xmrig | f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138

Analysis

max time kernel
96s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
17/11/2024, 10:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
Size

1.1MB
MD5

231dfe8523c1c81189d425b345752114
SHA1

a55f93d10904ea73190f12baaf90a7761afa2a49
SHA256

f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138
SHA512

a31d52b55461bd78b75ee3e24fb06416e49bd7fe1521da2d2eba7b31ed68b8086727271ef9d91e25b2dfe9778e6bf5c0618f72e56d071402aee2d2b10e38279e
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ0HVnWlV:GezaTF8FcNkNdfE0pZ9ozttwIRxhV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b6e-4.dat	xmrig
behavioral2/files/0x0032000000023b74-6.dat	xmrig
behavioral2/files/0x000a000000023b78-18.dat	xmrig
behavioral2/files/0x000a000000023b79-20.dat	xmrig
behavioral2/files/0x000a000000023b7a-26.dat	xmrig
behavioral2/files/0x000a000000023b7d-30.dat	xmrig
behavioral2/files/0x000a000000023b7e-40.dat	xmrig
behavioral2/files/0x000a000000023b7f-41.dat	xmrig
behavioral2/files/0x000a000000023b81-51.dat	xmrig
behavioral2/files/0x000a000000023b80-48.dat	xmrig
behavioral2/files/0x000a000000023b7c-35.dat	xmrig
behavioral2/files/0x000a000000023b82-57.dat	xmrig
behavioral2/files/0x000a000000023b83-66.dat	xmrig
behavioral2/files/0x000a000000023b84-69.dat	xmrig
behavioral2/files/0x000a000000023b85-78.dat	xmrig
behavioral2/files/0x000a000000023b87-84.dat	xmrig
behavioral2/files/0x000a000000023b89-93.dat	xmrig
behavioral2/files/0x000a000000023b86-91.dat	xmrig
behavioral2/files/0x000a000000023b88-90.dat	xmrig
behavioral2/files/0x0032000000023b75-73.dat	xmrig
behavioral2/files/0x000a000000023b8a-103.dat	xmrig
behavioral2/files/0x000a000000023b8b-110.dat	xmrig
behavioral2/files/0x000a000000023b8e-125.dat	xmrig
behavioral2/files/0x000a000000023b95-150.dat	xmrig
behavioral2/files/0x000a000000023b91-160.dat	xmrig
behavioral2/files/0x000a000000023b97-159.dat	xmrig
behavioral2/files/0x000a000000023b98-170.dat	xmrig
behavioral2/files/0x000a000000023b96-156.dat	xmrig
behavioral2/files/0x000a000000023b93-155.dat	xmrig
behavioral2/files/0x000a000000023b90-154.dat	xmrig
behavioral2/files/0x000a000000023b8f-152.dat	xmrig
behavioral2/files/0x000a000000023b94-149.dat	xmrig
behavioral2/files/0x000a000000023b92-141.dat	xmrig
behavioral2/files/0x000a000000023b8d-138.dat	xmrig
behavioral2/files/0x000a000000023b8c-121.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4312	pwPEDQa.exe
4904	BGgGKZo.exe
3236	RHICXZf.exe
4540	dbvyXQB.exe
1036	DamxbbO.exe
1716	uTXLbUu.exe
4260	auDQWng.exe
3488	gGpaJBS.exe
2724	POSqgRv.exe
376	bmYvjmG.exe
3996	tslHoIw.exe
4252	htJvktA.exe
2304	cPiHelF.exe
2092	VuuSyuj.exe
2164	sOAAamT.exe
2880	mXQsxyR.exe
4552	vKunOic.exe
4944	DrHUOyk.exe
2760	tqTPvpK.exe
1256	ftHfFeW.exe
3144	oHhydSh.exe
3032	KgbJDdZ.exe
992	uszNDcS.exe
208	nFwSmmO.exe
212	qoEXxVb.exe
1168	HlJmkVe.exe
5012	LzUtHKD.exe
4168	pbzHtPR.exe
3108	caXXMDI.exe
4948	OenYtlE.exe
3940	RRdPWOS.exe
1996	kBGZBRh.exe
5084	TkcrdfP.exe
2116	PDEEusW.exe
4804	TGnmNbN.exe
3516	kXVIqKP.exe
3308	hDpkzZN.exe
2524	uqIXqQJ.exe
2040	PuEGDTe.exe
5024	nOUMejh.exe
4876	NnxyoCZ.exe
4924	IdpngCg.exe
3520	DnENMdK.exe
3044	kviNOTr.exe
3968	EBZiKPS.exe
3528	UccsXeX.exe
5068	LpgBYvK.exe
2368	aHwuVMB.exe
5064	NoFsHdT.exe
1772	vcRQgfx.exe
3092	rWpWldZ.exe
2736	mobDcgn.exe
3992	lJiJLPM.exe
3736	KcKSMBW.exe
4912	DoZTLOX.exe
2996	lcBSVeF.exe
3704	yzSBHCe.exe
516	RkrJOYW.exe
3880	LOspERO.exe
3680	yXjDBYo.exe
1492	rPLMvjt.exe
3540	xTPSavy.exe
4884	vpiRqqb.exe
2560	mXcKKiU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QDorgQh.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\eMmCivK.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\rYLQzOc.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\UDzfQtn.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\VboAIAQ.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\OradQqe.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\mjvmmDK.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\GGheZhg.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\DpVzCxc.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\IrVhKiu.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\PghDHYX.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\XaOibZf.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\JhVmshD.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\qaIKaly.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\FwGarbe.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\jcbIWPp.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\cHGGQWe.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\vhzHYwZ.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\VLmGlpv.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\BBkyzbY.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\OabicIp.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\jROPrNm.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\RVSTOGC.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\LZrofBu.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\iCDcXeZ.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\auDQWng.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\vpiRqqb.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\KiIkEdK.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\kFhpoxp.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\DVDootj.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\qLvXJbK.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\gSGjecG.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\RFJsRXc.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\ncVNEDr.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\zElNJxB.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\PeRtqUY.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\tqTPvpK.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\PDEEusW.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\lJiJLPM.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\qcLzPEV.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\tslHoIw.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\ZnMlzQM.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\UXqHqWO.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\FWZbhXW.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\HpCrmEP.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\efUiCRU.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\MpkdIEs.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\vKunOic.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\FQxekMw.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\frXKHfb.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\DXeCnpT.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\GUshCMW.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\pzLETdY.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\GprZWAo.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\lMXFiin.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\TkcrdfP.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\OElGptC.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\IkBvMdX.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\xWBNDDs.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\cPiHelF.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\oqLVKFd.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\tekUhXb.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\Yqsieqw.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
File created	C:\Windows\System\uSYCmfp.exe	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2056 wrote to memory of 4312	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	84
PID 2056 wrote to memory of 4312	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	84
PID 2056 wrote to memory of 4904	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	85
PID 2056 wrote to memory of 4904	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	85
PID 2056 wrote to memory of 3236	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	86
PID 2056 wrote to memory of 3236	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	86
PID 2056 wrote to memory of 4540	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	87
PID 2056 wrote to memory of 4540	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	87
PID 2056 wrote to memory of 1036	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	88
PID 2056 wrote to memory of 1036	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	88
PID 2056 wrote to memory of 1716	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	89
PID 2056 wrote to memory of 1716	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	89
PID 2056 wrote to memory of 4260	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	90
PID 2056 wrote to memory of 4260	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	90
PID 2056 wrote to memory of 3488	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	91
PID 2056 wrote to memory of 3488	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	91
PID 2056 wrote to memory of 2724	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	92
PID 2056 wrote to memory of 2724	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	92
PID 2056 wrote to memory of 376	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	93
PID 2056 wrote to memory of 376	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	93
PID 2056 wrote to memory of 3996	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	94
PID 2056 wrote to memory of 3996	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	94
PID 2056 wrote to memory of 4252	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	95
PID 2056 wrote to memory of 4252	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	95
PID 2056 wrote to memory of 2304	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	96
PID 2056 wrote to memory of 2304	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	96
PID 2056 wrote to memory of 2092	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	97
PID 2056 wrote to memory of 2092	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	97
PID 2056 wrote to memory of 2164	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	98
PID 2056 wrote to memory of 2164	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	98
PID 2056 wrote to memory of 2880	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	99
PID 2056 wrote to memory of 2880	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	99
PID 2056 wrote to memory of 4552	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	100
PID 2056 wrote to memory of 4552	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	100
PID 2056 wrote to memory of 4944	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	101
PID 2056 wrote to memory of 4944	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	101
PID 2056 wrote to memory of 2760	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	102
PID 2056 wrote to memory of 2760	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	102
PID 2056 wrote to memory of 1256	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	103
PID 2056 wrote to memory of 1256	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	103
PID 2056 wrote to memory of 3144	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	105
PID 2056 wrote to memory of 3144	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	105
PID 2056 wrote to memory of 3032	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	106
PID 2056 wrote to memory of 3032	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	106
PID 2056 wrote to memory of 992	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	107
PID 2056 wrote to memory of 992	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	107
PID 2056 wrote to memory of 208	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	108
PID 2056 wrote to memory of 208	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	108
PID 2056 wrote to memory of 212	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	109
PID 2056 wrote to memory of 212	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	109
PID 2056 wrote to memory of 1168	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	110
PID 2056 wrote to memory of 1168	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	110
PID 2056 wrote to memory of 5012	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	111
PID 2056 wrote to memory of 5012	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	111
PID 2056 wrote to memory of 4168	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	112
PID 2056 wrote to memory of 4168	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	112
PID 2056 wrote to memory of 3108	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	113
PID 2056 wrote to memory of 3108	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	113
PID 2056 wrote to memory of 4948	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	114
PID 2056 wrote to memory of 4948	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	114
PID 2056 wrote to memory of 3940	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	115
PID 2056 wrote to memory of 3940	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	115
PID 2056 wrote to memory of 1996	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	116
PID 2056 wrote to memory of 1996	2056	f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe	116

C:\Users\Admin\AppData\Local\Temp\f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe
"C:\Users\Admin\AppData\Local\Temp\f8bfffa4027595227704684b3ba46b90bb95b172bf6950850f15e6b959c0c138.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2056
- C:\Windows\System\pwPEDQa.exe
  C:\Windows\System\pwPEDQa.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\BGgGKZo.exe
  C:\Windows\System\BGgGKZo.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\RHICXZf.exe
  C:\Windows\System\RHICXZf.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\dbvyXQB.exe
  C:\Windows\System\dbvyXQB.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\DamxbbO.exe
  C:\Windows\System\DamxbbO.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\uTXLbUu.exe
  C:\Windows\System\uTXLbUu.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\auDQWng.exe
  C:\Windows\System\auDQWng.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\gGpaJBS.exe
  C:\Windows\System\gGpaJBS.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\POSqgRv.exe
  C:\Windows\System\POSqgRv.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\bmYvjmG.exe
  C:\Windows\System\bmYvjmG.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\tslHoIw.exe
  C:\Windows\System\tslHoIw.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\htJvktA.exe
  C:\Windows\System\htJvktA.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\cPiHelF.exe
  C:\Windows\System\cPiHelF.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\VuuSyuj.exe
  C:\Windows\System\VuuSyuj.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\sOAAamT.exe
  C:\Windows\System\sOAAamT.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\mXQsxyR.exe
  C:\Windows\System\mXQsxyR.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\vKunOic.exe
  C:\Windows\System\vKunOic.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\DrHUOyk.exe
  C:\Windows\System\DrHUOyk.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\tqTPvpK.exe
  C:\Windows\System\tqTPvpK.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ftHfFeW.exe
  C:\Windows\System\ftHfFeW.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\oHhydSh.exe
  C:\Windows\System\oHhydSh.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\KgbJDdZ.exe
  C:\Windows\System\KgbJDdZ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\uszNDcS.exe
  C:\Windows\System\uszNDcS.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\nFwSmmO.exe
  C:\Windows\System\nFwSmmO.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\qoEXxVb.exe
  C:\Windows\System\qoEXxVb.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\HlJmkVe.exe
  C:\Windows\System\HlJmkVe.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\LzUtHKD.exe
  C:\Windows\System\LzUtHKD.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\pbzHtPR.exe
  C:\Windows\System\pbzHtPR.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\caXXMDI.exe
  C:\Windows\System\caXXMDI.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\OenYtlE.exe
  C:\Windows\System\OenYtlE.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\RRdPWOS.exe
  C:\Windows\System\RRdPWOS.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\kBGZBRh.exe
  C:\Windows\System\kBGZBRh.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\TkcrdfP.exe
  C:\Windows\System\TkcrdfP.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\PDEEusW.exe
  C:\Windows\System\PDEEusW.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\TGnmNbN.exe
  C:\Windows\System\TGnmNbN.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\kXVIqKP.exe
  C:\Windows\System\kXVIqKP.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\hDpkzZN.exe
  C:\Windows\System\hDpkzZN.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\uqIXqQJ.exe
  C:\Windows\System\uqIXqQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PuEGDTe.exe
  C:\Windows\System\PuEGDTe.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\nOUMejh.exe
  C:\Windows\System\nOUMejh.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\NnxyoCZ.exe
  C:\Windows\System\NnxyoCZ.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\IdpngCg.exe
  C:\Windows\System\IdpngCg.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\DnENMdK.exe
  C:\Windows\System\DnENMdK.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\kviNOTr.exe
  C:\Windows\System\kviNOTr.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\EBZiKPS.exe
  C:\Windows\System\EBZiKPS.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\UccsXeX.exe
  C:\Windows\System\UccsXeX.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\LpgBYvK.exe
  C:\Windows\System\LpgBYvK.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\aHwuVMB.exe
  C:\Windows\System\aHwuVMB.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\NoFsHdT.exe
  C:\Windows\System\NoFsHdT.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\vcRQgfx.exe
  C:\Windows\System\vcRQgfx.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\rWpWldZ.exe
  C:\Windows\System\rWpWldZ.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\mobDcgn.exe
  C:\Windows\System\mobDcgn.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\lJiJLPM.exe
  C:\Windows\System\lJiJLPM.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\KcKSMBW.exe
  C:\Windows\System\KcKSMBW.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\DoZTLOX.exe
  C:\Windows\System\DoZTLOX.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\lcBSVeF.exe
  C:\Windows\System\lcBSVeF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\yzSBHCe.exe
  C:\Windows\System\yzSBHCe.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\RkrJOYW.exe
  C:\Windows\System\RkrJOYW.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\LOspERO.exe
  C:\Windows\System\LOspERO.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\yXjDBYo.exe
  C:\Windows\System\yXjDBYo.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\rPLMvjt.exe
  C:\Windows\System\rPLMvjt.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\xTPSavy.exe
  C:\Windows\System\xTPSavy.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\vpiRqqb.exe
  C:\Windows\System\vpiRqqb.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\mXcKKiU.exe
  C:\Windows\System\mXcKKiU.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\qXxjNGo.exe
  C:\Windows\System\qXxjNGo.exe
  2⤵
  PID:4568
- C:\Windows\System\gMoPLjn.exe
  C:\Windows\System\gMoPLjn.exe
  2⤵
  PID:4844
- C:\Windows\System\gxqPRFU.exe
  C:\Windows\System\gxqPRFU.exe
  2⤵
  PID:412
- C:\Windows\System\sGRSvfO.exe
  C:\Windows\System\sGRSvfO.exe
  2⤵
  PID:3036
- C:\Windows\System\JbUkMbD.exe
  C:\Windows\System\JbUkMbD.exe
  2⤵
  PID:3076
- C:\Windows\System\mpdDesI.exe
  C:\Windows\System\mpdDesI.exe
  2⤵
  PID:1176
- C:\Windows\System\jEdUtzl.exe
  C:\Windows\System\jEdUtzl.exe
  2⤵
  PID:1500
- C:\Windows\System\XbaFebL.exe
  C:\Windows\System\XbaFebL.exe
  2⤵
  PID:3860
- C:\Windows\System\RJwblol.exe
  C:\Windows\System\RJwblol.exe
  2⤵
  PID:2488
- C:\Windows\System\BRJhDsD.exe
  C:\Windows\System\BRJhDsD.exe
  2⤵
  PID:3916
- C:\Windows\System\bxfHItH.exe
  C:\Windows\System\bxfHItH.exe
  2⤵
  PID:552
- C:\Windows\System\rIxmLed.exe
  C:\Windows\System\rIxmLed.exe
  2⤵
  PID:1832
- C:\Windows\System\IKwhIgn.exe
  C:\Windows\System\IKwhIgn.exe
  2⤵
  PID:4164
- C:\Windows\System\YeePMet.exe
  C:\Windows\System\YeePMet.exe
  2⤵
  PID:1140
- C:\Windows\System\HtUnGJX.exe
  C:\Windows\System\HtUnGJX.exe
  2⤵
  PID:2328
- C:\Windows\System\yoLRDTq.exe
  C:\Windows\System\yoLRDTq.exe
  2⤵
  PID:3440
- C:\Windows\System\GaAITlc.exe
  C:\Windows\System\GaAITlc.exe
  2⤵
  PID:752
- C:\Windows\System\tKynlCM.exe
  C:\Windows\System\tKynlCM.exe
  2⤵
  PID:512
- C:\Windows\System\NLBgGYZ.exe
  C:\Windows\System\NLBgGYZ.exe
  2⤵
  PID:2716
- C:\Windows\System\oLjWjTb.exe
  C:\Windows\System\oLjWjTb.exe
  2⤵
  PID:2272
- C:\Windows\System\djtrvZO.exe
  C:\Windows\System\djtrvZO.exe
  2⤵
  PID:1920
- C:\Windows\System\zacqyeq.exe
  C:\Windows\System\zacqyeq.exe
  2⤵
  PID:556
- C:\Windows\System\gvebipa.exe
  C:\Windows\System\gvebipa.exe
  2⤵
  PID:4460
- C:\Windows\System\KCOHBCg.exe
  C:\Windows\System\KCOHBCg.exe
  2⤵
  PID:3848
- C:\Windows\System\iQGuPaV.exe
  C:\Windows\System\iQGuPaV.exe
  2⤵
  PID:3060
- C:\Windows\System\Rmhbvxw.exe
  C:\Windows\System\Rmhbvxw.exe
  2⤵
  PID:1476
- C:\Windows\System\qJljnJa.exe
  C:\Windows\System\qJljnJa.exe
  2⤵
  PID:3976
- C:\Windows\System\BQYkwyp.exe
  C:\Windows\System\BQYkwyp.exe
  2⤵
  PID:1536
- C:\Windows\System\QNuDdkL.exe
  C:\Windows\System\QNuDdkL.exe
  2⤵
  PID:4644
- C:\Windows\System\QDorgQh.exe
  C:\Windows\System\QDorgQh.exe
  2⤵
  PID:2600
- C:\Windows\System\lMVrtao.exe
  C:\Windows\System\lMVrtao.exe
  2⤵
  PID:4356
- C:\Windows\System\ebuTAGd.exe
  C:\Windows\System\ebuTAGd.exe
  2⤵
  PID:2964
- C:\Windows\System\lKIscJj.exe
  C:\Windows\System\lKIscJj.exe
  2⤵
  PID:5108
- C:\Windows\System\jxSnRvc.exe
  C:\Windows\System\jxSnRvc.exe
  2⤵
  PID:1316
- C:\Windows\System\jcbIWPp.exe
  C:\Windows\System\jcbIWPp.exe
  2⤵
  PID:1896
- C:\Windows\System\HIIBnbN.exe
  C:\Windows\System\HIIBnbN.exe
  2⤵
  PID:4412
- C:\Windows\System\XaHAgHP.exe
  C:\Windows\System\XaHAgHP.exe
  2⤵
  PID:1596
- C:\Windows\System\HLXoKkt.exe
  C:\Windows\System\HLXoKkt.exe
  2⤵
  PID:3636
- C:\Windows\System\CxdcIVn.exe
  C:\Windows\System\CxdcIVn.exe
  2⤵
  PID:64
- C:\Windows\System\oqLVKFd.exe
  C:\Windows\System\oqLVKFd.exe
  2⤵
  PID:3960
- C:\Windows\System\tOWmNbw.exe
  C:\Windows\System\tOWmNbw.exe
  2⤵
  PID:1184
- C:\Windows\System\yOuFgPm.exe
  C:\Windows\System\yOuFgPm.exe
  2⤵
  PID:1020
- C:\Windows\System\AditZgK.exe
  C:\Windows\System\AditZgK.exe
  2⤵
  PID:1808
- C:\Windows\System\VLmGlpv.exe
  C:\Windows\System\VLmGlpv.exe
  2⤵
  PID:1732
- C:\Windows\System\eysejaX.exe
  C:\Windows\System\eysejaX.exe
  2⤵
  PID:5136
- C:\Windows\System\GIULYrZ.exe
  C:\Windows\System\GIULYrZ.exe
  2⤵
  PID:5160
- C:\Windows\System\iyRQppI.exe
  C:\Windows\System\iyRQppI.exe
  2⤵
  PID:5176
- C:\Windows\System\xOHSjzD.exe
  C:\Windows\System\xOHSjzD.exe
  2⤵
  PID:5196
- C:\Windows\System\oOIWVHs.exe
  C:\Windows\System\oOIWVHs.exe
  2⤵
  PID:5216
- C:\Windows\System\PeRtqUY.exe
  C:\Windows\System\PeRtqUY.exe
  2⤵
  PID:5248
- C:\Windows\System\ZyVxqgz.exe
  C:\Windows\System\ZyVxqgz.exe
  2⤵
  PID:5272
- C:\Windows\System\UjXHLAl.exe
  C:\Windows\System\UjXHLAl.exe
  2⤵
  PID:5292
- C:\Windows\System\FClGapp.exe
  C:\Windows\System\FClGapp.exe
  2⤵
  PID:5308
- C:\Windows\System\LMItFNt.exe
  C:\Windows\System\LMItFNt.exe
  2⤵
  PID:5340
- C:\Windows\System\gvrMFhz.exe
  C:\Windows\System\gvrMFhz.exe
  2⤵
  PID:5360
- C:\Windows\System\WlpObGG.exe
  C:\Windows\System\WlpObGG.exe
  2⤵
  PID:5380
- C:\Windows\System\VfgLgxf.exe
  C:\Windows\System\VfgLgxf.exe
  2⤵
  PID:5400
- C:\Windows\System\TjzOVOy.exe
  C:\Windows\System\TjzOVOy.exe
  2⤵
  PID:5420
- C:\Windows\System\NelYRWT.exe
  C:\Windows\System\NelYRWT.exe
  2⤵
  PID:5448
- C:\Windows\System\VkkboUY.exe
  C:\Windows\System\VkkboUY.exe
  2⤵
  PID:5484
- C:\Windows\System\tpoySYe.exe
  C:\Windows\System\tpoySYe.exe
  2⤵
  PID:5508
- C:\Windows\System\phLrsrI.exe
  C:\Windows\System\phLrsrI.exe
  2⤵
  PID:5544
- C:\Windows\System\vSOqLZX.exe
  C:\Windows\System\vSOqLZX.exe
  2⤵
  PID:5568
- C:\Windows\System\stMLpWR.exe
  C:\Windows\System\stMLpWR.exe
  2⤵
  PID:5596
- C:\Windows\System\cIhhdjG.exe
  C:\Windows\System\cIhhdjG.exe
  2⤵
  PID:5628
- C:\Windows\System\RFJsRXc.exe
  C:\Windows\System\RFJsRXc.exe
  2⤵
  PID:5652
- C:\Windows\System\qKIbddT.exe
  C:\Windows\System\qKIbddT.exe
  2⤵
  PID:5680
- C:\Windows\System\DeRsWMe.exe
  C:\Windows\System\DeRsWMe.exe
  2⤵
  PID:5712
- C:\Windows\System\aDWUurC.exe
  C:\Windows\System\aDWUurC.exe
  2⤵
  PID:5744
- C:\Windows\System\jHVNhrP.exe
  C:\Windows\System\jHVNhrP.exe
  2⤵
  PID:5772
- C:\Windows\System\UnmNOdq.exe
  C:\Windows\System\UnmNOdq.exe
  2⤵
  PID:5804
- C:\Windows\System\Zyvohiy.exe
  C:\Windows\System\Zyvohiy.exe
  2⤵
  PID:5836
- C:\Windows\System\vUYSxyc.exe
  C:\Windows\System\vUYSxyc.exe
  2⤵
  PID:5860
- C:\Windows\System\uLOXEPy.exe
  C:\Windows\System\uLOXEPy.exe
  2⤵
  PID:5892
- C:\Windows\System\gUNqCiv.exe
  C:\Windows\System\gUNqCiv.exe
  2⤵
  PID:5916
- C:\Windows\System\OcICVyy.exe
  C:\Windows\System\OcICVyy.exe
  2⤵
  PID:5944
- C:\Windows\System\TDtXMdD.exe
  C:\Windows\System\TDtXMdD.exe
  2⤵
  PID:5972
- C:\Windows\System\pCdxQBP.exe
  C:\Windows\System\pCdxQBP.exe
  2⤵
  PID:5996
- C:\Windows\System\nkOspqL.exe
  C:\Windows\System\nkOspqL.exe
  2⤵
  PID:6032
- C:\Windows\System\FQKNNpI.exe
  C:\Windows\System\FQKNNpI.exe
  2⤵
  PID:6056
- C:\Windows\System\JekiEDE.exe
  C:\Windows\System\JekiEDE.exe
  2⤵
  PID:6092
- C:\Windows\System\Gwsiery.exe
  C:\Windows\System\Gwsiery.exe
  2⤵
  PID:6124
- C:\Windows\System\tekUhXb.exe
  C:\Windows\System\tekUhXb.exe
  2⤵
  PID:712
- C:\Windows\System\aZcznnD.exe
  C:\Windows\System\aZcznnD.exe
  2⤵
  PID:5268
- C:\Windows\System\dqcbzSh.exe
  C:\Windows\System\dqcbzSh.exe
  2⤵
  PID:5236
- C:\Windows\System\WYohoai.exe
  C:\Windows\System\WYohoai.exe
  2⤵
  PID:5376
- C:\Windows\System\wLjmQZK.exe
  C:\Windows\System\wLjmQZK.exe
  2⤵
  PID:5352
- C:\Windows\System\EbdUmiv.exe
  C:\Windows\System\EbdUmiv.exe
  2⤵
  PID:5416
- C:\Windows\System\HAjDQqW.exe
  C:\Windows\System\HAjDQqW.exe
  2⤵
  PID:5564
- C:\Windows\System\zaZgAGZ.exe
  C:\Windows\System\zaZgAGZ.exe
  2⤵
  PID:5692
- C:\Windows\System\EyfCsYB.exe
  C:\Windows\System\EyfCsYB.exe
  2⤵
  PID:5668
- C:\Windows\System\PRvPzfR.exe
  C:\Windows\System\PRvPzfR.exe
  2⤵
  PID:5812
- C:\Windows\System\LLKLTFn.exe
  C:\Windows\System\LLKLTFn.exe
  2⤵
  PID:5824
- C:\Windows\System\KoLzBoq.exe
  C:\Windows\System\KoLzBoq.exe
  2⤵
  PID:5856
- C:\Windows\System\eUyZMUi.exe
  C:\Windows\System\eUyZMUi.exe
  2⤵
  PID:5908
- C:\Windows\System\QKSQDwD.exe
  C:\Windows\System\QKSQDwD.exe
  2⤵
  PID:5936
- C:\Windows\System\QQpOCpO.exe
  C:\Windows\System\QQpOCpO.exe
  2⤵
  PID:6048
- C:\Windows\System\adoFWrY.exe
  C:\Windows\System\adoFWrY.exe
  2⤵
  PID:5516
- C:\Windows\System\noDPwMv.exe
  C:\Windows\System\noDPwMv.exe
  2⤵
  PID:5780
- C:\Windows\System\zmNLfoo.exe
  C:\Windows\System\zmNLfoo.exe
  2⤵
  PID:5928
- C:\Windows\System\bOtfjaI.exe
  C:\Windows\System\bOtfjaI.exe
  2⤵
  PID:5964
- C:\Windows\System\QPYSeqi.exe
  C:\Windows\System\QPYSeqi.exe
  2⤵
  PID:5324
- C:\Windows\System\lsIcpEc.exe
  C:\Windows\System\lsIcpEc.exe
  2⤵
  PID:5988
- C:\Windows\System\TtOWTJz.exe
  C:\Windows\System\TtOWTJz.exe
  2⤵
  PID:5788
- C:\Windows\System\npNvtSO.exe
  C:\Windows\System\npNvtSO.exe
  2⤵
  PID:6156
- C:\Windows\System\fNXLiov.exe
  C:\Windows\System\fNXLiov.exe
  2⤵
  PID:6184
- C:\Windows\System\ZSEcHwT.exe
  C:\Windows\System\ZSEcHwT.exe
  2⤵
  PID:6212
- C:\Windows\System\OkgOeWQ.exe
  C:\Windows\System\OkgOeWQ.exe
  2⤵
  PID:6232
- C:\Windows\System\jXoxVLG.exe
  C:\Windows\System\jXoxVLG.exe
  2⤵
  PID:6260
- C:\Windows\System\FoNAxEf.exe
  C:\Windows\System\FoNAxEf.exe
  2⤵
  PID:6296
- C:\Windows\System\qoweqqJ.exe
  C:\Windows\System\qoweqqJ.exe
  2⤵
  PID:6316
- C:\Windows\System\QTTGGfO.exe
  C:\Windows\System\QTTGGfO.exe
  2⤵
  PID:6340
- C:\Windows\System\QANZLAG.exe
  C:\Windows\System\QANZLAG.exe
  2⤵
  PID:6372
- C:\Windows\System\usKNNwB.exe
  C:\Windows\System\usKNNwB.exe
  2⤵
  PID:6400
- C:\Windows\System\WRNnIkw.exe
  C:\Windows\System\WRNnIkw.exe
  2⤵
  PID:6416
- C:\Windows\System\DEalRXM.exe
  C:\Windows\System\DEalRXM.exe
  2⤵
  PID:6448
- C:\Windows\System\wvBSmod.exe
  C:\Windows\System\wvBSmod.exe
  2⤵
  PID:6472
- C:\Windows\System\SJEZkQj.exe
  C:\Windows\System\SJEZkQj.exe
  2⤵
  PID:6500
- C:\Windows\System\KLXWreT.exe
  C:\Windows\System\KLXWreT.exe
  2⤵
  PID:6532
- C:\Windows\System\lMeAiKs.exe
  C:\Windows\System\lMeAiKs.exe
  2⤵
  PID:6560
- C:\Windows\System\knHHxCV.exe
  C:\Windows\System\knHHxCV.exe
  2⤵
  PID:6584
- C:\Windows\System\JcsjSNc.exe
  C:\Windows\System\JcsjSNc.exe
  2⤵
  PID:6604
- C:\Windows\System\eMmCivK.exe
  C:\Windows\System\eMmCivK.exe
  2⤵
  PID:6636
- C:\Windows\System\JqOoGLc.exe
  C:\Windows\System\JqOoGLc.exe
  2⤵
  PID:6668
- C:\Windows\System\pGuPelS.exe
  C:\Windows\System\pGuPelS.exe
  2⤵
  PID:6692
- C:\Windows\System\fCBzltR.exe
  C:\Windows\System\fCBzltR.exe
  2⤵
  PID:6720
- C:\Windows\System\FYZBQvb.exe
  C:\Windows\System\FYZBQvb.exe
  2⤵
  PID:6740
- C:\Windows\System\qygUaCA.exe
  C:\Windows\System\qygUaCA.exe
  2⤵
  PID:6764
- C:\Windows\System\jAsgVTk.exe
  C:\Windows\System\jAsgVTk.exe
  2⤵
  PID:6792
- C:\Windows\System\aJFkATQ.exe
  C:\Windows\System\aJFkATQ.exe
  2⤵
  PID:6820
- C:\Windows\System\PGGPpiw.exe
  C:\Windows\System\PGGPpiw.exe
  2⤵
  PID:6844
- C:\Windows\System\DyLPQDf.exe
  C:\Windows\System\DyLPQDf.exe
  2⤵
  PID:6872
- C:\Windows\System\ulFnpcc.exe
  C:\Windows\System\ulFnpcc.exe
  2⤵
  PID:6900
- C:\Windows\System\xvbUWFF.exe
  C:\Windows\System\xvbUWFF.exe
  2⤵
  PID:6932
- C:\Windows\System\eGBnnqL.exe
  C:\Windows\System\eGBnnqL.exe
  2⤵
  PID:6956
- C:\Windows\System\qpwLAJv.exe
  C:\Windows\System\qpwLAJv.exe
  2⤵
  PID:6980
- C:\Windows\System\vvSGIPn.exe
  C:\Windows\System\vvSGIPn.exe
  2⤵
  PID:7004
- C:\Windows\System\TIjhaCY.exe
  C:\Windows\System\TIjhaCY.exe
  2⤵
  PID:7032
- C:\Windows\System\UWkiZUu.exe
  C:\Windows\System\UWkiZUu.exe
  2⤵
  PID:7060
- C:\Windows\System\ulaBeAn.exe
  C:\Windows\System\ulaBeAn.exe
  2⤵
  PID:7088
- C:\Windows\System\VqHwMtB.exe
  C:\Windows\System\VqHwMtB.exe
  2⤵
  PID:7116
- C:\Windows\System\mXRRkXS.exe
  C:\Windows\System\mXRRkXS.exe
  2⤵
  PID:7140
- C:\Windows\System\XwSKPLf.exe
  C:\Windows\System\XwSKPLf.exe
  2⤵
  PID:5456
- C:\Windows\System\DXtNtfZ.exe
  C:\Windows\System\DXtNtfZ.exe
  2⤵
  PID:6196
- C:\Windows\System\mDejDbc.exe
  C:\Windows\System\mDejDbc.exe
  2⤵
  PID:6280
- C:\Windows\System\eMLwPMi.exe
  C:\Windows\System\eMLwPMi.exe
  2⤵
  PID:6324
- C:\Windows\System\gBqUGwv.exe
  C:\Windows\System\gBqUGwv.exe
  2⤵
  PID:6392
- C:\Windows\System\mvAmfZI.exe
  C:\Windows\System\mvAmfZI.exe
  2⤵
  PID:6520
- C:\Windows\System\IIbvjji.exe
  C:\Windows\System\IIbvjji.exe
  2⤵
  PID:6552
- C:\Windows\System\dUZmJcn.exe
  C:\Windows\System\dUZmJcn.exe
  2⤵
  PID:6648
- C:\Windows\System\tkynqkK.exe
  C:\Windows\System\tkynqkK.exe
  2⤵
  PID:6708
- C:\Windows\System\VpAFrCR.exe
  C:\Windows\System\VpAFrCR.exe
  2⤵
  PID:6736
- C:\Windows\System\FQxekMw.exe
  C:\Windows\System\FQxekMw.exe
  2⤵
  PID:6780
- C:\Windows\System\wYStBko.exe
  C:\Windows\System\wYStBko.exe
  2⤵
  PID:6856
- C:\Windows\System\tyAQSsl.exe
  C:\Windows\System\tyAQSsl.exe
  2⤵
  PID:6892
- C:\Windows\System\ZfBrNLN.exe
  C:\Windows\System\ZfBrNLN.exe
  2⤵
  PID:7028
- C:\Windows\System\xrNuhXG.exe
  C:\Windows\System\xrNuhXG.exe
  2⤵
  PID:7048
- C:\Windows\System\CnMaGgA.exe
  C:\Windows\System\CnMaGgA.exe
  2⤵
  PID:7080
- C:\Windows\System\UsGNiNg.exe
  C:\Windows\System\UsGNiNg.exe
  2⤵
  PID:7132
- C:\Windows\System\lhvRYXT.exe
  C:\Windows\System\lhvRYXT.exe
  2⤵
  PID:6328
- C:\Windows\System\zLZirEG.exe
  C:\Windows\System\zLZirEG.exe
  2⤵
  PID:6256
- C:\Windows\System\wYnrLLT.exe
  C:\Windows\System\wYnrLLT.exe
  2⤵
  PID:6436
- C:\Windows\System\pzLETdY.exe
  C:\Windows\System\pzLETdY.exe
  2⤵
  PID:6484
- C:\Windows\System\olMHXzf.exe
  C:\Windows\System\olMHXzf.exe
  2⤵
  PID:6752
- C:\Windows\System\HWAivdH.exe
  C:\Windows\System\HWAivdH.exe
  2⤵
  PID:6940
- C:\Windows\System\zVXvhny.exe
  C:\Windows\System\zVXvhny.exe
  2⤵
  PID:6172
- C:\Windows\System\KPeWZjG.exe
  C:\Windows\System\KPeWZjG.exe
  2⤵
  PID:6596
- C:\Windows\System\OiRzJoI.exe
  C:\Windows\System\OiRzJoI.exe
  2⤵
  PID:6948
- C:\Windows\System\htWygUJ.exe
  C:\Windows\System\htWygUJ.exe
  2⤵
  PID:7176
- C:\Windows\System\ePdFIFx.exe
  C:\Windows\System\ePdFIFx.exe
  2⤵
  PID:7204
- C:\Windows\System\tBrHzMH.exe
  C:\Windows\System\tBrHzMH.exe
  2⤵
  PID:7240
- C:\Windows\System\dVgnfVp.exe
  C:\Windows\System\dVgnfVp.exe
  2⤵
  PID:7264
- C:\Windows\System\nKcJMwP.exe
  C:\Windows\System\nKcJMwP.exe
  2⤵
  PID:7288
- C:\Windows\System\paBfgnW.exe
  C:\Windows\System\paBfgnW.exe
  2⤵
  PID:7312
- C:\Windows\System\XepxRNs.exe
  C:\Windows\System\XepxRNs.exe
  2⤵
  PID:7336
- C:\Windows\System\uTOSKkw.exe
  C:\Windows\System\uTOSKkw.exe
  2⤵
  PID:7356
- C:\Windows\System\hPszQEs.exe
  C:\Windows\System\hPszQEs.exe
  2⤵
  PID:7384
- C:\Windows\System\YDaxRSM.exe
  C:\Windows\System\YDaxRSM.exe
  2⤵
  PID:7404
- C:\Windows\System\OSpVXxT.exe
  C:\Windows\System\OSpVXxT.exe
  2⤵
  PID:7428
- C:\Windows\System\rAGhmxz.exe
  C:\Windows\System\rAGhmxz.exe
  2⤵
  PID:7448
- C:\Windows\System\zuYGXvQ.exe
  C:\Windows\System\zuYGXvQ.exe
  2⤵
  PID:7468
- C:\Windows\System\SnjSrCS.exe
  C:\Windows\System\SnjSrCS.exe
  2⤵
  PID:7496
- C:\Windows\System\VERqwuD.exe
  C:\Windows\System\VERqwuD.exe
  2⤵
  PID:7524
- C:\Windows\System\TKnvCHl.exe
  C:\Windows\System\TKnvCHl.exe
  2⤵
  PID:7548
- C:\Windows\System\gAxZxlP.exe
  C:\Windows\System\gAxZxlP.exe
  2⤵
  PID:7584
- C:\Windows\System\SoQXINU.exe
  C:\Windows\System\SoQXINU.exe
  2⤵
  PID:7608
- C:\Windows\System\rtwYlqk.exe
  C:\Windows\System\rtwYlqk.exe
  2⤵
  PID:7636
- C:\Windows\System\iQncXoI.exe
  C:\Windows\System\iQncXoI.exe
  2⤵
  PID:7664
- C:\Windows\System\pSsMQgD.exe
  C:\Windows\System\pSsMQgD.exe
  2⤵
  PID:7688
- C:\Windows\System\NphAVtf.exe
  C:\Windows\System\NphAVtf.exe
  2⤵
  PID:7716
- C:\Windows\System\vnOBPzX.exe
  C:\Windows\System\vnOBPzX.exe
  2⤵
  PID:7748
- C:\Windows\System\GqBpjbh.exe
  C:\Windows\System\GqBpjbh.exe
  2⤵
  PID:7776
- C:\Windows\System\cJUYQty.exe
  C:\Windows\System\cJUYQty.exe
  2⤵
  PID:7800
- C:\Windows\System\OvSHwLR.exe
  C:\Windows\System\OvSHwLR.exe
  2⤵
  PID:7828
- C:\Windows\System\PghDHYX.exe
  C:\Windows\System\PghDHYX.exe
  2⤵
  PID:7864
- C:\Windows\System\NPfENGI.exe
  C:\Windows\System\NPfENGI.exe
  2⤵
  PID:7892
- C:\Windows\System\FBXmtWk.exe
  C:\Windows\System\FBXmtWk.exe
  2⤵
  PID:7916
- C:\Windows\System\pmPxeJs.exe
  C:\Windows\System\pmPxeJs.exe
  2⤵
  PID:7944
- C:\Windows\System\qClMOCg.exe
  C:\Windows\System\qClMOCg.exe
  2⤵
  PID:7968
- C:\Windows\System\ehRFBBq.exe
  C:\Windows\System\ehRFBBq.exe
  2⤵
  PID:7988
- C:\Windows\System\IjmMjma.exe
  C:\Windows\System\IjmMjma.exe
  2⤵
  PID:8012
- C:\Windows\System\mLMXZqn.exe
  C:\Windows\System\mLMXZqn.exe
  2⤵
  PID:8032
- C:\Windows\System\zzOIRnz.exe
  C:\Windows\System\zzOIRnz.exe
  2⤵
  PID:8056
- C:\Windows\System\QOJAORM.exe
  C:\Windows\System\QOJAORM.exe
  2⤵
  PID:8084
- C:\Windows\System\zQdpODp.exe
  C:\Windows\System\zQdpODp.exe
  2⤵
  PID:8108
- C:\Windows\System\BBkyzbY.exe
  C:\Windows\System\BBkyzbY.exe
  2⤵
  PID:8132
- C:\Windows\System\JhVmshD.exe
  C:\Windows\System\JhVmshD.exe
  2⤵
  PID:8152
- C:\Windows\System\VgVNiKM.exe
  C:\Windows\System\VgVNiKM.exe
  2⤵
  PID:8176
- C:\Windows\System\DkiNWic.exe
  C:\Windows\System\DkiNWic.exe
  2⤵
  PID:6760
- C:\Windows\System\WzdZeaE.exe
  C:\Windows\System\WzdZeaE.exe
  2⤵
  PID:7224
- C:\Windows\System\qVEwUQs.exe
  C:\Windows\System\qVEwUQs.exe
  2⤵
  PID:7280
- C:\Windows\System\TXCCyqV.exe
  C:\Windows\System\TXCCyqV.exe
  2⤵
  PID:7260
- C:\Windows\System\KkrztFp.exe
  C:\Windows\System\KkrztFp.exe
  2⤵
  PID:7248
- C:\Windows\System\JQFplBY.exe
  C:\Windows\System\JQFplBY.exe
  2⤵
  PID:7464
- C:\Windows\System\jBEyqdS.exe
  C:\Windows\System\jBEyqdS.exe
  2⤵
  PID:7372
- C:\Windows\System\xPrdyMR.exe
  C:\Windows\System\xPrdyMR.exe
  2⤵
  PID:7444
- C:\Windows\System\cmyfrhe.exe
  C:\Windows\System\cmyfrhe.exe
  2⤵
  PID:7568
- C:\Windows\System\UpWdPOF.exe
  C:\Windows\System\UpWdPOF.exe
  2⤵
  PID:7536
- C:\Windows\System\VgWOmNH.exe
  C:\Windows\System\VgWOmNH.exe
  2⤵
  PID:7700
- C:\Windows\System\xtViGiV.exe
  C:\Windows\System\xtViGiV.exe
  2⤵
  PID:7840
- C:\Windows\System\WGdNFCG.exe
  C:\Windows\System\WGdNFCG.exe
  2⤵
  PID:7888
- C:\Windows\System\jdkeSeF.exe
  C:\Windows\System\jdkeSeF.exe
  2⤵
  PID:7996
- C:\Windows\System\nxcGPYO.exe
  C:\Windows\System\nxcGPYO.exe
  2⤵
  PID:7908
- C:\Windows\System\tuvNfet.exe
  C:\Windows\System\tuvNfet.exe
  2⤵
  PID:8048
- C:\Windows\System\gvGTvxf.exe
  C:\Windows\System\gvGTvxf.exe
  2⤵
  PID:7956
- C:\Windows\System\SCFVSss.exe
  C:\Windows\System\SCFVSss.exe
  2⤵
  PID:8172
- C:\Windows\System\fknSXfq.exe
  C:\Windows\System\fknSXfq.exe
  2⤵
  PID:8096
- C:\Windows\System\mENtRUC.exe
  C:\Windows\System\mENtRUC.exe
  2⤵
  PID:8164
- C:\Windows\System\eQSBkdD.exe
  C:\Windows\System\eQSBkdD.exe
  2⤵
  PID:6576
- C:\Windows\System\jXZoTjz.exe
  C:\Windows\System\jXZoTjz.exe
  2⤵
  PID:8052
- C:\Windows\System\FnyJFYj.exe
  C:\Windows\System\FnyJFYj.exe
  2⤵
  PID:8212
- C:\Windows\System\wSADYFW.exe
  C:\Windows\System\wSADYFW.exe
  2⤵
  PID:8232
- C:\Windows\System\QBlDapQ.exe
  C:\Windows\System\QBlDapQ.exe
  2⤵
  PID:8268
- C:\Windows\System\RIKKIwC.exe
  C:\Windows\System\RIKKIwC.exe
  2⤵
  PID:8300
- C:\Windows\System\TrGebRF.exe
  C:\Windows\System\TrGebRF.exe
  2⤵
  PID:8324
- C:\Windows\System\FKzNnbS.exe
  C:\Windows\System\FKzNnbS.exe
  2⤵
  PID:8352
- C:\Windows\System\WPzLZau.exe
  C:\Windows\System\WPzLZau.exe
  2⤵
  PID:8384
- C:\Windows\System\qcLzPEV.exe
  C:\Windows\System\qcLzPEV.exe
  2⤵
  PID:8412
- C:\Windows\System\qtcNADS.exe
  C:\Windows\System\qtcNADS.exe
  2⤵
  PID:8436
- C:\Windows\System\vWptYxQ.exe
  C:\Windows\System\vWptYxQ.exe
  2⤵
  PID:8472
- C:\Windows\System\oLtpkGH.exe
  C:\Windows\System\oLtpkGH.exe
  2⤵
  PID:8500
- C:\Windows\System\lNLIScR.exe
  C:\Windows\System\lNLIScR.exe
  2⤵
  PID:8528
- C:\Windows\System\CuaSsqc.exe
  C:\Windows\System\CuaSsqc.exe
  2⤵
  PID:8556
- C:\Windows\System\RuJefFm.exe
  C:\Windows\System\RuJefFm.exe
  2⤵
  PID:8584
- C:\Windows\System\YzARxXQ.exe
  C:\Windows\System\YzARxXQ.exe
  2⤵
  PID:8616
- C:\Windows\System\fFQFlKV.exe
  C:\Windows\System\fFQFlKV.exe
  2⤵
  PID:8644
- C:\Windows\System\daCYYpw.exe
  C:\Windows\System\daCYYpw.exe
  2⤵
  PID:8680
- C:\Windows\System\ZnMlzQM.exe
  C:\Windows\System\ZnMlzQM.exe
  2⤵
  PID:8708
- C:\Windows\System\GJAIrjt.exe
  C:\Windows\System\GJAIrjt.exe
  2⤵
  PID:8728
- C:\Windows\System\laoojqW.exe
  C:\Windows\System\laoojqW.exe
  2⤵
  PID:8748
- C:\Windows\System\rpJuhZD.exe
  C:\Windows\System\rpJuhZD.exe
  2⤵
  PID:8776
- C:\Windows\System\UfKdAcM.exe
  C:\Windows\System\UfKdAcM.exe
  2⤵
  PID:8808
- C:\Windows\System\MEOFOzb.exe
  C:\Windows\System\MEOFOzb.exe
  2⤵
  PID:8832
- C:\Windows\System\MMTHUBc.exe
  C:\Windows\System\MMTHUBc.exe
  2⤵
  PID:8860
- C:\Windows\System\HmcveGz.exe
  C:\Windows\System\HmcveGz.exe
  2⤵
  PID:8888
- C:\Windows\System\WIdpKkQ.exe
  C:\Windows\System\WIdpKkQ.exe
  2⤵
  PID:8920
- C:\Windows\System\pzXyaKg.exe
  C:\Windows\System\pzXyaKg.exe
  2⤵
  PID:8948
- C:\Windows\System\coqzSRV.exe
  C:\Windows\System\coqzSRV.exe
  2⤵
  PID:8976
- C:\Windows\System\GQbmBWx.exe
  C:\Windows\System\GQbmBWx.exe
  2⤵
  PID:9004
- C:\Windows\System\jNRGNGd.exe
  C:\Windows\System\jNRGNGd.exe
  2⤵
  PID:9032
- C:\Windows\System\sEGcOQZ.exe
  C:\Windows\System\sEGcOQZ.exe
  2⤵
  PID:9064
- C:\Windows\System\BHREKUH.exe
  C:\Windows\System\BHREKUH.exe
  2⤵
  PID:9088
- C:\Windows\System\XfoaBMq.exe
  C:\Windows\System\XfoaBMq.exe
  2⤵
  PID:9112
- C:\Windows\System\mxmnCub.exe
  C:\Windows\System\mxmnCub.exe
  2⤵
  PID:9148
- C:\Windows\System\SQsYIot.exe
  C:\Windows\System\SQsYIot.exe
  2⤵
  PID:9172
- C:\Windows\System\lBqIVzF.exe
  C:\Windows\System\lBqIVzF.exe
  2⤵
  PID:9212
- C:\Windows\System\GyxLGOW.exe
  C:\Windows\System\GyxLGOW.exe
  2⤵
  PID:7352
- C:\Windows\System\iseqRsp.exe
  C:\Windows\System\iseqRsp.exe
  2⤵
  PID:7556
- C:\Windows\System\PhPuBND.exe
  C:\Windows\System\PhPuBND.exe
  2⤵
  PID:8160
- C:\Windows\System\ZXpleub.exe
  C:\Windows\System\ZXpleub.exe
  2⤵
  PID:8204
- C:\Windows\System\QjJTBzX.exe
  C:\Windows\System\QjJTBzX.exe
  2⤵
  PID:8240
- C:\Windows\System\BsMogmJ.exe
  C:\Windows\System\BsMogmJ.exe
  2⤵
  PID:7824
- C:\Windows\System\afdUknY.exe
  C:\Windows\System\afdUknY.exe
  2⤵
  PID:8076
- C:\Windows\System\JFECScg.exe
  C:\Windows\System\JFECScg.exe
  2⤵
  PID:8252
- C:\Windows\System\PdCvjqw.exe
  C:\Windows\System\PdCvjqw.exe
  2⤵
  PID:8308
- C:\Windows\System\JDtQwOC.exe
  C:\Windows\System\JDtQwOC.exe
  2⤵
  PID:8568
- C:\Windows\System\frXKHfb.exe
  C:\Windows\System\frXKHfb.exe
  2⤵
  PID:8276
- C:\Windows\System\rgbBtBF.exe
  C:\Windows\System\rgbBtBF.exe
  2⤵
  PID:8640
- C:\Windows\System\JzPuttL.exe
  C:\Windows\System\JzPuttL.exe
  2⤵
  PID:8540
- C:\Windows\System\MDGtiFK.exe
  C:\Windows\System\MDGtiFK.exe
  2⤵
  PID:8720
- C:\Windows\System\AXRxFtU.exe
  C:\Windows\System\AXRxFtU.exe
  2⤵
  PID:8804
- C:\Windows\System\IhXNjRp.exe
  C:\Windows\System\IhXNjRp.exe
  2⤵
  PID:8824
- C:\Windows\System\ANvzqyw.exe
  C:\Windows\System\ANvzqyw.exe
  2⤵
  PID:8596
- C:\Windows\System\FhXNqjN.exe
  C:\Windows\System\FhXNqjN.exe
  2⤵
  PID:8960
- C:\Windows\System\CAdDmNZ.exe
  C:\Windows\System\CAdDmNZ.exe
  2⤵
  PID:9096
- C:\Windows\System\NxZPJaf.exe
  C:\Windows\System\NxZPJaf.exe
  2⤵
  PID:9168
- C:\Windows\System\XucpnCB.exe
  C:\Windows\System\XucpnCB.exe
  2⤵
  PID:9020
- C:\Windows\System\pGXtCpa.exe
  C:\Windows\System\pGXtCpa.exe
  2⤵
  PID:6688
- C:\Windows\System\DXeCnpT.exe
  C:\Windows\System\DXeCnpT.exe
  2⤵
  PID:9140
- C:\Windows\System\qaIKaly.exe
  C:\Windows\System\qaIKaly.exe
  2⤵
  PID:9160
- C:\Windows\System\IwYXNWz.exe
  C:\Windows\System\IwYXNWz.exe
  2⤵
  PID:8224
- C:\Windows\System\NskknkJ.exe
  C:\Windows\System\NskknkJ.exe
  2⤵
  PID:8392
- C:\Windows\System\wkpXiGO.exe
  C:\Windows\System\wkpXiGO.exe
  2⤵
  PID:8404
- C:\Windows\System\UOkEERw.exe
  C:\Windows\System\UOkEERw.exe
  2⤵
  PID:8884
- C:\Windows\System\QYoiDbB.exe
  C:\Windows\System\QYoiDbB.exe
  2⤵
  PID:8332
- C:\Windows\System\lxvGAau.exe
  C:\Windows\System\lxvGAau.exe
  2⤵
  PID:8220
- C:\Windows\System\dnTeTsH.exe
  C:\Windows\System\dnTeTsH.exe
  2⤵
  PID:9256
- C:\Windows\System\HfcTlbx.exe
  C:\Windows\System\HfcTlbx.exe
  2⤵
  PID:9284
- C:\Windows\System\JcYUBaN.exe
  C:\Windows\System\JcYUBaN.exe
  2⤵
  PID:9312
- C:\Windows\System\GprZWAo.exe
  C:\Windows\System\GprZWAo.exe
  2⤵
  PID:9340
- C:\Windows\System\EXHGqwc.exe
  C:\Windows\System\EXHGqwc.exe
  2⤵
  PID:9364
- C:\Windows\System\caedINT.exe
  C:\Windows\System\caedINT.exe
  2⤵
  PID:9396
- C:\Windows\System\VBSLWwA.exe
  C:\Windows\System\VBSLWwA.exe
  2⤵
  PID:9416
- C:\Windows\System\jLRYKfK.exe
  C:\Windows\System\jLRYKfK.exe
  2⤵
  PID:9432
- C:\Windows\System\HHZasqp.exe
  C:\Windows\System\HHZasqp.exe
  2⤵
  PID:9460
- C:\Windows\System\BucnkPA.exe
  C:\Windows\System\BucnkPA.exe
  2⤵
  PID:9488
- C:\Windows\System\MpGzZIH.exe
  C:\Windows\System\MpGzZIH.exe
  2⤵
  PID:9516
- C:\Windows\System\XkqAWkZ.exe
  C:\Windows\System\XkqAWkZ.exe
  2⤵
  PID:9548
- C:\Windows\System\tIUsQsC.exe
  C:\Windows\System\tIUsQsC.exe
  2⤵
  PID:9576
- C:\Windows\System\pQXmeZU.exe
  C:\Windows\System\pQXmeZU.exe
  2⤵
  PID:9596
- C:\Windows\System\ncYDnmk.exe
  C:\Windows\System\ncYDnmk.exe
  2⤵
  PID:9628
- C:\Windows\System\CfOLWzR.exe
  C:\Windows\System\CfOLWzR.exe
  2⤵
  PID:9648
- C:\Windows\System\hgmJBwH.exe
  C:\Windows\System\hgmJBwH.exe
  2⤵
  PID:9672
- C:\Windows\System\cvxDfPq.exe
  C:\Windows\System\cvxDfPq.exe
  2⤵
  PID:9704
- C:\Windows\System\pXXvqZt.exe
  C:\Windows\System\pXXvqZt.exe
  2⤵
  PID:9728
- C:\Windows\System\oyPHkGw.exe
  C:\Windows\System\oyPHkGw.exe
  2⤵
  PID:9756
- C:\Windows\System\yBohCuZ.exe
  C:\Windows\System\yBohCuZ.exe
  2⤵
  PID:9784
- C:\Windows\System\FkoXfiK.exe
  C:\Windows\System\FkoXfiK.exe
  2⤵
  PID:9816
- C:\Windows\System\AKpHjDX.exe
  C:\Windows\System\AKpHjDX.exe
  2⤵
  PID:9840
- C:\Windows\System\xtexOSO.exe
  C:\Windows\System\xtexOSO.exe
  2⤵
  PID:9864
- C:\Windows\System\AiEWDNH.exe
  C:\Windows\System\AiEWDNH.exe
  2⤵
  PID:9888
- C:\Windows\System\yonCsqf.exe
  C:\Windows\System\yonCsqf.exe
  2⤵
  PID:9916
- C:\Windows\System\gIqpJJU.exe
  C:\Windows\System\gIqpJJU.exe
  2⤵
  PID:9936
- C:\Windows\System\nnKOAea.exe
  C:\Windows\System\nnKOAea.exe
  2⤵
  PID:9960
- C:\Windows\System\dKBuxnh.exe
  C:\Windows\System\dKBuxnh.exe
  2⤵
  PID:9988
- C:\Windows\System\zYZwxFO.exe
  C:\Windows\System\zYZwxFO.exe
  2⤵
  PID:10028
- C:\Windows\System\wYFdHtT.exe
  C:\Windows\System\wYFdHtT.exe
  2⤵
  PID:10068
- C:\Windows\System\EzXpVHb.exe
  C:\Windows\System\EzXpVHb.exe
  2⤵
  PID:10100
- C:\Windows\System\BRchZAk.exe
  C:\Windows\System\BRchZAk.exe
  2⤵
  PID:10132
- C:\Windows\System\aCjkTwZ.exe
  C:\Windows\System\aCjkTwZ.exe
  2⤵
  PID:10152
- C:\Windows\System\zIcBgaD.exe
  C:\Windows\System\zIcBgaD.exe
  2⤵
  PID:10180
- C:\Windows\System\OradQqe.exe
  C:\Windows\System\OradQqe.exe
  2⤵
  PID:10200
- C:\Windows\System\DtJalAk.exe
  C:\Windows\System\DtJalAk.exe
  2⤵
  PID:10228
- C:\Windows\System\dqsqjEK.exe
  C:\Windows\System\dqsqjEK.exe
  2⤵
  PID:8636
- C:\Windows\System\dhDuoDs.exe
  C:\Windows\System\dhDuoDs.exe
  2⤵
  PID:8488
- C:\Windows\System\ZLEbbKo.exe
  C:\Windows\System\ZLEbbKo.exe
  2⤵
  PID:8772
- C:\Windows\System\CNRqwXJ.exe
  C:\Windows\System\CNRqwXJ.exe
  2⤵
  PID:9184
- C:\Windows\System\uxTvCzy.exe
  C:\Windows\System\uxTvCzy.exe
  2⤵
  PID:8508
- C:\Windows\System\zvtCnUq.exe
  C:\Windows\System\zvtCnUq.exe
  2⤵
  PID:9276
- C:\Windows\System\wfDrpsL.exe
  C:\Windows\System\wfDrpsL.exe
  2⤵
  PID:9300
- C:\Windows\System\DRDJTOG.exe
  C:\Windows\System\DRDJTOG.exe
  2⤵
  PID:9360
- C:\Windows\System\SxLSTji.exe
  C:\Windows\System\SxLSTji.exe
  2⤵
  PID:9624
- C:\Windows\System\exJoAYM.exe
  C:\Windows\System\exJoAYM.exe
  2⤵
  PID:9688
- C:\Windows\System\CWqFboy.exe
  C:\Windows\System\CWqFboy.exe
  2⤵
  PID:9792
- C:\Windows\System\BmmUfDm.exe
  C:\Windows\System\BmmUfDm.exe
  2⤵
  PID:9612
- C:\Windows\System\CPDFcIu.exe
  C:\Windows\System\CPDFcIu.exe
  2⤵
  PID:9132
- C:\Windows\System\qJdwsQy.exe
  C:\Windows\System\qJdwsQy.exe
  2⤵
  PID:10064
- C:\Windows\System\PMffFuJ.exe
  C:\Windows\System\PMffFuJ.exe
  2⤵
  PID:7512
- C:\Windows\System\OElGptC.exe
  C:\Windows\System\OElGptC.exe
  2⤵
  PID:10112
- C:\Windows\System\MhomjRJ.exe
  C:\Windows\System\MhomjRJ.exe
  2⤵
  PID:10176
- C:\Windows\System\BVeFyDv.exe
  C:\Windows\System\BVeFyDv.exe
  2⤵
  PID:8492
- C:\Windows\System\LsopSSI.exe
  C:\Windows\System\LsopSSI.exe
  2⤵
  PID:7392
- C:\Windows\System\yoQbJQj.exe
  C:\Windows\System\yoQbJQj.exe
  2⤵
  PID:9752
- C:\Windows\System\ixbTLIr.exe
  C:\Windows\System\ixbTLIr.exe
  2⤵
  PID:9880
- C:\Windows\System\IDEILJl.exe
  C:\Windows\System\IDEILJl.exe
  2⤵
  PID:9724
- C:\Windows\System\NpWpYvk.exe
  C:\Windows\System\NpWpYvk.exe
  2⤵
  PID:10080
- C:\Windows\System\JnIdJTH.exe
  C:\Windows\System\JnIdJTH.exe
  2⤵
  PID:9972
- C:\Windows\System\explked.exe
  C:\Windows\System\explked.exe
  2⤵
  PID:10208
- C:\Windows\System\MuEsAmG.exe
  C:\Windows\System\MuEsAmG.exe
  2⤵
  PID:10248
- C:\Windows\System\FaTyhTx.exe
  C:\Windows\System\FaTyhTx.exe
  2⤵
  PID:10272
- C:\Windows\System\iQGGniu.exe
  C:\Windows\System\iQGGniu.exe
  2⤵
  PID:10296
- C:\Windows\System\tFBwPSW.exe
  C:\Windows\System\tFBwPSW.exe
  2⤵
  PID:10324
- C:\Windows\System\OnfCwNr.exe
  C:\Windows\System\OnfCwNr.exe
  2⤵
  PID:10348
- C:\Windows\System\sgeLIDV.exe
  C:\Windows\System\sgeLIDV.exe
  2⤵
  PID:10364
- C:\Windows\System\lSsgVXH.exe
  C:\Windows\System\lSsgVXH.exe
  2⤵
  PID:10392
- C:\Windows\System\cZYsFAy.exe
  C:\Windows\System\cZYsFAy.exe
  2⤵
  PID:10420
- C:\Windows\System\GBdbrnz.exe
  C:\Windows\System\GBdbrnz.exe
  2⤵
  PID:10448
- C:\Windows\System\GjwDSGm.exe
  C:\Windows\System\GjwDSGm.exe
  2⤵
  PID:10472
- C:\Windows\System\noWoemP.exe
  C:\Windows\System\noWoemP.exe
  2⤵
  PID:10504
- C:\Windows\System\AyRywSy.exe
  C:\Windows\System\AyRywSy.exe
  2⤵
  PID:10532
- C:\Windows\System\aevYoGI.exe
  C:\Windows\System\aevYoGI.exe
  2⤵
  PID:10560
- C:\Windows\System\jnVNxhk.exe
  C:\Windows\System\jnVNxhk.exe
  2⤵
  PID:10588
- C:\Windows\System\VqUbkGr.exe
  C:\Windows\System\VqUbkGr.exe
  2⤵
  PID:10612
- C:\Windows\System\xcMNeKf.exe
  C:\Windows\System\xcMNeKf.exe
  2⤵
  PID:10636
- C:\Windows\System\RKprpyt.exe
  C:\Windows\System\RKprpyt.exe
  2⤵
  PID:10668
- C:\Windows\System\FhfoJVE.exe
  C:\Windows\System\FhfoJVE.exe
  2⤵
  PID:10696
- C:\Windows\System\heOLewV.exe
  C:\Windows\System\heOLewV.exe
  2⤵
  PID:10720
- C:\Windows\System\erybswN.exe
  C:\Windows\System\erybswN.exe
  2⤵
  PID:10748
- C:\Windows\System\bANMYJE.exe
  C:\Windows\System\bANMYJE.exe
  2⤵
  PID:10776
- C:\Windows\System\AfyAfnt.exe
  C:\Windows\System\AfyAfnt.exe
  2⤵
  PID:10804
- C:\Windows\System\vcaNTql.exe
  C:\Windows\System\vcaNTql.exe
  2⤵
  PID:10828
- C:\Windows\System\boKlFPE.exe
  C:\Windows\System\boKlFPE.exe
  2⤵
  PID:10848
- C:\Windows\System\uSkYMLc.exe
  C:\Windows\System\uSkYMLc.exe
  2⤵
  PID:10880
- C:\Windows\System\rRCNfxN.exe
  C:\Windows\System\rRCNfxN.exe
  2⤵
  PID:10908
- C:\Windows\System\ANnkLbt.exe
  C:\Windows\System\ANnkLbt.exe
  2⤵
  PID:10932
- C:\Windows\System\jKIwYBP.exe
  C:\Windows\System\jKIwYBP.exe
  2⤵
  PID:10956
- C:\Windows\System\uWorqRm.exe
  C:\Windows\System\uWorqRm.exe
  2⤵
  PID:10988
- C:\Windows\System\UOVELAH.exe
  C:\Windows\System\UOVELAH.exe
  2⤵
  PID:11016
- C:\Windows\System\iLwEdaz.exe
  C:\Windows\System\iLwEdaz.exe
  2⤵
  PID:11044
- C:\Windows\System\NBIiqhR.exe
  C:\Windows\System\NBIiqhR.exe
  2⤵
  PID:11072
- C:\Windows\System\POsqsZB.exe
  C:\Windows\System\POsqsZB.exe
  2⤵
  PID:11088
- C:\Windows\System\OgFGJVY.exe
  C:\Windows\System\OgFGJVY.exe
  2⤵
  PID:11104
- C:\Windows\System\dPnYRbv.exe
  C:\Windows\System\dPnYRbv.exe
  2⤵
  PID:11136
- C:\Windows\System\fdhxRCn.exe
  C:\Windows\System\fdhxRCn.exe
  2⤵
  PID:11176
- C:\Windows\System\wRDXPam.exe
  C:\Windows\System\wRDXPam.exe
  2⤵
  PID:11208
- C:\Windows\System\eWfhdvc.exe
  C:\Windows\System\eWfhdvc.exe
  2⤵
  PID:11232
- C:\Windows\System\mjvmmDK.exe
  C:\Windows\System\mjvmmDK.exe
  2⤵
  PID:11252
- C:\Windows\System\DhFwHkp.exe
  C:\Windows\System\DhFwHkp.exe
  2⤵
  PID:9764
- C:\Windows\System\CTYnPOk.exe
  C:\Windows\System\CTYnPOk.exe
  2⤵
  PID:9884
- C:\Windows\System\DgDhvzR.exe
  C:\Windows\System\DgDhvzR.exe
  2⤵
  PID:9500
- C:\Windows\System\zdokEqB.exe
  C:\Windows\System\zdokEqB.exe
  2⤵
  PID:9060
- C:\Windows\System\vgSgcXP.exe
  C:\Windows\System\vgSgcXP.exe
  2⤵
  PID:10244
- C:\Windows\System\iDsEgvr.exe
  C:\Windows\System\iDsEgvr.exe
  2⤵
  PID:10496
- C:\Windows\System\wcUQZtA.exe
  C:\Windows\System\wcUQZtA.exe
  2⤵
  PID:10356
- C:\Windows\System\TRLPkew.exe
  C:\Windows\System\TRLPkew.exe
  2⤵
  PID:10460
- C:\Windows\System\mzluBwT.exe
  C:\Windows\System\mzluBwT.exe
  2⤵
  PID:10544
- C:\Windows\System\fUgsqxs.exe
  C:\Windows\System\fUgsqxs.exe
  2⤵
  PID:10660
- C:\Windows\System\fDpohDp.exe
  C:\Windows\System\fDpohDp.exe
  2⤵
  PID:10756
- C:\Windows\System\sdxGrrg.exe
  C:\Windows\System\sdxGrrg.exe
  2⤵
  PID:10892
- C:\Windows\System\YQoQZMa.exe
  C:\Windows\System\YQoQZMa.exe
  2⤵
  PID:10844
- C:\Windows\System\wbLJOvL.exe
  C:\Windows\System\wbLJOvL.exe
  2⤵
  PID:10872
- C:\Windows\System\aVxGMtS.exe
  C:\Windows\System\aVxGMtS.exe
  2⤵
  PID:10924
- C:\Windows\System\oSKnwuR.exe
  C:\Windows\System\oSKnwuR.exe
  2⤵
  PID:11204
- C:\Windows\System\NtWbcfn.exe
  C:\Windows\System\NtWbcfn.exe
  2⤵
  PID:11224
- C:\Windows\System\zTuPZKW.exe
  C:\Windows\System\zTuPZKW.exe
  2⤵
  PID:11156
- C:\Windows\System\lZhUknx.exe
  C:\Windows\System\lZhUknx.exe
  2⤵
  PID:8736
- C:\Windows\System\mVIRbZE.exe
  C:\Windows\System\mVIRbZE.exe
  2⤵
  PID:10312
- C:\Windows\System\UXqHqWO.exe
  C:\Windows\System\UXqHqWO.exe
  2⤵
  PID:10264
- C:\Windows\System\DwhkTZi.exe
  C:\Windows\System\DwhkTZi.exe
  2⤵
  PID:10332
- C:\Windows\System\zyivEhT.exe
  C:\Windows\System\zyivEhT.exe
  2⤵
  PID:10556
- C:\Windows\System\FtruNli.exe
  C:\Windows\System\FtruNli.exe
  2⤵
  PID:10604
- C:\Windows\System\BttEHtC.exe
  C:\Windows\System\BttEHtC.exe
  2⤵
  PID:10688
- C:\Windows\System\OoqAtPU.exe
  C:\Windows\System\OoqAtPU.exe
  2⤵
  PID:11220
- C:\Windows\System\sqqpsmK.exe
  C:\Windows\System\sqqpsmK.exe
  2⤵
  PID:11280
- C:\Windows\System\NiwHaWK.exe
  C:\Windows\System\NiwHaWK.exe
  2⤵
  PID:11304
- C:\Windows\System\dqXUumB.exe
  C:\Windows\System\dqXUumB.exe
  2⤵
  PID:11332
- C:\Windows\System\nFqnUjD.exe
  C:\Windows\System\nFqnUjD.exe
  2⤵
  PID:11368
- C:\Windows\System\UHmfhtv.exe
  C:\Windows\System\UHmfhtv.exe
  2⤵
  PID:11396
- C:\Windows\System\dXoZYTJ.exe
  C:\Windows\System\dXoZYTJ.exe
  2⤵
  PID:11420
- C:\Windows\System\ghMOFZx.exe
  C:\Windows\System\ghMOFZx.exe
  2⤵
  PID:11448
- C:\Windows\System\UOHtPFJ.exe
  C:\Windows\System\UOHtPFJ.exe
  2⤵
  PID:11476
- C:\Windows\System\EOMBLRc.exe
  C:\Windows\System\EOMBLRc.exe
  2⤵
  PID:11504
- C:\Windows\System\pGmDDAK.exe
  C:\Windows\System\pGmDDAK.exe
  2⤵
  PID:11520
- C:\Windows\System\bgWgIKZ.exe
  C:\Windows\System\bgWgIKZ.exe
  2⤵
  PID:11548
- C:\Windows\System\HikAIVD.exe
  C:\Windows\System\HikAIVD.exe
  2⤵
  PID:11576
- C:\Windows\System\XaOibZf.exe
  C:\Windows\System\XaOibZf.exe
  2⤵
  PID:11624
- C:\Windows\System\wkQhmPh.exe
  C:\Windows\System\wkQhmPh.exe
  2⤵
  PID:11644
- C:\Windows\System\JcDhleK.exe
  C:\Windows\System\JcDhleK.exe
  2⤵
  PID:11668
- C:\Windows\System\BOjmKRO.exe
  C:\Windows\System\BOjmKRO.exe
  2⤵
  PID:11688
- C:\Windows\System\cZBNCBV.exe
  C:\Windows\System\cZBNCBV.exe
  2⤵
  PID:11724
- C:\Windows\System\eakLeeT.exe
  C:\Windows\System\eakLeeT.exe
  2⤵
  PID:11748
- C:\Windows\System\rFOOXzJ.exe
  C:\Windows\System\rFOOXzJ.exe
  2⤵
  PID:11772
- C:\Windows\System\kPPgfqu.exe
  C:\Windows\System\kPPgfqu.exe
  2⤵
  PID:11792
- C:\Windows\System\CbvRpjt.exe
  C:\Windows\System\CbvRpjt.exe
  2⤵
  PID:11832
- C:\Windows\System\DGYQZfj.exe
  C:\Windows\System\DGYQZfj.exe
  2⤵
  PID:11860
- C:\Windows\System\SZjBtqq.exe
  C:\Windows\System\SZjBtqq.exe
  2⤵
  PID:11900
- C:\Windows\System\pTaLUug.exe
  C:\Windows\System\pTaLUug.exe
  2⤵
  PID:11920
- C:\Windows\System\YPjQFYD.exe
  C:\Windows\System\YPjQFYD.exe
  2⤵
  PID:11940
- C:\Windows\System\JhETuUA.exe
  C:\Windows\System\JhETuUA.exe
  2⤵
  PID:11964
- C:\Windows\System\wnJLVEh.exe
  C:\Windows\System\wnJLVEh.exe
  2⤵
  PID:11980
- C:\Windows\System\TmDlUJm.exe
  C:\Windows\System\TmDlUJm.exe
  2⤵
  PID:11996
- C:\Windows\System\iClXEpc.exe
  C:\Windows\System\iClXEpc.exe
  2⤵
  PID:12020
- C:\Windows\System\WKHNdeM.exe
  C:\Windows\System\WKHNdeM.exe
  2⤵
  PID:12064
- C:\Windows\System\poxyzEN.exe
  C:\Windows\System\poxyzEN.exe
  2⤵
  PID:12088
- C:\Windows\System\ncVNEDr.exe
  C:\Windows\System\ncVNEDr.exe
  2⤵
  PID:12108
- C:\Windows\System\HTirSkU.exe
  C:\Windows\System\HTirSkU.exe
  2⤵
  PID:12140
- C:\Windows\System\KiIkEdK.exe
  C:\Windows\System\KiIkEdK.exe
  2⤵
  PID:12176
- C:\Windows\System\rLfpJUr.exe
  C:\Windows\System\rLfpJUr.exe
  2⤵
  PID:12192
- C:\Windows\System\ooyUcjv.exe
  C:\Windows\System\ooyUcjv.exe
  2⤵
  PID:12220
- C:\Windows\System\QavAaGh.exe
  C:\Windows\System\QavAaGh.exe
  2⤵
  PID:11124
- C:\Windows\System\AwKRAXz.exe
  C:\Windows\System\AwKRAXz.exe
  2⤵
  PID:11352
- C:\Windows\System\LlcIPro.exe
  C:\Windows\System\LlcIPro.exe
  2⤵
  PID:9512
- C:\Windows\System\UKzVJXJ.exe
  C:\Windows\System\UKzVJXJ.exe
  2⤵
  PID:10868
- C:\Windows\System\JwLXEMI.exe
  C:\Windows\System\JwLXEMI.exe
  2⤵
  PID:11456
- C:\Windows\System\JpoNvLm.exe
  C:\Windows\System\JpoNvLm.exe
  2⤵
  PID:11380
- C:\Windows\System\fuFYnbC.exe
  C:\Windows\System\fuFYnbC.exe
  2⤵
  PID:11472
- C:\Windows\System\BiDObKd.exe
  C:\Windows\System\BiDObKd.exe
  2⤵
  PID:11512
- C:\Windows\System\piiHJwF.exe
  C:\Windows\System\piiHJwF.exe
  2⤵
  PID:11572
- C:\Windows\System\lMXFiin.exe
  C:\Windows\System\lMXFiin.exe
  2⤵
  PID:11820
- C:\Windows\System\nmFTZfs.exe
  C:\Windows\System\nmFTZfs.exe
  2⤵
  PID:11664
- C:\Windows\System\tLGBDtJ.exe
  C:\Windows\System\tLGBDtJ.exe
  2⤵
  PID:11732
- C:\Windows\System\UTdvYLJ.exe
  C:\Windows\System\UTdvYLJ.exe
  2⤵
  PID:11952
- C:\Windows\System\zNKxPXz.exe
  C:\Windows\System\zNKxPXz.exe
  2⤵
  PID:12048
- C:\Windows\System\IkBvMdX.exe
  C:\Windows\System\IkBvMdX.exe
  2⤵
  PID:11928
- C:\Windows\System\MIdtOeK.exe
  C:\Windows\System\MIdtOeK.exe
  2⤵
  PID:11988
- C:\Windows\System\uGpTpyy.exe
  C:\Windows\System\uGpTpyy.exe
  2⤵
  PID:12008
- C:\Windows\System\WEGtNze.exe
  C:\Windows\System\WEGtNze.exe
  2⤵
  PID:12072
- C:\Windows\System\qHaVQwx.exe
  C:\Windows\System\qHaVQwx.exe
  2⤵
  PID:12128
- C:\Windows\System\jjcDyUM.exe
  C:\Windows\System\jjcDyUM.exe
  2⤵
  PID:10728
- C:\Windows\System\BAqLWIQ.exe
  C:\Windows\System\BAqLWIQ.exe
  2⤵
  PID:10292
- C:\Windows\System\oLXxQxQ.exe
  C:\Windows\System\oLXxQxQ.exe
  2⤵
  PID:1848
- C:\Windows\System\ynlbVWH.exe
  C:\Windows\System\ynlbVWH.exe
  2⤵
  PID:11600
- C:\Windows\System\ZYqUvat.exe
  C:\Windows\System\ZYqUvat.exe
  2⤵
  PID:11908
- C:\Windows\System\JgvjvRm.exe
  C:\Windows\System\JgvjvRm.exe
  2⤵
  PID:12040
- C:\Windows\System\UqazyDD.exe
  C:\Windows\System\UqazyDD.exe
  2⤵
  PID:12060
- C:\Windows\System\piLgyvw.exe
  C:\Windows\System\piLgyvw.exe
  2⤵
  PID:12084
- C:\Windows\System\cHGGQWe.exe
  C:\Windows\System\cHGGQWe.exe
  2⤵
  PID:7592
- C:\Windows\System\WlOszdc.exe
  C:\Windows\System\WlOszdc.exe
  2⤵
  PID:12292
- C:\Windows\System\JJLnBdx.exe
  C:\Windows\System\JJLnBdx.exe
  2⤵
  PID:12312
- C:\Windows\System\AJJwujO.exe
  C:\Windows\System\AJJwujO.exe
  2⤵
  PID:12328
- C:\Windows\System\CBdBZHS.exe
  C:\Windows\System\CBdBZHS.exe
  2⤵
  PID:12356
- C:\Windows\System\goNQhWY.exe
  C:\Windows\System\goNQhWY.exe
  2⤵
  PID:12376
- C:\Windows\System\hDgHBbw.exe
  C:\Windows\System\hDgHBbw.exe
  2⤵
  PID:12396
- C:\Windows\System\OCzsYJA.exe
  C:\Windows\System\OCzsYJA.exe
  2⤵
  PID:12420
- C:\Windows\System\rYLQzOc.exe
  C:\Windows\System\rYLQzOc.exe
  2⤵
  PID:12444
- C:\Windows\System\KjIvdgo.exe
  C:\Windows\System\KjIvdgo.exe
  2⤵
  PID:12468
- C:\Windows\System\ogrVscp.exe
  C:\Windows\System\ogrVscp.exe
  2⤵
  PID:12488
- C:\Windows\System\EdXSWXT.exe
  C:\Windows\System\EdXSWXT.exe
  2⤵
  PID:12516
- C:\Windows\System\rVJYFBY.exe
  C:\Windows\System\rVJYFBY.exe
  2⤵
  PID:12536
- C:\Windows\System\FDSKkUq.exe
  C:\Windows\System\FDSKkUq.exe
  2⤵
  PID:12560
- C:\Windows\System\aIwHVSq.exe
  C:\Windows\System\aIwHVSq.exe
  2⤵
  PID:12584
- C:\Windows\System\XIUvfNW.exe
  C:\Windows\System\XIUvfNW.exe
  2⤵
  PID:12612
- C:\Windows\System\yVMyDCH.exe
  C:\Windows\System\yVMyDCH.exe
  2⤵
  PID:12632
- C:\Windows\System\GBGhkJE.exe
  C:\Windows\System\GBGhkJE.exe
  2⤵
  PID:12648
- C:\Windows\System\YelpOGK.exe
  C:\Windows\System\YelpOGK.exe
  2⤵
  PID:12676
- C:\Windows\System\jebASik.exe
  C:\Windows\System\jebASik.exe
  2⤵
  PID:12700
- C:\Windows\System\khlYvPS.exe
  C:\Windows\System\khlYvPS.exe
  2⤵
  PID:12728
- C:\Windows\System\wlfRelO.exe
  C:\Windows\System\wlfRelO.exe
  2⤵
  PID:12748
- C:\Windows\System\uvzkkYb.exe
  C:\Windows\System\uvzkkYb.exe
  2⤵
  PID:12780
- C:\Windows\System\KfKihEc.exe
  C:\Windows\System\KfKihEc.exe
  2⤵
  PID:12808
- C:\Windows\System\BhpzTPt.exe
  C:\Windows\System\BhpzTPt.exe
  2⤵
  PID:12844
- C:\Windows\System\cgQmQcX.exe
  C:\Windows\System\cgQmQcX.exe
  2⤵
  PID:12860
- C:\Windows\System\npTLkjW.exe
  C:\Windows\System\npTLkjW.exe
  2⤵
  PID:12876
- C:\Windows\System\XWOgPkh.exe
  C:\Windows\System\XWOgPkh.exe
  2⤵
  PID:12904
- C:\Windows\System\KNuLDmv.exe
  C:\Windows\System\KNuLDmv.exe
  2⤵
  PID:12936
- C:\Windows\System\JuEcJEt.exe
  C:\Windows\System\JuEcJEt.exe
  2⤵
  PID:12956
- C:\Windows\System\FwGarbe.exe
  C:\Windows\System\FwGarbe.exe
  2⤵
  PID:12984
- C:\Windows\System\yrzjLGQ.exe
  C:\Windows\System\yrzjLGQ.exe
  2⤵
  PID:13008
- C:\Windows\System\UflyjsN.exe
  C:\Windows\System\UflyjsN.exe
  2⤵
  PID:13028
- C:\Windows\System\qdQDsTG.exe
  C:\Windows\System\qdQDsTG.exe
  2⤵
  PID:13048
- C:\Windows\System\RVSTOGC.exe
  C:\Windows\System\RVSTOGC.exe
  2⤵
  PID:13072
- C:\Windows\System\mINwiLJ.exe
  C:\Windows\System\mINwiLJ.exe
  2⤵
  PID:13096
- C:\Windows\System\eFldWFb.exe
  C:\Windows\System\eFldWFb.exe
  2⤵
  PID:13116
- C:\Windows\System\fjxvSob.exe
  C:\Windows\System\fjxvSob.exe
  2⤵
  PID:13268
- C:\Windows\System\RLUInzW.exe
  C:\Windows\System\RLUInzW.exe
  2⤵
  PID:13300
- C:\Windows\System\TOteuwT.exe
  C:\Windows\System\TOteuwT.exe
  2⤵
  PID:12028
- C:\Windows\System\UiIJZra.exe
  C:\Windows\System\UiIJZra.exe
  2⤵
  PID:11896
- C:\Windows\System\GrvJnWN.exe
  C:\Windows\System\GrvJnWN.exe
  2⤵
  PID:12324
- C:\Windows\System\RdbHaLK.exe
  C:\Windows\System\RdbHaLK.exe
  2⤵
  PID:10600
- C:\Windows\System\aiIkgky.exe
  C:\Windows\System\aiIkgky.exe
  2⤵
  PID:12372
- C:\Windows\System\WcVUaGx.exe
  C:\Windows\System\WcVUaGx.exe
  2⤵
  PID:12480
- C:\Windows\System\jIKnHOP.exe
  C:\Windows\System\jIKnHOP.exe
  2⤵
  PID:12772
- C:\Windows\System\nFHXVvp.exe
  C:\Windows\System\nFHXVvp.exe
  2⤵
  PID:12600
- C:\Windows\System\RdrtRJG.exe
  C:\Windows\System\RdrtRJG.exe
  2⤵
  PID:12644
- C:\Windows\System\ooCcrcO.exe
  C:\Windows\System\ooCcrcO.exe
  2⤵
  PID:4056
- C:\Windows\System\YathxHH.exe
  C:\Windows\System\YathxHH.exe
  2⤵
  PID:12736
- C:\Windows\System\UxxpSFR.exe
  C:\Windows\System\UxxpSFR.exe
  2⤵
  PID:4760
- C:\Windows\System\IyCiJyf.exe
  C:\Windows\System\IyCiJyf.exe
  2⤵
  PID:12684
- C:\Windows\System\gLDpvav.exe
  C:\Windows\System\gLDpvav.exe
  2⤵
  PID:13000
- C:\Windows\System\IUwtWRv.exe
  C:\Windows\System\IUwtWRv.exe
  2⤵
  PID:12800
- C:\Windows\System\fATWWwa.exe
  C:\Windows\System\fATWWwa.exe
  2⤵
  PID:12916
- C:\Windows\System\YZXRYjX.exe
  C:\Windows\System\YZXRYjX.exe
  2⤵
  PID:12948
- C:\Windows\System\MnkYfJf.exe
  C:\Windows\System\MnkYfJf.exe
  2⤵
  PID:12996
- C:\Windows\System\VODOeet.exe
  C:\Windows\System\VODOeet.exe
  2⤵
  PID:12416
- C:\Windows\System\OabicIp.exe
  C:\Windows\System\OabicIp.exe
  2⤵
  PID:13132
- C:\Windows\System\HxxPVqD.exe
  C:\Windows\System\HxxPVqD.exe
  2⤵
  PID:12792
- C:\Windows\System\qLvXJbK.exe
  C:\Windows\System\qLvXJbK.exe
  2⤵
  PID:12692
- C:\Windows\System\hnHNObe.exe
  C:\Windows\System\hnHNObe.exe
  2⤵
  PID:11084
- C:\Windows\System\jtOAReD.exe
  C:\Windows\System\jtOAReD.exe
  2⤵
  PID:13280
- C:\Windows\System\XrjOIAp.exe
  C:\Windows\System\XrjOIAp.exe
  2⤵
  PID:12212
- C:\Windows\System\cudNvMA.exe
  C:\Windows\System\cudNvMA.exe
  2⤵
  PID:13020
- C:\Windows\System\QetWcop.exe
  C:\Windows\System\QetWcop.exe
  2⤵
  PID:5092
- C:\Windows\System\uVxIbTB.exe
  C:\Windows\System\uVxIbTB.exe
  2⤵
  PID:13184
- C:\Windows\System\DLnXnIZ.exe
  C:\Windows\System\DLnXnIZ.exe
  2⤵
  PID:1616
- C:\Windows\System\BAFtrXq.exe
  C:\Windows\System\BAFtrXq.exe
  2⤵
  PID:13340
- C:\Windows\System\akyOlRW.exe
  C:\Windows\System\akyOlRW.exe
  2⤵
  PID:13360
- C:\Windows\System\juZLrIm.exe
  C:\Windows\System\juZLrIm.exe
  2⤵
  PID:13384
- C:\Windows\System\FjztzwD.exe
  C:\Windows\System\FjztzwD.exe
  2⤵
  PID:13416
- C:\Windows\System\bSJMJpn.exe
  C:\Windows\System\bSJMJpn.exe
  2⤵
  PID:13440
- C:\Windows\System\WzYtEhH.exe
  C:\Windows\System\WzYtEhH.exe
  2⤵
  PID:13468
- C:\Windows\System\kDPYwsP.exe
  C:\Windows\System\kDPYwsP.exe
  2⤵
  PID:13492
- C:\Windows\System\ZYAkxMT.exe
  C:\Windows\System\ZYAkxMT.exe
  2⤵
  PID:13524
- C:\Windows\System\KuGnrRw.exe
  C:\Windows\System\KuGnrRw.exe
  2⤵
  PID:13556
- C:\Windows\System\wnXHcJW.exe
  C:\Windows\System\wnXHcJW.exe
  2⤵
  PID:13576
- C:\Windows\System\zrMFQNt.exe
  C:\Windows\System\zrMFQNt.exe
  2⤵
  PID:13600
- C:\Windows\System\pujWQyt.exe
  C:\Windows\System\pujWQyt.exe
  2⤵
  PID:13628
- C:\Windows\System\oyfIuqo.exe
  C:\Windows\System\oyfIuqo.exe
  2⤵
  PID:13656
- C:\Windows\System\cGcefKu.exe
  C:\Windows\System\cGcefKu.exe
  2⤵
  PID:13676
- C:\Windows\System\XjLZwGM.exe
  C:\Windows\System\XjLZwGM.exe
  2⤵
  PID:13700
- C:\Windows\System\DxUDblt.exe
  C:\Windows\System\DxUDblt.exe
  2⤵
  PID:13728
- C:\Windows\System\geQEZtM.exe
  C:\Windows\System\geQEZtM.exe
  2⤵
  PID:13748
- C:\Windows\System\YjMyCCn.exe
  C:\Windows\System\YjMyCCn.exe
  2⤵
  PID:13780
- C:\Windows\System\EOlqEvm.exe
  C:\Windows\System\EOlqEvm.exe
  2⤵
  PID:13804
- C:\Windows\System\rprVsAq.exe
  C:\Windows\System\rprVsAq.exe
  2⤵
  PID:13836
- C:\Windows\System\DHWpVPG.exe
  C:\Windows\System\DHWpVPG.exe
  2⤵
  PID:13864
- C:\Windows\System\AIhhlEd.exe
  C:\Windows\System\AIhhlEd.exe
  2⤵
  PID:13892
- C:\Windows\System\qCxqONZ.exe
  C:\Windows\System\qCxqONZ.exe
  2⤵
  PID:13924
- C:\Windows\System\WwMGWkw.exe
  C:\Windows\System\WwMGWkw.exe
  2⤵
  PID:13940
- C:\Windows\System\ZPhtwQA.exe
  C:\Windows\System\ZPhtwQA.exe
  2⤵
  PID:13968
- C:\Windows\System\tbhvdSD.exe
  C:\Windows\System\tbhvdSD.exe
  2⤵
  PID:14004
- C:\Windows\System\jwJuSNe.exe
  C:\Windows\System\jwJuSNe.exe
  2⤵
  PID:14032
- C:\Windows\System\Yqsieqw.exe
  C:\Windows\System\Yqsieqw.exe
  2⤵
  PID:14056
- C:\Windows\System\fjughHX.exe
  C:\Windows\System\fjughHX.exe
  2⤵
  PID:14084
- C:\Windows\System\lRCjTbK.exe
  C:\Windows\System\lRCjTbK.exe
  2⤵
  PID:14104
- C:\Windows\System\spnOHQx.exe
  C:\Windows\System\spnOHQx.exe
  2⤵
  PID:14140
- C:\Windows\System\gDHrMHa.exe
  C:\Windows\System\gDHrMHa.exe
  2⤵
  PID:14164
- C:\Windows\System\IisOMjo.exe
  C:\Windows\System\IisOMjo.exe
  2⤵
  PID:14192
- C:\Windows\System\zElNJxB.exe
  C:\Windows\System\zElNJxB.exe
  2⤵
  PID:14220
- C:\Windows\System\htDnYRv.exe
  C:\Windows\System\htDnYRv.exe
  2⤵
  PID:14244
- C:\Windows\System\UvBVbga.exe
  C:\Windows\System\UvBVbga.exe
  2⤵
  PID:14268
- C:\Windows\System\UnbShpP.exe
  C:\Windows\System\UnbShpP.exe
  2⤵
  PID:14296
- C:\Windows\System\qwzmnZp.exe
  C:\Windows\System\qwzmnZp.exe
  2⤵
  PID:14324
- C:\Windows\System\xqEfHyH.exe
  C:\Windows\System\xqEfHyH.exe
  2⤵
  PID:10576
- C:\Windows\System\hUrHhGR.exe
  C:\Windows\System\hUrHhGR.exe
  2⤵
  PID:2244
- C:\Windows\System\LJhhXDU.exe
  C:\Windows\System\LJhhXDU.exe
  2⤵
  PID:12944
- C:\Windows\System\nfVJtPU.exe
  C:\Windows\System\nfVJtPU.exe
  2⤵
  PID:13024
- C:\Windows\System\cFThKFl.exe
  C:\Windows\System\cFThKFl.exe
  2⤵
  PID:13180
- C:\Windows\System\cYgdsKj.exe
  C:\Windows\System\cYgdsKj.exe
  2⤵
  PID:4516
- C:\Windows\System\JEoAqJP.exe
  C:\Windows\System\JEoAqJP.exe
  2⤵
  PID:13520
- C:\Windows\System\yXAfusE.exe
  C:\Windows\System\yXAfusE.exe
  2⤵
  PID:13620
- C:\Windows\System\OuXPQpo.exe
  C:\Windows\System\OuXPQpo.exe
  2⤵
  PID:13376
- C:\Windows\System\HjLcKgN.exe
  C:\Windows\System\HjLcKgN.exe
  2⤵
  PID:13400
- C:\Windows\System\fNagFii.exe
  C:\Windows\System\fNagFii.exe
  2⤵
  PID:13432
- C:\Windows\System\OOIhmIM.exe
  C:\Windows\System\OOIhmIM.exe
  2⤵
  PID:13884
- C:\Windows\System\HGnCpDr.exe
  C:\Windows\System\HGnCpDr.exe
  2⤵
  PID:13536
- C:\Windows\System\EvHPPJR.exe
  C:\Windows\System\EvHPPJR.exe
  2⤵
  PID:13976
- C:\Windows\System\uHvvrAq.exe
  C:\Windows\System\uHvvrAq.exe
  2⤵
  PID:13988
- C:\Windows\System\IjssDxE.exe
  C:\Windows\System\IjssDxE.exe
  2⤵
  PID:14260
- C:\Windows\System\amVlfpG.exe
  C:\Windows\System\amVlfpG.exe
  2⤵
  PID:14064
- C:\Windows\System\XTQOfno.exe
  C:\Windows\System\XTQOfno.exe
  2⤵
  PID:13996
- C:\Windows\System\zMcfgVZ.exe
  C:\Windows\System\zMcfgVZ.exe
  2⤵
  PID:12932
- C:\Windows\System\ySldPhp.exe
  C:\Windows\System\ySldPhp.exe
  2⤵
  PID:13336
- C:\Windows\System\YeZEEqs.exe
  C:\Windows\System\YeZEEqs.exe
  2⤵
  PID:14320
- C:\Windows\System\xdRakbH.exe
  C:\Windows\System\xdRakbH.exe
  2⤵
  PID:12872
- C:\Windows\System\tmBqpxK.exe
  C:\Windows\System\tmBqpxK.exe
  2⤵
  PID:14368
- C:\Windows\System\guRUWAU.exe
  C:\Windows\System\guRUWAU.exe
  2⤵
  PID:14396
- C:\Windows\System\URxaLzg.exe
  C:\Windows\System\URxaLzg.exe
  2⤵
  PID:14420
- C:\Windows\System\NvJOqvz.exe
  C:\Windows\System\NvJOqvz.exe
  2⤵
  PID:14440
- C:\Windows\System\uSYCmfp.exe
  C:\Windows\System\uSYCmfp.exe
  2⤵
  PID:14460
- C:\Windows\System\oqRrnjs.exe
  C:\Windows\System\oqRrnjs.exe
  2⤵
  PID:14492
- C:\Windows\System\NbuoCBm.exe
  C:\Windows\System\NbuoCBm.exe
  2⤵
  PID:14512
- C:\Windows\System\RQqvABD.exe
  C:\Windows\System\RQqvABD.exe
  2⤵
  PID:14532
- C:\Windows\System\spVnLrS.exe
  C:\Windows\System\spVnLrS.exe
  2⤵
  PID:14560
- C:\Windows\System\yhQSkKv.exe
  C:\Windows\System\yhQSkKv.exe
  2⤵
  PID:14588
- C:\Windows\System\xrdkjVu.exe
  C:\Windows\System\xrdkjVu.exe
  2⤵
  PID:14612
- C:\Windows\System\lKaFIuJ.exe
  C:\Windows\System\lKaFIuJ.exe
  2⤵
  PID:14644
- C:\Windows\System\sRzeGCi.exe
  C:\Windows\System\sRzeGCi.exe
  2⤵
  PID:14924
- C:\Windows\System\EJbCPxW.exe
  C:\Windows\System\EJbCPxW.exe
  2⤵
  PID:14944
- C:\Windows\System\AUdCBVq.exe
  C:\Windows\System\AUdCBVq.exe
  2⤵
  PID:14964
- C:\Windows\System\hcBvxmt.exe
  C:\Windows\System\hcBvxmt.exe
  2⤵
  PID:14984
- C:\Windows\System\DfwLVMR.exe
  C:\Windows\System\DfwLVMR.exe
  2⤵
  PID:15008
- C:\Windows\System\EXWpPvN.exe
  C:\Windows\System\EXWpPvN.exe
  2⤵
  PID:15036
- C:\Windows\System\cgwSikb.exe
  C:\Windows\System\cgwSikb.exe
  2⤵
  PID:15068
- C:\Windows\System\FPGhFFE.exe
  C:\Windows\System\FPGhFFE.exe
  2⤵
  PID:15088
- C:\Windows\System\GpqjXQE.exe
  C:\Windows\System\GpqjXQE.exe
  2⤵
  PID:15116
- C:\Windows\System\NVYJJWf.exe
  C:\Windows\System\NVYJJWf.exe
  2⤵
  PID:15136
- C:\Windows\System\ykcRptW.exe
  C:\Windows\System\ykcRptW.exe
  2⤵
  PID:15168
- C:\Windows\System\ZcKdWXV.exe
  C:\Windows\System\ZcKdWXV.exe
  2⤵
  PID:15192
- C:\Windows\System\NqipLFf.exe
  C:\Windows\System\NqipLFf.exe
  2⤵
  PID:15228
- C:\Windows\System\iSurqpJ.exe
  C:\Windows\System\iSurqpJ.exe
  2⤵
  PID:15248
- C:\Windows\System\mIgaTVg.exe
  C:\Windows\System\mIgaTVg.exe
  2⤵
  PID:15280
- C:\Windows\System\DpVzCxc.exe
  C:\Windows\System\DpVzCxc.exe
  2⤵
  PID:15296
- C:\Windows\System\rsQGtmO.exe
  C:\Windows\System\rsQGtmO.exe
  2⤵
  PID:15320
- C:\Windows\System\CcgnYDp.exe
  C:\Windows\System\CcgnYDp.exe
  2⤵
  PID:15336
- C:\Windows\System\EvZGbDh.exe
  C:\Windows\System\EvZGbDh.exe
  2⤵
  PID:15352
- C:\Windows\System\PmHyZkz.exe
  C:\Windows\System\PmHyZkz.exe
  2⤵
  PID:13624
- C:\Windows\System\aDaHHdR.exe
  C:\Windows\System\aDaHHdR.exe
  2⤵
  PID:13408
- C:\Windows\System\IFcHTAI.exe
  C:\Windows\System\IFcHTAI.exe
  2⤵
  PID:14188
- C:\Windows\System\ttqMnqN.exe
  C:\Windows\System\ttqMnqN.exe
  2⤵
  PID:13824
- C:\Windows\System\pVdCnvI.exe
  C:\Windows\System\pVdCnvI.exe
  2⤵
  PID:940
- C:\Windows\System\aNgCkCE.exe
  C:\Windows\System\aNgCkCE.exe
  2⤵
  PID:13964
- C:\Windows\System\ZGHgncf.exe
  C:\Windows\System\ZGHgncf.exe
  2⤵
  PID:14136
- C:\Windows\System\UNVdZuS.exe
  C:\Windows\System\UNVdZuS.exe
  2⤵
  PID:14256
- C:\Windows\System\ndeWwLR.exe
  C:\Windows\System\ndeWwLR.exe
  2⤵
  PID:14340
- C:\Windows\System\qskxhOk.exe
  C:\Windows\System\qskxhOk.exe
  2⤵
  PID:14548
- C:\Windows\System\OcrHPQe.exe
  C:\Windows\System\OcrHPQe.exe
  2⤵
  PID:14580
- C:\Windows\System\DEHEfDA.exe
  C:\Windows\System\DEHEfDA.exe
  2⤵
  PID:14456
- C:\Windows\System\GCHmToi.exe
  C:\Windows\System\GCHmToi.exe
  2⤵
  PID:14500
- C:\Windows\System\jckCBcd.exe
  C:\Windows\System\jckCBcd.exe
  2⤵
  PID:14620
- C:\Windows\System\IrVhKiu.exe
  C:\Windows\System\IrVhKiu.exe
  2⤵
  PID:14688
- C:\Windows\System\UwcOjDT.exe
  C:\Windows\System\UwcOjDT.exe
  2⤵
  PID:14804
- C:\Windows\System\VdiTaNJ.exe
  C:\Windows\System\VdiTaNJ.exe
  2⤵
  PID:12080
- C:\Windows\System\DuYDsEp.exe
  C:\Windows\System\DuYDsEp.exe
  2⤵
  PID:14932
- C:\Windows\System\kXYJdCi.exe
  C:\Windows\System\kXYJdCi.exe
  2⤵
  PID:14980
- C:\Windows\System\NYazxVb.exe
  C:\Windows\System\NYazxVb.exe
  2⤵
  PID:15024
- C:\Windows\System\tSMBQCZ.exe
  C:\Windows\System\tSMBQCZ.exe
  2⤵
  PID:15048
- C:\Windows\System\pyEIknv.exe
  C:\Windows\System\pyEIknv.exe
  2⤵
  PID:15084
- C:\Windows\System\qtPqIYZ.exe
  C:\Windows\System\qtPqIYZ.exe
  2⤵
  PID:15148
- C:\Windows\System\ysISJCz.exe
  C:\Windows\System\ysISJCz.exe
  2⤵
  PID:15240
- C:\Windows\System\NSpCARc.exe
  C:\Windows\System\NSpCARc.exe
  2⤵
  PID:15292
- C:\Windows\System\dBMQWWB.exe
  C:\Windows\System\dBMQWWB.exe
  2⤵
  PID:4896
- C:\Windows\System\ajhmdBV.exe
  C:\Windows\System\ajhmdBV.exe
  2⤵
  PID:15348
- C:\Windows\System\byKKBFb.exe
  C:\Windows\System\byKKBFb.exe
  2⤵
  PID:13796
- C:\Windows\System\GfgFGYU.exe
  C:\Windows\System\GfgFGYU.exe
  2⤵
  PID:13664
- C:\Windows\System\OXxBQzu.exe
  C:\Windows\System\OXxBQzu.exe
  2⤵
  PID:13820
- C:\Windows\System\XCOazhB.exe
  C:\Windows\System\XCOazhB.exe
  2⤵
  PID:14416
- C:\Windows\System\FDFAFqU.exe
  C:\Windows\System\FDFAFqU.exe
  2⤵
  PID:4068
- C:\Windows\System\ZvhncRR.exe
  C:\Windows\System\ZvhncRR.exe
  2⤵
  PID:14660
- C:\Windows\System\vPssusN.exe
  C:\Windows\System\vPssusN.exe
  2⤵
  PID:15368
- C:\Windows\System\kFhpoxp.exe
  C:\Windows\System\kFhpoxp.exe
  2⤵
  PID:15392
- C:\Windows\System\LeHbLSI.exe
  C:\Windows\System\LeHbLSI.exe
  2⤵
  PID:15420
- C:\Windows\System\tOvJOti.exe
  C:\Windows\System\tOvJOti.exe
  2⤵
  PID:15464
- C:\Windows\System\XmTmWRJ.exe
  C:\Windows\System\XmTmWRJ.exe
  2⤵
  PID:15492
- C:\Windows\System\EUmZdkm.exe
  C:\Windows\System\EUmZdkm.exe
  2⤵
  PID:15524
- C:\Windows\System\GPKMGAE.exe
  C:\Windows\System\GPKMGAE.exe
  2⤵
  PID:15756
- C:\Windows\System\KTiLxBa.exe
  C:\Windows\System\KTiLxBa.exe
  2⤵
  PID:15788
- C:\Windows\System\jMnDHXx.exe
  C:\Windows\System\jMnDHXx.exe
  2⤵
  PID:15824
- C:\Windows\System\JiYGhzq.exe
  C:\Windows\System\JiYGhzq.exe
  2⤵
  PID:15864
- C:\Windows\System\LXtmhyh.exe
  C:\Windows\System\LXtmhyh.exe
  2⤵
  PID:15892
- C:\Windows\System\YzHGNcR.exe
  C:\Windows\System\YzHGNcR.exe
  2⤵
  PID:15912
- C:\Windows\System\SkAdWMZ.exe
  C:\Windows\System\SkAdWMZ.exe
  2⤵
  PID:15948
- C:\Windows\System\NeEGtYt.exe
  C:\Windows\System\NeEGtYt.exe
  2⤵
  PID:15988
- C:\Windows\System\DUtjrWR.exe
  C:\Windows\System\DUtjrWR.exe
  2⤵
  PID:16008
- C:\Windows\System\GGheZhg.exe
  C:\Windows\System\GGheZhg.exe
  2⤵
  PID:16028
- C:\Windows\System\LZrofBu.exe
  C:\Windows\System\LZrofBu.exe
  2⤵
  PID:16048
- C:\Windows\System\HyElwVb.exe
  C:\Windows\System\HyElwVb.exe
  2⤵
  PID:16072
- C:\Windows\System\dKysmsG.exe
  C:\Windows\System\dKysmsG.exe
  2⤵
  PID:16096
- C:\Windows\System\TQjmMOh.exe
  C:\Windows\System\TQjmMOh.exe
  2⤵
  PID:16128
- C:\Windows\System\vHYWrEu.exe
  C:\Windows\System\vHYWrEu.exe
  2⤵
  PID:16156
- C:\Windows\System\DNJtogo.exe
  C:\Windows\System\DNJtogo.exe
  2⤵
  PID:16196
- C:\Windows\System\vhzHYwZ.exe
  C:\Windows\System\vhzHYwZ.exe
  2⤵
  PID:16212
- C:\Windows\System\UDzfQtn.exe
  C:\Windows\System\UDzfQtn.exe
  2⤵
  PID:16232
- C:\Windows\System\lKMyvOE.exe
  C:\Windows\System\lKMyvOE.exe
  2⤵
  PID:16252
- C:\Windows\System\AigBpvX.exe
  C:\Windows\System\AigBpvX.exe
  2⤵
  PID:16280
- C:\Windows\System\IaufOEr.exe
  C:\Windows\System\IaufOEr.exe
  2⤵
  PID:16300
- C:\Windows\System\YUbQvrv.exe
  C:\Windows\System\YUbQvrv.exe
  2⤵
  PID:16316
- C:\Windows\System\UnvSotC.exe
  C:\Windows\System\UnvSotC.exe
  2⤵
  PID:16348
- C:\Windows\System\ROlFqWq.exe
  C:\Windows\System\ROlFqWq.exe
  2⤵
  PID:16372
- C:\Windows\System\ARACgRZ.exe
  C:\Windows\System\ARACgRZ.exe
  2⤵
  PID:14484
- C:\Windows\System\DvJYmVz.exe
  C:\Windows\System\DvJYmVz.exe
  2⤵
  PID:14572
- C:\Windows\System\fkgpDyc.exe
  C:\Windows\System\fkgpDyc.exe
  2⤵
  PID:2160
- C:\Windows\System\JeqSdZU.exe
  C:\Windows\System\JeqSdZU.exe
  2⤵
  PID:13916
- C:\Windows\System\zDojLaJ.exe
  C:\Windows\System\zDojLaJ.exe
  2⤵
  PID:15440
- C:\Windows\System\adAlHYZ.exe
  C:\Windows\System\adAlHYZ.exe
  2⤵
  PID:14848
- C:\Windows\System\iTHSBOO.exe
  C:\Windows\System\iTHSBOO.exe
  2⤵
  PID:2352
- C:\Windows\System\XALpIGh.exe
  C:\Windows\System\XALpIGh.exe
  2⤵
  PID:14408
- C:\Windows\System\bhcLkVj.exe
  C:\Windows\System\bhcLkVj.exe
  2⤵
  PID:15504
- C:\Windows\System\ucGMgYd.exe
  C:\Windows\System\ucGMgYd.exe
  2⤵
  PID:3496
- C:\Windows\System\xqjqPqx.exe
  C:\Windows\System\xqjqPqx.exe
  2⤵
  PID:15536
- C:\Windows\System\MCkEdEK.exe
  C:\Windows\System\MCkEdEK.exe
  2⤵
  PID:15592
- C:\Windows\System\dLYfDPR.exe
  C:\Windows\System\dLYfDPR.exe
  2⤵
  PID:15768
- C:\Windows\System\DeHZXzx.exe
  C:\Windows\System\DeHZXzx.exe
  2⤵
  PID:15852
- C:\Windows\System\KanbAig.exe
  C:\Windows\System\KanbAig.exe
  2⤵
  PID:15884
- C:\Windows\System\dPYuFsA.exe
  C:\Windows\System\dPYuFsA.exe
  2⤵
  PID:15932
- C:\Windows\System\LRUeyaH.exe
  C:\Windows\System\LRUeyaH.exe
  2⤵
  PID:16000
- C:\Windows\System\mSfPMfn.exe
  C:\Windows\System\mSfPMfn.exe
  2⤵
  PID:16084
- C:\Windows\System\lwGWdLy.exe
  C:\Windows\System\lwGWdLy.exe
  2⤵
  PID:16068
- C:\Windows\System\ZFMeIYz.exe
  C:\Windows\System\ZFMeIYz.exe
  2⤵
  PID:16264
- C:\Windows\System\VCUFtjB.exe
  C:\Windows\System\VCUFtjB.exe
  2⤵
  PID:16176
- C:\Windows\System\iMOjoxD.exe
  C:\Windows\System\iMOjoxD.exe
  2⤵
  PID:16328
- C:\Windows\System\itLuURu.exe
  C:\Windows\System\itLuURu.exe
  2⤵
  PID:14752
- C:\Windows\System\GUshCMW.exe
  C:\Windows\System\GUshCMW.exe
  2⤵
  PID:14556
- C:\Windows\System\oExmepk.exe
  C:\Windows\System\oExmepk.exe
  2⤵
  PID:16356
- C:\Windows\System\XqCXtYe.exe
  C:\Windows\System\XqCXtYe.exe
  2⤵
  PID:14436
- C:\Windows\System\FvyeoWY.exe
  C:\Windows\System\FvyeoWY.exe
  2⤵
  PID:15112
- C:\Windows\System\Xxmzshs.exe
  C:\Windows\System\Xxmzshs.exe
  2⤵
  PID:15548
- C:\Windows\System\xWBNDDs.exe
  C:\Windows\System\xWBNDDs.exe
  2⤵
  PID:15416
- C:\Windows\System\gNPQSad.exe
  C:\Windows\System\gNPQSad.exe
  2⤵
  PID:15484
- C:\Windows\System\lqTQBOR.exe
  C:\Windows\System\lqTQBOR.exe
  2⤵
  PID:16060
- C:\Windows\System\mesETbB.exe
  C:\Windows\System\mesETbB.exe
  2⤵
  PID:16164
- C:\Windows\System\heAIjfC.exe
  C:\Windows\System\heAIjfC.exe
  2⤵
  PID:14960
- C:\Windows\System\qKfSfae.exe
  C:\Windows\System\qKfSfae.exe
  2⤵
  PID:16400
- C:\Windows\System\modgiTH.exe
  C:\Windows\System\modgiTH.exe
  2⤵
  PID:16424
- C:\Windows\System\LOZWcqR.exe
  C:\Windows\System\LOZWcqR.exe
  2⤵
  PID:16440
- C:\Windows\System\UnDEeTc.exe
  C:\Windows\System\UnDEeTc.exe
  2⤵
  PID:16464
- C:\Windows\System\VAmjCYo.exe
  C:\Windows\System\VAmjCYo.exe
  2⤵
  PID:16484
- C:\Windows\System\jZHhkGo.exe
  C:\Windows\System\jZHhkGo.exe
  2⤵
  PID:16512
- C:\Windows\System\lnaguDk.exe
  C:\Windows\System\lnaguDk.exe
  2⤵
  PID:16536
- C:\Windows\System\iCDcXeZ.exe
  C:\Windows\System\iCDcXeZ.exe
  2⤵
  PID:16556
- C:\Windows\System\cetEoEq.exe
  C:\Windows\System\cetEoEq.exe
  2⤵
  PID:16584
- C:\Windows\System\OETobbs.exe
  C:\Windows\System\OETobbs.exe
  2⤵
  PID:16612
- C:\Windows\System\bOFfbqT.exe
  C:\Windows\System\bOFfbqT.exe
  2⤵
  PID:16632
- C:\Windows\System\efUiCRU.exe
  C:\Windows\System\efUiCRU.exe
  2⤵
  PID:16656
- C:\Windows\System\aKNvYvH.exe
  C:\Windows\System\aKNvYvH.exe
  2⤵
  PID:16676
- C:\Windows\System\etdDIWD.exe
  C:\Windows\System\etdDIWD.exe
  2⤵
  PID:16704
- C:\Windows\System\gZoULNZ.exe
  C:\Windows\System\gZoULNZ.exe
  2⤵
  PID:16732
- C:\Windows\System\qPKPGfi.exe
  C:\Windows\System\qPKPGfi.exe
  2⤵
  PID:16748
- C:\Windows\System\MKaGDKE.exe
  C:\Windows\System\MKaGDKE.exe
  2⤵
  PID:16764
- C:\Windows\System\prNGEhM.exe
  C:\Windows\System\prNGEhM.exe
  2⤵
  PID:16784
- C:\Windows\System\CwqkmfH.exe
  C:\Windows\System\CwqkmfH.exe
  2⤵
  PID:16808
- C:\Windows\System\EJLIqbl.exe
  C:\Windows\System\EJLIqbl.exe
  2⤵
  PID:16832
- C:\Windows\System\nDcHkAc.exe
  C:\Windows\System\nDcHkAc.exe
  2⤵
  PID:16860
- C:\Windows\System\okHFkMj.exe
  C:\Windows\System\okHFkMj.exe
  2⤵
  PID:16888
- C:\Windows\System\LodfhBe.exe
  C:\Windows\System\LodfhBe.exe
  2⤵
  PID:16912
- C:\Windows\System\CQupDUu.exe
  C:\Windows\System\CQupDUu.exe
  2⤵
  PID:16948
- C:\Windows\System\tjmTIhG.exe
  C:\Windows\System\tjmTIhG.exe
  2⤵
  PID:16968
- C:\Windows\System\WKQJjmN.exe
  C:\Windows\System\WKQJjmN.exe
  2⤵
  PID:17000
- C:\Windows\System\UaBakKc.exe
  C:\Windows\System\UaBakKc.exe
  2⤵
  PID:17020
- C:\Windows\System\GZGOJKe.exe
  C:\Windows\System\GZGOJKe.exe
  2⤵
  PID:17052
- C:\Windows\System\wGdEZlb.exe
  C:\Windows\System\wGdEZlb.exe
  2⤵
  PID:17076
- C:\Windows\System\dsLeIUE.exe
  C:\Windows\System\dsLeIUE.exe
  2⤵
  PID:17100
- C:\Windows\System\AFloTAk.exe
  C:\Windows\System\AFloTAk.exe
  2⤵
  PID:17128
- C:\Windows\System\EJYxWYU.exe
  C:\Windows\System\EJYxWYU.exe
  2⤵
  PID:17248
- C:\Windows\System\cJgMbZX.exe
  C:\Windows\System\cJgMbZX.exe
  2⤵
  PID:17268
- C:\Windows\System\QeTXTNS.exe
  C:\Windows\System\QeTXTNS.exe
  2⤵
  PID:17288
- C:\Windows\System\UrQDSJd.exe
  C:\Windows\System\UrQDSJd.exe
  2⤵
  PID:16388
- C:\Windows\System\ACPmFJM.exe
  C:\Windows\System\ACPmFJM.exe
  2⤵
  PID:16412
- C:\Windows\System\qiMmiPu.exe
  C:\Windows\System\qiMmiPu.exe
  2⤵
  PID:16672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGgGKZo.exe

Filesize
1.1MB

MD5
ec3ce82d03cddaab00c4aff2f08e40ce

SHA1
32d615be763ed7621021141d0456d8e4f05fd486

SHA256
b035a22ae840515f0b0bcc6abecd4431c13f675b63100aad99711780c303275a

SHA512
19d14b9fc08bede3100b11d99c830c7b73acbfb719b3b8154673734a3b2ab883ccc51608330ea22453427a4a38d134244879bbfd726f133c4b9aedc03592855e

Download Submit
C:\Windows\System\DamxbbO.exe

Filesize
1.1MB

MD5
37e8c39a39a30e15782b94cf8bb3834e

SHA1
d01af3d8faa21af01811c7c1c45e53bf8b6d8ca7

SHA256
f46559e347e24beaddf75e5174b6855f490d85c8283afb43a30bb146568344c5

SHA512
5424d4bbaa8d5bd22497bf7c93f58f1b8e587e761bf586a250dd2aaa66bb02fd6d3ea59b7611f0e3280ec1aaed7722bfca93886c1f5ff80c57e9d099c4461208

Download Submit
C:\Windows\System\DrHUOyk.exe

Filesize
1.1MB

MD5
eb2f6a55dd69d2a72a27076b588cf82a

SHA1
e1aaae2d1e874d403d6b78377ffac1f27ecb529a

SHA256
e2eee99c444eeaff159810e83ab30c7ec6557eb1380d4145ac4cb0f214b3cb69

SHA512
1183455f4e1f8b9bf3c8486769bd5f3241fea39d3dc4a85c81d70bac40ac7f3313794223c98981c94dd22852543313236194a2d088632f5ed2221fc4e40b63c3

Download Submit
C:\Windows\System\HlJmkVe.exe

Filesize
1.1MB

MD5
0599890ea8e6f48ddc968aaf6768a604

SHA1
a14374021ad558a03833648aeff971e872cb3bb4

SHA256
8c411a52a6509de730e2947c5677fa54044effc0aeab1824b653b59ce12090f4

SHA512
0b1e60ac443c6f45ab82f3049bd7222607225d2c15d1b0ce2d0ae08e96bd2992dacadb2aed24cbdd82727ea888e6282bbb87eb8e42600d3d8dd78936c58e9a26

Download Submit
C:\Windows\System\KgbJDdZ.exe

Filesize
1.1MB

MD5
0993ce73339195f29c9ada4bfe87c4d1

SHA1
526fb2d5376978cb18b790fad1c7944be76fdedd

SHA256
435093cb99f8ef7f53527867593f571aeb0537ff50a64d4cacdd957660ae5c40

SHA512
4f30e0472be2d543b825dc106fc8709d50cef59954d6a52969ef644ca22d4efdc10d8945fed2b7a5bc092c48c732676bb3704ecbefa8dd3f91c2ce84210a74cf

Download Submit
C:\Windows\System\LzUtHKD.exe

Filesize
1.1MB

MD5
8959a8cbe2bbb06286ef1d22e0cae7b6

SHA1
d316c1b2ac6a80717829ca00a3069da4e276a186

SHA256
ed9040252a5ffd245c7ea0b273f777f087a85030866564171e73b034981a48b0

SHA512
0091baa18cd6051110d2f47c0bfd82bf8aa6cc52dc825fa92d55bd7a0a3d77c01fbcc50df7a1b00a84b2afa1e69e1a8673ff74581042a0c6a1ecd22e67c7f756

Download Submit
C:\Windows\System\OenYtlE.exe

Filesize
1.1MB

MD5
04e63235fd579f414b512c3177109029

SHA1
441f704afd0c9e2991e78566f7f41bb1e0bfb3d8

SHA256
5259b0253c0a8b326ad7df72ffc6b02e8a9e8024069d256c31b3528bcf147a98

SHA512
c9ab6b8bfe8afff14b9d2936311f0879e2afa459f3c6eea03f7eaf3a74cc76b2d4d9d0a476b20a328cc8bbfc37b1bfc7bd96f5a384e3eb6c8fd00b9cd9238afd

Download Submit
C:\Windows\System\PDEEusW.exe

Filesize
1.1MB

MD5
de9e9d9c554de3b500d594cc54287574

SHA1
b313244a13815f78603bbb3bc9c78a112ba64a94

SHA256
d8074e5036c43b215cdb813ff041e1a1ff3bd1fb1e38a7339ca3b2fb22257520

SHA512
70811b6573c160111a75a716931df029257d730f3fc6e9239c6ac0c44388de76bac4b7ed6d93398eedc880d24e9a31de54e848f92434f14287ae9dfeb4f7ba3c

Download Submit
C:\Windows\System\POSqgRv.exe

Filesize
1.1MB

MD5
48979608df219f1b43b70e0ca3113407

SHA1
7188fbaca32c9ea0b034082c84e923d1b54f4c4b

SHA256
7be81e16c493b0d53d386fbe366239293c89b0e9a7f6d7843c6f1ce37d7272c3

SHA512
6015f16c182e844b28412767ac05e8ef4119084119c0361d1874bafeb3c8d2e8230e790e9d76c00df756a68f62b9157863c2086a01ec717fc376d9767f0c1013

Download Submit
C:\Windows\System\RHICXZf.exe

Filesize
1.1MB

MD5
a909420a1bc29a7f9debd04b3c1ff8a4

SHA1
eff0565daa5e247a2bbe1c4f4fd946102056eb89

SHA256
5ae5e50be9ebeb26696cb7ad1ce9013dbd5a7b6c5c7f0aa2cb7bda3170e2ddad

SHA512
c3c784e0b24fbbd9a62ceb33f8544fcad817f4b224d4a369bffc5850d8a3401468d5aff19ef464dc9b767ebda6877a5dfff2c9ae47fc122972a3ee8c354165ef

Download Submit
C:\Windows\System\RRdPWOS.exe

Filesize
1.1MB

MD5
d54952bd62d65fb881fab9a4df6d8f4d

SHA1
e76b0aab259f95ce96f20af7dfa56e1213675f5f

SHA256
ee0ef8e3015925334cd18b3e99271642dee146f4700f2d1e0f1068ecc247d9bd

SHA512
888a69c2469605bbf40de6325aa7405db5824e014b2c63ba04368e915f66300e3007d54a56dc0203f4ec4df3b2be27279661b1d2fcdb8512b599ccb265103feb

Download Submit
C:\Windows\System\TGnmNbN.exe

Filesize
1.1MB

MD5
22b121ac4bfbec0bc1ae7ac85a6e5038

SHA1
68434428953dc964af2559dd358f122ad2fd59ae

SHA256
6fff9348287a282800dd97476b55d87055c9dbce02eca081a6eeec57386ff4d7

SHA512
a5dfd1e2d8cad3fa9e0634a3142317592809b45d1716cd65ecbae963b8acc9cb2128471d3f103afbffbe42f52400e1e83b21cc2c70433cd24f46966477a3fb4e

Download Submit
C:\Windows\System\TkcrdfP.exe

Filesize
1.1MB

MD5
294f3c9f48aea94e5e8913c8195a0072

SHA1
20c4c5c08813d4e28b1bbc62c80dbb5d19053f7e

SHA256
f0deb0d6b0d44d28581bbd2672e012e79a9c0e858ba3ccbd28f592c2af5226bf

SHA512
3a5886e83402ca34dc1cb1deb884211bf4df824ac3ff1e59e58e3dd0f448590761bebe0577e98a9f519571ae9fbc419e66e4648d953817b5191ea1bd58564cd8

Download Submit
C:\Windows\System\VuuSyuj.exe

Filesize
1.1MB

MD5
d8da4367cc17fee02f554e296809f3b4

SHA1
10305ff0d4ed386e5b45aa47c2335b0d4ea19126

SHA256
5a28e908012a7cdc94fcb4866a297d1b55efc080afad65fc6e8cc02803b845e3

SHA512
77777d5fd56742dd4bcf3e587b11a2b03fd6d2567e31231b9c5606382bb79978e6793e2158a6a071102aa8efaaee76671d80ac67946b2fe3f68707d6949532ca

Download Submit
C:\Windows\System\auDQWng.exe

Filesize
1.1MB

MD5
3c52db2401e23e618811824848782405

SHA1
243b313dc67f8aa9942539298cf72d0866f7cc45

SHA256
e55f3f652d13504ae8d8a8a6c448348e00677ed2bcf8544e2caa326bddb39dac

SHA512
3f5826788dc540062e13002ba550d7692180f7f88ce41949b97ebdfa40049c278e7fa91e15226d37fea77bb8773f5939a69385445bd04d7fbf91f7a02c001a45

Download Submit
C:\Windows\System\bmYvjmG.exe

Filesize
1.1MB

MD5
99b54a3caca540ab4db6b99ce246ba18

SHA1
4bd41a33f42d73d75c0bf00bd3d536f30581f52f

SHA256
f2b1ff5e87805491a5e1c58d727a25b9701734a44f4fef2c749e2016b1ad8ac7

SHA512
837f618ea97fb155fdb02717934af88c084cf0354e8c86de49f316122e2bf3e239d48ef3d20aea3198f621b073e29e9b3dd3c991eb1dea1aca3b990346dfd24b

Download Submit
C:\Windows\System\cPiHelF.exe

Filesize
1.1MB

MD5
91cf306b1a93849fac787142b764ad4c

SHA1
b3fa976c28923d0080d0f0e894bec9f5bca628ba

SHA256
9e70309de6b5cf5e98cd88058b677e34a4def726b61d777d35ed540c463b74fc

SHA512
22c7666b5135de58845578f71479735ad862e559697306728b5e3cb9811db7708ce1289eabfa1f597ef3a39144b1b3f3819958362290ff99b00592a817ade70a

Download Submit
C:\Windows\System\caXXMDI.exe

Filesize
1.1MB

MD5
3bdcd50d02319c7e851c209e6b092d09

SHA1
9f878d4564e5076fa27edae76867f0ea278ef8ef

SHA256
8de60009b852943351c62647e3d27d11f692de52a9f83e91b02a7f5c1ce6d593

SHA512
e97d2ff52f4e84ce56bf37dd08de7249615e364ff61302347ec8706309c89b33807ef77b260af3c8eeab26335f7db628ceeb4fe9a6f0cba7f30f7e513286f9df

Download Submit
C:\Windows\System\dbvyXQB.exe

Filesize
1.1MB

MD5
1b210f5fc2ab6118fe9ea651114ef850

SHA1
917544a0dcd826d2082b12dd16c93cdcf6405d87

SHA256
9bad72be06c975ddf820ddc4f02f6379aa0cc307a3f2fe4d74ef214bb3d60a65

SHA512
cccc9437b150c9c73775969da08e2d8c484a5c61aee564abbb9485f2c5aaa6b7b7cd4ad8d89ae4452b6537428a63e7cd9ce6dc943b88fcdc2edd22d2c31b24d3

Download Submit
C:\Windows\System\ftHfFeW.exe

Filesize
1.1MB

MD5
8622f69406d2b6f905781c01e628906d

SHA1
d5fb253cbb63c8d7eee98a0e5cfd0fe0821e744f

SHA256
3550b9b2ab9050773142317cdc98fc119289a9de00ec0cd46028477184e58e2d

SHA512
f44ac3fa3589ea005f34f2807755ea259c07791673f25d992af09eea09242337a799f29b35d59b32531aa06e5306b830f8a88e69da5134c02d150de8ecb7e356

Download Submit
C:\Windows\System\gGpaJBS.exe

Filesize
1.1MB

MD5
c0c35da08311ff459bd4b6b476cf84d6

SHA1
5287e3956b10f0340c274168ee3d495fb8b5fd40

SHA256
688c7d6c1d4e905b89f81edda3b3c0be35aff23e7d6262b73c789985b7dee0ff

SHA512
0a4164299d555b9a64fa6af9be40cbcc30f76d9656056610cf6c4a19a11b3a4d6e8f73fd32999f0ee7be796503cbb4840820bb266967d9b132c208cb6ed76852

Download Submit
C:\Windows\System\htJvktA.exe

Filesize
1.1MB

MD5
60cf6dcecf5814cb62bcd767efcc59e0

SHA1
18adb4daf5554cf78a75634a77b896e5571e6bc4

SHA256
7c3e64affe3a7464f1f1d0d24089e981f116910199cec3647292f9039e7a80a4

SHA512
bd3f92755a4b1d36647068aec434a4144d42d5e231bd3bd61c79953810ffcd0e2f2a9018fd9d56cd1f9c864230259a33f9de8a2f05e471dd87227c82ea0da1c5

Download Submit
C:\Windows\System\kBGZBRh.exe

Filesize
1.1MB

MD5
81f99e491683e3154411d09b500e2e2d

SHA1
27ea4ed7ee4cb78ae93d01dde1d42a18c4627caa

SHA256
6c04e3610ae80ccd0359dd05acad6582a1aedeabf681c9e0326b660e71763e1e

SHA512
dca8173971a87ddaf698256b05847edd496c7de19dbb40f3ceb054abff813e49220f991f7a506b6b5e87dd73fe86195cccb5327c744343c40493b4ab1ef490a7

Download Submit
C:\Windows\System\mXQsxyR.exe

Filesize
1.1MB

MD5
da343fa2b63209fadc201cc8b27d3b79

SHA1
0212317288f1ac4b46d2778946e4077b63f49258

SHA256
f871070d1d1b142a22315fedd7ffffb5235f088bdef3012d7391e7ae7141f755

SHA512
d65be81b59bf71721631572c33416581043b075b5afcad1935ab59b463d656e66853f2b94afaba498ac35ec2ff7a8f11f42d6c612422e01ea4ba40380d4f0c57

Download Submit
C:\Windows\System\nFwSmmO.exe

Filesize
1.1MB

MD5
23cb2215ad91026e637ac12d53e09f36

SHA1
b63ed45204a00657c91656335e2e8fc8eb48806d

SHA256
74b87913a2449864da370cc18c108ff214e368eeaeeed4c88698c92a377c3e3b

SHA512
19793171f927d83be065d95a136cf1fe3639c55efa8928e6e8c4c2dd98020a7f92da72f10198b3cb6538bb41b2def6606a977eb1e4eef42ec0c5cfa39ba8f8f9

Download Submit
C:\Windows\System\oHhydSh.exe

Filesize
1.1MB

MD5
89b233a32af87b5311aedc19bc2cd502

SHA1
96bcb015bac2bc3316cd38a96473596d42a7cafc

SHA256
d4f9af2f681eec0c74965d5c38ad00e34c687fc3220110f72619b62126345222

SHA512
6f77c45b92b038d39a4248e347c63f4b081299a49916dc50b49c766d537b04be1fb3870ff3d2b24fd20c5ae146663e77be4cc2137adbe87402767310b1c08ead

Download Submit
C:\Windows\System\pbzHtPR.exe

Filesize
1.1MB

MD5
4948b3d8653fc285b47a3ed45ab45e1b

SHA1
c5571d15ef9c06ad8b2c8a628b1d9000a8b3eaf0

SHA256
6e330ad8d25f38be9fe1caee94759dd6a41305d813a166ce669efcdd17330407

SHA512
5ce3d28ccb47c11bb44dae19d3297a930a6a8bff201937ef2b62b60508829e54fc8f7dd7c1320bc839ff2796a9d64630ce909fd94f0b07dd0d28a060802a5b62

Download Submit
C:\Windows\System\pwPEDQa.exe

Filesize
1.1MB

MD5
4be00de6a45100a3c497b6858486f08f

SHA1
a7d5809eb2fb8e3ec2f48df8c4ca048c0213550f

SHA256
0e266acfb6d4dd33bb9fb267b3e2d6a2a8b8482a75c59ff83f17a47854a95ba4

SHA512
88cc09cbebc257fb6d61956216036d48093fb7c77dcb2e5355f647d58be06315e23892e144beafdfc67d26d1dc26e0e25e062a95788bf09888ee6a47a232397d

Download Submit
C:\Windows\System\qoEXxVb.exe

Filesize
1.1MB

MD5
d276289f099e37f73852184529c9aaec

SHA1
bc769c2a27ac689af2a7346cca4aacf14eef86a9

SHA256
f4299bb40cfdccce29a6168a4241fe7e7e4b3e02623393539499be222053ac6f

SHA512
cd76469a6c4f846b58015f9280139e2caf5ede657bc8ac8d986e42515acd348bff226fab68c3ec8488a62840eee336710e37186e5267c555f9a38d52e7bc78d6

Download Submit
C:\Windows\System\sOAAamT.exe

Filesize
1.1MB

MD5
42b50bb87d6a90de9df716e59b477503

SHA1
1ea73210fdfaed13b3a7439bbfd912ae4a37a9d5

SHA256
ca70cd0bb2d486feff835253f6089adda04e3aacb2de40265f29436a0c5713d0

SHA512
7402432d15ae07fe9e1a1eb26f5e813884efad715cf82389df75944a89f9a49810decf3cb0ac59ab95e402a1110ca01bb92983ae5b29aa1e31648f81e6344978

Download Submit
C:\Windows\System\tqTPvpK.exe

Filesize
1.1MB

MD5
0f31fd4c21a0d87e70eefcc380faca04

SHA1
01b98cb7dddd5dca65b5b7f6febf940b33ba8814

SHA256
350a1aa029fc05af17eee2032f2aa17f3b6bbe12398ce350eb5ffb7b3d871ce1

SHA512
06bcb8f11f11ed2dfd56b69b8e42f39b5065e9f9989a106152e7d96b1e5f6b3094a1fc23fea5992b4be0fc56937e9ef15af5435d3d73d22563c1eefc17eee836

Download Submit
C:\Windows\System\tslHoIw.exe

Filesize
1.1MB

MD5
a5e94966586b641d4c39e15b7313329b

SHA1
30e90bb9e27cc0eacd76fc468b629e5c24a98951

SHA256
1ae82d6f13c968ec4d94ec6849371477e5e23f932b786c1274b2a7133a4d9fe7

SHA512
f15a062fae5f61d83056c714946af6c4a18055822f1f35afcfe34939b89f2b332a24596dc65ca09e4a3a79c5cdbe4674f9c9342667532d2c39dcd6c81cbdc313

Download Submit
C:\Windows\System\uTXLbUu.exe

Filesize
1.1MB

MD5
a084da441964286780314b0c10d1f257

SHA1
d4e38843123c545b7661c1fa51a3be11d42188f4

SHA256
5d5d6dc60753aadb64987d8ec60716abd27e39b7db4fa6bde3b82a6b0611710a

SHA512
b17d76d52e23a17d283e5b32d631953d0796b9fc5659a65ad19be0a849803cdd80c29a627e69860fd158abd69a0b3696f75d93b9ddb187d3e9cd23737bdd130d

Download Submit
C:\Windows\System\uszNDcS.exe

Filesize
1.1MB

MD5
ef11ba243d603de609cd0517ee796e3a

SHA1
c91074e4086f2e9a71954712a21f756d224043c5

SHA256
3914afb5ce213f92619ac42c0b895a8911b2e7db0f4fdedeb5b6e33ccd3d32a1

SHA512
73bbf678d90c744353b9b387f9a2380795a40b3774bf896306d5a905d2756d7352fdbabc9d2e0f191dbf833f6ceb087b26b4339140fd92f7e370e194c4d83b6c

Download Submit
C:\Windows\System\vKunOic.exe

Filesize
1.1MB

MD5
618bc55d11b4c86ea9da693776aeb203

SHA1
c0921152961813bc06b724d4b86ceb8e794676d7

SHA256
1de287857e590ae2011242183e64bad0453b820d5716d02c5bd361b871c01b08

SHA512
01ba42e337bcf809d0ddaaf3c4e7605ba1a0200fdb7992a90c11e4f9575787dce24973bb4670cb0f1f0e1470350805e55bcb5422a89d769c516e461dcacdfec6

Download Submit
memory/2056-0-0x00000231A72A0000-0x00000231A72B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads