xmrig | dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe

Analysis

max time kernel
91s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 09:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
Size

1.0MB
MD5

205ed6011b8e90ace60875157d5494ed
SHA1

843337a1bb1d6a0884f83e870acbda12d50eeb33
SHA256

dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe
SHA512

518d8ad36f2787ef15601f766d78cc4cd1d1287154fc43dedc086acbc429dcdf7cda8212160d7617bd9879dbe50b591c262503d183de6c700cb204ee7e8f05dd
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszPgpaL783a:GezaTF8FcNkNdfE0pZ9ozttwIRhP83a

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023a3a-7.dat	xmrig
behavioral2/files/0x000f000000023a30-4.dat	xmrig
behavioral2/files/0x000d000000023a68-6.dat	xmrig
behavioral2/files/0x000d000000023a69-16.dat	xmrig
behavioral2/files/0x000f000000023aa7-29.dat	xmrig
behavioral2/files/0x0008000000023acb-62.dat	xmrig
behavioral2/files/0x0008000000023ace-80.dat	xmrig
behavioral2/files/0x000a000000023b7c-101.dat	xmrig
behavioral2/files/0x000a000000023b8a-128.dat	xmrig
behavioral2/files/0x000a000000023b8d-160.dat	xmrig
behavioral2/files/0x000a000000023b8c-158.dat	xmrig
behavioral2/files/0x000a000000023b8b-156.dat	xmrig
behavioral2/files/0x000a000000023b89-152.dat	xmrig
behavioral2/files/0x000a000000023b88-150.dat	xmrig
behavioral2/files/0x000a000000023b87-148.dat	xmrig
behavioral2/files/0x000a000000023b83-146.dat	xmrig
behavioral2/files/0x000a000000023b80-144.dat	xmrig
behavioral2/files/0x000a000000023b82-142.dat	xmrig
behavioral2/files/0x000a000000023b86-140.dat	xmrig
behavioral2/files/0x000a000000023b81-138.dat	xmrig
behavioral2/files/0x000a000000023b7f-135.dat	xmrig
behavioral2/files/0x000a000000023b85-133.dat	xmrig
behavioral2/files/0x000a000000023b84-130.dat	xmrig
behavioral2/files/0x000a000000023b7e-124.dat	xmrig
behavioral2/files/0x0008000000023ad5-121.dat	xmrig
behavioral2/files/0x000c000000023b7b-99.dat	xmrig
behavioral2/files/0x000a000000023b7d-97.dat	xmrig
behavioral2/files/0x0008000000023ad4-64.dat	xmrig
behavioral2/files/0x000c000000023aa9-58.dat	xmrig
behavioral2/files/0x000c000000023acd-56.dat	xmrig
behavioral2/files/0x000d000000023a6a-50.dat	xmrig
behavioral2/files/0x000c000000023ac9-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2316	kmXcKZt.exe
1260	WoDCHoW.exe
4932	qMgxCGT.exe
1912	eBjwSSa.exe
4600	EfpPzeU.exe
3716	KMSbGze.exe
3528	igDtFCd.exe
3148	sbTBjSh.exe
4336	LHUKyoP.exe
4220	lxTxnmH.exe
1760	BKQjSEz.exe
468	hIAKpdZ.exe
3104	ceJrTsg.exe
3296	rKPzEQw.exe
2564	DqrCyJl.exe
3868	iWFSIGU.exe
3004	DFBqoYk.exe
3060	EpIwhQs.exe
4532	PdcqgVY.exe
864	vqRRrVz.exe
4736	EYOmjUz.exe
3328	dMapZHL.exe
4012	JQvYHik.exe
372	iKTAbrX.exe
4444	urURVoN.exe
5108	kaLYACn.exe
1984	FJaUfqv.exe
1744	jvdFSmh.exe
4988	YBjmSYB.exe
4892	FPqjXUi.exe
212	JHxohSx.exe
2968	jWixRtS.exe
4832	gOhFbUV.exe
3208	UnuvVtf.exe
4720	oKdKosA.exe
3924	ZgpWsIy.exe
1788	zVBusTv.exe
4648	WIOQvrV.exe
2192	TgIAuvz.exe
3184	wqQIUDl.exe
4912	OPPQwli.exe
2084	LahHpsj.exe
4428	xcInepc.exe
1028	OLSSePJ.exe
1956	IisHrEv.exe
4672	GXYMbRU.exe
2116	WJnBEAj.exe
2476	uudhzSx.exe
748	Blrxutc.exe
1836	HSueuAk.exe
4888	HyOCPji.exe
2112	uujTTaY.exe
2324	RDPGsXn.exe
3860	sgFsvgl.exe
2636	oyCaLUn.exe
1608	uCcETTH.exe
1444	Qbrnool.exe
3128	ALdXqVO.exe
3512	bvjUDpL.exe
1776	DQYesoF.exe
1988	HvutTJL.exe
952	zAuvGis.exe
4320	vXVwSwD.exe
3248	pEkduwD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ShYRooo.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\eNYqaHZ.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\IKoltxt.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\iFgexqg.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\FJaUfqv.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ajxLdTq.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\oZyyuIC.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\LgiHgAc.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\cLWvuKT.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\bTniTpe.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\HDTNjBi.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\XYDcCnO.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\EVFQNce.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\orXElna.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\qWwrKCc.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\yHwraCu.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\qUkAHOn.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\PdcqgVY.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\GXYMbRU.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\pleMqqk.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\VVsRVFm.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\okwlCnQ.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\IlclMbE.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\yxVMggX.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\DoGBJxN.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\lQEbJMo.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\xAGGCRg.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\GCKEuJd.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\fdbrWjg.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ADDEmLp.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\SVmYpgJ.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\sWNYcLB.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\qZZzipw.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\gKHQPqD.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\HYOEkZk.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\wFesXDt.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\xLIjBSW.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ZxbZZHz.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\UkiOFNP.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\BRUzQSf.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ZStdYcZ.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ZftnMrk.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\lIKCQMS.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\sovfNhY.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\DBaLYPZ.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\BbcFsJR.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\fOwzjdx.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\VROSVKn.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\plzuyym.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\nWPqQOC.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\nyrLfVO.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\LSgmUCY.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\KyZCycs.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\jkUuOrB.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\gtUtCOV.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\zJYFPVo.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\uujTTaY.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\cTRrKgT.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\zVBusTv.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\ODrGCrb.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\VHiTIMu.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\CkGMEPa.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\lKDokJV.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
File created	C:\Windows\System\znjxgsA.exe	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5080 wrote to memory of 2316	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	85
PID 5080 wrote to memory of 2316	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	85
PID 5080 wrote to memory of 1260	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	86
PID 5080 wrote to memory of 1260	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	86
PID 5080 wrote to memory of 4932	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	87
PID 5080 wrote to memory of 4932	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	87
PID 5080 wrote to memory of 1912	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	88
PID 5080 wrote to memory of 1912	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	88
PID 5080 wrote to memory of 4600	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	89
PID 5080 wrote to memory of 4600	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	89
PID 5080 wrote to memory of 3716	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	90
PID 5080 wrote to memory of 3716	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	90
PID 5080 wrote to memory of 3528	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	91
PID 5080 wrote to memory of 3528	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	91
PID 5080 wrote to memory of 3148	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	92
PID 5080 wrote to memory of 3148	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	92
PID 5080 wrote to memory of 4336	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	93
PID 5080 wrote to memory of 4336	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	93
PID 5080 wrote to memory of 4220	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	94
PID 5080 wrote to memory of 4220	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	94
PID 5080 wrote to memory of 1760	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	95
PID 5080 wrote to memory of 1760	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	95
PID 5080 wrote to memory of 468	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	96
PID 5080 wrote to memory of 468	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	96
PID 5080 wrote to memory of 3868	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	97
PID 5080 wrote to memory of 3868	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	97
PID 5080 wrote to memory of 3104	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	98
PID 5080 wrote to memory of 3104	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	98
PID 5080 wrote to memory of 3296	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	99
PID 5080 wrote to memory of 3296	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	99
PID 5080 wrote to memory of 2564	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	100
PID 5080 wrote to memory of 2564	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	100
PID 5080 wrote to memory of 3004	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	101
PID 5080 wrote to memory of 3004	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	101
PID 5080 wrote to memory of 3060	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	102
PID 5080 wrote to memory of 3060	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	102
PID 5080 wrote to memory of 4532	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	103
PID 5080 wrote to memory of 4532	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	103
PID 5080 wrote to memory of 864	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	104
PID 5080 wrote to memory of 864	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	104
PID 5080 wrote to memory of 4736	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	105
PID 5080 wrote to memory of 4736	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	105
PID 5080 wrote to memory of 3328	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	106
PID 5080 wrote to memory of 3328	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	106
PID 5080 wrote to memory of 4012	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	107
PID 5080 wrote to memory of 4012	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	107
PID 5080 wrote to memory of 372	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	108
PID 5080 wrote to memory of 372	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	108
PID 5080 wrote to memory of 4444	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	109
PID 5080 wrote to memory of 4444	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	109
PID 5080 wrote to memory of 5108	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	110
PID 5080 wrote to memory of 5108	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	110
PID 5080 wrote to memory of 1984	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	111
PID 5080 wrote to memory of 1984	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	111
PID 5080 wrote to memory of 1744	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	112
PID 5080 wrote to memory of 1744	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	112
PID 5080 wrote to memory of 4988	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	113
PID 5080 wrote to memory of 4988	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	113
PID 5080 wrote to memory of 4892	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	114
PID 5080 wrote to memory of 4892	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	114
PID 5080 wrote to memory of 212	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	115
PID 5080 wrote to memory of 212	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	115
PID 5080 wrote to memory of 2968	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	116
PID 5080 wrote to memory of 2968	5080	dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe	116

C:\Users\Admin\AppData\Local\Temp\dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe
"C:\Users\Admin\AppData\Local\Temp\dfa482b96d8e55d45e711148a7976fd511070a2cf7f2fa18a3b01f5d10ac91fe.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5080
- C:\Windows\System\kmXcKZt.exe
  C:\Windows\System\kmXcKZt.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\WoDCHoW.exe
  C:\Windows\System\WoDCHoW.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\qMgxCGT.exe
  C:\Windows\System\qMgxCGT.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\eBjwSSa.exe
  C:\Windows\System\eBjwSSa.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EfpPzeU.exe
  C:\Windows\System\EfpPzeU.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\KMSbGze.exe
  C:\Windows\System\KMSbGze.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\igDtFCd.exe
  C:\Windows\System\igDtFCd.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\sbTBjSh.exe
  C:\Windows\System\sbTBjSh.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\LHUKyoP.exe
  C:\Windows\System\LHUKyoP.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\lxTxnmH.exe
  C:\Windows\System\lxTxnmH.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\BKQjSEz.exe
  C:\Windows\System\BKQjSEz.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\hIAKpdZ.exe
  C:\Windows\System\hIAKpdZ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\iWFSIGU.exe
  C:\Windows\System\iWFSIGU.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\ceJrTsg.exe
  C:\Windows\System\ceJrTsg.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\rKPzEQw.exe
  C:\Windows\System\rKPzEQw.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\DqrCyJl.exe
  C:\Windows\System\DqrCyJl.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\DFBqoYk.exe
  C:\Windows\System\DFBqoYk.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\EpIwhQs.exe
  C:\Windows\System\EpIwhQs.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\PdcqgVY.exe
  C:\Windows\System\PdcqgVY.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\vqRRrVz.exe
  C:\Windows\System\vqRRrVz.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\EYOmjUz.exe
  C:\Windows\System\EYOmjUz.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\dMapZHL.exe
  C:\Windows\System\dMapZHL.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\JQvYHik.exe
  C:\Windows\System\JQvYHik.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\iKTAbrX.exe
  C:\Windows\System\iKTAbrX.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\urURVoN.exe
  C:\Windows\System\urURVoN.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\kaLYACn.exe
  C:\Windows\System\kaLYACn.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\FJaUfqv.exe
  C:\Windows\System\FJaUfqv.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\jvdFSmh.exe
  C:\Windows\System\jvdFSmh.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\YBjmSYB.exe
  C:\Windows\System\YBjmSYB.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\FPqjXUi.exe
  C:\Windows\System\FPqjXUi.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\JHxohSx.exe
  C:\Windows\System\JHxohSx.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\jWixRtS.exe
  C:\Windows\System\jWixRtS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\gOhFbUV.exe
  C:\Windows\System\gOhFbUV.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\UnuvVtf.exe
  C:\Windows\System\UnuvVtf.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\oKdKosA.exe
  C:\Windows\System\oKdKosA.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\ZgpWsIy.exe
  C:\Windows\System\ZgpWsIy.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\zVBusTv.exe
  C:\Windows\System\zVBusTv.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\WIOQvrV.exe
  C:\Windows\System\WIOQvrV.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\TgIAuvz.exe
  C:\Windows\System\TgIAuvz.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\wqQIUDl.exe
  C:\Windows\System\wqQIUDl.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\OPPQwli.exe
  C:\Windows\System\OPPQwli.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\LahHpsj.exe
  C:\Windows\System\LahHpsj.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\xcInepc.exe
  C:\Windows\System\xcInepc.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\OLSSePJ.exe
  C:\Windows\System\OLSSePJ.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\IisHrEv.exe
  C:\Windows\System\IisHrEv.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\GXYMbRU.exe
  C:\Windows\System\GXYMbRU.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\WJnBEAj.exe
  C:\Windows\System\WJnBEAj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\uudhzSx.exe
  C:\Windows\System\uudhzSx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\Blrxutc.exe
  C:\Windows\System\Blrxutc.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\HSueuAk.exe
  C:\Windows\System\HSueuAk.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\HyOCPji.exe
  C:\Windows\System\HyOCPji.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\uujTTaY.exe
  C:\Windows\System\uujTTaY.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\RDPGsXn.exe
  C:\Windows\System\RDPGsXn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\sgFsvgl.exe
  C:\Windows\System\sgFsvgl.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\oyCaLUn.exe
  C:\Windows\System\oyCaLUn.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\uCcETTH.exe
  C:\Windows\System\uCcETTH.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\Qbrnool.exe
  C:\Windows\System\Qbrnool.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\ALdXqVO.exe
  C:\Windows\System\ALdXqVO.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\bvjUDpL.exe
  C:\Windows\System\bvjUDpL.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\DQYesoF.exe
  C:\Windows\System\DQYesoF.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\HvutTJL.exe
  C:\Windows\System\HvutTJL.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zAuvGis.exe
  C:\Windows\System\zAuvGis.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\vXVwSwD.exe
  C:\Windows\System\vXVwSwD.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\pEkduwD.exe
  C:\Windows\System\pEkduwD.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\JjrbnjS.exe
  C:\Windows\System\JjrbnjS.exe
  2⤵
  PID:4472
- C:\Windows\System\cLWvuKT.exe
  C:\Windows\System\cLWvuKT.exe
  2⤵
  PID:2028
- C:\Windows\System\xInwVlG.exe
  C:\Windows\System\xInwVlG.exe
  2⤵
  PID:440
- C:\Windows\System\LgeiuOb.exe
  C:\Windows\System\LgeiuOb.exe
  2⤵
  PID:3616
- C:\Windows\System\fhwpWBp.exe
  C:\Windows\System\fhwpWBp.exe
  2⤵
  PID:536
- C:\Windows\System\sCWGwmw.exe
  C:\Windows\System\sCWGwmw.exe
  2⤵
  PID:2196
- C:\Windows\System\emwQpfn.exe
  C:\Windows\System\emwQpfn.exe
  2⤵
  PID:2956
- C:\Windows\System\AXcQnhP.exe
  C:\Windows\System\AXcQnhP.exe
  2⤵
  PID:4044
- C:\Windows\System\kqnsprv.exe
  C:\Windows\System\kqnsprv.exe
  2⤵
  PID:2940
- C:\Windows\System\tPYYDmH.exe
  C:\Windows\System\tPYYDmH.exe
  2⤵
  PID:4216
- C:\Windows\System\QRIvAIj.exe
  C:\Windows\System\QRIvAIj.exe
  2⤵
  PID:2044
- C:\Windows\System\kSfbBZP.exe
  C:\Windows\System\kSfbBZP.exe
  2⤵
  PID:2972
- C:\Windows\System\BbcFsJR.exe
  C:\Windows\System\BbcFsJR.exe
  2⤵
  PID:1176
- C:\Windows\System\qWwrKCc.exe
  C:\Windows\System\qWwrKCc.exe
  2⤵
  PID:2252
- C:\Windows\System\JkRuliH.exe
  C:\Windows\System\JkRuliH.exe
  2⤵
  PID:2384
- C:\Windows\System\FUvNzCG.exe
  C:\Windows\System\FUvNzCG.exe
  2⤵
  PID:4572
- C:\Windows\System\LEWQdHC.exe
  C:\Windows\System\LEWQdHC.exe
  2⤵
  PID:5012
- C:\Windows\System\SdvGcJi.exe
  C:\Windows\System\SdvGcJi.exe
  2⤵
  PID:2500
- C:\Windows\System\kIyoCpe.exe
  C:\Windows\System\kIyoCpe.exe
  2⤵
  PID:4984
- C:\Windows\System\aSrsIJv.exe
  C:\Windows\System\aSrsIJv.exe
  2⤵
  PID:1384
- C:\Windows\System\mzZwGOR.exe
  C:\Windows\System\mzZwGOR.exe
  2⤵
  PID:3632
- C:\Windows\System\iQWnKjp.exe
  C:\Windows\System\iQWnKjp.exe
  2⤵
  PID:2008
- C:\Windows\System\xuxOcYP.exe
  C:\Windows\System\xuxOcYP.exe
  2⤵
  PID:2364
- C:\Windows\System\dzZwjRr.exe
  C:\Windows\System\dzZwjRr.exe
  2⤵
  PID:3132
- C:\Windows\System\wCZLZgP.exe
  C:\Windows\System\wCZLZgP.exe
  2⤵
  PID:4268
- C:\Windows\System\tbmOdSx.exe
  C:\Windows\System\tbmOdSx.exe
  2⤵
  PID:4824
- C:\Windows\System\BuIaKmB.exe
  C:\Windows\System\BuIaKmB.exe
  2⤵
  PID:1732
- C:\Windows\System\jEuNegN.exe
  C:\Windows\System\jEuNegN.exe
  2⤵
  PID:4508
- C:\Windows\System\ODrGCrb.exe
  C:\Windows\System\ODrGCrb.exe
  2⤵
  PID:2852
- C:\Windows\System\WKtUfII.exe
  C:\Windows\System\WKtUfII.exe
  2⤵
  PID:964
- C:\Windows\System\CATKpKJ.exe
  C:\Windows\System\CATKpKJ.exe
  2⤵
  PID:3256
- C:\Windows\System\QwCYlFT.exe
  C:\Windows\System\QwCYlFT.exe
  2⤵
  PID:4808
- C:\Windows\System\lVMoJmm.exe
  C:\Windows\System\lVMoJmm.exe
  2⤵
  PID:3260
- C:\Windows\System\fSFAmYA.exe
  C:\Windows\System\fSFAmYA.exe
  2⤵
  PID:3908
- C:\Windows\System\haxhGso.exe
  C:\Windows\System\haxhGso.exe
  2⤵
  PID:5148
- C:\Windows\System\vavMFhf.exe
  C:\Windows\System\vavMFhf.exe
  2⤵
  PID:5168
- C:\Windows\System\OJqrjNb.exe
  C:\Windows\System\OJqrjNb.exe
  2⤵
  PID:5204
- C:\Windows\System\cFyeqZL.exe
  C:\Windows\System\cFyeqZL.exe
  2⤵
  PID:5232
- C:\Windows\System\VzOsmJS.exe
  C:\Windows\System\VzOsmJS.exe
  2⤵
  PID:5256
- C:\Windows\System\BiWnvzU.exe
  C:\Windows\System\BiWnvzU.exe
  2⤵
  PID:5300
- C:\Windows\System\uQnMGNA.exe
  C:\Windows\System\uQnMGNA.exe
  2⤵
  PID:5332
- C:\Windows\System\LGgRimB.exe
  C:\Windows\System\LGgRimB.exe
  2⤵
  PID:5360
- C:\Windows\System\cVqyQkO.exe
  C:\Windows\System\cVqyQkO.exe
  2⤵
  PID:5384
- C:\Windows\System\sGDQZxU.exe
  C:\Windows\System\sGDQZxU.exe
  2⤵
  PID:5416
- C:\Windows\System\kLvvVFU.exe
  C:\Windows\System\kLvvVFU.exe
  2⤵
  PID:5444
- C:\Windows\System\NIbyBVB.exe
  C:\Windows\System\NIbyBVB.exe
  2⤵
  PID:5472
- C:\Windows\System\cjkQmrp.exe
  C:\Windows\System\cjkQmrp.exe
  2⤵
  PID:5500
- C:\Windows\System\jyDDUqJ.exe
  C:\Windows\System\jyDDUqJ.exe
  2⤵
  PID:5528
- C:\Windows\System\aHSXYQy.exe
  C:\Windows\System\aHSXYQy.exe
  2⤵
  PID:5556
- C:\Windows\System\RmRRoXn.exe
  C:\Windows\System\RmRRoXn.exe
  2⤵
  PID:5588
- C:\Windows\System\pwoUGwp.exe
  C:\Windows\System\pwoUGwp.exe
  2⤵
  PID:5616
- C:\Windows\System\xVrdWVs.exe
  C:\Windows\System\xVrdWVs.exe
  2⤵
  PID:5640
- C:\Windows\System\bvsgHUM.exe
  C:\Windows\System\bvsgHUM.exe
  2⤵
  PID:5672
- C:\Windows\System\RPFttEs.exe
  C:\Windows\System\RPFttEs.exe
  2⤵
  PID:5708
- C:\Windows\System\GgRWHBQ.exe
  C:\Windows\System\GgRWHBQ.exe
  2⤵
  PID:5732
- C:\Windows\System\DnuEaOr.exe
  C:\Windows\System\DnuEaOr.exe
  2⤵
  PID:5760
- C:\Windows\System\ZftnMrk.exe
  C:\Windows\System\ZftnMrk.exe
  2⤵
  PID:5788
- C:\Windows\System\QWiTnIj.exe
  C:\Windows\System\QWiTnIj.exe
  2⤵
  PID:5820
- C:\Windows\System\miPhWoM.exe
  C:\Windows\System\miPhWoM.exe
  2⤵
  PID:5844
- C:\Windows\System\VHiTIMu.exe
  C:\Windows\System\VHiTIMu.exe
  2⤵
  PID:5884
- C:\Windows\System\SRqeahq.exe
  C:\Windows\System\SRqeahq.exe
  2⤵
  PID:5908
- C:\Windows\System\DtfBeMP.exe
  C:\Windows\System\DtfBeMP.exe
  2⤵
  PID:5956
- C:\Windows\System\oHGWwfb.exe
  C:\Windows\System\oHGWwfb.exe
  2⤵
  PID:5992
- C:\Windows\System\dQeqmDX.exe
  C:\Windows\System\dQeqmDX.exe
  2⤵
  PID:6020
- C:\Windows\System\PeNOPdm.exe
  C:\Windows\System\PeNOPdm.exe
  2⤵
  PID:6056
- C:\Windows\System\oNDNmNB.exe
  C:\Windows\System\oNDNmNB.exe
  2⤵
  PID:6076
- C:\Windows\System\DYurBhD.exe
  C:\Windows\System\DYurBhD.exe
  2⤵
  PID:6096
- C:\Windows\System\tSTXsDz.exe
  C:\Windows\System\tSTXsDz.exe
  2⤵
  PID:6120
- C:\Windows\System\pULByaw.exe
  C:\Windows\System\pULByaw.exe
  2⤵
  PID:3312
- C:\Windows\System\SakocVJ.exe
  C:\Windows\System\SakocVJ.exe
  2⤵
  PID:3228
- C:\Windows\System\CCWlgnk.exe
  C:\Windows\System\CCWlgnk.exe
  2⤵
  PID:1900
- C:\Windows\System\KTVtcVD.exe
  C:\Windows\System\KTVtcVD.exe
  2⤵
  PID:4036
- C:\Windows\System\XQMaLha.exe
  C:\Windows\System\XQMaLha.exe
  2⤵
  PID:4108
- C:\Windows\System\sWNYcLB.exe
  C:\Windows\System\sWNYcLB.exe
  2⤵
  PID:1496
- C:\Windows\System\ZhYwKBh.exe
  C:\Windows\System\ZhYwKBh.exe
  2⤵
  PID:4292
- C:\Windows\System\QOVevpI.exe
  C:\Windows\System\QOVevpI.exe
  2⤵
  PID:5308
- C:\Windows\System\GYGhtOA.exe
  C:\Windows\System\GYGhtOA.exe
  2⤵
  PID:936
- C:\Windows\System\AcTHMQD.exe
  C:\Windows\System\AcTHMQD.exe
  2⤵
  PID:184
- C:\Windows\System\sdURUBu.exe
  C:\Windows\System\sdURUBu.exe
  2⤵
  PID:5280
- C:\Windows\System\JqrJIup.exe
  C:\Windows\System\JqrJIup.exe
  2⤵
  PID:5492
- C:\Windows\System\YSghomP.exe
  C:\Windows\System\YSghomP.exe
  2⤵
  PID:5352
- C:\Windows\System\aoWhoNy.exe
  C:\Windows\System\aoWhoNy.exe
  2⤵
  PID:5252
- C:\Windows\System\nbkTwry.exe
  C:\Windows\System\nbkTwry.exe
  2⤵
  PID:5340
- C:\Windows\System\lIKCQMS.exe
  C:\Windows\System\lIKCQMS.exe
  2⤵
  PID:5540
- C:\Windows\System\nRQIwSA.exe
  C:\Windows\System\nRQIwSA.exe
  2⤵
  PID:5612
- C:\Windows\System\oOVPGbw.exe
  C:\Windows\System\oOVPGbw.exe
  2⤵
  PID:5800
- C:\Windows\System\ZVBjXqy.exe
  C:\Windows\System\ZVBjXqy.exe
  2⤵
  PID:5756
- C:\Windows\System\zszpwBI.exe
  C:\Windows\System\zszpwBI.exe
  2⤵
  PID:5684
- C:\Windows\System\SUrsQIB.exe
  C:\Windows\System\SUrsQIB.exe
  2⤵
  PID:5864
- C:\Windows\System\VwhAfAB.exe
  C:\Windows\System\VwhAfAB.exe
  2⤵
  PID:6140
- C:\Windows\System\PUyieox.exe
  C:\Windows\System\PUyieox.exe
  2⤵
  PID:3000
- C:\Windows\System\acBNJuY.exe
  C:\Windows\System\acBNJuY.exe
  2⤵
  PID:5900
- C:\Windows\System\jWasPMn.exe
  C:\Windows\System\jWasPMn.exe
  2⤵
  PID:6016
- C:\Windows\System\AcWXGoG.exe
  C:\Windows\System\AcWXGoG.exe
  2⤵
  PID:4712
- C:\Windows\System\UQDzwdF.exe
  C:\Windows\System\UQDzwdF.exe
  2⤵
  PID:5088
- C:\Windows\System\jqxQGjG.exe
  C:\Windows\System\jqxQGjG.exe
  2⤵
  PID:3540
- C:\Windows\System\jLBaagC.exe
  C:\Windows\System\jLBaagC.exe
  2⤵
  PID:5212
- C:\Windows\System\UkiOFNP.exe
  C:\Windows\System\UkiOFNP.exe
  2⤵
  PID:5140
- C:\Windows\System\nWPqQOC.exe
  C:\Windows\System\nWPqQOC.exe
  2⤵
  PID:5572
- C:\Windows\System\hjqEJRb.exe
  C:\Windows\System\hjqEJRb.exe
  2⤵
  PID:5376
- C:\Windows\System\zeXZbJk.exe
  C:\Windows\System\zeXZbJk.exe
  2⤵
  PID:5400
- C:\Windows\System\XIyTMEs.exe
  C:\Windows\System\XIyTMEs.exe
  2⤵
  PID:5920
- C:\Windows\System\gYFDYEF.exe
  C:\Windows\System\gYFDYEF.exe
  2⤵
  PID:5296
- C:\Windows\System\BvzEKcF.exe
  C:\Windows\System\BvzEKcF.exe
  2⤵
  PID:6004
- C:\Windows\System\eTxDIpl.exe
  C:\Windows\System\eTxDIpl.exe
  2⤵
  PID:6164
- C:\Windows\System\hnnELra.exe
  C:\Windows\System\hnnELra.exe
  2⤵
  PID:6188
- C:\Windows\System\dnECCYz.exe
  C:\Windows\System\dnECCYz.exe
  2⤵
  PID:6212
- C:\Windows\System\mrNpjDP.exe
  C:\Windows\System\mrNpjDP.exe
  2⤵
  PID:6244
- C:\Windows\System\SlqMdDD.exe
  C:\Windows\System\SlqMdDD.exe
  2⤵
  PID:6272
- C:\Windows\System\BHMXXNP.exe
  C:\Windows\System\BHMXXNP.exe
  2⤵
  PID:6304
- C:\Windows\System\nPuinhU.exe
  C:\Windows\System\nPuinhU.exe
  2⤵
  PID:6352
- C:\Windows\System\vOoxNdz.exe
  C:\Windows\System\vOoxNdz.exe
  2⤵
  PID:6384
- C:\Windows\System\XfnDQTr.exe
  C:\Windows\System\XfnDQTr.exe
  2⤵
  PID:6420
- C:\Windows\System\LtoIWnb.exe
  C:\Windows\System\LtoIWnb.exe
  2⤵
  PID:6448
- C:\Windows\System\KjabDbK.exe
  C:\Windows\System\KjabDbK.exe
  2⤵
  PID:6476
- C:\Windows\System\oqFqDNP.exe
  C:\Windows\System\oqFqDNP.exe
  2⤵
  PID:6636
- C:\Windows\System\zUNamXx.exe
  C:\Windows\System\zUNamXx.exe
  2⤵
  PID:6660
- C:\Windows\System\HVuNDwi.exe
  C:\Windows\System\HVuNDwi.exe
  2⤵
  PID:6680
- C:\Windows\System\stZAqZp.exe
  C:\Windows\System\stZAqZp.exe
  2⤵
  PID:6704
- C:\Windows\System\eNYqaHZ.exe
  C:\Windows\System\eNYqaHZ.exe
  2⤵
  PID:6728
- C:\Windows\System\BJMqalE.exe
  C:\Windows\System\BJMqalE.exe
  2⤵
  PID:6752
- C:\Windows\System\LFbQVhO.exe
  C:\Windows\System\LFbQVhO.exe
  2⤵
  PID:6776
- C:\Windows\System\gaykeRH.exe
  C:\Windows\System\gaykeRH.exe
  2⤵
  PID:6804
- C:\Windows\System\TANcGUv.exe
  C:\Windows\System\TANcGUv.exe
  2⤵
  PID:6828
- C:\Windows\System\MoREGri.exe
  C:\Windows\System\MoREGri.exe
  2⤵
  PID:6852
- C:\Windows\System\DfRiraP.exe
  C:\Windows\System\DfRiraP.exe
  2⤵
  PID:6872
- C:\Windows\System\eygOEvi.exe
  C:\Windows\System\eygOEvi.exe
  2⤵
  PID:6896
- C:\Windows\System\fcwlnAN.exe
  C:\Windows\System\fcwlnAN.exe
  2⤵
  PID:6920
- C:\Windows\System\ajxLdTq.exe
  C:\Windows\System\ajxLdTq.exe
  2⤵
  PID:6956
- C:\Windows\System\fgFEvHJ.exe
  C:\Windows\System\fgFEvHJ.exe
  2⤵
  PID:6988
- C:\Windows\System\rkNcKsl.exe
  C:\Windows\System\rkNcKsl.exe
  2⤵
  PID:7024
- C:\Windows\System\ItpjdLf.exe
  C:\Windows\System\ItpjdLf.exe
  2⤵
  PID:7044
- C:\Windows\System\uHiNiiQ.exe
  C:\Windows\System\uHiNiiQ.exe
  2⤵
  PID:7076
- C:\Windows\System\GAAwnXq.exe
  C:\Windows\System\GAAwnXq.exe
  2⤵
  PID:7112
- C:\Windows\System\bUqFJkF.exe
  C:\Windows\System\bUqFJkF.exe
  2⤵
  PID:7132
- C:\Windows\System\XImqmQV.exe
  C:\Windows\System\XImqmQV.exe
  2⤵
  PID:7156
- C:\Windows\System\RYbSgHW.exe
  C:\Windows\System\RYbSgHW.exe
  2⤵
  PID:116
- C:\Windows\System\mNqByOY.exe
  C:\Windows\System\mNqByOY.exe
  2⤵
  PID:2168
- C:\Windows\System\egzXhZc.exe
  C:\Windows\System\egzXhZc.exe
  2⤵
  PID:6108
- C:\Windows\System\YFLNBpN.exe
  C:\Windows\System\YFLNBpN.exe
  2⤵
  PID:5728
- C:\Windows\System\ONNvnqs.exe
  C:\Windows\System\ONNvnqs.exe
  2⤵
  PID:6228
- C:\Windows\System\aIViVyn.exe
  C:\Windows\System\aIViVyn.exe
  2⤵
  PID:3740
- C:\Windows\System\rlVGmoA.exe
  C:\Windows\System\rlVGmoA.exe
  2⤵
  PID:6208
- C:\Windows\System\AonWWvl.exe
  C:\Windows\System\AonWWvl.exe
  2⤵
  PID:6232
- C:\Windows\System\qJItuNg.exe
  C:\Windows\System\qJItuNg.exe
  2⤵
  PID:6264
- C:\Windows\System\cAgeNSD.exe
  C:\Windows\System\cAgeNSD.exe
  2⤵
  PID:6392
- C:\Windows\System\FWtXLEg.exe
  C:\Windows\System\FWtXLEg.exe
  2⤵
  PID:6492
- C:\Windows\System\MMfHfIp.exe
  C:\Windows\System\MMfHfIp.exe
  2⤵
  PID:6432
- C:\Windows\System\uQndIwE.exe
  C:\Windows\System\uQndIwE.exe
  2⤵
  PID:6600
- C:\Windows\System\WvdncKd.exe
  C:\Windows\System\WvdncKd.exe
  2⤵
  PID:6588
- C:\Windows\System\KryARpN.exe
  C:\Windows\System\KryARpN.exe
  2⤵
  PID:6736
- C:\Windows\System\ktJsuIz.exe
  C:\Windows\System\ktJsuIz.exe
  2⤵
  PID:6740
- C:\Windows\System\hnzUtFu.exe
  C:\Windows\System\hnzUtFu.exe
  2⤵
  PID:6768
- C:\Windows\System\zNPsKMD.exe
  C:\Windows\System\zNPsKMD.exe
  2⤵
  PID:6884
- C:\Windows\System\cNPXelL.exe
  C:\Windows\System\cNPXelL.exe
  2⤵
  PID:6936
- C:\Windows\System\XuJTjgL.exe
  C:\Windows\System\XuJTjgL.exe
  2⤵
  PID:6952
- C:\Windows\System\OwhDxrM.exe
  C:\Windows\System\OwhDxrM.exe
  2⤵
  PID:7000
- C:\Windows\System\HbhWbon.exe
  C:\Windows\System\HbhWbon.exe
  2⤵
  PID:7148
- C:\Windows\System\qZZzipw.exe
  C:\Windows\System\qZZzipw.exe
  2⤵
  PID:5896
- C:\Windows\System\lwtOLLP.exe
  C:\Windows\System\lwtOLLP.exe
  2⤵
  PID:6360
- C:\Windows\System\yHwraCu.exe
  C:\Windows\System\yHwraCu.exe
  2⤵
  PID:6084
- C:\Windows\System\BXIqAkn.exe
  C:\Windows\System\BXIqAkn.exe
  2⤵
  PID:6196
- C:\Windows\System\JOiPjlt.exe
  C:\Windows\System\JOiPjlt.exe
  2⤵
  PID:6496
- C:\Windows\System\gKHQPqD.exe
  C:\Windows\System\gKHQPqD.exe
  2⤵
  PID:6584
- C:\Windows\System\vGApEUH.exe
  C:\Windows\System\vGApEUH.exe
  2⤵
  PID:6672
- C:\Windows\System\CNNcMjg.exe
  C:\Windows\System\CNNcMjg.exe
  2⤵
  PID:7124
- C:\Windows\System\DEKxMfc.exe
  C:\Windows\System\DEKxMfc.exe
  2⤵
  PID:7176
- C:\Windows\System\bLvyaAj.exe
  C:\Windows\System\bLvyaAj.exe
  2⤵
  PID:7208
- C:\Windows\System\kMJZsqr.exe
  C:\Windows\System\kMJZsqr.exe
  2⤵
  PID:7236
- C:\Windows\System\WEqYQlM.exe
  C:\Windows\System\WEqYQlM.exe
  2⤵
  PID:7264
- C:\Windows\System\INFnmzF.exe
  C:\Windows\System\INFnmzF.exe
  2⤵
  PID:7288
- C:\Windows\System\AyxacGe.exe
  C:\Windows\System\AyxacGe.exe
  2⤵
  PID:7308
- C:\Windows\System\vOoOhzo.exe
  C:\Windows\System\vOoOhzo.exe
  2⤵
  PID:7328
- C:\Windows\System\WUygStP.exe
  C:\Windows\System\WUygStP.exe
  2⤵
  PID:7352
- C:\Windows\System\fSKzSwG.exe
  C:\Windows\System\fSKzSwG.exe
  2⤵
  PID:7384
- C:\Windows\System\ZOydYai.exe
  C:\Windows\System\ZOydYai.exe
  2⤵
  PID:7412
- C:\Windows\System\BqyzziE.exe
  C:\Windows\System\BqyzziE.exe
  2⤵
  PID:7436
- C:\Windows\System\rtuFZOt.exe
  C:\Windows\System\rtuFZOt.exe
  2⤵
  PID:7456
- C:\Windows\System\lKDokJV.exe
  C:\Windows\System\lKDokJV.exe
  2⤵
  PID:7488
- C:\Windows\System\FZZHrsu.exe
  C:\Windows\System\FZZHrsu.exe
  2⤵
  PID:7516
- C:\Windows\System\tlVOGYZ.exe
  C:\Windows\System\tlVOGYZ.exe
  2⤵
  PID:7548
- C:\Windows\System\iUVADPz.exe
  C:\Windows\System\iUVADPz.exe
  2⤵
  PID:7564
- C:\Windows\System\zIMujmy.exe
  C:\Windows\System\zIMujmy.exe
  2⤵
  PID:7580
- C:\Windows\System\AWBuKet.exe
  C:\Windows\System\AWBuKet.exe
  2⤵
  PID:7608
- C:\Windows\System\baxgmvj.exe
  C:\Windows\System\baxgmvj.exe
  2⤵
  PID:7656
- C:\Windows\System\VUfWogD.exe
  C:\Windows\System\VUfWogD.exe
  2⤵
  PID:7700
- C:\Windows\System\gmBHegw.exe
  C:\Windows\System\gmBHegw.exe
  2⤵
  PID:7724
- C:\Windows\System\OGGFXdv.exe
  C:\Windows\System\OGGFXdv.exe
  2⤵
  PID:7764
- C:\Windows\System\ReMMuzV.exe
  C:\Windows\System\ReMMuzV.exe
  2⤵
  PID:7808
- C:\Windows\System\gMUjkkO.exe
  C:\Windows\System\gMUjkkO.exe
  2⤵
  PID:7848
- C:\Windows\System\QLYevnd.exe
  C:\Windows\System\QLYevnd.exe
  2⤵
  PID:7872
- C:\Windows\System\McVZdMZ.exe
  C:\Windows\System\McVZdMZ.exe
  2⤵
  PID:7900
- C:\Windows\System\ViSUFFG.exe
  C:\Windows\System\ViSUFFG.exe
  2⤵
  PID:7932
- C:\Windows\System\tPqEYfy.exe
  C:\Windows\System\tPqEYfy.exe
  2⤵
  PID:7952
- C:\Windows\System\SsXWLVV.exe
  C:\Windows\System\SsXWLVV.exe
  2⤵
  PID:7992
- C:\Windows\System\XzJfZEX.exe
  C:\Windows\System\XzJfZEX.exe
  2⤵
  PID:8020
- C:\Windows\System\RhUfzDG.exe
  C:\Windows\System\RhUfzDG.exe
  2⤵
  PID:8064
- C:\Windows\System\lgJkgWX.exe
  C:\Windows\System\lgJkgWX.exe
  2⤵
  PID:8092
- C:\Windows\System\sUgZtwu.exe
  C:\Windows\System\sUgZtwu.exe
  2⤵
  PID:8124
- C:\Windows\System\HYOEkZk.exe
  C:\Windows\System\HYOEkZk.exe
  2⤵
  PID:8152
- C:\Windows\System\ViLiPiw.exe
  C:\Windows\System\ViLiPiw.exe
  2⤵
  PID:8188
- C:\Windows\System\OQqovMx.exe
  C:\Windows\System\OQqovMx.exe
  2⤵
  PID:6000
- C:\Windows\System\sYeusXR.exe
  C:\Windows\System\sYeusXR.exe
  2⤵
  PID:6324
- C:\Windows\System\aBcnUJZ.exe
  C:\Windows\System\aBcnUJZ.exe
  2⤵
  PID:7300
- C:\Windows\System\cTPeVcF.exe
  C:\Windows\System\cTPeVcF.exe
  2⤵
  PID:7052
- C:\Windows\System\xKMoIlZ.exe
  C:\Windows\System\xKMoIlZ.exe
  2⤵
  PID:7448
- C:\Windows\System\TeIHvzt.exe
  C:\Windows\System\TeIHvzt.exe
  2⤵
  PID:7276
- C:\Windows\System\COeRNTL.exe
  C:\Windows\System\COeRNTL.exe
  2⤵
  PID:7376
- C:\Windows\System\cjyNKZJ.exe
  C:\Windows\System\cjyNKZJ.exe
  2⤵
  PID:7408
- C:\Windows\System\hMSbWiC.exe
  C:\Windows\System\hMSbWiC.exe
  2⤵
  PID:7664
- C:\Windows\System\txPoiSA.exe
  C:\Windows\System\txPoiSA.exe
  2⤵
  PID:7424
- C:\Windows\System\hSlLgfw.exe
  C:\Windows\System\hSlLgfw.exe
  2⤵
  PID:7620
- C:\Windows\System\cLxvAIG.exe
  C:\Windows\System\cLxvAIG.exe
  2⤵
  PID:7696
- C:\Windows\System\VROSVKn.exe
  C:\Windows\System\VROSVKn.exe
  2⤵
  PID:7856
- C:\Windows\System\cTRrKgT.exe
  C:\Windows\System\cTRrKgT.exe
  2⤵
  PID:7720
- C:\Windows\System\PPaEhMf.exe
  C:\Windows\System\PPaEhMf.exe
  2⤵
  PID:7948
- C:\Windows\System\dtVcpVr.exe
  C:\Windows\System\dtVcpVr.exe
  2⤵
  PID:4624
- C:\Windows\System\siexpSa.exe
  C:\Windows\System\siexpSa.exe
  2⤵
  PID:8012
- C:\Windows\System\THkJmny.exe
  C:\Windows\System\THkJmny.exe
  2⤵
  PID:8116
- C:\Windows\System\kGHRDrN.exe
  C:\Windows\System\kGHRDrN.exe
  2⤵
  PID:8140
- C:\Windows\System\UPQTMYz.exe
  C:\Windows\System\UPQTMYz.exe
  2⤵
  PID:8104
- C:\Windows\System\CpiIHwr.exe
  C:\Windows\System\CpiIHwr.exe
  2⤵
  PID:7184
- C:\Windows\System\tVUTSdW.exe
  C:\Windows\System\tVUTSdW.exe
  2⤵
  PID:7064
- C:\Windows\System\OqkIEau.exe
  C:\Windows\System\OqkIEau.exe
  2⤵
  PID:7348
- C:\Windows\System\idEjoJe.exe
  C:\Windows\System\idEjoJe.exe
  2⤵
  PID:7056
- C:\Windows\System\DqAnbdy.exe
  C:\Windows\System\DqAnbdy.exe
  2⤵
  PID:7536
- C:\Windows\System\ZWgpivy.exe
  C:\Windows\System\ZWgpivy.exe
  2⤵
  PID:392
- C:\Windows\System\MCuvYGe.exe
  C:\Windows\System\MCuvYGe.exe
  2⤵
  PID:7684
- C:\Windows\System\BbsNVII.exe
  C:\Windows\System\BbsNVII.exe
  2⤵
  PID:7832
- C:\Windows\System\KsNvbmt.exe
  C:\Windows\System\KsNvbmt.exe
  2⤵
  PID:8004
- C:\Windows\System\KZgSIFy.exe
  C:\Windows\System\KZgSIFy.exe
  2⤵
  PID:8204
- C:\Windows\System\AXXlvef.exe
  C:\Windows\System\AXXlvef.exe
  2⤵
  PID:8236
- C:\Windows\System\xPyWKrH.exe
  C:\Windows\System\xPyWKrH.exe
  2⤵
  PID:8264
- C:\Windows\System\JJAJrqA.exe
  C:\Windows\System\JJAJrqA.exe
  2⤵
  PID:8300
- C:\Windows\System\KTOtpUV.exe
  C:\Windows\System\KTOtpUV.exe
  2⤵
  PID:8336
- C:\Windows\System\Ewixnss.exe
  C:\Windows\System\Ewixnss.exe
  2⤵
  PID:8356
- C:\Windows\System\LwZFNCb.exe
  C:\Windows\System\LwZFNCb.exe
  2⤵
  PID:8384
- C:\Windows\System\EXWIJhw.exe
  C:\Windows\System\EXWIJhw.exe
  2⤵
  PID:8416
- C:\Windows\System\rOHjkvL.exe
  C:\Windows\System\rOHjkvL.exe
  2⤵
  PID:8436
- C:\Windows\System\KvmaesH.exe
  C:\Windows\System\KvmaesH.exe
  2⤵
  PID:8460
- C:\Windows\System\kLnSlNI.exe
  C:\Windows\System\kLnSlNI.exe
  2⤵
  PID:8504
- C:\Windows\System\FxkLdON.exe
  C:\Windows\System\FxkLdON.exe
  2⤵
  PID:8700
- C:\Windows\System\ehkGqsF.exe
  C:\Windows\System\ehkGqsF.exe
  2⤵
  PID:8756
- C:\Windows\System\lnCrmUw.exe
  C:\Windows\System\lnCrmUw.exe
  2⤵
  PID:8776
- C:\Windows\System\eeJWWfS.exe
  C:\Windows\System\eeJWWfS.exe
  2⤵
  PID:8804
- C:\Windows\System\tqFzdQt.exe
  C:\Windows\System\tqFzdQt.exe
  2⤵
  PID:8828
- C:\Windows\System\PcbzrTi.exe
  C:\Windows\System\PcbzrTi.exe
  2⤵
  PID:8848
- C:\Windows\System\VbKGGoi.exe
  C:\Windows\System\VbKGGoi.exe
  2⤵
  PID:8880
- C:\Windows\System\gtUtCOV.exe
  C:\Windows\System\gtUtCOV.exe
  2⤵
  PID:8900
- C:\Windows\System\xHnOMJZ.exe
  C:\Windows\System\xHnOMJZ.exe
  2⤵
  PID:8920
- C:\Windows\System\TesjfGK.exe
  C:\Windows\System\TesjfGK.exe
  2⤵
  PID:8952
- C:\Windows\System\erZIXxT.exe
  C:\Windows\System\erZIXxT.exe
  2⤵
  PID:8980
- C:\Windows\System\cZfAvtd.exe
  C:\Windows\System\cZfAvtd.exe
  2⤵
  PID:8996
- C:\Windows\System\GHauzXw.exe
  C:\Windows\System\GHauzXw.exe
  2⤵
  PID:9016
- C:\Windows\System\oNKtMXz.exe
  C:\Windows\System\oNKtMXz.exe
  2⤵
  PID:9048
- C:\Windows\System\QEBPbRO.exe
  C:\Windows\System\QEBPbRO.exe
  2⤵
  PID:9072
- C:\Windows\System\NHZDhkR.exe
  C:\Windows\System\NHZDhkR.exe
  2⤵
  PID:9088
- C:\Windows\System\VdHJhdR.exe
  C:\Windows\System\VdHJhdR.exe
  2⤵
  PID:9116
- C:\Windows\System\HEVxNsb.exe
  C:\Windows\System\HEVxNsb.exe
  2⤵
  PID:9144
- C:\Windows\System\HDTNjBi.exe
  C:\Windows\System\HDTNjBi.exe
  2⤵
  PID:9200
- C:\Windows\System\zUKSpbh.exe
  C:\Windows\System\zUKSpbh.exe
  2⤵
  PID:8176
- C:\Windows\System\OCYAgCT.exe
  C:\Windows\System\OCYAgCT.exe
  2⤵
  PID:7632
- C:\Windows\System\qiffAVe.exe
  C:\Windows\System\qiffAVe.exe
  2⤵
  PID:8120
- C:\Windows\System\JlmUvEA.exe
  C:\Windows\System\JlmUvEA.exe
  2⤵
  PID:8112
- C:\Windows\System\ZexxVwH.exe
  C:\Windows\System\ZexxVwH.exe
  2⤵
  PID:7680
- C:\Windows\System\NXKLSvb.exe
  C:\Windows\System\NXKLSvb.exe
  2⤵
  PID:8088
- C:\Windows\System\mgsndXE.exe
  C:\Windows\System\mgsndXE.exe
  2⤵
  PID:8316
- C:\Windows\System\zvigLWp.exe
  C:\Windows\System\zvigLWp.exe
  2⤵
  PID:8256
- C:\Windows\System\dZwOYbl.exe
  C:\Windows\System\dZwOYbl.exe
  2⤵
  PID:8376
- C:\Windows\System\dqVuGXw.exe
  C:\Windows\System\dqVuGXw.exe
  2⤵
  PID:8432
- C:\Windows\System\nJwHCqn.exe
  C:\Windows\System\nJwHCqn.exe
  2⤵
  PID:8488
- C:\Windows\System\WsEQIRT.exe
  C:\Windows\System\WsEQIRT.exe
  2⤵
  PID:8552
- C:\Windows\System\PaZrRol.exe
  C:\Windows\System\PaZrRol.exe
  2⤵
  PID:8636
- C:\Windows\System\hEUKonC.exe
  C:\Windows\System\hEUKonC.exe
  2⤵
  PID:8668
- C:\Windows\System\UIvGujh.exe
  C:\Windows\System\UIvGujh.exe
  2⤵
  PID:8788
- C:\Windows\System\uThCYrq.exe
  C:\Windows\System\uThCYrq.exe
  2⤵
  PID:8812
- C:\Windows\System\MiqLNCO.exe
  C:\Windows\System\MiqLNCO.exe
  2⤵
  PID:8836
- C:\Windows\System\NqNQlrQ.exe
  C:\Windows\System\NqNQlrQ.exe
  2⤵
  PID:8912
- C:\Windows\System\ClGlRXV.exe
  C:\Windows\System\ClGlRXV.exe
  2⤵
  PID:9028
- C:\Windows\System\JIDscKh.exe
  C:\Windows\System\JIDscKh.exe
  2⤵
  PID:9004
- C:\Windows\System\BRUzQSf.exe
  C:\Windows\System\BRUzQSf.exe
  2⤵
  PID:9060
- C:\Windows\System\DPkCRaH.exe
  C:\Windows\System\DPkCRaH.exe
  2⤵
  PID:9108
- C:\Windows\System\yxVMggX.exe
  C:\Windows\System\yxVMggX.exe
  2⤵
  PID:9196
- C:\Windows\System\GkDGypf.exe
  C:\Windows\System\GkDGypf.exe
  2⤵
  PID:4936
- C:\Windows\System\NtnoLHY.exe
  C:\Windows\System\NtnoLHY.exe
  2⤵
  PID:7244
- C:\Windows\System\mZQpBAQ.exe
  C:\Windows\System\mZQpBAQ.exe
  2⤵
  PID:8232
- C:\Windows\System\cHElRxM.exe
  C:\Windows\System\cHElRxM.exe
  2⤵
  PID:8344
- C:\Windows\System\BRaQTyK.exe
  C:\Windows\System\BRaQTyK.exe
  2⤵
  PID:8632
- C:\Windows\System\qSKOEbF.exe
  C:\Windows\System\qSKOEbF.exe
  2⤵
  PID:8512
- C:\Windows\System\pRxwHMB.exe
  C:\Windows\System\pRxwHMB.exe
  2⤵
  PID:8784
- C:\Windows\System\kWuAzTM.exe
  C:\Windows\System\kWuAzTM.exe
  2⤵
  PID:8752
- C:\Windows\System\IJPtkrK.exe
  C:\Windows\System\IJPtkrK.exe
  2⤵
  PID:9184
- C:\Windows\System\LAzLzzK.exe
  C:\Windows\System\LAzLzzK.exe
  2⤵
  PID:8860
- C:\Windows\System\bxeykdB.exe
  C:\Windows\System\bxeykdB.exe
  2⤵
  PID:6156
- C:\Windows\System\zgYamwU.exe
  C:\Windows\System\zgYamwU.exe
  2⤵
  PID:8748
- C:\Windows\System\cszdkiI.exe
  C:\Windows\System\cszdkiI.exe
  2⤵
  PID:9232
- C:\Windows\System\gANPAzg.exe
  C:\Windows\System\gANPAzg.exe
  2⤵
  PID:9256
- C:\Windows\System\rSSvyJZ.exe
  C:\Windows\System\rSSvyJZ.exe
  2⤵
  PID:9280
- C:\Windows\System\TdOMmnK.exe
  C:\Windows\System\TdOMmnK.exe
  2⤵
  PID:9304
- C:\Windows\System\wHZUQPl.exe
  C:\Windows\System\wHZUQPl.exe
  2⤵
  PID:9336
- C:\Windows\System\hxzenDn.exe
  C:\Windows\System\hxzenDn.exe
  2⤵
  PID:9360
- C:\Windows\System\qMAmiKQ.exe
  C:\Windows\System\qMAmiKQ.exe
  2⤵
  PID:9388
- C:\Windows\System\jYGOtio.exe
  C:\Windows\System\jYGOtio.exe
  2⤵
  PID:9404
- C:\Windows\System\eXHsGtJ.exe
  C:\Windows\System\eXHsGtJ.exe
  2⤵
  PID:9420
- C:\Windows\System\bBFIqJM.exe
  C:\Windows\System\bBFIqJM.exe
  2⤵
  PID:9448
- C:\Windows\System\qZVyFlS.exe
  C:\Windows\System\qZVyFlS.exe
  2⤵
  PID:9468
- C:\Windows\System\DhloAmb.exe
  C:\Windows\System\DhloAmb.exe
  2⤵
  PID:9488
- C:\Windows\System\zqddnUe.exe
  C:\Windows\System\zqddnUe.exe
  2⤵
  PID:9512
- C:\Windows\System\KTNIvBA.exe
  C:\Windows\System\KTNIvBA.exe
  2⤵
  PID:9536
- C:\Windows\System\dCXEuAh.exe
  C:\Windows\System\dCXEuAh.exe
  2⤵
  PID:9556
- C:\Windows\System\YHhbObC.exe
  C:\Windows\System\YHhbObC.exe
  2⤵
  PID:9580
- C:\Windows\System\wZLjobN.exe
  C:\Windows\System\wZLjobN.exe
  2⤵
  PID:9600
- C:\Windows\System\zJYFPVo.exe
  C:\Windows\System\zJYFPVo.exe
  2⤵
  PID:9628
- C:\Windows\System\DyzmYsE.exe
  C:\Windows\System\DyzmYsE.exe
  2⤵
  PID:9656
- C:\Windows\System\AyulVVq.exe
  C:\Windows\System\AyulVVq.exe
  2⤵
  PID:9672
- C:\Windows\System\SCVWlmj.exe
  C:\Windows\System\SCVWlmj.exe
  2⤵
  PID:9692
- C:\Windows\System\mANyYdS.exe
  C:\Windows\System\mANyYdS.exe
  2⤵
  PID:9716
- C:\Windows\System\InpxRlO.exe
  C:\Windows\System\InpxRlO.exe
  2⤵
  PID:9736
- C:\Windows\System\nCSjArd.exe
  C:\Windows\System\nCSjArd.exe
  2⤵
  PID:9760
- C:\Windows\System\DoGBJxN.exe
  C:\Windows\System\DoGBJxN.exe
  2⤵
  PID:9780
- C:\Windows\System\VqmGHyw.exe
  C:\Windows\System\VqmGHyw.exe
  2⤵
  PID:9796
- C:\Windows\System\EEvAweq.exe
  C:\Windows\System\EEvAweq.exe
  2⤵
  PID:9816
- C:\Windows\System\HQGFHJK.exe
  C:\Windows\System\HQGFHJK.exe
  2⤵
  PID:9836
- C:\Windows\System\DVGPMtx.exe
  C:\Windows\System\DVGPMtx.exe
  2⤵
  PID:9864
- C:\Windows\System\EbzWHRi.exe
  C:\Windows\System\EbzWHRi.exe
  2⤵
  PID:9892
- C:\Windows\System\DOcirVX.exe
  C:\Windows\System\DOcirVX.exe
  2⤵
  PID:9912
- C:\Windows\System\ZfINxeG.exe
  C:\Windows\System\ZfINxeG.exe
  2⤵
  PID:9936
- C:\Windows\System\uNqRaVT.exe
  C:\Windows\System\uNqRaVT.exe
  2⤵
  PID:9956
- C:\Windows\System\CBEzurx.exe
  C:\Windows\System\CBEzurx.exe
  2⤵
  PID:9976
- C:\Windows\System\WbaoVFs.exe
  C:\Windows\System\WbaoVFs.exe
  2⤵
  PID:10000
- C:\Windows\System\SALdxRc.exe
  C:\Windows\System\SALdxRc.exe
  2⤵
  PID:10020
- C:\Windows\System\ucOMYuB.exe
  C:\Windows\System\ucOMYuB.exe
  2⤵
  PID:10044
- C:\Windows\System\QuZLQla.exe
  C:\Windows\System\QuZLQla.exe
  2⤵
  PID:10068
- C:\Windows\System\RdXOehO.exe
  C:\Windows\System\RdXOehO.exe
  2⤵
  PID:10096
- C:\Windows\System\gXKmsxk.exe
  C:\Windows\System\gXKmsxk.exe
  2⤵
  PID:10116
- C:\Windows\System\tvzVElU.exe
  C:\Windows\System\tvzVElU.exe
  2⤵
  PID:10140
- C:\Windows\System\HYOljoJ.exe
  C:\Windows\System\HYOljoJ.exe
  2⤵
  PID:10168
- C:\Windows\System\MQFpfvs.exe
  C:\Windows\System\MQFpfvs.exe
  2⤵
  PID:10188
- C:\Windows\System\qDcJTpz.exe
  C:\Windows\System\qDcJTpz.exe
  2⤵
  PID:10208
- C:\Windows\System\ndjsjTM.exe
  C:\Windows\System\ndjsjTM.exe
  2⤵
  PID:10228
- C:\Windows\System\gxYvufk.exe
  C:\Windows\System\gxYvufk.exe
  2⤵
  PID:8656
- C:\Windows\System\NdCZcXh.exe
  C:\Windows\System\NdCZcXh.exe
  2⤵
  PID:8408
- C:\Windows\System\dlUnXFf.exe
  C:\Windows\System\dlUnXFf.exe
  2⤵
  PID:8928
- C:\Windows\System\eGLunHl.exe
  C:\Windows\System\eGLunHl.exe
  2⤵
  PID:8568
- C:\Windows\System\erRUZnb.exe
  C:\Windows\System\erRUZnb.exe
  2⤵
  PID:9276
- C:\Windows\System\BwJxpYx.exe
  C:\Windows\System\BwJxpYx.exe
  2⤵
  PID:9292
- C:\Windows\System\WDpkWyy.exe
  C:\Windows\System\WDpkWyy.exe
  2⤵
  PID:9328
- C:\Windows\System\tQIWQUg.exe
  C:\Windows\System\tQIWQUg.exe
  2⤵
  PID:9344
- C:\Windows\System\EMpmecO.exe
  C:\Windows\System\EMpmecO.exe
  2⤵
  PID:9380
- C:\Windows\System\rzQNSVE.exe
  C:\Windows\System\rzQNSVE.exe
  2⤵
  PID:9244
- C:\Windows\System\NPKrqVG.exe
  C:\Windows\System\NPKrqVG.exe
  2⤵
  PID:9436
- C:\Windows\System\erkNmxP.exe
  C:\Windows\System\erkNmxP.exe
  2⤵
  PID:9544
- C:\Windows\System\GkRUAGA.exe
  C:\Windows\System\GkRUAGA.exe
  2⤵
  PID:9612
- C:\Windows\System\hsFXMOL.exe
  C:\Windows\System\hsFXMOL.exe
  2⤵
  PID:9648
- C:\Windows\System\pqfNvVM.exe
  C:\Windows\System\pqfNvVM.exe
  2⤵
  PID:9996
- C:\Windows\System\VPNKecQ.exe
  C:\Windows\System\VPNKecQ.exe
  2⤵
  PID:9728
- C:\Windows\System\KpXRxYK.exe
  C:\Windows\System\KpXRxYK.exe
  2⤵
  PID:9768
- C:\Windows\System\thdYgwE.exe
  C:\Windows\System\thdYgwE.exe
  2⤵
  PID:10104
- C:\Windows\System\EyiJmbq.exe
  C:\Windows\System\EyiJmbq.exe
  2⤵
  PID:10156
- C:\Windows\System\SprSesf.exe
  C:\Windows\System\SprSesf.exe
  2⤵
  PID:8476
- C:\Windows\System\TYRGHks.exe
  C:\Windows\System\TYRGHks.exe
  2⤵
  PID:9928
- C:\Windows\System\sovfNhY.exe
  C:\Windows\System\sovfNhY.exe
  2⤵
  PID:9968
- C:\Windows\System\TDSpjkx.exe
  C:\Windows\System\TDSpjkx.exe
  2⤵
  PID:10256
- C:\Windows\System\ktVClJv.exe
  C:\Windows\System\ktVClJv.exe
  2⤵
  PID:10284
- C:\Windows\System\yvcnIeV.exe
  C:\Windows\System\yvcnIeV.exe
  2⤵
  PID:10304
- C:\Windows\System\MEDktiA.exe
  C:\Windows\System\MEDktiA.exe
  2⤵
  PID:10324
- C:\Windows\System\pBbxcaJ.exe
  C:\Windows\System\pBbxcaJ.exe
  2⤵
  PID:10344
- C:\Windows\System\sjDnmBJ.exe
  C:\Windows\System\sjDnmBJ.exe
  2⤵
  PID:10364
- C:\Windows\System\nWVVdZM.exe
  C:\Windows\System\nWVVdZM.exe
  2⤵
  PID:10380
- C:\Windows\System\mpCTGiR.exe
  C:\Windows\System\mpCTGiR.exe
  2⤵
  PID:10400
- C:\Windows\System\CwZwftS.exe
  C:\Windows\System\CwZwftS.exe
  2⤵
  PID:10420
- C:\Windows\System\pUKTbAw.exe
  C:\Windows\System\pUKTbAw.exe
  2⤵
  PID:10444
- C:\Windows\System\lQEbJMo.exe
  C:\Windows\System\lQEbJMo.exe
  2⤵
  PID:10464
- C:\Windows\System\ucDxOcK.exe
  C:\Windows\System\ucDxOcK.exe
  2⤵
  PID:10488
- C:\Windows\System\VxMSvYN.exe
  C:\Windows\System\VxMSvYN.exe
  2⤵
  PID:10504
- C:\Windows\System\eLfyGJx.exe
  C:\Windows\System\eLfyGJx.exe
  2⤵
  PID:10520
- C:\Windows\System\KgRIEcN.exe
  C:\Windows\System\KgRIEcN.exe
  2⤵
  PID:10548
- C:\Windows\System\lyiskaC.exe
  C:\Windows\System\lyiskaC.exe
  2⤵
  PID:10568
- C:\Windows\System\kmMkznL.exe
  C:\Windows\System\kmMkznL.exe
  2⤵
  PID:10588
- C:\Windows\System\zvngSzC.exe
  C:\Windows\System\zvngSzC.exe
  2⤵
  PID:10620
- C:\Windows\System\nSvpWUp.exe
  C:\Windows\System\nSvpWUp.exe
  2⤵
  PID:10640
- C:\Windows\System\HWheNMs.exe
  C:\Windows\System\HWheNMs.exe
  2⤵
  PID:10656
- C:\Windows\System\wuzRXHD.exe
  C:\Windows\System\wuzRXHD.exe
  2⤵
  PID:10672
- C:\Windows\System\wpOUASR.exe
  C:\Windows\System\wpOUASR.exe
  2⤵
  PID:10692
- C:\Windows\System\mAkMvdD.exe
  C:\Windows\System\mAkMvdD.exe
  2⤵
  PID:10720
- C:\Windows\System\VwvDTYA.exe
  C:\Windows\System\VwvDTYA.exe
  2⤵
  PID:10744
- C:\Windows\System\ORTOLkT.exe
  C:\Windows\System\ORTOLkT.exe
  2⤵
  PID:10776
- C:\Windows\System\cNDnHub.exe
  C:\Windows\System\cNDnHub.exe
  2⤵
  PID:10796
- C:\Windows\System\LaBTihN.exe
  C:\Windows\System\LaBTihN.exe
  2⤵
  PID:10816
- C:\Windows\System\JpqjMsG.exe
  C:\Windows\System\JpqjMsG.exe
  2⤵
  PID:10836
- C:\Windows\System\YOCilzN.exe
  C:\Windows\System\YOCilzN.exe
  2⤵
  PID:10860
- C:\Windows\System\iiheeIv.exe
  C:\Windows\System\iiheeIv.exe
  2⤵
  PID:10888
- C:\Windows\System\jhmAhiL.exe
  C:\Windows\System\jhmAhiL.exe
  2⤵
  PID:10908
- C:\Windows\System\GGJmdlh.exe
  C:\Windows\System\GGJmdlh.exe
  2⤵
  PID:10936
- C:\Windows\System\FlEwPdq.exe
  C:\Windows\System\FlEwPdq.exe
  2⤵
  PID:10952
- C:\Windows\System\sfHcvvc.exe
  C:\Windows\System\sfHcvvc.exe
  2⤵
  PID:10972
- C:\Windows\System\TQetQVg.exe
  C:\Windows\System\TQetQVg.exe
  2⤵
  PID:10996
- C:\Windows\System\aZPOtAz.exe
  C:\Windows\System\aZPOtAz.exe
  2⤵
  PID:11016
- C:\Windows\System\yPFIYIw.exe
  C:\Windows\System\yPFIYIw.exe
  2⤵
  PID:11048
- C:\Windows\System\zFpmYHr.exe
  C:\Windows\System\zFpmYHr.exe
  2⤵
  PID:11068
- C:\Windows\System\nUVafrE.exe
  C:\Windows\System\nUVafrE.exe
  2⤵
  PID:11088
- C:\Windows\System\xAGGCRg.exe
  C:\Windows\System\xAGGCRg.exe
  2⤵
  PID:11104
- C:\Windows\System\qrcRUaH.exe
  C:\Windows\System\qrcRUaH.exe
  2⤵
  PID:11120
- C:\Windows\System\maaOgPt.exe
  C:\Windows\System\maaOgPt.exe
  2⤵
  PID:11144
- C:\Windows\System\JEVdQRH.exe
  C:\Windows\System\JEVdQRH.exe
  2⤵
  PID:11176
- C:\Windows\System\qellVrV.exe
  C:\Windows\System\qellVrV.exe
  2⤵
  PID:11200
- C:\Windows\System\QzkErVc.exe
  C:\Windows\System\QzkErVc.exe
  2⤵
  PID:11220
- C:\Windows\System\pMjpryS.exe
  C:\Windows\System\pMjpryS.exe
  2⤵
  PID:11248
- C:\Windows\System\UbQBJcj.exe
  C:\Windows\System\UbQBJcj.exe
  2⤵
  PID:7092
- C:\Windows\System\aiyaqJl.exe
  C:\Windows\System\aiyaqJl.exe
  2⤵
  PID:9700
- C:\Windows\System\yaoVcXW.exe
  C:\Windows\System\yaoVcXW.exe
  2⤵
  PID:9532
- C:\Windows\System\UOTxsnp.exe
  C:\Windows\System\UOTxsnp.exe
  2⤵
  PID:9752
- C:\Windows\System\unXyDUq.exe
  C:\Windows\System\unXyDUq.exe
  2⤵
  PID:10132
- C:\Windows\System\QDRIKSf.exe
  C:\Windows\System\QDRIKSf.exe
  2⤵
  PID:9984
- C:\Windows\System\pleMqqk.exe
  C:\Windows\System\pleMqqk.exe
  2⤵
  PID:9844
- C:\Windows\System\PmWzltH.exe
  C:\Windows\System\PmWzltH.exe
  2⤵
  PID:8200
- C:\Windows\System\oZyyuIC.exe
  C:\Windows\System\oZyyuIC.exe
  2⤵
  PID:7740
- C:\Windows\System\Ejdnxpi.exe
  C:\Windows\System\Ejdnxpi.exe
  2⤵
  PID:10436
- C:\Windows\System\xLIjBSW.exe
  C:\Windows\System\xLIjBSW.exe
  2⤵
  PID:10516
- C:\Windows\System\eypOnZj.exe
  C:\Windows\System\eypOnZj.exe
  2⤵
  PID:10204
- C:\Windows\System\JGxhVfb.exe
  C:\Windows\System\JGxhVfb.exe
  2⤵
  PID:10080
- C:\Windows\System\TaipXwE.exe
  C:\Windows\System\TaipXwE.exe
  2⤵
  PID:10664
- C:\Windows\System\VCFElqL.exe
  C:\Windows\System\VCFElqL.exe
  2⤵
  PID:10760
- C:\Windows\System\fhyZYMI.exe
  C:\Windows\System\fhyZYMI.exe
  2⤵
  PID:10784
- C:\Windows\System\KpvlmFb.exe
  C:\Windows\System\KpvlmFb.exe
  2⤵
  PID:9320
- C:\Windows\System\bBkTFcY.exe
  C:\Windows\System\bBkTFcY.exe
  2⤵
  PID:10376
- C:\Windows\System\tFCXxwa.exe
  C:\Windows\System\tFCXxwa.exe
  2⤵
  PID:11276
- C:\Windows\System\KNIzjMI.exe
  C:\Windows\System\KNIzjMI.exe
  2⤵
  PID:11300
- C:\Windows\System\KpwSfPk.exe
  C:\Windows\System\KpwSfPk.exe
  2⤵
  PID:11320
- C:\Windows\System\gZUiIfc.exe
  C:\Windows\System\gZUiIfc.exe
  2⤵
  PID:11336
- C:\Windows\System\TwVypFJ.exe
  C:\Windows\System\TwVypFJ.exe
  2⤵
  PID:11360
- C:\Windows\System\hoPHjKH.exe
  C:\Windows\System\hoPHjKH.exe
  2⤵
  PID:11396
- C:\Windows\System\npWqWkn.exe
  C:\Windows\System\npWqWkn.exe
  2⤵
  PID:11424
- C:\Windows\System\YBjovpd.exe
  C:\Windows\System\YBjovpd.exe
  2⤵
  PID:11448
- C:\Windows\System\YwlluLL.exe
  C:\Windows\System\YwlluLL.exe
  2⤵
  PID:11468
- C:\Windows\System\nUQgGgd.exe
  C:\Windows\System\nUQgGgd.exe
  2⤵
  PID:11488
- C:\Windows\System\GZPbjGW.exe
  C:\Windows\System\GZPbjGW.exe
  2⤵
  PID:11508
- C:\Windows\System\XIwxsJm.exe
  C:\Windows\System\XIwxsJm.exe
  2⤵
  PID:11540
- C:\Windows\System\LgVgXyA.exe
  C:\Windows\System\LgVgXyA.exe
  2⤵
  PID:11560
- C:\Windows\System\HBTNkNM.exe
  C:\Windows\System\HBTNkNM.exe
  2⤵
  PID:11580
- C:\Windows\System\SpdHTHP.exe
  C:\Windows\System\SpdHTHP.exe
  2⤵
  PID:11596
- C:\Windows\System\xJFPKVt.exe
  C:\Windows\System\xJFPKVt.exe
  2⤵
  PID:11620
- C:\Windows\System\Xemgajy.exe
  C:\Windows\System\Xemgajy.exe
  2⤵
  PID:11652
- C:\Windows\System\ADDEmLp.exe
  C:\Windows\System\ADDEmLp.exe
  2⤵
  PID:11672
- C:\Windows\System\apIltMa.exe
  C:\Windows\System\apIltMa.exe
  2⤵
  PID:11696
- C:\Windows\System\CbEDEnR.exe
  C:\Windows\System\CbEDEnR.exe
  2⤵
  PID:11720
- C:\Windows\System\ZHZNYsw.exe
  C:\Windows\System\ZHZNYsw.exe
  2⤵
  PID:11756
- C:\Windows\System\nduJseL.exe
  C:\Windows\System\nduJseL.exe
  2⤵
  PID:11772
- C:\Windows\System\cDcdDsF.exe
  C:\Windows\System\cDcdDsF.exe
  2⤵
  PID:11792
- C:\Windows\System\FfrgXNg.exe
  C:\Windows\System\FfrgXNg.exe
  2⤵
  PID:11816
- C:\Windows\System\XpIMiKB.exe
  C:\Windows\System\XpIMiKB.exe
  2⤵
  PID:11836
- C:\Windows\System\SYuPFom.exe
  C:\Windows\System\SYuPFom.exe
  2⤵
  PID:11860
- C:\Windows\System\VSVGRnp.exe
  C:\Windows\System\VSVGRnp.exe
  2⤵
  PID:11876
- C:\Windows\System\PBSUogF.exe
  C:\Windows\System\PBSUogF.exe
  2⤵
  PID:11904
- C:\Windows\System\sODiLkE.exe
  C:\Windows\System\sODiLkE.exe
  2⤵
  PID:11928
- C:\Windows\System\crkhDJM.exe
  C:\Windows\System\crkhDJM.exe
  2⤵
  PID:11944
- C:\Windows\System\xMQgLNo.exe
  C:\Windows\System\xMQgLNo.exe
  2⤵
  PID:11964
- C:\Windows\System\pKgVyHF.exe
  C:\Windows\System\pKgVyHF.exe
  2⤵
  PID:11984
- C:\Windows\System\SVmYpgJ.exe
  C:\Windows\System\SVmYpgJ.exe
  2⤵
  PID:12016
- C:\Windows\System\ojmeRUz.exe
  C:\Windows\System\ojmeRUz.exe
  2⤵
  PID:12036
- C:\Windows\System\POzQxTM.exe
  C:\Windows\System\POzQxTM.exe
  2⤵
  PID:12064
- C:\Windows\System\ooJgynd.exe
  C:\Windows\System\ooJgynd.exe
  2⤵
  PID:12080
- C:\Windows\System\UUyNXwE.exe
  C:\Windows\System\UUyNXwE.exe
  2⤵
  PID:12104
- C:\Windows\System\DcGtRck.exe
  C:\Windows\System\DcGtRck.exe
  2⤵
  PID:12132
- C:\Windows\System\kmZxGPA.exe
  C:\Windows\System\kmZxGPA.exe
  2⤵
  PID:12152
- C:\Windows\System\RtqAWth.exe
  C:\Windows\System\RtqAWth.exe
  2⤵
  PID:12184
- C:\Windows\System\dvjvOBV.exe
  C:\Windows\System\dvjvOBV.exe
  2⤵
  PID:12212
- C:\Windows\System\ZZTmorG.exe
  C:\Windows\System\ZZTmorG.exe
  2⤵
  PID:12236
- C:\Windows\System\iLanPyr.exe
  C:\Windows\System\iLanPyr.exe
  2⤵
  PID:12264
- C:\Windows\System\vdZgwIB.exe
  C:\Windows\System\vdZgwIB.exe
  2⤵
  PID:10948
- C:\Windows\System\IzWzWoJ.exe
  C:\Windows\System\IzWzWoJ.exe
  2⤵
  PID:10476
- C:\Windows\System\jyfWIfF.exe
  C:\Windows\System\jyfWIfF.exe
  2⤵
  PID:11112
- C:\Windows\System\WpIVTVO.exe
  C:\Windows\System\WpIVTVO.exe
  2⤵
  PID:9524
- C:\Windows\System\VzXvUHH.exe
  C:\Windows\System\VzXvUHH.exe
  2⤵
  PID:11188
- C:\Windows\System\cUYcwik.exe
  C:\Windows\System\cUYcwik.exe
  2⤵
  PID:10648
- C:\Windows\System\nyrLfVO.exe
  C:\Windows\System\nyrLfVO.exe
  2⤵
  PID:9832
- C:\Windows\System\LSgmUCY.exe
  C:\Windows\System\LSgmUCY.exe
  2⤵
  PID:10728
- C:\Windows\System\ilwLMWi.exe
  C:\Windows\System\ilwLMWi.exe
  2⤵
  PID:10360
- C:\Windows\System\PykgVSF.exe
  C:\Windows\System\PykgVSF.exe
  2⤵
  PID:10320
- C:\Windows\System\qMsuioc.exe
  C:\Windows\System\qMsuioc.exe
  2⤵
  PID:10880
- C:\Windows\System\KHpfmjE.exe
  C:\Windows\System\KHpfmjE.exe
  2⤵
  PID:10832
- C:\Windows\System\tXgVLrH.exe
  C:\Windows\System\tXgVLrH.exe
  2⤵
  PID:792
- C:\Windows\System\koAyHUJ.exe
  C:\Windows\System\koAyHUJ.exe
  2⤵
  PID:11464
- C:\Windows\System\YnWqWGR.exe
  C:\Windows\System\YnWqWGR.exe
  2⤵
  PID:11184
- C:\Windows\System\yEYSocm.exe
  C:\Windows\System\yEYSocm.exe
  2⤵
  PID:12320
- C:\Windows\System\lWlRkTr.exe
  C:\Windows\System\lWlRkTr.exe
  2⤵
  PID:12336
- C:\Windows\System\bweBHlQ.exe
  C:\Windows\System\bweBHlQ.exe
  2⤵
  PID:12364
- C:\Windows\System\qSQgrfj.exe
  C:\Windows\System\qSQgrfj.exe
  2⤵
  PID:12380
- C:\Windows\System\PxCifqv.exe
  C:\Windows\System\PxCifqv.exe
  2⤵
  PID:12408
- C:\Windows\System\RbhpWSi.exe
  C:\Windows\System\RbhpWSi.exe
  2⤵
  PID:12428
- C:\Windows\System\FcNBjNY.exe
  C:\Windows\System\FcNBjNY.exe
  2⤵
  PID:12452
- C:\Windows\System\ILnHRvF.exe
  C:\Windows\System\ILnHRvF.exe
  2⤵
  PID:12472
- C:\Windows\System\kzVyKmJ.exe
  C:\Windows\System\kzVyKmJ.exe
  2⤵
  PID:12488
- C:\Windows\System\kVKiNof.exe
  C:\Windows\System\kVKiNof.exe
  2⤵
  PID:12508
- C:\Windows\System\VttPKVl.exe
  C:\Windows\System\VttPKVl.exe
  2⤵
  PID:12532
- C:\Windows\System\pBaBMBK.exe
  C:\Windows\System\pBaBMBK.exe
  2⤵
  PID:12556
- C:\Windows\System\sjBtqoq.exe
  C:\Windows\System\sjBtqoq.exe
  2⤵
  PID:12572
- C:\Windows\System\JGsqZyD.exe
  C:\Windows\System\JGsqZyD.exe
  2⤵
  PID:12604
- C:\Windows\System\EPgTLHq.exe
  C:\Windows\System\EPgTLHq.exe
  2⤵
  PID:12620
- C:\Windows\System\mqkInES.exe
  C:\Windows\System\mqkInES.exe
  2⤵
  PID:12640
- C:\Windows\System\ByxoaJa.exe
  C:\Windows\System\ByxoaJa.exe
  2⤵
  PID:12676
- C:\Windows\System\YWLntxy.exe
  C:\Windows\System\YWLntxy.exe
  2⤵
  PID:12692
- C:\Windows\System\ZxbZZHz.exe
  C:\Windows\System\ZxbZZHz.exe
  2⤵
  PID:12720
- C:\Windows\System\SrraAnj.exe
  C:\Windows\System\SrraAnj.exe
  2⤵
  PID:12736
- C:\Windows\System\jUuMZOI.exe
  C:\Windows\System\jUuMZOI.exe
  2⤵
  PID:12752
- C:\Windows\System\bRMyILV.exe
  C:\Windows\System\bRMyILV.exe
  2⤵
  PID:12768
- C:\Windows\System\wPflNJL.exe
  C:\Windows\System\wPflNJL.exe
  2⤵
  PID:12800
- C:\Windows\System\mYUccco.exe
  C:\Windows\System\mYUccco.exe
  2⤵
  PID:12824
- C:\Windows\System\AdhWMXo.exe
  C:\Windows\System\AdhWMXo.exe
  2⤵
  PID:12848
- C:\Windows\System\yzHvJNG.exe
  C:\Windows\System\yzHvJNG.exe
  2⤵
  PID:12864
- C:\Windows\System\DuqNQgR.exe
  C:\Windows\System\DuqNQgR.exe
  2⤵
  PID:12888
- C:\Windows\System\pWJuFwP.exe
  C:\Windows\System\pWJuFwP.exe
  2⤵
  PID:12912
- C:\Windows\System\WJpShXz.exe
  C:\Windows\System\WJpShXz.exe
  2⤵
  PID:12932
- C:\Windows\System\MyyGnji.exe
  C:\Windows\System\MyyGnji.exe
  2⤵
  PID:12960
- C:\Windows\System\fOwzjdx.exe
  C:\Windows\System\fOwzjdx.exe
  2⤵
  PID:12980
- C:\Windows\System\UMiKuNT.exe
  C:\Windows\System\UMiKuNT.exe
  2⤵
  PID:13008
- C:\Windows\System\ttCBWrX.exe
  C:\Windows\System\ttCBWrX.exe
  2⤵
  PID:8400
- C:\Windows\System\akLbzXM.exe
  C:\Windows\System\akLbzXM.exe
  2⤵
  PID:12232
- C:\Windows\System\gJoNYKD.exe
  C:\Windows\System\gJoNYKD.exe
  2⤵
  PID:11420
- C:\Windows\System\lAvlFJH.exe
  C:\Windows\System\lAvlFJH.exe
  2⤵
  PID:11480
- C:\Windows\System\wsdYnwN.exe
  C:\Windows\System\wsdYnwN.exe
  2⤵
  PID:10732
- C:\Windows\System\exGlnLq.exe
  C:\Windows\System\exGlnLq.exe
  2⤵
  PID:12300
- C:\Windows\System\ixHmUUW.exe
  C:\Windows\System\ixHmUUW.exe
  2⤵
  PID:12436
- C:\Windows\System\YKvQORh.exe
  C:\Windows\System\YKvQORh.exe
  2⤵
  PID:4016
- C:\Windows\System\XYDcCnO.exe
  C:\Windows\System\XYDcCnO.exe
  2⤵
  PID:12524
- C:\Windows\System\uNAmDae.exe
  C:\Windows\System\uNAmDae.exe
  2⤵
  PID:12584
- C:\Windows\System\fQhlZDU.exe
  C:\Windows\System\fQhlZDU.exe
  2⤵
  PID:11972
- C:\Windows\System\qPHNXKG.exe
  C:\Windows\System\qPHNXKG.exe
  2⤵
  PID:12648
- C:\Windows\System\NuDkbDS.exe
  C:\Windows\System\NuDkbDS.exe
  2⤵
  PID:12860
- C:\Windows\System\fdbrWjg.exe
  C:\Windows\System\fdbrWjg.exe
  2⤵
  PID:12144
- C:\Windows\System\fCvCIKl.exe
  C:\Windows\System\fCvCIKl.exe
  2⤵
  PID:12924
- C:\Windows\System\Meeueff.exe
  C:\Windows\System\Meeueff.exe
  2⤵
  PID:12256
- C:\Windows\System\hSuXyIC.exe
  C:\Windows\System\hSuXyIC.exe
  2⤵
  PID:12988
- C:\Windows\System\aWezbEl.exe
  C:\Windows\System\aWezbEl.exe
  2⤵
  PID:12424
- C:\Windows\System\tORycDO.exe
  C:\Windows\System\tORycDO.exe
  2⤵
  PID:12464
- C:\Windows\System\XoXLuZy.exe
  C:\Windows\System\XoXLuZy.exe
  2⤵
  PID:12612
- C:\Windows\System\QpmYkyR.exe
  C:\Windows\System\QpmYkyR.exe
  2⤵
  PID:12704
- C:\Windows\System\TpTpqMr.exe
  C:\Windows\System\TpTpqMr.exe
  2⤵
  PID:12792
- C:\Windows\System\tLXjfbb.exe
  C:\Windows\System\tLXjfbb.exe
  2⤵
  PID:12856
- C:\Windows\System\EVFQNce.exe
  C:\Windows\System\EVFQNce.exe
  2⤵
  PID:10312
- C:\Windows\System\OFxQlBv.exe
  C:\Windows\System\OFxQlBv.exe
  2⤵
  PID:13104
- C:\Windows\System\UhhEFbN.exe
  C:\Windows\System\UhhEFbN.exe
  2⤵
  PID:13220
- C:\Windows\System\VQLrGjq.exe
  C:\Windows\System\VQLrGjq.exe
  2⤵
  PID:12372
- C:\Windows\System\vflqipS.exe
  C:\Windows\System\vflqipS.exe
  2⤵
  PID:3484
- C:\Windows\System\AkteJOy.exe
  C:\Windows\System\AkteJOy.exe
  2⤵
  PID:10252
- C:\Windows\System\JKEvKWR.exe
  C:\Windows\System\JKEvKWR.exe
  2⤵
  PID:11332
- C:\Windows\System\BsxexRa.exe
  C:\Windows\System\BsxexRa.exe
  2⤵
  PID:10968
- C:\Windows\System\PHxYYjC.exe
  C:\Windows\System\PHxYYjC.exe
  2⤵
  PID:11748
- C:\Windows\System\iVKYdQz.exe
  C:\Windows\System\iVKYdQz.exe
  2⤵
  PID:12072
- C:\Windows\System\ootEcrB.exe
  C:\Windows\System\ootEcrB.exe
  2⤵
  PID:13328
- C:\Windows\System\CUdKDdo.exe
  C:\Windows\System\CUdKDdo.exe
  2⤵
  PID:13344
- C:\Windows\System\MrzVbbH.exe
  C:\Windows\System\MrzVbbH.exe
  2⤵
  PID:13360
- C:\Windows\System\UvUDvrV.exe
  C:\Windows\System\UvUDvrV.exe
  2⤵
  PID:13376
- C:\Windows\System\eRFDYpe.exe
  C:\Windows\System\eRFDYpe.exe
  2⤵
  PID:13408
- C:\Windows\System\ZacxmlU.exe
  C:\Windows\System\ZacxmlU.exe
  2⤵
  PID:13444
- C:\Windows\System\GflWJed.exe
  C:\Windows\System\GflWJed.exe
  2⤵
  PID:13460
- C:\Windows\System\VJQzKPs.exe
  C:\Windows\System\VJQzKPs.exe
  2⤵
  PID:13480
- C:\Windows\System\MPWpYRN.exe
  C:\Windows\System\MPWpYRN.exe
  2⤵
  PID:13496
- C:\Windows\System\AwHrJsV.exe
  C:\Windows\System\AwHrJsV.exe
  2⤵
  PID:13516
- C:\Windows\System\jVFrWHj.exe
  C:\Windows\System\jVFrWHj.exe
  2⤵
  PID:13540
- C:\Windows\System\SOKINEp.exe
  C:\Windows\System\SOKINEp.exe
  2⤵
  PID:13560
- C:\Windows\System\JyPSkhD.exe
  C:\Windows\System\JyPSkhD.exe
  2⤵
  PID:13576
- C:\Windows\System\bTniTpe.exe
  C:\Windows\System\bTniTpe.exe
  2⤵
  PID:13604
- C:\Windows\System\OyhUGRi.exe
  C:\Windows\System\OyhUGRi.exe
  2⤵
  PID:13620
- C:\Windows\System\MUXPmzb.exe
  C:\Windows\System\MUXPmzb.exe
  2⤵
  PID:13736
- C:\Windows\System\vqvVJCp.exe
  C:\Windows\System\vqvVJCp.exe
  2⤵
  PID:13752
- C:\Windows\System\QdbCmMu.exe
  C:\Windows\System\QdbCmMu.exe
  2⤵
  PID:13776
- C:\Windows\System\wFesXDt.exe
  C:\Windows\System\wFesXDt.exe
  2⤵
  PID:13800
- C:\Windows\System\IKoltxt.exe
  C:\Windows\System\IKoltxt.exe
  2⤵
  PID:13828
- C:\Windows\System\xdmTirv.exe
  C:\Windows\System\xdmTirv.exe
  2⤵
  PID:13880
- C:\Windows\System\IPMnyNJ.exe
  C:\Windows\System\IPMnyNJ.exe
  2⤵
  PID:13908
- C:\Windows\System\Zgfvpau.exe
  C:\Windows\System\Zgfvpau.exe
  2⤵
  PID:13940
- C:\Windows\System\MUWckIt.exe
  C:\Windows\System\MUWckIt.exe
  2⤵
  PID:13960
- C:\Windows\System\vwVGmQf.exe
  C:\Windows\System\vwVGmQf.exe
  2⤵
  PID:13996
- C:\Windows\System\dosbzBe.exe
  C:\Windows\System\dosbzBe.exe
  2⤵
  PID:14016
- C:\Windows\System\qDABaMB.exe
  C:\Windows\System\qDABaMB.exe
  2⤵
  PID:14032
- C:\Windows\System\RVMFJWt.exe
  C:\Windows\System\RVMFJWt.exe
  2⤵
  PID:14056
- C:\Windows\System\ZStdYcZ.exe
  C:\Windows\System\ZStdYcZ.exe
  2⤵
  PID:14084
- C:\Windows\System\CDMMYbz.exe
  C:\Windows\System\CDMMYbz.exe
  2⤵
  PID:14108
- C:\Windows\System\vPAwxCl.exe
  C:\Windows\System\vPAwxCl.exe
  2⤵
  PID:14136
- C:\Windows\System\UwamidK.exe
  C:\Windows\System\UwamidK.exe
  2⤵
  PID:14168
- C:\Windows\System\JlaKoTS.exe
  C:\Windows\System\JlaKoTS.exe
  2⤵
  PID:14188
- C:\Windows\System\tKswMPx.exe
  C:\Windows\System\tKswMPx.exe
  2⤵
  PID:14212
- C:\Windows\System\BxZyDyI.exe
  C:\Windows\System\BxZyDyI.exe
  2⤵
  PID:14240
- C:\Windows\System\nzjWGvy.exe
  C:\Windows\System\nzjWGvy.exe
  2⤵
  PID:14268
- C:\Windows\System\iFgexqg.exe
  C:\Windows\System\iFgexqg.exe
  2⤵
  PID:14300
- C:\Windows\System\FiUozXl.exe
  C:\Windows\System\FiUozXl.exe
  2⤵
  PID:14332
- C:\Windows\System\tfVQWiv.exe
  C:\Windows\System\tfVQWiv.exe
  2⤵
  PID:11260
- C:\Windows\System\JPaikKq.exe
  C:\Windows\System\JPaikKq.exe
  2⤵
  PID:10064
- C:\Windows\System\lrdrpFC.exe
  C:\Windows\System\lrdrpFC.exe
  2⤵
  PID:12748
- C:\Windows\System\maOBxjI.exe
  C:\Windows\System\maOBxjI.exe
  2⤵
  PID:12836
- C:\Windows\System\QdEqdnK.exe
  C:\Windows\System\QdEqdnK.exe
  2⤵
  PID:12880
- C:\Windows\System\DBaLYPZ.exe
  C:\Windows\System\DBaLYPZ.exe
  2⤵
  PID:13340
- C:\Windows\System\QeyLDMJ.exe
  C:\Windows\System\QeyLDMJ.exe
  2⤵
  PID:12660
- C:\Windows\System\XiyFwtu.exe
  C:\Windows\System\XiyFwtu.exe
  2⤵
  PID:13096
- C:\Windows\System\QpOJrsP.exe
  C:\Windows\System\QpOJrsP.exe
  2⤵
  PID:12356
- C:\Windows\System\GCKEuJd.exe
  C:\Windows\System\GCKEuJd.exe
  2⤵
  PID:11056
- C:\Windows\System\ciiIodk.exe
  C:\Windows\System\ciiIodk.exe
  2⤵
  PID:13404
- C:\Windows\System\GmqEEaG.exe
  C:\Windows\System\GmqEEaG.exe
  2⤵
  PID:13236
- C:\Windows\System\XGGdAPU.exe
  C:\Windows\System\XGGdAPU.exe
  2⤵
  PID:3200
- C:\Windows\System\IPFPonU.exe
  C:\Windows\System\IPFPonU.exe
  2⤵
  PID:1508
- C:\Windows\System\ATjJpfI.exe
  C:\Windows\System\ATjJpfI.exe
  2⤵
  PID:13636
- C:\Windows\System\gthYcmY.exe
  C:\Windows\System\gthYcmY.exe
  2⤵
  PID:11740
- C:\Windows\System\JpFhFMj.exe
  C:\Windows\System\JpFhFMj.exe
  2⤵
  PID:13512
- C:\Windows\System\LwproXo.exe
  C:\Windows\System\LwproXo.exe
  2⤵
  PID:13488
- C:\Windows\System\znjxgsA.exe
  C:\Windows\System\znjxgsA.exe
  2⤵
  PID:13896
- C:\Windows\System\nFIZufi.exe
  C:\Windows\System\nFIZufi.exe
  2⤵
  PID:13644
- C:\Windows\System\LeysAgm.exe
  C:\Windows\System\LeysAgm.exe
  2⤵
  PID:13708
- C:\Windows\System\YPzljxX.exe
  C:\Windows\System\YPzljxX.exe
  2⤵
  PID:13760
- C:\Windows\System\ISmmZcB.exe
  C:\Windows\System\ISmmZcB.exe
  2⤵
  PID:14068
- C:\Windows\System\JlwztPp.exe
  C:\Windows\System\JlwztPp.exe
  2⤵
  PID:14164
- C:\Windows\System\WQaSlBT.exe
  C:\Windows\System\WQaSlBT.exe
  2⤵
  PID:14228
- C:\Windows\System\UDsvill.exe
  C:\Windows\System\UDsvill.exe
  2⤵
  PID:13824
- C:\Windows\System\EQHSvvT.exe
  C:\Windows\System\EQHSvvT.exe
  2⤵
  PID:14264
- C:\Windows\System\KyZCycs.exe
  C:\Windows\System\KyZCycs.exe
  2⤵
  PID:14328
- C:\Windows\System\BBRanaI.exe
  C:\Windows\System\BBRanaI.exe
  2⤵
  PID:11404
- C:\Windows\System\tOevxxw.exe
  C:\Windows\System\tOevxxw.exe
  2⤵
  PID:12732
- C:\Windows\System\xXtLyWM.exe
  C:\Windows\System\xXtLyWM.exe
  2⤵
  PID:12504
- C:\Windows\System\DhCqquV.exe
  C:\Windows\System\DhCqquV.exe
  2⤵
  PID:10200
- C:\Windows\System\pJkQMlh.exe
  C:\Windows\System\pJkQMlh.exe
  2⤵
  PID:14356
- C:\Windows\System\goktyvA.exe
  C:\Windows\System\goktyvA.exe
  2⤵
  PID:14376
- C:\Windows\System\dzkEWqw.exe
  C:\Windows\System\dzkEWqw.exe
  2⤵
  PID:14400
- C:\Windows\System\sdiOGYI.exe
  C:\Windows\System\sdiOGYI.exe
  2⤵
  PID:14420
- C:\Windows\System\wyUXJaq.exe
  C:\Windows\System\wyUXJaq.exe
  2⤵
  PID:14440
- C:\Windows\System\AzMBPMX.exe
  C:\Windows\System\AzMBPMX.exe
  2⤵
  PID:14464
- C:\Windows\System\vHfvTfF.exe
  C:\Windows\System\vHfvTfF.exe
  2⤵
  PID:14488
- C:\Windows\System\UPCXdBg.exe
  C:\Windows\System\UPCXdBg.exe
  2⤵
  PID:14508
- C:\Windows\System\bMcaNBW.exe
  C:\Windows\System\bMcaNBW.exe
  2⤵
  PID:14528
- C:\Windows\System\Fhhaana.exe
  C:\Windows\System\Fhhaana.exe
  2⤵
  PID:14548
- C:\Windows\System\iZtKTPQ.exe
  C:\Windows\System\iZtKTPQ.exe
  2⤵
  PID:14568
- C:\Windows\System\sqRaSSE.exe
  C:\Windows\System\sqRaSSE.exe
  2⤵
  PID:14592
- C:\Windows\System\ErlDQlA.exe
  C:\Windows\System\ErlDQlA.exe
  2⤵
  PID:14608
- C:\Windows\System\xVphoMp.exe
  C:\Windows\System\xVphoMp.exe
  2⤵
  PID:14636
- C:\Windows\System\pQkCRov.exe
  C:\Windows\System\pQkCRov.exe
  2⤵
  PID:14660
- C:\Windows\System\jkUuOrB.exe
  C:\Windows\System\jkUuOrB.exe
  2⤵
  PID:14676
- C:\Windows\System\IlclMbE.exe
  C:\Windows\System\IlclMbE.exe
  2⤵
  PID:14696
- C:\Windows\System\HTDvQrO.exe
  C:\Windows\System\HTDvQrO.exe
  2⤵
  PID:14716
- C:\Windows\System\YDEBgHj.exe
  C:\Windows\System\YDEBgHj.exe
  2⤵
  PID:14744
- C:\Windows\System\QHbxsii.exe
  C:\Windows\System\QHbxsii.exe
  2⤵
  PID:14760
- C:\Windows\System\yoixwSk.exe
  C:\Windows\System\yoixwSk.exe
  2⤵
  PID:14784
- C:\Windows\System\YfBTsxG.exe
  C:\Windows\System\YfBTsxG.exe
  2⤵
  PID:14800
- C:\Windows\System\hCjBtDO.exe
  C:\Windows\System\hCjBtDO.exe
  2⤵
  PID:14820
- C:\Windows\System\bgUuVeO.exe
  C:\Windows\System\bgUuVeO.exe
  2⤵
  PID:14836
- C:\Windows\System\DTvxjYK.exe
  C:\Windows\System\DTvxjYK.exe
  2⤵
  PID:14864
- C:\Windows\System\GUtYMqr.exe
  C:\Windows\System\GUtYMqr.exe
  2⤵
  PID:14884
- C:\Windows\System\FczwcDk.exe
  C:\Windows\System\FczwcDk.exe
  2⤵
  PID:14904
- C:\Windows\System\XylNuNv.exe
  C:\Windows\System\XylNuNv.exe
  2⤵
  PID:14932
- C:\Windows\System\bWOZtaj.exe
  C:\Windows\System\bWOZtaj.exe
  2⤵
  PID:14952
- C:\Windows\System\nkysMLW.exe
  C:\Windows\System\nkysMLW.exe
  2⤵
  PID:14976
- C:\Windows\System\IZOBTaI.exe
  C:\Windows\System\IZOBTaI.exe
  2⤵
  PID:14996
- C:\Windows\System\uXQvTPh.exe
  C:\Windows\System\uXQvTPh.exe
  2⤵
  PID:15024
- C:\Windows\System\mjtcoDd.exe
  C:\Windows\System\mjtcoDd.exe
  2⤵
  PID:15052
- C:\Windows\System\WFaQrib.exe
  C:\Windows\System\WFaQrib.exe
  2⤵
  PID:15080
- C:\Windows\System\lAXDDoW.exe
  C:\Windows\System\lAXDDoW.exe
  2⤵
  PID:15104
- C:\Windows\System\SPMnMLH.exe
  C:\Windows\System\SPMnMLH.exe
  2⤵
  PID:15124
- C:\Windows\System\kAIkUZr.exe
  C:\Windows\System\kAIkUZr.exe
  2⤵
  PID:15148
- C:\Windows\System\CRPgyvX.exe
  C:\Windows\System\CRPgyvX.exe
  2⤵
  PID:15168
- C:\Windows\System\UiSYtWT.exe
  C:\Windows\System\UiSYtWT.exe
  2⤵
  PID:15196
- C:\Windows\System\iOYmbil.exe
  C:\Windows\System\iOYmbil.exe
  2⤵
  PID:15212
- C:\Windows\System\tKcnvAn.exe
  C:\Windows\System\tKcnvAn.exe
  2⤵
  PID:15240
- C:\Windows\System\bOZeHMv.exe
  C:\Windows\System\bOZeHMv.exe
  2⤵
  PID:15256
- C:\Windows\System\AnndnCv.exe
  C:\Windows\System\AnndnCv.exe
  2⤵
  PID:15276
- C:\Windows\System\UtguveK.exe
  C:\Windows\System\UtguveK.exe
  2⤵
  PID:15296
- C:\Windows\System\oIshfWI.exe
  C:\Windows\System\oIshfWI.exe
  2⤵
  PID:15316
- C:\Windows\System\QYWEyFS.exe
  C:\Windows\System\QYWEyFS.exe
  2⤵
  PID:15332
- C:\Windows\System\vBreIkW.exe
  C:\Windows\System\vBreIkW.exe
  2⤵
  PID:15356
- C:\Windows\System\SocWJHH.exe
  C:\Windows\System\SocWJHH.exe
  2⤵
  PID:13452
- C:\Windows\System\CkGMEPa.exe
  C:\Windows\System\CkGMEPa.exe
  2⤵
  PID:14004
- C:\Windows\System\womSWbT.exe
  C:\Windows\System\womSWbT.exe
  2⤵
  PID:13616
- C:\Windows\System\bMHNGum.exe
  C:\Windows\System\bMHNGum.exe
  2⤵
  PID:14120
- C:\Windows\System\vcSKNcG.exe
  C:\Windows\System\vcSKNcG.exe
  2⤵
  PID:13956
- C:\Windows\System\GFGSeGg.exe
  C:\Windows\System\GFGSeGg.exe
  2⤵
  PID:14200
- C:\Windows\System\LgiHgAc.exe
  C:\Windows\System\LgiHgAc.exe
  2⤵
  PID:14220
- C:\Windows\System\FlNnpsv.exe
  C:\Windows\System\FlNnpsv.exe
  2⤵
  PID:10712
- C:\Windows\System\jCwVxAt.exe
  C:\Windows\System\jCwVxAt.exe
  2⤵
  PID:14388
- C:\Windows\System\CYgqgKk.exe
  C:\Windows\System\CYgqgKk.exe
  2⤵
  PID:13292
- C:\Windows\System\JQlLzgd.exe
  C:\Windows\System\JQlLzgd.exe
  2⤵
  PID:13716
- C:\Windows\System\JCSnoDV.exe
  C:\Windows\System\JCSnoDV.exe
  2⤵
  PID:14544
- C:\Windows\System\WCrxooE.exe
  C:\Windows\System\WCrxooE.exe
  2⤵
  PID:14588
- C:\Windows\System\BiKdsyj.exe
  C:\Windows\System\BiKdsyj.exe
  2⤵
  PID:14632
- C:\Windows\System\rgnHaaq.exe
  C:\Windows\System\rgnHaaq.exe
  2⤵
  PID:13548
- C:\Windows\System\nBQUsij.exe
  C:\Windows\System\nBQUsij.exe
  2⤵
  PID:13664
- C:\Windows\System\DkRwuuo.exe
  C:\Windows\System\DkRwuuo.exe
  2⤵
  PID:14208
- C:\Windows\System\ZpxdpFo.exe
  C:\Windows\System\ZpxdpFo.exe
  2⤵
  PID:15384
- C:\Windows\System\mqjkbwW.exe
  C:\Windows\System\mqjkbwW.exe
  2⤵
  PID:15400
- C:\Windows\System\fVnhrXi.exe
  C:\Windows\System\fVnhrXi.exe
  2⤵
  PID:15416
- C:\Windows\System\BYLYSAH.exe
  C:\Windows\System\BYLYSAH.exe
  2⤵
  PID:15440
- C:\Windows\System\kbyHUoa.exe
  C:\Windows\System\kbyHUoa.exe
  2⤵
  PID:15468
- C:\Windows\System\vnwuTQp.exe
  C:\Windows\System\vnwuTQp.exe
  2⤵
  PID:15484
- C:\Windows\System\MYCUDeM.exe
  C:\Windows\System\MYCUDeM.exe
  2⤵
  PID:15512
- C:\Windows\System\AzkEPgU.exe
  C:\Windows\System\AzkEPgU.exe
  2⤵
  PID:15532
- C:\Windows\System\MUhnuqa.exe
  C:\Windows\System\MUhnuqa.exe
  2⤵
  PID:15548
- C:\Windows\System\ALizTlu.exe
  C:\Windows\System\ALizTlu.exe
  2⤵
  PID:15584
- C:\Windows\System\JhxvQYf.exe
  C:\Windows\System\JhxvQYf.exe
  2⤵
  PID:15600
- C:\Windows\System\IGsMkXx.exe
  C:\Windows\System\IGsMkXx.exe
  2⤵
  PID:15628
- C:\Windows\System\fZfjhFU.exe
  C:\Windows\System\fZfjhFU.exe
  2⤵
  PID:15648
- C:\Windows\System\cTGgWkN.exe
  C:\Windows\System\cTGgWkN.exe
  2⤵
  PID:15676
- C:\Windows\System\bEZBFgR.exe
  C:\Windows\System\bEZBFgR.exe
  2⤵
  PID:15696
- C:\Windows\System\sJoSMjb.exe
  C:\Windows\System\sJoSMjb.exe
  2⤵
  PID:15716
- C:\Windows\System\AdOmiAl.exe
  C:\Windows\System\AdOmiAl.exe
  2⤵
  PID:15740
- C:\Windows\System\JzLsmQe.exe
  C:\Windows\System\JzLsmQe.exe
  2⤵
  PID:15760
- C:\Windows\System\iJVKmnn.exe
  C:\Windows\System\iJVKmnn.exe
  2⤵
  PID:15780
- C:\Windows\System\MNRSwTW.exe
  C:\Windows\System\MNRSwTW.exe
  2⤵
  PID:15812
- C:\Windows\System\QNwiuzU.exe
  C:\Windows\System\QNwiuzU.exe
  2⤵
  PID:15832
- C:\Windows\System\sjrFiMq.exe
  C:\Windows\System\sjrFiMq.exe
  2⤵
  PID:15848
- C:\Windows\System\oFiOzEo.exe
  C:\Windows\System\oFiOzEo.exe
  2⤵
  PID:15868
- C:\Windows\System\LtvwnEb.exe
  C:\Windows\System\LtvwnEb.exe
  2⤵
  PID:15888
- C:\Windows\System\bCgVgBq.exe
  C:\Windows\System\bCgVgBq.exe
  2⤵
  PID:15912
- C:\Windows\System\WgESSVG.exe
  C:\Windows\System\WgESSVG.exe
  2⤵
  PID:15932
- C:\Windows\System\atVlfHy.exe
  C:\Windows\System\atVlfHy.exe
  2⤵
  PID:15952
- C:\Windows\System\yPThvac.exe
  C:\Windows\System\yPThvac.exe
  2⤵
  PID:15972
- C:\Windows\System\bEIEcgz.exe
  C:\Windows\System\bEIEcgz.exe
  2⤵
  PID:15992
- C:\Windows\System\bHYAsCm.exe
  C:\Windows\System\bHYAsCm.exe
  2⤵
  PID:16012
- C:\Windows\System\pljMeNi.exe
  C:\Windows\System\pljMeNi.exe
  2⤵
  PID:16032
- C:\Windows\System\qUkAHOn.exe
  C:\Windows\System\qUkAHOn.exe
  2⤵
  PID:16048
- C:\Windows\System\ZsHPoBD.exe
  C:\Windows\System\ZsHPoBD.exe
  2⤵
  PID:16068
- C:\Windows\System\ZAZQGJO.exe
  C:\Windows\System\ZAZQGJO.exe
  2⤵
  PID:16084
- C:\Windows\System\FgYeTHe.exe
  C:\Windows\System\FgYeTHe.exe
  2⤵
  PID:16104
- C:\Windows\System\ftbJVTa.exe
  C:\Windows\System\ftbJVTa.exe
  2⤵
  PID:16124
- C:\Windows\System\rkNsgeW.exe
  C:\Windows\System\rkNsgeW.exe
  2⤵
  PID:16144
- C:\Windows\System\dsOMYYI.exe
  C:\Windows\System\dsOMYYI.exe
  2⤵
  PID:16160
- C:\Windows\System\mndzbbb.exe
  C:\Windows\System\mndzbbb.exe
  2⤵
  PID:16188
- C:\Windows\System\XCewkKt.exe
  C:\Windows\System\XCewkKt.exe
  2⤵
  PID:16204
- C:\Windows\System\iaHgRlf.exe
  C:\Windows\System\iaHgRlf.exe
  2⤵
  PID:16220
- C:\Windows\System\mNIpsdS.exe
  C:\Windows\System\mNIpsdS.exe
  2⤵
  PID:16236
- C:\Windows\System\EHZQZvN.exe
  C:\Windows\System\EHZQZvN.exe
  2⤵
  PID:16252
- C:\Windows\System\LaMuhGp.exe
  C:\Windows\System\LaMuhGp.exe
  2⤵
  PID:16276
- C:\Windows\System\dCLqWDR.exe
  C:\Windows\System\dCLqWDR.exe
  2⤵
  PID:16300
- C:\Windows\System\YCdRzKk.exe
  C:\Windows\System\YCdRzKk.exe
  2⤵
  PID:16324
- C:\Windows\System\VHmngnm.exe
  C:\Windows\System\VHmngnm.exe
  2⤵
  PID:16348
- C:\Windows\System\eflxPnn.exe
  C:\Windows\System\eflxPnn.exe
  2⤵
  PID:16364
- C:\Windows\System\ARtLxah.exe
  C:\Windows\System\ARtLxah.exe
  2⤵
  PID:14256
- C:\Windows\System\XDBnCJv.exe
  C:\Windows\System\XDBnCJv.exe
  2⤵
  PID:14316
- C:\Windows\System\HvFwznf.exe
  C:\Windows\System\HvFwznf.exe
  2⤵
  PID:13336
- C:\Windows\System\PkKbaFm.exe
  C:\Windows\System\PkKbaFm.exe
  2⤵
  PID:13428
- C:\Windows\System\swmOdxE.exe
  C:\Windows\System\swmOdxE.exe
  2⤵
  PID:14452
- C:\Windows\System\AbfsTIN.exe
  C:\Windows\System\AbfsTIN.exe
  2⤵
  PID:14500
- C:\Windows\System\dJORdCy.exe
  C:\Windows\System\dJORdCy.exe
  2⤵
  PID:15344
- C:\Windows\System\orXElna.exe
  C:\Windows\System\orXElna.exe
  2⤵
  PID:14656
- C:\Windows\System\Xakqqwh.exe
  C:\Windows\System\Xakqqwh.exe
  2⤵
  PID:13888
- C:\Windows\System\EGyJmWv.exe
  C:\Windows\System\EGyJmWv.exe
  2⤵
  PID:15116
- C:\Windows\System\OSncEbS.exe
  C:\Windows\System\OSncEbS.exe
  2⤵
  PID:14880
- C:\Windows\System\rMmzYMr.exe
  C:\Windows\System\rMmzYMr.exe
  2⤵
  PID:14920
- C:\Windows\System\XTnpyFg.exe
  C:\Windows\System\XTnpyFg.exe
  2⤵
  PID:15428
- C:\Windows\System\OdhdqIs.exe
  C:\Windows\System\OdhdqIs.exe
  2⤵
  PID:13568
- C:\Windows\System\cjfSgnn.exe
  C:\Windows\System\cjfSgnn.exe
  2⤵
  PID:15464
- C:\Windows\System\GuajLop.exe
  C:\Windows\System\GuajLop.exe
  2⤵
  PID:15492
- C:\Windows\System\RfniRII.exe
  C:\Windows\System\RfniRII.exe
  2⤵
  PID:14992
- C:\Windows\System\zluolIK.exe
  C:\Windows\System\zluolIK.exe
  2⤵
  PID:15032
- C:\Windows\System\SBEiHUb.exe
  C:\Windows\System\SBEiHUb.exe
  2⤵
  PID:15544
- C:\Windows\System\mtdlFUq.exe
  C:\Windows\System\mtdlFUq.exe
  2⤵
  PID:16400
- C:\Windows\System\ShYRooo.exe
  C:\Windows\System\ShYRooo.exe
  2⤵
  PID:16416
- C:\Windows\System\fgaiFpK.exe
  C:\Windows\System\fgaiFpK.exe
  2⤵
  PID:16432
- C:\Windows\System\IVBrQYA.exe
  C:\Windows\System\IVBrQYA.exe
  2⤵
  PID:16456
- C:\Windows\System\jbKbWgp.exe
  C:\Windows\System\jbKbWgp.exe
  2⤵
  PID:16476
- C:\Windows\System\JTvEZSV.exe
  C:\Windows\System\JTvEZSV.exe
  2⤵
  PID:16492
- C:\Windows\System\XtHAcxY.exe
  C:\Windows\System\XtHAcxY.exe
  2⤵
  PID:16508
- C:\Windows\System\WUruPBd.exe
  C:\Windows\System\WUruPBd.exe
  2⤵
  PID:16524
- C:\Windows\System\xYlOxVm.exe
  C:\Windows\System\xYlOxVm.exe
  2⤵
  PID:16540
- C:\Windows\System\JEOYfYD.exe
  C:\Windows\System\JEOYfYD.exe
  2⤵
  PID:16556
- C:\Windows\System\HWyeqMd.exe
  C:\Windows\System\HWyeqMd.exe
  2⤵
  PID:16580
- C:\Windows\System\QVuFers.exe
  C:\Windows\System\QVuFers.exe
  2⤵
  PID:16612
- C:\Windows\System\MekMCaa.exe
  C:\Windows\System\MekMCaa.exe
  2⤵
  PID:16628
- C:\Windows\System\UDxvHOa.exe
  C:\Windows\System\UDxvHOa.exe
  2⤵
  PID:16644
- C:\Windows\System\JqSlDfK.exe
  C:\Windows\System\JqSlDfK.exe
  2⤵
  PID:16660
- C:\Windows\System\plzuyym.exe
  C:\Windows\System\plzuyym.exe
  2⤵
  PID:16964
- C:\Windows\System\IdrCzcB.exe
  C:\Windows\System\IdrCzcB.exe
  2⤵
  PID:16980
- C:\Windows\System\puWURhC.exe
  C:\Windows\System\puWURhC.exe
  2⤵
  PID:16996
- C:\Windows\System\ZJniazX.exe
  C:\Windows\System\ZJniazX.exe
  2⤵
  PID:17012
- C:\Windows\System\xFfIGnI.exe
  C:\Windows\System\xFfIGnI.exe
  2⤵
  PID:17048
- C:\Windows\System\VKaEuou.exe
  C:\Windows\System\VKaEuou.exe
  2⤵
  PID:17064
- C:\Windows\System\EffBfnz.exe
  C:\Windows\System\EffBfnz.exe
  2⤵
  PID:17080
- C:\Windows\System\VQzaolf.exe
  C:\Windows\System\VQzaolf.exe
  2⤵
  PID:17096
- C:\Windows\System\soNdQDL.exe
  C:\Windows\System\soNdQDL.exe
  2⤵
  PID:17112
- C:\Windows\System\xWIZzwl.exe
  C:\Windows\System\xWIZzwl.exe
  2⤵
  PID:17128
- C:\Windows\System\DhVlEEU.exe
  C:\Windows\System\DhVlEEU.exe
  2⤵
  PID:17144
- C:\Windows\System\AEbEbGK.exe
  C:\Windows\System\AEbEbGK.exe
  2⤵
  PID:17160
- C:\Windows\System\VVsRVFm.exe
  C:\Windows\System\VVsRVFm.exe
  2⤵
  PID:17176
- C:\Windows\System\xkMOprr.exe
  C:\Windows\System\xkMOprr.exe
  2⤵
  PID:17192
- C:\Windows\System\fDOBcCn.exe
  C:\Windows\System\fDOBcCn.exe
  2⤵
  PID:17212
- C:\Windows\System\vKDtymS.exe
  C:\Windows\System\vKDtymS.exe
  2⤵
  PID:17228
- C:\Windows\System\RltIWSZ.exe
  C:\Windows\System\RltIWSZ.exe
  2⤵
  PID:17244
- C:\Windows\System\URUqCjs.exe
  C:\Windows\System\URUqCjs.exe
  2⤵
  PID:17276

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s UsoSvc
1⤵
PID:15600

C:\Windows\System32\mousocoreworker.exe
C:\Windows\System32\mousocoreworker.exe -Embedding
1⤵
PID:16324

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BKQjSEz.exe

Filesize
1.0MB

MD5
925ff511c6a8e2942690b4eeab84c4c3

SHA1
856af037f12fcf7ecc8c658a151377bc4a1f0c2d

SHA256
6491cf6350050e925a26f1886422d16447cb91bfcf8f7bb086fe67f1d5fad2f3

SHA512
17d4b8654f8a2b68a8ce132d8d3315dd725284fd5be9d661c2fb5f2a03d33ba5b30097e9419b2fad307adbb5480cc07c2e8e5bda30bddbf19a928082a9fdae2b

Download Submit
C:\Windows\System\DFBqoYk.exe

Filesize
1.0MB

MD5
eb6f3697b78eb43767d975af91bde307

SHA1
3e5f69966e251d9debb20dba7482c28c4c16fa37

SHA256
e7c938233b0e98166cd0492990d364d390e8473fc47110ae3a2239cd4349dba4

SHA512
254e838e45510b8315ef2c0c923b98b0cf99415c6b459b120152c573b3dc15c3acaf386b451f6e66ef9c81460ddc1367a9150d05c848d2e8e1a5c86641872dad

Download Submit
C:\Windows\System\DqrCyJl.exe

Filesize
1.0MB

MD5
57abbacf2bb5c7ed4767b06f4d84c47c

SHA1
8551cad3e9981ad3a09e9d66f19ba752a5bc0b1a

SHA256
86a0966d63919c72a10211c69320901f0d4bde3fb00d92d4e5bd856c0fb3540c

SHA512
65fb6b60531a747157f039afcfc6c260057766f139fc085b1190270b98d8f0b509278f34cacf473f33943180a3db2373ad8658a31aede21b5f47fbf29b19997e

Download Submit
C:\Windows\System\EYOmjUz.exe

Filesize
1.0MB

MD5
83cf9eebc662cd5696a643da9eaad915

SHA1
b739fb4085465914f77ad107dde797eccbea6b3d

SHA256
9cb188cbea5a415ddcb7b6c855f5c547747c41cc70da3e17f80a89ff49203d28

SHA512
44ba7b9c3479664dfbd8b8ce78adc9c33b65cc2317dedb84ed92bf680d0f86c788d57eebb4f58c107c4979a87fbeba8fa741b1a475fd31dabd85a98a8ada9a1e

Download Submit
C:\Windows\System\EfpPzeU.exe

Filesize
1.0MB

MD5
9dcbe03895800792e663ea68599ff2de

SHA1
f098750b73d6d5a2709ae03c9a9818c1c751fd7f

SHA256
b7e154d5f670930a6d93ed28504cb2f3b8a8c57a71b1052ff0b5779d7c088d96

SHA512
c273f750197b551ade0a1fc08ae0b4b370a47cbd51219a1bcc3ad7b318b018dbad790d08abcd39efe90421d11bfc8c317af59ea2dcbe651ecaecdc1c290f8a3a

Download Submit
C:\Windows\System\EpIwhQs.exe

Filesize
1.0MB

MD5
89ef8e942a9dfea4bbaa614fe6d46e5d

SHA1
2684aadee501dd1d3dccb8686fc749149ab0a4a0

SHA256
dc09860231e4b2f41f604aa44edac8f5ea69f4497805bae86ae4709eaba8b313

SHA512
759214473b558b981c1d227a681c9b387fbf3a99453c84d83053bef333a9868d5f8923f1eda4777f85806d3fb4c2e5b477c7fb5aee063a12d89b00d4284625b9

Download Submit
C:\Windows\System\FJaUfqv.exe

Filesize
1.0MB

MD5
7832efb53ce241935a2bbb006f504b85

SHA1
af8f522404d6555e33e6c083c9b44614850969a8

SHA256
75ce0a11bbf1386eeb52f3b7ffd3df235b8f5e0aed5365381a24979bc0d6a539

SHA512
a08d5167713b53e83d6331b30d4a99dce24dfecf13c0105d3e20bb643810ea130c3dc72117f030d77c34bac60d4b303e3045755e317af113947d927bf7da0464

Download Submit
C:\Windows\System\FPqjXUi.exe

Filesize
1.0MB

MD5
7ea7ab29e5604fccdd8230a05a812094

SHA1
35c6122087dcfc54273fa48595401bf8728b19ff

SHA256
d447dedf5f53f110285ef7a43dd2b48f5a79e32aeede25373298d7fd9f9aa453

SHA512
c75e1ecb6b040047e586a2da86ad9341e133caa3ff6ff607f8431ebd14a6d0a5b9fa724d47b6b2a57a8634fdf04987fdbd719d74f4f93b30100f1ee9a924ccbc

Download Submit
C:\Windows\System\JHxohSx.exe

Filesize
1.0MB

MD5
4489676aa6f1ffe5c03fef5f07ca66d8

SHA1
ac763c1e336af3dde76a190077817f4e1a273550

SHA256
d8b4d74bac6a9793f88d5f3c2d24a49fb9fb2ddfc29fa43d14895bc1d9ec8bbe

SHA512
ddb9fea4aab25569890286888a1567556053c499680a20a71c296351ce71c73023c9bf0ea54424068426acdf430df13c84097eccd7243596a4549190b288d636

Download Submit
C:\Windows\System\JQvYHik.exe

Filesize
1.0MB

MD5
0e3e877f798c803b51d85d723559fb20

SHA1
39059c2d1dc63daf7f596a238f558bea1174a239

SHA256
012f52f840c1aa999cdf2455f41bd5a19586fba39cd903e7ce5a662c1672b739

SHA512
eb947cda9bf121fd15023822295d053619bbd0ef9a4fd11a05f46a9f24db264626fcf0eda407a2e3043d5bbf21b77788525e5df9bda8b9ed97992c17d2279b9f

Download Submit
C:\Windows\System\KMSbGze.exe

Filesize
1.0MB

MD5
91b98c9d607e7972e7406b47a5629c63

SHA1
eaffea75e5e2119b72e5b209fefed64498074d11

SHA256
245c327b4e86c428ee0ea5798a6e86657ee9c3c5d01a8d920082ade5499cc347

SHA512
2d0e4af7554764410771f4147fadd5927ff41b0d6bef67084248608e6e16ea3c33db3ef873a0fe7242387ec957bfd1b72b5a638de272a39a11409b75f778c0e0

Download Submit
C:\Windows\System\LHUKyoP.exe

Filesize
1.0MB

MD5
0cd75d6ea91fc48f159e4f111bfae431

SHA1
488b424c571376505cd010e9f234a37f5fee7eb4

SHA256
fabbf4baf56b53c4dc1dab825d7bc136ac5104cd499ffec0401cea5a2dbfd8a1

SHA512
f7b1222498d0271575ed86a3eae046518a12f7c273a856267c322107571d7dab263be607343db37e3396c698c19603d4e725a4703610c0fb94e89ebaf003eeb4

Download Submit
C:\Windows\System\PdcqgVY.exe

Filesize
1.0MB

MD5
328e7d26100e90d2ff7e05df05c94aff

SHA1
c25b845577a5a4acfea700e984bb0907d132ff4b

SHA256
6b60fca400ff1c41af2e5bacd0de61b888ced49295e0cbc4498707666cdabbd8

SHA512
91fa89dead9dc2574856f8fbd80f5b1fa53a50de858b5f5252ca8bfdeedcdf9e9699f4edb12e4cca838c87a113b95f00b50c663ebe3413cccb4a4a5a523a1b7c

Download Submit
C:\Windows\System\WoDCHoW.exe

Filesize
1.0MB

MD5
06d0a2efb5e0e6deddf5e2369797367e

SHA1
c7fe8057a0005e566dc9eb0303711daf19b3b9c1

SHA256
1195132f3fadb80cea1c94dc55c55abcaa4ad8a45edce0274d4e1b6e163a4320

SHA512
f7cdc1b01009fa450621f779e80fc156675b399922f4a217b2cff330ced17baa0856aa8f2ae8013a214b96b377d684ff2c0ead5fe09cafad334744b4a897e649

Download Submit
C:\Windows\System\YBjmSYB.exe

Filesize
1.0MB

MD5
621ec587a0174c33547206bc95d7142b

SHA1
df8ecc0b3578cbe92d993363a43c7b0d92d79025

SHA256
8c61cde32b3321cc2508379fdf2564f4d370dcdc4aa0a8fd0a71954d4a8b9179

SHA512
4eb73518c3903bcae4da4c030a5f355b6891520935ca056770419c68a9b963e3b9b7a6152dd41be17a186f433571b5c9799a182abefabecca8629bb1eed601e6

Download Submit
C:\Windows\System\ceJrTsg.exe

Filesize
1.0MB

MD5
f9eab78f6953a88b84d95a3cdfbba4ac

SHA1
cf84a83cb352c0881d0348ac5f3c6fb4ed9b04bb

SHA256
99eba058b408def0f617a323d66f4fa1b2d2669ac5626d6716c58ad76659c729

SHA512
81cb46f1a6aae5b70b75e8815846be1bebc45a643ee83468476a269bc82ec5699d563ebb8fa3204e335da885894b61975ccc64f0cc0063dc5c134bf4526d5544

Download Submit
C:\Windows\System\dMapZHL.exe

Filesize
1.0MB

MD5
e817af78762633822fae9d5cf5d6cfa0

SHA1
3268849ec2eab155e9634458dbfd3fa4ec6826be

SHA256
b63fbf5c77492fdc21de2e4e2f715e55f7e568d1a5e36b115831cfc5ecc809cb

SHA512
3fd3556b02afd44347c9b21106905792119d35b15e47306251efe1b02238e5a070f618966a46e4ad974e73521db54c1a8d806ff317d9e0a6264e31827d73c679

Download Submit
C:\Windows\System\eBjwSSa.exe

Filesize
1.0MB

MD5
948c479e060819e4288f70e7bed5fff9

SHA1
6f5ca03179a8e508b763eb11005b477d8b97d610

SHA256
670c6b64b05a34146f0a196a72b01dadab4389f2aa948076eb3464084f4f67e2

SHA512
a0a8d9d65c774bcd74cf0afacf3ac16a51076ef51b53ff2c4ba81138d31f63bc6b356952c5b20f0a067c4ed4ebc92b4bc6618b71fa0ac9631d08fb6977861d6c

Download Submit
C:\Windows\System\hIAKpdZ.exe

Filesize
1.0MB

MD5
6967afe3e6eb543263f8d10aff4eb9bd

SHA1
8f4f3cff4057eb23fb69aaa1e8facc206d0308bf

SHA256
17c626d842a4b8da51914860bce9a5e3a46bf6b4e466757feb3b2b20aa3a6fdf

SHA512
06dca911bc4dca76dac65658faae011c986cfc7f790771e4dd3416638e1fdbe6041f060599d7562a06c0e34a68dc81ce48d71ea930b8edff2aefb243c8b72201

Download Submit
C:\Windows\System\iKTAbrX.exe

Filesize
1.0MB

MD5
e70592cf71e4ec190d1e02cfcf1ebab0

SHA1
54cd0dee422b8b71a52e50ba53d6ad9800aaee35

SHA256
4f3b1a38d608c536677ed672ad6b0fe51fecc12f03997ccbfdd0cbb132e34d79

SHA512
55e5772d8a5f34eebc34c1d049136dcc8ff17b45731ac82fa66e9e12c3246ee256182d25230b8086a504b786e897171c4590520eae14fcd03afec925f3c5b049

Download Submit
C:\Windows\System\iWFSIGU.exe

Filesize
1.0MB

MD5
bbed1cd07ab22c5a80343141039cfaaa

SHA1
5c43016b75cef70b1706f40248e69d6e36609ba9

SHA256
c4227e723e674159db775ece4c95c917f111d5d459a91f5d08b970bac98e7aa2

SHA512
39a91f6530bf7d7746cab39dc5ba5a1dbe99eb8d8a5f4dd41fc4cfc3dc720d2d5a8bfadde81edb7f15371e3fc469774116254170ec0870c306f04c8715def431

Download Submit
C:\Windows\System\igDtFCd.exe

Filesize
1.0MB

MD5
a5e6479d90071dc78eab1fdf6cae7111

SHA1
f3198c5aedddac9ac0f9586a2c923e499ba3963a

SHA256
7ae5aada4f7257a83d299487eaff33fb82a0109beabfdaef7255fc97f1dea785

SHA512
de34f240f16832507d43640ce92d6d87f26bf0017cbde4ddbab34f1b2f863ac7d418b65529b6892bd34db12e57ed748cde07aa0f62d562727cea535b62d0c915

Download Submit
C:\Windows\System\jWixRtS.exe

Filesize
1.0MB

MD5
19c7dce287cfc8751802a9430c187086

SHA1
0d465f3f74a694c32adcf497feec221e0e30bec7

SHA256
c4950435bba95bef0ccd1962d272ab60a9e7c184490df84a881542cd50eece09

SHA512
5811f3e4baf2572dbff641f9a713672781b39884e9b0d63f882297c65387ff1950da9f4bce754f1551180bc202920f256ffb7ace9ef999683408a152be86a7e9

Download Submit
C:\Windows\System\jvdFSmh.exe

Filesize
1.0MB

MD5
4b81e984d0ff130f9add63bbad5b23ad

SHA1
03f8e0b537761570b9d5438d8175e3b406e27bd7

SHA256
3123cb5bd4f991b1b166a64460c61e3c073e338e9de3a5beaf17c7917f1c55a2

SHA512
a9b6ac22a0b0c0e5c8d9fc972f64b79131ee0055fda0a782781590735f89f044151c9b7bc8273f6b9932c9f6edfea3fc92e877d102ddcdcac8594fde020e4dc2

Download Submit
C:\Windows\System\kaLYACn.exe

Filesize
1.0MB

MD5
fbcc280d4c95e112d7c2191ce47ddf6b

SHA1
70912360a283b3def2c0d40ee6bc20a7dd6b6794

SHA256
5dd5dac249d69e83d3311b7c6e966390273c8bc3853480fbef69aeb969899359

SHA512
9372c9e3537b6a2777e4c6214d7aa2b4c7dc7e60846447c132e5db1f508bc5fed5e71530101c3077e00514057c4c9e0813b4095122372f519c13745b1d1fa8ce

Download Submit
C:\Windows\System\kmXcKZt.exe

Filesize
1.0MB

MD5
42aa634b77a2b22f0425a403186e8d5d

SHA1
8ecef689504e619cb555732b612f26a58e2bf159

SHA256
857055a9025fb41578de3153777b852e2d57484e179eaf1eb7a2c98d579ac69b

SHA512
3672034f5ba33e2da1d83abf306c926284d629318b7551f1bfa3cf629d48328dacbc991d967729fdc2477f0e17dc87dea3b9ebfd9a9ad310c2ddc95705a89616

Download Submit
C:\Windows\System\lxTxnmH.exe

Filesize
1.0MB

MD5
801357020415a38aded90c961666b601

SHA1
07e1a9eb57b7379e9610a3bae82c3ebb5b298a9b

SHA256
0a7b6119b737002a34206ef16a4402d334fb47c07fb8c71c979ad3cc9dac01bc

SHA512
14a4d7acfb4761aa296bd2dbfa80dcb057ef07e035d989e56628ffea393da7b2a934d0719e5461cd160483c76e7ec05ba515548d4cdd4d9c3c348e9849619c5f

Download Submit
C:\Windows\System\qMgxCGT.exe

Filesize
1.0MB

MD5
74667d9be89c2a795aeaa251d30b3db7

SHA1
9bc7113aed28e39a3b81f167098277ff0ed923b0

SHA256
d5763dc5837dec04403abcc16fe108be567b95cf71de9653be2b9d6b634ae9d0

SHA512
4a7f844579641e9c2e0fb684baf88a9881d2c32987a00454bbb292f76ecec4679bb11f7569d2da8eb50b1192019d23682925e30cb518c25735892f26b7c5f65f

Download Submit
C:\Windows\System\rKPzEQw.exe

Filesize
1.0MB

MD5
0c0ac5f611a924b41c813a14ce282999

SHA1
0b91ae7110ad8d44f638bab65740c14056d7e925

SHA256
3a954f2cc91b9dbe88ef30754ea5f797f59396d30ce584c57ab32b03a4e371bc

SHA512
21b29eaaa8490878f16be43a7d037d8edf336259b564aeb36d08cb2e6d67855ced79f8f81d5d4d8d59620dfdb59381c2f768d846bb921d6ce9737fe4e8e54aa5

Download Submit
C:\Windows\System\sbTBjSh.exe

Filesize
1.0MB

MD5
8cbee9966c60bd80b156fa6be21f35de

SHA1
d2098910de19d3333a34c3f7cb7bf50ed51404f6

SHA256
9d3c7969367cee7ab13486e9018e5346eba2dce6526120733c39b3fb8939cb28

SHA512
6c6646660975fbfe988b7908d557ad0217bd9b17fa56c497a4394b6cafcfa310f973019011bf7b3c876c275fc56b6d3de81031557d82ed3881c7be47aff473ae

Download Submit
C:\Windows\System\urURVoN.exe

Filesize
1.0MB

MD5
bdba808bae6b02efe6faba0949b0e354

SHA1
722dcd9e2c30fcaaa27b25b5a0bc1c2a2de93443

SHA256
b6e3b6d5ae51c3890b5f47edd6cf5410c4f0aa08cdc084dfdbad492f25d1f92a

SHA512
bc4554578421217bc0f6f0c0757953567aebb31e5ace3b18694d2a4cdd5c128840b98d898652c1eab2f649a6f2532da669d749f0aea9c4ec260ca7edd3357d21

Download Submit
C:\Windows\System\vqRRrVz.exe

Filesize
1.0MB

MD5
1acf0e87225eb0e2142b102de3b86dcf

SHA1
7cd8da351763f0c3165b78f8ef5c6355354414e7

SHA256
dba1197366aec480a786601bd4bc15720bfa85ab3bcfc1e7447f6671feb3ff58

SHA512
c2c855974db1088e25868b3f801366eb9c3ac3d58945f26c7a97eee0a76e3701d927979a3afd103f2eaa09f925bdcf5a9aaa7ab495487a0eb56210610aa1daba

Download Submit
memory/5080-0-0x0000019BF17F0000-0x0000019BF1800000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads