xmrig | f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98

Analysis

max time kernel
149s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 10:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
Size

1.2MB
MD5

9f1e8c136d165530d8418031791fe29e
SHA1

5889c19224ee31cf7c95300c345a33fb23ffd5d7
SHA256

f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98
SHA512

d098451554e230be1a12cb4a7f6ae4e9b67297e66a33db914d656b03f98cca8a9a3ee2e498975721662fe702df84b65738f309c9d4c51102edbed85ec332b3bc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70Vwm8:GezaTF8FcNkNdfE0pZ9ozttwIRx2VN8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x000a000000023b91-9.dat	xmrig
behavioral2/files/0x000a000000023b92-12.dat	xmrig
behavioral2/files/0x000a000000023b94-22.dat	xmrig
behavioral2/files/0x000a000000023b95-28.dat	xmrig
behavioral2/files/0x000a000000023b96-37.dat	xmrig
behavioral2/files/0x000a000000023b9b-56.dat	xmrig
behavioral2/files/0x0008000000023bc6-132.dat	xmrig
behavioral2/files/0x0008000000023bfc-156.dat	xmrig
behavioral2/files/0x0008000000023bfd-161.dat	xmrig
behavioral2/files/0x0008000000023bfb-159.dat	xmrig
behavioral2/files/0x0008000000023bcc-154.dat	xmrig
behavioral2/files/0x0008000000023bcb-149.dat	xmrig
behavioral2/files/0x0008000000023bca-144.dat	xmrig
behavioral2/files/0x0008000000023bc9-136.dat	xmrig
behavioral2/files/0x000e000000023bc4-126.dat	xmrig
behavioral2/files/0x0009000000023bc0-122.dat	xmrig
behavioral2/files/0x0009000000023bbf-116.dat	xmrig
behavioral2/files/0x0009000000023bbe-112.dat	xmrig
behavioral2/files/0x0008000000023bb9-107.dat	xmrig
behavioral2/files/0x000e000000023bb0-101.dat	xmrig
behavioral2/files/0x000a000000023ba9-97.dat	xmrig
behavioral2/files/0x000b000000023ba1-92.dat	xmrig
behavioral2/files/0x000b000000023ba0-87.dat	xmrig
behavioral2/files/0x000b000000023b9f-81.dat	xmrig
behavioral2/files/0x000a000000023b9e-77.dat	xmrig
behavioral2/files/0x000a000000023b9d-68.dat	xmrig
behavioral2/files/0x000a000000023b9c-67.dat	xmrig
behavioral2/files/0x000a000000023b9a-59.dat	xmrig
behavioral2/files/0x000a000000023b99-54.dat	xmrig
behavioral2/files/0x000a000000023b98-49.dat	xmrig
behavioral2/files/0x000a000000023b97-44.dat	xmrig
behavioral2/files/0x000a000000023b93-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1700	kuHIGeZ.exe
428	qdmLcFY.exe
4924	WmjspLU.exe
772	vdwzBNg.exe
2792	DyQtgOI.exe
3412	SfHayaR.exe
1668	ofrfDsu.exe
3040	xAHmNQS.exe
1892	ZNGKgaD.exe
1148	OdANxFk.exe
2916	MGlHisi.exe
2384	AeyIKoa.exe
364	DWzXogq.exe
1912	tkoalll.exe
4148	EiGMQEN.exe
4132	YTpuEcp.exe
212	cjlpLAG.exe
4880	YuQKxLM.exe
3676	xWAAEGj.exe
1692	bVDEGRG.exe
5060	OerTEGc.exe
1396	zaDRlZD.exe
2684	zfiKHmq.exe
3852	RvCWxOy.exe
2984	snEjClC.exe
4624	JAwOagk.exe
4840	IqlyvqZ.exe
2756	dpUhwdr.exe
3640	FzHBxYB.exe
3236	xwWfynw.exe
2480	UyxdndO.exe
1212	GvKOuhV.exe
1388	yLWEWBs.exe
1696	QfrhsrZ.exe
3632	qhGzwKv.exe
2440	THsLIvM.exe
372	JAvfIrK.exe
1464	MbpFrqx.exe
2024	QwMzfNB.exe
1516	IcJgzEk.exe
5096	wONDMQe.exe
4680	cPdkCCm.exe
4784	vmikktS.exe
1432	LvdmTcm.exe
1200	vQulUOi.exe
4584	FwEGoDb.exe
4384	nVlQeqW.exe
3456	buPPGIt.exe
2624	sGdbmDG.exe
1076	KZaKHdm.exe
2700	bWseTqQ.exe
4592	BeYztcD.exe
3108	JzRDEYU.exe
3628	qIFrLJE.exe
3392	DHWdxDk.exe
3936	RTomdEF.exe
1664	qZLBSNW.exe
2524	TTSiegg.exe
2448	QFgTceP.exe
2720	fLMzVrr.exe
4540	tdHuTuy.exe
452	OqBSzuQ.exe
1564	RYMHNDA.exe
4452	eRXwoNQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cNGgPEe.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\xAHmNQS.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\zhBufRy.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\MGlHisi.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\SnhaYPq.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bdBmVyp.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bCfyZIk.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\lDCoolE.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\LDjVUor.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\vgxiAGt.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\EylJktx.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\zDALaIc.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\GMbtfnk.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\ADjGVWM.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\YEKbrUI.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\xNrQPjN.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\RcwerVE.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\nEiXaev.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bfFdPTL.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\palryiu.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\vQulUOi.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\fyzajiw.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\yIVmRdN.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\NVzZaij.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\kXNplWP.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\NlTwZqo.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\WThwSPl.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\pHUPHWM.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\HwdTnSD.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\TTSiegg.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\eMpZGnA.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bLdzYHP.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\BWucncg.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\iOjpZUI.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\UjazUwj.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\HFYNUlE.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\juScPqY.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\jxxYYas.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\wfcgMli.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\NYfGTDP.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\qpgPklb.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\SJrrxTe.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\eAjfgKl.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\DBWSiQD.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\JRraHPP.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\CbQaaEs.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\lbxLZfq.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\yIMkOyo.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\kcdcMqw.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\ocnehKr.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bAynoRN.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bgGAoCn.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\fKCyrrr.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\ktyBwrz.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bhcesFk.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\CNLxJuR.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\XgDnalZ.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\lrPtFdL.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\XAXXxtP.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\PCWWaMv.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\bTailHn.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\kMogFMx.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\pTTbJdI.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
File created	C:\Windows\System\JsGNSsn.exe	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 448 wrote to memory of 1700	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	84
PID 448 wrote to memory of 1700	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	84
PID 448 wrote to memory of 428	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	85
PID 448 wrote to memory of 428	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	85
PID 448 wrote to memory of 4924	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	86
PID 448 wrote to memory of 4924	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	86
PID 448 wrote to memory of 772	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	87
PID 448 wrote to memory of 772	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	87
PID 448 wrote to memory of 2792	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	88
PID 448 wrote to memory of 2792	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	88
PID 448 wrote to memory of 3412	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	89
PID 448 wrote to memory of 3412	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	89
PID 448 wrote to memory of 1668	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	90
PID 448 wrote to memory of 1668	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	90
PID 448 wrote to memory of 3040	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	91
PID 448 wrote to memory of 3040	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	91
PID 448 wrote to memory of 1892	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	92
PID 448 wrote to memory of 1892	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	92
PID 448 wrote to memory of 1148	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	93
PID 448 wrote to memory of 1148	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	93
PID 448 wrote to memory of 2916	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	94
PID 448 wrote to memory of 2916	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	94
PID 448 wrote to memory of 2384	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	95
PID 448 wrote to memory of 2384	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	95
PID 448 wrote to memory of 364	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	96
PID 448 wrote to memory of 364	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	96
PID 448 wrote to memory of 1912	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	97
PID 448 wrote to memory of 1912	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	97
PID 448 wrote to memory of 4148	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	98
PID 448 wrote to memory of 4148	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	98
PID 448 wrote to memory of 4132	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	99
PID 448 wrote to memory of 4132	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	99
PID 448 wrote to memory of 212	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	100
PID 448 wrote to memory of 212	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	100
PID 448 wrote to memory of 4880	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	101
PID 448 wrote to memory of 4880	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	101
PID 448 wrote to memory of 3676	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	102
PID 448 wrote to memory of 3676	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	102
PID 448 wrote to memory of 1692	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	103
PID 448 wrote to memory of 1692	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	103
PID 448 wrote to memory of 5060	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	104
PID 448 wrote to memory of 5060	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	104
PID 448 wrote to memory of 1396	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	105
PID 448 wrote to memory of 1396	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	105
PID 448 wrote to memory of 2684	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	106
PID 448 wrote to memory of 2684	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	106
PID 448 wrote to memory of 3852	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	107
PID 448 wrote to memory of 3852	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	107
PID 448 wrote to memory of 2984	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	108
PID 448 wrote to memory of 2984	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	108
PID 448 wrote to memory of 4624	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	109
PID 448 wrote to memory of 4624	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	109
PID 448 wrote to memory of 4840	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	110
PID 448 wrote to memory of 4840	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	110
PID 448 wrote to memory of 2756	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	111
PID 448 wrote to memory of 2756	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	111
PID 448 wrote to memory of 3640	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	112
PID 448 wrote to memory of 3640	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	112
PID 448 wrote to memory of 3236	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	113
PID 448 wrote to memory of 3236	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	113
PID 448 wrote to memory of 2480	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	114
PID 448 wrote to memory of 2480	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	114
PID 448 wrote to memory of 1212	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	115
PID 448 wrote to memory of 1212	448	f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe	115

C:\Users\Admin\AppData\Local\Temp\f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe
"C:\Users\Admin\AppData\Local\Temp\f465f5c410d9e8ddbb680c53243ffe4d9aff1f2d6befcfd07a25c6397b15ef98.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:448
- C:\Windows\System\kuHIGeZ.exe
  C:\Windows\System\kuHIGeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\qdmLcFY.exe
  C:\Windows\System\qdmLcFY.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\WmjspLU.exe
  C:\Windows\System\WmjspLU.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\vdwzBNg.exe
  C:\Windows\System\vdwzBNg.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\DyQtgOI.exe
  C:\Windows\System\DyQtgOI.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\SfHayaR.exe
  C:\Windows\System\SfHayaR.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\ofrfDsu.exe
  C:\Windows\System\ofrfDsu.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\xAHmNQS.exe
  C:\Windows\System\xAHmNQS.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ZNGKgaD.exe
  C:\Windows\System\ZNGKgaD.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\OdANxFk.exe
  C:\Windows\System\OdANxFk.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\MGlHisi.exe
  C:\Windows\System\MGlHisi.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\AeyIKoa.exe
  C:\Windows\System\AeyIKoa.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\DWzXogq.exe
  C:\Windows\System\DWzXogq.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\tkoalll.exe
  C:\Windows\System\tkoalll.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EiGMQEN.exe
  C:\Windows\System\EiGMQEN.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\YTpuEcp.exe
  C:\Windows\System\YTpuEcp.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\cjlpLAG.exe
  C:\Windows\System\cjlpLAG.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\YuQKxLM.exe
  C:\Windows\System\YuQKxLM.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\xWAAEGj.exe
  C:\Windows\System\xWAAEGj.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\bVDEGRG.exe
  C:\Windows\System\bVDEGRG.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\OerTEGc.exe
  C:\Windows\System\OerTEGc.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\zaDRlZD.exe
  C:\Windows\System\zaDRlZD.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\zfiKHmq.exe
  C:\Windows\System\zfiKHmq.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\RvCWxOy.exe
  C:\Windows\System\RvCWxOy.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\snEjClC.exe
  C:\Windows\System\snEjClC.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\JAwOagk.exe
  C:\Windows\System\JAwOagk.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\IqlyvqZ.exe
  C:\Windows\System\IqlyvqZ.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\dpUhwdr.exe
  C:\Windows\System\dpUhwdr.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\FzHBxYB.exe
  C:\Windows\System\FzHBxYB.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\xwWfynw.exe
  C:\Windows\System\xwWfynw.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\UyxdndO.exe
  C:\Windows\System\UyxdndO.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\GvKOuhV.exe
  C:\Windows\System\GvKOuhV.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\yLWEWBs.exe
  C:\Windows\System\yLWEWBs.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\QfrhsrZ.exe
  C:\Windows\System\QfrhsrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\qhGzwKv.exe
  C:\Windows\System\qhGzwKv.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\THsLIvM.exe
  C:\Windows\System\THsLIvM.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JAvfIrK.exe
  C:\Windows\System\JAvfIrK.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\MbpFrqx.exe
  C:\Windows\System\MbpFrqx.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\QwMzfNB.exe
  C:\Windows\System\QwMzfNB.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\IcJgzEk.exe
  C:\Windows\System\IcJgzEk.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\wONDMQe.exe
  C:\Windows\System\wONDMQe.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\cPdkCCm.exe
  C:\Windows\System\cPdkCCm.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\vmikktS.exe
  C:\Windows\System\vmikktS.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\LvdmTcm.exe
  C:\Windows\System\LvdmTcm.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\vQulUOi.exe
  C:\Windows\System\vQulUOi.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\FwEGoDb.exe
  C:\Windows\System\FwEGoDb.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\nVlQeqW.exe
  C:\Windows\System\nVlQeqW.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\buPPGIt.exe
  C:\Windows\System\buPPGIt.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\sGdbmDG.exe
  C:\Windows\System\sGdbmDG.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\KZaKHdm.exe
  C:\Windows\System\KZaKHdm.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\bWseTqQ.exe
  C:\Windows\System\bWseTqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\BeYztcD.exe
  C:\Windows\System\BeYztcD.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\JzRDEYU.exe
  C:\Windows\System\JzRDEYU.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\qIFrLJE.exe
  C:\Windows\System\qIFrLJE.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\DHWdxDk.exe
  C:\Windows\System\DHWdxDk.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\RTomdEF.exe
  C:\Windows\System\RTomdEF.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\qZLBSNW.exe
  C:\Windows\System\qZLBSNW.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\TTSiegg.exe
  C:\Windows\System\TTSiegg.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\QFgTceP.exe
  C:\Windows\System\QFgTceP.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\fLMzVrr.exe
  C:\Windows\System\fLMzVrr.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\tdHuTuy.exe
  C:\Windows\System\tdHuTuy.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\OqBSzuQ.exe
  C:\Windows\System\OqBSzuQ.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\RYMHNDA.exe
  C:\Windows\System\RYMHNDA.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\eRXwoNQ.exe
  C:\Windows\System\eRXwoNQ.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\QOrCnRu.exe
  C:\Windows\System\QOrCnRu.exe
  2⤵
  PID:2460
- C:\Windows\System\DWvNJXl.exe
  C:\Windows\System\DWvNJXl.exe
  2⤵
  PID:4248
- C:\Windows\System\swyUxvF.exe
  C:\Windows\System\swyUxvF.exe
  2⤵
  PID:548
- C:\Windows\System\LjqpbKq.exe
  C:\Windows\System\LjqpbKq.exe
  2⤵
  PID:3504
- C:\Windows\System\uNIJhat.exe
  C:\Windows\System\uNIJhat.exe
  2⤵
  PID:1956
- C:\Windows\System\mwpLNbA.exe
  C:\Windows\System\mwpLNbA.exe
  2⤵
  PID:4668
- C:\Windows\System\XeJpCqS.exe
  C:\Windows\System\XeJpCqS.exe
  2⤵
  PID:5144
- C:\Windows\System\ufHVUCH.exe
  C:\Windows\System\ufHVUCH.exe
  2⤵
  PID:5176
- C:\Windows\System\hKivHsF.exe
  C:\Windows\System\hKivHsF.exe
  2⤵
  PID:5200
- C:\Windows\System\wapVyTd.exe
  C:\Windows\System\wapVyTd.exe
  2⤵
  PID:5236
- C:\Windows\System\VCqEfUV.exe
  C:\Windows\System\VCqEfUV.exe
  2⤵
  PID:5260
- C:\Windows\System\CNisEMm.exe
  C:\Windows\System\CNisEMm.exe
  2⤵
  PID:5292
- C:\Windows\System\gPIxaHF.exe
  C:\Windows\System\gPIxaHF.exe
  2⤵
  PID:5320
- C:\Windows\System\jeGNdXA.exe
  C:\Windows\System\jeGNdXA.exe
  2⤵
  PID:5344
- C:\Windows\System\JAnETjj.exe
  C:\Windows\System\JAnETjj.exe
  2⤵
  PID:5376
- C:\Windows\System\nGBqzre.exe
  C:\Windows\System\nGBqzre.exe
  2⤵
  PID:5404
- C:\Windows\System\yywelEX.exe
  C:\Windows\System\yywelEX.exe
  2⤵
  PID:5432
- C:\Windows\System\HFYNUlE.exe
  C:\Windows\System\HFYNUlE.exe
  2⤵
  PID:5460
- C:\Windows\System\voxTFkm.exe
  C:\Windows\System\voxTFkm.exe
  2⤵
  PID:5488
- C:\Windows\System\bAynoRN.exe
  C:\Windows\System\bAynoRN.exe
  2⤵
  PID:5512
- C:\Windows\System\yqJlXSQ.exe
  C:\Windows\System\yqJlXSQ.exe
  2⤵
  PID:5544
- C:\Windows\System\MKMVnTG.exe
  C:\Windows\System\MKMVnTG.exe
  2⤵
  PID:5572
- C:\Windows\System\FqIkOim.exe
  C:\Windows\System\FqIkOim.exe
  2⤵
  PID:5600
- C:\Windows\System\RIVvDwT.exe
  C:\Windows\System\RIVvDwT.exe
  2⤵
  PID:5628
- C:\Windows\System\LgzRLFA.exe
  C:\Windows\System\LgzRLFA.exe
  2⤵
  PID:5656
- C:\Windows\System\qepFaKy.exe
  C:\Windows\System\qepFaKy.exe
  2⤵
  PID:5684
- C:\Windows\System\BWeaQPl.exe
  C:\Windows\System\BWeaQPl.exe
  2⤵
  PID:5700
- C:\Windows\System\NhglduH.exe
  C:\Windows\System\NhglduH.exe
  2⤵
  PID:5736
- C:\Windows\System\IFgllGf.exe
  C:\Windows\System\IFgllGf.exe
  2⤵
  PID:5768
- C:\Windows\System\yZoOJwi.exe
  C:\Windows\System\yZoOJwi.exe
  2⤵
  PID:5796
- C:\Windows\System\zLsEVOM.exe
  C:\Windows\System\zLsEVOM.exe
  2⤵
  PID:5824
- C:\Windows\System\yDRSOPl.exe
  C:\Windows\System\yDRSOPl.exe
  2⤵
  PID:5852
- C:\Windows\System\TvRrJpO.exe
  C:\Windows\System\TvRrJpO.exe
  2⤵
  PID:5884
- C:\Windows\System\PKFhEqf.exe
  C:\Windows\System\PKFhEqf.exe
  2⤵
  PID:5908
- C:\Windows\System\TkdFcAa.exe
  C:\Windows\System\TkdFcAa.exe
  2⤵
  PID:5932
- C:\Windows\System\RNydwZG.exe
  C:\Windows\System\RNydwZG.exe
  2⤵
  PID:5956
- C:\Windows\System\YyaTXon.exe
  C:\Windows\System\YyaTXon.exe
  2⤵
  PID:5980
- C:\Windows\System\pIzvtQR.exe
  C:\Windows\System\pIzvtQR.exe
  2⤵
  PID:6012
- C:\Windows\System\KlfoCCE.exe
  C:\Windows\System\KlfoCCE.exe
  2⤵
  PID:6036
- C:\Windows\System\gQGBhsf.exe
  C:\Windows\System\gQGBhsf.exe
  2⤵
  PID:6064
- C:\Windows\System\TBGrTRT.exe
  C:\Windows\System\TBGrTRT.exe
  2⤵
  PID:6096
- C:\Windows\System\LChgUrv.exe
  C:\Windows\System\LChgUrv.exe
  2⤵
  PID:6124
- C:\Windows\System\oyGdzRe.exe
  C:\Windows\System\oyGdzRe.exe
  2⤵
  PID:3252
- C:\Windows\System\gkfIRmM.exe
  C:\Windows\System\gkfIRmM.exe
  2⤵
  PID:2288
- C:\Windows\System\KukMBvG.exe
  C:\Windows\System\KukMBvG.exe
  2⤵
  PID:992
- C:\Windows\System\LnXkAFU.exe
  C:\Windows\System\LnXkAFU.exe
  2⤵
  PID:3080
- C:\Windows\System\NHhswaN.exe
  C:\Windows\System\NHhswaN.exe
  2⤵
  PID:3548
- C:\Windows\System\mAmuGue.exe
  C:\Windows\System\mAmuGue.exe
  2⤵
  PID:2020
- C:\Windows\System\DFDpzQE.exe
  C:\Windows\System\DFDpzQE.exe
  2⤵
  PID:4616
- C:\Windows\System\XRvzqBY.exe
  C:\Windows\System\XRvzqBY.exe
  2⤵
  PID:5124
- C:\Windows\System\HBiPXzl.exe
  C:\Windows\System\HBiPXzl.exe
  2⤵
  PID:5172
- C:\Windows\System\TWPKuBT.exe
  C:\Windows\System\TWPKuBT.exe
  2⤵
  PID:5256
- C:\Windows\System\JWSIIfQ.exe
  C:\Windows\System\JWSIIfQ.exe
  2⤵
  PID:5312
- C:\Windows\System\YEKbrUI.exe
  C:\Windows\System\YEKbrUI.exe
  2⤵
  PID:5368
- C:\Windows\System\QEWzgLX.exe
  C:\Windows\System\QEWzgLX.exe
  2⤵
  PID:5448
- C:\Windows\System\PZZsfXI.exe
  C:\Windows\System\PZZsfXI.exe
  2⤵
  PID:5508
- C:\Windows\System\kIVaEMA.exe
  C:\Windows\System\kIVaEMA.exe
  2⤵
  PID:5564
- C:\Windows\System\ppGFjTq.exe
  C:\Windows\System\ppGFjTq.exe
  2⤵
  PID:5644
- C:\Windows\System\EnwbOrg.exe
  C:\Windows\System\EnwbOrg.exe
  2⤵
  PID:5692
- C:\Windows\System\qRuuqLX.exe
  C:\Windows\System\qRuuqLX.exe
  2⤵
  PID:5756
- C:\Windows\System\HglzXPW.exe
  C:\Windows\System\HglzXPW.exe
  2⤵
  PID:5836
- C:\Windows\System\itwQnKq.exe
  C:\Windows\System\itwQnKq.exe
  2⤵
  PID:5892
- C:\Windows\System\ZlXXdxG.exe
  C:\Windows\System\ZlXXdxG.exe
  2⤵
  PID:5948
- C:\Windows\System\KUQQmLM.exe
  C:\Windows\System\KUQQmLM.exe
  2⤵
  PID:6020
- C:\Windows\System\fqmagit.exe
  C:\Windows\System\fqmagit.exe
  2⤵
  PID:6080
- C:\Windows\System\EylJktx.exe
  C:\Windows\System\EylJktx.exe
  2⤵
  PID:4456
- C:\Windows\System\fpvGgsa.exe
  C:\Windows\System\fpvGgsa.exe
  2⤵
  PID:1128
- C:\Windows\System\COcTONO.exe
  C:\Windows\System\COcTONO.exe
  2⤵
  PID:4256
- C:\Windows\System\ybKVdTy.exe
  C:\Windows\System\ybKVdTy.exe
  2⤵
  PID:1324
- C:\Windows\System\QJPphCd.exe
  C:\Windows\System\QJPphCd.exe
  2⤵
  PID:5220
- C:\Windows\System\NVzZaij.exe
  C:\Windows\System\NVzZaij.exe
  2⤵
  PID:5396
- C:\Windows\System\VUxXOHk.exe
  C:\Windows\System\VUxXOHk.exe
  2⤵
  PID:6172
- C:\Windows\System\LfJeRQU.exe
  C:\Windows\System\LfJeRQU.exe
  2⤵
  PID:6196
- C:\Windows\System\kMogFMx.exe
  C:\Windows\System\kMogFMx.exe
  2⤵
  PID:6228
- C:\Windows\System\LhkVEcU.exe
  C:\Windows\System\LhkVEcU.exe
  2⤵
  PID:6252
- C:\Windows\System\SttWWdM.exe
  C:\Windows\System\SttWWdM.exe
  2⤵
  PID:6284
- C:\Windows\System\CpeleyL.exe
  C:\Windows\System\CpeleyL.exe
  2⤵
  PID:6312
- C:\Windows\System\YXLhqTQ.exe
  C:\Windows\System\YXLhqTQ.exe
  2⤵
  PID:6340
- C:\Windows\System\USflvYz.exe
  C:\Windows\System\USflvYz.exe
  2⤵
  PID:6364
- C:\Windows\System\bgGAoCn.exe
  C:\Windows\System\bgGAoCn.exe
  2⤵
  PID:6404
- C:\Windows\System\HkGVZDl.exe
  C:\Windows\System\HkGVZDl.exe
  2⤵
  PID:6436
- C:\Windows\System\yziICCI.exe
  C:\Windows\System\yziICCI.exe
  2⤵
  PID:6460
- C:\Windows\System\OYTywSJ.exe
  C:\Windows\System\OYTywSJ.exe
  2⤵
  PID:6480
- C:\Windows\System\ZQwiXEW.exe
  C:\Windows\System\ZQwiXEW.exe
  2⤵
  PID:6504
- C:\Windows\System\DwCZIlc.exe
  C:\Windows\System\DwCZIlc.exe
  2⤵
  PID:6536
- C:\Windows\System\gWdeRQu.exe
  C:\Windows\System\gWdeRQu.exe
  2⤵
  PID:6564
- C:\Windows\System\RNSwZZj.exe
  C:\Windows\System\RNSwZZj.exe
  2⤵
  PID:6588
- C:\Windows\System\xjOXYWM.exe
  C:\Windows\System\xjOXYWM.exe
  2⤵
  PID:6620
- C:\Windows\System\QtjARzQ.exe
  C:\Windows\System\QtjARzQ.exe
  2⤵
  PID:6652
- C:\Windows\System\ozFAlhY.exe
  C:\Windows\System\ozFAlhY.exe
  2⤵
  PID:6672
- C:\Windows\System\SnhaYPq.exe
  C:\Windows\System\SnhaYPq.exe
  2⤵
  PID:6708
- C:\Windows\System\kEXqKul.exe
  C:\Windows\System\kEXqKul.exe
  2⤵
  PID:6736
- C:\Windows\System\kdWjEFl.exe
  C:\Windows\System\kdWjEFl.exe
  2⤵
  PID:6760
- C:\Windows\System\dftnJDv.exe
  C:\Windows\System\dftnJDv.exe
  2⤵
  PID:6788
- C:\Windows\System\AILUXUD.exe
  C:\Windows\System\AILUXUD.exe
  2⤵
  PID:6812
- C:\Windows\System\SRZShpF.exe
  C:\Windows\System\SRZShpF.exe
  2⤵
  PID:6844
- C:\Windows\System\IGMfUzu.exe
  C:\Windows\System\IGMfUzu.exe
  2⤵
  PID:6872
- C:\Windows\System\bfwrCOh.exe
  C:\Windows\System\bfwrCOh.exe
  2⤵
  PID:6896
- C:\Windows\System\YKLNCjJ.exe
  C:\Windows\System\YKLNCjJ.exe
  2⤵
  PID:6928
- C:\Windows\System\lsnnZWP.exe
  C:\Windows\System\lsnnZWP.exe
  2⤵
  PID:6956
- C:\Windows\System\sXeSQIr.exe
  C:\Windows\System\sXeSQIr.exe
  2⤵
  PID:6980
- C:\Windows\System\AFVpTAP.exe
  C:\Windows\System\AFVpTAP.exe
  2⤵
  PID:7008
- C:\Windows\System\fyzajiw.exe
  C:\Windows\System\fyzajiw.exe
  2⤵
  PID:7036
- C:\Windows\System\AvAdHQl.exe
  C:\Windows\System\AvAdHQl.exe
  2⤵
  PID:7108
- C:\Windows\System\BcXEesd.exe
  C:\Windows\System\BcXEesd.exe
  2⤵
  PID:7124
- C:\Windows\System\OPObtVL.exe
  C:\Windows\System\OPObtVL.exe
  2⤵
  PID:7140
- C:\Windows\System\KAAJBht.exe
  C:\Windows\System\KAAJBht.exe
  2⤵
  PID:5416
- C:\Windows\System\HGQYTzB.exe
  C:\Windows\System\HGQYTzB.exe
  2⤵
  PID:5560
- C:\Windows\System\LpDntsa.exe
  C:\Windows\System\LpDntsa.exe
  2⤵
  PID:5676
- C:\Windows\System\PCWWaMv.exe
  C:\Windows\System\PCWWaMv.exe
  2⤵
  PID:3424
- C:\Windows\System\KtAWmAZ.exe
  C:\Windows\System\KtAWmAZ.exe
  2⤵
  PID:5992
- C:\Windows\System\dBOolBz.exe
  C:\Windows\System\dBOolBz.exe
  2⤵
  PID:6116
- C:\Windows\System\xkdcRcr.exe
  C:\Windows\System\xkdcRcr.exe
  2⤵
  PID:2848
- C:\Windows\System\QTdfPpN.exe
  C:\Windows\System\QTdfPpN.exe
  2⤵
  PID:5164
- C:\Windows\System\YyULNDO.exe
  C:\Windows\System\YyULNDO.exe
  2⤵
  PID:6164
- C:\Windows\System\LyWOXVJ.exe
  C:\Windows\System\LyWOXVJ.exe
  2⤵
  PID:6212
- C:\Windows\System\CjRULXs.exe
  C:\Windows\System\CjRULXs.exe
  2⤵
  PID:6264
- C:\Windows\System\GgbhvCU.exe
  C:\Windows\System\GgbhvCU.exe
  2⤵
  PID:6320
- C:\Windows\System\ghpJkdL.exe
  C:\Windows\System\ghpJkdL.exe
  2⤵
  PID:6380
- C:\Windows\System\JRraHPP.exe
  C:\Windows\System\JRraHPP.exe
  2⤵
  PID:6456
- C:\Windows\System\IDKjney.exe
  C:\Windows\System\IDKjney.exe
  2⤵
  PID:6520
- C:\Windows\System\QZAWcdv.exe
  C:\Windows\System\QZAWcdv.exe
  2⤵
  PID:6688
- C:\Windows\System\mwJWUAL.exe
  C:\Windows\System\mwJWUAL.exe
  2⤵
  PID:6748
- C:\Windows\System\UOjWwCE.exe
  C:\Windows\System\UOjWwCE.exe
  2⤵
  PID:6828
- C:\Windows\System\ZdvDNoa.exe
  C:\Windows\System\ZdvDNoa.exe
  2⤵
  PID:6892
- C:\Windows\System\QtfDoQZ.exe
  C:\Windows\System\QtfDoQZ.exe
  2⤵
  PID:6936
- C:\Windows\System\niprNkG.exe
  C:\Windows\System\niprNkG.exe
  2⤵
  PID:6972
- C:\Windows\System\fxfbGJU.exe
  C:\Windows\System\fxfbGJU.exe
  2⤵
  PID:7020
- C:\Windows\System\ppdaOdS.exe
  C:\Windows\System\ppdaOdS.exe
  2⤵
  PID:7052
- C:\Windows\System\eMpZGnA.exe
  C:\Windows\System\eMpZGnA.exe
  2⤵
  PID:1768
- C:\Windows\System\aYZoRka.exe
  C:\Windows\System\aYZoRka.exe
  2⤵
  PID:7136
- C:\Windows\System\EMdyNTb.exe
  C:\Windows\System\EMdyNTb.exe
  2⤵
  PID:5480
- C:\Windows\System\SrRHboe.exe
  C:\Windows\System\SrRHboe.exe
  2⤵
  PID:5672
- C:\Windows\System\FPAoSfj.exe
  C:\Windows\System\FPAoSfj.exe
  2⤵
  PID:5916
- C:\Windows\System\CAoBPFm.exe
  C:\Windows\System\CAoBPFm.exe
  2⤵
  PID:2204
- C:\Windows\System\TwgdzFM.exe
  C:\Windows\System\TwgdzFM.exe
  2⤵
  PID:2008
- C:\Windows\System\IcodBNS.exe
  C:\Windows\System\IcodBNS.exe
  2⤵
  PID:5036
- C:\Windows\System\rAwLnGm.exe
  C:\Windows\System\rAwLnGm.exe
  2⤵
  PID:956
- C:\Windows\System\GqoFaEj.exe
  C:\Windows\System\GqoFaEj.exe
  2⤵
  PID:6356
- C:\Windows\System\wIkMJYX.exe
  C:\Windows\System\wIkMJYX.exe
  2⤵
  PID:1428
- C:\Windows\System\omfdCtc.exe
  C:\Windows\System\omfdCtc.exe
  2⤵
  PID:552
- C:\Windows\System\LRIfsSi.exe
  C:\Windows\System\LRIfsSi.exe
  2⤵
  PID:1056
- C:\Windows\System\iEyPgPQ.exe
  C:\Windows\System\iEyPgPQ.exe
  2⤵
  PID:1392
- C:\Windows\System\rvhGcFb.exe
  C:\Windows\System\rvhGcFb.exe
  2⤵
  PID:3540
- C:\Windows\System\SjzsJgx.exe
  C:\Windows\System\SjzsJgx.exe
  2⤵
  PID:3492
- C:\Windows\System\CWlGzsE.exe
  C:\Windows\System\CWlGzsE.exe
  2⤵
  PID:4936
- C:\Windows\System\SqCryhg.exe
  C:\Windows\System\SqCryhg.exe
  2⤵
  PID:6488
- C:\Windows\System\XgDnalZ.exe
  C:\Windows\System\XgDnalZ.exe
  2⤵
  PID:1764
- C:\Windows\System\MkTkJFH.exe
  C:\Windows\System\MkTkJFH.exe
  2⤵
  PID:6496
- C:\Windows\System\ynhoIqk.exe
  C:\Windows\System\ynhoIqk.exe
  2⤵
  PID:2668
- C:\Windows\System\MofVhzL.exe
  C:\Windows\System\MofVhzL.exe
  2⤵
  PID:4928
- C:\Windows\System\WghSvDs.exe
  C:\Windows\System\WghSvDs.exe
  2⤵
  PID:6732
- C:\Windows\System\kmmXYfe.exe
  C:\Windows\System\kmmXYfe.exe
  2⤵
  PID:6864
- C:\Windows\System\TmRtTAF.exe
  C:\Windows\System\TmRtTAF.exe
  2⤵
  PID:6996
- C:\Windows\System\YuplKsl.exe
  C:\Windows\System\YuplKsl.exe
  2⤵
  PID:4176
- C:\Windows\System\JLyhcMh.exe
  C:\Windows\System\JLyhcMh.exe
  2⤵
  PID:5284
- C:\Windows\System\hvFhmYT.exe
  C:\Windows\System\hvFhmYT.exe
  2⤵
  PID:6056
- C:\Windows\System\DAZoKMB.exe
  C:\Windows\System\DAZoKMB.exe
  2⤵
  PID:6376
- C:\Windows\System\DqKBpdj.exe
  C:\Windows\System\DqKBpdj.exe
  2⤵
  PID:6244
- C:\Windows\System\AReobPB.exe
  C:\Windows\System\AReobPB.exe
  2⤵
  PID:5012
- C:\Windows\System\uafjYcs.exe
  C:\Windows\System\uafjYcs.exe
  2⤵
  PID:2820
- C:\Windows\System\bCJUrye.exe
  C:\Windows\System\bCJUrye.exe
  2⤵
  PID:5072
- C:\Windows\System\VqmkuFH.exe
  C:\Windows\System\VqmkuFH.exe
  2⤵
  PID:4828
- C:\Windows\System\gjYTjsZ.exe
  C:\Windows\System\gjYTjsZ.exe
  2⤵
  PID:6860
- C:\Windows\System\saxsgdb.exe
  C:\Windows\System\saxsgdb.exe
  2⤵
  PID:7160
- C:\Windows\System\imGgSOO.exe
  C:\Windows\System\imGgSOO.exe
  2⤵
  PID:2032
- C:\Windows\System\vzqaEAl.exe
  C:\Windows\System\vzqaEAl.exe
  2⤵
  PID:2868
- C:\Windows\System\NHAMzXn.exe
  C:\Windows\System\NHAMzXn.exe
  2⤵
  PID:2908
- C:\Windows\System\VHAqWJR.exe
  C:\Windows\System\VHAqWJR.exe
  2⤵
  PID:3136
- C:\Windows\System\GrqJQPv.exe
  C:\Windows\System\GrqJQPv.exe
  2⤵
  PID:6976
- C:\Windows\System\lrPtFdL.exe
  C:\Windows\System\lrPtFdL.exe
  2⤵
  PID:3728
- C:\Windows\System\xHpFOlP.exe
  C:\Windows\System\xHpFOlP.exe
  2⤵
  PID:3948
- C:\Windows\System\wfcgMli.exe
  C:\Windows\System\wfcgMli.exe
  2⤵
  PID:7196
- C:\Windows\System\BaAiMqo.exe
  C:\Windows\System\BaAiMqo.exe
  2⤵
  PID:7220
- C:\Windows\System\GQQAVkn.exe
  C:\Windows\System\GQQAVkn.exe
  2⤵
  PID:7244
- C:\Windows\System\CbQaaEs.exe
  C:\Windows\System\CbQaaEs.exe
  2⤵
  PID:7268
- C:\Windows\System\BHqMnyw.exe
  C:\Windows\System\BHqMnyw.exe
  2⤵
  PID:7292
- C:\Windows\System\vMVzDdv.exe
  C:\Windows\System\vMVzDdv.exe
  2⤵
  PID:7320
- C:\Windows\System\aBxOHIm.exe
  C:\Windows\System\aBxOHIm.exe
  2⤵
  PID:7344
- C:\Windows\System\pFMzNLt.exe
  C:\Windows\System\pFMzNLt.exe
  2⤵
  PID:7368
- C:\Windows\System\kaNzVDH.exe
  C:\Windows\System\kaNzVDH.exe
  2⤵
  PID:7420
- C:\Windows\System\JNXjAZL.exe
  C:\Windows\System\JNXjAZL.exe
  2⤵
  PID:7448
- C:\Windows\System\KiQgQZt.exe
  C:\Windows\System\KiQgQZt.exe
  2⤵
  PID:7472
- C:\Windows\System\wjCntTh.exe
  C:\Windows\System\wjCntTh.exe
  2⤵
  PID:7492
- C:\Windows\System\frmdCNf.exe
  C:\Windows\System\frmdCNf.exe
  2⤵
  PID:7516
- C:\Windows\System\zDALaIc.exe
  C:\Windows\System\zDALaIc.exe
  2⤵
  PID:7544
- C:\Windows\System\gexJkNr.exe
  C:\Windows\System\gexJkNr.exe
  2⤵
  PID:7568
- C:\Windows\System\pUMvKPm.exe
  C:\Windows\System\pUMvKPm.exe
  2⤵
  PID:7592
- C:\Windows\System\UskOHNt.exe
  C:\Windows\System\UskOHNt.exe
  2⤵
  PID:7620
- C:\Windows\System\OlRvVou.exe
  C:\Windows\System\OlRvVou.exe
  2⤵
  PID:7648
- C:\Windows\System\UgQBOaP.exe
  C:\Windows\System\UgQBOaP.exe
  2⤵
  PID:7676
- C:\Windows\System\EITRBDv.exe
  C:\Windows\System\EITRBDv.exe
  2⤵
  PID:7724
- C:\Windows\System\ltbLMaI.exe
  C:\Windows\System\ltbLMaI.exe
  2⤵
  PID:7748
- C:\Windows\System\FELIuFb.exe
  C:\Windows\System\FELIuFb.exe
  2⤵
  PID:7772
- C:\Windows\System\mEpFJpj.exe
  C:\Windows\System\mEpFJpj.exe
  2⤵
  PID:7800
- C:\Windows\System\grGzZKC.exe
  C:\Windows\System\grGzZKC.exe
  2⤵
  PID:7828
- C:\Windows\System\LMChdQW.exe
  C:\Windows\System\LMChdQW.exe
  2⤵
  PID:7856
- C:\Windows\System\ocaQoyD.exe
  C:\Windows\System\ocaQoyD.exe
  2⤵
  PID:7872
- C:\Windows\System\NTFHIiq.exe
  C:\Windows\System\NTFHIiq.exe
  2⤵
  PID:7896
- C:\Windows\System\HhVKGng.exe
  C:\Windows\System\HhVKGng.exe
  2⤵
  PID:7948
- C:\Windows\System\AtnqdJB.exe
  C:\Windows\System\AtnqdJB.exe
  2⤵
  PID:7968
- C:\Windows\System\UjCVQkp.exe
  C:\Windows\System\UjCVQkp.exe
  2⤵
  PID:8008
- C:\Windows\System\FxaEMYi.exe
  C:\Windows\System\FxaEMYi.exe
  2⤵
  PID:8032
- C:\Windows\System\iALzYCE.exe
  C:\Windows\System\iALzYCE.exe
  2⤵
  PID:8064
- C:\Windows\System\kVxIfgy.exe
  C:\Windows\System\kVxIfgy.exe
  2⤵
  PID:8088
- C:\Windows\System\tHARivt.exe
  C:\Windows\System\tHARivt.exe
  2⤵
  PID:8116
- C:\Windows\System\zThOdcb.exe
  C:\Windows\System\zThOdcb.exe
  2⤵
  PID:8136
- C:\Windows\System\zpGDfoo.exe
  C:\Windows\System\zpGDfoo.exe
  2⤵
  PID:8176
- C:\Windows\System\cXpdVqr.exe
  C:\Windows\System\cXpdVqr.exe
  2⤵
  PID:7180
- C:\Windows\System\HUGGGvL.exe
  C:\Windows\System\HUGGGvL.exe
  2⤵
  PID:7240
- C:\Windows\System\WnwIXke.exe
  C:\Windows\System\WnwIXke.exe
  2⤵
  PID:7308
- C:\Windows\System\SHFxiAR.exe
  C:\Windows\System\SHFxiAR.exe
  2⤵
  PID:7352
- C:\Windows\System\umbrYJS.exe
  C:\Windows\System\umbrYJS.exe
  2⤵
  PID:7444
- C:\Windows\System\bLdzYHP.exe
  C:\Windows\System\bLdzYHP.exe
  2⤵
  PID:7536
- C:\Windows\System\CwIjJGb.exe
  C:\Windows\System\CwIjJGb.exe
  2⤵
  PID:7556
- C:\Windows\System\srpttpM.exe
  C:\Windows\System\srpttpM.exe
  2⤵
  PID:7628
- C:\Windows\System\KUspzyR.exe
  C:\Windows\System\KUspzyR.exe
  2⤵
  PID:7716
- C:\Windows\System\PjIJTbK.exe
  C:\Windows\System\PjIJTbK.exe
  2⤵
  PID:7764
- C:\Windows\System\aDEGbVN.exe
  C:\Windows\System\aDEGbVN.exe
  2⤵
  PID:7792
- C:\Windows\System\ZDRNWca.exe
  C:\Windows\System\ZDRNWca.exe
  2⤵
  PID:7892
- C:\Windows\System\GMbtfnk.exe
  C:\Windows\System\GMbtfnk.exe
  2⤵
  PID:7944
- C:\Windows\System\sSunEgl.exe
  C:\Windows\System\sSunEgl.exe
  2⤵
  PID:7988
- C:\Windows\System\ubEAwYt.exe
  C:\Windows\System\ubEAwYt.exe
  2⤵
  PID:8096
- C:\Windows\System\NLlykBc.exe
  C:\Windows\System\NLlykBc.exe
  2⤵
  PID:8172
- C:\Windows\System\kXNplWP.exe
  C:\Windows\System\kXNplWP.exe
  2⤵
  PID:7212
- C:\Windows\System\kTnRbjz.exe
  C:\Windows\System\kTnRbjz.exe
  2⤵
  PID:7336
- C:\Windows\System\vQfKOkV.exe
  C:\Windows\System\vQfKOkV.exe
  2⤵
  PID:7560
- C:\Windows\System\duxYpJJ.exe
  C:\Windows\System\duxYpJJ.exe
  2⤵
  PID:7696
- C:\Windows\System\mLgaKiv.exe
  C:\Windows\System\mLgaKiv.exe
  2⤵
  PID:7848
- C:\Windows\System\XIrlKmD.exe
  C:\Windows\System\XIrlKmD.exe
  2⤵
  PID:7864
- C:\Windows\System\GxdqRDJ.exe
  C:\Windows\System\GxdqRDJ.exe
  2⤵
  PID:8112
- C:\Windows\System\TuWqlPd.exe
  C:\Windows\System\TuWqlPd.exe
  2⤵
  PID:7300
- C:\Windows\System\oLxtjnL.exe
  C:\Windows\System\oLxtjnL.exe
  2⤵
  PID:7960
- C:\Windows\System\jUemiJf.exe
  C:\Windows\System\jUemiJf.exe
  2⤵
  PID:8132
- C:\Windows\System\NFffkJm.exe
  C:\Windows\System\NFffkJm.exe
  2⤵
  PID:7920
- C:\Windows\System\KJiTiKb.exe
  C:\Windows\System\KJiTiKb.exe
  2⤵
  PID:8212
- C:\Windows\System\JbPtFON.exe
  C:\Windows\System\JbPtFON.exe
  2⤵
  PID:8236
- C:\Windows\System\ueCbiNy.exe
  C:\Windows\System\ueCbiNy.exe
  2⤵
  PID:8276
- C:\Windows\System\PiHEMyr.exe
  C:\Windows\System\PiHEMyr.exe
  2⤵
  PID:8300
- C:\Windows\System\DgsybnE.exe
  C:\Windows\System\DgsybnE.exe
  2⤵
  PID:8324
- C:\Windows\System\QejJKCf.exe
  C:\Windows\System\QejJKCf.exe
  2⤵
  PID:8348
- C:\Windows\System\yWXxpZT.exe
  C:\Windows\System\yWXxpZT.exe
  2⤵
  PID:8376
- C:\Windows\System\AXvILpO.exe
  C:\Windows\System\AXvILpO.exe
  2⤵
  PID:8400
- C:\Windows\System\iNxyznK.exe
  C:\Windows\System\iNxyznK.exe
  2⤵
  PID:8428
- C:\Windows\System\iEDptnS.exe
  C:\Windows\System\iEDptnS.exe
  2⤵
  PID:8480
- C:\Windows\System\MhPjejP.exe
  C:\Windows\System\MhPjejP.exe
  2⤵
  PID:8504
- C:\Windows\System\jcHNUoh.exe
  C:\Windows\System\jcHNUoh.exe
  2⤵
  PID:8524
- C:\Windows\System\AXbzCzb.exe
  C:\Windows\System\AXbzCzb.exe
  2⤵
  PID:8568
- C:\Windows\System\ZqPttWJ.exe
  C:\Windows\System\ZqPttWJ.exe
  2⤵
  PID:8592
- C:\Windows\System\vfJrwjF.exe
  C:\Windows\System\vfJrwjF.exe
  2⤵
  PID:8624
- C:\Windows\System\raiqmSe.exe
  C:\Windows\System\raiqmSe.exe
  2⤵
  PID:8640
- C:\Windows\System\oJUhtCi.exe
  C:\Windows\System\oJUhtCi.exe
  2⤵
  PID:8668
- C:\Windows\System\kayEmGY.exe
  C:\Windows\System\kayEmGY.exe
  2⤵
  PID:8688
- C:\Windows\System\xNrQPjN.exe
  C:\Windows\System\xNrQPjN.exe
  2⤵
  PID:8708
- C:\Windows\System\UtGAseu.exe
  C:\Windows\System\UtGAseu.exe
  2⤵
  PID:8736
- C:\Windows\System\zhBufRy.exe
  C:\Windows\System\zhBufRy.exe
  2⤵
  PID:8768
- C:\Windows\System\MudiruI.exe
  C:\Windows\System\MudiruI.exe
  2⤵
  PID:8820
- C:\Windows\System\IKWfevK.exe
  C:\Windows\System\IKWfevK.exe
  2⤵
  PID:8840
- C:\Windows\System\iPrVUWf.exe
  C:\Windows\System\iPrVUWf.exe
  2⤵
  PID:8864
- C:\Windows\System\HaXgOUy.exe
  C:\Windows\System\HaXgOUy.exe
  2⤵
  PID:8884
- C:\Windows\System\NckalhG.exe
  C:\Windows\System\NckalhG.exe
  2⤵
  PID:8932
- C:\Windows\System\CSqtiXp.exe
  C:\Windows\System\CSqtiXp.exe
  2⤵
  PID:8948
- C:\Windows\System\OLBqGwg.exe
  C:\Windows\System\OLBqGwg.exe
  2⤵
  PID:8988
- C:\Windows\System\bhcesFk.exe
  C:\Windows\System\bhcesFk.exe
  2⤵
  PID:9012
- C:\Windows\System\WThwSPl.exe
  C:\Windows\System\WThwSPl.exe
  2⤵
  PID:9036
- C:\Windows\System\RLiFPyB.exe
  C:\Windows\System\RLiFPyB.exe
  2⤵
  PID:9060
- C:\Windows\System\hOyGcEw.exe
  C:\Windows\System\hOyGcEw.exe
  2⤵
  PID:9084
- C:\Windows\System\NrdoQpT.exe
  C:\Windows\System\NrdoQpT.exe
  2⤵
  PID:9108
- C:\Windows\System\IOsyErf.exe
  C:\Windows\System\IOsyErf.exe
  2⤵
  PID:9128
- C:\Windows\System\NQcdZqi.exe
  C:\Windows\System\NQcdZqi.exe
  2⤵
  PID:9152
- C:\Windows\System\ySwGPHH.exe
  C:\Windows\System\ySwGPHH.exe
  2⤵
  PID:9176
- C:\Windows\System\ksVHpjv.exe
  C:\Windows\System\ksVHpjv.exe
  2⤵
  PID:7488
- C:\Windows\System\oeGrqLP.exe
  C:\Windows\System\oeGrqLP.exe
  2⤵
  PID:8288
- C:\Windows\System\IbVCkdt.exe
  C:\Windows\System\IbVCkdt.exe
  2⤵
  PID:8336
- C:\Windows\System\qhPgeXE.exe
  C:\Windows\System\qhPgeXE.exe
  2⤵
  PID:8448
- C:\Windows\System\JvWjDxX.exe
  C:\Windows\System\JvWjDxX.exe
  2⤵
  PID:8496
- C:\Windows\System\RTUUdRd.exe
  C:\Windows\System\RTUUdRd.exe
  2⤵
  PID:8564
- C:\Windows\System\zYpEwCA.exe
  C:\Windows\System\zYpEwCA.exe
  2⤵
  PID:8616
- C:\Windows\System\GnUKinK.exe
  C:\Windows\System\GnUKinK.exe
  2⤵
  PID:8656
- C:\Windows\System\uITHZnI.exe
  C:\Windows\System\uITHZnI.exe
  2⤵
  PID:8732
- C:\Windows\System\HdynXGG.exe
  C:\Windows\System\HdynXGG.exe
  2⤵
  PID:8808
- C:\Windows\System\jywpami.exe
  C:\Windows\System\jywpami.exe
  2⤵
  PID:8872
- C:\Windows\System\pHUPHWM.exe
  C:\Windows\System\pHUPHWM.exe
  2⤵
  PID:8928
- C:\Windows\System\cLvBtuZ.exe
  C:\Windows\System\cLvBtuZ.exe
  2⤵
  PID:8984
- C:\Windows\System\sKqZquZ.exe
  C:\Windows\System\sKqZquZ.exe
  2⤵
  PID:9076
- C:\Windows\System\nQhTWlm.exe
  C:\Windows\System\nQhTWlm.exe
  2⤵
  PID:9188
- C:\Windows\System\vxVfYJN.exe
  C:\Windows\System\vxVfYJN.exe
  2⤵
  PID:9164
- C:\Windows\System\oPeHHrv.exe
  C:\Windows\System\oPeHHrv.exe
  2⤵
  PID:7664
- C:\Windows\System\YDvEOnQ.exe
  C:\Windows\System\YDvEOnQ.exe
  2⤵
  PID:8388
- C:\Windows\System\VeLNCDU.exe
  C:\Windows\System\VeLNCDU.exe
  2⤵
  PID:8516
- C:\Windows\System\iQBgXzD.exe
  C:\Windows\System\iQBgXzD.exe
  2⤵
  PID:8800
- C:\Windows\System\FFKHQDK.exe
  C:\Windows\System\FFKHQDK.exe
  2⤵
  PID:8856
- C:\Windows\System\fKCyrrr.exe
  C:\Windows\System\fKCyrrr.exe
  2⤵
  PID:9020
- C:\Windows\System\qaQruxh.exe
  C:\Windows\System\qaQruxh.exe
  2⤵
  PID:9116
- C:\Windows\System\HmLjnVN.exe
  C:\Windows\System\HmLjnVN.exe
  2⤵
  PID:8512
- C:\Windows\System\dGCQyzX.exe
  C:\Windows\System\dGCQyzX.exe
  2⤵
  PID:8760
- C:\Windows\System\WmhGoZW.exe
  C:\Windows\System\WmhGoZW.exe
  2⤵
  PID:9100
- C:\Windows\System\sUpCfjS.exe
  C:\Windows\System\sUpCfjS.exe
  2⤵
  PID:9220
- C:\Windows\System\BeZpFdb.exe
  C:\Windows\System\BeZpFdb.exe
  2⤵
  PID:9264
- C:\Windows\System\ZDmmKVU.exe
  C:\Windows\System\ZDmmKVU.exe
  2⤵
  PID:9280
- C:\Windows\System\nxXMVzf.exe
  C:\Windows\System\nxXMVzf.exe
  2⤵
  PID:9304
- C:\Windows\System\yWMNarK.exe
  C:\Windows\System\yWMNarK.exe
  2⤵
  PID:9344
- C:\Windows\System\klptQHg.exe
  C:\Windows\System\klptQHg.exe
  2⤵
  PID:9376
- C:\Windows\System\EeleVfD.exe
  C:\Windows\System\EeleVfD.exe
  2⤵
  PID:9392
- C:\Windows\System\OxMAOkX.exe
  C:\Windows\System\OxMAOkX.exe
  2⤵
  PID:9408
- C:\Windows\System\VjnuSCQ.exe
  C:\Windows\System\VjnuSCQ.exe
  2⤵
  PID:9436
- C:\Windows\System\rezGpaS.exe
  C:\Windows\System\rezGpaS.exe
  2⤵
  PID:9452
- C:\Windows\System\SJvxGeR.exe
  C:\Windows\System\SJvxGeR.exe
  2⤵
  PID:9476
- C:\Windows\System\RzbukrM.exe
  C:\Windows\System\RzbukrM.exe
  2⤵
  PID:9512
- C:\Windows\System\cujotnt.exe
  C:\Windows\System\cujotnt.exe
  2⤵
  PID:9560
- C:\Windows\System\rlVXykm.exe
  C:\Windows\System\rlVXykm.exe
  2⤵
  PID:9580
- C:\Windows\System\NdGjGns.exe
  C:\Windows\System\NdGjGns.exe
  2⤵
  PID:9604
- C:\Windows\System\FanOuat.exe
  C:\Windows\System\FanOuat.exe
  2⤵
  PID:9640
- C:\Windows\System\zZUWAyJ.exe
  C:\Windows\System\zZUWAyJ.exe
  2⤵
  PID:9668
- C:\Windows\System\OZlKbDl.exe
  C:\Windows\System\OZlKbDl.exe
  2⤵
  PID:9704
- C:\Windows\System\uzcxIsg.exe
  C:\Windows\System\uzcxIsg.exe
  2⤵
  PID:9720
- C:\Windows\System\oxORBYD.exe
  C:\Windows\System\oxORBYD.exe
  2⤵
  PID:9748
- C:\Windows\System\EAhLZHh.exe
  C:\Windows\System\EAhLZHh.exe
  2⤵
  PID:9796
- C:\Windows\System\Srvkesv.exe
  C:\Windows\System\Srvkesv.exe
  2⤵
  PID:9816
- C:\Windows\System\REVrzft.exe
  C:\Windows\System\REVrzft.exe
  2⤵
  PID:9848
- C:\Windows\System\xWjRjQG.exe
  C:\Windows\System\xWjRjQG.exe
  2⤵
  PID:9868
- C:\Windows\System\juScPqY.exe
  C:\Windows\System\juScPqY.exe
  2⤵
  PID:9908
- C:\Windows\System\PRCUJjq.exe
  C:\Windows\System\PRCUJjq.exe
  2⤵
  PID:9936
- C:\Windows\System\dZbzjfB.exe
  C:\Windows\System\dZbzjfB.exe
  2⤵
  PID:9960
- C:\Windows\System\jjAiXuV.exe
  C:\Windows\System\jjAiXuV.exe
  2⤵
  PID:9984
- C:\Windows\System\PwvTcfc.exe
  C:\Windows\System\PwvTcfc.exe
  2⤵
  PID:10012
- C:\Windows\System\nWqahFk.exe
  C:\Windows\System\nWqahFk.exe
  2⤵
  PID:10048
- C:\Windows\System\XjItUHD.exe
  C:\Windows\System\XjItUHD.exe
  2⤵
  PID:10076
- C:\Windows\System\PczrcfH.exe
  C:\Windows\System\PczrcfH.exe
  2⤵
  PID:10092
- C:\Windows\System\iOjpZUI.exe
  C:\Windows\System\iOjpZUI.exe
  2⤵
  PID:10120
- C:\Windows\System\lFHDnYJ.exe
  C:\Windows\System\lFHDnYJ.exe
  2⤵
  PID:10168
- C:\Windows\System\UTXpJDv.exe
  C:\Windows\System\UTXpJDv.exe
  2⤵
  PID:10196
- C:\Windows\System\oJtTHyv.exe
  C:\Windows\System\oJtTHyv.exe
  2⤵
  PID:10224
- C:\Windows\System\ReMFIDl.exe
  C:\Windows\System\ReMFIDl.exe
  2⤵
  PID:8964
- C:\Windows\System\IEGMdxl.exe
  C:\Windows\System\IEGMdxl.exe
  2⤵
  PID:8316
- C:\Windows\System\SepGRGf.exe
  C:\Windows\System\SepGRGf.exe
  2⤵
  PID:9336
- C:\Windows\System\nRqxgXY.exe
  C:\Windows\System\nRqxgXY.exe
  2⤵
  PID:9360
- C:\Windows\System\mllxITI.exe
  C:\Windows\System\mllxITI.exe
  2⤵
  PID:9428
- C:\Windows\System\sKDGQSZ.exe
  C:\Windows\System\sKDGQSZ.exe
  2⤵
  PID:9472
- C:\Windows\System\iAPflQj.exe
  C:\Windows\System\iAPflQj.exe
  2⤵
  PID:9508
- C:\Windows\System\cuKlVxn.exe
  C:\Windows\System\cuKlVxn.exe
  2⤵
  PID:9588
- C:\Windows\System\FIoZJDq.exe
  C:\Windows\System\FIoZJDq.exe
  2⤵
  PID:9624
- C:\Windows\System\NedOUrO.exe
  C:\Windows\System\NedOUrO.exe
  2⤵
  PID:9728
- C:\Windows\System\EPPvkVb.exe
  C:\Windows\System\EPPvkVb.exe
  2⤵
  PID:9812
- C:\Windows\System\fXcyApF.exe
  C:\Windows\System\fXcyApF.exe
  2⤵
  PID:9888
- C:\Windows\System\UMxoLpa.exe
  C:\Windows\System\UMxoLpa.exe
  2⤵
  PID:9928
- C:\Windows\System\JFVjmQW.exe
  C:\Windows\System\JFVjmQW.exe
  2⤵
  PID:9976
- C:\Windows\System\lbxLZfq.exe
  C:\Windows\System\lbxLZfq.exe
  2⤵
  PID:10044
- C:\Windows\System\fXmoTqx.exe
  C:\Windows\System\fXmoTqx.exe
  2⤵
  PID:3980
- C:\Windows\System\tyNwMph.exe
  C:\Windows\System\tyNwMph.exe
  2⤵
  PID:1712
- C:\Windows\System\KLLgVQP.exe
  C:\Windows\System\KLLgVQP.exe
  2⤵
  PID:10216
- C:\Windows\System\bdBmVyp.exe
  C:\Windows\System\bdBmVyp.exe
  2⤵
  PID:8684
- C:\Windows\System\vXAFoRb.exe
  C:\Windows\System\vXAFoRb.exe
  2⤵
  PID:9328
- C:\Windows\System\nPAwHTA.exe
  C:\Windows\System\nPAwHTA.exe
  2⤵
  PID:9556
- C:\Windows\System\KaZJIyE.exe
  C:\Windows\System\KaZJIyE.exe
  2⤵
  PID:9664
- C:\Windows\System\cAGeYoh.exe
  C:\Windows\System\cAGeYoh.exe
  2⤵
  PID:9776
- C:\Windows\System\STBubgG.exe
  C:\Windows\System\STBubgG.exe
  2⤵
  PID:9952
- C:\Windows\System\YXgmLVR.exe
  C:\Windows\System\YXgmLVR.exe
  2⤵
  PID:10164
- C:\Windows\System\aPFieZk.exe
  C:\Windows\System\aPFieZk.exe
  2⤵
  PID:8308
- C:\Windows\System\gNDAuDs.exe
  C:\Windows\System\gNDAuDs.exe
  2⤵
  PID:9576
- C:\Windows\System\KGkvOwH.exe
  C:\Windows\System\KGkvOwH.exe
  2⤵
  PID:10060
- C:\Windows\System\WSJuuFZ.exe
  C:\Windows\System\WSJuuFZ.exe
  2⤵
  PID:1888
- C:\Windows\System\yIVmRdN.exe
  C:\Windows\System\yIVmRdN.exe
  2⤵
  PID:9744
- C:\Windows\System\DtWCPNH.exe
  C:\Windows\System\DtWCPNH.exe
  2⤵
  PID:10260
- C:\Windows\System\ypxvnZi.exe
  C:\Windows\System\ypxvnZi.exe
  2⤵
  PID:10276
- C:\Windows\System\leWgBPr.exe
  C:\Windows\System\leWgBPr.exe
  2⤵
  PID:10304
- C:\Windows\System\XAXXxtP.exe
  C:\Windows\System\XAXXxtP.exe
  2⤵
  PID:10320
- C:\Windows\System\HvkhrGr.exe
  C:\Windows\System\HvkhrGr.exe
  2⤵
  PID:10372
- C:\Windows\System\TxErSEZ.exe
  C:\Windows\System\TxErSEZ.exe
  2⤵
  PID:10388
- C:\Windows\System\myrXmqM.exe
  C:\Windows\System\myrXmqM.exe
  2⤵
  PID:10408
- C:\Windows\System\zIgCmXp.exe
  C:\Windows\System\zIgCmXp.exe
  2⤵
  PID:10432
- C:\Windows\System\JGMOyih.exe
  C:\Windows\System\JGMOyih.exe
  2⤵
  PID:10464
- C:\Windows\System\JNQGRvu.exe
  C:\Windows\System\JNQGRvu.exe
  2⤵
  PID:10500
- C:\Windows\System\MXKesVs.exe
  C:\Windows\System\MXKesVs.exe
  2⤵
  PID:10528
- C:\Windows\System\xLXuwzV.exe
  C:\Windows\System\xLXuwzV.exe
  2⤵
  PID:10556
- C:\Windows\System\eSGJxjB.exe
  C:\Windows\System\eSGJxjB.exe
  2⤵
  PID:10584
- C:\Windows\System\cNGgPEe.exe
  C:\Windows\System\cNGgPEe.exe
  2⤵
  PID:10608
- C:\Windows\System\AWMBvKJ.exe
  C:\Windows\System\AWMBvKJ.exe
  2⤵
  PID:10644
- C:\Windows\System\KuNCfgL.exe
  C:\Windows\System\KuNCfgL.exe
  2⤵
  PID:10676
- C:\Windows\System\alIxofn.exe
  C:\Windows\System\alIxofn.exe
  2⤵
  PID:10700
- C:\Windows\System\FLPaGBB.exe
  C:\Windows\System\FLPaGBB.exe
  2⤵
  PID:10724
- C:\Windows\System\xwWqIuP.exe
  C:\Windows\System\xwWqIuP.exe
  2⤵
  PID:10748
- C:\Windows\System\PxUelYd.exe
  C:\Windows\System\PxUelYd.exe
  2⤵
  PID:10772
- C:\Windows\System\xiSaOSj.exe
  C:\Windows\System\xiSaOSj.exe
  2⤵
  PID:10816
- C:\Windows\System\hKEWjrR.exe
  C:\Windows\System\hKEWjrR.exe
  2⤵
  PID:10840
- C:\Windows\System\oxJIgcW.exe
  C:\Windows\System\oxJIgcW.exe
  2⤵
  PID:10868
- C:\Windows\System\tkWGJYZ.exe
  C:\Windows\System\tkWGJYZ.exe
  2⤵
  PID:10888
- C:\Windows\System\NoTzpJo.exe
  C:\Windows\System\NoTzpJo.exe
  2⤵
  PID:10924
- C:\Windows\System\pLyFock.exe
  C:\Windows\System\pLyFock.exe
  2⤵
  PID:10948
- C:\Windows\System\CVruoQF.exe
  C:\Windows\System\CVruoQF.exe
  2⤵
  PID:10984
- C:\Windows\System\maZzUdt.exe
  C:\Windows\System\maZzUdt.exe
  2⤵
  PID:11008
- C:\Windows\System\cDePjda.exe
  C:\Windows\System\cDePjda.exe
  2⤵
  PID:11036
- C:\Windows\System\bKorOKT.exe
  C:\Windows\System\bKorOKT.exe
  2⤵
  PID:11056
- C:\Windows\System\wXSIVmf.exe
  C:\Windows\System\wXSIVmf.exe
  2⤵
  PID:11104
- C:\Windows\System\umxYkRP.exe
  C:\Windows\System\umxYkRP.exe
  2⤵
  PID:11128
- C:\Windows\System\VfxIqLN.exe
  C:\Windows\System\VfxIqLN.exe
  2⤵
  PID:11148
- C:\Windows\System\NWsbBaj.exe
  C:\Windows\System\NWsbBaj.exe
  2⤵
  PID:11164
- C:\Windows\System\eAjfgKl.exe
  C:\Windows\System\eAjfgKl.exe
  2⤵
  PID:11184
- C:\Windows\System\BLUGwox.exe
  C:\Windows\System\BLUGwox.exe
  2⤵
  PID:11212
- C:\Windows\System\NWLtjem.exe
  C:\Windows\System\NWLtjem.exe
  2⤵
  PID:11252
- C:\Windows\System\JsGNSsn.exe
  C:\Windows\System\JsGNSsn.exe
  2⤵
  PID:10252
- C:\Windows\System\gFXHXKK.exe
  C:\Windows\System\gFXHXKK.exe
  2⤵
  PID:10296
- C:\Windows\System\JNFAcNi.exe
  C:\Windows\System\JNFAcNi.exe
  2⤵
  PID:10384
- C:\Windows\System\SEYJriE.exe
  C:\Windows\System\SEYJriE.exe
  2⤵
  PID:10428
- C:\Windows\System\wOaJQFF.exe
  C:\Windows\System\wOaJQFF.exe
  2⤵
  PID:10484
- C:\Windows\System\eVHIumL.exe
  C:\Windows\System\eVHIumL.exe
  2⤵
  PID:10548
- C:\Windows\System\jqkAeYA.exe
  C:\Windows\System\jqkAeYA.exe
  2⤵
  PID:10636
- C:\Windows\System\cpEDOwC.exe
  C:\Windows\System\cpEDOwC.exe
  2⤵
  PID:10720
- C:\Windows\System\JZVuFeV.exe
  C:\Windows\System\JZVuFeV.exe
  2⤵
  PID:10760
- C:\Windows\System\xLQVPIS.exe
  C:\Windows\System\xLQVPIS.exe
  2⤵
  PID:10852
- C:\Windows\System\RcwerVE.exe
  C:\Windows\System\RcwerVE.exe
  2⤵
  PID:10908
- C:\Windows\System\BXWeZtM.exe
  C:\Windows\System\BXWeZtM.exe
  2⤵
  PID:10972
- C:\Windows\System\yaMiEVR.exe
  C:\Windows\System\yaMiEVR.exe
  2⤵
  PID:11028
- C:\Windows\System\BoQusqC.exe
  C:\Windows\System\BoQusqC.exe
  2⤵
  PID:11140
- C:\Windows\System\FlzGSde.exe
  C:\Windows\System\FlzGSde.exe
  2⤵
  PID:11180
- C:\Windows\System\nmRedob.exe
  C:\Windows\System\nmRedob.exe
  2⤵
  PID:11244
- C:\Windows\System\QYlifiv.exe
  C:\Windows\System\QYlifiv.exe
  2⤵
  PID:10268
- C:\Windows\System\qPcCWEU.exe
  C:\Windows\System\qPcCWEU.exe
  2⤵
  PID:10452
- C:\Windows\System\CGmobNx.exe
  C:\Windows\System\CGmobNx.exe
  2⤵
  PID:10572
- C:\Windows\System\KTtegHy.exe
  C:\Windows\System\KTtegHy.exe
  2⤵
  PID:10864
- C:\Windows\System\BKlwGxV.exe
  C:\Windows\System\BKlwGxV.exe
  2⤵
  PID:10964
- C:\Windows\System\UNkxJoP.exe
  C:\Windows\System\UNkxJoP.exe
  2⤵
  PID:11096
- C:\Windows\System\RRLuank.exe
  C:\Windows\System\RRLuank.exe
  2⤵
  PID:10040
- C:\Windows\System\AqtwsMA.exe
  C:\Windows\System\AqtwsMA.exe
  2⤵
  PID:10620
- C:\Windows\System\JBXyURK.exe
  C:\Windows\System\JBXyURK.exe
  2⤵
  PID:10792
- C:\Windows\System\BWucncg.exe
  C:\Windows\System\BWucncg.exe
  2⤵
  PID:10288
- C:\Windows\System\rkfmMKu.exe
  C:\Windows\System\rkfmMKu.exe
  2⤵
  PID:10768
- C:\Windows\System\HHZPNgU.exe
  C:\Windows\System\HHZPNgU.exe
  2⤵
  PID:10672
- C:\Windows\System\ZItRIuQ.exe
  C:\Windows\System\ZItRIuQ.exe
  2⤵
  PID:11284
- C:\Windows\System\uqjhiFW.exe
  C:\Windows\System\uqjhiFW.exe
  2⤵
  PID:11332
- C:\Windows\System\hLNiumg.exe
  C:\Windows\System\hLNiumg.exe
  2⤵
  PID:11372
- C:\Windows\System\FKlaTOZ.exe
  C:\Windows\System\FKlaTOZ.exe
  2⤵
  PID:11400
- C:\Windows\System\yIMkOyo.exe
  C:\Windows\System\yIMkOyo.exe
  2⤵
  PID:11416
- C:\Windows\System\avaDQDo.exe
  C:\Windows\System\avaDQDo.exe
  2⤵
  PID:11456
- C:\Windows\System\fgDqmMw.exe
  C:\Windows\System\fgDqmMw.exe
  2⤵
  PID:11480
- C:\Windows\System\uSsMuEL.exe
  C:\Windows\System\uSsMuEL.exe
  2⤵
  PID:11500
- C:\Windows\System\RJzGxzA.exe
  C:\Windows\System\RJzGxzA.exe
  2⤵
  PID:11528
- C:\Windows\System\WYJKodh.exe
  C:\Windows\System\WYJKodh.exe
  2⤵
  PID:11552
- C:\Windows\System\iUEtqjW.exe
  C:\Windows\System\iUEtqjW.exe
  2⤵
  PID:11584
- C:\Windows\System\fUsquDd.exe
  C:\Windows\System\fUsquDd.exe
  2⤵
  PID:11620
- C:\Windows\System\CNFHowF.exe
  C:\Windows\System\CNFHowF.exe
  2⤵
  PID:11640
- C:\Windows\System\WceaUFE.exe
  C:\Windows\System\WceaUFE.exe
  2⤵
  PID:11668
- C:\Windows\System\CNLxJuR.exe
  C:\Windows\System\CNLxJuR.exe
  2⤵
  PID:11684
- C:\Windows\System\pTTbJdI.exe
  C:\Windows\System\pTTbJdI.exe
  2⤵
  PID:11736
- C:\Windows\System\zPSFJfn.exe
  C:\Windows\System\zPSFJfn.exe
  2⤵
  PID:11756
- C:\Windows\System\xtnrLyz.exe
  C:\Windows\System\xtnrLyz.exe
  2⤵
  PID:11784
- C:\Windows\System\jrFQMqN.exe
  C:\Windows\System\jrFQMqN.exe
  2⤵
  PID:11820
- C:\Windows\System\pJZlEUp.exe
  C:\Windows\System\pJZlEUp.exe
  2⤵
  PID:11848
- C:\Windows\System\UbtAwpS.exe
  C:\Windows\System\UbtAwpS.exe
  2⤵
  PID:11876
- C:\Windows\System\pVZkLbc.exe
  C:\Windows\System\pVZkLbc.exe
  2⤵
  PID:11892
- C:\Windows\System\DxZoXZs.exe
  C:\Windows\System\DxZoXZs.exe
  2⤵
  PID:11920
- C:\Windows\System\nguUIJe.exe
  C:\Windows\System\nguUIJe.exe
  2⤵
  PID:11960
- C:\Windows\System\ZpmnwdT.exe
  C:\Windows\System\ZpmnwdT.exe
  2⤵
  PID:11980
- C:\Windows\System\UjazUwj.exe
  C:\Windows\System\UjazUwj.exe
  2⤵
  PID:12004
- C:\Windows\System\TpJhcKc.exe
  C:\Windows\System\TpJhcKc.exe
  2⤵
  PID:12040
- C:\Windows\System\qVVslnU.exe
  C:\Windows\System\qVVslnU.exe
  2⤵
  PID:12064
- C:\Windows\System\lcJUYms.exe
  C:\Windows\System\lcJUYms.exe
  2⤵
  PID:12100
- C:\Windows\System\jOGykVp.exe
  C:\Windows\System\jOGykVp.exe
  2⤵
  PID:12116
- C:\Windows\System\QyGfUFo.exe
  C:\Windows\System\QyGfUFo.exe
  2⤵
  PID:12132
- C:\Windows\System\lDCoolE.exe
  C:\Windows\System\lDCoolE.exe
  2⤵
  PID:12148
- C:\Windows\System\PmErRlP.exe
  C:\Windows\System\PmErRlP.exe
  2⤵
  PID:12168
- C:\Windows\System\bTailHn.exe
  C:\Windows\System\bTailHn.exe
  2⤵
  PID:12188
- C:\Windows\System\EmuScWC.exe
  C:\Windows\System\EmuScWC.exe
  2⤵
  PID:12212
- C:\Windows\System\UsmylJt.exe
  C:\Windows\System\UsmylJt.exe
  2⤵
  PID:12272
- C:\Windows\System\ZciflDb.exe
  C:\Windows\System\ZciflDb.exe
  2⤵
  PID:10916
- C:\Windows\System\IXehtgn.exe
  C:\Windows\System\IXehtgn.exe
  2⤵
  PID:11308
- C:\Windows\System\kWJODUj.exe
  C:\Windows\System\kWJODUj.exe
  2⤵
  PID:11356
- C:\Windows\System\wwhbZdX.exe
  C:\Windows\System\wwhbZdX.exe
  2⤵
  PID:2144
- C:\Windows\System\wlQohJb.exe
  C:\Windows\System\wlQohJb.exe
  2⤵
  PID:11516
- C:\Windows\System\lGCQcjs.exe
  C:\Windows\System\lGCQcjs.exe
  2⤵
  PID:11580
- C:\Windows\System\rqYeVUz.exe
  C:\Windows\System\rqYeVUz.exe
  2⤵
  PID:11660
- C:\Windows\System\EsfKLWU.exe
  C:\Windows\System\EsfKLWU.exe
  2⤵
  PID:11656
- C:\Windows\System\mSqATRX.exe
  C:\Windows\System\mSqATRX.exe
  2⤵
  PID:11780
- C:\Windows\System\LRRmCgB.exe
  C:\Windows\System\LRRmCgB.exe
  2⤵
  PID:11840
- C:\Windows\System\OyJlafi.exe
  C:\Windows\System\OyJlafi.exe
  2⤵
  PID:11904
- C:\Windows\System\fbTTGWo.exe
  C:\Windows\System\fbTTGWo.exe
  2⤵
  PID:11976
- C:\Windows\System\SrsrTRp.exe
  C:\Windows\System\SrsrTRp.exe
  2⤵
  PID:12084
- C:\Windows\System\AeXtois.exe
  C:\Windows\System\AeXtois.exe
  2⤵
  PID:12108
- C:\Windows\System\pTQZIIX.exe
  C:\Windows\System\pTQZIIX.exe
  2⤵
  PID:12252
- C:\Windows\System\LgXgobd.exe
  C:\Windows\System\LgXgobd.exe
  2⤵
  PID:12232
- C:\Windows\System\sAmAyVk.exe
  C:\Windows\System\sAmAyVk.exe
  2⤵
  PID:11384
- C:\Windows\System\hoUjVZH.exe
  C:\Windows\System\hoUjVZH.exe
  2⤵
  PID:11520
- C:\Windows\System\eRyPFZa.exe
  C:\Windows\System\eRyPFZa.exe
  2⤵
  PID:11488
- C:\Windows\System\qPZoZoQ.exe
  C:\Windows\System\qPZoZoQ.exe
  2⤵
  PID:11744
- C:\Windows\System\NYfGTDP.exe
  C:\Windows\System\NYfGTDP.exe
  2⤵
  PID:11860
- C:\Windows\System\IDHTTta.exe
  C:\Windows\System\IDHTTta.exe
  2⤵
  PID:12020
- C:\Windows\System\qbUiWgy.exe
  C:\Windows\System\qbUiWgy.exe
  2⤵
  PID:12128
- C:\Windows\System\ERRDiIJ.exe
  C:\Windows\System\ERRDiIJ.exe
  2⤵
  PID:11412
- C:\Windows\System\PdeiHAq.exe
  C:\Windows\System\PdeiHAq.exe
  2⤵
  PID:11836
- C:\Windows\System\EweuASC.exe
  C:\Windows\System\EweuASC.exe
  2⤵
  PID:12112
- C:\Windows\System\NDaBxuv.exe
  C:\Windows\System\NDaBxuv.exe
  2⤵
  PID:11632
- C:\Windows\System\epgaLNy.exe
  C:\Windows\System\epgaLNy.exe
  2⤵
  PID:11564
- C:\Windows\System\VoeCccx.exe
  C:\Windows\System\VoeCccx.exe
  2⤵
  PID:12300
- C:\Windows\System\aWjqTab.exe
  C:\Windows\System\aWjqTab.exe
  2⤵
  PID:12324
- C:\Windows\System\qiDasBe.exe
  C:\Windows\System\qiDasBe.exe
  2⤵
  PID:12368
- C:\Windows\System\xfrDNdc.exe
  C:\Windows\System\xfrDNdc.exe
  2⤵
  PID:12388
- C:\Windows\System\XYEmETO.exe
  C:\Windows\System\XYEmETO.exe
  2⤵
  PID:12420
- C:\Windows\System\EOGyhXH.exe
  C:\Windows\System\EOGyhXH.exe
  2⤵
  PID:12436
- C:\Windows\System\UeYwoiy.exe
  C:\Windows\System\UeYwoiy.exe
  2⤵
  PID:12472
- C:\Windows\System\NydOrtD.exe
  C:\Windows\System\NydOrtD.exe
  2⤵
  PID:12492
- C:\Windows\System\CPkUgvN.exe
  C:\Windows\System\CPkUgvN.exe
  2⤵
  PID:12532
- C:\Windows\System\nBnqQbI.exe
  C:\Windows\System\nBnqQbI.exe
  2⤵
  PID:12568
- C:\Windows\System\quCvOys.exe
  C:\Windows\System\quCvOys.exe
  2⤵
  PID:12612
- C:\Windows\System\SJkblwa.exe
  C:\Windows\System\SJkblwa.exe
  2⤵
  PID:12640
- C:\Windows\System\OVYDaKW.exe
  C:\Windows\System\OVYDaKW.exe
  2⤵
  PID:12660
- C:\Windows\System\sRmiogP.exe
  C:\Windows\System\sRmiogP.exe
  2⤵
  PID:12684
- C:\Windows\System\feeLqsn.exe
  C:\Windows\System\feeLqsn.exe
  2⤵
  PID:12716
- C:\Windows\System\DBWSiQD.exe
  C:\Windows\System\DBWSiQD.exe
  2⤵
  PID:12760
- C:\Windows\System\htDYAoc.exe
  C:\Windows\System\htDYAoc.exe
  2⤵
  PID:12780
- C:\Windows\System\DpkUklY.exe
  C:\Windows\System\DpkUklY.exe
  2⤵
  PID:12812
- C:\Windows\System\JddHUGT.exe
  C:\Windows\System\JddHUGT.exe
  2⤵
  PID:12844
- C:\Windows\System\NLuaMLe.exe
  C:\Windows\System\NLuaMLe.exe
  2⤵
  PID:12872
- C:\Windows\System\BgBvNpV.exe
  C:\Windows\System\BgBvNpV.exe
  2⤵
  PID:12888
- C:\Windows\System\KcGSYNl.exe
  C:\Windows\System\KcGSYNl.exe
  2⤵
  PID:12916
- C:\Windows\System\qdVQgvu.exe
  C:\Windows\System\qdVQgvu.exe
  2⤵
  PID:12956
- C:\Windows\System\Nbdqnvx.exe
  C:\Windows\System\Nbdqnvx.exe
  2⤵
  PID:12984
- C:\Windows\System\xuThiGV.exe
  C:\Windows\System\xuThiGV.exe
  2⤵
  PID:13012
- C:\Windows\System\kpOxkGD.exe
  C:\Windows\System\kpOxkGD.exe
  2⤵
  PID:13028
- C:\Windows\System\glgBYJx.exe
  C:\Windows\System\glgBYJx.exe
  2⤵
  PID:13048
- C:\Windows\System\JBmIKWG.exe
  C:\Windows\System\JBmIKWG.exe
  2⤵
  PID:13096
- C:\Windows\System\OmWzEIX.exe
  C:\Windows\System\OmWzEIX.exe
  2⤵
  PID:13112
- C:\Windows\System\XzwkOnH.exe
  C:\Windows\System\XzwkOnH.exe
  2⤵
  PID:13140
- C:\Windows\System\KjMybWY.exe
  C:\Windows\System\KjMybWY.exe
  2⤵
  PID:13172
- C:\Windows\System\fgvNWZl.exe
  C:\Windows\System\fgvNWZl.exe
  2⤵
  PID:13192
- C:\Windows\System\ZDSxEZP.exe
  C:\Windows\System\ZDSxEZP.exe
  2⤵
  PID:13220
- C:\Windows\System\aRkafCL.exe
  C:\Windows\System\aRkafCL.exe
  2⤵
  PID:13244
- C:\Windows\System\KBXbwCF.exe
  C:\Windows\System\KBXbwCF.exe
  2⤵
  PID:13260
- C:\Windows\System\AAnHFxb.exe
  C:\Windows\System\AAnHFxb.exe
  2⤵
  PID:13276
- C:\Windows\System\QMlpJBF.exe
  C:\Windows\System\QMlpJBF.exe
  2⤵
  PID:13304
- C:\Windows\System\nrDZJPk.exe
  C:\Windows\System\nrDZJPk.exe
  2⤵
  PID:12296
- C:\Windows\System\TZzqhML.exe
  C:\Windows\System\TZzqhML.exe
  2⤵
  PID:12352
- C:\Windows\System\dNJqFHg.exe
  C:\Windows\System\dNJqFHg.exe
  2⤵
  PID:12408
- C:\Windows\System\muwehyE.exe
  C:\Windows\System\muwehyE.exe
  2⤵
  PID:12480
- C:\Windows\System\DzgJTuw.exe
  C:\Windows\System\DzgJTuw.exe
  2⤵
  PID:12528
- C:\Windows\System\ymuuxqQ.exe
  C:\Windows\System\ymuuxqQ.exe
  2⤵
  PID:12608
- C:\Windows\System\Uurtmom.exe
  C:\Windows\System\Uurtmom.exe
  2⤵
  PID:12656
- C:\Windows\System\qcTfKKi.exe
  C:\Windows\System\qcTfKKi.exe
  2⤵
  PID:12744
- C:\Windows\System\OUoynLs.exe
  C:\Windows\System\OUoynLs.exe
  2⤵
  PID:12776
- C:\Windows\System\bCfyZIk.exe
  C:\Windows\System\bCfyZIk.exe
  2⤵
  PID:12808
- C:\Windows\System\xvkIwQF.exe
  C:\Windows\System\xvkIwQF.exe
  2⤵
  PID:12884
- C:\Windows\System\HKFMERQ.exe
  C:\Windows\System\HKFMERQ.exe
  2⤵
  PID:12928
- C:\Windows\System\KxZNIcA.exe
  C:\Windows\System\KxZNIcA.exe
  2⤵
  PID:13000
- C:\Windows\System\tRclytl.exe
  C:\Windows\System\tRclytl.exe
  2⤵
  PID:13040
- C:\Windows\System\ExGhdNa.exe
  C:\Windows\System\ExGhdNa.exe
  2⤵
  PID:13092
- C:\Windows\System\PxqsCCk.exe
  C:\Windows\System\PxqsCCk.exe
  2⤵
  PID:13108
- C:\Windows\System\lQTXRRy.exe
  C:\Windows\System\lQTXRRy.exe
  2⤵
  PID:13216
- C:\Windows\System\odCVdsS.exe
  C:\Windows\System\odCVdsS.exe
  2⤵
  PID:13212
- C:\Windows\System\wKsvKLo.exe
  C:\Windows\System\wKsvKLo.exe
  2⤵
  PID:864
- C:\Windows\System\tHvrmkt.exe
  C:\Windows\System\tHvrmkt.exe
  2⤵
  PID:12432
- C:\Windows\System\dtmxKMj.exe
  C:\Windows\System\dtmxKMj.exe
  2⤵
  PID:12520
- C:\Windows\System\VZRoCyd.exe
  C:\Windows\System\VZRoCyd.exe
  2⤵
  PID:12376
- C:\Windows\System\pnfpdFR.exe
  C:\Windows\System\pnfpdFR.exe
  2⤵
  PID:12700
- C:\Windows\System\vFtvjKY.exe
  C:\Windows\System\vFtvjKY.exe
  2⤵
  PID:12968
- C:\Windows\System\MoDrTdE.exe
  C:\Windows\System\MoDrTdE.exe
  2⤵
  PID:12564
- C:\Windows\System\sTLTtnz.exe
  C:\Windows\System\sTLTtnz.exe
  2⤵
  PID:13136
- C:\Windows\System\cLbSNdW.exe
  C:\Windows\System\cLbSNdW.exe
  2⤵
  PID:13064
- C:\Windows\System\KPpiyVf.exe
  C:\Windows\System\KPpiyVf.exe
  2⤵
  PID:13496
- C:\Windows\System\grUpVct.exe
  C:\Windows\System\grUpVct.exe
  2⤵
  PID:13524
- C:\Windows\System\dhAPnmR.exe
  C:\Windows\System\dhAPnmR.exe
  2⤵
  PID:13540
- C:\Windows\System\ZHvjnhC.exe
  C:\Windows\System\ZHvjnhC.exe
  2⤵
  PID:13560
- C:\Windows\System\bsLYKlw.exe
  C:\Windows\System\bsLYKlw.exe
  2⤵
  PID:13596
- C:\Windows\System\uHAMEsa.exe
  C:\Windows\System\uHAMEsa.exe
  2⤵
  PID:13612
- C:\Windows\System\JqCKFDU.exe
  C:\Windows\System\JqCKFDU.exe
  2⤵
  PID:13636
- C:\Windows\System\kHQOpgA.exe
  C:\Windows\System\kHQOpgA.exe
  2⤵
  PID:13656
- C:\Windows\System\DvCWFAy.exe
  C:\Windows\System\DvCWFAy.exe
  2⤵
  PID:13676
- C:\Windows\System\SmFQNIs.exe
  C:\Windows\System\SmFQNIs.exe
  2⤵
  PID:13696
- C:\Windows\System\IsOdarX.exe
  C:\Windows\System\IsOdarX.exe
  2⤵
  PID:13716
- C:\Windows\System\AklfYwG.exe
  C:\Windows\System\AklfYwG.exe
  2⤵
  PID:13736
- C:\Windows\System\NlTwZqo.exe
  C:\Windows\System\NlTwZqo.exe
  2⤵
  PID:13760
- C:\Windows\System\frDSDAa.exe
  C:\Windows\System\frDSDAa.exe
  2⤵
  PID:13780
- C:\Windows\System\ZRIcexE.exe
  C:\Windows\System\ZRIcexE.exe
  2⤵
  PID:13808
- C:\Windows\System\EMVNIyP.exe
  C:\Windows\System\EMVNIyP.exe
  2⤵
  PID:13828
- C:\Windows\System\khJiJSt.exe
  C:\Windows\System\khJiJSt.exe
  2⤵
  PID:13852
- C:\Windows\System\MJojRya.exe
  C:\Windows\System\MJojRya.exe
  2⤵
  PID:13892
- C:\Windows\System\yTBcBVq.exe
  C:\Windows\System\yTBcBVq.exe
  2⤵
  PID:13908
- C:\Windows\System\PXgTPqL.exe
  C:\Windows\System\PXgTPqL.exe
  2⤵
  PID:13924
- C:\Windows\System\VgNDjzh.exe
  C:\Windows\System\VgNDjzh.exe
  2⤵
  PID:13952
- C:\Windows\System\xRmAgwy.exe
  C:\Windows\System\xRmAgwy.exe
  2⤵
  PID:13992
- C:\Windows\System\iqqAAAs.exe
  C:\Windows\System\iqqAAAs.exe
  2⤵
  PID:14024
- C:\Windows\System\BfEtvYy.exe
  C:\Windows\System\BfEtvYy.exe
  2⤵
  PID:14040
- C:\Windows\System\hghBzEH.exe
  C:\Windows\System\hghBzEH.exe
  2⤵
  PID:14060
- C:\Windows\System\fMBnZGJ.exe
  C:\Windows\System\fMBnZGJ.exe
  2⤵
  PID:14092
- C:\Windows\System\OVPFRKP.exe
  C:\Windows\System\OVPFRKP.exe
  2⤵
  PID:14120
- C:\Windows\System\UDFEkos.exe
  C:\Windows\System\UDFEkos.exe
  2⤵
  PID:14148
- C:\Windows\System\mAymotU.exe
  C:\Windows\System\mAymotU.exe
  2⤵
  PID:14172
- C:\Windows\System\fvMIuqp.exe
  C:\Windows\System\fvMIuqp.exe
  2⤵
  PID:14200
- C:\Windows\System\VfzowLY.exe
  C:\Windows\System\VfzowLY.exe
  2⤵
  PID:14224
- C:\Windows\System\EIXTpkY.exe
  C:\Windows\System\EIXTpkY.exe
  2⤵
  PID:14244
- C:\Windows\System\AzeHRFi.exe
  C:\Windows\System\AzeHRFi.exe
  2⤵
  PID:14272
- C:\Windows\System\kPebNgI.exe
  C:\Windows\System\kPebNgI.exe
  2⤵
  PID:14300
- C:\Windows\System\ukwExYS.exe
  C:\Windows\System\ukwExYS.exe
  2⤵
  PID:14316
- C:\Windows\System\snOqHBt.exe
  C:\Windows\System\snOqHBt.exe
  2⤵
  PID:12948
- C:\Windows\System\dkUsRsA.exe
  C:\Windows\System\dkUsRsA.exe
  2⤵
  PID:13348
- C:\Windows\System\YZeRUOh.exe
  C:\Windows\System\YZeRUOh.exe
  2⤵
  PID:12624
- C:\Windows\System\nayFdvD.exe
  C:\Windows\System\nayFdvD.exe
  2⤵
  PID:12712
- C:\Windows\System\tJcLgrq.exe
  C:\Windows\System\tJcLgrq.exe
  2⤵
  PID:12448
- C:\Windows\System\jxxYYas.exe
  C:\Windows\System\jxxYYas.exe
  2⤵
  PID:13404
- C:\Windows\System\oVuDjwx.exe
  C:\Windows\System\oVuDjwx.exe
  2⤵
  PID:13584
- C:\Windows\System\MWZftCW.exe
  C:\Windows\System\MWZftCW.exe
  2⤵
  PID:13568
- C:\Windows\System\eONifrc.exe
  C:\Windows\System\eONifrc.exe
  2⤵
  PID:13708
- C:\Windows\System\sWvixdD.exe
  C:\Windows\System\sWvixdD.exe
  2⤵
  PID:13644
- C:\Windows\System\hOQmXbS.exe
  C:\Windows\System\hOQmXbS.exe
  2⤵
  PID:13648
- C:\Windows\System\RBXTZmB.exe
  C:\Windows\System\RBXTZmB.exe
  2⤵
  PID:13848
- C:\Windows\System\ErAWKNt.exe
  C:\Windows\System\ErAWKNt.exe
  2⤵
  PID:13792
- C:\Windows\System\gbITZkj.exe
  C:\Windows\System\gbITZkj.exe
  2⤵
  PID:13976
- C:\Windows\System\SzvfVgy.exe
  C:\Windows\System\SzvfVgy.exe
  2⤵
  PID:13964
- C:\Windows\System\bHwyJdt.exe
  C:\Windows\System\bHwyJdt.exe
  2⤵
  PID:14056
- C:\Windows\System\BMDJKgn.exe
  C:\Windows\System\BMDJKgn.exe
  2⤵
  PID:14208
- C:\Windows\System\keGFqpB.exe
  C:\Windows\System\keGFqpB.exe
  2⤵
  PID:14116
- C:\Windows\System\yKfKlCB.exe
  C:\Windows\System\yKfKlCB.exe
  2⤵
  PID:14180
- C:\Windows\System\ygdvYwe.exe
  C:\Windows\System\ygdvYwe.exe
  2⤵
  PID:1716
- C:\Windows\System\ySeWMxG.exe
  C:\Windows\System\ySeWMxG.exe
  2⤵
  PID:13456
- C:\Windows\System\yldLFGr.exe
  C:\Windows\System\yldLFGr.exe
  2⤵
  PID:14324
- C:\Windows\System\egpYOhZ.exe
  C:\Windows\System\egpYOhZ.exe
  2⤵
  PID:12708
- C:\Windows\System\bLlXIzm.exe
  C:\Windows\System\bLlXIzm.exe
  2⤵
  PID:13072
- C:\Windows\System\OefOzVQ.exe
  C:\Windows\System\OefOzVQ.exe
  2⤵
  PID:14312
- C:\Windows\System\uNXNvCz.exe
  C:\Windows\System\uNXNvCz.exe
  2⤵
  PID:13796
- C:\Windows\System\gCZzYrd.exe
  C:\Windows\System\gCZzYrd.exe
  2⤵
  PID:13920
- C:\Windows\System\LeVEskH.exe
  C:\Windows\System\LeVEskH.exe
  2⤵
  PID:13576
- C:\Windows\System\YuxSZyT.exe
  C:\Windows\System\YuxSZyT.exe
  2⤵
  PID:14308
- C:\Windows\System\bfFdPTL.exe
  C:\Windows\System\bfFdPTL.exe
  2⤵
  PID:14360
- C:\Windows\System\ZLIJPdB.exe
  C:\Windows\System\ZLIJPdB.exe
  2⤵
  PID:14392
- C:\Windows\System\ncgGyNv.exe
  C:\Windows\System\ncgGyNv.exe
  2⤵
  PID:14416
- C:\Windows\System\yowvGlU.exe
  C:\Windows\System\yowvGlU.exe
  2⤵
  PID:14444
- C:\Windows\System\qAywUeJ.exe
  C:\Windows\System\qAywUeJ.exe
  2⤵
  PID:14468
- C:\Windows\System\pSktndF.exe
  C:\Windows\System\pSktndF.exe
  2⤵
  PID:14488
- C:\Windows\System\MkanVBG.exe
  C:\Windows\System\MkanVBG.exe
  2⤵
  PID:14520
- C:\Windows\System\lgUMvJz.exe
  C:\Windows\System\lgUMvJz.exe
  2⤵
  PID:14540
- C:\Windows\System\WVyXlpn.exe
  C:\Windows\System\WVyXlpn.exe
  2⤵
  PID:14568
- C:\Windows\System\lnDyPai.exe
  C:\Windows\System\lnDyPai.exe
  2⤵
  PID:14596
- C:\Windows\System\NyLMyKl.exe
  C:\Windows\System\NyLMyKl.exe
  2⤵
  PID:14620
- C:\Windows\System\EFgiRFJ.exe
  C:\Windows\System\EFgiRFJ.exe
  2⤵
  PID:14644
- C:\Windows\System\OxhipQw.exe
  C:\Windows\System\OxhipQw.exe
  2⤵
  PID:14664
- C:\Windows\System\HImxcwY.exe
  C:\Windows\System\HImxcwY.exe
  2⤵
  PID:14692
- C:\Windows\System\AOesczt.exe
  C:\Windows\System\AOesczt.exe
  2⤵
  PID:14716
- C:\Windows\System\vmHyDyV.exe
  C:\Windows\System\vmHyDyV.exe
  2⤵
  PID:14740
- C:\Windows\System\fPNjkYK.exe
  C:\Windows\System\fPNjkYK.exe
  2⤵
  PID:14760
- C:\Windows\System\gqovapn.exe
  C:\Windows\System\gqovapn.exe
  2⤵
  PID:14792
- C:\Windows\System\VNtimhj.exe
  C:\Windows\System\VNtimhj.exe
  2⤵
  PID:14812
- C:\Windows\System\sVULtlQ.exe
  C:\Windows\System\sVULtlQ.exe
  2⤵
  PID:14832
- C:\Windows\System\jhRAiID.exe
  C:\Windows\System\jhRAiID.exe
  2⤵
  PID:14864
- C:\Windows\System\gDiRvrD.exe
  C:\Windows\System\gDiRvrD.exe
  2⤵
  PID:14884
- C:\Windows\System\KyaGSOO.exe
  C:\Windows\System\KyaGSOO.exe
  2⤵
  PID:14908
- C:\Windows\System\HDqKTaw.exe
  C:\Windows\System\HDqKTaw.exe
  2⤵
  PID:14924
- C:\Windows\System\fJWpPGY.exe
  C:\Windows\System\fJWpPGY.exe
  2⤵
  PID:14952
- C:\Windows\System\ZyvLnMg.exe
  C:\Windows\System\ZyvLnMg.exe
  2⤵
  PID:14968
- C:\Windows\System\ItxvDCq.exe
  C:\Windows\System\ItxvDCq.exe
  2⤵
  PID:14984
- C:\Windows\System\XbJLmDl.exe
  C:\Windows\System\XbJLmDl.exe
  2⤵
  PID:15008
- C:\Windows\System\ESqjEYG.exe
  C:\Windows\System\ESqjEYG.exe
  2⤵
  PID:15028
- C:\Windows\System\TIhgtti.exe
  C:\Windows\System\TIhgtti.exe
  2⤵
  PID:15052
- C:\Windows\System\JccpAzY.exe
  C:\Windows\System\JccpAzY.exe
  2⤵
  PID:15080
- C:\Windows\System\wsHuREU.exe
  C:\Windows\System\wsHuREU.exe
  2⤵
  PID:15104
- C:\Windows\System\MtPwKNA.exe
  C:\Windows\System\MtPwKNA.exe
  2⤵
  PID:15128
- C:\Windows\System\QuIlbni.exe
  C:\Windows\System\QuIlbni.exe
  2⤵
  PID:15152
- C:\Windows\System\lEtzqYc.exe
  C:\Windows\System\lEtzqYc.exe
  2⤵
  PID:15172
- C:\Windows\System\xDONAxb.exe
  C:\Windows\System\xDONAxb.exe
  2⤵
  PID:15276
- C:\Windows\System\yofZOia.exe
  C:\Windows\System\yofZOia.exe
  2⤵
  PID:15292
- C:\Windows\System\VOCHhFN.exe
  C:\Windows\System\VOCHhFN.exe
  2⤵
  PID:15308
- C:\Windows\System\DJSIQTe.exe
  C:\Windows\System\DJSIQTe.exe
  2⤵
  PID:15324
- C:\Windows\System\fODcddp.exe
  C:\Windows\System\fODcddp.exe
  2⤵
  PID:15340
- C:\Windows\System\eHnINPB.exe
  C:\Windows\System\eHnINPB.exe
  2⤵
  PID:15356
- C:\Windows\System\wyjGTTY.exe
  C:\Windows\System\wyjGTTY.exe
  2⤵
  PID:13748
- C:\Windows\System\MGrZxwH.exe
  C:\Windows\System\MGrZxwH.exe
  2⤵
  PID:13816
- C:\Windows\System\vgxiAGt.exe
  C:\Windows\System\vgxiAGt.exe
  2⤵
  PID:14284
- C:\Windows\System\QJzTomS.exe
  C:\Windows\System\QJzTomS.exe
  2⤵
  PID:14144
- C:\Windows\System\VemsWbc.exe
  C:\Windows\System\VemsWbc.exe
  2⤵
  PID:14464
- C:\Windows\System\UBtupMl.exe
  C:\Windows\System\UBtupMl.exe
  2⤵
  PID:14604
- C:\Windows\System\PYsyVcZ.exe
  C:\Windows\System\PYsyVcZ.exe
  2⤵
  PID:14636
- C:\Windows\System\ayhmzwi.exe
  C:\Windows\System\ayhmzwi.exe
  2⤵
  PID:14672
- C:\Windows\System\VKVBbCJ.exe
  C:\Windows\System\VKVBbCJ.exe
  2⤵
  PID:14436
- C:\Windows\System\IlbsFeX.exe
  C:\Windows\System\IlbsFeX.exe
  2⤵
  PID:14772
- C:\Windows\System\ktyBwrz.exe
  C:\Windows\System\ktyBwrz.exe
  2⤵
  PID:14948
- C:\Windows\System\ofSOvqD.exe
  C:\Windows\System\ofSOvqD.exe
  2⤵
  PID:14680
- C:\Windows\System\rWBJjHj.exe
  C:\Windows\System\rWBJjHj.exe
  2⤵
  PID:15024
- C:\Windows\System\wVNvCjZ.exe
  C:\Windows\System\wVNvCjZ.exe
  2⤵
  PID:15120
- C:\Windows\System\ClkbbQR.exe
  C:\Windows\System\ClkbbQR.exe
  2⤵
  PID:15200
- C:\Windows\System\YJUCSfs.exe
  C:\Windows\System\YJUCSfs.exe
  2⤵
  PID:14724
- C:\Windows\System\BKvdiEp.exe
  C:\Windows\System\BKvdiEp.exe
  2⤵
  PID:14780
- C:\Windows\System\QVxEqhc.exe
  C:\Windows\System\QVxEqhc.exe
  2⤵
  PID:14808
- C:\Windows\System\UfweISv.exe
  C:\Windows\System\UfweISv.exe
  2⤵
  PID:14824
- C:\Windows\System\TmJYoIo.exe
  C:\Windows\System\TmJYoIo.exe
  2⤵
  PID:14896
- C:\Windows\System\NPdupyG.exe
  C:\Windows\System\NPdupyG.exe
  2⤵
  PID:15040
- C:\Windows\System\TfBVFVv.exe
  C:\Windows\System\TfBVFVv.exe
  2⤵
  PID:14356
- C:\Windows\System\PALwVuy.exe
  C:\Windows\System\PALwVuy.exe
  2⤵
  PID:15376
- C:\Windows\System\hurnmVY.exe
  C:\Windows\System\hurnmVY.exe
  2⤵
  PID:15396
- C:\Windows\System\BonBGLX.exe
  C:\Windows\System\BonBGLX.exe
  2⤵
  PID:15424
- C:\Windows\System\TzZtGKO.exe
  C:\Windows\System\TzZtGKO.exe
  2⤵
  PID:15456
- C:\Windows\System\HbTpFVx.exe
  C:\Windows\System\HbTpFVx.exe
  2⤵
  PID:15476
- C:\Windows\System\YEUhwVv.exe
  C:\Windows\System\YEUhwVv.exe
  2⤵
  PID:15496
- C:\Windows\System\EgBtzSv.exe
  C:\Windows\System\EgBtzSv.exe
  2⤵
  PID:15524
- C:\Windows\System\CNvPvaP.exe
  C:\Windows\System\CNvPvaP.exe
  2⤵
  PID:15548
- C:\Windows\System\gETyaAQ.exe
  C:\Windows\System\gETyaAQ.exe
  2⤵
  PID:15572
- C:\Windows\System\gakvcFj.exe
  C:\Windows\System\gakvcFj.exe
  2⤵
  PID:15592
- C:\Windows\System\RRYytDK.exe
  C:\Windows\System\RRYytDK.exe
  2⤵
  PID:15620
- C:\Windows\System\EkThnjE.exe
  C:\Windows\System\EkThnjE.exe
  2⤵
  PID:15644
- C:\Windows\System\kcdcMqw.exe
  C:\Windows\System\kcdcMqw.exe
  2⤵
  PID:15680
- C:\Windows\System\GpKCZgJ.exe
  C:\Windows\System\GpKCZgJ.exe
  2⤵
  PID:15696
- C:\Windows\System\PrHvMsK.exe
  C:\Windows\System\PrHvMsK.exe
  2⤵
  PID:15716
- C:\Windows\System\XZTXhBm.exe
  C:\Windows\System\XZTXhBm.exe
  2⤵
  PID:15744
- C:\Windows\System\wxJduwh.exe
  C:\Windows\System\wxJduwh.exe
  2⤵
  PID:15760
- C:\Windows\System\nEiXaev.exe
  C:\Windows\System\nEiXaev.exe
  2⤵
  PID:15780
- C:\Windows\System\qDfssqR.exe
  C:\Windows\System\qDfssqR.exe
  2⤵
  PID:15804
- C:\Windows\System\jvsNUYl.exe
  C:\Windows\System\jvsNUYl.exe
  2⤵
  PID:15824
- C:\Windows\System\rRJCxwY.exe
  C:\Windows\System\rRJCxwY.exe
  2⤵
  PID:15844
- C:\Windows\System\palryiu.exe
  C:\Windows\System\palryiu.exe
  2⤵
  PID:15868
- C:\Windows\System\bwVddmj.exe
  C:\Windows\System\bwVddmj.exe
  2⤵
  PID:15900
- C:\Windows\System\jEncrEv.exe
  C:\Windows\System\jEncrEv.exe
  2⤵
  PID:15920
- C:\Windows\System\ViMnEzU.exe
  C:\Windows\System\ViMnEzU.exe
  2⤵
  PID:15936
- C:\Windows\System\RsMERDK.exe
  C:\Windows\System\RsMERDK.exe
  2⤵
  PID:15960
- C:\Windows\System\ZwVcGIl.exe
  C:\Windows\System\ZwVcGIl.exe
  2⤵
  PID:15984
- C:\Windows\System\oJvahQQ.exe
  C:\Windows\System\oJvahQQ.exe
  2⤵
  PID:16000
- C:\Windows\System\gWzwqaa.exe
  C:\Windows\System\gWzwqaa.exe
  2⤵
  PID:16016
- C:\Windows\System\gkahRRi.exe
  C:\Windows\System\gkahRRi.exe
  2⤵
  PID:16044
- C:\Windows\System\tbISrkn.exe
  C:\Windows\System\tbISrkn.exe
  2⤵
  PID:16068
- C:\Windows\System\lkXZOYL.exe
  C:\Windows\System\lkXZOYL.exe
  2⤵
  PID:16092
- C:\Windows\System\SJrrxTe.exe
  C:\Windows\System\SJrrxTe.exe
  2⤵
  PID:16116
- C:\Windows\System\EUCEQpr.exe
  C:\Windows\System\EUCEQpr.exe
  2⤵
  PID:16140
- C:\Windows\System\TFVVzxj.exe
  C:\Windows\System\TFVVzxj.exe
  2⤵
  PID:16160
- C:\Windows\System\nbpwEig.exe
  C:\Windows\System\nbpwEig.exe
  2⤵
  PID:16180
- C:\Windows\System\bqcfMlU.exe
  C:\Windows\System\bqcfMlU.exe
  2⤵
  PID:16196
- C:\Windows\System\IEZuEGI.exe
  C:\Windows\System\IEZuEGI.exe
  2⤵
  PID:16212
- C:\Windows\System\eYsJNgm.exe
  C:\Windows\System\eYsJNgm.exe
  2⤵
  PID:16232
- C:\Windows\System\ALpBKrN.exe
  C:\Windows\System\ALpBKrN.exe
  2⤵
  PID:16252
- C:\Windows\System\IjybSZn.exe
  C:\Windows\System\IjybSZn.exe
  2⤵
  PID:16272
- C:\Windows\System\lGYMpEd.exe
  C:\Windows\System\lGYMpEd.exe
  2⤵
  PID:16292
- C:\Windows\System\SzAGXlI.exe
  C:\Windows\System\SzAGXlI.exe
  2⤵
  PID:16308
- C:\Windows\System\HOVAnkk.exe
  C:\Windows\System\HOVAnkk.exe
  2⤵
  PID:16336
- C:\Windows\System\yIGKOZG.exe
  C:\Windows\System\yIGKOZG.exe
  2⤵
  PID:16364
- C:\Windows\System\Izudtiy.exe
  C:\Windows\System\Izudtiy.exe
  2⤵
  PID:16380
- C:\Windows\System\hEdBTby.exe
  C:\Windows\System\hEdBTby.exe
  2⤵
  PID:14036
- C:\Windows\System\gLoRHCq.exe
  C:\Windows\System\gLoRHCq.exe
  2⤵
  PID:15332
- C:\Windows\System\EdgvRBc.exe
  C:\Windows\System\EdgvRBc.exe
  2⤵
  PID:15112
- C:\Windows\System\QHXrhJo.exe
  C:\Windows\System\QHXrhJo.exe
  2⤵
  PID:15220
- C:\Windows\System\zhGlNuy.exe
  C:\Windows\System\zhGlNuy.exe
  2⤵
  PID:15000
- C:\Windows\System\TkeQxmW.exe
  C:\Windows\System\TkeQxmW.exe
  2⤵
  PID:15100
- C:\Windows\System\SEyciSD.exe
  C:\Windows\System\SEyciSD.exe
  2⤵
  PID:14632
- C:\Windows\System\SQdBVSo.exe
  C:\Windows\System\SQdBVSo.exe
  2⤵
  PID:15364
- C:\Windows\System\pEYOEYF.exe
  C:\Windows\System\pEYOEYF.exe
  2⤵
  PID:15492
- C:\Windows\System\ngbyiHY.exe
  C:\Windows\System\ngbyiHY.exe
  2⤵
  PID:15316
- C:\Windows\System\QFOpWaq.exe
  C:\Windows\System\QFOpWaq.exe
  2⤵
  PID:15656
- C:\Windows\System\KbVZxpV.exe
  C:\Windows\System\KbVZxpV.exe
  2⤵
  PID:15676
- C:\Windows\System\qJNeiFr.exe
  C:\Windows\System\qJNeiFr.exe
  2⤵
  PID:15688
- C:\Windows\System\srdhgmx.exe
  C:\Windows\System\srdhgmx.exe
  2⤵
  PID:13948
- C:\Windows\System\DfPVMjC.exe
  C:\Windows\System\DfPVMjC.exe
  2⤵
  PID:14916
- C:\Windows\System\ziGQZbP.exe
  C:\Windows\System\ziGQZbP.exe
  2⤵
  PID:15544
- C:\Windows\System\XRXMntr.exe
  C:\Windows\System\XRXMntr.exe
  2⤵
  PID:16188
- C:\Windows\System\nqvURuG.exe
  C:\Windows\System\nqvURuG.exe
  2⤵
  PID:16268
- C:\Windows\System\dncfuXX.exe
  C:\Windows\System\dncfuXX.exe
  2⤵
  PID:14828
- C:\Windows\System\IfDRUDU.exe
  C:\Windows\System\IfDRUDU.exe
  2⤵
  PID:15048
- C:\Windows\System\XROnVgS.exe
  C:\Windows\System\XROnVgS.exe
  2⤵
  PID:16400
- C:\Windows\System\yXNOOlz.exe
  C:\Windows\System\yXNOOlz.exe
  2⤵
  PID:16420
- C:\Windows\System\BxAmuRC.exe
  C:\Windows\System\BxAmuRC.exe
  2⤵
  PID:16440
- C:\Windows\System\ssmIXWG.exe
  C:\Windows\System\ssmIXWG.exe
  2⤵
  PID:16456
- C:\Windows\System\YTDsfzl.exe
  C:\Windows\System\YTDsfzl.exe
  2⤵
  PID:16476
- C:\Windows\System\CHqeAAk.exe
  C:\Windows\System\CHqeAAk.exe
  2⤵
  PID:16504
- C:\Windows\System\uZeRZZq.exe
  C:\Windows\System\uZeRZZq.exe
  2⤵
  PID:16532
- C:\Windows\System\ocnehKr.exe
  C:\Windows\System\ocnehKr.exe
  2⤵
  PID:16552
- C:\Windows\System\lKJLUin.exe
  C:\Windows\System\lKJLUin.exe
  2⤵
  PID:16568
- C:\Windows\System\STyeBHI.exe
  C:\Windows\System\STyeBHI.exe
  2⤵
  PID:16588
- C:\Windows\System\FdHlann.exe
  C:\Windows\System\FdHlann.exe
  2⤵
  PID:16612
- C:\Windows\System\JucGxHo.exe
  C:\Windows\System\JucGxHo.exe
  2⤵
  PID:16636
- C:\Windows\System\EIpcioA.exe
  C:\Windows\System\EIpcioA.exe
  2⤵
  PID:16652
- C:\Windows\System\yjBBgnC.exe
  C:\Windows\System\yjBBgnC.exe
  2⤵
  PID:16668
- C:\Windows\System\ZPekqIy.exe
  C:\Windows\System\ZPekqIy.exe
  2⤵
  PID:16692
- C:\Windows\System\Ealybkb.exe
  C:\Windows\System\Ealybkb.exe
  2⤵
  PID:16720
- C:\Windows\System\jHSTntk.exe
  C:\Windows\System\jHSTntk.exe
  2⤵
  PID:16748
- C:\Windows\System\ceLdfpt.exe
  C:\Windows\System\ceLdfpt.exe
  2⤵
  PID:16768
- C:\Windows\System\yXYpMzo.exe
  C:\Windows\System\yXYpMzo.exe
  2⤵
  PID:16792
- C:\Windows\System\gzEGiOP.exe
  C:\Windows\System\gzEGiOP.exe
  2⤵
  PID:16812
- C:\Windows\System\PIBkZmP.exe
  C:\Windows\System\PIBkZmP.exe
  2⤵
  PID:16840
- C:\Windows\System\dIRpeqQ.exe
  C:\Windows\System\dIRpeqQ.exe
  2⤵
  PID:16856
- C:\Windows\System\giSumVm.exe
  C:\Windows\System\giSumVm.exe
  2⤵
  PID:16892
- C:\Windows\System\HJTOOJy.exe
  C:\Windows\System\HJTOOJy.exe
  2⤵
  PID:16908
- C:\Windows\System\ADjGVWM.exe
  C:\Windows\System\ADjGVWM.exe
  2⤵
  PID:16924
- C:\Windows\System\nGgpkcr.exe
  C:\Windows\System\nGgpkcr.exe
  2⤵
  PID:16952
- C:\Windows\System\pfXdBtP.exe
  C:\Windows\System\pfXdBtP.exe
  2⤵
  PID:16988
- C:\Windows\System\QnhYPoU.exe
  C:\Windows\System\QnhYPoU.exe
  2⤵
  PID:17012
- C:\Windows\System\zNVUDLr.exe
  C:\Windows\System\zNVUDLr.exe
  2⤵
  PID:17032
- C:\Windows\System\GqkMrqH.exe
  C:\Windows\System\GqkMrqH.exe
  2⤵
  PID:17056
- C:\Windows\System\vqnoWHt.exe
  C:\Windows\System\vqnoWHt.exe
  2⤵
  PID:17080
- C:\Windows\System\taOzeNQ.exe
  C:\Windows\System\taOzeNQ.exe
  2⤵
  PID:17100
- C:\Windows\System\YYuBetx.exe
  C:\Windows\System\YYuBetx.exe
  2⤵
  PID:17128
- C:\Windows\System\jzMNrnS.exe
  C:\Windows\System\jzMNrnS.exe
  2⤵
  PID:17156

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:15900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AeyIKoa.exe

Filesize
1.2MB

MD5
118dd79288a9ab54c87d1787d955a9b5

SHA1
d31d7f80c4e7773ef4ee5a69c6417c0f553b5931

SHA256
0651de9e672a340100657cc33ded06e3d04f30d0012b50933890c45e51d92c7a

SHA512
9eeee551ea8ee4b36061b37d4fdeabe89fcfd9436ba5f2c1c24fb8318261d76102022f61493267f91acc9b81746b6eeb2eab596f7783fe52617292db56bd1869

Download Submit
C:\Windows\System\DWzXogq.exe

Filesize
1.2MB

MD5
bb55cd4a84dfb82873a87570a88203eb

SHA1
6b5734449be37fd18a2dc1d2d407cbab2412bae6

SHA256
da7be0c6306adefd60bb2a400058fe9808bc98add39dcd550ec82ad39167d322

SHA512
1c38db46229ad0238360464e26b14073f981221a33771fe3652fd9dc1dfe01eec500a7c2b982dba6017315fca21413f621b252153c103c0c80c9f9ba1619a754

Download Submit
C:\Windows\System\DyQtgOI.exe

Filesize
1.2MB

MD5
df5fc69b364d8976f49bb59f8b7279d8

SHA1
698de7bd82db2ee61ee2d9aaf4eecea72e224b1d

SHA256
aa2a1209c3bedf0f2ee0231dafbd2e70dd5824ccb43e96a7553718e1ff46929f

SHA512
6d6cd9bd708d795ddd453027f82136ce28e1726bf9a31e81e3177bae0acc8860836c7841ee82c33538cc491f510c805d163e7b66fef7ac125386e06e80163964

Download Submit
C:\Windows\System\EiGMQEN.exe

Filesize
1.2MB

MD5
41ce5aa1744420669eadede6aedadfad

SHA1
9c3475530fd3a80344dfe833ae56f76d8950c2f4

SHA256
b67d1a720ab52473fe59ab0390e7fbf562dd4b4cd9ac8a5c9726eb33b762afea

SHA512
d3b5eb2f4946792c67795e7321a5843cb46d39289d9591d259cdf092373313dbf43a40d47c805dd3da604e12ea3b3ec6b29b9b4ef9fdd443b6745fd82935a886

Download Submit
C:\Windows\System\FzHBxYB.exe

Filesize
1.2MB

MD5
0eeab38d237872a17ad9506327ee2823

SHA1
74acb4a158fd9a0610e335e86eab7bed6c340108

SHA256
a32d7f91ac675c8ed7b91f03c9413d8ab119d5e979acf750d1afde2869e4ba20

SHA512
a4839d034f9a23935ccc4c860dd729e0cc8b67334d34bebd086a02a375e64c391026bb9fc998263dbd1f02c8ccb02d398078033f36eeef9267368f1943055b32

Download Submit
C:\Windows\System\GvKOuhV.exe

Filesize
1.2MB

MD5
89b404f245d0b5f5e65d82dbedbc32aa

SHA1
25d6e562f014e0798e4e0c516d48c9d58beb06de

SHA256
7abd5345c4e49791d9db5e57069e8ce83a1cb811aee41cad263fd5f6ddc78d04

SHA512
bc17bf2afc89e9218ce72ebafb26466f165cf01f8a5eac96bdbbc3bd7e92df44b1b8ede2e8eeb2c7f1d6371dfa88211b2a227811efaf79e37b82953876c8fd5e

Download Submit
C:\Windows\System\IqlyvqZ.exe

Filesize
1.2MB

MD5
3d5d667e3ac26eeca11392c1ee8144b2

SHA1
503e3abc1f540c1ddd810bbe82e035237f74420b

SHA256
0848066a48fa021f03c5a1c93055d717e0e90b4b288f6e565602986b58233ab8

SHA512
c71eecf9e7d764660e597703c121037abd58bc58500bfa6b16054be143d6d0117865235090e6521548aa946224d3fc1973bb5e82cd7ac8c32a25c79b665447af

Download Submit
C:\Windows\System\JAwOagk.exe

Filesize
1.2MB

MD5
c2e45ba8c2b9c95b72fbed54800fa82f

SHA1
860261bc8684d92d1a527d84b49479adab80a8df

SHA256
f1ec4334f056fe592461ad8ebc9b46fb6d7257e021f6e3619da0c13971f29a95

SHA512
3e30ea03affc90316ee7e5c4520a2ef93f66a7266fa1714887fa16d66335ce080b0deb1644013072e45eb74128c21c4dbeada80222c1585cfc9f099dcffe7acd

Download Submit
C:\Windows\System\MGlHisi.exe

Filesize
1.2MB

MD5
bba50755c2db85f57f1d1ff9ba43070e

SHA1
3d8f4474f0d4335d9ff55db79755740684659d8e

SHA256
131ddd541dc34ca032eae3f11cdaaddc77a65a2d42435ea4e81ef330673423c9

SHA512
3ad5869132ed835db51b1798832335bccacc6c92be5e25bb1e051138f0e6583fe57962b47b286ef9f55b4506bff5e36c1da83b60476ee0becc98917724beeade

Download Submit
C:\Windows\System\OdANxFk.exe

Filesize
1.2MB

MD5
21422e8a4dc2c831f93fb19641c0e5ef

SHA1
e1d21d3851e814db6a14d0e386da1b99fa373f4d

SHA256
f92e24978dc3f193c2f63d157dbbcf92df2a31f578292eef7d2b622eb873b46d

SHA512
38be87b8a273c070daca41b10618bd1024d1fe73e5cd1fe11cbc561317e063dbc8e092c901bb6d18fcedf49f328ca86b42a4056de14fcda0cce0eb2fc5cd7e0b

Download Submit
C:\Windows\System\OerTEGc.exe

Filesize
1.2MB

MD5
350a0d7ec229c829549f1d6a90997094

SHA1
0557803656383c52bf293f01dee4869b8fc92fb6

SHA256
5e128958466086e4deffb9a9e5a854a66247e34e548cd2b857dcb347a0a32592

SHA512
dd672c3b7e5c4ba6fe177a047b5b97df5e9362181b2198add2524189c2e46131f3fb8dfabbb8238ed49dfcac410caff8f3e283b809147d8c18e699372d94f8d2

Download Submit
C:\Windows\System\RvCWxOy.exe

Filesize
1.2MB

MD5
3685ac6cbfbc891e4b53b6d574aa2c89

SHA1
914fb2c0a1b8a9f6344a56502cb0b37d9d69b1a0

SHA256
0e0de97d29d757fd2cbfc6718233e255a7ee115a1ef7df2d712d0691987d884c

SHA512
353b540a77cb50d16b349dad29481d1b9e978163dd42d37a5435dd14c3f0a442cdd4eddd3da954c59ed2cb43daee736ea3dbb859fb82d95ddb48f566e695afae

Download Submit
C:\Windows\System\SfHayaR.exe

Filesize
1.2MB

MD5
f50ea646d29a5355b89143f01dd94b9a

SHA1
9b76f1f1f9e763f70026cf65ff8d9ed5f26adfc6

SHA256
e751258134825d42c9a343ebcc403c2461779cfe1c135d24f36f1fbb5f8e6a90

SHA512
407e84a43f1a43b39d8f1e2c00246ea3efef428437ae0bf0b8c5dfc05dd3b3f329875fe9a896aa7341429d09beb06bcd48f5a45c0dbf7fd030634600979b84d4

Download Submit
C:\Windows\System\UyxdndO.exe

Filesize
1.2MB

MD5
cdeef81570a15be7111bb55ecbc1f311

SHA1
1aa1b8307c74f8f3ab3f0d99a2edbcc90d1c7ef3

SHA256
cc56d4bf21858dc78a15ed6219e8eef3ff3073e7d1be24386ac706d4464efd09

SHA512
b6550d0b9be3d3b3a7437db8fd7ba425ffaf05a214dd69c5b01c169c99b49abc97d53a8bbb82bd2f909873225d66fc70e9c8cc91621eb5702d4fb41908e3ec0c

Download Submit
C:\Windows\System\WmjspLU.exe

Filesize
1.2MB

MD5
53b74cd8adb4755deb063ddc8b3df13e

SHA1
723c8abbf96abefc0a8bf37b87a921ddb78c389e

SHA256
0b47597454a5a238cbda1c4ee90d0684bc4283185f2e7dc65f2e271e0ffc2c21

SHA512
5e8d518e1bfb2ea31d83ad440ce4bd795ba20dd2336ff77b140b4a2775b5405ec97c715d2adaecb02192fbd074b2e8fd2d67ea476e34becf053420c8034bde8d

Download Submit
C:\Windows\System\YTpuEcp.exe

Filesize
1.2MB

MD5
f5c033121ced9d444f6cd5fac236173b

SHA1
ed7513f713a9a7a17cb04f9ea5f8855c9eb53b0e

SHA256
ee8705a98b02b8c286d331b15b2e5e0f26285f15a6bef3e7b0540963b3f87a90

SHA512
677ef3c9025950cadb90bd9576ee0b8e839337e45fce9d548426f91aea718b69b05590e4d17891cbe572de9d98d025c6ea98ad569d23c3aed59e3ed8470426c8

Download Submit
C:\Windows\System\YuQKxLM.exe

Filesize
1.2MB

MD5
c110064b57d29482947c6bf4f5898842

SHA1
c6dd1161cd4123c4d7478fdd26d59a453362d575

SHA256
4cf422669ac9bd6fc3568dfe398622dc31fabe8513f4aa3745f1874d270dc549

SHA512
1de7dad153a9db486fb8cf75e9797d39f9479945f0e52fdf3a21ce2582a5439af09595eb846f9942f0dbb21718858c57739e94996b1971c10f872fdf45b19f78

Download Submit
C:\Windows\System\ZNGKgaD.exe

Filesize
1.2MB

MD5
bf34cbbd39cf89bbd8b082b4a80f18d8

SHA1
1404670404299c809d803ecd40f7a79484de885f

SHA256
52addf74285479ca4b14afee3457abc289cd1a6abfc70c47cf927c98fa6b7c71

SHA512
8d6f5199d62a42a8b90a740e0e3442f5cfbe48286d25d40bff8a4cf712a7e8523a41e97ceaeed0f0d8c48ef2cc688ade095ca494fa1ef1cba286eca43949e77f

Download Submit
C:\Windows\System\bVDEGRG.exe

Filesize
1.2MB

MD5
2407e1de76267198115fc83aba6a59dd

SHA1
2040f85f490835470d2b5697b8bbea8dd8e12d54

SHA256
d33c761006a3478a4d02d78e6afdee81d97a0e8c216a04e8f43c0b0f8e90678a

SHA512
2c649db19eb6da6490597d810ea9cb34f0bcefafd958fc6ef3146ede712d0fc2828727b044a3c8011b51ff3092f28398b35129c7fefa76389967ee503dc137b0

Download Submit
C:\Windows\System\cjlpLAG.exe

Filesize
1.2MB

MD5
5dc25c69e4e8fde41699ae4e31d25fe9

SHA1
f34548cfe1a85521aac08e205246eef2add72a39

SHA256
1f3c2488bafa81cb01e856ab4ded5116f326895c78a63c0944cd0f296bb79c7f

SHA512
314f7af8df5786167c9ca149919ed33cb012e9046e269d4f0cb1a0fc22173acab05d0219988bd6a3d61d05b096ee4687836e140d89938caee38c68c7708e3e82

Download Submit
C:\Windows\System\dpUhwdr.exe

Filesize
1.2MB

MD5
2e747bb4942825862521c413924c5b38

SHA1
0e4756b94ff9ad46402711f09b9e59ee6543a2b0

SHA256
9b01453a048f1797bde545b57119dd5ff1f911a97cdc18c83c73b5821786f546

SHA512
cd2566fae0e23c9c40ac5a09e47be0cab86158bb8c5f949c517775ff8c39ab9a9e6973877ff3e99d2aa41393f77041df97ef20913c1dd66a8546de1c03649501

Download Submit
C:\Windows\System\kuHIGeZ.exe

Filesize
1.2MB

MD5
ade1ad215ad335a4d4966a82c3e46810

SHA1
7274875abe7b3070641c063eb57ec3abd4200289

SHA256
df43ac222ce392c0d2cb8bad34562c8a994944ab974c63b8bda2b17104d9deb9

SHA512
1b0f3f61876b14ba501be9e0ad36f637e198b65192875c1e498bf0c21ceec31a1642169248de4261f9ae41b1594df09003ccbb04a18cfc4ebc97b061cdc79555

Download Submit
C:\Windows\System\ofrfDsu.exe

Filesize
1.2MB

MD5
299425058c5bb09c8ebdb89cf0ef6807

SHA1
86ab6b1d9f2057686e9835c363311c7db75664df

SHA256
ade8ef63d2d0141b996af972b7c7828fffadb15098c9a6ec5d61cb2643c61da7

SHA512
a4b3955b0d048c60b15e23287fc07908ce49101baca5b226c20f34ece69ab58829e1d78a2614f3370d8f101ec2afcaef910f11968991ed9ae06760be0b70ca2a

Download Submit
C:\Windows\System\qdmLcFY.exe

Filesize
1.2MB

MD5
0464851431bbadf9240f64a9c0229e48

SHA1
a9a3f354a556f548087433203c7f01be11b9614c

SHA256
c3f2d7ebc81bf8b695d4cfd2b038443f71026de2cbbe0db152d3500887de18bf

SHA512
f4aa7fb6c902306572af67e257dd3352ec5abea6f8102725b376813cd4f363ee2a68b8e0bc086a98539b8455e3fed17f3d2eb1449e9c80c6364db3a2672b7737

Download Submit
C:\Windows\System\snEjClC.exe

Filesize
1.2MB

MD5
14b9af3b0203283684f30077bdd38d15

SHA1
13464551c601fcfb46ef53a3205f81748c7803a2

SHA256
e0088ca1c9e879e3a8ad26ac391df3c57829fb5bf1c99569b9d5d3058d5af12e

SHA512
b053b120ecfad1de70ef62d77dd5350174725d1ebf4fcc092f257548b3fbe78860998da911fa3880c594dbd115d2774cf6aa8268ace05d12187a5ba5f7d0c8db

Download Submit
C:\Windows\System\tkoalll.exe

Filesize
1.2MB

MD5
1466282e42f178e2d96ba6f00df31e04

SHA1
74c977b8ebcc6e722615c61b0adc81c891fc7587

SHA256
9e94ff2521e0759257f666b645261ffbff531cdef9b2e656f7696ea67d5e31c6

SHA512
9042328f420acf0ce21b4276694dbd61fdb6d508a450d75ca1c86d34a98757100521a350dd0e233bf02c453b2f374823246034d5cd52129b2f4ed53deb1b7967

Download Submit
C:\Windows\System\vdwzBNg.exe

Filesize
1.2MB

MD5
c9c5a60121ae286f090eccae4467d604

SHA1
5d220cb8e5675ed284854f5f883bc7850ef624ca

SHA256
8bd1c3b43b9b1e4657509b94523a71a52fe8767a6b4bd93af9267d6f32cf48dc

SHA512
c847b8d52f8884cb577eedf480d37ea3dd324130bcfd8ee45e5c2ec9448b7199b4cb258909adda76173230660f55985c8ac60cef034432059ddebf05347d101f

Download Submit
C:\Windows\System\xAHmNQS.exe

Filesize
1.2MB

MD5
8917944e2bde475a1903bf4d1c45e91f

SHA1
6529f7f0e20e22cda07821af8150d9aef65db8cc

SHA256
9660da9edbd3d1e55d96c58edef1b8f2d425c63523b6c4aff46c446981702b9b

SHA512
590df1b4cc3759b8d784c38e0db0e187775635eda54ca022d20de16a70bccc08c0684d5df04d5d15468e3557b788fef061d5a66bb0d49da6e44d773e0cb919c4

Download Submit
C:\Windows\System\xWAAEGj.exe

Filesize
1.2MB

MD5
18fb044aefe0259e4ac730a4d71fec5c

SHA1
2c1dbdbb77f10af457c04e8a1abb2a1936635da6

SHA256
b0280e2907085ea4eb0b96dcef26f48941253455404b62064294ce574dbbaab4

SHA512
2b7f0e8fb26198b95c9eeaa22193c8de77e2d94673bd82b0980b2979dfc10e139f128aeacc63d37af73427ad42b78d380f133926af244fad3bed449f5222b1dc

Download Submit
C:\Windows\System\xwWfynw.exe

Filesize
1.2MB

MD5
1336cdb24e1b3689a834ef32a821b522

SHA1
23bc71d584398a7402c23d6ba22f5fac6dce1f24

SHA256
6d3b536acdea11f42ef98d22107bc77407eaea4cb9be53ccba5042f26ca96230

SHA512
888cdf657d7d69c1b65789702c41eec5556ee1036c7b625ef1da7388238e4e9a769baf65e7b18bbcfa1ead48251544d657125baf6eb6c601da1fccf25552e370

Download Submit
C:\Windows\System\yLWEWBs.exe

Filesize
1.2MB

MD5
d2da7399b5d575f2d25046c19f81f3dc

SHA1
f3259a546d55767b638c3bb0f89dc7d7292828d7

SHA256
9e2594c78561b3258c3af88787843d6b52d4424061aef9b64745e2b97b02e686

SHA512
9b2159aeab341b2bd44548d760cbf7631df36cbac4a351b996432361ac92413ef6c904cf51d8f2b0071f43b8dd51a9df03ae3921c6eeb46fd952befe2bb11b19

Download Submit
C:\Windows\System\zaDRlZD.exe

Filesize
1.2MB

MD5
b407fd34d0915923cffd9b65a13916a0

SHA1
daa255ed27607c64bc719cf391c61babd0d437ee

SHA256
487eead3ce8fc4a1bf5b950c65904f5a2ac42081a5f3f88cff2e99a9b0460fc4

SHA512
8fe1e58e9922f173192d408d6ceb7e1cc5b13c712c220990343550ef1828c73e50e638a83c7a980c2147ca97080972bf01e3dee52ea407e4513032712bed4961

Download Submit
C:\Windows\System\zfiKHmq.exe

Filesize
1.2MB

MD5
3ca6e18a2b47918ce3a64ccba437664c

SHA1
0344bf7b2058da84837e3e17ca2b545fc827cb5a

SHA256
3114ddebc9217e96bb63ce2d1140cbc90982148bc7accb18c13ccbb24f22777b

SHA512
a79d36ca9ee5c9e99a77720ec0d4afbcf7d9fe268a29c9da9c62f248476726d860774caccc6169df36462ea06f0b13ee5977188b5fa307ceb4f81da6c26fff7f

Download Submit
memory/448-0-0x000001A1108A0000-0x000001A1108B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads