xmrig | da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690

Analysis

max time kernel
93s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17-11-2024 09:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
Size

1.8MB
MD5

d015cf8cddf7c58b3c0186676004053a
SHA1

6a20b00329bdbd4c678ad89e636ca06c7965c19f
SHA256

da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690
SHA512

abeda985bbb87b584aaf5c4f4306543cb5bf0ac165fcf0784280b4b6b08c3b59ae0a80c8341b0c6f88ebf71a8e99b7a744a78dbf629b7f25d52e8bb63fe9055a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYDHR:GemTLkNdfE0pZyv

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8f-4.dat	xmrig
behavioral2/files/0x000a000000023b96-10.dat	xmrig
behavioral2/files/0x000a000000023b97-13.dat	xmrig
behavioral2/files/0x000b000000023b93-25.dat	xmrig
behavioral2/files/0x000a000000023b9c-34.dat	xmrig
behavioral2/files/0x000a000000023b9b-37.dat	xmrig
behavioral2/files/0x000a000000023b9d-46.dat	xmrig
behavioral2/files/0x000a000000023b9e-49.dat	xmrig
behavioral2/files/0x000a000000023ba0-61.dat	xmrig
behavioral2/files/0x000b000000023ba5-84.dat	xmrig
behavioral2/files/0x000b000000023ba3-78.dat	xmrig
behavioral2/files/0x000b000000023ba4-77.dat	xmrig
behavioral2/files/0x000a000000023ba2-70.dat	xmrig
behavioral2/files/0x000a000000023ba1-68.dat	xmrig
behavioral2/files/0x000a000000023b9f-64.dat	xmrig
behavioral2/files/0x000a000000023b9a-31.dat	xmrig
behavioral2/files/0x000a000000023b98-28.dat	xmrig
behavioral2/files/0x0008000000023bca-157.dat	xmrig
behavioral2/files/0x0008000000023c02-154.dat	xmrig
behavioral2/files/0x0008000000023c23-185.dat	xmrig
behavioral2/files/0x0008000000023c1d-182.dat	xmrig
behavioral2/files/0x0008000000023c0b-181.dat	xmrig
behavioral2/files/0x0008000000023c0a-177.dat	xmrig
behavioral2/files/0x0009000000023bc3-176.dat	xmrig
behavioral2/files/0x0008000000023c09-171.dat	xmrig
behavioral2/files/0x0008000000023bd0-166.dat	xmrig
behavioral2/files/0x0008000000023c04-163.dat	xmrig
behavioral2/files/0x0008000000023bbd-159.dat	xmrig
behavioral2/files/0x0008000000023c00-147.dat	xmrig
behavioral2/files/0x0009000000023bc2-137.dat	xmrig
behavioral2/files/0x0008000000023bcf-132.dat	xmrig
behavioral2/files/0x0008000000023bce-130.dat	xmrig
behavioral2/files/0x0008000000023bcd-129.dat	xmrig
behavioral2/files/0x0008000000023c03-162.dat	xmrig
behavioral2/files/0x000e000000023bb4-126.dat	xmrig
behavioral2/files/0x0008000000023c01-153.dat	xmrig
behavioral2/files/0x000e000000023bc8-123.dat	xmrig
behavioral2/files/0x0008000000023bff-140.dat	xmrig
behavioral2/files/0x000a000000023bad-107.dat	xmrig
behavioral2/files/0x0009000000023bc4-122.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4924	MfroaYA.exe
1872	tkalKIX.exe
1464	OsvDxQy.exe
5044	UBxQJCi.exe
4552	DBkhnzu.exe
5100	rULgqLf.exe
924	rwipHIW.exe
4316	OfhMhKc.exe
3036	EELsGFa.exe
2552	GSqtBss.exe
704	HBeXrLy.exe
1128	YhIYJIE.exe
3344	zNWRZbA.exe
4960	TcmtUTs.exe
1820	zBAWobR.exe
4680	AHFhwFM.exe
3768	qlWNwkT.exe
3676	cYPoEKa.exe
884	yXdctRr.exe
3472	EDvtNKO.exe
1744	zndbFxv.exe
1124	VqRYypa.exe
4048	fYHczdO.exe
620	aTLQWCL.exe
4912	lmHJspj.exe
3108	SFwOdMe.exe
2544	eHMcdkV.exe
4784	ikyxwab.exe
2384	msajkRm.exe
3600	NHQbySY.exe
4824	bKRzfpL.exe
1480	utIWTKz.exe
4004	iNFiQRV.exe
2508	ALJvuha.exe
4672	JZDlXyX.exe
1384	vSjhVcq.exe
2332	COiDhbV.exe
2200	WtxmxtN.exe
2232	jdhGZmt.exe
404	RieWqcf.exe
3112	pcrUxts.exe
2472	fDEZgnn.exe
4708	tzdYyKo.exe
4836	nnczFuD.exe
2716	SpoQord.exe
3284	mnVpbyQ.exe
4204	YbQXuDG.exe
4884	zXnbHVt.exe
228	cvzvxfW.exe
4396	SFWJSRR.exe
5084	BbmDtzJ.exe
4820	WdtKSrP.exe
4944	fdlUrYJ.exe
4780	xnYSAVh.exe
1644	GqBuLQY.exe
2600	zLZSdPr.exe
3596	YHGtgND.exe
2940	qnujFFQ.exe
2372	tKUQvgR.exe
2208	UUlqZWt.exe
2924	ddMridV.exe
4064	gXQkJZw.exe
540	DBcQAop.exe
1552	nXIMaLe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dgDkTSC.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\utpvBcA.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\MhtJDQC.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\jHqBhtv.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\WqPJdAe.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\nutDVuo.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\SJCgDrS.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\KXHAMkv.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\eYlDDFW.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\CsHrmhA.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\CMcHZsk.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\nSsUZFZ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\ELYusOS.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\XYLdgfE.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\IOtaAyd.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\vtjbFjQ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\QXBOQab.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\szPvoHT.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\FZRuvBZ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\OsvDxQy.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\xbKRyNq.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\LaZYdRi.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\jvvnWAS.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\XjLtoWS.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\bOLGHiJ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\JZGCKoK.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\erFWNdd.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\MPdRhZq.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\oNqXRai.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\zmxtPeF.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\EXfJYqG.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\hvIHGLq.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\NJyeaCU.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\FBhdnkm.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\HyDLtVa.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\UAuSnEh.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\eVZfUfj.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\RTfVAGJ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\pazObux.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\eLOVcUR.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\ujaDnKc.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\cMTJlpC.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\BFDsPXT.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\FCMLWrS.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\GSqtBss.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\oKwWXkp.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\NzgNpDf.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\chneduE.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\pObxFPz.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\dZoVQoD.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\unrpWft.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\jMmwyUl.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\UgHwzvJ.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\zndbFxv.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\nnczFuD.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\JgpdwUy.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\RCIqJUU.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\sPVXKiC.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\GTGeoCz.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\gXQkJZw.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\wwhMflY.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\pJwPWrl.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\yWSUUti.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
File created	C:\Windows\System\BYPDjmm.exe	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1080 wrote to memory of 4924	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	86
PID 1080 wrote to memory of 4924	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	86
PID 1080 wrote to memory of 1872	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	87
PID 1080 wrote to memory of 1872	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	87
PID 1080 wrote to memory of 1464	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	88
PID 1080 wrote to memory of 1464	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	88
PID 1080 wrote to memory of 5044	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	89
PID 1080 wrote to memory of 5044	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	89
PID 1080 wrote to memory of 4552	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	90
PID 1080 wrote to memory of 4552	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	90
PID 1080 wrote to memory of 5100	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	91
PID 1080 wrote to memory of 5100	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	91
PID 1080 wrote to memory of 924	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	92
PID 1080 wrote to memory of 924	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	92
PID 1080 wrote to memory of 4316	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	93
PID 1080 wrote to memory of 4316	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	93
PID 1080 wrote to memory of 3036	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	94
PID 1080 wrote to memory of 3036	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	94
PID 1080 wrote to memory of 2552	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	95
PID 1080 wrote to memory of 2552	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	95
PID 1080 wrote to memory of 704	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	96
PID 1080 wrote to memory of 704	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	96
PID 1080 wrote to memory of 1128	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	98
PID 1080 wrote to memory of 1128	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	98
PID 1080 wrote to memory of 3344	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	99
PID 1080 wrote to memory of 3344	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	99
PID 1080 wrote to memory of 4960	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	100
PID 1080 wrote to memory of 4960	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	100
PID 1080 wrote to memory of 1820	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	101
PID 1080 wrote to memory of 1820	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	101
PID 1080 wrote to memory of 4680	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	102
PID 1080 wrote to memory of 4680	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	102
PID 1080 wrote to memory of 3768	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	103
PID 1080 wrote to memory of 3768	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	103
PID 1080 wrote to memory of 3676	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	104
PID 1080 wrote to memory of 3676	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	104
PID 1080 wrote to memory of 884	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	105
PID 1080 wrote to memory of 884	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	105
PID 1080 wrote to memory of 3472	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	106
PID 1080 wrote to memory of 3472	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	106
PID 1080 wrote to memory of 1744	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	107
PID 1080 wrote to memory of 1744	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	107
PID 1080 wrote to memory of 1124	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	108
PID 1080 wrote to memory of 1124	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	108
PID 1080 wrote to memory of 4048	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	109
PID 1080 wrote to memory of 4048	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	109
PID 1080 wrote to memory of 620	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	110
PID 1080 wrote to memory of 620	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	110
PID 1080 wrote to memory of 4004	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	111
PID 1080 wrote to memory of 4004	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	111
PID 1080 wrote to memory of 4912	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	112
PID 1080 wrote to memory of 4912	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	112
PID 1080 wrote to memory of 3108	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	113
PID 1080 wrote to memory of 3108	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	113
PID 1080 wrote to memory of 2544	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	114
PID 1080 wrote to memory of 2544	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	114
PID 1080 wrote to memory of 4784	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	115
PID 1080 wrote to memory of 4784	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	115
PID 1080 wrote to memory of 2384	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	116
PID 1080 wrote to memory of 2384	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	116
PID 1080 wrote to memory of 3600	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	117
PID 1080 wrote to memory of 3600	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	117
PID 1080 wrote to memory of 4824	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	118
PID 1080 wrote to memory of 4824	1080	da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe	118

C:\Users\Admin\AppData\Local\Temp\da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe
"C:\Users\Admin\AppData\Local\Temp\da5416329a5410d4b80f50e798e18998001de836dc38dcbcee398671399c5690.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1080
- C:\Windows\System\MfroaYA.exe
  C:\Windows\System\MfroaYA.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\tkalKIX.exe
  C:\Windows\System\tkalKIX.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\OsvDxQy.exe
  C:\Windows\System\OsvDxQy.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UBxQJCi.exe
  C:\Windows\System\UBxQJCi.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\DBkhnzu.exe
  C:\Windows\System\DBkhnzu.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\rULgqLf.exe
  C:\Windows\System\rULgqLf.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\rwipHIW.exe
  C:\Windows\System\rwipHIW.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\OfhMhKc.exe
  C:\Windows\System\OfhMhKc.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\EELsGFa.exe
  C:\Windows\System\EELsGFa.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\GSqtBss.exe
  C:\Windows\System\GSqtBss.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\HBeXrLy.exe
  C:\Windows\System\HBeXrLy.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\YhIYJIE.exe
  C:\Windows\System\YhIYJIE.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\zNWRZbA.exe
  C:\Windows\System\zNWRZbA.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\TcmtUTs.exe
  C:\Windows\System\TcmtUTs.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\zBAWobR.exe
  C:\Windows\System\zBAWobR.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\AHFhwFM.exe
  C:\Windows\System\AHFhwFM.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\qlWNwkT.exe
  C:\Windows\System\qlWNwkT.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\cYPoEKa.exe
  C:\Windows\System\cYPoEKa.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\yXdctRr.exe
  C:\Windows\System\yXdctRr.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\EDvtNKO.exe
  C:\Windows\System\EDvtNKO.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\zndbFxv.exe
  C:\Windows\System\zndbFxv.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\VqRYypa.exe
  C:\Windows\System\VqRYypa.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\fYHczdO.exe
  C:\Windows\System\fYHczdO.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\aTLQWCL.exe
  C:\Windows\System\aTLQWCL.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\iNFiQRV.exe
  C:\Windows\System\iNFiQRV.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\lmHJspj.exe
  C:\Windows\System\lmHJspj.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\SFwOdMe.exe
  C:\Windows\System\SFwOdMe.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\eHMcdkV.exe
  C:\Windows\System\eHMcdkV.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ikyxwab.exe
  C:\Windows\System\ikyxwab.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\msajkRm.exe
  C:\Windows\System\msajkRm.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NHQbySY.exe
  C:\Windows\System\NHQbySY.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\bKRzfpL.exe
  C:\Windows\System\bKRzfpL.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\utIWTKz.exe
  C:\Windows\System\utIWTKz.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ALJvuha.exe
  C:\Windows\System\ALJvuha.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\JZDlXyX.exe
  C:\Windows\System\JZDlXyX.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\vSjhVcq.exe
  C:\Windows\System\vSjhVcq.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\COiDhbV.exe
  C:\Windows\System\COiDhbV.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\WtxmxtN.exe
  C:\Windows\System\WtxmxtN.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\jdhGZmt.exe
  C:\Windows\System\jdhGZmt.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\RieWqcf.exe
  C:\Windows\System\RieWqcf.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\pcrUxts.exe
  C:\Windows\System\pcrUxts.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\fDEZgnn.exe
  C:\Windows\System\fDEZgnn.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\tzdYyKo.exe
  C:\Windows\System\tzdYyKo.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\nnczFuD.exe
  C:\Windows\System\nnczFuD.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\SpoQord.exe
  C:\Windows\System\SpoQord.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\mnVpbyQ.exe
  C:\Windows\System\mnVpbyQ.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\YbQXuDG.exe
  C:\Windows\System\YbQXuDG.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\zXnbHVt.exe
  C:\Windows\System\zXnbHVt.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\cvzvxfW.exe
  C:\Windows\System\cvzvxfW.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\SFWJSRR.exe
  C:\Windows\System\SFWJSRR.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\BbmDtzJ.exe
  C:\Windows\System\BbmDtzJ.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\WdtKSrP.exe
  C:\Windows\System\WdtKSrP.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\fdlUrYJ.exe
  C:\Windows\System\fdlUrYJ.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\xnYSAVh.exe
  C:\Windows\System\xnYSAVh.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\GqBuLQY.exe
  C:\Windows\System\GqBuLQY.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\zLZSdPr.exe
  C:\Windows\System\zLZSdPr.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\YHGtgND.exe
  C:\Windows\System\YHGtgND.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\qnujFFQ.exe
  C:\Windows\System\qnujFFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\tKUQvgR.exe
  C:\Windows\System\tKUQvgR.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\UUlqZWt.exe
  C:\Windows\System\UUlqZWt.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ddMridV.exe
  C:\Windows\System\ddMridV.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\gXQkJZw.exe
  C:\Windows\System\gXQkJZw.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\DBcQAop.exe
  C:\Windows\System\DBcQAop.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\nXIMaLe.exe
  C:\Windows\System\nXIMaLe.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\nrJVpQW.exe
  C:\Windows\System\nrJVpQW.exe
  2⤵
  PID:928
- C:\Windows\System\iWMWmgG.exe
  C:\Windows\System\iWMWmgG.exe
  2⤵
  PID:1156
- C:\Windows\System\fdIzGLu.exe
  C:\Windows\System\fdIzGLu.exe
  2⤵
  PID:4388
- C:\Windows\System\afNqZOH.exe
  C:\Windows\System\afNqZOH.exe
  2⤵
  PID:1388
- C:\Windows\System\ciFMLpG.exe
  C:\Windows\System\ciFMLpG.exe
  2⤵
  PID:4164
- C:\Windows\System\IOtaAyd.exe
  C:\Windows\System\IOtaAyd.exe
  2⤵
  PID:3456
- C:\Windows\System\VykwWtZ.exe
  C:\Windows\System\VykwWtZ.exe
  2⤵
  PID:3668
- C:\Windows\System\hvIHGLq.exe
  C:\Windows\System\hvIHGLq.exe
  2⤵
  PID:1012
- C:\Windows\System\WDNaOVE.exe
  C:\Windows\System\WDNaOVE.exe
  2⤵
  PID:4528
- C:\Windows\System\FoRahFe.exe
  C:\Windows\System\FoRahFe.exe
  2⤵
  PID:1188
- C:\Windows\System\LycXViX.exe
  C:\Windows\System\LycXViX.exe
  2⤵
  PID:400
- C:\Windows\System\OxUWAzD.exe
  C:\Windows\System\OxUWAzD.exe
  2⤵
  PID:1216
- C:\Windows\System\WMLSUNQ.exe
  C:\Windows\System\WMLSUNQ.exe
  2⤵
  PID:2176
- C:\Windows\System\BYPDjmm.exe
  C:\Windows\System\BYPDjmm.exe
  2⤵
  PID:4852
- C:\Windows\System\WIALXqq.exe
  C:\Windows\System\WIALXqq.exe
  2⤵
  PID:380
- C:\Windows\System\HYwezwq.exe
  C:\Windows\System\HYwezwq.exe
  2⤵
  PID:2936
- C:\Windows\System\JjOVUUs.exe
  C:\Windows\System\JjOVUUs.exe
  2⤵
  PID:2848
- C:\Windows\System\rLspWtb.exe
  C:\Windows\System\rLspWtb.exe
  2⤵
  PID:2264
- C:\Windows\System\SkvXRFb.exe
  C:\Windows\System\SkvXRFb.exe
  2⤵
  PID:2564
- C:\Windows\System\FZCvwVk.exe
  C:\Windows\System\FZCvwVk.exe
  2⤵
  PID:792
- C:\Windows\System\hDXRGNB.exe
  C:\Windows\System\hDXRGNB.exe
  2⤵
  PID:2664
- C:\Windows\System\eaNkhtb.exe
  C:\Windows\System\eaNkhtb.exe
  2⤵
  PID:4756
- C:\Windows\System\iWwFpQk.exe
  C:\Windows\System\iWwFpQk.exe
  2⤵
  PID:628
- C:\Windows\System\ZXtrEKx.exe
  C:\Windows\System\ZXtrEKx.exe
  2⤵
  PID:2804
- C:\Windows\System\lmKcyrK.exe
  C:\Windows\System\lmKcyrK.exe
  2⤵
  PID:4512
- C:\Windows\System\OiJLWil.exe
  C:\Windows\System\OiJLWil.exe
  2⤵
  PID:212
- C:\Windows\System\IYXouvD.exe
  C:\Windows\System\IYXouvD.exe
  2⤵
  PID:1884
- C:\Windows\System\OOzWKBj.exe
  C:\Windows\System\OOzWKBj.exe
  2⤵
  PID:3860
- C:\Windows\System\irZLVrX.exe
  C:\Windows\System\irZLVrX.exe
  2⤵
  PID:1268
- C:\Windows\System\izCxtBH.exe
  C:\Windows\System\izCxtBH.exe
  2⤵
  PID:2852
- C:\Windows\System\NJyeaCU.exe
  C:\Windows\System\NJyeaCU.exe
  2⤵
  PID:4244
- C:\Windows\System\TWAHQvP.exe
  C:\Windows\System\TWAHQvP.exe
  2⤵
  PID:4828
- C:\Windows\System\QHoGSBw.exe
  C:\Windows\System\QHoGSBw.exe
  2⤵
  PID:224
- C:\Windows\System\upaUfVY.exe
  C:\Windows\System\upaUfVY.exe
  2⤵
  PID:1312
- C:\Windows\System\aZvxtNy.exe
  C:\Windows\System\aZvxtNy.exe
  2⤵
  PID:5136
- C:\Windows\System\wSYRNLG.exe
  C:\Windows\System\wSYRNLG.exe
  2⤵
  PID:5168
- C:\Windows\System\FYwjgwT.exe
  C:\Windows\System\FYwjgwT.exe
  2⤵
  PID:5212
- C:\Windows\System\hVxrsUb.exe
  C:\Windows\System\hVxrsUb.exe
  2⤵
  PID:5256
- C:\Windows\System\CUTxvMh.exe
  C:\Windows\System\CUTxvMh.exe
  2⤵
  PID:5300
- C:\Windows\System\IxgxINF.exe
  C:\Windows\System\IxgxINF.exe
  2⤵
  PID:5336
- C:\Windows\System\orxjwWL.exe
  C:\Windows\System\orxjwWL.exe
  2⤵
  PID:5380
- C:\Windows\System\UOfQzaA.exe
  C:\Windows\System\UOfQzaA.exe
  2⤵
  PID:5396
- C:\Windows\System\PxohTnT.exe
  C:\Windows\System\PxohTnT.exe
  2⤵
  PID:5456
- C:\Windows\System\nPcuWfD.exe
  C:\Windows\System\nPcuWfD.exe
  2⤵
  PID:5480
- C:\Windows\System\mfUMhlB.exe
  C:\Windows\System\mfUMhlB.exe
  2⤵
  PID:5516
- C:\Windows\System\GnCnIyr.exe
  C:\Windows\System\GnCnIyr.exe
  2⤵
  PID:5532
- C:\Windows\System\SZOPWye.exe
  C:\Windows\System\SZOPWye.exe
  2⤵
  PID:5552
- C:\Windows\System\VZOleLJ.exe
  C:\Windows\System\VZOleLJ.exe
  2⤵
  PID:5592
- C:\Windows\System\jDFxRzN.exe
  C:\Windows\System\jDFxRzN.exe
  2⤵
  PID:5628
- C:\Windows\System\JzFaZou.exe
  C:\Windows\System\JzFaZou.exe
  2⤵
  PID:5656
- C:\Windows\System\pazObux.exe
  C:\Windows\System\pazObux.exe
  2⤵
  PID:5672
- C:\Windows\System\VpWjRsg.exe
  C:\Windows\System\VpWjRsg.exe
  2⤵
  PID:5696
- C:\Windows\System\PqXcGCQ.exe
  C:\Windows\System\PqXcGCQ.exe
  2⤵
  PID:5720
- C:\Windows\System\FRFxYgJ.exe
  C:\Windows\System\FRFxYgJ.exe
  2⤵
  PID:5740
- C:\Windows\System\rkZEcEz.exe
  C:\Windows\System\rkZEcEz.exe
  2⤵
  PID:5760
- C:\Windows\System\DSFRtTk.exe
  C:\Windows\System\DSFRtTk.exe
  2⤵
  PID:5776
- C:\Windows\System\hNPnMva.exe
  C:\Windows\System\hNPnMva.exe
  2⤵
  PID:5804
- C:\Windows\System\aAsjCAs.exe
  C:\Windows\System\aAsjCAs.exe
  2⤵
  PID:5824
- C:\Windows\System\hCbsOWY.exe
  C:\Windows\System\hCbsOWY.exe
  2⤵
  PID:5856
- C:\Windows\System\FrIsIAo.exe
  C:\Windows\System\FrIsIAo.exe
  2⤵
  PID:5892
- C:\Windows\System\lHutsKk.exe
  C:\Windows\System\lHutsKk.exe
  2⤵
  PID:5924
- C:\Windows\System\afLqobu.exe
  C:\Windows\System\afLqobu.exe
  2⤵
  PID:5948
- C:\Windows\System\uFEiRjQ.exe
  C:\Windows\System\uFEiRjQ.exe
  2⤵
  PID:5964
- C:\Windows\System\tRZaZrs.exe
  C:\Windows\System\tRZaZrs.exe
  2⤵
  PID:5996
- C:\Windows\System\BMngIWq.exe
  C:\Windows\System\BMngIWq.exe
  2⤵
  PID:6020
- C:\Windows\System\NzgNpDf.exe
  C:\Windows\System\NzgNpDf.exe
  2⤵
  PID:6044
- C:\Windows\System\JFLPxNh.exe
  C:\Windows\System\JFLPxNh.exe
  2⤵
  PID:6076
- C:\Windows\System\WqPJdAe.exe
  C:\Windows\System\WqPJdAe.exe
  2⤵
  PID:6108
- C:\Windows\System\OsrNxzh.exe
  C:\Windows\System\OsrNxzh.exe
  2⤵
  PID:4292
- C:\Windows\System\LpCRkMK.exe
  C:\Windows\System\LpCRkMK.exe
  2⤵
  PID:2704
- C:\Windows\System\hZizjlu.exe
  C:\Windows\System\hZizjlu.exe
  2⤵
  PID:5164
- C:\Windows\System\AlEdtgI.exe
  C:\Windows\System\AlEdtgI.exe
  2⤵
  PID:5152
- C:\Windows\System\biHVqrE.exe
  C:\Windows\System\biHVqrE.exe
  2⤵
  PID:5232
- C:\Windows\System\ZdpqTms.exe
  C:\Windows\System\ZdpqTms.exe
  2⤵
  PID:5320
- C:\Windows\System\nutDVuo.exe
  C:\Windows\System\nutDVuo.exe
  2⤵
  PID:5412
- C:\Windows\System\rSEVbpc.exe
  C:\Windows\System\rSEVbpc.exe
  2⤵
  PID:5500
- C:\Windows\System\Caimmow.exe
  C:\Windows\System\Caimmow.exe
  2⤵
  PID:5576
- C:\Windows\System\SFfuiWu.exe
  C:\Windows\System\SFfuiWu.exe
  2⤵
  PID:5648
- C:\Windows\System\MQThbzx.exe
  C:\Windows\System\MQThbzx.exe
  2⤵
  PID:5752
- C:\Windows\System\HnzGiYL.exe
  C:\Windows\System\HnzGiYL.exe
  2⤵
  PID:5792
- C:\Windows\System\nReFZzy.exe
  C:\Windows\System\nReFZzy.exe
  2⤵
  PID:5788
- C:\Windows\System\mQGlqDA.exe
  C:\Windows\System\mQGlqDA.exe
  2⤵
  PID:5812
- C:\Windows\System\auKSwoP.exe
  C:\Windows\System\auKSwoP.exe
  2⤵
  PID:6008
- C:\Windows\System\QXBOQab.exe
  C:\Windows\System\QXBOQab.exe
  2⤵
  PID:6036
- C:\Windows\System\jZfLEii.exe
  C:\Windows\System\jZfLEii.exe
  2⤵
  PID:6116
- C:\Windows\System\ibcqyUO.exe
  C:\Windows\System\ibcqyUO.exe
  2⤵
  PID:2456
- C:\Windows\System\JQRUIEJ.exe
  C:\Windows\System\JQRUIEJ.exe
  2⤵
  PID:5132
- C:\Windows\System\CNwiiaR.exe
  C:\Windows\System\CNwiiaR.exe
  2⤵
  PID:5404
- C:\Windows\System\XoTSRDF.exe
  C:\Windows\System\XoTSRDF.exe
  2⤵
  PID:5416
- C:\Windows\System\EAcxHzz.exe
  C:\Windows\System\EAcxHzz.exe
  2⤵
  PID:5624
- C:\Windows\System\Pcillfk.exe
  C:\Windows\System\Pcillfk.exe
  2⤵
  PID:5836
- C:\Windows\System\lOWRwYH.exe
  C:\Windows\System\lOWRwYH.exe
  2⤵
  PID:5988
- C:\Windows\System\PhukpNd.exe
  C:\Windows\System\PhukpNd.exe
  2⤵
  PID:6128
- C:\Windows\System\cXVDDzK.exe
  C:\Windows\System\cXVDDzK.exe
  2⤵
  PID:3904
- C:\Windows\System\PyHnrMB.exe
  C:\Windows\System\PyHnrMB.exe
  2⤵
  PID:5644
- C:\Windows\System\fJKvvJC.exe
  C:\Windows\System\fJKvvJC.exe
  2⤵
  PID:5816
- C:\Windows\System\thQzayS.exe
  C:\Windows\System\thQzayS.exe
  2⤵
  PID:6164
- C:\Windows\System\oUkjTUZ.exe
  C:\Windows\System\oUkjTUZ.exe
  2⤵
  PID:6196
- C:\Windows\System\wQRpuTl.exe
  C:\Windows\System\wQRpuTl.exe
  2⤵
  PID:6212
- C:\Windows\System\kuQnKUo.exe
  C:\Windows\System\kuQnKUo.exe
  2⤵
  PID:6240
- C:\Windows\System\WwrWBcc.exe
  C:\Windows\System\WwrWBcc.exe
  2⤵
  PID:6272
- C:\Windows\System\QegNjYq.exe
  C:\Windows\System\QegNjYq.exe
  2⤵
  PID:6296
- C:\Windows\System\kfJNuEH.exe
  C:\Windows\System\kfJNuEH.exe
  2⤵
  PID:6320
- C:\Windows\System\nKHjZbn.exe
  C:\Windows\System\nKHjZbn.exe
  2⤵
  PID:6348
- C:\Windows\System\GGGqTRU.exe
  C:\Windows\System\GGGqTRU.exe
  2⤵
  PID:6376
- C:\Windows\System\KcsdMpM.exe
  C:\Windows\System\KcsdMpM.exe
  2⤵
  PID:6400
- C:\Windows\System\aBySLtm.exe
  C:\Windows\System\aBySLtm.exe
  2⤵
  PID:6436
- C:\Windows\System\RMwGfdk.exe
  C:\Windows\System\RMwGfdk.exe
  2⤵
  PID:6464
- C:\Windows\System\OQdsNEF.exe
  C:\Windows\System\OQdsNEF.exe
  2⤵
  PID:6480
- C:\Windows\System\gIWTOvz.exe
  C:\Windows\System\gIWTOvz.exe
  2⤵
  PID:6512
- C:\Windows\System\bCXDaaf.exe
  C:\Windows\System\bCXDaaf.exe
  2⤵
  PID:6528
- C:\Windows\System\bBDrEpc.exe
  C:\Windows\System\bBDrEpc.exe
  2⤵
  PID:6556
- C:\Windows\System\xbKRyNq.exe
  C:\Windows\System\xbKRyNq.exe
  2⤵
  PID:6580
- C:\Windows\System\ZPCmObi.exe
  C:\Windows\System\ZPCmObi.exe
  2⤵
  PID:6608
- C:\Windows\System\OgdYTuJ.exe
  C:\Windows\System\OgdYTuJ.exe
  2⤵
  PID:6636
- C:\Windows\System\QVjRNQG.exe
  C:\Windows\System\QVjRNQG.exe
  2⤵
  PID:6668
- C:\Windows\System\nNkyERT.exe
  C:\Windows\System\nNkyERT.exe
  2⤵
  PID:6696
- C:\Windows\System\cASihhK.exe
  C:\Windows\System\cASihhK.exe
  2⤵
  PID:6728
- C:\Windows\System\fyyfxJh.exe
  C:\Windows\System\fyyfxJh.exe
  2⤵
  PID:6756
- C:\Windows\System\sYjnrjp.exe
  C:\Windows\System\sYjnrjp.exe
  2⤵
  PID:6776
- C:\Windows\System\YPnOBQG.exe
  C:\Windows\System\YPnOBQG.exe
  2⤵
  PID:6804
- C:\Windows\System\qrsSuXE.exe
  C:\Windows\System\qrsSuXE.exe
  2⤵
  PID:6828
- C:\Windows\System\yAEPJfr.exe
  C:\Windows\System\yAEPJfr.exe
  2⤵
  PID:6860
- C:\Windows\System\ZzDHIwd.exe
  C:\Windows\System\ZzDHIwd.exe
  2⤵
  PID:6888
- C:\Windows\System\DQyVRjz.exe
  C:\Windows\System\DQyVRjz.exe
  2⤵
  PID:6912
- C:\Windows\System\yPidwie.exe
  C:\Windows\System\yPidwie.exe
  2⤵
  PID:6940
- C:\Windows\System\blXxKAA.exe
  C:\Windows\System\blXxKAA.exe
  2⤵
  PID:6968
- C:\Windows\System\oEbDUnh.exe
  C:\Windows\System\oEbDUnh.exe
  2⤵
  PID:7008
- C:\Windows\System\FUJnoSA.exe
  C:\Windows\System\FUJnoSA.exe
  2⤵
  PID:7040
- C:\Windows\System\oFicijp.exe
  C:\Windows\System\oFicijp.exe
  2⤵
  PID:7068
- C:\Windows\System\TfIKHUb.exe
  C:\Windows\System\TfIKHUb.exe
  2⤵
  PID:7088
- C:\Windows\System\ZQqlKwr.exe
  C:\Windows\System\ZQqlKwr.exe
  2⤵
  PID:7112
- C:\Windows\System\chneduE.exe
  C:\Windows\System\chneduE.exe
  2⤵
  PID:7136
- C:\Windows\System\kgTunEo.exe
  C:\Windows\System\kgTunEo.exe
  2⤵
  PID:7160
- C:\Windows\System\pEbfQGR.exe
  C:\Windows\System\pEbfQGR.exe
  2⤵
  PID:5984
- C:\Windows\System\kgGWnZa.exe
  C:\Windows\System\kgGWnZa.exe
  2⤵
  PID:5976
- C:\Windows\System\mBUSwEm.exe
  C:\Windows\System\mBUSwEm.exe
  2⤵
  PID:6156
- C:\Windows\System\FbKdEMW.exe
  C:\Windows\System\FbKdEMW.exe
  2⤵
  PID:6280
- C:\Windows\System\YfzNMJc.exe
  C:\Windows\System\YfzNMJc.exe
  2⤵
  PID:6316
- C:\Windows\System\fCgirRK.exe
  C:\Windows\System\fCgirRK.exe
  2⤵
  PID:6444
- C:\Windows\System\qdKGrWQ.exe
  C:\Windows\System\qdKGrWQ.exe
  2⤵
  PID:6508
- C:\Windows\System\KZWzSFC.exe
  C:\Windows\System\KZWzSFC.exe
  2⤵
  PID:6524
- C:\Windows\System\IseVvWt.exe
  C:\Windows\System\IseVvWt.exe
  2⤵
  PID:6596
- C:\Windows\System\wwhMflY.exe
  C:\Windows\System\wwhMflY.exe
  2⤵
  PID:6648
- C:\Windows\System\EAmHCEu.exe
  C:\Windows\System\EAmHCEu.exe
  2⤵
  PID:6664
- C:\Windows\System\CryNFyE.exe
  C:\Windows\System\CryNFyE.exe
  2⤵
  PID:6816
- C:\Windows\System\EvXDGAK.exe
  C:\Windows\System\EvXDGAK.exe
  2⤵
  PID:6748
- C:\Windows\System\ZerfwII.exe
  C:\Windows\System\ZerfwII.exe
  2⤵
  PID:6720
- C:\Windows\System\xaYPKCP.exe
  C:\Windows\System\xaYPKCP.exe
  2⤵
  PID:6852
- C:\Windows\System\YcvRHoe.exe
  C:\Windows\System\YcvRHoe.exe
  2⤵
  PID:6980
- C:\Windows\System\dmtoHLz.exe
  C:\Windows\System\dmtoHLz.exe
  2⤵
  PID:7056
- C:\Windows\System\zmEEtGi.exe
  C:\Windows\System\zmEEtGi.exe
  2⤵
  PID:7144
- C:\Windows\System\wefypIS.exe
  C:\Windows\System\wefypIS.exe
  2⤵
  PID:7076
- C:\Windows\System\fNdiWAt.exe
  C:\Windows\System\fNdiWAt.exe
  2⤵
  PID:6188
- C:\Windows\System\agIxmSs.exe
  C:\Windows\System\agIxmSs.exe
  2⤵
  PID:6288
- C:\Windows\System\uqtoudR.exe
  C:\Windows\System\uqtoudR.exe
  2⤵
  PID:6260
- C:\Windows\System\VhhcAKE.exe
  C:\Windows\System\VhhcAKE.exe
  2⤵
  PID:6800
- C:\Windows\System\aeDflLO.exe
  C:\Windows\System\aeDflLO.exe
  2⤵
  PID:6708
- C:\Windows\System\MoYQJTc.exe
  C:\Windows\System\MoYQJTc.exe
  2⤵
  PID:6568
- C:\Windows\System\IGFdxvx.exe
  C:\Windows\System\IGFdxvx.exe
  2⤵
  PID:7100
- C:\Windows\System\cgjNGyq.exe
  C:\Windows\System\cgjNGyq.exe
  2⤵
  PID:7172
- C:\Windows\System\rytNylT.exe
  C:\Windows\System\rytNylT.exe
  2⤵
  PID:7196
- C:\Windows\System\aVYPNqo.exe
  C:\Windows\System\aVYPNqo.exe
  2⤵
  PID:7224
- C:\Windows\System\OHkRHsn.exe
  C:\Windows\System\OHkRHsn.exe
  2⤵
  PID:7248
- C:\Windows\System\nSsUZFZ.exe
  C:\Windows\System\nSsUZFZ.exe
  2⤵
  PID:7276
- C:\Windows\System\UzDEEDL.exe
  C:\Windows\System\UzDEEDL.exe
  2⤵
  PID:7304
- C:\Windows\System\USeeJSS.exe
  C:\Windows\System\USeeJSS.exe
  2⤵
  PID:7332
- C:\Windows\System\HFwHUwg.exe
  C:\Windows\System\HFwHUwg.exe
  2⤵
  PID:7360
- C:\Windows\System\SpETyfa.exe
  C:\Windows\System\SpETyfa.exe
  2⤵
  PID:7388
- C:\Windows\System\hPHhcNv.exe
  C:\Windows\System\hPHhcNv.exe
  2⤵
  PID:7420
- C:\Windows\System\NIISByQ.exe
  C:\Windows\System\NIISByQ.exe
  2⤵
  PID:7448
- C:\Windows\System\ilnjGuP.exe
  C:\Windows\System\ilnjGuP.exe
  2⤵
  PID:7476
- C:\Windows\System\zasDrqM.exe
  C:\Windows\System\zasDrqM.exe
  2⤵
  PID:7508
- C:\Windows\System\hVtYIvt.exe
  C:\Windows\System\hVtYIvt.exe
  2⤵
  PID:7528
- C:\Windows\System\uwshXgf.exe
  C:\Windows\System\uwshXgf.exe
  2⤵
  PID:7556
- C:\Windows\System\uAJLIDD.exe
  C:\Windows\System\uAJLIDD.exe
  2⤵
  PID:7584
- C:\Windows\System\pvIhcVd.exe
  C:\Windows\System\pvIhcVd.exe
  2⤵
  PID:7616
- C:\Windows\System\SdpNiqO.exe
  C:\Windows\System\SdpNiqO.exe
  2⤵
  PID:7644
- C:\Windows\System\wPQJyKc.exe
  C:\Windows\System\wPQJyKc.exe
  2⤵
  PID:7672
- C:\Windows\System\FSLopGm.exe
  C:\Windows\System\FSLopGm.exe
  2⤵
  PID:7696
- C:\Windows\System\YjSENzC.exe
  C:\Windows\System\YjSENzC.exe
  2⤵
  PID:7724
- C:\Windows\System\CvfXPgi.exe
  C:\Windows\System\CvfXPgi.exe
  2⤵
  PID:7752
- C:\Windows\System\dwuvqBH.exe
  C:\Windows\System\dwuvqBH.exe
  2⤵
  PID:7776
- C:\Windows\System\eLOVcUR.exe
  C:\Windows\System\eLOVcUR.exe
  2⤵
  PID:7804
- C:\Windows\System\vdvuPLf.exe
  C:\Windows\System\vdvuPLf.exe
  2⤵
  PID:7836
- C:\Windows\System\PMiwFaP.exe
  C:\Windows\System\PMiwFaP.exe
  2⤵
  PID:7860
- C:\Windows\System\jMmwyUl.exe
  C:\Windows\System\jMmwyUl.exe
  2⤵
  PID:7884
- C:\Windows\System\sSNIsDD.exe
  C:\Windows\System\sSNIsDD.exe
  2⤵
  PID:7908
- C:\Windows\System\prAVpZF.exe
  C:\Windows\System\prAVpZF.exe
  2⤵
  PID:7936
- C:\Windows\System\YmUBlrb.exe
  C:\Windows\System\YmUBlrb.exe
  2⤵
  PID:7972
- C:\Windows\System\ABGxEnp.exe
  C:\Windows\System\ABGxEnp.exe
  2⤵
  PID:7996
- C:\Windows\System\rOjnxfS.exe
  C:\Windows\System\rOjnxfS.exe
  2⤵
  PID:8020
- C:\Windows\System\csioVFT.exe
  C:\Windows\System\csioVFT.exe
  2⤵
  PID:8044
- C:\Windows\System\jmheCYm.exe
  C:\Windows\System\jmheCYm.exe
  2⤵
  PID:8068
- C:\Windows\System\GziwDOy.exe
  C:\Windows\System\GziwDOy.exe
  2⤵
  PID:8092
- C:\Windows\System\jSIXoDd.exe
  C:\Windows\System\jSIXoDd.exe
  2⤵
  PID:8120
- C:\Windows\System\oAhGxxm.exe
  C:\Windows\System\oAhGxxm.exe
  2⤵
  PID:8152
- C:\Windows\System\wrwkwWH.exe
  C:\Windows\System\wrwkwWH.exe
  2⤵
  PID:8172
- C:\Windows\System\igEdmNx.exe
  C:\Windows\System\igEdmNx.exe
  2⤵
  PID:6964
- C:\Windows\System\VOOGkfj.exe
  C:\Windows\System\VOOGkfj.exe
  2⤵
  PID:5684
- C:\Windows\System\oMVnKOp.exe
  C:\Windows\System\oMVnKOp.exe
  2⤵
  PID:6364
- C:\Windows\System\SEtvfBH.exe
  C:\Windows\System\SEtvfBH.exe
  2⤵
  PID:7188
- C:\Windows\System\iPenyYE.exe
  C:\Windows\System\iPenyYE.exe
  2⤵
  PID:7320
- C:\Windows\System\JXLgPPh.exe
  C:\Windows\System\JXLgPPh.exe
  2⤵
  PID:7384
- C:\Windows\System\PPYsLAT.exe
  C:\Windows\System\PPYsLAT.exe
  2⤵
  PID:5712
- C:\Windows\System\AyCcLOh.exe
  C:\Windows\System\AyCcLOh.exe
  2⤵
  PID:7272
- C:\Windows\System\DURhYYM.exe
  C:\Windows\System\DURhYYM.exe
  2⤵
  PID:7344
- C:\Windows\System\yLECTJB.exe
  C:\Windows\System\yLECTJB.exe
  2⤵
  PID:7540
- C:\Windows\System\bmtqcDv.exe
  C:\Windows\System\bmtqcDv.exe
  2⤵
  PID:7472
- C:\Windows\System\jxQwGuM.exe
  C:\Windows\System\jxQwGuM.exe
  2⤵
  PID:7624
- C:\Windows\System\iJdkiMW.exe
  C:\Windows\System\iJdkiMW.exe
  2⤵
  PID:7772
- C:\Windows\System\akdohtT.exe
  C:\Windows\System\akdohtT.exe
  2⤵
  PID:7880
- C:\Windows\System\lUXTRfj.exe
  C:\Windows\System\lUXTRfj.exe
  2⤵
  PID:7688
- C:\Windows\System\VROdsCg.exe
  C:\Windows\System\VROdsCg.exe
  2⤵
  PID:7956
- C:\Windows\System\FBhdnkm.exe
  C:\Windows\System\FBhdnkm.exe
  2⤵
  PID:7852
- C:\Windows\System\VQihgTG.exe
  C:\Windows\System\VQihgTG.exe
  2⤵
  PID:8032
- C:\Windows\System\MJXflVl.exe
  C:\Windows\System\MJXflVl.exe
  2⤵
  PID:8144
- C:\Windows\System\GznSgpC.exe
  C:\Windows\System\GznSgpC.exe
  2⤵
  PID:8088
- C:\Windows\System\mtvBjWk.exe
  C:\Windows\System\mtvBjWk.exe
  2⤵
  PID:7380
- C:\Windows\System\OxjxcpA.exe
  C:\Windows\System\OxjxcpA.exe
  2⤵
  PID:6124
- C:\Windows\System\XrqrpXW.exe
  C:\Windows\System\XrqrpXW.exe
  2⤵
  PID:6388
- C:\Windows\System\BKtsUWo.exe
  C:\Windows\System\BKtsUWo.exe
  2⤵
  PID:8284
- C:\Windows\System\TKVfLZU.exe
  C:\Windows\System\TKVfLZU.exe
  2⤵
  PID:8300
- C:\Windows\System\JZdDtxQ.exe
  C:\Windows\System\JZdDtxQ.exe
  2⤵
  PID:8320
- C:\Windows\System\WuCAPbk.exe
  C:\Windows\System\WuCAPbk.exe
  2⤵
  PID:8348
- C:\Windows\System\TuzzXBP.exe
  C:\Windows\System\TuzzXBP.exe
  2⤵
  PID:8372
- C:\Windows\System\BBdNPBy.exe
  C:\Windows\System\BBdNPBy.exe
  2⤵
  PID:8388
- C:\Windows\System\DfYVhFA.exe
  C:\Windows\System\DfYVhFA.exe
  2⤵
  PID:8408
- C:\Windows\System\EmWuMht.exe
  C:\Windows\System\EmWuMht.exe
  2⤵
  PID:8424
- C:\Windows\System\kIJIxox.exe
  C:\Windows\System\kIJIxox.exe
  2⤵
  PID:8456
- C:\Windows\System\bRzUxzH.exe
  C:\Windows\System\bRzUxzH.exe
  2⤵
  PID:8476
- C:\Windows\System\ASTLOWt.exe
  C:\Windows\System\ASTLOWt.exe
  2⤵
  PID:8508
- C:\Windows\System\ZIcBXqq.exe
  C:\Windows\System\ZIcBXqq.exe
  2⤵
  PID:8528
- C:\Windows\System\IZaRXoy.exe
  C:\Windows\System\IZaRXoy.exe
  2⤵
  PID:8548
- C:\Windows\System\ZlNyesa.exe
  C:\Windows\System\ZlNyesa.exe
  2⤵
  PID:8568
- C:\Windows\System\GxqNMlM.exe
  C:\Windows\System\GxqNMlM.exe
  2⤵
  PID:8588
- C:\Windows\System\ozNtbRj.exe
  C:\Windows\System\ozNtbRj.exe
  2⤵
  PID:8608
- C:\Windows\System\AhMaDNU.exe
  C:\Windows\System\AhMaDNU.exe
  2⤵
  PID:8640
- C:\Windows\System\FiJIYZY.exe
  C:\Windows\System\FiJIYZY.exe
  2⤵
  PID:8664
- C:\Windows\System\eYlDDFW.exe
  C:\Windows\System\eYlDDFW.exe
  2⤵
  PID:8696
- C:\Windows\System\HotiiDl.exe
  C:\Windows\System\HotiiDl.exe
  2⤵
  PID:8724
- C:\Windows\System\LaZYdRi.exe
  C:\Windows\System\LaZYdRi.exe
  2⤵
  PID:8752
- C:\Windows\System\KBeRcib.exe
  C:\Windows\System\KBeRcib.exe
  2⤵
  PID:8776
- C:\Windows\System\sCXwzGL.exe
  C:\Windows\System\sCXwzGL.exe
  2⤵
  PID:8812
- C:\Windows\System\OuiacWQ.exe
  C:\Windows\System\OuiacWQ.exe
  2⤵
  PID:8840
- C:\Windows\System\qWTSpOm.exe
  C:\Windows\System\qWTSpOm.exe
  2⤵
  PID:8872
- C:\Windows\System\RfmVoLU.exe
  C:\Windows\System\RfmVoLU.exe
  2⤵
  PID:8908
- C:\Windows\System\AJPFowk.exe
  C:\Windows\System\AJPFowk.exe
  2⤵
  PID:8932
- C:\Windows\System\fEXMqAT.exe
  C:\Windows\System\fEXMqAT.exe
  2⤵
  PID:8960
- C:\Windows\System\IEFCbmC.exe
  C:\Windows\System\IEFCbmC.exe
  2⤵
  PID:8988
- C:\Windows\System\ZCGVZar.exe
  C:\Windows\System\ZCGVZar.exe
  2⤵
  PID:9016
- C:\Windows\System\pObxFPz.exe
  C:\Windows\System\pObxFPz.exe
  2⤵
  PID:9036
- C:\Windows\System\DgPTXSz.exe
  C:\Windows\System\DgPTXSz.exe
  2⤵
  PID:9064
- C:\Windows\System\FOSvGDO.exe
  C:\Windows\System\FOSvGDO.exe
  2⤵
  PID:9088
- C:\Windows\System\SFkOaoN.exe
  C:\Windows\System\SFkOaoN.exe
  2⤵
  PID:9112
- C:\Windows\System\zOouhQj.exe
  C:\Windows\System\zOouhQj.exe
  2⤵
  PID:9136
- C:\Windows\System\Jxflylz.exe
  C:\Windows\System\Jxflylz.exe
  2⤵
  PID:9156
- C:\Windows\System\AdWnoQX.exe
  C:\Windows\System\AdWnoQX.exe
  2⤵
  PID:9176
- C:\Windows\System\ZRKRHxM.exe
  C:\Windows\System\ZRKRHxM.exe
  2⤵
  PID:9196
- C:\Windows\System\vhyhjXF.exe
  C:\Windows\System\vhyhjXF.exe
  2⤵
  PID:8016
- C:\Windows\System\TZEFGfl.exe
  C:\Windows\System\TZEFGfl.exe
  2⤵
  PID:7440
- C:\Windows\System\zeQepyh.exe
  C:\Windows\System\zeQepyh.exe
  2⤵
  PID:8064
- C:\Windows\System\TPRMETX.exe
  C:\Windows\System\TPRMETX.exe
  2⤵
  PID:7788
- C:\Windows\System\aGHeHUr.exe
  C:\Windows\System\aGHeHUr.exe
  2⤵
  PID:8252
- C:\Windows\System\griyUrV.exe
  C:\Windows\System\griyUrV.exe
  2⤵
  PID:8308
- C:\Windows\System\PjiMZjY.exe
  C:\Windows\System\PjiMZjY.exe
  2⤵
  PID:8360
- C:\Windows\System\AVknSck.exe
  C:\Windows\System\AVknSck.exe
  2⤵
  PID:8468
- C:\Windows\System\yIKapHj.exe
  C:\Windows\System\yIKapHj.exe
  2⤵
  PID:8540
- C:\Windows\System\NaAVxfK.exe
  C:\Windows\System\NaAVxfK.exe
  2⤵
  PID:8516
- C:\Windows\System\RDRzxBF.exe
  C:\Windows\System\RDRzxBF.exe
  2⤵
  PID:8600
- C:\Windows\System\UwXbqTr.exe
  C:\Windows\System\UwXbqTr.exe
  2⤵
  PID:8648
- C:\Windows\System\oNtDlBa.exe
  C:\Windows\System\oNtDlBa.exe
  2⤵
  PID:8800
- C:\Windows\System\NlAuOMq.exe
  C:\Windows\System\NlAuOMq.exe
  2⤵
  PID:8748
- C:\Windows\System\MQrZudI.exe
  C:\Windows\System\MQrZudI.exe
  2⤵
  PID:8820
- C:\Windows\System\kSWAdUs.exe
  C:\Windows\System\kSWAdUs.exe
  2⤵
  PID:8892
- C:\Windows\System\tPbHesH.exe
  C:\Windows\System\tPbHesH.exe
  2⤵
  PID:9052
- C:\Windows\System\dZoVQoD.exe
  C:\Windows\System\dZoVQoD.exe
  2⤵
  PID:9000
- C:\Windows\System\QKQaTfc.exe
  C:\Windows\System\QKQaTfc.exe
  2⤵
  PID:9172
- C:\Windows\System\njIDLng.exe
  C:\Windows\System\njIDLng.exe
  2⤵
  PID:9204
- C:\Windows\System\vpGRFLF.exe
  C:\Windows\System\vpGRFLF.exe
  2⤵
  PID:9080
- C:\Windows\System\unrpWft.exe
  C:\Windows\System\unrpWft.exe
  2⤵
  PID:7504
- C:\Windows\System\xvQclLf.exe
  C:\Windows\System\xvQclLf.exe
  2⤵
  PID:8356
- C:\Windows\System\CsHrmhA.exe
  C:\Windows\System\CsHrmhA.exe
  2⤵
  PID:8432
- C:\Windows\System\hNZLASJ.exe
  C:\Windows\System\hNZLASJ.exe
  2⤵
  PID:8500
- C:\Windows\System\mXgtsJM.exe
  C:\Windows\System\mXgtsJM.exe
  2⤵
  PID:8292
- C:\Windows\System\EGjOcbM.exe
  C:\Windows\System\EGjOcbM.exe
  2⤵
  PID:8772
- C:\Windows\System\NwNzKpX.exe
  C:\Windows\System\NwNzKpX.exe
  2⤵
  PID:8688
- C:\Windows\System\MygcArm.exe
  C:\Windows\System\MygcArm.exe
  2⤵
  PID:9060
- C:\Windows\System\HNFApHY.exe
  C:\Windows\System\HNFApHY.exe
  2⤵
  PID:9232
- C:\Windows\System\UkGfGBg.exe
  C:\Windows\System\UkGfGBg.exe
  2⤵
  PID:9252
- C:\Windows\System\lKgZXMv.exe
  C:\Windows\System\lKgZXMv.exe
  2⤵
  PID:9288
- C:\Windows\System\TgAykxr.exe
  C:\Windows\System\TgAykxr.exe
  2⤵
  PID:9324
- C:\Windows\System\qgiyRmJ.exe
  C:\Windows\System\qgiyRmJ.exe
  2⤵
  PID:9344
- C:\Windows\System\mRXCWzp.exe
  C:\Windows\System\mRXCWzp.exe
  2⤵
  PID:9368
- C:\Windows\System\dJXjaqK.exe
  C:\Windows\System\dJXjaqK.exe
  2⤵
  PID:9392
- C:\Windows\System\qRHybfi.exe
  C:\Windows\System\qRHybfi.exe
  2⤵
  PID:9420
- C:\Windows\System\bYllgAT.exe
  C:\Windows\System\bYllgAT.exe
  2⤵
  PID:9444
- C:\Windows\System\ohAgYYd.exe
  C:\Windows\System\ohAgYYd.exe
  2⤵
  PID:9468
- C:\Windows\System\yTHAqtX.exe
  C:\Windows\System\yTHAqtX.exe
  2⤵
  PID:9492
- C:\Windows\System\oqVcUOm.exe
  C:\Windows\System\oqVcUOm.exe
  2⤵
  PID:9520
- C:\Windows\System\GRUmDDi.exe
  C:\Windows\System\GRUmDDi.exe
  2⤵
  PID:9552
- C:\Windows\System\bOLGHiJ.exe
  C:\Windows\System\bOLGHiJ.exe
  2⤵
  PID:9576
- C:\Windows\System\BIVVmvW.exe
  C:\Windows\System\BIVVmvW.exe
  2⤵
  PID:9604
- C:\Windows\System\CDLlFUY.exe
  C:\Windows\System\CDLlFUY.exe
  2⤵
  PID:9632
- C:\Windows\System\FlxlFLL.exe
  C:\Windows\System\FlxlFLL.exe
  2⤵
  PID:9656
- C:\Windows\System\skThmxG.exe
  C:\Windows\System\skThmxG.exe
  2⤵
  PID:9684
- C:\Windows\System\llVxgeq.exe
  C:\Windows\System\llVxgeq.exe
  2⤵
  PID:9712
- C:\Windows\System\LHmxEMG.exe
  C:\Windows\System\LHmxEMG.exe
  2⤵
  PID:9740
- C:\Windows\System\UcHGylS.exe
  C:\Windows\System\UcHGylS.exe
  2⤵
  PID:9772
- C:\Windows\System\JhfpXiF.exe
  C:\Windows\System\JhfpXiF.exe
  2⤵
  PID:9796
- C:\Windows\System\ZJRfLYy.exe
  C:\Windows\System\ZJRfLYy.exe
  2⤵
  PID:9828
- C:\Windows\System\ekOZaBg.exe
  C:\Windows\System\ekOZaBg.exe
  2⤵
  PID:9852
- C:\Windows\System\PyaOpQz.exe
  C:\Windows\System\PyaOpQz.exe
  2⤵
  PID:9880
- C:\Windows\System\ixiaWFZ.exe
  C:\Windows\System\ixiaWFZ.exe
  2⤵
  PID:9908
- C:\Windows\System\USnysYg.exe
  C:\Windows\System\USnysYg.exe
  2⤵
  PID:9932
- C:\Windows\System\FyhInaN.exe
  C:\Windows\System\FyhInaN.exe
  2⤵
  PID:9956
- C:\Windows\System\urQxwYM.exe
  C:\Windows\System\urQxwYM.exe
  2⤵
  PID:9980
- C:\Windows\System\BWYVwJu.exe
  C:\Windows\System\BWYVwJu.exe
  2⤵
  PID:10004
- C:\Windows\System\YdKRprO.exe
  C:\Windows\System\YdKRprO.exe
  2⤵
  PID:10040
- C:\Windows\System\TIzJHgP.exe
  C:\Windows\System\TIzJHgP.exe
  2⤵
  PID:10064
- C:\Windows\System\RtAUsMC.exe
  C:\Windows\System\RtAUsMC.exe
  2⤵
  PID:10092
- C:\Windows\System\AOIrdQb.exe
  C:\Windows\System\AOIrdQb.exe
  2⤵
  PID:10108
- C:\Windows\System\NCPNdUd.exe
  C:\Windows\System\NCPNdUd.exe
  2⤵
  PID:10124
- C:\Windows\System\WoLJBGC.exe
  C:\Windows\System\WoLJBGC.exe
  2⤵
  PID:10148
- C:\Windows\System\kxJXnCi.exe
  C:\Windows\System\kxJXnCi.exe
  2⤵
  PID:10172
- C:\Windows\System\ttQevUn.exe
  C:\Windows\System\ttQevUn.exe
  2⤵
  PID:10196
- C:\Windows\System\mudQXbi.exe
  C:\Windows\System\mudQXbi.exe
  2⤵
  PID:10220
- C:\Windows\System\ghikFiI.exe
  C:\Windows\System\ghikFiI.exe
  2⤵
  PID:8900
- C:\Windows\System\vmyWEuI.exe
  C:\Windows\System\vmyWEuI.exe
  2⤵
  PID:9004
- C:\Windows\System\SgkQOUx.exe
  C:\Windows\System\SgkQOUx.exe
  2⤵
  PID:9076
- C:\Windows\System\DBjXZET.exe
  C:\Windows\System\DBjXZET.exe
  2⤵
  PID:8420
- C:\Windows\System\RdUaWVa.exe
  C:\Windows\System\RdUaWVa.exe
  2⤵
  PID:8576
- C:\Windows\System\rQJCRFQ.exe
  C:\Windows\System\rQJCRFQ.exe
  2⤵
  PID:8952
- C:\Windows\System\RInzPiL.exe
  C:\Windows\System\RInzPiL.exe
  2⤵
  PID:7264
- C:\Windows\System\AsxGYNl.exe
  C:\Windows\System\AsxGYNl.exe
  2⤵
  PID:9224
- C:\Windows\System\WxbEiiq.exe
  C:\Windows\System\WxbEiiq.exe
  2⤵
  PID:9280
- C:\Windows\System\WjSjRjL.exe
  C:\Windows\System\WjSjRjL.exe
  2⤵
  PID:9588
- C:\Windows\System\SWQGhUP.exe
  C:\Windows\System\SWQGhUP.exe
  2⤵
  PID:9352
- C:\Windows\System\ThXjOsb.exe
  C:\Windows\System\ThXjOsb.exe
  2⤵
  PID:9504
- C:\Windows\System\umkPdOJ.exe
  C:\Windows\System\umkPdOJ.exe
  2⤵
  PID:9564
- C:\Windows\System\ZoGvxlr.exe
  C:\Windows\System\ZoGvxlr.exe
  2⤵
  PID:9648
- C:\Windows\System\yjqEKCt.exe
  C:\Windows\System\yjqEKCt.exe
  2⤵
  PID:9764
- C:\Windows\System\ghTmwse.exe
  C:\Windows\System\ghTmwse.exe
  2⤵
  PID:9788
- C:\Windows\System\KHbdEsg.exe
  C:\Windows\System\KHbdEsg.exe
  2⤵
  PID:9968
- C:\Windows\System\SJCgDrS.exe
  C:\Windows\System\SJCgDrS.exe
  2⤵
  PID:9996
- C:\Windows\System\OONfkVD.exe
  C:\Windows\System\OONfkVD.exe
  2⤵
  PID:10104
- C:\Windows\System\ndedXln.exe
  C:\Windows\System\ndedXln.exe
  2⤵
  PID:9860
- C:\Windows\System\CZeXYWb.exe
  C:\Windows\System\CZeXYWb.exe
  2⤵
  PID:9944
- C:\Windows\System\pJwPWrl.exe
  C:\Windows\System\pJwPWrl.exe
  2⤵
  PID:9364
- C:\Windows\System\tKtpMhd.exe
  C:\Windows\System\tKtpMhd.exe
  2⤵
  PID:9276
- C:\Windows\System\uLRspwq.exe
  C:\Windows\System\uLRspwq.exe
  2⤵
  PID:10080
- C:\Windows\System\KZTweWY.exe
  C:\Windows\System\KZTweWY.exe
  2⤵
  PID:9404
- C:\Windows\System\aTLafBp.exe
  C:\Windows\System\aTLafBp.exe
  2⤵
  PID:10192
- C:\Windows\System\BcInxJc.exe
  C:\Windows\System\BcInxJc.exe
  2⤵
  PID:10252
- C:\Windows\System\BpcFmzJ.exe
  C:\Windows\System\BpcFmzJ.exe
  2⤵
  PID:10284
- C:\Windows\System\BFDsPXT.exe
  C:\Windows\System\BFDsPXT.exe
  2⤵
  PID:10304
- C:\Windows\System\tcoaxXs.exe
  C:\Windows\System\tcoaxXs.exe
  2⤵
  PID:10328
- C:\Windows\System\HyZYgxT.exe
  C:\Windows\System\HyZYgxT.exe
  2⤵
  PID:10356
- C:\Windows\System\dgDkTSC.exe
  C:\Windows\System\dgDkTSC.exe
  2⤵
  PID:10376
- C:\Windows\System\IOVEmpW.exe
  C:\Windows\System\IOVEmpW.exe
  2⤵
  PID:10404
- C:\Windows\System\LzVxFgK.exe
  C:\Windows\System\LzVxFgK.exe
  2⤵
  PID:10428
- C:\Windows\System\gXTSIQn.exe
  C:\Windows\System\gXTSIQn.exe
  2⤵
  PID:10444
- C:\Windows\System\XYLdgfE.exe
  C:\Windows\System\XYLdgfE.exe
  2⤵
  PID:10468
- C:\Windows\System\ZDvNYGG.exe
  C:\Windows\System\ZDvNYGG.exe
  2⤵
  PID:10488
- C:\Windows\System\AmsigGs.exe
  C:\Windows\System\AmsigGs.exe
  2⤵
  PID:10516
- C:\Windows\System\zDZCQYA.exe
  C:\Windows\System\zDZCQYA.exe
  2⤵
  PID:10536
- C:\Windows\System\dHMWQke.exe
  C:\Windows\System\dHMWQke.exe
  2⤵
  PID:10556
- C:\Windows\System\zjqDFaS.exe
  C:\Windows\System\zjqDFaS.exe
  2⤵
  PID:10584
- C:\Windows\System\BFWxoJS.exe
  C:\Windows\System\BFWxoJS.exe
  2⤵
  PID:10616
- C:\Windows\System\nZfhaEN.exe
  C:\Windows\System\nZfhaEN.exe
  2⤵
  PID:10636
- C:\Windows\System\YfxrPeU.exe
  C:\Windows\System\YfxrPeU.exe
  2⤵
  PID:10660
- C:\Windows\System\sglgLAj.exe
  C:\Windows\System\sglgLAj.exe
  2⤵
  PID:10684
- C:\Windows\System\nQjNSEv.exe
  C:\Windows\System\nQjNSEv.exe
  2⤵
  PID:10708
- C:\Windows\System\aBLCSDZ.exe
  C:\Windows\System\aBLCSDZ.exe
  2⤵
  PID:10732
- C:\Windows\System\PYAbPOl.exe
  C:\Windows\System\PYAbPOl.exe
  2⤵
  PID:10756
- C:\Windows\System\lKiMryT.exe
  C:\Windows\System\lKiMryT.exe
  2⤵
  PID:10784
- C:\Windows\System\FxNSwJq.exe
  C:\Windows\System\FxNSwJq.exe
  2⤵
  PID:10820
- C:\Windows\System\BhJCdxz.exe
  C:\Windows\System\BhJCdxz.exe
  2⤵
  PID:10848
- C:\Windows\System\wVGZdmR.exe
  C:\Windows\System\wVGZdmR.exe
  2⤵
  PID:10876
- C:\Windows\System\QWOEdzs.exe
  C:\Windows\System\QWOEdzs.exe
  2⤵
  PID:10904
- C:\Windows\System\aFyKEye.exe
  C:\Windows\System\aFyKEye.exe
  2⤵
  PID:10928
- C:\Windows\System\IeJBrwY.exe
  C:\Windows\System\IeJBrwY.exe
  2⤵
  PID:10952
- C:\Windows\System\oNwYJUo.exe
  C:\Windows\System\oNwYJUo.exe
  2⤵
  PID:10972
- C:\Windows\System\kRomsBr.exe
  C:\Windows\System\kRomsBr.exe
  2⤵
  PID:11004
- C:\Windows\System\fissfVC.exe
  C:\Windows\System\fissfVC.exe
  2⤵
  PID:11028
- C:\Windows\System\eJUypBb.exe
  C:\Windows\System\eJUypBb.exe
  2⤵
  PID:11048
- C:\Windows\System\KMOZVbi.exe
  C:\Windows\System\KMOZVbi.exe
  2⤵
  PID:11084
- C:\Windows\System\YXQBRri.exe
  C:\Windows\System\YXQBRri.exe
  2⤵
  PID:11100
- C:\Windows\System\VefEyVA.exe
  C:\Windows\System\VefEyVA.exe
  2⤵
  PID:11124
- C:\Windows\System\hwTHtJM.exe
  C:\Windows\System\hwTHtJM.exe
  2⤵
  PID:11156
- C:\Windows\System\TOZpikr.exe
  C:\Windows\System\TOZpikr.exe
  2⤵
  PID:11180
- C:\Windows\System\OFvOikU.exe
  C:\Windows\System\OFvOikU.exe
  2⤵
  PID:11196
- C:\Windows\System\FaurYjw.exe
  C:\Windows\System\FaurYjw.exe
  2⤵
  PID:11220
- C:\Windows\System\UzVgJCt.exe
  C:\Windows\System\UzVgJCt.exe
  2⤵
  PID:11244
- C:\Windows\System\iTjirwW.exe
  C:\Windows\System\iTjirwW.exe
  2⤵
  PID:8060
- C:\Windows\System\HyDLtVa.exe
  C:\Windows\System\HyDLtVa.exe
  2⤵
  PID:8520
- C:\Windows\System\eMAeUIu.exe
  C:\Windows\System\eMAeUIu.exe
  2⤵
  PID:9164
- C:\Windows\System\LVFAaKf.exe
  C:\Windows\System\LVFAaKf.exe
  2⤵
  PID:9732
- C:\Windows\System\DELhDlA.exe
  C:\Windows\System\DELhDlA.exe
  2⤵
  PID:9488
- C:\Windows\System\dnMXmmh.exe
  C:\Windows\System\dnMXmmh.exe
  2⤵
  PID:10232
- C:\Windows\System\xqcRxVN.exe
  C:\Windows\System\xqcRxVN.exe
  2⤵
  PID:10312
- C:\Windows\System\JZGCKoK.exe
  C:\Windows\System\JZGCKoK.exe
  2⤵
  PID:9596
- C:\Windows\System\HOjNigJ.exe
  C:\Windows\System\HOjNigJ.exe
  2⤵
  PID:9624
- C:\Windows\System\LJJkPBN.exe
  C:\Windows\System\LJJkPBN.exe
  2⤵
  PID:9384
- C:\Windows\System\uNikhWi.exe
  C:\Windows\System\uNikhWi.exe
  2⤵
  PID:9696
- C:\Windows\System\vtjbFjQ.exe
  C:\Windows\System\vtjbFjQ.exe
  2⤵
  PID:10116
- C:\Windows\System\jUKGqIj.exe
  C:\Windows\System\jUKGqIj.exe
  2⤵
  PID:9904
- C:\Windows\System\hkGHWFP.exe
  C:\Windows\System\hkGHWFP.exe
  2⤵
  PID:10652
- C:\Windows\System\iMZIVpy.exe
  C:\Windows\System\iMZIVpy.exe
  2⤵
  PID:10832
- C:\Windows\System\DLhoOjL.exe
  C:\Windows\System\DLhoOjL.exe
  2⤵
  PID:10600
- C:\Windows\System\hZOtvVe.exe
  C:\Windows\System\hZOtvVe.exe
  2⤵
  PID:10628
- C:\Windows\System\CBTzYEH.exe
  C:\Windows\System\CBTzYEH.exe
  2⤵
  PID:10436
- C:\Windows\System\VOdLPdW.exe
  C:\Windows\System\VOdLPdW.exe
  2⤵
  PID:10484
- C:\Windows\System\BmWphaA.exe
  C:\Windows\System\BmWphaA.exe
  2⤵
  PID:11044
- C:\Windows\System\axYmhIU.exe
  C:\Windows\System\axYmhIU.exe
  2⤵
  PID:10524
- C:\Windows\System\OHpfixK.exe
  C:\Windows\System\OHpfixK.exe
  2⤵
  PID:10864
- C:\Windows\System\MuVoOhM.exe
  C:\Windows\System\MuVoOhM.exe
  2⤵
  PID:11172
- C:\Windows\System\HurWKyM.exe
  C:\Windows\System\HurWKyM.exe
  2⤵
  PID:11216
- C:\Windows\System\urKsQGS.exe
  C:\Windows\System\urKsQGS.exe
  2⤵
  PID:10672
- C:\Windows\System\GBaDLCl.exe
  C:\Windows\System\GBaDLCl.exe
  2⤵
  PID:10700
- C:\Windows\System\cCnMnkk.exe
  C:\Windows\System\cCnMnkk.exe
  2⤵
  PID:10720
- C:\Windows\System\GomoTwe.exe
  C:\Windows\System\GomoTwe.exe
  2⤵
  PID:10816
- C:\Windows\System\sEnRBlE.exe
  C:\Windows\System\sEnRBlE.exe
  2⤵
  PID:11276
- C:\Windows\System\XVQRYPN.exe
  C:\Windows\System\XVQRYPN.exe
  2⤵
  PID:11296
- C:\Windows\System\arNarKH.exe
  C:\Windows\System\arNarKH.exe
  2⤵
  PID:11320
- C:\Windows\System\uwIPfPF.exe
  C:\Windows\System\uwIPfPF.exe
  2⤵
  PID:11348
- C:\Windows\System\FPEyZJd.exe
  C:\Windows\System\FPEyZJd.exe
  2⤵
  PID:11372
- C:\Windows\System\UcFehPD.exe
  C:\Windows\System\UcFehPD.exe
  2⤵
  PID:11396
- C:\Windows\System\khCxdxe.exe
  C:\Windows\System\khCxdxe.exe
  2⤵
  PID:11420
- C:\Windows\System\DInrVsQ.exe
  C:\Windows\System\DInrVsQ.exe
  2⤵
  PID:11456
- C:\Windows\System\nVwYwPk.exe
  C:\Windows\System\nVwYwPk.exe
  2⤵
  PID:11484
- C:\Windows\System\ZijQIFk.exe
  C:\Windows\System\ZijQIFk.exe
  2⤵
  PID:11508
- C:\Windows\System\DOahcis.exe
  C:\Windows\System\DOahcis.exe
  2⤵
  PID:11536
- C:\Windows\System\uEwlRUv.exe
  C:\Windows\System\uEwlRUv.exe
  2⤵
  PID:11560
- C:\Windows\System\gTYxQWa.exe
  C:\Windows\System\gTYxQWa.exe
  2⤵
  PID:11584
- C:\Windows\System\PFMvWnZ.exe
  C:\Windows\System\PFMvWnZ.exe
  2⤵
  PID:11604
- C:\Windows\System\DCjshPE.exe
  C:\Windows\System\DCjshPE.exe
  2⤵
  PID:11632
- C:\Windows\System\ywWIqbj.exe
  C:\Windows\System\ywWIqbj.exe
  2⤵
  PID:11660
- C:\Windows\System\XOeQDOb.exe
  C:\Windows\System\XOeQDOb.exe
  2⤵
  PID:11684
- C:\Windows\System\ZeoiqPW.exe
  C:\Windows\System\ZeoiqPW.exe
  2⤵
  PID:11724
- C:\Windows\System\prEWFEu.exe
  C:\Windows\System\prEWFEu.exe
  2⤵
  PID:11752
- C:\Windows\System\ATxFulN.exe
  C:\Windows\System\ATxFulN.exe
  2⤵
  PID:11772
- C:\Windows\System\XlHXUox.exe
  C:\Windows\System\XlHXUox.exe
  2⤵
  PID:11796
- C:\Windows\System\pXjJIWh.exe
  C:\Windows\System\pXjJIWh.exe
  2⤵
  PID:11824
- C:\Windows\System\acTWOHa.exe
  C:\Windows\System\acTWOHa.exe
  2⤵
  PID:11848
- C:\Windows\System\RKyCOqE.exe
  C:\Windows\System\RKyCOqE.exe
  2⤵
  PID:11872
- C:\Windows\System\HelBhId.exe
  C:\Windows\System\HelBhId.exe
  2⤵
  PID:11896
- C:\Windows\System\ubSjExu.exe
  C:\Windows\System\ubSjExu.exe
  2⤵
  PID:11920
- C:\Windows\System\xLMViwv.exe
  C:\Windows\System\xLMViwv.exe
  2⤵
  PID:11940
- C:\Windows\System\UuGlrFL.exe
  C:\Windows\System\UuGlrFL.exe
  2⤵
  PID:11960
- C:\Windows\System\nxTfoXn.exe
  C:\Windows\System\nxTfoXn.exe
  2⤵
  PID:11988
- C:\Windows\System\AptDJOy.exe
  C:\Windows\System\AptDJOy.exe
  2⤵
  PID:12008
- C:\Windows\System\zxLYAdJ.exe
  C:\Windows\System\zxLYAdJ.exe
  2⤵
  PID:12036
- C:\Windows\System\HMqSwnu.exe
  C:\Windows\System\HMqSwnu.exe
  2⤵
  PID:12064
- C:\Windows\System\kpNzrQa.exe
  C:\Windows\System\kpNzrQa.exe
  2⤵
  PID:12088
- C:\Windows\System\BblvNiv.exe
  C:\Windows\System\BblvNiv.exe
  2⤵
  PID:12108
- C:\Windows\System\dWlhAtt.exe
  C:\Windows\System\dWlhAtt.exe
  2⤵
  PID:12136
- C:\Windows\System\UAuSnEh.exe
  C:\Windows\System\UAuSnEh.exe
  2⤵
  PID:12156
- C:\Windows\System\CHhYPEF.exe
  C:\Windows\System\CHhYPEF.exe
  2⤵
  PID:10300
- C:\Windows\System\sXoNsTJ.exe
  C:\Windows\System\sXoNsTJ.exe
  2⤵
  PID:11092
- C:\Windows\System\daxFuDE.exe
  C:\Windows\System\daxFuDE.exe
  2⤵
  PID:10000
- C:\Windows\System\IyjSlrk.exe
  C:\Windows\System\IyjSlrk.exe
  2⤵
  PID:11116
- C:\Windows\System\wpgSqLM.exe
  C:\Windows\System\wpgSqLM.exe
  2⤵
  PID:11308
- C:\Windows\System\BOlhkjd.exe
  C:\Windows\System\BOlhkjd.exe
  2⤵
  PID:10604
- C:\Windows\System\vVWtxQB.exe
  C:\Windows\System\vVWtxQB.exe
  2⤵
  PID:10724
- C:\Windows\System\IPmaikl.exe
  C:\Windows\System\IPmaikl.exe
  2⤵
  PID:11520
- C:\Windows\System\kNEKBkD.exe
  C:\Windows\System\kNEKBkD.exe
  2⤵
  PID:10188
- C:\Windows\System\lsdSTOi.exe
  C:\Windows\System\lsdSTOi.exe
  2⤵
  PID:11552
- C:\Windows\System\UgHwzvJ.exe
  C:\Windows\System\UgHwzvJ.exe
  2⤵
  PID:11624
- C:\Windows\System\mKAEZud.exe
  C:\Windows\System\mKAEZud.exe
  2⤵
  PID:10776
- C:\Windows\System\dXdQMJB.exe
  C:\Windows\System\dXdQMJB.exe
  2⤵
  PID:11388
- C:\Windows\System\ufnBjqm.exe
  C:\Windows\System\ufnBjqm.exe
  2⤵
  PID:10948
- C:\Windows\System\knbZcGb.exe
  C:\Windows\System\knbZcGb.exe
  2⤵
  PID:10860
- C:\Windows\System\AJSYOEP.exe
  C:\Windows\System\AJSYOEP.exe
  2⤵
  PID:11232
- C:\Windows\System\zTflSZI.exe
  C:\Windows\System\zTflSZI.exe
  2⤵
  PID:10968
- C:\Windows\System\YSoMBAB.exe
  C:\Windows\System\YSoMBAB.exe
  2⤵
  PID:9308
- C:\Windows\System\uwAzHST.exe
  C:\Windows\System\uwAzHST.exe
  2⤵
  PID:11096
- C:\Windows\System\fSfqqBI.exe
  C:\Windows\System\fSfqqBI.exe
  2⤵
  PID:11344
- C:\Windows\System\MrrFOfr.exe
  C:\Windows\System\MrrFOfr.exe
  2⤵
  PID:11836
- C:\Windows\System\WywZVDf.exe
  C:\Windows\System\WywZVDf.exe
  2⤵
  PID:11936
- C:\Windows\System\ZtrYODU.exe
  C:\Windows\System\ZtrYODU.exe
  2⤵
  PID:11972
- C:\Windows\System\NibkJfX.exe
  C:\Windows\System\NibkJfX.exe
  2⤵
  PID:12060
- C:\Windows\System\gmButpa.exe
  C:\Windows\System\gmButpa.exe
  2⤵
  PID:12220
- C:\Windows\System\VTAAMkR.exe
  C:\Windows\System\VTAAMkR.exe
  2⤵
  PID:12296
- C:\Windows\System\ELYusOS.exe
  C:\Windows\System\ELYusOS.exe
  2⤵
  PID:12312
- C:\Windows\System\AFjZWyn.exe
  C:\Windows\System\AFjZWyn.exe
  2⤵
  PID:12328
- C:\Windows\System\KnOYjmA.exe
  C:\Windows\System\KnOYjmA.exe
  2⤵
  PID:12356
- C:\Windows\System\erFWNdd.exe
  C:\Windows\System\erFWNdd.exe
  2⤵
  PID:12380
- C:\Windows\System\obAZCCp.exe
  C:\Windows\System\obAZCCp.exe
  2⤵
  PID:12432
- C:\Windows\System\DiHfInb.exe
  C:\Windows\System\DiHfInb.exe
  2⤵
  PID:12476
- C:\Windows\System\jpHKIvZ.exe
  C:\Windows\System\jpHKIvZ.exe
  2⤵
  PID:12516
- C:\Windows\System\quXpmKy.exe
  C:\Windows\System\quXpmKy.exe
  2⤵
  PID:12540
- C:\Windows\System\nKJAkAI.exe
  C:\Windows\System\nKJAkAI.exe
  2⤵
  PID:12564
- C:\Windows\System\NGFSCre.exe
  C:\Windows\System\NGFSCre.exe
  2⤵
  PID:12580
- C:\Windows\System\AfPMXkM.exe
  C:\Windows\System\AfPMXkM.exe
  2⤵
  PID:12596
- C:\Windows\System\PXmACQd.exe
  C:\Windows\System\PXmACQd.exe
  2⤵
  PID:12612
- C:\Windows\System\czxzFoW.exe
  C:\Windows\System\czxzFoW.exe
  2⤵
  PID:12636
- C:\Windows\System\tkTQaDu.exe
  C:\Windows\System\tkTQaDu.exe
  2⤵
  PID:12668
- C:\Windows\System\RBgewaH.exe
  C:\Windows\System\RBgewaH.exe
  2⤵
  PID:12696
- C:\Windows\System\tGSIGrd.exe
  C:\Windows\System\tGSIGrd.exe
  2⤵
  PID:12732
- C:\Windows\System\zmxtPeF.exe
  C:\Windows\System\zmxtPeF.exe
  2⤵
  PID:12768
- C:\Windows\System\Rntzfxy.exe
  C:\Windows\System\Rntzfxy.exe
  2⤵
  PID:12792
- C:\Windows\System\rRhmbZS.exe
  C:\Windows\System\rRhmbZS.exe
  2⤵
  PID:12828
- C:\Windows\System\CMcHZsk.exe
  C:\Windows\System\CMcHZsk.exe
  2⤵
  PID:12848
- C:\Windows\System\RCeUeyI.exe
  C:\Windows\System\RCeUeyI.exe
  2⤵
  PID:12884
- C:\Windows\System\UbTqqhS.exe
  C:\Windows\System\UbTqqhS.exe
  2⤵
  PID:12908
- C:\Windows\System\UQOceie.exe
  C:\Windows\System\UQOceie.exe
  2⤵
  PID:12932
- C:\Windows\System\szPvoHT.exe
  C:\Windows\System\szPvoHT.exe
  2⤵
  PID:12952
- C:\Windows\System\nSQuHmL.exe
  C:\Windows\System\nSQuHmL.exe
  2⤵
  PID:12976
- C:\Windows\System\JzXbqaZ.exe
  C:\Windows\System\JzXbqaZ.exe
  2⤵
  PID:13004
- C:\Windows\System\kOmzGRL.exe
  C:\Windows\System\kOmzGRL.exe
  2⤵
  PID:13036
- C:\Windows\System\UAqyyed.exe
  C:\Windows\System\UAqyyed.exe
  2⤵
  PID:13064
- C:\Windows\System\scfkKVz.exe
  C:\Windows\System\scfkKVz.exe
  2⤵
  PID:13096
- C:\Windows\System\zaNqwmq.exe
  C:\Windows\System\zaNqwmq.exe
  2⤵
  PID:13116
- C:\Windows\System\dwlBeSb.exe
  C:\Windows\System\dwlBeSb.exe
  2⤵
  PID:13140
- C:\Windows\System\LNJiyLR.exe
  C:\Windows\System\LNJiyLR.exe
  2⤵
  PID:13172
- C:\Windows\System\BHRjgQR.exe
  C:\Windows\System\BHRjgQR.exe
  2⤵
  PID:13200
- C:\Windows\System\JgpdwUy.exe
  C:\Windows\System\JgpdwUy.exe
  2⤵
  PID:13228
- C:\Windows\System\PVcaXeu.exe
  C:\Windows\System\PVcaXeu.exe
  2⤵
  PID:13252
- C:\Windows\System\hwpDDAG.exe
  C:\Windows\System\hwpDDAG.exe
  2⤵
  PID:13268
- C:\Windows\System\sBoUtXk.exe
  C:\Windows\System\sBoUtXk.exe
  2⤵
  PID:13304
- C:\Windows\System\EUxwvGM.exe
  C:\Windows\System\EUxwvGM.exe
  2⤵
  PID:10580
- C:\Windows\System\XZNaCQr.exe
  C:\Windows\System\XZNaCQr.exe
  2⤵
  PID:11652
- C:\Windows\System\DIOZvII.exe
  C:\Windows\System\DIOZvII.exe
  2⤵
  PID:10024
- C:\Windows\System\yCffnmh.exe
  C:\Windows\System\yCffnmh.exe
  2⤵
  PID:12144
- C:\Windows\System\vnFNRvq.exe
  C:\Windows\System\vnFNRvq.exe
  2⤵
  PID:10984
- C:\Windows\System\oZtdnrH.exe
  C:\Windows\System\oZtdnrH.exe
  2⤵
  PID:12000
- C:\Windows\System\utpvBcA.exe
  C:\Windows\System\utpvBcA.exe
  2⤵
  PID:11496
- C:\Windows\System\rIbVSOP.exe
  C:\Windows\System\rIbVSOP.exe
  2⤵
  PID:12340
- C:\Windows\System\QbUgdPL.exe
  C:\Windows\System\QbUgdPL.exe
  2⤵
  PID:12420
- C:\Windows\System\BuTjmcw.exe
  C:\Windows\System\BuTjmcw.exe
  2⤵
  PID:12468
- C:\Windows\System\rfCVXix.exe
  C:\Windows\System\rfCVXix.exe
  2⤵
  PID:12576
- C:\Windows\System\HlCzIlk.exe
  C:\Windows\System\HlCzIlk.exe
  2⤵
  PID:12604
- C:\Windows\System\sMVtqXr.exe
  C:\Windows\System\sMVtqXr.exe
  2⤵
  PID:12652
- C:\Windows\System\xKLOjNB.exe
  C:\Windows\System\xKLOjNB.exe
  2⤵
  PID:12664
- C:\Windows\System\usVtnTI.exe
  C:\Windows\System\usVtnTI.exe
  2⤵
  PID:12716
- C:\Windows\System\ktRUHQt.exe
  C:\Windows\System\ktRUHQt.exe
  2⤵
  PID:12844
- C:\Windows\System\OyFYWfe.exe
  C:\Windows\System\OyFYWfe.exe
  2⤵
  PID:12524
- C:\Windows\System\yWSUUti.exe
  C:\Windows\System\yWSUUti.exe
  2⤵
  PID:10888
- C:\Windows\System\ZiEHvOA.exe
  C:\Windows\System\ZiEHvOA.exe
  2⤵
  PID:12320
- C:\Windows\System\vFIWhFr.exe
  C:\Windows\System\vFIWhFr.exe
  2⤵
  PID:13052
- C:\Windows\System\EXfJYqG.exe
  C:\Windows\System\EXfJYqG.exe
  2⤵
  PID:12440
- C:\Windows\System\seyOHPk.exe
  C:\Windows\System\seyOHPk.exe
  2⤵
  PID:13184
- C:\Windows\System\ewZySmI.exe
  C:\Windows\System\ewZySmI.exe
  2⤵
  PID:12488
- C:\Windows\System\swUJSHO.exe
  C:\Windows\System\swUJSHO.exe
  2⤵
  PID:13260
- C:\Windows\System\MhtJDQC.exe
  C:\Windows\System\MhtJDQC.exe
  2⤵
  PID:13292
- C:\Windows\System\iQuPchG.exe
  C:\Windows\System\iQuPchG.exe
  2⤵
  PID:12928
- C:\Windows\System\fwSRlkS.exe
  C:\Windows\System\fwSRlkS.exe
  2⤵
  PID:12128
- C:\Windows\System\lWavkLN.exe
  C:\Windows\System\lWavkLN.exe
  2⤵
  PID:13016
- C:\Windows\System\BnIiKNS.exe
  C:\Windows\System\BnIiKNS.exe
  2⤵
  PID:13032
- C:\Windows\System\erVobVd.exe
  C:\Windows\System\erVobVd.exe
  2⤵
  PID:12348
- C:\Windows\System\KWcZkfs.exe
  C:\Windows\System\KWcZkfs.exe
  2⤵
  PID:13332
- C:\Windows\System\sGDpGUp.exe
  C:\Windows\System\sGDpGUp.exe
  2⤵
  PID:13360
- C:\Windows\System\CWrywfM.exe
  C:\Windows\System\CWrywfM.exe
  2⤵
  PID:13380
- C:\Windows\System\KQjQydd.exe
  C:\Windows\System\KQjQydd.exe
  2⤵
  PID:13396
- C:\Windows\System\jXQNUQH.exe
  C:\Windows\System\jXQNUQH.exe
  2⤵
  PID:13420
- C:\Windows\System\EVWFWvh.exe
  C:\Windows\System\EVWFWvh.exe
  2⤵
  PID:13436
- C:\Windows\System\urKepnp.exe
  C:\Windows\System\urKepnp.exe
  2⤵
  PID:13456
- C:\Windows\System\TKVBYjx.exe
  C:\Windows\System\TKVBYjx.exe
  2⤵
  PID:13472
- C:\Windows\System\OaCDeXR.exe
  C:\Windows\System\OaCDeXR.exe
  2⤵
  PID:13504
- C:\Windows\System\wkYamxn.exe
  C:\Windows\System\wkYamxn.exe
  2⤵
  PID:13524
- C:\Windows\System\dTUeSjc.exe
  C:\Windows\System\dTUeSjc.exe
  2⤵
  PID:13548
- C:\Windows\System\PBJenbU.exe
  C:\Windows\System\PBJenbU.exe
  2⤵
  PID:13568
- C:\Windows\System\CPASOmH.exe
  C:\Windows\System\CPASOmH.exe
  2⤵
  PID:13584
- C:\Windows\System\QwVyAOF.exe
  C:\Windows\System\QwVyAOF.exe
  2⤵
  PID:13612
- C:\Windows\System\ejzbcGz.exe
  C:\Windows\System\ejzbcGz.exe
  2⤵
  PID:13636
- C:\Windows\System\ZEGlhVu.exe
  C:\Windows\System\ZEGlhVu.exe
  2⤵
  PID:13652
- C:\Windows\System\DoRjJBe.exe
  C:\Windows\System\DoRjJBe.exe
  2⤵
  PID:13672
- C:\Windows\System\CVwDzqv.exe
  C:\Windows\System\CVwDzqv.exe
  2⤵
  PID:13704
- C:\Windows\System\wNOnJFz.exe
  C:\Windows\System\wNOnJFz.exe
  2⤵
  PID:13728
- C:\Windows\System\xZGdDwJ.exe
  C:\Windows\System\xZGdDwJ.exe
  2⤵
  PID:13744
- C:\Windows\System\rrPGEKb.exe
  C:\Windows\System\rrPGEKb.exe
  2⤵
  PID:13772
- C:\Windows\System\hZscikP.exe
  C:\Windows\System\hZscikP.exe
  2⤵
  PID:13792
- C:\Windows\System\bHnWmFY.exe
  C:\Windows\System\bHnWmFY.exe
  2⤵
  PID:13812
- C:\Windows\System\sbbOoVS.exe
  C:\Windows\System\sbbOoVS.exe
  2⤵
  PID:13844
- C:\Windows\System\vKAtXTU.exe
  C:\Windows\System\vKAtXTU.exe
  2⤵
  PID:13868
- C:\Windows\System\LVyHGMD.exe
  C:\Windows\System\LVyHGMD.exe
  2⤵
  PID:13900
- C:\Windows\System\SLyvYjZ.exe
  C:\Windows\System\SLyvYjZ.exe
  2⤵
  PID:13924
- C:\Windows\System\oMNxOFP.exe
  C:\Windows\System\oMNxOFP.exe
  2⤵
  PID:13952
- C:\Windows\System\sEhawmN.exe
  C:\Windows\System\sEhawmN.exe
  2⤵
  PID:13972
- C:\Windows\System\ETserTu.exe
  C:\Windows\System\ETserTu.exe
  2⤵
  PID:13992
- C:\Windows\System\wffJUGz.exe
  C:\Windows\System\wffJUGz.exe
  2⤵
  PID:14008
- C:\Windows\System\MxCuBbM.exe
  C:\Windows\System\MxCuBbM.exe
  2⤵
  PID:14024
- C:\Windows\System\xPnaPWt.exe
  C:\Windows\System\xPnaPWt.exe
  2⤵
  PID:14052
- C:\Windows\System\xJXwzmR.exe
  C:\Windows\System\xJXwzmR.exe
  2⤵
  PID:14088
- C:\Windows\System\FxuJmwf.exe
  C:\Windows\System\FxuJmwf.exe
  2⤵
  PID:14104
- C:\Windows\System\NlOebck.exe
  C:\Windows\System\NlOebck.exe
  2⤵
  PID:14132
- C:\Windows\System\luvJorm.exe
  C:\Windows\System\luvJorm.exe
  2⤵
  PID:14148
- C:\Windows\System\OEKUiBi.exe
  C:\Windows\System\OEKUiBi.exe
  2⤵
  PID:14168
- C:\Windows\System\RlSpRdH.exe
  C:\Windows\System\RlSpRdH.exe
  2⤵
  PID:14192
- C:\Windows\System\bytMDhL.exe
  C:\Windows\System\bytMDhL.exe
  2⤵
  PID:14212
- C:\Windows\System\vhqMMlW.exe
  C:\Windows\System\vhqMMlW.exe
  2⤵
  PID:14228
- C:\Windows\System\ObQrguK.exe
  C:\Windows\System\ObQrguK.exe
  2⤵
  PID:14252
- C:\Windows\System\pRDxibc.exe
  C:\Windows\System\pRDxibc.exe
  2⤵
  PID:14268
- C:\Windows\System\GqTCyFJ.exe
  C:\Windows\System\GqTCyFJ.exe
  2⤵
  PID:14296
- C:\Windows\System\DihtjAJ.exe
  C:\Windows\System\DihtjAJ.exe
  2⤵
  PID:14324
- C:\Windows\System\iEDJcqO.exe
  C:\Windows\System\iEDJcqO.exe
  2⤵
  PID:12548
- C:\Windows\System\lSRwQqj.exe
  C:\Windows\System\lSRwQqj.exe
  2⤵
  PID:12400
- C:\Windows\System\QwYajza.exe
  C:\Windows\System\QwYajza.exe
  2⤵
  PID:13000
- C:\Windows\System\MPdRhZq.exe
  C:\Windows\System\MPdRhZq.exe
  2⤵
  PID:9924
- C:\Windows\System\DYffvth.exe
  C:\Windows\System\DYffvth.exe
  2⤵
  PID:12748
- C:\Windows\System\FZRuvBZ.exe
  C:\Windows\System\FZRuvBZ.exe
  2⤵
  PID:12968
- C:\Windows\System\CMnfEWo.exe
  C:\Windows\System\CMnfEWo.exe
  2⤵
  PID:12816
- C:\Windows\System\BzsDVWJ.exe
  C:\Windows\System\BzsDVWJ.exe
  2⤵
  PID:12904
- C:\Windows\System\dsPkWXP.exe
  C:\Windows\System\dsPkWXP.exe
  2⤵
  PID:13080
- C:\Windows\System\Enrsbea.exe
  C:\Windows\System\Enrsbea.exe
  2⤵
  PID:13320
- C:\Windows\System\vpAHROa.exe
  C:\Windows\System\vpAHROa.exe
  2⤵
  PID:13376
- C:\Windows\System\EXzTXJY.exe
  C:\Windows\System\EXzTXJY.exe
  2⤵
  PID:13448
- C:\Windows\System\OHtLOxG.exe
  C:\Windows\System\OHtLOxG.exe
  2⤵
  PID:13488
- C:\Windows\System\QpNtAxx.exe
  C:\Windows\System\QpNtAxx.exe
  2⤵
  PID:13576
- C:\Windows\System\RoxHtky.exe
  C:\Windows\System\RoxHtky.exe
  2⤵
  PID:13648
- C:\Windows\System\MBcgSrJ.exe
  C:\Windows\System\MBcgSrJ.exe
  2⤵
  PID:13700
- C:\Windows\System\emijGIj.exe
  C:\Windows\System\emijGIj.exe
  2⤵
  PID:12204
- C:\Windows\System\IVQZPPi.exe
  C:\Windows\System\IVQZPPi.exe
  2⤵
  PID:13824
- C:\Windows\System\hXoleTI.exe
  C:\Windows\System\hXoleTI.exe
  2⤵
  PID:13856
- C:\Windows\System\qIQMhVX.exe
  C:\Windows\System\qIQMhVX.exe
  2⤵
  PID:13892
- C:\Windows\System\nChlCMb.exe
  C:\Windows\System\nChlCMb.exe
  2⤵
  PID:13936
- C:\Windows\System\ZRMYqEt.exe
  C:\Windows\System\ZRMYqEt.exe
  2⤵
  PID:14044
- C:\Windows\System\qNyqDUV.exe
  C:\Windows\System\qNyqDUV.exe
  2⤵
  PID:14352
- C:\Windows\System\KdhCbId.exe
  C:\Windows\System\KdhCbId.exe
  2⤵
  PID:14384
- C:\Windows\System\JOwaCaF.exe
  C:\Windows\System\JOwaCaF.exe
  2⤵
  PID:14404
- C:\Windows\System\JhzPLGX.exe
  C:\Windows\System\JhzPLGX.exe
  2⤵
  PID:14432
- C:\Windows\System\pdUOVBY.exe
  C:\Windows\System\pdUOVBY.exe
  2⤵
  PID:14676
- C:\Windows\System\ZAstBau.exe
  C:\Windows\System\ZAstBau.exe
  2⤵
  PID:14740
- C:\Windows\System\XunTEIR.exe
  C:\Windows\System\XunTEIR.exe
  2⤵
  PID:14760
- C:\Windows\System\yEqXtDZ.exe
  C:\Windows\System\yEqXtDZ.exe
  2⤵
  PID:14776
- C:\Windows\System\JIstMfp.exe
  C:\Windows\System\JIstMfp.exe
  2⤵
  PID:14792
- C:\Windows\System\lkKQTLq.exe
  C:\Windows\System\lkKQTLq.exe
  2⤵
  PID:14812
- C:\Windows\System\BAfqzNx.exe
  C:\Windows\System\BAfqzNx.exe
  2⤵
  PID:14832
- C:\Windows\System\ardEWkm.exe
  C:\Windows\System\ardEWkm.exe
  2⤵
  PID:14856
- C:\Windows\System\lzQpCsc.exe
  C:\Windows\System\lzQpCsc.exe
  2⤵
  PID:14872
- C:\Windows\System\xOrblan.exe
  C:\Windows\System\xOrblan.exe
  2⤵
  PID:14888
- C:\Windows\System\TsSHWTc.exe
  C:\Windows\System\TsSHWTc.exe
  2⤵
  PID:14904
- C:\Windows\System\FlEsCpw.exe
  C:\Windows\System\FlEsCpw.exe
  2⤵
  PID:14920
- C:\Windows\System\LAzFWyV.exe
  C:\Windows\System\LAzFWyV.exe
  2⤵
  PID:14940
- C:\Windows\System\oUDGEnx.exe
  C:\Windows\System\oUDGEnx.exe
  2⤵
  PID:14960
- C:\Windows\System\njFJUmL.exe
  C:\Windows\System\njFJUmL.exe
  2⤵
  PID:14976
- C:\Windows\System\kgvfzBh.exe
  C:\Windows\System\kgvfzBh.exe
  2⤵
  PID:14992
- C:\Windows\System\vcfyuDX.exe
  C:\Windows\System\vcfyuDX.exe
  2⤵
  PID:15008
- C:\Windows\System\jvvnWAS.exe
  C:\Windows\System\jvvnWAS.exe
  2⤵
  PID:15024
- C:\Windows\System\sDNvreO.exe
  C:\Windows\System\sDNvreO.exe
  2⤵
  PID:15040
- C:\Windows\System\WvtTKsX.exe
  C:\Windows\System\WvtTKsX.exe
  2⤵
  PID:15068
- C:\Windows\System\jHqBhtv.exe
  C:\Windows\System\jHqBhtv.exe
  2⤵
  PID:15084
- C:\Windows\System\kTQjKXj.exe
  C:\Windows\System\kTQjKXj.exe
  2⤵
  PID:15100
- C:\Windows\System\vdVLRPd.exe
  C:\Windows\System\vdVLRPd.exe
  2⤵
  PID:15116
- C:\Windows\System\LbxLlHu.exe
  C:\Windows\System\LbxLlHu.exe
  2⤵
  PID:15132
- C:\Windows\System\AFBULxY.exe
  C:\Windows\System\AFBULxY.exe
  2⤵
  PID:15148
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15148 -s 248
    3⤵
    PID:15096
- C:\Windows\System\SHKoeFY.exe
  C:\Windows\System\SHKoeFY.exe
  2⤵
  PID:15168
- C:\Windows\System\JVSpNjT.exe
  C:\Windows\System\JVSpNjT.exe
  2⤵
  PID:15184
- C:\Windows\System\CZBNACe.exe
  C:\Windows\System\CZBNACe.exe
  2⤵
  PID:15200
- C:\Windows\System\bgVxLAm.exe
  C:\Windows\System\bgVxLAm.exe
  2⤵
  PID:15216
- C:\Windows\System\KYXTNDh.exe
  C:\Windows\System\KYXTNDh.exe
  2⤵
  PID:15232
- C:\Windows\System\wMAYAVT.exe
  C:\Windows\System\wMAYAVT.exe
  2⤵
  PID:15248
- C:\Windows\System\KamrTsh.exe
  C:\Windows\System\KamrTsh.exe
  2⤵
  PID:15268
- C:\Windows\System\IrtQppk.exe
  C:\Windows\System\IrtQppk.exe
  2⤵
  PID:15284
- C:\Windows\System\pvYrXyo.exe
  C:\Windows\System\pvYrXyo.exe
  2⤵
  PID:15300
- C:\Windows\System\svxqabH.exe
  C:\Windows\System\svxqabH.exe
  2⤵
  PID:15332
- C:\Windows\System\OtsWCPa.exe
  C:\Windows\System\OtsWCPa.exe
  2⤵
  PID:13500
- C:\Windows\System\dnZNxep.exe
  C:\Windows\System\dnZNxep.exe
  2⤵
  PID:12740
- C:\Windows\System\eVZfUfj.exe
  C:\Windows\System\eVZfUfj.exe
  2⤵
  PID:14284
- C:\Windows\System\mFlfugQ.exe
  C:\Windows\System\mFlfugQ.exe
  2⤵
  PID:11760
- C:\Windows\System\MzVAGTI.exe
  C:\Windows\System\MzVAGTI.exe
  2⤵
  PID:12588
- C:\Windows\System\KcNOvWB.exe
  C:\Windows\System\KcNOvWB.exe
  2⤵
  PID:13072
- C:\Windows\System\SZzotSj.exe
  C:\Windows\System\SZzotSj.exe
  2⤵
  PID:12784
- C:\Windows\System\xbkYHkH.exe
  C:\Windows\System\xbkYHkH.exe
  2⤵
  PID:11596
- C:\Windows\System\BXvQQTA.exe
  C:\Windows\System\BXvQQTA.exe
  2⤵
  PID:13432
- C:\Windows\System\CYOkDyZ.exe
  C:\Windows\System\CYOkDyZ.exe
  2⤵
  PID:13800
- C:\Windows\System\jbInFwr.exe
  C:\Windows\System\jbInFwr.exe
  2⤵
  PID:13468
- C:\Windows\System\zomRhNq.exe
  C:\Windows\System\zomRhNq.exe
  2⤵
  PID:13564
- C:\Windows\System\uwSFaTn.exe
  C:\Windows\System\uwSFaTn.exe
  2⤵
  PID:13112
- C:\Windows\System\RgCGILi.exe
  C:\Windows\System\RgCGILi.exe
  2⤵
  PID:13780
- C:\Windows\System\tJDmFQg.exe
  C:\Windows\System\tJDmFQg.exe
  2⤵
  PID:14600
- C:\Windows\System\GTGeoCz.exe
  C:\Windows\System\GTGeoCz.exe
  2⤵
  PID:13344
- C:\Windows\System\AkqAIiT.exe
  C:\Windows\System\AkqAIiT.exe
  2⤵
  PID:13880
- C:\Windows\System\gqVXOEK.exe
  C:\Windows\System\gqVXOEK.exe
  2⤵
  PID:13980
- C:\Windows\System\YaNDZnN.exe
  C:\Windows\System\YaNDZnN.exe
  2⤵
  PID:14180
- C:\Windows\System\UpQaDOF.exe
  C:\Windows\System\UpQaDOF.exe
  2⤵
  PID:14220
- C:\Windows\System\CXQqEvs.exe
  C:\Windows\System\CXQqEvs.exe
  2⤵
  PID:14248
- C:\Windows\System\ujaDnKc.exe
  C:\Windows\System\ujaDnKc.exe
  2⤵
  PID:12504
- C:\Windows\System\cYWhikh.exe
  C:\Windows\System\cYWhikh.exe
  2⤵
  PID:12456
- C:\Windows\System\FCMLWrS.exe
  C:\Windows\System\FCMLWrS.exe
  2⤵
  PID:13216
- C:\Windows\System\oKwWXkp.exe
  C:\Windows\System\oKwWXkp.exe
  2⤵
  PID:14824
- C:\Windows\System\ippzuuU.exe
  C:\Windows\System\ippzuuU.exe
  2⤵
  PID:10656
- C:\Windows\System\EWCoKCZ.exe
  C:\Windows\System\EWCoKCZ.exe
  2⤵
  PID:14344
- C:\Windows\System\jSRCtNW.exe
  C:\Windows\System\jSRCtNW.exe
  2⤵
  PID:14420
- C:\Windows\System\HCcxnDR.exe
  C:\Windows\System\HCcxnDR.exe
  2⤵
  PID:14500
- C:\Windows\System\BwNhjco.exe
  C:\Windows\System\BwNhjco.exe
  2⤵
  PID:14592
- C:\Windows\System\lnPuyhK.exe
  C:\Windows\System\lnPuyhK.exe
  2⤵
  PID:14988
- C:\Windows\System\YbdEDRV.exe
  C:\Windows\System\YbdEDRV.exe
  2⤵
  PID:14772
- C:\Windows\System\vYqzmTq.exe
  C:\Windows\System\vYqzmTq.exe
  2⤵
  PID:15144
- C:\Windows\System\jgxLQMG.exe
  C:\Windows\System\jgxLQMG.exe
  2⤵
  PID:15364
- C:\Windows\System\HqPwsev.exe
  C:\Windows\System\HqPwsev.exe
  2⤵
  PID:15384
- C:\Windows\System\jjKtcBN.exe
  C:\Windows\System\jjKtcBN.exe
  2⤵
  PID:15416
- C:\Windows\System\YHvngMS.exe
  C:\Windows\System\YHvngMS.exe
  2⤵
  PID:15440
- C:\Windows\System\AOtqVxk.exe
  C:\Windows\System\AOtqVxk.exe
  2⤵
  PID:15484
- C:\Windows\System\jDwZjcN.exe
  C:\Windows\System\jDwZjcN.exe
  2⤵
  PID:15504
- C:\Windows\System\uDvBUbH.exe
  C:\Windows\System\uDvBUbH.exe
  2⤵
  PID:15532
- C:\Windows\System\breLxCV.exe
  C:\Windows\System\breLxCV.exe
  2⤵
  PID:15568
- C:\Windows\System\GpKsQNE.exe
  C:\Windows\System\GpKsQNE.exe
  2⤵
  PID:15588
- C:\Windows\System\XxuXymc.exe
  C:\Windows\System\XxuXymc.exe
  2⤵
  PID:15624
- C:\Windows\System\ODHaFci.exe
  C:\Windows\System\ODHaFci.exe
  2⤵
  PID:15640
- C:\Windows\System\vECsBHP.exe
  C:\Windows\System\vECsBHP.exe
  2⤵
  PID:15656
- C:\Windows\System\oNqXRai.exe
  C:\Windows\System\oNqXRai.exe
  2⤵
  PID:15684
- C:\Windows\System\zeAcohQ.exe
  C:\Windows\System\zeAcohQ.exe
  2⤵
  PID:15712
- C:\Windows\System\cMTJlpC.exe
  C:\Windows\System\cMTJlpC.exe
  2⤵
  PID:15732
- C:\Windows\System\mdhOLZl.exe
  C:\Windows\System\mdhOLZl.exe
  2⤵
  PID:15756
- C:\Windows\System\ORKoPNi.exe
  C:\Windows\System\ORKoPNi.exe
  2⤵
  PID:15776
- C:\Windows\System\XjLtoWS.exe
  C:\Windows\System\XjLtoWS.exe
  2⤵
  PID:15792
- C:\Windows\System\QhsAleV.exe
  C:\Windows\System\QhsAleV.exe
  2⤵
  PID:15808
- C:\Windows\System\MjHVHGD.exe
  C:\Windows\System\MjHVHGD.exe
  2⤵
  PID:15828
- C:\Windows\System\TpzyKph.exe
  C:\Windows\System\TpzyKph.exe
  2⤵
  PID:15848
- C:\Windows\System\oaSpMji.exe
  C:\Windows\System\oaSpMji.exe
  2⤵
  PID:15876
- C:\Windows\System\AOwkcbT.exe
  C:\Windows\System\AOwkcbT.exe
  2⤵
  PID:15908
- C:\Windows\System\MXRwgJE.exe
  C:\Windows\System\MXRwgJE.exe
  2⤵
  PID:15924
- C:\Windows\System\BcyMqlb.exe
  C:\Windows\System\BcyMqlb.exe
  2⤵
  PID:15948
- C:\Windows\System\ZZwlyqe.exe
  C:\Windows\System\ZZwlyqe.exe
  2⤵
  PID:15972
- C:\Windows\System\KXHAMkv.exe
  C:\Windows\System\KXHAMkv.exe
  2⤵
  PID:16008
- C:\Windows\System\BczRduY.exe
  C:\Windows\System\BczRduY.exe
  2⤵
  PID:16036
- C:\Windows\System\YYpubkH.exe
  C:\Windows\System\YYpubkH.exe
  2⤵
  PID:16056
- C:\Windows\System\LbgefTW.exe
  C:\Windows\System\LbgefTW.exe
  2⤵
  PID:16076
- C:\Windows\System\BOFuVru.exe
  C:\Windows\System\BOFuVru.exe
  2⤵
  PID:16096
- C:\Windows\System\nwnhozv.exe
  C:\Windows\System\nwnhozv.exe
  2⤵
  PID:16120
- C:\Windows\System\sPVXKiC.exe
  C:\Windows\System\sPVXKiC.exe
  2⤵
  PID:16148
- C:\Windows\System\zpMFiBP.exe
  C:\Windows\System\zpMFiBP.exe
  2⤵
  PID:16164
- C:\Windows\System\iJtvTZZ.exe
  C:\Windows\System\iJtvTZZ.exe
  2⤵
  PID:16192
- C:\Windows\System\eBwJQLT.exe
  C:\Windows\System\eBwJQLT.exe
  2⤵
  PID:16216
- C:\Windows\System\fLWkosi.exe
  C:\Windows\System\fLWkosi.exe
  2⤵
  PID:16236
- C:\Windows\System\cMCqVbM.exe
  C:\Windows\System\cMCqVbM.exe
  2⤵
  PID:16256
- C:\Windows\System\SPxuhND.exe
  C:\Windows\System\SPxuhND.exe
  2⤵
  PID:16276
- C:\Windows\System\laqprpC.exe
  C:\Windows\System\laqprpC.exe
  2⤵
  PID:16324
- C:\Windows\System\reysoiu.exe
  C:\Windows\System\reysoiu.exe
  2⤵
  PID:16340
- C:\Windows\System\IsfBQRs.exe
  C:\Windows\System\IsfBQRs.exe
  2⤵
  PID:16356
- C:\Windows\System\LzkRjEF.exe
  C:\Windows\System\LzkRjEF.exe
  2⤵
  PID:15352
- C:\Windows\System\zZyruqS.exe
  C:\Windows\System\zZyruqS.exe
  2⤵
  PID:13628
- C:\Windows\System\aXwubuL.exe
  C:\Windows\System\aXwubuL.exe
  2⤵
  PID:14884
- C:\Windows\System\wlJVvMA.exe
  C:\Windows\System\wlJVvMA.exe
  2⤵
  PID:12536
- C:\Windows\System\FaSWaIu.exe
  C:\Windows\System\FaSWaIu.exe
  2⤵
  PID:14708
- C:\Windows\System\dxhbuvx.exe
  C:\Windows\System\dxhbuvx.exe
  2⤵
  PID:13968
- C:\Windows\System\tGntUwd.exe
  C:\Windows\System\tGntUwd.exe
  2⤵
  PID:13560
- C:\Windows\System\CUWoEFE.exe
  C:\Windows\System\CUWoEFE.exe
  2⤵
  PID:14480
- C:\Windows\System\SiIhHQG.exe
  C:\Windows\System\SiIhHQG.exe
  2⤵
  PID:11572
- C:\Windows\System\qpjjmhv.exe
  C:\Windows\System\qpjjmhv.exe
  2⤵
  PID:15208
- C:\Windows\System\GAMmgXq.exe
  C:\Windows\System\GAMmgXq.exe
  2⤵
  PID:14580
- C:\Windows\System\yOKqZOL.exe
  C:\Windows\System\yOKqZOL.exe
  2⤵
  PID:16392
- C:\Windows\System\pTpeojn.exe
  C:\Windows\System\pTpeojn.exe
  2⤵
  PID:16408
- C:\Windows\System\IBlinQC.exe
  C:\Windows\System\IBlinQC.exe
  2⤵
  PID:16440
- C:\Windows\System\XDHoIxr.exe
  C:\Windows\System\XDHoIxr.exe
  2⤵
  PID:16456
- C:\Windows\System\BMKbOmb.exe
  C:\Windows\System\BMKbOmb.exe
  2⤵
  PID:16480
- C:\Windows\System\lXrhrBW.exe
  C:\Windows\System\lXrhrBW.exe
  2⤵
  PID:16496
- C:\Windows\System\zIoETqK.exe
  C:\Windows\System\zIoETqK.exe
  2⤵
  PID:16532
- C:\Windows\System\AXHpdZK.exe
  C:\Windows\System\AXHpdZK.exe
  2⤵
  PID:16548
- C:\Windows\System\yocbmUt.exe
  C:\Windows\System\yocbmUt.exe
  2⤵
  PID:16572
- C:\Windows\System\jEvCSQe.exe
  C:\Windows\System\jEvCSQe.exe
  2⤵
  PID:16592
- C:\Windows\System\yNnKGMj.exe
  C:\Windows\System\yNnKGMj.exe
  2⤵
  PID:16616
- C:\Windows\System\SrHQzBC.exe
  C:\Windows\System\SrHQzBC.exe
  2⤵
  PID:16636
- C:\Windows\System\sbwmqXi.exe
  C:\Windows\System\sbwmqXi.exe
  2⤵
  PID:16664
- C:\Windows\System\SrjbslE.exe
  C:\Windows\System\SrjbslE.exe
  2⤵
  PID:16684
- C:\Windows\System\FTQWvLA.exe
  C:\Windows\System\FTQWvLA.exe
  2⤵
  PID:16716
- C:\Windows\System\KBmpEUu.exe
  C:\Windows\System\KBmpEUu.exe
  2⤵
  PID:16740
- C:\Windows\System\WlCbPJZ.exe
  C:\Windows\System\WlCbPJZ.exe
  2⤵
  PID:16768
- C:\Windows\System\gifDgdr.exe
  C:\Windows\System\gifDgdr.exe
  2⤵
  PID:16784
- C:\Windows\System\RTfVAGJ.exe
  C:\Windows\System\RTfVAGJ.exe
  2⤵
  PID:16808
- C:\Windows\System\dcnKRDb.exe
  C:\Windows\System\dcnKRDb.exe
  2⤵
  PID:16836
- C:\Windows\System\lJNOgIx.exe
  C:\Windows\System\lJNOgIx.exe
  2⤵
  PID:16852
- C:\Windows\System\ltoOwbt.exe
  C:\Windows\System\ltoOwbt.exe
  2⤵
  PID:16876
- C:\Windows\System\aFBaXkD.exe
  C:\Windows\System\aFBaXkD.exe
  2⤵
  PID:16892
- C:\Windows\System\YqWedlO.exe
  C:\Windows\System\YqWedlO.exe
  2⤵
  PID:16908
- C:\Windows\System\srChJHJ.exe
  C:\Windows\System\srChJHJ.exe
  2⤵
  PID:16924
- C:\Windows\System\CJRwvvM.exe
  C:\Windows\System\CJRwvvM.exe
  2⤵
  PID:16940
- C:\Windows\System\cpnEGWL.exe
  C:\Windows\System\cpnEGWL.exe
  2⤵
  PID:16956
- C:\Windows\System\fMumTJp.exe
  C:\Windows\System\fMumTJp.exe
  2⤵
  PID:16980
- C:\Windows\System\YKClYsr.exe
  C:\Windows\System\YKClYsr.exe
  2⤵
  PID:17000
- C:\Windows\System\oLckIiU.exe
  C:\Windows\System\oLckIiU.exe
  2⤵
  PID:17036
- C:\Windows\System\AXcNJzN.exe
  C:\Windows\System\AXcNJzN.exe
  2⤵
  PID:17052
- C:\Windows\System\RCIqJUU.exe
  C:\Windows\System\RCIqJUU.exe
  2⤵
  PID:17072
- C:\Windows\System\SXZxYuT.exe
  C:\Windows\System\SXZxYuT.exe
  2⤵
  PID:17088
- C:\Windows\System\qidjUUd.exe
  C:\Windows\System\qidjUUd.exe
  2⤵
  PID:17104
- C:\Windows\System\yLPqDfi.exe
  C:\Windows\System\yLPqDfi.exe
  2⤵
  PID:17128
- C:\Windows\System\svQeXaD.exe
  C:\Windows\System\svQeXaD.exe
  2⤵
  PID:17144
- C:\Windows\System\fbkFcXw.exe
  C:\Windows\System\fbkFcXw.exe
  2⤵
  PID:17184
- C:\Windows\System\oAgabEH.exe
  C:\Windows\System\oAgabEH.exe
  2⤵
  PID:17216
- C:\Windows\System\HmDxLSS.exe
  C:\Windows\System\HmDxLSS.exe
  2⤵
  PID:13756

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHFhwFM.exe

Filesize
1.8MB

MD5
5b468d30d435b172efedaa6268ea8d3c

SHA1
434a7d19666a856b2c955fd791a843b96f8d1c68

SHA256
af75c76a0b5aa3e2b474828146c10e8c9f9dd433ef3e29d893ca24ab186804a1

SHA512
df914fb925a097eb98ef3263bb2fd02f1f3ef333c60ff93e1988e33384985d5d74ba2f777e4ccb2b303d2ae9fe63bc25b90f4d918f0020e50ec774d874f20ad8

Download Submit
C:\Windows\System\ALJvuha.exe

Filesize
1.8MB

MD5
1b40ee392e0bb2f3f812eb391db5d010

SHA1
a4d7b3b6099133bac27a9d14ebcdd97b9f47a243

SHA256
d15c6fdf824590acc7b55627c77602fd62f2f8d066e4ff29fda06e27598178cb

SHA512
922b1f30af93a21afc4bf3fc59c04df28d646566d70002d206b121f102d66d73a0bda1bdf83a066a2cdefb1c74b8a9e88174b7f08db3664fc15b3b7094d2a6d5

Download Submit
C:\Windows\System\COiDhbV.exe

Filesize
1.8MB

MD5
a3daab821d1efc8d4753a9ccd1fb094e

SHA1
2b53342fd4720212585fe36c05cdeabb0983a010

SHA256
f9a4980afa3bb32a881759381623c88dd761d3506886c2467f691f7f3f5f5f50

SHA512
a114c6e10fcaca5cb2c5322c6b38764e2ac874e1f0234d527b1edf5431c60ce144b70d1dfe8158e251a9386418397d6a29940e75c79bd4fa87fde97477b30178

Download Submit
C:\Windows\System\DBkhnzu.exe

Filesize
1.8MB

MD5
3b9ea5431a25b8f6b5fe4ab6fd99ccba

SHA1
a606bbe334c363b163476efa4e1b3b8c4bf55255

SHA256
5d52243d0989e1c09c4133ede070a0a5cc0d4b7bc9d28ce55cf473147486ee50

SHA512
293519b1d85b4d87a1518f0b92fad6e9412abb56dc4f00c678c6d528e9c499f3bfd0d8bf316646f2f7fcd8f824372bbd44f176e4fc7891331732696d6e3ec25d

Download Submit
C:\Windows\System\EDvtNKO.exe

Filesize
1.8MB

MD5
c3526ca9b902e937005f70f8e466cad4

SHA1
dcee826e453d3f2fa645dcb851b0f0d1bc3b1531

SHA256
91cd82e2f65c54d7401e23bd28db69dd03b5e5e00cc6adc47f9809cce2293159

SHA512
3f90cc9fa57e20c29efd192e3ea20df15981f7a9e398c951e8e84aa1b5279375a405ff75e04be95000041bf72de274c19ba2b0e8dddcaea6fbee3fcc07f1aba0

Download Submit
C:\Windows\System\EELsGFa.exe

Filesize
1.8MB

MD5
2d9dc5a99d04a3eb9b43ab781cd96611

SHA1
d6de7001fc86f5015eb106d7d75b834837250f7e

SHA256
5f0cb5b5e8ab33b6f7719a25ab74b0259699b9cb0e2a9a130a382dbf3409a68a

SHA512
d73b04c389373f26d75b8bbf7a3e939e5a68d446126d3294f07aad521f3264a202f4a288dd12d35749bfc5ad83b2b526eb76832bafadab9c8f108070568a193b

Download Submit
C:\Windows\System\GSqtBss.exe

Filesize
1.8MB

MD5
9ac75ddae12ea01e2850542ec87549c2

SHA1
c95d5e03544ac7eeee2fb6a4c8e0ef0fdbcff70f

SHA256
a1f506ba97569d079ee878501449943862f49fdeba01ba3dd87440c3b2b421a0

SHA512
7cd4243d767752b6ef67818b887a058a69a42d5eeb08d1ef41dd99ebac3a73b9e3896310d004b292973e07b54d379af177b67ac4b30017a2469e5605ee09174e

Download Submit
C:\Windows\System\HBeXrLy.exe

Filesize
1.8MB

MD5
c42f43a252b09f6ade40b630208b3613

SHA1
82cd43b7a17201019ac0572369f7b49511fdb397

SHA256
79fb49fff5bab633692aeba71b379feaa5cf5b5484e121d02bfee7ea05270a96

SHA512
db279d06f650d70415b555ce32ce8246fb39b97c6630dea54ea0b42b21db02f62bb8d22c499790ddd6d552adc2f876afc52d2fa26607835015cb25052f960193

Download Submit
C:\Windows\System\JZDlXyX.exe

Filesize
1.8MB

MD5
61334a47edbb2805372f13e16bd0f744

SHA1
327850f20bac7ffa8b9507a0aea72d553cefc6f2

SHA256
9479d5bc74f31011e59f6dcf9df4615df51790c8cdc38e7ffed472ab9899346d

SHA512
b2c2639904a5d45626fced08519c560b403393b2daddbad954fe594f1945c1e7294e4cee63c603731bb601d1c3a44daf8339b4fbd5add8e014d08c8e7bc3b190

Download Submit
C:\Windows\System\MfroaYA.exe

Filesize
1.8MB

MD5
f781adfc81a5af4fae88a919b1fdc0f8

SHA1
e9249bfa621c996bf01bd69f1f1239fc0ad27445

SHA256
298672d3b515a428f41665b460012fba1a33303bb0553080919c7bb6cab5e997

SHA512
506c2a61730de3c77d2fcd4abc3e6b39fdbad6ab2ac3d4226a06faada66fb2f2b6f2b0a27e41629a31abf0131d91a0bb1b54a775340f8589a708e50912c6d6dd

Download Submit
C:\Windows\System\NHQbySY.exe

Filesize
1.8MB

MD5
a425bddb05a2ae90a39f7d9a95d7b798

SHA1
a0cdedc3eed124f2f8d3ac2c0f880bd0240c9034

SHA256
00a50f1bd7f993b92f5818099daea7ffe56bd739ccc31b20f3218f2abec61594

SHA512
9d39bba727beeb3f2a91e043e5b5e214ce15f95186e98b474bbd1f36d5f670bff1a101e48bb5fcce46a5415e928672fdbf95bbda6d26939bf9d6163090b95b97

Download Submit
C:\Windows\System\OfhMhKc.exe

Filesize
1.8MB

MD5
8155954690b7422efa1dc37242d7edeb

SHA1
59114890d61dc8e1db47bbfb90db520690402911

SHA256
f04efd16910a36ff27650d179a4cf6d02886693647fe2436f0cdfe47accbd001

SHA512
f882b84a85f5c435ceec6093dde4abda7c1db7491ecdd9ac265ec16bb18b8997f05a90bc55346c8c2a43e26bcb65ce08e9ab13f16b8cb7df3b2032fd3db99083

Download Submit
C:\Windows\System\OsvDxQy.exe

Filesize
1.8MB

MD5
4e8665c67a253e3d2aeb79089c82bd57

SHA1
6a5cae75cf15b6a0b42251886b1cb29bc269c7b9

SHA256
ae854c7ff5570ae72d1d11427e9cb1b705980675fb759db5b14b3ecf8ffd0d69

SHA512
314380d34e7112b4f2d66625f903ec2476339df0f6a377ce9f4c993f8c613296b540d7c0648c49b1f07c626d4f1e5dc491d7978e2e84b00be7dae7dab3346112

Download Submit
C:\Windows\System\RieWqcf.exe

Filesize
1.8MB

MD5
8ace283c00064e535d1f390436ebe301

SHA1
f4bb7f826b41a2eb49b56d80a32190b659e7e544

SHA256
336d68a9a06de9f71ec0b259311b40b84349c0c6f743a5b00c82b8a40d374d8b

SHA512
fac61b4a9660785cac0e0a888cafd01c5b2646cc9d1d9213c0b6f5db49382dc5a929ff7e5325ff6653dd03e4baa662f9c5b8700891d51db8f81d8694dd1275cf

Download Submit
C:\Windows\System\SFwOdMe.exe

Filesize
1.8MB

MD5
202e66755b2b60b0495d92c321a2f7c9

SHA1
3860689a8abf81fbaf7d2a440b4dca4cc9812880

SHA256
48c2fb7624defc2a364d3268d39008008fc751c12060b721d1a8b5a3c32a224b

SHA512
3d51e4e50a1fa92271f7cf5f17aa2258c3c6ff5250aeb6b9ef3b02924197e6917aa06060fc08ebe7dcf60161b7d0ffa7505e8c2832b832284e3b0729e5518753

Download Submit
C:\Windows\System\TcmtUTs.exe

Filesize
1.8MB

MD5
2ce2ee4f2a2b85ef38dbe348f049648e

SHA1
9dfb487bb222aadfb7cc142431fda54b2146f3a4

SHA256
cfa4af22954ccbd7f7ae05326ddd1cfe792a7310cd9c36de714b92e1ccd190aa

SHA512
547a41bb0c586f9c131ace6d397b18d9cfd183dfba934bb6ff09d35bfac01a53ffcdf0dc5635994ff5fbc8fde9f872e85433bfb8cf09aa8775bace004aaebc8d

Download Submit
C:\Windows\System\UBxQJCi.exe

Filesize
1.8MB

MD5
7b1fad6800393178034a643c2c2fafe2

SHA1
0bae4c2584a9f2d6d1a951fa8d920b9d6ce192d0

SHA256
5c99baf1d7287dc1c543d35f474f6721fc1c0dd32499b0c2f70be95038728ddb

SHA512
589fc275253522b03f0c96171e89b935beb9ebe1e5bee109e240ae66cdd17e51986559b15b91f2ab7368a2f66e502b3a8babba5f5ddeba7848e8c8ad2a56c5fb

Download Submit
C:\Windows\System\VqRYypa.exe

Filesize
1.8MB

MD5
2f1ce07bdd09b9a44bed9ffb7cfba7b8

SHA1
021d4a392be5fdf213e7e1482578b0b81bd1a63c

SHA256
97f3025db3f30a2c1b18f5b2967c074dd5ca0e36a3bcb31e8239d786f2df9074

SHA512
920c7b7e003968ef5ac403c4213eba795cf4bbf4a28e348339a3d02a2500385764cbfdd0d94050747cf3965a125a7a068293fe8957f7a38b639dea5845780eec

Download Submit
C:\Windows\System\WtxmxtN.exe

Filesize
1.8MB

MD5
7ed4f92c0a1eecd152861d9688689d73

SHA1
60e3dd7c04ddd48eea2917b8eaacd94741b53406

SHA256
c8d452d1ecd853838b1c8737d65ed38e49f07a15a8c99f0b161e453a324f1bb0

SHA512
ea98f38c504cd379fbe7b0a2f453a9a1e78aeecd9922d1bff4f62cc087c1eafbbb85356ce0ab979e6e436eda53402942645345a97260482b4cf5dbf6247abd95

Download Submit
C:\Windows\System\YhIYJIE.exe

Filesize
1.8MB

MD5
77cd85dfcfe0c956a753573b0b81be9d

SHA1
0607fbfd0e5bd194c180a979e73e6c1b734dfde6

SHA256
9c333a667986e0080810fec78604eff97d0a9efc73c450c83359ecc0cd82d66b

SHA512
1a1e949218ec2f76c6f121d41e59d8ca6ef95b31ff9be695649dc44d97ae4e01666689336b4e164e75fafb1309285dc96ef0dd9526b85de617d95ecf4d62a098

Download Submit
C:\Windows\System\aTLQWCL.exe

Filesize
1.8MB

MD5
9fe4427a987e2f8785bb80ee9e5027fc

SHA1
9cd12ea3e9c7ec7d23d360446909b9bf25b9a9f2

SHA256
48897856efb4af001b86fec08618e5a7fc92de6bdf46b785ae786e6794fff142

SHA512
2d9bd66977e07f1d52d42a525eb76e91dfda5963988605f5b5a8a8267e1d51b767573aaa287b1ff355321364a63f6e29fc3ef1c7bed5108b4fe51d5a3e1e85ef

Download Submit
C:\Windows\System\bKRzfpL.exe

Filesize
1.8MB

MD5
e8e23b7757f7efc7205c1161b91306dc

SHA1
c7452ad5955b5e889919b304379222d15af7d7ac

SHA256
06509939d0370fa84d408dd2f7c5b371e986353ef3b4bd59ddda88d82bb08cb4

SHA512
43fa54480dbef60dc9899161b33d3d6d510ca05b7c66d6f8a101b1d6fa17a365a3a130b0f75790fa2a4c41be182b65dff8259ed14ecfac6171429268e04db6c3

Download Submit
C:\Windows\System\cYPoEKa.exe

Filesize
1.8MB

MD5
fc77feac14b1f6cc7965672bbefa28a3

SHA1
41a84fcdc6389f4e3cbd54ed8fdf9ecb18f94ed9

SHA256
8e5bba95c19d4860eabff6a26a8d126efc5058bef7bd5bf472a7be4ea632c57a

SHA512
b5b3e166a6e58b372467abe49283da1a0d94f3067f1dd0fb6782ff2a9338303e02c9d6d3c7dded476e0f42309a458f09ab74b22e240f2cf7072cd2fcb58ce8aa

Download Submit
C:\Windows\System\eHMcdkV.exe

Filesize
1.8MB

MD5
2fbd994ef61c333e528e04f0957f2cc8

SHA1
65f12aa05235d24e71ab004754adb1b4c88f65a2

SHA256
79037556e16fce232a4052b4ee14985fc9686fd5bb7e25c40fb3b55bbc0914be

SHA512
8797d587faa6a5090d8b77223de3f75cb125df23fce022906b2409aef958959ded6071f916c9c0a7c4cc8dc1d231b08327b15ec742aaec766f37d580ed5bd660

Download Submit
C:\Windows\System\fYHczdO.exe

Filesize
1.8MB

MD5
d7aa443cdb0264fe3ede86bd155e7d60

SHA1
2fd891adef6c3a8ce3ecab4d3af4d16a150ffbeb

SHA256
75980ad52b4d72f1b653e341103b7e9b145a36a9de2aa3c793734c331bd5f5e8

SHA512
4a2f32d12e24bc547c956115a1ada5cd362a04c46d405e51d49fe12bbb0dca30057a680d84dc1c4cd30e5315dc0fb0964c20c5b50bb51b7f0ab1823068431ef4

Download Submit
C:\Windows\System\iNFiQRV.exe

Filesize
1.8MB

MD5
b869280216ab8ec6f206558cbf933c34

SHA1
860e52ed100e00dd51f48af57f92355cd9c4300e

SHA256
4f307d162fdc23a3da99fad69055386aade57cfe05910d385477696d769a15fe

SHA512
03afd4473c0392cfd48dc0fc33b90a5f42b0fad24c6ced266bb7194c68ceda3e79d0997a359a71126df7fb8641e4c90a7e833975812fdafb514535a5c69f7c2f

Download Submit
C:\Windows\System\ikyxwab.exe

Filesize
1.8MB

MD5
269341e4f97b511f8b2d1109ee337ef3

SHA1
979e676e61dac40eda5929e20481fdc1922ec5b8

SHA256
8daa675b84ac885828405b7604e3134869a0755e615171c3449edfc772e5213f

SHA512
9ffc7796cc84b05f8770cdceff19fe170d2188d37a21d0ff6f446421cf6158342ff426ec9594bb7724979fb205c8cd0f351b597d64f8280680888ae61bbbd0f3

Download Submit
C:\Windows\System\jdhGZmt.exe

Filesize
1.8MB

MD5
ff1bcc1ca93f79288834c207c65ed751

SHA1
b17e1c6e440903315e6e70022803d2b0b29abf95

SHA256
575b6505069b338128b25a2d520b18acfd7f2d72caf4558449df380becdce0be

SHA512
3d38dda8c516258d64c6865d422a41cbf15739e340f21afd0f11924d182257759c843630e5aaa1b515675c0b695854681c67f8afe99a507c70bb811450a757ad

Download Submit
C:\Windows\System\lmHJspj.exe

Filesize
1.8MB

MD5
f39277c316062509b1aa60e62f10e73c

SHA1
ed69601eb407ebbb87b9a638ffa1274f1cf84cd8

SHA256
ec02ec14bb6191ac67c47c9b757867cc7f9cf5f18bb79ba0508d1ff2a4030a12

SHA512
959eb2cd467e9f2c646b7b4309ba3c963582b9995e57f523432b4fc64f910260eea8d69402e47851f6ed120fe3851edc49e5e6e9a63e1d59d329492b4ed6763a

Download Submit
C:\Windows\System\msajkRm.exe

Filesize
1.8MB

MD5
fae52cab7b57351bacafe36af9f4c3a4

SHA1
cae6e4ab879b1b8ced0f11dafc63326b78b5e7fc

SHA256
0a9137b853f3eb7be28b7f470b977eb1d1ddee31a4e5e80bd6b17042d6c7df41

SHA512
59437ae95454df64fe6303a32a215d2434df0b319b4d43d046b7439b25bdfe045896549d88ce17752115434d13e5544e87dade9770ff804c1be08d91fbed0586

Download Submit
C:\Windows\System\qlWNwkT.exe

Filesize
1.8MB

MD5
ab586ac92cc2c43bbaa7e4260a7b9e10

SHA1
16dca9e4402b42f46c632b6f73b456e93571563b

SHA256
37502c369adfb323a79e758c1b99022b8b46c47f674d53a76d938aa60c689b33

SHA512
eeb23de88eecb5c3438a7d2ff983545a1013f5dcf090077ac38b89ffe48d599527928dd1d858057e8ab2e9777b1d3c35ff6155e1458b67421bc99d5bad184436

Download Submit
C:\Windows\System\rULgqLf.exe

Filesize
1.8MB

MD5
428ea2c63bfadfe45d646269a3bf70c7

SHA1
a853db9501278772e9175b7f765c2d732aef3df9

SHA256
2fb8176934f4c6ddfc3d2df20e1a82bdbe005852c3419a477591237ffa8452cb

SHA512
76402eda0e78cdc81b8a5e46a1a510755172205f02509adc8aac83b4e062c28dcd054df30e86d2dde2147de4c99903a6b5a0353e5e4efa1851bf291f7983fcdb

Download Submit
C:\Windows\System\rwipHIW.exe

Filesize
1.8MB

MD5
91b791022776950a8eb7f8db63a686f0

SHA1
b3757a642e76dd6a18aa7995ee087f14549975bd

SHA256
7f6e81fb066546a35d89582f4a8f26d76e3619f042d9d71bb780a11e96a0ab8f

SHA512
c78830e7c9f9ce49f9d6c1c4faaad2b4e173fd9a9abc22eb49840bfb46d954ae8d4c10a4bd6c93b42594604106a91d9c4ea9c2c35a413e443827f040ec41b513

Download Submit
C:\Windows\System\tkalKIX.exe

Filesize
1.8MB

MD5
bcee9097ee1356b75e437ece4fcd126f

SHA1
590b0c40fc87af8c7d8d78fd833a657a90fc6803

SHA256
7d2c8b419a6b5dbc0fd7ae80aea91a58766283acd4e226f55463ec9360efb22c

SHA512
881dee2e70b40d90e2a7b1b55f49b54e11fe413749797fc949c1ff99cc65cc1ff79d59b47d709e36ee48c1c3767324b2eedc4bb48db75cb3f20c335288975b46

Download Submit
C:\Windows\System\utIWTKz.exe

Filesize
1.8MB

MD5
3230950f28b7a48c221bb83819feb935

SHA1
2dd08abcd483f72fb03b956d79c48a9d84633bd1

SHA256
55025174fa70203f8d68fc3fe66d6235f3df581c1ed78fb0a8172f4a1ce6edef

SHA512
f0d9fa55beb4cafa058443045cee42acbab10dc28bdc74f27ee8b0e44313ac87a2256c8e170fa453337c73d0e97bc5d9a5ad5ddd58653966ba8a36744681dde3

Download Submit
C:\Windows\System\vSjhVcq.exe

Filesize
1.8MB

MD5
7707a387fe3d34e59438980478d173d2

SHA1
b4f85a540dc8d1c50b597bebe55a1f5c939d4460

SHA256
a4f53328cabbcd12d501c177ac17c05960b2e655a537ca2dcf261339ef5d9568

SHA512
7e5b8a387b3094eea8705bd4a5921ca89bf0b2400c18ad626e74b115d31ee6caa189096429f7c7592c876c9ca00a7eb78ec29ee30048c5fecad7477edcdad35b

Download Submit
C:\Windows\System\yXdctRr.exe

Filesize
1.8MB

MD5
c0ba7d460a02b4d3596a4ec71cd098c3

SHA1
ce9492a02689a42d3f00ba2b096ab0900a1d34fe

SHA256
5098f6b8b52738cfae55d6c6993c84a6c9594af316bb309bc87271ccb6e74b5b

SHA512
6d2b675e88bee6466ba1209da5e1325ade212bf5683dbc25a5b7c0ea28fd5f8911c2ff47a8d2b0f80995273e31d6dea49ece8dfd68d979f421f6b24bc197e5c5

Download Submit
C:\Windows\System\zBAWobR.exe

Filesize
1.8MB

MD5
8d9f2ef877b4e1422a8a0f8dfba73318

SHA1
b3b67cb6c688a2263a265554931c2c4018b27ea5

SHA256
677d42d1e5487aefabf7fb43faca2cdb3e44573562d0741236e29d1d5797c957

SHA512
cfac785bdefa1648629a358d7f4555289cbd386756a6b7faa0f6f531f1c6340cd5714401ad8c23ec694d0b2bef0a6ea03df3e62adbebbaa79cc271270f329447

Download Submit
C:\Windows\System\zNWRZbA.exe

Filesize
1.8MB

MD5
59ef3bde32a8a2c9efc6693ab1876a76

SHA1
ed2292713d789e0e1ed64e711021c8048e4d9111

SHA256
72883cb196260186cdc36cee9b5492d56f8f2f96bd93ac0ec4574076ae583d33

SHA512
1417108004dcf2762b4e09339e0cc0d9b076693b04cdcf61b2096f53e4102932bdbf79aef9b25794d24782f09b81af2d2a995dba8baa5215129cd0e38e1ce376

Download Submit
C:\Windows\System\zndbFxv.exe

Filesize
1.8MB

MD5
486c56193dc9ababffff4b65b40222b2

SHA1
449b43b1d4e2fe6d6c4d857e2c0370c9aa446f05

SHA256
065b1ed6085e0ddd9bfa664775e903b4b3d180caeb84fceef7067bd0bcea8a81

SHA512
8f68299dac22ebf064ff09c017413c76641c537463e8566b04af9ebb3aa3db47c471154b5e9583a372eb73904df804e13c65fa137017f0efbb2765ebe9b448f4

Download Submit
memory/1080-0-0x0000027CE9B10000-0x0000027CE9B20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads