe
  C:\Windows\System\rqedYoV.exe
  2⤵
  PID:10700
- C:\Windows\System\xIutyWs.exe
  C:\Windows\System\xIutyWs.exe
  2⤵
  PID:10720
- C:\Windows\System\CuRHkma.exe
  C:\Windows\System\CuRHkma.exe
  2⤵
  PID:10752
- C:\Windows\System\ZNKtoeT.exe
  C:\Windows\System\ZNKtoeT.exe
  2⤵
  PID:10780
- C:\Windows\System\vfXonNN.exe
  C:\Windows\System\vfXonNN.exe
  2⤵
  PID:10796
- C:\Windows\System\VJzxybQ.exe
  C:\Windows\System\VJzxybQ.exe
  2⤵
  PID:10816
- C:\Windows\System\ohgHrBo.exe
  C:\Windows\System\ohgHrBo.exe
  2⤵
  PID:10832
- C:\Windows\System\uTToiHW.exe
  C:\Windows\System\uTToiHW.exe
  2⤵
  PID:10856
- C:\Windows\System\phCYzEv.exe
  C:\Windows\System\phCYzEv.exe
  2⤵
  PID:10872
- C:\Windows\System\WLObgcQ.exe
  C:\Windows\System\WLObgcQ.exe
  2⤵
  PID:10892
- C:\Windows\System\HCXdTWd.exe
  C:\Windows\System\HCXdTWd.exe
  2⤵
  PID:10920
- C:\Windows\System\VAJIzlj.exe
  C:\Windows\System\VAJIzlj.exe
  2⤵
  PID:10940
- C:\Windows\System\bGnpKHB.exe
  C:\Windows\System\bGnpKHB.exe
  2⤵
  PID:10960
- C:\Windows\System\znhFkrY.exe
  C:\Windows\System\znhFkrY.exe
  2⤵
  PID:10988
- C:\Windows\System\yzbhZFK.exe
  C:\Windows\System\yzbhZFK.exe
  2⤵
  PID:11016
- C:\Windows\System\XLdBUOJ.exe
  C:\Windows\System\XLdBUOJ.exe
  2⤵
  PID:11040
- C:\Windows\System\VLCLRma.exe
  C:\Windows\System\VLCLRma.exe
  2⤵
  PID:11068
- C:\Windows\System\TxWUqwg.exe
  C:\Windows\System\TxWUqwg.exe
  2⤵
  PID:11100
- C:\Windows\System\hQSGkLS.exe
  C:\Windows\System\hQSGkLS.exe
  2⤵
  PID:11120
- C:\Windows\System\GYbjtZO.exe
  C:\Windows\System\GYbjtZO.exe
  2⤵
  PID:11144
- C:\Windows\System\QjbIgEd.exe
  C:\Windows\System\QjbIgEd.exe
  2⤵
  PID:11172
- C:\Windows\System\KqHEsve.exe
  C:\Windows\System\KqHEsve.exe
  2⤵
  PID:11192
- C:\Windows\System\YXQTcjd.exe
  C:\Windows\System\YXQTcjd.exe
  2⤵
  PID:11212
- C:\Windows\System\esmYezz.exe
  C:\Windows\System\esmYezz.exe
  2⤵
  PID:11236
- C:\Windows\System\EGcctYB.exe
  C:\Windows\System\EGcctYB.exe
  2⤵
  PID:11252
- C:\Windows\System\tlJSvYG.exe
  C:\Windows\System\tlJSvYG.exe
  2⤵
  PID:9376
- C:\Windows\System\AehyUOs.exe
  C:\Windows\System\AehyUOs.exe
  2⤵
  PID:7436
- C:\Windows\System\EKPWVbQ.exe
  C:\Windows\System\EKPWVbQ.exe
  2⤵
  PID:7984
- C:\Windows\System\RamepFW.exe
  C:\Windows\System\RamepFW.exe
  2⤵
  PID:8752
- C:\Windows\System\nKQQaYu.exe
  C:\Windows\System\nKQQaYu.exe
  2⤵
  PID:9636
- C:\Windows\System\fFkjNQn.exe
  C:\Windows\System\fFkjNQn.exe
  2⤵
  PID:9660
- C:\Windows\System\IjChuvc.exe
  C:\Windows\System\IjChuvc.exe
  2⤵
  PID:8096
- C:\Windows\System\rQoyqah.exe
  C:\Windows\System\rQoyqah.exe
  2⤵
  PID:9732
- C:\Windows\System\nWOmmQs.exe
  C:\Windows\System\nWOmmQs.exe
  2⤵
  PID:7420
- C:\Windows\System\AVkzNTB.exe
  C:\Windows\System\AVkzNTB.exe
  2⤵
  PID:9864
- C:\Windows\System\vsiCquk.exe
  C:\Windows\System\vsiCquk.exe
  2⤵
  PID:9228
- C:\Windows\System\SbzDrtK.exe
  C:\Windows\System\SbzDrtK.exe
  2⤵
  PID:9808
- C:\Windows\System\bpIaPtY.exe
  C:\Windows\System\bpIaPtY.exe
  2⤵
  PID:10004
- C:\Windows\System\bOtzBAk.exe
  C:\Windows\System\bOtzBAk.exe
  2⤵
  PID:9328
- C:\Windows\System\LXhLcTg.exe
  C:\Windows\System\LXhLcTg.exe
  2⤵
  PID:10080
- C:\Windows\System\GoqBPOw.exe
  C:\Windows\System\GoqBPOw.exe
  2⤵
  PID:10216
- C:\Windows\System\JxDySAU.exe
  C:\Windows\System\JxDySAU.exe
  2⤵
  PID:9144
- C:\Windows\System\XcbiJUK.exe
  C:\Windows\System\XcbiJUK.exe
  2⤵
  PID:11276
- C:\Windows\System\PpdWTOi.exe
  C:\Windows\System\PpdWTOi.exe
  2⤵
  PID:11296
- C:\Windows\System\HXOyoEW.exe
  C:\Windows\System\HXOyoEW.exe
  2⤵
  PID:11316
- C:\Windows\System\EuaXMxu.exe
  C:\Windows\System\EuaXMxu.exe
  2⤵
  PID:11340
- C:\Windows\System\OgaAiKz.exe
  C:\Windows\System\OgaAiKz.exe
  2⤵
  PID:11368
- C:\Windows\System\GSeKfnm.exe
  C:\Windows\System\GSeKfnm.exe
  2⤵
  PID:11388
- C:\Windows\System\etBzjrd.exe
  C:\Windows\System\etBzjrd.exe
  2⤵
  PID:11416
- C:\Windows\System\sDlvofj.exe
  C:\Windows\System\sDlvofj.exe
  2⤵
  PID:11448
- C:\Windows\System\thjZWJl.exe
  C:\Windows\System\thjZWJl.exe
  2⤵
  PID:11472
- C:\Windows\System\tVsosSS.exe
  C:\Windows\System\tVsosSS.exe
  2⤵
  PID:11496
- C:\Windows\System\kYCFQOG.exe
  C:\Windows\System\kYCFQOG.exe
  2⤵
  PID:11516
- C:\Windows\System\aLzjqeO.exe
  C:\Windows\System\aLzjqeO.exe
  2⤵
  PID:11540
- C:\Windows\System\BgquIwM.exe
  C:\Windows\System\BgquIwM.exe
  2⤵
  PID:11560
- C:\Windows\System\gGBOgnY.exe
  C:\Windows\System\gGBOgnY.exe
  2⤵
  PID:11588
- C:\Windows\System\XzRumjs.exe
  C:\Windows\System\XzRumjs.exe
  2⤵
  PID:11616
- C:\Windows\System\OsgZObo.exe
  C:\Windows\System\OsgZObo.exe
  2⤵
  PID:11636
- C:\Windows\System\BNOMrLl.exe
  C:\Windows\System\BNOMrLl.exe
  2⤵
  PID:11664
- C:\Windows\System\fSCWtVg.exe
  C:\Windows\System\fSCWtVg.exe
  2⤵
  PID:11692
- C:\Windows\System\yXORGul.exe
  C:\Windows\System\yXORGul.exe
  2⤵
  PID:11716
- C:\Windows\System\gFvotxe.exe
  C:\Windows\System\gFvotxe.exe
  2⤵
  PID:11736
- C:\Windows\System\DluHBDZ.exe
  C:\Windows\System\DluHBDZ.exe
  2⤵
  PID:11768
- C:\Windows\System\DXFoSaC.exe
  C:\Windows\System\DXFoSaC.exe
  2⤵
  PID:11788
- C:\Windows\System\cqhlqlL.exe
  C:\Windows\System\cqhlqlL.exe
  2⤵
  PID:11808
- C:\Windows\System\KeyORnS.exe
  C:\Windows\System\KeyORnS.exe
  2⤵
  PID:11824
- C:\Windows\System\VkTtrZv.exe
  C:\Windows\System\VkTtrZv.exe
  2⤵
  PID:11848
- C:\Windows\System\JpJFjBr.exe
  C:\Windows\System\JpJFjBr.exe
  2⤵
  PID:11868
- C:\Windows\System\rFpCMrM.exe
  C:\Windows\System\rFpCMrM.exe
  2⤵
  PID:11884
- C:\Windows\System\UzvmOvs.exe
  C:\Windows\System\UzvmOvs.exe
  2⤵
  PID:11908
- C:\Windows\System\qOsreda.exe
  C:\Windows\System\qOsreda.exe
  2⤵
  PID:11928
- C:\Windows\System\KksZXMl.exe
  C:\Windows\System\KksZXMl.exe
  2⤵
  PID:11952
- C:\Windows\System\wYNQOrH.exe
  C:\Windows\System\wYNQOrH.exe
  2⤵
  PID:11972
- C:\Windows\System\PMDPWVY.exe
  C:\Windows\System\PMDPWVY.exe
  2⤵
  PID:12004
- C:\Windows\System\XGyULet.exe
  C:\Windows\System\XGyULet.exe
  2⤵
  PID:12036
- C:\Windows\System\XEgVYWY.exe
  C:\Windows\System\XEgVYWY.exe
  2⤵
  PID:12260
- C:\Windows\System\EyngFZr.exe
  C:\Windows\System\EyngFZr.exe
  2⤵
  PID:9060
- C:\Windows\System\sppQcxy.exe
  C:\Windows\System\sppQcxy.exe
  2⤵
  PID:11612
- C:\Windows\System\aBPIlBc.exe
  C:\Windows\System\aBPIlBc.exe
  2⤵
  PID:11164
- C:\Windows\System\swJrJlA.exe
  C:\Windows\System\swJrJlA.exe
  2⤵
  PID:6108
- C:\Windows\System\ehoGNuC.exe
  C:\Windows\System\ehoGNuC.exe
  2⤵
  PID:8748
- C:\Windows\System\cIxqcST.exe
  C:\Windows\System\cIxqcST.exe
  2⤵
  PID:10072
- C:\Windows\System\RmXNLPd.exe
  C:\Windows\System\RmXNLPd.exe
  2⤵
  PID:11284
- C:\Windows\System\XvqzJbt.exe
  C:\Windows\System\XvqzJbt.exe
  2⤵
  PID:11376
- C:\Windows\System\pIFiohJ.exe
  C:\Windows\System\pIFiohJ.exe
  2⤵
  PID:11552
- C:\Windows\System\zNfjEZF.exe
  C:\Windows\System\zNfjEZF.exe
  2⤵
  PID:11756
- C:\Windows\System\BNuhupP.exe
  C:\Windows\System\BNuhupP.exe
  2⤵
  PID:9452
- C:\Windows\System\yEcoZTy.exe
  C:\Windows\System\yEcoZTy.exe
  2⤵
  PID:10980
- C:\Windows\System\dnrkVyn.exe
  C:\Windows\System\dnrkVyn.exe
  2⤵
  PID:10248
- C:\Windows\System\purjOWx.exe
  C:\Windows\System\purjOWx.exe
  2⤵
  PID:9480
- C:\Windows\System\NFGFwGB.exe
  C:\Windows\System\NFGFwGB.exe
  2⤵
  PID:9316
- C:\Windows\System\xSTsUIl.exe
  C:\Windows\System\xSTsUIl.exe
  2⤵
  PID:10444
- C:\Windows\System\MORqjUi.exe
  C:\Windows\System\MORqjUi.exe
  2⤵
  PID:10596
- C:\Windows\System\YnEwGar.exe
  C:\Windows\System\YnEwGar.exe
  2⤵
  PID:10708
- C:\Windows\System\pnJDCNJ.exe
  C:\Windows\System\pnJDCNJ.exe
  2⤵
  PID:10768
- C:\Windows\System\lWQsCOR.exe
  C:\Windows\System\lWQsCOR.exe
  2⤵
  PID:12268
- C:\Windows\System\LCHPsOZ.exe
  C:\Windows\System\LCHPsOZ.exe
  2⤵
  PID:10828
- C:\Windows\System\egBIzVG.exe
  C:\Windows\System\egBIzVG.exe
  2⤵
  PID:12000
- C:\Windows\System\bVyxCdQ.exe
  C:\Windows\System\bVyxCdQ.exe
  2⤵
  PID:11140
- C:\Windows\System\wkTEIJL.exe
  C:\Windows\System\wkTEIJL.exe
  2⤵
  PID:11204
- C:\Windows\System\AxZsAXm.exe
  C:\Windows\System\AxZsAXm.exe
  2⤵
  PID:12152
- C:\Windows\System\oXjdaXJ.exe
  C:\Windows\System\oXjdaXJ.exe
  2⤵
  PID:11288
- C:\Windows\System\WrvpSpt.exe
  C:\Windows\System\WrvpSpt.exe
  2⤵
  PID:11412
- C:\Windows\System\kubpDsR.exe
  C:\Windows\System\kubpDsR.exe
  2⤵
  PID:10548
- C:\Windows\System\nCwqtxn.exe
  C:\Windows\System\nCwqtxn.exe
  2⤵
  PID:11964
- C:\Windows\System\xkkxEcU.exe
  C:\Windows\System\xkkxEcU.exe
  2⤵
  PID:11800
- C:\Windows\System\SdsvBBK.exe
  C:\Windows\System\SdsvBBK.exe
  2⤵
  PID:11656
- C:\Windows\System\tOAfCiE.exe
  C:\Windows\System\tOAfCiE.exe
  2⤵
  PID:11704
- C:\Windows\System\uFCWsxN.exe
  C:\Windows\System\uFCWsxN.exe
  2⤵
  PID:10128
- C:\Windows\System\VFbruSG.exe
  C:\Windows\System\VFbruSG.exe
  2⤵
  PID:11820
- C:\Windows\System\xYyOrdq.exe
  C:\Windows\System\xYyOrdq.exe
  2⤵
  PID:8840
- C:\Windows\System\BTCIEnG.exe
  C:\Windows\System\BTCIEnG.exe
  2⤵
  PID:8964
- C:\Windows\System\zEXCUhi.exe
  C:\Windows\System\zEXCUhi.exe
  2⤵
  PID:12296
- C:\Windows\System\uVJXdRF.exe
  C:\Windows\System\uVJXdRF.exe
  2⤵
  PID:12316
- C:\Windows\System\NONRHwi.exe
  C:\Windows\System\NONRHwi.exe
  2⤵
  PID:12348
- C:\Windows\System\IUBSTAb.exe
  C:\Windows\System\IUBSTAb.exe
  2⤵
  PID:12384
- C:\Windows\System\LlCewgK.exe
  C:\Windows\System\LlCewgK.exe
  2⤵
  PID:12416
- C:\Windows\System\SXeJCZa.exe
  C:\Windows\System\SXeJCZa.exe
  2⤵
  PID:12444
- C:\Windows\System\whblgmS.exe
  C:\Windows\System\whblgmS.exe
  2⤵
  PID:12464
- C:\Windows\System\UoNjBLl.exe
  C:\Windows\System\UoNjBLl.exe
  2⤵
  PID:12500
- C:\Windows\System\OvmPdpd.exe
  C:\Windows\System\OvmPdpd.exe
  2⤵
  PID:12532
- C:\Windows\System\xCOtinA.exe
  C:\Windows\System\xCOtinA.exe
  2⤵
  PID:12568
- C:\Windows\System\YIKNGUV.exe
  C:\Windows\System\YIKNGUV.exe
  2⤵
  PID:12588
- C:\Windows\System\PnqYxlG.exe
  C:\Windows\System\PnqYxlG.exe
  2⤵
  PID:12612
- C:\Windows\System\hySKlzm.exe
  C:\Windows\System\hySKlzm.exe
  2⤵
  PID:12628
- C:\Windows\System\ilfJaHE.exe
  C:\Windows\System\ilfJaHE.exe
  2⤵
  PID:12648
- C:\Windows\System\VYrKQKk.exe
  C:\Windows\System\VYrKQKk.exe
  2⤵
  PID:12672
- C:\Windows\System\zaTqCSO.exe
  C:\Windows\System\zaTqCSO.exe
  2⤵
  PID:12692
- C:\Windows\System\fZIiAIb.exe
  C:\Windows\System\fZIiAIb.exe
  2⤵
  PID:12716
- C:\Windows\System\bjDyNgb.exe
  C:\Windows\System\bjDyNgb.exe
  2⤵
  PID:12740
- C:\Windows\System\sDewaHk.exe
  C:\Windows\System\sDewaHk.exe
  2⤵
  PID:12764
- C:\Windows\System\HoFVAwh.exe
  C:\Windows\System\HoFVAwh.exe
  2⤵
  PID:12788
- C:\Windows\System\criqNTH.exe
  C:\Windows\System\criqNTH.exe
  2⤵
  PID:12812
- C:\Windows\System\sBssQZZ.exe
  C:\Windows\System\sBssQZZ.exe
  2⤵
  PID:12844
- C:\Windows\System\DNRTCuy.exe
  C:\Windows\System\DNRTCuy.exe
  2⤵
  PID:12864
- C:\Windows\System\AuTXEJQ.exe
  C:\Windows\System\AuTXEJQ.exe
  2⤵
  PID:12884
- C:\Windows\System\LxRoXKZ.exe
  C:\Windows\System\LxRoXKZ.exe
  2⤵
  PID:12904
- C:\Windows\System\eMoyNHq.exe
  C:\Windows\System\eMoyNHq.exe
  2⤵
  PID:12932
- C:\Windows\System\BnWIjpM.exe
  C:\Windows\System\BnWIjpM.exe
  2⤵
  PID:12972
- C:\Windows\System\xrMlnwH.exe
  C:\Windows\System\xrMlnwH.exe
  2⤵
  PID:12996
- C:\Windows\System\vfMEftp.exe
  C:\Windows\System\vfMEftp.exe
  2⤵
  PID:13024
- C:\Windows\System\djjokKJ.exe
  C:\Windows\System\djjokKJ.exe
  2⤵
  PID:13048
- C:\Windows\System\MbTCfCh.exe
  C:\Windows\System\MbTCfCh.exe
  2⤵
  PID:13072
- C:\Windows\System\FMbzFzs.exe
  C:\Windows\System\FMbzFzs.exe
  2⤵
  PID:13104
- C:\Windows\System\quOyHTw.exe
  C:\Windows\System\quOyHTw.exe
  2⤵
  PID:13136
- C:\Windows\System\EGjwHlT.exe
  C:\Windows\System\EGjwHlT.exe
  2⤵
  PID:13152
- C:\Windows\System\WlyBhCI.exe
  C:\Windows\System\WlyBhCI.exe
  2⤵
  PID:13168
- C:\Windows\System\jgmyKFd.exe
  C:\Windows\System\jgmyKFd.exe
  2⤵
  PID:13184
- C:\Windows\System\mOkDPxy.exe
  C:\Windows\System\mOkDPxy.exe
  2⤵
  PID:13208
- C:\Windows\System\GIBrAJx.exe
  C:\Windows\System\GIBrAJx.exe
  2⤵
  PID:13228
- C:\Windows\System\ZVFLIPk.exe
  C:\Windows\System\ZVFLIPk.exe
  2⤵
  PID:13256
- C:\Windows\System\WIEuMWl.exe
  C:\Windows\System\WIEuMWl.exe
  2⤵
  PID:13280
- C:\Windows\System\VvqnuMj.exe
  C:\Windows\System\VvqnuMj.exe
  2⤵
  PID:13300
- C:\Windows\System\bpJLSYe.exe
  C:\Windows\System\bpJLSYe.exe
  2⤵
  PID:10408
- C:\Windows\System\CWJFGUl.exe
  C:\Windows\System\CWJFGUl.exe
  2⤵
  PID:12208
- C:\Windows\System\dRoGMeH.exe
  C:\Windows\System\dRoGMeH.exe
  2⤵
  PID:10632
- C:\Windows\System\FLPUAdS.exe
  C:\Windows\System\FLPUAdS.exe
  2⤵
  PID:12108
- C:\Windows\System\PGtGpYH.exe
  C:\Windows\System\PGtGpYH.exe
  2⤵
  PID:10148
- C:\Windows\System\rcladmJ.exe
  C:\Windows\System\rcladmJ.exe
  2⤵
  PID:8680
- C:\Windows\System\XWVlhDN.exe
  C:\Windows\System\XWVlhDN.exe
  2⤵
  PID:10032
- C:\Windows\System\fSOTzra.exe
  C:\Windows\System\fSOTzra.exe
  2⤵
  PID:12028
- C:\Windows\System\oZciyiF.exe
  C:\Windows\System\oZciyiF.exe
  2⤵
  PID:10020
- C:\Windows\System\sWftCvE.exe
  C:\Windows\System\sWftCvE.exe
  2⤵
  PID:13320
- C:\Windows\System\IGBhgFB.exe
  C:\Windows\System\IGBhgFB.exe
  2⤵
  PID:13348
- C:\Windows\System\oDQfIRN.exe
  C:\Windows\System\oDQfIRN.exe
  2⤵
  PID:13376
- C:\Windows\System\vCjaEzF.exe
  C:\Windows\System\vCjaEzF.exe
  2⤵
  PID:13396
- C:\Windows\System\MRKbdSs.exe
  C:\Windows\System\MRKbdSs.exe
  2⤵
  PID:13420
- C:\Windows\System\SLDMKom.exe
  C:\Windows\System\SLDMKom.exe
  2⤵
  PID:13444
- C:\Windows\System\AGZQQRk.exe
  C:\Windows\System\AGZQQRk.exe
  2⤵
  PID:13468
- C:\Windows\System\UJmMjkT.exe
  C:\Windows\System\UJmMjkT.exe
  2⤵
  PID:13488
- C:\Windows\System\mCEqcVd.exe
  C:\Windows\System\mCEqcVd.exe
  2⤵
  PID:13508
- C:\Windows\System\yXDvZuI.exe
  C:\Windows\System\yXDvZuI.exe
  2⤵
  PID:13524
- C:\Windows\System\VkhzEZJ.exe
  C:\Windows\System\VkhzEZJ.exe
  2⤵
  PID:13544
- C:\Windows\System\HGSguCm.exe
  C:\Windows\System\HGSguCm.exe
  2⤵
  PID:13564
- C:\Windows\System\UOOoVYU.exe
  C:\Windows\System\UOOoVYU.exe
  2⤵
  PID:13592
- C:\Windows\System\RgrysqC.exe
  C:\Windows\System\RgrysqC.exe
  2⤵
  PID:13620
- C:\Windows\System\viGVOgY.exe
  C:\Windows\System\viGVOgY.exe
  2⤵
  PID:13652
- C:\Windows\System\AKanuYd.exe
  C:\Windows\System\AKanuYd.exe
  2⤵
  PID:13676
- C:\Windows\System\HflqmGQ.exe
  C:\Windows\System\HflqmGQ.exe
  2⤵
  PID:13700
- C:\Windows\System\lVPsTjr.exe
  C:\Windows\System\lVPsTjr.exe
  2⤵
  PID:13720
- C:\Windows\System\vfdpHhX.exe
  C:\Windows\System\vfdpHhX.exe
  2⤵
  PID:13740
- C:\Windows\System\nyzgNaO.exe
  C:\Windows\System\nyzgNaO.exe
  2⤵
  PID:13760
- C:\Windows\System\OJkFFpi.exe
  C:\Windows\System\OJkFFpi.exe
  2⤵
  PID:13776
- C:\Windows\System\pfeaZya.exe
  C:\Windows\System\pfeaZya.exe
  2⤵
  PID:13804
- C:\Windows\System\APrVMYV.exe
  C:\Windows\System\APrVMYV.exe
  2⤵
  PID:13820
- C:\Windows\System\HzkBmkH.exe
  C:\Windows\System\HzkBmkH.exe
  2⤵
  PID:13840
- C:\Windows\System\ghABkTG.exe
  C:\Windows\System\ghABkTG.exe
  2⤵
  PID:13868
- C:\Windows\System\LfnBCdF.exe
  C:\Windows\System\LfnBCdF.exe
  2⤵
  PID:13896
- C:\Windows\System\ehwtgMA.exe
  C:\Windows\System\ehwtgMA.exe
  2⤵
  PID:13916
- C:\Windows\System\FlWrXoL.exe
  C:\Windows\System\FlWrXoL.exe
  2⤵
  PID:13936
- C:\Windows\System\yjYxvJB.exe
  C:\Windows\System\yjYxvJB.exe
  2⤵
  PID:13972
- C:\Windows\System\EuXdUcD.exe
  C:\Windows\System\EuXdUcD.exe
  2⤵
  PID:14004
- C:\Windows\System\eLbmUvu.exe
  C:\Windows\System\eLbmUvu.exe
  2⤵
  PID:14024
- C:\Windows\System\ynEhDyN.exe
  C:\Windows\System\ynEhDyN.exe
  2⤵
  PID:14056
- C:\Windows\System\BKMIPsi.exe
  C:\Windows\System\BKMIPsi.exe
  2⤵
  PID:14076
- C:\Windows\System\lGMMPoR.exe
  C:\Windows\System\lGMMPoR.exe
  2⤵
  PID:14104
- C:\Windows\System\fmdbQRP.exe
  C:\Windows\System\fmdbQRP.exe
  2⤵
  PID:14124
- C:\Windows\System\pcEvOaS.exe
  C:\Windows\System\pcEvOaS.exe
  2⤵
  PID:14152
- C:\Windows\System\KzaqTIA.exe
  C:\Windows\System\KzaqTIA.exe
  2⤵
  PID:14168
- C:\Windows\System\uUTssAH.exe
  C:\Windows\System\uUTssAH.exe
  2⤵
  PID:14188
- C:\Windows\System\JdAzZKl.exe
  C:\Windows\System\JdAzZKl.exe
  2⤵
  PID:14212
- C:\Windows\System\VnFJoSS.exe
  C:\Windows\System\VnFJoSS.exe
  2⤵
  PID:14240
- C:\Windows\System\IxdVGWU.exe
  C:\Windows\System\IxdVGWU.exe
  2⤵
  PID:14272
- C:\Windows\System\tNvuLmg.exe
  C:\Windows\System\tNvuLmg.exe
  2⤵
  PID:14296
- C:\Windows\System\LEIXzkv.exe
  C:\Windows\System\LEIXzkv.exe
  2⤵
  PID:14316
- C:\Windows\System\sSrKWNT.exe
  C:\Windows\System\sSrKWNT.exe
  2⤵
  PID:14332
- C:\Windows\System\SnXzekX.exe
  C:\Windows\System\SnXzekX.exe
  2⤵
  PID:12460
- C:\Windows\System\pesBQnn.exe
  C:\Windows\System\pesBQnn.exe
  2⤵
  PID:12524
- C:\Windows\System\OphFeAI.exe
  C:\Windows\System\OphFeAI.exe
  2⤵
  PID:8544
- C:\Windows\System\LrCymsa.exe
  C:\Windows\System\LrCymsa.exe
  2⤵
  PID:11536
- C:\Windows\System\MozPaDI.exe
  C:\Windows\System\MozPaDI.exe
  2⤵
  PID:10792
- C:\Windows\System\GlVmkwI.exe
  C:\Windows\System\GlVmkwI.exe
  2⤵
  PID:12712
- C:\Windows\System\IMBwiPS.exe
  C:\Windows\System\IMBwiPS.exe
  2⤵
  PID:12748
- C:\Windows\System\JAZNSgt.exe
  C:\Windows\System\JAZNSgt.exe
  2⤵
  PID:11464
- C:\Windows\System\RMsIHqP.exe
  C:\Windows\System\RMsIHqP.exe
  2⤵
  PID:7716
- C:\Windows\System\UNOCVII.exe
  C:\Windows\System\UNOCVII.exe
  2⤵
  PID:12948
- C:\Windows\System\xqGLEPi.exe
  C:\Windows\System\xqGLEPi.exe
  2⤵
  PID:11468
- C:\Windows\System\cvTbnze.exe
  C:\Windows\System\cvTbnze.exe
  2⤵
  PID:13084
- C:\Windows\System\JKKrENC.exe
  C:\Windows\System\JKKrENC.exe
  2⤵
  PID:13160
- C:\Windows\System\gGoXmFs.exe
  C:\Windows\System\gGoXmFs.exe
  2⤵
  PID:10864
- C:\Windows\System\yIegxJG.exe
  C:\Windows\System\yIegxJG.exe
  2⤵
  PID:11688
- C:\Windows\System\LpJtLwg.exe
  C:\Windows\System\LpJtLwg.exe
  2⤵
  PID:13292
- C:\Windows\System\roeQlwb.exe
  C:\Windows\System\roeQlwb.exe
  2⤵
  PID:11356
- C:\Windows\System\CnkDbnK.exe
  C:\Windows\System\CnkDbnK.exe
  2⤵
  PID:11596
- C:\Windows\System\hsVTLwe.exe
  C:\Windows\System\hsVTLwe.exe
  2⤵
  PID:10524
- C:\Windows\System\hwLMGVf.exe
  C:\Windows\System\hwLMGVf.exe
  2⤵
  PID:12368
- C:\Windows\System\tAxWlTP.exe
  C:\Windows\System\tAxWlTP.exe
  2⤵
  PID:13316
- C:\Windows\System\zfrydGk.exe
  C:\Windows\System\zfrydGk.exe
  2⤵
  PID:12432
- C:\Windows\System\hjmrvJp.exe
  C:\Windows\System\hjmrvJp.exe
  2⤵
  PID:13384
- C:\Windows\System\DReQCFi.exe
  C:\Windows\System\DReQCFi.exe
  2⤵
  PID:13412
- C:\Windows\System\NHZsFIl.exe
  C:\Windows\System\NHZsFIl.exe
  2⤵
  PID:14360
- C:\Windows\System\FnlJnmb.exe
  C:\Windows\System\FnlJnmb.exe
  2⤵
  PID:14376
- C:\Windows\System\HqCZxhf.exe
  C:\Windows\System\HqCZxhf.exe
  2⤵
  PID:14392
- C:\Windows\System\uZbjMdE.exe
  C:\Windows\System\uZbjMdE.exe
  2⤵
  PID:14416
- C:\Windows\System\nUxOnMB.exe
  C:\Windows\System\nUxOnMB.exe
  2⤵
  PID:14436
- C:\Windows\System\WebrSOy.exe
  C:\Windows\System\WebrSOy.exe
  2⤵
  PID:14464
- C:\Windows\System\qbCKKER.exe
  C:\Windows\System\qbCKKER.exe
  2⤵
  PID:14480
- C:\Windows\System\iPgruJD.exe
  C:\Windows\System\iPgruJD.exe
  2⤵
  PID:14500
- C:\Windows\System\JzqJwUA.exe
  C:\Windows\System\JzqJwUA.exe
  2⤵
  PID:14516
- C:\Windows\System\raynvTF.exe
  C:\Windows\System\raynvTF.exe
  2⤵
  PID:14544
- C:\Windows\System\qqoEtvx.exe
  C:\Windows\System\qqoEtvx.exe
  2⤵
  PID:14560
- C:\Windows\System\xerCokf.exe
  C:\Windows\System\xerCokf.exe
  2⤵
  PID:14584
- C:\Windows\System\pFARRLV.exe
  C:\Windows\System\pFARRLV.exe
  2⤵
  PID:14616
- C:\Windows\System\ioVNoCN.exe
  C:\Windows\System\ioVNoCN.exe
  2⤵
  PID:14632
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14632 -s 232
    3⤵
    PID:17340
- C:\Windows\System\UhNtNlc.exe
  C:\Windows\System\UhNtNlc.exe
  2⤵
  PID:14656
- C:\Windows\System\pzWNvDe.exe
  C:\Windows\System\pzWNvDe.exe
  2⤵
  PID:14680
- C:\Windows\System\fvksLAD.exe
  C:\Windows\System\fvksLAD.exe
  2⤵
  PID:14696
- C:\Windows\System\UiNGIzj.exe
  C:\Windows\System\UiNGIzj.exe
  2⤵
  PID:14712
- C:\Windows\System\tptaVDm.exe
  C:\Windows\System\tptaVDm.exe
  2⤵
  PID:14728
- C:\Windows\System\YSmlkJf.exe
  C:\Windows\System\YSmlkJf.exe
  2⤵
  PID:14748
- C:\Windows\System\aCJxxFD.exe
  C:\Windows\System\aCJxxFD.exe
  2⤵
  PID:14764
- C:\Windows\System\VmTukaX.exe
  C:\Windows\System\VmTukaX.exe
  2⤵
  PID:14788
- C:\Windows\System\cVMpmXO.exe
  C:\Windows\System\cVMpmXO.exe
  2⤵
  PID:14808
- C:\Windows\System\Rnnczrt.exe
  C:\Windows\System\Rnnczrt.exe
  2⤵
  PID:14836
- C:\Windows\System\GPtbHmA.exe
  C:\Windows\System\GPtbHmA.exe
  2⤵
  PID:14856
- C:\Windows\System\WLRWeac.exe
  C:\Windows\System\WLRWeac.exe
  2⤵
  PID:14872
- C:\Windows\System\IPqlQLC.exe
  C:\Windows\System\IPqlQLC.exe
  2⤵
  PID:14896
- C:\Windows\System\FKBRhhS.exe
  C:\Windows\System\FKBRhhS.exe
  2⤵
  PID:14920
- C:\Windows\System\zOjDgnb.exe
  C:\Windows\System\zOjDgnb.exe
  2⤵
  PID:14952
- C:\Windows\System\KaIHWBo.exe
  C:\Windows\System\KaIHWBo.exe
  2⤵
  PID:14968
- C:\Windows\System\CVlOnDX.exe
  C:\Windows\System\CVlOnDX.exe
  2⤵
  PID:14988
- C:\Windows\System\zAyQbSn.exe
  C:\Windows\System\zAyQbSn.exe
  2⤵
  PID:15016
- C:\Windows\System\hIHxarw.exe
  C:\Windows\System\hIHxarw.exe
  2⤵
  PID:15048
- C:\Windows\System\OMulHCO.exe
  C:\Windows\System\OMulHCO.exe
  2⤵
  PID:15064
- C:\Windows\System\CcYysOL.exe
  C:\Windows\System\CcYysOL.exe
  2⤵
  PID:15084
- C:\Windows\System\rwXbBWY.exe
  C:\Windows\System\rwXbBWY.exe
  2⤵
  PID:15116
- C:\Windows\System\bbdkAOk.exe
  C:\Windows\System\bbdkAOk.exe
  2⤵
  PID:15132
- C:\Windows\System\EFbJcFr.exe
  C:\Windows\System\EFbJcFr.exe
  2⤵
  PID:15164
- C:\Windows\System\JSuijKZ.exe
  C:\Windows\System\JSuijKZ.exe
  2⤵
  PID:15184
- C:\Windows\System\vNNeAHC.exe
  C:\Windows\System\vNNeAHC.exe
  2⤵
  PID:15200
- C:\Windows\System\XFnVhiw.exe
  C:\Windows\System\XFnVhiw.exe
  2⤵
  PID:15224
- C:\Windows\System\JsikfGD.exe
  C:\Windows\System\JsikfGD.exe
  2⤵
  PID:15240
- C:\Windows\System\UqzPqem.exe
  C:\Windows\System\UqzPqem.exe
  2⤵
  PID:15264
- C:\Windows\System\qaxHjAL.exe
  C:\Windows\System\qaxHjAL.exe
  2⤵
  PID:15280
- C:\Windows\System\jIrXXbL.exe
  C:\Windows\System\jIrXXbL.exe
  2⤵
  PID:15304
- C:\Windows\System\pzxlYIt.exe
  C:\Windows\System\pzxlYIt.exe
  2⤵
  PID:15320
- C:\Windows\System\kOckjAX.exe
  C:\Windows\System\kOckjAX.exe
  2⤵
  PID:15344
- C:\Windows\System\KFvdsqV.exe
  C:\Windows\System\KFvdsqV.exe
  2⤵
  PID:12512
- C:\Windows\System\IJGpEez.exe
  C:\Windows\System\IJGpEez.exe
  2⤵
  PID:13496
- C:\Windows\System\bKLfOdL.exe
  C:\Windows\System\bKLfOdL.exe
  2⤵
  PID:13532
- C:\Windows\System\EPVRvTO.exe
  C:\Windows\System\EPVRvTO.exe
  2⤵
  PID:13588
- C:\Windows\System\hoxGBPP.exe
  C:\Windows\System\hoxGBPP.exe
  2⤵
  PID:12284
- C:\Windows\System\RMVzwMv.exe
  C:\Windows\System\RMVzwMv.exe
  2⤵
  PID:10884
- C:\Windows\System\KChPIQH.exe
  C:\Windows\System\KChPIQH.exe
  2⤵
  PID:12780
- C:\Windows\System\oqjxBLm.exe
  C:\Windows\System\oqjxBLm.exe
  2⤵
  PID:13864
- C:\Windows\System\wgDypCA.exe
  C:\Windows\System\wgDypCA.exe
  2⤵
  PID:11352
- C:\Windows\System\bCvSeun.exe
  C:\Windows\System\bCvSeun.exe
  2⤵
  PID:14032
- C:\Windows\System\zUFbRZX.exe
  C:\Windows\System\zUFbRZX.exe
  2⤵
  PID:14112
- C:\Windows\System\ieRykij.exe
  C:\Windows\System\ieRykij.exe
  2⤵
  PID:11512
- C:\Windows\System\piqdTAu.exe
  C:\Windows\System\piqdTAu.exe
  2⤵
  PID:13068
- C:\Windows\System\HCyNcZL.exe
  C:\Windows\System\HCyNcZL.exe
  2⤵
  PID:14284
- C:\Windows\System\RfRDCHF.exe
  C:\Windows\System\RfRDCHF.exe
  2⤵
  PID:14304
- C:\Windows\System\eamQlLJ.exe
  C:\Windows\System\eamQlLJ.exe
  2⤵
  PID:13176
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13176 -s 248
    3⤵
    PID:17000
- C:\Windows\System\MFDgWaL.exe
  C:\Windows\System\MFDgWaL.exe
  2⤵
  PID:10588
- C:\Windows\System\OzXBWjR.exe
  C:\Windows\System\OzXBWjR.exe
  2⤵
  PID:12940
- C:\Windows\System\xtgcTvs.exe
  C:\Windows\System\xtgcTvs.exe
  2⤵
  PID:12304
- C:\Windows\System\xwMRCSA.exe
  C:\Windows\System\xwMRCSA.exe
  2⤵
  PID:11700
- C:\Windows\System\sHIxNrM.exe
  C:\Windows\System\sHIxNrM.exe
  2⤵
  PID:15376
- C:\Windows\System\JHhUcZx.exe
  C:\Windows\System\JHhUcZx.exe
  2⤵
  PID:15396
- C:\Windows\System\FneLnYL.exe
  C:\Windows\System\FneLnYL.exe
  2⤵
  PID:15412
- C:\Windows\System\oIlzbxB.exe
  C:\Windows\System\oIlzbxB.exe
  2⤵
  PID:15428
- C:\Windows\System\fZbvBec.exe
  C:\Windows\System\fZbvBec.exe
  2⤵
  PID:15452
- C:\Windows\System\SzCeRdB.exe
  C:\Windows\System\SzCeRdB.exe
  2⤵
  PID:15472
- C:\Windows\System\SYoJFIx.exe
  C:\Windows\System\SYoJFIx.exe
  2⤵
  PID:15488
- C:\Windows\System\IVWKioV.exe
  C:\Windows\System\IVWKioV.exe
  2⤵
  PID:15504
- C:\Windows\System\ZNtdcYT.exe
  C:\Windows\System\ZNtdcYT.exe
  2⤵
  PID:15520
- C:\Windows\System\xPcBvKX.exe
  C:\Windows\System\xPcBvKX.exe
  2⤵
  PID:15544
- C:\Windows\System\KenaCfl.exe
  C:\Windows\System\KenaCfl.exe
  2⤵
  PID:15564
- C:\Windows\System\uwvXqDo.exe
  C:\Windows\System\uwvXqDo.exe
  2⤵
  PID:15580
- C:\Windows\System\MwATdJC.exe
  C:\Windows\System\MwATdJC.exe
  2⤵
  PID:15596
- C:\Windows\System\HkBvSYD.exe
  C:\Windows\System\HkBvSYD.exe
  2⤵
  PID:15612
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15612 -s 248
    3⤵
    PID:17316
- C:\Windows\System\nVnEyiE.exe
  C:\Windows\System\nVnEyiE.exe
  2⤵
  PID:15632
- C:\Windows\System\BBfuPTK.exe
  C:\Windows\System\BBfuPTK.exe
  2⤵
  PID:15648
- C:\Windows\System\AUhErrO.exe
  C:\Windows\System\AUhErrO.exe
  2⤵
  PID:15672
- C:\Windows\System\IAHQZCz.exe
  C:\Windows\System\IAHQZCz.exe
  2⤵
  PID:15692
- C:\Windows\System\HngTHTf.exe
  C:\Windows\System\HngTHTf.exe
  2⤵
  PID:15720
- C:\Windows\System\zRHLERQ.exe
  C:\Windows\System\zRHLERQ.exe
  2⤵
  PID:15736
- C:\Windows\System\vdJRVpQ.exe
  C:\Windows\System\vdJRVpQ.exe
  2⤵
  PID:15764
- C:\Windows\System\CfGRtiZ.exe
  C:\Windows\System\CfGRtiZ.exe
  2⤵
  PID:15788
- C:\Windows\System\JZZxzyk.exe
  C:\Windows\System\JZZxzyk.exe
  2⤵
  PID:15808
- C:\Windows\System\xxalmvR.exe
  C:\Windows\System\xxalmvR.exe
  2⤵
  PID:15832
- C:\Windows\System\nHGUpUQ.exe
  C:\Windows\System\nHGUpUQ.exe
  2⤵
  PID:15860
- C:\Windows\System\Crtvghp.exe
  C:\Windows\System\Crtvghp.exe
  2⤵
  PID:15884
- C:\Windows\System\VhQKieQ.exe
  C:\Windows\System\VhQKieQ.exe
  2⤵
  PID:15912
- C:\Windows\System\SqYKdyr.exe
  C:\Windows\System\SqYKdyr.exe
  2⤵
  PID:15936
- C:\Windows\System\DYRTXpI.exe
  C:\Windows\System\DYRTXpI.exe
  2⤵
  PID:15952
- C:\Windows\System\vobgdqy.exe
  C:\Windows\System\vobgdqy.exe
  2⤵
  PID:15972
- C:\Windows\System\PXbRpyZ.exe
  C:\Windows\System\PXbRpyZ.exe
  2⤵
  PID:15988
- C:\Windows\System\qBnMYYv.exe
  C:\Windows\System\qBnMYYv.exe
  2⤵
  PID:16004
- C:\Windows\System\UzMhoyY.exe
  C:\Windows\System\UzMhoyY.exe
  2⤵
  PID:16028
- C:\Windows\System\QOkZlgk.exe
  C:\Windows\System\QOkZlgk.exe
  2⤵
  PID:16052
- C:\Windows\System\HgOBHBV.exe
  C:\Windows\System\HgOBHBV.exe
  2⤵
  PID:16076
- C:\Windows\System\nAyAuPz.exe
  C:\Windows\System\nAyAuPz.exe
  2⤵
  PID:16100
- C:\Windows\System\EJNzIbF.exe
  C:\Windows\System\EJNzIbF.exe
  2⤵
  PID:16116
- C:\Windows\System\jqzBqpv.exe
  C:\Windows\System\jqzBqpv.exe
  2⤵
  PID:16136
- C:\Windows\System\iTvhxsL.exe
  C:\Windows\System\iTvhxsL.exe
  2⤵
  PID:16164
- C:\Windows\System\GbBRDoO.exe
  C:\Windows\System\GbBRDoO.exe
  2⤵
  PID:16192
- C:\Windows\System\rztcdAr.exe
  C:\Windows\System\rztcdAr.exe
  2⤵
  PID:16216
- C:\Windows\System\XRUwHxf.exe
  C:\Windows\System\XRUwHxf.exe
  2⤵
  PID:11248
- C:\Windows\System\jZZfhdI.exe
  C:\Windows\System\jZZfhdI.exe
  2⤵
  PID:14328
- C:\Windows\System\hqmQobg.exe
  C:\Windows\System\hqmQobg.exe
  2⤵
  PID:8900
- C:\Windows\System\MfsWBuV.exe
  C:\Windows\System\MfsWBuV.exe
  2⤵
  PID:13144
- C:\Windows\System\FadieGC.exe
  C:\Windows\System\FadieGC.exe
  2⤵
  PID:15364
- C:\Windows\System\LwRmGcq.exe
  C:\Windows\System\LwRmGcq.exe
  2⤵
  PID:15388
- C:\Windows\System\WfNQgPR.exe
  C:\Windows\System\WfNQgPR.exe
  2⤵
  PID:15460
- C:\Windows\System\JjcllXv.exe
  C:\Windows\System\JjcllXv.exe
  2⤵
  PID:15480
- C:\Windows\System\yqLIonU.exe
  C:\Windows\System\yqLIonU.exe
  2⤵
  PID:13344
- C:\Windows\System\MlRcsAo.exe
  C:\Windows\System\MlRcsAo.exe
  2⤵
  PID:15576
- C:\Windows\System\kRTMrEW.exe
  C:\Windows\System\kRTMrEW.exe
  2⤵
  PID:15604
- C:\Windows\System\CADVFzJ.exe
  C:\Windows\System\CADVFzJ.exe
  2⤵
  PID:15660
- C:\Windows\System\ePhUUla.exe
  C:\Windows\System\ePhUUla.exe
  2⤵
  PID:15688
- C:\Windows\System\wKAsVas.exe
  C:\Windows\System\wKAsVas.exe
  2⤵
  PID:15708
- C:\Windows\System\zysRupP.exe
  C:\Windows\System\zysRupP.exe
  2⤵
  PID:14456
- C:\Windows\System\ZGhBOXM.exe
  C:\Windows\System\ZGhBOXM.exe
  2⤵
  PID:15844
- C:\Windows\System\PBBGRDi.exe
  C:\Windows\System\PBBGRDi.exe
  2⤵
  PID:14508
- C:\Windows\System\HRfwtEd.exe
  C:\Windows\System\HRfwtEd.exe
  2⤵
  PID:15896
- C:\Windows\System\lLIgzkt.exe
  C:\Windows\System\lLIgzkt.exe
  2⤵
  PID:14624
- C:\Windows\System\SFOeCiY.exe
  C:\Windows\System\SFOeCiY.exe
  2⤵
  PID:14692
- C:\Windows\System\FyWaAOO.exe
  C:\Windows\System\FyWaAOO.exe
  2⤵
  PID:14744
- C:\Windows\System\LjHIfbN.exe
  C:\Windows\System\LjHIfbN.exe
  2⤵
  PID:13852
- C:\Windows\System\bwSOBTb.exe
  C:\Windows\System\bwSOBTb.exe
  2⤵
  PID:14800
- C:\Windows\System\EwiPImR.exe
  C:\Windows\System\EwiPImR.exe
  2⤵
  PID:13904
- C:\Windows\System\BmPURhl.exe
  C:\Windows\System\BmPURhl.exe
  2⤵
  PID:13924
- C:\Windows\System\LEWGKah.exe
  C:\Windows\System\LEWGKah.exe
  2⤵
  PID:13960
- C:\Windows\System\rUWdoAR.exe
  C:\Windows\System\rUWdoAR.exe
  2⤵
  PID:16284
- C:\Windows\System\MDYVciV.exe
  C:\Windows\System\MDYVciV.exe
  2⤵
  PID:15096
- C:\Windows\System\RiCHamx.exe
  C:\Windows\System\RiCHamx.exe
  2⤵
  PID:15152
- C:\Windows\System\ajTFWat.exe
  C:\Windows\System\ajTFWat.exe
  2⤵
  PID:16324
- C:\Windows\System\JTZQLYi.exe
  C:\Windows\System\JTZQLYi.exe
  2⤵
  PID:15252
- C:\Windows\System\kaaUURC.exe
  C:\Windows\System\kaaUURC.exe
  2⤵
  PID:15276
- C:\Windows\System\ueyMVIs.exe
  C:\Windows\System\ueyMVIs.exe
  2⤵
  PID:15300
- C:\Windows\System\GvFKhLn.exe
  C:\Windows\System\GvFKhLn.exe
  2⤵
  PID:16364
- C:\Windows\System\ZkATuwR.exe
  C:\Windows\System\ZkATuwR.exe
  2⤵
  PID:15356
- C:\Windows\System\wpbnFzm.exe
  C:\Windows\System\wpbnFzm.exe
  2⤵
  PID:12516
- C:\Windows\System\OrulrIN.exe
  C:\Windows\System\OrulrIN.exe
  2⤵
  PID:16380
- C:\Windows\System\Qeqcgpd.exe
  C:\Windows\System\Qeqcgpd.exe
  2⤵
  PID:9352
- C:\Windows\System\RxsueQo.exe
  C:\Windows\System\RxsueQo.exe
  2⤵
  PID:12684
- C:\Windows\System\HxrvLSL.exe
  C:\Windows\System\HxrvLSL.exe
  2⤵
  PID:16228
- C:\Windows\System\waogsCs.exe
  C:\Windows\System\waogsCs.exe
  2⤵
  PID:14312
- C:\Windows\System\gflzvJx.exe
  C:\Windows\System\gflzvJx.exe
  2⤵
  PID:15392
- C:\Windows\System\nuPXQVq.exe
  C:\Windows\System\nuPXQVq.exe
  2⤵
  PID:15424
- C:\Windows\System\yPSdjhD.exe
  C:\Windows\System\yPSdjhD.exe
  2⤵
  PID:15560
- C:\Windows\System\wZzzwYV.exe
  C:\Windows\System\wZzzwYV.exe
  2⤵
  PID:14412
- C:\Windows\System\FnfNPwW.exe
  C:\Windows\System\FnfNPwW.exe
  2⤵
  PID:15760
- C:\Windows\System\NTFXhwN.exe
  C:\Windows\System\NTFXhwN.exe
  2⤵
  PID:15820
- C:\Windows\System\cbgaSol.exe
  C:\Windows\System\cbgaSol.exe
  2⤵
  PID:14552
- C:\Windows\System\yoJgjGD.exe
  C:\Windows\System\yoJgjGD.exe
  2⤵
  PID:16012
- C:\Windows\System\UGosgAr.exe
  C:\Windows\System\UGosgAr.exe
  2⤵
  PID:14664
- C:\Windows\System\cKxFyFH.exe
  C:\Windows\System\cKxFyFH.exe
  2⤵
  PID:16068
- C:\Windows\System\rVjYCKh.exe
  C:\Windows\System\rVjYCKh.exe
  2⤵
  PID:16404
- C:\Windows\System\wyhmuZf.exe
  C:\Windows\System\wyhmuZf.exe
  2⤵
  PID:16420
- C:\Windows\System\JsOaCuV.exe
  C:\Windows\System\JsOaCuV.exe
  2⤵
  PID:16436
- C:\Windows\System\pNHaNJV.exe
  C:\Windows\System\pNHaNJV.exe
  2⤵
  PID:16452
- C:\Windows\System\MGKznTi.exe
  C:\Windows\System\MGKznTi.exe
  2⤵
  PID:16476
- C:\Windows\System\CaBUNCo.exe
  C:\Windows\System\CaBUNCo.exe
  2⤵
  PID:16492
- C:\Windows\System\cCWYupV.exe
  C:\Windows\System\cCWYupV.exe
  2⤵
  PID:16508
- C:\Windows\System\usUHgSZ.exe
  C:\Windows\System\usUHgSZ.exe
  2⤵
  PID:16528
- C:\Windows\System\SeQWEHY.exe
  C:\Windows\System\SeQWEHY.exe
  2⤵
  PID:16544
- C:\Windows\System\DenmwsI.exe
  C:\Windows\System\DenmwsI.exe
  2⤵
  PID:16564
- C:\Windows\System\MqZopob.exe
  C:\Windows\System\MqZopob.exe
  2⤵
  PID:16620
- C:\Windows\System\bCAHZvk.exe
  C:\Windows\System\bCAHZvk.exe
  2⤵
  PID:16668
- C:\Windows\System\YEYMQxs.exe
  C:\Windows\System\YEYMQxs.exe
  2⤵
  PID:16684
- C:\Windows\System\RGHLlPz.exe
  C:\Windows\System\RGHLlPz.exe
  2⤵
  PID:16708
- C:\Windows\System\fRFyqCx.exe
  C:\Windows\System\fRFyqCx.exe
  2⤵
  PID:16724
- C:\Windows\System\rmZLUtN.exe
  C:\Windows\System\rmZLUtN.exe
  2⤵
  PID:16740
- C:\Windows\System\KZGJZtt.exe
  C:\Windows\System\KZGJZtt.exe
  2⤵
  PID:16756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DPkuVHB.exe

Filesize
1.1MB

MD5
c41809390f32dfc3597290c5cc8e3184

SHA1
ed8cad9875dc28aca940999330b5a565d335ba85

SHA256
d86d055e7b674b8a7c0569fa807894e5fddd12ffeeb4c18caab0c0d589f41753

SHA512
b7ffef0f742b9426e58a1d044be7a0d987b133b22a7935dce2720cd678093b70045045b6611728fb514781f740e54a9aaa876c6ef147e2bf214f85576de86b1a

Download Submit
C:\Windows\System\Dafckdb.exe

Filesize
1.1MB

MD5
426a723498bb1b9ef45dafb69f9ba8ce

SHA1
53eea282d4d97c49a387ed93c82327e79add37d7

SHA256
bfa1add4dd4d7fa1316392216a4064312b934a7ef0f050a96265295858067205

SHA512
8be5e96caf8c03e8f68929c63420281de4d14b598f62a601f7e3d1cc4a8dabe4a8bca1d6a7c0a6b970e921e6f40d33ed2676dbd079884e6bdfbbdecf099b4519

Download Submit
C:\Windows\System\EQXdsGW.exe

Filesize
1.1MB

MD5
c9b036c1494f1de8ab112270b2b26778

SHA1
62531c0620990264f8f1873a2a59fa55b9dd0ef2

SHA256
779c62993477e286d4ed927849573d15de274505f981dc85dff1ecd253775f91

SHA512
f470b4ea2ecb578d036b81e1b57c2076f9155dee5d0e9b42bce5c48424576aa38d1cc5a4921f20abafe3988a2da7a07726ac88b49b913207c30d43bfed9158d8

Download Submit
C:\Windows\System\GnNTTDQ.exe

Filesize
1.1MB

MD5
37bbdcc8cfcc5a34e5f8622ed20d796f

SHA1
f77969d0f77dc37d6b3f95b5a3952a562c8a31a9

SHA256
2c9c5db6a68f13150eaf254636d0ba42537c87604aad55f19c80dbd95f334bdc

SHA512
41c4383aa3005b51ddce2fa85c92e89b0b10d62b75b855bdc9c25d334fc19afea17b3a6bebd8e8ab44b9b59a9de054387310833f369876777ca0ca1e0055eb85

Download Submit
C:\Windows\System\HVlPNhx.exe

Filesize
1.1MB

MD5
e1fc771d71c9a1691fda2608077a258e

SHA1
2c1d33f576c396cf92e8fc49075494ac78b2b063

SHA256
c61f37080bea37ab434b7896af71e2b7fb06695cec47354f75f52782e78772c4

SHA512
af5265a8f5bd8d0ba8cbe24032c6462291b93dfa08356185c71b2b485da5c0db412e06d98e2efa2eda5e2e18d17bf4277c55fb369a40688ca74f771b2d0cfea9

Download Submit
C:\Windows\System\JKlXnGf.exe

Filesize
1.1MB

MD5
0a569ed05d39b3627f3b105bddc81d5b

SHA1
43c032e189fe6e30793a34733b9ea30c4bd82e03

SHA256
38f31e38c82bb30eb2afbe31f5c1b90b1c97183aabee53efcb6c543dcf2d8885

SHA512
896b2719bfd07c84d805b0f861fedd996adde3510b0bed6ca94771dd0e1ca885473dfa8f5eb685359ea7bd86273038a5583575423d01045ea33ba730e5cb5c13

Download Submit
C:\Windows\System\NoWjHso.exe

Filesize
1.1MB

MD5
0005852b35a7d1f5d16da49f2aee6454

SHA1
150db40d41f03ef0fea7701905bcde4acb131af6

SHA256
beb16cbf7ede869a28320f66319419682f15719f21882b25dd9ba76546297964

SHA512
a28e8539c2807732441876576c1b69e1220b6207dba7443d9bb4b9fef33f4fdb543f1ef0f1bf8599a86f78e1de1ee2388139670ab45eb4882d585d294a1dbb81

Download Submit
C:\Windows\System\PLzHFby.exe

Filesize
1.1MB

MD5
020888debae741a56dd69309cb7fd8a9

SHA1
27b516dac1ea62df53f144099fb4f0d00e68a859

SHA256
65230c92d73769880ff66f44347c4b3b4523296d355219a4a9ba7a8b60d07504

SHA512
4fc307b41b8c3a9923ebdfdd237dee5e6f7c85e3a2e108e7f2e54c8ab69bb8cddb8b036fad9bba1f4f7bfd504db6770174ee2051d0560cf60b878943df1626e3

Download Submit
C:\Windows\System\PQjLsSe.exe

Filesize
1.1MB

MD5
fc7ac9e66d729157dfab60c60cef38e7

SHA1
6db59dff9b358cb5dc38c2f5b49016271751a94e

SHA256
40258f74af5de71153d270e34d396dac2e93fbab9321d9d812e3c4383dd05e08

SHA512
3b2e0c12cf96ddb56a142a73d1754286fcaa81eab4a28c4d0957e5d91e735745249fedaad4aa58a5d0bc7ab7c29b31b3bb3186a6fe9ebeee7c1af2ba0c715254

Download Submit
C:\Windows\System\PUeBDEo.exe

Filesize
1.1MB

MD5
c1f3345017ba1dc9c96700a2ef2a32f7

SHA1
268e2f684046ed702a957d5d4723fb9e08a96d99

SHA256
5bf32ec87f7ca50efd2bc98b22e064bdb20a42f0ce9e6bd5924745f757eeb049

SHA512
4550383594b93a97a3cefff10c1481ea874575f853310b7e52bc3f7120191d0cf8015ae34cd05a5056b93ed5553c2e984dacf43a5fb997287bee36ede7563bc7

Download Submit
C:\Windows\System\PXmIRek.exe

Filesize
1.1MB

MD5
d1fb48e0e2175b8e5220180250457843

SHA1
3c8402da1b5525a302334359fcc34a06b7e0bf4c

SHA256
45361dda601159e29b75fde13a086d23f0dde09b51e7c6526decf3a548b50d95

SHA512
701d43f441c188d732003af2e34436efcef624faf7fdd5c7938c6c0214f4dacee53d184ea21e06d002e2f6164a7eea6845b76cc8898a3b5445dda830dd949a88

Download Submit
C:\Windows\System\RoehsqW.exe

Filesize
1.1MB

MD5
a65e9be6817e16401d0a2e328c00eb4e

SHA1
d0d2dcb1bfe87c956c83cecb11b7dacef55f88af

SHA256
c7ea5e5970b1aab5dc22be985a1efc852b4b8244c375375fd72ef50b340f3787

SHA512
1b07c88f42f2480b007a2bb6ab2e1e0de80c3dfcf92af519a5b0c8ddb67c2ef6f3235c2351eb453c167abdbd04e4e465026948a26be2abc931087c03876d7b45

Download Submit
C:\Windows\System\TnbOzXX.exe

Filesize
1.1MB

MD5
2411ccda779d001f4b60e983c967b4ef

SHA1
7c26bd5196320b15cfe800234d73d9272a5ee009

SHA256
4c7701333206a843aeaa6ca8e974b09b9515c711931d6f6ad684d6fe46ed2041

SHA512
baab1f2d1ec976669fe7438d31f4ce60a1ca84cb5cd5bd1308d39deaaec2d839e087740e0864032097fe15a65a6d1896e9e7afcf712cb25328175d4a5b31517b

Download Submit
C:\Windows\System\VvDHqFU.exe

Filesize
1.1MB

MD5
a32685a83eb41ee09ed62d709fb401b3

SHA1
1ff7e978b149cda4876eccd72aac3824f2a60110

SHA256
cfb0e6d7eab4e6edec7b8aaaad742d649e93526e29e28c8fa51de2bc8ce6b5f4

SHA512
7ae74e490f27f0f5d133d9e84b142f01c76bfcbcaf372f890dbcb1249f0afd8fd81622a519d9f5a4966e52015ccb3674e863e9bcacd7f2377ce8e0cf92552b75

Download Submit
C:\Windows\System\WHYMKay.exe

Filesize
1.1MB

MD5
a424ea457b3879559dd42e945c5635b5

SHA1
d50fcbcab9bc1388e93a3e7b43c117869e6a1eb7

SHA256
890ecd4260f5578dd88e9fa1959df8d5d57267ae532499f3579057a74138b1d5

SHA512
b77f9aec457500eee8334f458cc4b196a9ab4c25be4754cdcd52b4315223e4411b94aadf2ae961c7566d499b3ed3ab7d20ce75ac8f5f60f4fea58af9c029006c

Download Submit
C:\Windows\System\WdNjFtR.exe

Filesize
1.1MB

MD5
912fcb76278b03913c58b11744e45c84

SHA1
1d025396aa8cd9653794e0fa60c5efb84f157fa7

SHA256
59bf8864277c8f4182dafd614fdcfdbbe1a02a78ef6b9df5beb971b3dac266ea

SHA512
6cbeab3e14a6f2d636e46a2705ee14e096b46fde296bbab47ab042e95523e70f376297bd351735e3578a71000eadf98dae4755e1c3f99fbacdb63e15b3163d23

Download Submit
C:\Windows\System\ZAFZHLk.exe

Filesize
1.1MB

MD5
731f6bfdb8c55e8effa0cd9d93063e96

SHA1
b985af4d2c0a2cbb7b9e10d083aac49a5809563d

SHA256
47418b11397724f08f703e151274e1d0397e54a1084b8c806fcb31ace7af8747

SHA512
c9027e8c0a49ff1341836f80a8e2f91f983c86b481628733aaa160844f4a2f737e0af8ff315f84d897c24d3814f3ed517c7c8e6c0fdcb389a428b630a1f9aeea

Download Submit
C:\Windows\System\ahyGbFU.exe

Filesize
1.1MB

MD5
fe10f71dafe0793e7640f691262488a8

SHA1
40bad4471b5527924944ed7313f4ca784fd96a97

SHA256
adc1eb3e492679b31ad68f5385b7a28d7b49e47d9782c435baaaba9198b9b1e4

SHA512
e7f64c62a074ec1a00f430e169ea314b2fc835fbcbbf820be744869c2b45851a1e4741039b731cfb048c02d07c66cc0c4ae45f941bbd120db16cf998818af1a6

Download Submit
C:\Windows\System\arETyCq.exe

Filesize
1.1MB

MD5
26e0993c1893d18b19a60d8bdb5992a2

SHA1
6e7734f941f1284f595ba1b0b6e5b66ab1986c30

SHA256
1fbff3ab7866911cacd81b725b17ce77e08ef7c5c68915fd6ca0a26a8f0086b3

SHA512
ac73bc935fb5793260512f28884195d80ae6387ba80d414b8b945403a2cdf5fe485af80ddb668eb057ab812c4356872cd03a2e10f9f704ee10ad360e0bca3505

Download Submit
C:\Windows\System\dwFxEwX.exe

Filesize
1.1MB

MD5
b1554b923a0ac11079a182196cd52ffd

SHA1
e89a654d675700fb7f93aefd6c26d07c36307092

SHA256
d86acf671eec907419af46d25e2fcb3c51deac6a7ab12f33f872e1bc3abd1adf

SHA512
dd44380e3114de21eb7d55b9f9eca001185f24b1a3abf4c0b8d9334808bff492a808852ab89b33792680b6c7b73fdffb0daf8f573ea344a46a97fd83947f6b4f

Download Submit
C:\Windows\System\fWWXWWj.exe

Filesize
1.1MB

MD5
d301c114779ec123185d50f3b33fc2b7

SHA1
c4aa8b3224bce757348b7ac98bd35856ea13f278

SHA256
39f066f27ba46055d2af6e2a19b70adaf9513c63960c8832f1dd754af6f2eed3

SHA512
1597e113a7d03c0bc652753c49cec26c6611a86f0e134f02b9d7b5f9e41b215f1dc1b21a5a55ebebf2fbd174818f794f584aef4cc420545a43b41403169c3360

Download Submit
C:\Windows\System\jzQwuuj.exe

Filesize
1.1MB

MD5
992c029aff59d4b93e1f66631d64a752

SHA1
d7698ab1c8f020dc3b602b8516a84f916b1d5da6

SHA256
8afa4df056b3502a84949cd66d0596961c5d130a6764a32754e78573fc5643bf

SHA512
d7481ad04a25883d20c393c91a2c66ada5e4325cbf858d7eedc6e5958df9c843501d5df66a43cd37b5128a214a45b2d7967a7c3c92d46a703d6ae7a67dc1aa20

Download Submit
C:\Windows\System\kcEvhoQ.exe

Filesize
1.1MB

MD5
f2be91fe1d2fe74ead348f8f9074a801

SHA1
4fc3a10139800fae488d4c68ca625703ff98affd

SHA256
245ead5af0588c2a7b4343f0205ff408b8f88fd69136ca9948da5b5aceff0c1a

SHA512
66a1b2cf979cc47e74c7acf1bbcfda4f556bca8a26de9b77963d17574950d4e0bc5e46f947c22747aaf4b4f9f6b4e3fa0c2e732eb2448ed219b6513a7c1567d6

Download Submit
C:\Windows\System\lzCWNad.exe

Filesize
1.1MB

MD5
deac8b1f89f7dea8376a87ba25e943e3

SHA1
02337f9db71303a7f7e6f22d3263bf860cc510b7

SHA256
30deb63fef00ed967d085dab0a529f43dbb758fa31402b3379dc313386e68e5b

SHA512
2703ccb20fa2ff06f8c44a80e0d39082fd688379f1a2099ab442f55e4e80a9573d0dd2fd16436ea8b0d23aa43ea5b67662fd5f6f73c7e910f5e920f40b1a9016

Download Submit
C:\Windows\System\oNsvmmY.exe

Filesize
1.1MB

MD5
3e8d9c55e167a75d15540b98f26e1f7a

SHA1
93629ec04b5990bc99d172c6e5b923613b995ac4

SHA256
aba3b12d86271b34bcb3c822df2a67b0434056efbeb9e4d54f5cba6ee9d6cf11

SHA512
222fc18eff7f2bab294db240268d4d4085cbffae48196a3cb6a34e029087f92e587281f7f3dd3286e156d503c12185c12305d4227e065623736ed193018bdc64

Download Submit
C:\Windows\System\ohmHLzB.exe

Filesize
1.1MB

MD5
900ef9fc40ecdda73b55002f86d2b043

SHA1
a260887e61f8ee72060610c1b48b34eacd75c7c9

SHA256
52ff3d5321dca75a0e57da28f97645e0a23479d7ae27048cb428b55a973f4a7a

SHA512
fc1c9ab001e26d16fc942bed08b3b6ed44832d6d4a93aead01b2f7d428e98ee01a9132552b4d476e8b7376b274863dfb22f078638b391c39c47abb00bb2c13c3

Download Submit
C:\Windows\System\qRSAGlm.exe

Filesize
1.1MB

MD5
7599ca4b14f2814993a213a7eb125f72

SHA1
2c6d1be10d8d26eb64f2994fe10f9546903a120a

SHA256
7c1f7b7eaaf5774beb37b7dcd376b52a4402540fc19980567ef3093ff3fb6aa9

SHA512
43223754ead52e06d69e005caf4b865dab575f632444b44e38cc3a6e70d7fab57ecea32897cd68d5f87d20a4611ac37739719a8bd8c2fe9b7601233b61c824f4

Download Submit
C:\Windows\System\wFPOqIs.exe

Filesize
1.1MB

MD5
e14b876be751d78c1e91662d6355d43e

SHA1
150e7697ae00a26a6afbdb68d92e66ce475082d8

SHA256
4a20a69d4fa760a9ab174bb67f70d6f5c7c70f0f9893f8c280dedcc880fbb670

SHA512
e0f484932f7f99d241ddde9821fd83cc0b5ab23e64e599da518f8a78b93975496be4c74343755a2acf3ba593d9c83c85806c62ab39ed7588e543b63d67fec05b

Download Submit
C:\Windows\System\wLPwVsc.exe

Filesize
1.1MB

MD5
7255aab9262abc66501ab5e448fd436f

SHA1
e5981280e9e1625add132d89d16eae4dc2879f69

SHA256
54440c2e3f8f91a599809ec6832fe66c4120587e581fed3301c6b7572b994f52

SHA512
bfa23fd262ed3e1c600a809dbde4de89211976aeecfeec8f92ead6af73ef10c7d9ba1988f9d9c77975f5a9e8ab90aebf183589a52ff86e0f1071497121a66689

Download Submit
C:\Windows\System\wmZmiXx.exe

Filesize
1.1MB

MD5
66fdb1cfa097d5049f158becc3188b1f

SHA1
f0cf9a4def88d9c5adfb21d99835a9794b5bdacb

SHA256
bf9df2b43f81d669871c067c3a136147b6e0d12371a7c952bcd7ff8cc1a22822

SHA512
1604e3f15ed5268bad1721f89a498951e2b27bfcc7cab9ec54eb18cb703718adb200b34c86ee78f5291ad580ffe9331f0175285cd617d47fe22a9f0db1cc01b2

Download Submit
C:\Windows\System\yOXEBsH.exe

Filesize
1.1MB

MD5
0685898cd140eba092f76ee6ad6e27f1

SHA1
af588398950ba19eae072e410d05e6112cd57125

SHA256
c779a2e717e43bfdc92dc2e29c81a194da30cc1e9c0117245ca1a01282c52de2

SHA512
9ec55f3f779fc97b2daf6659c53aa7ef001a6b5ef16631d4d83f3886b57a2d0ac04a2bd1d5a51c073ce0488d406a44f07fb7c8b7bda57b0633612fe830422752

Download Submit
C:\Windows\System\zEqRqJK.exe

Filesize
1.1MB

MD5
7b65c5f8c8214e62c6371d688e0a3cc2

SHA1
7ed8152bb83b5478e2244b9e3cdaabd1ec377105

SHA256
92552589252b77f775ff19ba59f199456f33e7351b622ebb7daf95ba3397322d

SHA512
ff7dc7485be06d3c9c0cd49d270813336d9f33849281f4b5b0720f6c9b067253382726b70ee48f82bfb5d20147775da5395f1c68cf73a3b8055b3572f3780b38

Download Submit
C:\Windows\System\zKdcUIw.exe

Filesize
1.1MB

MD5
2ba8eb795f3756af1484d7f9f4d7e9c0

SHA1
e9001eadc5e8758e01d868f2ee35aa8ddc071b69

SHA256
995d7cc5ae42a60a1ea2a5f171fe93ecf5e1048547e06decffae4c00c6cce0ed

SHA512
aa95aef4c1e71a3cf3870659b32dcf50cfdd9eceaaebf2785ba10291aa9d49c0a1dd1f3c09d36b369307016f9a6a993012e32329c7b4d61137c9eb647315e2be

Download Submit
memory/1828-0-0x0000018A4A3A0000-0x0000018A4A3B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads