xmrig | 94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0

Analysis

max time kernel
92s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 02:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
Size

1.1MB
MD5

20d16be8ab59e1bd90a39aeaabc685a7
SHA1

28bca272f55b5e13995b9edacc8b7d98928ff782
SHA256

94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0
SHA512

a8ca3578fa342ddc809d3521b96f411dfc8b29284bbe1a340b3ac85587b3475716d7659d808800d52fb372e39e312908aa736953c0ab0683fadc4d39d6585a90
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4B7rL7u2Chihp:GezaTF8FcNkNdfE0pZ9ozttwIRakG/OC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023c73-7.dat	xmrig
behavioral2/files/0x0007000000023c72-9.dat	xmrig
behavioral2/files/0x0007000000023c74-15.dat	xmrig
behavioral2/files/0x0007000000023c75-38.dat	xmrig
behavioral2/files/0x0007000000023c79-48.dat	xmrig
behavioral2/files/0x0007000000023c7a-50.dat	xmrig
behavioral2/files/0x0007000000023c78-46.dat	xmrig
behavioral2/files/0x0007000000023c77-44.dat	xmrig
behavioral2/files/0x0007000000023c76-42.dat	xmrig
behavioral2/files/0x0007000000023c7b-54.dat	xmrig
behavioral2/files/0x000b000000023c66-58.dat	xmrig
behavioral2/files/0x0007000000023c7c-67.dat	xmrig
behavioral2/files/0x0007000000023c7d-72.dat	xmrig
behavioral2/files/0x0007000000023c7e-78.dat	xmrig
behavioral2/files/0x0007000000023c81-88.dat	xmrig
behavioral2/files/0x0007000000023c80-90.dat	xmrig
behavioral2/files/0x0007000000023c7f-82.dat	xmrig
behavioral2/files/0x000c000000023b7e-6.dat	xmrig
behavioral2/files/0x0007000000023c82-94.dat	xmrig
behavioral2/files/0x0007000000023c83-98.dat	xmrig
behavioral2/files/0x0007000000023c84-108.dat	xmrig
behavioral2/files/0x0007000000023c86-112.dat	xmrig
behavioral2/files/0x0007000000023c88-124.dat	xmrig
behavioral2/files/0x0007000000023c89-130.dat	xmrig
behavioral2/files/0x0007000000023c8e-145.dat	xmrig
behavioral2/files/0x0007000000023c8d-143.dat	xmrig
behavioral2/files/0x0007000000023c8a-150.dat	xmrig
behavioral2/files/0x0007000000023c8f-149.dat	xmrig
behavioral2/files/0x0007000000023c8c-138.dat	xmrig
behavioral2/files/0x0007000000023c8b-136.dat	xmrig
behavioral2/files/0x0007000000023c87-119.dat	xmrig
behavioral2/files/0x0007000000023c85-113.dat	xmrig
behavioral2/files/0x0007000000023c91-172.dat	xmrig
behavioral2/files/0x0007000000023c90-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2272	NqMvhGD.exe
2084	PHhWZqq.exe
404	JyjYkZP.exe
924	AGSDfEk.exe
948	oiSRIWM.exe
1432	kojbmiM.exe
1196	cunOyGG.exe
1404	BovMqVz.exe
4112	CVOkIQZ.exe
4884	YrUhrlz.exe
3960	CkEkXss.exe
3224	EikiZWC.exe
516	fEwmZSC.exe
396	tUvrKWC.exe
1272	ajjRRaz.exe
1704	PyQnnAn.exe
1396	ZSubDpM.exe
1840	wfRiYgu.exe
3276	StHxZeJ.exe
1956	GlbaTxu.exe
4900	ZubwuqU.exe
2292	QMcYDJB.exe
2940	wJLpPmn.exe
1580	xAFcQTQ.exe
2928	ZoQMcPJ.exe
1204	PnuhEQs.exe
5080	pmSMDGt.exe
1860	JfCzmVD.exe
3652	yeoqSMA.exe
3556	ajcQNqM.exe
716	PLSvzYQ.exe
4764	hhVvbCv.exe
3864	DNewQrP.exe
4384	xuGfhBy.exe
1688	IjMVGvS.exe
1756	MQrLLYi.exe
1452	gkJmZVq.exe
2568	bRxgYYA.exe
3552	IrplBqk.exe
3580	IMUHUpm.exe
4124	yqsUllw.exe
4744	mKxCSLK.exe
5012	ffHZdUl.exe
1532	eYnAzAD.exe
1568	EJcblWn.exe
3144	phAcYmu.exe
228	CpFHHAc.exe
1344	ldZEpdB.exe
2008	xWURmwg.exe
2944	hpCxptI.exe
1820	BqixDLZ.exe
5028	zNaFrdz.exe
4736	UNjIFXx.exe
4776	iuvArjz.exe
2424	omaHeUw.exe
2552	OTNZwQv.exe
432	avtiqMV.exe
2848	DCQFkMZ.exe
1124	HNaYNYY.exe
1188	BqYzeno.exe
3328	iOCmMWF.exe
1112	BTzdagG.exe
4508	yuaoBOf.exe
4612	dJUTnqX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UfUbyvL.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\PFFBGbE.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\kkAcdDH.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\BqUhigd.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\StHxZeJ.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\DDSXLqO.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\JCnmRHy.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\AmmGxZh.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\YrVbDba.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\UFDjPKV.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\gMmsFoc.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\ggQReMb.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\sWVPFxd.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\YLpsYjf.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\OsPWoxL.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\dGTgJPv.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\WKhWxcT.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\EikiZWC.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\PyQnnAn.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\yuaoBOf.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\OkWdvaw.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\IurzZWp.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\WGngvfn.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\GISQjSJ.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\XklSYEe.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\pIuOoui.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\nHbbWko.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\aHnNFvO.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\vlTYfIP.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\cBnTLCc.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\TACpmiM.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\KztFlGs.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\WPxUWuZ.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\CxzstQm.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\vgXFCEv.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\AzvfurJ.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\aSICSuQ.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\CerRxKa.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\OzAVHoo.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\NSXLnrP.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\UhDUKYU.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\QJXwIgs.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\HVAbTLH.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\mIPdDlC.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\IbbkYSW.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\OWmToLq.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\YfMTQlg.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\LKETmmv.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\eesTcss.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\mTfinIV.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\TMzoVPr.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\DrhlhGT.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\xiGHKfI.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\KiAGvsj.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\EGLZlIg.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\QPzoPoI.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\gENiNAL.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\YtUwojC.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\fZbktSd.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\gIFzljW.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\lrGJWrI.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\zpsWkBC.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\VNWSDBK.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
File created	C:\Windows\System\axGCIwc.exe	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3932 wrote to memory of 2272	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	86
PID 3932 wrote to memory of 2272	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	86
PID 3932 wrote to memory of 2084	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	87
PID 3932 wrote to memory of 2084	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	87
PID 3932 wrote to memory of 404	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	88
PID 3932 wrote to memory of 404	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	88
PID 3932 wrote to memory of 924	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	89
PID 3932 wrote to memory of 924	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	89
PID 3932 wrote to memory of 948	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	90
PID 3932 wrote to memory of 948	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	90
PID 3932 wrote to memory of 1432	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	91
PID 3932 wrote to memory of 1432	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	91
PID 3932 wrote to memory of 1196	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	92
PID 3932 wrote to memory of 1196	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	92
PID 3932 wrote to memory of 1404	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	93
PID 3932 wrote to memory of 1404	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	93
PID 3932 wrote to memory of 4112	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	94
PID 3932 wrote to memory of 4112	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	94
PID 3932 wrote to memory of 4884	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	95
PID 3932 wrote to memory of 4884	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	95
PID 3932 wrote to memory of 3960	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	96
PID 3932 wrote to memory of 3960	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	96
PID 3932 wrote to memory of 3224	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	97
PID 3932 wrote to memory of 3224	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	97
PID 3932 wrote to memory of 516	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	98
PID 3932 wrote to memory of 516	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	98
PID 3932 wrote to memory of 396	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	99
PID 3932 wrote to memory of 396	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	99
PID 3932 wrote to memory of 1272	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	100
PID 3932 wrote to memory of 1272	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	100
PID 3932 wrote to memory of 1704	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	101
PID 3932 wrote to memory of 1704	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	101
PID 3932 wrote to memory of 1840	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	102
PID 3932 wrote to memory of 1840	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	102
PID 3932 wrote to memory of 1396	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	103
PID 3932 wrote to memory of 1396	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	103
PID 3932 wrote to memory of 3276	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	104
PID 3932 wrote to memory of 3276	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	104
PID 3932 wrote to memory of 1956	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	106
PID 3932 wrote to memory of 1956	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	106
PID 3932 wrote to memory of 4900	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	107
PID 3932 wrote to memory of 4900	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	107
PID 3932 wrote to memory of 2292	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	108
PID 3932 wrote to memory of 2292	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	108
PID 3932 wrote to memory of 2940	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	109
PID 3932 wrote to memory of 2940	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	109
PID 3932 wrote to memory of 1580	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	110
PID 3932 wrote to memory of 1580	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	110
PID 3932 wrote to memory of 2928	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	111
PID 3932 wrote to memory of 2928	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	111
PID 3932 wrote to memory of 1204	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	112
PID 3932 wrote to memory of 1204	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	112
PID 3932 wrote to memory of 5080	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	113
PID 3932 wrote to memory of 5080	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	113
PID 3932 wrote to memory of 1860	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	114
PID 3932 wrote to memory of 1860	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	114
PID 3932 wrote to memory of 3652	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	115
PID 3932 wrote to memory of 3652	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	115
PID 3932 wrote to memory of 3556	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	116
PID 3932 wrote to memory of 3556	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	116
PID 3932 wrote to memory of 716	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	117
PID 3932 wrote to memory of 716	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	117
PID 3932 wrote to memory of 4764	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	118
PID 3932 wrote to memory of 4764	3932	94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe	118

C:\Users\Admin\AppData\Local\Temp\94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe
"C:\Users\Admin\AppData\Local\Temp\94f655e6b7874ba308b402becedb5050d51f9df0d73eda485d6c5b6ad9dfc4e0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3932
- C:\Windows\System\NqMvhGD.exe
  C:\Windows\System\NqMvhGD.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\PHhWZqq.exe
  C:\Windows\System\PHhWZqq.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\JyjYkZP.exe
  C:\Windows\System\JyjYkZP.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\AGSDfEk.exe
  C:\Windows\System\AGSDfEk.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\oiSRIWM.exe
  C:\Windows\System\oiSRIWM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\kojbmiM.exe
  C:\Windows\System\kojbmiM.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\cunOyGG.exe
  C:\Windows\System\cunOyGG.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\BovMqVz.exe
  C:\Windows\System\BovMqVz.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\CVOkIQZ.exe
  C:\Windows\System\CVOkIQZ.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\YrUhrlz.exe
  C:\Windows\System\YrUhrlz.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\CkEkXss.exe
  C:\Windows\System\CkEkXss.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\EikiZWC.exe
  C:\Windows\System\EikiZWC.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\fEwmZSC.exe
  C:\Windows\System\fEwmZSC.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\tUvrKWC.exe
  C:\Windows\System\tUvrKWC.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\ajjRRaz.exe
  C:\Windows\System\ajjRRaz.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\PyQnnAn.exe
  C:\Windows\System\PyQnnAn.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\wfRiYgu.exe
  C:\Windows\System\wfRiYgu.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\ZSubDpM.exe
  C:\Windows\System\ZSubDpM.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\StHxZeJ.exe
  C:\Windows\System\StHxZeJ.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\GlbaTxu.exe
  C:\Windows\System\GlbaTxu.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ZubwuqU.exe
  C:\Windows\System\ZubwuqU.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\QMcYDJB.exe
  C:\Windows\System\QMcYDJB.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\wJLpPmn.exe
  C:\Windows\System\wJLpPmn.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\xAFcQTQ.exe
  C:\Windows\System\xAFcQTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ZoQMcPJ.exe
  C:\Windows\System\ZoQMcPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\PnuhEQs.exe
  C:\Windows\System\PnuhEQs.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\pmSMDGt.exe
  C:\Windows\System\pmSMDGt.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\JfCzmVD.exe
  C:\Windows\System\JfCzmVD.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\yeoqSMA.exe
  C:\Windows\System\yeoqSMA.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\ajcQNqM.exe
  C:\Windows\System\ajcQNqM.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\PLSvzYQ.exe
  C:\Windows\System\PLSvzYQ.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System\hhVvbCv.exe
  C:\Windows\System\hhVvbCv.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\DNewQrP.exe
  C:\Windows\System\DNewQrP.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\xuGfhBy.exe
  C:\Windows\System\xuGfhBy.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\IjMVGvS.exe
  C:\Windows\System\IjMVGvS.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\MQrLLYi.exe
  C:\Windows\System\MQrLLYi.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\gkJmZVq.exe
  C:\Windows\System\gkJmZVq.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\bRxgYYA.exe
  C:\Windows\System\bRxgYYA.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\IrplBqk.exe
  C:\Windows\System\IrplBqk.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\IMUHUpm.exe
  C:\Windows\System\IMUHUpm.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\yqsUllw.exe
  C:\Windows\System\yqsUllw.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\mKxCSLK.exe
  C:\Windows\System\mKxCSLK.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\ffHZdUl.exe
  C:\Windows\System\ffHZdUl.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\eYnAzAD.exe
  C:\Windows\System\eYnAzAD.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\EJcblWn.exe
  C:\Windows\System\EJcblWn.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\phAcYmu.exe
  C:\Windows\System\phAcYmu.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\CpFHHAc.exe
  C:\Windows\System\CpFHHAc.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\ldZEpdB.exe
  C:\Windows\System\ldZEpdB.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\xWURmwg.exe
  C:\Windows\System\xWURmwg.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\hpCxptI.exe
  C:\Windows\System\hpCxptI.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BqixDLZ.exe
  C:\Windows\System\BqixDLZ.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\zNaFrdz.exe
  C:\Windows\System\zNaFrdz.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\UNjIFXx.exe
  C:\Windows\System\UNjIFXx.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\iuvArjz.exe
  C:\Windows\System\iuvArjz.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\omaHeUw.exe
  C:\Windows\System\omaHeUw.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\OTNZwQv.exe
  C:\Windows\System\OTNZwQv.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\avtiqMV.exe
  C:\Windows\System\avtiqMV.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\DCQFkMZ.exe
  C:\Windows\System\DCQFkMZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\HNaYNYY.exe
  C:\Windows\System\HNaYNYY.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\BqYzeno.exe
  C:\Windows\System\BqYzeno.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\iOCmMWF.exe
  C:\Windows\System\iOCmMWF.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\BTzdagG.exe
  C:\Windows\System\BTzdagG.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\yuaoBOf.exe
  C:\Windows\System\yuaoBOf.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\dJUTnqX.exe
  C:\Windows\System\dJUTnqX.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\FeLuXrY.exe
  C:\Windows\System\FeLuXrY.exe
  2⤵
  PID:3516
- C:\Windows\System\ktpkyzD.exe
  C:\Windows\System\ktpkyzD.exe
  2⤵
  PID:3512
- C:\Windows\System\dsdvaGi.exe
  C:\Windows\System\dsdvaGi.exe
  2⤵
  PID:3836
- C:\Windows\System\IxPLGEF.exe
  C:\Windows\System\IxPLGEF.exe
  2⤵
  PID:2548
- C:\Windows\System\DxUnfvP.exe
  C:\Windows\System\DxUnfvP.exe
  2⤵
  PID:2956
- C:\Windows\System\pIuOoui.exe
  C:\Windows\System\pIuOoui.exe
  2⤵
  PID:3112
- C:\Windows\System\LKETmmv.exe
  C:\Windows\System\LKETmmv.exe
  2⤵
  PID:4652
- C:\Windows\System\nCoRBjL.exe
  C:\Windows\System\nCoRBjL.exe
  2⤵
  PID:4772
- C:\Windows\System\qollNCO.exe
  C:\Windows\System\qollNCO.exe
  2⤵
  PID:3436
- C:\Windows\System\ByQZjVq.exe
  C:\Windows\System\ByQZjVq.exe
  2⤵
  PID:4512
- C:\Windows\System\hlXXPLN.exe
  C:\Windows\System\hlXXPLN.exe
  2⤵
  PID:4004
- C:\Windows\System\IEkJXoX.exe
  C:\Windows\System\IEkJXoX.exe
  2⤵
  PID:756
- C:\Windows\System\MFhuyKB.exe
  C:\Windows\System\MFhuyKB.exe
  2⤵
  PID:3752
- C:\Windows\System\huhrGmb.exe
  C:\Windows\System\huhrGmb.exe
  2⤵
  PID:3484
- C:\Windows\System\oMpcmBr.exe
  C:\Windows\System\oMpcmBr.exe
  2⤵
  PID:1696
- C:\Windows\System\fFoeuke.exe
  C:\Windows\System\fFoeuke.exe
  2⤵
  PID:4700
- C:\Windows\System\NHcXiyB.exe
  C:\Windows\System\NHcXiyB.exe
  2⤵
  PID:3576
- C:\Windows\System\itEWGTS.exe
  C:\Windows\System\itEWGTS.exe
  2⤵
  PID:4536
- C:\Windows\System\shVhvrv.exe
  C:\Windows\System\shVhvrv.exe
  2⤵
  PID:2136
- C:\Windows\System\RORBsjT.exe
  C:\Windows\System\RORBsjT.exe
  2⤵
  PID:1572
- C:\Windows\System\ORKiXay.exe
  C:\Windows\System\ORKiXay.exe
  2⤵
  PID:4372
- C:\Windows\System\ecfdZOZ.exe
  C:\Windows\System\ecfdZOZ.exe
  2⤵
  PID:2304
- C:\Windows\System\OeUvkXr.exe
  C:\Windows\System\OeUvkXr.exe
  2⤵
  PID:3952
- C:\Windows\System\rjVXhBg.exe
  C:\Windows\System\rjVXhBg.exe
  2⤵
  PID:4408
- C:\Windows\System\vwwDOrR.exe
  C:\Windows\System\vwwDOrR.exe
  2⤵
  PID:2028
- C:\Windows\System\gsOYsGp.exe
  C:\Windows\System\gsOYsGp.exe
  2⤵
  PID:3056
- C:\Windows\System\lkoymbL.exe
  C:\Windows\System\lkoymbL.exe
  2⤵
  PID:3504
- C:\Windows\System\qCeBetw.exe
  C:\Windows\System\qCeBetw.exe
  2⤵
  PID:4952
- C:\Windows\System\XrzQJug.exe
  C:\Windows\System\XrzQJug.exe
  2⤵
  PID:1296
- C:\Windows\System\gWDaSlM.exe
  C:\Windows\System\gWDaSlM.exe
  2⤵
  PID:1448
- C:\Windows\System\OskNwAO.exe
  C:\Windows\System\OskNwAO.exe
  2⤵
  PID:3140
- C:\Windows\System\rMayPqh.exe
  C:\Windows\System\rMayPqh.exe
  2⤵
  PID:3068
- C:\Windows\System\jPPxAzb.exe
  C:\Windows\System\jPPxAzb.exe
  2⤵
  PID:3492
- C:\Windows\System\ngonJOe.exe
  C:\Windows\System\ngonJOe.exe
  2⤵
  PID:4308
- C:\Windows\System\NIYPuVt.exe
  C:\Windows\System\NIYPuVt.exe
  2⤵
  PID:684
- C:\Windows\System\EBJIcjh.exe
  C:\Windows\System\EBJIcjh.exe
  2⤵
  PID:5124
- C:\Windows\System\CxzstQm.exe
  C:\Windows\System\CxzstQm.exe
  2⤵
  PID:5148
- C:\Windows\System\AHtknoY.exe
  C:\Windows\System\AHtknoY.exe
  2⤵
  PID:5168
- C:\Windows\System\SPNglfC.exe
  C:\Windows\System\SPNglfC.exe
  2⤵
  PID:5204
- C:\Windows\System\oRUSdfF.exe
  C:\Windows\System\oRUSdfF.exe
  2⤵
  PID:5224
- C:\Windows\System\YiyQmgy.exe
  C:\Windows\System\YiyQmgy.exe
  2⤵
  PID:5252
- C:\Windows\System\TbqxDtK.exe
  C:\Windows\System\TbqxDtK.exe
  2⤵
  PID:5272
- C:\Windows\System\ZNWwilj.exe
  C:\Windows\System\ZNWwilj.exe
  2⤵
  PID:5296
- C:\Windows\System\EzuqFDY.exe
  C:\Windows\System\EzuqFDY.exe
  2⤵
  PID:5344
- C:\Windows\System\etLhMuK.exe
  C:\Windows\System\etLhMuK.exe
  2⤵
  PID:5372
- C:\Windows\System\frBnwAv.exe
  C:\Windows\System\frBnwAv.exe
  2⤵
  PID:5396
- C:\Windows\System\kQpISqK.exe
  C:\Windows\System\kQpISqK.exe
  2⤵
  PID:5424
- C:\Windows\System\ghcWNER.exe
  C:\Windows\System\ghcWNER.exe
  2⤵
  PID:5468
- C:\Windows\System\DVNXOhh.exe
  C:\Windows\System\DVNXOhh.exe
  2⤵
  PID:5500
- C:\Windows\System\ETaLTfN.exe
  C:\Windows\System\ETaLTfN.exe
  2⤵
  PID:5516
- C:\Windows\System\QaTTrky.exe
  C:\Windows\System\QaTTrky.exe
  2⤵
  PID:5540
- C:\Windows\System\qApVWyW.exe
  C:\Windows\System\qApVWyW.exe
  2⤵
  PID:5572
- C:\Windows\System\xiGHKfI.exe
  C:\Windows\System\xiGHKfI.exe
  2⤵
  PID:5600
- C:\Windows\System\ssfpePW.exe
  C:\Windows\System\ssfpePW.exe
  2⤵
  PID:5636
- C:\Windows\System\lrGJWrI.exe
  C:\Windows\System\lrGJWrI.exe
  2⤵
  PID:5656
- C:\Windows\System\yFKWnvO.exe
  C:\Windows\System\yFKWnvO.exe
  2⤵
  PID:5692
- C:\Windows\System\njswwRa.exe
  C:\Windows\System\njswwRa.exe
  2⤵
  PID:5716
- C:\Windows\System\kpMvUUH.exe
  C:\Windows\System\kpMvUUH.exe
  2⤵
  PID:5744
- C:\Windows\System\aokCJDP.exe
  C:\Windows\System\aokCJDP.exe
  2⤵
  PID:5772
- C:\Windows\System\BHzPJIl.exe
  C:\Windows\System\BHzPJIl.exe
  2⤵
  PID:5792
- C:\Windows\System\cXzRWQE.exe
  C:\Windows\System\cXzRWQE.exe
  2⤵
  PID:5816
- C:\Windows\System\KiAGvsj.exe
  C:\Windows\System\KiAGvsj.exe
  2⤵
  PID:5852
- C:\Windows\System\OBlObxD.exe
  C:\Windows\System\OBlObxD.exe
  2⤵
  PID:5880
- C:\Windows\System\zpsWkBC.exe
  C:\Windows\System\zpsWkBC.exe
  2⤵
  PID:5900
- C:\Windows\System\pDVPMDy.exe
  C:\Windows\System\pDVPMDy.exe
  2⤵
  PID:5928
- C:\Windows\System\BmNOJNi.exe
  C:\Windows\System\BmNOJNi.exe
  2⤵
  PID:5956
- C:\Windows\System\cxAbYFj.exe
  C:\Windows\System\cxAbYFj.exe
  2⤵
  PID:5988
- C:\Windows\System\gwRphGa.exe
  C:\Windows\System\gwRphGa.exe
  2⤵
  PID:6008
- C:\Windows\System\ocuQIwA.exe
  C:\Windows\System\ocuQIwA.exe
  2⤵
  PID:6036
- C:\Windows\System\XxHzFhM.exe
  C:\Windows\System\XxHzFhM.exe
  2⤵
  PID:6076
- C:\Windows\System\EGLZlIg.exe
  C:\Windows\System\EGLZlIg.exe
  2⤵
  PID:6104
- C:\Windows\System\JyCuJBQ.exe
  C:\Windows\System\JyCuJBQ.exe
  2⤵
  PID:6132
- C:\Windows\System\TQrYKzs.exe
  C:\Windows\System\TQrYKzs.exe
  2⤵
  PID:4940
- C:\Windows\System\wsFcNyP.exe
  C:\Windows\System\wsFcNyP.exe
  2⤵
  PID:4924
- C:\Windows\System\vMRFEmU.exe
  C:\Windows\System\vMRFEmU.exe
  2⤵
  PID:1120
- C:\Windows\System\VYyuhxp.exe
  C:\Windows\System\VYyuhxp.exe
  2⤵
  PID:5176
- C:\Windows\System\zpuFgXq.exe
  C:\Windows\System\zpuFgXq.exe
  2⤵
  PID:5316
- C:\Windows\System\aYxgRCZ.exe
  C:\Windows\System\aYxgRCZ.exe
  2⤵
  PID:5412
- C:\Windows\System\rypyCCP.exe
  C:\Windows\System\rypyCCP.exe
  2⤵
  PID:5508
- C:\Windows\System\lKzZGpU.exe
  C:\Windows\System\lKzZGpU.exe
  2⤵
  PID:5436
- C:\Windows\System\TACpmiM.exe
  C:\Windows\System\TACpmiM.exe
  2⤵
  PID:5536
- C:\Windows\System\iXyKHRV.exe
  C:\Windows\System\iXyKHRV.exe
  2⤵
  PID:5652
- C:\Windows\System\pBzcusH.exe
  C:\Windows\System\pBzcusH.exe
  2⤵
  PID:5708
- C:\Windows\System\lDBjIUd.exe
  C:\Windows\System\lDBjIUd.exe
  2⤵
  PID:5892
- C:\Windows\System\vPURwgn.exe
  C:\Windows\System\vPURwgn.exe
  2⤵
  PID:5808
- C:\Windows\System\JBQHtex.exe
  C:\Windows\System\JBQHtex.exe
  2⤵
  PID:5864
- C:\Windows\System\pkIwLLQ.exe
  C:\Windows\System\pkIwLLQ.exe
  2⤵
  PID:5964
- C:\Windows\System\YwEOjwS.exe
  C:\Windows\System\YwEOjwS.exe
  2⤵
  PID:3048
- C:\Windows\System\KZaNMGu.exe
  C:\Windows\System\KZaNMGu.exe
  2⤵
  PID:5200
- C:\Windows\System\pUOKFBT.exe
  C:\Windows\System\pUOKFBT.exe
  2⤵
  PID:5616
- C:\Windows\System\ARKHbUg.exe
  C:\Windows\System\ARKHbUg.exe
  2⤵
  PID:5608
- C:\Windows\System\tjYgwrA.exe
  C:\Windows\System\tjYgwrA.exe
  2⤵
  PID:5620
- C:\Windows\System\eUyutEy.exe
  C:\Windows\System\eUyutEy.exe
  2⤵
  PID:5784
- C:\Windows\System\XdUamOt.exe
  C:\Windows\System\XdUamOt.exe
  2⤵
  PID:6088
- C:\Windows\System\Gtszluh.exe
  C:\Windows\System\Gtszluh.exe
  2⤵
  PID:5156
- C:\Windows\System\lZrKVrm.exe
  C:\Windows\System\lZrKVrm.exe
  2⤵
  PID:5644
- C:\Windows\System\waWnWOC.exe
  C:\Windows\System\waWnWOC.exe
  2⤵
  PID:5492
- C:\Windows\System\BweqKMo.exe
  C:\Windows\System\BweqKMo.exe
  2⤵
  PID:6056
- C:\Windows\System\eoFcokR.exe
  C:\Windows\System\eoFcokR.exe
  2⤵
  PID:6160
- C:\Windows\System\JesfQZl.exe
  C:\Windows\System\JesfQZl.exe
  2⤵
  PID:6192
- C:\Windows\System\PFFBGbE.exe
  C:\Windows\System\PFFBGbE.exe
  2⤵
  PID:6216
- C:\Windows\System\aSICSuQ.exe
  C:\Windows\System\aSICSuQ.exe
  2⤵
  PID:6236
- C:\Windows\System\pUzVrPv.exe
  C:\Windows\System\pUzVrPv.exe
  2⤵
  PID:6264
- C:\Windows\System\HZrVYdZ.exe
  C:\Windows\System\HZrVYdZ.exe
  2⤵
  PID:6292
- C:\Windows\System\ryjVyjg.exe
  C:\Windows\System\ryjVyjg.exe
  2⤵
  PID:6320
- C:\Windows\System\uDjVxII.exe
  C:\Windows\System\uDjVxII.exe
  2⤵
  PID:6356
- C:\Windows\System\fJFiTSn.exe
  C:\Windows\System\fJFiTSn.exe
  2⤵
  PID:6380
- C:\Windows\System\sSfdSZm.exe
  C:\Windows\System\sSfdSZm.exe
  2⤵
  PID:6416
- C:\Windows\System\bUWTtYa.exe
  C:\Windows\System\bUWTtYa.exe
  2⤵
  PID:6440
- C:\Windows\System\jucjPUF.exe
  C:\Windows\System\jucjPUF.exe
  2⤵
  PID:6464
- C:\Windows\System\UAeuozk.exe
  C:\Windows\System\UAeuozk.exe
  2⤵
  PID:6492
- C:\Windows\System\SMQhmnv.exe
  C:\Windows\System\SMQhmnv.exe
  2⤵
  PID:6516
- C:\Windows\System\ZILqQtL.exe
  C:\Windows\System\ZILqQtL.exe
  2⤵
  PID:6544
- C:\Windows\System\hZaoPyT.exe
  C:\Windows\System\hZaoPyT.exe
  2⤵
  PID:6576
- C:\Windows\System\fZbktSd.exe
  C:\Windows\System\fZbktSd.exe
  2⤵
  PID:6600
- C:\Windows\System\DDSXLqO.exe
  C:\Windows\System\DDSXLqO.exe
  2⤵
  PID:6632
- C:\Windows\System\kRJloOK.exe
  C:\Windows\System\kRJloOK.exe
  2⤵
  PID:6664
- C:\Windows\System\ATCMhek.exe
  C:\Windows\System\ATCMhek.exe
  2⤵
  PID:6692
- C:\Windows\System\GJpUJUF.exe
  C:\Windows\System\GJpUJUF.exe
  2⤵
  PID:6716
- C:\Windows\System\dKgngCr.exe
  C:\Windows\System\dKgngCr.exe
  2⤵
  PID:6748
- C:\Windows\System\IVFIpZr.exe
  C:\Windows\System\IVFIpZr.exe
  2⤵
  PID:6772
- C:\Windows\System\sWIxeia.exe
  C:\Windows\System\sWIxeia.exe
  2⤵
  PID:6796
- C:\Windows\System\puqXWCB.exe
  C:\Windows\System\puqXWCB.exe
  2⤵
  PID:6828
- C:\Windows\System\vDVhrbF.exe
  C:\Windows\System\vDVhrbF.exe
  2⤵
  PID:6860
- C:\Windows\System\RnMJMzR.exe
  C:\Windows\System\RnMJMzR.exe
  2⤵
  PID:6896
- C:\Windows\System\gigNfCk.exe
  C:\Windows\System\gigNfCk.exe
  2⤵
  PID:6924
- C:\Windows\System\rhmtJqf.exe
  C:\Windows\System\rhmtJqf.exe
  2⤵
  PID:6952
- C:\Windows\System\wzNZioI.exe
  C:\Windows\System\wzNZioI.exe
  2⤵
  PID:6984
- C:\Windows\System\zVtCkRz.exe
  C:\Windows\System\zVtCkRz.exe
  2⤵
  PID:7008
- C:\Windows\System\AOpjRzn.exe
  C:\Windows\System\AOpjRzn.exe
  2⤵
  PID:7032
- C:\Windows\System\DseKssz.exe
  C:\Windows\System\DseKssz.exe
  2⤵
  PID:7060
- C:\Windows\System\ajmQiXM.exe
  C:\Windows\System\ajmQiXM.exe
  2⤵
  PID:7096
- C:\Windows\System\EtLVdKq.exe
  C:\Windows\System\EtLVdKq.exe
  2⤵
  PID:7124
- C:\Windows\System\JCnmRHy.exe
  C:\Windows\System\JCnmRHy.exe
  2⤵
  PID:7152
- C:\Windows\System\mAQgbpy.exe
  C:\Windows\System\mAQgbpy.exe
  2⤵
  PID:5452
- C:\Windows\System\leHriLA.exe
  C:\Windows\System\leHriLA.exe
  2⤵
  PID:5836
- C:\Windows\System\JwWUdHf.exe
  C:\Windows\System\JwWUdHf.exe
  2⤵
  PID:6260
- C:\Windows\System\nBOvYkq.exe
  C:\Windows\System\nBOvYkq.exe
  2⤵
  PID:6284
- C:\Windows\System\ZKgrzGV.exe
  C:\Windows\System\ZKgrzGV.exe
  2⤵
  PID:6400
- C:\Windows\System\qPRQVoy.exe
  C:\Windows\System\qPRQVoy.exe
  2⤵
  PID:6432
- C:\Windows\System\WDXVDhm.exe
  C:\Windows\System\WDXVDhm.exe
  2⤵
  PID:6480
- C:\Windows\System\QMrrgrf.exe
  C:\Windows\System\QMrrgrf.exe
  2⤵
  PID:6532
- C:\Windows\System\jcgRuaA.exe
  C:\Windows\System\jcgRuaA.exe
  2⤵
  PID:6568
- C:\Windows\System\PCHfYaf.exe
  C:\Windows\System\PCHfYaf.exe
  2⤵
  PID:6644
- C:\Windows\System\KGRluVc.exe
  C:\Windows\System\KGRluVc.exe
  2⤵
  PID:6704
- C:\Windows\System\tMMFBNr.exe
  C:\Windows\System\tMMFBNr.exe
  2⤵
  PID:6784
- C:\Windows\System\RXCPWKl.exe
  C:\Windows\System\RXCPWKl.exe
  2⤵
  PID:6844
- C:\Windows\System\nUMFobK.exe
  C:\Windows\System\nUMFobK.exe
  2⤵
  PID:6876
- C:\Windows\System\mIPvDqx.exe
  C:\Windows\System\mIPvDqx.exe
  2⤵
  PID:7020
- C:\Windows\System\ZPfnVEd.exe
  C:\Windows\System\ZPfnVEd.exe
  2⤵
  PID:6968
- C:\Windows\System\xqdKSqQ.exe
  C:\Windows\System\xqdKSqQ.exe
  2⤵
  PID:7076
- C:\Windows\System\FgwlqUr.exe
  C:\Windows\System\FgwlqUr.exe
  2⤵
  PID:7080
- C:\Windows\System\SKeHUjg.exe
  C:\Windows\System\SKeHUjg.exe
  2⤵
  PID:5308
- C:\Windows\System\VHyIDNo.exe
  C:\Windows\System\VHyIDNo.exe
  2⤵
  PID:6176
- C:\Windows\System\uxsAkCq.exe
  C:\Windows\System\uxsAkCq.exe
  2⤵
  PID:6508
- C:\Windows\System\SsEMeMR.exe
  C:\Windows\System\SsEMeMR.exe
  2⤵
  PID:6460
- C:\Windows\System\kPFrbvq.exe
  C:\Windows\System\kPFrbvq.exe
  2⤵
  PID:6760
- C:\Windows\System\bmWHlxO.exe
  C:\Windows\System\bmWHlxO.exe
  2⤵
  PID:6792
- C:\Windows\System\cwaksqj.exe
  C:\Windows\System\cwaksqj.exe
  2⤵
  PID:6964
- C:\Windows\System\xAgpAAN.exe
  C:\Windows\System\xAgpAAN.exe
  2⤵
  PID:7068
- C:\Windows\System\OSfyUYh.exe
  C:\Windows\System\OSfyUYh.exe
  2⤵
  PID:7180
- C:\Windows\System\KztFlGs.exe
  C:\Windows\System\KztFlGs.exe
  2⤵
  PID:7200
- C:\Windows\System\uLpsWnU.exe
  C:\Windows\System\uLpsWnU.exe
  2⤵
  PID:7224
- C:\Windows\System\oEiPHJg.exe
  C:\Windows\System\oEiPHJg.exe
  2⤵
  PID:7248
- C:\Windows\System\vvOVYTQ.exe
  C:\Windows\System\vvOVYTQ.exe
  2⤵
  PID:7272
- C:\Windows\System\VlpqTrx.exe
  C:\Windows\System\VlpqTrx.exe
  2⤵
  PID:7296
- C:\Windows\System\JRXvYRV.exe
  C:\Windows\System\JRXvYRV.exe
  2⤵
  PID:7328
- C:\Windows\System\ZILUbss.exe
  C:\Windows\System\ZILUbss.exe
  2⤵
  PID:7352
- C:\Windows\System\QWNwtPz.exe
  C:\Windows\System\QWNwtPz.exe
  2⤵
  PID:7380
- C:\Windows\System\Ytbbwgk.exe
  C:\Windows\System\Ytbbwgk.exe
  2⤵
  PID:7408
- C:\Windows\System\QlYweYJ.exe
  C:\Windows\System\QlYweYJ.exe
  2⤵
  PID:7436
- C:\Windows\System\MTuHXyP.exe
  C:\Windows\System\MTuHXyP.exe
  2⤵
  PID:7460
- C:\Windows\System\vepcuyF.exe
  C:\Windows\System\vepcuyF.exe
  2⤵
  PID:7488
- C:\Windows\System\vRtZFHr.exe
  C:\Windows\System\vRtZFHr.exe
  2⤵
  PID:7520
- C:\Windows\System\xwyCFKX.exe
  C:\Windows\System\xwyCFKX.exe
  2⤵
  PID:7544
- C:\Windows\System\ohcvMvD.exe
  C:\Windows\System\ohcvMvD.exe
  2⤵
  PID:7568
- C:\Windows\System\JoDzZjw.exe
  C:\Windows\System\JoDzZjw.exe
  2⤵
  PID:7596
- C:\Windows\System\OkWdvaw.exe
  C:\Windows\System\OkWdvaw.exe
  2⤵
  PID:7624
- C:\Windows\System\JqAIDtW.exe
  C:\Windows\System\JqAIDtW.exe
  2⤵
  PID:7652
- C:\Windows\System\JLaWwhJ.exe
  C:\Windows\System\JLaWwhJ.exe
  2⤵
  PID:7676
- C:\Windows\System\XvEGIrx.exe
  C:\Windows\System\XvEGIrx.exe
  2⤵
  PID:7708
- C:\Windows\System\gPaxCsu.exe
  C:\Windows\System\gPaxCsu.exe
  2⤵
  PID:7736
- C:\Windows\System\tktlPMW.exe
  C:\Windows\System\tktlPMW.exe
  2⤵
  PID:7764
- C:\Windows\System\vFxAWOi.exe
  C:\Windows\System\vFxAWOi.exe
  2⤵
  PID:7784
- C:\Windows\System\zKgSVTI.exe
  C:\Windows\System\zKgSVTI.exe
  2⤵
  PID:7816
- C:\Windows\System\XmofwAI.exe
  C:\Windows\System\XmofwAI.exe
  2⤵
  PID:7836
- C:\Windows\System\rPsAYjV.exe
  C:\Windows\System\rPsAYjV.exe
  2⤵
  PID:7880
- C:\Windows\System\CVUFAGi.exe
  C:\Windows\System\CVUFAGi.exe
  2⤵
  PID:7908
- C:\Windows\System\ZtJsAuU.exe
  C:\Windows\System\ZtJsAuU.exe
  2⤵
  PID:7928
- C:\Windows\System\TzKFSbd.exe
  C:\Windows\System\TzKFSbd.exe
  2⤵
  PID:7972
- C:\Windows\System\ZBZvuCA.exe
  C:\Windows\System\ZBZvuCA.exe
  2⤵
  PID:8000
- C:\Windows\System\gMmsFoc.exe
  C:\Windows\System\gMmsFoc.exe
  2⤵
  PID:8024
- C:\Windows\System\yLnrzGo.exe
  C:\Windows\System\yLnrzGo.exe
  2⤵
  PID:8052
- C:\Windows\System\OFhkeGW.exe
  C:\Windows\System\OFhkeGW.exe
  2⤵
  PID:8092
- C:\Windows\System\AupoFjY.exe
  C:\Windows\System\AupoFjY.exe
  2⤵
  PID:8108
- C:\Windows\System\lYplfuR.exe
  C:\Windows\System\lYplfuR.exe
  2⤵
  PID:8136
- C:\Windows\System\cEFGcoU.exe
  C:\Windows\System\cEFGcoU.exe
  2⤵
  PID:8160
- C:\Windows\System\JwVeALA.exe
  C:\Windows\System\JwVeALA.exe
  2⤵
  PID:8180
- C:\Windows\System\whfJcEQ.exe
  C:\Windows\System\whfJcEQ.exe
  2⤵
  PID:6916
- C:\Windows\System\FMFcIOW.exe
  C:\Windows\System\FMFcIOW.exe
  2⤵
  PID:6648
- C:\Windows\System\UlQasxd.exe
  C:\Windows\System\UlQasxd.exe
  2⤵
  PID:6680
- C:\Windows\System\NdHWLmn.exe
  C:\Windows\System\NdHWLmn.exe
  2⤵
  PID:7188
- C:\Windows\System\CCnVaOo.exe
  C:\Windows\System\CCnVaOo.exe
  2⤵
  PID:7264
- C:\Windows\System\lYrUtGk.exe
  C:\Windows\System\lYrUtGk.exe
  2⤵
  PID:7344
- C:\Windows\System\IUEnHPT.exe
  C:\Windows\System\IUEnHPT.exe
  2⤵
  PID:7540
- C:\Windows\System\EjbgKAq.exe
  C:\Windows\System\EjbgKAq.exe
  2⤵
  PID:7424
- C:\Windows\System\FWAxcdo.exe
  C:\Windows\System\FWAxcdo.exe
  2⤵
  PID:7472
- C:\Windows\System\UhDUKYU.exe
  C:\Windows\System\UhDUKYU.exe
  2⤵
  PID:7584
- C:\Windows\System\ikefxrH.exe
  C:\Windows\System\ikefxrH.exe
  2⤵
  PID:7620
- C:\Windows\System\nDTUphr.exe
  C:\Windows\System\nDTUphr.exe
  2⤵
  PID:7684
- C:\Windows\System\hTZVDBl.exe
  C:\Windows\System\hTZVDBl.exe
  2⤵
  PID:7724
- C:\Windows\System\lLoeGtX.exe
  C:\Windows\System\lLoeGtX.exe
  2⤵
  PID:7776
- C:\Windows\System\UDqAzsa.exe
  C:\Windows\System\UDqAzsa.exe
  2⤵
  PID:7844
- C:\Windows\System\CVZlUlC.exe
  C:\Windows\System\CVZlUlC.exe
  2⤵
  PID:7920
- C:\Windows\System\aJxhAnV.exe
  C:\Windows\System\aJxhAnV.exe
  2⤵
  PID:8008
- C:\Windows\System\ZqkfTYd.exe
  C:\Windows\System\ZqkfTYd.exe
  2⤵
  PID:8044
- C:\Windows\System\sRojoqZ.exe
  C:\Windows\System\sRojoqZ.exe
  2⤵
  PID:8124
- C:\Windows\System\rACyyBX.exe
  C:\Windows\System\rACyyBX.exe
  2⤵
  PID:7044
- C:\Windows\System\ITCdXhb.exe
  C:\Windows\System\ITCdXhb.exe
  2⤵
  PID:6372
- C:\Windows\System\DmXXWoN.exe
  C:\Windows\System\DmXXWoN.exe
  2⤵
  PID:7392
- C:\Windows\System\KlQDxzQ.exe
  C:\Windows\System\KlQDxzQ.exe
  2⤵
  PID:7452
- C:\Windows\System\ZzDGEfs.exe
  C:\Windows\System\ZzDGEfs.exe
  2⤵
  PID:7364
- C:\Windows\System\iyWuuuO.exe
  C:\Windows\System\iyWuuuO.exe
  2⤵
  PID:7832
- C:\Windows\System\lOZfXzq.exe
  C:\Windows\System\lOZfXzq.exe
  2⤵
  PID:7940
- C:\Windows\System\JnKApUB.exe
  C:\Windows\System\JnKApUB.exe
  2⤵
  PID:7284
- C:\Windows\System\dZncQtD.exe
  C:\Windows\System\dZncQtD.exe
  2⤵
  PID:8196
- C:\Windows\System\ZkeVOLV.exe
  C:\Windows\System\ZkeVOLV.exe
  2⤵
  PID:8224
- C:\Windows\System\fmmARTn.exe
  C:\Windows\System\fmmARTn.exe
  2⤵
  PID:8252
- C:\Windows\System\zwAqwkC.exe
  C:\Windows\System\zwAqwkC.exe
  2⤵
  PID:8284
- C:\Windows\System\KyIjQfZ.exe
  C:\Windows\System\KyIjQfZ.exe
  2⤵
  PID:8316
- C:\Windows\System\LzFbBmn.exe
  C:\Windows\System\LzFbBmn.exe
  2⤵
  PID:8344
- C:\Windows\System\qZaqYPx.exe
  C:\Windows\System\qZaqYPx.exe
  2⤵
  PID:8368
- C:\Windows\System\OcqZvrZ.exe
  C:\Windows\System\OcqZvrZ.exe
  2⤵
  PID:8388
- C:\Windows\System\iKleZAX.exe
  C:\Windows\System\iKleZAX.exe
  2⤵
  PID:8412
- C:\Windows\System\xOzuaLR.exe
  C:\Windows\System\xOzuaLR.exe
  2⤵
  PID:8444
- C:\Windows\System\KvSRehl.exe
  C:\Windows\System\KvSRehl.exe
  2⤵
  PID:8472
- C:\Windows\System\bqEYNIR.exe
  C:\Windows\System\bqEYNIR.exe
  2⤵
  PID:8500
- C:\Windows\System\lBIYOhK.exe
  C:\Windows\System\lBIYOhK.exe
  2⤵
  PID:8532
- C:\Windows\System\XxTzJgd.exe
  C:\Windows\System\XxTzJgd.exe
  2⤵
  PID:8564
- C:\Windows\System\YlIEjfq.exe
  C:\Windows\System\YlIEjfq.exe
  2⤵
  PID:8608
- C:\Windows\System\BhaCmgu.exe
  C:\Windows\System\BhaCmgu.exe
  2⤵
  PID:8636
- C:\Windows\System\NHaOtuf.exe
  C:\Windows\System\NHaOtuf.exe
  2⤵
  PID:8664
- C:\Windows\System\eCZZXwS.exe
  C:\Windows\System\eCZZXwS.exe
  2⤵
  PID:8692
- C:\Windows\System\YMHPoWJ.exe
  C:\Windows\System\YMHPoWJ.exe
  2⤵
  PID:8716
- C:\Windows\System\ZrTUoor.exe
  C:\Windows\System\ZrTUoor.exe
  2⤵
  PID:8744
- C:\Windows\System\OTkHaYJ.exe
  C:\Windows\System\OTkHaYJ.exe
  2⤵
  PID:8764
- C:\Windows\System\xngLsOK.exe
  C:\Windows\System\xngLsOK.exe
  2⤵
  PID:8788
- C:\Windows\System\hbrQljc.exe
  C:\Windows\System\hbrQljc.exe
  2⤵
  PID:8812
- C:\Windows\System\XVBloYd.exe
  C:\Windows\System\XVBloYd.exe
  2⤵
  PID:8836
- C:\Windows\System\xYgYgmw.exe
  C:\Windows\System\xYgYgmw.exe
  2⤵
  PID:8860
- C:\Windows\System\szyUkAu.exe
  C:\Windows\System\szyUkAu.exe
  2⤵
  PID:8888
- C:\Windows\System\JDlGovj.exe
  C:\Windows\System\JDlGovj.exe
  2⤵
  PID:8916
- C:\Windows\System\AmmGxZh.exe
  C:\Windows\System\AmmGxZh.exe
  2⤵
  PID:8944
- C:\Windows\System\rYaDECq.exe
  C:\Windows\System\rYaDECq.exe
  2⤵
  PID:8976
- C:\Windows\System\cGmxGts.exe
  C:\Windows\System\cGmxGts.exe
  2⤵
  PID:8996
- C:\Windows\System\wrremMi.exe
  C:\Windows\System\wrremMi.exe
  2⤵
  PID:9028
- C:\Windows\System\CerRxKa.exe
  C:\Windows\System\CerRxKa.exe
  2⤵
  PID:9060
- C:\Windows\System\UGBsgdn.exe
  C:\Windows\System\UGBsgdn.exe
  2⤵
  PID:9088
- C:\Windows\System\xSkKDwc.exe
  C:\Windows\System\xSkKDwc.exe
  2⤵
  PID:9116
- C:\Windows\System\CoCIzIr.exe
  C:\Windows\System\CoCIzIr.exe
  2⤵
  PID:9144
- C:\Windows\System\PCwekPP.exe
  C:\Windows\System\PCwekPP.exe
  2⤵
  PID:9168
- C:\Windows\System\mTJIqyX.exe
  C:\Windows\System\mTJIqyX.exe
  2⤵
  PID:9200
- C:\Windows\System\xMIkYzy.exe
  C:\Windows\System\xMIkYzy.exe
  2⤵
  PID:7196
- C:\Windows\System\oUDkfeG.exe
  C:\Windows\System\oUDkfeG.exe
  2⤵
  PID:7780
- C:\Windows\System\ZDPliJH.exe
  C:\Windows\System\ZDPliJH.exe
  2⤵
  PID:7480
- C:\Windows\System\mjIcMEP.exe
  C:\Windows\System\mjIcMEP.exe
  2⤵
  PID:7828
- C:\Windows\System\xNiSnXF.exe
  C:\Windows\System\xNiSnXF.exe
  2⤵
  PID:7864
- C:\Windows\System\pFzOceu.exe
  C:\Windows\System\pFzOceu.exe
  2⤵
  PID:8232
- C:\Windows\System\VgNiAmL.exe
  C:\Windows\System\VgNiAmL.exe
  2⤵
  PID:8384
- C:\Windows\System\cIhGuLc.exe
  C:\Windows\System\cIhGuLc.exe
  2⤵
  PID:8324
- C:\Windows\System\jBjIGGJ.exe
  C:\Windows\System\jBjIGGJ.exe
  2⤵
  PID:8360
- C:\Windows\System\QaPimrw.exe
  C:\Windows\System\QaPimrw.exe
  2⤵
  PID:8488
- C:\Windows\System\jXmLnbX.exe
  C:\Windows\System\jXmLnbX.exe
  2⤵
  PID:8468
- C:\Windows\System\YghSxBM.exe
  C:\Windows\System\YghSxBM.exe
  2⤵
  PID:8628
- C:\Windows\System\nHbbWko.exe
  C:\Windows\System\nHbbWko.exe
  2⤵
  PID:8780
- C:\Windows\System\FWykcSx.exe
  C:\Windows\System\FWykcSx.exe
  2⤵
  PID:8756
- C:\Windows\System\OBxlwMg.exe
  C:\Windows\System\OBxlwMg.exe
  2⤵
  PID:8728
- C:\Windows\System\kjIUmtW.exe
  C:\Windows\System\kjIUmtW.exe
  2⤵
  PID:8992
- C:\Windows\System\spzKNbS.exe
  C:\Windows\System\spzKNbS.exe
  2⤵
  PID:8908
- C:\Windows\System\TArNUFW.exe
  C:\Windows\System\TArNUFW.exe
  2⤵
  PID:8824
- C:\Windows\System\qTIdKlW.exe
  C:\Windows\System\qTIdKlW.exe
  2⤵
  PID:9072
- C:\Windows\System\hYanyWg.exe
  C:\Windows\System\hYanyWg.exe
  2⤵
  PID:9112
- C:\Windows\System\YgwdHQm.exe
  C:\Windows\System\YgwdHQm.exe
  2⤵
  PID:9096
- C:\Windows\System\JgfWGei.exe
  C:\Windows\System\JgfWGei.exe
  2⤵
  PID:7636
- C:\Windows\System\DRkcgzw.exe
  C:\Windows\System\DRkcgzw.exe
  2⤵
  PID:9208
- C:\Windows\System\ogqHJUZ.exe
  C:\Windows\System\ogqHJUZ.exe
  2⤵
  PID:8220
- C:\Windows\System\GaoxIYY.exe
  C:\Windows\System\GaoxIYY.exe
  2⤵
  PID:8940
- C:\Windows\System\sPCRoNB.exe
  C:\Windows\System\sPCRoNB.exe
  2⤵
  PID:8704
- C:\Windows\System\qobKMfg.exe
  C:\Windows\System\qobKMfg.exe
  2⤵
  PID:8624
- C:\Windows\System\dWtypVv.exe
  C:\Windows\System\dWtypVv.exe
  2⤵
  PID:8016
- C:\Windows\System\vgXFCEv.exe
  C:\Windows\System\vgXFCEv.exe
  2⤵
  PID:9240
- C:\Windows\System\QeUoTZf.exe
  C:\Windows\System\QeUoTZf.exe
  2⤵
  PID:9264
- C:\Windows\System\tjXGcmu.exe
  C:\Windows\System\tjXGcmu.exe
  2⤵
  PID:9292
- C:\Windows\System\PLtRLBy.exe
  C:\Windows\System\PLtRLBy.exe
  2⤵
  PID:9320
- C:\Windows\System\hyRxQGx.exe
  C:\Windows\System\hyRxQGx.exe
  2⤵
  PID:9352
- C:\Windows\System\vtukOzU.exe
  C:\Windows\System\vtukOzU.exe
  2⤵
  PID:9376
- C:\Windows\System\puQvlRD.exe
  C:\Windows\System\puQvlRD.exe
  2⤵
  PID:9392
- C:\Windows\System\bNqsGeX.exe
  C:\Windows\System\bNqsGeX.exe
  2⤵
  PID:9424
- C:\Windows\System\YTefvmc.exe
  C:\Windows\System\YTefvmc.exe
  2⤵
  PID:9452
- C:\Windows\System\gduGkPz.exe
  C:\Windows\System\gduGkPz.exe
  2⤵
  PID:9484
- C:\Windows\System\ZOYwxEY.exe
  C:\Windows\System\ZOYwxEY.exe
  2⤵
  PID:9508
- C:\Windows\System\guqpzhI.exe
  C:\Windows\System\guqpzhI.exe
  2⤵
  PID:9528
- C:\Windows\System\qrbqApc.exe
  C:\Windows\System\qrbqApc.exe
  2⤵
  PID:9552
- C:\Windows\System\IToJDgW.exe
  C:\Windows\System\IToJDgW.exe
  2⤵
  PID:9584
- C:\Windows\System\beHehkb.exe
  C:\Windows\System\beHehkb.exe
  2⤵
  PID:9604
- C:\Windows\System\QcfSoLU.exe
  C:\Windows\System\QcfSoLU.exe
  2⤵
  PID:9624
- C:\Windows\System\uVlkcbb.exe
  C:\Windows\System\uVlkcbb.exe
  2⤵
  PID:9652
- C:\Windows\System\MZXKIKg.exe
  C:\Windows\System\MZXKIKg.exe
  2⤵
  PID:9680
- C:\Windows\System\ebWZSRW.exe
  C:\Windows\System\ebWZSRW.exe
  2⤵
  PID:9712
- C:\Windows\System\NYtHCHT.exe
  C:\Windows\System\NYtHCHT.exe
  2⤵
  PID:9740
- C:\Windows\System\pHRrVMD.exe
  C:\Windows\System\pHRrVMD.exe
  2⤵
  PID:9768
- C:\Windows\System\VcBIFsD.exe
  C:\Windows\System\VcBIFsD.exe
  2⤵
  PID:9792
- C:\Windows\System\ggQReMb.exe
  C:\Windows\System\ggQReMb.exe
  2⤵
  PID:9824
- C:\Windows\System\LGIhFdy.exe
  C:\Windows\System\LGIhFdy.exe
  2⤵
  PID:9852
- C:\Windows\System\oxgwIFe.exe
  C:\Windows\System\oxgwIFe.exe
  2⤵
  PID:9876
- C:\Windows\System\OBZUnCs.exe
  C:\Windows\System\OBZUnCs.exe
  2⤵
  PID:9896
- C:\Windows\System\SisUDaZ.exe
  C:\Windows\System\SisUDaZ.exe
  2⤵
  PID:9924
- C:\Windows\System\sesiJYg.exe
  C:\Windows\System\sesiJYg.exe
  2⤵
  PID:9948
- C:\Windows\System\gERudWt.exe
  C:\Windows\System\gERudWt.exe
  2⤵
  PID:9980
- C:\Windows\System\eKMoHaO.exe
  C:\Windows\System\eKMoHaO.exe
  2⤵
  PID:10000
- C:\Windows\System\bByAHQE.exe
  C:\Windows\System\bByAHQE.exe
  2⤵
  PID:10024
- C:\Windows\System\cxyAbxf.exe
  C:\Windows\System\cxyAbxf.exe
  2⤵
  PID:10048
- C:\Windows\System\VezkHkC.exe
  C:\Windows\System\VezkHkC.exe
  2⤵
  PID:10068
- C:\Windows\System\LqZImlo.exe
  C:\Windows\System\LqZImlo.exe
  2⤵
  PID:10096
- C:\Windows\System\FTmyFfs.exe
  C:\Windows\System\FTmyFfs.exe
  2⤵
  PID:10120
- C:\Windows\System\QKjDfMm.exe
  C:\Windows\System\QKjDfMm.exe
  2⤵
  PID:10144
- C:\Windows\System\OzAVHoo.exe
  C:\Windows\System\OzAVHoo.exe
  2⤵
  PID:10172
- C:\Windows\System\yLJIzDo.exe
  C:\Windows\System\yLJIzDo.exe
  2⤵
  PID:10196
- C:\Windows\System\WpVrzFq.exe
  C:\Windows\System\WpVrzFq.exe
  2⤵
  PID:10220
- C:\Windows\System\voxyCoU.exe
  C:\Windows\System\voxyCoU.exe
  2⤵
  PID:8872
- C:\Windows\System\kHFHAdp.exe
  C:\Windows\System\kHFHAdp.exe
  2⤵
  PID:9016
- C:\Windows\System\vzphKqM.exe
  C:\Windows\System\vzphKqM.exe
  2⤵
  PID:9104
- C:\Windows\System\pzHISGV.exe
  C:\Windows\System\pzHISGV.exe
  2⤵
  PID:8676
- C:\Windows\System\SBCaWJi.exe
  C:\Windows\System\SBCaWJi.exe
  2⤵
  PID:9236
- C:\Windows\System\rZAMHui.exe
  C:\Windows\System\rZAMHui.exe
  2⤵
  PID:9224
- C:\Windows\System\HVjnKiJ.exe
  C:\Windows\System\HVjnKiJ.exe
  2⤵
  PID:9256
- C:\Windows\System\lbwkAmT.exe
  C:\Windows\System\lbwkAmT.exe
  2⤵
  PID:9304
- C:\Windows\System\dpPweSc.exe
  C:\Windows\System\dpPweSc.exe
  2⤵
  PID:9332
- C:\Windows\System\RkmlhEM.exe
  C:\Windows\System\RkmlhEM.exe
  2⤵
  PID:9696
- C:\Windows\System\ttLPQRL.exe
  C:\Windows\System\ttLPQRL.exe
  2⤵
  PID:10204
- C:\Windows\System\bVRGCop.exe
  C:\Windows\System\bVRGCop.exe
  2⤵
  PID:8364
- C:\Windows\System\oLmhTPD.exe
  C:\Windows\System\oLmhTPD.exe
  2⤵
  PID:9536
- C:\Windows\System\ktfphJP.exe
  C:\Windows\System\ktfphJP.exe
  2⤵
  PID:9676
- C:\Windows\System\xArPnXw.exe
  C:\Windows\System\xArPnXw.exe
  2⤵
  PID:10268
- C:\Windows\System\GTKZcWs.exe
  C:\Windows\System\GTKZcWs.exe
  2⤵
  PID:10292
- C:\Windows\System\yGyPvEb.exe
  C:\Windows\System\yGyPvEb.exe
  2⤵
  PID:10312
- C:\Windows\System\kTOBLwf.exe
  C:\Windows\System\kTOBLwf.exe
  2⤵
  PID:10336
- C:\Windows\System\FHOkFzP.exe
  C:\Windows\System\FHOkFzP.exe
  2⤵
  PID:10368
- C:\Windows\System\TMzoVPr.exe
  C:\Windows\System\TMzoVPr.exe
  2⤵
  PID:10396
- C:\Windows\System\HeflWbK.exe
  C:\Windows\System\HeflWbK.exe
  2⤵
  PID:10424
- C:\Windows\System\bCNrwAv.exe
  C:\Windows\System\bCNrwAv.exe
  2⤵
  PID:10452
- C:\Windows\System\SzvfmFK.exe
  C:\Windows\System\SzvfmFK.exe
  2⤵
  PID:10476
- C:\Windows\System\QNivjNk.exe
  C:\Windows\System\QNivjNk.exe
  2⤵
  PID:10500
- C:\Windows\System\nRgIiRy.exe
  C:\Windows\System\nRgIiRy.exe
  2⤵
  PID:10520
- C:\Windows\System\NvQMYRo.exe
  C:\Windows\System\NvQMYRo.exe
  2⤵
  PID:10540
- C:\Windows\System\qdghDAj.exe
  C:\Windows\System\qdghDAj.exe
  2⤵
  PID:10564
- C:\Windows\System\uZtuKoA.exe
  C:\Windows\System\uZtuKoA.exe
  2⤵
  PID:10584
- C:\Windows\System\aAEZCym.exe
  C:\Windows\System\aAEZCym.exe
  2⤵
  PID:10616
- C:\Windows\System\FWEMjkb.exe
  C:\Windows\System\FWEMjkb.exe
  2⤵
  PID:10644
- C:\Windows\System\fgSSRUx.exe
  C:\Windows\System\fgSSRUx.exe
  2⤵
  PID:10668
- C:\Windows\System\pUtXFRW.exe
  C:\Windows\System\pUtXFRW.exe
  2⤵
  PID:10696
- C:\Windows\System\aHnNFvO.exe
  C:\Windows\System\aHnNFvO.exe
  2⤵
  PID:10716
- C:\Windows\System\OGhMpmo.exe
  C:\Windows\System\OGhMpmo.exe
  2⤵
  PID:10748
- C:\Windows\System\AzvfurJ.exe
  C:\Windows\System\AzvfurJ.exe
  2⤵
  PID:10764
- C:\Windows\System\HvTslkl.exe
  C:\Windows\System\HvTslkl.exe
  2⤵
  PID:10792
- C:\Windows\System\wfOQKcH.exe
  C:\Windows\System\wfOQKcH.exe
  2⤵
  PID:10808
- C:\Windows\System\WdBvTAX.exe
  C:\Windows\System\WdBvTAX.exe
  2⤵
  PID:10832
- C:\Windows\System\XMAakph.exe
  C:\Windows\System\XMAakph.exe
  2⤵
  PID:10860
- C:\Windows\System\eoSIICp.exe
  C:\Windows\System\eoSIICp.exe
  2⤵
  PID:10876
- C:\Windows\System\qbzaAsf.exe
  C:\Windows\System\qbzaAsf.exe
  2⤵
  PID:10896
- C:\Windows\System\FyKcGoj.exe
  C:\Windows\System\FyKcGoj.exe
  2⤵
  PID:10920
- C:\Windows\System\ZrAzylk.exe
  C:\Windows\System\ZrAzylk.exe
  2⤵
  PID:10944
- C:\Windows\System\HAJtZrk.exe
  C:\Windows\System\HAJtZrk.exe
  2⤵
  PID:10968
- C:\Windows\System\tmXlwNe.exe
  C:\Windows\System\tmXlwNe.exe
  2⤵
  PID:10996
- C:\Windows\System\TDkRYrs.exe
  C:\Windows\System\TDkRYrs.exe
  2⤵
  PID:11016
- C:\Windows\System\svrXqal.exe
  C:\Windows\System\svrXqal.exe
  2⤵
  PID:11044
- C:\Windows\System\XMywcmF.exe
  C:\Windows\System\XMywcmF.exe
  2⤵
  PID:11072
- C:\Windows\System\PNAefZu.exe
  C:\Windows\System\PNAefZu.exe
  2⤵
  PID:11092
- C:\Windows\System\femkJvA.exe
  C:\Windows\System\femkJvA.exe
  2⤵
  PID:11124
- C:\Windows\System\wlzROIR.exe
  C:\Windows\System\wlzROIR.exe
  2⤵
  PID:11152
- C:\Windows\System\oYNSmbi.exe
  C:\Windows\System\oYNSmbi.exe
  2⤵
  PID:11176
- C:\Windows\System\WJYfRlx.exe
  C:\Windows\System\WJYfRlx.exe
  2⤵
  PID:11196
- C:\Windows\System\pzjIniO.exe
  C:\Windows\System\pzjIniO.exe
  2⤵
  PID:11224
- C:\Windows\System\YKaymTc.exe
  C:\Windows\System\YKaymTc.exe
  2⤵
  PID:11248
- C:\Windows\System\VNWSDBK.exe
  C:\Windows\System\VNWSDBK.exe
  2⤵
  PID:9156
- C:\Windows\System\MUvsvKo.exe
  C:\Windows\System\MUvsvKo.exe
  2⤵
  PID:8292
- C:\Windows\System\sbatDmG.exe
  C:\Windows\System\sbatDmG.exe
  2⤵
  PID:9908
- C:\Windows\System\lkKqMQu.exe
  C:\Windows\System\lkKqMQu.exe
  2⤵
  PID:10020
- C:\Windows\System\GaEdLvL.exe
  C:\Windows\System\GaEdLvL.exe
  2⤵
  PID:4752
- C:\Windows\System\QJXwIgs.exe
  C:\Windows\System\QJXwIgs.exe
  2⤵
  PID:9328
- C:\Windows\System\oSxjtLG.exe
  C:\Windows\System\oSxjtLG.exe
  2⤵
  PID:8524
- C:\Windows\System\IxHjZkE.exe
  C:\Windows\System\IxHjZkE.exe
  2⤵
  PID:10328
- C:\Windows\System\xMZpPTo.exe
  C:\Windows\System\xMZpPTo.exe
  2⤵
  PID:10444
- C:\Windows\System\qPnzVQA.exe
  C:\Windows\System\qPnzVQA.exe
  2⤵
  PID:10412
- C:\Windows\System\OcFYHLS.exe
  C:\Windows\System\OcFYHLS.exe
  2⤵
  PID:10624
- C:\Windows\System\dtKWwHK.exe
  C:\Windows\System\dtKWwHK.exe
  2⤵
  PID:10580
- C:\Windows\System\ELQSKSp.exe
  C:\Windows\System\ELQSKSp.exe
  2⤵
  PID:10640
- C:\Windows\System\sWVPFxd.exe
  C:\Windows\System\sWVPFxd.exe
  2⤵
  PID:10664
- C:\Windows\System\DKfJXYT.exe
  C:\Windows\System\DKfJXYT.exe
  2⤵
  PID:10704
- C:\Windows\System\ucYbkmB.exe
  C:\Windows\System\ucYbkmB.exe
  2⤵
  PID:10740
- C:\Windows\System\dvofxkW.exe
  C:\Windows\System\dvofxkW.exe
  2⤵
  PID:10848
- C:\Windows\System\gwmytID.exe
  C:\Windows\System\gwmytID.exe
  2⤵
  PID:10804
- C:\Windows\System\ZFFGOVH.exe
  C:\Windows\System\ZFFGOVH.exe
  2⤵
  PID:10828
- C:\Windows\System\LWqoIzA.exe
  C:\Windows\System\LWqoIzA.exe
  2⤵
  PID:11116
- C:\Windows\System\SkguOcw.exe
  C:\Windows\System\SkguOcw.exe
  2⤵
  PID:11216
- C:\Windows\System\szBrzMg.exe
  C:\Windows\System\szBrzMg.exe
  2⤵
  PID:9848
- C:\Windows\System\AGNCQuE.exe
  C:\Windows\System\AGNCQuE.exe
  2⤵
  PID:11012
- C:\Windows\System\GuzwLBh.exe
  C:\Windows\System\GuzwLBh.exe
  2⤵
  PID:11080
- C:\Windows\System\vfjCJth.exe
  C:\Windows\System\vfjCJth.exe
  2⤵
  PID:10592
- C:\Windows\System\qXDImuA.exe
  C:\Windows\System\qXDImuA.exe
  2⤵
  PID:11164
- C:\Windows\System\PRQVBIu.exe
  C:\Windows\System\PRQVBIu.exe
  2⤵
  PID:8752
- C:\Windows\System\xbTDrmI.exe
  C:\Windows\System\xbTDrmI.exe
  2⤵
  PID:10460
- C:\Windows\System\qmzffdz.exe
  C:\Windows\System\qmzffdz.exe
  2⤵
  PID:11288
- C:\Windows\System\QtmxyRk.exe
  C:\Windows\System\QtmxyRk.exe
  2⤵
  PID:11308
- C:\Windows\System\FmnmQDO.exe
  C:\Windows\System\FmnmQDO.exe
  2⤵
  PID:11340
- C:\Windows\System\fxctZNp.exe
  C:\Windows\System\fxctZNp.exe
  2⤵
  PID:11364
- C:\Windows\System\iwoxNNs.exe
  C:\Windows\System\iwoxNNs.exe
  2⤵
  PID:11384
- C:\Windows\System\YeKpBOa.exe
  C:\Windows\System\YeKpBOa.exe
  2⤵
  PID:11416
- C:\Windows\System\hoNfDzQ.exe
  C:\Windows\System\hoNfDzQ.exe
  2⤵
  PID:11440
- C:\Windows\System\NSXLnrP.exe
  C:\Windows\System\NSXLnrP.exe
  2⤵
  PID:11464
- C:\Windows\System\naXhYGd.exe
  C:\Windows\System\naXhYGd.exe
  2⤵
  PID:11492
- C:\Windows\System\SaZbgyP.exe
  C:\Windows\System\SaZbgyP.exe
  2⤵
  PID:11520
- C:\Windows\System\iagZVNV.exe
  C:\Windows\System\iagZVNV.exe
  2⤵
  PID:11536
- C:\Windows\System\hJeThSx.exe
  C:\Windows\System\hJeThSx.exe
  2⤵
  PID:11552
- C:\Windows\System\CfIlVVR.exe
  C:\Windows\System\CfIlVVR.exe
  2⤵
  PID:11580
- C:\Windows\System\BYEbcxe.exe
  C:\Windows\System\BYEbcxe.exe
  2⤵
  PID:11612
- C:\Windows\System\kkAcdDH.exe
  C:\Windows\System\kkAcdDH.exe
  2⤵
  PID:11640
- C:\Windows\System\NiyjDSX.exe
  C:\Windows\System\NiyjDSX.exe
  2⤵
  PID:11664
- C:\Windows\System\QPzoPoI.exe
  C:\Windows\System\QPzoPoI.exe
  2⤵
  PID:11692
- C:\Windows\System\xxrkdqR.exe
  C:\Windows\System\xxrkdqR.exe
  2⤵
  PID:11712
- C:\Windows\System\HQZBQKC.exe
  C:\Windows\System\HQZBQKC.exe
  2⤵
  PID:11744
- C:\Windows\System\VIBGPcO.exe
  C:\Windows\System\VIBGPcO.exe
  2⤵
  PID:11768
- C:\Windows\System\arHIOXz.exe
  C:\Windows\System\arHIOXz.exe
  2⤵
  PID:11792
- C:\Windows\System\veABZmA.exe
  C:\Windows\System\veABZmA.exe
  2⤵
  PID:11812
- C:\Windows\System\LaIfRJY.exe
  C:\Windows\System\LaIfRJY.exe
  2⤵
  PID:11840
- C:\Windows\System\DOcdPKI.exe
  C:\Windows\System\DOcdPKI.exe
  2⤵
  PID:11860
- C:\Windows\System\CZtZdGE.exe
  C:\Windows\System\CZtZdGE.exe
  2⤵
  PID:11884
- C:\Windows\System\CsQIyZF.exe
  C:\Windows\System\CsQIyZF.exe
  2⤵
  PID:11912
- C:\Windows\System\vBxITqy.exe
  C:\Windows\System\vBxITqy.exe
  2⤵
  PID:11936
- C:\Windows\System\DZVWQtx.exe
  C:\Windows\System\DZVWQtx.exe
  2⤵
  PID:11968
- C:\Windows\System\qYhQILG.exe
  C:\Windows\System\qYhQILG.exe
  2⤵
  PID:11988
- C:\Windows\System\rMxSmKo.exe
  C:\Windows\System\rMxSmKo.exe
  2⤵
  PID:12016
- C:\Windows\System\ulkjouA.exe
  C:\Windows\System\ulkjouA.exe
  2⤵
  PID:12048
- C:\Windows\System\otfLfBK.exe
  C:\Windows\System\otfLfBK.exe
  2⤵
  PID:12072
- C:\Windows\System\kFfsiJd.exe
  C:\Windows\System\kFfsiJd.exe
  2⤵
  PID:12096
- C:\Windows\System\SMeqAID.exe
  C:\Windows\System\SMeqAID.exe
  2⤵
  PID:12120
- C:\Windows\System\gKSgkMr.exe
  C:\Windows\System\gKSgkMr.exe
  2⤵
  PID:12144
- C:\Windows\System\IurzZWp.exe
  C:\Windows\System\IurzZWp.exe
  2⤵
  PID:12168
- C:\Windows\System\cWElHJo.exe
  C:\Windows\System\cWElHJo.exe
  2⤵
  PID:12188
- C:\Windows\System\HkPMRno.exe
  C:\Windows\System\HkPMRno.exe
  2⤵
  PID:12208
- C:\Windows\System\OMNysAM.exe
  C:\Windows\System\OMNysAM.exe
  2⤵
  PID:12232
- C:\Windows\System\BLuNNCo.exe
  C:\Windows\System\BLuNNCo.exe
  2⤵
  PID:12252
- C:\Windows\System\yAfoGsd.exe
  C:\Windows\System\yAfoGsd.exe
  2⤵
  PID:12280
- C:\Windows\System\wutLDjD.exe
  C:\Windows\System\wutLDjD.exe
  2⤵
  PID:10116
- C:\Windows\System\DzpefJY.exe
  C:\Windows\System\DzpefJY.exe
  2⤵
  PID:10348
- C:\Windows\System\EShCDCH.exe
  C:\Windows\System\EShCDCH.exe
  2⤵
  PID:10824
- C:\Windows\System\AzTmPjT.exe
  C:\Windows\System\AzTmPjT.exe
  2⤵
  PID:10084
- C:\Windows\System\gZMsSkB.exe
  C:\Windows\System\gZMsSkB.exe
  2⤵
  PID:11088
- C:\Windows\System\EvIgLSi.exe
  C:\Windows\System\EvIgLSi.exe
  2⤵
  PID:10560
- C:\Windows\System\hYIMYsI.exe
  C:\Windows\System\hYIMYsI.exe
  2⤵
  PID:10992
- C:\Windows\System\WDinmbj.exe
  C:\Windows\System\WDinmbj.exe
  2⤵
  PID:10420
- C:\Windows\System\ogJaAUj.exe
  C:\Windows\System\ogJaAUj.exe
  2⤵
  PID:10916
- C:\Windows\System\drYACWk.exe
  C:\Windows\System\drYACWk.exe
  2⤵
  PID:11560
- C:\Windows\System\HVAbTLH.exe
  C:\Windows\System\HVAbTLH.exe
  2⤵
  PID:11632
- C:\Windows\System\RkObEcy.exe
  C:\Windows\System\RkObEcy.exe
  2⤵
  PID:11256
- C:\Windows\System\HdZTRLz.exe
  C:\Windows\System\HdZTRLz.exe
  2⤵
  PID:11528
- C:\Windows\System\ZQprUCP.exe
  C:\Windows\System\ZQprUCP.exe
  2⤵
  PID:11872
- C:\Windows\System\yTrnbHW.exe
  C:\Windows\System\yTrnbHW.exe
  2⤵
  PID:11900
- C:\Windows\System\pCHSWth.exe
  C:\Windows\System\pCHSWth.exe
  2⤵
  PID:12032
- C:\Windows\System\KnvTWIR.exe
  C:\Windows\System\KnvTWIR.exe
  2⤵
  PID:11460
- C:\Windows\System\WPxUWuZ.exe
  C:\Windows\System\WPxUWuZ.exe
  2⤵
  PID:11824
- C:\Windows\System\mfgVfgo.exe
  C:\Windows\System\mfgVfgo.exe
  2⤵
  PID:10776
- C:\Windows\System\tjldxgv.exe
  C:\Windows\System\tjldxgv.exe
  2⤵
  PID:10888
- C:\Windows\System\WnzwCYD.exe
  C:\Windows\System\WnzwCYD.exe
  2⤵
  PID:11056
- C:\Windows\System\lmXMplT.exe
  C:\Windows\System\lmXMplT.exe
  2⤵
  PID:11808
- C:\Windows\System\rHGogwd.exe
  C:\Windows\System\rHGogwd.exe
  2⤵
  PID:11404
- C:\Windows\System\QyGLenW.exe
  C:\Windows\System\QyGLenW.exe
  2⤵
  PID:12292
- C:\Windows\System\yMgKxmu.exe
  C:\Windows\System\yMgKxmu.exe
  2⤵
  PID:12320
- C:\Windows\System\cAoWLhF.exe
  C:\Windows\System\cAoWLhF.exe
  2⤵
  PID:12344
- C:\Windows\System\XBOSaWG.exe
  C:\Windows\System\XBOSaWG.exe
  2⤵
  PID:12372
- C:\Windows\System\uTolfMA.exe
  C:\Windows\System\uTolfMA.exe
  2⤵
  PID:12400
- C:\Windows\System\MmZLZsJ.exe
  C:\Windows\System\MmZLZsJ.exe
  2⤵
  PID:12424
- C:\Windows\System\psSmfdV.exe
  C:\Windows\System\psSmfdV.exe
  2⤵
  PID:12452
- C:\Windows\System\NjbsGMK.exe
  C:\Windows\System\NjbsGMK.exe
  2⤵
  PID:12468
- C:\Windows\System\XxCkoCb.exe
  C:\Windows\System\XxCkoCb.exe
  2⤵
  PID:12496
- C:\Windows\System\CZAjpkg.exe
  C:\Windows\System\CZAjpkg.exe
  2⤵
  PID:12524
- C:\Windows\System\AubvecD.exe
  C:\Windows\System\AubvecD.exe
  2⤵
  PID:12552
- C:\Windows\System\PwHcGEi.exe
  C:\Windows\System\PwHcGEi.exe
  2⤵
  PID:12580
- C:\Windows\System\YLpsYjf.exe
  C:\Windows\System\YLpsYjf.exe
  2⤵
  PID:12600
- C:\Windows\System\PPaThIt.exe
  C:\Windows\System\PPaThIt.exe
  2⤵
  PID:12624
- C:\Windows\System\BwkUFUk.exe
  C:\Windows\System\BwkUFUk.exe
  2⤵
  PID:12644
- C:\Windows\System\jtLUzAd.exe
  C:\Windows\System\jtLUzAd.exe
  2⤵
  PID:12668
- C:\Windows\System\XmPjzpd.exe
  C:\Windows\System\XmPjzpd.exe
  2⤵
  PID:12684
- C:\Windows\System\YQnyqqg.exe
  C:\Windows\System\YQnyqqg.exe
  2⤵
  PID:12716
- C:\Windows\System\FnXNxLZ.exe
  C:\Windows\System\FnXNxLZ.exe
  2⤵
  PID:12740
- C:\Windows\System\iSFGWvB.exe
  C:\Windows\System\iSFGWvB.exe
  2⤵
  PID:12764
- C:\Windows\System\fqCBfrd.exe
  C:\Windows\System\fqCBfrd.exe
  2⤵
  PID:12784
- C:\Windows\System\vrtAbxr.exe
  C:\Windows\System\vrtAbxr.exe
  2⤵
  PID:12808
- C:\Windows\System\AEFOuyM.exe
  C:\Windows\System\AEFOuyM.exe
  2⤵
  PID:12832
- C:\Windows\System\zViMEeA.exe
  C:\Windows\System\zViMEeA.exe
  2⤵
  PID:12860
- C:\Windows\System\VoUVuOS.exe
  C:\Windows\System\VoUVuOS.exe
  2⤵
  PID:12876
- C:\Windows\System\IrjpLYw.exe
  C:\Windows\System\IrjpLYw.exe
  2⤵
  PID:12896
- C:\Windows\System\DCcxlXz.exe
  C:\Windows\System\DCcxlXz.exe
  2⤵
  PID:12920
- C:\Windows\System\ZZnpkcL.exe
  C:\Windows\System\ZZnpkcL.exe
  2⤵
  PID:12940
- C:\Windows\System\TRbFAbU.exe
  C:\Windows\System\TRbFAbU.exe
  2⤵
  PID:12964
- C:\Windows\System\qJZiqDc.exe
  C:\Windows\System\qJZiqDc.exe
  2⤵
  PID:12992
- C:\Windows\System\TnLGspn.exe
  C:\Windows\System\TnLGspn.exe
  2⤵
  PID:13016
- C:\Windows\System\UhBKMAv.exe
  C:\Windows\System\UhBKMAv.exe
  2⤵
  PID:13036
- C:\Windows\System\MJZZYHr.exe
  C:\Windows\System\MJZZYHr.exe
  2⤵
  PID:13076
- C:\Windows\System\SHLiTOl.exe
  C:\Windows\System\SHLiTOl.exe
  2⤵
  PID:13112
- C:\Windows\System\ghUFBGM.exe
  C:\Windows\System\ghUFBGM.exe
  2⤵
  PID:11620
- C:\Windows\System\EEgIqxP.exe
  C:\Windows\System\EEgIqxP.exe
  2⤵
  PID:11876
- C:\Windows\System\wzFJlfK.exe
  C:\Windows\System\wzFJlfK.exe
  2⤵
  PID:12184
- C:\Windows\System\hMUvHFC.exe
  C:\Windows\System\hMUvHFC.exe
  2⤵
  PID:12248
- C:\Windows\System\TLIPvLJ.exe
  C:\Windows\System\TLIPvLJ.exe
  2⤵
  PID:11576
- C:\Windows\System\WOXSleG.exe
  C:\Windows\System\WOXSleG.exe
  2⤵
  PID:12492
- C:\Windows\System\ZxRjyWB.exe
  C:\Windows\System\ZxRjyWB.exe
  2⤵
  PID:10536
- C:\Windows\System\JveDWAy.exe
  C:\Windows\System\JveDWAy.exe
  2⤵
  PID:11184
- C:\Windows\System\gsywLOy.exe
  C:\Windows\System\gsywLOy.exe
  2⤵
  PID:11756
- C:\Windows\System\vlTYfIP.exe
  C:\Windows\System\vlTYfIP.exe
  2⤵
  PID:12384
- C:\Windows\System\JrPcFTi.exe
  C:\Windows\System\JrPcFTi.exe
  2⤵
  PID:12796
- C:\Windows\System\SiOBTKl.exe
  C:\Windows\System\SiOBTKl.exe
  2⤵
  PID:12596
- C:\Windows\System\cwoUUWA.exe
  C:\Windows\System\cwoUUWA.exe
  2⤵
  PID:13068
- C:\Windows\System\RQQonDe.exe
  C:\Windows\System\RQQonDe.exe
  2⤵
  PID:12680
- C:\Windows\System\otQkAYf.exe
  C:\Windows\System\otQkAYf.exe
  2⤵
  PID:12220
- C:\Windows\System\FfkrtxC.exe
  C:\Windows\System\FfkrtxC.exe
  2⤵
  PID:10852
- C:\Windows\System\YRHVUJV.exe
  C:\Windows\System\YRHVUJV.exe
  2⤵
  PID:12848
- C:\Windows\System\opdbrgL.exe
  C:\Windows\System\opdbrgL.exe
  2⤵
  PID:13220
- C:\Windows\System\bxmFrPT.exe
  C:\Windows\System\bxmFrPT.exe
  2⤵
  PID:13248
- C:\Windows\System\ZxskRWV.exe
  C:\Windows\System\ZxskRWV.exe
  2⤵
  PID:12980
- C:\Windows\System\EKkjzEK.exe
  C:\Windows\System\EKkjzEK.exe
  2⤵
  PID:13044
- C:\Windows\System\qIGUpew.exe
  C:\Windows\System\qIGUpew.exe
  2⤵
  PID:13216
- C:\Windows\System\gifiQfE.exe
  C:\Windows\System\gifiQfE.exe
  2⤵
  PID:11596
- C:\Windows\System\JEHZtyq.exe
  C:\Windows\System\JEHZtyq.exe
  2⤵
  PID:11532
- C:\Windows\System\dyfXnsr.exe
  C:\Windows\System\dyfXnsr.exe
  2⤵
  PID:11780
- C:\Windows\System\WrkmdUl.exe
  C:\Windows\System\WrkmdUl.exe
  2⤵
  PID:11548
- C:\Windows\System\UlGVwYx.exe
  C:\Windows\System\UlGVwYx.exe
  2⤵
  PID:12484
- C:\Windows\System\UBQzaQY.exe
  C:\Windows\System\UBQzaQY.exe
  2⤵
  PID:12312
- C:\Windows\System\KVZzdPn.exe
  C:\Windows\System\KVZzdPn.exe
  2⤵
  PID:13160
- C:\Windows\System\OsPWoxL.exe
  C:\Windows\System\OsPWoxL.exe
  2⤵
  PID:12512
- C:\Windows\System\NlCRaNy.exe
  C:\Windows\System\NlCRaNy.exe
  2⤵
  PID:13324
- C:\Windows\System\yUHlHlD.exe
  C:\Windows\System\yUHlHlD.exe
  2⤵
  PID:13352
- C:\Windows\System\sqzshGs.exe
  C:\Windows\System\sqzshGs.exe
  2⤵
  PID:13380
- C:\Windows\System\rhDeXzC.exe
  C:\Windows\System\rhDeXzC.exe
  2⤵
  PID:13400
- C:\Windows\System\jKZabdI.exe
  C:\Windows\System\jKZabdI.exe
  2⤵
  PID:13424
- C:\Windows\System\sBgDCKu.exe
  C:\Windows\System\sBgDCKu.exe
  2⤵
  PID:13448
- C:\Windows\System\EunlMws.exe
  C:\Windows\System\EunlMws.exe
  2⤵
  PID:13476
- C:\Windows\System\roudAsn.exe
  C:\Windows\System\roudAsn.exe
  2⤵
  PID:13504
- C:\Windows\System\KnQatxw.exe
  C:\Windows\System\KnQatxw.exe
  2⤵
  PID:13544
- C:\Windows\System\FEiYCFx.exe
  C:\Windows\System\FEiYCFx.exe
  2⤵
  PID:13572
- C:\Windows\System\rvIHWCK.exe
  C:\Windows\System\rvIHWCK.exe
  2⤵
  PID:13596
- C:\Windows\System\IbbkYSW.exe
  C:\Windows\System\IbbkYSW.exe
  2⤵
  PID:13620
- C:\Windows\System\jcQFGve.exe
  C:\Windows\System\jcQFGve.exe
  2⤵
  PID:13644
- C:\Windows\System\xxAkHAW.exe
  C:\Windows\System\xxAkHAW.exe
  2⤵
  PID:13672
- C:\Windows\System\hrHMXGr.exe
  C:\Windows\System\hrHMXGr.exe
  2⤵
  PID:13700
- C:\Windows\System\mdvLWgE.exe
  C:\Windows\System\mdvLWgE.exe
  2⤵
  PID:13720
- C:\Windows\System\qUOWfPs.exe
  C:\Windows\System\qUOWfPs.exe
  2⤵
  PID:13744
- C:\Windows\System\rHpSbNH.exe
  C:\Windows\System\rHpSbNH.exe
  2⤵
  PID:13772
- C:\Windows\System\xDALFOQ.exe
  C:\Windows\System\xDALFOQ.exe
  2⤵
  PID:13900
- C:\Windows\System\yXeCDme.exe
  C:\Windows\System\yXeCDme.exe
  2⤵
  PID:13920
- C:\Windows\System\BynoHtb.exe
  C:\Windows\System\BynoHtb.exe
  2⤵
  PID:13948
- C:\Windows\System\nmafHMZ.exe
  C:\Windows\System\nmafHMZ.exe
  2⤵
  PID:13980
- C:\Windows\System\NRusrMu.exe
  C:\Windows\System\NRusrMu.exe
  2⤵
  PID:14028
- C:\Windows\System\DBmtEIk.exe
  C:\Windows\System\DBmtEIk.exe
  2⤵
  PID:14064
- C:\Windows\System\qpUZUuj.exe
  C:\Windows\System\qpUZUuj.exe
  2⤵
  PID:14100
- C:\Windows\System\nDIvDBH.exe
  C:\Windows\System\nDIvDBH.exe
  2⤵
  PID:14140
- C:\Windows\System\kRRHGHw.exe
  C:\Windows\System\kRRHGHw.exe
  2⤵
  PID:14168
- C:\Windows\System\JcKToMT.exe
  C:\Windows\System\JcKToMT.exe
  2⤵
  PID:14200
- C:\Windows\System\kGzhPZu.exe
  C:\Windows\System\kGzhPZu.exe
  2⤵
  PID:14224
- C:\Windows\System\YEKdTgT.exe
  C:\Windows\System\YEKdTgT.exe
  2⤵
  PID:14252
- C:\Windows\System\UwOlAxr.exe
  C:\Windows\System\UwOlAxr.exe
  2⤵
  PID:14276
- C:\Windows\System\peZUAyw.exe
  C:\Windows\System\peZUAyw.exe
  2⤵
  PID:14296
- C:\Windows\System\bjTBySL.exe
  C:\Windows\System\bjTBySL.exe
  2⤵
  PID:14324
- C:\Windows\System\sEBMRXm.exe
  C:\Windows\System\sEBMRXm.exe
  2⤵
  PID:10280
- C:\Windows\System\wtIQQZt.exe
  C:\Windows\System\wtIQQZt.exe
  2⤵
  PID:12708
- C:\Windows\System\jcyNkww.exe
  C:\Windows\System\jcyNkww.exe
  2⤵
  PID:12616
- C:\Windows\System\OJsnDDE.exe
  C:\Windows\System\OJsnDDE.exe
  2⤵
  PID:10384
- C:\Windows\System\KONBrbG.exe
  C:\Windows\System\KONBrbG.exe
  2⤵
  PID:12952
- C:\Windows\System\fRsnHuP.exe
  C:\Windows\System\fRsnHuP.exe
  2⤵
  PID:13516
- C:\Windows\System\EmfRVZM.exe
  C:\Windows\System\EmfRVZM.exe
  2⤵
  PID:13332
- C:\Windows\System\IoEyMAO.exe
  C:\Windows\System\IoEyMAO.exe
  2⤵
  PID:13552
- C:\Windows\System\MhUhEtl.exe
  C:\Windows\System\MhUhEtl.exe
  2⤵
  PID:13376
- C:\Windows\System\atKnXBB.exe
  C:\Windows\System\atKnXBB.exe
  2⤵
  PID:11948
- C:\Windows\System\OWmToLq.exe
  C:\Windows\System\OWmToLq.exe
  2⤵
  PID:13656
- C:\Windows\System\HQVDXQZ.exe
  C:\Windows\System\HQVDXQZ.exe
  2⤵
  PID:13788
- C:\Windows\System\vlHNWHL.exe
  C:\Windows\System\vlHNWHL.exe
  2⤵
  PID:13684
- C:\Windows\System\zRbLyuA.exe
  C:\Windows\System\zRbLyuA.exe
  2⤵
  PID:13736
- C:\Windows\System\vkTGypN.exe
  C:\Windows\System\vkTGypN.exe
  2⤵
  PID:13588
- C:\Windows\System\wWyQfmd.exe
  C:\Windows\System\wWyQfmd.exe
  2⤵
  PID:14008
- C:\Windows\System\zzRaVaB.exe
  C:\Windows\System\zzRaVaB.exe
  2⤵
  PID:13864
- C:\Windows\System\sbFLeAq.exe
  C:\Windows\System\sbFLeAq.exe
  2⤵
  PID:13712
- C:\Windows\System\MXJGxep.exe
  C:\Windows\System\MXJGxep.exe
  2⤵
  PID:13940
- C:\Windows\System\GDklEcv.exe
  C:\Windows\System\GDklEcv.exe
  2⤵
  PID:14192
- C:\Windows\System\mIPdDlC.exe
  C:\Windows\System\mIPdDlC.exe
  2⤵
  PID:14212
- C:\Windows\System\WGngvfn.exe
  C:\Windows\System\WGngvfn.exe
  2⤵
  PID:14112
- C:\Windows\System\fKfCrUf.exe
  C:\Windows\System\fKfCrUf.exe
  2⤵
  PID:14084
- C:\Windows\System\hZjdWNC.exe
  C:\Windows\System\hZjdWNC.exe
  2⤵
  PID:12844
- C:\Windows\System\hmJUKzn.exe
  C:\Windows\System\hmJUKzn.exe
  2⤵
  PID:13104
- C:\Windows\System\ZkHdUdw.exe
  C:\Windows\System\ZkHdUdw.exe
  2⤵
  PID:14240
- C:\Windows\System\sFMCZQU.exe
  C:\Windows\System\sFMCZQU.exe
  2⤵
  PID:12364
- C:\Windows\System\YDdjbwH.exe
  C:\Windows\System\YDdjbwH.exe
  2⤵
  PID:13432
- C:\Windows\System\eesTcss.exe
  C:\Windows\System\eesTcss.exe
  2⤵
  PID:13908
- C:\Windows\System\qHolSFk.exe
  C:\Windows\System\qHolSFk.exe
  2⤵
  PID:13808
- C:\Windows\System\axGCIwc.exe
  C:\Windows\System\axGCIwc.exe
  2⤵
  PID:13212
- C:\Windows\System\VuCoXAJ.exe
  C:\Windows\System\VuCoXAJ.exe
  2⤵
  PID:14124
- C:\Windows\System\CFxOovx.exe
  C:\Windows\System\CFxOovx.exe
  2⤵
  PID:13616
- C:\Windows\System\REYgWZc.exe
  C:\Windows\System\REYgWZc.exe
  2⤵
  PID:14340
- C:\Windows\System\dSNXilc.exe
  C:\Windows\System\dSNXilc.exe
  2⤵
  PID:14372
- C:\Windows\System\djVZbFN.exe
  C:\Windows\System\djVZbFN.exe
  2⤵
  PID:14388
- C:\Windows\System\nbTMhpt.exe
  C:\Windows\System\nbTMhpt.exe
  2⤵
  PID:14412
- C:\Windows\System\hjZfKgS.exe
  C:\Windows\System\hjZfKgS.exe
  2⤵
  PID:14440
- C:\Windows\System\VbeZNub.exe
  C:\Windows\System\VbeZNub.exe
  2⤵
  PID:14464
- C:\Windows\System\kwPBrKf.exe
  C:\Windows\System\kwPBrKf.exe
  2⤵
  PID:14496
- C:\Windows\System\gENiNAL.exe
  C:\Windows\System\gENiNAL.exe
  2⤵
  PID:14520
- C:\Windows\System\XZaNibc.exe
  C:\Windows\System\XZaNibc.exe
  2⤵
  PID:14548
- C:\Windows\System\ZUXMfuD.exe
  C:\Windows\System\ZUXMfuD.exe
  2⤵
  PID:14564
- C:\Windows\System\AtKLLep.exe
  C:\Windows\System\AtKLLep.exe
  2⤵
  PID:14588
- C:\Windows\System\hCJoywZ.exe
  C:\Windows\System\hCJoywZ.exe
  2⤵
  PID:14608
- C:\Windows\System\AFHXNhU.exe
  C:\Windows\System\AFHXNhU.exe
  2⤵
  PID:14628
- C:\Windows\System\fOJscjm.exe
  C:\Windows\System\fOJscjm.exe
  2⤵
  PID:14652
- C:\Windows\System\dgroIhh.exe
  C:\Windows\System\dgroIhh.exe
  2⤵
  PID:14676
- C:\Windows\System\YrVbDba.exe
  C:\Windows\System\YrVbDba.exe
  2⤵
  PID:14700
- C:\Windows\System\lYmavnP.exe
  C:\Windows\System\lYmavnP.exe
  2⤵
  PID:14728
- C:\Windows\System\hfPtZeJ.exe
  C:\Windows\System\hfPtZeJ.exe
  2⤵
  PID:14752
- C:\Windows\System\NySoCFa.exe
  C:\Windows\System\NySoCFa.exe
  2⤵
  PID:15036
- C:\Windows\System\BYDlLMw.exe
  C:\Windows\System\BYDlLMw.exe
  2⤵
  PID:15056
- C:\Windows\System\YlsmKDC.exe
  C:\Windows\System\YlsmKDC.exe
  2⤵
  PID:15104
- C:\Windows\System\dZwcmiE.exe
  C:\Windows\System\dZwcmiE.exe
  2⤵
  PID:15148
- C:\Windows\System\TBocbqR.exe
  C:\Windows\System\TBocbqR.exe
  2⤵
  PID:15180
- C:\Windows\System\kLncSaS.exe
  C:\Windows\System\kLncSaS.exe
  2⤵
  PID:15204
- C:\Windows\System\HgdoGBS.exe
  C:\Windows\System\HgdoGBS.exe
  2⤵
  PID:15228
- C:\Windows\System\BqUhigd.exe
  C:\Windows\System\BqUhigd.exe
  2⤵
  PID:15256
- C:\Windows\System\XZRWNuE.exe
  C:\Windows\System\XZRWNuE.exe
  2⤵
  PID:15280
- C:\Windows\System\dGTgJPv.exe
  C:\Windows\System\dGTgJPv.exe
  2⤵
  PID:15304
- C:\Windows\System\YXQDyyS.exe
  C:\Windows\System\YXQDyyS.exe
  2⤵
  PID:15328
- C:\Windows\System\QobaDnW.exe
  C:\Windows\System\QobaDnW.exe
  2⤵
  PID:15352
- C:\Windows\System\ZkNeiVZ.exe
  C:\Windows\System\ZkNeiVZ.exe
  2⤵
  PID:13492
- C:\Windows\System\TxOQVyc.exe
  C:\Windows\System\TxOQVyc.exe
  2⤵
  PID:13828
- C:\Windows\System\SCmxzAj.exe
  C:\Windows\System\SCmxzAj.exe
  2⤵
  PID:13524
- C:\Windows\System\BfgBnFa.exe
  C:\Windows\System\BfgBnFa.exe
  2⤵
  PID:14436
- C:\Windows\System\xvRHwTi.exe
  C:\Windows\System\xvRHwTi.exe
  2⤵
  PID:14092
- C:\Windows\System\yruvUCM.exe
  C:\Windows\System\yruvUCM.exe
  2⤵
  PID:13688
- C:\Windows\System\OFzTbeQ.exe
  C:\Windows\System\OFzTbeQ.exe
  2⤵
  PID:12888
- C:\Windows\System\HzgZfLS.exe
  C:\Windows\System\HzgZfLS.exe
  2⤵
  PID:13668
- C:\Windows\System\JKXoCbC.exe
  C:\Windows\System\JKXoCbC.exe
  2⤵
  PID:12676
- C:\Windows\System\kDlwlLt.exe
  C:\Windows\System\kDlwlLt.exe
  2⤵
  PID:14424
- C:\Windows\System\UfUbyvL.exe
  C:\Windows\System\UfUbyvL.exe
  2⤵
  PID:14896
- C:\Windows\System\IXEtOuW.exe
  C:\Windows\System\IXEtOuW.exe
  2⤵
  PID:14488
- C:\Windows\System\OxKBrZo.exe
  C:\Windows\System\OxKBrZo.exe
  2⤵
  PID:14580
- C:\Windows\System\DrhlhGT.exe
  C:\Windows\System\DrhlhGT.exe
  2⤵
  PID:14616
- C:\Windows\System\ivTvBDu.exe
  C:\Windows\System\ivTvBDu.exe
  2⤵
  PID:14664
- C:\Windows\System\mpolAFX.exe
  C:\Windows\System\mpolAFX.exe
  2⤵
  PID:14812
- C:\Windows\System\UuYVbFx.exe
  C:\Windows\System\UuYVbFx.exe
  2⤵
  PID:15128
- C:\Windows\System\iftJZQM.exe
  C:\Windows\System\iftJZQM.exe
  2⤵
  PID:15172
- C:\Windows\System\ZCozqBP.exe
  C:\Windows\System\ZCozqBP.exe
  2⤵
  PID:15052
- C:\Windows\System\DgqePcx.exe
  C:\Windows\System\DgqePcx.exe
  2⤵
  PID:15288
- C:\Windows\System\WKhWxcT.exe
  C:\Windows\System\WKhWxcT.exe
  2⤵
  PID:15100
- C:\Windows\System\CWWJSeI.exe
  C:\Windows\System\CWWJSeI.exe
  2⤵
  PID:15212
- C:\Windows\System\DpbPwaS.exe
  C:\Windows\System\DpbPwaS.exe
  2⤵
  PID:14396
- C:\Windows\System\ddGZzhV.exe
  C:\Windows\System\ddGZzhV.exe
  2⤵
  PID:14428
- C:\Windows\System\RbLgWIR.exe
  C:\Windows\System\RbLgWIR.exe
  2⤵
  PID:14536
- C:\Windows\System\eFVtTyU.exe
  C:\Windows\System\eFVtTyU.exe
  2⤵
  PID:14672
- C:\Windows\System\CoGkrlu.exe
  C:\Windows\System\CoGkrlu.exe
  2⤵
  PID:14736
- C:\Windows\System\JupqhAB.exe
  C:\Windows\System\JupqhAB.exe
  2⤵
  PID:14604
- C:\Windows\System\BlijoeZ.exe
  C:\Windows\System\BlijoeZ.exe
  2⤵
  PID:15392
- C:\Windows\System\iyxdfEd.exe
  C:\Windows\System\iyxdfEd.exe
  2⤵
  PID:15416
- C:\Windows\System\tYDvlcM.exe
  C:\Windows\System\tYDvlcM.exe
  2⤵
  PID:15444
- C:\Windows\System\fvvAmui.exe
  C:\Windows\System\fvvAmui.exe
  2⤵
  PID:15472
- C:\Windows\System\tCOCdAm.exe
  C:\Windows\System\tCOCdAm.exe
  2⤵
  PID:15492
- C:\Windows\System\rWUpwHf.exe
  C:\Windows\System\rWUpwHf.exe
  2⤵
  PID:15512
- C:\Windows\System\grjKCSb.exe
  C:\Windows\System\grjKCSb.exe
  2⤵
  PID:15536
- C:\Windows\System\PLbDZgf.exe
  C:\Windows\System\PLbDZgf.exe
  2⤵
  PID:15556
- C:\Windows\System\EzTCVkF.exe
  C:\Windows\System\EzTCVkF.exe
  2⤵
  PID:15572
- C:\Windows\System\YPiMIgi.exe
  C:\Windows\System\YPiMIgi.exe
  2⤵
  PID:15592
- C:\Windows\System\ijHsesd.exe
  C:\Windows\System\ijHsesd.exe
  2⤵
  PID:15620
- C:\Windows\System\kmheFfb.exe
  C:\Windows\System\kmheFfb.exe
  2⤵
  PID:15636
- C:\Windows\System\JrSeqzM.exe
  C:\Windows\System\JrSeqzM.exe
  2⤵
  PID:15660
- C:\Windows\System\cBnTLCc.exe
  C:\Windows\System\cBnTLCc.exe
  2⤵
  PID:15676
- C:\Windows\System\hEgtMqv.exe
  C:\Windows\System\hEgtMqv.exe
  2⤵
  PID:15696
- C:\Windows\System\MvsgoRn.exe
  C:\Windows\System\MvsgoRn.exe
  2⤵
  PID:15720
- C:\Windows\System\BGpTHMM.exe
  C:\Windows\System\BGpTHMM.exe
  2⤵
  PID:15748
- C:\Windows\System\YBzArxO.exe
  C:\Windows\System\YBzArxO.exe
  2⤵
  PID:15768
- C:\Windows\System\eFDiRQj.exe
  C:\Windows\System\eFDiRQj.exe
  2⤵
  PID:15788
- C:\Windows\System\MbxiFFF.exe
  C:\Windows\System\MbxiFFF.exe
  2⤵
  PID:15816
- C:\Windows\System\mTfinIV.exe
  C:\Windows\System\mTfinIV.exe
  2⤵
  PID:15836
- C:\Windows\System\RTzemXJ.exe
  C:\Windows\System\RTzemXJ.exe
  2⤵
  PID:15852
- C:\Windows\System\bFTnmYn.exe
  C:\Windows\System\bFTnmYn.exe
  2⤵
  PID:15868
- C:\Windows\System\YtUwojC.exe
  C:\Windows\System\YtUwojC.exe
  2⤵
  PID:15892
- C:\Windows\System\prkaRls.exe
  C:\Windows\System\prkaRls.exe
  2⤵
  PID:15912
- C:\Windows\System\DlMTNla.exe
  C:\Windows\System\DlMTNla.exe
  2⤵
  PID:15932
- C:\Windows\System\nrdwxLc.exe
  C:\Windows\System\nrdwxLc.exe
  2⤵
  PID:15964
- C:\Windows\System\IKhlkpR.exe
  C:\Windows\System\IKhlkpR.exe
  2⤵
  PID:15980
- C:\Windows\System\DYADnQi.exe
  C:\Windows\System\DYADnQi.exe
  2⤵
  PID:16004
- C:\Windows\System\eckZUMe.exe
  C:\Windows\System\eckZUMe.exe
  2⤵
  PID:16020
- C:\Windows\System\OnzFFSk.exe
  C:\Windows\System\OnzFFSk.exe
  2⤵
  PID:16036
- C:\Windows\System\EiLTBJp.exe
  C:\Windows\System\EiLTBJp.exe
  2⤵
  PID:16060
- C:\Windows\System\fIRkqRS.exe
  C:\Windows\System\fIRkqRS.exe
  2⤵
  PID:16080
- C:\Windows\System\xHYflFy.exe
  C:\Windows\System\xHYflFy.exe
  2⤵
  PID:16108
- C:\Windows\System\jVHBNrS.exe
  C:\Windows\System\jVHBNrS.exe
  2⤵
  PID:16124
- C:\Windows\System\MCDfNqs.exe
  C:\Windows\System\MCDfNqs.exe
  2⤵
  PID:16152
- C:\Windows\System\qjfhvBF.exe
  C:\Windows\System\qjfhvBF.exe
  2⤵
  PID:16168
- C:\Windows\System\DeNpBon.exe
  C:\Windows\System\DeNpBon.exe
  2⤵
  PID:16200
- C:\Windows\System\hkybVtY.exe
  C:\Windows\System\hkybVtY.exe
  2⤵
  PID:16216
- C:\Windows\System\ONqRzuD.exe
  C:\Windows\System\ONqRzuD.exe
  2⤵
  PID:16236
- C:\Windows\System\YDgddtN.exe
  C:\Windows\System\YDgddtN.exe
  2⤵
  PID:16256
- C:\Windows\System\JuPdCqM.exe
  C:\Windows\System\JuPdCqM.exe
  2⤵
  PID:16276
- C:\Windows\System\xEzDpbC.exe
  C:\Windows\System\xEzDpbC.exe
  2⤵
  PID:16304
- C:\Windows\System\fYEjFLx.exe
  C:\Windows\System\fYEjFLx.exe
  2⤵
  PID:16324
- C:\Windows\System\CfmlurA.exe
  C:\Windows\System\CfmlurA.exe
  2⤵
  PID:16348
- C:\Windows\System\hWQypZs.exe
  C:\Windows\System\hWQypZs.exe
  2⤵
  PID:16364
- C:\Windows\System\sSQBEIu.exe
  C:\Windows\System\sSQBEIu.exe
  2⤵
  PID:14764
- C:\Windows\System\BCrWZPN.exe
  C:\Windows\System\BCrWZPN.exe
  2⤵
  PID:15140
- C:\Windows\System\yDoIrML.exe
  C:\Windows\System\yDoIrML.exe
  2⤵
  PID:15248
- C:\Windows\System\iXrBmJy.exe
  C:\Windows\System\iXrBmJy.exe
  2⤵
  PID:15200
- C:\Windows\System\fNrNBMC.exe
  C:\Windows\System\fNrNBMC.exe
  2⤵
  PID:15324
- C:\Windows\System\ezDetgG.exe
  C:\Windows\System\ezDetgG.exe
  2⤵
  PID:12536
- C:\Windows\System\jYiIUcY.exe
  C:\Windows\System\jYiIUcY.exe
  2⤵
  PID:15460
- C:\Windows\System\mEurMaj.exe
  C:\Windows\System\mEurMaj.exe
  2⤵
  PID:15488
- C:\Windows\System\DOWNqQp.exe
  C:\Windows\System\DOWNqQp.exe
  2⤵
  PID:15404
- C:\Windows\System\dbLMOvM.exe
  C:\Windows\System\dbLMOvM.exe
  2⤵
  PID:15568
- C:\Windows\System\HRfdRTw.exe
  C:\Windows\System\HRfdRTw.exe
  2⤵
  PID:15652
- C:\Windows\System\NixJPWF.exe
  C:\Windows\System\NixJPWF.exe
  2⤵
  PID:15528
- C:\Windows\System\gnjDqmT.exe
  C:\Windows\System\gnjDqmT.exe
  2⤵
  PID:15552
- C:\Windows\System\VMIDGIP.exe
  C:\Windows\System\VMIDGIP.exe
  2⤵
  PID:15996
- C:\Windows\System\UPXDTQP.exe
  C:\Windows\System\UPXDTQP.exe
  2⤵
  PID:15656
- C:\Windows\System\oYEAfoi.exe
  C:\Windows\System\oYEAfoi.exe
  2⤵
  PID:15884
- C:\Windows\System\wXDsqnI.exe
  C:\Windows\System\wXDsqnI.exe
  2⤵
  PID:15924
- C:\Windows\System\yiSxOOF.exe
  C:\Windows\System\yiSxOOF.exe
  2⤵
  PID:16208
- C:\Windows\System\gkpwhTn.exe
  C:\Windows\System\gkpwhTn.exe
  2⤵
  PID:15992
- C:\Windows\System\GISQjSJ.exe
  C:\Windows\System\GISQjSJ.exe
  2⤵
  PID:16016
- C:\Windows\System\EzGRkcF.exe
  C:\Windows\System\EzGRkcF.exe
  2⤵
  PID:14660
- C:\Windows\System\qqfDMfb.exe
  C:\Windows\System\qqfDMfb.exe
  2⤵
  PID:16392
- C:\Windows\System\vtvkQxJ.exe
  C:\Windows\System\vtvkQxJ.exe
  2⤵
  PID:16412
- C:\Windows\System\msuBoma.exe
  C:\Windows\System\msuBoma.exe
  2⤵
  PID:16440
- C:\Windows\System\vjgJGfm.exe
  C:\Windows\System\vjgJGfm.exe
  2⤵
  PID:16464
- C:\Windows\System\cetCGDp.exe
  C:\Windows\System\cetCGDp.exe
  2⤵
  PID:16480
- C:\Windows\System\pRjgDFR.exe
  C:\Windows\System\pRjgDFR.exe
  2⤵
  PID:16500
- C:\Windows\System\FOlogcl.exe
  C:\Windows\System\FOlogcl.exe
  2⤵
  PID:16528
- C:\Windows\System\uJYCiBj.exe
  C:\Windows\System\uJYCiBj.exe
  2⤵
  PID:16568
- C:\Windows\System\ltqVwzE.exe
  C:\Windows\System\ltqVwzE.exe
  2⤵
  PID:16588
- C:\Windows\System\BVBoCVL.exe
  C:\Windows\System\BVBoCVL.exe
  2⤵
  PID:16604
- C:\Windows\System\xaXRhnJ.exe
  C:\Windows\System\xaXRhnJ.exe
  2⤵
  PID:16624
- C:\Windows\System\PXbOisq.exe
  C:\Windows\System\PXbOisq.exe
  2⤵
  PID:16648
- C:\Windows\System\iCNzeCJ.exe
  C:\Windows\System\iCNzeCJ.exe
  2⤵
  PID:16672
- C:\Windows\System\wtHNXUY.exe
  C:\Windows\System\wtHNXUY.exe
  2⤵
  PID:16700
- C:\Windows\System\LDhbESZ.exe
  C:\Windows\System\LDhbESZ.exe
  2⤵
  PID:16720
- C:\Windows\System\fkPEyEQ.exe
  C:\Windows\System\fkPEyEQ.exe
  2⤵
  PID:16740
- C:\Windows\System\rZuNGxP.exe
  C:\Windows\System\rZuNGxP.exe
  2⤵
  PID:16768
- C:\Windows\System\aYHYqsf.exe
  C:\Windows\System\aYHYqsf.exe
  2⤵
  PID:16792
- C:\Windows\System\wsYCBaI.exe
  C:\Windows\System\wsYCBaI.exe
  2⤵
  PID:16816
- C:\Windows\System\KvNVffK.exe
  C:\Windows\System\KvNVffK.exe
  2⤵
  PID:16832
- C:\Windows\System\FKNywsm.exe
  C:\Windows\System\FKNywsm.exe
  2⤵
  PID:16852
- C:\Windows\System\rJLOqXC.exe
  C:\Windows\System\rJLOqXC.exe
  2⤵
  PID:16876
- C:\Windows\System\wgZBEyq.exe
  C:\Windows\System\wgZBEyq.exe
  2⤵
  PID:16900
- C:\Windows\System\BAzRCPw.exe
  C:\Windows\System\BAzRCPw.exe
  2⤵
  PID:16916
- C:\Windows\System\MIjTVUF.exe
  C:\Windows\System\MIjTVUF.exe
  2⤵
  PID:16940
- C:\Windows\System\qKUhNGQ.exe
  C:\Windows\System\qKUhNGQ.exe
  2⤵
  PID:16972
- C:\Windows\System\AdohieB.exe
  C:\Windows\System\AdohieB.exe
  2⤵
  PID:17000
- C:\Windows\System\LUWJLpW.exe
  C:\Windows\System\LUWJLpW.exe
  2⤵
  PID:17016
- C:\Windows\System\vtCghDw.exe
  C:\Windows\System\vtCghDw.exe
  2⤵
  PID:17040
- C:\Windows\System\grrYuDR.exe
  C:\Windows\System\grrYuDR.exe
  2⤵
  PID:17064
- C:\Windows\System\RjFlaJz.exe
  C:\Windows\System\RjFlaJz.exe
  2⤵
  PID:17088
- C:\Windows\System\RlymSlt.exe
  C:\Windows\System\RlymSlt.exe
  2⤵
  PID:17108
- C:\Windows\System\FlKJOMt.exe
  C:\Windows\System\FlKJOMt.exe
  2⤵
  PID:17136
- C:\Windows\System\OxNNtWT.exe
  C:\Windows\System\OxNNtWT.exe
  2⤵
  PID:17156
- C:\Windows\System\MohIQsp.exe
  C:\Windows\System\MohIQsp.exe
  2⤵
  PID:17172
- C:\Windows\System\JycHeUq.exe
  C:\Windows\System\JycHeUq.exe
  2⤵
  PID:17188
- C:\Windows\System\bOscBXG.exe
  C:\Windows\System\bOscBXG.exe
  2⤵
  PID:17224
- C:\Windows\System\NmdQUxn.exe
  C:\Windows\System\NmdQUxn.exe
  2⤵
  PID:17248
- C:\Windows\System\gIFzljW.exe
  C:\Windows\System\gIFzljW.exe
  2⤵
  PID:17276
- C:\Windows\System\bSPSkEH.exe
  C:\Windows\System\bSPSkEH.exe
  2⤵
  PID:17304
- C:\Windows\System\AqOHKef.exe
  C:\Windows\System\AqOHKef.exe
  2⤵
  PID:17324
- C:\Windows\System\qOlOPfc.exe
  C:\Windows\System\qOlOPfc.exe
  2⤵
  PID:17356
- C:\Windows\System\HdBUoZI.exe
  C:\Windows\System\HdBUoZI.exe
  2⤵
  PID:17380
- C:\Windows\System\RqjlNDN.exe
  C:\Windows\System\RqjlNDN.exe
  2⤵
  PID:17404
- C:\Windows\System\NnmTxrC.exe
  C:\Windows\System\NnmTxrC.exe
  2⤵
  PID:16140
- C:\Windows\System\PyZgGeG.exe
  C:\Windows\System\PyZgGeG.exe
  2⤵
  PID:15384
- C:\Windows\System\wnFsgNm.exe
  C:\Windows\System\wnFsgNm.exe
  2⤵
  PID:11260
- C:\Windows\System\sdfwzOQ.exe
  C:\Windows\System\sdfwzOQ.exe
  2⤵
  PID:15628
- C:\Windows\System\bBMwtBx.exe
  C:\Windows\System\bBMwtBx.exe
  2⤵
  PID:16360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AGSDfEk.exe

Filesize
1.1MB

MD5
830449795e19c49b62ab79bce2f87f71

SHA1
ac2dbb13f7048bdd6d2e75dcdb65c253d27855af

SHA256
11051af69551f9b9ac6089dd68c257be2eac744d110d3c369f9c23ddf1aabcca

SHA512
696864e9ed25c8d51d62a2312e3f6968e2da664562f665d71a7b56d9aa3d135c7ed7cc7e8559efcc284e964aeefece070f98d6d6e1f645773a188a867ccb4d49

Download Submit
C:\Windows\System\BovMqVz.exe

Filesize
1.1MB

MD5
9663190d3657603c649a0d787338c551

SHA1
66f8d3565518173b43706cde85af0b70256a09a3

SHA256
10a831b942fd4ef4bbce335d4a0e26f109fcf903c39e17c0c786bdffaea4b5ec

SHA512
380ca3b6d707354f6cc49495a25469728b095aa1c4e28b97b36e51b744697c2cf523f891d31f209d202b7d958dc838a29ccf4e6b88ffe0718cdb691a81b99b96

Download Submit
C:\Windows\System\CVOkIQZ.exe

Filesize
1.1MB

MD5
f5965abcb7696199480cacf8d57c6263

SHA1
c7cba5f5e19778169f93017e80f230c8ead45f95

SHA256
0e1c3f3e1fef93ab4fa0dd146fcc696c0333371c1cb2e87fe16c19e8667a87ff

SHA512
e35121a83bd7d12e1d187d3c03204cbe297289a22951cc22138ddab3fb70bad5412d05ea64fa2ca17b742e8ddb6de1d18bbdbc931fdc2461c8b1be64c1d5e3dc

Download Submit
C:\Windows\System\CkEkXss.exe

Filesize
1.1MB

MD5
48d7db97a8b2caeeeea56acf06e0cf0d

SHA1
82c5eb26bcb14e88a116227fab800aed0f0e6ae6

SHA256
5e3887703cc0faeb8eda781abcfc88864d2c3b8c80563c59dd7c316de264c836

SHA512
e39feb0c892fd7a9836455d9dc4ba8927ffe135885b461f72e309ea9f21b602e0e79d16c3be118dda691e91841e344c588aaedd601fa66dcddc6cbc7969a1ac3

Download Submit
C:\Windows\System\DNewQrP.exe

Filesize
1.1MB

MD5
062f5da2e492284f82e7f6ff1a215748

SHA1
313e47f81ad17a66cc2579297b0f7a980e1d79fe

SHA256
c200fbff945c65f41dae6832da00e982105eb5e09140f4dfe56fecc52d21a873

SHA512
a0d02cca1c1a834068ace868691531752b7e41d9078a442c2988edf4873c2307c025470c011fce49b2bc5f088c3cd8fe737b4eea833c18d202456da12f7084ab

Download Submit
C:\Windows\System\EikiZWC.exe

Filesize
1.1MB

MD5
6192692ac97ea96fbdd284b2328ba986

SHA1
0a20687036531a5b5d415ee6747632d784e14971

SHA256
027d3eea99cb220ef271ba7ad62e069faf3307976802582a0e24b1f7eceea16a

SHA512
5acbd97bfab82fb7399e12eba116db81f2a69231ff2c1e9c57ef1f008f8ef0177e58ed6917f9271c684489eba785f8de3f74b767c935b4995db1f4470124bad7

Download Submit
C:\Windows\System\GlbaTxu.exe

Filesize
1.1MB

MD5
5ea46c025410eec44be14546e255e937

SHA1
eb669163c10191cab64e3087edb9431d711f4161

SHA256
f6c5c77d0cbcc9f083e4dd7c64c055a7b89f6f251d230e733e957ad9aadbd23d

SHA512
0a2dc1ac001fd1aaf85f4b023c318c7f42029c4ca560c83df2a750a9c379aa6047e0cdf983565653684185b02cc72b9ec6757ad5ef315f8d8c80dd9c69639628

Download Submit
C:\Windows\System\JfCzmVD.exe

Filesize
1.1MB

MD5
f6282bd1165e5ed593c00080f497b146

SHA1
2ea4d3439034120d7e667cd02ee7db0cb47851d4

SHA256
91ee22825cd55b4c5225e825dfec621187e8101dbc79f9b34906df266eefe1ca

SHA512
17960b58a53996d0921555beb0a910bfadc000c55911e50f4d66399c2d0c73989ce4894098bb483763ded00c0966dd90971cdcd09840cf274358f064ca0ee277

Download Submit
C:\Windows\System\JyjYkZP.exe

Filesize
1.1MB

MD5
0136289bf626632f5468212abc41045c

SHA1
93aadf5304897ac208113e1dda27466e00e82404

SHA256
cc9e3e1c415f84b0fbce8ae29887f8e53bed8e01e86c6d38433cfbdedfe73db8

SHA512
cfce73a1c01786d9d45de198c6936eafc1009a2198858f1d7994324ff1493d6ab0b505b6c64fa088351fbcb75fdeb8ea36a0e5242d080ba151694d1e30c2e998

Download Submit
C:\Windows\System\NqMvhGD.exe

Filesize
1.1MB

MD5
2058123be8a88fae192de66ff4de5072

SHA1
4e1f068d39ca7b599f30d5567faaa301b90b7182

SHA256
b325770d75979165676e9df9432c7ad61dc03a28d86d7cde1faf86bfe12a7653

SHA512
c055e2f27badb5a4e5af6a5ac0d9063f268b75bf081911daf0c92f4b8a7956874af98eeb61d813cc28f5f29783d4d68ccd4f65b6fac1ced04d8bdffc04d5c8d7

Download Submit
C:\Windows\System\PHhWZqq.exe

Filesize
1.1MB

MD5
4050d2d68b40299b0c87046d822401c5

SHA1
7d601b3f80eeaa6305d6235e7a2a920ecbe8e9e8

SHA256
0c869337741f21411b67227ad672095036153b744b8e3ca77fea8f185a8822bd

SHA512
6f1f9d8e07aa53cecc1dd0b044778ba870e4d073390cd07012cbe616cf579688ddb37afd659412163632840bd8480b84b6f4c8dc42c3aa90bcf17e007a26c4f2

Download Submit
C:\Windows\System\PLSvzYQ.exe

Filesize
1.1MB

MD5
b2b2c5cd4f0e804208de4e8fec018535

SHA1
0e8ad394cdc0676c1e0ff2a65201aec08b48f864

SHA256
ccf92f9dfb69508600aafd5b421643be68af5f250886aca342d7801295ec2b10

SHA512
e8ca2a7f283a9e62038aa47bc26b23c1332fcfe9d61d05f1422652f5be6aaf0df2831b32e6dc7fb8282a13085664870fde208ea0c466b676493560c51e488ccf

Download Submit
C:\Windows\System\PnuhEQs.exe

Filesize
1.1MB

MD5
1ed085871a243bd5d000db3209a2bf45

SHA1
ca8ca3f2827f0543043349b380f1f5583a176923

SHA256
3e254b2ea33eed659ea02e2096f934ec22bfd1f5ffd81ec41b87d407c20ea452

SHA512
fe93797b683b2a3e2347d89a39dff18482d7e31d5129d6a453da6b05414aa687b1d002bcc4fe26ff31ccfd33fb05f926f2748755ad69a514852b52bbc5763545

Download Submit
C:\Windows\System\PyQnnAn.exe

Filesize
1.1MB

MD5
cb5aafc66b523e1ac4c068269c5219c2

SHA1
d2b07f85ee6748b3f5dd54f59599ec915d96a92d

SHA256
109e73b1266a2ea87768fed4d2833605fbf489fbcf703cb1c8630d883a4d15e1

SHA512
ff18e5e54c2e26242cb92ae57ccafb9fb05a07002c7fbbaefe364485f403350de749161d60a1040fcb57ea4cf64c89c76ec5adec52c2a3c43cefa9f956a32faa

Download Submit
C:\Windows\System\QMcYDJB.exe

Filesize
1.1MB

MD5
7673b9eb809130b3e9325dda945ee7ee

SHA1
b6eab47b37a5006e1db4974ad582aca50615d160

SHA256
8acfe19f7cdb1e724e012682ea08c0ed49fb3ff7fb2c8a6008dda4ff8969ecd2

SHA512
db56f76be4701779b0cb79e19f039cd6a78449494f26bdc293fbaa6417e106cde8b492343625f5d375606486ecfcffabbc5a91930eadc5f8f24f388d5bc675cd

Download Submit
C:\Windows\System\StHxZeJ.exe

Filesize
1.1MB

MD5
d4a8eb686251a8c8d6ec03b81bda1e69

SHA1
4c4ec0d1b7f0e0023430e9d618e3d69500a3fd1f

SHA256
986a3ada99053c1b53fa3f7eb64e89dc31a8b67259486844da7d9e288b310454

SHA512
6e6c9d7cc53dcfa0f3b6595734e98a6a126991d03270997866f139cd41d2e8309c7b2eaca933cf924ce9a6e2afece36a8ba9b4d81a11cb1a92bf66f1ffe0d80f

Download Submit
C:\Windows\System\YrUhrlz.exe

Filesize
1.1MB

MD5
39a3106b07ca67e9b0da53faaf3a2c3d

SHA1
207d46afef653b818840b0bb48e6994518b063ea

SHA256
c4be83c046edc3ad1e8bf0a7455453ef9a2fcdb9702f15c126ab8f4356ad2a36

SHA512
ba55d4e0421342d8000c4feaed9a5599df212c426c5e702cd05d1246a29d6d00f4fe0ce05cc7424bbe21da88930bb4fee7f73b017fd52517e527dcae784fdd7c

Download Submit
C:\Windows\System\ZSubDpM.exe

Filesize
1.1MB

MD5
db5d40f36157c8ed4ea7b580af30b486

SHA1
15f79f174d95e6a6cda9905446a365d027a2eb40

SHA256
fb8e07f89e879e105b0e0a9d0476d2f1518b37a34dab0236fc15e5f21a95d338

SHA512
f5a98e76bc97f8effc727ce52f6f8a6de94e7bea1d9f791b4423dc0bd2cb5dc37d078198ef4079b8b96050fe0d4ecc02ecdf185cb2ff2d679c9ba26ceb85da5f

Download Submit
C:\Windows\System\ZoQMcPJ.exe

Filesize
1.1MB

MD5
cb99d5b99cf960607037f843b71c7b54

SHA1
d178766389fbeb4b8ccf598b1384026d44a95a01

SHA256
55fa62869c101434691a5eb8e079b80efde1d012e7a61077965629cffa01c4f2

SHA512
d6c3595d69278d7e6e8175345945b2eecd068944104b3c1d98fbc3a2e18e1e1775e759da0b8af4958f22b96895bd16e3a8606a7e6a9392717b69b5f15e072ad0

Download Submit
C:\Windows\System\ZubwuqU.exe

Filesize
1.1MB

MD5
96c536de212fbabeb6be98581c2d0da0

SHA1
6080f9f796eb0d0570b54a20d63983ce436fd701

SHA256
6e5b6d39676ec9106d1473792ce49ef146a981f0f1823ff779f6ce02ae2aaa6a

SHA512
8082df425c95f31b892082d171034200ca081beca4872891d98153b04e002897e3ec291ef15649b970f58e10aac6d10d1b3ade25d7adb2ef8cb5ea19ce159984

Download Submit
C:\Windows\System\ajcQNqM.exe

Filesize
1.1MB

MD5
97d1691993312c2dc8d6d1d8ad22b9fb

SHA1
a52c26e6fed4560ca31f1375e012363ebc854917

SHA256
d768d70e669aab9ec5b01bebfdd6c0f94105c8f6d7eb0da086c6a87381de97d6

SHA512
ccca571c00851f0ed3c7aa35a81c667de156fd4afe84407632231b4e2a31b2fccc8b4ed639877d74e2d53984bddbe31eb78f30cfb71ed9bdc8f4d6b896eecddd

Download Submit
C:\Windows\System\ajjRRaz.exe

Filesize
1.1MB

MD5
7d002ab5af874f03b5fc1c4264f59fef

SHA1
360c049e0f56c8b082cc6302948c4376b62701ef

SHA256
9850d6ebbc9e5a3a291cf296b06be693e0179bb69d474ad877692236537055c2

SHA512
50a5bfd7443a652281a78a278097d5a62fa1e7d659aae1ef29eed0c47db711d3eee7d3109913e1066d2cbedad50eee4b67369cfdc2f9b71e088da370ac4bda91

Download Submit
C:\Windows\System\cunOyGG.exe

Filesize
1.1MB

MD5
b49d2937e4bf2937abdf5b09c4624ea2

SHA1
0521b65ebba3fa2eaf63373f6e26ef7f92baa22d

SHA256
1633e65db5343c0f53d23ce13d2be0cacbbc73893cc2845ed54858d8215dd25e

SHA512
80ffd479e5b94d5f0a72327e3e54670767c306bcd34cce10b4853f16feaf8de061635383aff41f4309e7e183952bd2a77bbdf5e272ee82cd6dde4a430cda19be

Download Submit
C:\Windows\System\fEwmZSC.exe

Filesize
1.1MB

MD5
504454ca60624f66e1e2c77021370b93

SHA1
927abf70526a51c11491dc85b391db82bd5bdd86

SHA256
ec835e923aca30f59ffa2433d4e34db939bbe6ed3af7638d1fa0a0ec2666c3a6

SHA512
8b3418dec0ef915c243a06ef4ff874b50cd52160265a14c3e8d577a0873435a394d8c1c8169101fea9a680932e7ea97e9dfbbe69e909d3ed16a5753c451bcfb0

Download Submit
C:\Windows\System\hhVvbCv.exe

Filesize
1.1MB

MD5
4ff33fcd18d71bc4633a41f8faf8cb21

SHA1
c3d9f53c80c2df2735e52440ac2b5559a357f8a5

SHA256
db878a0135739c703885df9a680ceca97a3b8b479642a6b0cb396cb0f82cd7ee

SHA512
f9401d8739725fe597c530637a6552ce54697e3cac19c59eac58ad56a9bd79ed88a93f2e41d7d5ec030b5844e80803d02bc8c6822d2746ad5385d4c800f49898

Download Submit
C:\Windows\System\kojbmiM.exe

Filesize
1.1MB

MD5
8e2873607cd536e553cafd55c0a13cd2

SHA1
089f32dea84ebabb0c265b16084329b40f2418ee

SHA256
5ed8e4433c11c975b383519273f6a12d4a8cdda890246416bff0905c7a2f9665

SHA512
8e360ce900297a5540bad3d3d7cbe565247957d428c25cdaf296cb1f654d33202a479f205479a0eba8b3cef2f9cb5387c457c1622ebcc18c71ba3df7a76b12df

Download Submit
C:\Windows\System\oiSRIWM.exe

Filesize
1.1MB

MD5
a696ed695601520a7f770a1509b518ad

SHA1
c91cdff7b02e22fba53cac1c81601b285d6c278b

SHA256
0e4d81a3d288e1de6e03a794fd7bce91beb03183315c813c8a7301fa67e6b778

SHA512
0735405e45c660eb99e4c431d90bb55fa1f64de5d0dd7ef32d188dff5c9bf503b0221e36a642e5bcf4fff4952151d3b218fbccd8d7a3416926d040679abb1655

Download Submit
C:\Windows\System\pmSMDGt.exe

Filesize
1.1MB

MD5
883b7ee55d823a36e65eed816e6f0f34

SHA1
2d02284f4d2be63b361b085f894a9782ee8f02c0

SHA256
5f54bb321544808add13ee1dd3f86e8d072dbad2bca141e64a4a1fcb55c99f38

SHA512
6a1caddc369ea7c43b0d328b44c1c4ad0b26fa83681fd2c635261bc7e933efa0b12b34abd8ff92ee57a91a02aed09bfc71ac027de39f6fc09cf7403eb1ed0d48

Download Submit
C:\Windows\System\tUvrKWC.exe

Filesize
1.1MB

MD5
34059eff7f720b1fe0ba0c1fac5b1504

SHA1
edceb851f6223d21327121352b751da740ce2010

SHA256
8323541cbd53b8a23c1da416f28520b71ce6a7fc0c58c48c1092baba713a2739

SHA512
edd3bb5b9696e5d6ec871d8be3327d086e1bd5913daea63bdcd947658aaf1796970c566cd87b0755e0c3dbcc5a06c37e831f02335ce433490d116fb6c9a204a7

Download Submit
C:\Windows\System\wJLpPmn.exe

Filesize
1.1MB

MD5
83783f16a143fe56c85779366216b111

SHA1
a9a2d7fe13ac8d9aa7bfe649ebfb2a4f8cb392b9

SHA256
ba65bca346d47d84cb4e98b1c41b5c81dd0d2540421a745fb66038438b524ba9

SHA512
bb8dab085ab9ebdfeddd2b40d676145a7e169782248091b0b8ba7010d494b84356f9387ee114e703399956fe9ca073581e6b8becf5424e9d8ec951a1a7487f63

Download Submit
C:\Windows\System\wfRiYgu.exe

Filesize
1.1MB

MD5
514c71c7720e8f18442da02bd8713e8d

SHA1
7cdf7d419fa946a731935c05a7900ee3fd314f4c

SHA256
a9d922f7e97cef91e597c87b303866382a715ced36926efec5018e30e10e40f4

SHA512
86c35e6eba89136d4aa301c90a0ca94505a82b976263751495d12929570e9dccdb8b54efa7638bb9ffb383937b271085d8278c18b9d0df7de0b2fbda7c4154ed

Download Submit
C:\Windows\System\xAFcQTQ.exe

Filesize
1.1MB

MD5
3ecf3eab45cde4ea78f27b6e5c78f8e2

SHA1
a523d78e428a57bcde7ef7dd76e0a99121c66393

SHA256
08d56114946c53bd2b167cdeb503215b65f992d56c064f7c116a28e19324eb25

SHA512
8ab79131f7cfc1502676df183e2df50301186dda1254809570b96ff435ca0b42d2d34dcc80d9657535ed7756b288022cc79da1c9b9454036b43497df83686803

Download Submit
C:\Windows\System\xuGfhBy.exe

Filesize
1.1MB

MD5
a1ff18d768daa38c7543c7426be47542

SHA1
ba31094df01da08804cdc03f9bb2617f9c3ca8cd

SHA256
a3b730745b1b8fad426f6ffaf5ec60f666a0f4b409a9c1ddc1b8b2e7c1a01d84

SHA512
6aae0095002ef71f945c7ea93581f7da253d494ff830b249ed741261dffdf1b275fa4a79fe3ad2c9b3c31a7507307a1f458d0440f57f325650cd51c01e7b0603

Download Submit
C:\Windows\System\yeoqSMA.exe

Filesize
1.1MB

MD5
8d8e28419d005083d166cab2fc6928a9

SHA1
501c4d618f705ccb8c39ed74bab1d4aec7ba7e93

SHA256
8f105a162baae46c92ee60af465fef9b1d2773bebc782d7c392d18014681b385

SHA512
b6f7cdafb6f3961bf66e144e9f51b6151307657d5b0733abb95d2f51ed299b951e0e515fc1cde4a5a74d079c74e8b70e3a9d483f182a02fc79a9c317d6833cd5

Download Submit
memory/3932-0-0x00000289B3AC0000-0x00000289B3AD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads