xmrig | 81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2

Analysis

max time kernel
149s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 01:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
Size

1.1MB
MD5

a21dc26d5a297d60f5f40a3c32dcf6eb
SHA1

e69617b797cb42963ac31f4cf53945114a33df71
SHA256

81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2
SHA512

3cd9a5a3238f9b3200f5e00f37069b4055289f504d5af8d3c253798e95525abd87a3cf870b8635d4bd208e24a4e170af900fe2676cf590029c8597798e3ee361
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7rLoO6:GezaTF8FcNkNdfE0pZ9ozttwIRakG/g

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c8f-6.dat	xmrig
behavioral2/files/0x0008000000023c8b-9.dat	xmrig
behavioral2/files/0x0007000000023c91-23.dat	xmrig
behavioral2/files/0x0007000000023c90-25.dat	xmrig
behavioral2/files/0x000c000000023b96-7.dat	xmrig
behavioral2/files/0x0007000000023c92-28.dat	xmrig
behavioral2/files/0x0007000000023c93-33.dat	xmrig
behavioral2/files/0x0007000000023c94-37.dat	xmrig
behavioral2/files/0x0007000000023c96-51.dat	xmrig
behavioral2/files/0x0007000000023c97-55.dat	xmrig
behavioral2/files/0x0008000000023c8c-58.dat	xmrig
behavioral2/files/0x0007000000023c99-70.dat	xmrig
behavioral2/files/0x0007000000023ca0-100.dat	xmrig
behavioral2/files/0x0007000000023cab-155.dat	xmrig
behavioral2/files/0x0007000000023ca4-175.dat	xmrig
behavioral2/files/0x0007000000023ca8-171.dat	xmrig
behavioral2/files/0x0007000000023cae-170.dat	xmrig
behavioral2/files/0x0007000000023caf-169.dat	xmrig
behavioral2/files/0x0007000000023ca7-165.dat	xmrig
behavioral2/files/0x0007000000023ca2-164.dat	xmrig
behavioral2/files/0x0007000000023cad-161.dat	xmrig
behavioral2/files/0x0007000000023cac-160.dat	xmrig
behavioral2/files/0x0007000000023ca3-140.dat	xmrig
behavioral2/files/0x0007000000023c9f-134.dat	xmrig
behavioral2/files/0x0007000000023ca6-129.dat	xmrig
behavioral2/files/0x0007000000023ca1-124.dat	xmrig
behavioral2/files/0x0007000000023ca5-123.dat	xmrig
behavioral2/files/0x0007000000023caa-154.dat	xmrig
behavioral2/files/0x0007000000023ca9-150.dat	xmrig
behavioral2/files/0x0007000000023c9c-111.dat	xmrig
behavioral2/files/0x0007000000023c9d-107.dat	xmrig
behavioral2/files/0x0007000000023c9a-91.dat	xmrig
behavioral2/files/0x0007000000023c9b-84.dat	xmrig
behavioral2/files/0x0007000000023c9e-95.dat	xmrig
behavioral2/files/0x0007000000023c98-74.dat	xmrig
behavioral2/files/0x0007000000023c95-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3272	WXptJWG.exe
4248	EdibGYm.exe
3112	lOGYmHB.exe
528	lAMFqNS.exe
4896	yKQQuZA.exe
800	cxNJjHv.exe
3064	eghXCAg.exe
1620	jHOAlat.exe
1248	EezZNid.exe
1688	BKjFUrv.exe
1936	xxBQdkE.exe
224	AiuDclS.exe
2840	udmfXXo.exe
2944	wRdQeJZ.exe
112	pctucCA.exe
1616	seipffU.exe
1552	TdHKiOX.exe
4404	sLGRmbt.exe
2664	OLpikAY.exe
396	CCXJmcw.exe
4772	lvPdeTe.exe
3428	SvFvXQr.exe
4288	yqUqQoD.exe
2852	ofdmEYH.exe
2744	cNmkAgf.exe
2844	eWlsthg.exe
3656	eaRNAwY.exe
4000	IaYOMoN.exe
852	XoonnQG.exe
932	GoJWsoc.exe
1448	WfFLiDB.exe
3244	ZmAmUot.exe
2716	zdNPRiq.exe
3480	lFQzpuF.exe
4484	JMJGoqN.exe
4464	NRKMrDj.exe
4228	LZIVMwD.exe
4384	zilnwSc.exe
428	aALvCew.exe
2124	ThIpzqc.exe
3496	dZDiLsb.exe
1012	ggcSdiN.exe
1480	MYcwRWB.exe
1152	XEEGNze.exe
4276	sswnEwG.exe
3608	RjnNSNl.exe
1208	XslnQZx.exe
5072	NrnkpjT.exe
4964	UUQHUAO.exe
760	EgOrqwT.exe
3336	GEEYknq.exe
2972	QVPgjhh.exe
3732	rsjfYRV.exe
4008	HRuULJu.exe
1312	pMyVfFQ.exe
1564	ngNBkjN.exe
4292	CEwaRug.exe
4436	pozWcpc.exe
4432	lWquHQs.exe
2896	xjwaFXH.exe
1952	QIgCnha.exe
3544	jUnGmeB.exe
3688	mYLUqAH.exe
2908	zQtQJjr.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vEphYpe.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\uyOhIGF.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\YRALJpo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\nDuDyuk.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\rgyEInP.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GSNMzYb.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\kQhFcWt.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\BUcFUTZ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\zepDHPx.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\zciOYEt.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\zteUpIK.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\QoSKvKi.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\LBeNTwI.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\SsPTdVT.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lrWNxdG.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ngVMeNR.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\udmfXXo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\Yvaovmo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\DOdsPEC.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\TaKGrOy.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GheInxs.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GWTEStf.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ezYbJnz.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\rFgwngP.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\bAWQoRL.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\zilnwSc.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\yQIPAmz.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\OMWxxYn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\zWgAIck.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\XIFARoU.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\oDrTYNv.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\cjXORfO.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\uFcxjvr.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\vkkigEn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\KIAfDqn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\yDAeDRO.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\LUWYTjQ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\GzNVorC.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\xoKgWEM.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\lbsvLwV.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\SNMbdPg.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\SLbcwHr.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\AJbxNje.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\HzDLeNU.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ErwYyLb.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ZBNXhla.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\jHOAlat.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\fwvWPNV.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\yLdzHZo.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\oQFTIOZ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\MWDhmnS.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\FYQnvxG.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\fdugotm.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\yVZMMiJ.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\bCCdGCn.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\kQUVHfP.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\yKQQuZA.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\jnGYuhm.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\xIAkqcd.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\hkbymGq.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\ZPMVtxv.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\arSREkR.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\gBjAgPL.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
File created	C:\Windows\System\DwyKkxg.exe	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3908 wrote to memory of 3272	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	84
PID 3908 wrote to memory of 3272	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	84
PID 3908 wrote to memory of 4248	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	85
PID 3908 wrote to memory of 4248	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	85
PID 3908 wrote to memory of 3112	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	86
PID 3908 wrote to memory of 3112	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	86
PID 3908 wrote to memory of 528	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	87
PID 3908 wrote to memory of 528	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	87
PID 3908 wrote to memory of 4896	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	88
PID 3908 wrote to memory of 4896	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	88
PID 3908 wrote to memory of 800	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	89
PID 3908 wrote to memory of 800	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	89
PID 3908 wrote to memory of 3064	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	90
PID 3908 wrote to memory of 3064	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	90
PID 3908 wrote to memory of 1620	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	91
PID 3908 wrote to memory of 1620	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	91
PID 3908 wrote to memory of 1248	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	92
PID 3908 wrote to memory of 1248	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	92
PID 3908 wrote to memory of 1688	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	93
PID 3908 wrote to memory of 1688	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	93
PID 3908 wrote to memory of 1936	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	94
PID 3908 wrote to memory of 1936	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	94
PID 3908 wrote to memory of 224	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	95
PID 3908 wrote to memory of 224	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	95
PID 3908 wrote to memory of 2840	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	96
PID 3908 wrote to memory of 2840	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	96
PID 3908 wrote to memory of 2944	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	97
PID 3908 wrote to memory of 2944	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	97
PID 3908 wrote to memory of 112	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	98
PID 3908 wrote to memory of 112	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	98
PID 3908 wrote to memory of 1616	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	99
PID 3908 wrote to memory of 1616	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	99
PID 3908 wrote to memory of 1552	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	100
PID 3908 wrote to memory of 1552	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	100
PID 3908 wrote to memory of 4404	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	101
PID 3908 wrote to memory of 4404	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	101
PID 3908 wrote to memory of 2664	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	102
PID 3908 wrote to memory of 2664	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	102
PID 3908 wrote to memory of 396	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	103
PID 3908 wrote to memory of 396	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	103
PID 3908 wrote to memory of 4772	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	104
PID 3908 wrote to memory of 4772	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	104
PID 3908 wrote to memory of 3428	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	105
PID 3908 wrote to memory of 3428	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	105
PID 3908 wrote to memory of 4288	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	106
PID 3908 wrote to memory of 4288	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	106
PID 3908 wrote to memory of 2852	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	107
PID 3908 wrote to memory of 2852	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	107
PID 3908 wrote to memory of 2744	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	108
PID 3908 wrote to memory of 2744	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	108
PID 3908 wrote to memory of 2844	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	109
PID 3908 wrote to memory of 2844	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	109
PID 3908 wrote to memory of 3656	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	110
PID 3908 wrote to memory of 3656	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	110
PID 3908 wrote to memory of 4000	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	111
PID 3908 wrote to memory of 4000	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	111
PID 3908 wrote to memory of 852	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	112
PID 3908 wrote to memory of 852	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	112
PID 3908 wrote to memory of 932	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	113
PID 3908 wrote to memory of 932	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	113
PID 3908 wrote to memory of 1448	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	114
PID 3908 wrote to memory of 1448	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	114
PID 3908 wrote to memory of 3244	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	115
PID 3908 wrote to memory of 3244	3908	81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe	115

C:\Users\Admin\AppData\Local\Temp\81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe
"C:\Users\Admin\AppData\Local\Temp\81af0514f9ec651c95b0bf5c819194be68c9fafc0358117602251547cd20e8c2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3908
- C:\Windows\System\WXptJWG.exe
  C:\Windows\System\WXptJWG.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\EdibGYm.exe
  C:\Windows\System\EdibGYm.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\lOGYmHB.exe
  C:\Windows\System\lOGYmHB.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\lAMFqNS.exe
  C:\Windows\System\lAMFqNS.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\yKQQuZA.exe
  C:\Windows\System\yKQQuZA.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\cxNJjHv.exe
  C:\Windows\System\cxNJjHv.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\eghXCAg.exe
  C:\Windows\System\eghXCAg.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\jHOAlat.exe
  C:\Windows\System\jHOAlat.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\EezZNid.exe
  C:\Windows\System\EezZNid.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\BKjFUrv.exe
  C:\Windows\System\BKjFUrv.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\xxBQdkE.exe
  C:\Windows\System\xxBQdkE.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\AiuDclS.exe
  C:\Windows\System\AiuDclS.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\udmfXXo.exe
  C:\Windows\System\udmfXXo.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\wRdQeJZ.exe
  C:\Windows\System\wRdQeJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\pctucCA.exe
  C:\Windows\System\pctucCA.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\seipffU.exe
  C:\Windows\System\seipffU.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\TdHKiOX.exe
  C:\Windows\System\TdHKiOX.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\sLGRmbt.exe
  C:\Windows\System\sLGRmbt.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\OLpikAY.exe
  C:\Windows\System\OLpikAY.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\CCXJmcw.exe
  C:\Windows\System\CCXJmcw.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\lvPdeTe.exe
  C:\Windows\System\lvPdeTe.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\SvFvXQr.exe
  C:\Windows\System\SvFvXQr.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\yqUqQoD.exe
  C:\Windows\System\yqUqQoD.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\ofdmEYH.exe
  C:\Windows\System\ofdmEYH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\cNmkAgf.exe
  C:\Windows\System\cNmkAgf.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\eWlsthg.exe
  C:\Windows\System\eWlsthg.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\eaRNAwY.exe
  C:\Windows\System\eaRNAwY.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\IaYOMoN.exe
  C:\Windows\System\IaYOMoN.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\XoonnQG.exe
  C:\Windows\System\XoonnQG.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\GoJWsoc.exe
  C:\Windows\System\GoJWsoc.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\WfFLiDB.exe
  C:\Windows\System\WfFLiDB.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\ZmAmUot.exe
  C:\Windows\System\ZmAmUot.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\zdNPRiq.exe
  C:\Windows\System\zdNPRiq.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\lFQzpuF.exe
  C:\Windows\System\lFQzpuF.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\JMJGoqN.exe
  C:\Windows\System\JMJGoqN.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\NRKMrDj.exe
  C:\Windows\System\NRKMrDj.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\LZIVMwD.exe
  C:\Windows\System\LZIVMwD.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\zilnwSc.exe
  C:\Windows\System\zilnwSc.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\aALvCew.exe
  C:\Windows\System\aALvCew.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\ThIpzqc.exe
  C:\Windows\System\ThIpzqc.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\dZDiLsb.exe
  C:\Windows\System\dZDiLsb.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\ggcSdiN.exe
  C:\Windows\System\ggcSdiN.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\MYcwRWB.exe
  C:\Windows\System\MYcwRWB.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\XEEGNze.exe
  C:\Windows\System\XEEGNze.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\sswnEwG.exe
  C:\Windows\System\sswnEwG.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\RjnNSNl.exe
  C:\Windows\System\RjnNSNl.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\XslnQZx.exe
  C:\Windows\System\XslnQZx.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\NrnkpjT.exe
  C:\Windows\System\NrnkpjT.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\UUQHUAO.exe
  C:\Windows\System\UUQHUAO.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\EgOrqwT.exe
  C:\Windows\System\EgOrqwT.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\GEEYknq.exe
  C:\Windows\System\GEEYknq.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\QVPgjhh.exe
  C:\Windows\System\QVPgjhh.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\rsjfYRV.exe
  C:\Windows\System\rsjfYRV.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\HRuULJu.exe
  C:\Windows\System\HRuULJu.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\pMyVfFQ.exe
  C:\Windows\System\pMyVfFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\ngNBkjN.exe
  C:\Windows\System\ngNBkjN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\CEwaRug.exe
  C:\Windows\System\CEwaRug.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\pozWcpc.exe
  C:\Windows\System\pozWcpc.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\lWquHQs.exe
  C:\Windows\System\lWquHQs.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\xjwaFXH.exe
  C:\Windows\System\xjwaFXH.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\QIgCnha.exe
  C:\Windows\System\QIgCnha.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\jUnGmeB.exe
  C:\Windows\System\jUnGmeB.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\mYLUqAH.exe
  C:\Windows\System\mYLUqAH.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\zQtQJjr.exe
  C:\Windows\System\zQtQJjr.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ydZPoIU.exe
  C:\Windows\System\ydZPoIU.exe
  2⤵
  PID:3928
- C:\Windows\System\SGToQkW.exe
  C:\Windows\System\SGToQkW.exe
  2⤵
  PID:4984
- C:\Windows\System\EoWWCol.exe
  C:\Windows\System\EoWWCol.exe
  2⤵
  PID:4388
- C:\Windows\System\sCARAFS.exe
  C:\Windows\System\sCARAFS.exe
  2⤵
  PID:3860
- C:\Windows\System\DoYtyqX.exe
  C:\Windows\System\DoYtyqX.exe
  2⤵
  PID:2708
- C:\Windows\System\WjFgcZN.exe
  C:\Windows\System\WjFgcZN.exe
  2⤵
  PID:4412
- C:\Windows\System\Auttdhj.exe
  C:\Windows\System\Auttdhj.exe
  2⤵
  PID:2104
- C:\Windows\System\MvJlzDP.exe
  C:\Windows\System\MvJlzDP.exe
  2⤵
  PID:4376
- C:\Windows\System\aPAeJAo.exe
  C:\Windows\System\aPAeJAo.exe
  2⤵
  PID:4360
- C:\Windows\System\QLSdaIN.exe
  C:\Windows\System\QLSdaIN.exe
  2⤵
  PID:4908
- C:\Windows\System\qHtIROH.exe
  C:\Windows\System\qHtIROH.exe
  2⤵
  PID:1636
- C:\Windows\System\nPtiVSZ.exe
  C:\Windows\System\nPtiVSZ.exe
  2⤵
  PID:3156
- C:\Windows\System\JHgZmNB.exe
  C:\Windows\System\JHgZmNB.exe
  2⤵
  PID:2416
- C:\Windows\System\TFiaPPA.exe
  C:\Windows\System\TFiaPPA.exe
  2⤵
  PID:3032
- C:\Windows\System\zUsOHeM.exe
  C:\Windows\System\zUsOHeM.exe
  2⤵
  PID:5056
- C:\Windows\System\eBaeIXx.exe
  C:\Windows\System\eBaeIXx.exe
  2⤵
  PID:1116
- C:\Windows\System\urMcJCj.exe
  C:\Windows\System\urMcJCj.exe
  2⤵
  PID:1040
- C:\Windows\System\LlxYWCU.exe
  C:\Windows\System\LlxYWCU.exe
  2⤵
  PID:2268
- C:\Windows\System\LBeNTwI.exe
  C:\Windows\System\LBeNTwI.exe
  2⤵
  PID:4308
- C:\Windows\System\PBejXcg.exe
  C:\Windows\System\PBejXcg.exe
  2⤵
  PID:2136
- C:\Windows\System\NXkPKTm.exe
  C:\Windows\System\NXkPKTm.exe
  2⤵
  PID:3180
- C:\Windows\System\EEaKAtb.exe
  C:\Windows\System\EEaKAtb.exe
  2⤵
  PID:3380
- C:\Windows\System\dxaRqce.exe
  C:\Windows\System\dxaRqce.exe
  2⤵
  PID:2024
- C:\Windows\System\tSuyYOw.exe
  C:\Windows\System\tSuyYOw.exe
  2⤵
  PID:4332
- C:\Windows\System\DEBORFN.exe
  C:\Windows\System\DEBORFN.exe
  2⤵
  PID:4344
- C:\Windows\System\LWWryUt.exe
  C:\Windows\System\LWWryUt.exe
  2⤵
  PID:3468
- C:\Windows\System\ZMQtPgb.exe
  C:\Windows\System\ZMQtPgb.exe
  2⤵
  PID:4916
- C:\Windows\System\tglZykT.exe
  C:\Windows\System\tglZykT.exe
  2⤵
  PID:2592
- C:\Windows\System\WjkIUXK.exe
  C:\Windows\System\WjkIUXK.exe
  2⤵
  PID:2996
- C:\Windows\System\rhMQaZi.exe
  C:\Windows\System\rhMQaZi.exe
  2⤵
  PID:4992
- C:\Windows\System\ZfZXuNq.exe
  C:\Windows\System\ZfZXuNq.exe
  2⤵
  PID:4232
- C:\Windows\System\HGOxdoT.exe
  C:\Windows\System\HGOxdoT.exe
  2⤵
  PID:5052
- C:\Windows\System\MQmiSOO.exe
  C:\Windows\System\MQmiSOO.exe
  2⤵
  PID:1648
- C:\Windows\System\XTrmgoA.exe
  C:\Windows\System\XTrmgoA.exe
  2⤵
  PID:532
- C:\Windows\System\yQIPAmz.exe
  C:\Windows\System\yQIPAmz.exe
  2⤵
  PID:4832
- C:\Windows\System\XUzFpVl.exe
  C:\Windows\System\XUzFpVl.exe
  2⤵
  PID:1028
- C:\Windows\System\dbQyeDX.exe
  C:\Windows\System\dbQyeDX.exe
  2⤵
  PID:1932
- C:\Windows\System\XxOcbeU.exe
  C:\Windows\System\XxOcbeU.exe
  2⤵
  PID:1004
- C:\Windows\System\cyCJLnb.exe
  C:\Windows\System\cyCJLnb.exe
  2⤵
  PID:2628
- C:\Windows\System\vAyppyS.exe
  C:\Windows\System\vAyppyS.exe
  2⤵
  PID:4792
- C:\Windows\System\TaKGrOy.exe
  C:\Windows\System\TaKGrOy.exe
  2⤵
  PID:4584
- C:\Windows\System\BZyalsQ.exe
  C:\Windows\System\BZyalsQ.exe
  2⤵
  PID:2888
- C:\Windows\System\ijXdMRB.exe
  C:\Windows\System\ijXdMRB.exe
  2⤵
  PID:2480
- C:\Windows\System\HkJobgp.exe
  C:\Windows\System\HkJobgp.exe
  2⤵
  PID:5136
- C:\Windows\System\JHcgQtm.exe
  C:\Windows\System\JHcgQtm.exe
  2⤵
  PID:5160
- C:\Windows\System\ZHibgro.exe
  C:\Windows\System\ZHibgro.exe
  2⤵
  PID:5184
- C:\Windows\System\JlZBvSq.exe
  C:\Windows\System\JlZBvSq.exe
  2⤵
  PID:5212
- C:\Windows\System\gCouQYx.exe
  C:\Windows\System\gCouQYx.exe
  2⤵
  PID:5236
- C:\Windows\System\CPypPmv.exe
  C:\Windows\System\CPypPmv.exe
  2⤵
  PID:5256
- C:\Windows\System\rpfhHyQ.exe
  C:\Windows\System\rpfhHyQ.exe
  2⤵
  PID:5280
- C:\Windows\System\CQKBkWN.exe
  C:\Windows\System\CQKBkWN.exe
  2⤵
  PID:5300
- C:\Windows\System\wKvLkHn.exe
  C:\Windows\System\wKvLkHn.exe
  2⤵
  PID:5324
- C:\Windows\System\crfJKrF.exe
  C:\Windows\System\crfJKrF.exe
  2⤵
  PID:5352
- C:\Windows\System\XIVYjgE.exe
  C:\Windows\System\XIVYjgE.exe
  2⤵
  PID:5384
- C:\Windows\System\ViDUBtm.exe
  C:\Windows\System\ViDUBtm.exe
  2⤵
  PID:5428
- C:\Windows\System\oMAHEcR.exe
  C:\Windows\System\oMAHEcR.exe
  2⤵
  PID:5476
- C:\Windows\System\WpKEPAy.exe
  C:\Windows\System\WpKEPAy.exe
  2⤵
  PID:5500
- C:\Windows\System\MwRVaxm.exe
  C:\Windows\System\MwRVaxm.exe
  2⤵
  PID:5520
- C:\Windows\System\dXwLQRE.exe
  C:\Windows\System\dXwLQRE.exe
  2⤵
  PID:5540
- C:\Windows\System\ukYVpvp.exe
  C:\Windows\System\ukYVpvp.exe
  2⤵
  PID:5572
- C:\Windows\System\uyOhIGF.exe
  C:\Windows\System\uyOhIGF.exe
  2⤵
  PID:5600
- C:\Windows\System\wkJgdcv.exe
  C:\Windows\System\wkJgdcv.exe
  2⤵
  PID:5624
- C:\Windows\System\LoolRIu.exe
  C:\Windows\System\LoolRIu.exe
  2⤵
  PID:5652
- C:\Windows\System\dMXTNMy.exe
  C:\Windows\System\dMXTNMy.exe
  2⤵
  PID:5688
- C:\Windows\System\SqGzhKg.exe
  C:\Windows\System\SqGzhKg.exe
  2⤵
  PID:5712
- C:\Windows\System\wyDGoxz.exe
  C:\Windows\System\wyDGoxz.exe
  2⤵
  PID:5740
- C:\Windows\System\cCblejH.exe
  C:\Windows\System\cCblejH.exe
  2⤵
  PID:5772
- C:\Windows\System\ctioNGy.exe
  C:\Windows\System\ctioNGy.exe
  2⤵
  PID:5796
- C:\Windows\System\ayXTmev.exe
  C:\Windows\System\ayXTmev.exe
  2⤵
  PID:5828
- C:\Windows\System\gDDKnoH.exe
  C:\Windows\System\gDDKnoH.exe
  2⤵
  PID:5860
- C:\Windows\System\fvaWQKm.exe
  C:\Windows\System\fvaWQKm.exe
  2⤵
  PID:5884
- C:\Windows\System\TYxLGeM.exe
  C:\Windows\System\TYxLGeM.exe
  2⤵
  PID:5908
- C:\Windows\System\hDfyLPj.exe
  C:\Windows\System\hDfyLPj.exe
  2⤵
  PID:5932
- C:\Windows\System\eccqhkt.exe
  C:\Windows\System\eccqhkt.exe
  2⤵
  PID:5968
- C:\Windows\System\lCRqnrM.exe
  C:\Windows\System\lCRqnrM.exe
  2⤵
  PID:5992
- C:\Windows\System\QWxMYvE.exe
  C:\Windows\System\QWxMYvE.exe
  2⤵
  PID:6032
- C:\Windows\System\GheInxs.exe
  C:\Windows\System\GheInxs.exe
  2⤵
  PID:6052
- C:\Windows\System\QUEzmtK.exe
  C:\Windows\System\QUEzmtK.exe
  2⤵
  PID:6084
- C:\Windows\System\PqotQun.exe
  C:\Windows\System\PqotQun.exe
  2⤵
  PID:6108
- C:\Windows\System\KgPpGNL.exe
  C:\Windows\System\KgPpGNL.exe
  2⤵
  PID:6140
- C:\Windows\System\DnCoqWa.exe
  C:\Windows\System\DnCoqWa.exe
  2⤵
  PID:4208
- C:\Windows\System\QTDJKII.exe
  C:\Windows\System\QTDJKII.exe
  2⤵
  PID:5228
- C:\Windows\System\jnGYuhm.exe
  C:\Windows\System\jnGYuhm.exe
  2⤵
  PID:5264
- C:\Windows\System\RXvsOFA.exe
  C:\Windows\System\RXvsOFA.exe
  2⤵
  PID:5268
- C:\Windows\System\EasuvSk.exe
  C:\Windows\System\EasuvSk.exe
  2⤵
  PID:5396
- C:\Windows\System\XsecsJf.exe
  C:\Windows\System\XsecsJf.exe
  2⤵
  PID:5556
- C:\Windows\System\FqJLOMY.exe
  C:\Windows\System\FqJLOMY.exe
  2⤵
  PID:5488
- C:\Windows\System\CwPekFv.exe
  C:\Windows\System\CwPekFv.exe
  2⤵
  PID:5592
- C:\Windows\System\Poabcrb.exe
  C:\Windows\System\Poabcrb.exe
  2⤵
  PID:5748
- C:\Windows\System\HuDjLFs.exe
  C:\Windows\System\HuDjLFs.exe
  2⤵
  PID:5644
- C:\Windows\System\idXGeeD.exe
  C:\Windows\System\idXGeeD.exe
  2⤵
  PID:5844
- C:\Windows\System\anosUgZ.exe
  C:\Windows\System\anosUgZ.exe
  2⤵
  PID:5928
- C:\Windows\System\QrDlBHj.exe
  C:\Windows\System\QrDlBHj.exe
  2⤵
  PID:5848
- C:\Windows\System\QItCvuH.exe
  C:\Windows\System\QItCvuH.exe
  2⤵
  PID:5952
- C:\Windows\System\QcflQrT.exe
  C:\Windows\System\QcflQrT.exe
  2⤵
  PID:6092
- C:\Windows\System\iXLlXWy.exe
  C:\Windows\System\iXLlXWy.exe
  2⤵
  PID:6096
- C:\Windows\System\rCEsGCM.exe
  C:\Windows\System\rCEsGCM.exe
  2⤵
  PID:5320
- C:\Windows\System\gmhHIls.exe
  C:\Windows\System\gmhHIls.exe
  2⤵
  PID:5176
- C:\Windows\System\OMWxxYn.exe
  C:\Windows\System\OMWxxYn.exe
  2⤵
  PID:5376
- C:\Windows\System\BtdBREj.exe
  C:\Windows\System\BtdBREj.exe
  2⤵
  PID:5696
- C:\Windows\System\ytbxZLw.exe
  C:\Windows\System\ytbxZLw.exe
  2⤵
  PID:5608
- C:\Windows\System\QCBPeHA.exe
  C:\Windows\System\QCBPeHA.exe
  2⤵
  PID:5788
- C:\Windows\System\HFJGfou.exe
  C:\Windows\System\HFJGfou.exe
  2⤵
  PID:5784
- C:\Windows\System\arSREkR.exe
  C:\Windows\System\arSREkR.exe
  2⤵
  PID:5496
- C:\Windows\System\nNUCblV.exe
  C:\Windows\System\nNUCblV.exe
  2⤵
  PID:5900
- C:\Windows\System\FuoriAg.exe
  C:\Windows\System\FuoriAg.exe
  2⤵
  PID:6156
- C:\Windows\System\fxDDwjf.exe
  C:\Windows\System\fxDDwjf.exe
  2⤵
  PID:6180
- C:\Windows\System\juhBkhQ.exe
  C:\Windows\System\juhBkhQ.exe
  2⤵
  PID:6204
- C:\Windows\System\OLMuBYb.exe
  C:\Windows\System\OLMuBYb.exe
  2⤵
  PID:6236
- C:\Windows\System\SsPTdVT.exe
  C:\Windows\System\SsPTdVT.exe
  2⤵
  PID:6256
- C:\Windows\System\CUyxXUC.exe
  C:\Windows\System\CUyxXUC.exe
  2⤵
  PID:6276
- C:\Windows\System\hZsWcsn.exe
  C:\Windows\System\hZsWcsn.exe
  2⤵
  PID:6316
- C:\Windows\System\hQdHQQj.exe
  C:\Windows\System\hQdHQQj.exe
  2⤵
  PID:6340
- C:\Windows\System\gBjAgPL.exe
  C:\Windows\System\gBjAgPL.exe
  2⤵
  PID:6368
- C:\Windows\System\JBNPDmO.exe
  C:\Windows\System\JBNPDmO.exe
  2⤵
  PID:6388
- C:\Windows\System\sQZVXGo.exe
  C:\Windows\System\sQZVXGo.exe
  2⤵
  PID:6424
- C:\Windows\System\xHXJxnY.exe
  C:\Windows\System\xHXJxnY.exe
  2⤵
  PID:6440
- C:\Windows\System\cshoiSZ.exe
  C:\Windows\System\cshoiSZ.exe
  2⤵
  PID:6460
- C:\Windows\System\teFZnlU.exe
  C:\Windows\System\teFZnlU.exe
  2⤵
  PID:6484
- C:\Windows\System\rFTOcaf.exe
  C:\Windows\System\rFTOcaf.exe
  2⤵
  PID:6512
- C:\Windows\System\uBqoIOL.exe
  C:\Windows\System\uBqoIOL.exe
  2⤵
  PID:6532
- C:\Windows\System\NAdKabW.exe
  C:\Windows\System\NAdKabW.exe
  2⤵
  PID:6560
- C:\Windows\System\PVfomIV.exe
  C:\Windows\System\PVfomIV.exe
  2⤵
  PID:6588
- C:\Windows\System\TidLDyz.exe
  C:\Windows\System\TidLDyz.exe
  2⤵
  PID:6612
- C:\Windows\System\zTAtdeB.exe
  C:\Windows\System\zTAtdeB.exe
  2⤵
  PID:6636
- C:\Windows\System\CGApLdE.exe
  C:\Windows\System\CGApLdE.exe
  2⤵
  PID:6660
- C:\Windows\System\xDzBGkF.exe
  C:\Windows\System\xDzBGkF.exe
  2⤵
  PID:6684
- C:\Windows\System\KFEklfq.exe
  C:\Windows\System\KFEklfq.exe
  2⤵
  PID:6712
- C:\Windows\System\XwVTIUR.exe
  C:\Windows\System\XwVTIUR.exe
  2⤵
  PID:6736
- C:\Windows\System\LejJEMW.exe
  C:\Windows\System\LejJEMW.exe
  2⤵
  PID:6772
- C:\Windows\System\UAnKYUe.exe
  C:\Windows\System\UAnKYUe.exe
  2⤵
  PID:6804
- C:\Windows\System\tctmNDB.exe
  C:\Windows\System\tctmNDB.exe
  2⤵
  PID:6828
- C:\Windows\System\hteWnDh.exe
  C:\Windows\System\hteWnDh.exe
  2⤵
  PID:6852
- C:\Windows\System\vxfbgql.exe
  C:\Windows\System\vxfbgql.exe
  2⤵
  PID:6880
- C:\Windows\System\WVVLFXl.exe
  C:\Windows\System\WVVLFXl.exe
  2⤵
  PID:6900
- C:\Windows\System\elDDhbG.exe
  C:\Windows\System\elDDhbG.exe
  2⤵
  PID:6924
- C:\Windows\System\wVnaLJp.exe
  C:\Windows\System\wVnaLJp.exe
  2⤵
  PID:6952
- C:\Windows\System\fdugotm.exe
  C:\Windows\System\fdugotm.exe
  2⤵
  PID:6972
- C:\Windows\System\nwUBpZq.exe
  C:\Windows\System\nwUBpZq.exe
  2⤵
  PID:7000
- C:\Windows\System\QnPhvvb.exe
  C:\Windows\System\QnPhvvb.exe
  2⤵
  PID:7024
- C:\Windows\System\ZajpjbE.exe
  C:\Windows\System\ZajpjbE.exe
  2⤵
  PID:7048
- C:\Windows\System\lckfcAV.exe
  C:\Windows\System\lckfcAV.exe
  2⤵
  PID:7076
- C:\Windows\System\baefwuh.exe
  C:\Windows\System\baefwuh.exe
  2⤵
  PID:7104
- C:\Windows\System\xrnVQyO.exe
  C:\Windows\System\xrnVQyO.exe
  2⤵
  PID:7128
- C:\Windows\System\PNHPGyY.exe
  C:\Windows\System\PNHPGyY.exe
  2⤵
  PID:7152
- C:\Windows\System\BeRmXAZ.exe
  C:\Windows\System\BeRmXAZ.exe
  2⤵
  PID:5492
- C:\Windows\System\tRqpfxJ.exe
  C:\Windows\System\tRqpfxJ.exe
  2⤵
  PID:6168
- C:\Windows\System\wiCnJWI.exe
  C:\Windows\System\wiCnJWI.exe
  2⤵
  PID:6252
- C:\Windows\System\qyIHwDP.exe
  C:\Windows\System\qyIHwDP.exe
  2⤵
  PID:6272
- C:\Windows\System\WBqZaqr.exe
  C:\Windows\System\WBqZaqr.exe
  2⤵
  PID:6352
- C:\Windows\System\ZpHMFIC.exe
  C:\Windows\System\ZpHMFIC.exe
  2⤵
  PID:6432
- C:\Windows\System\cvooUHk.exe
  C:\Windows\System\cvooUHk.exe
  2⤵
  PID:6452
- C:\Windows\System\cPFHfVA.exe
  C:\Windows\System\cPFHfVA.exe
  2⤵
  PID:6580
- C:\Windows\System\yeYhUwJ.exe
  C:\Windows\System\yeYhUwJ.exe
  2⤵
  PID:6552
- C:\Windows\System\diFoqiB.exe
  C:\Windows\System\diFoqiB.exe
  2⤵
  PID:6720
- C:\Windows\System\EhUeIHP.exe
  C:\Windows\System\EhUeIHP.exe
  2⤵
  PID:6756
- C:\Windows\System\crfUfuy.exe
  C:\Windows\System\crfUfuy.exe
  2⤵
  PID:6648
- C:\Windows\System\eRXWucN.exe
  C:\Windows\System\eRXWucN.exe
  2⤵
  PID:6848
- C:\Windows\System\JIfTVtn.exe
  C:\Windows\System\JIfTVtn.exe
  2⤵
  PID:6892
- C:\Windows\System\hDsimGr.exe
  C:\Windows\System\hDsimGr.exe
  2⤵
  PID:6948
- C:\Windows\System\mBIBNGr.exe
  C:\Windows\System\mBIBNGr.exe
  2⤵
  PID:6908
- C:\Windows\System\fsPUkjS.exe
  C:\Windows\System\fsPUkjS.exe
  2⤵
  PID:7148
- C:\Windows\System\xIAkqcd.exe
  C:\Windows\System\xIAkqcd.exe
  2⤵
  PID:6992
- C:\Windows\System\kQhFcWt.exe
  C:\Windows\System\kQhFcWt.exe
  2⤵
  PID:7036
- C:\Windows\System\WkaMYeC.exe
  C:\Windows\System\WkaMYeC.exe
  2⤵
  PID:6356
- C:\Windows\System\uRJCHPT.exe
  C:\Windows\System\uRJCHPT.exe
  2⤵
  PID:6212
- C:\Windows\System\zzrGdiI.exe
  C:\Windows\System\zzrGdiI.exe
  2⤵
  PID:6292
- C:\Windows\System\benrQMu.exe
  C:\Windows\System\benrQMu.exe
  2⤵
  PID:6604
- C:\Windows\System\SWLFFob.exe
  C:\Windows\System\SWLFFob.exe
  2⤵
  PID:7180
- C:\Windows\System\DLyyAPi.exe
  C:\Windows\System\DLyyAPi.exe
  2⤵
  PID:7208
- C:\Windows\System\OfSfQqi.exe
  C:\Windows\System\OfSfQqi.exe
  2⤵
  PID:7228
- C:\Windows\System\AeeWwyK.exe
  C:\Windows\System\AeeWwyK.exe
  2⤵
  PID:7248
- C:\Windows\System\gDTNGhW.exe
  C:\Windows\System\gDTNGhW.exe
  2⤵
  PID:7272
- C:\Windows\System\zciOYEt.exe
  C:\Windows\System\zciOYEt.exe
  2⤵
  PID:7300
- C:\Windows\System\hdBlzOX.exe
  C:\Windows\System\hdBlzOX.exe
  2⤵
  PID:7328
- C:\Windows\System\xUjehVU.exe
  C:\Windows\System\xUjehVU.exe
  2⤵
  PID:7352
- C:\Windows\System\Yvaovmo.exe
  C:\Windows\System\Yvaovmo.exe
  2⤵
  PID:7380
- C:\Windows\System\nqbAZaD.exe
  C:\Windows\System\nqbAZaD.exe
  2⤵
  PID:7412
- C:\Windows\System\qZmKQZE.exe
  C:\Windows\System\qZmKQZE.exe
  2⤵
  PID:7436
- C:\Windows\System\tNRCwkK.exe
  C:\Windows\System\tNRCwkK.exe
  2⤵
  PID:7452
- C:\Windows\System\IiXicdg.exe
  C:\Windows\System\IiXicdg.exe
  2⤵
  PID:7480
- C:\Windows\System\qfmerBv.exe
  C:\Windows\System\qfmerBv.exe
  2⤵
  PID:7500
- C:\Windows\System\WshyTFh.exe
  C:\Windows\System\WshyTFh.exe
  2⤵
  PID:7528
- C:\Windows\System\tWRrdju.exe
  C:\Windows\System\tWRrdju.exe
  2⤵
  PID:7560
- C:\Windows\System\zWgAIck.exe
  C:\Windows\System\zWgAIck.exe
  2⤵
  PID:7584
- C:\Windows\System\JoyAtPb.exe
  C:\Windows\System\JoyAtPb.exe
  2⤵
  PID:7608
- C:\Windows\System\kulDElE.exe
  C:\Windows\System\kulDElE.exe
  2⤵
  PID:7636
- C:\Windows\System\xXZtojE.exe
  C:\Windows\System\xXZtojE.exe
  2⤵
  PID:7664
- C:\Windows\System\jlxmYDK.exe
  C:\Windows\System\jlxmYDK.exe
  2⤵
  PID:7688
- C:\Windows\System\BWZxMmt.exe
  C:\Windows\System\BWZxMmt.exe
  2⤵
  PID:7708
- C:\Windows\System\LrXFHAr.exe
  C:\Windows\System\LrXFHAr.exe
  2⤵
  PID:7736
- C:\Windows\System\WtURmIc.exe
  C:\Windows\System\WtURmIc.exe
  2⤵
  PID:7768
- C:\Windows\System\UJKqKaZ.exe
  C:\Windows\System\UJKqKaZ.exe
  2⤵
  PID:7796
- C:\Windows\System\CXTZtuj.exe
  C:\Windows\System\CXTZtuj.exe
  2⤵
  PID:7816
- C:\Windows\System\SmWwlIe.exe
  C:\Windows\System\SmWwlIe.exe
  2⤵
  PID:7844
- C:\Windows\System\iEKvPfZ.exe
  C:\Windows\System\iEKvPfZ.exe
  2⤵
  PID:7872
- C:\Windows\System\xbxjZHQ.exe
  C:\Windows\System\xbxjZHQ.exe
  2⤵
  PID:7908
- C:\Windows\System\zdAUBBG.exe
  C:\Windows\System\zdAUBBG.exe
  2⤵
  PID:7932
- C:\Windows\System\aGtLdgs.exe
  C:\Windows\System\aGtLdgs.exe
  2⤵
  PID:7964
- C:\Windows\System\aeOjBSC.exe
  C:\Windows\System\aeOjBSC.exe
  2⤵
  PID:8012
- C:\Windows\System\BRtYDkz.exe
  C:\Windows\System\BRtYDkz.exe
  2⤵
  PID:8044
- C:\Windows\System\PrPHQxw.exe
  C:\Windows\System\PrPHQxw.exe
  2⤵
  PID:8076
- C:\Windows\System\ADnhzaq.exe
  C:\Windows\System\ADnhzaq.exe
  2⤵
  PID:8104
- C:\Windows\System\ObPtPtm.exe
  C:\Windows\System\ObPtPtm.exe
  2⤵
  PID:8128
- C:\Windows\System\HgoXJrm.exe
  C:\Windows\System\HgoXJrm.exe
  2⤵
  PID:8156
- C:\Windows\System\yTZekWe.exe
  C:\Windows\System\yTZekWe.exe
  2⤵
  PID:8184
- C:\Windows\System\oUKUXCb.exe
  C:\Windows\System\oUKUXCb.exe
  2⤵
  PID:6500
- C:\Windows\System\OPqZrZA.exe
  C:\Windows\System\OPqZrZA.exe
  2⤵
  PID:6964
- C:\Windows\System\NBNShOK.exe
  C:\Windows\System\NBNShOK.exe
  2⤵
  PID:7012
- C:\Windows\System\ctTBFyg.exe
  C:\Windows\System\ctTBFyg.exe
  2⤵
  PID:6476
- C:\Windows\System\dzavwDG.exe
  C:\Windows\System\dzavwDG.exe
  2⤵
  PID:7016
- C:\Windows\System\XcaSKyP.exe
  C:\Windows\System\XcaSKyP.exe
  2⤵
  PID:7324
- C:\Windows\System\OxoIezA.exe
  C:\Windows\System\OxoIezA.exe
  2⤵
  PID:6996
- C:\Windows\System\qJRtPPy.exe
  C:\Windows\System\qJRtPPy.exe
  2⤵
  PID:6396
- C:\Windows\System\WzBgyYX.exe
  C:\Windows\System\WzBgyYX.exe
  2⤵
  PID:7288
- C:\Windows\System\yawHNzK.exe
  C:\Windows\System\yawHNzK.exe
  2⤵
  PID:7372
- C:\Windows\System\lXyiHDV.exe
  C:\Windows\System\lXyiHDV.exe
  2⤵
  PID:7224
- C:\Windows\System\rfEzOlT.exe
  C:\Windows\System\rfEzOlT.exe
  2⤵
  PID:7428
- C:\Windows\System\kADgXtl.exe
  C:\Windows\System\kADgXtl.exe
  2⤵
  PID:7444
- C:\Windows\System\DBvveAA.exe
  C:\Windows\System\DBvveAA.exe
  2⤵
  PID:7464
- C:\Windows\System\rHVEyLa.exe
  C:\Windows\System\rHVEyLa.exe
  2⤵
  PID:7516
- C:\Windows\System\dILGsRR.exe
  C:\Windows\System\dILGsRR.exe
  2⤵
  PID:7812
- C:\Windows\System\KGIEcTL.exe
  C:\Windows\System\KGIEcTL.exe
  2⤵
  PID:7900
- C:\Windows\System\yDJYRFG.exe
  C:\Windows\System\yDJYRFG.exe
  2⤵
  PID:7960
- C:\Windows\System\NDJxbup.exe
  C:\Windows\System\NDJxbup.exe
  2⤵
  PID:7852
- C:\Windows\System\wfczBYa.exe
  C:\Windows\System\wfczBYa.exe
  2⤵
  PID:8064
- C:\Windows\System\yVZMMiJ.exe
  C:\Windows\System\yVZMMiJ.exe
  2⤵
  PID:7928
- C:\Windows\System\PuHEiZp.exe
  C:\Windows\System\PuHEiZp.exe
  2⤵
  PID:3012
- C:\Windows\System\HzkVEGj.exe
  C:\Windows\System\HzkVEGj.exe
  2⤵
  PID:7056
- C:\Windows\System\wnPgKMi.exe
  C:\Windows\System\wnPgKMi.exe
  2⤵
  PID:7920
- C:\Windows\System\TLqRWfT.exe
  C:\Windows\System\TLqRWfT.exe
  2⤵
  PID:8172
- C:\Windows\System\zRXqpGJ.exe
  C:\Windows\System\zRXqpGJ.exe
  2⤵
  PID:7728
- C:\Windows\System\nhkXVHd.exe
  C:\Windows\System\nhkXVHd.exe
  2⤵
  PID:8200
- C:\Windows\System\TAHWarp.exe
  C:\Windows\System\TAHWarp.exe
  2⤵
  PID:8232
- C:\Windows\System\YCwHBEf.exe
  C:\Windows\System\YCwHBEf.exe
  2⤵
  PID:8260
- C:\Windows\System\GcYGyfx.exe
  C:\Windows\System\GcYGyfx.exe
  2⤵
  PID:8292
- C:\Windows\System\mryZwYb.exe
  C:\Windows\System\mryZwYb.exe
  2⤵
  PID:8312
- C:\Windows\System\ZlWZlyK.exe
  C:\Windows\System\ZlWZlyK.exe
  2⤵
  PID:8340
- C:\Windows\System\UkpgdFf.exe
  C:\Windows\System\UkpgdFf.exe
  2⤵
  PID:8368
- C:\Windows\System\IXnLmFi.exe
  C:\Windows\System\IXnLmFi.exe
  2⤵
  PID:8392
- C:\Windows\System\XIFARoU.exe
  C:\Windows\System\XIFARoU.exe
  2⤵
  PID:8420
- C:\Windows\System\eCSFrkJ.exe
  C:\Windows\System\eCSFrkJ.exe
  2⤵
  PID:8444
- C:\Windows\System\aBQjlSk.exe
  C:\Windows\System\aBQjlSk.exe
  2⤵
  PID:8468
- C:\Windows\System\acaHpTL.exe
  C:\Windows\System\acaHpTL.exe
  2⤵
  PID:8492
- C:\Windows\System\BSjwEtC.exe
  C:\Windows\System\BSjwEtC.exe
  2⤵
  PID:8512
- C:\Windows\System\cYSIIYw.exe
  C:\Windows\System\cYSIIYw.exe
  2⤵
  PID:8536
- C:\Windows\System\LBTCOeW.exe
  C:\Windows\System\LBTCOeW.exe
  2⤵
  PID:8564
- C:\Windows\System\KIrEiWT.exe
  C:\Windows\System\KIrEiWT.exe
  2⤵
  PID:8584
- C:\Windows\System\lSLWyuh.exe
  C:\Windows\System\lSLWyuh.exe
  2⤵
  PID:8608
- C:\Windows\System\PpKjahS.exe
  C:\Windows\System\PpKjahS.exe
  2⤵
  PID:8640
- C:\Windows\System\EcWbvNc.exe
  C:\Windows\System\EcWbvNc.exe
  2⤵
  PID:8660
- C:\Windows\System\sWeBUDt.exe
  C:\Windows\System\sWeBUDt.exe
  2⤵
  PID:8684
- C:\Windows\System\NvdBTbC.exe
  C:\Windows\System\NvdBTbC.exe
  2⤵
  PID:8704
- C:\Windows\System\cEcdLsO.exe
  C:\Windows\System\cEcdLsO.exe
  2⤵
  PID:8732
- C:\Windows\System\DKVftAJ.exe
  C:\Windows\System\DKVftAJ.exe
  2⤵
  PID:8764
- C:\Windows\System\sJxozAg.exe
  C:\Windows\System\sJxozAg.exe
  2⤵
  PID:8784
- C:\Windows\System\qIUsnMB.exe
  C:\Windows\System\qIUsnMB.exe
  2⤵
  PID:8812
- C:\Windows\System\SoCfWqV.exe
  C:\Windows\System\SoCfWqV.exe
  2⤵
  PID:8836
- C:\Windows\System\DwyKkxg.exe
  C:\Windows\System\DwyKkxg.exe
  2⤵
  PID:8864
- C:\Windows\System\nuMPcMf.exe
  C:\Windows\System\nuMPcMf.exe
  2⤵
  PID:8892
- C:\Windows\System\kmocnxG.exe
  C:\Windows\System\kmocnxG.exe
  2⤵
  PID:8928
- C:\Windows\System\PbmrMsb.exe
  C:\Windows\System\PbmrMsb.exe
  2⤵
  PID:8952
- C:\Windows\System\mdvVjqS.exe
  C:\Windows\System\mdvVjqS.exe
  2⤵
  PID:8968
- C:\Windows\System\WbshyMD.exe
  C:\Windows\System\WbshyMD.exe
  2⤵
  PID:9000
- C:\Windows\System\hElWsns.exe
  C:\Windows\System\hElWsns.exe
  2⤵
  PID:9024
- C:\Windows\System\NIMnFPJ.exe
  C:\Windows\System\NIMnFPJ.exe
  2⤵
  PID:9060
- C:\Windows\System\LZOaCxk.exe
  C:\Windows\System\LZOaCxk.exe
  2⤵
  PID:9084
- C:\Windows\System\wMlhXyk.exe
  C:\Windows\System\wMlhXyk.exe
  2⤵
  PID:9112
- C:\Windows\System\YOkFTtO.exe
  C:\Windows\System\YOkFTtO.exe
  2⤵
  PID:9132
- C:\Windows\System\hAkcjBM.exe
  C:\Windows\System\hAkcjBM.exe
  2⤵
  PID:9152
- C:\Windows\System\txjoFKt.exe
  C:\Windows\System\txjoFKt.exe
  2⤵
  PID:9180
- C:\Windows\System\SqBnyOj.exe
  C:\Windows\System\SqBnyOj.exe
  2⤵
  PID:9200
- C:\Windows\System\zbkYrOs.exe
  C:\Windows\System\zbkYrOs.exe
  2⤵
  PID:7068
- C:\Windows\System\FjAwDzV.exe
  C:\Windows\System\FjAwDzV.exe
  2⤵
  PID:7628
- C:\Windows\System\deVSlLF.exe
  C:\Windows\System\deVSlLF.exe
  2⤵
  PID:7572
- C:\Windows\System\fIckBzV.exe
  C:\Windows\System\fIckBzV.exe
  2⤵
  PID:8116
- C:\Windows\System\BRHPAcO.exe
  C:\Windows\System\BRHPAcO.exe
  2⤵
  PID:7804
- C:\Windows\System\XbhsOoI.exe
  C:\Windows\System\XbhsOoI.exe
  2⤵
  PID:8272
- C:\Windows\System\cKOMGdU.exe
  C:\Windows\System\cKOMGdU.exe
  2⤵
  PID:8360
- C:\Windows\System\KiMLrpq.exe
  C:\Windows\System\KiMLrpq.exe
  2⤵
  PID:8400
- C:\Windows\System\vKgZDFx.exe
  C:\Windows\System\vKgZDFx.exe
  2⤵
  PID:8196
- C:\Windows\System\CfIfRMK.exe
  C:\Windows\System\CfIfRMK.exe
  2⤵
  PID:8224
- C:\Windows\System\ZaUQwZe.exe
  C:\Windows\System\ZaUQwZe.exe
  2⤵
  PID:8668
- C:\Windows\System\SGiLHgN.exe
  C:\Windows\System\SGiLHgN.exe
  2⤵
  PID:8796
- C:\Windows\System\cTIFZFo.exe
  C:\Windows\System\cTIFZFo.exe
  2⤵
  PID:8304
- C:\Windows\System\oOMdZfS.exe
  C:\Windows\System\oOMdZfS.exe
  2⤵
  PID:8624
- C:\Windows\System\ntPxWSH.exe
  C:\Windows\System\ntPxWSH.exe
  2⤵
  PID:8436
- C:\Windows\System\xshoUNu.exe
  C:\Windows\System\xshoUNu.exe
  2⤵
  PID:8508
- C:\Windows\System\BzgZPTy.exe
  C:\Windows\System\BzgZPTy.exe
  2⤵
  PID:9096
- C:\Windows\System\kGavPrr.exe
  C:\Windows\System\kGavPrr.exe
  2⤵
  PID:8856
- C:\Windows\System\Clnarrm.exe
  C:\Windows\System\Clnarrm.exe
  2⤵
  PID:8912
- C:\Windows\System\zxSBKQu.exe
  C:\Windows\System\zxSBKQu.exe
  2⤵
  PID:8940
- C:\Windows\System\EdXvxBx.exe
  C:\Windows\System\EdXvxBx.exe
  2⤵
  PID:8792
- C:\Windows\System\WeOJcRl.exe
  C:\Windows\System\WeOJcRl.exe
  2⤵
  PID:9048
- C:\Windows\System\kpPnGVR.exe
  C:\Windows\System\kpPnGVR.exe
  2⤵
  PID:8356
- C:\Windows\System\CMnTKXh.exe
  C:\Windows\System\CMnTKXh.exe
  2⤵
  PID:8084
- C:\Windows\System\EeDwMWy.exe
  C:\Windows\System\EeDwMWy.exe
  2⤵
  PID:8880
- C:\Windows\System\zesnZGC.exe
  C:\Windows\System\zesnZGC.exe
  2⤵
  PID:9176
- C:\Windows\System\NhbhbwC.exe
  C:\Windows\System\NhbhbwC.exe
  2⤵
  PID:9208
- C:\Windows\System\cVkZnAS.exe
  C:\Windows\System\cVkZnAS.exe
  2⤵
  PID:8964
- C:\Windows\System\ebIjGWq.exe
  C:\Windows\System\ebIjGWq.exe
  2⤵
  PID:8996
- C:\Windows\System\YRALJpo.exe
  C:\Windows\System\YRALJpo.exe
  2⤵
  PID:9240
- C:\Windows\System\cysWuHG.exe
  C:\Windows\System\cysWuHG.exe
  2⤵
  PID:9264
- C:\Windows\System\ZXSKoLC.exe
  C:\Windows\System\ZXSKoLC.exe
  2⤵
  PID:9288
- C:\Windows\System\IDaAqPX.exe
  C:\Windows\System\IDaAqPX.exe
  2⤵
  PID:9320
- C:\Windows\System\bHZrWTF.exe
  C:\Windows\System\bHZrWTF.exe
  2⤵
  PID:9348
- C:\Windows\System\NmBUXdR.exe
  C:\Windows\System\NmBUXdR.exe
  2⤵
  PID:9372
- C:\Windows\System\hpEaPGD.exe
  C:\Windows\System\hpEaPGD.exe
  2⤵
  PID:9396
- C:\Windows\System\aGiMJHh.exe
  C:\Windows\System\aGiMJHh.exe
  2⤵
  PID:9424
- C:\Windows\System\rDfJznk.exe
  C:\Windows\System\rDfJznk.exe
  2⤵
  PID:9452
- C:\Windows\System\JzitnKb.exe
  C:\Windows\System\JzitnKb.exe
  2⤵
  PID:9480
- C:\Windows\System\ShhqhzS.exe
  C:\Windows\System\ShhqhzS.exe
  2⤵
  PID:9508
- C:\Windows\System\LAoIvkx.exe
  C:\Windows\System\LAoIvkx.exe
  2⤵
  PID:9544
- C:\Windows\System\gdavnGb.exe
  C:\Windows\System\gdavnGb.exe
  2⤵
  PID:9564
- C:\Windows\System\eWTUfWC.exe
  C:\Windows\System\eWTUfWC.exe
  2⤵
  PID:9600
- C:\Windows\System\cHkZTHi.exe
  C:\Windows\System\cHkZTHi.exe
  2⤵
  PID:9620
- C:\Windows\System\uFZVSdK.exe
  C:\Windows\System\uFZVSdK.exe
  2⤵
  PID:9648
- C:\Windows\System\PZUTNuO.exe
  C:\Windows\System\PZUTNuO.exe
  2⤵
  PID:9676
- C:\Windows\System\vfRNHIS.exe
  C:\Windows\System\vfRNHIS.exe
  2⤵
  PID:9700
- C:\Windows\System\BCNgdBF.exe
  C:\Windows\System\BCNgdBF.exe
  2⤵
  PID:9728
- C:\Windows\System\YFAVWut.exe
  C:\Windows\System\YFAVWut.exe
  2⤵
  PID:10020
- C:\Windows\System\aplxMnV.exe
  C:\Windows\System\aplxMnV.exe
  2⤵
  PID:10052
- C:\Windows\System\efIuPxw.exe
  C:\Windows\System\efIuPxw.exe
  2⤵
  PID:10072
- C:\Windows\System\yDAeDRO.exe
  C:\Windows\System\yDAeDRO.exe
  2⤵
  PID:10104
- C:\Windows\System\CNtjWRY.exe
  C:\Windows\System\CNtjWRY.exe
  2⤵
  PID:10128
- C:\Windows\System\FrqehfX.exe
  C:\Windows\System\FrqehfX.exe
  2⤵
  PID:10152
- C:\Windows\System\ASCPoXj.exe
  C:\Windows\System\ASCPoXj.exe
  2⤵
  PID:10168
- C:\Windows\System\otNwrXu.exe
  C:\Windows\System\otNwrXu.exe
  2⤵
  PID:10192
- C:\Windows\System\LYOadie.exe
  C:\Windows\System\LYOadie.exe
  2⤵
  PID:10208
- C:\Windows\System\FuhdKmD.exe
  C:\Windows\System\FuhdKmD.exe
  2⤵
  PID:9128
- C:\Windows\System\RoQMKaw.exe
  C:\Windows\System\RoQMKaw.exe
  2⤵
  PID:8696
- C:\Windows\System\bjkPlLx.exe
  C:\Windows\System\bjkPlLx.exe
  2⤵
  PID:8060
- C:\Windows\System\EIxliSX.exe
  C:\Windows\System\EIxliSX.exe
  2⤵
  PID:9448
- C:\Windows\System\vzJRRIB.exe
  C:\Windows\System\vzJRRIB.exe
  2⤵
  PID:8752
- C:\Windows\System\nzawZfW.exe
  C:\Windows\System\nzawZfW.exe
  2⤵
  PID:9260
- C:\Windows\System\NuMHnhf.exe
  C:\Windows\System\NuMHnhf.exe
  2⤵
  PID:9340
- C:\Windows\System\KQBdPWh.exe
  C:\Windows\System\KQBdPWh.exe
  2⤵
  PID:9384
- C:\Windows\System\FKdxyJo.exe
  C:\Windows\System\FKdxyJo.exe
  2⤵
  PID:9224
- C:\Windows\System\fwvWPNV.exe
  C:\Windows\System\fwvWPNV.exe
  2⤵
  PID:9276
- C:\Windows\System\LaPFboE.exe
  C:\Windows\System\LaPFboE.exe
  2⤵
  PID:9496
- C:\Windows\System\jpCbzLL.exe
  C:\Windows\System\jpCbzLL.exe
  2⤵
  PID:9804
- C:\Windows\System\oDrTYNv.exe
  C:\Windows\System\oDrTYNv.exe
  2⤵
  PID:9696
- C:\Windows\System\LQECFCA.exe
  C:\Windows\System\LQECFCA.exe
  2⤵
  PID:9584
- C:\Windows\System\tNDQelL.exe
  C:\Windows\System\tNDQelL.exe
  2⤵
  PID:9864
- C:\Windows\System\JLrqhfx.exe
  C:\Windows\System\JLrqhfx.exe
  2⤵
  PID:9740
- C:\Windows\System\RQAskGg.exe
  C:\Windows\System\RQAskGg.exe
  2⤵
  PID:9360
- C:\Windows\System\MMlyuQY.exe
  C:\Windows\System\MMlyuQY.exe
  2⤵
  PID:10140
- C:\Windows\System\KWwOfcl.exe
  C:\Windows\System\KWwOfcl.exe
  2⤵
  PID:10048
- C:\Windows\System\BrubxOs.exe
  C:\Windows\System\BrubxOs.exe
  2⤵
  PID:8500
- C:\Windows\System\kFXzctK.exe
  C:\Windows\System\kFXzctK.exe
  2⤵
  PID:10092
- C:\Windows\System\VobkXcG.exe
  C:\Windows\System\VobkXcG.exe
  2⤵
  PID:10148
- C:\Windows\System\IYAEhkE.exe
  C:\Windows\System\IYAEhkE.exe
  2⤵
  PID:9072
- C:\Windows\System\WdhDWPo.exe
  C:\Windows\System\WdhDWPo.exe
  2⤵
  PID:9468
- C:\Windows\System\zteUpIK.exe
  C:\Windows\System\zteUpIK.exe
  2⤵
  PID:7236
- C:\Windows\System\lavMCic.exe
  C:\Windows\System\lavMCic.exe
  2⤵
  PID:9308
- C:\Windows\System\cjXORfO.exe
  C:\Windows\System\cjXORfO.exe
  2⤵
  PID:9120
- C:\Windows\System\LAgqCig.exe
  C:\Windows\System\LAgqCig.exe
  2⤵
  PID:9472
- C:\Windows\System\STjqJKT.exe
  C:\Windows\System\STjqJKT.exe
  2⤵
  PID:9368
- C:\Windows\System\FFxZgKC.exe
  C:\Windows\System\FFxZgKC.exe
  2⤵
  PID:10244
- C:\Windows\System\vEWAfND.exe
  C:\Windows\System\vEWAfND.exe
  2⤵
  PID:10276
- C:\Windows\System\GWTEStf.exe
  C:\Windows\System\GWTEStf.exe
  2⤵
  PID:10300
- C:\Windows\System\BUcFUTZ.exe
  C:\Windows\System\BUcFUTZ.exe
  2⤵
  PID:10316
- C:\Windows\System\EMdsNGa.exe
  C:\Windows\System\EMdsNGa.exe
  2⤵
  PID:10348
- C:\Windows\System\nDuDyuk.exe
  C:\Windows\System\nDuDyuk.exe
  2⤵
  PID:10368
- C:\Windows\System\lrWNxdG.exe
  C:\Windows\System\lrWNxdG.exe
  2⤵
  PID:10404
- C:\Windows\System\HbwsMgB.exe
  C:\Windows\System\HbwsMgB.exe
  2⤵
  PID:10424
- C:\Windows\System\MlrLllZ.exe
  C:\Windows\System\MlrLllZ.exe
  2⤵
  PID:10452
- C:\Windows\System\RfktKTH.exe
  C:\Windows\System\RfktKTH.exe
  2⤵
  PID:10476
- C:\Windows\System\FdomJlG.exe
  C:\Windows\System\FdomJlG.exe
  2⤵
  PID:10496
- C:\Windows\System\egsPtcG.exe
  C:\Windows\System\egsPtcG.exe
  2⤵
  PID:10516
- C:\Windows\System\WqRnSWc.exe
  C:\Windows\System\WqRnSWc.exe
  2⤵
  PID:10536
- C:\Windows\System\jEwVJVn.exe
  C:\Windows\System\jEwVJVn.exe
  2⤵
  PID:10560
- C:\Windows\System\IWUcica.exe
  C:\Windows\System\IWUcica.exe
  2⤵
  PID:10588
- C:\Windows\System\iMJJEak.exe
  C:\Windows\System\iMJJEak.exe
  2⤵
  PID:10616
- C:\Windows\System\YEfnDPk.exe
  C:\Windows\System\YEfnDPk.exe
  2⤵
  PID:10644
- C:\Windows\System\cSOCvWu.exe
  C:\Windows\System\cSOCvWu.exe
  2⤵
  PID:10660
- C:\Windows\System\OkGdGup.exe
  C:\Windows\System\OkGdGup.exe
  2⤵
  PID:10692
- C:\Windows\System\IOFYtAJ.exe
  C:\Windows\System\IOFYtAJ.exe
  2⤵
  PID:10708
- C:\Windows\System\roUmjyl.exe
  C:\Windows\System\roUmjyl.exe
  2⤵
  PID:10728
- C:\Windows\System\IitQwby.exe
  C:\Windows\System\IitQwby.exe
  2⤵
  PID:10752
- C:\Windows\System\ZfFJCFB.exe
  C:\Windows\System\ZfFJCFB.exe
  2⤵
  PID:10776
- C:\Windows\System\crypyMC.exe
  C:\Windows\System\crypyMC.exe
  2⤵
  PID:10820
- C:\Windows\System\HuyKHRH.exe
  C:\Windows\System\HuyKHRH.exe
  2⤵
  PID:10836
- C:\Windows\System\pPYBgRL.exe
  C:\Windows\System\pPYBgRL.exe
  2⤵
  PID:10860
- C:\Windows\System\vsBdIls.exe
  C:\Windows\System\vsBdIls.exe
  2⤵
  PID:10880
- C:\Windows\System\gSsVOfL.exe
  C:\Windows\System\gSsVOfL.exe
  2⤵
  PID:10912
- C:\Windows\System\MCHTima.exe
  C:\Windows\System\MCHTima.exe
  2⤵
  PID:10928
- C:\Windows\System\thKRNSc.exe
  C:\Windows\System\thKRNSc.exe
  2⤵
  PID:10956
- C:\Windows\System\zsPmpHB.exe
  C:\Windows\System\zsPmpHB.exe
  2⤵
  PID:10976
- C:\Windows\System\imMYVSv.exe
  C:\Windows\System\imMYVSv.exe
  2⤵
  PID:11000
- C:\Windows\System\lhPoMVx.exe
  C:\Windows\System\lhPoMVx.exe
  2⤵
  PID:11032
- C:\Windows\System\VKmnVtb.exe
  C:\Windows\System\VKmnVtb.exe
  2⤵
  PID:11060
- C:\Windows\System\VfxyMCi.exe
  C:\Windows\System\VfxyMCi.exe
  2⤵
  PID:11076
- C:\Windows\System\RoZTIIy.exe
  C:\Windows\System\RoZTIIy.exe
  2⤵
  PID:11108
- C:\Windows\System\yLdzHZo.exe
  C:\Windows\System\yLdzHZo.exe
  2⤵
  PID:11136
- C:\Windows\System\WNgViAm.exe
  C:\Windows\System\WNgViAm.exe
  2⤵
  PID:11164
- C:\Windows\System\GyEypwi.exe
  C:\Windows\System\GyEypwi.exe
  2⤵
  PID:11184
- C:\Windows\System\TwIqpXy.exe
  C:\Windows\System\TwIqpXy.exe
  2⤵
  PID:11208
- C:\Windows\System\ygPyTjT.exe
  C:\Windows\System\ygPyTjT.exe
  2⤵
  PID:11236
- C:\Windows\System\mBHzLSB.exe
  C:\Windows\System\mBHzLSB.exe
  2⤵
  PID:11256
- C:\Windows\System\diQkxrq.exe
  C:\Windows\System\diQkxrq.exe
  2⤵
  PID:9908
- C:\Windows\System\QZmvmNU.exe
  C:\Windows\System\QZmvmNU.exe
  2⤵
  PID:10164
- C:\Windows\System\zryfihf.exe
  C:\Windows\System\zryfihf.exe
  2⤵
  PID:10064
- C:\Windows\System\xCoSIGa.exe
  C:\Windows\System\xCoSIGa.exe
  2⤵
  PID:8100
- C:\Windows\System\bBdAfBA.exe
  C:\Windows\System\bBdAfBA.exe
  2⤵
  PID:7512
- C:\Windows\System\KhqIpyR.exe
  C:\Windows\System\KhqIpyR.exe
  2⤵
  PID:10444
- C:\Windows\System\tDjkaCt.exe
  C:\Windows\System\tDjkaCt.exe
  2⤵
  PID:10508
- C:\Windows\System\SMGGhfe.exe
  C:\Windows\System\SMGGhfe.exe
  2⤵
  PID:8464
- C:\Windows\System\lyNnatN.exe
  C:\Windows\System\lyNnatN.exe
  2⤵
  PID:10636
- C:\Windows\System\qQzBAlL.exe
  C:\Windows\System\qQzBAlL.exe
  2⤵
  PID:10376
- C:\Windows\System\yCpIhct.exe
  C:\Windows\System\yCpIhct.exe
  2⤵
  PID:10388
- C:\Windows\System\yJzJRpp.exe
  C:\Windows\System\yJzJRpp.exe
  2⤵
  PID:10652
- C:\Windows\System\TjsTaVp.exe
  C:\Windows\System\TjsTaVp.exe
  2⤵
  PID:10744
- C:\Windows\System\tTohebp.exe
  C:\Windows\System\tTohebp.exe
  2⤵
  PID:10968
- C:\Windows\System\UAVuWWF.exe
  C:\Windows\System\UAVuWWF.exe
  2⤵
  PID:10992
- C:\Windows\System\plsdOIT.exe
  C:\Windows\System\plsdOIT.exe
  2⤵
  PID:10684
- C:\Windows\System\cJfVvbh.exe
  C:\Windows\System\cJfVvbh.exe
  2⤵
  PID:10736
- C:\Windows\System\JwvvkHi.exe
  C:\Windows\System\JwvvkHi.exe
  2⤵
  PID:10984
- C:\Windows\System\iGsHaeR.exe
  C:\Windows\System\iGsHaeR.exe
  2⤵
  PID:11232
- C:\Windows\System\tqJeaPq.exe
  C:\Windows\System\tqJeaPq.exe
  2⤵
  PID:10184
- C:\Windows\System\xHifwBi.exe
  C:\Windows\System\xHifwBi.exe
  2⤵
  PID:11160
- C:\Windows\System\KLyVlzR.exe
  C:\Windows\System\KLyVlzR.exe
  2⤵
  PID:9692
- C:\Windows\System\svZNBML.exe
  C:\Windows\System\svZNBML.exe
  2⤵
  PID:11072
- C:\Windows\System\vrlKKab.exe
  C:\Windows\System\vrlKKab.exe
  2⤵
  PID:11144
- C:\Windows\System\YrYoyok.exe
  C:\Windows\System\YrYoyok.exe
  2⤵
  PID:7760
- C:\Windows\System\FZwoMiO.exe
  C:\Windows\System\FZwoMiO.exe
  2⤵
  PID:11296
- C:\Windows\System\urWXMDI.exe
  C:\Windows\System\urWXMDI.exe
  2⤵
  PID:11320
- C:\Windows\System\bUiUYjd.exe
  C:\Windows\System\bUiUYjd.exe
  2⤵
  PID:11348
- C:\Windows\System\mXkZlDv.exe
  C:\Windows\System\mXkZlDv.exe
  2⤵
  PID:11368
- C:\Windows\System\jjVkOvJ.exe
  C:\Windows\System\jjVkOvJ.exe
  2⤵
  PID:11400
- C:\Windows\System\lDRTfgs.exe
  C:\Windows\System\lDRTfgs.exe
  2⤵
  PID:11424
- C:\Windows\System\sivOCtK.exe
  C:\Windows\System\sivOCtK.exe
  2⤵
  PID:11452
- C:\Windows\System\OQrMngx.exe
  C:\Windows\System\OQrMngx.exe
  2⤵
  PID:11476
- C:\Windows\System\ghGDpcR.exe
  C:\Windows\System\ghGDpcR.exe
  2⤵
  PID:11500
- C:\Windows\System\ezJjNNV.exe
  C:\Windows\System\ezJjNNV.exe
  2⤵
  PID:11524
- C:\Windows\System\zderZhH.exe
  C:\Windows\System\zderZhH.exe
  2⤵
  PID:11552
- C:\Windows\System\mCTqwCJ.exe
  C:\Windows\System\mCTqwCJ.exe
  2⤵
  PID:11576
- C:\Windows\System\GbVYclw.exe
  C:\Windows\System\GbVYclw.exe
  2⤵
  PID:11596
- C:\Windows\System\jyVBRss.exe
  C:\Windows\System\jyVBRss.exe
  2⤵
  PID:11628
- C:\Windows\System\EUPbLbM.exe
  C:\Windows\System\EUPbLbM.exe
  2⤵
  PID:11644
- C:\Windows\System\ZSCekkt.exe
  C:\Windows\System\ZSCekkt.exe
  2⤵
  PID:11664
- C:\Windows\System\mLwjvZp.exe
  C:\Windows\System\mLwjvZp.exe
  2⤵
  PID:11684
- C:\Windows\System\SeFlMYS.exe
  C:\Windows\System\SeFlMYS.exe
  2⤵
  PID:11716
- C:\Windows\System\ZTyOXMm.exe
  C:\Windows\System\ZTyOXMm.exe
  2⤵
  PID:11740
- C:\Windows\System\zepDHPx.exe
  C:\Windows\System\zepDHPx.exe
  2⤵
  PID:11756
- C:\Windows\System\FgCaFax.exe
  C:\Windows\System\FgCaFax.exe
  2⤵
  PID:11784
- C:\Windows\System\wQhCRNQ.exe
  C:\Windows\System\wQhCRNQ.exe
  2⤵
  PID:11812
- C:\Windows\System\XDvnHak.exe
  C:\Windows\System\XDvnHak.exe
  2⤵
  PID:11840
- C:\Windows\System\jhNMJHb.exe
  C:\Windows\System\jhNMJHb.exe
  2⤵
  PID:11864
- C:\Windows\System\lXySlCG.exe
  C:\Windows\System\lXySlCG.exe
  2⤵
  PID:11988
- C:\Windows\System\YAdpWeV.exe
  C:\Windows\System\YAdpWeV.exe
  2⤵
  PID:12004
- C:\Windows\System\kWVuSUB.exe
  C:\Windows\System\kWVuSUB.exe
  2⤵
  PID:12036
- C:\Windows\System\ezYbJnz.exe
  C:\Windows\System\ezYbJnz.exe
  2⤵
  PID:12052
- C:\Windows\System\MrAxgSX.exe
  C:\Windows\System\MrAxgSX.exe
  2⤵
  PID:12076
- C:\Windows\System\gqKwifd.exe
  C:\Windows\System\gqKwifd.exe
  2⤵
  PID:12112
- C:\Windows\System\cjTIsQN.exe
  C:\Windows\System\cjTIsQN.exe
  2⤵
  PID:12136
- C:\Windows\System\brhpydD.exe
  C:\Windows\System\brhpydD.exe
  2⤵
  PID:12168
- C:\Windows\System\CtVLuZb.exe
  C:\Windows\System\CtVLuZb.exe
  2⤵
  PID:12200
- C:\Windows\System\dGrgoDn.exe
  C:\Windows\System\dGrgoDn.exe
  2⤵
  PID:12228
- C:\Windows\System\iNeRVCD.exe
  C:\Windows\System\iNeRVCD.exe
  2⤵
  PID:12260
- C:\Windows\System\GdcZFtO.exe
  C:\Windows\System\GdcZFtO.exe
  2⤵
  PID:12284
- C:\Windows\System\fXrxgKe.exe
  C:\Windows\System\fXrxgKe.exe
  2⤵
  PID:10716
- C:\Windows\System\xPhcEYA.exe
  C:\Windows\System\xPhcEYA.exe
  2⤵
  PID:10868
- C:\Windows\System\qVpwBNB.exe
  C:\Windows\System\qVpwBNB.exe
  2⤵
  PID:11248
- C:\Windows\System\drtsTHL.exe
  C:\Windows\System\drtsTHL.exe
  2⤵
  PID:10176
- C:\Windows\System\ygimqsB.exe
  C:\Windows\System\ygimqsB.exe
  2⤵
  PID:10308
- C:\Windows\System\TuwyRri.exe
  C:\Windows\System\TuwyRri.exe
  2⤵
  PID:10892
- C:\Windows\System\ahLlTzz.exe
  C:\Windows\System\ahLlTzz.exe
  2⤵
  PID:10412
- C:\Windows\System\yVbOTNs.exe
  C:\Windows\System\yVbOTNs.exe
  2⤵
  PID:10100
- C:\Windows\System\AJbxNje.exe
  C:\Windows\System\AJbxNje.exe
  2⤵
  PID:11432
- C:\Windows\System\xxIpCHg.exe
  C:\Windows\System\xxIpCHg.exe
  2⤵
  PID:11484
- C:\Windows\System\CMFhNPL.exe
  C:\Windows\System\CMFhNPL.exe
  2⤵
  PID:11584
- C:\Windows\System\YzMKljU.exe
  C:\Windows\System\YzMKljU.exe
  2⤵
  PID:11412
- C:\Windows\System\JxqQxfD.exe
  C:\Windows\System\JxqQxfD.exe
  2⤵
  PID:11796
- C:\Windows\System\rgyEInP.exe
  C:\Windows\System\rgyEInP.exe
  2⤵
  PID:11828
- C:\Windows\System\zZbqudx.exe
  C:\Windows\System\zZbqudx.exe
  2⤵
  PID:11516
- C:\Windows\System\tDtbrfY.exe
  C:\Windows\System\tDtbrfY.exe
  2⤵
  PID:11912
- C:\Windows\System\mPzZalx.exe
  C:\Windows\System\mPzZalx.exe
  2⤵
  PID:11660
- C:\Windows\System\DqZEslk.exe
  C:\Windows\System\DqZEslk.exe
  2⤵
  PID:11680
- C:\Windows\System\saTYXXZ.exe
  C:\Windows\System\saTYXXZ.exe
  2⤵
  PID:11728
- C:\Windows\System\iPzaDkt.exe
  C:\Windows\System\iPzaDkt.exe
  2⤵
  PID:12000
- C:\Windows\System\tjXeroE.exe
  C:\Windows\System\tjXeroE.exe
  2⤵
  PID:12164
- C:\Windows\System\GXUYTJb.exe
  C:\Windows\System\GXUYTJb.exe
  2⤵
  PID:10764
- C:\Windows\System\TEJNamm.exe
  C:\Windows\System\TEJNamm.exe
  2⤵
  PID:12212
- C:\Windows\System\KCvIajU.exe
  C:\Windows\System\KCvIajU.exe
  2⤵
  PID:10360
- C:\Windows\System\edSbTNG.exe
  C:\Windows\System\edSbTNG.exe
  2⤵
  PID:10548
- C:\Windows\System\mbPhtWM.exe
  C:\Windows\System\mbPhtWM.exe
  2⤵
  PID:11316
- C:\Windows\System\Kjsioxs.exe
  C:\Windows\System\Kjsioxs.exe
  2⤵
  PID:12104
- C:\Windows\System\jjwKpMk.exe
  C:\Windows\System\jjwKpMk.exe
  2⤵
  PID:9520
- C:\Windows\System\UrskZrI.exe
  C:\Windows\System\UrskZrI.exe
  2⤵
  PID:12304
- C:\Windows\System\qKPBvVD.exe
  C:\Windows\System\qKPBvVD.exe
  2⤵
  PID:12324
- C:\Windows\System\vHDcVpx.exe
  C:\Windows\System\vHDcVpx.exe
  2⤵
  PID:12340
- C:\Windows\System\GwZSdbr.exe
  C:\Windows\System\GwZSdbr.exe
  2⤵
  PID:12360
- C:\Windows\System\HCsDaKd.exe
  C:\Windows\System\HCsDaKd.exe
  2⤵
  PID:12380
- C:\Windows\System\irkuAna.exe
  C:\Windows\System\irkuAna.exe
  2⤵
  PID:12424
- C:\Windows\System\lWhYhmm.exe
  C:\Windows\System\lWhYhmm.exe
  2⤵
  PID:12440
- C:\Windows\System\ZGlYAWk.exe
  C:\Windows\System\ZGlYAWk.exe
  2⤵
  PID:12468
- C:\Windows\System\hiEtiqB.exe
  C:\Windows\System\hiEtiqB.exe
  2⤵
  PID:12484
- C:\Windows\System\xwlAsrP.exe
  C:\Windows\System\xwlAsrP.exe
  2⤵
  PID:12508
- C:\Windows\System\nYGkMEO.exe
  C:\Windows\System\nYGkMEO.exe
  2⤵
  PID:12536
- C:\Windows\System\WORsfzp.exe
  C:\Windows\System\WORsfzp.exe
  2⤵
  PID:12568
- C:\Windows\System\fkzijgb.exe
  C:\Windows\System\fkzijgb.exe
  2⤵
  PID:12592
- C:\Windows\System\jXBBTpP.exe
  C:\Windows\System\jXBBTpP.exe
  2⤵
  PID:12612
- C:\Windows\System\jRAEXKD.exe
  C:\Windows\System\jRAEXKD.exe
  2⤵
  PID:12640
- C:\Windows\System\liIFlnw.exe
  C:\Windows\System\liIFlnw.exe
  2⤵
  PID:12664
- C:\Windows\System\DgTKOfu.exe
  C:\Windows\System\DgTKOfu.exe
  2⤵
  PID:12692
- C:\Windows\System\gAlBRbN.exe
  C:\Windows\System\gAlBRbN.exe
  2⤵
  PID:12728
- C:\Windows\System\uCaPiUO.exe
  C:\Windows\System\uCaPiUO.exe
  2⤵
  PID:12748
- C:\Windows\System\MIUCAnn.exe
  C:\Windows\System\MIUCAnn.exe
  2⤵
  PID:12780
- C:\Windows\System\ebLSjss.exe
  C:\Windows\System\ebLSjss.exe
  2⤵
  PID:12812
- C:\Windows\System\aHxtreY.exe
  C:\Windows\System\aHxtreY.exe
  2⤵
  PID:12836
- C:\Windows\System\QoSKvKi.exe
  C:\Windows\System\QoSKvKi.exe
  2⤵
  PID:12860
- C:\Windows\System\oQFTIOZ.exe
  C:\Windows\System\oQFTIOZ.exe
  2⤵
  PID:12892
- C:\Windows\System\YskTVST.exe
  C:\Windows\System\YskTVST.exe
  2⤵
  PID:12916
- C:\Windows\System\gfLYfcS.exe
  C:\Windows\System\gfLYfcS.exe
  2⤵
  PID:12940
- C:\Windows\System\IZGriNX.exe
  C:\Windows\System\IZGriNX.exe
  2⤵
  PID:12984
- C:\Windows\System\QyJdGtC.exe
  C:\Windows\System\QyJdGtC.exe
  2⤵
  PID:13016
- C:\Windows\System\bVpZNVe.exe
  C:\Windows\System\bVpZNVe.exe
  2⤵
  PID:13036
- C:\Windows\System\rqHfrZC.exe
  C:\Windows\System\rqHfrZC.exe
  2⤵
  PID:13052
- C:\Windows\System\yRsuLqt.exe
  C:\Windows\System\yRsuLqt.exe
  2⤵
  PID:13068
- C:\Windows\System\vObvCkD.exe
  C:\Windows\System\vObvCkD.exe
  2⤵
  PID:13100
- C:\Windows\System\ffVAhPy.exe
  C:\Windows\System\ffVAhPy.exe
  2⤵
  PID:13140
- C:\Windows\System\nFwBBOT.exe
  C:\Windows\System\nFwBBOT.exe
  2⤵
  PID:13168
- C:\Windows\System\KDeRPEg.exe
  C:\Windows\System\KDeRPEg.exe
  2⤵
  PID:13192
- C:\Windows\System\mHjgxcg.exe
  C:\Windows\System\mHjgxcg.exe
  2⤵
  PID:13216
- C:\Windows\System\AwZchhm.exe
  C:\Windows\System\AwZchhm.exe
  2⤵
  PID:13240
- C:\Windows\System\xAllUBY.exe
  C:\Windows\System\xAllUBY.exe
  2⤵
  PID:13268
- C:\Windows\System\BdiLHqO.exe
  C:\Windows\System\BdiLHqO.exe
  2⤵
  PID:13296
- C:\Windows\System\qybevYb.exe
  C:\Windows\System\qybevYb.exe
  2⤵
  PID:11284
- C:\Windows\System\iYNKTtF.exe
  C:\Windows\System\iYNKTtF.exe
  2⤵
  PID:12272
- C:\Windows\System\sRWNJwr.exe
  C:\Windows\System\sRWNJwr.exe
  2⤵
  PID:11052
- C:\Windows\System\BdDrdQw.exe
  C:\Windows\System\BdDrdQw.exe
  2⤵
  PID:11848
- C:\Windows\System\vRZRAed.exe
  C:\Windows\System\vRZRAed.exe
  2⤵
  PID:12044
- C:\Windows\System\fHdFHNr.exe
  C:\Windows\System\fHdFHNr.exe
  2⤵
  PID:11768
- C:\Windows\System\FZXlAwk.exe
  C:\Windows\System\FZXlAwk.exe
  2⤵
  PID:11808
- C:\Windows\System\NsPxJhB.exe
  C:\Windows\System\NsPxJhB.exe
  2⤵
  PID:12300
- C:\Windows\System\FnsNruz.exe
  C:\Windows\System\FnsNruz.exe
  2⤵
  PID:12560
- C:\Windows\System\HecEyCu.exe
  C:\Windows\System\HecEyCu.exe
  2⤵
  PID:12336
- C:\Windows\System\aeGpYgu.exe
  C:\Windows\System\aeGpYgu.exe
  2⤵
  PID:12184
- C:\Windows\System\NHijOuY.exe
  C:\Windows\System\NHijOuY.exe
  2⤵
  PID:12248
- C:\Windows\System\xAydcaB.exe
  C:\Windows\System\xAydcaB.exe
  2⤵
  PID:12744
- C:\Windows\System\EIbkNXw.exe
  C:\Windows\System\EIbkNXw.exe
  2⤵
  PID:12516
- C:\Windows\System\LCqUdoi.exe
  C:\Windows\System\LCqUdoi.exe
  2⤵
  PID:12820
- C:\Windows\System\aXlwRIj.exe
  C:\Windows\System\aXlwRIj.exe
  2⤵
  PID:12848
- C:\Windows\System\hQEuxRl.exe
  C:\Windows\System\hQEuxRl.exe
  2⤵
  PID:12872
- C:\Windows\System\siyqLbE.exe
  C:\Windows\System\siyqLbE.exe
  2⤵
  PID:12368
- C:\Windows\System\JwnygyK.exe
  C:\Windows\System\JwnygyK.exe
  2⤵
  PID:12452
- C:\Windows\System\tcfYVlp.exe
  C:\Windows\System\tcfYVlp.exe
  2⤵
  PID:13136
- C:\Windows\System\NWjSpqd.exe
  C:\Windows\System\NWjSpqd.exe
  2⤵
  PID:12912
- C:\Windows\System\wxQBnmH.exe
  C:\Windows\System\wxQBnmH.exe
  2⤵
  PID:12660
- C:\Windows\System\eKuQnwY.exe
  C:\Windows\System\eKuQnwY.exe
  2⤵
  PID:12712
- C:\Windows\System\rvGSYRm.exe
  C:\Windows\System\rvGSYRm.exe
  2⤵
  PID:13064
- C:\Windows\System\GBxojTw.exe
  C:\Windows\System\GBxojTw.exe
  2⤵
  PID:13152
- C:\Windows\System\uFcxjvr.exe
  C:\Windows\System\uFcxjvr.exe
  2⤵
  PID:13208
- C:\Windows\System\aVUHztM.exe
  C:\Windows\System\aVUHztM.exe
  2⤵
  PID:13252
- C:\Windows\System\IIZoMTO.exe
  C:\Windows\System\IIZoMTO.exe
  2⤵
  PID:13316
- C:\Windows\System\xoKgWEM.exe
  C:\Windows\System\xoKgWEM.exe
  2⤵
  PID:13332
- C:\Windows\System\UmItJtx.exe
  C:\Windows\System\UmItJtx.exe
  2⤵
  PID:13348
- C:\Windows\System\JtJxXqQ.exe
  C:\Windows\System\JtJxXqQ.exe
  2⤵
  PID:13372
- C:\Windows\System\JiKraEZ.exe
  C:\Windows\System\JiKraEZ.exe
  2⤵
  PID:13400
- C:\Windows\System\IaosjNi.exe
  C:\Windows\System\IaosjNi.exe
  2⤵
  PID:13428
- C:\Windows\System\YYWDnVr.exe
  C:\Windows\System\YYWDnVr.exe
  2⤵
  PID:13464
- C:\Windows\System\mVlOBSr.exe
  C:\Windows\System\mVlOBSr.exe
  2⤵
  PID:13484
- C:\Windows\System\MibctIR.exe
  C:\Windows\System\MibctIR.exe
  2⤵
  PID:13516
- C:\Windows\System\BWSIiKb.exe
  C:\Windows\System\BWSIiKb.exe
  2⤵
  PID:13544
- C:\Windows\System\BnekcIS.exe
  C:\Windows\System\BnekcIS.exe
  2⤵
  PID:13576
- C:\Windows\System\oGTBGua.exe
  C:\Windows\System\oGTBGua.exe
  2⤵
  PID:13600
- C:\Windows\System\lbsvLwV.exe
  C:\Windows\System\lbsvLwV.exe
  2⤵
  PID:13624
- C:\Windows\System\SlsDsxf.exe
  C:\Windows\System\SlsDsxf.exe
  2⤵
  PID:13652
- C:\Windows\System\iVlzdYx.exe
  C:\Windows\System\iVlzdYx.exe
  2⤵
  PID:13672
- C:\Windows\System\BasfENm.exe
  C:\Windows\System\BasfENm.exe
  2⤵
  PID:13696
- C:\Windows\System\gwHrzlN.exe
  C:\Windows\System\gwHrzlN.exe
  2⤵
  PID:13720
- C:\Windows\System\fDTTGai.exe
  C:\Windows\System\fDTTGai.exe
  2⤵
  PID:13748
- C:\Windows\System\kgGpfqP.exe
  C:\Windows\System\kgGpfqP.exe
  2⤵
  PID:13780
- C:\Windows\System\scwnezE.exe
  C:\Windows\System\scwnezE.exe
  2⤵
  PID:13800
- C:\Windows\System\oNAGjId.exe
  C:\Windows\System\oNAGjId.exe
  2⤵
  PID:14052
- C:\Windows\System\haYUypn.exe
  C:\Windows\System\haYUypn.exe
  2⤵
  PID:14088
- C:\Windows\System\eROiJAO.exe
  C:\Windows\System\eROiJAO.exe
  2⤵
  PID:14120
- C:\Windows\System\pKoZRgM.exe
  C:\Windows\System\pKoZRgM.exe
  2⤵
  PID:14168
- C:\Windows\System\FqlLYLI.exe
  C:\Windows\System\FqlLYLI.exe
  2⤵
  PID:14212
- C:\Windows\System\QFqITdE.exe
  C:\Windows\System\QFqITdE.exe
  2⤵
  PID:14252
- C:\Windows\System\fuQQxEl.exe
  C:\Windows\System\fuQQxEl.exe
  2⤵
  PID:14292
- C:\Windows\System\vvZiCLq.exe
  C:\Windows\System\vvZiCLq.exe
  2⤵
  PID:14324
- C:\Windows\System\aPYqXeX.exe
  C:\Windows\System\aPYqXeX.exe
  2⤵
  PID:12960
- C:\Windows\System\OrHAJIT.exe
  C:\Windows\System\OrHAJIT.exe
  2⤵
  PID:13032
- C:\Windows\System\GxouJHH.exe
  C:\Windows\System\GxouJHH.exe
  2⤵
  PID:13096
- C:\Windows\System\bdIUQwF.exe
  C:\Windows\System\bdIUQwF.exe
  2⤵
  PID:12924
- C:\Windows\System\AjgQLhg.exe
  C:\Windows\System\AjgQLhg.exe
  2⤵
  PID:12544
- C:\Windows\System\UWSsPRs.exe
  C:\Windows\System\UWSsPRs.exe
  2⤵
  PID:13200
- C:\Windows\System\BPAaVsi.exe
  C:\Windows\System\BPAaVsi.exe
  2⤵
  PID:13340
- C:\Windows\System\VzjtHVY.exe
  C:\Windows\System\VzjtHVY.exe
  2⤵
  PID:13284
- C:\Windows\System\GJIOymp.exe
  C:\Windows\System\GJIOymp.exe
  2⤵
  PID:13528
- C:\Windows\System\LrTrtJz.exe
  C:\Windows\System\LrTrtJz.exe
  2⤵
  PID:12460
- C:\Windows\System\JrBAtUB.exe
  C:\Windows\System\JrBAtUB.exe
  2⤵
  PID:13764
- C:\Windows\System\hkbymGq.exe
  C:\Windows\System\hkbymGq.exe
  2⤵
  PID:14080
- C:\Windows\System\ALRVGSt.exe
  C:\Windows\System\ALRVGSt.exe
  2⤵
  PID:13856
- C:\Windows\System\bCCdGCn.exe
  C:\Windows\System\bCCdGCn.exe
  2⤵
  PID:14224
- C:\Windows\System\zMmEPKY.exe
  C:\Windows\System\zMmEPKY.exe
  2⤵
  PID:13680
- C:\Windows\System\mnQsZtX.exe
  C:\Windows\System\mnQsZtX.exe
  2⤵
  PID:11636
- C:\Windows\System\yUhveKN.exe
  C:\Windows\System\yUhveKN.exe
  2⤵
  PID:13848
- C:\Windows\System\iImbMEm.exe
  C:\Windows\System\iImbMEm.exe
  2⤵
  PID:13916
- C:\Windows\System\MPuygEm.exe
  C:\Windows\System\MPuygEm.exe
  2⤵
  PID:13932
- C:\Windows\System\tkpDknv.exe
  C:\Windows\System\tkpDknv.exe
  2⤵
  PID:9576
- C:\Windows\System\rAyLwbf.exe
  C:\Windows\System\rAyLwbf.exe
  2⤵
  PID:12888
- C:\Windows\System\vInwHDn.exe
  C:\Windows\System\vInwHDn.exe
  2⤵
  PID:13364
- C:\Windows\System\TsAvXpS.exe
  C:\Windows\System\TsAvXpS.exe
  2⤵
  PID:12480
- C:\Windows\System\MdhgInX.exe
  C:\Windows\System\MdhgInX.exe
  2⤵
  PID:11124
- C:\Windows\System\rATtsfg.exe
  C:\Windows\System\rATtsfg.exe
  2⤵
  PID:11888
- C:\Windows\System\MaHVbmN.exe
  C:\Windows\System\MaHVbmN.exe
  2⤵
  PID:13396
- C:\Windows\System\lJSUcQR.exe
  C:\Windows\System\lJSUcQR.exe
  2⤵
  PID:12256
- C:\Windows\System\KBGZWhr.exe
  C:\Windows\System\KBGZWhr.exe
  2⤵
  PID:12332
- C:\Windows\System\cWaZuRb.exe
  C:\Windows\System\cWaZuRb.exe
  2⤵
  PID:13976
- C:\Windows\System\iRQOZrH.exe
  C:\Windows\System\iRQOZrH.exe
  2⤵
  PID:13260
- C:\Windows\System\RnYKHoo.exe
  C:\Windows\System\RnYKHoo.exe
  2⤵
  PID:14184
- C:\Windows\System\CGjeEOg.exe
  C:\Windows\System\CGjeEOg.exe
  2⤵
  PID:13120
- C:\Windows\System\vKckkQj.exe
  C:\Windows\System\vKckkQj.exe
  2⤵
  PID:13740
- C:\Windows\System\ztTkLzX.exe
  C:\Windows\System\ztTkLzX.exe
  2⤵
  PID:14352
- C:\Windows\System\vgHMxgp.exe
  C:\Windows\System\vgHMxgp.exe
  2⤵
  PID:14380
- C:\Windows\System\vkkigEn.exe
  C:\Windows\System\vkkigEn.exe
  2⤵
  PID:14404
- C:\Windows\System\VDGyKYG.exe
  C:\Windows\System\VDGyKYG.exe
  2⤵
  PID:14424
- C:\Windows\System\WVyWLEa.exe
  C:\Windows\System\WVyWLEa.exe
  2⤵
  PID:14444
- C:\Windows\System\KRWKuNh.exe
  C:\Windows\System\KRWKuNh.exe
  2⤵
  PID:14468
- C:\Windows\System\fFzyxYW.exe
  C:\Windows\System\fFzyxYW.exe
  2⤵
  PID:14492
- C:\Windows\System\jqnXfpk.exe
  C:\Windows\System\jqnXfpk.exe
  2⤵
  PID:14700
- C:\Windows\System\rgoDRUj.exe
  C:\Windows\System\rgoDRUj.exe
  2⤵
  PID:14736
- C:\Windows\System\aNXPNvv.exe
  C:\Windows\System\aNXPNvv.exe
  2⤵
  PID:14768
- C:\Windows\System\KCkNyUV.exe
  C:\Windows\System\KCkNyUV.exe
  2⤵
  PID:14788
- C:\Windows\System\FtiPtrQ.exe
  C:\Windows\System\FtiPtrQ.exe
  2⤵
  PID:14820
- C:\Windows\System\CrsVaLG.exe
  C:\Windows\System\CrsVaLG.exe
  2⤵
  PID:14844
- C:\Windows\System\nFfEQAN.exe
  C:\Windows\System\nFfEQAN.exe
  2⤵
  PID:14880
- C:\Windows\System\ZbKjVrp.exe
  C:\Windows\System\ZbKjVrp.exe
  2⤵
  PID:14904
- C:\Windows\System\iVgbVPj.exe
  C:\Windows\System\iVgbVPj.exe
  2⤵
  PID:14932
- C:\Windows\System\jtZxygN.exe
  C:\Windows\System\jtZxygN.exe
  2⤵
  PID:14952
- C:\Windows\System\MWDhmnS.exe
  C:\Windows\System\MWDhmnS.exe
  2⤵
  PID:14968
- C:\Windows\System\VIYtSKg.exe
  C:\Windows\System\VIYtSKg.exe
  2⤵
  PID:14996
- C:\Windows\System\rXGSuaw.exe
  C:\Windows\System\rXGSuaw.exe
  2⤵
  PID:15016
- C:\Windows\System\tNRIRqb.exe
  C:\Windows\System\tNRIRqb.exe
  2⤵
  PID:15040
- C:\Windows\System\DbCfWRh.exe
  C:\Windows\System\DbCfWRh.exe
  2⤵
  PID:15064
- C:\Windows\System\vorktsg.exe
  C:\Windows\System\vorktsg.exe
  2⤵
  PID:15084
- C:\Windows\System\muWgQcD.exe
  C:\Windows\System\muWgQcD.exe
  2⤵
  PID:15100
- C:\Windows\System\CtUxDoA.exe
  C:\Windows\System\CtUxDoA.exe
  2⤵
  PID:15120
- C:\Windows\System\nHznmEu.exe
  C:\Windows\System\nHznmEu.exe
  2⤵
  PID:15140
- C:\Windows\System\KqVeXyY.exe
  C:\Windows\System\KqVeXyY.exe
  2⤵
  PID:15164
- C:\Windows\System\rhNOUwg.exe
  C:\Windows\System\rhNOUwg.exe
  2⤵
  PID:15184
- C:\Windows\System\jdmUVUL.exe
  C:\Windows\System\jdmUVUL.exe
  2⤵
  PID:15204
- C:\Windows\System\ztEqkgw.exe
  C:\Windows\System\ztEqkgw.exe
  2⤵
  PID:15228
- C:\Windows\System\rbYbElK.exe
  C:\Windows\System\rbYbElK.exe
  2⤵
  PID:15256
- C:\Windows\System\eFkSrYa.exe
  C:\Windows\System\eFkSrYa.exe
  2⤵
  PID:15284
- C:\Windows\System\DOdsPEC.exe
  C:\Windows\System\DOdsPEC.exe
  2⤵
  PID:15308
- C:\Windows\System\QovlNeV.exe
  C:\Windows\System\QovlNeV.exe
  2⤵
  PID:15332
- C:\Windows\System\SkMkvzY.exe
  C:\Windows\System\SkMkvzY.exe
  2⤵
  PID:15352
- C:\Windows\System\pJXSPbL.exe
  C:\Windows\System\pJXSPbL.exe
  2⤵
  PID:14308
- C:\Windows\System\YRsWcQd.exe
  C:\Windows\System\YRsWcQd.exe
  2⤵
  PID:13644
- C:\Windows\System\nJRLQrt.exe
  C:\Windows\System\nJRLQrt.exe
  2⤵
  PID:12548
- C:\Windows\System\XsiswSP.exe
  C:\Windows\System\XsiswSP.exe
  2⤵
  PID:14536
- C:\Windows\System\OhpvFAC.exe
  C:\Windows\System\OhpvFAC.exe
  2⤵
  PID:14708
- C:\Windows\System\JWsnmCf.exe
  C:\Windows\System\JWsnmCf.exe
  2⤵
  PID:14760
- C:\Windows\System\qCciPFE.exe
  C:\Windows\System\qCciPFE.exe
  2⤵
  PID:14984
- C:\Windows\System\kHcQTHr.exe
  C:\Windows\System\kHcQTHr.exe
  2⤵
  PID:14868
- C:\Windows\System\fENulAx.exe
  C:\Windows\System\fENulAx.exe
  2⤵
  PID:15048
- C:\Windows\System\iejjkQU.exe
  C:\Windows\System\iejjkQU.exe
  2⤵
  PID:15004
- C:\Windows\System\vqXSDQh.exe
  C:\Windows\System\vqXSDQh.exe
  2⤵
  PID:15136
- C:\Windows\System\UTaSxby.exe
  C:\Windows\System\UTaSxby.exe
  2⤵
  PID:15268
- C:\Windows\System\OYvdAZX.exe
  C:\Windows\System\OYvdAZX.exe
  2⤵
  PID:15320
- C:\Windows\System\LUWYTjQ.exe
  C:\Windows\System\LUWYTjQ.exe
  2⤵
  PID:15092
- C:\Windows\System\rFgwngP.exe
  C:\Windows\System\rFgwngP.exe
  2⤵
  PID:15108
- C:\Windows\System\dvoCWgS.exe
  C:\Windows\System\dvoCWgS.exe
  2⤵
  PID:13732
- C:\Windows\System\azHKZYG.exe
  C:\Windows\System\azHKZYG.exe
  2⤵
  PID:15160
- C:\Windows\System\JVrXObW.exe
  C:\Windows\System\JVrXObW.exe
  2⤵
  PID:14180
- C:\Windows\System\SeoBAMc.exe
  C:\Windows\System\SeoBAMc.exe
  2⤵
  PID:14620
- C:\Windows\System\dWKTmyF.exe
  C:\Windows\System\dWKTmyF.exe
  2⤵
  PID:14360
- C:\Windows\System\PppzgMS.exe
  C:\Windows\System\PppzgMS.exe
  2⤵
  PID:14756
- C:\Windows\System\cbUXePR.exe
  C:\Windows\System\cbUXePR.exe
  2⤵
  PID:15128
- C:\Windows\System\FVJPZwY.exe
  C:\Windows\System\FVJPZwY.exe
  2⤵
  PID:14948
- C:\Windows\System\GzNVorC.exe
  C:\Windows\System\GzNVorC.exe
  2⤵
  PID:15036
- C:\Windows\System\sSbaqti.exe
  C:\Windows\System\sSbaqti.exe
  2⤵
  PID:11200
- C:\Windows\System\TlUPRrv.exe
  C:\Windows\System\TlUPRrv.exe
  2⤵
  PID:15364
- C:\Windows\System\MXVqZuE.exe
  C:\Windows\System\MXVqZuE.exe
  2⤵
  PID:15380
- C:\Windows\System\mZVvXdY.exe
  C:\Windows\System\mZVvXdY.exe
  2⤵
  PID:15412
- C:\Windows\System\GOurRKF.exe
  C:\Windows\System\GOurRKF.exe
  2⤵
  PID:15432
- C:\Windows\System\jzDEunC.exe
  C:\Windows\System\jzDEunC.exe
  2⤵
  PID:15452
- C:\Windows\System\GSNMzYb.exe
  C:\Windows\System\GSNMzYb.exe
  2⤵
  PID:15476
- C:\Windows\System\MgsGRhH.exe
  C:\Windows\System\MgsGRhH.exe
  2⤵
  PID:15500
- C:\Windows\System\bwYMSGp.exe
  C:\Windows\System\bwYMSGp.exe
  2⤵
  PID:15516
- C:\Windows\System\mmeHibq.exe
  C:\Windows\System\mmeHibq.exe
  2⤵
  PID:15548
- C:\Windows\System\EBOfKYE.exe
  C:\Windows\System\EBOfKYE.exe
  2⤵
  PID:15580
- C:\Windows\System\vrvDdUb.exe
  C:\Windows\System\vrvDdUb.exe
  2⤵
  PID:15600
- C:\Windows\System\ELUdgjC.exe
  C:\Windows\System\ELUdgjC.exe
  2⤵
  PID:15620
- C:\Windows\System\nAuhZfl.exe
  C:\Windows\System\nAuhZfl.exe
  2⤵
  PID:15648
- C:\Windows\System\PXcMXzk.exe
  C:\Windows\System\PXcMXzk.exe
  2⤵
  PID:15664
- C:\Windows\System\EvfVToQ.exe
  C:\Windows\System\EvfVToQ.exe
  2⤵
  PID:15680
- C:\Windows\System\jjOJXvO.exe
  C:\Windows\System\jjOJXvO.exe
  2⤵
  PID:15708
- C:\Windows\System\KHovumk.exe
  C:\Windows\System\KHovumk.exe
  2⤵
  PID:15728
- C:\Windows\System\NomMfzf.exe
  C:\Windows\System\NomMfzf.exe
  2⤵
  PID:15752
- C:\Windows\System\HuHRWAI.exe
  C:\Windows\System\HuHRWAI.exe
  2⤵
  PID:15780
- C:\Windows\System\RPbVLpc.exe
  C:\Windows\System\RPbVLpc.exe
  2⤵
  PID:15804
- C:\Windows\System\JobZbjH.exe
  C:\Windows\System\JobZbjH.exe
  2⤵
  PID:15820
- C:\Windows\System\BTdcSIE.exe
  C:\Windows\System\BTdcSIE.exe
  2⤵
  PID:15836
- C:\Windows\System\XDrdiAL.exe
  C:\Windows\System\XDrdiAL.exe
  2⤵
  PID:15852
- C:\Windows\System\idKRIze.exe
  C:\Windows\System\idKRIze.exe
  2⤵
  PID:15872
- C:\Windows\System\KILCIlJ.exe
  C:\Windows\System\KILCIlJ.exe
  2⤵
  PID:15896
- C:\Windows\System\vEQAwjz.exe
  C:\Windows\System\vEQAwjz.exe
  2⤵
  PID:15932
- C:\Windows\System\bWVVCpT.exe
  C:\Windows\System\bWVVCpT.exe
  2⤵
  PID:15956
- C:\Windows\System\SMgOCih.exe
  C:\Windows\System\SMgOCih.exe
  2⤵
  PID:15972
- C:\Windows\System\NDZZKnK.exe
  C:\Windows\System\NDZZKnK.exe
  2⤵
  PID:15988
- C:\Windows\System\KEgMYHw.exe
  C:\Windows\System\KEgMYHw.exe
  2⤵
  PID:16008
- C:\Windows\System\Zlixyui.exe
  C:\Windows\System\Zlixyui.exe
  2⤵
  PID:16024
- C:\Windows\System\FqDojuI.exe
  C:\Windows\System\FqDojuI.exe
  2⤵
  PID:16052
- C:\Windows\System\BZGmgNT.exe
  C:\Windows\System\BZGmgNT.exe
  2⤵
  PID:16080
- C:\Windows\System\YqaspsW.exe
  C:\Windows\System\YqaspsW.exe
  2⤵
  PID:16100
- C:\Windows\System\clKspwB.exe
  C:\Windows\System\clKspwB.exe
  2⤵
  PID:16128
- C:\Windows\System\LnHLplv.exe
  C:\Windows\System\LnHLplv.exe
  2⤵
  PID:16156
- C:\Windows\System\gjEsHkV.exe
  C:\Windows\System\gjEsHkV.exe
  2⤵
  PID:16184
- C:\Windows\System\IyFlqeZ.exe
  C:\Windows\System\IyFlqeZ.exe
  2⤵
  PID:16216
- C:\Windows\System\EkYtuJa.exe
  C:\Windows\System\EkYtuJa.exe
  2⤵
  PID:16240
- C:\Windows\System\IdcLsxf.exe
  C:\Windows\System\IdcLsxf.exe
  2⤵
  PID:16272
- C:\Windows\System\EDqRXNA.exe
  C:\Windows\System\EDqRXNA.exe
  2⤵
  PID:16292
- C:\Windows\System\SNMbdPg.exe
  C:\Windows\System\SNMbdPg.exe
  2⤵
  PID:16312
- C:\Windows\System\sXiqQUS.exe
  C:\Windows\System\sXiqQUS.exe
  2⤵
  PID:16340
- C:\Windows\System\AStNlPw.exe
  C:\Windows\System\AStNlPw.exe
  2⤵
  PID:16356
- C:\Windows\System\TTzzWfK.exe
  C:\Windows\System\TTzzWfK.exe
  2⤵
  PID:16380
- C:\Windows\System\SCjiqkM.exe
  C:\Windows\System\SCjiqkM.exe
  2⤵
  PID:15300
- C:\Windows\System\ujMKROF.exe
  C:\Windows\System\ujMKROF.exe
  2⤵
  PID:14860
- C:\Windows\System\AveybRK.exe
  C:\Windows\System\AveybRK.exe
  2⤵
  PID:15376
- C:\Windows\System\LDglOxa.exe
  C:\Windows\System\LDglOxa.exe
  2⤵
  PID:15196
- C:\Windows\System\cTDrged.exe
  C:\Windows\System\cTDrged.exe
  2⤵
  PID:15492
- C:\Windows\System\yBRcHgY.exe
  C:\Windows\System\yBRcHgY.exe
  2⤵
  PID:15440
- C:\Windows\System\owoZSde.exe
  C:\Windows\System\owoZSde.exe
  2⤵
  PID:15512
- C:\Windows\System\aaQstOa.exe
  C:\Windows\System\aaQstOa.exe
  2⤵
  PID:15596
- C:\Windows\System\JGFbumK.exe
  C:\Windows\System\JGFbumK.exe
  2⤵
  PID:15616
- C:\Windows\System\BtXGPIP.exe
  C:\Windows\System\BtXGPIP.exe
  2⤵
  PID:15640
- C:\Windows\System\yfeYIBQ.exe
  C:\Windows\System\yfeYIBQ.exe
  2⤵
  PID:15560
- C:\Windows\System\gWfAlhQ.exe
  C:\Windows\System\gWfAlhQ.exe
  2⤵
  PID:15592
- C:\Windows\System\uHwODui.exe
  C:\Windows\System\uHwODui.exe
  2⤵
  PID:15980
- C:\Windows\System\XgMBeRC.exe
  C:\Windows\System\XgMBeRC.exe
  2⤵
  PID:15628
- C:\Windows\System\lGTCgDN.exe
  C:\Windows\System\lGTCgDN.exe
  2⤵
  PID:16068
- C:\Windows\System\ppiNBIo.exe
  C:\Windows\System\ppiNBIo.exe
  2⤵
  PID:16236
- C:\Windows\System\YdzKPSV.exe
  C:\Windows\System\YdzKPSV.exe
  2⤵
  PID:16256
- C:\Windows\System\kAsiLGH.exe
  C:\Windows\System\kAsiLGH.exe
  2⤵
  PID:16304
- C:\Windows\System\llqBYdg.exe
  C:\Windows\System\llqBYdg.exe
  2⤵
  PID:15996
- C:\Windows\System\qgPJyBY.exe
  C:\Windows\System\qgPJyBY.exe
  2⤵
  PID:16144
- C:\Windows\System\XlQZtHI.exe
  C:\Windows\System\XlQZtHI.exe
  2⤵
  PID:16208
- C:\Windows\System\LyZLxvL.exe
  C:\Windows\System\LyZLxvL.exe
  2⤵
  PID:15404
- C:\Windows\System\HzDLeNU.exe
  C:\Windows\System\HzDLeNU.exe
  2⤵
  PID:16284
- C:\Windows\System\BvxzEXt.exe
  C:\Windows\System\BvxzEXt.exe
  2⤵
  PID:16348
- C:\Windows\System\LUncLxU.exe
  C:\Windows\System\LUncLxU.exe
  2⤵
  PID:16408
- C:\Windows\System\XXsQzoR.exe
  C:\Windows\System\XXsQzoR.exe
  2⤵
  PID:16436
- C:\Windows\System\GTvJlNk.exe
  C:\Windows\System\GTvJlNk.exe
  2⤵
  PID:16452
- C:\Windows\System\VySMMDI.exe
  C:\Windows\System\VySMMDI.exe
  2⤵
  PID:16480
- C:\Windows\System\rQfvFoG.exe
  C:\Windows\System\rQfvFoG.exe
  2⤵
  PID:16508
- C:\Windows\System\HnIfYbI.exe
  C:\Windows\System\HnIfYbI.exe
  2⤵
  PID:16532
- C:\Windows\System\oHIfCgV.exe
  C:\Windows\System\oHIfCgV.exe
  2⤵
  PID:16552
- C:\Windows\System\MiyqICC.exe
  C:\Windows\System\MiyqICC.exe
  2⤵
  PID:16588
- C:\Windows\System\KIAfDqn.exe
  C:\Windows\System\KIAfDqn.exe
  2⤵
  PID:16612
- C:\Windows\System\RdhzBqZ.exe
  C:\Windows\System\RdhzBqZ.exe
  2⤵
  PID:16636
- C:\Windows\System\NrArlbk.exe
  C:\Windows\System\NrArlbk.exe
  2⤵
  PID:16660
- C:\Windows\System\xkJCIXm.exe
  C:\Windows\System\xkJCIXm.exe
  2⤵
  PID:16684
- C:\Windows\System\gqCXMfN.exe
  C:\Windows\System\gqCXMfN.exe
  2⤵
  PID:16704
- C:\Windows\System\pkZOyCu.exe
  C:\Windows\System\pkZOyCu.exe
  2⤵
  PID:16724
- C:\Windows\System\zJWPxlS.exe
  C:\Windows\System\zJWPxlS.exe
  2⤵
  PID:16768
- C:\Windows\System\ghjBGql.exe
  C:\Windows\System\ghjBGql.exe
  2⤵
  PID:16800
- C:\Windows\System\ElOMMPM.exe
  C:\Windows\System\ElOMMPM.exe
  2⤵
  PID:16824
- C:\Windows\System\TKtuusF.exe
  C:\Windows\System\TKtuusF.exe
  2⤵
  PID:16844
- C:\Windows\System\uVwuRAM.exe
  C:\Windows\System\uVwuRAM.exe
  2⤵
  PID:16868
- C:\Windows\System\pfdCMKG.exe
  C:\Windows\System\pfdCMKG.exe
  2⤵
  PID:16888
- C:\Windows\System\TjEVgOl.exe
  C:\Windows\System\TjEVgOl.exe
  2⤵
  PID:16912
- C:\Windows\System\PaoYKiS.exe
  C:\Windows\System\PaoYKiS.exe
  2⤵
  PID:16936
- C:\Windows\System\KJlCRje.exe
  C:\Windows\System\KJlCRje.exe
  2⤵
  PID:16964
- C:\Windows\System\oOoQgaP.exe
  C:\Windows\System\oOoQgaP.exe
  2⤵
  PID:17000
- C:\Windows\System\guQWCkH.exe
  C:\Windows\System\guQWCkH.exe
  2⤵
  PID:17028
- C:\Windows\System\psAPZXF.exe
  C:\Windows\System\psAPZXF.exe
  2⤵
  PID:16016
- C:\Windows\System\BorhgRn.exe
  C:\Windows\System\BorhgRn.exe
  2⤵
  PID:16332
- C:\Windows\System\RgWXNqB.exe
  C:\Windows\System\RgWXNqB.exe
  2⤵
  PID:16692
- C:\Windows\System\RGtkCQW.exe
  C:\Windows\System\RGtkCQW.exe
  2⤵
  PID:15488
- C:\Windows\System\Ornizbl.exe
  C:\Windows\System\Ornizbl.exe
  2⤵
  PID:16396
- C:\Windows\System\OjOalNK.exe
  C:\Windows\System\OjOalNK.exe
  2⤵
  PID:16932
- C:\Windows\System\FQpqOhC.exe
  C:\Windows\System\FQpqOhC.exe
  2⤵
  PID:15812
- C:\Windows\System\rxNZMzd.exe
  C:\Windows\System\rxNZMzd.exe
  2⤵
  PID:16288
- C:\Windows\System\GDiLpwv.exe
  C:\Windows\System\GDiLpwv.exe
  2⤵
  PID:16492
- C:\Windows\System\skYROur.exe
  C:\Windows\System\skYROur.exe
  2⤵
  PID:17160
- C:\Windows\System\osuSdnD.exe
  C:\Windows\System\osuSdnD.exe
  2⤵
  PID:16740
- C:\Windows\System\OzbdETN.exe
  C:\Windows\System\OzbdETN.exe
  2⤵
  PID:16672
- C:\Windows\System\SsRwKkx.exe
  C:\Windows\System\SsRwKkx.exe
  2⤵
  PID:12436
- C:\Windows\System\nfeBbia.exe
  C:\Windows\System\nfeBbia.exe
  2⤵
  PID:17380

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiuDclS.exe

Filesize
1.1MB

MD5
a0cbd93b5148d592d2f9c705f848bb6e

SHA1
9d4bc4f31eb86aad32fecd746cedb8e3adf01423

SHA256
9f57b821055d9302d05c3cc5a857e7e0494347f0422817ce692c2a73a7fdbbe5

SHA512
3952826745ed0d923117f1dd92e2268b730ec5b4e1e7967ac7c9626b34f140100790098a2f75fbe8265cd8c34a9db298a6dd4f922ba442f2d6a002f9af6b5cd9

Download Submit
C:\Windows\System\BKjFUrv.exe

Filesize
1.1MB

MD5
7dbf8feb9be67fb49b5d9d0ac5397490

SHA1
286cb92a2d9017342758b9cfceceabdf181e843d

SHA256
7fe94e485e903d7435511353dd7050a6d89cd09a836d7d3424937fb8f0c631e7

SHA512
e0f7b538f853019b9a26f0351863efb4a7977536055380e9eaf14de8dff11f45f1e6effad0fd11ccc08fd4a9843334065a025ba0b2fb7947f5f1426ef1d5c39b

Download Submit
C:\Windows\System\CCXJmcw.exe

Filesize
1.1MB

MD5
cc26b143e4f255516eab3b09d0cd4219

SHA1
efcf4df7182eb5addf09fea8420d7a41602db077

SHA256
f2ae64985b8cc594b2790795ff9452faf97c6ac18f99a2203b561ee3d85ad648

SHA512
3ba858c75dae0fe484b385c799fab1905ac7f0036f7959283d6f48d573674c269db062226d94b02d26d413744e65df55af9c9a3abbf93fe2d17b07029484f631

Download Submit
C:\Windows\System\EdibGYm.exe

Filesize
1.1MB

MD5
475c4e5fa9a7fcd1c5ffc1c5cca5a4fc

SHA1
0aa4856c998136cea1b7c294393ded5a37d79aac

SHA256
316d58e08dc94aaee9eb030a6d9ca12eb14020829df3399eb32c7edcaf5fc753

SHA512
d6297436d0cb2349dab44d0442b6aea5f0fa0bade0071577de41d184bc18a9a80c3131f6fa1efe2bdde947fde7b4a4bc234f8570034e399f37c170d2ba1af12d

Download Submit
C:\Windows\System\EezZNid.exe

Filesize
1.1MB

MD5
c6da89e09ed6fde152bcf0bc3cf07b38

SHA1
6f0932c1fdaa0e4cecad156a230f751dded5ef46

SHA256
042cea51473c787ece3819727c4164da7b4d3c5a46f1749b804da2f3ca9b7169

SHA512
7278330bc6d3d3069cadce61e02c6fa31bb8342835c7313cfacc8f77a4998c89cbcc072ebc5984f3040e9a204737c99d76e7494c690b886b16511cabc8c9334e

Download Submit
C:\Windows\System\GoJWsoc.exe

Filesize
1.1MB

MD5
5c48247155a6791650041ae5cec7bb62

SHA1
12588063ff359698334690784dc5b656558116a2

SHA256
7b6d39318439525a120a07026987d0e0ea1ce1dc0f648ab38e83aa1715cdad38

SHA512
18eeebec4dafcf7ca1db8560fcb7f063e2e79a23c334aea0df87e3b7f1aab2d181870698a1ac091f4977e0731a5915b40bc826ded621cbc718f9625972d71c80

Download Submit
C:\Windows\System\IaYOMoN.exe

Filesize
1.1MB

MD5
3fc24f2410c0982b7d80c7cf2d9ba57b

SHA1
b3772b8b7d9228e444fe3da7da42aeba29d65362

SHA256
30589151e31e03a253b460905a47f5d8c10dd7af11cc4b3a6c6d2818736eba7a

SHA512
3123de5240fac0d2fc98cee98fd9c64dd0d1eff6108b8102bcbaec0752b30f38f1293613dcaa74e5f4f744182afe2ca22940284591cfca19a05dfef684a391e5

Download Submit
C:\Windows\System\JMJGoqN.exe

Filesize
1.1MB

MD5
b91ff91308c3875a91f2de2dcd2b0466

SHA1
724ab31827a9dd21f5a3824d3ec88a19a09c39da

SHA256
b9a4d06b694baa73e1f9e4ec04cbae805127bfabe94d3b7667ef6060cafc70ef

SHA512
cd9d8ed420425459d15a7af1d8a6d1a8e53e3ccce041cd777e7bf950e196fd0d7bcda00891b0ee6d61cc8eab0bae45d46add131931b2763d819cdc44de66aec6

Download Submit
C:\Windows\System\NRKMrDj.exe

Filesize
1.1MB

MD5
541d464f808b354e2f1f98b4b263702f

SHA1
8e8813faf9079f78931d3e381f9cd5e677320840

SHA256
b709b2beef9c2325defbb36f0c4ad001b9e7b2c8367c9f809635345f2fc853b6

SHA512
9a294604f7cfe03ecb4141bf3ed587871ffd3c4b5f01f42fa45bb6aaa3517dbf0a12ed091801e2ac79c5c3e7f6ef8f44b657d46d83a2ea67f9734de435aaab24

Download Submit
C:\Windows\System\OLpikAY.exe

Filesize
1.1MB

MD5
d85de5e6b19a158a6427fa3d28779124

SHA1
c659d178ac0f1cfccdf391cadcba6449c47c4ecd

SHA256
570e85716e31b7cc49803326f98ee00a388d4a0421d95322e4408581b43a23a7

SHA512
eeb3028eb7da66ec64e86208bc32dbcf2661a2a00f9f05891f9ffcce146d22c456ae8857f2903de30f113da1f5c2dbc2491f11cec509dcb875e74c1d9e040038

Download Submit
C:\Windows\System\SvFvXQr.exe

Filesize
1.1MB

MD5
2e9b078a235b42080e2e9453809245ba

SHA1
df108c234d90f721c65ea236b0c84e4428515818

SHA256
a7945ecbf4aa972598dedd04d3b1a62c726998d2386c9a8981c8c278b8e556c1

SHA512
ec4a8ad28d012db1420166f0cdb946cd9c6ab6caf080209b6185dc8b92f483dc657ce8780cf5f69c86161b3996f9ee40af5bb33c01482f0c8397c44a11ae4222

Download Submit
C:\Windows\System\TdHKiOX.exe

Filesize
1.1MB

MD5
23405272e1b121809786669d2a366c54

SHA1
abba645e03cd601df9301adcbf3bd993c241ae33

SHA256
ac50f8b900036fc50412337e3ac735ea07ba4002b7d1a778fde3103769fdb4b3

SHA512
51e1b545a4b20d0cab7078006560eb47b526b0421ac12047890106fdf071b408344f3a7fc9d098bdb9d716ceb404cf6e7b00a4a98695c5ca743a86354ff35ae1

Download Submit
C:\Windows\System\WXptJWG.exe

Filesize
1.1MB

MD5
4bccf29415fb0e04beb497a530452654

SHA1
e9b34b520b8da09885328988667e2398b32c4bec

SHA256
40de0ed4ea83971b5fc00ebc156374c201cbf73f51d0e346d203d3eb113568d6

SHA512
2cc27d78af67e9d4659427cff577627bc94135762263b9d390492943440caceb0a7d6172d7623b7c18e2acb0340cae9e6a6c2aa8f20b51b3b4cabd12155dc38a

Download Submit
C:\Windows\System\WfFLiDB.exe

Filesize
1.1MB

MD5
24c5b5b01f85a6f131d769bf0f59232e

SHA1
7763839d2318e3aa046383c77e693c12f93e3ef1

SHA256
e4fb764d843d18653b8fd911bf4dbf0b0cdf9ff324a431409a720222f603f7f5

SHA512
39edc8886c8a898abf945522f6aeb9782090cf9c0cbc804023e0fef65c1b343f6012607bb1f58aa94762f615139816a44019874c9ef6937ab1ea8a92d79b2e8e

Download Submit
C:\Windows\System\XoonnQG.exe

Filesize
1.1MB

MD5
0ecca95f48166480e128cc70f11bca48

SHA1
6b850840c8456bc9297bf94f06a0b71eb4ac1f0f

SHA256
a4a27a1a5766854e6528bba3ee5476c8f848b5b3f168219423de51f87ac85951

SHA512
10ad97e6d06b89c71315283bce8bf6d92f8827ad69e91e8d2ad30b9a7b253e18fb3292113348f8b55a6a81c89e0b0841c3b7b6df307a0ce817a38e7549bc8a74

Download Submit
C:\Windows\System\ZmAmUot.exe

Filesize
1.1MB

MD5
c1515f1248278dc549eb18317c8a782e

SHA1
fa01fc6fd5f7a20ed19471912a663058fcda5e92

SHA256
a8c780edd326f72c92e48ae48ccaf05f24be6c06d670416d77f6c829b85c9fcf

SHA512
04417620fd2b8fe08500072d4c41db8601e7872d1d8298593f2ded1465340d446a6ed6ca353955ecfef2b0781387b7c187d1e147fd794401c1a1a4dd29eb0e64

Download Submit
C:\Windows\System\cNmkAgf.exe

Filesize
1.1MB

MD5
3c19e94044b9f04bb90f5dcbc3c75c01

SHA1
0d1cdf167aac871b254d307e1572bf9f1f63ccc1

SHA256
506467a2702660b82ed99275d64140bcd3f8c5c3550f9a4efb03858b07134a3a

SHA512
3713346d6fd2099fa1a3682e311a96a2da4a38e00da613d80a6cd0fe52baf7124eb254e0823f751e279961b1f88e3905fac38bd434ee20e5a200529dc0a93540

Download Submit
C:\Windows\System\cxNJjHv.exe

Filesize
1.1MB

MD5
dd56c99ebb365c85cb2e8076a445826b

SHA1
4414fe121b220c8ca407614aea2c77f260d894ff

SHA256
08eac2e23385bd61144f13172ee7dbb261cc760f4ec3b5c5fbfcd82d4c9510bf

SHA512
0eac6cccb03b656b0fea81b2c8f792a5afa8dc4b876269712561c15efa81d1aed7e05f346810a617bd22d4cf2be5e46d6c88eadbc528cb344eaacd4dade83784

Download Submit
C:\Windows\System\eWlsthg.exe

Filesize
1.1MB

MD5
aadeb47cf0343df8e7f0d2b6524bcb05

SHA1
ed71aa751035d3a8f04080ac5d615b91e64bd116

SHA256
a6a3da3438b42bcc403fb94ebac2677dc0acebe5038277c799b73da25e3473e4

SHA512
b9e2e358c91a9568fc104e3b555882315793fbf75dc0f699fe7e490525b14c21c87b900553cce93c774d55387ea3fb8e115fc7ea02f24835a8fd917220cd42b8

Download Submit
C:\Windows\System\eaRNAwY.exe

Filesize
1.1MB

MD5
adf3e77f477e9d091255db1c0c322cc7

SHA1
52eaebfa52546c42ab3971b2ac4607136c09a365

SHA256
d8e12c19357e890bbee1735e2ef2dce6b19afee49b08da27947c931528acac5d

SHA512
7b03e0f6ca2d9d1832f3ff652d5988808bd7b517c3a2e2a59ce764017728e359c224bdcf37683753b067f849e7c24bf3792ad8f5da7d6069e5b5baa6f058f8a4

Download Submit
C:\Windows\System\eghXCAg.exe

Filesize
1.1MB

MD5
e1a7a224c09c9e2a850eee2e417b05b3

SHA1
6db2594f6055638ab4d8c162e05970504975e41b

SHA256
043ef937a929717d9e3582a4aab2934f77767071e566212f40554ae0d0f2a4b5

SHA512
e49ef15e224106864356a057d0e2197089e2bf48cf24ea2848c010eb1b3666c1fef2dbfaa11a159d6460c3ac412f180906ea30ca703b19204e8eba9bc00f25ec

Download Submit
C:\Windows\System\jHOAlat.exe

Filesize
1.1MB

MD5
e5fc837c9d4abfd4a17388b3fd91cda9

SHA1
94b69aa9073368b8117ab32df237c03ff1fa1a42

SHA256
1ffc1cea95dc78a0161c6a199f0df597810f4ebfa25a07d15116a02b783d0403

SHA512
8b056658fab112eff1f843797a4fa59faf6e0a523c39b67ecdda832fbdf9b6445cd7424a30fbac9e771d70b1d5eb576b56f40171f7f3680babdbdb1d6c5c48f6

Download Submit
C:\Windows\System\lAMFqNS.exe

Filesize
1.1MB

MD5
4e0e7122043b9c5c60673cd2ed5705b5

SHA1
6025f16cfb2e5f43204c719a4d1c257ee8e199de

SHA256
a641a330b5690d9c3056b8c774e962d0eb9b5b6830cf54257076e1dfc04def7e

SHA512
97b73a08d53a28987d22f08ac932d05cc242295dfadc2e93dc17c42c1113e17fd6adfc66d1877f77ed3d986a075d42200950ed8a7fa6d1606e5951ff753fce41

Download Submit
C:\Windows\System\lFQzpuF.exe

Filesize
1.1MB

MD5
f71e376507d3860aef265d4095b486b4

SHA1
096879a117623d910b1143bf1817d7b41e116af6

SHA256
01a906e34f2931cbedde39f9f8387452044c22478643395cc5047a45ecfab450

SHA512
bfae3f1a02e856eab7154098e7159164edfadf1df3ec199cb9c67a27bdf287c66b6907ce4b156f2af20cf3f3fec628e758b586ed5a2d193f93de5f0e0a13067c

Download Submit
C:\Windows\System\lOGYmHB.exe

Filesize
1.1MB

MD5
c5bdd0e050817b82fc0ce10f73d62098

SHA1
2b453b6a3c1b1be1b64643321829fab6568a1df4

SHA256
96b68d45227c2d7d0aca219286280a0e0355ddc2ffe603609a3731895d1cfefd

SHA512
04edbdae1012a75bf01b7b7e1f14303a12fab31c08f3417b6d866cacf29ec143b51bb2d9dfdfe04e910de667fff97801577661fb49619246d0eac88c95d17223

Download Submit
C:\Windows\System\lvPdeTe.exe

Filesize
1.1MB

MD5
fe75b21218f48d32bbd889201374b873

SHA1
4f9ed2d7dd2114dbd85679fdf666eba5bd25163d

SHA256
0a276e225720a066ec628221e804301ab749b461f65ff70dfb0f6d3967e92ca2

SHA512
8b98af8f95a66495068b7a7a666ec4d227f6cd6cd5071fab21e9ea2e95083ef8d311aa12440eca09e1c7d50aa2d9a926706a6e8b0bb8175b8b6c542bd6cd601c

Download Submit
C:\Windows\System\ofdmEYH.exe

Filesize
1.1MB

MD5
062389619085bbb09368e105b0d03e75

SHA1
5919a7be8db9abb6c9c09d9fc6d25d5a563a1f98

SHA256
e89095520c517d1a5732bcffcb56a8574acc7bf270ba6405b9e413295167af87

SHA512
8e1143c226c054d9e84f4321864c92edb480e095a0419c0f27164584902266d35df5fab6f8b2309e7c91eb6d6e74944560c52a7a542954ff4717a4487c1cce32

Download Submit
C:\Windows\System\pctucCA.exe

Filesize
1.1MB

MD5
8fd171f257101a62f0bd9acd25a1ace7

SHA1
83acf7834535e21509709e632678e671e7be3534

SHA256
2cf3911de160c65d7760832faa0b5eff5dde2b4dce699c332c8904cd968fd7e8

SHA512
659d4cf5b89f3577544002c25c4093cc31bb88c8feda61248f1c899d1287c094df0e00062348af0f50e36009fd20ecf85250952e5d4210e60ef05d02c64ecdeb

Download Submit
C:\Windows\System\sLGRmbt.exe

Filesize
1.1MB

MD5
dce91c892cc111207d346d85027a7981

SHA1
dbc43fd5e39bf08c45e7afbecdae693f28822820

SHA256
e7888e9d24aea73d18870b557e1fb9d2eb4dee37ba598bb7c1e3e72d172f076f

SHA512
13cc02c1b4c7ef6a952c4f1fae865afce3bc6281d1f8d4363c3b3ec28e369e0f32b0b5538f0ceba4f21fbd86e0767775c65a8d0764a9488df0f94f2c3d48f22e

Download Submit
C:\Windows\System\seipffU.exe

Filesize
1.1MB

MD5
e443ee8b675d6ade109359abdac9bcf3

SHA1
92a63f8bdb24f8880c0c9fd5b95acb9dcbcf7e5f

SHA256
15b4a71102aa2e721e78fc3093e4fb43a47ee4711909657dff0d13ae873942cd

SHA512
969ad8a61834e78385e01a982502183cdab79a9f9c9f028a759202eb14fe34589e6ac811080cb441fe906eba1ed896c84aeb7d2d98a67c19288afe034fc81ec9

Download Submit
C:\Windows\System\udmfXXo.exe

Filesize
1.1MB

MD5
a8d24b40040a51f9e9372dddeb1c4756

SHA1
fb97f1914d011ecffbdabb2456c91690fcd46ac6

SHA256
91f5216ac31d34d61029b29fa2981e3492d47e1a3f0da66463c20b851aa8aa44

SHA512
d650dd0e8cac41d71e48ec975cd51d27fd2af4fa246d750b9663788bcfd2d7b1b34a989ae1d0397fbe4bcc44a0d3cf048d4479829074bd90a9d74fbe16f8ef75

Download Submit
C:\Windows\System\wRdQeJZ.exe

Filesize
1.1MB

MD5
d395e4f1a4070e418b64796844f63f47

SHA1
85ff88107e77295eeb5d4e12887e33e99349fdef

SHA256
7c0c36ee1de1fcf0c6d601105ad7d97764a7d9f05fc82a202f9a1f49ebfc64af

SHA512
1069e77561d0da061012eaf9c0a111bad2de9f1de5344c7d4fc9d635ee36977ccf8e189b16ace721841ec328981a3707aaf5c3048f2acfe0ae9101813a18cd9e

Download Submit
C:\Windows\System\xxBQdkE.exe

Filesize
1.1MB

MD5
f9f178f7a20b6afd1333f8d25a23d2e0

SHA1
fafd51f043739ca46af1051d069fa9aa22b6738a

SHA256
1e965c96d86603ef30a56730d0770476be2c5e7f5cfcbcd50ad1a64853954c89

SHA512
2e4add0f85c78239a7969e50babb0f3a7d6d7631727a4b9c7eae98329c094c76495e211c3b07ff8fea7ccee23bf56da290e340fa1d6fc5754dc157e6cb0833e3

Download Submit
C:\Windows\System\yKQQuZA.exe

Filesize
1.1MB

MD5
3bbb0e2fcdcc32f72aad5014d66da00f

SHA1
feff783115d7ab30047cea24ca84edf4e155b328

SHA256
b634b5792dcd1c34decb031916688e9fca735610c70576237458c8445fd90de6

SHA512
a7e0785ba93adb97db23defedf9addfde2d336fdb99f1b69d7eb74a7b7b1ae3c1da6956c6f1b45904d3f3282b6d260d7cb970c6cc009238b9bacf08041b4b306

Download Submit
C:\Windows\System\yqUqQoD.exe

Filesize
1.1MB

MD5
35257b7a623227924eb19d4be5595c12

SHA1
44a8c8255374d69d171456df6375ac9b127d87ee

SHA256
1b43e7df5a5518242f0228732e433214dd796b61cdb17d9cc9e162148c61d9d7

SHA512
c63e868335dd848d0bbe9cf23f96673c0331fae400f039787a3d598821f7cf8a29ea51a72d89c015bb30fbcdc3d6bc0cb0d42e11be66ac9f76125d684c7b986b

Download Submit
C:\Windows\System\zdNPRiq.exe

Filesize
1.1MB

MD5
3dfdfdae0725782fb5d44c1d4e83c647

SHA1
c2c3828b0893d9387811872f079a33bcf1ce2d92

SHA256
bbda062c1036415cc93f0d3e1372ccc4558dbff48e20844a0da0a41f27940ad4

SHA512
71430bf29c07b577be0b417667f04c0d3ea977df49bc98d81d22703827bafb2906bab4c3a4881b4a5c3b9e83d7a04a118b156ca15a0e42b0f106750fc57e2af3

Download Submit
memory/3908-0-0x000001DCBD690000-0x000001DCBD6A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads