xmrig | 88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8

Analysis

max time kernel
92s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18/11/2024, 02:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
Size

1.4MB
MD5

aba4af92e5c24f1e6db099bb5826b96a
SHA1

4a79b249f5fbe333d00de9eaa0c0fe66aea3075c
SHA256

88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8
SHA512

d66726e6bfd57ad2b2d53ffa9f78283737b3db09d932dc08398293650f8e5f7e7c99e3c008556931f7c888a5333165e87c9a122af3ff4e2ebd6228986d4ac1f4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQz3:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9c/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023cab-4.dat	xmrig
behavioral2/files/0x0007000000023cb0-9.dat	xmrig
behavioral2/files/0x0007000000023cb1-14.dat	xmrig
behavioral2/files/0x0007000000023cb3-28.dat	xmrig
behavioral2/files/0x0007000000023cb5-32.dat	xmrig
behavioral2/files/0x0007000000023cba-62.dat	xmrig
behavioral2/files/0x0007000000023cc1-92.dat	xmrig
behavioral2/files/0x0007000000023cc4-107.dat	xmrig
behavioral2/files/0x0007000000023cca-143.dat	xmrig
behavioral2/files/0x0007000000023ccf-162.dat	xmrig
behavioral2/files/0x0007000000023ccd-158.dat	xmrig
behavioral2/files/0x0007000000023cce-157.dat	xmrig
behavioral2/files/0x0007000000023ccc-152.dat	xmrig
behavioral2/files/0x0007000000023ccb-148.dat	xmrig
behavioral2/files/0x0007000000023cc9-138.dat	xmrig
behavioral2/files/0x0007000000023cc8-133.dat	xmrig
behavioral2/files/0x0007000000023cc7-128.dat	xmrig
behavioral2/files/0x0007000000023cc6-123.dat	xmrig
behavioral2/files/0x0007000000023cc5-118.dat	xmrig
behavioral2/files/0x0007000000023cc3-110.dat	xmrig
behavioral2/files/0x0007000000023cc2-105.dat	xmrig
behavioral2/files/0x0007000000023cc0-95.dat	xmrig
behavioral2/files/0x0007000000023cbf-90.dat	xmrig
behavioral2/files/0x0007000000023cbe-82.dat	xmrig
behavioral2/files/0x0007000000023cbd-75.dat	xmrig
behavioral2/files/0x0007000000023cbc-73.dat	xmrig
behavioral2/files/0x0007000000023cbb-70.dat	xmrig
behavioral2/files/0x0007000000023cb9-58.dat	xmrig
behavioral2/files/0x0007000000023cb8-53.dat	xmrig
behavioral2/files/0x0007000000023cb7-48.dat	xmrig
behavioral2/files/0x0007000000023cb6-43.dat	xmrig
behavioral2/files/0x0007000000023cb4-33.dat	xmrig
behavioral2/files/0x0007000000023cb2-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4936	HvrvESO.exe
3172	woDEKIY.exe
4396	ToUQazE.exe
1008	ahkrHGy.exe
4668	QcXXSsT.exe
3644	wXmPVlh.exe
5108	bIgKuya.exe
4924	rDqzGVo.exe
388	szHlZMu.exe
3912	xJOIAgI.exe
936	irfWqxZ.exe
1432	gQmGOan.exe
1268	CvwfBFO.exe
3640	tWNMhXB.exe
1592	QAgwkvy.exe
4032	rndjTeW.exe
2496	uqiIdsC.exe
2992	gNFmrSa.exe
4356	XKGmGZb.exe
3692	VKqyrnm.exe
4580	nsYKfKA.exe
1316	sjJBEDq.exe
1648	TYaWHyb.exe
2636	smUYsEC.exe
4656	REzBstZ.exe
2388	rwXRbOA.exe
1944	JKhDywi.exe
536	ozMUkwI.exe
956	XCHDzql.exe
2164	sksCyIB.exe
1704	fAxTUDS.exe
2876	CfgvDeD.exe
3344	HalvsWU.exe
2984	bOJnFVu.exe
4260	ZfRJWRY.exe
4016	sTLxwwz.exe
3788	oWbnrnf.exe
3520	gDGgIhp.exe
4632	gDgMaHx.exe
3956	QlGziFN.exe
4084	PZLSIdb.exe
2424	vDYlgEY.exe
1456	DxJlGXh.exe
4044	yjqlKyy.exe
4584	wjNtxSN.exe
4788	fCTjtsc.exe
3416	qzpVdCP.exe
2748	cIvaFMJ.exe
4888	UOTSCEV.exe
2196	deUHDNV.exe
4660	bulizWZ.exe
1340	SHqDGGp.exe
1304	cPRGUNa.exe
464	KxAIEjr.exe
2040	HbiVZFr.exe
2104	qwszpjR.exe
2680	BMhciqx.exe
3528	EnMxmlw.exe
4028	uBDJyNb.exe
1264	SVeJkIK.exe
2028	nncQlhn.exe
3988	NhquAsN.exe
1312	nhNqGiz.exe
4144	IxuexYS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YMAvYIh.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\DPYweTh.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\aNEhzKW.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\YkLfPXY.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\YkoqYhq.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\gDGgIhp.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\btzGlAF.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\XhbbBcs.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\yJwmzkw.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\myFIYmX.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\VLgNkrq.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\FfCAtNe.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\zpIalSK.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\HgvpyKh.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\tegAJKA.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\QbyoORs.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\VPETWCo.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\MxJxVFQ.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\XCHDzql.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\NgbEblM.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\IKxfKVb.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\MUgKATx.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\evCTvLt.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\redFLNp.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\ETxhPwU.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\EXofwpB.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\OOMoiKo.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\jVEtvKI.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\ZUtHXwL.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\jAvWQgg.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\nVmYKgv.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\YzzvaSj.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\dSWoqVJ.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\XnQcepb.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\pGXUctt.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\AHDZIpF.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\deUHDNV.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\RZebhZQ.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\RCberZH.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\XMInugc.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\EJTohlA.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\UcBBlJV.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\fZtFzUa.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\lqlIkVL.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\hXhioje.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\xnVQGnp.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\oKXLxGn.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\ndVPrDC.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\tMhVMCK.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\AbUuUMy.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\rmJgCTv.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\lKAENgx.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\YPYfOpp.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\gpItiNQ.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\fxubvSS.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\XGJlluD.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\yvKGIAl.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\eQIZqhX.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\NTKjvpe.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\ThCQIox.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\pAkTjiq.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\avdiYVt.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\OWdhodB.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
File created	C:\Windows\System\pxQoHgd.exe	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3060 wrote to memory of 4936	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	84
PID 3060 wrote to memory of 4936	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	84
PID 3060 wrote to memory of 3172	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	85
PID 3060 wrote to memory of 3172	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	85
PID 3060 wrote to memory of 4396	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	86
PID 3060 wrote to memory of 4396	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	86
PID 3060 wrote to memory of 1008	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	87
PID 3060 wrote to memory of 1008	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	87
PID 3060 wrote to memory of 4668	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	88
PID 3060 wrote to memory of 4668	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	88
PID 3060 wrote to memory of 3644	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	89
PID 3060 wrote to memory of 3644	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	89
PID 3060 wrote to memory of 5108	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	90
PID 3060 wrote to memory of 5108	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	90
PID 3060 wrote to memory of 4924	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	91
PID 3060 wrote to memory of 4924	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	91
PID 3060 wrote to memory of 388	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	92
PID 3060 wrote to memory of 388	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	92
PID 3060 wrote to memory of 3912	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	93
PID 3060 wrote to memory of 3912	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	93
PID 3060 wrote to memory of 936	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	94
PID 3060 wrote to memory of 936	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	94
PID 3060 wrote to memory of 1432	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	95
PID 3060 wrote to memory of 1432	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	95
PID 3060 wrote to memory of 1268	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	96
PID 3060 wrote to memory of 1268	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	96
PID 3060 wrote to memory of 3640	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	97
PID 3060 wrote to memory of 3640	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	97
PID 3060 wrote to memory of 1592	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	98
PID 3060 wrote to memory of 1592	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	98
PID 3060 wrote to memory of 4032	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	99
PID 3060 wrote to memory of 4032	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	99
PID 3060 wrote to memory of 2496	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	100
PID 3060 wrote to memory of 2496	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	100
PID 3060 wrote to memory of 2992	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	101
PID 3060 wrote to memory of 2992	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	101
PID 3060 wrote to memory of 4356	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	102
PID 3060 wrote to memory of 4356	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	102
PID 3060 wrote to memory of 3692	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	103
PID 3060 wrote to memory of 3692	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	103
PID 3060 wrote to memory of 4580	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	104
PID 3060 wrote to memory of 4580	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	104
PID 3060 wrote to memory of 1316	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	105
PID 3060 wrote to memory of 1316	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	105
PID 3060 wrote to memory of 1648	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	106
PID 3060 wrote to memory of 1648	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	106
PID 3060 wrote to memory of 2636	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	107
PID 3060 wrote to memory of 2636	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	107
PID 3060 wrote to memory of 4656	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	108
PID 3060 wrote to memory of 4656	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	108
PID 3060 wrote to memory of 2388	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	109
PID 3060 wrote to memory of 2388	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	109
PID 3060 wrote to memory of 1944	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	110
PID 3060 wrote to memory of 1944	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	110
PID 3060 wrote to memory of 536	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	111
PID 3060 wrote to memory of 536	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	111
PID 3060 wrote to memory of 956	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	112
PID 3060 wrote to memory of 956	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	112
PID 3060 wrote to memory of 2164	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	113
PID 3060 wrote to memory of 2164	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	113
PID 3060 wrote to memory of 1704	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	114
PID 3060 wrote to memory of 1704	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	114
PID 3060 wrote to memory of 2876	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	115
PID 3060 wrote to memory of 2876	3060	88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe	115

C:\Users\Admin\AppData\Local\Temp\88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe
"C:\Users\Admin\AppData\Local\Temp\88e400fc8e930de28242df9baef13684d574573f3d81e194edbcd3aadc7d44b8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3060
- C:\Windows\System\HvrvESO.exe
  C:\Windows\System\HvrvESO.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\woDEKIY.exe
  C:\Windows\System\woDEKIY.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\ToUQazE.exe
  C:\Windows\System\ToUQazE.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\ahkrHGy.exe
  C:\Windows\System\ahkrHGy.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\QcXXSsT.exe
  C:\Windows\System\QcXXSsT.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\wXmPVlh.exe
  C:\Windows\System\wXmPVlh.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\bIgKuya.exe
  C:\Windows\System\bIgKuya.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\rDqzGVo.exe
  C:\Windows\System\rDqzGVo.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\szHlZMu.exe
  C:\Windows\System\szHlZMu.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\xJOIAgI.exe
  C:\Windows\System\xJOIAgI.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\irfWqxZ.exe
  C:\Windows\System\irfWqxZ.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\gQmGOan.exe
  C:\Windows\System\gQmGOan.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\CvwfBFO.exe
  C:\Windows\System\CvwfBFO.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\tWNMhXB.exe
  C:\Windows\System\tWNMhXB.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\QAgwkvy.exe
  C:\Windows\System\QAgwkvy.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\rndjTeW.exe
  C:\Windows\System\rndjTeW.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\uqiIdsC.exe
  C:\Windows\System\uqiIdsC.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\gNFmrSa.exe
  C:\Windows\System\gNFmrSa.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\XKGmGZb.exe
  C:\Windows\System\XKGmGZb.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\VKqyrnm.exe
  C:\Windows\System\VKqyrnm.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\nsYKfKA.exe
  C:\Windows\System\nsYKfKA.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\sjJBEDq.exe
  C:\Windows\System\sjJBEDq.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\TYaWHyb.exe
  C:\Windows\System\TYaWHyb.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\smUYsEC.exe
  C:\Windows\System\smUYsEC.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\REzBstZ.exe
  C:\Windows\System\REzBstZ.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\rwXRbOA.exe
  C:\Windows\System\rwXRbOA.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\JKhDywi.exe
  C:\Windows\System\JKhDywi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\ozMUkwI.exe
  C:\Windows\System\ozMUkwI.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\XCHDzql.exe
  C:\Windows\System\XCHDzql.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\sksCyIB.exe
  C:\Windows\System\sksCyIB.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\fAxTUDS.exe
  C:\Windows\System\fAxTUDS.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\CfgvDeD.exe
  C:\Windows\System\CfgvDeD.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\HalvsWU.exe
  C:\Windows\System\HalvsWU.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\bOJnFVu.exe
  C:\Windows\System\bOJnFVu.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\ZfRJWRY.exe
  C:\Windows\System\ZfRJWRY.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\sTLxwwz.exe
  C:\Windows\System\sTLxwwz.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\oWbnrnf.exe
  C:\Windows\System\oWbnrnf.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\gDGgIhp.exe
  C:\Windows\System\gDGgIhp.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\gDgMaHx.exe
  C:\Windows\System\gDgMaHx.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\QlGziFN.exe
  C:\Windows\System\QlGziFN.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\PZLSIdb.exe
  C:\Windows\System\PZLSIdb.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\vDYlgEY.exe
  C:\Windows\System\vDYlgEY.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\DxJlGXh.exe
  C:\Windows\System\DxJlGXh.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\yjqlKyy.exe
  C:\Windows\System\yjqlKyy.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\wjNtxSN.exe
  C:\Windows\System\wjNtxSN.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\fCTjtsc.exe
  C:\Windows\System\fCTjtsc.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\qzpVdCP.exe
  C:\Windows\System\qzpVdCP.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\cIvaFMJ.exe
  C:\Windows\System\cIvaFMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\UOTSCEV.exe
  C:\Windows\System\UOTSCEV.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\deUHDNV.exe
  C:\Windows\System\deUHDNV.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\bulizWZ.exe
  C:\Windows\System\bulizWZ.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\SHqDGGp.exe
  C:\Windows\System\SHqDGGp.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\cPRGUNa.exe
  C:\Windows\System\cPRGUNa.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\KxAIEjr.exe
  C:\Windows\System\KxAIEjr.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\HbiVZFr.exe
  C:\Windows\System\HbiVZFr.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qwszpjR.exe
  C:\Windows\System\qwszpjR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\BMhciqx.exe
  C:\Windows\System\BMhciqx.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\EnMxmlw.exe
  C:\Windows\System\EnMxmlw.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\uBDJyNb.exe
  C:\Windows\System\uBDJyNb.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\SVeJkIK.exe
  C:\Windows\System\SVeJkIK.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\nncQlhn.exe
  C:\Windows\System\nncQlhn.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\NhquAsN.exe
  C:\Windows\System\NhquAsN.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\nhNqGiz.exe
  C:\Windows\System\nhNqGiz.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\IxuexYS.exe
  C:\Windows\System\IxuexYS.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\ghqMUbM.exe
  C:\Windows\System\ghqMUbM.exe
  2⤵
  PID:400
- C:\Windows\System\GsRfvjY.exe
  C:\Windows\System\GsRfvjY.exe
  2⤵
  PID:4800
- C:\Windows\System\uYIkMbg.exe
  C:\Windows\System\uYIkMbg.exe
  2⤵
  PID:1272
- C:\Windows\System\XGJlluD.exe
  C:\Windows\System\XGJlluD.exe
  2⤵
  PID:5096
- C:\Windows\System\AYhvSrr.exe
  C:\Windows\System\AYhvSrr.exe
  2⤵
  PID:2980
- C:\Windows\System\lDmfmRj.exe
  C:\Windows\System\lDmfmRj.exe
  2⤵
  PID:3304
- C:\Windows\System\FxjmZjF.exe
  C:\Windows\System\FxjmZjF.exe
  2⤵
  PID:2044
- C:\Windows\System\HedTKVk.exe
  C:\Windows\System\HedTKVk.exe
  2⤵
  PID:3328
- C:\Windows\System\sIcFzDL.exe
  C:\Windows\System\sIcFzDL.exe
  2⤵
  PID:1876
- C:\Windows\System\dTEcXuN.exe
  C:\Windows\System\dTEcXuN.exe
  2⤵
  PID:4640
- C:\Windows\System\jjVSdKJ.exe
  C:\Windows\System\jjVSdKJ.exe
  2⤵
  PID:1792
- C:\Windows\System\QdAsSxq.exe
  C:\Windows\System\QdAsSxq.exe
  2⤵
  PID:2100
- C:\Windows\System\WcMugUJ.exe
  C:\Windows\System\WcMugUJ.exe
  2⤵
  PID:4272
- C:\Windows\System\jsKwCHO.exe
  C:\Windows\System\jsKwCHO.exe
  2⤵
  PID:4348
- C:\Windows\System\nNnBIzT.exe
  C:\Windows\System\nNnBIzT.exe
  2⤵
  PID:1492
- C:\Windows\System\aDJJfJF.exe
  C:\Windows\System\aDJJfJF.exe
  2⤵
  PID:4392
- C:\Windows\System\ORCsRbn.exe
  C:\Windows\System\ORCsRbn.exe
  2⤵
  PID:4280
- C:\Windows\System\vTvIriT.exe
  C:\Windows\System\vTvIriT.exe
  2⤵
  PID:2284
- C:\Windows\System\lqPnVCS.exe
  C:\Windows\System\lqPnVCS.exe
  2⤵
  PID:4104
- C:\Windows\System\fWKgLzU.exe
  C:\Windows\System\fWKgLzU.exe
  2⤵
  PID:5124
- C:\Windows\System\uMxcZuF.exe
  C:\Windows\System\uMxcZuF.exe
  2⤵
  PID:5152
- C:\Windows\System\HgJnZVo.exe
  C:\Windows\System\HgJnZVo.exe
  2⤵
  PID:5184
- C:\Windows\System\gzvaQda.exe
  C:\Windows\System\gzvaQda.exe
  2⤵
  PID:5208
- C:\Windows\System\IKqfYKw.exe
  C:\Windows\System\IKqfYKw.exe
  2⤵
  PID:5236
- C:\Windows\System\NgJEzuO.exe
  C:\Windows\System\NgJEzuO.exe
  2⤵
  PID:5264
- C:\Windows\System\FZlFmof.exe
  C:\Windows\System\FZlFmof.exe
  2⤵
  PID:5296
- C:\Windows\System\oIMqNYN.exe
  C:\Windows\System\oIMqNYN.exe
  2⤵
  PID:5320
- C:\Windows\System\nHkJmCv.exe
  C:\Windows\System\nHkJmCv.exe
  2⤵
  PID:5344
- C:\Windows\System\RGKojYW.exe
  C:\Windows\System\RGKojYW.exe
  2⤵
  PID:5376
- C:\Windows\System\mNWelDm.exe
  C:\Windows\System\mNWelDm.exe
  2⤵
  PID:5404
- C:\Windows\System\ITpKkZR.exe
  C:\Windows\System\ITpKkZR.exe
  2⤵
  PID:5432
- C:\Windows\System\tbWqEWV.exe
  C:\Windows\System\tbWqEWV.exe
  2⤵
  PID:5460
- C:\Windows\System\PsPDvZO.exe
  C:\Windows\System\PsPDvZO.exe
  2⤵
  PID:5488
- C:\Windows\System\IoMcvqT.exe
  C:\Windows\System\IoMcvqT.exe
  2⤵
  PID:5516
- C:\Windows\System\shZkxvV.exe
  C:\Windows\System\shZkxvV.exe
  2⤵
  PID:5544
- C:\Windows\System\cdDmmdc.exe
  C:\Windows\System\cdDmmdc.exe
  2⤵
  PID:5568
- C:\Windows\System\WhLVuKj.exe
  C:\Windows\System\WhLVuKj.exe
  2⤵
  PID:5600
- C:\Windows\System\roEfgGU.exe
  C:\Windows\System\roEfgGU.exe
  2⤵
  PID:5628
- C:\Windows\System\KNNRzvG.exe
  C:\Windows\System\KNNRzvG.exe
  2⤵
  PID:5664
- C:\Windows\System\ndVPrDC.exe
  C:\Windows\System\ndVPrDC.exe
  2⤵
  PID:5684
- C:\Windows\System\QllSSCq.exe
  C:\Windows\System\QllSSCq.exe
  2⤵
  PID:5712
- C:\Windows\System\sMnPZbU.exe
  C:\Windows\System\sMnPZbU.exe
  2⤵
  PID:5740
- C:\Windows\System\qwWKMdw.exe
  C:\Windows\System\qwWKMdw.exe
  2⤵
  PID:5768
- C:\Windows\System\DPanYgE.exe
  C:\Windows\System\DPanYgE.exe
  2⤵
  PID:5796
- C:\Windows\System\oGNwqgZ.exe
  C:\Windows\System\oGNwqgZ.exe
  2⤵
  PID:5824
- C:\Windows\System\GXZMskb.exe
  C:\Windows\System\GXZMskb.exe
  2⤵
  PID:5852
- C:\Windows\System\QRbIAzz.exe
  C:\Windows\System\QRbIAzz.exe
  2⤵
  PID:5880
- C:\Windows\System\RXeiHMy.exe
  C:\Windows\System\RXeiHMy.exe
  2⤵
  PID:5908
- C:\Windows\System\XhiNGQF.exe
  C:\Windows\System\XhiNGQF.exe
  2⤵
  PID:5936
- C:\Windows\System\DilIDzk.exe
  C:\Windows\System\DilIDzk.exe
  2⤵
  PID:5964
- C:\Windows\System\VQJzLNu.exe
  C:\Windows\System\VQJzLNu.exe
  2⤵
  PID:5996
- C:\Windows\System\zvgofCj.exe
  C:\Windows\System\zvgofCj.exe
  2⤵
  PID:6020
- C:\Windows\System\dbHaBBq.exe
  C:\Windows\System\dbHaBBq.exe
  2⤵
  PID:6048
- C:\Windows\System\jiztsKJ.exe
  C:\Windows\System\jiztsKJ.exe
  2⤵
  PID:6076
- C:\Windows\System\MUgKATx.exe
  C:\Windows\System\MUgKATx.exe
  2⤵
  PID:6104
- C:\Windows\System\yOvNxrQ.exe
  C:\Windows\System\yOvNxrQ.exe
  2⤵
  PID:6132
- C:\Windows\System\JWgcuWw.exe
  C:\Windows\System\JWgcuWw.exe
  2⤵
  PID:1388
- C:\Windows\System\orfbPDG.exe
  C:\Windows\System\orfbPDG.exe
  2⤵
  PID:2252
- C:\Windows\System\uezekiA.exe
  C:\Windows\System\uezekiA.exe
  2⤵
  PID:1624
- C:\Windows\System\yHbDrxL.exe
  C:\Windows\System\yHbDrxL.exe
  2⤵
  PID:2884
- C:\Windows\System\gnfRNFJ.exe
  C:\Windows\System\gnfRNFJ.exe
  2⤵
  PID:3928
- C:\Windows\System\rcJXFPQ.exe
  C:\Windows\System\rcJXFPQ.exe
  2⤵
  PID:4532
- C:\Windows\System\zVsTOJG.exe
  C:\Windows\System\zVsTOJG.exe
  2⤵
  PID:2288
- C:\Windows\System\RZebhZQ.exe
  C:\Windows\System\RZebhZQ.exe
  2⤵
  PID:4652
- C:\Windows\System\vTLYeLm.exe
  C:\Windows\System\vTLYeLm.exe
  2⤵
  PID:5168
- C:\Windows\System\HfkQRWW.exe
  C:\Windows\System\HfkQRWW.exe
  2⤵
  PID:5224
- C:\Windows\System\FPgnIEa.exe
  C:\Windows\System\FPgnIEa.exe
  2⤵
  PID:5388
- C:\Windows\System\GnxMiUT.exe
  C:\Windows\System\GnxMiUT.exe
  2⤵
  PID:5420
- C:\Windows\System\WGDDLaO.exe
  C:\Windows\System\WGDDLaO.exe
  2⤵
  PID:5452
- C:\Windows\System\acrQJAe.exe
  C:\Windows\System\acrQJAe.exe
  2⤵
  PID:5528
- C:\Windows\System\QChcISo.exe
  C:\Windows\System\QChcISo.exe
  2⤵
  PID:5584
- C:\Windows\System\OTFecdS.exe
  C:\Windows\System\OTFecdS.exe
  2⤵
  PID:5620
- C:\Windows\System\OibevEo.exe
  C:\Windows\System\OibevEo.exe
  2⤵
  PID:5680
- C:\Windows\System\QbyoORs.exe
  C:\Windows\System\QbyoORs.exe
  2⤵
  PID:5752
- C:\Windows\System\IVsIRUj.exe
  C:\Windows\System\IVsIRUj.exe
  2⤵
  PID:5812
- C:\Windows\System\xApvYeG.exe
  C:\Windows\System\xApvYeG.exe
  2⤵
  PID:5868
- C:\Windows\System\ipEMhMn.exe
  C:\Windows\System\ipEMhMn.exe
  2⤵
  PID:5948
- C:\Windows\System\zjwLDfz.exe
  C:\Windows\System\zjwLDfz.exe
  2⤵
  PID:6012
- C:\Windows\System\XkdDymc.exe
  C:\Windows\System\XkdDymc.exe
  2⤵
  PID:6064
- C:\Windows\System\pRJWHpZ.exe
  C:\Windows\System\pRJWHpZ.exe
  2⤵
  PID:6124
- C:\Windows\System\jAvWQgg.exe
  C:\Windows\System\jAvWQgg.exe
  2⤵
  PID:4304
- C:\Windows\System\ovAgcUX.exe
  C:\Windows\System\ovAgcUX.exe
  2⤵
  PID:2464
- C:\Windows\System\ucYrazQ.exe
  C:\Windows\System\ucYrazQ.exe
  2⤵
  PID:1376
- C:\Windows\System\ijUgbpx.exe
  C:\Windows\System\ijUgbpx.exe
  2⤵
  PID:5192
- C:\Windows\System\VTtaBKQ.exe
  C:\Windows\System\VTtaBKQ.exe
  2⤵
  PID:5276
- C:\Windows\System\TuvTtqq.exe
  C:\Windows\System\TuvTtqq.exe
  2⤵
  PID:6172
- C:\Windows\System\vmCQIPe.exe
  C:\Windows\System\vmCQIPe.exe
  2⤵
  PID:6200
- C:\Windows\System\ctddVBw.exe
  C:\Windows\System\ctddVBw.exe
  2⤵
  PID:6228
- C:\Windows\System\ugmgVef.exe
  C:\Windows\System\ugmgVef.exe
  2⤵
  PID:6252
- C:\Windows\System\BwTliuB.exe
  C:\Windows\System\BwTliuB.exe
  2⤵
  PID:6284
- C:\Windows\System\GBegeet.exe
  C:\Windows\System\GBegeet.exe
  2⤵
  PID:6308
- C:\Windows\System\YzzvaSj.exe
  C:\Windows\System\YzzvaSj.exe
  2⤵
  PID:6336
- C:\Windows\System\xnBujxu.exe
  C:\Windows\System\xnBujxu.exe
  2⤵
  PID:6368
- C:\Windows\System\cCSYoKT.exe
  C:\Windows\System\cCSYoKT.exe
  2⤵
  PID:6396
- C:\Windows\System\WGTKzpt.exe
  C:\Windows\System\WGTKzpt.exe
  2⤵
  PID:6424
- C:\Windows\System\PvIxHPy.exe
  C:\Windows\System\PvIxHPy.exe
  2⤵
  PID:6448
- C:\Windows\System\cXPmVaM.exe
  C:\Windows\System\cXPmVaM.exe
  2⤵
  PID:6476
- C:\Windows\System\lAuuWLq.exe
  C:\Windows\System\lAuuWLq.exe
  2⤵
  PID:6504
- C:\Windows\System\eBlrVWA.exe
  C:\Windows\System\eBlrVWA.exe
  2⤵
  PID:6532
- C:\Windows\System\dSWoqVJ.exe
  C:\Windows\System\dSWoqVJ.exe
  2⤵
  PID:6560
- C:\Windows\System\OOzyBys.exe
  C:\Windows\System\OOzyBys.exe
  2⤵
  PID:6588
- C:\Windows\System\bJNbDbq.exe
  C:\Windows\System\bJNbDbq.exe
  2⤵
  PID:6620
- C:\Windows\System\GFvkzJH.exe
  C:\Windows\System\GFvkzJH.exe
  2⤵
  PID:6648
- C:\Windows\System\KElOFWJ.exe
  C:\Windows\System\KElOFWJ.exe
  2⤵
  PID:6672
- C:\Windows\System\iNNBwTt.exe
  C:\Windows\System\iNNBwTt.exe
  2⤵
  PID:6700
- C:\Windows\System\BEjsHGu.exe
  C:\Windows\System\BEjsHGu.exe
  2⤵
  PID:6732
- C:\Windows\System\oBqrXAO.exe
  C:\Windows\System\oBqrXAO.exe
  2⤵
  PID:6760
- C:\Windows\System\EXofwpB.exe
  C:\Windows\System\EXofwpB.exe
  2⤵
  PID:6788
- C:\Windows\System\PEVeLWg.exe
  C:\Windows\System\PEVeLWg.exe
  2⤵
  PID:6816
- C:\Windows\System\yYgfefq.exe
  C:\Windows\System\yYgfefq.exe
  2⤵
  PID:6844
- C:\Windows\System\egshSrk.exe
  C:\Windows\System\egshSrk.exe
  2⤵
  PID:6872
- C:\Windows\System\pxQoHgd.exe
  C:\Windows\System\pxQoHgd.exe
  2⤵
  PID:6896
- C:\Windows\System\iZmKAbO.exe
  C:\Windows\System\iZmKAbO.exe
  2⤵
  PID:6924
- C:\Windows\System\kofwpLl.exe
  C:\Windows\System\kofwpLl.exe
  2⤵
  PID:6956
- C:\Windows\System\yvKGIAl.exe
  C:\Windows\System\yvKGIAl.exe
  2⤵
  PID:6984
- C:\Windows\System\EoBjSag.exe
  C:\Windows\System\EoBjSag.exe
  2⤵
  PID:7012
- C:\Windows\System\pNJJrOg.exe
  C:\Windows\System\pNJJrOg.exe
  2⤵
  PID:7036
- C:\Windows\System\NAgsAsX.exe
  C:\Windows\System\NAgsAsX.exe
  2⤵
  PID:7064
- C:\Windows\System\zlskdsy.exe
  C:\Windows\System\zlskdsy.exe
  2⤵
  PID:7092
- C:\Windows\System\ZGlLLsR.exe
  C:\Windows\System\ZGlLLsR.exe
  2⤵
  PID:7124
- C:\Windows\System\LIKhmFD.exe
  C:\Windows\System\LIKhmFD.exe
  2⤵
  PID:7152
- C:\Windows\System\eZjMKhb.exe
  C:\Windows\System\eZjMKhb.exe
  2⤵
  PID:5444
- C:\Windows\System\qGkynQE.exe
  C:\Windows\System\qGkynQE.exe
  2⤵
  PID:5564
- C:\Windows\System\btzGlAF.exe
  C:\Windows\System\btzGlAF.exe
  2⤵
  PID:5732
- C:\Windows\System\sKyOZBV.exe
  C:\Windows\System\sKyOZBV.exe
  2⤵
  PID:5900
- C:\Windows\System\OjSxdoT.exe
  C:\Windows\System\OjSxdoT.exe
  2⤵
  PID:6040
- C:\Windows\System\QoVeJCC.exe
  C:\Windows\System\QoVeJCC.exe
  2⤵
  PID:920
- C:\Windows\System\koKEHqE.exe
  C:\Windows\System\koKEHqE.exe
  2⤵
  PID:4384
- C:\Windows\System\POulXtE.exe
  C:\Windows\System\POulXtE.exe
  2⤵
  PID:6156
- C:\Windows\System\KtvGwKX.exe
  C:\Windows\System\KtvGwKX.exe
  2⤵
  PID:6212
- C:\Windows\System\WEMWEdW.exe
  C:\Windows\System\WEMWEdW.exe
  2⤵
  PID:6272
- C:\Windows\System\mpGluVc.exe
  C:\Windows\System\mpGluVc.exe
  2⤵
  PID:6328
- C:\Windows\System\ImtzlqG.exe
  C:\Windows\System\ImtzlqG.exe
  2⤵
  PID:6412
- C:\Windows\System\xWGLsSZ.exe
  C:\Windows\System\xWGLsSZ.exe
  2⤵
  PID:6464
- C:\Windows\System\UHEctcU.exe
  C:\Windows\System\UHEctcU.exe
  2⤵
  PID:3448
- C:\Windows\System\gLYNXiP.exe
  C:\Windows\System\gLYNXiP.exe
  2⤵
  PID:6576
- C:\Windows\System\QZMVvYF.exe
  C:\Windows\System\QZMVvYF.exe
  2⤵
  PID:6632
- C:\Windows\System\mSsIjZZ.exe
  C:\Windows\System\mSsIjZZ.exe
  2⤵
  PID:6692
- C:\Windows\System\DdeHOnn.exe
  C:\Windows\System\DdeHOnn.exe
  2⤵
  PID:6772
- C:\Windows\System\kiUPOKN.exe
  C:\Windows\System\kiUPOKN.exe
  2⤵
  PID:6828
- C:\Windows\System\AbUuUMy.exe
  C:\Windows\System\AbUuUMy.exe
  2⤵
  PID:1088
- C:\Windows\System\DLRKzFw.exe
  C:\Windows\System\DLRKzFw.exe
  2⤵
  PID:6916
- C:\Windows\System\cPsucnI.exe
  C:\Windows\System\cPsucnI.exe
  2⤵
  PID:6996
- C:\Windows\System\iGByZRH.exe
  C:\Windows\System\iGByZRH.exe
  2⤵
  PID:7052
- C:\Windows\System\Zdjtust.exe
  C:\Windows\System\Zdjtust.exe
  2⤵
  PID:7112
- C:\Windows\System\BXStvZx.exe
  C:\Windows\System\BXStvZx.exe
  2⤵
  PID:5504
- C:\Windows\System\TRRifMk.exe
  C:\Windows\System\TRRifMk.exe
  2⤵
  PID:5676
- C:\Windows\System\eQIZqhX.exe
  C:\Windows\System\eQIZqhX.exe
  2⤵
  PID:5988
- C:\Windows\System\ykBHhPZ.exe
  C:\Windows\System\ykBHhPZ.exe
  2⤵
  PID:5144
- C:\Windows\System\EJTohlA.exe
  C:\Windows\System\EJTohlA.exe
  2⤵
  PID:6188
- C:\Windows\System\CCbbYzh.exe
  C:\Windows\System\CCbbYzh.exe
  2⤵
  PID:6304
- C:\Windows\System\unLTToq.exe
  C:\Windows\System\unLTToq.exe
  2⤵
  PID:6440
- C:\Windows\System\kIcfmkc.exe
  C:\Windows\System\kIcfmkc.exe
  2⤵
  PID:6552
- C:\Windows\System\BWFVrAw.exe
  C:\Windows\System\BWFVrAw.exe
  2⤵
  PID:6864
- C:\Windows\System\foBvXII.exe
  C:\Windows\System\foBvXII.exe
  2⤵
  PID:4508
- C:\Windows\System\dsjryEC.exe
  C:\Windows\System\dsjryEC.exe
  2⤵
  PID:7164
- C:\Windows\System\gAErsMb.exe
  C:\Windows\System\gAErsMb.exe
  2⤵
  PID:1800
- C:\Windows\System\kQYzRyE.exe
  C:\Windows\System\kQYzRyE.exe
  2⤵
  PID:2904
- C:\Windows\System\KWfUSQl.exe
  C:\Windows\System\KWfUSQl.exe
  2⤵
  PID:1172
- C:\Windows\System\gQyjDtF.exe
  C:\Windows\System\gQyjDtF.exe
  2⤵
  PID:6244
- C:\Windows\System\eGFVuRu.exe
  C:\Windows\System\eGFVuRu.exe
  2⤵
  PID:6388
- C:\Windows\System\MnRDllo.exe
  C:\Windows\System\MnRDllo.exe
  2⤵
  PID:2864
- C:\Windows\System\HUdiGix.exe
  C:\Windows\System\HUdiGix.exe
  2⤵
  PID:4872
- C:\Windows\System\gJOMufR.exe
  C:\Windows\System\gJOMufR.exe
  2⤵
  PID:1352
- C:\Windows\System\OOMoiKo.exe
  C:\Windows\System\OOMoiKo.exe
  2⤵
  PID:4288
- C:\Windows\System\YacUhet.exe
  C:\Windows\System\YacUhet.exe
  2⤵
  PID:7144
- C:\Windows\System\jdAcqel.exe
  C:\Windows\System\jdAcqel.exe
  2⤵
  PID:992
- C:\Windows\System\zpwcZxH.exe
  C:\Windows\System\zpwcZxH.exe
  2⤵
  PID:6612
- C:\Windows\System\pansKiQ.exe
  C:\Windows\System\pansKiQ.exe
  2⤵
  PID:4604
- C:\Windows\System\cOPeuae.exe
  C:\Windows\System\cOPeuae.exe
  2⤵
  PID:6500
- C:\Windows\System\NhnTufB.exe
  C:\Windows\System\NhnTufB.exe
  2⤵
  PID:1368
- C:\Windows\System\HZEcTEj.exe
  C:\Windows\System\HZEcTEj.exe
  2⤵
  PID:6248
- C:\Windows\System\NwZMSEd.exe
  C:\Windows\System\NwZMSEd.exe
  2⤵
  PID:4952
- C:\Windows\System\ruWQsVR.exe
  C:\Windows\System\ruWQsVR.exe
  2⤵
  PID:7188
- C:\Windows\System\iLqPgit.exe
  C:\Windows\System\iLqPgit.exe
  2⤵
  PID:7216
- C:\Windows\System\olKvzoz.exe
  C:\Windows\System\olKvzoz.exe
  2⤵
  PID:7240
- C:\Windows\System\nSVAuYf.exe
  C:\Windows\System\nSVAuYf.exe
  2⤵
  PID:7268
- C:\Windows\System\oUBZpDk.exe
  C:\Windows\System\oUBZpDk.exe
  2⤵
  PID:7308
- C:\Windows\System\ymbqzwF.exe
  C:\Windows\System\ymbqzwF.exe
  2⤵
  PID:7328
- C:\Windows\System\jegzMXi.exe
  C:\Windows\System\jegzMXi.exe
  2⤵
  PID:7344
- C:\Windows\System\YxcYuno.exe
  C:\Windows\System\YxcYuno.exe
  2⤵
  PID:7360
- C:\Windows\System\hjDgrcR.exe
  C:\Windows\System\hjDgrcR.exe
  2⤵
  PID:7376
- C:\Windows\System\YPuQGgs.exe
  C:\Windows\System\YPuQGgs.exe
  2⤵
  PID:7392
- C:\Windows\System\npoJxZo.exe
  C:\Windows\System\npoJxZo.exe
  2⤵
  PID:7440
- C:\Windows\System\JDulNnO.exe
  C:\Windows\System\JDulNnO.exe
  2⤵
  PID:7468
- C:\Windows\System\beXOxgt.exe
  C:\Windows\System\beXOxgt.exe
  2⤵
  PID:7504
- C:\Windows\System\YYpGTKe.exe
  C:\Windows\System\YYpGTKe.exe
  2⤵
  PID:7532
- C:\Windows\System\BJAzPeG.exe
  C:\Windows\System\BJAzPeG.exe
  2⤵
  PID:7584
- C:\Windows\System\mkNLrCz.exe
  C:\Windows\System\mkNLrCz.exe
  2⤵
  PID:7624
- C:\Windows\System\bDVtoYe.exe
  C:\Windows\System\bDVtoYe.exe
  2⤵
  PID:7648
- C:\Windows\System\ShMnHTy.exe
  C:\Windows\System\ShMnHTy.exe
  2⤵
  PID:7696
- C:\Windows\System\XFjkBoC.exe
  C:\Windows\System\XFjkBoC.exe
  2⤵
  PID:7712
- C:\Windows\System\PivvIeS.exe
  C:\Windows\System\PivvIeS.exe
  2⤵
  PID:7732
- C:\Windows\System\OBKndmh.exe
  C:\Windows\System\OBKndmh.exe
  2⤵
  PID:7764
- C:\Windows\System\vcoMqYU.exe
  C:\Windows\System\vcoMqYU.exe
  2⤵
  PID:7792
- C:\Windows\System\Hgekhth.exe
  C:\Windows\System\Hgekhth.exe
  2⤵
  PID:7812
- C:\Windows\System\hqMukbt.exe
  C:\Windows\System\hqMukbt.exe
  2⤵
  PID:7840
- C:\Windows\System\VPETWCo.exe
  C:\Windows\System\VPETWCo.exe
  2⤵
  PID:7876
- C:\Windows\System\GJSNOcj.exe
  C:\Windows\System\GJSNOcj.exe
  2⤵
  PID:7892
- C:\Windows\System\lmwQfkS.exe
  C:\Windows\System\lmwQfkS.exe
  2⤵
  PID:7916
- C:\Windows\System\cgvCNqT.exe
  C:\Windows\System\cgvCNqT.exe
  2⤵
  PID:7940
- C:\Windows\System\fEWLJlQ.exe
  C:\Windows\System\fEWLJlQ.exe
  2⤵
  PID:8000
- C:\Windows\System\tMhVMCK.exe
  C:\Windows\System\tMhVMCK.exe
  2⤵
  PID:8020
- C:\Windows\System\redFLNp.exe
  C:\Windows\System\redFLNp.exe
  2⤵
  PID:8052
- C:\Windows\System\eFMMDtU.exe
  C:\Windows\System\eFMMDtU.exe
  2⤵
  PID:8072
- C:\Windows\System\tPvYCKd.exe
  C:\Windows\System\tPvYCKd.exe
  2⤵
  PID:8104
- C:\Windows\System\LWGnFfh.exe
  C:\Windows\System\LWGnFfh.exe
  2⤵
  PID:8124
- C:\Windows\System\TmuKsGo.exe
  C:\Windows\System\TmuKsGo.exe
  2⤵
  PID:8148
- C:\Windows\System\EpRuYKK.exe
  C:\Windows\System\EpRuYKK.exe
  2⤵
  PID:8168
- C:\Windows\System\hoIQqQN.exe
  C:\Windows\System\hoIQqQN.exe
  2⤵
  PID:4564
- C:\Windows\System\GpeNyDO.exe
  C:\Windows\System\GpeNyDO.exe
  2⤵
  PID:7288
- C:\Windows\System\ThCQIox.exe
  C:\Windows\System\ThCQIox.exe
  2⤵
  PID:7372
- C:\Windows\System\LMGAvdR.exe
  C:\Windows\System\LMGAvdR.exe
  2⤵
  PID:7432
- C:\Windows\System\yUVnzTi.exe
  C:\Windows\System\yUVnzTi.exe
  2⤵
  PID:7464
- C:\Windows\System\TWirWOB.exe
  C:\Windows\System\TWirWOB.exe
  2⤵
  PID:7516
- C:\Windows\System\ofWgaga.exe
  C:\Windows\System\ofWgaga.exe
  2⤵
  PID:7564
- C:\Windows\System\rhZPLau.exe
  C:\Windows\System\rhZPLau.exe
  2⤵
  PID:7672
- C:\Windows\System\UyDUJkC.exe
  C:\Windows\System\UyDUJkC.exe
  2⤵
  PID:7748
- C:\Windows\System\HWAFyGJ.exe
  C:\Windows\System\HWAFyGJ.exe
  2⤵
  PID:7776
- C:\Windows\System\kSaRAiu.exe
  C:\Windows\System\kSaRAiu.exe
  2⤵
  PID:7888
- C:\Windows\System\znTAbvO.exe
  C:\Windows\System\znTAbvO.exe
  2⤵
  PID:7932
- C:\Windows\System\RaAQiyl.exe
  C:\Windows\System\RaAQiyl.exe
  2⤵
  PID:7968
- C:\Windows\System\LjpAQWl.exe
  C:\Windows\System\LjpAQWl.exe
  2⤵
  PID:8060
- C:\Windows\System\FpJmELm.exe
  C:\Windows\System\FpJmELm.exe
  2⤵
  PID:8180
- C:\Windows\System\OaRDeHw.exe
  C:\Windows\System\OaRDeHw.exe
  2⤵
  PID:7204
- C:\Windows\System\TYcYWoM.exe
  C:\Windows\System\TYcYWoM.exe
  2⤵
  PID:7264
- C:\Windows\System\TiJQwCs.exe
  C:\Windows\System\TiJQwCs.exe
  2⤵
  PID:7456
- C:\Windows\System\vkdKNsK.exe
  C:\Windows\System\vkdKNsK.exe
  2⤵
  PID:7428
- C:\Windows\System\UpkFwzW.exe
  C:\Windows\System\UpkFwzW.exe
  2⤵
  PID:7644
- C:\Windows\System\DhwEOXc.exe
  C:\Windows\System\DhwEOXc.exe
  2⤵
  PID:7904
- C:\Windows\System\tBnyMNH.exe
  C:\Windows\System\tBnyMNH.exe
  2⤵
  PID:8120
- C:\Windows\System\QhITdJr.exe
  C:\Windows\System\QhITdJr.exe
  2⤵
  PID:7692
- C:\Windows\System\ejYWeAk.exe
  C:\Windows\System\ejYWeAk.exe
  2⤵
  PID:7496
- C:\Windows\System\zUXTiik.exe
  C:\Windows\System\zUXTiik.exe
  2⤵
  PID:8084
- C:\Windows\System\pAkTjiq.exe
  C:\Windows\System\pAkTjiq.exe
  2⤵
  PID:7808
- C:\Windows\System\HWqXGmw.exe
  C:\Windows\System\HWqXGmw.exe
  2⤵
  PID:8200
- C:\Windows\System\bvNeifo.exe
  C:\Windows\System\bvNeifo.exe
  2⤵
  PID:8224
- C:\Windows\System\dtJKktg.exe
  C:\Windows\System\dtJKktg.exe
  2⤵
  PID:8264
- C:\Windows\System\PvDfkfa.exe
  C:\Windows\System\PvDfkfa.exe
  2⤵
  PID:8280
- C:\Windows\System\ewRxMiX.exe
  C:\Windows\System\ewRxMiX.exe
  2⤵
  PID:8304
- C:\Windows\System\hrKoLcU.exe
  C:\Windows\System\hrKoLcU.exe
  2⤵
  PID:8348
- C:\Windows\System\IXPslsR.exe
  C:\Windows\System\IXPslsR.exe
  2⤵
  PID:8372
- C:\Windows\System\VHEFioQ.exe
  C:\Windows\System\VHEFioQ.exe
  2⤵
  PID:8392
- C:\Windows\System\foKZWwg.exe
  C:\Windows\System\foKZWwg.exe
  2⤵
  PID:8412
- C:\Windows\System\vBOzKpz.exe
  C:\Windows\System\vBOzKpz.exe
  2⤵
  PID:8448
- C:\Windows\System\ibsKNAv.exe
  C:\Windows\System\ibsKNAv.exe
  2⤵
  PID:8468
- C:\Windows\System\JiitKqV.exe
  C:\Windows\System\JiitKqV.exe
  2⤵
  PID:8488
- C:\Windows\System\ZObCtvZ.exe
  C:\Windows\System\ZObCtvZ.exe
  2⤵
  PID:8516
- C:\Windows\System\RXApLwe.exe
  C:\Windows\System\RXApLwe.exe
  2⤵
  PID:8544
- C:\Windows\System\sOwrCYm.exe
  C:\Windows\System\sOwrCYm.exe
  2⤵
  PID:8600
- C:\Windows\System\WSmuYRh.exe
  C:\Windows\System\WSmuYRh.exe
  2⤵
  PID:8628
- C:\Windows\System\YBwZHTk.exe
  C:\Windows\System\YBwZHTk.exe
  2⤵
  PID:8648
- C:\Windows\System\swZkyXg.exe
  C:\Windows\System\swZkyXg.exe
  2⤵
  PID:8680
- C:\Windows\System\YIuvHHJ.exe
  C:\Windows\System\YIuvHHJ.exe
  2⤵
  PID:8700
- C:\Windows\System\RmKSwiq.exe
  C:\Windows\System\RmKSwiq.exe
  2⤵
  PID:8740
- C:\Windows\System\JILQtmy.exe
  C:\Windows\System\JILQtmy.exe
  2⤵
  PID:8760
- C:\Windows\System\pOzszlc.exe
  C:\Windows\System\pOzszlc.exe
  2⤵
  PID:8796
- C:\Windows\System\IgwvGju.exe
  C:\Windows\System\IgwvGju.exe
  2⤵
  PID:8820
- C:\Windows\System\TTQiMKB.exe
  C:\Windows\System\TTQiMKB.exe
  2⤵
  PID:8844
- C:\Windows\System\VLgNkrq.exe
  C:\Windows\System\VLgNkrq.exe
  2⤵
  PID:8880
- C:\Windows\System\OgWgxQS.exe
  C:\Windows\System\OgWgxQS.exe
  2⤵
  PID:8908
- C:\Windows\System\OmUOfFT.exe
  C:\Windows\System\OmUOfFT.exe
  2⤵
  PID:8928
- C:\Windows\System\IEOYOfH.exe
  C:\Windows\System\IEOYOfH.exe
  2⤵
  PID:8968
- C:\Windows\System\RXUqsKC.exe
  C:\Windows\System\RXUqsKC.exe
  2⤵
  PID:8984
- C:\Windows\System\tzdQXDQ.exe
  C:\Windows\System\tzdQXDQ.exe
  2⤵
  PID:9000
- C:\Windows\System\EVUOjGZ.exe
  C:\Windows\System\EVUOjGZ.exe
  2⤵
  PID:9020
- C:\Windows\System\DyQuASi.exe
  C:\Windows\System\DyQuASi.exe
  2⤵
  PID:9044
- C:\Windows\System\LeJpfWB.exe
  C:\Windows\System\LeJpfWB.exe
  2⤵
  PID:9084
- C:\Windows\System\TRwWHLc.exe
  C:\Windows\System\TRwWHLc.exe
  2⤵
  PID:9116
- C:\Windows\System\gMYbQlX.exe
  C:\Windows\System\gMYbQlX.exe
  2⤵
  PID:9140
- C:\Windows\System\KiiKZBW.exe
  C:\Windows\System\KiiKZBW.exe
  2⤵
  PID:9180
- C:\Windows\System\vQmGcUn.exe
  C:\Windows\System\vQmGcUn.exe
  2⤵
  PID:9200
- C:\Windows\System\tDFVMHT.exe
  C:\Windows\System\tDFVMHT.exe
  2⤵
  PID:8248
- C:\Windows\System\QRqMzzD.exe
  C:\Windows\System\QRqMzzD.exe
  2⤵
  PID:8300
- C:\Windows\System\JcbImZG.exe
  C:\Windows\System\JcbImZG.exe
  2⤵
  PID:8368
- C:\Windows\System\tIiNSeH.exe
  C:\Windows\System\tIiNSeH.exe
  2⤵
  PID:8408
- C:\Windows\System\rTWxNva.exe
  C:\Windows\System\rTWxNva.exe
  2⤵
  PID:8476
- C:\Windows\System\BwNwNnQ.exe
  C:\Windows\System\BwNwNnQ.exe
  2⤵
  PID:8540
- C:\Windows\System\hvriYUV.exe
  C:\Windows\System\hvriYUV.exe
  2⤵
  PID:8568
- C:\Windows\System\ZShxicY.exe
  C:\Windows\System\ZShxicY.exe
  2⤵
  PID:8624
- C:\Windows\System\XnQcepb.exe
  C:\Windows\System\XnQcepb.exe
  2⤵
  PID:8672
- C:\Windows\System\eVdfkAO.exe
  C:\Windows\System\eVdfkAO.exe
  2⤵
  PID:8748
- C:\Windows\System\WTfWWdQ.exe
  C:\Windows\System\WTfWWdQ.exe
  2⤵
  PID:8828
- C:\Windows\System\LsvkOmq.exe
  C:\Windows\System\LsvkOmq.exe
  2⤵
  PID:8892
- C:\Windows\System\AxSoKjQ.exe
  C:\Windows\System\AxSoKjQ.exe
  2⤵
  PID:8960
- C:\Windows\System\ndmfuQL.exe
  C:\Windows\System\ndmfuQL.exe
  2⤵
  PID:9096
- C:\Windows\System\kJKVAWd.exe
  C:\Windows\System\kJKVAWd.exe
  2⤵
  PID:9172
- C:\Windows\System\IcXvviy.exe
  C:\Windows\System\IcXvviy.exe
  2⤵
  PID:9188
- C:\Windows\System\OjMGlMq.exe
  C:\Windows\System\OjMGlMq.exe
  2⤵
  PID:8292
- C:\Windows\System\xhXxMHh.exe
  C:\Windows\System\xhXxMHh.exe
  2⤵
  PID:8440
- C:\Windows\System\TOteDDC.exe
  C:\Windows\System\TOteDDC.exe
  2⤵
  PID:8692
- C:\Windows\System\sLGlXnn.exe
  C:\Windows\System\sLGlXnn.exe
  2⤵
  PID:8756
- C:\Windows\System\OipBDFO.exe
  C:\Windows\System\OipBDFO.exe
  2⤵
  PID:8852
- C:\Windows\System\yYrFDvU.exe
  C:\Windows\System\yYrFDvU.exe
  2⤵
  PID:8980
- C:\Windows\System\YDQCSck.exe
  C:\Windows\System\YDQCSck.exe
  2⤵
  PID:9152
- C:\Windows\System\jEIxvKk.exe
  C:\Windows\System\jEIxvKk.exe
  2⤵
  PID:8500
- C:\Windows\System\PhyBVYX.exe
  C:\Windows\System\PhyBVYX.exe
  2⤵
  PID:8864
- C:\Windows\System\NXIEMvw.exe
  C:\Windows\System\NXIEMvw.exe
  2⤵
  PID:8272
- C:\Windows\System\QZFHtnG.exe
  C:\Windows\System\QZFHtnG.exe
  2⤵
  PID:9228
- C:\Windows\System\IVGsPyi.exe
  C:\Windows\System\IVGsPyi.exe
  2⤵
  PID:9248
- C:\Windows\System\bYSvrvd.exe
  C:\Windows\System\bYSvrvd.exe
  2⤵
  PID:9272
- C:\Windows\System\pQPikbU.exe
  C:\Windows\System\pQPikbU.exe
  2⤵
  PID:9292
- C:\Windows\System\NwetcXj.exe
  C:\Windows\System\NwetcXj.exe
  2⤵
  PID:9320
- C:\Windows\System\oWXzjUY.exe
  C:\Windows\System\oWXzjUY.exe
  2⤵
  PID:9344
- C:\Windows\System\kxdNzOl.exe
  C:\Windows\System\kxdNzOl.exe
  2⤵
  PID:9380
- C:\Windows\System\CFBgCNg.exe
  C:\Windows\System\CFBgCNg.exe
  2⤵
  PID:9416
- C:\Windows\System\jzWUqiV.exe
  C:\Windows\System\jzWUqiV.exe
  2⤵
  PID:9468
- C:\Windows\System\UGBJXba.exe
  C:\Windows\System\UGBJXba.exe
  2⤵
  PID:9484
- C:\Windows\System\AjRGsgn.exe
  C:\Windows\System\AjRGsgn.exe
  2⤵
  PID:9504
- C:\Windows\System\gnoFKZR.exe
  C:\Windows\System\gnoFKZR.exe
  2⤵
  PID:9524
- C:\Windows\System\rmJgCTv.exe
  C:\Windows\System\rmJgCTv.exe
  2⤵
  PID:9568
- C:\Windows\System\trNfuas.exe
  C:\Windows\System\trNfuas.exe
  2⤵
  PID:9596
- C:\Windows\System\mDoMUXV.exe
  C:\Windows\System\mDoMUXV.exe
  2⤵
  PID:9620
- C:\Windows\System\YMAvYIh.exe
  C:\Windows\System\YMAvYIh.exe
  2⤵
  PID:9648
- C:\Windows\System\XdvBDUE.exe
  C:\Windows\System\XdvBDUE.exe
  2⤵
  PID:9668
- C:\Windows\System\ttaVKKS.exe
  C:\Windows\System\ttaVKKS.exe
  2⤵
  PID:9692
- C:\Windows\System\KPwErpi.exe
  C:\Windows\System\KPwErpi.exe
  2⤵
  PID:9716
- C:\Windows\System\jZZbwYp.exe
  C:\Windows\System\jZZbwYp.exe
  2⤵
  PID:9740
- C:\Windows\System\hXhioje.exe
  C:\Windows\System\hXhioje.exe
  2⤵
  PID:9768
- C:\Windows\System\eDoHqNh.exe
  C:\Windows\System\eDoHqNh.exe
  2⤵
  PID:9788
- C:\Windows\System\ZDsayre.exe
  C:\Windows\System\ZDsayre.exe
  2⤵
  PID:9820
- C:\Windows\System\lKAENgx.exe
  C:\Windows\System\lKAENgx.exe
  2⤵
  PID:9844
- C:\Windows\System\WFULwWv.exe
  C:\Windows\System\WFULwWv.exe
  2⤵
  PID:9864
- C:\Windows\System\wnHqxQH.exe
  C:\Windows\System\wnHqxQH.exe
  2⤵
  PID:9884
- C:\Windows\System\JERTqmB.exe
  C:\Windows\System\JERTqmB.exe
  2⤵
  PID:9924
- C:\Windows\System\clOZrCe.exe
  C:\Windows\System\clOZrCe.exe
  2⤵
  PID:9980
- C:\Windows\System\cgoMNAP.exe
  C:\Windows\System\cgoMNAP.exe
  2⤵
  PID:9996
- C:\Windows\System\YPYfOpp.exe
  C:\Windows\System\YPYfOpp.exe
  2⤵
  PID:10028
- C:\Windows\System\LcEggnF.exe
  C:\Windows\System\LcEggnF.exe
  2⤵
  PID:10052
- C:\Windows\System\rMKscvw.exe
  C:\Windows\System\rMKscvw.exe
  2⤵
  PID:10076
- C:\Windows\System\IbTgQXl.exe
  C:\Windows\System\IbTgQXl.exe
  2⤵
  PID:10120
- C:\Windows\System\tPiaOyJ.exe
  C:\Windows\System\tPiaOyJ.exe
  2⤵
  PID:10144
- C:\Windows\System\XYNfMRy.exe
  C:\Windows\System\XYNfMRy.exe
  2⤵
  PID:10164
- C:\Windows\System\sFHEhnY.exe
  C:\Windows\System\sFHEhnY.exe
  2⤵
  PID:10212
- C:\Windows\System\fLAfIHb.exe
  C:\Windows\System\fLAfIHb.exe
  2⤵
  PID:10236
- C:\Windows\System\JFXCRSQ.exe
  C:\Windows\System\JFXCRSQ.exe
  2⤵
  PID:9072
- C:\Windows\System\uNjlQXw.exe
  C:\Windows\System\uNjlQXw.exe
  2⤵
  PID:9316
- C:\Windows\System\qQQvFbc.exe
  C:\Windows\System\qQQvFbc.exe
  2⤵
  PID:9308
- C:\Windows\System\nBwTnRg.exe
  C:\Windows\System\nBwTnRg.exe
  2⤵
  PID:9376
- C:\Windows\System\xnVQGnp.exe
  C:\Windows\System\xnVQGnp.exe
  2⤵
  PID:9460
- C:\Windows\System\ysrFFKe.exe
  C:\Windows\System\ysrFFKe.exe
  2⤵
  PID:9544
- C:\Windows\System\lcUCmGK.exe
  C:\Windows\System\lcUCmGK.exe
  2⤵
  PID:9584
- C:\Windows\System\gdrZcwd.exe
  C:\Windows\System\gdrZcwd.exe
  2⤵
  PID:9700
- C:\Windows\System\dcsuspt.exe
  C:\Windows\System\dcsuspt.exe
  2⤵
  PID:9708
- C:\Windows\System\cilQhIg.exe
  C:\Windows\System\cilQhIg.exe
  2⤵
  PID:9752
- C:\Windows\System\sXkVUsE.exe
  C:\Windows\System\sXkVUsE.exe
  2⤵
  PID:9932
- C:\Windows\System\RWuvjxd.exe
  C:\Windows\System\RWuvjxd.exe
  2⤵
  PID:9972
- C:\Windows\System\gvOhTou.exe
  C:\Windows\System\gvOhTou.exe
  2⤵
  PID:10020
- C:\Windows\System\JdmIDnL.exe
  C:\Windows\System\JdmIDnL.exe
  2⤵
  PID:10064
- C:\Windows\System\XhbbBcs.exe
  C:\Windows\System\XhbbBcs.exe
  2⤵
  PID:10108
- C:\Windows\System\TjAsgFB.exe
  C:\Windows\System\TjAsgFB.exe
  2⤵
  PID:10200
- C:\Windows\System\vRGBWtD.exe
  C:\Windows\System\vRGBWtD.exe
  2⤵
  PID:9220
- C:\Windows\System\QsorTko.exe
  C:\Windows\System\QsorTko.exe
  2⤵
  PID:9340
- C:\Windows\System\BjqVUzp.exe
  C:\Windows\System\BjqVUzp.exe
  2⤵
  PID:9496
- C:\Windows\System\lcOfzJm.exe
  C:\Windows\System\lcOfzJm.exe
  2⤵
  PID:9680
- C:\Windows\System\avdiYVt.exe
  C:\Windows\System\avdiYVt.exe
  2⤵
  PID:9940
- C:\Windows\System\vqOxDTs.exe
  C:\Windows\System\vqOxDTs.exe
  2⤵
  PID:10072
- C:\Windows\System\LrAzCif.exe
  C:\Windows\System\LrAzCif.exe
  2⤵
  PID:10156
- C:\Windows\System\kcbbqNa.exe
  C:\Windows\System\kcbbqNa.exe
  2⤵
  PID:9388
- C:\Windows\System\qxkONvw.exe
  C:\Windows\System\qxkONvw.exe
  2⤵
  PID:9428
- C:\Windows\System\qkrqsfH.exe
  C:\Windows\System\qkrqsfH.exe
  2⤵
  PID:10068
- C:\Windows\System\amAIWNy.exe
  C:\Windows\System\amAIWNy.exe
  2⤵
  PID:9368
- C:\Windows\System\GsmKRcj.exe
  C:\Windows\System\GsmKRcj.exe
  2⤵
  PID:10244
- C:\Windows\System\qMECwZQ.exe
  C:\Windows\System\qMECwZQ.exe
  2⤵
  PID:10268
- C:\Windows\System\aYKcRgc.exe
  C:\Windows\System\aYKcRgc.exe
  2⤵
  PID:10292
- C:\Windows\System\NgbEblM.exe
  C:\Windows\System\NgbEblM.exe
  2⤵
  PID:10340
- C:\Windows\System\oVXMSBY.exe
  C:\Windows\System\oVXMSBY.exe
  2⤵
  PID:10384
- C:\Windows\System\gGqkjiI.exe
  C:\Windows\System\gGqkjiI.exe
  2⤵
  PID:10412
- C:\Windows\System\AvmYSjf.exe
  C:\Windows\System\AvmYSjf.exe
  2⤵
  PID:10428
- C:\Windows\System\EifjhPm.exe
  C:\Windows\System\EifjhPm.exe
  2⤵
  PID:10492
- C:\Windows\System\tZTOEXw.exe
  C:\Windows\System\tZTOEXw.exe
  2⤵
  PID:10508
- C:\Windows\System\CWeePZc.exe
  C:\Windows\System\CWeePZc.exe
  2⤵
  PID:10524
- C:\Windows\System\ZDooKHa.exe
  C:\Windows\System\ZDooKHa.exe
  2⤵
  PID:10544
- C:\Windows\System\OTpmTmX.exe
  C:\Windows\System\OTpmTmX.exe
  2⤵
  PID:10564
- C:\Windows\System\nlxFMqN.exe
  C:\Windows\System\nlxFMqN.exe
  2⤵
  PID:10592
- C:\Windows\System\ZCITsRO.exe
  C:\Windows\System\ZCITsRO.exe
  2⤵
  PID:10608
- C:\Windows\System\HgKkVIZ.exe
  C:\Windows\System\HgKkVIZ.exe
  2⤵
  PID:10636
- C:\Windows\System\SBgIWle.exe
  C:\Windows\System\SBgIWle.exe
  2⤵
  PID:10660
- C:\Windows\System\jccwaEw.exe
  C:\Windows\System\jccwaEw.exe
  2⤵
  PID:10692
- C:\Windows\System\uKebpcQ.exe
  C:\Windows\System\uKebpcQ.exe
  2⤵
  PID:10744
- C:\Windows\System\ydQsMkL.exe
  C:\Windows\System\ydQsMkL.exe
  2⤵
  PID:10768
- C:\Windows\System\rbjEZEl.exe
  C:\Windows\System\rbjEZEl.exe
  2⤵
  PID:10792
- C:\Windows\System\GWDrEry.exe
  C:\Windows\System\GWDrEry.exe
  2⤵
  PID:10816
- C:\Windows\System\OExfERp.exe
  C:\Windows\System\OExfERp.exe
  2⤵
  PID:10868
- C:\Windows\System\tlwFEEY.exe
  C:\Windows\System\tlwFEEY.exe
  2⤵
  PID:10888
- C:\Windows\System\uGTghne.exe
  C:\Windows\System\uGTghne.exe
  2⤵
  PID:10916
- C:\Windows\System\MxJxVFQ.exe
  C:\Windows\System\MxJxVFQ.exe
  2⤵
  PID:10932
- C:\Windows\System\wAZOuzQ.exe
  C:\Windows\System\wAZOuzQ.exe
  2⤵
  PID:10960
- C:\Windows\System\fIolxcW.exe
  C:\Windows\System\fIolxcW.exe
  2⤵
  PID:10996
- C:\Windows\System\TpKbeCy.exe
  C:\Windows\System\TpKbeCy.exe
  2⤵
  PID:11024
- C:\Windows\System\NsISnUT.exe
  C:\Windows\System\NsISnUT.exe
  2⤵
  PID:11064
- C:\Windows\System\OBwltEy.exe
  C:\Windows\System\OBwltEy.exe
  2⤵
  PID:11084
- C:\Windows\System\ihaVEdL.exe
  C:\Windows\System\ihaVEdL.exe
  2⤵
  PID:11100
- C:\Windows\System\ixZiNBW.exe
  C:\Windows\System\ixZiNBW.exe
  2⤵
  PID:11124
- C:\Windows\System\TGmJeoR.exe
  C:\Windows\System\TGmJeoR.exe
  2⤵
  PID:11144
- C:\Windows\System\QQBidtN.exe
  C:\Windows\System\QQBidtN.exe
  2⤵
  PID:11160
- C:\Windows\System\ixhjjcu.exe
  C:\Windows\System\ixhjjcu.exe
  2⤵
  PID:11184
- C:\Windows\System\VUYCtIO.exe
  C:\Windows\System\VUYCtIO.exe
  2⤵
  PID:11208
- C:\Windows\System\wRUteCZ.exe
  C:\Windows\System\wRUteCZ.exe
  2⤵
  PID:11232
- C:\Windows\System\nJkdTBj.exe
  C:\Windows\System\nJkdTBj.exe
  2⤵
  PID:10276
- C:\Windows\System\xIzbeSh.exe
  C:\Windows\System\xIzbeSh.exe
  2⤵
  PID:10352
- C:\Windows\System\XOGWgXG.exe
  C:\Windows\System\XOGWgXG.exe
  2⤵
  PID:10408
- C:\Windows\System\QcehFZY.exe
  C:\Windows\System\QcehFZY.exe
  2⤵
  PID:10440
- C:\Windows\System\qbdUxOY.exe
  C:\Windows\System\qbdUxOY.exe
  2⤵
  PID:10504
- C:\Windows\System\QcINeOn.exe
  C:\Windows\System\QcINeOn.exe
  2⤵
  PID:10580
- C:\Windows\System\PhYWuAp.exe
  C:\Windows\System\PhYWuAp.exe
  2⤵
  PID:10684
- C:\Windows\System\kLFXArN.exe
  C:\Windows\System\kLFXArN.exe
  2⤵
  PID:10688
- C:\Windows\System\QsLqPzP.exe
  C:\Windows\System\QsLqPzP.exe
  2⤵
  PID:10716
- C:\Windows\System\rxJJbIW.exe
  C:\Windows\System\rxJJbIW.exe
  2⤵
  PID:10800
- C:\Windows\System\EnazKRr.exe
  C:\Windows\System\EnazKRr.exe
  2⤵
  PID:10840
- C:\Windows\System\eslYpCw.exe
  C:\Windows\System\eslYpCw.exe
  2⤵
  PID:10908
- C:\Windows\System\qLDbnFu.exe
  C:\Windows\System\qLDbnFu.exe
  2⤵
  PID:10988
- C:\Windows\System\RkqXJwJ.exe
  C:\Windows\System\RkqXJwJ.exe
  2⤵
  PID:11048
- C:\Windows\System\fZtFzUa.exe
  C:\Windows\System\fZtFzUa.exe
  2⤵
  PID:11176
- C:\Windows\System\TJVUveN.exe
  C:\Windows\System\TJVUveN.exe
  2⤵
  PID:10316
- C:\Windows\System\JRdSLFH.exe
  C:\Windows\System\JRdSLFH.exe
  2⤵
  PID:10380
- C:\Windows\System\nmvdRmP.exe
  C:\Windows\System\nmvdRmP.exe
  2⤵
  PID:10484
- C:\Windows\System\OpRkYnf.exe
  C:\Windows\System\OpRkYnf.exe
  2⤵
  PID:10556
- C:\Windows\System\PyWklbH.exe
  C:\Windows\System\PyWklbH.exe
  2⤵
  PID:10764
- C:\Windows\System\NkOckmi.exe
  C:\Windows\System\NkOckmi.exe
  2⤵
  PID:10900
- C:\Windows\System\XlvdsSQ.exe
  C:\Windows\System\XlvdsSQ.exe
  2⤵
  PID:11008
- C:\Windows\System\dLvIVPK.exe
  C:\Windows\System\dLvIVPK.exe
  2⤵
  PID:11096
- C:\Windows\System\qDQCKkY.exe
  C:\Windows\System\qDQCKkY.exe
  2⤵
  PID:11204
- C:\Windows\System\wJUblty.exe
  C:\Windows\System\wJUblty.exe
  2⤵
  PID:10180
- C:\Windows\System\FfCAtNe.exe
  C:\Windows\System\FfCAtNe.exe
  2⤵
  PID:10584
- C:\Windows\System\WPhQqbP.exe
  C:\Windows\System\WPhQqbP.exe
  2⤵
  PID:10880
- C:\Windows\System\vDzUdlv.exe
  C:\Windows\System\vDzUdlv.exe
  2⤵
  PID:11268
- C:\Windows\System\BgBSAfm.exe
  C:\Windows\System\BgBSAfm.exe
  2⤵
  PID:11296
- C:\Windows\System\pGXUctt.exe
  C:\Windows\System\pGXUctt.exe
  2⤵
  PID:11336
- C:\Windows\System\vkZrgpH.exe
  C:\Windows\System\vkZrgpH.exe
  2⤵
  PID:11360
- C:\Windows\System\UnWtIyd.exe
  C:\Windows\System\UnWtIyd.exe
  2⤵
  PID:11400
- C:\Windows\System\chlhjVm.exe
  C:\Windows\System\chlhjVm.exe
  2⤵
  PID:11424
- C:\Windows\System\RyJpADE.exe
  C:\Windows\System\RyJpADE.exe
  2⤵
  PID:11444
- C:\Windows\System\FVVdQqV.exe
  C:\Windows\System\FVVdQqV.exe
  2⤵
  PID:11484
- C:\Windows\System\FuxQPiC.exe
  C:\Windows\System\FuxQPiC.exe
  2⤵
  PID:11516
- C:\Windows\System\xSuRSln.exe
  C:\Windows\System\xSuRSln.exe
  2⤵
  PID:11548
- C:\Windows\System\NCLNCbn.exe
  C:\Windows\System\NCLNCbn.exe
  2⤵
  PID:11616
- C:\Windows\System\fJZhmli.exe
  C:\Windows\System\fJZhmli.exe
  2⤵
  PID:11644
- C:\Windows\System\LGMLxEP.exe
  C:\Windows\System\LGMLxEP.exe
  2⤵
  PID:11668
- C:\Windows\System\LnULDVp.exe
  C:\Windows\System\LnULDVp.exe
  2⤵
  PID:11684
- C:\Windows\System\bhKmksx.exe
  C:\Windows\System\bhKmksx.exe
  2⤵
  PID:11708
- C:\Windows\System\ERRjmyl.exe
  C:\Windows\System\ERRjmyl.exe
  2⤵
  PID:11756
- C:\Windows\System\iZpvfxW.exe
  C:\Windows\System\iZpvfxW.exe
  2⤵
  PID:11772
- C:\Windows\System\FUwaTQO.exe
  C:\Windows\System\FUwaTQO.exe
  2⤵
  PID:11808
- C:\Windows\System\JlfHanq.exe
  C:\Windows\System\JlfHanq.exe
  2⤵
  PID:11836
- C:\Windows\System\UqmmsrI.exe
  C:\Windows\System\UqmmsrI.exe
  2⤵
  PID:11856
- C:\Windows\System\FBevqem.exe
  C:\Windows\System\FBevqem.exe
  2⤵
  PID:11884
- C:\Windows\System\iLiFrxE.exe
  C:\Windows\System\iLiFrxE.exe
  2⤵
  PID:11904
- C:\Windows\System\SDyORwT.exe
  C:\Windows\System\SDyORwT.exe
  2⤵
  PID:11960
- C:\Windows\System\hIyjyRJ.exe
  C:\Windows\System\hIyjyRJ.exe
  2⤵
  PID:11988
- C:\Windows\System\aHhJzmv.exe
  C:\Windows\System\aHhJzmv.exe
  2⤵
  PID:12008
- C:\Windows\System\SBVbyhO.exe
  C:\Windows\System\SBVbyhO.exe
  2⤵
  PID:12028
- C:\Windows\System\VFXWVfl.exe
  C:\Windows\System\VFXWVfl.exe
  2⤵
  PID:12064
- C:\Windows\System\biAqwBV.exe
  C:\Windows\System\biAqwBV.exe
  2⤵
  PID:12084
- C:\Windows\System\DhOOovb.exe
  C:\Windows\System\DhOOovb.exe
  2⤵
  PID:12120
- C:\Windows\System\QKMeeYh.exe
  C:\Windows\System\QKMeeYh.exe
  2⤵
  PID:12160
- C:\Windows\System\ryGtTih.exe
  C:\Windows\System\ryGtTih.exe
  2⤵
  PID:12196
- C:\Windows\System\HazEDMq.exe
  C:\Windows\System\HazEDMq.exe
  2⤵
  PID:12212
- C:\Windows\System\mcyFRqQ.exe
  C:\Windows\System\mcyFRqQ.exe
  2⤵
  PID:12236
- C:\Windows\System\ECPiGeJ.exe
  C:\Windows\System\ECPiGeJ.exe
  2⤵
  PID:12256
- C:\Windows\System\ohOgLLV.exe
  C:\Windows\System\ohOgLLV.exe
  2⤵
  PID:12280
- C:\Windows\System\nyTqhjc.exe
  C:\Windows\System\nyTqhjc.exe
  2⤵
  PID:10284
- C:\Windows\System\nvqEcBu.exe
  C:\Windows\System\nvqEcBu.exe
  2⤵
  PID:11352
- C:\Windows\System\dLJwPEw.exe
  C:\Windows\System\dLJwPEw.exe
  2⤵
  PID:11388
- C:\Windows\System\wPVnsLf.exe
  C:\Windows\System\wPVnsLf.exe
  2⤵
  PID:11420
- C:\Windows\System\wycokov.exe
  C:\Windows\System\wycokov.exe
  2⤵
  PID:11512
- C:\Windows\System\APHHEOy.exe
  C:\Windows\System\APHHEOy.exe
  2⤵
  PID:11640
- C:\Windows\System\PHUNgDW.exe
  C:\Windows\System\PHUNgDW.exe
  2⤵
  PID:11676
- C:\Windows\System\myFIYmX.exe
  C:\Windows\System\myFIYmX.exe
  2⤵
  PID:11768
- C:\Windows\System\hKvTFIn.exe
  C:\Windows\System\hKvTFIn.exe
  2⤵
  PID:11820
- C:\Windows\System\lqImXUt.exe
  C:\Windows\System\lqImXUt.exe
  2⤵
  PID:11880
- C:\Windows\System\inuuqpg.exe
  C:\Windows\System\inuuqpg.exe
  2⤵
  PID:11924
- C:\Windows\System\GVuHIYQ.exe
  C:\Windows\System\GVuHIYQ.exe
  2⤵
  PID:11968
- C:\Windows\System\QeltULy.exe
  C:\Windows\System\QeltULy.exe
  2⤵
  PID:12040
- C:\Windows\System\TAEFMHJ.exe
  C:\Windows\System\TAEFMHJ.exe
  2⤵
  PID:12072
- C:\Windows\System\NTKjvpe.exe
  C:\Windows\System\NTKjvpe.exe
  2⤵
  PID:12156
- C:\Windows\System\gVxPktZ.exe
  C:\Windows\System\gVxPktZ.exe
  2⤵
  PID:12140
- C:\Windows\System\ZqeskKM.exe
  C:\Windows\System\ZqeskKM.exe
  2⤵
  PID:12264
- C:\Windows\System\IgEOpaq.exe
  C:\Windows\System\IgEOpaq.exe
  2⤵
  PID:11376
- C:\Windows\System\CwQeshg.exe
  C:\Windows\System\CwQeshg.exe
  2⤵
  PID:11372
- C:\Windows\System\jRohRuF.exe
  C:\Windows\System\jRohRuF.exe
  2⤵
  PID:11608
- C:\Windows\System\pxVgJZn.exe
  C:\Windows\System\pxVgJZn.exe
  2⤵
  PID:11560
- C:\Windows\System\IiDlfyH.exe
  C:\Windows\System\IiDlfyH.exe
  2⤵
  PID:11744
- C:\Windows\System\lqlIkVL.exe
  C:\Windows\System\lqlIkVL.exe
  2⤵
  PID:11940
- C:\Windows\System\WKQAzhS.exe
  C:\Windows\System\WKQAzhS.exe
  2⤵
  PID:11980
- C:\Windows\System\XAoqPLu.exe
  C:\Windows\System\XAoqPLu.exe
  2⤵
  PID:11900
- C:\Windows\System\oKXLxGn.exe
  C:\Windows\System\oKXLxGn.exe
  2⤵
  PID:11324
- C:\Windows\System\lbkQefz.exe
  C:\Windows\System\lbkQefz.exe
  2⤵
  PID:12308
- C:\Windows\System\ezrMSBC.exe
  C:\Windows\System\ezrMSBC.exe
  2⤵
  PID:12332
- C:\Windows\System\xKNzzea.exe
  C:\Windows\System\xKNzzea.exe
  2⤵
  PID:12348
- C:\Windows\System\oIVzajZ.exe
  C:\Windows\System\oIVzajZ.exe
  2⤵
  PID:12380
- C:\Windows\System\OIUrTwF.exe
  C:\Windows\System\OIUrTwF.exe
  2⤵
  PID:12396
- C:\Windows\System\nwwtoec.exe
  C:\Windows\System\nwwtoec.exe
  2⤵
  PID:12424
- C:\Windows\System\WyWsRvr.exe
  C:\Windows\System\WyWsRvr.exe
  2⤵
  PID:12448
- C:\Windows\System\NhcfFqb.exe
  C:\Windows\System\NhcfFqb.exe
  2⤵
  PID:12472
- C:\Windows\System\SbEVppz.exe
  C:\Windows\System\SbEVppz.exe
  2⤵
  PID:12492
- C:\Windows\System\farAyJu.exe
  C:\Windows\System\farAyJu.exe
  2⤵
  PID:12516
- C:\Windows\System\RKQQdZn.exe
  C:\Windows\System\RKQQdZn.exe
  2⤵
  PID:12540
- C:\Windows\System\FOuhSBl.exe
  C:\Windows\System\FOuhSBl.exe
  2⤵
  PID:12600
- C:\Windows\System\ZWctAMt.exe
  C:\Windows\System\ZWctAMt.exe
  2⤵
  PID:12616
- C:\Windows\System\AsOOmgd.exe
  C:\Windows\System\AsOOmgd.exe
  2⤵
  PID:12640
- C:\Windows\System\EjDtRqE.exe
  C:\Windows\System\EjDtRqE.exe
  2⤵
  PID:12656
- C:\Windows\System\ZHBLyVm.exe
  C:\Windows\System\ZHBLyVm.exe
  2⤵
  PID:12680
- C:\Windows\System\ZbnPEmr.exe
  C:\Windows\System\ZbnPEmr.exe
  2⤵
  PID:12708
- C:\Windows\System\PzgZnXQ.exe
  C:\Windows\System\PzgZnXQ.exe
  2⤵
  PID:12728
- C:\Windows\System\VTizcoG.exe
  C:\Windows\System\VTizcoG.exe
  2⤵
  PID:12752
- C:\Windows\System\QxjZoKW.exe
  C:\Windows\System\QxjZoKW.exe
  2⤵
  PID:12768
- C:\Windows\System\IjEfTXc.exe
  C:\Windows\System\IjEfTXc.exe
  2⤵
  PID:12796
- C:\Windows\System\gITuSTS.exe
  C:\Windows\System\gITuSTS.exe
  2⤵
  PID:12820
- C:\Windows\System\yJwmzkw.exe
  C:\Windows\System\yJwmzkw.exe
  2⤵
  PID:12848
- C:\Windows\System\tUYrAzD.exe
  C:\Windows\System\tUYrAzD.exe
  2⤵
  PID:12868
- C:\Windows\System\ANTcrSw.exe
  C:\Windows\System\ANTcrSw.exe
  2⤵
  PID:12900
- C:\Windows\System\BOuRNNN.exe
  C:\Windows\System\BOuRNNN.exe
  2⤵
  PID:12928
- C:\Windows\System\seeaUdW.exe
  C:\Windows\System\seeaUdW.exe
  2⤵
  PID:12952
- C:\Windows\System\GxeqyHc.exe
  C:\Windows\System\GxeqyHc.exe
  2⤵
  PID:12972
- C:\Windows\System\wvoSxmL.exe
  C:\Windows\System\wvoSxmL.exe
  2⤵
  PID:12996
- C:\Windows\System\aCuniXH.exe
  C:\Windows\System\aCuniXH.exe
  2⤵
  PID:13024
- C:\Windows\System\xTEbFqV.exe
  C:\Windows\System\xTEbFqV.exe
  2⤵
  PID:13044
- C:\Windows\System\uKbgwBv.exe
  C:\Windows\System\uKbgwBv.exe
  2⤵
  PID:13064
- C:\Windows\System\kKsqntC.exe
  C:\Windows\System\kKsqntC.exe
  2⤵
  PID:13080
- C:\Windows\System\QAoRiSb.exe
  C:\Windows\System\QAoRiSb.exe
  2⤵
  PID:13112
- C:\Windows\System\spWiWXn.exe
  C:\Windows\System\spWiWXn.exe
  2⤵
  PID:13136
- C:\Windows\System\UcBBlJV.exe
  C:\Windows\System\UcBBlJV.exe
  2⤵
  PID:13168
- C:\Windows\System\BBzlrtx.exe
  C:\Windows\System\BBzlrtx.exe
  2⤵
  PID:13244
- C:\Windows\System\JnXnMfV.exe
  C:\Windows\System\JnXnMfV.exe
  2⤵
  PID:13264
- C:\Windows\System\jeQgbBS.exe
  C:\Windows\System\jeQgbBS.exe
  2⤵
  PID:13284
- C:\Windows\System\bJHKkCw.exe
  C:\Windows\System\bJHKkCw.exe
  2⤵
  PID:13300
- C:\Windows\System\xEeavgr.exe
  C:\Windows\System\xEeavgr.exe
  2⤵
  PID:12252
- C:\Windows\System\pjuAtCN.exe
  C:\Windows\System\pjuAtCN.exe
  2⤵
  PID:12148
- C:\Windows\System\HhznuuG.exe
  C:\Windows\System\HhznuuG.exe
  2⤵
  PID:12208
- C:\Windows\System\nUBYlPX.exe
  C:\Windows\System\nUBYlPX.exe
  2⤵
  PID:12092
- C:\Windows\System\agtZWgV.exe
  C:\Windows\System\agtZWgV.exe
  2⤵
  PID:12388
- C:\Windows\System\evCTvLt.exe
  C:\Windows\System\evCTvLt.exe
  2⤵
  PID:12464
- C:\Windows\System\ZhQCfXa.exe
  C:\Windows\System\ZhQCfXa.exe
  2⤵
  PID:12504
- C:\Windows\System\rCyXqUx.exe
  C:\Windows\System\rCyXqUx.exe
  2⤵
  PID:12536
- C:\Windows\System\gMlWjwH.exe
  C:\Windows\System\gMlWjwH.exe
  2⤵
  PID:12784
- C:\Windows\System\rFZHcOa.exe
  C:\Windows\System\rFZHcOa.exe
  2⤵
  PID:12812
- C:\Windows\System\KYImsGe.exe
  C:\Windows\System\KYImsGe.exe
  2⤵
  PID:12968
- C:\Windows\System\LHQNAsV.exe
  C:\Windows\System\LHQNAsV.exe
  2⤵
  PID:12988
- C:\Windows\System\ekjNFDO.exe
  C:\Windows\System\ekjNFDO.exe
  2⤵
  PID:13060
- C:\Windows\System\WeJdcHr.exe
  C:\Windows\System\WeJdcHr.exe
  2⤵
  PID:13128
- C:\Windows\System\DMpRVSS.exe
  C:\Windows\System\DMpRVSS.exe
  2⤵
  PID:12884
- C:\Windows\System\KUEyrtm.exe
  C:\Windows\System\KUEyrtm.exe
  2⤵
  PID:13040
- C:\Windows\System\uCLrfjk.exe
  C:\Windows\System\uCLrfjk.exe
  2⤵
  PID:12908
- C:\Windows\System\gEjvRRM.exe
  C:\Windows\System\gEjvRRM.exe
  2⤵
  PID:11764
- C:\Windows\System\rPgjMWy.exe
  C:\Windows\System\rPgjMWy.exe
  2⤵
  PID:13296
- C:\Windows\System\UgrpHql.exe
  C:\Windows\System\UgrpHql.exe
  2⤵
  PID:12864
- C:\Windows\System\qoGqqfl.exe
  C:\Windows\System\qoGqqfl.exe
  2⤵
  PID:13124
- C:\Windows\System\IKxfKVb.exe
  C:\Windows\System\IKxfKVb.exe
  2⤵
  PID:12564
- C:\Windows\System\XpsRIum.exe
  C:\Windows\System\XpsRIum.exe
  2⤵
  PID:12876
- C:\Windows\System\oSZhbrl.exe
  C:\Windows\System\oSZhbrl.exe
  2⤵
  PID:12204
- C:\Windows\System\xcwdFep.exe
  C:\Windows\System\xcwdFep.exe
  2⤵
  PID:12840
- C:\Windows\System\oTKpyMa.exe
  C:\Windows\System\oTKpyMa.exe
  2⤵
  PID:13340
- C:\Windows\System\kMePFGa.exe
  C:\Windows\System\kMePFGa.exe
  2⤵
  PID:13360
- C:\Windows\System\HYGxRid.exe
  C:\Windows\System\HYGxRid.exe
  2⤵
  PID:13380
- C:\Windows\System\rhIedLn.exe
  C:\Windows\System\rhIedLn.exe
  2⤵
  PID:13408
- C:\Windows\System\EsFYxte.exe
  C:\Windows\System\EsFYxte.exe
  2⤵
  PID:13440
- C:\Windows\System\abUKCIn.exe
  C:\Windows\System\abUKCIn.exe
  2⤵
  PID:13460
- C:\Windows\System\kIHYhsM.exe
  C:\Windows\System\kIHYhsM.exe
  2⤵
  PID:13528
- C:\Windows\System\AHDZIpF.exe
  C:\Windows\System\AHDZIpF.exe
  2⤵
  PID:13544
- C:\Windows\System\WriEWGf.exe
  C:\Windows\System\WriEWGf.exe
  2⤵
  PID:13560
- C:\Windows\System\kLWlblX.exe
  C:\Windows\System\kLWlblX.exe
  2⤵
  PID:13576
- C:\Windows\System\nsIbDkD.exe
  C:\Windows\System\nsIbDkD.exe
  2⤵
  PID:13596
- C:\Windows\System\DAvXhuo.exe
  C:\Windows\System\DAvXhuo.exe
  2⤵
  PID:13620
- C:\Windows\System\CxNnoBC.exe
  C:\Windows\System\CxNnoBC.exe
  2⤵
  PID:13640
- C:\Windows\System\ehajvvv.exe
  C:\Windows\System\ehajvvv.exe
  2⤵
  PID:13660
- C:\Windows\System\gpItiNQ.exe
  C:\Windows\System\gpItiNQ.exe
  2⤵
  PID:13684
- C:\Windows\System\mqOKJvz.exe
  C:\Windows\System\mqOKJvz.exe
  2⤵
  PID:13704
- C:\Windows\System\EWNGsBo.exe
  C:\Windows\System\EWNGsBo.exe
  2⤵
  PID:13720
- C:\Windows\System\qkCeKrt.exe
  C:\Windows\System\qkCeKrt.exe
  2⤵
  PID:13744
- C:\Windows\System\yrobPcN.exe
  C:\Windows\System\yrobPcN.exe
  2⤵
  PID:13780
- C:\Windows\System\RCberZH.exe
  C:\Windows\System\RCberZH.exe
  2⤵
  PID:13812
- C:\Windows\System\GiXZufp.exe
  C:\Windows\System\GiXZufp.exe
  2⤵
  PID:13832
- C:\Windows\System\RtIodMI.exe
  C:\Windows\System\RtIodMI.exe
  2⤵
  PID:13860
- C:\Windows\System\pYYSdTw.exe
  C:\Windows\System\pYYSdTw.exe
  2⤵
  PID:13876
- C:\Windows\System\OGcqEAj.exe
  C:\Windows\System\OGcqEAj.exe
  2⤵
  PID:13896
- C:\Windows\System\FyIhdKQ.exe
  C:\Windows\System\FyIhdKQ.exe
  2⤵
  PID:13920
- C:\Windows\System\eOdFLVZ.exe
  C:\Windows\System\eOdFLVZ.exe
  2⤵
  PID:13944
- C:\Windows\System\VMveWJj.exe
  C:\Windows\System\VMveWJj.exe
  2⤵
  PID:13988
- C:\Windows\System\YpYfjhF.exe
  C:\Windows\System\YpYfjhF.exe
  2⤵
  PID:14100
- C:\Windows\System\dBhcgri.exe
  C:\Windows\System\dBhcgri.exe
  2⤵
  PID:14116
- C:\Windows\System\HgvpyKh.exe
  C:\Windows\System\HgvpyKh.exe
  2⤵
  PID:14132
- C:\Windows\System\WMBrAdY.exe
  C:\Windows\System\WMBrAdY.exe
  2⤵
  PID:14148
- C:\Windows\System\shFjSny.exe
  C:\Windows\System\shFjSny.exe
  2⤵
  PID:14164
- C:\Windows\System\fDgYfsV.exe
  C:\Windows\System\fDgYfsV.exe
  2⤵
  PID:14188
- C:\Windows\System\sORHDzf.exe
  C:\Windows\System\sORHDzf.exe
  2⤵
  PID:14212
- C:\Windows\System\NfpRCAk.exe
  C:\Windows\System\NfpRCAk.exe
  2⤵
  PID:14248
- C:\Windows\System\DwNQTsS.exe
  C:\Windows\System\DwNQTsS.exe
  2⤵
  PID:14280
- C:\Windows\System\SEQzSsI.exe
  C:\Windows\System\SEQzSsI.exe
  2⤵
  PID:14304
- C:\Windows\System\vGsLxZY.exe
  C:\Windows\System\vGsLxZY.exe
  2⤵
  PID:14320
- C:\Windows\System\chVpgBx.exe
  C:\Windows\System\chVpgBx.exe
  2⤵
  PID:13096
- C:\Windows\System\ETHIlFQ.exe
  C:\Windows\System\ETHIlFQ.exe
  2⤵
  PID:12696
- C:\Windows\System\rQYHNIa.exe
  C:\Windows\System\rQYHNIa.exe
  2⤵
  PID:4452
- C:\Windows\System\WDqIwQO.exe
  C:\Windows\System\WDqIwQO.exe
  2⤵
  PID:12668
- C:\Windows\System\ZrjBKBF.exe
  C:\Windows\System\ZrjBKBF.exe
  2⤵
  PID:13488
- C:\Windows\System\qNwdbPT.exe
  C:\Windows\System\qNwdbPT.exe
  2⤵
  PID:13448
- C:\Windows\System\ejbecFx.exe
  C:\Windows\System\ejbecFx.exe
  2⤵
  PID:13540
- C:\Windows\System\qobXUBZ.exe
  C:\Windows\System\qobXUBZ.exe
  2⤵
  PID:13376
- C:\Windows\System\LKyJXjy.exe
  C:\Windows\System\LKyJXjy.exe
  2⤵
  PID:13404
- C:\Windows\System\MkVBNkb.exe
  C:\Windows\System\MkVBNkb.exe
  2⤵
  PID:13516
- C:\Windows\System\hCnxrzM.exe
  C:\Windows\System\hCnxrzM.exe
  2⤵
  PID:13592
- C:\Windows\System\kgOrhpA.exe
  C:\Windows\System\kgOrhpA.exe
  2⤵
  PID:13756
- C:\Windows\System\KJXoRLb.exe
  C:\Windows\System\KJXoRLb.exe
  2⤵
  PID:13648
- C:\Windows\System\nVmYKgv.exe
  C:\Windows\System\nVmYKgv.exe
  2⤵
  PID:13884
- C:\Windows\System\DstAVSL.exe
  C:\Windows\System\DstAVSL.exe
  2⤵
  PID:13916
- C:\Windows\System\TWCwExA.exe
  C:\Windows\System\TWCwExA.exe
  2⤵
  PID:13628
- C:\Windows\System\uFobryT.exe
  C:\Windows\System\uFobryT.exe
  2⤵
  PID:13676
- C:\Windows\System\ZqSKnFq.exe
  C:\Windows\System\ZqSKnFq.exe
  2⤵
  PID:14048
- C:\Windows\System\aggOgTn.exe
  C:\Windows\System\aggOgTn.exe
  2⤵
  PID:13824
- C:\Windows\System\IVIJwRa.exe
  C:\Windows\System\IVIJwRa.exe
  2⤵
  PID:14016
- C:\Windows\System\blEhYmh.exe
  C:\Windows\System\blEhYmh.exe
  2⤵
  PID:14092
- C:\Windows\System\ImiBIYv.exe
  C:\Windows\System\ImiBIYv.exe
  2⤵
  PID:14200
- C:\Windows\System\tYOODKS.exe
  C:\Windows\System\tYOODKS.exe
  2⤵
  PID:14244
- C:\Windows\System\FbNawLS.exe
  C:\Windows\System\FbNawLS.exe
  2⤵
  PID:14156
- C:\Windows\System\UioZAeP.exe
  C:\Windows\System\UioZAeP.exe
  2⤵
  PID:14124
- C:\Windows\System\IoVZMGN.exe
  C:\Windows\System\IoVZMGN.exe
  2⤵
  PID:13200
- C:\Windows\System\TYnwlNm.exe
  C:\Windows\System\TYnwlNm.exe
  2⤵
  PID:14260
- C:\Windows\System\RtXhkit.exe
  C:\Windows\System\RtXhkit.exe
  2⤵
  PID:14140
- C:\Windows\System\uegulCP.exe
  C:\Windows\System\uegulCP.exe
  2⤵
  PID:14176
- C:\Windows\System\CGzfXst.exe
  C:\Windows\System\CGzfXst.exe
  2⤵
  PID:11136
- C:\Windows\System\kWqEUUq.exe
  C:\Windows\System\kWqEUUq.exe
  2⤵
  PID:14312
- C:\Windows\System\nqAqhUb.exe
  C:\Windows\System\nqAqhUb.exe
  2⤵
  PID:14344
- C:\Windows\System\gABxkhe.exe
  C:\Windows\System\gABxkhe.exe
  2⤵
  PID:14360
- C:\Windows\System\RxOxsSd.exe
  C:\Windows\System\RxOxsSd.exe
  2⤵
  PID:14388
- C:\Windows\System\HLYdWWF.exe
  C:\Windows\System\HLYdWWF.exe
  2⤵
  PID:14408
- C:\Windows\System\CyVbuut.exe
  C:\Windows\System\CyVbuut.exe
  2⤵
  PID:14424
- C:\Windows\System\VVGnFRG.exe
  C:\Windows\System\VVGnFRG.exe
  2⤵
  PID:14440
- C:\Windows\System\dhRPSWL.exe
  C:\Windows\System\dhRPSWL.exe
  2⤵
  PID:14464
- C:\Windows\System\vApgLTG.exe
  C:\Windows\System\vApgLTG.exe
  2⤵
  PID:14492
- C:\Windows\System\FYczkJK.exe
  C:\Windows\System\FYczkJK.exe
  2⤵
  PID:14524
- C:\Windows\System\YIlMdzS.exe
  C:\Windows\System\YIlMdzS.exe
  2⤵
  PID:14540
- C:\Windows\System\SDSlodZ.exe
  C:\Windows\System\SDSlodZ.exe
  2⤵
  PID:14564
- C:\Windows\System\SdXAtVM.exe
  C:\Windows\System\SdXAtVM.exe
  2⤵
  PID:14584
- C:\Windows\System\hMrpZSL.exe
  C:\Windows\System\hMrpZSL.exe
  2⤵
  PID:14608
- C:\Windows\System\GMSNLnK.exe
  C:\Windows\System\GMSNLnK.exe
  2⤵
  PID:14632
- C:\Windows\System\zpnWuVB.exe
  C:\Windows\System\zpnWuVB.exe
  2⤵
  PID:14656
- C:\Windows\System\OaLXUEv.exe
  C:\Windows\System\OaLXUEv.exe
  2⤵
  PID:14672
- C:\Windows\System\BumEeWk.exe
  C:\Windows\System\BumEeWk.exe
  2⤵
  PID:14692
- C:\Windows\System\zdeGVqw.exe
  C:\Windows\System\zdeGVqw.exe
  2⤵
  PID:14720
- C:\Windows\System\uRRILmY.exe
  C:\Windows\System\uRRILmY.exe
  2⤵
  PID:14740
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 14740 -s 248
    3⤵
    PID:16240
- C:\Windows\System\pCkHfNv.exe
  C:\Windows\System\pCkHfNv.exe
  2⤵
  PID:14764
- C:\Windows\System\PAhUrmb.exe
  C:\Windows\System\PAhUrmb.exe
  2⤵
  PID:14792
- C:\Windows\System\MzQiPbo.exe
  C:\Windows\System\MzQiPbo.exe
  2⤵
  PID:14808
- C:\Windows\System\dcvRgvz.exe
  C:\Windows\System\dcvRgvz.exe
  2⤵
  PID:14828
- C:\Windows\System\ETxhPwU.exe
  C:\Windows\System\ETxhPwU.exe
  2⤵
  PID:14844
- C:\Windows\System\jLfRqtJ.exe
  C:\Windows\System\jLfRqtJ.exe
  2⤵
  PID:14864
- C:\Windows\System\DTyDDzw.exe
  C:\Windows\System\DTyDDzw.exe
  2⤵
  PID:14884
- C:\Windows\System\fKxbWxP.exe
  C:\Windows\System\fKxbWxP.exe
  2⤵
  PID:14908
- C:\Windows\System\yvKkgxf.exe
  C:\Windows\System\yvKkgxf.exe
  2⤵
  PID:14928
- C:\Windows\System\fCsLBYp.exe
  C:\Windows\System\fCsLBYp.exe
  2⤵
  PID:14948
- C:\Windows\System\yQQJUQC.exe
  C:\Windows\System\yQQJUQC.exe
  2⤵
  PID:14964
- C:\Windows\System\mUJWFle.exe
  C:\Windows\System\mUJWFle.exe
  2⤵
  PID:14980
- C:\Windows\System\pgdWNpE.exe
  C:\Windows\System\pgdWNpE.exe
  2⤵
  PID:15012
- C:\Windows\System\RPBUGZW.exe
  C:\Windows\System\RPBUGZW.exe
  2⤵
  PID:15036
- C:\Windows\System\CRypXTD.exe
  C:\Windows\System\CRypXTD.exe
  2⤵
  PID:15056
- C:\Windows\System\jVEtvKI.exe
  C:\Windows\System\jVEtvKI.exe
  2⤵
  PID:15072
- C:\Windows\System\qphDQRU.exe
  C:\Windows\System\qphDQRU.exe
  2⤵
  PID:15092
- C:\Windows\System\YzkaIPV.exe
  C:\Windows\System\YzkaIPV.exe
  2⤵
  PID:15116
- C:\Windows\System\TZdetgC.exe
  C:\Windows\System\TZdetgC.exe
  2⤵
  PID:15140
- C:\Windows\System\HAVAvwO.exe
  C:\Windows\System\HAVAvwO.exe
  2⤵
  PID:15160
- C:\Windows\System\hixxBfY.exe
  C:\Windows\System\hixxBfY.exe
  2⤵
  PID:15176
- C:\Windows\System\EbwehVb.exe
  C:\Windows\System\EbwehVb.exe
  2⤵
  PID:15192
- C:\Windows\System\DzstTAe.exe
  C:\Windows\System\DzstTAe.exe
  2⤵
  PID:15212
- C:\Windows\System\EDgEYUq.exe
  C:\Windows\System\EDgEYUq.exe
  2⤵
  PID:15236
- C:\Windows\System\ovzcSPy.exe
  C:\Windows\System\ovzcSPy.exe
  2⤵
  PID:15252
- C:\Windows\System\xzlrTUl.exe
  C:\Windows\System\xzlrTUl.exe
  2⤵
  PID:15280
- C:\Windows\System\oRfssKi.exe
  C:\Windows\System\oRfssKi.exe
  2⤵
  PID:15300
- C:\Windows\System\OvopLYH.exe
  C:\Windows\System\OvopLYH.exe
  2⤵
  PID:15324
- C:\Windows\System\PuNGwiZ.exe
  C:\Windows\System\PuNGwiZ.exe
  2⤵
  PID:15348
- C:\Windows\System\IdFInTO.exe
  C:\Windows\System\IdFInTO.exe
  2⤵
  PID:13612
- C:\Windows\System\mOFOHKM.exe
  C:\Windows\System\mOFOHKM.exe
  2⤵
  PID:4336
- C:\Windows\System\LpFCUrG.exe
  C:\Windows\System\LpFCUrG.exe
  2⤵
  PID:13476
- C:\Windows\System\OQDbaoJ.exe
  C:\Windows\System\OQDbaoJ.exe
  2⤵
  PID:13984
- C:\Windows\System\pxwklII.exe
  C:\Windows\System\pxwklII.exe
  2⤵
  PID:4424
- C:\Windows\System\VpNEFWk.exe
  C:\Windows\System\VpNEFWk.exe
  2⤵
  PID:13820
- C:\Windows\System\bmLuxnp.exe
  C:\Windows\System\bmLuxnp.exe
  2⤵
  PID:14376
- C:\Windows\System\WtYEAvK.exe
  C:\Windows\System\WtYEAvK.exe
  2⤵
  PID:14416
- C:\Windows\System\DilNzbN.exe
  C:\Windows\System\DilNzbN.exe
  2⤵
  PID:14452
- C:\Windows\System\eTyCocq.exe
  C:\Windows\System\eTyCocq.exe
  2⤵
  PID:13712
- C:\Windows\System\rqFEgOU.exe
  C:\Windows\System\rqFEgOU.exe
  2⤵
  PID:14532
- C:\Windows\System\gOadjRW.exe
  C:\Windows\System\gOadjRW.exe
  2⤵
  PID:13808
- C:\Windows\System\GtIAcXO.exe
  C:\Windows\System\GtIAcXO.exe
  2⤵
  PID:14208
- C:\Windows\System\MHacdev.exe
  C:\Windows\System\MHacdev.exe
  2⤵
  PID:13872
- C:\Windows\System\KAMVLVU.exe
  C:\Windows\System\KAMVLVU.exe
  2⤵
  PID:14780
- C:\Windows\System\fHvXcrv.exe
  C:\Windows\System\fHvXcrv.exe
  2⤵
  PID:14804
- C:\Windows\System\ZpjgHjb.exe
  C:\Windows\System\ZpjgHjb.exe
  2⤵
  PID:14380
- C:\Windows\System\ooIpbBc.exe
  C:\Windows\System\ooIpbBc.exe
  2⤵
  PID:14916
- C:\Windows\System\NzeJeEA.exe
  C:\Windows\System\NzeJeEA.exe
  2⤵
  PID:14480
- C:\Windows\System\ZZwUtob.exe
  C:\Windows\System\ZZwUtob.exe
  2⤵
  PID:14572
- C:\Windows\System\DPYweTh.exe
  C:\Windows\System\DPYweTh.exe
  2⤵
  PID:14668
- C:\Windows\System\ukQgtmI.exe
  C:\Windows\System\ukQgtmI.exe
  2⤵
  PID:15376
- C:\Windows\System\NQBkRZW.exe
  C:\Windows\System\NQBkRZW.exe
  2⤵
  PID:15392
- C:\Windows\System\ndAwTRj.exe
  C:\Windows\System\ndAwTRj.exe
  2⤵
  PID:15408
- C:\Windows\System\WYNkoDl.exe
  C:\Windows\System\WYNkoDl.exe
  2⤵
  PID:15428
- C:\Windows\System\tDIpjfN.exe
  C:\Windows\System\tDIpjfN.exe
  2⤵
  PID:15452
- C:\Windows\System\RTpUrch.exe
  C:\Windows\System\RTpUrch.exe
  2⤵
  PID:15468
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 15468 -s 248
    3⤵
    PID:16060
- C:\Windows\System\WhAZxgd.exe
  C:\Windows\System\WhAZxgd.exe
  2⤵
  PID:15488
- C:\Windows\System\HCEzuCW.exe
  C:\Windows\System\HCEzuCW.exe
  2⤵
  PID:15504
- C:\Windows\System\CwgSsuI.exe
  C:\Windows\System\CwgSsuI.exe
  2⤵
  PID:15520
- C:\Windows\System\KOiLVMY.exe
  C:\Windows\System\KOiLVMY.exe
  2⤵
  PID:15544
- C:\Windows\System\aNEhzKW.exe
  C:\Windows\System\aNEhzKW.exe
  2⤵
  PID:15572
- C:\Windows\System\njSBKbR.exe
  C:\Windows\System\njSBKbR.exe
  2⤵
  PID:15588
- C:\Windows\System\GHbsorl.exe
  C:\Windows\System\GHbsorl.exe
  2⤵
  PID:15604
- C:\Windows\System\SXDxeFX.exe
  C:\Windows\System\SXDxeFX.exe
  2⤵
  PID:15620
- C:\Windows\System\fvSrpXC.exe
  C:\Windows\System\fvSrpXC.exe
  2⤵
  PID:15636
- C:\Windows\System\bOpukDe.exe
  C:\Windows\System\bOpukDe.exe
  2⤵
  PID:15652
- C:\Windows\System\aoZJeDL.exe
  C:\Windows\System\aoZJeDL.exe
  2⤵
  PID:15676
- C:\Windows\System\rwbgpcJ.exe
  C:\Windows\System\rwbgpcJ.exe
  2⤵
  PID:15696
- C:\Windows\System\mXAZPes.exe
  C:\Windows\System\mXAZPes.exe
  2⤵
  PID:15712
- C:\Windows\System\AiePoOZ.exe
  C:\Windows\System\AiePoOZ.exe
  2⤵
  PID:15728
- C:\Windows\System\OWdhodB.exe
  C:\Windows\System\OWdhodB.exe
  2⤵
  PID:15744
- C:\Windows\System\tNmaXLr.exe
  C:\Windows\System\tNmaXLr.exe
  2⤵
  PID:15760
- C:\Windows\System\vDaFTgJ.exe
  C:\Windows\System\vDaFTgJ.exe
  2⤵
  PID:15788
- C:\Windows\System\yNfbDJN.exe
  C:\Windows\System\yNfbDJN.exe
  2⤵
  PID:15824
- C:\Windows\System\JtEgcMN.exe
  C:\Windows\System\JtEgcMN.exe
  2⤵
  PID:15844
- C:\Windows\System\yAftfgf.exe
  C:\Windows\System\yAftfgf.exe
  2⤵
  PID:15864
- C:\Windows\System\cnKtxjz.exe
  C:\Windows\System\cnKtxjz.exe
  2⤵
  PID:15884
- C:\Windows\System\XkZvSWw.exe
  C:\Windows\System\XkZvSWw.exe
  2⤵
  PID:15904
- C:\Windows\System\GNxcYsN.exe
  C:\Windows\System\GNxcYsN.exe
  2⤵
  PID:15928
- C:\Windows\System\UCqfzAh.exe
  C:\Windows\System\UCqfzAh.exe
  2⤵
  PID:15944
- C:\Windows\System\uLYdTZq.exe
  C:\Windows\System\uLYdTZq.exe
  2⤵
  PID:15960
- C:\Windows\System\oCrHEKG.exe
  C:\Windows\System\oCrHEKG.exe
  2⤵
  PID:15976
- C:\Windows\System\YuPSBLF.exe
  C:\Windows\System\YuPSBLF.exe
  2⤵
  PID:16000
- C:\Windows\System\meowuUN.exe
  C:\Windows\System\meowuUN.exe
  2⤵
  PID:16016
- C:\Windows\System\ODSvIBQ.exe
  C:\Windows\System\ODSvIBQ.exe
  2⤵
  PID:16040
- C:\Windows\System\vnXOwwL.exe
  C:\Windows\System\vnXOwwL.exe
  2⤵
  PID:16068
- C:\Windows\System\ZUtHXwL.exe
  C:\Windows\System\ZUtHXwL.exe
  2⤵
  PID:16084
- C:\Windows\System\nYwysVU.exe
  C:\Windows\System\nYwysVU.exe
  2⤵
  PID:16104
- C:\Windows\System\QSoRnhU.exe
  C:\Windows\System\QSoRnhU.exe
  2⤵
  PID:16124
- C:\Windows\System\phkUudD.exe
  C:\Windows\System\phkUudD.exe
  2⤵
  PID:16152
- C:\Windows\System\ZMHHUFk.exe
  C:\Windows\System\ZMHHUFk.exe
  2⤵
  PID:16172
- C:\Windows\System\FukkPSg.exe
  C:\Windows\System\FukkPSg.exe
  2⤵
  PID:16192
- C:\Windows\System\PGuLfWJ.exe
  C:\Windows\System\PGuLfWJ.exe
  2⤵
  PID:16216
- C:\Windows\System\CsWqALw.exe
  C:\Windows\System\CsWqALw.exe
  2⤵
  PID:16232
- C:\Windows\System\gEArtAl.exe
  C:\Windows\System\gEArtAl.exe
  2⤵
  PID:16252
- C:\Windows\System\kudximg.exe
  C:\Windows\System\kudximg.exe
  2⤵
  PID:16276
- C:\Windows\System\qlFRffJ.exe
  C:\Windows\System\qlFRffJ.exe
  2⤵
  PID:16292
- C:\Windows\System\NvYJjPd.exe
  C:\Windows\System\NvYJjPd.exe
  2⤵
  PID:16308
- C:\Windows\System\bkecsYw.exe
  C:\Windows\System\bkecsYw.exe
  2⤵
  PID:16336
- C:\Windows\System\EqzkElz.exe
  C:\Windows\System\EqzkElz.exe
  2⤵
  PID:16360
- C:\Windows\System\uhpuzlJ.exe
  C:\Windows\System\uhpuzlJ.exe
  2⤵
  PID:14688
- C:\Windows\System\GpWRudm.exe
  C:\Windows\System\GpWRudm.exe
  2⤵
  PID:15248
- C:\Windows\System\dYuRbZp.exe
  C:\Windows\System\dYuRbZp.exe
  2⤵
  PID:15292
- C:\Windows\System\QjCUOHc.exe
  C:\Windows\System\QjCUOHc.exe
  2⤵
  PID:15312
- C:\Windows\System\dUnAkYD.exe
  C:\Windows\System\dUnAkYD.exe
  2⤵
  PID:6948
- C:\Windows\System\KjRKysB.exe
  C:\Windows\System\KjRKysB.exe
  2⤵
  PID:12596
- C:\Windows\System\hGshDbK.exe
  C:\Windows\System\hGshDbK.exe
  2⤵
  PID:14824
- C:\Windows\System\HPMxXsP.exe
  C:\Windows\System\HPMxXsP.exe
  2⤵
  PID:14940
- C:\Windows\System\NzEtUzf.exe
  C:\Windows\System\NzEtUzf.exe
  2⤵
  PID:15000
- C:\Windows\System\oUwwlMk.exe
  C:\Windows\System\oUwwlMk.exe
  2⤵
  PID:15088
- C:\Windows\System\utOKoLe.exe
  C:\Windows\System\utOKoLe.exe
  2⤵
  PID:15188
- C:\Windows\System\AfVkEaB.exe
  C:\Windows\System\AfVkEaB.exe
  2⤵
  PID:15516
- C:\Windows\System\fbhtPoN.exe
  C:\Windows\System\fbhtPoN.exe
  2⤵
  PID:15556
- C:\Windows\System\UnrpnND.exe
  C:\Windows\System\UnrpnND.exe
  2⤵
  PID:15612
- C:\Windows\System\OTmgxDQ.exe
  C:\Windows\System\OTmgxDQ.exe
  2⤵
  PID:15708
- C:\Windows\System\CLQDUGB.exe
  C:\Windows\System\CLQDUGB.exe
  2⤵
  PID:13828
- C:\Windows\System\qyEUsAK.exe
  C:\Windows\System\qyEUsAK.exe
  2⤵
  PID:14396
- C:\Windows\System\YkLfPXY.exe
  C:\Windows\System\YkLfPXY.exe
  2⤵
  PID:15832
- C:\Windows\System\XGKzILE.exe
  C:\Windows\System\XGKzILE.exe
  2⤵
  PID:13868
- C:\Windows\System\wyteInT.exe
  C:\Windows\System\wyteInT.exe
  2⤵
  PID:15880
- C:\Windows\System\HCrqwxp.exe
  C:\Windows\System\HCrqwxp.exe
  2⤵
  PID:15896
- C:\Windows\System\ZDuJfrU.exe
  C:\Windows\System\ZDuJfrU.exe
  2⤵
  PID:14180
- C:\Windows\System\JqOvCCd.exe
  C:\Windows\System\JqOvCCd.exe
  2⤵
  PID:16388
- C:\Windows\System\ubeDCun.exe
  C:\Windows\System\ubeDCun.exe
  2⤵
  PID:16412
- C:\Windows\System\NiwafZz.exe
  C:\Windows\System\NiwafZz.exe
  2⤵
  PID:16432
- C:\Windows\System\ZVgkRDJ.exe
  C:\Windows\System\ZVgkRDJ.exe
  2⤵
  PID:16776
- C:\Windows\System\aJBnibG.exe
  C:\Windows\System\aJBnibG.exe
  2⤵
  PID:16796
- C:\Windows\System\hEkCzkg.exe
  C:\Windows\System\hEkCzkg.exe
  2⤵
  PID:16820
- C:\Windows\System\eULUZMx.exe
  C:\Windows\System\eULUZMx.exe
  2⤵
  PID:16836
- C:\Windows\System\iphTPNo.exe
  C:\Windows\System\iphTPNo.exe
  2⤵
  PID:16852
- C:\Windows\System\jMWAxOF.exe
  C:\Windows\System\jMWAxOF.exe
  2⤵
  PID:16868
- C:\Windows\System\ecmCsbv.exe
  C:\Windows\System\ecmCsbv.exe
  2⤵
  PID:16884

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv bBTEJ6ZS4UOOXP72WO/LVg.0.2
1⤵
PID:16104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CfgvDeD.exe

Filesize
1.4MB

MD5
246907da1e78c89d62d6636e416d92f7

SHA1
e1a6421efac4cfecab825d201799aa7e2545f98e

SHA256
5a61b255edf10ab3a0e1d3d9b7ba0adb83147863d7d9bdb72e453269591676cb

SHA512
f7bb37e07f7645362b6a3f4520148f908e78c51667b96bcd41729ca3a3c8f5784089698ea18e6ceece4a1ab95426c0cabf64f78ac505810e690f836771df260a

Download Submit
C:\Windows\System\CvwfBFO.exe

Filesize
1.4MB

MD5
7d16ee9a9961b744df6f81912e13f847

SHA1
6b7441e8661d209eddc89e799c0b9c0f6ac1e49c

SHA256
d445b9c1c453a414d604302073f51969bb21aab40b2cbd8ffb0fe67c8ed29584

SHA512
2ebcf2a54350e747fb588a2f336b0bebf49681aaa00b15b51262fd983f4e23f5e681679109ad0216dd343bb0ba23a4003597535432bcc9a3dd4264b975f28a19

Download Submit
C:\Windows\System\HalvsWU.exe

Filesize
1.4MB

MD5
ff543dc310b8abfbe77096c05c9eff17

SHA1
b1463e23a1704e128c87741fe3fb4a724ae47814

SHA256
724af7b3806457b658529981eb7afe1357bf17dd8702e2a909a9d3e938ef8da7

SHA512
ffd29e8a406347450fe826bd1dae2d8f7a4cc5121d527e6a81dc9002c4935604447be1a907d1500e81121c81d3314ea06f941d4236003b07c5b70cc8ac135507

Download Submit
C:\Windows\System\HvrvESO.exe

Filesize
1.4MB

MD5
98d073ee5a8b4f6514f9388443401d6b

SHA1
1aeed9170d48da67408584fc4ac70db1094ec632

SHA256
8009e4ea8e9db47a13ed6bfb573ce39b8a001ef11d1fdb4e8f904946686c1dad

SHA512
6b87d84093dac7ca2e79c095b03a779889be8de3d71147b224866e45c9abe9158061cf40ee44f022f50a7fe210e33d178da322f583f7690115cfac0751b3082c

Download Submit
C:\Windows\System\JKhDywi.exe

Filesize
1.4MB

MD5
c00a14e5ab66caa35f9c43665a605972

SHA1
b6eb9f2baebe4a715c6a3ef7e7357d452a0702d4

SHA256
ca8b2d3608bfdd74ba1597285615d5942b7aa5fb46d0d3ed74f5dff756aad7b7

SHA512
dc9b97129a5390c68d206361ca1f2a6d24ed7e7bbdfa106e9471618f827730faa4e8c7d7a4f2201dc12aea648e34975156dc24c72a10c976b8c42bfc710ccc3c

Download Submit
C:\Windows\System\QAgwkvy.exe

Filesize
1.4MB

MD5
87bb5a815ab51c1cf76519e7dde9bdb4

SHA1
2e8d2b9d298d3e8209fcd86efb82f35dbc4348cb

SHA256
8ba4ff72fdc34b807ff00a68a6a5442b0afb5343008ced1f6720ce48f3ed4e68

SHA512
607972949ea7f415041c909a8361e80f49b00d26f6162a558b68abb6fcf0e2370a2a51be22f66579f10f2e7b53e352ae65315f2ab121d18d54f441cf27005c05

Download Submit
C:\Windows\System\QcXXSsT.exe

Filesize
1.4MB

MD5
f4c565185f8c0d2821f32db5c121a4ee

SHA1
b5378bd79b1a2d8bdda625dae3466373f0db26ef

SHA256
ec41933aa14b38b67330b672243206114ec380bee58319ba98abdd68ed9fa9da

SHA512
9795173ddead64bcb204f8c6871171fffa89ca4edcf9fbc3c57aec012651c059b0268564e24ec3cc5061e0122fc8c38303be497f11ec65f8819da089f2b5dba7

Download Submit
C:\Windows\System\REzBstZ.exe

Filesize
1.4MB

MD5
120e6a0cf5489dca2f581b652c0810e4

SHA1
bca107ffb888ddc82cbc11f38f935d0582c51780

SHA256
2d87db627f9265b999a84e89dee8bfc2f77fe5266883d1d032534376b1c10539

SHA512
f9e2290b8edfe7e6b4af10023c21bf746e74f21d3da8c41b00bfbde05c11fd74d7b69e0683593dc3ef6880386297982f3376d55ec166cecd7584bde45999de4a

Download Submit
C:\Windows\System\TYaWHyb.exe

Filesize
1.4MB

MD5
64ad9b175c12b4822959e153a2a20ce7

SHA1
639b0c903c3088413b81df540b4b06e88f92c95e

SHA256
3af10eb958ae0c424e32048c6f388ab2c6bee8a466c50a83d6959adc00899a50

SHA512
ee78a95874e2b2aa6ceb10e61e27f6ac954b83cc9d4acd3cb1a0871b5d76f5f91b900bdf606568b204d5dc9e93dc19badd81c629b28197c6f669481362a47099

Download Submit
C:\Windows\System\ToUQazE.exe

Filesize
1.4MB

MD5
45e13f0a5d788a15e1d8045f60236573

SHA1
4f72b7caf743ff450ca32ce46897131939097c96

SHA256
6bf99eb13687543175ba30941b69001347367111e502102f807c6a8320926b37

SHA512
1312107f789e42c4d29ad5d244997844101a2af363498dd711eb30a6a32fef922cb0113391ef85fe852f066ebe62fe1de77729a970cfd6dcc6611684c7a86fe7

Download Submit
C:\Windows\System\VKqyrnm.exe

Filesize
1.4MB

MD5
bc058b54ae8fc0ff5d77594b8945f69b

SHA1
5fff57639232ed8f7e801f60a367eba2c903dfa6

SHA256
2bcd8e585cfee37b9d9aba64f1c14abe5458f1a9f82cb0aadd20705f25cb6fcd

SHA512
8418ed21e9c056d2958f242bf779bb0c3fe9ba34275f54b042b48906944ddea0f5b04c96e72a487a062b1f60ea17d6946d66523b70f09fb5bf7c7a75752173fd

Download Submit
C:\Windows\System\XCHDzql.exe

Filesize
1.4MB

MD5
8b53a3ad74476bca9dc5e7fa7b3178d6

SHA1
2927dad60c7665e04a2343b63db4de96a677a074

SHA256
7de48a886bfc6d26a740bed038a52edc2be96c1d5227a89ee36e77d999a23f44

SHA512
6d51780959dab7b1cb4d67a3c3d3ef6d570c9df5ee39df86362c5d3b5d3b0b759429d97e824a8152021396282784ed3ae90bc89621fad2993e5be38589dfb861

Download Submit
C:\Windows\System\XKGmGZb.exe

Filesize
1.4MB

MD5
8a122eda7d6ea9c0c297bcdfa929347e

SHA1
2986e9e98b3ba5912d5e4c43f42cfe0aea62d23a

SHA256
7ddbaf3ef31147a040aaa7d6ea626d291f59dd4b79c91df150d1d541daff78ea

SHA512
70b82cb597c8238e972526f3c9ceb832c7d1126f30a6f8169b5900ccff3896bad3d66967af9fba1334d0c8393a81e39989f9fbb9b0819c88688c98ff6cc8cf06

Download Submit
C:\Windows\System\ahkrHGy.exe

Filesize
1.4MB

MD5
5f3bd9ff9e7c77025356e948d29e4c6f

SHA1
901a4fa7034382547b9f3543d46952fc1d9c833c

SHA256
550d7ee143efb4980c7bdafa393d4a6412335276eac392f06a88fc485ae0a755

SHA512
16c3c35d731c759d5fd507ad42455c6b064b5dbf2de122ccb21a21675ef16e83c01132b76ec33d42a32a7570f339f93ffa7c726634fd098dbc14ac90729ad848

Download Submit
C:\Windows\System\bIgKuya.exe

Filesize
1.4MB

MD5
eb4745011ad03b72898c43ae4fa80f1f

SHA1
ded0f716c44b2ba922631ae9183d2fc2a0c7e296

SHA256
029f35848dec1205935b661a60ec200ae903225097875a26985d38aa316241ce

SHA512
c835dd85fe754c46631ec1d87d48728dadcca82ce03150d9b7d820fa719b1a0555dbf4d59cc926ac9e27e90219cdc4f67845ced61870d979bbf944b8b1cf4612

Download Submit
C:\Windows\System\fAxTUDS.exe

Filesize
1.4MB

MD5
81c5face6e4e90b13fa8d1f932fc022f

SHA1
d8817ed73b4707be15fd177152a101feab0b6d22

SHA256
4420e046b83651f916f427b705de862b7c17380c5711b2112761621f9b452520

SHA512
b452fc6d987f79e5fcfbabf25b963378b1048eedf0f1142552a8cb51bbeca8564797db528d76c875b2fd5bdebac7329c6123bc5b3a6c7af66470582d9ae78852

Download Submit
C:\Windows\System\gNFmrSa.exe

Filesize
1.4MB

MD5
d25ff1f7e31686db06f532f63c4c3037

SHA1
919f861d1cff98fc0e7f58765e253a4ea251a26d

SHA256
2a6c59840f514ab98b18ea867612c7a99f0c33bf360d1c11225289b33aeac652

SHA512
a176fc585e7a456254deb68686a875609f2fa83c91a860ee121da222a88d36f92e73b43a9bc2251234b1bac3846cec8d877d5dc544b4e7f2f6bcf9e295d13d04

Download Submit
C:\Windows\System\gQmGOan.exe

Filesize
1.4MB

MD5
91a3a947560a4be5edb555b8d71b2cce

SHA1
bca768479505d27446db40e872999ff48b37057c

SHA256
06a52172ca8da1f4c18701c23d36893211d9e82efdb7c551d4eb149d976adf3a

SHA512
f21afdb412659d1ca087525a06977f478c0db69985d4ce1aa43350cc9061a875188aa177c986b0583f70bf2161b5dc9a26014b9b4748da9c024f941bf584eb03

Download Submit
C:\Windows\System\irfWqxZ.exe

Filesize
1.4MB

MD5
e76686ed3a00ebe9084e187f2b131849

SHA1
f3032d9d0334deb002e2222389bd6497a1a2f1ac

SHA256
836e693907dbe15a7e0d31b3539d186d3dd94d62149b8ea31051fedb50099aa6

SHA512
dde8eef1ddf4cfc06572c83358cd008e7d8ea168c82fa6d86df8cf34986f65eb00646fb240a761892213b791a16f9d1a68eebb3ff87154d52e574a1a2552bb65

Download Submit
C:\Windows\System\nsYKfKA.exe

Filesize
1.4MB

MD5
350567219863b6404455185ac38c0bde

SHA1
47f93cd44c48c557256497e809f642f8d31a1ef0

SHA256
ec907c1f00c6d8159d18b30051d41cab56e843a687c89fbc43bcf82be22b4d5e

SHA512
6d502a8eb16ecceb5f1c039575ce92a43bf1e66d71acbd7d52a2076eef750165bd6f6bd354f742c0ec481c34899fdc0241100a1ac0f0cf0aba86e9e3d97055d5

Download Submit
C:\Windows\System\ozMUkwI.exe

Filesize
1.4MB

MD5
b33d5d5229a909270b7ea2b7ada00c57

SHA1
1d0973dd54f03f57c1ea932d628d2fe4f2c28c85

SHA256
84eb1e30e3cdcbd52db8a345b3cd67d4e3e9e7d21895570a2dd81eb051eb2163

SHA512
56ab242403c480d2ba85484a38ed202a6015f270bf93e02fd5e6ff0638f0049fbfbe03e4078ac703099ba155d54bb78330075328717a0ba9ab2707a474ca270f

Download Submit
C:\Windows\System\rDqzGVo.exe

Filesize
1.4MB

MD5
db2ed5f0cc33239afa78892d210f1dca

SHA1
cbfe58b8d9a571360068ed7633c1be303435ddf1

SHA256
82bb35238e73acd06aed354117317809904b458f75b9e282fb34c602353fb8fb

SHA512
834ecf47cbead297f8e749cd7e704fa4d2c3f31c42b59dafb9393dd8b11eb6aa507b9bb1b62e610f287df83ffb476d5e69a17b52dabcbd1494ed0171f8eb7d70

Download Submit
C:\Windows\System\rndjTeW.exe

Filesize
1.4MB

MD5
0195d60bbb0a3eff99d126ed82adb012

SHA1
6e107be88f4dd7ff3c04b3f6b18e6103748765e0

SHA256
58de82f8046f133bbe65d261da9c2de38eab558d21a23cca30878a4fd1c06911

SHA512
fa2ae7559399caa4bebdadc077aae7f000f961a6f72d2363fc0ff85c7e10d5f6f2d15c604fc49b01dac6f950c1cc69027e33f3c03a5b589c32b6d3d25b0cfb1c

Download Submit
C:\Windows\System\rwXRbOA.exe

Filesize
1.4MB

MD5
88de7decf180e092482c9e55d64881e4

SHA1
47e8cd4e7d28fefddcbef1b9245b53951f73bd68

SHA256
4c5b92f0b216ec27b7512a74ba0e96f44b49f45a81a06844c89856c992a5c71e

SHA512
4f1fcfb230a13a04f27bd1a04daa84c847e875862f182c4f33fe7e6036919f2492b6f14e440f2d40d253ac7c6b047db8f21b8a7ad5997616f55effb258228789

Download Submit
C:\Windows\System\sjJBEDq.exe

Filesize
1.4MB

MD5
93164820118020102ade51789e3a3769

SHA1
0dfca830c524f5bbc19f45747ce321282709e72d

SHA256
032c1fc3ddd4f315309cc65030e505a3e7b0d1b3b7e285c16327eb6993578691

SHA512
44fe2dcbfd891b064a87d1f56410eadb813fd1d9bd7d9eb57030967f728ebfe17861336ef294cb1152abc0a50d1cd83e7c238f5faad15feb6a7045b3c9fa2ac6

Download Submit
C:\Windows\System\sksCyIB.exe

Filesize
1.4MB

MD5
c1cb080e8fc7e2ca60159400aaeeea81

SHA1
69e58a8146c0279486a016f3f99af75aba16b9f7

SHA256
53f13f5bc7b716eb3354bbcebee3914313d1e11e32cc7001b4ed2d9afa82d2bd

SHA512
85cd0d08d2170dfc6175ac5c8242c0e5b19ddf15bc33009c222b67520260862bdd82c6c8868ec40cb25761717aa627e0bb8de7304045dd86b761d1c882e2f6b7

Download Submit
C:\Windows\System\smUYsEC.exe

Filesize
1.4MB

MD5
6dad4f857d2c2cb64b6f5ef9130e60e4

SHA1
35c3d774d59a838f181d88054caa58f2ad35094f

SHA256
a87864803d51be31cb0dd277d52a049ac766c5ef7eb119c6cf548223f91b1136

SHA512
124f720250d05e0014b145d66e2abbf4bb04ecdc1334fa446ff89d3959629e3869f4474aad4434e6e1f5b2d8943163c93d4f3850dedafa90cd5a4cd5c7b22dd4

Download Submit
C:\Windows\System\szHlZMu.exe

Filesize
1.4MB

MD5
21071d558cf058df482d3956618b832a

SHA1
1125f8d728135526ccbf4dfe47fab896dd8474fb

SHA256
f308499fac3237be53dc5346e2c214b7b48bcfe48772195335d4e25b9c803452

SHA512
127006b17447101cdb25f1f4d4aab97f689aba285940fe514ba45037d3cb262fe4766fe2fb75f0bc81e254fb72593dece87452c413d5563d911e41f4cb4a8482

Download Submit
C:\Windows\System\tWNMhXB.exe

Filesize
1.4MB

MD5
d2d8543cf4978f467801bc827edfa286

SHA1
16dc67eba490eb7db8972603700996a9eecabe9e

SHA256
f9fafbd6973334e57f4377db46ef4c541f8f34f8e98a357cdbabe719ebf9235b

SHA512
653b24d19a217e31dfc670710efd400fa246abaa8ed6d45b3aa7c66a14bd82cac6f702fe69eda9318cf2badb44b842a9f2737ed9894e0776bc10825eeb611b79

Download Submit
C:\Windows\System\uqiIdsC.exe

Filesize
1.4MB

MD5
daf085bb86c7771c5a4d080c3a766117

SHA1
a17efc1128f0e27b6d767c4bb8350ca5aef63973

SHA256
27f1a1a43260d8631330c28a40eb1bab4443b904bbd1494f4c300576ac41f56d

SHA512
8222b5061e50c0412662f6669dc9d337d031184f15d3c01ccb25b0b685ce8197ffe981ad4e3c49b94bf6e5d04c09b3c36303e3b49fad621ec794f2c86b5f214a

Download Submit
C:\Windows\System\wXmPVlh.exe

Filesize
1.4MB

MD5
5f77ced5b3df834f077511935ebc1b02

SHA1
6fc01fa806e135fa11a01d621631acbf3e85bac2

SHA256
b29ab877bd2b3f830d9ac85dcf6c15d60a7fd92481e45b01e417a479993850b4

SHA512
9648c855001277b0c9c21234a61aff0deb9e045b598bfd3eb9573d016b9e47d3cf5d9a774023b3f865f73b186d3e87071d2014342eb58df77d82f48aa0775186

Download Submit
C:\Windows\System\woDEKIY.exe

Filesize
1.4MB

MD5
d7f8b0872fe43014a73606eeb981e1f4

SHA1
df54aeb2a6620a5bc3bb844659e2eb42ee2b54d4

SHA256
ec1b0e0d53972752fd696d3982204ab0fad496bc9bcb6f2240734564b1312b37

SHA512
50ca0a00c5e2a6c8d4be343c85e7c336ff2f9ab08e384bddbfe6e78ca8b4aa5be51cb4463ae60f4b87c0339896ba9b4a16d92e94dcbdae639a8eafd4d353a041

Download Submit
C:\Windows\System\xJOIAgI.exe

Filesize
1.4MB

MD5
68467fbb00421e411a0db98b182da406

SHA1
94760c8551588cd8ff1fa75ece7dd3feda57b45e

SHA256
535e04aa0ab3a66212c9496303474634f025d9b7ef5368e660f81f5e6effecc2

SHA512
6061415136abeff060de27a96bda3a53e6621cfcf6b1e521512c38e6790e7e7bcb906fcf9ca3c09677c6bbb9e15e2aaf4664af395619f2329552eedbfa0f93cd

Download Submit
memory/3060-0-0x0000028BEC940000-0x0000028BEC950000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads