xmrig | f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388

Analysis

max time kernel
148s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-11-2024 07:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
Size

1.6MB
MD5

f92384a5e5df1993e4b241e9a7fac50e
SHA1

0f48b47cc00ee3d7fae379b2d246d0496d23c040
SHA256

f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388
SHA512

fa7ca09d4c0228b2f228817d36015254f1dc396c338263c9e51edcf18a25261f7ff172d40fdf92ea1d591156c2ae285b81c7cfeb6347a263c5becda86994c076
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQP:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b68-3.dat	xmrig
behavioral2/files/0x000a000000023b6d-9.dat	xmrig
behavioral2/files/0x000a000000023b6e-13.dat	xmrig
behavioral2/files/0x000a000000023b6f-18.dat	xmrig
behavioral2/files/0x000a000000023b70-20.dat	xmrig
behavioral2/files/0x000a000000023b71-30.dat	xmrig
behavioral2/files/0x000a000000023b72-34.dat	xmrig
behavioral2/files/0x000b000000023b6a-39.dat	xmrig
behavioral2/files/0x000a000000023b73-43.dat	xmrig
behavioral2/files/0x000a000000023b74-48.dat	xmrig
behavioral2/files/0x0031000000023b75-52.dat	xmrig
behavioral2/files/0x0031000000023b76-57.dat	xmrig
behavioral2/files/0x0031000000023b77-65.dat	xmrig
behavioral2/files/0x000a000000023b79-70.dat	xmrig
behavioral2/files/0x000a000000023b7b-81.dat	xmrig
behavioral2/files/0x000a000000023b7c-82.dat	xmrig
behavioral2/files/0x000a000000023b7e-91.dat	xmrig
behavioral2/files/0x000a000000023b7d-92.dat	xmrig
behavioral2/files/0x000a000000023b84-122.dat	xmrig
behavioral2/files/0x000a000000023b89-147.dat	xmrig
behavioral2/files/0x000a000000023b8c-162.dat	xmrig
behavioral2/files/0x000a000000023b8a-160.dat	xmrig
behavioral2/files/0x000a000000023b8b-157.dat	xmrig
behavioral2/files/0x000a000000023b88-150.dat	xmrig
behavioral2/files/0x000a000000023b87-145.dat	xmrig
behavioral2/files/0x000a000000023b86-140.dat	xmrig
behavioral2/files/0x000a000000023b85-135.dat	xmrig
behavioral2/files/0x000a000000023b83-125.dat	xmrig
behavioral2/files/0x000a000000023b82-120.dat	xmrig
behavioral2/files/0x000a000000023b81-114.dat	xmrig
behavioral2/files/0x000a000000023b80-107.dat	xmrig
behavioral2/files/0x000a000000023b7f-103.dat	xmrig
behavioral2/files/0x000a000000023b7a-80.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4548	WNukrNk.exe
4360	QCSHWkU.exe
1432	kJGezKl.exe
1420	mpSRfCQ.exe
4868	rjAojcU.exe
1616	TTwQOQG.exe
1292	WibIYzH.exe
4140	NEhtYwP.exe
1064	zvIyABR.exe
1584	RnbcFMg.exe
2980	kZSWXpZ.exe
2520	gkHWoam.exe
3360	fpNRksy.exe
2600	kgeClKV.exe
2044	OELKvNl.exe
4704	DoPwtpk.exe
4456	xYHhHAH.exe
1740	xuqlsAY.exe
3948	IUOPUOF.exe
776	XYzavFF.exe
760	aQZWVGu.exe
4156	IcJDzvq.exe
4956	iQTWbGD.exe
2252	BlTJJgB.exe
372	SdNVjEU.exe
1104	EukzRnL.exe
2236	IKvppjK.exe
4568	vTyLIXA.exe
952	NJNRddg.exe
384	khjOKJC.exe
4944	GaoWgdj.exe
3636	UgGhbAE.exe
1980	GdCPzFv.exe
1904	FOdwCHh.exe
2820	lmDxtzd.exe
1060	aYZbcEw.exe
916	LQFfHni.exe
2612	yejYqxK.exe
464	AeeXMJG.exe
3056	fFyrudx.exe
452	QwJaEYw.exe
4760	JNmJTSx.exe
1156	zttpMcU.exe
4300	pcZAHik.exe
924	GLIqQNb.exe
1008	rfovitL.exe
3124	XsdOIgV.exe
3940	ZuLLXyp.exe
4332	AHYqnCR.exe
4748	FzQsbxi.exe
4968	ZkweTQD.exe
4564	cjlTkBm.exe
2080	nSufyNW.exe
2124	nRSYfSh.exe
2312	ibxQFeP.exe
1380	zcbWvGE.exe
3572	zjjyWDT.exe
1384	HNqtAwe.exe
2784	fymkWWf.exe
4692	DAyBXQO.exe
4524	QVHcMWe.exe
1520	sHlBlnh.exe
4816	GIDjQlW.exe
3528	HjumapU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aYZbcEw.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\HNRavpC.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\wJfKVBb.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\HlUVQrq.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\zHDTtao.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\veuKIZD.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\BKKOwqa.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\KLYFDPI.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\lsdSMbf.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\NLyOEFd.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\vKYwWaW.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\tJWuZzj.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\tLyxiha.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\EZEahXz.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\TSQHHag.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\jaGoOEl.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\OjroHRL.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\RhEKItR.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\LQFfHni.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\vrjWIyo.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\bKolaru.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\WzxTnrb.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\GkrlAHQ.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\mbEBwGL.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\NwSrYzv.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\iCANnRE.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\SSJeOBd.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\uXHJKyV.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\WzqQCWf.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\KVwivEq.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\qynonfa.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\eOClSLV.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\Qekdpmv.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\Yyemqjp.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\IZTdnHI.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\rqRIObJ.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\tRkKTFQ.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\GNjDTci.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\XdUrPXM.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\hSzROMC.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\imCSbJb.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\GLIqQNb.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\ehJhTas.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\iSTSuCK.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\zOyhTiK.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\ALmruhs.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\mmGjoNN.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\nKUMhrh.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\NfgXlEe.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\cDRGXsL.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\BtfdDXL.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\ENUSaBN.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\xlyhWfL.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\XYzavFF.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\lpfcsyh.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\APGhGVC.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\NqaqoEw.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\SJPTeAQ.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\vRiwnEl.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\hxIjPvA.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\YQEFYZo.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\eXxzQHw.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\mEyVinI.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
File created	C:\Windows\System\fhwJvrw.exe	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4812 wrote to memory of 4548	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	84
PID 4812 wrote to memory of 4548	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	84
PID 4812 wrote to memory of 4360	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	85
PID 4812 wrote to memory of 4360	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	85
PID 4812 wrote to memory of 1432	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	86
PID 4812 wrote to memory of 1432	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	86
PID 4812 wrote to memory of 1420	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	87
PID 4812 wrote to memory of 1420	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	87
PID 4812 wrote to memory of 4868	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	88
PID 4812 wrote to memory of 4868	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	88
PID 4812 wrote to memory of 1616	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	89
PID 4812 wrote to memory of 1616	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	89
PID 4812 wrote to memory of 1292	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	90
PID 4812 wrote to memory of 1292	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	90
PID 4812 wrote to memory of 4140	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	91
PID 4812 wrote to memory of 4140	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	91
PID 4812 wrote to memory of 1064	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	92
PID 4812 wrote to memory of 1064	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	92
PID 4812 wrote to memory of 1584	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	93
PID 4812 wrote to memory of 1584	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	93
PID 4812 wrote to memory of 2980	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	94
PID 4812 wrote to memory of 2980	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	94
PID 4812 wrote to memory of 2520	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	95
PID 4812 wrote to memory of 2520	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	95
PID 4812 wrote to memory of 3360	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	96
PID 4812 wrote to memory of 3360	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	96
PID 4812 wrote to memory of 2600	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	97
PID 4812 wrote to memory of 2600	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	97
PID 4812 wrote to memory of 2044	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	98
PID 4812 wrote to memory of 2044	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	98
PID 4812 wrote to memory of 4704	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	99
PID 4812 wrote to memory of 4704	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	99
PID 4812 wrote to memory of 4456	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	100
PID 4812 wrote to memory of 4456	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	100
PID 4812 wrote to memory of 1740	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	101
PID 4812 wrote to memory of 1740	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	101
PID 4812 wrote to memory of 3948	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	102
PID 4812 wrote to memory of 3948	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	102
PID 4812 wrote to memory of 776	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	103
PID 4812 wrote to memory of 776	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	103
PID 4812 wrote to memory of 760	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	104
PID 4812 wrote to memory of 760	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	104
PID 4812 wrote to memory of 4156	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	105
PID 4812 wrote to memory of 4156	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	105
PID 4812 wrote to memory of 4956	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	106
PID 4812 wrote to memory of 4956	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	106
PID 4812 wrote to memory of 2252	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	107
PID 4812 wrote to memory of 2252	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	107
PID 4812 wrote to memory of 372	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	108
PID 4812 wrote to memory of 372	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	108
PID 4812 wrote to memory of 1104	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	109
PID 4812 wrote to memory of 1104	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	109
PID 4812 wrote to memory of 2236	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	110
PID 4812 wrote to memory of 2236	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	110
PID 4812 wrote to memory of 4568	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	111
PID 4812 wrote to memory of 4568	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	111
PID 4812 wrote to memory of 952	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	112
PID 4812 wrote to memory of 952	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	112
PID 4812 wrote to memory of 384	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	113
PID 4812 wrote to memory of 384	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	113
PID 4812 wrote to memory of 4944	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	114
PID 4812 wrote to memory of 4944	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	114
PID 4812 wrote to memory of 3636	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	115
PID 4812 wrote to memory of 3636	4812	f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe	115

C:\Users\Admin\AppData\Local\Temp\f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe
"C:\Users\Admin\AppData\Local\Temp\f6cdc2ff68082bd2bd6e8e413549d7598cd16e9e081baf876bca6639340e0388.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4812
- C:\Windows\System\WNukrNk.exe
  C:\Windows\System\WNukrNk.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\QCSHWkU.exe
  C:\Windows\System\QCSHWkU.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\kJGezKl.exe
  C:\Windows\System\kJGezKl.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\mpSRfCQ.exe
  C:\Windows\System\mpSRfCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\rjAojcU.exe
  C:\Windows\System\rjAojcU.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\TTwQOQG.exe
  C:\Windows\System\TTwQOQG.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\WibIYzH.exe
  C:\Windows\System\WibIYzH.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\NEhtYwP.exe
  C:\Windows\System\NEhtYwP.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\zvIyABR.exe
  C:\Windows\System\zvIyABR.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\RnbcFMg.exe
  C:\Windows\System\RnbcFMg.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\kZSWXpZ.exe
  C:\Windows\System\kZSWXpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\gkHWoam.exe
  C:\Windows\System\gkHWoam.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\fpNRksy.exe
  C:\Windows\System\fpNRksy.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\kgeClKV.exe
  C:\Windows\System\kgeClKV.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\OELKvNl.exe
  C:\Windows\System\OELKvNl.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\DoPwtpk.exe
  C:\Windows\System\DoPwtpk.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\xYHhHAH.exe
  C:\Windows\System\xYHhHAH.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\xuqlsAY.exe
  C:\Windows\System\xuqlsAY.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\IUOPUOF.exe
  C:\Windows\System\IUOPUOF.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\XYzavFF.exe
  C:\Windows\System\XYzavFF.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\aQZWVGu.exe
  C:\Windows\System\aQZWVGu.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\IcJDzvq.exe
  C:\Windows\System\IcJDzvq.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\iQTWbGD.exe
  C:\Windows\System\iQTWbGD.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\BlTJJgB.exe
  C:\Windows\System\BlTJJgB.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SdNVjEU.exe
  C:\Windows\System\SdNVjEU.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\EukzRnL.exe
  C:\Windows\System\EukzRnL.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\IKvppjK.exe
  C:\Windows\System\IKvppjK.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\vTyLIXA.exe
  C:\Windows\System\vTyLIXA.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\NJNRddg.exe
  C:\Windows\System\NJNRddg.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\khjOKJC.exe
  C:\Windows\System\khjOKJC.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\GaoWgdj.exe
  C:\Windows\System\GaoWgdj.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\UgGhbAE.exe
  C:\Windows\System\UgGhbAE.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\GdCPzFv.exe
  C:\Windows\System\GdCPzFv.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\FOdwCHh.exe
  C:\Windows\System\FOdwCHh.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\lmDxtzd.exe
  C:\Windows\System\lmDxtzd.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\aYZbcEw.exe
  C:\Windows\System\aYZbcEw.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\LQFfHni.exe
  C:\Windows\System\LQFfHni.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\yejYqxK.exe
  C:\Windows\System\yejYqxK.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\AeeXMJG.exe
  C:\Windows\System\AeeXMJG.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\fFyrudx.exe
  C:\Windows\System\fFyrudx.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\QwJaEYw.exe
  C:\Windows\System\QwJaEYw.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\JNmJTSx.exe
  C:\Windows\System\JNmJTSx.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\zttpMcU.exe
  C:\Windows\System\zttpMcU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\pcZAHik.exe
  C:\Windows\System\pcZAHik.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\GLIqQNb.exe
  C:\Windows\System\GLIqQNb.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\rfovitL.exe
  C:\Windows\System\rfovitL.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\XsdOIgV.exe
  C:\Windows\System\XsdOIgV.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\ZuLLXyp.exe
  C:\Windows\System\ZuLLXyp.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\AHYqnCR.exe
  C:\Windows\System\AHYqnCR.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\FzQsbxi.exe
  C:\Windows\System\FzQsbxi.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\ZkweTQD.exe
  C:\Windows\System\ZkweTQD.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\cjlTkBm.exe
  C:\Windows\System\cjlTkBm.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\nSufyNW.exe
  C:\Windows\System\nSufyNW.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\nRSYfSh.exe
  C:\Windows\System\nRSYfSh.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ibxQFeP.exe
  C:\Windows\System\ibxQFeP.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\zcbWvGE.exe
  C:\Windows\System\zcbWvGE.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\zjjyWDT.exe
  C:\Windows\System\zjjyWDT.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\HNqtAwe.exe
  C:\Windows\System\HNqtAwe.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\fymkWWf.exe
  C:\Windows\System\fymkWWf.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\DAyBXQO.exe
  C:\Windows\System\DAyBXQO.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\QVHcMWe.exe
  C:\Windows\System\QVHcMWe.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\sHlBlnh.exe
  C:\Windows\System\sHlBlnh.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\GIDjQlW.exe
  C:\Windows\System\GIDjQlW.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\HjumapU.exe
  C:\Windows\System\HjumapU.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\RKQavRq.exe
  C:\Windows\System\RKQavRq.exe
  2⤵
  PID:2100
- C:\Windows\System\FiKrelB.exe
  C:\Windows\System\FiKrelB.exe
  2⤵
  PID:404
- C:\Windows\System\lokrnyZ.exe
  C:\Windows\System\lokrnyZ.exe
  2⤵
  PID:2388
- C:\Windows\System\eholBhM.exe
  C:\Windows\System\eholBhM.exe
  2⤵
  PID:3204
- C:\Windows\System\KUlYHIT.exe
  C:\Windows\System\KUlYHIT.exe
  2⤵
  PID:4688
- C:\Windows\System\eOClSLV.exe
  C:\Windows\System\eOClSLV.exe
  2⤵
  PID:2996
- C:\Windows\System\wIGuDOa.exe
  C:\Windows\System\wIGuDOa.exe
  2⤵
  PID:4412
- C:\Windows\System\XdUrPXM.exe
  C:\Windows\System\XdUrPXM.exe
  2⤵
  PID:540
- C:\Windows\System\xcdoQMY.exe
  C:\Windows\System\xcdoQMY.exe
  2⤵
  PID:1500
- C:\Windows\System\aNQprwD.exe
  C:\Windows\System\aNQprwD.exe
  2⤵
  PID:4448
- C:\Windows\System\lpfcsyh.exe
  C:\Windows\System\lpfcsyh.exe
  2⤵
  PID:3872
- C:\Windows\System\weduCqt.exe
  C:\Windows\System\weduCqt.exe
  2⤵
  PID:1068
- C:\Windows\System\ZOylEcQ.exe
  C:\Windows\System\ZOylEcQ.exe
  2⤵
  PID:4200
- C:\Windows\System\RIOiQhQ.exe
  C:\Windows\System\RIOiQhQ.exe
  2⤵
  PID:1076
- C:\Windows\System\ZUbbreK.exe
  C:\Windows\System\ZUbbreK.exe
  2⤵
  PID:3904
- C:\Windows\System\IZTdnHI.exe
  C:\Windows\System\IZTdnHI.exe
  2⤵
  PID:4408
- C:\Windows\System\RRlgwal.exe
  C:\Windows\System\RRlgwal.exe
  2⤵
  PID:5024
- C:\Windows\System\TwbsEyZ.exe
  C:\Windows\System\TwbsEyZ.exe
  2⤵
  PID:3608
- C:\Windows\System\niyWwDD.exe
  C:\Windows\System\niyWwDD.exe
  2⤵
  PID:4864
- C:\Windows\System\aZEtPnU.exe
  C:\Windows\System\aZEtPnU.exe
  2⤵
  PID:4896
- C:\Windows\System\YRMExhg.exe
  C:\Windows\System\YRMExhg.exe
  2⤵
  PID:4392
- C:\Windows\System\byAksbZ.exe
  C:\Windows\System\byAksbZ.exe
  2⤵
  PID:3860
- C:\Windows\System\CujLAMz.exe
  C:\Windows\System\CujLAMz.exe
  2⤵
  PID:4872
- C:\Windows\System\kgqqFPz.exe
  C:\Windows\System\kgqqFPz.exe
  2⤵
  PID:2484
- C:\Windows\System\uiuqkdU.exe
  C:\Windows\System\uiuqkdU.exe
  2⤵
  PID:2892
- C:\Windows\System\KPOdbvk.exe
  C:\Windows\System\KPOdbvk.exe
  2⤵
  PID:4852
- C:\Windows\System\PVZDgEM.exe
  C:\Windows\System\PVZDgEM.exe
  2⤵
  PID:4600
- C:\Windows\System\lJVdgWh.exe
  C:\Windows\System\lJVdgWh.exe
  2⤵
  PID:4424
- C:\Windows\System\oQTweNq.exe
  C:\Windows\System\oQTweNq.exe
  2⤵
  PID:2364
- C:\Windows\System\DhYbjDK.exe
  C:\Windows\System\DhYbjDK.exe
  2⤵
  PID:1772
- C:\Windows\System\mQsohSd.exe
  C:\Windows\System\mQsohSd.exe
  2⤵
  PID:4508
- C:\Windows\System\dxEFVBn.exe
  C:\Windows\System\dxEFVBn.exe
  2⤵
  PID:3392
- C:\Windows\System\gCVdryc.exe
  C:\Windows\System\gCVdryc.exe
  2⤵
  PID:3128
- C:\Windows\System\VnHYWCd.exe
  C:\Windows\System\VnHYWCd.exe
  2⤵
  PID:3408
- C:\Windows\System\RBQLOQo.exe
  C:\Windows\System\RBQLOQo.exe
  2⤵
  PID:4292
- C:\Windows\System\ZHZrSrf.exe
  C:\Windows\System\ZHZrSrf.exe
  2⤵
  PID:4624
- C:\Windows\System\DDqWyye.exe
  C:\Windows\System\DDqWyye.exe
  2⤵
  PID:5132
- C:\Windows\System\QTDRWYw.exe
  C:\Windows\System\QTDRWYw.exe
  2⤵
  PID:5156
- C:\Windows\System\nKUMhrh.exe
  C:\Windows\System\nKUMhrh.exe
  2⤵
  PID:5188
- C:\Windows\System\FewPClp.exe
  C:\Windows\System\FewPClp.exe
  2⤵
  PID:5216
- C:\Windows\System\fqRzpdv.exe
  C:\Windows\System\fqRzpdv.exe
  2⤵
  PID:5244
- C:\Windows\System\vTXlRVu.exe
  C:\Windows\System\vTXlRVu.exe
  2⤵
  PID:5272
- C:\Windows\System\uEDBoti.exe
  C:\Windows\System\uEDBoti.exe
  2⤵
  PID:5296
- C:\Windows\System\GMPyDKj.exe
  C:\Windows\System\GMPyDKj.exe
  2⤵
  PID:5328
- C:\Windows\System\MJcihaJ.exe
  C:\Windows\System\MJcihaJ.exe
  2⤵
  PID:5356
- C:\Windows\System\AJbdjDm.exe
  C:\Windows\System\AJbdjDm.exe
  2⤵
  PID:5384
- C:\Windows\System\NLyOEFd.exe
  C:\Windows\System\NLyOEFd.exe
  2⤵
  PID:5412
- C:\Windows\System\cVLzkwD.exe
  C:\Windows\System\cVLzkwD.exe
  2⤵
  PID:5440
- C:\Windows\System\XiHpwIJ.exe
  C:\Windows\System\XiHpwIJ.exe
  2⤵
  PID:5468
- C:\Windows\System\XCWIAAu.exe
  C:\Windows\System\XCWIAAu.exe
  2⤵
  PID:5496
- C:\Windows\System\QufNHrV.exe
  C:\Windows\System\QufNHrV.exe
  2⤵
  PID:5528
- C:\Windows\System\xPnSpcL.exe
  C:\Windows\System\xPnSpcL.exe
  2⤵
  PID:5552
- C:\Windows\System\jaGoOEl.exe
  C:\Windows\System\jaGoOEl.exe
  2⤵
  PID:5592
- C:\Windows\System\hOeCAKO.exe
  C:\Windows\System\hOeCAKO.exe
  2⤵
  PID:5612
- C:\Windows\System\eXxzQHw.exe
  C:\Windows\System\eXxzQHw.exe
  2⤵
  PID:5628
- C:\Windows\System\GDxFgWy.exe
  C:\Windows\System\GDxFgWy.exe
  2⤵
  PID:5652
- C:\Windows\System\INgklvf.exe
  C:\Windows\System\INgklvf.exe
  2⤵
  PID:5680
- C:\Windows\System\zRlGUrl.exe
  C:\Windows\System\zRlGUrl.exe
  2⤵
  PID:5708
- C:\Windows\System\YAdSoyz.exe
  C:\Windows\System\YAdSoyz.exe
  2⤵
  PID:5744
- C:\Windows\System\CcoRtdX.exe
  C:\Windows\System\CcoRtdX.exe
  2⤵
  PID:5776
- C:\Windows\System\TZLAnIk.exe
  C:\Windows\System\TZLAnIk.exe
  2⤵
  PID:5808
- C:\Windows\System\vJxZcLN.exe
  C:\Windows\System\vJxZcLN.exe
  2⤵
  PID:5856
- C:\Windows\System\ZKghVLT.exe
  C:\Windows\System\ZKghVLT.exe
  2⤵
  PID:5892
- C:\Windows\System\lGBRTiZ.exe
  C:\Windows\System\lGBRTiZ.exe
  2⤵
  PID:5920
- C:\Windows\System\jfBgSac.exe
  C:\Windows\System\jfBgSac.exe
  2⤵
  PID:5948
- C:\Windows\System\akLUXeo.exe
  C:\Windows\System\akLUXeo.exe
  2⤵
  PID:5964
- C:\Windows\System\BLPhJko.exe
  C:\Windows\System\BLPhJko.exe
  2⤵
  PID:5988
- C:\Windows\System\bbVlSNm.exe
  C:\Windows\System\bbVlSNm.exe
  2⤵
  PID:6016
- C:\Windows\System\MZeptrv.exe
  C:\Windows\System\MZeptrv.exe
  2⤵
  PID:6048
- C:\Windows\System\uXHJKyV.exe
  C:\Windows\System\uXHJKyV.exe
  2⤵
  PID:6076
- C:\Windows\System\UOYVpru.exe
  C:\Windows\System\UOYVpru.exe
  2⤵
  PID:6100
- C:\Windows\System\VLcTHkU.exe
  C:\Windows\System\VLcTHkU.exe
  2⤵
  PID:808
- C:\Windows\System\WzxTnrb.exe
  C:\Windows\System\WzxTnrb.exe
  2⤵
  PID:1216
- C:\Windows\System\hxGAoWi.exe
  C:\Windows\System\hxGAoWi.exe
  2⤵
  PID:3820
- C:\Windows\System\WnQMDtx.exe
  C:\Windows\System\WnQMDtx.exe
  2⤵
  PID:5176
- C:\Windows\System\KjXlEYs.exe
  C:\Windows\System\KjXlEYs.exe
  2⤵
  PID:5232
- C:\Windows\System\fNNGqzF.exe
  C:\Windows\System\fNNGqzF.exe
  2⤵
  PID:4044
- C:\Windows\System\AUZVuqA.exe
  C:\Windows\System\AUZVuqA.exe
  2⤵
  PID:2340
- C:\Windows\System\GrBUfzJ.exe
  C:\Windows\System\GrBUfzJ.exe
  2⤵
  PID:4364
- C:\Windows\System\hSzROMC.exe
  C:\Windows\System\hSzROMC.exe
  2⤵
  PID:2936
- C:\Windows\System\iMFAlpb.exe
  C:\Windows\System\iMFAlpb.exe
  2⤵
  PID:5428
- C:\Windows\System\huTFnSZ.exe
  C:\Windows\System\huTFnSZ.exe
  2⤵
  PID:5484
- C:\Windows\System\TxYuNDF.exe
  C:\Windows\System\TxYuNDF.exe
  2⤵
  PID:5508
- C:\Windows\System\CBiYonc.exe
  C:\Windows\System\CBiYonc.exe
  2⤵
  PID:3964
- C:\Windows\System\GAIYwzA.exe
  C:\Windows\System\GAIYwzA.exe
  2⤵
  PID:216
- C:\Windows\System\kqsdpHZ.exe
  C:\Windows\System\kqsdpHZ.exe
  2⤵
  PID:5644
- C:\Windows\System\LnOwNjw.exe
  C:\Windows\System\LnOwNjw.exe
  2⤵
  PID:5700
- C:\Windows\System\zXiyLtk.exe
  C:\Windows\System\zXiyLtk.exe
  2⤵
  PID:5732
- C:\Windows\System\shWmhjx.exe
  C:\Windows\System\shWmhjx.exe
  2⤵
  PID:5788
- C:\Windows\System\olxgJeY.exe
  C:\Windows\System\olxgJeY.exe
  2⤵
  PID:5864
- C:\Windows\System\aYQcmVN.exe
  C:\Windows\System\aYQcmVN.exe
  2⤵
  PID:5960
- C:\Windows\System\AeDDYSh.exe
  C:\Windows\System\AeDDYSh.exe
  2⤵
  PID:6000
- C:\Windows\System\nEFtiIf.exe
  C:\Windows\System\nEFtiIf.exe
  2⤵
  PID:6096
- C:\Windows\System\vBnJTuS.exe
  C:\Windows\System\vBnJTuS.exe
  2⤵
  PID:4700
- C:\Windows\System\rKSOpxX.exe
  C:\Windows\System\rKSOpxX.exe
  2⤵
  PID:5124
- C:\Windows\System\NfgXlEe.exe
  C:\Windows\System\NfgXlEe.exe
  2⤵
  PID:5208
- C:\Windows\System\FGPsazQ.exe
  C:\Windows\System\FGPsazQ.exe
  2⤵
  PID:5372
- C:\Windows\System\ytSHEhr.exe
  C:\Windows\System\ytSHEhr.exe
  2⤵
  PID:1648
- C:\Windows\System\BmyXxEq.exe
  C:\Windows\System\BmyXxEq.exe
  2⤵
  PID:5488
- C:\Windows\System\NaMPKUv.exe
  C:\Windows\System\NaMPKUv.exe
  2⤵
  PID:5580
- C:\Windows\System\jfHCzZY.exe
  C:\Windows\System\jfHCzZY.exe
  2⤵
  PID:5868
- C:\Windows\System\ghapGsG.exe
  C:\Windows\System\ghapGsG.exe
  2⤵
  PID:5936
- C:\Windows\System\XNSdNDF.exe
  C:\Windows\System\XNSdNDF.exe
  2⤵
  PID:6120
- C:\Windows\System\vRiwnEl.exe
  C:\Windows\System\vRiwnEl.exe
  2⤵
  PID:1972
- C:\Windows\System\cPErdbr.exe
  C:\Windows\System\cPErdbr.exe
  2⤵
  PID:5344
- C:\Windows\System\hFNXwLO.exe
  C:\Windows\System\hFNXwLO.exe
  2⤵
  PID:4184
- C:\Windows\System\VIoUOEa.exe
  C:\Windows\System\VIoUOEa.exe
  2⤵
  PID:5692
- C:\Windows\System\lTgQbCg.exe
  C:\Windows\System\lTgQbCg.exe
  2⤵
  PID:5264
- C:\Windows\System\ipVtfnw.exe
  C:\Windows\System\ipVtfnw.exe
  2⤵
  PID:6132
- C:\Windows\System\cGtPDmC.exe
  C:\Windows\System\cGtPDmC.exe
  2⤵
  PID:5512
- C:\Windows\System\smSHLnm.exe
  C:\Windows\System\smSHLnm.exe
  2⤵
  PID:6188
- C:\Windows\System\yhjaigr.exe
  C:\Windows\System\yhjaigr.exe
  2⤵
  PID:6220
- C:\Windows\System\HVtUsDa.exe
  C:\Windows\System\HVtUsDa.exe
  2⤵
  PID:6236
- C:\Windows\System\cZmqrGR.exe
  C:\Windows\System\cZmqrGR.exe
  2⤵
  PID:6264
- C:\Windows\System\bmyPJxW.exe
  C:\Windows\System\bmyPJxW.exe
  2⤵
  PID:6292
- C:\Windows\System\kOjRoIt.exe
  C:\Windows\System\kOjRoIt.exe
  2⤵
  PID:6308
- C:\Windows\System\DvrzfNf.exe
  C:\Windows\System\DvrzfNf.exe
  2⤵
  PID:6348
- C:\Windows\System\hGEXBbM.exe
  C:\Windows\System\hGEXBbM.exe
  2⤵
  PID:6376
- C:\Windows\System\YSTSeMB.exe
  C:\Windows\System\YSTSeMB.exe
  2⤵
  PID:6404
- C:\Windows\System\gnbazJy.exe
  C:\Windows\System\gnbazJy.exe
  2⤵
  PID:6436
- C:\Windows\System\COnLrTo.exe
  C:\Windows\System\COnLrTo.exe
  2⤵
  PID:6464
- C:\Windows\System\vKYwWaW.exe
  C:\Windows\System\vKYwWaW.exe
  2⤵
  PID:6492
- C:\Windows\System\ZOMNEXp.exe
  C:\Windows\System\ZOMNEXp.exe
  2⤵
  PID:6520
- C:\Windows\System\ereFnQY.exe
  C:\Windows\System\ereFnQY.exe
  2⤵
  PID:6552
- C:\Windows\System\tRkKTFQ.exe
  C:\Windows\System\tRkKTFQ.exe
  2⤵
  PID:6576
- C:\Windows\System\kOjtaNe.exe
  C:\Windows\System\kOjtaNe.exe
  2⤵
  PID:6604
- C:\Windows\System\RDjHNDv.exe
  C:\Windows\System\RDjHNDv.exe
  2⤵
  PID:6632
- C:\Windows\System\EzRWGdZ.exe
  C:\Windows\System\EzRWGdZ.exe
  2⤵
  PID:6660
- C:\Windows\System\eHILmBD.exe
  C:\Windows\System\eHILmBD.exe
  2⤵
  PID:6688
- C:\Windows\System\iLcEJGm.exe
  C:\Windows\System\iLcEJGm.exe
  2⤵
  PID:6716
- C:\Windows\System\xYPuVKZ.exe
  C:\Windows\System\xYPuVKZ.exe
  2⤵
  PID:6744
- C:\Windows\System\ehJhTas.exe
  C:\Windows\System\ehJhTas.exe
  2⤵
  PID:6772
- C:\Windows\System\mUnpQtf.exe
  C:\Windows\System\mUnpQtf.exe
  2⤵
  PID:6796
- C:\Windows\System\NgfqSqN.exe
  C:\Windows\System\NgfqSqN.exe
  2⤵
  PID:6828
- C:\Windows\System\VmFoYlW.exe
  C:\Windows\System\VmFoYlW.exe
  2⤵
  PID:6856
- C:\Windows\System\zylllpj.exe
  C:\Windows\System\zylllpj.exe
  2⤵
  PID:6880
- C:\Windows\System\sCmllUz.exe
  C:\Windows\System\sCmllUz.exe
  2⤵
  PID:6912
- C:\Windows\System\hbYhSwe.exe
  C:\Windows\System\hbYhSwe.exe
  2⤵
  PID:6940
- C:\Windows\System\HhXKcMP.exe
  C:\Windows\System\HhXKcMP.exe
  2⤵
  PID:6968
- C:\Windows\System\uoCZZjF.exe
  C:\Windows\System\uoCZZjF.exe
  2⤵
  PID:6996
- C:\Windows\System\pVAmlmQ.exe
  C:\Windows\System\pVAmlmQ.exe
  2⤵
  PID:7020
- C:\Windows\System\IrSVgMs.exe
  C:\Windows\System\IrSVgMs.exe
  2⤵
  PID:7044
- C:\Windows\System\kInxipU.exe
  C:\Windows\System\kInxipU.exe
  2⤵
  PID:7072
- C:\Windows\System\ttASrkU.exe
  C:\Windows\System\ttASrkU.exe
  2⤵
  PID:7108
- C:\Windows\System\WqcbtUa.exe
  C:\Windows\System\WqcbtUa.exe
  2⤵
  PID:7136
- C:\Windows\System\mOFULSH.exe
  C:\Windows\System\mOFULSH.exe
  2⤵
  PID:7164
- C:\Windows\System\tBWsYrp.exe
  C:\Windows\System\tBWsYrp.exe
  2⤵
  PID:6172
- C:\Windows\System\HbIgrnI.exe
  C:\Windows\System\HbIgrnI.exe
  2⤵
  PID:6232
- C:\Windows\System\cDRGXsL.exe
  C:\Windows\System\cDRGXsL.exe
  2⤵
  PID:6332
- C:\Windows\System\XpzrClB.exe
  C:\Windows\System\XpzrClB.exe
  2⤵
  PID:6372
- C:\Windows\System\GQzstvl.exe
  C:\Windows\System\GQzstvl.exe
  2⤵
  PID:6448
- C:\Windows\System\OjroHRL.exe
  C:\Windows\System\OjroHRL.exe
  2⤵
  PID:6476
- C:\Windows\System\TYpjVia.exe
  C:\Windows\System\TYpjVia.exe
  2⤵
  PID:6540
- C:\Windows\System\xdkyyIG.exe
  C:\Windows\System\xdkyyIG.exe
  2⤵
  PID:6588
- C:\Windows\System\gNzCtEV.exe
  C:\Windows\System\gNzCtEV.exe
  2⤵
  PID:6648
- C:\Windows\System\NicNjvv.exe
  C:\Windows\System\NicNjvv.exe
  2⤵
  PID:6712
- C:\Windows\System\lVccaWb.exe
  C:\Windows\System\lVccaWb.exe
  2⤵
  PID:6824
- C:\Windows\System\YLBznio.exe
  C:\Windows\System\YLBznio.exe
  2⤵
  PID:6872
- C:\Windows\System\yKzAxJL.exe
  C:\Windows\System\yKzAxJL.exe
  2⤵
  PID:6928
- C:\Windows\System\tmYDKvr.exe
  C:\Windows\System\tmYDKvr.exe
  2⤵
  PID:6992
- C:\Windows\System\axwORmW.exe
  C:\Windows\System\axwORmW.exe
  2⤵
  PID:7104
- C:\Windows\System\SpaAzeI.exe
  C:\Windows\System\SpaAzeI.exe
  2⤵
  PID:7128
- C:\Windows\System\dDMZBPL.exe
  C:\Windows\System\dDMZBPL.exe
  2⤵
  PID:7160
- C:\Windows\System\LPJkTtE.exe
  C:\Windows\System\LPJkTtE.exe
  2⤵
  PID:6228
- C:\Windows\System\LxdBVHV.exe
  C:\Windows\System\LxdBVHV.exe
  2⤵
  PID:6416
- C:\Windows\System\NxqmNpA.exe
  C:\Windows\System\NxqmNpA.exe
  2⤵
  PID:6516
- C:\Windows\System\FkRChTG.exe
  C:\Windows\System\FkRChTG.exe
  2⤵
  PID:6704
- C:\Windows\System\UpgwyvT.exe
  C:\Windows\System\UpgwyvT.exe
  2⤵
  PID:6896
- C:\Windows\System\LARgSjT.exe
  C:\Windows\System\LARgSjT.exe
  2⤵
  PID:6208
- C:\Windows\System\uJvTdks.exe
  C:\Windows\System\uJvTdks.exe
  2⤵
  PID:6364
- C:\Windows\System\fGvpxau.exe
  C:\Windows\System\fGvpxau.exe
  2⤵
  PID:6768
- C:\Windows\System\xlnyOME.exe
  C:\Windows\System\xlnyOME.exe
  2⤵
  PID:7084
- C:\Windows\System\LFCSjjf.exe
  C:\Windows\System\LFCSjjf.exe
  2⤵
  PID:7040
- C:\Windows\System\BeqZuzO.exe
  C:\Windows\System\BeqZuzO.exe
  2⤵
  PID:7176
- C:\Windows\System\JTIFnCL.exe
  C:\Windows\System\JTIFnCL.exe
  2⤵
  PID:7204
- C:\Windows\System\MLwumEh.exe
  C:\Windows\System\MLwumEh.exe
  2⤵
  PID:7232
- C:\Windows\System\OXFAAQU.exe
  C:\Windows\System\OXFAAQU.exe
  2⤵
  PID:7260
- C:\Windows\System\dOdDgHP.exe
  C:\Windows\System\dOdDgHP.exe
  2⤵
  PID:7288
- C:\Windows\System\aenWxCp.exe
  C:\Windows\System\aenWxCp.exe
  2⤵
  PID:7316
- C:\Windows\System\UIxUIdQ.exe
  C:\Windows\System\UIxUIdQ.exe
  2⤵
  PID:7344
- C:\Windows\System\KUkZNWw.exe
  C:\Windows\System\KUkZNWw.exe
  2⤵
  PID:7372
- C:\Windows\System\HxsZtdj.exe
  C:\Windows\System\HxsZtdj.exe
  2⤵
  PID:7392
- C:\Windows\System\coHcoTW.exe
  C:\Windows\System\coHcoTW.exe
  2⤵
  PID:7428
- C:\Windows\System\vQaBzMp.exe
  C:\Windows\System\vQaBzMp.exe
  2⤵
  PID:7452
- C:\Windows\System\uShaeJm.exe
  C:\Windows\System\uShaeJm.exe
  2⤵
  PID:7484
- C:\Windows\System\mvrJtQZ.exe
  C:\Windows\System\mvrJtQZ.exe
  2⤵
  PID:7508
- C:\Windows\System\JSPbWKa.exe
  C:\Windows\System\JSPbWKa.exe
  2⤵
  PID:7532
- C:\Windows\System\opNlwIe.exe
  C:\Windows\System\opNlwIe.exe
  2⤵
  PID:7568
- C:\Windows\System\rXtWEkD.exe
  C:\Windows\System\rXtWEkD.exe
  2⤵
  PID:7592
- C:\Windows\System\HCZRrnr.exe
  C:\Windows\System\HCZRrnr.exe
  2⤵
  PID:7624
- C:\Windows\System\endJdDZ.exe
  C:\Windows\System\endJdDZ.exe
  2⤵
  PID:7716
- C:\Windows\System\GVRlavv.exe
  C:\Windows\System\GVRlavv.exe
  2⤵
  PID:7732
- C:\Windows\System\edCRpUj.exe
  C:\Windows\System\edCRpUj.exe
  2⤵
  PID:7760
- C:\Windows\System\izKetVK.exe
  C:\Windows\System\izKetVK.exe
  2⤵
  PID:7784
- C:\Windows\System\ByMlGrN.exe
  C:\Windows\System\ByMlGrN.exe
  2⤵
  PID:7840
- C:\Windows\System\HOfmfNG.exe
  C:\Windows\System\HOfmfNG.exe
  2⤵
  PID:7864
- C:\Windows\System\DwRrdTJ.exe
  C:\Windows\System\DwRrdTJ.exe
  2⤵
  PID:7888
- C:\Windows\System\FXtiJYe.exe
  C:\Windows\System\FXtiJYe.exe
  2⤵
  PID:7916
- C:\Windows\System\IqYnBdn.exe
  C:\Windows\System\IqYnBdn.exe
  2⤵
  PID:7956
- C:\Windows\System\AiSeJNk.exe
  C:\Windows\System\AiSeJNk.exe
  2⤵
  PID:7980
- C:\Windows\System\DsvoPqo.exe
  C:\Windows\System\DsvoPqo.exe
  2⤵
  PID:8012
- C:\Windows\System\UZTYxMy.exe
  C:\Windows\System\UZTYxMy.exe
  2⤵
  PID:8032
- C:\Windows\System\HRVmGqf.exe
  C:\Windows\System\HRVmGqf.exe
  2⤵
  PID:8068
- C:\Windows\System\jYdqusu.exe
  C:\Windows\System\jYdqusu.exe
  2⤵
  PID:8096
- C:\Windows\System\qivMiwJ.exe
  C:\Windows\System\qivMiwJ.exe
  2⤵
  PID:8124
- C:\Windows\System\mEyVinI.exe
  C:\Windows\System\mEyVinI.exe
  2⤵
  PID:8152
- C:\Windows\System\EZGKhhk.exe
  C:\Windows\System\EZGKhhk.exe
  2⤵
  PID:8172
- C:\Windows\System\dhpyiLE.exe
  C:\Windows\System\dhpyiLE.exe
  2⤵
  PID:6568
- C:\Windows\System\nEWvBRO.exe
  C:\Windows\System\nEWvBRO.exe
  2⤵
  PID:7256
- C:\Windows\System\PQLpYZA.exe
  C:\Windows\System\PQLpYZA.exe
  2⤵
  PID:7328
- C:\Windows\System\Qekdpmv.exe
  C:\Windows\System\Qekdpmv.exe
  2⤵
  PID:7400
- C:\Windows\System\mJMLHRJ.exe
  C:\Windows\System\mJMLHRJ.exe
  2⤵
  PID:7472
- C:\Windows\System\FbDzBEJ.exe
  C:\Windows\System\FbDzBEJ.exe
  2⤵
  PID:7528
- C:\Windows\System\jwNZKgG.exe
  C:\Windows\System\jwNZKgG.exe
  2⤵
  PID:7580
- C:\Windows\System\KLPtAZr.exe
  C:\Windows\System\KLPtAZr.exe
  2⤵
  PID:7656
- C:\Windows\System\EFwkMBl.exe
  C:\Windows\System\EFwkMBl.exe
  2⤵
  PID:7688
- C:\Windows\System\QuqkRPA.exe
  C:\Windows\System\QuqkRPA.exe
  2⤵
  PID:7612
- C:\Windows\System\idESoyP.exe
  C:\Windows\System\idESoyP.exe
  2⤵
  PID:7748
- C:\Windows\System\mkHnNPz.exe
  C:\Windows\System\mkHnNPz.exe
  2⤵
  PID:7808
- C:\Windows\System\IavTqKd.exe
  C:\Windows\System\IavTqKd.exe
  2⤵
  PID:7876
- C:\Windows\System\bPstNHh.exe
  C:\Windows\System\bPstNHh.exe
  2⤵
  PID:7944
- C:\Windows\System\kJapawV.exe
  C:\Windows\System\kJapawV.exe
  2⤵
  PID:8056
- C:\Windows\System\yWCCNSD.exe
  C:\Windows\System\yWCCNSD.exe
  2⤵
  PID:8084
- C:\Windows\System\Nqghylu.exe
  C:\Windows\System\Nqghylu.exe
  2⤵
  PID:7668
- C:\Windows\System\GkrlAHQ.exe
  C:\Windows\System\GkrlAHQ.exe
  2⤵
  PID:7700
- C:\Windows\System\ylWSQjM.exe
  C:\Windows\System\ylWSQjM.exe
  2⤵
  PID:7744
- C:\Windows\System\QGLFHRi.exe
  C:\Windows\System\QGLFHRi.exe
  2⤵
  PID:7860
- C:\Windows\System\fEwAXog.exe
  C:\Windows\System\fEwAXog.exe
  2⤵
  PID:8000
- C:\Windows\System\GbcCBMA.exe
  C:\Windows\System\GbcCBMA.exe
  2⤵
  PID:8188
- C:\Windows\System\EMyzVzv.exe
  C:\Windows\System\EMyzVzv.exe
  2⤵
  PID:7312
- C:\Windows\System\RtcHlVX.exe
  C:\Windows\System\RtcHlVX.exe
  2⤵
  PID:7424
- C:\Windows\System\JRAdvgA.exe
  C:\Windows\System\JRAdvgA.exe
  2⤵
  PID:7648
- C:\Windows\System\DLJxKjU.exe
  C:\Windows\System\DLJxKjU.exe
  2⤵
  PID:7940
- C:\Windows\System\raKRnIB.exe
  C:\Windows\System\raKRnIB.exe
  2⤵
  PID:8148
- C:\Windows\System\hgGgqkj.exe
  C:\Windows\System\hgGgqkj.exe
  2⤵
  PID:7388
- C:\Windows\System\PvRMJTZ.exe
  C:\Windows\System\PvRMJTZ.exe
  2⤵
  PID:7708
- C:\Windows\System\APQJFDA.exe
  C:\Windows\System\APQJFDA.exe
  2⤵
  PID:7244
- C:\Windows\System\wuZzOcv.exe
  C:\Windows\System\wuZzOcv.exe
  2⤵
  PID:8220
- C:\Windows\System\kPRmNCN.exe
  C:\Windows\System\kPRmNCN.exe
  2⤵
  PID:8240
- C:\Windows\System\OZGRYaP.exe
  C:\Windows\System\OZGRYaP.exe
  2⤵
  PID:8272
- C:\Windows\System\pJQnYdu.exe
  C:\Windows\System\pJQnYdu.exe
  2⤵
  PID:8296
- C:\Windows\System\ucaVDHj.exe
  C:\Windows\System\ucaVDHj.exe
  2⤵
  PID:8336
- C:\Windows\System\sMoYTuD.exe
  C:\Windows\System\sMoYTuD.exe
  2⤵
  PID:8364
- C:\Windows\System\amboHXD.exe
  C:\Windows\System\amboHXD.exe
  2⤵
  PID:8388
- C:\Windows\System\WzqQCWf.exe
  C:\Windows\System\WzqQCWf.exe
  2⤵
  PID:8408
- C:\Windows\System\OrLfBdW.exe
  C:\Windows\System\OrLfBdW.exe
  2⤵
  PID:8448
- C:\Windows\System\FdeHibN.exe
  C:\Windows\System\FdeHibN.exe
  2⤵
  PID:8476
- C:\Windows\System\gSBCFhS.exe
  C:\Windows\System\gSBCFhS.exe
  2⤵
  PID:8504
- C:\Windows\System\AexJwgY.exe
  C:\Windows\System\AexJwgY.exe
  2⤵
  PID:8528
- C:\Windows\System\pHXsWhE.exe
  C:\Windows\System\pHXsWhE.exe
  2⤵
  PID:8560
- C:\Windows\System\BHXaaAN.exe
  C:\Windows\System\BHXaaAN.exe
  2⤵
  PID:8588
- C:\Windows\System\wSwhhFI.exe
  C:\Windows\System\wSwhhFI.exe
  2⤵
  PID:8616
- C:\Windows\System\dKvVvjZ.exe
  C:\Windows\System\dKvVvjZ.exe
  2⤵
  PID:8644
- C:\Windows\System\HlUVQrq.exe
  C:\Windows\System\HlUVQrq.exe
  2⤵
  PID:8672
- C:\Windows\System\dfuPRAb.exe
  C:\Windows\System\dfuPRAb.exe
  2⤵
  PID:8700
- C:\Windows\System\fQpuoJg.exe
  C:\Windows\System\fQpuoJg.exe
  2⤵
  PID:8728
- C:\Windows\System\oXPszVI.exe
  C:\Windows\System\oXPszVI.exe
  2⤵
  PID:8756
- C:\Windows\System\hAJuTvF.exe
  C:\Windows\System\hAJuTvF.exe
  2⤵
  PID:8784
- C:\Windows\System\ExBvRrk.exe
  C:\Windows\System\ExBvRrk.exe
  2⤵
  PID:8808
- C:\Windows\System\iXsWnoO.exe
  C:\Windows\System\iXsWnoO.exe
  2⤵
  PID:8840
- C:\Windows\System\wicvsHG.exe
  C:\Windows\System\wicvsHG.exe
  2⤵
  PID:8860
- C:\Windows\System\CWKDEDE.exe
  C:\Windows\System\CWKDEDE.exe
  2⤵
  PID:8884
- C:\Windows\System\xtqKrBd.exe
  C:\Windows\System\xtqKrBd.exe
  2⤵
  PID:8912
- C:\Windows\System\pTrtjIY.exe
  C:\Windows\System\pTrtjIY.exe
  2⤵
  PID:8940
- C:\Windows\System\YdGjxtx.exe
  C:\Windows\System\YdGjxtx.exe
  2⤵
  PID:8980
- C:\Windows\System\ngSuCQs.exe
  C:\Windows\System\ngSuCQs.exe
  2⤵
  PID:9008
- C:\Windows\System\PClINTa.exe
  C:\Windows\System\PClINTa.exe
  2⤵
  PID:9032
- C:\Windows\System\imCSbJb.exe
  C:\Windows\System\imCSbJb.exe
  2⤵
  PID:9052
- C:\Windows\System\XMboggK.exe
  C:\Windows\System\XMboggK.exe
  2⤵
  PID:9076
- C:\Windows\System\uiYVjbK.exe
  C:\Windows\System\uiYVjbK.exe
  2⤵
  PID:9100
- C:\Windows\System\pJtUkuk.exe
  C:\Windows\System\pJtUkuk.exe
  2⤵
  PID:9140
- C:\Windows\System\sjzHfOK.exe
  C:\Windows\System\sjzHfOK.exe
  2⤵
  PID:9176
- C:\Windows\System\tJWuZzj.exe
  C:\Windows\System\tJWuZzj.exe
  2⤵
  PID:9204
- C:\Windows\System\PuOJvTo.exe
  C:\Windows\System\PuOJvTo.exe
  2⤵
  PID:7904
- C:\Windows\System\WZAozvx.exe
  C:\Windows\System\WZAozvx.exe
  2⤵
  PID:8236
- C:\Windows\System\jqmHpHG.exe
  C:\Windows\System\jqmHpHG.exe
  2⤵
  PID:8328
- C:\Windows\System\aRlFsLh.exe
  C:\Windows\System\aRlFsLh.exe
  2⤵
  PID:8384
- C:\Windows\System\dZmXScs.exe
  C:\Windows\System\dZmXScs.exe
  2⤵
  PID:8440
- C:\Windows\System\Eqlakni.exe
  C:\Windows\System\Eqlakni.exe
  2⤵
  PID:8488
- C:\Windows\System\VrymnYC.exe
  C:\Windows\System\VrymnYC.exe
  2⤵
  PID:8544
- C:\Windows\System\miSFFYq.exe
  C:\Windows\System\miSFFYq.exe
  2⤵
  PID:8660
- C:\Windows\System\LvpIvqH.exe
  C:\Windows\System\LvpIvqH.exe
  2⤵
  PID:8696
- C:\Windows\System\kTMOvNA.exe
  C:\Windows\System\kTMOvNA.exe
  2⤵
  PID:8772
- C:\Windows\System\gschxeE.exe
  C:\Windows\System\gschxeE.exe
  2⤵
  PID:8796
- C:\Windows\System\xbspNIW.exe
  C:\Windows\System\xbspNIW.exe
  2⤵
  PID:8856
- C:\Windows\System\gGZrhOM.exe
  C:\Windows\System\gGZrhOM.exe
  2⤵
  PID:8936
- C:\Windows\System\UVwEFUb.exe
  C:\Windows\System\UVwEFUb.exe
  2⤵
  PID:9024
- C:\Windows\System\cUhtamB.exe
  C:\Windows\System\cUhtamB.exe
  2⤵
  PID:9096
- C:\Windows\System\jZtPWMK.exe
  C:\Windows\System\jZtPWMK.exe
  2⤵
  PID:9160
- C:\Windows\System\NPHDOnm.exe
  C:\Windows\System\NPHDOnm.exe
  2⤵
  PID:9192
- C:\Windows\System\LJOfHPs.exe
  C:\Windows\System\LJOfHPs.exe
  2⤵
  PID:8312
- C:\Windows\System\cPncXge.exe
  C:\Windows\System\cPncXge.exe
  2⤵
  PID:8520
- C:\Windows\System\BnPZiAW.exe
  C:\Windows\System\BnPZiAW.exe
  2⤵
  PID:8604
- C:\Windows\System\oKgIfmD.exe
  C:\Windows\System\oKgIfmD.exe
  2⤵
  PID:8724
- C:\Windows\System\qhdUAgd.exe
  C:\Windows\System\qhdUAgd.exe
  2⤵
  PID:8928
- C:\Windows\System\ePsBFJL.exe
  C:\Windows\System\ePsBFJL.exe
  2⤵
  PID:9172
- C:\Windows\System\VyPmxla.exe
  C:\Windows\System\VyPmxla.exe
  2⤵
  PID:9196
- C:\Windows\System\rsWqPgU.exe
  C:\Windows\System\rsWqPgU.exe
  2⤵
  PID:8536
- C:\Windows\System\nYaewIE.exe
  C:\Windows\System\nYaewIE.exe
  2⤵
  PID:8848
- C:\Windows\System\fvNngOb.exe
  C:\Windows\System\fvNngOb.exe
  2⤵
  PID:9072
- C:\Windows\System\pFGGUVL.exe
  C:\Windows\System\pFGGUVL.exe
  2⤵
  PID:9000
- C:\Windows\System\kMfxpzh.exe
  C:\Windows\System\kMfxpzh.exe
  2⤵
  PID:8816
- C:\Windows\System\AXBvEIs.exe
  C:\Windows\System\AXBvEIs.exe
  2⤵
  PID:9232
- C:\Windows\System\HZYxHob.exe
  C:\Windows\System\HZYxHob.exe
  2⤵
  PID:9260
- C:\Windows\System\TZVfXMd.exe
  C:\Windows\System\TZVfXMd.exe
  2⤵
  PID:9288
- C:\Windows\System\qiDdfny.exe
  C:\Windows\System\qiDdfny.exe
  2⤵
  PID:9316
- C:\Windows\System\arVwWpg.exe
  C:\Windows\System\arVwWpg.exe
  2⤵
  PID:9336
- C:\Windows\System\mCXviSj.exe
  C:\Windows\System\mCXviSj.exe
  2⤵
  PID:9372
- C:\Windows\System\oDQOzlo.exe
  C:\Windows\System\oDQOzlo.exe
  2⤵
  PID:9400
- C:\Windows\System\GIdpVhi.exe
  C:\Windows\System\GIdpVhi.exe
  2⤵
  PID:9428
- C:\Windows\System\vBgLXZQ.exe
  C:\Windows\System\vBgLXZQ.exe
  2⤵
  PID:9456
- C:\Windows\System\yVhhpWy.exe
  C:\Windows\System\yVhhpWy.exe
  2⤵
  PID:9484
- C:\Windows\System\LMsgFMW.exe
  C:\Windows\System\LMsgFMW.exe
  2⤵
  PID:9512
- C:\Windows\System\fTwdUFh.exe
  C:\Windows\System\fTwdUFh.exe
  2⤵
  PID:9540
- C:\Windows\System\EhoEDWE.exe
  C:\Windows\System\EhoEDWE.exe
  2⤵
  PID:9560
- C:\Windows\System\dWNyZHv.exe
  C:\Windows\System\dWNyZHv.exe
  2⤵
  PID:9600
- C:\Windows\System\TeSxgJp.exe
  C:\Windows\System\TeSxgJp.exe
  2⤵
  PID:9628
- C:\Windows\System\pbzZBAk.exe
  C:\Windows\System\pbzZBAk.exe
  2⤵
  PID:9656
- C:\Windows\System\mZaGEjW.exe
  C:\Windows\System\mZaGEjW.exe
  2⤵
  PID:9688
- C:\Windows\System\EsvSoxw.exe
  C:\Windows\System\EsvSoxw.exe
  2⤵
  PID:9708
- C:\Windows\System\QVqbtzd.exe
  C:\Windows\System\QVqbtzd.exe
  2⤵
  PID:9732
- C:\Windows\System\diQYGRn.exe
  C:\Windows\System\diQYGRn.exe
  2⤵
  PID:9780
- C:\Windows\System\LqmCVyF.exe
  C:\Windows\System\LqmCVyF.exe
  2⤵
  PID:9808
- C:\Windows\System\OywjPxe.exe
  C:\Windows\System\OywjPxe.exe
  2⤵
  PID:9836
- C:\Windows\System\JEUxAzF.exe
  C:\Windows\System\JEUxAzF.exe
  2⤵
  PID:9864
- C:\Windows\System\lIdcHui.exe
  C:\Windows\System\lIdcHui.exe
  2⤵
  PID:9880
- C:\Windows\System\fDeRszP.exe
  C:\Windows\System\fDeRszP.exe
  2⤵
  PID:9916
- C:\Windows\System\NaViOnD.exe
  C:\Windows\System\NaViOnD.exe
  2⤵
  PID:9940
- C:\Windows\System\jZwCTaT.exe
  C:\Windows\System\jZwCTaT.exe
  2⤵
  PID:9964
- C:\Windows\System\BVqVtXl.exe
  C:\Windows\System\BVqVtXl.exe
  2⤵
  PID:10000
- C:\Windows\System\CNpVTfY.exe
  C:\Windows\System\CNpVTfY.exe
  2⤵
  PID:10048
- C:\Windows\System\nMmGXXO.exe
  C:\Windows\System\nMmGXXO.exe
  2⤵
  PID:10084
- C:\Windows\System\fnYClsI.exe
  C:\Windows\System\fnYClsI.exe
  2⤵
  PID:10104
- C:\Windows\System\DeZikQM.exe
  C:\Windows\System\DeZikQM.exe
  2⤵
  PID:10140
- C:\Windows\System\EEeNqwp.exe
  C:\Windows\System\EEeNqwp.exe
  2⤵
  PID:10160
- C:\Windows\System\DVdnNDg.exe
  C:\Windows\System\DVdnNDg.exe
  2⤵
  PID:10200
- C:\Windows\System\WFlmgmE.exe
  C:\Windows\System\WFlmgmE.exe
  2⤵
  PID:10236
- C:\Windows\System\DJRaMQq.exe
  C:\Windows\System\DJRaMQq.exe
  2⤵
  PID:9300
- C:\Windows\System\DYkJPkJ.exe
  C:\Windows\System\DYkJPkJ.exe
  2⤵
  PID:9388
- C:\Windows\System\SOQeUfA.exe
  C:\Windows\System\SOQeUfA.exe
  2⤵
  PID:9472
- C:\Windows\System\vrjWIyo.exe
  C:\Windows\System\vrjWIyo.exe
  2⤵
  PID:9524
- C:\Windows\System\BWVJphu.exe
  C:\Windows\System\BWVJphu.exe
  2⤵
  PID:9592
- C:\Windows\System\bMDMLfR.exe
  C:\Windows\System\bMDMLfR.exe
  2⤵
  PID:9652
- C:\Windows\System\nzILjqV.exe
  C:\Windows\System\nzILjqV.exe
  2⤵
  PID:9716
- C:\Windows\System\POlawPh.exe
  C:\Windows\System\POlawPh.exe
  2⤵
  PID:9792
- C:\Windows\System\DGKMByN.exe
  C:\Windows\System\DGKMByN.exe
  2⤵
  PID:9872
- C:\Windows\System\GPdjTWo.exe
  C:\Windows\System\GPdjTWo.exe
  2⤵
  PID:9928
- C:\Windows\System\GaJzTij.exe
  C:\Windows\System\GaJzTij.exe
  2⤵
  PID:10060
- C:\Windows\System\WnZuKMm.exe
  C:\Windows\System\WnZuKMm.exe
  2⤵
  PID:10116
- C:\Windows\System\veuKIZD.exe
  C:\Windows\System\veuKIZD.exe
  2⤵
  PID:10192
- C:\Windows\System\PHhzYLc.exe
  C:\Windows\System\PHhzYLc.exe
  2⤵
  PID:10232
- C:\Windows\System\LvXIlmR.exe
  C:\Windows\System\LvXIlmR.exe
  2⤵
  PID:9448
- C:\Windows\System\BKKOwqa.exe
  C:\Windows\System\BKKOwqa.exe
  2⤵
  PID:9644
- C:\Windows\System\gpYuDhv.exe
  C:\Windows\System\gpYuDhv.exe
  2⤵
  PID:9796
- C:\Windows\System\SyKbgIt.exe
  C:\Windows\System\SyKbgIt.exe
  2⤵
  PID:10008
- C:\Windows\System\vKIRvlc.exe
  C:\Windows\System\vKIRvlc.exe
  2⤵
  PID:10184
- C:\Windows\System\YUnuJwv.exe
  C:\Windows\System\YUnuJwv.exe
  2⤵
  PID:8228
- C:\Windows\System\OcVlyrX.exe
  C:\Windows\System\OcVlyrX.exe
  2⤵
  PID:9876
- C:\Windows\System\tBFtHED.exe
  C:\Windows\System\tBFtHED.exe
  2⤵
  PID:10148
- C:\Windows\System\iewHdlB.exe
  C:\Windows\System\iewHdlB.exe
  2⤵
  PID:9552
- C:\Windows\System\JMcfBYQ.exe
  C:\Windows\System\JMcfBYQ.exe
  2⤵
  PID:10248
- C:\Windows\System\oDKcBqu.exe
  C:\Windows\System\oDKcBqu.exe
  2⤵
  PID:10280
- C:\Windows\System\opepBMz.exe
  C:\Windows\System\opepBMz.exe
  2⤵
  PID:10300
- C:\Windows\System\EDMZKzS.exe
  C:\Windows\System\EDMZKzS.exe
  2⤵
  PID:10344
- C:\Windows\System\FlFxNKJ.exe
  C:\Windows\System\FlFxNKJ.exe
  2⤵
  PID:10368
- C:\Windows\System\aePHTHL.exe
  C:\Windows\System\aePHTHL.exe
  2⤵
  PID:10392
- C:\Windows\System\OeHBCmv.exe
  C:\Windows\System\OeHBCmv.exe
  2⤵
  PID:10420
- C:\Windows\System\kevQwRl.exe
  C:\Windows\System\kevQwRl.exe
  2⤵
  PID:10452
- C:\Windows\System\eIqbybc.exe
  C:\Windows\System\eIqbybc.exe
  2⤵
  PID:10484
- C:\Windows\System\OuQsgiY.exe
  C:\Windows\System\OuQsgiY.exe
  2⤵
  PID:10508
- C:\Windows\System\DvLauQz.exe
  C:\Windows\System\DvLauQz.exe
  2⤵
  PID:10536
- C:\Windows\System\PCVDsSr.exe
  C:\Windows\System\PCVDsSr.exe
  2⤵
  PID:10564
- C:\Windows\System\bhDNrrR.exe
  C:\Windows\System\bhDNrrR.exe
  2⤵
  PID:10588
- C:\Windows\System\NwSrYzv.exe
  C:\Windows\System\NwSrYzv.exe
  2⤵
  PID:10616
- C:\Windows\System\QFNuTfD.exe
  C:\Windows\System\QFNuTfD.exe
  2⤵
  PID:10636
- C:\Windows\System\bhWfWBh.exe
  C:\Windows\System\bhWfWBh.exe
  2⤵
  PID:10660
- C:\Windows\System\oGGPKBm.exe
  C:\Windows\System\oGGPKBm.exe
  2⤵
  PID:10688
- C:\Windows\System\RAOEQdZ.exe
  C:\Windows\System\RAOEQdZ.exe
  2⤵
  PID:10716
- C:\Windows\System\kUyMZGw.exe
  C:\Windows\System\kUyMZGw.exe
  2⤵
  PID:10740
- C:\Windows\System\EZEahXz.exe
  C:\Windows\System\EZEahXz.exe
  2⤵
  PID:10764
- C:\Windows\System\YrpwHPY.exe
  C:\Windows\System\YrpwHPY.exe
  2⤵
  PID:10796
- C:\Windows\System\kZctOGs.exe
  C:\Windows\System\kZctOGs.exe
  2⤵
  PID:10820
- C:\Windows\System\USzojPR.exe
  C:\Windows\System\USzojPR.exe
  2⤵
  PID:10844
- C:\Windows\System\FhJXRlG.exe
  C:\Windows\System\FhJXRlG.exe
  2⤵
  PID:10868
- C:\Windows\System\KhYKjKe.exe
  C:\Windows\System\KhYKjKe.exe
  2⤵
  PID:10892
- C:\Windows\System\ndgEzJX.exe
  C:\Windows\System\ndgEzJX.exe
  2⤵
  PID:10928
- C:\Windows\System\VjRjTwp.exe
  C:\Windows\System\VjRjTwp.exe
  2⤵
  PID:10956
- C:\Windows\System\TkmgSWa.exe
  C:\Windows\System\TkmgSWa.exe
  2⤵
  PID:10988
- C:\Windows\System\NPchKWD.exe
  C:\Windows\System\NPchKWD.exe
  2⤵
  PID:11008
- C:\Windows\System\WVLtdDU.exe
  C:\Windows\System\WVLtdDU.exe
  2⤵
  PID:11028
- C:\Windows\System\GctwMda.exe
  C:\Windows\System\GctwMda.exe
  2⤵
  PID:11056
- C:\Windows\System\hpMACoE.exe
  C:\Windows\System\hpMACoE.exe
  2⤵
  PID:11084
- C:\Windows\System\bZRVgXl.exe
  C:\Windows\System\bZRVgXl.exe
  2⤵
  PID:11232
- C:\Windows\System\DuHDWhg.exe
  C:\Windows\System\DuHDWhg.exe
  2⤵
  PID:11252
- C:\Windows\System\pwyjunF.exe
  C:\Windows\System\pwyjunF.exe
  2⤵
  PID:10268
- C:\Windows\System\hxIjPvA.exe
  C:\Windows\System\hxIjPvA.exe
  2⤵
  PID:10276
- C:\Windows\System\HPumrjq.exe
  C:\Windows\System\HPumrjq.exe
  2⤵
  PID:10356
- C:\Windows\System\VdtKUCu.exe
  C:\Windows\System\VdtKUCu.exe
  2⤵
  PID:10416
- C:\Windows\System\JbRaQXe.exe
  C:\Windows\System\JbRaQXe.exe
  2⤵
  PID:10504
- C:\Windows\System\GUwpooj.exe
  C:\Windows\System\GUwpooj.exe
  2⤵
  PID:10556
- C:\Windows\System\TcDKari.exe
  C:\Windows\System\TcDKari.exe
  2⤵
  PID:10584
- C:\Windows\System\PupGLkb.exe
  C:\Windows\System\PupGLkb.exe
  2⤵
  PID:10648
- C:\Windows\System\tdIgIAD.exe
  C:\Windows\System\tdIgIAD.exe
  2⤵
  PID:10684
- C:\Windows\System\adUqywj.exe
  C:\Windows\System\adUqywj.exe
  2⤵
  PID:10748
- C:\Windows\System\nzOcjLq.exe
  C:\Windows\System\nzOcjLq.exe
  2⤵
  PID:10828
- C:\Windows\System\uavbQDt.exe
  C:\Windows\System\uavbQDt.exe
  2⤵
  PID:10900
- C:\Windows\System\tlaBNYp.exe
  C:\Windows\System\tlaBNYp.exe
  2⤵
  PID:10936
- C:\Windows\System\jEPhZXz.exe
  C:\Windows\System\jEPhZXz.exe
  2⤵
  PID:11004
- C:\Windows\System\gCiDzCY.exe
  C:\Windows\System\gCiDzCY.exe
  2⤵
  PID:11156
- C:\Windows\System\DGcOwJa.exe
  C:\Windows\System\DGcOwJa.exe
  2⤵
  PID:11244
- C:\Windows\System\jdXCRGG.exe
  C:\Windows\System\jdXCRGG.exe
  2⤵
  PID:10364
- C:\Windows\System\SvMihkf.exe
  C:\Windows\System\SvMihkf.exe
  2⤵
  PID:10460
- C:\Windows\System\LRTqNmg.exe
  C:\Windows\System\LRTqNmg.exe
  2⤵
  PID:10612
- C:\Windows\System\PlvkOSb.exe
  C:\Windows\System\PlvkOSb.exe
  2⤵
  PID:10736
- C:\Windows\System\EwcJnTq.exe
  C:\Windows\System\EwcJnTq.exe
  2⤵
  PID:10964
- C:\Windows\System\aWJcdGB.exe
  C:\Windows\System\aWJcdGB.exe
  2⤵
  PID:10944
- C:\Windows\System\lhlpSqe.exe
  C:\Windows\System\lhlpSqe.exe
  2⤵
  PID:11076
- C:\Windows\System\SZGotPz.exe
  C:\Windows\System\SZGotPz.exe
  2⤵
  PID:10256
- C:\Windows\System\QknGznE.exe
  C:\Windows\System\QknGznE.exe
  2⤵
  PID:10628
- C:\Windows\System\fUzSOXH.exe
  C:\Windows\System\fUzSOXH.exe
  2⤵
  PID:11272
- C:\Windows\System\iSTSuCK.exe
  C:\Windows\System\iSTSuCK.exe
  2⤵
  PID:11300
- C:\Windows\System\WVkSkIA.exe
  C:\Windows\System\WVkSkIA.exe
  2⤵
  PID:11316
- C:\Windows\System\CYnuJJG.exe
  C:\Windows\System\CYnuJJG.exe
  2⤵
  PID:11352
- C:\Windows\System\qSFDmIh.exe
  C:\Windows\System\qSFDmIh.exe
  2⤵
  PID:11408
- C:\Windows\System\OBMYIXC.exe
  C:\Windows\System\OBMYIXC.exe
  2⤵
  PID:11448
- C:\Windows\System\bDjpUUz.exe
  C:\Windows\System\bDjpUUz.exe
  2⤵
  PID:11480
- C:\Windows\System\ZOfXjnV.exe
  C:\Windows\System\ZOfXjnV.exe
  2⤵
  PID:11516
- C:\Windows\System\bhqwoaN.exe
  C:\Windows\System\bhqwoaN.exe
  2⤵
  PID:11556
- C:\Windows\System\hmpGAjm.exe
  C:\Windows\System\hmpGAjm.exe
  2⤵
  PID:11572
- C:\Windows\System\ZfqKhHu.exe
  C:\Windows\System\ZfqKhHu.exe
  2⤵
  PID:11608
- C:\Windows\System\qMcaQNX.exe
  C:\Windows\System\qMcaQNX.exe
  2⤵
  PID:11628
- C:\Windows\System\pYGdmJO.exe
  C:\Windows\System\pYGdmJO.exe
  2⤵
  PID:11644
- C:\Windows\System\GHRPdAs.exe
  C:\Windows\System\GHRPdAs.exe
  2⤵
  PID:11676
- C:\Windows\System\FLbtXTQ.exe
  C:\Windows\System\FLbtXTQ.exe
  2⤵
  PID:11708
- C:\Windows\System\INOSZRN.exe
  C:\Windows\System\INOSZRN.exe
  2⤵
  PID:11736
- C:\Windows\System\SJPTeAQ.exe
  C:\Windows\System\SJPTeAQ.exe
  2⤵
  PID:11756
- C:\Windows\System\RfGDMEI.exe
  C:\Windows\System\RfGDMEI.exe
  2⤵
  PID:11780
- C:\Windows\System\lYhZrKA.exe
  C:\Windows\System\lYhZrKA.exe
  2⤵
  PID:11812
- C:\Windows\System\mbEBwGL.exe
  C:\Windows\System\mbEBwGL.exe
  2⤵
  PID:11840
- C:\Windows\System\UWrqNQe.exe
  C:\Windows\System\UWrqNQe.exe
  2⤵
  PID:11864
- C:\Windows\System\zSTeDLV.exe
  C:\Windows\System\zSTeDLV.exe
  2⤵
  PID:11888
- C:\Windows\System\DjEhSLX.exe
  C:\Windows\System\DjEhSLX.exe
  2⤵
  PID:11912
- C:\Windows\System\egwmVuk.exe
  C:\Windows\System\egwmVuk.exe
  2⤵
  PID:11940
- C:\Windows\System\oILDJjz.exe
  C:\Windows\System\oILDJjz.exe
  2⤵
  PID:11988
- C:\Windows\System\NpNlbHZ.exe
  C:\Windows\System\NpNlbHZ.exe
  2⤵
  PID:12024
- C:\Windows\System\ZdvOyZQ.exe
  C:\Windows\System\ZdvOyZQ.exe
  2⤵
  PID:12048
- C:\Windows\System\svwzKkJ.exe
  C:\Windows\System\svwzKkJ.exe
  2⤵
  PID:12100
- C:\Windows\System\xbcPwEn.exe
  C:\Windows\System\xbcPwEn.exe
  2⤵
  PID:12128
- C:\Windows\System\JYoBlSM.exe
  C:\Windows\System\JYoBlSM.exe
  2⤵
  PID:12152
- C:\Windows\System\SBQqWpa.exe
  C:\Windows\System\SBQqWpa.exe
  2⤵
  PID:12204
- C:\Windows\System\PWUbHxD.exe
  C:\Windows\System\PWUbHxD.exe
  2⤵
  PID:12240
- C:\Windows\System\fKTAZNH.exe
  C:\Windows\System\fKTAZNH.exe
  2⤵
  PID:12268
- C:\Windows\System\xkpvlMX.exe
  C:\Windows\System\xkpvlMX.exe
  2⤵
  PID:10996
- C:\Windows\System\RmAizpw.exe
  C:\Windows\System\RmAizpw.exe
  2⤵
  PID:9392
- C:\Windows\System\MwbHVVJ.exe
  C:\Windows\System\MwbHVVJ.exe
  2⤵
  PID:10976
- C:\Windows\System\RaAmdRk.exe
  C:\Windows\System\RaAmdRk.exe
  2⤵
  PID:11392
- C:\Windows\System\dLEUIJY.exe
  C:\Windows\System\dLEUIJY.exe
  2⤵
  PID:11592
- C:\Windows\System\BZczgqm.exe
  C:\Windows\System\BZczgqm.exe
  2⤵
  PID:11152
- C:\Windows\System\kITkfNU.exe
  C:\Windows\System\kITkfNU.exe
  2⤵
  PID:11636
- C:\Windows\System\luJrXIg.exe
  C:\Windows\System\luJrXIg.exe
  2⤵
  PID:11696
- C:\Windows\System\nRYVKhW.exe
  C:\Windows\System\nRYVKhW.exe
  2⤵
  PID:11776
- C:\Windows\System\yzTCAOJ.exe
  C:\Windows\System\yzTCAOJ.exe
  2⤵
  PID:11936
- C:\Windows\System\PEgcBDB.exe
  C:\Windows\System\PEgcBDB.exe
  2⤵
  PID:11880
- C:\Windows\System\MNshOfa.exe
  C:\Windows\System\MNshOfa.exe
  2⤵
  PID:11980
- C:\Windows\System\XSDCZgI.exe
  C:\Windows\System\XSDCZgI.exe
  2⤵
  PID:12064
- C:\Windows\System\ODlwrvr.exe
  C:\Windows\System\ODlwrvr.exe
  2⤵
  PID:12136
- C:\Windows\System\KfhdUXg.exe
  C:\Windows\System\KfhdUXg.exe
  2⤵
  PID:12172
- C:\Windows\System\QwSmcKm.exe
  C:\Windows\System\QwSmcKm.exe
  2⤵
  PID:12260
- C:\Windows\System\rkKVbAS.exe
  C:\Windows\System\rkKVbAS.exe
  2⤵
  PID:11288
- C:\Windows\System\hNnlTuY.exe
  C:\Windows\System\hNnlTuY.exe
  2⤵
  PID:11600
- C:\Windows\System\LZFWjqS.exe
  C:\Windows\System\LZFWjqS.exe
  2⤵
  PID:11996
- C:\Windows\System\QubKZMw.exe
  C:\Windows\System\QubKZMw.exe
  2⤵
  PID:11928
- C:\Windows\System\IcNcWbh.exe
  C:\Windows\System\IcNcWbh.exe
  2⤵
  PID:12252
- C:\Windows\System\yLCCcPC.exe
  C:\Windows\System\yLCCcPC.exe
  2⤵
  PID:12004
- C:\Windows\System\rwBTkdW.exe
  C:\Windows\System\rwBTkdW.exe
  2⤵
  PID:12284
- C:\Windows\System\jjJFGPc.exe
  C:\Windows\System\jjJFGPc.exe
  2⤵
  PID:12312
- C:\Windows\System\soRIuQl.exe
  C:\Windows\System\soRIuQl.exe
  2⤵
  PID:12332
- C:\Windows\System\VrOCksH.exe
  C:\Windows\System\VrOCksH.exe
  2⤵
  PID:12364
- C:\Windows\System\rUSIJkY.exe
  C:\Windows\System\rUSIJkY.exe
  2⤵
  PID:12396
- C:\Windows\System\QHcXrAz.exe
  C:\Windows\System\QHcXrAz.exe
  2⤵
  PID:12412
- C:\Windows\System\bULonqu.exe
  C:\Windows\System\bULonqu.exe
  2⤵
  PID:12436
- C:\Windows\System\NOhLUkJ.exe
  C:\Windows\System\NOhLUkJ.exe
  2⤵
  PID:12464
- C:\Windows\System\STsTcme.exe
  C:\Windows\System\STsTcme.exe
  2⤵
  PID:12488
- C:\Windows\System\WROPsjX.exe
  C:\Windows\System\WROPsjX.exe
  2⤵
  PID:12512
- C:\Windows\System\wpcDUEY.exe
  C:\Windows\System\wpcDUEY.exe
  2⤵
  PID:12536
- C:\Windows\System\rVrzdPW.exe
  C:\Windows\System\rVrzdPW.exe
  2⤵
  PID:12556
- C:\Windows\System\QuwQvoK.exe
  C:\Windows\System\QuwQvoK.exe
  2⤵
  PID:12576
- C:\Windows\System\lTDZOKt.exe
  C:\Windows\System\lTDZOKt.exe
  2⤵
  PID:12596
- C:\Windows\System\lJzKqNO.exe
  C:\Windows\System\lJzKqNO.exe
  2⤵
  PID:12616
- C:\Windows\System\HoJEhJG.exe
  C:\Windows\System\HoJEhJG.exe
  2⤵
  PID:12648
- C:\Windows\System\elZemFp.exe
  C:\Windows\System\elZemFp.exe
  2⤵
  PID:12664
- C:\Windows\System\oLGmJZJ.exe
  C:\Windows\System\oLGmJZJ.exe
  2⤵
  PID:12680
- C:\Windows\System\VkVWMGW.exe
  C:\Windows\System\VkVWMGW.exe
  2⤵
  PID:12704
- C:\Windows\System\rPQwvhp.exe
  C:\Windows\System\rPQwvhp.exe
  2⤵
  PID:12732
- C:\Windows\System\fEkkdun.exe
  C:\Windows\System\fEkkdun.exe
  2⤵
  PID:12756
- C:\Windows\System\tLyxiha.exe
  C:\Windows\System\tLyxiha.exe
  2⤵
  PID:12784
- C:\Windows\System\xsyfXeV.exe
  C:\Windows\System\xsyfXeV.exe
  2⤵
  PID:12808
- C:\Windows\System\ESdUAMj.exe
  C:\Windows\System\ESdUAMj.exe
  2⤵
  PID:12840
- C:\Windows\System\xPGopKR.exe
  C:\Windows\System\xPGopKR.exe
  2⤵
  PID:12872
- C:\Windows\System\uCavYDm.exe
  C:\Windows\System\uCavYDm.exe
  2⤵
  PID:12888
- C:\Windows\System\TyrPjct.exe
  C:\Windows\System\TyrPjct.exe
  2⤵
  PID:12912
- C:\Windows\System\vSWfhJC.exe
  C:\Windows\System\vSWfhJC.exe
  2⤵
  PID:12940
- C:\Windows\System\RJxdsvE.exe
  C:\Windows\System\RJxdsvE.exe
  2⤵
  PID:12980
- C:\Windows\System\gxVMGeG.exe
  C:\Windows\System\gxVMGeG.exe
  2⤵
  PID:13008
- C:\Windows\System\zOyhTiK.exe
  C:\Windows\System\zOyhTiK.exe
  2⤵
  PID:13036
- C:\Windows\System\wKSFdss.exe
  C:\Windows\System\wKSFdss.exe
  2⤵
  PID:13064
- C:\Windows\System\xZnLDdu.exe
  C:\Windows\System\xZnLDdu.exe
  2⤵
  PID:13096
- C:\Windows\System\itwoQck.exe
  C:\Windows\System\itwoQck.exe
  2⤵
  PID:13124
- C:\Windows\System\FVesoiq.exe
  C:\Windows\System\FVesoiq.exe
  2⤵
  PID:13148
- C:\Windows\System\flyuOBw.exe
  C:\Windows\System\flyuOBw.exe
  2⤵
  PID:13184
- C:\Windows\System\yzfSIlq.exe
  C:\Windows\System\yzfSIlq.exe
  2⤵
  PID:13212
- C:\Windows\System\yGXEQmW.exe
  C:\Windows\System\yGXEQmW.exe
  2⤵
  PID:13240
- C:\Windows\System\BrvkqTj.exe
  C:\Windows\System\BrvkqTj.exe
  2⤵
  PID:13268
- C:\Windows\System\cXFaiPn.exe
  C:\Windows\System\cXFaiPn.exe
  2⤵
  PID:13296
- C:\Windows\System\dxrdMqo.exe
  C:\Windows\System\dxrdMqo.exe
  2⤵
  PID:12060
- C:\Windows\System\UGvdIht.exe
  C:\Windows\System\UGvdIht.exe
  2⤵
  PID:12356
- C:\Windows\System\ZKWAjhH.exe
  C:\Windows\System\ZKWAjhH.exe
  2⤵
  PID:12376
- C:\Windows\System\VpcgYRQ.exe
  C:\Windows\System\VpcgYRQ.exe
  2⤵
  PID:12504
- C:\Windows\System\fYfLZWl.exe
  C:\Windows\System\fYfLZWl.exe
  2⤵
  PID:12524
- C:\Windows\System\IEEVpkP.exe
  C:\Windows\System\IEEVpkP.exe
  2⤵
  PID:12660
- C:\Windows\System\dlxMtJM.exe
  C:\Windows\System\dlxMtJM.exe
  2⤵
  PID:12728
- C:\Windows\System\GJOFQnq.exe
  C:\Windows\System\GJOFQnq.exe
  2⤵
  PID:12604
- C:\Windows\System\qulXpHZ.exe
  C:\Windows\System\qulXpHZ.exe
  2⤵
  PID:12656
- C:\Windows\System\mBMkOxw.exe
  C:\Windows\System\mBMkOxw.exe
  2⤵
  PID:12956
- C:\Windows\System\CoiVjiR.exe
  C:\Windows\System\CoiVjiR.exe
  2⤵
  PID:12804
- C:\Windows\System\kRMnUit.exe
  C:\Windows\System\kRMnUit.exe
  2⤵
  PID:12856
- C:\Windows\System\TlRWiMb.exe
  C:\Windows\System\TlRWiMb.exe
  2⤵
  PID:12928
- C:\Windows\System\qDZHMOD.exe
  C:\Windows\System\qDZHMOD.exe
  2⤵
  PID:13200
- C:\Windows\System\EvOmvuT.exe
  C:\Windows\System\EvOmvuT.exe
  2⤵
  PID:13060
- C:\Windows\System\FuDsMqF.exe
  C:\Windows\System\FuDsMqF.exe
  2⤵
  PID:13132
- C:\Windows\System\SZLYMJs.exe
  C:\Windows\System\SZLYMJs.exe
  2⤵
  PID:13304
- C:\Windows\System\HJneFZO.exe
  C:\Windows\System\HJneFZO.exe
  2⤵
  PID:11336
- C:\Windows\System\bebQsgt.exe
  C:\Windows\System\bebQsgt.exe
  2⤵
  PID:12748
- C:\Windows\System\NjWTyLI.exe
  C:\Windows\System\NjWTyLI.exe
  2⤵
  PID:12948
- C:\Windows\System\gwuMJtf.exe
  C:\Windows\System\gwuMJtf.exe
  2⤵
  PID:1652
- C:\Windows\System\QpDNCLP.exe
  C:\Windows\System\QpDNCLP.exe
  2⤵
  PID:12924
- C:\Windows\System\RhEKItR.exe
  C:\Windows\System\RhEKItR.exe
  2⤵
  PID:13156
- C:\Windows\System\tppRGks.exe
  C:\Windows\System\tppRGks.exe
  2⤵
  PID:13320
- C:\Windows\System\zTIiIkm.exe
  C:\Windows\System\zTIiIkm.exe
  2⤵
  PID:13348
- C:\Windows\System\eGyLADp.exe
  C:\Windows\System\eGyLADp.exe
  2⤵
  PID:13372
- C:\Windows\System\YMYMtZs.exe
  C:\Windows\System\YMYMtZs.exe
  2⤵
  PID:13396
- C:\Windows\System\UkjBqTU.exe
  C:\Windows\System\UkjBqTU.exe
  2⤵
  PID:13428
- C:\Windows\System\YnrXPTD.exe
  C:\Windows\System\YnrXPTD.exe
  2⤵
  PID:13456
- C:\Windows\System\SFYfOqk.exe
  C:\Windows\System\SFYfOqk.exe
  2⤵
  PID:13472
- C:\Windows\System\XGDvgQv.exe
  C:\Windows\System\XGDvgQv.exe
  2⤵
  PID:13496
- C:\Windows\System\XQUodtW.exe
  C:\Windows\System\XQUodtW.exe
  2⤵
  PID:13536
- C:\Windows\System\PHydqcO.exe
  C:\Windows\System\PHydqcO.exe
  2⤵
  PID:13564
- C:\Windows\System\thuALvH.exe
  C:\Windows\System\thuALvH.exe
  2⤵
  PID:13592
- C:\Windows\System\NqaqoEw.exe
  C:\Windows\System\NqaqoEw.exe
  2⤵
  PID:13616
- C:\Windows\System\uPrNLng.exe
  C:\Windows\System\uPrNLng.exe
  2⤵
  PID:13636
- C:\Windows\System\EbwJprq.exe
  C:\Windows\System\EbwJprq.exe
  2⤵
  PID:13656
- C:\Windows\System\UaexSfi.exe
  C:\Windows\System\UaexSfi.exe
  2⤵
  PID:13680
- C:\Windows\System\BEAjMLq.exe
  C:\Windows\System\BEAjMLq.exe
  2⤵
  PID:13708
- C:\Windows\System\CLbFMNw.exe
  C:\Windows\System\CLbFMNw.exe
  2⤵
  PID:13728
- C:\Windows\System\atPIbmI.exe
  C:\Windows\System\atPIbmI.exe
  2⤵
  PID:13756
- C:\Windows\System\KwxVuZR.exe
  C:\Windows\System\KwxVuZR.exe
  2⤵
  PID:13784
- C:\Windows\System\ALmruhs.exe
  C:\Windows\System\ALmruhs.exe
  2⤵
  PID:13816
- C:\Windows\System\RGcfpdJ.exe
  C:\Windows\System\RGcfpdJ.exe
  2⤵
  PID:13840
- C:\Windows\System\aZGqqUl.exe
  C:\Windows\System\aZGqqUl.exe
  2⤵
  PID:13868
- C:\Windows\System\sTDGUDU.exe
  C:\Windows\System\sTDGUDU.exe
  2⤵
  PID:13896
- C:\Windows\System\ppSLhJO.exe
  C:\Windows\System\ppSLhJO.exe
  2⤵
  PID:13924
- C:\Windows\System\DZdxXUk.exe
  C:\Windows\System\DZdxXUk.exe
  2⤵
  PID:13940
- C:\Windows\System\BmakKWZ.exe
  C:\Windows\System\BmakKWZ.exe
  2⤵
  PID:13964
- C:\Windows\System\JHlbxeA.exe
  C:\Windows\System\JHlbxeA.exe
  2⤵
  PID:13996
- C:\Windows\System\oTPNfUJ.exe
  C:\Windows\System\oTPNfUJ.exe
  2⤵
  PID:14020
- C:\Windows\System\ekjWMSA.exe
  C:\Windows\System\ekjWMSA.exe
  2⤵
  PID:14040
- C:\Windows\System\zWKMvVC.exe
  C:\Windows\System\zWKMvVC.exe
  2⤵
  PID:14056
- C:\Windows\System\wpUIQTE.exe
  C:\Windows\System\wpUIQTE.exe
  2⤵
  PID:14088
- C:\Windows\System\BtfdDXL.exe
  C:\Windows\System\BtfdDXL.exe
  2⤵
  PID:14108
- C:\Windows\System\tzOOyhL.exe
  C:\Windows\System\tzOOyhL.exe
  2⤵
  PID:14128
- C:\Windows\System\bbSBXrT.exe
  C:\Windows\System\bbSBXrT.exe
  2⤵
  PID:14148
- C:\Windows\System\qynonfa.exe
  C:\Windows\System\qynonfa.exe
  2⤵
  PID:14180
- C:\Windows\System\ZRTlodQ.exe
  C:\Windows\System\ZRTlodQ.exe
  2⤵
  PID:14220
- C:\Windows\System\UcDbpby.exe
  C:\Windows\System\UcDbpby.exe
  2⤵
  PID:14244
- C:\Windows\System\leFYqtz.exe
  C:\Windows\System\leFYqtz.exe
  2⤵
  PID:12520
- C:\Windows\System\BjPofPY.exe
  C:\Windows\System\BjPofPY.exe
  2⤵
  PID:13028
- C:\Windows\System\QAhTLmb.exe
  C:\Windows\System\QAhTLmb.exe
  2⤵
  PID:13356
- C:\Windows\System\hmLtsFT.exe
  C:\Windows\System\hmLtsFT.exe
  2⤵
  PID:13412
- C:\Windows\System\iCANnRE.exe
  C:\Windows\System\iCANnRE.exe
  2⤵
  PID:13484
- C:\Windows\System\GeZvyGL.exe
  C:\Windows\System\GeZvyGL.exe
  2⤵
  PID:11440
- C:\Windows\System\MBQiNxB.exe
  C:\Windows\System\MBQiNxB.exe
  2⤵
  PID:13700
- C:\Windows\System\qoaphFk.exe
  C:\Windows\System\qoaphFk.exe
  2⤵
  PID:13664
- C:\Windows\System\wSaLksx.exe
  C:\Windows\System\wSaLksx.exe
  2⤵
  PID:13848
- C:\Windows\System\fehiuzY.exe
  C:\Windows\System\fehiuzY.exe
  2⤵
  PID:13804
- C:\Windows\System\iSKbxeU.exe
  C:\Windows\System\iSKbxeU.exe
  2⤵
  PID:13980
- C:\Windows\System\bqwhNyK.exe
  C:\Windows\System\bqwhNyK.exe
  2⤵
  PID:13884
- C:\Windows\System\QwPLNwm.exe
  C:\Windows\System\QwPLNwm.exe
  2⤵
  PID:14080
- C:\Windows\System\lvHFNoV.exe
  C:\Windows\System\lvHFNoV.exe
  2⤵
  PID:14012
- C:\Windows\System\ZXGAezC.exe
  C:\Windows\System\ZXGAezC.exe
  2⤵
  PID:14052
- C:\Windows\System\XtEEXMS.exe
  C:\Windows\System\XtEEXMS.exe
  2⤵
  PID:14160
- C:\Windows\System\ZgQsDmn.exe
  C:\Windows\System\ZgQsDmn.exe
  2⤵
  PID:14204
- C:\Windows\System\AxScVsv.exe
  C:\Windows\System\AxScVsv.exe
  2⤵
  PID:11564
- C:\Windows\System\nnLKImb.exe
  C:\Windows\System\nnLKImb.exe
  2⤵
  PID:13440
- C:\Windows\System\vKceITx.exe
  C:\Windows\System\vKceITx.exe
  2⤵
  PID:13492
- C:\Windows\System\eWpdjfv.exe
  C:\Windows\System\eWpdjfv.exe
  2⤵
  PID:13736
- C:\Windows\System\wePqXub.exe
  C:\Windows\System\wePqXub.exe
  2⤵
  PID:13780
- C:\Windows\System\SlIdvfm.exe
  C:\Windows\System\SlIdvfm.exe
  2⤵
  PID:14280
- C:\Windows\System\gxYKUcR.exe
  C:\Windows\System\gxYKUcR.exe
  2⤵
  PID:14292
- C:\Windows\System\SSJeOBd.exe
  C:\Windows\System\SSJeOBd.exe
  2⤵
  PID:13380
- C:\Windows\System\UVAZVGl.exe
  C:\Windows\System\UVAZVGl.exe
  2⤵
  PID:14340
- C:\Windows\System\IipvqcT.exe
  C:\Windows\System\IipvqcT.exe
  2⤵
  PID:14368
- C:\Windows\System\UMtJWQh.exe
  C:\Windows\System\UMtJWQh.exe
  2⤵
  PID:14384
- C:\Windows\System\HQkLbZU.exe
  C:\Windows\System\HQkLbZU.exe
  2⤵
  PID:14404
- C:\Windows\System\CcpSMgT.exe
  C:\Windows\System\CcpSMgT.exe
  2⤵
  PID:14436
- C:\Windows\System\ExTKlFW.exe
  C:\Windows\System\ExTKlFW.exe
  2⤵
  PID:14468
- C:\Windows\System\ldowzTh.exe
  C:\Windows\System\ldowzTh.exe
  2⤵
  PID:14504
- C:\Windows\System\COqqBHf.exe
  C:\Windows\System\COqqBHf.exe
  2⤵
  PID:14528
- C:\Windows\System\vIUGXTH.exe
  C:\Windows\System\vIUGXTH.exe
  2⤵
  PID:14548
- C:\Windows\System\QMGHxfN.exe
  C:\Windows\System\QMGHxfN.exe
  2⤵
  PID:14576
- C:\Windows\System\sHggEkh.exe
  C:\Windows\System\sHggEkh.exe
  2⤵
  PID:14608
- C:\Windows\System\ENUSaBN.exe
  C:\Windows\System\ENUSaBN.exe
  2⤵
  PID:14628
- C:\Windows\System\ThqdFNv.exe
  C:\Windows\System\ThqdFNv.exe
  2⤵
  PID:14656
- C:\Windows\System\eLUsWoj.exe
  C:\Windows\System\eLUsWoj.exe
  2⤵
  PID:14696
- C:\Windows\System\SiDiLrr.exe
  C:\Windows\System\SiDiLrr.exe
  2⤵
  PID:14728
- C:\Windows\System\lDqzWsf.exe
  C:\Windows\System\lDqzWsf.exe
  2⤵
  PID:14760
- C:\Windows\System\XJhrdgf.exe
  C:\Windows\System\XJhrdgf.exe
  2⤵
  PID:14780
- C:\Windows\System\zWbhSWy.exe
  C:\Windows\System\zWbhSWy.exe
  2⤵
  PID:14864
- C:\Windows\System\weeYMUc.exe
  C:\Windows\System\weeYMUc.exe
  2⤵
  PID:14888
- C:\Windows\System\xHqAWra.exe
  C:\Windows\System\xHqAWra.exe
  2⤵
  PID:14908
- C:\Windows\System\uQuADvG.exe
  C:\Windows\System\uQuADvG.exe
  2⤵
  PID:14932
- C:\Windows\System\ScYjSDI.exe
  C:\Windows\System\ScYjSDI.exe
  2⤵
  PID:14956
- C:\Windows\System\ecTiGNK.exe
  C:\Windows\System\ecTiGNK.exe
  2⤵
  PID:14996
- C:\Windows\System\isPoWHe.exe
  C:\Windows\System\isPoWHe.exe
  2⤵
  PID:15028
- C:\Windows\System\cllRfpJ.exe
  C:\Windows\System\cllRfpJ.exe
  2⤵
  PID:15056
- C:\Windows\System\alFMGlA.exe
  C:\Windows\System\alFMGlA.exe
  2⤵
  PID:15076
- C:\Windows\System\RxFEjLw.exe
  C:\Windows\System\RxFEjLw.exe
  2⤵
  PID:15096
- C:\Windows\System\NTabBNW.exe
  C:\Windows\System\NTabBNW.exe
  2⤵
  PID:15128
- C:\Windows\System\YoyzCbr.exe
  C:\Windows\System\YoyzCbr.exe
  2⤵
  PID:15148
- C:\Windows\System\pZhNNaY.exe
  C:\Windows\System\pZhNNaY.exe
  2⤵
  PID:15164
- C:\Windows\System\rlKcldb.exe
  C:\Windows\System\rlKcldb.exe
  2⤵
  PID:15188
- C:\Windows\System\qtIofvE.exe
  C:\Windows\System\qtIofvE.exe
  2⤵
  PID:15204
- C:\Windows\System\gFTKYjJ.exe
  C:\Windows\System\gFTKYjJ.exe
  2⤵
  PID:15220
- C:\Windows\System\tXIAHoZ.exe
  C:\Windows\System\tXIAHoZ.exe
  2⤵
  PID:15252
- C:\Windows\System\exSaZhV.exe
  C:\Windows\System\exSaZhV.exe
  2⤵
  PID:15272
- C:\Windows\System\sHatoQK.exe
  C:\Windows\System\sHatoQK.exe
  2⤵
  PID:15296
- C:\Windows\System\rdxxSTE.exe
  C:\Windows\System\rdxxSTE.exe
  2⤵
  PID:15328
- C:\Windows\System\lLFUFfu.exe
  C:\Windows\System\lLFUFfu.exe
  2⤵
  PID:14072
- C:\Windows\System\FWKsUZn.exe
  C:\Windows\System\FWKsUZn.exe
  2⤵
  PID:14032
- C:\Windows\System\qoufDBd.exe
  C:\Windows\System\qoufDBd.exe
  2⤵
  PID:14376
- C:\Windows\System\UhXyOIV.exe
  C:\Windows\System\UhXyOIV.exe
  2⤵
  PID:14456
- C:\Windows\System\cZuGbVr.exe
  C:\Windows\System\cZuGbVr.exe
  2⤵
  PID:14540
- C:\Windows\System\LJJKUiK.exe
  C:\Windows\System\LJJKUiK.exe
  2⤵
  PID:14620
- C:\Windows\System\zMIboMb.exe
  C:\Windows\System\zMIboMb.exe
  2⤵
  PID:14704
- C:\Windows\System\nNFcQwS.exe
  C:\Windows\System\nNFcQwS.exe
  2⤵
  PID:14828
- C:\Windows\System\LZbjuVt.exe
  C:\Windows\System\LZbjuVt.exe
  2⤵
  PID:14808
- C:\Windows\System\OFSjGyJ.exe
  C:\Windows\System\OFSjGyJ.exe
  2⤵
  PID:14884
- C:\Windows\System\OgIyfbr.exe
  C:\Windows\System\OgIyfbr.exe
  2⤵
  PID:15064
- C:\Windows\System\FDqxpJU.exe
  C:\Windows\System\FDqxpJU.exe
  2⤵
  PID:14980
- C:\Windows\System\NhZDIkB.exe
  C:\Windows\System\NhZDIkB.exe
  2⤵
  PID:15140
- C:\Windows\System\HQnjABj.exe
  C:\Windows\System\HQnjABj.exe
  2⤵
  PID:15092
- C:\Windows\System\ysjqqvp.exe
  C:\Windows\System\ysjqqvp.exe
  2⤵
  PID:15232
- C:\Windows\System\KVwivEq.exe
  C:\Windows\System\KVwivEq.exe
  2⤵
  PID:15248
- C:\Windows\System\QISUSCK.exe
  C:\Windows\System\QISUSCK.exe
  2⤵
  PID:15320
- C:\Windows\System\xlyhWfL.exe
  C:\Windows\System\xlyhWfL.exe
  2⤵
  PID:14260
- C:\Windows\System\MrqafWr.exe
  C:\Windows\System\MrqafWr.exe
  2⤵
  PID:14412
- C:\Windows\System\xJLKntx.exe
  C:\Windows\System\xJLKntx.exe
  2⤵
  PID:14380
- C:\Windows\System\zPvPWvP.exe
  C:\Windows\System\zPvPWvP.exe
  2⤵
  PID:14516
- C:\Windows\System\qvHytcR.exe
  C:\Windows\System\qvHytcR.exe
  2⤵
  PID:14756
- C:\Windows\System\KLYFDPI.exe
  C:\Windows\System\KLYFDPI.exe
  2⤵
  PID:15016
- C:\Windows\System\GRWazrA.exe
  C:\Windows\System\GRWazrA.exe
  2⤵
  PID:15180
- C:\Windows\System\RFihoVm.exe
  C:\Windows\System\RFihoVm.exe
  2⤵
  PID:15160
- C:\Windows\System\bZsthvz.exe
  C:\Windows\System\bZsthvz.exe
  2⤵
  PID:14664
- C:\Windows\System\yDXrMHb.exe
  C:\Windows\System\yDXrMHb.exe
  2⤵
  PID:15384
- C:\Windows\System\rqRIObJ.exe
  C:\Windows\System\rqRIObJ.exe
  2⤵
  PID:15400
- C:\Windows\System\AVkhbkV.exe
  C:\Windows\System\AVkhbkV.exe
  2⤵
  PID:15416
- C:\Windows\System\ellQTzF.exe
  C:\Windows\System\ellQTzF.exe
  2⤵
  PID:15444
- C:\Windows\System\TSQHHag.exe
  C:\Windows\System\TSQHHag.exe
  2⤵
  PID:15460
- C:\Windows\System\IyaVFPi.exe
  C:\Windows\System\IyaVFPi.exe
  2⤵
  PID:15480
- C:\Windows\System\PDDazlD.exe
  C:\Windows\System\PDDazlD.exe
  2⤵
  PID:15500
- C:\Windows\System\cwvPAYw.exe
  C:\Windows\System\cwvPAYw.exe
  2⤵
  PID:15516
- C:\Windows\System\BvotOnX.exe
  C:\Windows\System\BvotOnX.exe
  2⤵
  PID:15532
- C:\Windows\System\QEBnted.exe
  C:\Windows\System\QEBnted.exe
  2⤵
  PID:15556
- C:\Windows\System\nwcqpzQ.exe
  C:\Windows\System\nwcqpzQ.exe
  2⤵
  PID:15580
- C:\Windows\System\lsdSMbf.exe
  C:\Windows\System\lsdSMbf.exe
  2⤵
  PID:15612
- C:\Windows\System\lrohrOz.exe
  C:\Windows\System\lrohrOz.exe
  2⤵
  PID:15632
- C:\Windows\System\SXEyqMN.exe
  C:\Windows\System\SXEyqMN.exe
  2⤵
  PID:15652
- C:\Windows\System\zxLYRnt.exe
  C:\Windows\System\zxLYRnt.exe
  2⤵
  PID:15676
- C:\Windows\System\AHNgMJj.exe
  C:\Windows\System\AHNgMJj.exe
  2⤵
  PID:15776
- C:\Windows\System\xSndHtp.exe
  C:\Windows\System\xSndHtp.exe
  2⤵
  PID:15808
- C:\Windows\System\ZyosdrO.exe
  C:\Windows\System\ZyosdrO.exe
  2⤵
  PID:15828
- C:\Windows\System\ngeanOU.exe
  C:\Windows\System\ngeanOU.exe
  2⤵
  PID:15860
- C:\Windows\System\HjRhaWr.exe
  C:\Windows\System\HjRhaWr.exe
  2⤵
  PID:15884
- C:\Windows\System\xdhqema.exe
  C:\Windows\System\xdhqema.exe
  2⤵
  PID:15964
- C:\Windows\System\kvajbNc.exe
  C:\Windows\System\kvajbNc.exe
  2⤵
  PID:15988
- C:\Windows\System\lxyFPQw.exe
  C:\Windows\System\lxyFPQw.exe
  2⤵
  PID:16024
- C:\Windows\System\UxdNTWf.exe
  C:\Windows\System\UxdNTWf.exe
  2⤵
  PID:16056
- C:\Windows\System\Yyemqjp.exe
  C:\Windows\System\Yyemqjp.exe
  2⤵
  PID:16076
- C:\Windows\System\nXXzoBR.exe
  C:\Windows\System\nXXzoBR.exe
  2⤵
  PID:16100
- C:\Windows\System\JYmErrH.exe
  C:\Windows\System\JYmErrH.exe
  2⤵
  PID:16124
- C:\Windows\System\XXyxVaT.exe
  C:\Windows\System\XXyxVaT.exe
  2⤵
  PID:16148
- C:\Windows\System\FpofaHr.exe
  C:\Windows\System\FpofaHr.exe
  2⤵
  PID:16172
- C:\Windows\System\yLqsShu.exe
  C:\Windows\System\yLqsShu.exe
  2⤵
  PID:16200
- C:\Windows\System\JnPftoC.exe
  C:\Windows\System\JnPftoC.exe
  2⤵
  PID:16224
- C:\Windows\System\FVfzzoH.exe
  C:\Windows\System\FVfzzoH.exe
  2⤵
  PID:16256
- C:\Windows\System\asSUBjf.exe
  C:\Windows\System\asSUBjf.exe
  2⤵
  PID:16284
- C:\Windows\System\rTLiZul.exe
  C:\Windows\System\rTLiZul.exe
  2⤵
  PID:16316
- C:\Windows\System\ScTwWvD.exe
  C:\Windows\System\ScTwWvD.exe
  2⤵
  PID:16340
- C:\Windows\System\ioekpEG.exe
  C:\Windows\System\ioekpEG.exe
  2⤵
  PID:16372
- C:\Windows\System\WfroDYE.exe
  C:\Windows\System\WfroDYE.exe
  2⤵
  PID:12836
- C:\Windows\System\CcSWsMX.exe
  C:\Windows\System\CcSWsMX.exe
  2⤵
  PID:14904
- C:\Windows\System\kVXpTQu.exe
  C:\Windows\System\kVXpTQu.exe
  2⤵
  PID:15364
- C:\Windows\System\xLQNbhG.exe
  C:\Windows\System\xLQNbhG.exe
  2⤵
  PID:15544
- C:\Windows\System\EJlHAOA.exe
  C:\Windows\System\EJlHAOA.exe
  2⤵
  PID:15488
- C:\Windows\System\fLEmMvQ.exe
  C:\Windows\System\fLEmMvQ.exe
  2⤵
  PID:15568
- C:\Windows\System\JVtOXmP.exe
  C:\Windows\System\JVtOXmP.exe
  2⤵
  PID:15600
- C:\Windows\System\DSoMxWo.exe
  C:\Windows\System\DSoMxWo.exe
  2⤵
  PID:15668
- C:\Windows\System\jLyXCGE.exe
  C:\Windows\System\jLyXCGE.exe
  2⤵
  PID:4400
- C:\Windows\System\cDVpFXm.exe
  C:\Windows\System\cDVpFXm.exe
  2⤵
  PID:15792
- C:\Windows\System\dySykrc.exe
  C:\Windows\System\dySykrc.exe
  2⤵
  PID:15820
- C:\Windows\System\euhFKBX.exe
  C:\Windows\System\euhFKBX.exe
  2⤵
  PID:15944
- C:\Windows\System\KNoaWfJ.exe
  C:\Windows\System\KNoaWfJ.exe
  2⤵
  PID:15948
- C:\Windows\System\vccfOCm.exe
  C:\Windows\System\vccfOCm.exe
  2⤵
  PID:16036
- C:\Windows\System\OsarLjO.exe
  C:\Windows\System\OsarLjO.exe
  2⤵
  PID:16180
- C:\Windows\System\zHDTtao.exe
  C:\Windows\System\zHDTtao.exe
  2⤵
  PID:16140
- C:\Windows\System\XVSPGei.exe
  C:\Windows\System\XVSPGei.exe
  2⤵
  PID:16216
- C:\Windows\System\wuzDyBM.exe
  C:\Windows\System\wuzDyBM.exe
  2⤵
  PID:16304
- C:\Windows\System\mmGjoNN.exe
  C:\Windows\System\mmGjoNN.exe
  2⤵
  PID:14776
- C:\Windows\System\kMDqcjs.exe
  C:\Windows\System\kMDqcjs.exe
  2⤵
  PID:15640
- C:\Windows\System\NJLQjic.exe
  C:\Windows\System\NJLQjic.exe
  2⤵
  PID:15604
- C:\Windows\System\eWmTnpa.exe
  C:\Windows\System\eWmTnpa.exe
  2⤵
  PID:2000
- C:\Windows\System\ddyfbBk.exe
  C:\Windows\System\ddyfbBk.exe
  2⤵
  PID:15816
- C:\Windows\System\XhyIXoz.exe
  C:\Windows\System\XhyIXoz.exe
  2⤵
  PID:15848
- C:\Windows\System\pxsvQXX.exe
  C:\Windows\System\pxsvQXX.exe
  2⤵
  PID:16004
- C:\Windows\System\HcnroOC.exe
  C:\Windows\System\HcnroOC.exe
  2⤵
  PID:16404
- C:\Windows\System\vjUizWJ.exe
  C:\Windows\System\vjUizWJ.exe
  2⤵
  PID:16420
- C:\Windows\System\ddrjeXJ.exe
  C:\Windows\System\ddrjeXJ.exe
  2⤵
  PID:16452
- C:\Windows\System\XsUFUJC.exe
  C:\Windows\System\XsUFUJC.exe
  2⤵
  PID:16476
- C:\Windows\System\WJfqwIE.exe
  C:\Windows\System\WJfqwIE.exe
  2⤵
  PID:16496
- C:\Windows\System\igXzcJQ.exe
  C:\Windows\System\igXzcJQ.exe
  2⤵
  PID:16524
- C:\Windows\System\gCWdOOf.exe
  C:\Windows\System\gCWdOOf.exe
  2⤵
  PID:16540
- C:\Windows\System\qqlQYyA.exe
  C:\Windows\System\qqlQYyA.exe
  2⤵
  PID:16560
- C:\Windows\System\kaGxBKV.exe
  C:\Windows\System\kaGxBKV.exe
  2⤵
  PID:16596
- C:\Windows\System\bKolaru.exe
  C:\Windows\System\bKolaru.exe
  2⤵
  PID:16624
- C:\Windows\System\AbcCMee.exe
  C:\Windows\System\AbcCMee.exe
  2⤵
  PID:16644
- C:\Windows\System\KkMIPhY.exe
  C:\Windows\System\KkMIPhY.exe
  2⤵
  PID:16664
- C:\Windows\System\JWWyeRm.exe
  C:\Windows\System\JWWyeRm.exe
  2⤵
  PID:16684
- C:\Windows\System\LPoeFgf.exe
  C:\Windows\System\LPoeFgf.exe
  2⤵
  PID:16704
- C:\Windows\System\GdOueAw.exe
  C:\Windows\System\GdOueAw.exe
  2⤵
  PID:16736
- C:\Windows\System\pTDradL.exe
  C:\Windows\System\pTDradL.exe
  2⤵
  PID:16764
- C:\Windows\System\yNtIwnn.exe
  C:\Windows\System\yNtIwnn.exe
  2⤵
  PID:16780
- C:\Windows\System\zNveaNK.exe
  C:\Windows\System\zNveaNK.exe
  2⤵
  PID:16804
- C:\Windows\System\YfNekdT.exe
  C:\Windows\System\YfNekdT.exe
  2⤵
  PID:16904
- C:\Windows\System\hkbPMIj.exe
  C:\Windows\System\hkbPMIj.exe
  2⤵
  PID:16936
- C:\Windows\System\DQFvqaI.exe
  C:\Windows\System\DQFvqaI.exe
  2⤵
  PID:16952
- C:\Windows\System\AAOskcN.exe
  C:\Windows\System\AAOskcN.exe
  2⤵
  PID:16976
- C:\Windows\System\BZRlFfN.exe
  C:\Windows\System\BZRlFfN.exe
  2⤵
  PID:17004
- C:\Windows\System\kwVCEFJ.exe
  C:\Windows\System\kwVCEFJ.exe
  2⤵
  PID:17028
- C:\Windows\System\HNRavpC.exe
  C:\Windows\System\HNRavpC.exe
  2⤵
  PID:17064
- C:\Windows\System\fkBFuMK.exe
  C:\Windows\System\fkBFuMK.exe
  2⤵
  PID:17084
- C:\Windows\System\ImZYTFN.exe
  C:\Windows\System\ImZYTFN.exe
  2⤵
  PID:17104
- C:\Windows\System\YUAEiAY.exe
  C:\Windows\System\YUAEiAY.exe
  2⤵
  PID:17144
- C:\Windows\System\JLJyjZH.exe
  C:\Windows\System\JLJyjZH.exe
  2⤵
  PID:17168
- C:\Windows\System\eKaBMVy.exe
  C:\Windows\System\eKaBMVy.exe
  2⤵
  PID:17188
- C:\Windows\System\lKXAMTc.exe
  C:\Windows\System\lKXAMTc.exe
  2⤵
  PID:17212
- C:\Windows\System\wkKypgG.exe
  C:\Windows\System\wkKypgG.exe
  2⤵
  PID:17240
- C:\Windows\System\BRwcrMa.exe
  C:\Windows\System\BRwcrMa.exe
  2⤵
  PID:17268
- C:\Windows\System\qPeQOhC.exe
  C:\Windows\System\qPeQOhC.exe
  2⤵
  PID:17288
- C:\Windows\System\RoYGAon.exe
  C:\Windows\System\RoYGAon.exe
  2⤵
  PID:17308
- C:\Windows\System\wOikcEG.exe
  C:\Windows\System\wOikcEG.exe
  2⤵
  PID:17324
- C:\Windows\System\aWHsgtr.exe
  C:\Windows\System\aWHsgtr.exe
  2⤵
  PID:17352
- C:\Windows\System\AJkIBfu.exe
  C:\Windows\System\AJkIBfu.exe
  2⤵
  PID:17384
- C:\Windows\System\aITobqm.exe
  C:\Windows\System\aITobqm.exe
  2⤵
  PID:17400
- C:\Windows\System\fhwJvrw.exe
  C:\Windows\System\fhwJvrw.exe
  2⤵
  PID:4484
- C:\Windows\System\SCWgWGu.exe
  C:\Windows\System\SCWgWGu.exe
  2⤵
  PID:16336
- C:\Windows\System\jNKJzHE.exe
  C:\Windows\System\jNKJzHE.exe
  2⤵
  PID:15452
- C:\Windows\System\evxStOd.exe
  C:\Windows\System\evxStOd.exe
  2⤵
  PID:16120
- C:\Windows\System\wJfKVBb.exe
  C:\Windows\System\wJfKVBb.exe
  2⤵
  PID:16532
- C:\Windows\System\qPKUnhS.exe
  C:\Windows\System\qPKUnhS.exe
  2⤵
  PID:16412
- C:\Windows\System\EoWNazR.exe
  C:\Windows\System\EoWNazR.exe
  2⤵
  PID:16488
- C:\Windows\System\lgFtydU.exe
  C:\Windows\System\lgFtydU.exe
  2⤵
  PID:17044
- C:\Windows\System\oQmlVOC.exe
  C:\Windows\System\oQmlVOC.exe
  2⤵
  PID:17264
- C:\Windows\System\UxXCxGr.exe
  C:\Windows\System\UxXCxGr.exe
  2⤵
  PID:17200
- C:\Windows\System\SpiTYpX.exe
  C:\Windows\System\SpiTYpX.exe
  2⤵
  PID:16448
- C:\Windows\System\pRkcJzt.exe
  C:\Windows\System\pRkcJzt.exe
  2⤵
  PID:16264
- C:\Windows\System\INoBjHf.exe
  C:\Windows\System\INoBjHf.exe
  2⤵
  PID:3340
- C:\Windows\System\PlgXFFU.exe
  C:\Windows\System\PlgXFFU.exe
  2⤵
  PID:17092
- C:\Windows\System\tRdBHuL.exe
  C:\Windows\System\tRdBHuL.exe
  2⤵
  PID:17060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BlTJJgB.exe

Filesize
1.6MB

MD5
438fe2c5f5e9e26603c335b52477142e

SHA1
c97442ef9d6c2e2dd4749638dab96a5103613121

SHA256
d09e2f477f45499834813f0c4c9822e6a4ad6c2c572022725ed0c1f411c90c90

SHA512
72c25d14fc5f158097cc18ad3d2186be3900ebf862dbdf9c46ed611ac598c2ad065b9cccb594d90e91cd7adae37c95aea4a9fa18cbd75c48b2dcc9ab67a036eb

Download Submit
C:\Windows\System\DoPwtpk.exe

Filesize
1.6MB

MD5
fe4ea8f7a8d2a385ac0f19e3ea48f446

SHA1
5d5129d5dd825cc63f55e8d97bf96fdbd90bf39e

SHA256
a1c1806b4f9364440b4631adfac04dc8e5e4961011c249405cb5b6d8f114c188

SHA512
996d66613e7bc6207ecbbb99cc73a10f821e2b6c837192a167eae60edda57ed4482073e9eec85170e7104dbeda106c6997ce43ba06c7ecb808986d3833d69602

Download Submit
C:\Windows\System\EukzRnL.exe

Filesize
1.6MB

MD5
693408b52146b0d8b32756c192132a2f

SHA1
af8e61ba64678c3b2361fb685eec38037efe3207

SHA256
418f4a490f780089f1de553ee97a20f1bcc110ea301ca4d5e9f7af9ba6ca5466

SHA512
657316f8f1b5b69ea4202708501e8ef24605259f59b0ae31dfdc37fa24f89fab29c28bedd93a9e69f54bd017695c31bd760bdbbea9a446299b4721731a7d77bf

Download Submit
C:\Windows\System\GaoWgdj.exe

Filesize
1.6MB

MD5
de006318f3bd271bdae2e47948969503

SHA1
f6906d2642e03d9c3a66a0eb3c76f424a7b2f6fe

SHA256
e56ad5aedee68ab561cacfe43512e19a940b8af8ce143444198d1ddcd6f11207

SHA512
29c3df1c3b4dc6c6ab799c64788173482b9b51b903606c5291227633d7ef7c1c10f1766d98559a5ce2f28acbeed5544884e9a0f3d91976ffb2d64766ba52244b

Download Submit
C:\Windows\System\GdCPzFv.exe

Filesize
1.6MB

MD5
4e750ae45a5380d7ea6e2d30af3e4260

SHA1
b32ac43c67314bb68cb6441839a841777cb7b3ae

SHA256
45216ca2ede9b753aee5aac8a340159504f7d9a4d0ed202262bdfd7a37d7c9dc

SHA512
d83f2d1cb8ad41344537561cc9e9de008c3092fb11c1a73ae36a5ca26d5be234e8a14c8ec2812f5f1551953d0281af9f74fbf2c1fe4d218dd9232ff2e2ea380d

Download Submit
C:\Windows\System\IKvppjK.exe

Filesize
1.6MB

MD5
ac032f88da71f96cf3b138e791261330

SHA1
7cfe7a014973beee6c1147b53a16d99e8f80b744

SHA256
3768645ddd2107e7e206ee78bcfb36fcd982c6e576578aaf07a80974843ff24c

SHA512
abd879d2198b80dbb1e5c3d684717659596c80a0f59c12953db6a3c5e68d4fb04c866b39735954000944fba543022e4ca232126a80e4b1668a91fcb20eb1cf62

Download Submit
C:\Windows\System\IUOPUOF.exe

Filesize
1.6MB

MD5
bd25ead1979f4dcc3320544952105294

SHA1
a9226ce4db29ee3c0fdec934d9161763ba3dc1e7

SHA256
f108253c3c8ff3e2c162074609960118ebd3220aa443d653c2dbbc54b06eede4

SHA512
e7d865c4ade6340616c0b25bf7dd42aa9e5de82d1ed0ecb8ac03d91ef4c123e77f0d7ef606835c04cb59e605b478f2e32486863a2f71bb66bb5ef479e91fbdab

Download Submit
C:\Windows\System\IcJDzvq.exe

Filesize
1.6MB

MD5
3d1554f5a3af23bfa897302e5038a668

SHA1
9110ea1286fbef0114e9a45e9e868a4d12381d70

SHA256
75f516c564da710a3d74948ea8f39c37315c1cd28b233d2eebcaebced385d2a7

SHA512
d4203e233f2fa58078e05e86feede29b35a3f708776114ca29ebdf72dd424d7fd4f99334b1ddb91b91e0f2899e736d6a124092ac023bf84b841f012a4794fcea

Download Submit
C:\Windows\System\NEhtYwP.exe

Filesize
1.6MB

MD5
d4c68ba565cb0f12d1ebbd50d2d1051f

SHA1
47b2750880a612e2e3fad25221da9532d14eec1a

SHA256
19ff2e67cbc42c4fbd82e1222ed608c41528a15e79694ad8bb120945439384e0

SHA512
86970293921cf26a3ffebac60d90ccf59a665f611325b564a30b296f2ee78c043451d24558bc1712de86d79c8b97730918c82be962d34ed90286810a45af5fbc

Download Submit
C:\Windows\System\NJNRddg.exe

Filesize
1.6MB

MD5
07fcb440a74b454de6f0524a60190c29

SHA1
f5f78d3431131c6de24907d22813dd827549b8db

SHA256
39139c4670f2fbf5d234f80925abf9faa6d5c330b52622d47b5f2129b36a707a

SHA512
cf55ce1109ff79fef43f2aca4e12e5a32d2a05c49d1c17c8c39bdcb7cd414d296231772f9907d05da48f87234aab98d50dd2c98ac08be88ae1c4a17996393239

Download Submit
C:\Windows\System\OELKvNl.exe

Filesize
1.6MB

MD5
432121bcde53ea54e4f7a90a1cb39b20

SHA1
b039acb5842bd8f18b53bb767181a92260de914b

SHA256
a7b6fd13565752b8a15bb20f990dd0e78f9c76a1e729e60b7660edd66904060e

SHA512
63fc99bb09f41f77bb9e6297105ce98f884561a8ee4fe2034742025fd1a339a5dd19b8704d7be8d8a02c9ddbd0aabe268335152a97b2d58e1889d9c5b3552b9c

Download Submit
C:\Windows\System\QCSHWkU.exe

Filesize
1.6MB

MD5
48297f5bd71590d0e1364b0314ba4bb2

SHA1
344b0c79f3942dd56050dba8bf295060bfb73367

SHA256
a7a8281c51b86a7406bbbdaa17774368cc4e2558044a2c6d1be86b0bdd83392f

SHA512
2ce94ee9847f0624da92a6510903ab9ab117fd06c8886f7bdd507276d9be7c2a0d47712c4491c2954af957a8daa9941aa3f0040227e171fa86a593c8170a70d3

Download Submit
C:\Windows\System\RnbcFMg.exe

Filesize
1.6MB

MD5
f80fb9d8010c3cf6bf6330d273c7cd55

SHA1
ff0606f204bfb275fa899c18d8119b13109b5523

SHA256
7389c1eac600cae4d52089ed7ecd13eeb26380a1eeb9c46d1ce25c273e773ab7

SHA512
704e5ce5b7b93ddbd8a8531e6d1de01e57ff9bc465032402b573281db6a7f1c14c2ee2e2a3da48f84674d983385d461641eeee15f62b25c601c0a5766e9524ee

Download Submit
C:\Windows\System\SdNVjEU.exe

Filesize
1.6MB

MD5
07066ef49bbe49f1f523708bd57570c0

SHA1
ff11c81b7485d1f6fab03f16b7a2c3a0d8aab3c3

SHA256
8f5fed41918bc2ed30a5ec0ab354ad6a6fb6a7fb5171b4f492f67b2089fef6ca

SHA512
13c30e99d7293b29aeff229c2e8eae2f9294114b48249ee86102fae708c5f62cebcee501aba724b6b8d2c1e9bf354d1e1a4c30d023aca4a39986138f8fec4287

Download Submit
C:\Windows\System\TTwQOQG.exe

Filesize
1.6MB

MD5
fe37c9c5dce4479191194322cc16f21a

SHA1
bc54b2030c318542e84f3fafd4b88f394bdecbcc

SHA256
f2c97a737820ec386a4052e83e5b39500d98316237d8d15d42fb6dd03d8fd108

SHA512
961a5e7c25f4e0d191b114fac6ae988d608c3045b9991c0de2a453017a7aac9ba4cf8af06977d9873350d24f616ed06fef10b77dea35bce058df922133ed814b

Download Submit
C:\Windows\System\UgGhbAE.exe

Filesize
1.6MB

MD5
9a439204b2227f10ee2d454a92715967

SHA1
52d9abb3cd0a7657221a349102cca94097a2361f

SHA256
644517b31698a2dca45379f4bdef7504e05e458517c414624416b641ae777129

SHA512
051c022ffbb8f23b747d8876b02e506b09bdf28927d009bcd0426803640b75ee3c1b1ca9c9c83d79164898e04756dec6705079effab5ed5a38c82b21b74dd7b5

Download Submit
C:\Windows\System\WNukrNk.exe

Filesize
1.6MB

MD5
4f17b96df3fb82168285a75323fa21cf

SHA1
72939b3d6a59ea80b55ec0db1a18d0245763a7e8

SHA256
a4f9318a87f60faa599fa9c2670a45cd534796419c3c9dd128242755cea2dfa9

SHA512
6bafc6a5c13b09629a5587703c6dad31c3b9b664ee94dbb24063fe5cff5eda18cf18eab3acb3e0993c125fc0d4d0f0934ecbfd30d55690a177ec88e5553b4530

Download Submit
C:\Windows\System\WibIYzH.exe

Filesize
1.6MB

MD5
9f32c2fa7d8b740afe538c07d5f058d5

SHA1
dce597cef1afb90f425c4288befbeb2e4634417f

SHA256
86e7bff0bc6a9d4e0ec33d0f6a7e706641c014cd078d21156aa81ddf41df0549

SHA512
853bef84799315147f4cc7ef533a80782e96e58766a8e6cbe92f52fbe7199ceb43981c66b2060d1a1ecaaea114089e65e3857f4e67bafa58762663786ff34448

Download Submit
C:\Windows\System\XYzavFF.exe

Filesize
1.6MB

MD5
34bcdbb41da62f13639b741482c3bcbe

SHA1
e4052a1557033bea14d401559e04da1d2d7cdead

SHA256
28e00c4b70b0c19e1e027764a06f43e2087ffa8904e4ba72949e8c50cd179953

SHA512
ce214a9931d5971e36e4a21f3ff9888cea04e0ce5326fc14f05c75fa85d7a900c336ae9b9a2f3ee432c764ac8f7ee945f7e4fc020026cff15eb61923200b4909

Download Submit
C:\Windows\System\aQZWVGu.exe

Filesize
1.6MB

MD5
79707a811fb886778f1c28d3985577cb

SHA1
c108d6aa6085689bbc4394a75fc100d67e2f0514

SHA256
62e64dfa4ddfbe9313a2be13d5551fd848de1844cd5b4140261e962865d64cb5

SHA512
a43f3de82ecdf2e27da6ca4e1ba7017ce9b244e37fb0ce64fb013ab42a0c645e0a9f2905cc0b2d55915d5e2cf017aa8ade3138b9b8de19c836aa0de4d1c2efb1

Download Submit
C:\Windows\System\fpNRksy.exe

Filesize
1.6MB

MD5
47750e75392e8f88879a97d820e1ed74

SHA1
6b8e32e2e2bd268eecbf83bb0e9554740229b6d9

SHA256
8352e3b11a4cfccecabacf54f06eb1c69d8c430752b622f48b1cdacdd268d9bd

SHA512
154a1f8d98faa1f1471798e2ce1a249c23e4a739eaeef9a335ddf54fca74004fe36ba978ccda2fb246c6fa59a1a3fd5ab1ec3fbee4d89e5097e1cbf536a202f9

Download Submit
C:\Windows\System\gkHWoam.exe

Filesize
1.6MB

MD5
530cfb7d5afdd725d6e022415d07d28a

SHA1
4841fb88c3c4f69bac054f3d8005e497c3edfcd0

SHA256
ff364c51ddb9d7bb61446f296caaf4465be9f019b7845d46ba7c33fde0cda59c

SHA512
88f95829600f7648ede429085a9fc1b6e2eb012c1a3265138547202b9d9e90ec8563742eb9b2b31992bd2a876655824e300364b74d8e8465ca800f1b2dbd29cc

Download Submit
C:\Windows\System\iQTWbGD.exe

Filesize
1.6MB

MD5
549bf3f3ef03742993121a8157f5b3bb

SHA1
944b9a5761de88521fdf3bba53a4fc6800823070

SHA256
5268aa59ec8c00e5c13f97c7f45dc5eb0c585327b55c17ebb1d1517911d1c599

SHA512
9a9bf17c10e9520f21b5e0fe6bc8af24a6fcf29dd7a7cb3ff3b4aa339207e6d37599e9a0d27da544fbb61d66a53abf3aabb4efe29e8086b738400ca71d0b472b

Download Submit
C:\Windows\System\kJGezKl.exe

Filesize
1.6MB

MD5
1e90aa1794a32d30653ecee00666917e

SHA1
7e439c28b88d11033d96d028c1d7b328ab3188fe

SHA256
5e983518f11896a676c858ae80d6dffbee6fcac1b4933934739f39777e75fac8

SHA512
002cd7f3faf9b005a1ee0aeda8b83e9e38ec4c8e7cf9f184809cd4de3f0436cdd5ff759a650b573711b86719efe6aeb732210a50b2f87e6d79733eecd7d01ba5

Download Submit
C:\Windows\System\kZSWXpZ.exe

Filesize
1.6MB

MD5
4795799dbfbf29e817fcd7aa26f46e8f

SHA1
f46e8888894bd126b5ccc6c2c6460fe43597dfd7

SHA256
02b37875b82b8b997d99f23188ba9a6e8608334227f3de009b6bb8865a133321

SHA512
21e44ec946fabfde0ba675acb47075091349884044f9a53f83f17ba907c107a4b24f3c213687d96d3283b079212fe19bebf73786485d3b57cc3bbe46478366ef

Download Submit
C:\Windows\System\kgeClKV.exe

Filesize
1.6MB

MD5
89f06d87127926c248f4a1a1b2c9550c

SHA1
5ac7b2953785d8cf3fd10e7cb82cf33a0b332ef8

SHA256
b068446f98887b621d024391023d160ae4b08d587065bfde06e8aad4e6ac57de

SHA512
ceae8d195813c91281ee31f697c5acd24965adcaeaf4c197a11b5d27091efc4e0620c2949ba5b5bf6d076b4b55ae8c627f2f3c0b901f641f0870d0b3ebbf10fe

Download Submit
C:\Windows\System\khjOKJC.exe

Filesize
1.6MB

MD5
2489dcacebbc0bd8d22f4604238c4b20

SHA1
4e44d1a8c0c3e66540a9f840ff6576f53ede0fdc

SHA256
df3165261ae080d0924989cf4329154d310f786402b43df1ae84789910c4809b

SHA512
cdcb9f66f5b25191d7abeddd25d13868e1a10a5afd4fa5034df016976de65f4f3deb5a341f7f4f3bd54be792de1332f9fe7d931df4efd5339ce5d5deab895719

Download Submit
C:\Windows\System\mpSRfCQ.exe

Filesize
1.6MB

MD5
d36c3e42e04a482cef6d5ca4008f8a7e

SHA1
b5222f69d61f5455249a0b27c25e0ca3abdd9b40

SHA256
63999e0457416365ccdc1706277ebf46d6ccf6c544d66f08c7cc6d097e8a4b17

SHA512
303dd88194c649ee03b8b3c91547d878ea7de8998ace98947d2e5b1c30068e6011753405dbe37e67b20cce8e38fc1b18180efa247eb729cd6f4761dcfc4a5e37

Download Submit
C:\Windows\System\rjAojcU.exe

Filesize
1.6MB

MD5
2d7ff49b4568f99708aa50c112b27fd2

SHA1
420bde0df9c152ae4ed40dd3d5bac5c01a49b1e6

SHA256
302a4009183f7a7cd03f2fc7bd5a2a2b4fd8703577660aec2a8240d343744058

SHA512
e4b3127187973e8e701699d14e2a5331b528e8c466a00f04906d7f6d8290a6715749af848655157b7c78810e7c55020572808914ad4bb8ea3ecd34ca09bf0bd1

Download Submit
C:\Windows\System\vTyLIXA.exe

Filesize
1.6MB

MD5
fc5a8bcc0a3f41f67a0f6eb2c7b39b93

SHA1
8399929c4ab16b6eeda24ed89bcae4752986a2bf

SHA256
1486ef98261601b5ec5c0752e5d63649c966e7bf37e01884fbd30e1db3088c54

SHA512
25aee4accc0569cd53cdf5d9d7c15182b598acde71da90b1442214e21658c12a9c18d959ff78e604e003b43c74408a115059cfa32d6b31b3d682544e17574fbd

Download Submit
C:\Windows\System\xYHhHAH.exe

Filesize
1.6MB

MD5
ddfb91b9327ec1b0b0b4b511a4b99027

SHA1
75ab343025d245cff58deb9ea189794098ea6e44

SHA256
49cf6fd0ca2ecf32d41b4fb9a5e6373201e10a884ebb8a0bd575af16c8e2d8d8

SHA512
ad0e33f2c5416799ce6079676fbe6c14ac3d312575f3a8e8ee7ebc74227182d44769d7943ee7cc9eb16562c62d137ac83549a7d7451c33e339439cab31abf1f0

Download Submit
C:\Windows\System\xuqlsAY.exe

Filesize
1.6MB

MD5
73e2b55253b9e5e80c3c817a83c0f04e

SHA1
2beec69d6ef9130b5f3f4a3f134c813b3a28de52

SHA256
c649d495b595b7e0240001890cc2026a1090d0c97e89464e2b5e365ca9ebb105

SHA512
51bee3db699a1204bb51aaeeeaef5073b2b2309cba15fb766780c9508007ed1d0352bd470b66b3f475f67a952ce468ec729f4244e9433a6bbbdbfdfbc4c646bc

Download Submit
C:\Windows\System\zvIyABR.exe

Filesize
1.6MB

MD5
38d496a32d9660978846f4b977e661c4

SHA1
b296399124a51e4b21c1092fefe434d8956539c2

SHA256
675201919465e29bfc5036b7b7ad77edcbd179d0a3efff7d206274c17f64b54f

SHA512
bb2913e2fd7406e4924cb198f4e53359f2636e26cf0eb381abb577425ceb138a8d96f8d9d3bb5f36860cd4e88efb2f91838acb7db3317109dee38c9478bcb62e

Download Submit
memory/4812-0-0x000002465AAD0000-0x000002465AAE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads