xmrig | cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054

Analysis

max time kernel
94s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 09:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
Size

1.1MB
MD5

9fe3fdc9b611718136ba7a244a658050
SHA1

da1acfec82da22c465224d954356ac2a8391b0c7
SHA256

cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054
SHA512

c9eacbdca851c2487aa8087da453ce8020944265b10a15cc9e7ea6031c9a08ee0eced4bc3d2fa4ce4a36e8d606d55e32e12aaa57b086ceb12a7aa19813b2df55
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSP3DVk1Yj/E0AL:GezaTF8FcNkNdfE0pZ9ozttwIRRq5LDM

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 42 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b43-4.dat	xmrig
behavioral2/files/0x000a000000023b97-11.dat	xmrig
behavioral2/files/0x000a000000023b99-17.dat	xmrig
behavioral2/files/0x000a000000023ba8-76.dat	xmrig
behavioral2/files/0x000a000000023bbc-157.dat	xmrig
behavioral2/files/0x0008000000023bde-177.dat	xmrig
behavioral2/files/0x0008000000023bdd-176.dat	xmrig
behavioral2/files/0x0008000000023bdc-175.dat	xmrig
behavioral2/files/0x000a000000023baa-173.dat	xmrig
behavioral2/files/0x000a000000023ba3-171.dat	xmrig
behavioral2/files/0x0008000000023bd9-170.dat	xmrig
behavioral2/files/0x000e000000023bd7-169.dat	xmrig
behavioral2/files/0x0009000000023bd3-168.dat	xmrig
behavioral2/files/0x0009000000023bd2-167.dat	xmrig
behavioral2/files/0x000a000000023bae-166.dat	xmrig
behavioral2/files/0x0009000000023bd1-165.dat	xmrig
behavioral2/files/0x0008000000023bcc-164.dat	xmrig
behavioral2/files/0x000a000000023bac-159.dat	xmrig
behavioral2/files/0x000e000000023bc3-158.dat	xmrig
behavioral2/files/0x000b000000023bb4-156.dat	xmrig
behavioral2/files/0x000b000000023bb3-153.dat	xmrig
behavioral2/files/0x000b000000023bb2-146.dat	xmrig
behavioral2/files/0x000a000000023bb1-140.dat	xmrig
behavioral2/files/0x000a000000023bb0-136.dat	xmrig
behavioral2/files/0x000a000000023ba5-132.dat	xmrig
behavioral2/files/0x000a000000023baf-131.dat	xmrig
behavioral2/files/0x000a000000023ba4-127.dat	xmrig
behavioral2/files/0x000a000000023bad-122.dat	xmrig
behavioral2/files/0x000a000000023ba2-120.dat	xmrig
behavioral2/files/0x000a000000023bab-109.dat	xmrig
behavioral2/files/0x000a000000023b9f-103.dat	xmrig
behavioral2/files/0x000a000000023ba6-100.dat	xmrig
behavioral2/files/0x000a000000023ba1-83.dat	xmrig
behavioral2/files/0x000a000000023ba9-78.dat	xmrig
behavioral2/files/0x000a000000023ba0-75.dat	xmrig
behavioral2/files/0x000a000000023ba7-73.dat	xmrig
behavioral2/files/0x000a000000023b9e-93.dat	xmrig
behavioral2/files/0x000a000000023b9d-90.dat	xmrig
behavioral2/files/0x000a000000023b98-55.dat	xmrig
behavioral2/files/0x000a000000023b9a-47.dat	xmrig
behavioral2/files/0x000a000000023b9c-43.dat	xmrig
behavioral2/files/0x000a000000023b9b-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1780	SYOWpju.exe
1016	IbxbmyZ.exe
1272	UfhdwVk.exe
2980	WoqCsQI.exe
3228	JMWcXVA.exe
2352	ekKjyGZ.exe
4160	rRouIBn.exe
3936	euOkQyi.exe
3380	bOxKvUp.exe
3412	GCIpWxV.exe
4740	EQEpbEP.exe
1240	xHkTsVC.exe
1908	McTOtLD.exe
4864	bWGJmtY.exe
2844	lfCpNjU.exe
4168	QoMsnet.exe
2124	iOYhTRk.exe
4844	wvRlQtp.exe
2116	NvmiVMc.exe
1472	iBKqDfX.exe
2120	cFTMshr.exe
1668	UrIuGwI.exe
4276	ZPViSfR.exe
748	IWtaGYN.exe
2248	biINlJe.exe
884	KcaXLtF.exe
4020	TFfwvEI.exe
4360	jrPeLqx.exe
3904	WfQquip.exe
4588	mMCLPip.exe
4744	dTosrOM.exe
4500	QLcnMuO.exe
1544	ouRbkrp.exe
624	CzpRePS.exe
3756	WOjEPIR.exe
1764	gbOxwwM.exe
3048	Mxpcelr.exe
660	euslNGy.exe
4440	NzWAHLW.exe
1520	uqbjwcc.exe
1040	ZNQStAv.exe
4836	ulvGKmK.exe
4264	eLNuYrp.exe
1368	YYwhEOn.exe
2928	fztgNtl.exe
3812	GUujtcC.exe
3656	LmsXTuL.exe
2200	CNjjxVV.exe
4524	njGycbG.exe
2316	GlAckRF.exe
2896	mwphSzk.exe
3620	spgBFNo.exe
936	XAVBHpv.exe
3628	IaSnZEI.exe
4584	MSVSJYE.exe
2956	UOxQgAb.exe
2144	GGeqvVF.exe
4072	BFQdqxe.exe
4296	vDcrdfO.exe
1480	lcAIxan.exe
1012	WfRGSOH.exe
2560	HOixsOg.exe
4628	TSBrPLT.exe
2212	asCdICD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OGuGmTq.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\sStVWkI.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\SYdYVba.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\aHfFimo.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\YpkaXsj.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\CbOhLfa.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\bUHEkYK.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\noxMPPi.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\THFZhfy.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\mwphSzk.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\kvhmCWn.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\LFtzkrZ.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\HbexEZp.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\qLSLjuQ.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\HbcjTaI.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\qSuMZqV.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\zaUmdrs.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\PwnpZhY.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\EDykOnM.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\ouVWBua.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\BqBaMoD.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\zRmgTTw.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\QswhCmT.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\eQGMTdZ.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\LxtIljT.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\sszKSuN.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\FYVgdJz.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\WoqCsQI.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\DbNXGql.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\VKzoJNa.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\BRNDtog.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\iNKqcGK.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\cabzquq.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\mRMVqjP.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\oryhmyI.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\UfhdwVk.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\NZrTgRl.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\IAwDthu.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\vDScMGR.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\OyIaBWF.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\YqNdILc.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\oFBRHUJ.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\APslUgV.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\eMtjIpg.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\KcaXLtF.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\Mxpcelr.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\QpEIloj.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\MrpTVrk.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\UFXCTIz.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\zogsqDW.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\cJQYEvu.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\KmKILas.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\MWtSPHp.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\fYJmdrP.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\StIppBv.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\VwycUqB.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\zJXDneJ.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\FKnEDeT.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\RRkMogP.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\cwvWAin.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\YtKKoWC.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\YtTHsZu.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\NzWAHLW.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
File created	C:\Windows\System\cWVeDFI.exe	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 1780	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	84
PID 2392 wrote to memory of 1780	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	84
PID 2392 wrote to memory of 1016	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	85
PID 2392 wrote to memory of 1016	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	85
PID 2392 wrote to memory of 1272	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	86
PID 2392 wrote to memory of 1272	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	86
PID 2392 wrote to memory of 2980	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	87
PID 2392 wrote to memory of 2980	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	87
PID 2392 wrote to memory of 3228	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	88
PID 2392 wrote to memory of 3228	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	88
PID 2392 wrote to memory of 2352	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	89
PID 2392 wrote to memory of 2352	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	89
PID 2392 wrote to memory of 4160	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	90
PID 2392 wrote to memory of 4160	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	90
PID 2392 wrote to memory of 3936	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	91
PID 2392 wrote to memory of 3936	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	91
PID 2392 wrote to memory of 3380	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	92
PID 2392 wrote to memory of 3380	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	92
PID 2392 wrote to memory of 3412	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	93
PID 2392 wrote to memory of 3412	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	93
PID 2392 wrote to memory of 4740	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	94
PID 2392 wrote to memory of 4740	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	94
PID 2392 wrote to memory of 1240	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	95
PID 2392 wrote to memory of 1240	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	95
PID 2392 wrote to memory of 1908	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	96
PID 2392 wrote to memory of 1908	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	96
PID 2392 wrote to memory of 1472	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	97
PID 2392 wrote to memory of 1472	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	97
PID 2392 wrote to memory of 4864	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	98
PID 2392 wrote to memory of 4864	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	98
PID 2392 wrote to memory of 2844	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	99
PID 2392 wrote to memory of 2844	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	99
PID 2392 wrote to memory of 4168	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	100
PID 2392 wrote to memory of 4168	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	100
PID 2392 wrote to memory of 2124	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	101
PID 2392 wrote to memory of 2124	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	101
PID 2392 wrote to memory of 4844	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	102
PID 2392 wrote to memory of 4844	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	102
PID 2392 wrote to memory of 2116	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	103
PID 2392 wrote to memory of 2116	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	103
PID 2392 wrote to memory of 2120	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	104
PID 2392 wrote to memory of 2120	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	104
PID 2392 wrote to memory of 1668	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	105
PID 2392 wrote to memory of 1668	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	105
PID 2392 wrote to memory of 4276	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	106
PID 2392 wrote to memory of 4276	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	106
PID 2392 wrote to memory of 748	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	107
PID 2392 wrote to memory of 748	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	107
PID 2392 wrote to memory of 3756	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	108
PID 2392 wrote to memory of 3756	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	108
PID 2392 wrote to memory of 2248	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	109
PID 2392 wrote to memory of 2248	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	109
PID 2392 wrote to memory of 884	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	110
PID 2392 wrote to memory of 884	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	110
PID 2392 wrote to memory of 4020	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	111
PID 2392 wrote to memory of 4020	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	111
PID 2392 wrote to memory of 4360	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	112
PID 2392 wrote to memory of 4360	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	112
PID 2392 wrote to memory of 3904	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	113
PID 2392 wrote to memory of 3904	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	113
PID 2392 wrote to memory of 4588	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	114
PID 2392 wrote to memory of 4588	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	114
PID 2392 wrote to memory of 4744	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	115
PID 2392 wrote to memory of 4744	2392	cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe	115

C:\Users\Admin\AppData\Local\Temp\cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe
"C:\Users\Admin\AppData\Local\Temp\cfa3078be009e0d19de3a612ecc55681145988314b5fc92054b1ea4c5c41a054.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System\SYOWpju.exe
  C:\Windows\System\SYOWpju.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\IbxbmyZ.exe
  C:\Windows\System\IbxbmyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\UfhdwVk.exe
  C:\Windows\System\UfhdwVk.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\WoqCsQI.exe
  C:\Windows\System\WoqCsQI.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\JMWcXVA.exe
  C:\Windows\System\JMWcXVA.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\ekKjyGZ.exe
  C:\Windows\System\ekKjyGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\rRouIBn.exe
  C:\Windows\System\rRouIBn.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\euOkQyi.exe
  C:\Windows\System\euOkQyi.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\bOxKvUp.exe
  C:\Windows\System\bOxKvUp.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\GCIpWxV.exe
  C:\Windows\System\GCIpWxV.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\EQEpbEP.exe
  C:\Windows\System\EQEpbEP.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\xHkTsVC.exe
  C:\Windows\System\xHkTsVC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\McTOtLD.exe
  C:\Windows\System\McTOtLD.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\iBKqDfX.exe
  C:\Windows\System\iBKqDfX.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\bWGJmtY.exe
  C:\Windows\System\bWGJmtY.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\lfCpNjU.exe
  C:\Windows\System\lfCpNjU.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\QoMsnet.exe
  C:\Windows\System\QoMsnet.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\iOYhTRk.exe
  C:\Windows\System\iOYhTRk.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\wvRlQtp.exe
  C:\Windows\System\wvRlQtp.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\NvmiVMc.exe
  C:\Windows\System\NvmiVMc.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\cFTMshr.exe
  C:\Windows\System\cFTMshr.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\UrIuGwI.exe
  C:\Windows\System\UrIuGwI.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\ZPViSfR.exe
  C:\Windows\System\ZPViSfR.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\IWtaGYN.exe
  C:\Windows\System\IWtaGYN.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\WOjEPIR.exe
  C:\Windows\System\WOjEPIR.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\biINlJe.exe
  C:\Windows\System\biINlJe.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\KcaXLtF.exe
  C:\Windows\System\KcaXLtF.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\TFfwvEI.exe
  C:\Windows\System\TFfwvEI.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\jrPeLqx.exe
  C:\Windows\System\jrPeLqx.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\WfQquip.exe
  C:\Windows\System\WfQquip.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\mMCLPip.exe
  C:\Windows\System\mMCLPip.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\dTosrOM.exe
  C:\Windows\System\dTosrOM.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\QLcnMuO.exe
  C:\Windows\System\QLcnMuO.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ouRbkrp.exe
  C:\Windows\System\ouRbkrp.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\CzpRePS.exe
  C:\Windows\System\CzpRePS.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\gbOxwwM.exe
  C:\Windows\System\gbOxwwM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\Mxpcelr.exe
  C:\Windows\System\Mxpcelr.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\euslNGy.exe
  C:\Windows\System\euslNGy.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\NzWAHLW.exe
  C:\Windows\System\NzWAHLW.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\uqbjwcc.exe
  C:\Windows\System\uqbjwcc.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZNQStAv.exe
  C:\Windows\System\ZNQStAv.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ulvGKmK.exe
  C:\Windows\System\ulvGKmK.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\eLNuYrp.exe
  C:\Windows\System\eLNuYrp.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\YYwhEOn.exe
  C:\Windows\System\YYwhEOn.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\fztgNtl.exe
  C:\Windows\System\fztgNtl.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\GUujtcC.exe
  C:\Windows\System\GUujtcC.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\LmsXTuL.exe
  C:\Windows\System\LmsXTuL.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\njGycbG.exe
  C:\Windows\System\njGycbG.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\CNjjxVV.exe
  C:\Windows\System\CNjjxVV.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\GlAckRF.exe
  C:\Windows\System\GlAckRF.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\mwphSzk.exe
  C:\Windows\System\mwphSzk.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\spgBFNo.exe
  C:\Windows\System\spgBFNo.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\XAVBHpv.exe
  C:\Windows\System\XAVBHpv.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\MSVSJYE.exe
  C:\Windows\System\MSVSJYE.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\UOxQgAb.exe
  C:\Windows\System\UOxQgAb.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\IaSnZEI.exe
  C:\Windows\System\IaSnZEI.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\GGeqvVF.exe
  C:\Windows\System\GGeqvVF.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\BFQdqxe.exe
  C:\Windows\System\BFQdqxe.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\vDcrdfO.exe
  C:\Windows\System\vDcrdfO.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\lcAIxan.exe
  C:\Windows\System\lcAIxan.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\WfRGSOH.exe
  C:\Windows\System\WfRGSOH.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\HOixsOg.exe
  C:\Windows\System\HOixsOg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\TSBrPLT.exe
  C:\Windows\System\TSBrPLT.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\asCdICD.exe
  C:\Windows\System\asCdICD.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MXeZDvO.exe
  C:\Windows\System\MXeZDvO.exe
  2⤵
  PID:2028
- C:\Windows\System\FCYeVKb.exe
  C:\Windows\System\FCYeVKb.exe
  2⤵
  PID:3404
- C:\Windows\System\cJQYEvu.exe
  C:\Windows\System\cJQYEvu.exe
  2⤵
  PID:860
- C:\Windows\System\UcraIxD.exe
  C:\Windows\System\UcraIxD.exe
  2⤵
  PID:4480
- C:\Windows\System\zzGuRKX.exe
  C:\Windows\System\zzGuRKX.exe
  2⤵
  PID:1784
- C:\Windows\System\tBnIoHD.exe
  C:\Windows\System\tBnIoHD.exe
  2⤵
  PID:3616
- C:\Windows\System\puQulia.exe
  C:\Windows\System\puQulia.exe
  2⤵
  PID:4632
- C:\Windows\System\VGGjFtu.exe
  C:\Windows\System\VGGjFtu.exe
  2⤵
  PID:2068
- C:\Windows\System\SVpoWOe.exe
  C:\Windows\System\SVpoWOe.exe
  2⤵
  PID:3232
- C:\Windows\System\ouVWBua.exe
  C:\Windows\System\ouVWBua.exe
  2⤵
  PID:4380
- C:\Windows\System\oCYUikH.exe
  C:\Windows\System\oCYUikH.exe
  2⤵
  PID:3256
- C:\Windows\System\QMYznQm.exe
  C:\Windows\System\QMYznQm.exe
  2⤵
  PID:1916
- C:\Windows\System\ulvkNMk.exe
  C:\Windows\System\ulvkNMk.exe
  2⤵
  PID:1724
- C:\Windows\System\qZoAcQp.exe
  C:\Windows\System\qZoAcQp.exe
  2⤵
  PID:3868
- C:\Windows\System\QswhCmT.exe
  C:\Windows\System\QswhCmT.exe
  2⤵
  PID:1400
- C:\Windows\System\qtRmceg.exe
  C:\Windows\System\qtRmceg.exe
  2⤵
  PID:2644
- C:\Windows\System\tNZTuVZ.exe
  C:\Windows\System\tNZTuVZ.exe
  2⤵
  PID:912
- C:\Windows\System\xvswadV.exe
  C:\Windows\System\xvswadV.exe
  2⤵
  PID:3744
- C:\Windows\System\YqiKiQr.exe
  C:\Windows\System\YqiKiQr.exe
  2⤵
  PID:1056
- C:\Windows\System\wbSAYZM.exe
  C:\Windows\System\wbSAYZM.exe
  2⤵
  PID:3092
- C:\Windows\System\TOyFKQE.exe
  C:\Windows\System\TOyFKQE.exe
  2⤵
  PID:4996
- C:\Windows\System\iBTOqDd.exe
  C:\Windows\System\iBTOqDd.exe
  2⤵
  PID:1172
- C:\Windows\System\bnvKZvB.exe
  C:\Windows\System\bnvKZvB.exe
  2⤵
  PID:3056
- C:\Windows\System\xFBYfyv.exe
  C:\Windows\System\xFBYfyv.exe
  2⤵
  PID:3300
- C:\Windows\System\hUGCkiX.exe
  C:\Windows\System\hUGCkiX.exe
  2⤵
  PID:2548
- C:\Windows\System\LyuoZaK.exe
  C:\Windows\System\LyuoZaK.exe
  2⤵
  PID:2344
- C:\Windows\System\NZrTgRl.exe
  C:\Windows\System\NZrTgRl.exe
  2⤵
  PID:4952
- C:\Windows\System\GliEtXd.exe
  C:\Windows\System\GliEtXd.exe
  2⤵
  PID:636
- C:\Windows\System\rLzUHTc.exe
  C:\Windows\System\rLzUHTc.exe
  2⤵
  PID:4756
- C:\Windows\System\ZhAtKLh.exe
  C:\Windows\System\ZhAtKLh.exe
  2⤵
  PID:5028
- C:\Windows\System\XNNDoJE.exe
  C:\Windows\System\XNNDoJE.exe
  2⤵
  PID:4120
- C:\Windows\System\nKKnEWq.exe
  C:\Windows\System\nKKnEWq.exe
  2⤵
  PID:1032
- C:\Windows\System\ecpHLtY.exe
  C:\Windows\System\ecpHLtY.exe
  2⤵
  PID:1500
- C:\Windows\System\zLzsJcG.exe
  C:\Windows\System\zLzsJcG.exe
  2⤵
  PID:4468
- C:\Windows\System\kUGGhFU.exe
  C:\Windows\System\kUGGhFU.exe
  2⤵
  PID:2540
- C:\Windows\System\bRsWcrJ.exe
  C:\Windows\System\bRsWcrJ.exe
  2⤵
  PID:2268
- C:\Windows\System\qJZONsY.exe
  C:\Windows\System\qJZONsY.exe
  2⤵
  PID:4488
- C:\Windows\System\mdHysqS.exe
  C:\Windows\System\mdHysqS.exe
  2⤵
  PID:4400
- C:\Windows\System\qQtmHxs.exe
  C:\Windows\System\qQtmHxs.exe
  2⤵
  PID:1956
- C:\Windows\System\PSJvkzz.exe
  C:\Windows\System\PSJvkzz.exe
  2⤵
  PID:4792
- C:\Windows\System\SUYiEAx.exe
  C:\Windows\System\SUYiEAx.exe
  2⤵
  PID:5140
- C:\Windows\System\nHQjVNg.exe
  C:\Windows\System\nHQjVNg.exe
  2⤵
  PID:5168
- C:\Windows\System\OaBIEda.exe
  C:\Windows\System\OaBIEda.exe
  2⤵
  PID:5192
- C:\Windows\System\SRcIvzH.exe
  C:\Windows\System\SRcIvzH.exe
  2⤵
  PID:5224
- C:\Windows\System\SIMXMWJ.exe
  C:\Windows\System\SIMXMWJ.exe
  2⤵
  PID:5256
- C:\Windows\System\MoGodrV.exe
  C:\Windows\System\MoGodrV.exe
  2⤵
  PID:5288
- C:\Windows\System\FKnEDeT.exe
  C:\Windows\System\FKnEDeT.exe
  2⤵
  PID:5320
- C:\Windows\System\gmxCvwr.exe
  C:\Windows\System\gmxCvwr.exe
  2⤵
  PID:5340
- C:\Windows\System\DFOzrgG.exe
  C:\Windows\System\DFOzrgG.exe
  2⤵
  PID:5368
- C:\Windows\System\CxhUWBs.exe
  C:\Windows\System\CxhUWBs.exe
  2⤵
  PID:5388
- C:\Windows\System\Yygkzqi.exe
  C:\Windows\System\Yygkzqi.exe
  2⤵
  PID:5408
- C:\Windows\System\AUZThtW.exe
  C:\Windows\System\AUZThtW.exe
  2⤵
  PID:5444
- C:\Windows\System\OyIaBWF.exe
  C:\Windows\System\OyIaBWF.exe
  2⤵
  PID:5480
- C:\Windows\System\THNXKaM.exe
  C:\Windows\System\THNXKaM.exe
  2⤵
  PID:5504
- C:\Windows\System\Zmuffmv.exe
  C:\Windows\System\Zmuffmv.exe
  2⤵
  PID:5536
- C:\Windows\System\iofbdyl.exe
  C:\Windows\System\iofbdyl.exe
  2⤵
  PID:5560
- C:\Windows\System\QpEIloj.exe
  C:\Windows\System\QpEIloj.exe
  2⤵
  PID:5584
- C:\Windows\System\pLDMSIn.exe
  C:\Windows\System\pLDMSIn.exe
  2⤵
  PID:5612
- C:\Windows\System\petPSqT.exe
  C:\Windows\System\petPSqT.exe
  2⤵
  PID:5644
- C:\Windows\System\utyzjLT.exe
  C:\Windows\System\utyzjLT.exe
  2⤵
  PID:5676
- C:\Windows\System\PGrKGre.exe
  C:\Windows\System\PGrKGre.exe
  2⤵
  PID:5704
- C:\Windows\System\hdRGQtc.exe
  C:\Windows\System\hdRGQtc.exe
  2⤵
  PID:5732
- C:\Windows\System\JEaUqif.exe
  C:\Windows\System\JEaUqif.exe
  2⤵
  PID:5756
- C:\Windows\System\IUwUDVp.exe
  C:\Windows\System\IUwUDVp.exe
  2⤵
  PID:5784
- C:\Windows\System\iiUnUCp.exe
  C:\Windows\System\iiUnUCp.exe
  2⤵
  PID:5816
- C:\Windows\System\VjQIpbP.exe
  C:\Windows\System\VjQIpbP.exe
  2⤵
  PID:5844
- C:\Windows\System\EBryVFO.exe
  C:\Windows\System\EBryVFO.exe
  2⤵
  PID:5872
- C:\Windows\System\zUVcqcJ.exe
  C:\Windows\System\zUVcqcJ.exe
  2⤵
  PID:5900
- C:\Windows\System\ZEiYcPh.exe
  C:\Windows\System\ZEiYcPh.exe
  2⤵
  PID:5932
- C:\Windows\System\VanqdCl.exe
  C:\Windows\System\VanqdCl.exe
  2⤵
  PID:5956
- C:\Windows\System\kPRUpVp.exe
  C:\Windows\System\kPRUpVp.exe
  2⤵
  PID:5980
- C:\Windows\System\ExusDIX.exe
  C:\Windows\System\ExusDIX.exe
  2⤵
  PID:6008
- C:\Windows\System\KtQovrI.exe
  C:\Windows\System\KtQovrI.exe
  2⤵
  PID:6048
- C:\Windows\System\lWPcJTV.exe
  C:\Windows\System\lWPcJTV.exe
  2⤵
  PID:6076
- C:\Windows\System\fmkvnQu.exe
  C:\Windows\System\fmkvnQu.exe
  2⤵
  PID:6100
- C:\Windows\System\wyrdiHW.exe
  C:\Windows\System\wyrdiHW.exe
  2⤵
  PID:6140
- C:\Windows\System\nlERDuk.exe
  C:\Windows\System\nlERDuk.exe
  2⤵
  PID:4472
- C:\Windows\System\itLgIQE.exe
  C:\Windows\System\itLgIQE.exe
  2⤵
  PID:5124
- C:\Windows\System\PbEHkNh.exe
  C:\Windows\System\PbEHkNh.exe
  2⤵
  PID:5188
- C:\Windows\System\HhJyXdu.exe
  C:\Windows\System\HhJyXdu.exe
  2⤵
  PID:5276
- C:\Windows\System\GrEwpmV.exe
  C:\Windows\System\GrEwpmV.exe
  2⤵
  PID:5272
- C:\Windows\System\HDEiXBf.exe
  C:\Windows\System\HDEiXBf.exe
  2⤵
  PID:5336
- C:\Windows\System\HPjaGIw.exe
  C:\Windows\System\HPjaGIw.exe
  2⤵
  PID:5432
- C:\Windows\System\cvEzylp.exe
  C:\Windows\System\cvEzylp.exe
  2⤵
  PID:1252
- C:\Windows\System\CtCukLs.exe
  C:\Windows\System\CtCukLs.exe
  2⤵
  PID:5532
- C:\Windows\System\ldZIoBP.exe
  C:\Windows\System\ldZIoBP.exe
  2⤵
  PID:5620
- C:\Windows\System\rnbAIqs.exe
  C:\Windows\System\rnbAIqs.exe
  2⤵
  PID:5688
- C:\Windows\System\RylOthj.exe
  C:\Windows\System\RylOthj.exe
  2⤵
  PID:5716
- C:\Windows\System\YaCmtju.exe
  C:\Windows\System\YaCmtju.exe
  2⤵
  PID:5948
- C:\Windows\System\HttOyct.exe
  C:\Windows\System\HttOyct.exe
  2⤵
  PID:6032
- C:\Windows\System\vFciBOv.exe
  C:\Windows\System\vFciBOv.exe
  2⤵
  PID:6016
- C:\Windows\System\eKDGydG.exe
  C:\Windows\System\eKDGydG.exe
  2⤵
  PID:6064
- C:\Windows\System\NNAQlPW.exe
  C:\Windows\System\NNAQlPW.exe
  2⤵
  PID:5000
- C:\Windows\System\SMSJZfg.exe
  C:\Windows\System\SMSJZfg.exe
  2⤵
  PID:5200
- C:\Windows\System\dFXkQTK.exe
  C:\Windows\System\dFXkQTK.exe
  2⤵
  PID:2060
- C:\Windows\System\tYQKjMp.exe
  C:\Windows\System\tYQKjMp.exe
  2⤵
  PID:5304
- C:\Windows\System\AWkRaQm.exe
  C:\Windows\System\AWkRaQm.exe
  2⤵
  PID:5404
- C:\Windows\System\cwEgcZJ.exe
  C:\Windows\System\cwEgcZJ.exe
  2⤵
  PID:5636
- C:\Windows\System\scPmcEP.exe
  C:\Windows\System\scPmcEP.exe
  2⤵
  PID:5656
- C:\Windows\System\WUYtsKN.exe
  C:\Windows\System\WUYtsKN.exe
  2⤵
  PID:5720
- C:\Windows\System\jQxAtXX.exe
  C:\Windows\System\jQxAtXX.exe
  2⤵
  PID:6000
- C:\Windows\System\asodCMu.exe
  C:\Windows\System\asodCMu.exe
  2⤵
  PID:6096
- C:\Windows\System\jlJTWuz.exe
  C:\Windows\System\jlJTWuz.exe
  2⤵
  PID:464
- C:\Windows\System\LnvPgmf.exe
  C:\Windows\System\LnvPgmf.exe
  2⤵
  PID:5804
- C:\Windows\System\FEhhpmG.exe
  C:\Windows\System\FEhhpmG.exe
  2⤵
  PID:6148
- C:\Windows\System\Ibtkmhg.exe
  C:\Windows\System\Ibtkmhg.exe
  2⤵
  PID:6168
- C:\Windows\System\lHZjRIy.exe
  C:\Windows\System\lHZjRIy.exe
  2⤵
  PID:6200
- C:\Windows\System\AXacBnH.exe
  C:\Windows\System\AXacBnH.exe
  2⤵
  PID:6224
- C:\Windows\System\MPSNUkA.exe
  C:\Windows\System\MPSNUkA.exe
  2⤵
  PID:6260
- C:\Windows\System\rsRelZn.exe
  C:\Windows\System\rsRelZn.exe
  2⤵
  PID:6284
- C:\Windows\System\EbcTTQU.exe
  C:\Windows\System\EbcTTQU.exe
  2⤵
  PID:6308
- C:\Windows\System\MXkWXly.exe
  C:\Windows\System\MXkWXly.exe
  2⤵
  PID:6336
- C:\Windows\System\hVCIPJU.exe
  C:\Windows\System\hVCIPJU.exe
  2⤵
  PID:6356
- C:\Windows\System\ecLUhNC.exe
  C:\Windows\System\ecLUhNC.exe
  2⤵
  PID:6384
- C:\Windows\System\gPqCNqG.exe
  C:\Windows\System\gPqCNqG.exe
  2⤵
  PID:6404
- C:\Windows\System\lCIjpEB.exe
  C:\Windows\System\lCIjpEB.exe
  2⤵
  PID:6428
- C:\Windows\System\gSPqAnB.exe
  C:\Windows\System\gSPqAnB.exe
  2⤵
  PID:6448
- C:\Windows\System\DBXWCHA.exe
  C:\Windows\System\DBXWCHA.exe
  2⤵
  PID:6472
- C:\Windows\System\bWyoCaS.exe
  C:\Windows\System\bWyoCaS.exe
  2⤵
  PID:6500
- C:\Windows\System\AlJnJxw.exe
  C:\Windows\System\AlJnJxw.exe
  2⤵
  PID:6520
- C:\Windows\System\eYgidCS.exe
  C:\Windows\System\eYgidCS.exe
  2⤵
  PID:6548
- C:\Windows\System\wXJyEMn.exe
  C:\Windows\System\wXJyEMn.exe
  2⤵
  PID:6572
- C:\Windows\System\jDOahJC.exe
  C:\Windows\System\jDOahJC.exe
  2⤵
  PID:6592
- C:\Windows\System\heCcEGA.exe
  C:\Windows\System\heCcEGA.exe
  2⤵
  PID:6612
- C:\Windows\System\LEWAmsz.exe
  C:\Windows\System\LEWAmsz.exe
  2⤵
  PID:6644
- C:\Windows\System\QISFjeX.exe
  C:\Windows\System\QISFjeX.exe
  2⤵
  PID:6668
- C:\Windows\System\rIJWLLk.exe
  C:\Windows\System\rIJWLLk.exe
  2⤵
  PID:6692
- C:\Windows\System\ZHOXagG.exe
  C:\Windows\System\ZHOXagG.exe
  2⤵
  PID:6720
- C:\Windows\System\ZzgVtPh.exe
  C:\Windows\System\ZzgVtPh.exe
  2⤵
  PID:6748
- C:\Windows\System\wvMOelF.exe
  C:\Windows\System\wvMOelF.exe
  2⤵
  PID:6768
- C:\Windows\System\ONykTxx.exe
  C:\Windows\System\ONykTxx.exe
  2⤵
  PID:6796
- C:\Windows\System\MlqEnps.exe
  C:\Windows\System\MlqEnps.exe
  2⤵
  PID:6820
- C:\Windows\System\WUyCkQd.exe
  C:\Windows\System\WUyCkQd.exe
  2⤵
  PID:6848
- C:\Windows\System\KsBmBsH.exe
  C:\Windows\System\KsBmBsH.exe
  2⤵
  PID:6872
- C:\Windows\System\oIlPnzs.exe
  C:\Windows\System\oIlPnzs.exe
  2⤵
  PID:6900
- C:\Windows\System\pKeWuon.exe
  C:\Windows\System\pKeWuon.exe
  2⤵
  PID:6920
- C:\Windows\System\TdMJQTN.exe
  C:\Windows\System\TdMJQTN.exe
  2⤵
  PID:6952
- C:\Windows\System\JQMUiJy.exe
  C:\Windows\System\JQMUiJy.exe
  2⤵
  PID:6980
- C:\Windows\System\StIppBv.exe
  C:\Windows\System\StIppBv.exe
  2⤵
  PID:7004
- C:\Windows\System\NcUUDwy.exe
  C:\Windows\System\NcUUDwy.exe
  2⤵
  PID:7036
- C:\Windows\System\nIMpdkp.exe
  C:\Windows\System\nIMpdkp.exe
  2⤵
  PID:7060
- C:\Windows\System\YFAJwjP.exe
  C:\Windows\System\YFAJwjP.exe
  2⤵
  PID:7084
- C:\Windows\System\WKePlnc.exe
  C:\Windows\System\WKePlnc.exe
  2⤵
  PID:7120
- C:\Windows\System\qwQxMpG.exe
  C:\Windows\System\qwQxMpG.exe
  2⤵
  PID:7144
- C:\Windows\System\pGOGUqR.exe
  C:\Windows\System\pGOGUqR.exe
  2⤵
  PID:6120
- C:\Windows\System\MyzYsyM.exe
  C:\Windows\System\MyzYsyM.exe
  2⤵
  PID:4772
- C:\Windows\System\ZPHyulL.exe
  C:\Windows\System\ZPHyulL.exe
  2⤵
  PID:5860
- C:\Windows\System\assIfbe.exe
  C:\Windows\System\assIfbe.exe
  2⤵
  PID:5556
- C:\Windows\System\jndeUat.exe
  C:\Windows\System\jndeUat.exe
  2⤵
  PID:6188
- C:\Windows\System\OpYjaWd.exe
  C:\Windows\System\OpYjaWd.exe
  2⤵
  PID:6280
- C:\Windows\System\fDdcVcc.exe
  C:\Windows\System\fDdcVcc.exe
  2⤵
  PID:6320
- C:\Windows\System\IeVbpQW.exe
  C:\Windows\System\IeVbpQW.exe
  2⤵
  PID:6352
- C:\Windows\System\GBhwoKo.exe
  C:\Windows\System\GBhwoKo.exe
  2⤵
  PID:6556
- C:\Windows\System\FnLfBya.exe
  C:\Windows\System\FnLfBya.exe
  2⤵
  PID:6516
- C:\Windows\System\VLNtcbI.exe
  C:\Windows\System\VLNtcbI.exe
  2⤵
  PID:6664
- C:\Windows\System\MDGyHST.exe
  C:\Windows\System\MDGyHST.exe
  2⤵
  PID:6688
- C:\Windows\System\zntZwta.exe
  C:\Windows\System\zntZwta.exe
  2⤵
  PID:6604
- C:\Windows\System\MUOjgyM.exe
  C:\Windows\System\MUOjgyM.exe
  2⤵
  PID:6816
- C:\Windows\System\ojfHjIN.exe
  C:\Windows\System\ojfHjIN.exe
  2⤵
  PID:6916
- C:\Windows\System\VQTVXGf.exe
  C:\Windows\System\VQTVXGf.exe
  2⤵
  PID:6860
- C:\Windows\System\ksdEERk.exe
  C:\Windows\System\ksdEERk.exe
  2⤵
  PID:6892
- C:\Windows\System\JDSIUff.exe
  C:\Windows\System\JDSIUff.exe
  2⤵
  PID:7136
- C:\Windows\System\kXIOFQk.exe
  C:\Windows\System\kXIOFQk.exe
  2⤵
  PID:6996
- C:\Windows\System\jLtRTTO.exe
  C:\Windows\System\jLtRTTO.exe
  2⤵
  PID:7032
- C:\Windows\System\AludGfg.exe
  C:\Windows\System\AludGfg.exe
  2⤵
  PID:7092
- C:\Windows\System\EZHaQBK.exe
  C:\Windows\System\EZHaQBK.exe
  2⤵
  PID:6416
- C:\Windows\System\CHUxVpC.exe
  C:\Windows\System\CHUxVpC.exe
  2⤵
  PID:4888
- C:\Windows\System\KcVOqXS.exe
  C:\Windows\System\KcVOqXS.exe
  2⤵
  PID:5384
- C:\Windows\System\wQxtazo.exe
  C:\Windows\System\wQxtazo.exe
  2⤵
  PID:6812
- C:\Windows\System\bnjlDVP.exe
  C:\Windows\System\bnjlDVP.exe
  2⤵
  PID:6944
- C:\Windows\System\PzddDYg.exe
  C:\Windows\System\PzddDYg.exe
  2⤵
  PID:6324
- C:\Windows\System\kVtuqqP.exe
  C:\Windows\System\kVtuqqP.exe
  2⤵
  PID:7172
- C:\Windows\System\iFZAOnY.exe
  C:\Windows\System\iFZAOnY.exe
  2⤵
  PID:7200
- C:\Windows\System\UdNTwdG.exe
  C:\Windows\System\UdNTwdG.exe
  2⤵
  PID:7224
- C:\Windows\System\BdfrSuF.exe
  C:\Windows\System\BdfrSuF.exe
  2⤵
  PID:7248
- C:\Windows\System\PTYZtHg.exe
  C:\Windows\System\PTYZtHg.exe
  2⤵
  PID:7276
- C:\Windows\System\hRYTDUa.exe
  C:\Windows\System\hRYTDUa.exe
  2⤵
  PID:7296
- C:\Windows\System\cqhghze.exe
  C:\Windows\System\cqhghze.exe
  2⤵
  PID:7324
- C:\Windows\System\gCxgAPk.exe
  C:\Windows\System\gCxgAPk.exe
  2⤵
  PID:7352
- C:\Windows\System\juqJzmM.exe
  C:\Windows\System\juqJzmM.exe
  2⤵
  PID:7380
- C:\Windows\System\BtXuMtQ.exe
  C:\Windows\System\BtXuMtQ.exe
  2⤵
  PID:7400
- C:\Windows\System\IokKFfs.exe
  C:\Windows\System\IokKFfs.exe
  2⤵
  PID:7428
- C:\Windows\System\yPTWHJW.exe
  C:\Windows\System\yPTWHJW.exe
  2⤵
  PID:7456
- C:\Windows\System\hMUiXtl.exe
  C:\Windows\System\hMUiXtl.exe
  2⤵
  PID:7476
- C:\Windows\System\uXGPgjR.exe
  C:\Windows\System\uXGPgjR.exe
  2⤵
  PID:7504
- C:\Windows\System\iKkjLpt.exe
  C:\Windows\System\iKkjLpt.exe
  2⤵
  PID:7532
- C:\Windows\System\kbzlAZc.exe
  C:\Windows\System\kbzlAZc.exe
  2⤵
  PID:7564
- C:\Windows\System\RHQbLRd.exe
  C:\Windows\System\RHQbLRd.exe
  2⤵
  PID:7580
- C:\Windows\System\aBoroOC.exe
  C:\Windows\System\aBoroOC.exe
  2⤵
  PID:7612
- C:\Windows\System\hAdipOT.exe
  C:\Windows\System\hAdipOT.exe
  2⤵
  PID:7632
- C:\Windows\System\fMemAzJ.exe
  C:\Windows\System\fMemAzJ.exe
  2⤵
  PID:7656
- C:\Windows\System\VplZyIV.exe
  C:\Windows\System\VplZyIV.exe
  2⤵
  PID:7676
- C:\Windows\System\iLOiMbt.exe
  C:\Windows\System\iLOiMbt.exe
  2⤵
  PID:7700
- C:\Windows\System\DBIAJvm.exe
  C:\Windows\System\DBIAJvm.exe
  2⤵
  PID:7728
- C:\Windows\System\kCRKbRx.exe
  C:\Windows\System\kCRKbRx.exe
  2⤵
  PID:7752
- C:\Windows\System\NSxdXKH.exe
  C:\Windows\System\NSxdXKH.exe
  2⤵
  PID:7776
- C:\Windows\System\ijPzOGT.exe
  C:\Windows\System\ijPzOGT.exe
  2⤵
  PID:7800
- C:\Windows\System\UOZUUgV.exe
  C:\Windows\System\UOZUUgV.exe
  2⤵
  PID:7824
- C:\Windows\System\WCLMhbn.exe
  C:\Windows\System\WCLMhbn.exe
  2⤵
  PID:7852
- C:\Windows\System\uOCjLtZ.exe
  C:\Windows\System\uOCjLtZ.exe
  2⤵
  PID:7876
- C:\Windows\System\BtzwghX.exe
  C:\Windows\System\BtzwghX.exe
  2⤵
  PID:7900
- C:\Windows\System\wcSVVwy.exe
  C:\Windows\System\wcSVVwy.exe
  2⤵
  PID:7924
- C:\Windows\System\sWMfwnm.exe
  C:\Windows\System\sWMfwnm.exe
  2⤵
  PID:7948
- C:\Windows\System\PTrtcUe.exe
  C:\Windows\System\PTrtcUe.exe
  2⤵
  PID:7968
- C:\Windows\System\uhJJlDF.exe
  C:\Windows\System\uhJJlDF.exe
  2⤵
  PID:7988
- C:\Windows\System\fPcgXtO.exe
  C:\Windows\System\fPcgXtO.exe
  2⤵
  PID:8032
- C:\Windows\System\nOLkOIb.exe
  C:\Windows\System\nOLkOIb.exe
  2⤵
  PID:8056
- C:\Windows\System\ZxvJKNw.exe
  C:\Windows\System\ZxvJKNw.exe
  2⤵
  PID:8084
- C:\Windows\System\lNKZdJB.exe
  C:\Windows\System\lNKZdJB.exe
  2⤵
  PID:8108
- C:\Windows\System\wHfujHb.exe
  C:\Windows\System\wHfujHb.exe
  2⤵
  PID:8140
- C:\Windows\System\eBsiYWg.exe
  C:\Windows\System\eBsiYWg.exe
  2⤵
  PID:8164
- C:\Windows\System\YmaOnYP.exe
  C:\Windows\System\YmaOnYP.exe
  2⤵
  PID:8180
- C:\Windows\System\MXVitbR.exe
  C:\Windows\System\MXVitbR.exe
  2⤵
  PID:6740
- C:\Windows\System\PtmUnFf.exe
  C:\Windows\System\PtmUnFf.exe
  2⤵
  PID:6584
- C:\Windows\System\FxSxiQQ.exe
  C:\Windows\System\FxSxiQQ.exe
  2⤵
  PID:6844
- C:\Windows\System\SYdYVba.exe
  C:\Windows\System\SYdYVba.exe
  2⤵
  PID:7188
- C:\Windows\System\kRefPkn.exe
  C:\Windows\System\kRefPkn.exe
  2⤵
  PID:6760
- C:\Windows\System\HbexEZp.exe
  C:\Windows\System\HbexEZp.exe
  2⤵
  PID:7272
- C:\Windows\System\hcSoBxm.exe
  C:\Windows\System\hcSoBxm.exe
  2⤵
  PID:7156
- C:\Windows\System\ueovWCQ.exe
  C:\Windows\System\ueovWCQ.exe
  2⤵
  PID:7364
- C:\Windows\System\YqNdILc.exe
  C:\Windows\System\YqNdILc.exe
  2⤵
  PID:7488
- C:\Windows\System\rZUylrI.exe
  C:\Windows\System\rZUylrI.exe
  2⤵
  PID:7520
- C:\Windows\System\YtNoObk.exe
  C:\Windows\System\YtNoObk.exe
  2⤵
  PID:3540
- C:\Windows\System\NXtDQQX.exe
  C:\Windows\System\NXtDQQX.exe
  2⤵
  PID:7192
- C:\Windows\System\urodZsu.exe
  C:\Windows\System\urodZsu.exe
  2⤵
  PID:7304
- C:\Windows\System\pBwHduW.exe
  C:\Windows\System\pBwHduW.exe
  2⤵
  PID:7604
- C:\Windows\System\PEldncQ.exe
  C:\Windows\System\PEldncQ.exe
  2⤵
  PID:7712
- C:\Windows\System\NrFjhOL.exe
  C:\Windows\System\NrFjhOL.exe
  2⤵
  PID:7548
- C:\Windows\System\ztOeQLH.exe
  C:\Windows\System\ztOeQLH.exe
  2⤵
  PID:7848
- C:\Windows\System\vdIYMdy.exe
  C:\Windows\System\vdIYMdy.exe
  2⤵
  PID:8068
- C:\Windows\System\aCZoSjZ.exe
  C:\Windows\System\aCZoSjZ.exe
  2⤵
  PID:7644
- C:\Windows\System\ArbRNDL.exe
  C:\Windows\System\ArbRNDL.exe
  2⤵
  PID:8176
- C:\Windows\System\MBKKZay.exe
  C:\Windows\System\MBKKZay.exe
  2⤵
  PID:7748
- C:\Windows\System\yRhROyX.exe
  C:\Windows\System\yRhROyX.exe
  2⤵
  PID:7836
- C:\Windows\System\gSVfrQU.exe
  C:\Windows\System\gSVfrQU.exe
  2⤵
  PID:7220
- C:\Windows\System\YtjKqzD.exe
  C:\Windows\System\YtjKqzD.exe
  2⤵
  PID:6684
- C:\Windows\System\DaUmYaz.exe
  C:\Windows\System\DaUmYaz.exe
  2⤵
  PID:7944
- C:\Windows\System\RDUArQd.exe
  C:\Windows\System\RDUArQd.exe
  2⤵
  PID:2424
- C:\Windows\System\SjtBVxe.exe
  C:\Windows\System\SjtBVxe.exe
  2⤵
  PID:8160
- C:\Windows\System\xOvwfaT.exe
  C:\Windows\System\xOvwfaT.exe
  2⤵
  PID:8220
- C:\Windows\System\trFIySk.exe
  C:\Windows\System\trFIySk.exe
  2⤵
  PID:8256
- C:\Windows\System\CLXMGoQ.exe
  C:\Windows\System\CLXMGoQ.exe
  2⤵
  PID:8284
- C:\Windows\System\LMIpRlQ.exe
  C:\Windows\System\LMIpRlQ.exe
  2⤵
  PID:8300
- C:\Windows\System\OehIleL.exe
  C:\Windows\System\OehIleL.exe
  2⤵
  PID:8328
- C:\Windows\System\pniWFcM.exe
  C:\Windows\System\pniWFcM.exe
  2⤵
  PID:8352
- C:\Windows\System\qLSLjuQ.exe
  C:\Windows\System\qLSLjuQ.exe
  2⤵
  PID:8376
- C:\Windows\System\XRuWfqn.exe
  C:\Windows\System\XRuWfqn.exe
  2⤵
  PID:8396
- C:\Windows\System\FuaJrFF.exe
  C:\Windows\System\FuaJrFF.exe
  2⤵
  PID:8420
- C:\Windows\System\fTGFeGE.exe
  C:\Windows\System\fTGFeGE.exe
  2⤵
  PID:8444
- C:\Windows\System\skjMLOd.exe
  C:\Windows\System\skjMLOd.exe
  2⤵
  PID:8464
- C:\Windows\System\URxvBZz.exe
  C:\Windows\System\URxvBZz.exe
  2⤵
  PID:8492
- C:\Windows\System\uCRrmJf.exe
  C:\Windows\System\uCRrmJf.exe
  2⤵
  PID:8508
- C:\Windows\System\NcHYywv.exe
  C:\Windows\System\NcHYywv.exe
  2⤵
  PID:8544
- C:\Windows\System\KhKwOsz.exe
  C:\Windows\System\KhKwOsz.exe
  2⤵
  PID:8572
- C:\Windows\System\fQxoolO.exe
  C:\Windows\System\fQxoolO.exe
  2⤵
  PID:8588
- C:\Windows\System\YtTHsZu.exe
  C:\Windows\System\YtTHsZu.exe
  2⤵
  PID:8616
- C:\Windows\System\cBqQHWR.exe
  C:\Windows\System\cBqQHWR.exe
  2⤵
  PID:8644
- C:\Windows\System\MTYBAeU.exe
  C:\Windows\System\MTYBAeU.exe
  2⤵
  PID:8668
- C:\Windows\System\cLIfnRk.exe
  C:\Windows\System\cLIfnRk.exe
  2⤵
  PID:8696
- C:\Windows\System\vRCzbIS.exe
  C:\Windows\System\vRCzbIS.exe
  2⤵
  PID:8720
- C:\Windows\System\hUEHsNn.exe
  C:\Windows\System\hUEHsNn.exe
  2⤵
  PID:8744
- C:\Windows\System\opnjGLP.exe
  C:\Windows\System\opnjGLP.exe
  2⤵
  PID:8772
- C:\Windows\System\QlXyfeK.exe
  C:\Windows\System\QlXyfeK.exe
  2⤵
  PID:8800
- C:\Windows\System\VwycUqB.exe
  C:\Windows\System\VwycUqB.exe
  2⤵
  PID:8832
- C:\Windows\System\QzPwYCJ.exe
  C:\Windows\System\QzPwYCJ.exe
  2⤵
  PID:8852
- C:\Windows\System\GUsNwDr.exe
  C:\Windows\System\GUsNwDr.exe
  2⤵
  PID:8880
- C:\Windows\System\QWwgwyT.exe
  C:\Windows\System\QWwgwyT.exe
  2⤵
  PID:8900
- C:\Windows\System\LWQEPiy.exe
  C:\Windows\System\LWQEPiy.exe
  2⤵
  PID:8928
- C:\Windows\System\EtytazL.exe
  C:\Windows\System\EtytazL.exe
  2⤵
  PID:8952
- C:\Windows\System\uBBsohZ.exe
  C:\Windows\System\uBBsohZ.exe
  2⤵
  PID:8972
- C:\Windows\System\dTtrGne.exe
  C:\Windows\System\dTtrGne.exe
  2⤵
  PID:8996
- C:\Windows\System\PBnrwmV.exe
  C:\Windows\System\PBnrwmV.exe
  2⤵
  PID:9020
- C:\Windows\System\mgfXpPZ.exe
  C:\Windows\System\mgfXpPZ.exe
  2⤵
  PID:9044
- C:\Windows\System\HbcjTaI.exe
  C:\Windows\System\HbcjTaI.exe
  2⤵
  PID:9072
- C:\Windows\System\vOBlrov.exe
  C:\Windows\System\vOBlrov.exe
  2⤵
  PID:9092
- C:\Windows\System\AdTSyDI.exe
  C:\Windows\System\AdTSyDI.exe
  2⤵
  PID:9120
- C:\Windows\System\MeMuqAj.exe
  C:\Windows\System\MeMuqAj.exe
  2⤵
  PID:9152
- C:\Windows\System\yvJHvam.exe
  C:\Windows\System\yvJHvam.exe
  2⤵
  PID:9184
- C:\Windows\System\YboMmnZ.exe
  C:\Windows\System\YboMmnZ.exe
  2⤵
  PID:9212
- C:\Windows\System\oFBRHUJ.exe
  C:\Windows\System\oFBRHUJ.exe
  2⤵
  PID:6932
- C:\Windows\System\TVmIxxi.exe
  C:\Windows\System\TVmIxxi.exe
  2⤵
  PID:7264
- C:\Windows\System\sWlqhIe.exe
  C:\Windows\System\sWlqhIe.exe
  2⤵
  PID:7516
- C:\Windows\System\hYDvqED.exe
  C:\Windows\System\hYDvqED.exe
  2⤵
  PID:7936
- C:\Windows\System\mAPqgIJ.exe
  C:\Windows\System\mAPqgIJ.exe
  2⤵
  PID:8120
- C:\Windows\System\EJOlWSR.exe
  C:\Windows\System\EJOlWSR.exe
  2⤵
  PID:6656
- C:\Windows\System\zaMLWjw.exe
  C:\Windows\System\zaMLWjw.exe
  2⤵
  PID:8336
- C:\Windows\System\xURyDFL.exe
  C:\Windows\System\xURyDFL.exe
  2⤵
  PID:8364
- C:\Windows\System\npERqvd.exe
  C:\Windows\System\npERqvd.exe
  2⤵
  PID:8456
- C:\Windows\System\wPZAdGg.exe
  C:\Windows\System\wPZAdGg.exe
  2⤵
  PID:8500
- C:\Windows\System\UumeXhw.exe
  C:\Windows\System\UumeXhw.exe
  2⤵
  PID:8216
- C:\Windows\System\eQGMTdZ.exe
  C:\Windows\System\eQGMTdZ.exe
  2⤵
  PID:7768
- C:\Windows\System\kjLeKMU.exe
  C:\Windows\System\kjLeKMU.exe
  2⤵
  PID:8384
- C:\Windows\System\awzGzIk.exe
  C:\Windows\System\awzGzIk.exe
  2⤵
  PID:8848
- C:\Windows\System\vjrAcHf.exe
  C:\Windows\System\vjrAcHf.exe
  2⤵
  PID:8968
- C:\Windows\System\PBkifPs.exe
  C:\Windows\System\PBkifPs.exe
  2⤵
  PID:8584
- C:\Windows\System\CJybBdq.exe
  C:\Windows\System\CJybBdq.exe
  2⤵
  PID:8276
- C:\Windows\System\iGiuwtU.exe
  C:\Windows\System\iGiuwtU.exe
  2⤵
  PID:9136
- C:\Windows\System\jxXFKsq.exe
  C:\Windows\System\jxXFKsq.exe
  2⤵
  PID:8368
- C:\Windows\System\lLlgTNC.exe
  C:\Windows\System\lLlgTNC.exe
  2⤵
  PID:8412
- C:\Windows\System\WsTzNfj.exe
  C:\Windows\System\WsTzNfj.exe
  2⤵
  PID:9236
- C:\Windows\System\axzAEGc.exe
  C:\Windows\System\axzAEGc.exe
  2⤵
  PID:9268
- C:\Windows\System\DFdYoZU.exe
  C:\Windows\System\DFdYoZU.exe
  2⤵
  PID:9288
- C:\Windows\System\tWYRaAf.exe
  C:\Windows\System\tWYRaAf.exe
  2⤵
  PID:9312
- C:\Windows\System\ePPTKZt.exe
  C:\Windows\System\ePPTKZt.exe
  2⤵
  PID:9328
- C:\Windows\System\nFUGTXH.exe
  C:\Windows\System\nFUGTXH.exe
  2⤵
  PID:9356
- C:\Windows\System\rmBPJfo.exe
  C:\Windows\System\rmBPJfo.exe
  2⤵
  PID:9380
- C:\Windows\System\NcEKqLK.exe
  C:\Windows\System\NcEKqLK.exe
  2⤵
  PID:9404
- C:\Windows\System\COrhWVa.exe
  C:\Windows\System\COrhWVa.exe
  2⤵
  PID:9428
- C:\Windows\System\BzWVgXP.exe
  C:\Windows\System\BzWVgXP.exe
  2⤵
  PID:9452
- C:\Windows\System\SavzpDo.exe
  C:\Windows\System\SavzpDo.exe
  2⤵
  PID:9476
- C:\Windows\System\IHUoXeX.exe
  C:\Windows\System\IHUoXeX.exe
  2⤵
  PID:9504
- C:\Windows\System\cKszbpa.exe
  C:\Windows\System\cKszbpa.exe
  2⤵
  PID:9524
- C:\Windows\System\ZYdEIIb.exe
  C:\Windows\System\ZYdEIIb.exe
  2⤵
  PID:9548
- C:\Windows\System\YcBVxsL.exe
  C:\Windows\System\YcBVxsL.exe
  2⤵
  PID:9564
- C:\Windows\System\TuGKDyN.exe
  C:\Windows\System\TuGKDyN.exe
  2⤵
  PID:9596
- C:\Windows\System\Mhbxcdc.exe
  C:\Windows\System\Mhbxcdc.exe
  2⤵
  PID:9620
- C:\Windows\System\OGuGmTq.exe
  C:\Windows\System\OGuGmTq.exe
  2⤵
  PID:9644
- C:\Windows\System\NbdkmtD.exe
  C:\Windows\System\NbdkmtD.exe
  2⤵
  PID:9664
- C:\Windows\System\tpCjPLP.exe
  C:\Windows\System\tpCjPLP.exe
  2⤵
  PID:9700
- C:\Windows\System\GkmpyHp.exe
  C:\Windows\System\GkmpyHp.exe
  2⤵
  PID:9724
- C:\Windows\System\KzMfAgF.exe
  C:\Windows\System\KzMfAgF.exe
  2⤵
  PID:9744
- C:\Windows\System\ZuAyFmR.exe
  C:\Windows\System\ZuAyFmR.exe
  2⤵
  PID:9764
- C:\Windows\System\AaPItPI.exe
  C:\Windows\System\AaPItPI.exe
  2⤵
  PID:9788
- C:\Windows\System\DbNXGql.exe
  C:\Windows\System\DbNXGql.exe
  2⤵
  PID:9804
- C:\Windows\System\ncEUQQm.exe
  C:\Windows\System\ncEUQQm.exe
  2⤵
  PID:9820
- C:\Windows\System\clbEbVh.exe
  C:\Windows\System\clbEbVh.exe
  2⤵
  PID:9840
- C:\Windows\System\wVVqLQB.exe
  C:\Windows\System\wVVqLQB.exe
  2⤵
  PID:9864
- C:\Windows\System\URCMvsf.exe
  C:\Windows\System\URCMvsf.exe
  2⤵
  PID:9888
- C:\Windows\System\EkWmqyr.exe
  C:\Windows\System\EkWmqyr.exe
  2⤵
  PID:9904
- C:\Windows\System\XRWJhfz.exe
  C:\Windows\System\XRWJhfz.exe
  2⤵
  PID:9936
- C:\Windows\System\ctVxNNy.exe
  C:\Windows\System\ctVxNNy.exe
  2⤵
  PID:9964
- C:\Windows\System\zvDAWvD.exe
  C:\Windows\System\zvDAWvD.exe
  2⤵
  PID:9988
- C:\Windows\System\lnTdUnm.exe
  C:\Windows\System\lnTdUnm.exe
  2⤵
  PID:10020
- C:\Windows\System\rLhHRIM.exe
  C:\Windows\System\rLhHRIM.exe
  2⤵
  PID:10048
- C:\Windows\System\EAGrRRp.exe
  C:\Windows\System\EAGrRRp.exe
  2⤵
  PID:10076
- C:\Windows\System\kIjSYkz.exe
  C:\Windows\System\kIjSYkz.exe
  2⤵
  PID:10100
- C:\Windows\System\MYTOlXB.exe
  C:\Windows\System\MYTOlXB.exe
  2⤵
  PID:10128
- C:\Windows\System\RRkMogP.exe
  C:\Windows\System\RRkMogP.exe
  2⤵
  PID:10156
- C:\Windows\System\yyjwLmE.exe
  C:\Windows\System\yyjwLmE.exe
  2⤵
  PID:10188
- C:\Windows\System\BYFMhhl.exe
  C:\Windows\System\BYFMhhl.exe
  2⤵
  PID:10204
- C:\Windows\System\XXoZltC.exe
  C:\Windows\System\XXoZltC.exe
  2⤵
  PID:10228
- C:\Windows\System\ulrHCDo.exe
  C:\Windows\System\ulrHCDo.exe
  2⤵
  PID:8844
- C:\Windows\System\ABpUhMB.exe
  C:\Windows\System\ABpUhMB.exe
  2⤵
  PID:8924
- C:\Windows\System\BROxmth.exe
  C:\Windows\System\BROxmth.exe
  2⤵
  PID:8272
- C:\Windows\System\AfPaeIp.exe
  C:\Windows\System\AfPaeIp.exe
  2⤵
  PID:8100
- C:\Windows\System\sTsCLcJ.exe
  C:\Windows\System\sTsCLcJ.exe
  2⤵
  PID:9040
- C:\Windows\System\EKVdsfS.exe
  C:\Windows\System\EKVdsfS.exe
  2⤵
  PID:9112
- C:\Windows\System\mTpnSAz.exe
  C:\Windows\System\mTpnSAz.exe
  2⤵
  PID:9132
- C:\Windows\System\PePwgRH.exe
  C:\Windows\System\PePwgRH.exe
  2⤵
  PID:8788
- C:\Windows\System\AUSKhNk.exe
  C:\Windows\System\AUSKhNk.exe
  2⤵
  PID:8868
- C:\Windows\System\czzywWC.exe
  C:\Windows\System\czzywWC.exe
  2⤵
  PID:8064
- C:\Windows\System\hRKidLJ.exe
  C:\Windows\System\hRKidLJ.exe
  2⤵
  PID:9324
- C:\Windows\System\nAwZkjW.exe
  C:\Windows\System\nAwZkjW.exe
  2⤵
  PID:9448
- C:\Windows\System\qlVtSBo.exe
  C:\Windows\System\qlVtSBo.exe
  2⤵
  PID:9108
- C:\Windows\System\jqXzjzd.exe
  C:\Windows\System\jqXzjzd.exe
  2⤵
  PID:9584
- C:\Windows\System\IkfHGFZ.exe
  C:\Windows\System\IkfHGFZ.exe
  2⤵
  PID:10260
- C:\Windows\System\YVMGHGI.exe
  C:\Windows\System\YVMGHGI.exe
  2⤵
  PID:10288
- C:\Windows\System\YpkaXsj.exe
  C:\Windows\System\YpkaXsj.exe
  2⤵
  PID:10312
- C:\Windows\System\iFRlDCc.exe
  C:\Windows\System\iFRlDCc.exe
  2⤵
  PID:10340
- C:\Windows\System\mRMVqjP.exe
  C:\Windows\System\mRMVqjP.exe
  2⤵
  PID:10368
- C:\Windows\System\Vtsjydq.exe
  C:\Windows\System\Vtsjydq.exe
  2⤵
  PID:10396
- C:\Windows\System\cspQfGr.exe
  C:\Windows\System\cspQfGr.exe
  2⤵
  PID:10428
- C:\Windows\System\wXOFBqX.exe
  C:\Windows\System\wXOFBqX.exe
  2⤵
  PID:10452
- C:\Windows\System\JpFSTFQ.exe
  C:\Windows\System\JpFSTFQ.exe
  2⤵
  PID:10472
- C:\Windows\System\JPupUqT.exe
  C:\Windows\System\JPupUqT.exe
  2⤵
  PID:10508
- C:\Windows\System\jEbpIRn.exe
  C:\Windows\System\jEbpIRn.exe
  2⤵
  PID:10528
- C:\Windows\System\QCyyqNI.exe
  C:\Windows\System\QCyyqNI.exe
  2⤵
  PID:10556
- C:\Windows\System\THaxrRs.exe
  C:\Windows\System\THaxrRs.exe
  2⤵
  PID:10576
- C:\Windows\System\xrlWACt.exe
  C:\Windows\System\xrlWACt.exe
  2⤵
  PID:10616
- C:\Windows\System\nUjZUuW.exe
  C:\Windows\System\nUjZUuW.exe
  2⤵
  PID:10676
- C:\Windows\System\WrfDZyC.exe
  C:\Windows\System\WrfDZyC.exe
  2⤵
  PID:10708
- C:\Windows\System\wQGrWeN.exe
  C:\Windows\System\wQGrWeN.exe
  2⤵
  PID:10736
- C:\Windows\System\juSQbzQ.exe
  C:\Windows\System\juSQbzQ.exe
  2⤵
  PID:10760
- C:\Windows\System\qSuMZqV.exe
  C:\Windows\System\qSuMZqV.exe
  2⤵
  PID:10788
- C:\Windows\System\TGMXFNL.exe
  C:\Windows\System\TGMXFNL.exe
  2⤵
  PID:10816
- C:\Windows\System\uhHNMOO.exe
  C:\Windows\System\uhHNMOO.exe
  2⤵
  PID:10836
- C:\Windows\System\QFhiBZi.exe
  C:\Windows\System\QFhiBZi.exe
  2⤵
  PID:10856
- C:\Windows\System\gzRtnyE.exe
  C:\Windows\System\gzRtnyE.exe
  2⤵
  PID:10880
- C:\Windows\System\GeUUWDN.exe
  C:\Windows\System\GeUUWDN.exe
  2⤵
  PID:10904
- C:\Windows\System\YQQcGfG.exe
  C:\Windows\System\YQQcGfG.exe
  2⤵
  PID:10924
- C:\Windows\System\TOFbbjf.exe
  C:\Windows\System\TOFbbjf.exe
  2⤵
  PID:10948
- C:\Windows\System\RBjxVxv.exe
  C:\Windows\System\RBjxVxv.exe
  2⤵
  PID:10968
- C:\Windows\System\QbdwxmM.exe
  C:\Windows\System\QbdwxmM.exe
  2⤵
  PID:11000
- C:\Windows\System\fOhOeJC.exe
  C:\Windows\System\fOhOeJC.exe
  2⤵
  PID:11020
- C:\Windows\System\eatIRse.exe
  C:\Windows\System\eatIRse.exe
  2⤵
  PID:11052
- C:\Windows\System\IZwjrik.exe
  C:\Windows\System\IZwjrik.exe
  2⤵
  PID:11080
- C:\Windows\System\DsWBcNb.exe
  C:\Windows\System\DsWBcNb.exe
  2⤵
  PID:11104
- C:\Windows\System\UnqlcSo.exe
  C:\Windows\System\UnqlcSo.exe
  2⤵
  PID:11132
- C:\Windows\System\IDpXNgi.exe
  C:\Windows\System\IDpXNgi.exe
  2⤵
  PID:11156
- C:\Windows\System\yCCuTVk.exe
  C:\Windows\System\yCCuTVk.exe
  2⤵
  PID:11180
- C:\Windows\System\lNBEWhA.exe
  C:\Windows\System\lNBEWhA.exe
  2⤵
  PID:11216
- C:\Windows\System\eBjQyyP.exe
  C:\Windows\System\eBjQyyP.exe
  2⤵
  PID:11236
- C:\Windows\System\BrjKjUV.exe
  C:\Windows\System\BrjKjUV.exe
  2⤵
  PID:11260
- C:\Windows\System\biUsGAx.exe
  C:\Windows\System\biUsGAx.exe
  2⤵
  PID:9344
- C:\Windows\System\cWVeDFI.exe
  C:\Windows\System\cWVeDFI.exe
  2⤵
  PID:10028
- C:\Windows\System\RbUiQLT.exe
  C:\Windows\System\RbUiQLT.exe
  2⤵
  PID:9416
- C:\Windows\System\WwsMDIA.exe
  C:\Windows\System\WwsMDIA.exe
  2⤵
  PID:9472
- C:\Windows\System\BTTupJT.exe
  C:\Windows\System\BTTupJT.exe
  2⤵
  PID:10196
- C:\Windows\System\NKZKHlM.exe
  C:\Windows\System\NKZKHlM.exe
  2⤵
  PID:9560
- C:\Windows\System\UtqElOI.exe
  C:\Windows\System\UtqElOI.exe
  2⤵
  PID:8132
- C:\Windows\System\nhVrXWC.exe
  C:\Windows\System\nhVrXWC.exe
  2⤵
  PID:9684
- C:\Windows\System\vaIkyAV.exe
  C:\Windows\System\vaIkyAV.exe
  2⤵
  PID:9736
- C:\Windows\System\BcYOUZc.exe
  C:\Windows\System\BcYOUZc.exe
  2⤵
  PID:9812
- C:\Windows\System\vvKjiam.exe
  C:\Windows\System\vvKjiam.exe
  2⤵
  PID:9012
- C:\Windows\System\NQcIqzg.exe
  C:\Windows\System\NQcIqzg.exe
  2⤵
  PID:9832
- C:\Windows\System\XTTxgur.exe
  C:\Windows\System\XTTxgur.exe
  2⤵
  PID:10272
- C:\Windows\System\RRUOPMB.exe
  C:\Windows\System\RRUOPMB.exe
  2⤵
  PID:9948
- C:\Windows\System\oryhmyI.exe
  C:\Windows\System\oryhmyI.exe
  2⤵
  PID:10352
- C:\Windows\System\FgOqfms.exe
  C:\Windows\System\FgOqfms.exe
  2⤵
  PID:10404
- C:\Windows\System\rzrmmdD.exe
  C:\Windows\System\rzrmmdD.exe
  2⤵
  PID:10448
- C:\Windows\System\lXaGQnW.exe
  C:\Windows\System\lXaGQnW.exe
  2⤵
  PID:10496
- C:\Windows\System\YnpRLog.exe
  C:\Windows\System\YnpRLog.exe
  2⤵
  PID:10164
- C:\Windows\System\ZaNHoZo.exe
  C:\Windows\System\ZaNHoZo.exe
  2⤵
  PID:10552
- C:\Windows\System\ryLmwCh.exe
  C:\Windows\System\ryLmwCh.exe
  2⤵
  PID:10604
- C:\Windows\System\PwvIYFh.exe
  C:\Windows\System\PwvIYFh.exe
  2⤵
  PID:8888
- C:\Windows\System\qERzGoD.exe
  C:\Windows\System\qERzGoD.exe
  2⤵
  PID:8524
- C:\Windows\System\IJqHHaJ.exe
  C:\Windows\System\IJqHHaJ.exe
  2⤵
  PID:10652
- C:\Windows\System\HWPkeBy.exe
  C:\Windows\System\HWPkeBy.exe
  2⤵
  PID:8756
- C:\Windows\System\kPoVgdj.exe
  C:\Windows\System\kPoVgdj.exe
  2⤵
  PID:10728
- C:\Windows\System\BiKKqYj.exe
  C:\Windows\System\BiKKqYj.exe
  2⤵
  PID:9084
- C:\Windows\System\UNletsl.exe
  C:\Windows\System\UNletsl.exe
  2⤵
  PID:8820
- C:\Windows\System\GAkZFkE.exe
  C:\Windows\System\GAkZFkE.exe
  2⤵
  PID:10944
- C:\Windows\System\NtddqcH.exe
  C:\Windows\System\NtddqcH.exe
  2⤵
  PID:10388
- C:\Windows\System\ZYnbUWi.exe
  C:\Windows\System\ZYnbUWi.exe
  2⤵
  PID:11076
- C:\Windows\System\xTcVXxE.exe
  C:\Windows\System\xTcVXxE.exe
  2⤵
  PID:10628
- C:\Windows\System\MWzLptN.exe
  C:\Windows\System\MWzLptN.exe
  2⤵
  PID:8992
- C:\Windows\System\vmjdAUN.exe
  C:\Windows\System\vmjdAUN.exe
  2⤵
  PID:10780
- C:\Windows\System\iaCXxeJ.exe
  C:\Windows\System\iaCXxeJ.exe
  2⤵
  PID:10800
- C:\Windows\System\HflWSsI.exe
  C:\Windows\System\HflWSsI.exe
  2⤵
  PID:9544
- C:\Windows\System\PfoXsAv.exe
  C:\Windows\System\PfoXsAv.exe
  2⤵
  PID:10268
- C:\Windows\System\VuWRyJh.exe
  C:\Windows\System\VuWRyJh.exe
  2⤵
  PID:10896
- C:\Windows\System\TCyvcii.exe
  C:\Windows\System\TCyvcii.exe
  2⤵
  PID:10932
- C:\Windows\System\lmEnxYf.exe
  C:\Windows\System\lmEnxYf.exe
  2⤵
  PID:11292
- C:\Windows\System\aIeohGv.exe
  C:\Windows\System\aIeohGv.exe
  2⤵
  PID:11316
- C:\Windows\System\SpqjlxB.exe
  C:\Windows\System\SpqjlxB.exe
  2⤵
  PID:11340
- C:\Windows\System\OOUTlid.exe
  C:\Windows\System\OOUTlid.exe
  2⤵
  PID:11368
- C:\Windows\System\BUunknf.exe
  C:\Windows\System\BUunknf.exe
  2⤵
  PID:11396
- C:\Windows\System\YvrGdxJ.exe
  C:\Windows\System\YvrGdxJ.exe
  2⤵
  PID:11416
- C:\Windows\System\KmKILas.exe
  C:\Windows\System\KmKILas.exe
  2⤵
  PID:11440
- C:\Windows\System\PTZHDoE.exe
  C:\Windows\System\PTZHDoE.exe
  2⤵
  PID:11456
- C:\Windows\System\APslUgV.exe
  C:\Windows\System\APslUgV.exe
  2⤵
  PID:11480
- C:\Windows\System\WQMpOZy.exe
  C:\Windows\System\WQMpOZy.exe
  2⤵
  PID:11512
- C:\Windows\System\HgJFGWf.exe
  C:\Windows\System\HgJFGWf.exe
  2⤵
  PID:11536
- C:\Windows\System\sNzBuvX.exe
  C:\Windows\System\sNzBuvX.exe
  2⤵
  PID:11560
- C:\Windows\System\LxtIljT.exe
  C:\Windows\System\LxtIljT.exe
  2⤵
  PID:11580
- C:\Windows\System\WPCIrgw.exe
  C:\Windows\System\WPCIrgw.exe
  2⤵
  PID:11608
- C:\Windows\System\sVmaXNJ.exe
  C:\Windows\System\sVmaXNJ.exe
  2⤵
  PID:11628
- C:\Windows\System\UyUXTwd.exe
  C:\Windows\System\UyUXTwd.exe
  2⤵
  PID:11656
- C:\Windows\System\fpDbdKi.exe
  C:\Windows\System\fpDbdKi.exe
  2⤵
  PID:11680
- C:\Windows\System\DGlHhDh.exe
  C:\Windows\System\DGlHhDh.exe
  2⤵
  PID:11708
- C:\Windows\System\pcCFsLc.exe
  C:\Windows\System\pcCFsLc.exe
  2⤵
  PID:11728
- C:\Windows\System\VLlZoZg.exe
  C:\Windows\System\VLlZoZg.exe
  2⤵
  PID:11748
- C:\Windows\System\NcizDdx.exe
  C:\Windows\System\NcizDdx.exe
  2⤵
  PID:11764
- C:\Windows\System\JvuWnAC.exe
  C:\Windows\System\JvuWnAC.exe
  2⤵
  PID:11788
- C:\Windows\System\XhMEpcY.exe
  C:\Windows\System\XhMEpcY.exe
  2⤵
  PID:11808
- C:\Windows\System\jvMnftB.exe
  C:\Windows\System\jvMnftB.exe
  2⤵
  PID:11836
- C:\Windows\System\IOyXwhz.exe
  C:\Windows\System\IOyXwhz.exe
  2⤵
  PID:11860
- C:\Windows\System\rtuvNNV.exe
  C:\Windows\System\rtuvNNV.exe
  2⤵
  PID:11884
- C:\Windows\System\qyunXxP.exe
  C:\Windows\System\qyunXxP.exe
  2⤵
  PID:11912
- C:\Windows\System\wFLidZc.exe
  C:\Windows\System\wFLidZc.exe
  2⤵
  PID:11936
- C:\Windows\System\eMtjIpg.exe
  C:\Windows\System\eMtjIpg.exe
  2⤵
  PID:11960
- C:\Windows\System\VKzoJNa.exe
  C:\Windows\System\VKzoJNa.exe
  2⤵
  PID:11980
- C:\Windows\System\CJWtcUf.exe
  C:\Windows\System\CJWtcUf.exe
  2⤵
  PID:12008
- C:\Windows\System\jhSiwVT.exe
  C:\Windows\System\jhSiwVT.exe
  2⤵
  PID:12032
- C:\Windows\System\THFZhfy.exe
  C:\Windows\System\THFZhfy.exe
  2⤵
  PID:12060
- C:\Windows\System\EqZQdwU.exe
  C:\Windows\System\EqZQdwU.exe
  2⤵
  PID:12088
- C:\Windows\System\bpKNKtl.exe
  C:\Windows\System\bpKNKtl.exe
  2⤵
  PID:12116
- C:\Windows\System\erdIPeY.exe
  C:\Windows\System\erdIPeY.exe
  2⤵
  PID:12140
- C:\Windows\System\GKoWTmM.exe
  C:\Windows\System\GKoWTmM.exe
  2⤵
  PID:12164
- C:\Windows\System\lOdgZbR.exe
  C:\Windows\System\lOdgZbR.exe
  2⤵
  PID:12184
- C:\Windows\System\bZFegbG.exe
  C:\Windows\System\bZFegbG.exe
  2⤵
  PID:12208
- C:\Windows\System\TEHkHRh.exe
  C:\Windows\System\TEHkHRh.exe
  2⤵
  PID:12232
- C:\Windows\System\kXYYaaA.exe
  C:\Windows\System\kXYYaaA.exe
  2⤵
  PID:12256
- C:\Windows\System\tCiCaOO.exe
  C:\Windows\System\tCiCaOO.exe
  2⤵
  PID:12284
- C:\Windows\System\CrAgtDR.exe
  C:\Windows\System\CrAgtDR.exe
  2⤵
  PID:10440
- C:\Windows\System\fwKFbCi.exe
  C:\Windows\System\fwKFbCi.exe
  2⤵
  PID:11068
- C:\Windows\System\bYKeQyS.exe
  C:\Windows\System\bYKeQyS.exe
  2⤵
  PID:10536
- C:\Windows\System\alpQiix.exe
  C:\Windows\System\alpQiix.exe
  2⤵
  PID:10644
- C:\Windows\System\IgCXnas.exe
  C:\Windows\System\IgCXnas.exe
  2⤵
  PID:10748
- C:\Windows\System\qpUUnpI.exe
  C:\Windows\System\qpUUnpI.exe
  2⤵
  PID:10488
- C:\Windows\System\BqBaMoD.exe
  C:\Windows\System\BqBaMoD.exe
  2⤵
  PID:10868
- C:\Windows\System\kjOyUby.exe
  C:\Windows\System\kjOyUby.exe
  2⤵
  PID:8980
- C:\Windows\System\rHannQv.exe
  C:\Windows\System\rHannQv.exe
  2⤵
  PID:10348
- C:\Windows\System\sVCuAWI.exe
  C:\Windows\System\sVCuAWI.exe
  2⤵
  PID:9232
- C:\Windows\System\MoqSHTx.exe
  C:\Windows\System\MoqSHTx.exe
  2⤵
  PID:10596
- C:\Windows\System\uPFuyeI.exe
  C:\Windows\System\uPFuyeI.exe
  2⤵
  PID:11164
- C:\Windows\System\VCWDUIT.exe
  C:\Windows\System\VCWDUIT.exe
  2⤵
  PID:11232
- C:\Windows\System\QOtIIBw.exe
  C:\Windows\System\QOtIIBw.exe
  2⤵
  PID:8608
- C:\Windows\System\CbOhLfa.exe
  C:\Windows\System\CbOhLfa.exe
  2⤵
  PID:10848
- C:\Windows\System\repyhAK.exe
  C:\Windows\System\repyhAK.exe
  2⤵
  PID:11780
- C:\Windows\System\wfPScLi.exe
  C:\Windows\System\wfPScLi.exe
  2⤵
  PID:11824
- C:\Windows\System\XIsNtVN.exe
  C:\Windows\System\XIsNtVN.exe
  2⤵
  PID:12296
- C:\Windows\System\wKxaFBr.exe
  C:\Windows\System\wKxaFBr.exe
  2⤵
  PID:12320
- C:\Windows\System\xTPEXtW.exe
  C:\Windows\System\xTPEXtW.exe
  2⤵
  PID:12348
- C:\Windows\System\znACtba.exe
  C:\Windows\System\znACtba.exe
  2⤵
  PID:12376
- C:\Windows\System\NzGRjHW.exe
  C:\Windows\System\NzGRjHW.exe
  2⤵
  PID:12396
- C:\Windows\System\OOdDUJO.exe
  C:\Windows\System\OOdDUJO.exe
  2⤵
  PID:12420
- C:\Windows\System\cXoayeN.exe
  C:\Windows\System\cXoayeN.exe
  2⤵
  PID:12452
- C:\Windows\System\KZWHNBV.exe
  C:\Windows\System\KZWHNBV.exe
  2⤵
  PID:12476
- C:\Windows\System\uMMNPhM.exe
  C:\Windows\System\uMMNPhM.exe
  2⤵
  PID:12492
- C:\Windows\System\eESxmws.exe
  C:\Windows\System\eESxmws.exe
  2⤵
  PID:12512
- C:\Windows\System\iNKqcGK.exe
  C:\Windows\System\iNKqcGK.exe
  2⤵
  PID:12540
- C:\Windows\System\rSWfIqg.exe
  C:\Windows\System\rSWfIqg.exe
  2⤵
  PID:12572
- C:\Windows\System\kvYcqDD.exe
  C:\Windows\System\kvYcqDD.exe
  2⤵
  PID:12596
- C:\Windows\System\BScdjdQ.exe
  C:\Windows\System\BScdjdQ.exe
  2⤵
  PID:12624
- C:\Windows\System\EZLdTNL.exe
  C:\Windows\System\EZLdTNL.exe
  2⤵
  PID:12644
- C:\Windows\System\UFXCTIz.exe
  C:\Windows\System\UFXCTIz.exe
  2⤵
  PID:12672
- C:\Windows\System\SdosZXp.exe
  C:\Windows\System\SdosZXp.exe
  2⤵
  PID:12692
- C:\Windows\System\NfEkQEZ.exe
  C:\Windows\System\NfEkQEZ.exe
  2⤵
  PID:12720
- C:\Windows\System\knAJtRY.exe
  C:\Windows\System\knAJtRY.exe
  2⤵
  PID:12736
- C:\Windows\System\tYaWnWn.exe
  C:\Windows\System\tYaWnWn.exe
  2⤵
  PID:12756
- C:\Windows\System\bdjnNLH.exe
  C:\Windows\System\bdjnNLH.exe
  2⤵
  PID:12776
- C:\Windows\System\mBAUcEf.exe
  C:\Windows\System\mBAUcEf.exe
  2⤵
  PID:12808
- C:\Windows\System\BRNDtog.exe
  C:\Windows\System\BRNDtog.exe
  2⤵
  PID:12828
- C:\Windows\System\iLlFViH.exe
  C:\Windows\System\iLlFViH.exe
  2⤵
  PID:12860
- C:\Windows\System\cwvWAin.exe
  C:\Windows\System\cwvWAin.exe
  2⤵
  PID:12884
- C:\Windows\System\sszKSuN.exe
  C:\Windows\System\sszKSuN.exe
  2⤵
  PID:12908
- C:\Windows\System\BsFASWt.exe
  C:\Windows\System\BsFASWt.exe
  2⤵
  PID:12924
- C:\Windows\System\qPkoqho.exe
  C:\Windows\System\qPkoqho.exe
  2⤵
  PID:12968
- C:\Windows\System\IAwDthu.exe
  C:\Windows\System\IAwDthu.exe
  2⤵
  PID:12984
- C:\Windows\System\jWXycYu.exe
  C:\Windows\System\jWXycYu.exe
  2⤵
  PID:12148
- C:\Windows\System\BfstdDr.exe
  C:\Windows\System\BfstdDr.exe
  2⤵
  PID:12160
- C:\Windows\System\PtTrrqZ.exe
  C:\Windows\System\PtTrrqZ.exe
  2⤵
  PID:12180
- C:\Windows\System\PHVfNWF.exe
  C:\Windows\System\PHVfNWF.exe
  2⤵
  PID:11452
- C:\Windows\System\YmDhtsf.exe
  C:\Windows\System\YmDhtsf.exe
  2⤵
  PID:12252
- C:\Windows\System\RXNbLAG.exe
  C:\Windows\System\RXNbLAG.exe
  2⤵
  PID:11592
- C:\Windows\System\AwxncCX.exe
  C:\Windows\System\AwxncCX.exe
  2⤵
  PID:11796
- C:\Windows\System\FXqLrso.exe
  C:\Windows\System\FXqLrso.exe
  2⤵
  PID:9796
- C:\Windows\System\RdvlGjD.exe
  C:\Windows\System\RdvlGjD.exe
  2⤵
  PID:11900
- C:\Windows\System\PsxwdkK.exe
  C:\Windows\System\PsxwdkK.exe
  2⤵
  PID:12360
- C:\Windows\System\YlXaClF.exe
  C:\Windows\System\YlXaClF.exe
  2⤵
  PID:11384
- C:\Windows\System\ygaLfwh.exe
  C:\Windows\System\ygaLfwh.exe
  2⤵
  PID:12652
- C:\Windows\System\PYkEhun.exe
  C:\Windows\System\PYkEhun.exe
  2⤵
  PID:12704
- C:\Windows\System\sStVWkI.exe
  C:\Windows\System\sStVWkI.exe
  2⤵
  PID:11616
- C:\Windows\System\yBcjlUP.exe
  C:\Windows\System\yBcjlUP.exe
  2⤵
  PID:12880
- C:\Windows\System\JMITZbs.exe
  C:\Windows\System\JMITZbs.exe
  2⤵
  PID:11604
- C:\Windows\System\AVUjVFP.exe
  C:\Windows\System\AVUjVFP.exe
  2⤵
  PID:9204
- C:\Windows\System\fIiOLYM.exe
  C:\Windows\System\fIiOLYM.exe
  2⤵
  PID:12340
- C:\Windows\System\elGNOZj.exe
  C:\Windows\System\elGNOZj.exe
  2⤵
  PID:13144
- C:\Windows\System\jdWfeKA.exe
  C:\Windows\System\jdWfeKA.exe
  2⤵
  PID:12412
- C:\Windows\System\XdDYyzD.exe
  C:\Windows\System\XdDYyzD.exe
  2⤵
  PID:12500
- C:\Windows\System\XYSXHoO.exe
  C:\Windows\System\XYSXHoO.exe
  2⤵
  PID:12584
- C:\Windows\System\xKiglzw.exe
  C:\Windows\System\xKiglzw.exe
  2⤵
  PID:12612
- C:\Windows\System\FxHcemC.exe
  C:\Windows\System\FxHcemC.exe
  2⤵
  PID:11924
- C:\Windows\System\sFHkFdq.exe
  C:\Windows\System\sFHkFdq.exe
  2⤵
  PID:12800
- C:\Windows\System\PKYjiIc.exe
  C:\Windows\System\PKYjiIc.exe
  2⤵
  PID:10716
- C:\Windows\System\GtvRXrZ.exe
  C:\Windows\System\GtvRXrZ.exe
  2⤵
  PID:9500
- C:\Windows\System\zogsqDW.exe
  C:\Windows\System\zogsqDW.exe
  2⤵
  PID:10416
- C:\Windows\System\EJXknbL.exe
  C:\Windows\System\EJXknbL.exe
  2⤵
  PID:12976
- C:\Windows\System\SPhEiLl.exe
  C:\Windows\System\SPhEiLl.exe
  2⤵
  PID:13020
- C:\Windows\System\XweLhDv.exe
  C:\Windows\System\XweLhDv.exe
  2⤵
  PID:10244
- C:\Windows\System\OakpkVn.exe
  C:\Windows\System\OakpkVn.exe
  2⤵
  PID:13196
- C:\Windows\System\IvSzGAZ.exe
  C:\Windows\System\IvSzGAZ.exe
  2⤵
  PID:12640
- C:\Windows\System\ZWAgBgC.exe
  C:\Windows\System\ZWAgBgC.exe
  2⤵
  PID:12744
- C:\Windows\System\dfkppSU.exe
  C:\Windows\System\dfkppSU.exe
  2⤵
  PID:13340
- C:\Windows\System\BStdFIS.exe
  C:\Windows\System\BStdFIS.exe
  2⤵
  PID:13376
- C:\Windows\System\ZUsOFUw.exe
  C:\Windows\System\ZUsOFUw.exe
  2⤵
  PID:13400
- C:\Windows\System\MMBGNpa.exe
  C:\Windows\System\MMBGNpa.exe
  2⤵
  PID:13428
- C:\Windows\System\CskIuQM.exe
  C:\Windows\System\CskIuQM.exe
  2⤵
  PID:13448
- C:\Windows\System\rzKCrJg.exe
  C:\Windows\System\rzKCrJg.exe
  2⤵
  PID:13476
- C:\Windows\System\kDAfegN.exe
  C:\Windows\System\kDAfegN.exe
  2⤵
  PID:13500
- C:\Windows\System\JFLHBfu.exe
  C:\Windows\System\JFLHBfu.exe
  2⤵
  PID:13524
- C:\Windows\System\ggVWzus.exe
  C:\Windows\System\ggVWzus.exe
  2⤵
  PID:13556
- C:\Windows\System\jvKsByU.exe
  C:\Windows\System\jvKsByU.exe
  2⤵
  PID:13576
- C:\Windows\System\GzmPJmw.exe
  C:\Windows\System\GzmPJmw.exe
  2⤵
  PID:13604
- C:\Windows\System\mTHQWpD.exe
  C:\Windows\System\mTHQWpD.exe
  2⤵
  PID:13632
- C:\Windows\System\tGYHIlN.exe
  C:\Windows\System\tGYHIlN.exe
  2⤵
  PID:13660
- C:\Windows\System\fuvdHyx.exe
  C:\Windows\System\fuvdHyx.exe
  2⤵
  PID:13680
- C:\Windows\System\slnnFyI.exe
  C:\Windows\System\slnnFyI.exe
  2⤵
  PID:13696
- C:\Windows\System\ZnmglVN.exe
  C:\Windows\System\ZnmglVN.exe
  2⤵
  PID:13716
- C:\Windows\System\PoVbyQp.exe
  C:\Windows\System\PoVbyQp.exe
  2⤵
  PID:13736
- C:\Windows\System\MnbswUH.exe
  C:\Windows\System\MnbswUH.exe
  2⤵
  PID:13772
- C:\Windows\System\MDblVGB.exe
  C:\Windows\System\MDblVGB.exe
  2⤵
  PID:14272
- C:\Windows\System\DDkzhAd.exe
  C:\Windows\System\DDkzhAd.exe
  2⤵
  PID:14288
- C:\Windows\System\MArcbBo.exe
  C:\Windows\System\MArcbBo.exe
  2⤵
  PID:14304
- C:\Windows\System\mCSzozS.exe
  C:\Windows\System\mCSzozS.exe
  2⤵
  PID:14320
- C:\Windows\System\dZnCeYk.exe
  C:\Windows\System\dZnCeYk.exe
  2⤵
  PID:12824
- C:\Windows\System\uAiWvbt.exe
  C:\Windows\System\uAiWvbt.exe
  2⤵
  PID:12896
- C:\Windows\System\aBtoDCl.exe
  C:\Windows\System\aBtoDCl.exe
  2⤵
  PID:11556
- C:\Windows\System\IlDBoCr.exe
  C:\Windows\System\IlDBoCr.exe
  2⤵
  PID:10636
- C:\Windows\System\vagpCEc.exe
  C:\Windows\System\vagpCEc.exe
  2⤵
  PID:12304
- C:\Windows\System\OKmPHic.exe
  C:\Windows\System\OKmPHic.exe
  2⤵
  PID:13176
- C:\Windows\System\KVzTjpP.exe
  C:\Windows\System\KVzTjpP.exe
  2⤵
  PID:12132
- C:\Windows\System\jPtZotY.exe
  C:\Windows\System\jPtZotY.exe
  2⤵
  PID:11352
- C:\Windows\System\IGnzviU.exe
  C:\Windows\System\IGnzviU.exe
  2⤵
  PID:13756
- C:\Windows\System\DvTLqNr.exe
  C:\Windows\System\DvTLqNr.exe
  2⤵
  PID:10216
- C:\Windows\System\zaUmdrs.exe
  C:\Windows\System\zaUmdrs.exe
  2⤵
  PID:12688
- C:\Windows\System\kZcRtuu.exe
  C:\Windows\System\kZcRtuu.exe
  2⤵
  PID:11552
- C:\Windows\System\KvcTcSL.exe
  C:\Windows\System\KvcTcSL.exe
  2⤵
  PID:13356
- C:\Windows\System\bABQUxC.exe
  C:\Windows\System\bABQUxC.exe
  2⤵
  PID:13488
- C:\Windows\System\wMeioGi.exe
  C:\Windows\System\wMeioGi.exe
  2⤵
  PID:13548
- C:\Windows\System\jAKsbYT.exe
  C:\Windows\System\jAKsbYT.exe
  2⤵
  PID:13600
- C:\Windows\System\jrUiuRA.exe
  C:\Windows\System\jrUiuRA.exe
  2⤵
  PID:13656
- C:\Windows\System\WNmnDiq.exe
  C:\Windows\System\WNmnDiq.exe
  2⤵
  PID:13692
- C:\Windows\System\ovhUqmv.exe
  C:\Windows\System\ovhUqmv.exe
  2⤵
  PID:13724
- C:\Windows\System\AqxvCMT.exe
  C:\Windows\System\AqxvCMT.exe
  2⤵
  PID:10276
- C:\Windows\System\ugUWROz.exe
  C:\Windows\System\ugUWROz.exe
  2⤵
  PID:10384
- C:\Windows\System\ljrUZWr.exe
  C:\Windows\System\ljrUZWr.exe
  2⤵
  PID:12464
- C:\Windows\System\beJGUgv.exe
  C:\Windows\System\beJGUgv.exe
  2⤵
  PID:13360
- C:\Windows\System\KqtupPd.exe
  C:\Windows\System\KqtupPd.exe
  2⤵
  PID:13460
- C:\Windows\System\ddqQSrv.exe
  C:\Windows\System\ddqQSrv.exe
  2⤵
  PID:14048
- C:\Windows\System\jYldxDn.exe
  C:\Windows\System\jYldxDn.exe
  2⤵
  PID:13912
- C:\Windows\System\WuwlBCS.exe
  C:\Windows\System\WuwlBCS.exe
  2⤵
  PID:14176
- C:\Windows\System\NbNOcpu.exe
  C:\Windows\System\NbNOcpu.exe
  2⤵
  PID:14220
- C:\Windows\System\HNZiBJC.exe
  C:\Windows\System\HNZiBJC.exe
  2⤵
  PID:13116
- C:\Windows\System\hVpYjRu.exe
  C:\Windows\System\hVpYjRu.exe
  2⤵
  PID:12792
- C:\Windows\System\kvhmCWn.exe
  C:\Windows\System\kvhmCWn.exe
  2⤵
  PID:11496
- C:\Windows\System\TMKYdRb.exe
  C:\Windows\System\TMKYdRb.exe
  2⤵
  PID:11008
- C:\Windows\System\MHvrZYR.exe
  C:\Windows\System\MHvrZYR.exe
  2⤵
  PID:14328
- C:\Windows\System\KXDQObw.exe
  C:\Windows\System\KXDQObw.exe
  2⤵
  PID:12940
- C:\Windows\System\MWtSPHp.exe
  C:\Windows\System\MWtSPHp.exe
  2⤵
  PID:11124
- C:\Windows\System\knJkyCv.exe
  C:\Windows\System\knJkyCv.exe
  2⤵
  PID:13648
- C:\Windows\System\ikAfbve.exe
  C:\Windows\System\ikAfbve.exe
  2⤵
  PID:1872
- C:\Windows\System\ArDsVLC.exe
  C:\Windows\System\ArDsVLC.exe
  2⤵
  PID:13076
- C:\Windows\System\WuPQJYC.exe
  C:\Windows\System\WuPQJYC.exe
  2⤵
  PID:13540
- C:\Windows\System\LhHSOeB.exe
  C:\Windows\System\LhHSOeB.exe
  2⤵
  PID:13596
- C:\Windows\System\fYJmdrP.exe
  C:\Windows\System\fYJmdrP.exe
  2⤵
  PID:14124
- C:\Windows\System\CrGuPJn.exe
  C:\Windows\System\CrGuPJn.exe
  2⤵
  PID:13004
- C:\Windows\System\dytxPud.exe
  C:\Windows\System\dytxPud.exe
  2⤵
  PID:14360
- C:\Windows\System\dBzHMFP.exe
  C:\Windows\System\dBzHMFP.exe
  2⤵
  PID:14384
- C:\Windows\System\IEgGSbL.exe
  C:\Windows\System\IEgGSbL.exe
  2⤵
  PID:14408
- C:\Windows\System\MestacJ.exe
  C:\Windows\System\MestacJ.exe
  2⤵
  PID:14428
- C:\Windows\System\KaOgngJ.exe
  C:\Windows\System\KaOgngJ.exe
  2⤵
  PID:14452
- C:\Windows\System\oxTLAbE.exe
  C:\Windows\System\oxTLAbE.exe
  2⤵
  PID:14476
- C:\Windows\System\vQKyYSP.exe
  C:\Windows\System\vQKyYSP.exe
  2⤵
  PID:14500
- C:\Windows\System\qZmMpBZ.exe
  C:\Windows\System\qZmMpBZ.exe
  2⤵
  PID:14520
- C:\Windows\System\WGNaeDt.exe
  C:\Windows\System\WGNaeDt.exe
  2⤵
  PID:14536
- C:\Windows\System\NzuxlWT.exe
  C:\Windows\System\NzuxlWT.exe
  2⤵
  PID:14556
- C:\Windows\System\RQThhER.exe
  C:\Windows\System\RQThhER.exe
  2⤵
  PID:14580
- C:\Windows\System\zRmgTTw.exe
  C:\Windows\System\zRmgTTw.exe
  2⤵
  PID:14604
- C:\Windows\System\MIMJLaq.exe
  C:\Windows\System\MIMJLaq.exe
  2⤵
  PID:14624
- C:\Windows\System\qfCeNCW.exe
  C:\Windows\System\qfCeNCW.exe
  2⤵
  PID:14656
- C:\Windows\System\nZULnlX.exe
  C:\Windows\System\nZULnlX.exe
  2⤵
  PID:14680
- C:\Windows\System\NZmnwSC.exe
  C:\Windows\System\NZmnwSC.exe
  2⤵
  PID:14712
- C:\Windows\System\emPvdsR.exe
  C:\Windows\System\emPvdsR.exe
  2⤵
  PID:14740
- C:\Windows\System\sJQWRhd.exe
  C:\Windows\System\sJQWRhd.exe
  2⤵
  PID:14768
- C:\Windows\System\NOrIqoC.exe
  C:\Windows\System\NOrIqoC.exe
  2⤵
  PID:14788
- C:\Windows\System\PPZPxyK.exe
  C:\Windows\System\PPZPxyK.exe
  2⤵
  PID:14816
- C:\Windows\System\DkzbSgq.exe
  C:\Windows\System\DkzbSgq.exe
  2⤵
  PID:14840
- C:\Windows\System\MrpTVrk.exe
  C:\Windows\System\MrpTVrk.exe
  2⤵
  PID:14860
- C:\Windows\System\ljgqciR.exe
  C:\Windows\System\ljgqciR.exe
  2⤵
  PID:14884
- C:\Windows\System\GRvRZpg.exe
  C:\Windows\System\GRvRZpg.exe
  2⤵
  PID:14908
- C:\Windows\System\uFlrTCE.exe
  C:\Windows\System\uFlrTCE.exe
  2⤵
  PID:14924
- C:\Windows\System\aDwVCcL.exe
  C:\Windows\System\aDwVCcL.exe
  2⤵
  PID:14940
- C:\Windows\System\NrufXjB.exe
  C:\Windows\System\NrufXjB.exe
  2⤵
  PID:14960
- C:\Windows\System\AtlYYFr.exe
  C:\Windows\System\AtlYYFr.exe
  2⤵
  PID:14984
- C:\Windows\System\vbkTzgD.exe
  C:\Windows\System\vbkTzgD.exe
  2⤵
  PID:15016
- C:\Windows\System\deygoyV.exe
  C:\Windows\System\deygoyV.exe
  2⤵
  PID:15044
- C:\Windows\System\yLsddDb.exe
  C:\Windows\System\yLsddDb.exe
  2⤵
  PID:15068
- C:\Windows\System\MmNRAch.exe
  C:\Windows\System\MmNRAch.exe
  2⤵
  PID:15088
- C:\Windows\System\XONBbuO.exe
  C:\Windows\System\XONBbuO.exe
  2⤵
  PID:15116
- C:\Windows\System\qBaqPIf.exe
  C:\Windows\System\qBaqPIf.exe
  2⤵
  PID:15136
- C:\Windows\System\vDScMGR.exe
  C:\Windows\System\vDScMGR.exe
  2⤵
  PID:15152
- C:\Windows\System\NWcWNNB.exe
  C:\Windows\System\NWcWNNB.exe
  2⤵
  PID:15172
- C:\Windows\System\VwFOGlO.exe
  C:\Windows\System\VwFOGlO.exe
  2⤵
  PID:15192
- C:\Windows\System\PwnpZhY.exe
  C:\Windows\System\PwnpZhY.exe
  2⤵
  PID:15212
- C:\Windows\System\TLadFDI.exe
  C:\Windows\System\TLadFDI.exe
  2⤵
  PID:15244
- C:\Windows\System\cRfSpgn.exe
  C:\Windows\System\cRfSpgn.exe
  2⤵
  PID:15260
- C:\Windows\System\bUHEkYK.exe
  C:\Windows\System\bUHEkYK.exe
  2⤵
  PID:15276
- C:\Windows\System\GcmlkTh.exe
  C:\Windows\System\GcmlkTh.exe
  2⤵
  PID:15292
- C:\Windows\System\BfFbRmS.exe
  C:\Windows\System\BfFbRmS.exe
  2⤵
  PID:13012
- C:\Windows\System\CkcIEYq.exe
  C:\Windows\System\CkcIEYq.exe
  2⤵
  PID:13348
- C:\Windows\System\QkMPjDg.exe
  C:\Windows\System\QkMPjDg.exe
  2⤵
  PID:14012
- C:\Windows\System\ifioxjU.exe
  C:\Windows\System\ifioxjU.exe
  2⤵
  PID:12620
- C:\Windows\System\fBGTXve.exe
  C:\Windows\System\fBGTXve.exe
  2⤵
  PID:12444
- C:\Windows\System\TWxvQiB.exe
  C:\Windows\System\TWxvQiB.exe
  2⤵
  PID:13436
- C:\Windows\System\AyOphlf.exe
  C:\Windows\System\AyOphlf.exe
  2⤵
  PID:14496
- C:\Windows\System\LxlGdTw.exe
  C:\Windows\System\LxlGdTw.exe
  2⤵
  PID:13396
- C:\Windows\System\RTCfJcz.exe
  C:\Windows\System\RTCfJcz.exe
  2⤵
  PID:13932
- C:\Windows\System\ECynLlD.exe
  C:\Windows\System\ECynLlD.exe
  2⤵
  PID:14380
- C:\Windows\System\UeCOuzv.exe
  C:\Windows\System\UeCOuzv.exe
  2⤵
  PID:14448
- C:\Windows\System\gCKYyou.exe
  C:\Windows\System\gCKYyou.exe
  2⤵
  PID:14904
- C:\Windows\System\ZDlngSQ.exe
  C:\Windows\System\ZDlngSQ.exe
  2⤵
  PID:14544
- C:\Windows\System\snGNDOi.exe
  C:\Windows\System\snGNDOi.exe
  2⤵
  PID:14592
- C:\Windows\System\NSPjJMs.exe
  C:\Windows\System\NSPjJMs.exe
  2⤵
  PID:15148
- C:\Windows\System\CXsNykx.exe
  C:\Windows\System\CXsNykx.exe
  2⤵
  PID:14700
- C:\Windows\System\nrOFpIQ.exe
  C:\Windows\System\nrOFpIQ.exe
  2⤵
  PID:14760
- C:\Windows\System\TNrGgFL.exe
  C:\Windows\System\TNrGgFL.exe
  2⤵
  PID:15284
- C:\Windows\System\mFrfRNO.exe
  C:\Windows\System\mFrfRNO.exe
  2⤵
  PID:14880
- C:\Windows\System\DSOCsvN.exe
  C:\Windows\System\DSOCsvN.exe
  2⤵
  PID:15028
- C:\Windows\System\kVtPKRK.exe
  C:\Windows\System\kVtPKRK.exe
  2⤵
  PID:15076
- C:\Windows\System\fXtcWXa.exe
  C:\Windows\System\fXtcWXa.exe
  2⤵
  PID:11872
- C:\Windows\System\EDykOnM.exe
  C:\Windows\System\EDykOnM.exe
  2⤵
  PID:15240
- C:\Windows\System\ZVcaekU.exe
  C:\Windows\System\ZVcaekU.exe
  2⤵
  PID:13088
- C:\Windows\System\fLLuICp.exe
  C:\Windows\System\fLLuICp.exe
  2⤵
  PID:15372
- C:\Windows\System\JURiexd.exe
  C:\Windows\System\JURiexd.exe
  2⤵
  PID:15388
- C:\Windows\System\TFTlgyH.exe
  C:\Windows\System\TFTlgyH.exe
  2⤵
  PID:15404
- C:\Windows\System\cabzquq.exe
  C:\Windows\System\cabzquq.exe
  2⤵
  PID:15436
- C:\Windows\System\zNpZhfi.exe
  C:\Windows\System\zNpZhfi.exe
  2⤵
  PID:15452
- C:\Windows\System\RIBpiHS.exe
  C:\Windows\System\RIBpiHS.exe
  2⤵
  PID:15472
- C:\Windows\System\DSlkjVk.exe
  C:\Windows\System\DSlkjVk.exe
  2⤵
  PID:15492
- C:\Windows\System\MnNkFEz.exe
  C:\Windows\System\MnNkFEz.exe
  2⤵
  PID:15512
- C:\Windows\System\TsvOCzp.exe
  C:\Windows\System\TsvOCzp.exe
  2⤵
  PID:15528
- C:\Windows\System\tlwVrsl.exe
  C:\Windows\System\tlwVrsl.exe
  2⤵
  PID:15556
- C:\Windows\System\QOmwhWf.exe
  C:\Windows\System\QOmwhWf.exe
  2⤵
  PID:15572
- C:\Windows\System\sQVewKs.exe
  C:\Windows\System\sQVewKs.exe
  2⤵
  PID:15588
- C:\Windows\System\wufUTmT.exe
  C:\Windows\System\wufUTmT.exe
  2⤵
  PID:15604
- C:\Windows\System\UwmGIop.exe
  C:\Windows\System\UwmGIop.exe
  2⤵
  PID:15632
- C:\Windows\System\IXVTmhE.exe
  C:\Windows\System\IXVTmhE.exe
  2⤵
  PID:15656
- C:\Windows\System\ZwrKeAf.exe
  C:\Windows\System\ZwrKeAf.exe
  2⤵
  PID:15680
- C:\Windows\System\NkfURnS.exe
  C:\Windows\System\NkfURnS.exe
  2⤵
  PID:15712
- C:\Windows\System\xIJokHW.exe
  C:\Windows\System\xIJokHW.exe
  2⤵
  PID:15740
- C:\Windows\System\sBtwghX.exe
  C:\Windows\System\sBtwghX.exe
  2⤵
  PID:15780
- C:\Windows\System\VxkWaho.exe
  C:\Windows\System\VxkWaho.exe
  2⤵
  PID:15796
- C:\Windows\System\ToDDEPa.exe
  C:\Windows\System\ToDDEPa.exe
  2⤵
  PID:15820
- C:\Windows\System\ScsooBe.exe
  C:\Windows\System\ScsooBe.exe
  2⤵
  PID:15848
- C:\Windows\System\EgNWnzN.exe
  C:\Windows\System\EgNWnzN.exe
  2⤵
  PID:15868
- C:\Windows\System\YtozTWL.exe
  C:\Windows\System\YtozTWL.exe
  2⤵
  PID:15888
- C:\Windows\System\aHfFimo.exe
  C:\Windows\System\aHfFimo.exe
  2⤵
  PID:15908
- C:\Windows\System\YtKKoWC.exe
  C:\Windows\System\YtKKoWC.exe
  2⤵
  PID:15928
- C:\Windows\System\NXzpiSD.exe
  C:\Windows\System\NXzpiSD.exe
  2⤵
  PID:15948
- C:\Windows\System\vOzieYQ.exe
  C:\Windows\System\vOzieYQ.exe
  2⤵
  PID:15964
- C:\Windows\System\JJMlKKu.exe
  C:\Windows\System\JJMlKKu.exe
  2⤵
  PID:15980
- C:\Windows\System\UsMLjgS.exe
  C:\Windows\System\UsMLjgS.exe
  2⤵
  PID:16004
- C:\Windows\System\uMeIrxa.exe
  C:\Windows\System\uMeIrxa.exe
  2⤵
  PID:16028
- C:\Windows\System\WZmglto.exe
  C:\Windows\System\WZmglto.exe
  2⤵
  PID:16052
- C:\Windows\System\LVYCoGi.exe
  C:\Windows\System\LVYCoGi.exe
  2⤵
  PID:16068
- C:\Windows\System\BAMuQQB.exe
  C:\Windows\System\BAMuQQB.exe
  2⤵
  PID:16084
- C:\Windows\System\ahbRkHq.exe
  C:\Windows\System\ahbRkHq.exe
  2⤵
  PID:16100
- C:\Windows\System\PTPlozf.exe
  C:\Windows\System\PTPlozf.exe
  2⤵
  PID:16124
- C:\Windows\System\QLbSPmF.exe
  C:\Windows\System\QLbSPmF.exe
  2⤵
  PID:16140
- C:\Windows\System\NbgZpWj.exe
  C:\Windows\System\NbgZpWj.exe
  2⤵
  PID:16160
- C:\Windows\System\NQFpDOs.exe
  C:\Windows\System\NQFpDOs.exe
  2⤵
  PID:16188
- C:\Windows\System\yOiYlhj.exe
  C:\Windows\System\yOiYlhj.exe
  2⤵
  PID:16208
- C:\Windows\System\SANEbwS.exe
  C:\Windows\System\SANEbwS.exe
  2⤵
  PID:16236
- C:\Windows\System\ppeiCcx.exe
  C:\Windows\System\ppeiCcx.exe
  2⤵
  PID:16256
- C:\Windows\System\rayNJId.exe
  C:\Windows\System\rayNJId.exe
  2⤵
  PID:16280
- C:\Windows\System\WunKjQh.exe
  C:\Windows\System\WunKjQh.exe
  2⤵
  PID:16300
- C:\Windows\System\SOgvXeS.exe
  C:\Windows\System\SOgvXeS.exe
  2⤵
  PID:16316
- C:\Windows\System\WLsKBeJ.exe
  C:\Windows\System\WLsKBeJ.exe
  2⤵
  PID:16340
- C:\Windows\System\JkQRSUH.exe
  C:\Windows\System\JkQRSUH.exe
  2⤵
  PID:16360
- C:\Windows\System\GYHdZcC.exe
  C:\Windows\System\GYHdZcC.exe
  2⤵
  PID:11740
- C:\Windows\System\fAMpOPC.exe
  C:\Windows\System\fAMpOPC.exe
  2⤵
  PID:13160
- C:\Windows\System\cTdHpLk.exe
  C:\Windows\System\cTdHpLk.exe
  2⤵
  PID:14356
- C:\Windows\System\FBRseYL.exe
  C:\Windows\System\FBRseYL.exe
  2⤵
  PID:14832
- C:\Windows\System\FidHQbX.exe
  C:\Windows\System\FidHQbX.exe
  2⤵
  PID:14948
- C:\Windows\System\vDldquL.exe
  C:\Windows\System\vDldquL.exe
  2⤵
  PID:15100
- C:\Windows\System\FelGhif.exe
  C:\Windows\System\FelGhif.exe
  2⤵
  PID:14212
- C:\Windows\System\JMNMoFE.exe
  C:\Windows\System\JMNMoFE.exe
  2⤵
  PID:15400
- C:\Windows\System\FYVgdJz.exe
  C:\Windows\System\FYVgdJz.exe
  2⤵
  PID:14052
- C:\Windows\System\swzvEpB.exe
  C:\Windows\System\swzvEpB.exe
  2⤵
  PID:15508
- C:\Windows\System\bKxhFaY.exe
  C:\Windows\System\bKxhFaY.exe
  2⤵
  PID:14652
- C:\Windows\System\noxMPPi.exe
  C:\Windows\System\noxMPPi.exe
  2⤵
  PID:14808
- C:\Windows\System\KmtmsZi.exe
  C:\Windows\System\KmtmsZi.exe
  2⤵
  PID:15000
- C:\Windows\System\dXUePpB.exe
  C:\Windows\System\dXUePpB.exe
  2⤵
  PID:15856
- C:\Windows\System\eKTFZlw.exe
  C:\Windows\System\eKTFZlw.exe
  2⤵
  PID:15424
- C:\Windows\System\zzoDLcV.exe
  C:\Windows\System\zzoDLcV.exe
  2⤵
  PID:16040
- C:\Windows\System\zJXDneJ.exe
  C:\Windows\System\zJXDneJ.exe
  2⤵
  PID:16404
- C:\Windows\System\AhjdEjN.exe
  C:\Windows\System\AhjdEjN.exe
  2⤵
  PID:16424
- C:\Windows\System\gWBRRhp.exe
  C:\Windows\System\gWBRRhp.exe
  2⤵
  PID:16440
- C:\Windows\System\GgpMvrV.exe
  C:\Windows\System\GgpMvrV.exe
  2⤵
  PID:16468
- C:\Windows\System\karfhyj.exe
  C:\Windows\System\karfhyj.exe
  2⤵
  PID:16488
- C:\Windows\System\dEPTsai.exe
  C:\Windows\System\dEPTsai.exe
  2⤵
  PID:16512
- C:\Windows\System\EBUCVap.exe
  C:\Windows\System\EBUCVap.exe
  2⤵
  PID:16540
- C:\Windows\System\LFtzkrZ.exe
  C:\Windows\System\LFtzkrZ.exe
  2⤵
  PID:16572
- C:\Windows\System\MltYUaf.exe
  C:\Windows\System\MltYUaf.exe
  2⤵
  PID:16588
- C:\Windows\System\wnUykPa.exe
  C:\Windows\System\wnUykPa.exe
  2⤵
  PID:16616
- C:\Windows\System\wFrcDga.exe
  C:\Windows\System\wFrcDga.exe
  2⤵
  PID:16644
- C:\Windows\System\xFzZKYY.exe
  C:\Windows\System\xFzZKYY.exe
  2⤵
  PID:16660
- C:\Windows\System\tSUmUfw.exe
  C:\Windows\System\tSUmUfw.exe
  2⤵
  PID:16684
- C:\Windows\System\ivAzmuP.exe
  C:\Windows\System\ivAzmuP.exe
  2⤵
  PID:16716
- C:\Windows\System\zPVYxCa.exe
  C:\Windows\System\zPVYxCa.exe
  2⤵
  PID:16736
- C:\Windows\System\pbvHTSo.exe
  C:\Windows\System\pbvHTSo.exe
  2⤵
  PID:16772
- C:\Windows\System\zzlHqOJ.exe
  C:\Windows\System\zzlHqOJ.exe
  2⤵
  PID:16788
- C:\Windows\System\kYHWYWt.exe
  C:\Windows\System\kYHWYWt.exe
  2⤵
  PID:16808
- C:\Windows\System\jGwAOLn.exe
  C:\Windows\System\jGwAOLn.exe
  2⤵
  PID:16832
- C:\Windows\System\ZLpWlQt.exe
  C:\Windows\System\ZLpWlQt.exe
  2⤵
  PID:16860
- C:\Windows\System\BXQBdfe.exe
  C:\Windows\System\BXQBdfe.exe
  2⤵
  PID:16884
- C:\Windows\System\qTEWwXH.exe
  C:\Windows\System\qTEWwXH.exe
  2⤵
  PID:16900
- C:\Windows\System\oCpbRdt.exe
  C:\Windows\System\oCpbRdt.exe
  2⤵
  PID:16924
- C:\Windows\System\WVhENVt.exe
  C:\Windows\System\WVhENVt.exe
  2⤵
  PID:16940
- C:\Windows\System\HMSrAav.exe
  C:\Windows\System\HMSrAav.exe
  2⤵
  PID:16956
- C:\Windows\System\KpZnZeV.exe
  C:\Windows\System\KpZnZeV.exe
  2⤵
  PID:16980
- C:\Windows\System\QFVKPfd.exe
  C:\Windows\System\QFVKPfd.exe
  2⤵
  PID:17008
- C:\Windows\System\JaMJgOL.exe
  C:\Windows\System\JaMJgOL.exe
  2⤵
  PID:17036
- C:\Windows\System\kGtgoqZ.exe
  C:\Windows\System\kGtgoqZ.exe
  2⤵
  PID:17056
- C:\Windows\System\tDNymMk.exe
  C:\Windows\System\tDNymMk.exe
  2⤵
  PID:17084
- C:\Windows\System\nUnEgcw.exe
  C:\Windows\System\nUnEgcw.exe
  2⤵
  PID:17108
- C:\Windows\System\QZHLYUQ.exe
  C:\Windows\System\QZHLYUQ.exe
  2⤵
  PID:17124
- C:\Windows\System\mZYnVEh.exe
  C:\Windows\System\mZYnVEh.exe
  2⤵
  PID:17152
- C:\Windows\System\GWCPOuJ.exe
  C:\Windows\System\GWCPOuJ.exe
  2⤵
  PID:17172
- C:\Windows\System\ePPzfpd.exe
  C:\Windows\System\ePPzfpd.exe
  2⤵
  PID:17192
- C:\Windows\System\pnSJZPR.exe
  C:\Windows\System\pnSJZPR.exe
  2⤵
  PID:17216

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:16208

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CzpRePS.exe

Filesize
1.1MB

MD5
ac5ef11daa4fe0ca6c3deb68dfac03c5

SHA1
58ef11c82d0013b54f100ca529203891ec1d289b

SHA256
ca823569383dc6a76f18d12870bc56f92de5bbba649568855d3e11088e03279d

SHA512
fa0bf14fb9ec9318086640be79c9e81d5b797007fb462b65335856a6f861171fce02d755816425680e9083aee4567cd639cd59b4d072cc27cf0e6ea09ff8a203

Download Submit
C:\Windows\System\EQEpbEP.exe

Filesize
1.1MB

MD5
2e03546ff94c1fed318b728ed8f85d95

SHA1
61606e36cdac44a10ab5a04a0c7efc0fa3e6019c

SHA256
0a63d5b263568d3efb6c8585f281436b66cb76589a6a5e887102b3854d5056d1

SHA512
3f4afa5bf1ece2ff32c42b8bdad67729a549d57fca66fdd9df4cb53fb54dc21c34e1d4a05039155e198778065b7dec66481fb56c35648b68819e854a769c9649

Download Submit
C:\Windows\System\GCIpWxV.exe

Filesize
1.1MB

MD5
c54311f356dc989bc5821c7a074dcc6c

SHA1
86e841a14e4806ae9fbc26872166323898b99fce

SHA256
130fc52fd0f9846c93f7b19c503f8caa55f055750d104d590f1b146c6ddce4bd

SHA512
1b67db597d3897521b0d9bc91eb77d73b22803ded5fdebdbbde82811bbb4cffcd18d64f1561c06bc8cbf692c118f4a09872543d23a25ff15e422254d30782ebf

Download Submit
C:\Windows\System\IWtaGYN.exe

Filesize
1.1MB

MD5
55ce707144e12a755dff7ce7800a92af

SHA1
5ef5c2f30eb2a8f2697938a9160c0f552b0bf2f0

SHA256
4ba8e06bdb333673446538bd4600f88ead811b0cc5825ced27bb2649eb375fb0

SHA512
a05e0f2183e3e7ee185ea91f8dd1735cf93d885d0800c3e35fdf9a867c54ca650102791455814960f716f121ff317383ca081da336b44a05fa41599dc5afd075

Download Submit
C:\Windows\System\IbxbmyZ.exe

Filesize
1.1MB

MD5
fbc66e6e5cbcb68a47a395f7c8a53633

SHA1
0975c362d79b44d002710a51284161a85dc59896

SHA256
623acfd17ab53627860d190bf5c820e3decbf76b6f948fa3a12c29e434085dee

SHA512
7982b8e47195a2b987c5ae00d69951dd6e77c68ff818d99343e4fdcdc34d29a4b332aa554488eab6e248c95745d3e812c2a93c9916816142c4c6911d98dbb74a

Download Submit
C:\Windows\System\JMWcXVA.exe

Filesize
1.1MB

MD5
94aa88a5ea4c84180257280f67161743

SHA1
5fde4d4e43eba269b3691e3c7094348cf014118b

SHA256
ed05a1a50667442a002ecc022dcc96ff1b4d4301d125af741d31addf947f4a67

SHA512
f95c50f8262a2c14fac14ff87efed9aa09e1d05857e712dddb0358db871f1d55472f63c1af4eda77194ae0a5995172a258590c18f8b51b0c7da42dc7e157dc40

Download Submit
C:\Windows\System\KcaXLtF.exe

Filesize
1.1MB

MD5
4c8373fef2136d93f18920cbceb4d93b

SHA1
d720acf0d09db08e00b7b7c5b375bfd0d3a68adc

SHA256
694d1642c2170f2a31c6cdea5e9c1b3c933a61c65fffd7ef534a323f71f66f54

SHA512
d2761358a56059cbe3b21ca1acef1585b73d517346866efff7bc8aa572f664c5f3b3d12298411e6272b54f77fdc6bb3f1ea4565e8801f8c7facc4ec1284ab4ce

Download Submit
C:\Windows\System\McTOtLD.exe

Filesize
1.1MB

MD5
fffa50faf5ef394fbb4c0080d604eb37

SHA1
e2700edce86d855d3b562053c0190c682dbf24f5

SHA256
b6e0f5ecfe1c7b5f75ea844efa46d8dda2c4862e989355463cb893ca7ea2386b

SHA512
ccff09e33ffdd7905445470851d18b0c27a1226d5711b6bfd83b170ac3fe4904e43ecfd6fb0b0bc570f4e5c2fe3ba1f434d13ddc5b0ee703d6452895cf14b574

Download Submit
C:\Windows\System\Mxpcelr.exe

Filesize
1.1MB

MD5
18af20744447e30328acd06888d70ebd

SHA1
24dc9ac7954ac3988019fa2c2a5167df31524ba5

SHA256
cdb177cb26d04f19d93b62f31d7a7ff132406b8c0e228f6b534f80a8baa0a047

SHA512
09a5a406dadcc1e30d23db10fdbc9582a333dc039bca206d7bddeedda8f398ae15d3c4c0fff3da86b2d62ab4e5a0ad199eb028755399c04a82e6f1c542abc5c6

Download Submit
C:\Windows\System\NvmiVMc.exe

Filesize
1.1MB

MD5
f2d7e2b6b224d4b9c3884ab88068aa68

SHA1
0339ba57c58d6f90fff2a55f6a54019cc063fb8d

SHA256
41f61518a21e47078984c5f02cc18e139e47b89866ddf000b199711118f41158

SHA512
9d012f86f64b0aa71fa314b3b7b18fee80dbbfec215a9a48b0691c527b39f19259441f62c145dbf02358294025f5851236e4f73488ac458e77709999d17e4854

Download Submit
C:\Windows\System\NzWAHLW.exe

Filesize
1.1MB

MD5
c610942f1b55cbdf4e7d83997b6f62ee

SHA1
54d30d4f1d58b69f0b7be9aa84f50212d9c22e15

SHA256
5413aeee94fc02a685f9b0f74d57b6829203168c47b7d99c2976e7a8b20ab538

SHA512
d57de4a94ea7b21fdea7f79873392ead541af6b8f4c301381c2b0088d7d1d22d9a0652dd1e590db5ac9966b4542b22beb2f8b982427195d56113a9c42958894e

Download Submit
C:\Windows\System\QLcnMuO.exe

Filesize
1.1MB

MD5
f693b4942069bdfe47d3ab67dace0710

SHA1
7b2de65eb55921045bdbe5b899b6159c4f45529b

SHA256
b029f660a451055b7e522fab6ea60d305edaa93e7041eeb161e2e6786d41a1ed

SHA512
601eaab043b54b86db98a297f82de99a2062539301bf583fc4e239a93154715ce6ff368ef85999297dd191324d76297e29c7de6530f05df9d30cb2a0b7823d7c

Download Submit
C:\Windows\System\QoMsnet.exe

Filesize
1.1MB

MD5
4246c242a62c6e50ff3e915e52c0a7ca

SHA1
a374287b03b6eb977575cc50132fcdc2886f2002

SHA256
50d8fb74750e38a50c91b9a93b56e8480eb18fb15f63a4e699cf2d42390d722c

SHA512
43feefa99108c5fef928a3c023eb046d3c963ec613fa3336ec60659e9ba11348f5caa7ca6c09f6cc78d57357e1e10b7a323ccb2a61d7ffabe1f74820799d7717

Download Submit
C:\Windows\System\SYOWpju.exe

Filesize
1.1MB

MD5
8c90f204a8f69f4dece2461a391bee1a

SHA1
a888f015f3ff1eda8ae3542b13e55c5cfd69027b

SHA256
e01b61edd725977ec7578436d0ac9e2f8bfb5fee504f305fa183bbe1d0038030

SHA512
1aac1972359e75b30d409f0e9e90916ac1124deba5801dc0265af8ac6b9d4b766d049b5b2391c60ff2645330a9dd00ba133044852ae494303b68a3b3b0037507

Download Submit
C:\Windows\System\TFfwvEI.exe

Filesize
1.1MB

MD5
34f4414bedc18dae418df2dafe9bce76

SHA1
7867f9db1ca737fced4ecbfdde8b99ecbdf12da7

SHA256
397c000efa20a8af0672efd9fcc4e11b0814266d9e053fa73cbca84ebb06a368

SHA512
b50bf8f6ea6501280071cff6a956bfb7de5062b1a9b8a9a6688ac377d5cb7e37a1e715e294f5b1506ab3956573b55b8fecd56b3e29c870857d80c3c48152c4fb

Download Submit
C:\Windows\System\UfhdwVk.exe

Filesize
1.1MB

MD5
0c19083a85f8ae9ed50214b81a148f19

SHA1
3aad22124df5fc0ac0eee3777a4e1bc722a0a2db

SHA256
2862b5f746a0f8d89d070fa2f8250b1dd599ac7f7f2bc919c5275d93ec63f891

SHA512
38c0c9684c4d565b20afb058713876f29f03a4f92e419bbbafe5bc09af084d6b5d56db4378ef2633d96c5a8f51ec96d529be15a131135101ba47f60d0dde858d

Download Submit
C:\Windows\System\UrIuGwI.exe

Filesize
1.1MB

MD5
551079c9867d5a68b368e78b3f550986

SHA1
ba4f700762db0f6b5dae8ea7c0688fbdb0ba6e09

SHA256
e6c903d91ed9a5ca23c59c3c229a8f457d554fe995e4f5b1eb278d69f1925cb6

SHA512
2d1d9f4ab740e4c1e740ec5c79b4bdc2b1a38a5e321166b76acb05aed810107b05f8a057de55634edbee5db26e38fd41d243e44b2e891d5e957ff84b651c8ca6

Download Submit
C:\Windows\System\WOjEPIR.exe

Filesize
1.1MB

MD5
f96db47c9eb8a7b98ec2dbfca158ffa7

SHA1
a3e4ac0fbacf2945b37b622969198a07f172084e

SHA256
ec1305711b91c3b4a8ee9e68dec7bb55fb1dc4a73112d9ff82bbfb07774afdaf

SHA512
fbc85ee8ff286bac1dba451786b9f2196284818635f0d17af645375d28de4a8bddca27c55778db4f41d110f74a237f5c112f80d8055c464050bdb05ea3d6a784

Download Submit
C:\Windows\System\WfQquip.exe

Filesize
1.1MB

MD5
3fbcc3a5ea4db8d6bdcea6e6b50a359c

SHA1
734edafa3c6b9512e5880fc20891aa435e0e5414

SHA256
9983c5b737292b1de1d87629702ade67889d0fb2e15740703ee18a727829a53c

SHA512
72e8f4ffbdf0385834d058ca8ec39add6047a4d9a994dfd36329fda5356df8615e4d48bea62490eddfd6f44e49b0a86c80c10c239172ab966e37587dec8adc31

Download Submit
C:\Windows\System\WoqCsQI.exe

Filesize
1.1MB

MD5
c9f6561b5d39275750eb8e5b8eb5e915

SHA1
0222719e79298a0f09d653fe605af29f99c34784

SHA256
f597ddda691b11b8e6997c473348551fd5a42ee6c38d6662e4142a89abbb4f4d

SHA512
64bae5633be7b3735eb3204c4147a4b7f254335a3df38ab7d4ecfbf484671bc65118c6f6dda7da387db7a637097d1bfd356621cc2e09c37747cd5e6475e1f74c

Download Submit
C:\Windows\System\ZNQStAv.exe

Filesize
1.1MB

MD5
9525db1806a0c5319d67eb63485d21e4

SHA1
80eafd03af870088cfbbf0ee8019933ec5f45825

SHA256
e1afb953b447f674cf56df50d08f687538d9e4b0033d439a99b310560f2a6cef

SHA512
a6e87589e7a0ea69740b55094d193184ff11e5e31dacec218d2267c3810fffa6ada0ccdacc325ea353b968f71b9013c76e86a511fb5c449ba0a993d0c990032f

Download Submit
C:\Windows\System\ZPViSfR.exe

Filesize
1.1MB

MD5
f93ad174820d58993df150d39b0120ad

SHA1
2bf100aba915bac592f429abcdd89acf3bb2bc9f

SHA256
a332a85a2bfb81e1361085b506d6096cc0378a8d34117f51c8b935508326c1ac

SHA512
ae73c1c1456aec76912e008e26feb02566de3886809e075ac77d3598dbab183aecef0658f4122241296ae13600c802bf8764bd40469bf0dec1230beca23d268f

Download Submit
C:\Windows\System\bOxKvUp.exe

Filesize
1.1MB

MD5
d164d33659cf675faa4b938cd1b3ef71

SHA1
da33a90e0de6bd153d338c41db95fbfb6ec46894

SHA256
e1d09153e1bd82f9dff960189dca53bd4b3f423a92f548ec9788573d07a4338c

SHA512
b0b9bc97e85a69cc28d8f395db3bf8db0ec78f4f20d9cb9605d531290ee1480bae446c4a7c7f4f411b02989f09e5dbba8ec87a8f38afcbf730b3b9ea5e8be081

Download Submit
C:\Windows\System\bWGJmtY.exe

Filesize
1.1MB

MD5
e23c25752082025ff34eaaef4464ccdb

SHA1
66867fbda897b8abfc0620f60b65fe9aadf6ec46

SHA256
6dba3e4e88bf808e9d776f8877d6d82fa8b57ef8d7c689025d6282bb492f8452

SHA512
ba7f063302807429335f517e470deacac9dc493e5416403bc05518012745738f81b11fff04b6696989bc21f7bd32878848ba775bb33570543516db357cf17d00

Download Submit
C:\Windows\System\biINlJe.exe

Filesize
1.1MB

MD5
34f50bf75edc1309d7c28de1fa066fa2

SHA1
5b842b3bfc2be7edf694e7daf1a6d7507abd4246

SHA256
8b22d92156d5885580a5f22a225e4dbd928a43eb886a7cef8e2b79db7840149a

SHA512
6ed3fb6776b4bfa11b28d44ce651cc29aae069ff890d7c3b65b24115c1898b0b983fb94295a7d39649e456f6e093ab4f538731c832e1b23108244ebbb34b9778

Download Submit
C:\Windows\System\cFTMshr.exe

Filesize
1.1MB

MD5
fdc814682c2dcffd944ae0114b66a7d1

SHA1
11c8ce3cdfd72072763109d7f11884a0e9a88308

SHA256
ac3fd4ec77be751cbe6ed6a4d778ae9f72f455b4a61ab75a3af83f310e983640

SHA512
8bbe4d3fbb5cb37902767855c7be2b7dce2ff095de85a2fdae600762f4d327586f4370bf33f78c4aad2d829fc4c956c61c9a203b92c9184432030a56953d49b4

Download Submit
C:\Windows\System\dTosrOM.exe

Filesize
1.1MB

MD5
8ca77b5e8598b284953be71b75ee8eb8

SHA1
eb00ac8548f6b1c1b495af59b73e4016315a10a5

SHA256
380b673f639c3e0427c72273e8d6c858cea07a8cdf9b1aec8f0a1c466e8f7d72

SHA512
1cdb38685692ea6e1d59abf996189e81d5b908259b67d6b038706ad2d473deec6e137159f2b24a5289aa82aa0934880556233e071e7c99a00d02de55ed0cfc65

Download Submit
C:\Windows\System\ekKjyGZ.exe

Filesize
1.1MB

MD5
83f506dede290ee2067247a53a507b36

SHA1
b5e085679039410f86cec0f5c50ce83a86c84167

SHA256
7de997acbc77b4190836aeee344903d92698062d2e3283abed422b5bbff595c5

SHA512
3afbc9138119fd5e876012e431c5b4d7c23d86ae1158a723d1e08e722d6809c50701e2f9ecad0487f9e5d35b7aa34873f517571362d3edec019fc928cade1f70

Download Submit
C:\Windows\System\euOkQyi.exe

Filesize
1.1MB

MD5
31199aefdb4f4392c23ffc0db207098f

SHA1
045aa9b64c0dc2341e02d1d87d09a883fa95d7e6

SHA256
d22d9237680e6c3e84df7f0a0ec893648e73a76095764c158d11e852ee154aaa

SHA512
2214c2eb9d473a74c5a3861a88d92aceb6c8b2ceb865af9c23c1462aa2a501741fa55c7488e41a1521619545ef70bcb1b92340d1cdaec7f3f27ea08cec315ef0

Download Submit
C:\Windows\System\euslNGy.exe

Filesize
1.1MB

MD5
8cdec685cf91cb239dddfc2b3fd437c9

SHA1
ab41b6b72033035e55c7253a4d605d543055ea82

SHA256
b89bfc2b99ea06f0f717e82b8430503e13125636019fa838bbf20a34b698df9f

SHA512
388b3c8f25ded0c86222fe832f828e9db8c39d28fd66c11161a5330fa72ec5995a4145a07903366066e0ed36940e83201816c723ccb716700cecf0d7ebd650c9

Download Submit
C:\Windows\System\gbOxwwM.exe

Filesize
1.1MB

MD5
441048982169e452de6e08aeb7f552c1

SHA1
da8d44883e1e422d5a96377f843308bc5e21ad85

SHA256
6b5961ed3cf1ff5d98a631e84f1baa31da34b30706b2315a661c3e45c96947b8

SHA512
bfbb2ed9863514476ca662ff58fc25ad74bc34d7fffc221761db60d8a1e9cc73628dd71d0896ac8678572fc248eb383cef56624b80f1bcdcaf5b9d9c10391aa2

Download Submit
C:\Windows\System\iBKqDfX.exe

Filesize
1.1MB

MD5
b9f162f495eb49e16e4c86dbcbd470b6

SHA1
a1f4f83d4d7ea9275df3d9ac5685b2eae04a878d

SHA256
226dcc7534e1eb012e07bca119fa0e935024dd7e12f0308e6ccbd7448c0a5520

SHA512
d373f9f44cfb2a496393f41f555481d01eb9b77e8925648c15acfe02d220e26df704720e60091017c812f1f3431ffe0a4fe906309ba3b4b5b6cd6624d0123629

Download Submit
C:\Windows\System\iOYhTRk.exe

Filesize
1.1MB

MD5
d2cdef5f653b15689cefd6dfe469c252

SHA1
6f11a9ac099b24ca3e45106cd9bf6de9ee337334

SHA256
15ce54e96f78925fc7695aab0eeaa7e882c9965ad7248704d27fcb8dfcafdbea

SHA512
7400dd368af5f2a9427e523aee4f04110cd71a3be49fba57611cb11de5dad4b3886426d24c7dc446b296a5c5cdde98066ff03f609d11ceab761fd59e52f65364

Download Submit
C:\Windows\System\jrPeLqx.exe

Filesize
1.1MB

MD5
978799a5ea42bdca595eb1a3eedc925d

SHA1
7516c1dd9237e5e6667944674d2aea4b794315fb

SHA256
5589c790935f349f2e45451dd42251285e85e5f4c9a5e5607c54ee20ff8f623a

SHA512
118ce2a23d903e4a59e3286289e0839c5e590f10bcc1a055e5b929a5de79b606f7e6c4489dfcc86f81f8a0ae458dd026ebbccfe40a72d9a82e7db35d225eecaa

Download Submit
C:\Windows\System\lfCpNjU.exe

Filesize
1.1MB

MD5
674cdfbe4e3ff930710525d623e5eae9

SHA1
db75f885854bdb24a8fd1b541fb9a90d93ea21ae

SHA256
0ff9977bd063aec60206e1e9a4882d3e30143da27cc9b414ff231a3b8ece84e3

SHA512
6d2d69c3d232b96ab18679ade11dbe6216a8ba7f3e01a8484aa570898f64fee778f75608da2c2b7f736ed8776b724e0f3d8392e16e9bf8a385f57bbaaf8d9f2b

Download Submit
C:\Windows\System\mMCLPip.exe

Filesize
1.1MB

MD5
d34aa16c87844440382bbbd8152fcf6e

SHA1
628047fa40a5aa7d9039a27242466dbe21e33be9

SHA256
81d6173421a457c94f178336c28e80db91afbca41ca781c42146544801027e6a

SHA512
4cf7dfd721d505d4d2d1ed3620557c7f463c575fe2515d13e0bbf2fdc80421af27d115ed35244c5500c75e0f197717f0fe16536da99a14063f6aefa52758f255

Download Submit
C:\Windows\System\ouRbkrp.exe

Filesize
1.1MB

MD5
f6b444a0709f55368710861fa15368d5

SHA1
29fca466dc2e8c3305a4ec85d506a34c944bb833

SHA256
5ca5924926941528aff1c74a5af263f44f9dfa3b5617a04bfb5e53e63e007a70

SHA512
b1c606efcab398d711b9e8f682976a2177a7b9346fdc1460b2dca3ddda7d42b5eb7f52caa8b9a2bfda29e7ecf669740954c488eb55438868c5b39afc4d62b29a

Download Submit
C:\Windows\System\rRouIBn.exe

Filesize
1.1MB

MD5
1de72182ae092641091617aed586f50c

SHA1
7c42ac5fab0a933201407b01a84e87e2d5a45545

SHA256
f792350f8f56d764dd16c8fd49f6c805d5d81654e62e26ded52672957e389e85

SHA512
41a25ed387ed71088715cac306fe53562744f0590418f0b6d150a05a61807fdc0e748e1a9b4a77a2f26d893f29dccb12c8562bed02c8354e8728b913633ed735

Download Submit
C:\Windows\System\ulvGKmK.exe

Filesize
1.1MB

MD5
f858cf707e7c10cb12eba71c2effc052

SHA1
f70afe41cbf87b4da143358446f27ccaed5b2691

SHA256
f42d939c7fc23d75825f49bd22221da7499503f631fb0897123ee70a65206281

SHA512
150f2a9d1ad86381d23d91ca9864fa79c702429a8e7f66fc026b92f8e247d6b322ec5a303cae31e4a3d144d4ee0e06085aed15c538dbfd661bfc0ab42d9df66e

Download Submit
C:\Windows\System\uqbjwcc.exe

Filesize
1.1MB

MD5
0e12f6b8be4bd6bbdaa419c9b36a59ea

SHA1
a77af13966d887f13f27d9f02c654972aba39ea5

SHA256
3b487aee0f34f361d709100430dacf36aa6eb4644b15d240608ea372e32a6341

SHA512
97aeb3fe4a9a69c3088943c66aa6fc02b008342cb12caa440da5db482894758320c7aa362f38002ef4ebad781c645b5e00838cd268f716e45a423dcc3d85e001

Download Submit
C:\Windows\System\wvRlQtp.exe

Filesize
1.1MB

MD5
bb15ebe5b161eb7da085dc6ddc26c1c0

SHA1
0369593c44bdc6330cb80b8b51bcf263a327e4a4

SHA256
36c39fbf505711b71e93c4cd5325406474e99a2c7fb869f42e0e529686ea384d

SHA512
60bc344871bb4eea1c4cd46979bfbb5657f8e33aef540f9e79e2c43889b2f2af96aa3ae448249f04fa8f7dd2d4fa341658f26d202d76152eb57ce519726b4536

Download Submit
C:\Windows\System\xHkTsVC.exe

Filesize
1.1MB

MD5
9fc496f2f5dd1fc3d4733d3917e132dd

SHA1
ee059fcda66baa016c67965cefac6154b50b858e

SHA256
a1e91a8b9dbb5376334c9fe5562a01e0f70ec5e9c805956558b63430f0709e54

SHA512
2db8cf6d2553cb13cbce52e0b1d4f84092d7a5a62510b36f77fb37a1a2bf63153f7a6e07c3e79ed342a0ae2753f7de8e6fc3d4dc873667ad0cbcf5be9679573e

Download Submit
memory/2392-0-0x000001C762720000-0x000001C762730000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads