xmrig | ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4

Analysis

max time kernel
96s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 22:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
Size

1.1MB
MD5

9632f4f6f12990d2693e9a936e95add3
SHA1

31e77665fff2ca466e732d1f4ba4179abc1b4966
SHA256

ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4
SHA512

dc29958090b15fcca39d2cd7ba63003ba197d7c93dcf8228fd6f6bf2d774f8b846d45104b9c91bcfc4566e1f4d4b9e298e9839faf36ea13057d5c368731ca067
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJ2z36/mBY:GezaTF8FcNkNdfE0pZ9ozttwIRxgQiY

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1e-4.dat	xmrig
behavioral2/files/0x000a000000023b73-6.dat	xmrig
behavioral2/files/0x000a000000023b72-11.dat	xmrig
behavioral2/files/0x000a000000023b74-19.dat	xmrig
behavioral2/files/0x000a000000023b75-21.dat	xmrig
behavioral2/files/0x000a000000023b77-33.dat	xmrig
behavioral2/files/0x000a000000023b7d-68.dat	xmrig
behavioral2/files/0x000a000000023b81-84.dat	xmrig
behavioral2/files/0x000a000000023b84-104.dat	xmrig
behavioral2/files/0x000a000000023b83-102.dat	xmrig
behavioral2/files/0x000a000000023b82-100.dat	xmrig
behavioral2/files/0x000b000000023b6f-94.dat	xmrig
behavioral2/files/0x000a000000023b80-92.dat	xmrig
behavioral2/files/0x000a000000023b7f-90.dat	xmrig
behavioral2/files/0x000a000000023b7c-86.dat	xmrig
behavioral2/files/0x000a000000023b7e-77.dat	xmrig
behavioral2/files/0x000a000000023b7b-69.dat	xmrig
behavioral2/files/0x000a000000023b79-49.dat	xmrig
behavioral2/files/0x000a000000023b7a-48.dat	xmrig
behavioral2/files/0x000b000000023b87-115.dat	xmrig
behavioral2/files/0x000a000000023b8f-118.dat	xmrig
behavioral2/files/0x000b000000023b85-124.dat	xmrig
behavioral2/files/0x0008000000023bac-153.dat	xmrig
behavioral2/files/0x000e000000023baa-164.dat	xmrig
behavioral2/files/0x0008000000023b9f-160.dat	xmrig
behavioral2/files/0x0008000000023baf-159.dat	xmrig
behavioral2/files/0x0009000000023ba6-157.dat	xmrig
behavioral2/files/0x0009000000023ba5-154.dat	xmrig
behavioral2/files/0x0008000000023bb0-162.dat	xmrig
behavioral2/files/0x000e000000023b96-145.dat	xmrig
behavioral2/files/0x000b000000023b86-123.dat	xmrig
behavioral2/files/0x0009000000023ba4-134.dat	xmrig
behavioral2/files/0x000a000000023b78-44.dat	xmrig
behavioral2/files/0x000a000000023b76-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4216	JSObLfG.exe
3000	qKZnhfp.exe
2188	AcWlSRf.exe
3060	PzBNKJo.exe
4344	WcTSwcl.exe
4752	maMwiYC.exe
4188	tZIdiyf.exe
3160	qlYBcxF.exe
2072	YGMsunK.exe
2004	adSlvjo.exe
4196	gLllndI.exe
432	RrjJwCh.exe
1556	xEdfnoU.exe
1848	PNICJOF.exe
520	weIWMrs.exe
3280	UfBOiHC.exe
948	NZKyGJu.exe
3648	ZFPEElk.exe
4648	HraHniR.exe
1160	RGWnZpG.exe
2424	qUNMrhJ.exe
1136	DvtpmHw.exe
4920	piIuXom.exe
1152	dAiyBKz.exe
4376	YjLIFZg.exe
3844	hsRFFCb.exe
4400	qgvenQd.exe
4756	WKfBnUs.exe
540	fqvUXLF.exe
4508	NGVavOg.exe
4924	sydZVJT.exe
3164	eTJPCpm.exe
3948	eIoiAzN.exe
4252	PRwRaFy.exe
4336	elxIJhS.exe
3228	llpJUUC.exe
1444	fktdXBe.exe
1188	foIuhZs.exe
4064	tUjBXNi.exe
4928	zYkuDyv.exe
1640	rkzkUdb.exe
2380	wGGjdKb.exe
2708	uvvPKrz.exe
2372	BvwBeEC.exe
1208	vKmyauS.exe
4260	gXbIepC.exe
3792	ZGvQHbf.exe
2316	dJNbDbx.exe
812	oEfmlZf.exe
2112	EksEgrJ.exe
1332	pOowNbF.exe
4276	CXPpCez.exe
1900	jgajpJQ.exe
2404	CXoovJI.exe
1996	uyZLJkO.exe
1772	AHshTaO.exe
2888	SujmKKb.exe
1544	WAUnmsD.exe
2428	HPIbBhw.exe
4972	ZSsAQGp.exe
3988	YpWBhVL.exe
4628	PCmGZqf.exe
1180	SUMYPxw.exe
1008	veFUwtv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uXaMqEQ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\HxxLvIn.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\zrVhdDz.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\rhatzYI.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\cKxUfzI.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\CXoovJI.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\Lkskucx.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\fKldCnQ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\yxWCvSG.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\XToWKZo.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\Jxgoozp.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\vXKCDRZ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\OGCBIxc.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\vQgVuBx.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\oReMSpx.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\meZnvUk.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\WKfBnUs.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\pSdEWWW.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\tQGmiYq.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\htSjQbE.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\XVJLtfO.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\JfSPwtk.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\wMceoJS.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\yVzemGj.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\UGSRFiR.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\kiqEKcd.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\JeFyWhF.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\RpEoeZu.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\MzCiipX.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\fjyhLgx.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\jYwIhdS.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\ugtamVM.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\ICrCQON.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\bpCfIqz.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\clYjajq.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\zadEMzX.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\gpYQQxC.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\KOxgoku.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\KnkNRTF.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\pSrGKGE.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\RrjJwCh.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\tUjBXNi.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\ogpVLaF.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\YkIgDUe.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\Wiezpzp.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\CjrmydU.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\uiBpfaQ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\TlYvYEV.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\tkERxeo.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\wdDnrjZ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\TEVwNji.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\TGGuAoO.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\eCAsuvl.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\FsWcqBy.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\gTZlytQ.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\VOKAuyP.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\jxvFOKt.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\vNAETMd.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\WcTSwcl.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\gLllndI.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\kfQNpTP.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\WnucmnT.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\CwfAEEg.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
File created	C:\Windows\System\NRHjhaY.exe	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1984 wrote to memory of 4216	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	84
PID 1984 wrote to memory of 4216	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	84
PID 1984 wrote to memory of 3000	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	85
PID 1984 wrote to memory of 3000	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	85
PID 1984 wrote to memory of 2188	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	86
PID 1984 wrote to memory of 2188	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	86
PID 1984 wrote to memory of 3060	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	87
PID 1984 wrote to memory of 3060	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	87
PID 1984 wrote to memory of 4344	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	88
PID 1984 wrote to memory of 4344	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	88
PID 1984 wrote to memory of 4752	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	89
PID 1984 wrote to memory of 4752	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	89
PID 1984 wrote to memory of 4188	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	90
PID 1984 wrote to memory of 4188	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	90
PID 1984 wrote to memory of 3160	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	91
PID 1984 wrote to memory of 3160	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	91
PID 1984 wrote to memory of 2072	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	92
PID 1984 wrote to memory of 2072	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	92
PID 1984 wrote to memory of 2004	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	93
PID 1984 wrote to memory of 2004	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	93
PID 1984 wrote to memory of 4196	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	94
PID 1984 wrote to memory of 4196	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	94
PID 1984 wrote to memory of 432	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	96
PID 1984 wrote to memory of 432	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	96
PID 1984 wrote to memory of 1556	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	97
PID 1984 wrote to memory of 1556	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	97
PID 1984 wrote to memory of 1848	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	98
PID 1984 wrote to memory of 1848	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	98
PID 1984 wrote to memory of 520	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	99
PID 1984 wrote to memory of 520	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	99
PID 1984 wrote to memory of 3280	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	100
PID 1984 wrote to memory of 3280	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	100
PID 1984 wrote to memory of 948	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	101
PID 1984 wrote to memory of 948	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	101
PID 1984 wrote to memory of 3648	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	102
PID 1984 wrote to memory of 3648	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	102
PID 1984 wrote to memory of 4648	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	103
PID 1984 wrote to memory of 4648	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	103
PID 1984 wrote to memory of 1160	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	104
PID 1984 wrote to memory of 1160	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	104
PID 1984 wrote to memory of 2424	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	105
PID 1984 wrote to memory of 2424	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	105
PID 1984 wrote to memory of 1136	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	107
PID 1984 wrote to memory of 1136	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	107
PID 1984 wrote to memory of 4920	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	108
PID 1984 wrote to memory of 4920	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	108
PID 1984 wrote to memory of 1152	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	109
PID 1984 wrote to memory of 1152	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	109
PID 1984 wrote to memory of 4376	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	110
PID 1984 wrote to memory of 4376	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	110
PID 1984 wrote to memory of 3844	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	111
PID 1984 wrote to memory of 3844	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	111
PID 1984 wrote to memory of 4400	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	112
PID 1984 wrote to memory of 4400	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	112
PID 1984 wrote to memory of 4756	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	113
PID 1984 wrote to memory of 4756	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	113
PID 1984 wrote to memory of 540	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	114
PID 1984 wrote to memory of 540	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	114
PID 1984 wrote to memory of 4508	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	115
PID 1984 wrote to memory of 4508	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	115
PID 1984 wrote to memory of 4924	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	116
PID 1984 wrote to memory of 4924	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	116
PID 1984 wrote to memory of 3164	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	117
PID 1984 wrote to memory of 3164	1984	ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe	117

C:\Users\Admin\AppData\Local\Temp\ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe
"C:\Users\Admin\AppData\Local\Temp\ae4e822d52fceac3491e1017caf71f6603f39466ec7aa53d4f546ff8649267f4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1984
- C:\Windows\System\JSObLfG.exe
  C:\Windows\System\JSObLfG.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\qKZnhfp.exe
  C:\Windows\System\qKZnhfp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\AcWlSRf.exe
  C:\Windows\System\AcWlSRf.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\PzBNKJo.exe
  C:\Windows\System\PzBNKJo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\WcTSwcl.exe
  C:\Windows\System\WcTSwcl.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\maMwiYC.exe
  C:\Windows\System\maMwiYC.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\tZIdiyf.exe
  C:\Windows\System\tZIdiyf.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\qlYBcxF.exe
  C:\Windows\System\qlYBcxF.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\YGMsunK.exe
  C:\Windows\System\YGMsunK.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\adSlvjo.exe
  C:\Windows\System\adSlvjo.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\gLllndI.exe
  C:\Windows\System\gLllndI.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\RrjJwCh.exe
  C:\Windows\System\RrjJwCh.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\xEdfnoU.exe
  C:\Windows\System\xEdfnoU.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\PNICJOF.exe
  C:\Windows\System\PNICJOF.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\weIWMrs.exe
  C:\Windows\System\weIWMrs.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\UfBOiHC.exe
  C:\Windows\System\UfBOiHC.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\NZKyGJu.exe
  C:\Windows\System\NZKyGJu.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ZFPEElk.exe
  C:\Windows\System\ZFPEElk.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\HraHniR.exe
  C:\Windows\System\HraHniR.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\RGWnZpG.exe
  C:\Windows\System\RGWnZpG.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\qUNMrhJ.exe
  C:\Windows\System\qUNMrhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DvtpmHw.exe
  C:\Windows\System\DvtpmHw.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\piIuXom.exe
  C:\Windows\System\piIuXom.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\dAiyBKz.exe
  C:\Windows\System\dAiyBKz.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\YjLIFZg.exe
  C:\Windows\System\YjLIFZg.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\hsRFFCb.exe
  C:\Windows\System\hsRFFCb.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\qgvenQd.exe
  C:\Windows\System\qgvenQd.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\WKfBnUs.exe
  C:\Windows\System\WKfBnUs.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\fqvUXLF.exe
  C:\Windows\System\fqvUXLF.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\NGVavOg.exe
  C:\Windows\System\NGVavOg.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\sydZVJT.exe
  C:\Windows\System\sydZVJT.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\eTJPCpm.exe
  C:\Windows\System\eTJPCpm.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\eIoiAzN.exe
  C:\Windows\System\eIoiAzN.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\PRwRaFy.exe
  C:\Windows\System\PRwRaFy.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\elxIJhS.exe
  C:\Windows\System\elxIJhS.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\llpJUUC.exe
  C:\Windows\System\llpJUUC.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\fktdXBe.exe
  C:\Windows\System\fktdXBe.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\foIuhZs.exe
  C:\Windows\System\foIuhZs.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\tUjBXNi.exe
  C:\Windows\System\tUjBXNi.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\zYkuDyv.exe
  C:\Windows\System\zYkuDyv.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\rkzkUdb.exe
  C:\Windows\System\rkzkUdb.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\wGGjdKb.exe
  C:\Windows\System\wGGjdKb.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\uvvPKrz.exe
  C:\Windows\System\uvvPKrz.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BvwBeEC.exe
  C:\Windows\System\BvwBeEC.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\vKmyauS.exe
  C:\Windows\System\vKmyauS.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\gXbIepC.exe
  C:\Windows\System\gXbIepC.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\ZGvQHbf.exe
  C:\Windows\System\ZGvQHbf.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\dJNbDbx.exe
  C:\Windows\System\dJNbDbx.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\oEfmlZf.exe
  C:\Windows\System\oEfmlZf.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\EksEgrJ.exe
  C:\Windows\System\EksEgrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\pOowNbF.exe
  C:\Windows\System\pOowNbF.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\CXPpCez.exe
  C:\Windows\System\CXPpCez.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\jgajpJQ.exe
  C:\Windows\System\jgajpJQ.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\CXoovJI.exe
  C:\Windows\System\CXoovJI.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\uyZLJkO.exe
  C:\Windows\System\uyZLJkO.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\AHshTaO.exe
  C:\Windows\System\AHshTaO.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\SujmKKb.exe
  C:\Windows\System\SujmKKb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\WAUnmsD.exe
  C:\Windows\System\WAUnmsD.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\HPIbBhw.exe
  C:\Windows\System\HPIbBhw.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ZSsAQGp.exe
  C:\Windows\System\ZSsAQGp.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\YpWBhVL.exe
  C:\Windows\System\YpWBhVL.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\PCmGZqf.exe
  C:\Windows\System\PCmGZqf.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\SUMYPxw.exe
  C:\Windows\System\SUMYPxw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\veFUwtv.exe
  C:\Windows\System\veFUwtv.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\UCGqsdq.exe
  C:\Windows\System\UCGqsdq.exe
  2⤵
  PID:5000
- C:\Windows\System\yBYkRwM.exe
  C:\Windows\System\yBYkRwM.exe
  2⤵
  PID:4796
- C:\Windows\System\BEVbhRW.exe
  C:\Windows\System\BEVbhRW.exe
  2⤵
  PID:5116
- C:\Windows\System\wsWIrSu.exe
  C:\Windows\System\wsWIrSu.exe
  2⤵
  PID:2904
- C:\Windows\System\BWeiHZn.exe
  C:\Windows\System\BWeiHZn.exe
  2⤵
  PID:5092
- C:\Windows\System\pfsStBc.exe
  C:\Windows\System\pfsStBc.exe
  2⤵
  PID:1908
- C:\Windows\System\hkCtIeN.exe
  C:\Windows\System\hkCtIeN.exe
  2⤵
  PID:3964
- C:\Windows\System\vnPtDBm.exe
  C:\Windows\System\vnPtDBm.exe
  2⤵
  PID:4192
- C:\Windows\System\BMdPxzH.exe
  C:\Windows\System\BMdPxzH.exe
  2⤵
  PID:3908
- C:\Windows\System\BaRDeYl.exe
  C:\Windows\System\BaRDeYl.exe
  2⤵
  PID:2008
- C:\Windows\System\FsWcqBy.exe
  C:\Windows\System\FsWcqBy.exe
  2⤵
  PID:2276
- C:\Windows\System\RywuNYc.exe
  C:\Windows\System\RywuNYc.exe
  2⤵
  PID:3896
- C:\Windows\System\HWQSUcZ.exe
  C:\Windows\System\HWQSUcZ.exe
  2⤵
  PID:2660
- C:\Windows\System\rnAuCkO.exe
  C:\Windows\System\rnAuCkO.exe
  2⤵
  PID:1956
- C:\Windows\System\JlxvjaB.exe
  C:\Windows\System\JlxvjaB.exe
  2⤵
  PID:5112
- C:\Windows\System\iUkdIpE.exe
  C:\Windows\System\iUkdIpE.exe
  2⤵
  PID:3696
- C:\Windows\System\DxWFtKk.exe
  C:\Windows\System\DxWFtKk.exe
  2⤵
  PID:3780
- C:\Windows\System\wgYnwwx.exe
  C:\Windows\System\wgYnwwx.exe
  2⤵
  PID:4176
- C:\Windows\System\GslhLKY.exe
  C:\Windows\System\GslhLKY.exe
  2⤵
  PID:332
- C:\Windows\System\SqrffDU.exe
  C:\Windows\System\SqrffDU.exe
  2⤵
  PID:392
- C:\Windows\System\jdVsvHF.exe
  C:\Windows\System\jdVsvHF.exe
  2⤵
  PID:3356
- C:\Windows\System\BNOOUTw.exe
  C:\Windows\System\BNOOUTw.exe
  2⤵
  PID:4052
- C:\Windows\System\FzACFIk.exe
  C:\Windows\System\FzACFIk.exe
  2⤵
  PID:3588
- C:\Windows\System\kpEYYEy.exe
  C:\Windows\System\kpEYYEy.exe
  2⤵
  PID:4868
- C:\Windows\System\ovmeIsz.exe
  C:\Windows\System\ovmeIsz.exe
  2⤵
  PID:4256
- C:\Windows\System\DlXdBbr.exe
  C:\Windows\System\DlXdBbr.exe
  2⤵
  PID:3676
- C:\Windows\System\XpzPevm.exe
  C:\Windows\System\XpzPevm.exe
  2⤵
  PID:4728
- C:\Windows\System\WzmPzKD.exe
  C:\Windows\System\WzmPzKD.exe
  2⤵
  PID:4572
- C:\Windows\System\wUhoEuA.exe
  C:\Windows\System\wUhoEuA.exe
  2⤵
  PID:4180
- C:\Windows\System\RmjzAkp.exe
  C:\Windows\System\RmjzAkp.exe
  2⤵
  PID:2408
- C:\Windows\System\LSMRroW.exe
  C:\Windows\System\LSMRroW.exe
  2⤵
  PID:4532
- C:\Windows\System\eXpOfoa.exe
  C:\Windows\System\eXpOfoa.exe
  2⤵
  PID:2728
- C:\Windows\System\DXIZNNg.exe
  C:\Windows\System\DXIZNNg.exe
  2⤵
  PID:428
- C:\Windows\System\PBmMvoD.exe
  C:\Windows\System\PBmMvoD.exe
  2⤵
  PID:3920
- C:\Windows\System\bpCfIqz.exe
  C:\Windows\System\bpCfIqz.exe
  2⤵
  PID:3248
- C:\Windows\System\xiwUwuj.exe
  C:\Windows\System\xiwUwuj.exe
  2⤵
  PID:4892
- C:\Windows\System\QGEwoGh.exe
  C:\Windows\System\QGEwoGh.exe
  2⤵
  PID:620
- C:\Windows\System\Jxgoozp.exe
  C:\Windows\System\Jxgoozp.exe
  2⤵
  PID:4520
- C:\Windows\System\CgcvLkp.exe
  C:\Windows\System\CgcvLkp.exe
  2⤵
  PID:5020
- C:\Windows\System\HiKjwIH.exe
  C:\Windows\System\HiKjwIH.exe
  2⤵
  PID:3100
- C:\Windows\System\FkftlfM.exe
  C:\Windows\System\FkftlfM.exe
  2⤵
  PID:5080
- C:\Windows\System\QNWQbIt.exe
  C:\Windows\System\QNWQbIt.exe
  2⤵
  PID:2836
- C:\Windows\System\tuwwsTK.exe
  C:\Windows\System\tuwwsTK.exe
  2⤵
  PID:4332
- C:\Windows\System\WccFxtG.exe
  C:\Windows\System\WccFxtG.exe
  2⤵
  PID:4640
- C:\Windows\System\JpMqIEe.exe
  C:\Windows\System\JpMqIEe.exe
  2⤵
  PID:3980
- C:\Windows\System\JfSPwtk.exe
  C:\Windows\System\JfSPwtk.exe
  2⤵
  PID:5152
- C:\Windows\System\ktVpGOe.exe
  C:\Windows\System\ktVpGOe.exe
  2⤵
  PID:5176
- C:\Windows\System\ehdIQpJ.exe
  C:\Windows\System\ehdIQpJ.exe
  2⤵
  PID:5212
- C:\Windows\System\NARQtrA.exe
  C:\Windows\System\NARQtrA.exe
  2⤵
  PID:5240
- C:\Windows\System\XMkMdEV.exe
  C:\Windows\System\XMkMdEV.exe
  2⤵
  PID:5272
- C:\Windows\System\rbGjaAP.exe
  C:\Windows\System\rbGjaAP.exe
  2⤵
  PID:5296
- C:\Windows\System\mrixsds.exe
  C:\Windows\System\mrixsds.exe
  2⤵
  PID:5328
- C:\Windows\System\KwaPpPV.exe
  C:\Windows\System\KwaPpPV.exe
  2⤵
  PID:5352
- C:\Windows\System\rImtduz.exe
  C:\Windows\System\rImtduz.exe
  2⤵
  PID:5376
- C:\Windows\System\bJRZxTY.exe
  C:\Windows\System\bJRZxTY.exe
  2⤵
  PID:5408
- C:\Windows\System\vxdorqc.exe
  C:\Windows\System\vxdorqc.exe
  2⤵
  PID:5440
- C:\Windows\System\vvSDjAf.exe
  C:\Windows\System\vvSDjAf.exe
  2⤵
  PID:5460
- C:\Windows\System\GgbPVgY.exe
  C:\Windows\System\GgbPVgY.exe
  2⤵
  PID:5484
- C:\Windows\System\COsMTbD.exe
  C:\Windows\System\COsMTbD.exe
  2⤵
  PID:5508
- C:\Windows\System\plugOas.exe
  C:\Windows\System\plugOas.exe
  2⤵
  PID:5528
- C:\Windows\System\ZranXpK.exe
  C:\Windows\System\ZranXpK.exe
  2⤵
  PID:5556
- C:\Windows\System\YkAYULz.exe
  C:\Windows\System\YkAYULz.exe
  2⤵
  PID:5588
- C:\Windows\System\EIYsVUZ.exe
  C:\Windows\System\EIYsVUZ.exe
  2⤵
  PID:5616
- C:\Windows\System\RUBvvwh.exe
  C:\Windows\System\RUBvvwh.exe
  2⤵
  PID:5648
- C:\Windows\System\QBTSMAH.exe
  C:\Windows\System\QBTSMAH.exe
  2⤵
  PID:5740
- C:\Windows\System\CaUkgsx.exe
  C:\Windows\System\CaUkgsx.exe
  2⤵
  PID:5756
- C:\Windows\System\ThtAGAn.exe
  C:\Windows\System\ThtAGAn.exe
  2⤵
  PID:5780
- C:\Windows\System\rEeTvAV.exe
  C:\Windows\System\rEeTvAV.exe
  2⤵
  PID:5804
- C:\Windows\System\YCplrOQ.exe
  C:\Windows\System\YCplrOQ.exe
  2⤵
  PID:5832
- C:\Windows\System\mnBIwjX.exe
  C:\Windows\System\mnBIwjX.exe
  2⤵
  PID:5848
- C:\Windows\System\jHehvjB.exe
  C:\Windows\System\jHehvjB.exe
  2⤵
  PID:5872
- C:\Windows\System\fSssRNd.exe
  C:\Windows\System\fSssRNd.exe
  2⤵
  PID:5888
- C:\Windows\System\bNUuIDP.exe
  C:\Windows\System\bNUuIDP.exe
  2⤵
  PID:5916
- C:\Windows\System\uAlDbds.exe
  C:\Windows\System\uAlDbds.exe
  2⤵
  PID:5936
- C:\Windows\System\aJTErgn.exe
  C:\Windows\System\aJTErgn.exe
  2⤵
  PID:5960
- C:\Windows\System\rQDEpjZ.exe
  C:\Windows\System\rQDEpjZ.exe
  2⤵
  PID:5988
- C:\Windows\System\NKYLrgA.exe
  C:\Windows\System\NKYLrgA.exe
  2⤵
  PID:6020
- C:\Windows\System\ZkeSayw.exe
  C:\Windows\System\ZkeSayw.exe
  2⤵
  PID:6048
- C:\Windows\System\TTVcRzm.exe
  C:\Windows\System\TTVcRzm.exe
  2⤵
  PID:6064
- C:\Windows\System\cVXSPzs.exe
  C:\Windows\System\cVXSPzs.exe
  2⤵
  PID:6084
- C:\Windows\System\OBinhkj.exe
  C:\Windows\System\OBinhkj.exe
  2⤵
  PID:6104
- C:\Windows\System\GESMGeN.exe
  C:\Windows\System\GESMGeN.exe
  2⤵
  PID:6128
- C:\Windows\System\wuBJlJW.exe
  C:\Windows\System\wuBJlJW.exe
  2⤵
  PID:1696
- C:\Windows\System\RGfvIzL.exe
  C:\Windows\System\RGfvIzL.exe
  2⤵
  PID:5140
- C:\Windows\System\kCGHONX.exe
  C:\Windows\System\kCGHONX.exe
  2⤵
  PID:5252
- C:\Windows\System\cSlPyJx.exe
  C:\Windows\System\cSlPyJx.exe
  2⤵
  PID:5236
- C:\Windows\System\rLHiwhi.exe
  C:\Windows\System\rLHiwhi.exe
  2⤵
  PID:5284
- C:\Windows\System\rHSwtRk.exe
  C:\Windows\System\rHSwtRk.exe
  2⤵
  PID:5344
- C:\Windows\System\SOEZyhD.exe
  C:\Windows\System\SOEZyhD.exe
  2⤵
  PID:5416
- C:\Windows\System\NjWQSGC.exe
  C:\Windows\System\NjWQSGC.exe
  2⤵
  PID:5436
- C:\Windows\System\cXDajBq.exe
  C:\Windows\System\cXDajBq.exe
  2⤵
  PID:5516
- C:\Windows\System\HHwRXKv.exe
  C:\Windows\System\HHwRXKv.exe
  2⤵
  PID:5612
- C:\Windows\System\pTOLKfX.exe
  C:\Windows\System\pTOLKfX.exe
  2⤵
  PID:5660
- C:\Windows\System\XdVbQfy.exe
  C:\Windows\System\XdVbQfy.exe
  2⤵
  PID:5704
- C:\Windows\System\blZaEnh.exe
  C:\Windows\System\blZaEnh.exe
  2⤵
  PID:5816
- C:\Windows\System\NfSfsbg.exe
  C:\Windows\System\NfSfsbg.exe
  2⤵
  PID:5860
- C:\Windows\System\fKzstpH.exe
  C:\Windows\System\fKzstpH.exe
  2⤵
  PID:5904
- C:\Windows\System\KGExTRw.exe
  C:\Windows\System\KGExTRw.exe
  2⤵
  PID:5972
- C:\Windows\System\AfBNajM.exe
  C:\Windows\System\AfBNajM.exe
  2⤵
  PID:6092
- C:\Windows\System\SyVbMNg.exe
  C:\Windows\System\SyVbMNg.exe
  2⤵
  PID:6032
- C:\Windows\System\lIrJbmv.exe
  C:\Windows\System\lIrJbmv.exe
  2⤵
  PID:6072
- C:\Windows\System\FsPenZK.exe
  C:\Windows\System\FsPenZK.exe
  2⤵
  PID:5256
- C:\Windows\System\dkrRLfw.exe
  C:\Windows\System\dkrRLfw.exe
  2⤵
  PID:5292
- C:\Windows\System\jeIjixm.exe
  C:\Windows\System\jeIjixm.exe
  2⤵
  PID:5340
- C:\Windows\System\UGSRFiR.exe
  C:\Windows\System\UGSRFiR.exe
  2⤵
  PID:5688
- C:\Windows\System\cOGPnMF.exe
  C:\Windows\System\cOGPnMF.exe
  2⤵
  PID:5632
- C:\Windows\System\YCCYfSM.exe
  C:\Windows\System\YCCYfSM.exe
  2⤵
  PID:6000
- C:\Windows\System\gwihSqn.exe
  C:\Windows\System\gwihSqn.exe
  2⤵
  PID:6152
- C:\Windows\System\iputolB.exe
  C:\Windows\System\iputolB.exe
  2⤵
  PID:6176
- C:\Windows\System\UJAtnzm.exe
  C:\Windows\System\UJAtnzm.exe
  2⤵
  PID:6200
- C:\Windows\System\tbDzFbV.exe
  C:\Windows\System\tbDzFbV.exe
  2⤵
  PID:6224
- C:\Windows\System\ZNcsSCb.exe
  C:\Windows\System\ZNcsSCb.exe
  2⤵
  PID:6252
- C:\Windows\System\qwNSkGu.exe
  C:\Windows\System\qwNSkGu.exe
  2⤵
  PID:6284
- C:\Windows\System\xYIaQXE.exe
  C:\Windows\System\xYIaQXE.exe
  2⤵
  PID:6308
- C:\Windows\System\pyUttxE.exe
  C:\Windows\System\pyUttxE.exe
  2⤵
  PID:6328
- C:\Windows\System\jWvhZpK.exe
  C:\Windows\System\jWvhZpK.exe
  2⤵
  PID:6348
- C:\Windows\System\BojpWoV.exe
  C:\Windows\System\BojpWoV.exe
  2⤵
  PID:6376
- C:\Windows\System\JlXCXQu.exe
  C:\Windows\System\JlXCXQu.exe
  2⤵
  PID:6404
- C:\Windows\System\Zynjtnn.exe
  C:\Windows\System\Zynjtnn.exe
  2⤵
  PID:6424
- C:\Windows\System\CUZhVZJ.exe
  C:\Windows\System\CUZhVZJ.exe
  2⤵
  PID:6448
- C:\Windows\System\JPLcLkP.exe
  C:\Windows\System\JPLcLkP.exe
  2⤵
  PID:6472
- C:\Windows\System\dIqNhgk.exe
  C:\Windows\System\dIqNhgk.exe
  2⤵
  PID:6496
- C:\Windows\System\RXVCfJZ.exe
  C:\Windows\System\RXVCfJZ.exe
  2⤵
  PID:6516
- C:\Windows\System\sqLUMor.exe
  C:\Windows\System\sqLUMor.exe
  2⤵
  PID:6540
- C:\Windows\System\hTmWuMf.exe
  C:\Windows\System\hTmWuMf.exe
  2⤵
  PID:6564
- C:\Windows\System\KIRrSAo.exe
  C:\Windows\System\KIRrSAo.exe
  2⤵
  PID:6584
- C:\Windows\System\PyHpORa.exe
  C:\Windows\System\PyHpORa.exe
  2⤵
  PID:6604
- C:\Windows\System\vTHjDOA.exe
  C:\Windows\System\vTHjDOA.exe
  2⤵
  PID:6628
- C:\Windows\System\THwpQMN.exe
  C:\Windows\System\THwpQMN.exe
  2⤵
  PID:6648
- C:\Windows\System\dYViAzA.exe
  C:\Windows\System\dYViAzA.exe
  2⤵
  PID:6672
- C:\Windows\System\kTSHsKC.exe
  C:\Windows\System\kTSHsKC.exe
  2⤵
  PID:6704
- C:\Windows\System\nMVarjN.exe
  C:\Windows\System\nMVarjN.exe
  2⤵
  PID:6724
- C:\Windows\System\CbihIGT.exe
  C:\Windows\System\CbihIGT.exe
  2⤵
  PID:6748
- C:\Windows\System\lWyuvKi.exe
  C:\Windows\System\lWyuvKi.exe
  2⤵
  PID:6768
- C:\Windows\System\bUZBtBB.exe
  C:\Windows\System\bUZBtBB.exe
  2⤵
  PID:6796
- C:\Windows\System\jOIVMjH.exe
  C:\Windows\System\jOIVMjH.exe
  2⤵
  PID:6824
- C:\Windows\System\oReMSpx.exe
  C:\Windows\System\oReMSpx.exe
  2⤵
  PID:6848
- C:\Windows\System\Yndpqxh.exe
  C:\Windows\System\Yndpqxh.exe
  2⤵
  PID:6876
- C:\Windows\System\iINXVbS.exe
  C:\Windows\System\iINXVbS.exe
  2⤵
  PID:6900
- C:\Windows\System\qOBGZjC.exe
  C:\Windows\System\qOBGZjC.exe
  2⤵
  PID:6928
- C:\Windows\System\CKQnUba.exe
  C:\Windows\System\CKQnUba.exe
  2⤵
  PID:6956
- C:\Windows\System\hMvviqy.exe
  C:\Windows\System\hMvviqy.exe
  2⤵
  PID:6980
- C:\Windows\System\qEvxYYQ.exe
  C:\Windows\System\qEvxYYQ.exe
  2⤵
  PID:7000
- C:\Windows\System\lpsoYLQ.exe
  C:\Windows\System\lpsoYLQ.exe
  2⤵
  PID:7028
- C:\Windows\System\OwMGAYf.exe
  C:\Windows\System\OwMGAYf.exe
  2⤵
  PID:7060
- C:\Windows\System\IxpPGzn.exe
  C:\Windows\System\IxpPGzn.exe
  2⤵
  PID:7092
- C:\Windows\System\uyybpbG.exe
  C:\Windows\System\uyybpbG.exe
  2⤵
  PID:7112
- C:\Windows\System\VkxAZfn.exe
  C:\Windows\System\VkxAZfn.exe
  2⤵
  PID:7132
- C:\Windows\System\RuvYuNt.exe
  C:\Windows\System\RuvYuNt.exe
  2⤵
  PID:7160
- C:\Windows\System\OyERwrr.exe
  C:\Windows\System\OyERwrr.exe
  2⤵
  PID:5604
- C:\Windows\System\ymAOeAR.exe
  C:\Windows\System\ymAOeAR.exe
  2⤵
  PID:5752
- C:\Windows\System\eDBnLJU.exe
  C:\Windows\System\eDBnLJU.exe
  2⤵
  PID:5428
- C:\Windows\System\REtwZfc.exe
  C:\Windows\System\REtwZfc.exe
  2⤵
  PID:6300
- C:\Windows\System\aHCVNpz.exe
  C:\Windows\System\aHCVNpz.exe
  2⤵
  PID:6344
- C:\Windows\System\pmkPiGZ.exe
  C:\Windows\System\pmkPiGZ.exe
  2⤵
  PID:6368
- C:\Windows\System\uKdjrKz.exe
  C:\Windows\System\uKdjrKz.exe
  2⤵
  PID:6268
- C:\Windows\System\hrhkukv.exe
  C:\Windows\System\hrhkukv.exe
  2⤵
  PID:6464
- C:\Windows\System\WDksQzn.exe
  C:\Windows\System\WDksQzn.exe
  2⤵
  PID:6504
- C:\Windows\System\xvOCpEd.exe
  C:\Windows\System\xvOCpEd.exe
  2⤵
  PID:6296
- C:\Windows\System\RYjyEwp.exe
  C:\Windows\System\RYjyEwp.exe
  2⤵
  PID:6468
- C:\Windows\System\wPZwpOP.exe
  C:\Windows\System\wPZwpOP.exe
  2⤵
  PID:6512
- C:\Windows\System\CwHkPyC.exe
  C:\Windows\System\CwHkPyC.exe
  2⤵
  PID:6576
- C:\Windows\System\lREVEfe.exe
  C:\Windows\System\lREVEfe.exe
  2⤵
  PID:6440
- C:\Windows\System\dNdqgAy.exe
  C:\Windows\System\dNdqgAy.exe
  2⤵
  PID:6936
- C:\Windows\System\ZncAXZE.exe
  C:\Windows\System\ZncAXZE.exe
  2⤵
  PID:6972
- C:\Windows\System\fvZohZM.exe
  C:\Windows\System\fvZohZM.exe
  2⤵
  PID:6596
- C:\Windows\System\ObaPvsl.exe
  C:\Windows\System\ObaPvsl.exe
  2⤵
  PID:6616
- C:\Windows\System\zTMxedr.exe
  C:\Windows\System\zTMxedr.exe
  2⤵
  PID:6860
- C:\Windows\System\NAnyFPv.exe
  C:\Windows\System\NAnyFPv.exe
  2⤵
  PID:6916
- C:\Windows\System\zjnxIok.exe
  C:\Windows\System\zjnxIok.exe
  2⤵
  PID:4468
- C:\Windows\System\eIUKksE.exe
  C:\Windows\System\eIUKksE.exe
  2⤵
  PID:6740
- C:\Windows\System\tGDpQdo.exe
  C:\Windows\System\tGDpQdo.exe
  2⤵
  PID:6804
- C:\Windows\System\XmUNBhi.exe
  C:\Windows\System\XmUNBhi.exe
  2⤵
  PID:5552
- C:\Windows\System\pbkwkBk.exe
  C:\Windows\System\pbkwkBk.exe
  2⤵
  PID:6340
- C:\Windows\System\vsaEjap.exe
  C:\Windows\System\vsaEjap.exe
  2⤵
  PID:6888
- C:\Windows\System\oXFCCKE.exe
  C:\Windows\System\oXFCCKE.exe
  2⤵
  PID:7172
- C:\Windows\System\uiBpfaQ.exe
  C:\Windows\System\uiBpfaQ.exe
  2⤵
  PID:7208
- C:\Windows\System\HSFrkWx.exe
  C:\Windows\System\HSFrkWx.exe
  2⤵
  PID:7236
- C:\Windows\System\yqHcFFA.exe
  C:\Windows\System\yqHcFFA.exe
  2⤵
  PID:7260
- C:\Windows\System\ecDqKSo.exe
  C:\Windows\System\ecDqKSo.exe
  2⤵
  PID:7280
- C:\Windows\System\PGBdlYX.exe
  C:\Windows\System\PGBdlYX.exe
  2⤵
  PID:7300
- C:\Windows\System\ZoTbsXG.exe
  C:\Windows\System\ZoTbsXG.exe
  2⤵
  PID:7316
- C:\Windows\System\FvYdlcu.exe
  C:\Windows\System\FvYdlcu.exe
  2⤵
  PID:7336
- C:\Windows\System\QYnlYbB.exe
  C:\Windows\System\QYnlYbB.exe
  2⤵
  PID:7360
- C:\Windows\System\OTnZPMk.exe
  C:\Windows\System\OTnZPMk.exe
  2⤵
  PID:7380
- C:\Windows\System\QOyFumX.exe
  C:\Windows\System\QOyFumX.exe
  2⤵
  PID:7408
- C:\Windows\System\TZeOoyN.exe
  C:\Windows\System\TZeOoyN.exe
  2⤵
  PID:7432
- C:\Windows\System\TDTwRbQ.exe
  C:\Windows\System\TDTwRbQ.exe
  2⤵
  PID:7456
- C:\Windows\System\VznIeSv.exe
  C:\Windows\System\VznIeSv.exe
  2⤵
  PID:7488
- C:\Windows\System\CUTlLrm.exe
  C:\Windows\System\CUTlLrm.exe
  2⤵
  PID:7508
- C:\Windows\System\ogpVLaF.exe
  C:\Windows\System\ogpVLaF.exe
  2⤵
  PID:7532
- C:\Windows\System\kfQNpTP.exe
  C:\Windows\System\kfQNpTP.exe
  2⤵
  PID:7556
- C:\Windows\System\yELFEqn.exe
  C:\Windows\System\yELFEqn.exe
  2⤵
  PID:7580
- C:\Windows\System\kyqqRuu.exe
  C:\Windows\System\kyqqRuu.exe
  2⤵
  PID:7608
- C:\Windows\System\syvcXsE.exe
  C:\Windows\System\syvcXsE.exe
  2⤵
  PID:7632
- C:\Windows\System\szONTwp.exe
  C:\Windows\System\szONTwp.exe
  2⤵
  PID:7656
- C:\Windows\System\tdOHnIi.exe
  C:\Windows\System\tdOHnIi.exe
  2⤵
  PID:7684
- C:\Windows\System\KsdglbW.exe
  C:\Windows\System\KsdglbW.exe
  2⤵
  PID:7716
- C:\Windows\System\sUyWncR.exe
  C:\Windows\System\sUyWncR.exe
  2⤵
  PID:7744
- C:\Windows\System\qUmcYlT.exe
  C:\Windows\System\qUmcYlT.exe
  2⤵
  PID:7768
- C:\Windows\System\dYGLggT.exe
  C:\Windows\System\dYGLggT.exe
  2⤵
  PID:7796
- C:\Windows\System\prqqqcN.exe
  C:\Windows\System\prqqqcN.exe
  2⤵
  PID:7820
- C:\Windows\System\CwfAEEg.exe
  C:\Windows\System\CwfAEEg.exe
  2⤵
  PID:7848
- C:\Windows\System\POKkIIH.exe
  C:\Windows\System\POKkIIH.exe
  2⤵
  PID:7872
- C:\Windows\System\nUVsSdv.exe
  C:\Windows\System\nUVsSdv.exe
  2⤵
  PID:7896
- C:\Windows\System\SrPEFTl.exe
  C:\Windows\System\SrPEFTl.exe
  2⤵
  PID:7920
- C:\Windows\System\clYjajq.exe
  C:\Windows\System\clYjajq.exe
  2⤵
  PID:7944
- C:\Windows\System\KJQJrza.exe
  C:\Windows\System\KJQJrza.exe
  2⤵
  PID:7964
- C:\Windows\System\YGcAyZT.exe
  C:\Windows\System\YGcAyZT.exe
  2⤵
  PID:7988
- C:\Windows\System\ubQdPfA.exe
  C:\Windows\System\ubQdPfA.exe
  2⤵
  PID:8016
- C:\Windows\System\XeMwCkt.exe
  C:\Windows\System\XeMwCkt.exe
  2⤵
  PID:8044
- C:\Windows\System\HxWUOBv.exe
  C:\Windows\System\HxWUOBv.exe
  2⤵
  PID:8068
- C:\Windows\System\ZGdLvtI.exe
  C:\Windows\System\ZGdLvtI.exe
  2⤵
  PID:8100
- C:\Windows\System\IAwCtbR.exe
  C:\Windows\System\IAwCtbR.exe
  2⤵
  PID:8132
- C:\Windows\System\rEcbfPp.exe
  C:\Windows\System\rEcbfPp.exe
  2⤵
  PID:8164
- C:\Windows\System\sntrHVs.exe
  C:\Windows\System\sntrHVs.exe
  2⤵
  PID:8188
- C:\Windows\System\upcXWaN.exe
  C:\Windows\System\upcXWaN.exe
  2⤵
  PID:7012
- C:\Windows\System\DTScNbL.exe
  C:\Windows\System\DTScNbL.exe
  2⤵
  PID:6868
- C:\Windows\System\xCWDezj.exe
  C:\Windows\System\xCWDezj.exe
  2⤵
  PID:6264
- C:\Windows\System\DcgRyoj.exe
  C:\Windows\System\DcgRyoj.exe
  2⤵
  PID:7124
- C:\Windows\System\pocbzEu.exe
  C:\Windows\System\pocbzEu.exe
  2⤵
  PID:6532
- C:\Windows\System\rYSAfst.exe
  C:\Windows\System\rYSAfst.exe
  2⤵
  PID:5132
- C:\Windows\System\ZoUnOqR.exe
  C:\Windows\System\ZoUnOqR.exe
  2⤵
  PID:6552
- C:\Windows\System\oXRwZVx.exe
  C:\Windows\System\oXRwZVx.exe
  2⤵
  PID:6856
- C:\Windows\System\iUZwwck.exe
  C:\Windows\System\iUZwwck.exe
  2⤵
  PID:6920
- C:\Windows\System\UnKteKQ.exe
  C:\Windows\System\UnKteKQ.exe
  2⤵
  PID:7372
- C:\Windows\System\NRHjhaY.exe
  C:\Windows\System\NRHjhaY.exe
  2⤵
  PID:7428
- C:\Windows\System\NAAegdN.exe
  C:\Windows\System\NAAegdN.exe
  2⤵
  PID:7528
- C:\Windows\System\pwFOBDU.exe
  C:\Windows\System\pwFOBDU.exe
  2⤵
  PID:7544
- C:\Windows\System\ullvbSi.exe
  C:\Windows\System\ullvbSi.exe
  2⤵
  PID:7248
- C:\Windows\System\sQOlDeq.exe
  C:\Windows\System\sQOlDeq.exe
  2⤵
  PID:6644
- C:\Windows\System\eNjlPAr.exe
  C:\Windows\System\eNjlPAr.exe
  2⤵
  PID:7760
- C:\Windows\System\IZPHRIt.exe
  C:\Windows\System\IZPHRIt.exe
  2⤵
  PID:7416
- C:\Windows\System\OOYAvCi.exe
  C:\Windows\System\OOYAvCi.exe
  2⤵
  PID:7936
- C:\Windows\System\cmvmydQ.exe
  C:\Windows\System\cmvmydQ.exe
  2⤵
  PID:8004
- C:\Windows\System\GwfNxtK.exe
  C:\Windows\System\GwfNxtK.exe
  2⤵
  PID:7652
- C:\Windows\System\gpYQQxC.exe
  C:\Windows\System\gpYQQxC.exe
  2⤵
  PID:7724
- C:\Windows\System\XMfySww.exe
  C:\Windows\System\XMfySww.exe
  2⤵
  PID:8172
- C:\Windows\System\wMceoJS.exe
  C:\Windows\System\wMceoJS.exe
  2⤵
  PID:8208
- C:\Windows\System\zamOLGX.exe
  C:\Windows\System\zamOLGX.exe
  2⤵
  PID:8232
- C:\Windows\System\TvDgtQS.exe
  C:\Windows\System\TvDgtQS.exe
  2⤵
  PID:8264
- C:\Windows\System\ZEvxScy.exe
  C:\Windows\System\ZEvxScy.exe
  2⤵
  PID:8284
- C:\Windows\System\onvqTfe.exe
  C:\Windows\System\onvqTfe.exe
  2⤵
  PID:8316
- C:\Windows\System\jxtOyAq.exe
  C:\Windows\System\jxtOyAq.exe
  2⤵
  PID:8336
- C:\Windows\System\BJTrNXE.exe
  C:\Windows\System\BJTrNXE.exe
  2⤵
  PID:8364
- C:\Windows\System\zrVhdDz.exe
  C:\Windows\System\zrVhdDz.exe
  2⤵
  PID:8380
- C:\Windows\System\TiDvFKq.exe
  C:\Windows\System\TiDvFKq.exe
  2⤵
  PID:8400
- C:\Windows\System\qJNylsY.exe
  C:\Windows\System\qJNylsY.exe
  2⤵
  PID:8420
- C:\Windows\System\omlGLKm.exe
  C:\Windows\System\omlGLKm.exe
  2⤵
  PID:8444
- C:\Windows\System\HNqnSLU.exe
  C:\Windows\System\HNqnSLU.exe
  2⤵
  PID:8476
- C:\Windows\System\ZfsBXqf.exe
  C:\Windows\System\ZfsBXqf.exe
  2⤵
  PID:8500
- C:\Windows\System\kiqEKcd.exe
  C:\Windows\System\kiqEKcd.exe
  2⤵
  PID:8532
- C:\Windows\System\lNFsRsC.exe
  C:\Windows\System\lNFsRsC.exe
  2⤵
  PID:8552
- C:\Windows\System\kWZgdCY.exe
  C:\Windows\System\kWZgdCY.exe
  2⤵
  PID:8572
- C:\Windows\System\fZUqUho.exe
  C:\Windows\System\fZUqUho.exe
  2⤵
  PID:8596
- C:\Windows\System\xEeKhrc.exe
  C:\Windows\System\xEeKhrc.exe
  2⤵
  PID:8624
- C:\Windows\System\YkIgDUe.exe
  C:\Windows\System\YkIgDUe.exe
  2⤵
  PID:8652
- C:\Windows\System\ayoAlgj.exe
  C:\Windows\System\ayoAlgj.exe
  2⤵
  PID:8680
- C:\Windows\System\oaZPBkB.exe
  C:\Windows\System\oaZPBkB.exe
  2⤵
  PID:8700
- C:\Windows\System\jkLciVW.exe
  C:\Windows\System\jkLciVW.exe
  2⤵
  PID:8720
- C:\Windows\System\yAwosSu.exe
  C:\Windows\System\yAwosSu.exe
  2⤵
  PID:8740
- C:\Windows\System\YNqjfcD.exe
  C:\Windows\System\YNqjfcD.exe
  2⤵
  PID:8768
- C:\Windows\System\LkWuEZy.exe
  C:\Windows\System\LkWuEZy.exe
  2⤵
  PID:8796
- C:\Windows\System\dWsVmOO.exe
  C:\Windows\System\dWsVmOO.exe
  2⤵
  PID:8824
- C:\Windows\System\ZThONId.exe
  C:\Windows\System\ZThONId.exe
  2⤵
  PID:8852
- C:\Windows\System\WlEwsWk.exe
  C:\Windows\System\WlEwsWk.exe
  2⤵
  PID:8872
- C:\Windows\System\SBqnRNo.exe
  C:\Windows\System\SBqnRNo.exe
  2⤵
  PID:8900
- C:\Windows\System\KNNubbJ.exe
  C:\Windows\System\KNNubbJ.exe
  2⤵
  PID:8920
- C:\Windows\System\nHjwxGS.exe
  C:\Windows\System\nHjwxGS.exe
  2⤵
  PID:8936
- C:\Windows\System\mNtUJpg.exe
  C:\Windows\System\mNtUJpg.exe
  2⤵
  PID:8956
- C:\Windows\System\LtAxbfV.exe
  C:\Windows\System\LtAxbfV.exe
  2⤵
  PID:8976
- C:\Windows\System\nKuNTiG.exe
  C:\Windows\System\nKuNTiG.exe
  2⤵
  PID:8996
- C:\Windows\System\IjYHwvs.exe
  C:\Windows\System\IjYHwvs.exe
  2⤵
  PID:9024
- C:\Windows\System\UCgchbz.exe
  C:\Windows\System\UCgchbz.exe
  2⤵
  PID:9052
- C:\Windows\System\gkJuslP.exe
  C:\Windows\System\gkJuslP.exe
  2⤵
  PID:9072
- C:\Windows\System\XOmUWAM.exe
  C:\Windows\System\XOmUWAM.exe
  2⤵
  PID:9096
- C:\Windows\System\dnbYzvf.exe
  C:\Windows\System\dnbYzvf.exe
  2⤵
  PID:9120
- C:\Windows\System\lDAsGQs.exe
  C:\Windows\System\lDAsGQs.exe
  2⤵
  PID:9144
- C:\Windows\System\Ndfjdol.exe
  C:\Windows\System\Ndfjdol.exe
  2⤵
  PID:9172
- C:\Windows\System\CFZWVEJ.exe
  C:\Windows\System\CFZWVEJ.exe
  2⤵
  PID:9196
- C:\Windows\System\NtSGcar.exe
  C:\Windows\System\NtSGcar.exe
  2⤵
  PID:7348
- C:\Windows\System\ExrdTsV.exe
  C:\Windows\System\ExrdTsV.exe
  2⤵
  PID:7812
- C:\Windows\System\AQQEnyP.exe
  C:\Windows\System\AQQEnyP.exe
  2⤵
  PID:6364
- C:\Windows\System\lddLRXF.exe
  C:\Windows\System\lddLRXF.exe
  2⤵
  PID:7292
- C:\Windows\System\gGMkTCc.exe
  C:\Windows\System\gGMkTCc.exe
  2⤵
  PID:7496
- C:\Windows\System\RATZziw.exe
  C:\Windows\System\RATZziw.exe
  2⤵
  PID:8032
- C:\Windows\System\GpZPTpT.exe
  C:\Windows\System\GpZPTpT.exe
  2⤵
  PID:7864
- C:\Windows\System\SqMsDtT.exe
  C:\Windows\System\SqMsDtT.exe
  2⤵
  PID:7708
- C:\Windows\System\bMsrgHV.exe
  C:\Windows\System\bMsrgHV.exe
  2⤵
  PID:8180
- C:\Windows\System\rcPgKRM.exe
  C:\Windows\System\rcPgKRM.exe
  2⤵
  PID:5644
- C:\Windows\System\BGHXvcU.exe
  C:\Windows\System\BGHXvcU.exe
  2⤵
  PID:7836
- C:\Windows\System\rhatzYI.exe
  C:\Windows\System\rhatzYI.exe
  2⤵
  PID:8376
- C:\Windows\System\xpaZZFW.exe
  C:\Windows\System\xpaZZFW.exe
  2⤵
  PID:8428
- C:\Windows\System\LVQBJRJ.exe
  C:\Windows\System\LVQBJRJ.exe
  2⤵
  PID:7396
- C:\Windows\System\cqGMGVj.exe
  C:\Windows\System\cqGMGVj.exe
  2⤵
  PID:3740
- C:\Windows\System\RUcDmap.exe
  C:\Windows\System\RUcDmap.exe
  2⤵
  PID:8040
- C:\Windows\System\UxdcErw.exe
  C:\Windows\System\UxdcErw.exe
  2⤵
  PID:7604
- C:\Windows\System\ZKiWwIq.exe
  C:\Windows\System\ZKiWwIq.exe
  2⤵
  PID:8076
- C:\Windows\System\xKWYSRF.exe
  C:\Windows\System\xKWYSRF.exe
  2⤵
  PID:8672
- C:\Windows\System\eFGJCuY.exe
  C:\Windows\System\eFGJCuY.exe
  2⤵
  PID:8712
- C:\Windows\System\AsUkFAE.exe
  C:\Windows\System\AsUkFAE.exe
  2⤵
  PID:8784
- C:\Windows\System\HUxhTVn.exe
  C:\Windows\System\HUxhTVn.exe
  2⤵
  PID:8836
- C:\Windows\System\ZDNHudP.exe
  C:\Windows\System\ZDNHudP.exe
  2⤵
  PID:8272
- C:\Windows\System\iSwsakJ.exe
  C:\Windows\System\iSwsakJ.exe
  2⤵
  PID:7072
- C:\Windows\System\VUnWbiu.exe
  C:\Windows\System\VUnWbiu.exe
  2⤵
  PID:8932
- C:\Windows\System\KcNWFIc.exe
  C:\Windows\System\KcNWFIc.exe
  2⤵
  PID:9240
- C:\Windows\System\QhLheJD.exe
  C:\Windows\System\QhLheJD.exe
  2⤵
  PID:9260
- C:\Windows\System\epmrqsm.exe
  C:\Windows\System\epmrqsm.exe
  2⤵
  PID:9288
- C:\Windows\System\jVabjNM.exe
  C:\Windows\System\jVabjNM.exe
  2⤵
  PID:9308
- C:\Windows\System\ugtamVM.exe
  C:\Windows\System\ugtamVM.exe
  2⤵
  PID:9328
- C:\Windows\System\OVpeQRz.exe
  C:\Windows\System\OVpeQRz.exe
  2⤵
  PID:9360
- C:\Windows\System\EDjOHIV.exe
  C:\Windows\System\EDjOHIV.exe
  2⤵
  PID:9384
- C:\Windows\System\jTanaxE.exe
  C:\Windows\System\jTanaxE.exe
  2⤵
  PID:9412
- C:\Windows\System\WJvzPwo.exe
  C:\Windows\System\WJvzPwo.exe
  2⤵
  PID:9440
- C:\Windows\System\vXKCDRZ.exe
  C:\Windows\System\vXKCDRZ.exe
  2⤵
  PID:9460
- C:\Windows\System\btjQvFa.exe
  C:\Windows\System\btjQvFa.exe
  2⤵
  PID:9484
- C:\Windows\System\gQjeJAv.exe
  C:\Windows\System\gQjeJAv.exe
  2⤵
  PID:9504
- C:\Windows\System\jIlzlLg.exe
  C:\Windows\System\jIlzlLg.exe
  2⤵
  PID:9528
- C:\Windows\System\bNLnoEP.exe
  C:\Windows\System\bNLnoEP.exe
  2⤵
  PID:9556
- C:\Windows\System\ReZlnyX.exe
  C:\Windows\System\ReZlnyX.exe
  2⤵
  PID:9576
- C:\Windows\System\Lkskucx.exe
  C:\Windows\System\Lkskucx.exe
  2⤵
  PID:9600
- C:\Windows\System\BPGwyoi.exe
  C:\Windows\System\BPGwyoi.exe
  2⤵
  PID:9628
- C:\Windows\System\gAzgUgR.exe
  C:\Windows\System\gAzgUgR.exe
  2⤵
  PID:9644
- C:\Windows\System\QZBgVMf.exe
  C:\Windows\System\QZBgVMf.exe
  2⤵
  PID:9664
- C:\Windows\System\EEhLbbW.exe
  C:\Windows\System\EEhLbbW.exe
  2⤵
  PID:9684
- C:\Windows\System\URLmBzF.exe
  C:\Windows\System\URLmBzF.exe
  2⤵
  PID:9704
- C:\Windows\System\AGpPNiA.exe
  C:\Windows\System\AGpPNiA.exe
  2⤵
  PID:9736
- C:\Windows\System\MqnACWk.exe
  C:\Windows\System\MqnACWk.exe
  2⤵
  PID:9752
- C:\Windows\System\GsvhOBh.exe
  C:\Windows\System\GsvhOBh.exe
  2⤵
  PID:9772
- C:\Windows\System\WLyRXQy.exe
  C:\Windows\System\WLyRXQy.exe
  2⤵
  PID:9800
- C:\Windows\System\uMOscJT.exe
  C:\Windows\System\uMOscJT.exe
  2⤵
  PID:9816
- C:\Windows\System\GASFSOA.exe
  C:\Windows\System\GASFSOA.exe
  2⤵
  PID:9840
- C:\Windows\System\nTdVHSU.exe
  C:\Windows\System\nTdVHSU.exe
  2⤵
  PID:9856
- C:\Windows\System\inqBXAd.exe
  C:\Windows\System\inqBXAd.exe
  2⤵
  PID:9872
- C:\Windows\System\rzSKkcl.exe
  C:\Windows\System\rzSKkcl.exe
  2⤵
  PID:9896
- C:\Windows\System\sdEqtUu.exe
  C:\Windows\System\sdEqtUu.exe
  2⤵
  PID:9920
- C:\Windows\System\CnWCKuu.exe
  C:\Windows\System\CnWCKuu.exe
  2⤵
  PID:9944
- C:\Windows\System\JeFyWhF.exe
  C:\Windows\System\JeFyWhF.exe
  2⤵
  PID:9964
- C:\Windows\System\BOUPVob.exe
  C:\Windows\System\BOUPVob.exe
  2⤵
  PID:9988
- C:\Windows\System\YuYNeYO.exe
  C:\Windows\System\YuYNeYO.exe
  2⤵
  PID:10012
- C:\Windows\System\UeSHsxv.exe
  C:\Windows\System\UeSHsxv.exe
  2⤵
  PID:10036
- C:\Windows\System\vwlJyGz.exe
  C:\Windows\System\vwlJyGz.exe
  2⤵
  PID:10060
- C:\Windows\System\NKMQyOe.exe
  C:\Windows\System\NKMQyOe.exe
  2⤵
  PID:10084
- C:\Windows\System\IsePcZy.exe
  C:\Windows\System\IsePcZy.exe
  2⤵
  PID:10108
- C:\Windows\System\mQqJBUt.exe
  C:\Windows\System\mQqJBUt.exe
  2⤵
  PID:10128
- C:\Windows\System\YTMojkr.exe
  C:\Windows\System\YTMojkr.exe
  2⤵
  PID:10152
- C:\Windows\System\QyvczJW.exe
  C:\Windows\System\QyvczJW.exe
  2⤵
  PID:10168
- C:\Windows\System\ICChMeS.exe
  C:\Windows\System\ICChMeS.exe
  2⤵
  PID:10196
- C:\Windows\System\TlYvYEV.exe
  C:\Windows\System\TlYvYEV.exe
  2⤵
  PID:10216
- C:\Windows\System\ZjTWlKP.exe
  C:\Windows\System\ZjTWlKP.exe
  2⤵
  PID:8432
- C:\Windows\System\VsNUTlg.exe
  C:\Windows\System\VsNUTlg.exe
  2⤵
  PID:8460
- C:\Windows\System\BzjpzME.exe
  C:\Windows\System\BzjpzME.exe
  2⤵
  PID:8524
- C:\Windows\System\kXBPCfz.exe
  C:\Windows\System\kXBPCfz.exe
  2⤵
  PID:9188
- C:\Windows\System\xRLpsAj.exe
  C:\Windows\System\xRLpsAj.exe
  2⤵
  PID:8608
- C:\Windows\System\JoAxHNX.exe
  C:\Windows\System\JoAxHNX.exe
  2⤵
  PID:8692
- C:\Windows\System\fKldCnQ.exe
  C:\Windows\System\fKldCnQ.exe
  2⤵
  PID:8228
- C:\Windows\System\sMJLaiK.exe
  C:\Windows\System\sMJLaiK.exe
  2⤵
  PID:7224
- C:\Windows\System\hNagTEl.exe
  C:\Windows\System\hNagTEl.exe
  2⤵
  PID:8780
- C:\Windows\System\BqAqVFV.exe
  C:\Windows\System\BqAqVFV.exe
  2⤵
  PID:8812
- C:\Windows\System\jAVfXwK.exe
  C:\Windows\System\jAVfXwK.exe
  2⤵
  PID:7628
- C:\Windows\System\KUrNvin.exe
  C:\Windows\System\KUrNvin.exe
  2⤵
  PID:8204
- C:\Windows\System\njImCBQ.exe
  C:\Windows\System\njImCBQ.exe
  2⤵
  PID:8256
- C:\Windows\System\zHeYUwK.exe
  C:\Windows\System\zHeYUwK.exe
  2⤵
  PID:9232
- C:\Windows\System\zFnpLUs.exe
  C:\Windows\System\zFnpLUs.exe
  2⤵
  PID:9068
- C:\Windows\System\QNQXblG.exe
  C:\Windows\System\QNQXblG.exe
  2⤵
  PID:9316
- C:\Windows\System\oLdcrWU.exe
  C:\Windows\System\oLdcrWU.exe
  2⤵
  PID:9192
- C:\Windows\System\lJNtfXN.exe
  C:\Windows\System\lJNtfXN.exe
  2⤵
  PID:9472
- C:\Windows\System\ozyJjaR.exe
  C:\Windows\System\ozyJjaR.exe
  2⤵
  PID:9496
- C:\Windows\System\VgShNeB.exe
  C:\Windows\System\VgShNeB.exe
  2⤵
  PID:7468
- C:\Windows\System\XVcNGpK.exe
  C:\Windows\System\XVcNGpK.exe
  2⤵
  PID:9612
- C:\Windows\System\dMYDIei.exe
  C:\Windows\System\dMYDIei.exe
  2⤵
  PID:8144
- C:\Windows\System\yEeHqYJ.exe
  C:\Windows\System\yEeHqYJ.exe
  2⤵
  PID:9676
- C:\Windows\System\QuttLjS.exe
  C:\Windows\System\QuttLjS.exe
  2⤵
  PID:9700
- C:\Windows\System\zxcEabu.exe
  C:\Windows\System\zxcEabu.exe
  2⤵
  PID:10244
- C:\Windows\System\bvyYymI.exe
  C:\Windows\System\bvyYymI.exe
  2⤵
  PID:10260
- C:\Windows\System\FPmgbDs.exe
  C:\Windows\System\FPmgbDs.exe
  2⤵
  PID:10276
- C:\Windows\System\MYqQxkC.exe
  C:\Windows\System\MYqQxkC.exe
  2⤵
  PID:10304
- C:\Windows\System\gPphNcO.exe
  C:\Windows\System\gPphNcO.exe
  2⤵
  PID:10332
- C:\Windows\System\QtyICLp.exe
  C:\Windows\System\QtyICLp.exe
  2⤵
  PID:10352
- C:\Windows\System\onDlrbx.exe
  C:\Windows\System\onDlrbx.exe
  2⤵
  PID:10376
- C:\Windows\System\rcxHrUb.exe
  C:\Windows\System\rcxHrUb.exe
  2⤵
  PID:10392
- C:\Windows\System\UVcSOhH.exe
  C:\Windows\System\UVcSOhH.exe
  2⤵
  PID:10420
- C:\Windows\System\JoEMcZT.exe
  C:\Windows\System\JoEMcZT.exe
  2⤵
  PID:10440
- C:\Windows\System\JpFtWlt.exe
  C:\Windows\System\JpFtWlt.exe
  2⤵
  PID:10456
- C:\Windows\System\HWrkBxV.exe
  C:\Windows\System\HWrkBxV.exe
  2⤵
  PID:10472
- C:\Windows\System\GRtSkER.exe
  C:\Windows\System\GRtSkER.exe
  2⤵
  PID:10496
- C:\Windows\System\reKLorH.exe
  C:\Windows\System\reKLorH.exe
  2⤵
  PID:10516
- C:\Windows\System\nlaoUYh.exe
  C:\Windows\System\nlaoUYh.exe
  2⤵
  PID:10540
- C:\Windows\System\RpYrfoD.exe
  C:\Windows\System\RpYrfoD.exe
  2⤵
  PID:10560
- C:\Windows\System\FVmAurT.exe
  C:\Windows\System\FVmAurT.exe
  2⤵
  PID:10580
- C:\Windows\System\WkOPaxz.exe
  C:\Windows\System\WkOPaxz.exe
  2⤵
  PID:10604
- C:\Windows\System\OGCBIxc.exe
  C:\Windows\System\OGCBIxc.exe
  2⤵
  PID:10624
- C:\Windows\System\gRIpnLR.exe
  C:\Windows\System\gRIpnLR.exe
  2⤵
  PID:10656
- C:\Windows\System\KOxgoku.exe
  C:\Windows\System\KOxgoku.exe
  2⤵
  PID:10676
- C:\Windows\System\lHnwdUp.exe
  C:\Windows\System\lHnwdUp.exe
  2⤵
  PID:10696
- C:\Windows\System\gizLobf.exe
  C:\Windows\System\gizLobf.exe
  2⤵
  PID:10720
- C:\Windows\System\vQgVuBx.exe
  C:\Windows\System\vQgVuBx.exe
  2⤵
  PID:10748
- C:\Windows\System\McZGOEN.exe
  C:\Windows\System\McZGOEN.exe
  2⤵
  PID:10764
- C:\Windows\System\pRPYhOl.exe
  C:\Windows\System\pRPYhOl.exe
  2⤵
  PID:10792
- C:\Windows\System\rcblEFc.exe
  C:\Windows\System\rcblEFc.exe
  2⤵
  PID:10808
- C:\Windows\System\ZGCdEWY.exe
  C:\Windows\System\ZGCdEWY.exe
  2⤵
  PID:10836
- C:\Windows\System\tQGagPe.exe
  C:\Windows\System\tQGagPe.exe
  2⤵
  PID:10856
- C:\Windows\System\tKvevbe.exe
  C:\Windows\System\tKvevbe.exe
  2⤵
  PID:10872
- C:\Windows\System\vtxxNBI.exe
  C:\Windows\System\vtxxNBI.exe
  2⤵
  PID:10896
- C:\Windows\System\zFyRCiz.exe
  C:\Windows\System\zFyRCiz.exe
  2⤵
  PID:10920
- C:\Windows\System\foaDehI.exe
  C:\Windows\System\foaDehI.exe
  2⤵
  PID:10940
- C:\Windows\System\btIICFw.exe
  C:\Windows\System\btIICFw.exe
  2⤵
  PID:10964
- C:\Windows\System\tkERxeo.exe
  C:\Windows\System\tkERxeo.exe
  2⤵
  PID:10984
- C:\Windows\System\gPiUROo.exe
  C:\Windows\System\gPiUROo.exe
  2⤵
  PID:11008
- C:\Windows\System\EruGJDi.exe
  C:\Windows\System\EruGJDi.exe
  2⤵
  PID:11032
- C:\Windows\System\bOHCMDb.exe
  C:\Windows\System\bOHCMDb.exe
  2⤵
  PID:11060
- C:\Windows\System\yRxMSfh.exe
  C:\Windows\System\yRxMSfh.exe
  2⤵
  PID:11084
- C:\Windows\System\uudJCSE.exe
  C:\Windows\System\uudJCSE.exe
  2⤵
  PID:11100
- C:\Windows\System\LKtnAqX.exe
  C:\Windows\System\LKtnAqX.exe
  2⤵
  PID:11120
- C:\Windows\System\uLARzLL.exe
  C:\Windows\System\uLARzLL.exe
  2⤵
  PID:11140
- C:\Windows\System\zFLRlOz.exe
  C:\Windows\System\zFLRlOz.exe
  2⤵
  PID:11160
- C:\Windows\System\kRqHRZN.exe
  C:\Windows\System\kRqHRZN.exe
  2⤵
  PID:11188
- C:\Windows\System\qIBQTdk.exe
  C:\Windows\System\qIBQTdk.exe
  2⤵
  PID:11204
- C:\Windows\System\MnZSglk.exe
  C:\Windows\System\MnZSglk.exe
  2⤵
  PID:11228
- C:\Windows\System\sxEMQbI.exe
  C:\Windows\System\sxEMQbI.exe
  2⤵
  PID:11252
- C:\Windows\System\ncQrxJF.exe
  C:\Windows\System\ncQrxJF.exe
  2⤵
  PID:9836
- C:\Windows\System\yYGTkwh.exe
  C:\Windows\System\yYGTkwh.exe
  2⤵
  PID:9884
- C:\Windows\System\MpsVTCg.exe
  C:\Windows\System\MpsVTCg.exe
  2⤵
  PID:7524
- C:\Windows\System\VhvOxBW.exe
  C:\Windows\System\VhvOxBW.exe
  2⤵
  PID:9984
- C:\Windows\System\ZLWrmnA.exe
  C:\Windows\System\ZLWrmnA.exe
  2⤵
  PID:10056
- C:\Windows\System\RpEoeZu.exe
  C:\Windows\System\RpEoeZu.exe
  2⤵
  PID:9044
- C:\Windows\System\wdDnrjZ.exe
  C:\Windows\System\wdDnrjZ.exe
  2⤵
  PID:10188
- C:\Windows\System\OdOyfLb.exe
  C:\Windows\System\OdOyfLb.exe
  2⤵
  PID:10212
- C:\Windows\System\QfpEjSh.exe
  C:\Windows\System\QfpEjSh.exe
  2⤵
  PID:9376
- C:\Windows\System\XVMvHJl.exe
  C:\Windows\System\XVMvHJl.exe
  2⤵
  PID:9156
- C:\Windows\System\mvPbDlI.exe
  C:\Windows\System\mvPbDlI.exe
  2⤵
  PID:8664
- C:\Windows\System\iRFDhzc.exe
  C:\Windows\System\iRFDhzc.exe
  2⤵
  PID:9452
- C:\Windows\System\HrAsSuG.exe
  C:\Windows\System\HrAsSuG.exe
  2⤵
  PID:8200
- C:\Windows\System\PfzWNEK.exe
  C:\Windows\System\PfzWNEK.exe
  2⤵
  PID:9564
- C:\Windows\System\ZAWbiOZ.exe
  C:\Windows\System\ZAWbiOZ.exe
  2⤵
  PID:8356
- C:\Windows\System\TPksNSi.exe
  C:\Windows\System\TPksNSi.exe
  2⤵
  PID:9492
- C:\Windows\System\RoRRUnz.exe
  C:\Windows\System\RoRRUnz.exe
  2⤵
  PID:9744
- C:\Windows\System\SRGOKHk.exe
  C:\Windows\System\SRGOKHk.exe
  2⤵
  PID:6392
- C:\Windows\System\xwpbFva.exe
  C:\Windows\System\xwpbFva.exe
  2⤵
  PID:9832
- C:\Windows\System\CvCkRGS.exe
  C:\Windows\System\CvCkRGS.exe
  2⤵
  PID:10328
- C:\Windows\System\vAZprti.exe
  C:\Windows\System\vAZprti.exe
  2⤵
  PID:10372
- C:\Windows\System\yVzemGj.exe
  C:\Windows\System\yVzemGj.exe
  2⤵
  PID:10408
- C:\Windows\System\xLGNxUs.exe
  C:\Windows\System\xLGNxUs.exe
  2⤵
  PID:9916
- C:\Windows\System\mMJtbHT.exe
  C:\Windows\System\mMJtbHT.exe
  2⤵
  PID:11280
- C:\Windows\System\RFpFOqd.exe
  C:\Windows\System\RFpFOqd.exe
  2⤵
  PID:11300
- C:\Windows\System\mRuhygr.exe
  C:\Windows\System\mRuhygr.exe
  2⤵
  PID:11320
- C:\Windows\System\QaEhTzA.exe
  C:\Windows\System\QaEhTzA.exe
  2⤵
  PID:11344
- C:\Windows\System\pSdEWWW.exe
  C:\Windows\System\pSdEWWW.exe
  2⤵
  PID:11364
- C:\Windows\System\WIVojrO.exe
  C:\Windows\System\WIVojrO.exe
  2⤵
  PID:11388
- C:\Windows\System\ctlDgnN.exe
  C:\Windows\System\ctlDgnN.exe
  2⤵
  PID:11416
- C:\Windows\System\OKmNnxY.exe
  C:\Windows\System\OKmNnxY.exe
  2⤵
  PID:11432
- C:\Windows\System\jReTCZQ.exe
  C:\Windows\System\jReTCZQ.exe
  2⤵
  PID:11456
- C:\Windows\System\CoDuNXg.exe
  C:\Windows\System\CoDuNXg.exe
  2⤵
  PID:11476
- C:\Windows\System\Ywjzbcp.exe
  C:\Windows\System\Ywjzbcp.exe
  2⤵
  PID:11500
- C:\Windows\System\uBSAKFq.exe
  C:\Windows\System\uBSAKFq.exe
  2⤵
  PID:11520
- C:\Windows\System\YYuRzfP.exe
  C:\Windows\System\YYuRzfP.exe
  2⤵
  PID:11552
- C:\Windows\System\cZLogKR.exe
  C:\Windows\System\cZLogKR.exe
  2⤵
  PID:11568
- C:\Windows\System\SjQtvcB.exe
  C:\Windows\System\SjQtvcB.exe
  2⤵
  PID:11584
- C:\Windows\System\zIgJXqF.exe
  C:\Windows\System\zIgJXqF.exe
  2⤵
  PID:11604
- C:\Windows\System\MzCiipX.exe
  C:\Windows\System\MzCiipX.exe
  2⤵
  PID:11628
- C:\Windows\System\zPUjDQY.exe
  C:\Windows\System\zPUjDQY.exe
  2⤵
  PID:11656
- C:\Windows\System\ovLngmz.exe
  C:\Windows\System\ovLngmz.exe
  2⤵
  PID:11680
- C:\Windows\System\pWSiiBu.exe
  C:\Windows\System\pWSiiBu.exe
  2⤵
  PID:11712
- C:\Windows\System\HdaLdyE.exe
  C:\Windows\System\HdaLdyE.exe
  2⤵
  PID:11728
- C:\Windows\System\xxNYpDT.exe
  C:\Windows\System\xxNYpDT.exe
  2⤵
  PID:11748
- C:\Windows\System\CuworzF.exe
  C:\Windows\System\CuworzF.exe
  2⤵
  PID:11772
- C:\Windows\System\pLzLKpn.exe
  C:\Windows\System\pLzLKpn.exe
  2⤵
  PID:11788
- C:\Windows\System\rPVelHL.exe
  C:\Windows\System\rPVelHL.exe
  2⤵
  PID:11812
- C:\Windows\System\xyGgOyJ.exe
  C:\Windows\System\xyGgOyJ.exe
  2⤵
  PID:11844
- C:\Windows\System\gTZlytQ.exe
  C:\Windows\System\gTZlytQ.exe
  2⤵
  PID:11860
- C:\Windows\System\msjdCtC.exe
  C:\Windows\System\msjdCtC.exe
  2⤵
  PID:11884
- C:\Windows\System\yxWCvSG.exe
  C:\Windows\System\yxWCvSG.exe
  2⤵
  PID:11908
- C:\Windows\System\HpHzaKE.exe
  C:\Windows\System\HpHzaKE.exe
  2⤵
  PID:11928
- C:\Windows\System\cYxRgxR.exe
  C:\Windows\System\cYxRgxR.exe
  2⤵
  PID:11956
- C:\Windows\System\pfDyGXb.exe
  C:\Windows\System\pfDyGXb.exe
  2⤵
  PID:11972
- C:\Windows\System\Rwzagec.exe
  C:\Windows\System\Rwzagec.exe
  2⤵
  PID:11988
- C:\Windows\System\IYfsKyu.exe
  C:\Windows\System\IYfsKyu.exe
  2⤵
  PID:12016
- C:\Windows\System\uXaMqEQ.exe
  C:\Windows\System\uXaMqEQ.exe
  2⤵
  PID:12036
- C:\Windows\System\MVxeKlq.exe
  C:\Windows\System\MVxeKlq.exe
  2⤵
  PID:12060
- C:\Windows\System\oEvLZnu.exe
  C:\Windows\System\oEvLZnu.exe
  2⤵
  PID:12080
- C:\Windows\System\RCMAXrc.exe
  C:\Windows\System\RCMAXrc.exe
  2⤵
  PID:12104
- C:\Windows\System\nMDGAyk.exe
  C:\Windows\System\nMDGAyk.exe
  2⤵
  PID:12128
- C:\Windows\System\CnDovNM.exe
  C:\Windows\System\CnDovNM.exe
  2⤵
  PID:12144
- C:\Windows\System\jotwuBp.exe
  C:\Windows\System\jotwuBp.exe
  2⤵
  PID:12164
- C:\Windows\System\JxvVGYn.exe
  C:\Windows\System\JxvVGYn.exe
  2⤵
  PID:12184
- C:\Windows\System\vnVagKW.exe
  C:\Windows\System\vnVagKW.exe
  2⤵
  PID:12212
- C:\Windows\System\NbjwthD.exe
  C:\Windows\System\NbjwthD.exe
  2⤵
  PID:12244
- C:\Windows\System\XDtqdIs.exe
  C:\Windows\System\XDtqdIs.exe
  2⤵
  PID:12264
- C:\Windows\System\eoFskRx.exe
  C:\Windows\System\eoFskRx.exe
  2⤵
  PID:12284
- C:\Windows\System\CknUTMu.exe
  C:\Windows\System\CknUTMu.exe
  2⤵
  PID:10000
- C:\Windows\System\gkIPEMK.exe
  C:\Windows\System\gkIPEMK.exe
  2⤵
  PID:10048
- C:\Windows\System\yXpuWkM.exe
  C:\Windows\System\yXpuWkM.exe
  2⤵
  PID:10100
- C:\Windows\System\XlXXpKo.exe
  C:\Windows\System\XlXXpKo.exe
  2⤵
  PID:9252
- C:\Windows\System\YPhqLdf.exe
  C:\Windows\System\YPhqLdf.exe
  2⤵
  PID:10744
- C:\Windows\System\QzkpoZP.exe
  C:\Windows\System\QzkpoZP.exe
  2⤵
  PID:10788
- C:\Windows\System\TEVwNji.exe
  C:\Windows\System\TEVwNji.exe
  2⤵
  PID:9004
- C:\Windows\System\DddIHIv.exe
  C:\Windows\System\DddIHIv.exe
  2⤵
  PID:7780
- C:\Windows\System\gWklSeA.exe
  C:\Windows\System\gWklSeA.exe
  2⤵
  PID:8820
- C:\Windows\System\tSYxrqd.exe
  C:\Windows\System\tSYxrqd.exe
  2⤵
  PID:8292
- C:\Windows\System\fwFBIFn.exe
  C:\Windows\System\fwFBIFn.exe
  2⤵
  PID:11128
- C:\Windows\System\NHqsvzS.exe
  C:\Windows\System\NHqsvzS.exe
  2⤵
  PID:11180
- C:\Windows\System\mgbwakL.exe
  C:\Windows\System\mgbwakL.exe
  2⤵
  PID:9084
- C:\Windows\System\xtHerWh.exe
  C:\Windows\System\xtHerWh.exe
  2⤵
  PID:9864
- C:\Windows\System\jxfCEfH.exe
  C:\Windows\System\jxfCEfH.exe
  2⤵
  PID:9892
- C:\Windows\System\IrGrtUq.exe
  C:\Windows\System\IrGrtUq.exe
  2⤵
  PID:8328
- C:\Windows\System\nUWonkb.exe
  C:\Windows\System\nUWonkb.exe
  2⤵
  PID:10160
- C:\Windows\System\ZOiYfZl.exe
  C:\Windows\System\ZOiYfZl.exe
  2⤵
  PID:9400
- C:\Windows\System\OEmufnj.exe
  C:\Windows\System\OEmufnj.exe
  2⤵
  PID:10288
- C:\Windows\System\XfFOjUi.exe
  C:\Windows\System\XfFOjUi.exe
  2⤵
  PID:8952
- C:\Windows\System\OsWASwM.exe
  C:\Windows\System\OsWASwM.exe
  2⤵
  PID:12308
- C:\Windows\System\xLvmyit.exe
  C:\Windows\System\xLvmyit.exe
  2⤵
  PID:12328
- C:\Windows\System\EXmFkvO.exe
  C:\Windows\System\EXmFkvO.exe
  2⤵
  PID:12356
- C:\Windows\System\eVVBxGr.exe
  C:\Windows\System\eVVBxGr.exe
  2⤵
  PID:12388
- C:\Windows\System\ttRxCdQ.exe
  C:\Windows\System\ttRxCdQ.exe
  2⤵
  PID:12404
- C:\Windows\System\VOKAuyP.exe
  C:\Windows\System\VOKAuyP.exe
  2⤵
  PID:12432
- C:\Windows\System\RDZXEvr.exe
  C:\Windows\System\RDZXEvr.exe
  2⤵
  PID:12452
- C:\Windows\System\yjTnoRj.exe
  C:\Windows\System\yjTnoRj.exe
  2⤵
  PID:12484
- C:\Windows\System\AhfSjeU.exe
  C:\Windows\System\AhfSjeU.exe
  2⤵
  PID:13080
- C:\Windows\System\IBNdOel.exe
  C:\Windows\System\IBNdOel.exe
  2⤵
  PID:13100
- C:\Windows\System\SPzOosg.exe
  C:\Windows\System\SPzOosg.exe
  2⤵
  PID:13116
- C:\Windows\System\qcoXczS.exe
  C:\Windows\System\qcoXczS.exe
  2⤵
  PID:13132
- C:\Windows\System\FNVYjiK.exe
  C:\Windows\System\FNVYjiK.exe
  2⤵
  PID:13148
- C:\Windows\System\yRZdLnM.exe
  C:\Windows\System\yRZdLnM.exe
  2⤵
  PID:13164
- C:\Windows\System\NHfcosg.exe
  C:\Windows\System\NHfcosg.exe
  2⤵
  PID:13180
- C:\Windows\System\uSsTFqZ.exe
  C:\Windows\System\uSsTFqZ.exe
  2⤵
  PID:13200
- C:\Windows\System\CCMtiYB.exe
  C:\Windows\System\CCMtiYB.exe
  2⤵
  PID:13216
- C:\Windows\System\LyAkmBw.exe
  C:\Windows\System\LyAkmBw.exe
  2⤵
  PID:13232
- C:\Windows\System\CfWyAdL.exe
  C:\Windows\System\CfWyAdL.exe
  2⤵
  PID:13252
- C:\Windows\System\YSnfNhq.exe
  C:\Windows\System\YSnfNhq.exe
  2⤵
  PID:13268
- C:\Windows\System\yyecojX.exe
  C:\Windows\System\yyecojX.exe
  2⤵
  PID:13284
- C:\Windows\System\kxcOUFn.exe
  C:\Windows\System\kxcOUFn.exe
  2⤵
  PID:13300
- C:\Windows\System\WwDrbXK.exe
  C:\Windows\System\WwDrbXK.exe
  2⤵
  PID:10428
- C:\Windows\System\EcTicmW.exe
  C:\Windows\System\EcTicmW.exe
  2⤵
  PID:9952
- C:\Windows\System\javDyze.exe
  C:\Windows\System\javDyze.exe
  2⤵
  PID:11340
- C:\Windows\System\PaQKmKR.exe
  C:\Windows\System\PaQKmKR.exe
  2⤵
  PID:11404
- C:\Windows\System\KHRCfda.exe
  C:\Windows\System\KHRCfda.exe
  2⤵
  PID:11444
- C:\Windows\System\wRoPuPg.exe
  C:\Windows\System\wRoPuPg.exe
  2⤵
  PID:11576
- C:\Windows\System\bSszkHm.exe
  C:\Windows\System\bSszkHm.exe
  2⤵
  PID:10824
- C:\Windows\System\UNYUSXt.exe
  C:\Windows\System\UNYUSXt.exe
  2⤵
  PID:10864
- C:\Windows\System\dmjNRNs.exe
  C:\Windows\System\dmjNRNs.exe
  2⤵
  PID:11872
- C:\Windows\System\ymhiQpK.exe
  C:\Windows\System\ymhiQpK.exe
  2⤵
  PID:11896
- C:\Windows\System\XMhmXyJ.exe
  C:\Windows\System\XMhmXyJ.exe
  2⤵
  PID:10976
- C:\Windows\System\kGVTVhC.exe
  C:\Windows\System\kGVTVhC.exe
  2⤵
  PID:11964
- C:\Windows\System\dwxLKrW.exe
  C:\Windows\System\dwxLKrW.exe
  2⤵
  PID:12024
- C:\Windows\System\ADuMMnQ.exe
  C:\Windows\System\ADuMMnQ.exe
  2⤵
  PID:11220
- C:\Windows\System\kZJVXZn.exe
  C:\Windows\System\kZJVXZn.exe
  2⤵
  PID:12220
- C:\Windows\System\dIKtscz.exe
  C:\Windows\System\dIKtscz.exe
  2⤵
  PID:9796
- C:\Windows\System\zadEMzX.exe
  C:\Windows\System\zadEMzX.exe
  2⤵
  PID:10780
- C:\Windows\System\HXjRgqQ.exe
  C:\Windows\System\HXjRgqQ.exe
  2⤵
  PID:8832
- C:\Windows\System\HwChhEY.exe
  C:\Windows\System\HwChhEY.exe
  2⤵
  PID:7328
- C:\Windows\System\HxxLvIn.exe
  C:\Windows\System\HxxLvIn.exe
  2⤵
  PID:8728
- C:\Windows\System\IHMVnPp.exe
  C:\Windows\System\IHMVnPp.exe
  2⤵
  PID:11272
- C:\Windows\System\tQGmiYq.exe
  C:\Windows\System\tQGmiYq.exe
  2⤵
  PID:10632
- C:\Windows\System\rFQSmuB.exe
  C:\Windows\System\rFQSmuB.exe
  2⤵
  PID:11640
- C:\Windows\System\UQOuXVO.exe
  C:\Windows\System\UQOuXVO.exe
  2⤵
  PID:10888
- C:\Windows\System\gVizKpo.exe
  C:\Windows\System\gVizKpo.exe
  2⤵
  PID:11832
- C:\Windows\System\yFewMZp.exe
  C:\Windows\System\yFewMZp.exe
  2⤵
  PID:12796
- C:\Windows\System\WHVmPix.exe
  C:\Windows\System\WHVmPix.exe
  2⤵
  PID:12100
- C:\Windows\System\hTTMkeP.exe
  C:\Windows\System\hTTMkeP.exe
  2⤵
  PID:12816
- C:\Windows\System\ktBOKev.exe
  C:\Windows\System\ktBOKev.exe
  2⤵
  PID:12844
- C:\Windows\System\cewzADp.exe
  C:\Windows\System\cewzADp.exe
  2⤵
  PID:10536
- C:\Windows\System\HOkCgnh.exe
  C:\Windows\System\HOkCgnh.exe
  2⤵
  PID:8452
- C:\Windows\System\MQbVpUl.exe
  C:\Windows\System\MQbVpUl.exe
  2⤵
  PID:9256
- C:\Windows\System\QJUOfBN.exe
  C:\Windows\System\QJUOfBN.exe
  2⤵
  PID:12400
- C:\Windows\System\FsntMmo.exe
  C:\Windows\System\FsntMmo.exe
  2⤵
  PID:13072
- C:\Windows\System\YqGedSD.exe
  C:\Windows\System\YqGedSD.exe
  2⤵
  PID:11296
- C:\Windows\System\DcvBAmM.exe
  C:\Windows\System\DcvBAmM.exe
  2⤵
  PID:13128
- C:\Windows\System\LQEKJoD.exe
  C:\Windows\System\LQEKJoD.exe
  2⤵
  PID:13344
- C:\Windows\System\CyRMHPe.exe
  C:\Windows\System\CyRMHPe.exe
  2⤵
  PID:13368
- C:\Windows\System\oJaBjFV.exe
  C:\Windows\System\oJaBjFV.exe
  2⤵
  PID:13388
- C:\Windows\System\VDPeOIV.exe
  C:\Windows\System\VDPeOIV.exe
  2⤵
  PID:13408
- C:\Windows\System\PwdXCdr.exe
  C:\Windows\System\PwdXCdr.exe
  2⤵
  PID:13428
- C:\Windows\System\xChoxNO.exe
  C:\Windows\System\xChoxNO.exe
  2⤵
  PID:13456
- C:\Windows\System\guMQBqq.exe
  C:\Windows\System\guMQBqq.exe
  2⤵
  PID:13472
- C:\Windows\System\kAIjtmr.exe
  C:\Windows\System\kAIjtmr.exe
  2⤵
  PID:13488
- C:\Windows\System\PmblEjE.exe
  C:\Windows\System\PmblEjE.exe
  2⤵
  PID:13516
- C:\Windows\System\jxvFOKt.exe
  C:\Windows\System\jxvFOKt.exe
  2⤵
  PID:13536
- C:\Windows\System\qLyuaSq.exe
  C:\Windows\System\qLyuaSq.exe
  2⤵
  PID:13568
- C:\Windows\System\XsvWEWR.exe
  C:\Windows\System\XsvWEWR.exe
  2⤵
  PID:13600
- C:\Windows\System\AAuDVqv.exe
  C:\Windows\System\AAuDVqv.exe
  2⤵
  PID:13620
- C:\Windows\System\SQjLNbx.exe
  C:\Windows\System\SQjLNbx.exe
  2⤵
  PID:13644
- C:\Windows\System\XqaZUJw.exe
  C:\Windows\System\XqaZUJw.exe
  2⤵
  PID:13664
- C:\Windows\System\PEyihwK.exe
  C:\Windows\System\PEyihwK.exe
  2⤵
  PID:13684
- C:\Windows\System\XToWKZo.exe
  C:\Windows\System\XToWKZo.exe
  2⤵
  PID:13712
- C:\Windows\System\meZnvUk.exe
  C:\Windows\System\meZnvUk.exe
  2⤵
  PID:13732
- C:\Windows\System\oUJpJoa.exe
  C:\Windows\System\oUJpJoa.exe
  2⤵
  PID:13756
- C:\Windows\System\IIILgDO.exe
  C:\Windows\System\IIILgDO.exe
  2⤵
  PID:13780
- C:\Windows\System\sGMPVgJ.exe
  C:\Windows\System\sGMPVgJ.exe
  2⤵
  PID:13800
- C:\Windows\System\krRFpKO.exe
  C:\Windows\System\krRFpKO.exe
  2⤵
  PID:13824
- C:\Windows\System\ZkUGLoo.exe
  C:\Windows\System\ZkUGLoo.exe
  2⤵
  PID:13860
- C:\Windows\System\OOhPJfq.exe
  C:\Windows\System\OOhPJfq.exe
  2⤵
  PID:13888
- C:\Windows\System\dmLMUot.exe
  C:\Windows\System\dmLMUot.exe
  2⤵
  PID:13908
- C:\Windows\System\EbDfadv.exe
  C:\Windows\System\EbDfadv.exe
  2⤵
  PID:13928
- C:\Windows\System\tPCuLaA.exe
  C:\Windows\System\tPCuLaA.exe
  2⤵
  PID:13944
- C:\Windows\System\vgZPGNW.exe
  C:\Windows\System\vgZPGNW.exe
  2⤵
  PID:13960
- C:\Windows\System\hkwYWnT.exe
  C:\Windows\System\hkwYWnT.exe
  2⤵
  PID:13976
- C:\Windows\System\eHpBXcm.exe
  C:\Windows\System\eHpBXcm.exe
  2⤵
  PID:14004
- C:\Windows\System\IkXxdlw.exe
  C:\Windows\System\IkXxdlw.exe
  2⤵
  PID:14044
- C:\Windows\System\WrcPJgp.exe
  C:\Windows\System\WrcPJgp.exe
  2⤵
  PID:14064
- C:\Windows\System\yfQvpvt.exe
  C:\Windows\System\yfQvpvt.exe
  2⤵
  PID:14092
- C:\Windows\System\PpmLFdl.exe
  C:\Windows\System\PpmLFdl.exe
  2⤵
  PID:14124
- C:\Windows\System\SNgvvwp.exe
  C:\Windows\System\SNgvvwp.exe
  2⤵
  PID:14160
- C:\Windows\System\VoxYcav.exe
  C:\Windows\System\VoxYcav.exe
  2⤵
  PID:14184
- C:\Windows\System\TaakCtE.exe
  C:\Windows\System\TaakCtE.exe
  2⤵
  PID:14204
- C:\Windows\System\MyspbIN.exe
  C:\Windows\System\MyspbIN.exe
  2⤵
  PID:14232
- C:\Windows\System\yoPvoqr.exe
  C:\Windows\System\yoPvoqr.exe
  2⤵
  PID:14268
- C:\Windows\System\aGXhHKm.exe
  C:\Windows\System\aGXhHKm.exe
  2⤵
  PID:14296
- C:\Windows\System\qFOWseC.exe
  C:\Windows\System\qFOWseC.exe
  2⤵
  PID:13140
- C:\Windows\System\QKmIiYg.exe
  C:\Windows\System\QKmIiYg.exe
  2⤵
  PID:13280
- C:\Windows\System\pLhDfkw.exe
  C:\Windows\System\pLhDfkw.exe
  2⤵
  PID:12572
- C:\Windows\System\fXJkShk.exe
  C:\Windows\System\fXJkShk.exe
  2⤵
  PID:11452
- C:\Windows\System\qzEwtLF.exe
  C:\Windows\System\qzEwtLF.exe
  2⤵
  PID:12612
- C:\Windows\System\xGkTcrP.exe
  C:\Windows\System\xGkTcrP.exe
  2⤵
  PID:11536
- C:\Windows\System\Uoroske.exe
  C:\Windows\System\Uoroske.exe
  2⤵
  PID:10956
- C:\Windows\System\rmKigxg.exe
  C:\Windows\System\rmKigxg.exe
  2⤵
  PID:12704
- C:\Windows\System\lAviOhw.exe
  C:\Windows\System\lAviOhw.exe
  2⤵
  PID:12204
- C:\Windows\System\VExnjoA.exe
  C:\Windows\System\VExnjoA.exe
  2⤵
  PID:8992
- C:\Windows\System\Euxevwi.exe
  C:\Windows\System\Euxevwi.exe
  2⤵
  PID:12172
- C:\Windows\System\gddPHph.exe
  C:\Windows\System\gddPHph.exe
  2⤵
  PID:10716
- C:\Windows\System\kNVIBMy.exe
  C:\Windows\System\kNVIBMy.exe
  2⤵
  PID:10024
- C:\Windows\System\UXlnIUl.exe
  C:\Windows\System\UXlnIUl.exe
  2⤵
  PID:10140
- C:\Windows\System\ivwJGkQ.exe
  C:\Windows\System\ivwJGkQ.exe
  2⤵
  PID:8584
- C:\Windows\System\rWtOrIQ.exe
  C:\Windows\System\rWtOrIQ.exe
  2⤵
  PID:11168
- C:\Windows\System\JKaDxwu.exe
  C:\Windows\System\JKaDxwu.exe
  2⤵
  PID:9276
- C:\Windows\System\zOBOAHP.exe
  C:\Windows\System\zOBOAHP.exe
  2⤵
  PID:13016
- C:\Windows\System\fjyhLgx.exe
  C:\Windows\System\fjyhLgx.exe
  2⤵
  PID:9456
- C:\Windows\System\TUKfgSa.exe
  C:\Windows\System\TUKfgSa.exe
  2⤵
  PID:12304
- C:\Windows\System\SVabJOj.exe
  C:\Windows\System\SVabJOj.exe
  2⤵
  PID:12380
- C:\Windows\System\ZRJzykx.exe
  C:\Windows\System\ZRJzykx.exe
  2⤵
  PID:12440
- C:\Windows\System\XbMsoRY.exe
  C:\Windows\System\XbMsoRY.exe
  2⤵
  PID:12968
- C:\Windows\System\jqGQhyE.exe
  C:\Windows\System\jqGQhyE.exe
  2⤵
  PID:14348
- C:\Windows\System\nUWUggF.exe
  C:\Windows\System\nUWUggF.exe
  2⤵
  PID:14368
- C:\Windows\System\ZfbaobU.exe
  C:\Windows\System\ZfbaobU.exe
  2⤵
  PID:14388
- C:\Windows\System\ADycMWW.exe
  C:\Windows\System\ADycMWW.exe
  2⤵
  PID:14412
- C:\Windows\System\dwlZuzT.exe
  C:\Windows\System\dwlZuzT.exe
  2⤵
  PID:14432
- C:\Windows\System\eKIoNUQ.exe
  C:\Windows\System\eKIoNUQ.exe
  2⤵
  PID:14460
- C:\Windows\System\uLPNtBw.exe
  C:\Windows\System\uLPNtBw.exe
  2⤵
  PID:14476
- C:\Windows\System\jIufwgE.exe
  C:\Windows\System\jIufwgE.exe
  2⤵
  PID:14504
- C:\Windows\System\kTLAgvG.exe
  C:\Windows\System\kTLAgvG.exe
  2⤵
  PID:14532
- C:\Windows\System\GGViOCo.exe
  C:\Windows\System\GGViOCo.exe
  2⤵
  PID:14564
- C:\Windows\System\ustxLrg.exe
  C:\Windows\System\ustxLrg.exe
  2⤵
  PID:14588
- C:\Windows\System\aZQdHbn.exe
  C:\Windows\System\aZQdHbn.exe
  2⤵
  PID:14620
- C:\Windows\System\tHJePFW.exe
  C:\Windows\System\tHJePFW.exe
  2⤵
  PID:14648
- C:\Windows\System\dZyDaiU.exe
  C:\Windows\System\dZyDaiU.exe
  2⤵
  PID:14680
- C:\Windows\System\dulIwgh.exe
  C:\Windows\System\dulIwgh.exe
  2⤵
  PID:14704
- C:\Windows\System\OOgtvtx.exe
  C:\Windows\System\OOgtvtx.exe
  2⤵
  PID:14728
- C:\Windows\System\wmlTMbX.exe
  C:\Windows\System\wmlTMbX.exe
  2⤵
  PID:14760
- C:\Windows\System\nsuIWIL.exe
  C:\Windows\System\nsuIWIL.exe
  2⤵
  PID:14780
- C:\Windows\System\jzEjjHq.exe
  C:\Windows\System\jzEjjHq.exe
  2⤵
  PID:12788
- C:\Windows\System\ekjYohZ.exe
  C:\Windows\System\ekjYohZ.exe
  2⤵
  PID:12880
- C:\Windows\System\ZYSGTjy.exe
  C:\Windows\System\ZYSGTjy.exe
  2⤵
  PID:12932
- C:\Windows\System\MEKCdBr.exe
  C:\Windows\System\MEKCdBr.exe
  2⤵
  PID:12692
- C:\Windows\System\WRmKKyN.exe
  C:\Windows\System\WRmKKyN.exe
  2⤵
  PID:12712
- C:\Windows\System\WiWMAML.exe
  C:\Windows\System\WiWMAML.exe
  2⤵
  PID:12760
- C:\Windows\System\DwcFldF.exe
  C:\Windows\System\DwcFldF.exe
  2⤵
  PID:12068
- C:\Windows\System\YqQEKJZ.exe
  C:\Windows\System\YqQEKJZ.exe
  2⤵
  PID:12156
- C:\Windows\System\tXayKZX.exe
  C:\Windows\System\tXayKZX.exe
  2⤵
  PID:9136
- C:\Windows\System\oVBTUYT.exe
  C:\Windows\System\oVBTUYT.exe
  2⤵
  PID:13144
- C:\Windows\System\aoWGDMP.exe
  C:\Windows\System\aoWGDMP.exe
  2⤵
  PID:14456
- C:\Windows\System\XDrBElL.exe
  C:\Windows\System\XDrBElL.exe
  2⤵
  PID:14500
- C:\Windows\System\PrHLgpg.exe
  C:\Windows\System\PrHLgpg.exe
  2⤵
  PID:14524
- C:\Windows\System\mYTwHJO.exe
  C:\Windows\System\mYTwHJO.exe
  2⤵
  PID:14560
- C:\Windows\System\qHWsIkZ.exe
  C:\Windows\System\qHWsIkZ.exe
  2⤵
  PID:14596
- C:\Windows\System\qbkiktb.exe
  C:\Windows\System\qbkiktb.exe
  2⤵
  PID:13464
- C:\Windows\System\osIuYbH.exe
  C:\Windows\System\osIuYbH.exe
  2⤵
  PID:13504
- C:\Windows\System\cKxUfzI.exe
  C:\Windows\System\cKxUfzI.exe
  2⤵
  PID:13576
- C:\Windows\System\rcPTopm.exe
  C:\Windows\System\rcPTopm.exe
  2⤵
  PID:13632
- C:\Windows\System\HWnXHDx.exe
  C:\Windows\System\HWnXHDx.exe
  2⤵
  PID:13660
- C:\Windows\System\BPwjAFD.exe
  C:\Windows\System\BPwjAFD.exe
  2⤵
  PID:11708
- C:\Windows\System\KnkNRTF.exe
  C:\Windows\System\KnkNRTF.exe
  2⤵
  PID:10844
- C:\Windows\System\ldESqMT.exe
  C:\Windows\System\ldESqMT.exe
  2⤵
  PID:13724
- C:\Windows\System\OgBGZdQ.exe
  C:\Windows\System\OgBGZdQ.exe
  2⤵
  PID:13936
- C:\Windows\System\OZwBGdt.exe
  C:\Windows\System\OZwBGdt.exe
  2⤵
  PID:12240
- C:\Windows\System\hqgLJqA.exe
  C:\Windows\System\hqgLJqA.exe
  2⤵
  PID:14020
- C:\Windows\System\peZZWCk.exe
  C:\Windows\System\peZZWCk.exe
  2⤵
  PID:11000
- C:\Windows\System\ZfZxKIo.exe
  C:\Windows\System\ZfZxKIo.exe
  2⤵
  PID:14112
- C:\Windows\System\SzFQdUZ.exe
  C:\Windows\System\SzFQdUZ.exe
  2⤵
  PID:10320
- C:\Windows\System\qwFrYlJ.exe
  C:\Windows\System\qwFrYlJ.exe
  2⤵
  PID:14956
- C:\Windows\System\xlBJVmJ.exe
  C:\Windows\System\xlBJVmJ.exe
  2⤵
  PID:11412
- C:\Windows\System\GRYlbSq.exe
  C:\Windows\System\GRYlbSq.exe
  2⤵
  PID:15008
- C:\Windows\System\bzcRxRL.exe
  C:\Windows\System\bzcRxRL.exe
  2⤵
  PID:15036
- C:\Windows\System\cVfQtkC.exe
  C:\Windows\System\cVfQtkC.exe
  2⤵
  PID:12028
- C:\Windows\System\PsECJED.exe
  C:\Windows\System\PsECJED.exe
  2⤵
  PID:12096
- C:\Windows\System\RBjpXAU.exe
  C:\Windows\System\RBjpXAU.exe
  2⤵
  PID:12948
- C:\Windows\System\mtxRvhX.exe
  C:\Windows\System\mtxRvhX.exe
  2⤵
  PID:9808
- C:\Windows\System\YpRVRkQ.exe
  C:\Windows\System\YpRVRkQ.exe
  2⤵
  PID:11148
- C:\Windows\System\KAyEubp.exe
  C:\Windows\System\KAyEubp.exe
  2⤵
  PID:13108
- C:\Windows\System\xNoaytf.exe
  C:\Windows\System\xNoaytf.exe
  2⤵
  PID:13376
- C:\Windows\System\TGGuAoO.exe
  C:\Windows\System\TGGuAoO.exe
  2⤵
  PID:13400
- C:\Windows\System\WaELpcw.exe
  C:\Windows\System\WaELpcw.exe
  2⤵
  PID:14736
- C:\Windows\System\RVWcian.exe
  C:\Windows\System\RVWcian.exe
  2⤵
  PID:13444
- C:\Windows\System\TQjoCAm.exe
  C:\Windows\System\TQjoCAm.exe
  2⤵
  PID:15220
- C:\Windows\System\AYIUKFV.exe
  C:\Windows\System\AYIUKFV.exe
  2⤵
  PID:15232
- C:\Windows\System\kkUDyVs.exe
  C:\Windows\System\kkUDyVs.exe
  2⤵
  PID:15256
- C:\Windows\System\kYEvOMM.exe
  C:\Windows\System\kYEvOMM.exe
  2⤵
  PID:13564
- C:\Windows\System\XFoBkTK.exe
  C:\Windows\System\XFoBkTK.exe
  2⤵
  PID:15296
- C:\Windows\System\jYwIhdS.exe
  C:\Windows\System\jYwIhdS.exe
  2⤵
  PID:13748
- C:\Windows\System\NeDVXFS.exe
  C:\Windows\System\NeDVXFS.exe
  2⤵
  PID:13796
- C:\Windows\System\wrXeIMw.exe
  C:\Windows\System\wrXeIMw.exe
  2⤵
  PID:13880
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 13880 -s 248
    3⤵
    PID:12480
- C:\Windows\System\jcMVAoR.exe
  C:\Windows\System\jcMVAoR.exe
  2⤵
  PID:13904
- C:\Windows\System\jgEcHUd.exe
  C:\Windows\System\jgEcHUd.exe
  2⤵
  PID:15348
- C:\Windows\System\MAiTrcL.exe
  C:\Windows\System\MAiTrcL.exe
  2⤵
  PID:14148
- C:\Windows\System\qKeaWKd.exe
  C:\Windows\System\qKeaWKd.exe
  2⤵
  PID:14196
- C:\Windows\System\MvMldMs.exe
  C:\Windows\System\MvMldMs.exe
  2⤵
  PID:14228
- C:\Windows\System\LChGkyX.exe
  C:\Windows\System\LChGkyX.exe
  2⤵
  PID:14260
- C:\Windows\System\StOWBqi.exe
  C:\Windows\System\StOWBqi.exe
  2⤵
  PID:14304
- C:\Windows\System\mfzIMAx.exe
  C:\Windows\System\mfzIMAx.exe
  2⤵
  PID:13224
- C:\Windows\System\vNAETMd.exe
  C:\Windows\System\vNAETMd.exe
  2⤵
  PID:10576
- C:\Windows\System\htSjQbE.exe
  C:\Windows\System\htSjQbE.exe
  2⤵
  PID:8392
- C:\Windows\System\gmEgPbm.exe
  C:\Windows\System\gmEgPbm.exe
  2⤵
  PID:14644
- C:\Windows\System\iIEQjbo.exe
  C:\Windows\System\iIEQjbo.exe
  2⤵
  PID:14696
- C:\Windows\System\gLdcozp.exe
  C:\Windows\System\gLdcozp.exe
  2⤵
  PID:15264
- C:\Windows\System\CbRbpLx.exe
  C:\Windows\System\CbRbpLx.exe
  2⤵
  PID:15312
- C:\Windows\System\NRlaNlK.exe
  C:\Windows\System\NRlaNlK.exe
  2⤵
  PID:15368
- C:\Windows\System\iRegoJp.exe
  C:\Windows\System\iRegoJp.exe
  2⤵
  PID:15388
- C:\Windows\System\ClcdKcW.exe
  C:\Windows\System\ClcdKcW.exe
  2⤵
  PID:15404
- C:\Windows\System\wrsgKhG.exe
  C:\Windows\System\wrsgKhG.exe
  2⤵
  PID:15424
- C:\Windows\System\AeSxAyX.exe
  C:\Windows\System\AeSxAyX.exe
  2⤵
  PID:15440
- C:\Windows\System\htagIlw.exe
  C:\Windows\System\htagIlw.exe
  2⤵
  PID:15456
- C:\Windows\System\qnGmZCY.exe
  C:\Windows\System\qnGmZCY.exe
  2⤵
  PID:15472
- C:\Windows\System\cycuNTh.exe
  C:\Windows\System\cycuNTh.exe
  2⤵
  PID:15492
- C:\Windows\System\nUKxeSh.exe
  C:\Windows\System\nUKxeSh.exe
  2⤵
  PID:15512
- C:\Windows\System\BmBgdfD.exe
  C:\Windows\System\BmBgdfD.exe
  2⤵
  PID:15528
- C:\Windows\System\Wiezpzp.exe
  C:\Windows\System\Wiezpzp.exe
  2⤵
  PID:15548
- C:\Windows\System\ooGLPGs.exe
  C:\Windows\System\ooGLPGs.exe
  2⤵
  PID:15564
- C:\Windows\System\aAAmVtS.exe
  C:\Windows\System\aAAmVtS.exe
  2⤵
  PID:15580
- C:\Windows\System\EuIBPcF.exe
  C:\Windows\System\EuIBPcF.exe
  2⤵
  PID:15608
- C:\Windows\System\dhhgBFP.exe
  C:\Windows\System\dhhgBFP.exe
  2⤵
  PID:15640
- C:\Windows\System\qmkGDEx.exe
  C:\Windows\System\qmkGDEx.exe
  2⤵
  PID:15672
- C:\Windows\System\GbyoMmk.exe
  C:\Windows\System\GbyoMmk.exe
  2⤵
  PID:15704
- C:\Windows\System\QtybZSl.exe
  C:\Windows\System\QtybZSl.exe
  2⤵
  PID:15736
- C:\Windows\System\RxbOvNf.exe
  C:\Windows\System\RxbOvNf.exe
  2⤵
  PID:15768
- C:\Windows\System\ChgTLqP.exe
  C:\Windows\System\ChgTLqP.exe
  2⤵
  PID:15784
- C:\Windows\System\gJbuqth.exe
  C:\Windows\System\gJbuqth.exe
  2⤵
  PID:15812
- C:\Windows\System\dzoUwKA.exe
  C:\Windows\System\dzoUwKA.exe
  2⤵
  PID:15828
- C:\Windows\System\CfYMTiM.exe
  C:\Windows\System\CfYMTiM.exe
  2⤵
  PID:15848
- C:\Windows\System\OfyxLAm.exe
  C:\Windows\System\OfyxLAm.exe
  2⤵
  PID:15868
- C:\Windows\System\FKdRgzu.exe
  C:\Windows\System\FKdRgzu.exe
  2⤵
  PID:15888
- C:\Windows\System\qjqEren.exe
  C:\Windows\System\qjqEren.exe
  2⤵
  PID:15912
- C:\Windows\System\zuYBaev.exe
  C:\Windows\System\zuYBaev.exe
  2⤵
  PID:15948
- C:\Windows\System\XgvKEDJ.exe
  C:\Windows\System\XgvKEDJ.exe
  2⤵
  PID:15980
- C:\Windows\System\nnbvXHw.exe
  C:\Windows\System\nnbvXHw.exe
  2⤵
  PID:16000
- C:\Windows\System\wwbgOhL.exe
  C:\Windows\System\wwbgOhL.exe
  2⤵
  PID:16020
- C:\Windows\System\GIUutjf.exe
  C:\Windows\System\GIUutjf.exe
  2⤵
  PID:16044
- C:\Windows\System\vFUPVYm.exe
  C:\Windows\System\vFUPVYm.exe
  2⤵
  PID:16080
- C:\Windows\System\YhlFtIM.exe
  C:\Windows\System\YhlFtIM.exe
  2⤵
  PID:16100
- C:\Windows\System\iLkbgSr.exe
  C:\Windows\System\iLkbgSr.exe
  2⤵
  PID:16124
- C:\Windows\System\oUgaNRP.exe
  C:\Windows\System\oUgaNRP.exe
  2⤵
  PID:16140
- C:\Windows\System\soNcDWg.exe
  C:\Windows\System\soNcDWg.exe
  2⤵
  PID:16164
- C:\Windows\System\HTBljoQ.exe
  C:\Windows\System\HTBljoQ.exe
  2⤵
  PID:16184
- C:\Windows\System\XVJLtfO.exe
  C:\Windows\System\XVJLtfO.exe
  2⤵
  PID:16200
- C:\Windows\System\BNGjYBY.exe
  C:\Windows\System\BNGjYBY.exe
  2⤵
  PID:16228
- C:\Windows\System\dIBmjKK.exe
  C:\Windows\System\dIBmjKK.exe
  2⤵
  PID:16260
- C:\Windows\System\ICrCQON.exe
  C:\Windows\System\ICrCQON.exe
  2⤵
  PID:16280
- C:\Windows\System\oXbahye.exe
  C:\Windows\System\oXbahye.exe
  2⤵
  PID:16308
- C:\Windows\System\gOvxYLe.exe
  C:\Windows\System\gOvxYLe.exe
  2⤵
  PID:16324
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16324 -s 248
    3⤵
    PID:16708
- C:\Windows\System\DkPTHpX.exe
  C:\Windows\System\DkPTHpX.exe
  2⤵
  PID:16344
- C:\Windows\System\jTfVUmS.exe
  C:\Windows\System\jTfVUmS.exe
  2⤵
  PID:16368
- C:\Windows\System\SxZLngJ.exe
  C:\Windows\System\SxZLngJ.exe
  2⤵
  PID:13924
- C:\Windows\System\OjjzSlh.exe
  C:\Windows\System\OjjzSlh.exe
  2⤵
  PID:11360
- C:\Windows\System\GvcKGIY.exe
  C:\Windows\System\GvcKGIY.exe
  2⤵
  PID:14840
- C:\Windows\System\IGFQDrY.exe
  C:\Windows\System\IGFQDrY.exe
  2⤵
  PID:12684
- C:\Windows\System\Dvuusxw.exe
  C:\Windows\System\Dvuusxw.exe
  2⤵
  PID:15148
- C:\Windows\System\FMwyeVr.exe
  C:\Windows\System\FMwyeVr.exe
  2⤵
  PID:8736
- C:\Windows\System\QnzxXzh.exe
  C:\Windows\System\QnzxXzh.exe
  2⤵
  PID:13552
- C:\Windows\System\DEMHJkW.exe
  C:\Windows\System\DEMHJkW.exe
  2⤵
  PID:808
- C:\Windows\System\CofXbJp.exe
  C:\Windows\System\CofXbJp.exe
  2⤵
  PID:14576
- C:\Windows\System\WtDDmNq.exe
  C:\Windows\System\WtDDmNq.exe
  2⤵
  PID:16400
- C:\Windows\System\VPDTYRb.exe
  C:\Windows\System\VPDTYRb.exe
  2⤵
  PID:16424
- C:\Windows\System\JSFNCNU.exe
  C:\Windows\System\JSFNCNU.exe
  2⤵
  PID:16444
- C:\Windows\System\vViImpX.exe
  C:\Windows\System\vViImpX.exe
  2⤵
  PID:16472
- C:\Windows\System\sopoviT.exe
  C:\Windows\System\sopoviT.exe
  2⤵
  PID:16504
- C:\Windows\System\jRNNOWe.exe
  C:\Windows\System\jRNNOWe.exe
  2⤵
  PID:16520
- C:\Windows\System\zoaIaGs.exe
  C:\Windows\System\zoaIaGs.exe
  2⤵
  PID:16544
- C:\Windows\System\OoxCVxG.exe
  C:\Windows\System\OoxCVxG.exe
  2⤵
  PID:16560
- C:\Windows\System\weIizJl.exe
  C:\Windows\System\weIizJl.exe
  2⤵
  PID:16596
- C:\Windows\System\yzNzksJ.exe
  C:\Windows\System\yzNzksJ.exe
  2⤵
  PID:16612
- C:\Windows\System\qbzxAdu.exe
  C:\Windows\System\qbzxAdu.exe
  2⤵
  PID:16628
- C:\Windows\System\rTGwaHa.exe
  C:\Windows\System\rTGwaHa.exe
  2⤵
  PID:16664
- C:\Windows\System\eCAsuvl.exe
  C:\Windows\System\eCAsuvl.exe
  2⤵
  PID:17248
- C:\Windows\System\qzbdOTP.exe
  C:\Windows\System\qzbdOTP.exe
  2⤵
  PID:17264
- C:\Windows\System\UBhPZRA.exe
  C:\Windows\System\UBhPZRA.exe
  2⤵
  PID:17284
- C:\Windows\System\pSrGKGE.exe
  C:\Windows\System\pSrGKGE.exe
  2⤵
  PID:17324
- C:\Windows\System\HNsyTqC.exe
  C:\Windows\System\HNsyTqC.exe
  2⤵
  PID:17340
- C:\Windows\System\pgEmteL.exe
  C:\Windows\System\pgEmteL.exe
  2⤵
  PID:17356
- C:\Windows\System\asXqKmN.exe
  C:\Windows\System\asXqKmN.exe
  2⤵
  PID:17372
- C:\Windows\System\TQAbFEx.exe
  C:\Windows\System\TQAbFEx.exe
  2⤵
  PID:17388
- C:\Windows\System\WnucmnT.exe
  C:\Windows\System\WnucmnT.exe
  2⤵
  PID:17404
- C:\Windows\System\pmNRPWw.exe
  C:\Windows\System\pmNRPWw.exe
  2⤵
  PID:13616
- C:\Windows\System\rnJkfTW.exe
  C:\Windows\System\rnJkfTW.exe
  2⤵
  PID:14672
- C:\Windows\System\fIfnBiX.exe
  C:\Windows\System\fIfnBiX.exe
  2⤵
  PID:11700

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:13924

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:17356

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AcWlSRf.exe

Filesize
1.1MB

MD5
3d7dd7d0d4701469977bc0f081cdb10a

SHA1
75b6a4b26ffc2a6eb7520d54c61a8ce66f0ba63b

SHA256
557216b717dde0abefb2182a2affe7f30a9b1a7b0d68bdf7451df40d33a724cb

SHA512
69b31085ee8fef3c6d8226f2bb282f0366608c6d29a2469bc2d8210748e11cea21f95744814c8fd7488f8de4d814016e43a83501bcf7a87b02e9075b69937725

Download Submit
C:\Windows\System\DvtpmHw.exe

Filesize
1.1MB

MD5
60b3451fad47c3de190938a49b88e9e0

SHA1
172592c4a968137ad15c5416a86d9bc7f3999e5d

SHA256
7287b369b1077aee1582c04a418bed2050bbc84e14084e076926c192891ac0a8

SHA512
d1f0fe3daff14b07cbfe3b8401e4bd595d34fc2b65d49a153ddc520adff16abb05391c77201926fa228490fee2fae10ddd31b16aff52673ced431fc1e2638f7c

Download Submit
C:\Windows\System\HraHniR.exe

Filesize
1.1MB

MD5
d32f45de5b427a13b4af39be0f7c62cd

SHA1
a06c93b321ce8c14196c61f1b278c98e9bc01474

SHA256
455d02ef62533601333d69dde8af6ecce9f06832a995ff648bbe9f3d49dafaa5

SHA512
891160928c9ac9b2e3607555f279d014f6a78a2fce532b55d8fb217f9698e886f2921fd7dae0fe1e781d727cf814397d5919cf9fc4095274f386ea52bd692a12

Download Submit
C:\Windows\System\JSObLfG.exe

Filesize
1.1MB

MD5
8e2c584803f1f18b156dd420b53a2516

SHA1
249dd8d0690efc092e548978a4b465d5231ffe3a

SHA256
830825334ade37548d27cff9c1918b2d2e5973b274b311532da90b2bc9691681

SHA512
07871eff510684eab22a9b2b1aa3c78bbc7d3f84cecb793d1aa48b1a18c88fd7112e40718d00963a2bdfc0b76690ae1865f2aeca0ccd4a88f277d88dd81069bc

Download Submit
C:\Windows\System\NGVavOg.exe

Filesize
1.1MB

MD5
e968417856a289033866e4d8fd1e9820

SHA1
c4066cf8485c4bf660bfd2e5ecb5676b3fb2055e

SHA256
26e6cf6bde9992f37893164445d64fab907bd1d83272106ee47e720222c9621b

SHA512
97a630b4db8d194350a71e8011c748a27806d5df1f395b11526c615dd84e8408bfe559a2d312fc693946719442308327ff936db3fe70d3e7e113da292aaf9e6c

Download Submit
C:\Windows\System\NZKyGJu.exe

Filesize
1.1MB

MD5
19b8354409d6e1e900529126cdd0245b

SHA1
7ee6511e9e216511568998899abc2452ea8675f2

SHA256
4c32fcbed37a856cfbbe1978bd73157322ebf99051db46c7fb8532f6e4f291bd

SHA512
15a872deda4c13c3615e2851072f75295079f089e90938b87d022e1d2018c35ce4bb8dac29e2e6854d08c59884e5ebc37a2989cbb498bc50f85a326e7f3282cb

Download Submit
C:\Windows\System\PNICJOF.exe

Filesize
1.1MB

MD5
600c24ed439990de433ea20065365792

SHA1
c70297d2b3b14bf754c38a3add9cb2bcb97960cb

SHA256
33426772d6a56f353fdccc1cf922f968fb2af45ce455c9609b6a5a23ff24f4ae

SHA512
c7de9acb19f5367de7773de5a4204b4d235b9a9dedc29aa876c79ff1c2c5bc2fa144f5f27af9dd3981615f2e4d27041b615b1b1c14e081af4df93ed292ebd2ad

Download Submit
C:\Windows\System\PRwRaFy.exe

Filesize
1.1MB

MD5
725aa9e4eaa6a66b90b74da8e6481da8

SHA1
5eec7a204868ee19e100feaa49b8f80c5ff0cc99

SHA256
1258101a481179c0339f1eedf29ac17903fe3f05b45a66851115f455a9b5ace1

SHA512
507d0a09a4fba747ae9e4633e8f8f16c0ecfbe889e6b529c8ba561382f7d9df3706cd84ff3e41c9d80c4af5d2f1635674f6a9a609da1fa8e4aa8909b08cf4d9d

Download Submit
C:\Windows\System\PzBNKJo.exe

Filesize
1.1MB

MD5
31ef7a3e2ce26e9613da8519d570d1be

SHA1
1bd1aa0c985d4521e9602634fbf6fa3889f1f408

SHA256
a7c7c1871bb2d1835d99809fbd752dd0ac79a0b382748aa40150eea06eaf80a5

SHA512
d951210a059d8672f0b5f4eb5ff03adcd22994c0440afb64ffcd542902c49a5688d4bc1905be959ae29bff35e5d1be7e282b62ea796418cc352582570ee183d9

Download Submit
C:\Windows\System\RGWnZpG.exe

Filesize
1.1MB

MD5
be52f4c8c8ad3fc3fa708fb4390f0d3d

SHA1
6abd9880faa0a8e1833d8e6454e3520be6d83814

SHA256
f9102a091ef05d80c782bf755bbdce8d1a5c79fa370522f045efd72c79e21e7d

SHA512
cde20d2b4bfa5243dc4cd8946d69dea7b9e580144df8dd9168c2c916dd6c59207fd24c29f6baab4e59863353d6be4054245ee981b41513aebd1a1d840dc215c7

Download Submit
C:\Windows\System\RrjJwCh.exe

Filesize
1.1MB

MD5
86d652a0df348a2bb8a622a5f0898802

SHA1
18c8d85e218f3c7732d9555088040ee847f8bc30

SHA256
258c9da2fd901320d71602b0af18289db21ebf7a8dd3615b7f9fc50b18ba5d5c

SHA512
77da0bc2b5c172cd042248df8bd361f8eb1a296656fea843eca93c7ab0e500d45d0274270ec8d4d5b13a83e1e18a5ebc7ab729e247d2b067d61952e007b45e69

Download Submit
C:\Windows\System\UfBOiHC.exe

Filesize
1.1MB

MD5
3eeda4163b2f08d09204462bcc297819

SHA1
0f87f21708b21dced4f0a8acb8ca3f3808bf5ef6

SHA256
41e3cfb9980141ac0951fb0e3298b65d32fc64bb2ae2beeb9117a8dfe7a2879a

SHA512
09da06738554bcf2b18446ce4e6d516e6c3e2c784d931b90939188f0fd80f05fb1d752a25eb60dce3499df788f407ba35bed2e30890d34ebe2d10b150ff945ec

Download Submit
C:\Windows\System\WKfBnUs.exe

Filesize
1.1MB

MD5
ee9a1d6015988fd03d4fed919687795f

SHA1
e11bee4ebb1625b63adb915e43b1714b9d522be8

SHA256
1bdf290f398f9c86d7bbdcebd438ae5b07f0f36c02f805c8b76529df3d693b67

SHA512
acfd08a13c33ad3c578a160db9a3a08b8d53e1b80755f1183bd8339d62caefdeef89e854275b0f2cd8ca4f312a1e8c5d3eb0a182cd13580c7ed7a7a98cb7e85c

Download Submit
C:\Windows\System\WcTSwcl.exe

Filesize
1.1MB

MD5
5c2eaf75521f0090f2e3092fded2a4ad

SHA1
70faf2bc05ba7551e6e17601555d2d5c2d8329e4

SHA256
ec56666e7b23c11fbe3c10ce9b962861b8648782de1a65831c9a720a1ae5f480

SHA512
ca3b253dc9f64d7d38c6db359eae200eeed34e07b1b04a4e24ae048a1bc1636569ba53e1f7472ace6d1db100135bc9d7fccd0c6bffba04bd87d64b411e7fda73

Download Submit
C:\Windows\System\YGMsunK.exe

Filesize
1.1MB

MD5
5c2732448ba607a5f386468805212579

SHA1
d456b9d04afef974fcb9a3b8430cf6843cb8fb76

SHA256
4452189db17cf37e3b9fc404efd121a314961ff53e7f89f5d764ca2065495013

SHA512
6e65335ec010d43b831fd31294efbf58805fe091cacbc1777968ce149bcd31952f9cb9517991d7038458a6a8dcf9a70dd5e9c055fff12532079405c09df038c1

Download Submit
C:\Windows\System\YjLIFZg.exe

Filesize
1.1MB

MD5
f294edda1ea939016b64c428593dae6a

SHA1
0b3e0d6643c7d0555fbf3150e1ca8d1584d8e4e3

SHA256
fe2222ec1ef425a8ddf7e6dce5be124cd5ebbf8c73f584f1abeda2953593baf7

SHA512
19d3ef60e932dae3d22f6c4dc8ec9ee982cee5fbebfb6d15b0eea09b378235054db44445ba6b7b818507676f40eec1a16325e29ffce8152a26079027643dc7dc

Download Submit
C:\Windows\System\ZFPEElk.exe

Filesize
1.1MB

MD5
78e111a6b3c4dc51fee25a61c904d7c6

SHA1
b6f00565689f512649793d5a8f38f9523781c420

SHA256
e41a99d27d0f599ad186d7209526c0eee70979057ebf66f7f5695bc912252d78

SHA512
e6d08ab595fd16649fa8270520ee247a7714b438e0f212b62f65197a1e752fc7796ae5ef5954c986967c4f17181c2deaec848c892ac3c6e0f5149465e93d55df

Download Submit
C:\Windows\System\adSlvjo.exe

Filesize
1.1MB

MD5
fd8fcefb95a28902191e59dfce2b1e94

SHA1
219e06cfb104922c9cf2a2bf4684bd77ab2a3c30

SHA256
1605823c7363fa01482a98e65e60916274d4cab7a859cb15584b015ee03e1172

SHA512
3901382b6d1583a92d6fcc45848fedced43f23777c2e9ad7ada24dae88d93f42bc4194c07ab620dd0f773e431e66ed40ddc654b91737974c03f2598ef44cca04

Download Submit
C:\Windows\System\dAiyBKz.exe

Filesize
1.1MB

MD5
7647fc863dbf63a50300f966e9b341b4

SHA1
858428211403dccd939e6fb6e475ba5795a6c3df

SHA256
93ee75037aeb0a95936777750cced2f20d1d973038743d96cba5ef80ce54fa16

SHA512
7048c5bc850188b1b78a82e369d3fff3249ed92910ddf2672bf819df2998e68235980ce116c4dcd58845e7e41746e188dbded8415c885f2f464546b31dd37650

Download Submit
C:\Windows\System\eIoiAzN.exe

Filesize
1.1MB

MD5
a136c2224e334f154c0047dec8be3975

SHA1
48eb1620c0d167d2fb43a6534404c400234e6f3e

SHA256
110fe528e0ae01ff8a20f77186a31a2f56b161e367055ec6130bfd546c03ee54

SHA512
f0386663eb3a76feaf23ae43b90ec3b80cae885682824ef7aeb68a3113b4bf6a9b560fe9f37cb4ed300ff4f18e52e845aacdb1faeee746dd35cfb4307d5f76ec

Download Submit
C:\Windows\System\eTJPCpm.exe

Filesize
1.1MB

MD5
38b3ab31db8ffa0f965a44a776d90686

SHA1
07ef1b1af89aba4955acfca8d5c3606b38daf2d9

SHA256
7f0d4c8a7ad4196fb40f10ae3f61731ffcbbb49c1fec34d5aee1c7a838655b80

SHA512
890c1e701efe999622d75bc5a7f470604b2e4c7719766062aa04405f94221778d446fb9b13a9cc06f6df0a0dcc9b2161ecb46b44e542d631c4b0ffa14746b679

Download Submit
C:\Windows\System\fqvUXLF.exe

Filesize
1.1MB

MD5
c6753c3ecf9c2b718b762f473a8aa03a

SHA1
8a27531d9b21499f4e63d8116fe7755c4d23cf61

SHA256
1100b006f6164d96af8492ffc4cf32deb6c452705ffe262edd09290ad17225da

SHA512
6d92a9721e6f3efdcfc0cae3237bdc18a1b4703983a9e8dd83e035e83b63c13e68b044b192197bdce8ce7d329acfe97802095aa6b32eaa062c18af3c8665e9ee

Download Submit
C:\Windows\System\gLllndI.exe

Filesize
1.1MB

MD5
56b0d980c2d4e98deb13e879ed64ced3

SHA1
7d1aa424af134a0cbac33881e86196b21bc9e92d

SHA256
eb8030990f0f32330c1c2962d5f43fc179fc89502fd98db7a6c2a1ad659d7abe

SHA512
5db6c8dac20ebaed833c0ce48d776ae92c77741aba5bab58e5dec8cb214dcdb164291ec6a1019b3d2562b9a132392609216bc74003f8a3196f400c233c6ea89a

Download Submit
C:\Windows\System\hsRFFCb.exe

Filesize
1.1MB

MD5
0e324d850a775d4bf2c199c9ed0fa72b

SHA1
f5e51d8cabcd8c87435900e396511b5005e5f7dc

SHA256
798b467d74b0005c01102114ec1235ff3e4de65b67afe6f10c2270487c59bfe2

SHA512
6debe61c1210f05bdddcc47bbf087b6702f7d00e29a1a45328f8b8d61a8945b065c70e8e13a21bc0a81faca69b916be7314c273e563db257230853218c0b8067

Download Submit
C:\Windows\System\maMwiYC.exe

Filesize
1.1MB

MD5
50b942aa2836469a95ccf1aaa779968f

SHA1
a3744fc6b768d3480f7e89dc273e37f091a92c32

SHA256
f8627af6343685f08bfd68a0a75ec0a53bc12798f93769008a5fcacf5966ad05

SHA512
79f922455688f582c90b751f951c1174206e1f7a7c8ccd9748b8052127a41ad9f74f8ef5202ff2deff8fc3968d8eb2e157f1dd6e62ba897b2f67dbd75d0e03e1

Download Submit
C:\Windows\System\piIuXom.exe

Filesize
1.1MB

MD5
ba838b7149f6f17357753a17c9d1aa3a

SHA1
34f38798b93411c55f2ae9f390e889349d67cc8e

SHA256
3f5f516a69fec0a2053604c702e1ff04d3c695ad2923a47f204b015162b1dad3

SHA512
0d1284c871b0e59958b4bd9f7e60a25bdf21debd339aa65b25969c3e1c7eb97db45b6ce3599b077f680dcd4f78639540d34a134463326a8af4abd240376c47bf

Download Submit
C:\Windows\System\qKZnhfp.exe

Filesize
1.1MB

MD5
4fe4e5568f477fbe695200e743df16c7

SHA1
47db3bbaaf5dc4e3e89267f782c90e7408561da2

SHA256
af7f40370038d25526e83d969a19d540fc7504e2d809f970a08c2ece6c84ba59

SHA512
9e92f1a68aad6d7219871e59f1901d99511d721a90193283661502aa485b8bba679b32de6ad43f19a202baf29c8154ec198eb2a76cec6036553227336ce91a89

Download Submit
C:\Windows\System\qUNMrhJ.exe

Filesize
1.1MB

MD5
578c6d9f990f5880ccb13b1243132684

SHA1
6e41f7be9bf782b528bb9994b3c04878cb7df399

SHA256
cc1cd1ea07673b82718dec21a758af5d40cc1378de5d3ac13afee95eb7b0e4f0

SHA512
fce6c556ed4139c5585ad3519cb8f246071ea1adedf6ea217ae18c635c9065ebfd47aefb2c9c219304a996f3f3cc10347477f6d7ae45451a157f752343473c37

Download Submit
C:\Windows\System\qgvenQd.exe

Filesize
1.1MB

MD5
a2699d38fff779803ba986f736b145b4

SHA1
b2ac010658b49f7ac8abc5a8be29be4a3b3d5c13

SHA256
3a6dc933ed7e87eff66c55420d4c9e1508695c40c57ac569933720aaa12e6312

SHA512
6f3f0c501021708d54bf371942329b4667cb31a375628787e0495f6f7a189a1d62762b6629d2aec58a419bf32029f8461731520f7db31e331a9761bfd7e43d13

Download Submit
C:\Windows\System\qlYBcxF.exe

Filesize
1.1MB

MD5
a41f5a9d19e163924f20f6189834c0b6

SHA1
f6fa0a2bca55b5af8ddbf2e00067ccf990f9a1f3

SHA256
48bb6c9feeb5839d276667ed4f6dd90ccecb7b0ca6d3057c7e51cefc324cf631

SHA512
0504259e97d80bfd9c3866cc3197e81ac0407fc896a5b00cc6b516670b944b1a5cfb122d256b8a3a483cb1a82bb852e731bacea4eabda73a7ae01d511c7acb6d

Download Submit
C:\Windows\System\sydZVJT.exe

Filesize
1.1MB

MD5
e51151d89692c0ba6ed2c420a0dbfc56

SHA1
83aba487652dcb4c2a578e59eac00ff016220141

SHA256
80c7f6bdea30e56872e599eb854c1ac1a8e389be6ad948fbc5328302317f4229

SHA512
d7d090cd6182e1e308d4b9122904ff7f2a82918b48eb194c45d26ebec9923070555ec5a5e1debf1126292bf2fb4f6c1d952bc933f0773273f8192418bc4bd742

Download Submit
C:\Windows\System\tZIdiyf.exe

Filesize
1.1MB

MD5
2b015ca37ca7eaf51b77af63d6367f82

SHA1
eaa17645937baf99c16ba6852284815a4d1574e4

SHA256
e5ca5656fa666e6bc6131dfb82c4350ca777edd7959e0236a0eae7fd21ea5a12

SHA512
0afbea106dabef96b60677f954d8fdec9a89c58de8102f2016a7c3333b4a0c0b25a6be64db366c7332d0cc6d959e0d6d92434008a4daa0a49fe1c699de63d708

Download Submit
C:\Windows\System\weIWMrs.exe

Filesize
1.1MB

MD5
7af8e2295d5be48180cfc0c8db0eb57a

SHA1
4ae50c43cdad779051ed6fe17a901963c45e5eaa

SHA256
78a41feb83e20c778c49138f7c77243e1409e91edb7b3d9360fe62874a25b638

SHA512
0bf235873f43e27e629a06a34c698a6fc492b5cc6c19d98c78c7f2a98c38e5d041a3d96e29a244fe7426837160fc260671964b123904ef0e44c6bdef77b73646

Download Submit
C:\Windows\System\xEdfnoU.exe

Filesize
1.1MB

MD5
299766e1b370c387ca0a1bebe26270e6

SHA1
51410992d21429268f54705089c6a0b581cfa444

SHA256
b7cb02671fe51217e90f1e12cfb59b79b852326468b96633668554b8d86f2e5a

SHA512
f4504791fabb581d5702787f0f9bfe616c92fb4f29cc1b545d82437c1353523a0d289839f03a5156b524befdd7d7b42c970e1f59a1116fcba08e1993d7b7ec13

Download Submit
memory/1984-0-0x000001E2D8CA0000-0x000001E2D8CB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads