xmrig | 3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c

Analysis

max time kernel
94s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 21:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
Size

1.5MB
MD5

5013e3f8e6a33e6c801a97b97afd2057
SHA1

260a804e619ede3595027bfd385a21202d0c3cf2
SHA256

3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c
SHA512

a93d904f0a190e7ec54145443ce08ee5bd8f1e8650fb5bd498954c3373c61e48fe3d0a758f1608f241bf440d5b12fd33673c62e01d38763aed08eb85e1445230
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcM:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5O

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c52-5.dat	xmrig
behavioral2/files/0x0008000000023cad-9.dat	xmrig
behavioral2/files/0x0007000000023cb1-12.dat	xmrig
behavioral2/files/0x0007000000023cb2-15.dat	xmrig
behavioral2/files/0x0007000000023cb3-25.dat	xmrig
behavioral2/files/0x0007000000023cb4-29.dat	xmrig
behavioral2/files/0x0008000000023cae-34.dat	xmrig
behavioral2/files/0x0007000000023cb8-48.dat	xmrig
behavioral2/files/0x0007000000023cbb-68.dat	xmrig
behavioral2/files/0x0007000000023cbf-80.dat	xmrig
behavioral2/files/0x0007000000023cc2-91.dat	xmrig
behavioral2/files/0x0007000000023cbe-110.dat	xmrig
behavioral2/files/0x0007000000023cc9-123.dat	xmrig
behavioral2/files/0x0007000000023ccd-146.dat	xmrig
behavioral2/files/0x0007000000023cc8-170.dat	xmrig
behavioral2/files/0x0007000000023cc3-168.dat	xmrig
behavioral2/files/0x0007000000023cc7-166.dat	xmrig
behavioral2/files/0x0007000000023cc6-164.dat	xmrig
behavioral2/files/0x0007000000023cc5-162.dat	xmrig
behavioral2/files/0x0007000000023cc4-160.dat	xmrig
behavioral2/files/0x0007000000023cd3-159.dat	xmrig
behavioral2/files/0x0007000000023cd2-158.dat	xmrig
behavioral2/files/0x0007000000023cd1-157.dat	xmrig
behavioral2/files/0x0008000000023cd0-156.dat	xmrig
behavioral2/files/0x0007000000023ccf-155.dat	xmrig
behavioral2/files/0x0007000000023cce-150.dat	xmrig
behavioral2/files/0x0007000000023ccc-145.dat	xmrig
behavioral2/files/0x0007000000023cc1-134.dat	xmrig
behavioral2/files/0x0007000000023ccb-131.dat	xmrig
behavioral2/files/0x0007000000023cca-124.dat	xmrig
behavioral2/files/0x0007000000023cbc-108.dat	xmrig
behavioral2/files/0x0007000000023cbd-101.dat	xmrig
behavioral2/files/0x0007000000023cba-99.dat	xmrig
behavioral2/files/0x0007000000023cc0-87.dat	xmrig
behavioral2/files/0x0007000000023cb9-66.dat	xmrig
behavioral2/files/0x0007000000023cb7-44.dat	xmrig
behavioral2/files/0x0007000000023cb6-42.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4136	foDeLUZ.exe
3696	LNjLwNP.exe
4048	vbWDHQA.exe
3404	OBWMAcm.exe
2352	FSlpWCK.exe
1264	gcMvAMp.exe
4908	EaWJHou.exe
1696	HslruzJ.exe
676	hxqhcTA.exe
4116	AhrAzMF.exe
2556	OFIrVEh.exe
3092	AtAqIJL.exe
112	qikbygs.exe
5000	PBNwXXT.exe
4636	AxtkawS.exe
540	ZnwiqnJ.exe
4516	KvxqOOG.exe
1408	XItTZTz.exe
4152	VQuHQdj.exe
5016	UsCxnJW.exe
2152	vBcorDh.exe
428	miARlRd.exe
1868	vMLQSOA.exe
180	dqDzVVL.exe
2044	WeUkRrw.exe
2232	rnPQPiK.exe
1528	PJVQcfM.exe
3684	zWewOOI.exe
2948	tWXFdtI.exe
4196	uCcOCmu.exe
1500	fMfVRmJ.exe
4368	kLOdgAo.exe
3792	rVsQSCT.exe
4524	lEajwnl.exe
836	LBNqSah.exe
3796	wKurbnF.exe
1740	IkNDQiD.exe
4632	QNczmuV.exe
720	JdbRCYJ.exe
944	fuwgqrn.exe
1900	IPOAzvF.exe
4488	WOpqBca.exe
3264	JZEblJu.exe
3224	FhPlivr.exe
4244	BVytCHC.exe
2964	crtcniU.exe
728	uDfATAm.exe
5048	iJdNsfA.exe
100	qfTtuHK.exe
2080	qCJVmsZ.exe
1564	DmkJRuQ.exe
2396	vvvWkkV.exe
696	vTXwZey.exe
4864	jGgJGwU.exe
4408	utfazVI.exe
2344	rBATLYm.exe
4120	YniaVmr.exe
2108	RhPHmcj.exe
3304	bYDllaV.exe
3844	MhuTdOq.exe
3156	YFWNyjW.exe
4496	lBaBBCc.exe
1440	tvEKfAr.exe
4316	nzrKsDw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fZKeQBU.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\UijQYSs.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\bqlvXJn.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\MYtrnKU.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\duJBmJb.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\TLtjFIl.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\DXWzbOG.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\uMPtVJC.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\thnLTiV.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\WwosFJD.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\UnZlbti.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\OsNXFLg.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\eAiZQgr.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\uGuaqvG.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\XObVhaM.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\YqtSjOM.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\EoRcfkq.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\PGCHBKi.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\QJJHWrn.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\xQBTgVb.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\zSEnizg.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\VtCzqeo.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\fUsAGsc.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\UCqvooe.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\SelQzVB.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\SHzsncG.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\uhnHPJl.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\uumRJXZ.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\MhuTdOq.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\HvHXpmz.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\rAnXuCT.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\UqHROfi.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\QhjpmWT.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\fIFTyVQ.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\IrmvygH.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\XDoOCiH.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\rpQGFrt.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\qikbygs.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\xOxPIUs.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\tMunVTG.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\qExcSwN.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\OyQUpQz.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\ocIdIeh.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\RZjuYEv.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\ZwtdqKq.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\CAnSJLc.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\YDtPIAl.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\llIzjQy.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\WeUkRrw.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\yOZfcch.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\UlodQxX.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\WXJmFcW.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\bQUpAqX.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\HItRixm.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\PnPMQuv.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\ruAirRH.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\epQwYMi.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\rcSRRcw.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\AplSzvA.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\tvEKfAr.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\mwFUcmh.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\xQIkHUO.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\vIoBDkR.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
File created	C:\Windows\System\zWxzeHt.exe	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1840 wrote to memory of 4136	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	84
PID 1840 wrote to memory of 4136	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	84
PID 1840 wrote to memory of 3696	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	85
PID 1840 wrote to memory of 3696	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	85
PID 1840 wrote to memory of 4048	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	86
PID 1840 wrote to memory of 4048	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	86
PID 1840 wrote to memory of 3404	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	87
PID 1840 wrote to memory of 3404	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	87
PID 1840 wrote to memory of 2352	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	88
PID 1840 wrote to memory of 2352	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	88
PID 1840 wrote to memory of 1264	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	89
PID 1840 wrote to memory of 1264	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	89
PID 1840 wrote to memory of 4908	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	90
PID 1840 wrote to memory of 4908	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	90
PID 1840 wrote to memory of 1696	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	91
PID 1840 wrote to memory of 1696	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	91
PID 1840 wrote to memory of 676	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	92
PID 1840 wrote to memory of 676	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	92
PID 1840 wrote to memory of 4116	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	94
PID 1840 wrote to memory of 4116	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	94
PID 1840 wrote to memory of 2556	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	95
PID 1840 wrote to memory of 2556	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	95
PID 1840 wrote to memory of 3092	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	96
PID 1840 wrote to memory of 3092	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	96
PID 1840 wrote to memory of 112	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	97
PID 1840 wrote to memory of 112	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	97
PID 1840 wrote to memory of 5000	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	98
PID 1840 wrote to memory of 5000	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	98
PID 1840 wrote to memory of 4636	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	99
PID 1840 wrote to memory of 4636	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	99
PID 1840 wrote to memory of 540	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	100
PID 1840 wrote to memory of 540	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	100
PID 1840 wrote to memory of 4516	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	101
PID 1840 wrote to memory of 4516	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	101
PID 1840 wrote to memory of 1408	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	102
PID 1840 wrote to memory of 1408	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	102
PID 1840 wrote to memory of 4152	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	103
PID 1840 wrote to memory of 4152	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	103
PID 1840 wrote to memory of 5016	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	104
PID 1840 wrote to memory of 5016	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	104
PID 1840 wrote to memory of 2044	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	105
PID 1840 wrote to memory of 2044	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	105
PID 1840 wrote to memory of 2152	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	106
PID 1840 wrote to memory of 2152	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	106
PID 1840 wrote to memory of 428	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	107
PID 1840 wrote to memory of 428	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	107
PID 1840 wrote to memory of 1868	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	108
PID 1840 wrote to memory of 1868	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	108
PID 1840 wrote to memory of 180	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	109
PID 1840 wrote to memory of 180	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	109
PID 1840 wrote to memory of 2232	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	110
PID 1840 wrote to memory of 2232	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	110
PID 1840 wrote to memory of 1528	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	111
PID 1840 wrote to memory of 1528	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	111
PID 1840 wrote to memory of 3684	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	112
PID 1840 wrote to memory of 3684	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	112
PID 1840 wrote to memory of 2948	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	113
PID 1840 wrote to memory of 2948	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	113
PID 1840 wrote to memory of 4196	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	114
PID 1840 wrote to memory of 4196	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	114
PID 1840 wrote to memory of 1500	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	115
PID 1840 wrote to memory of 1500	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	115
PID 1840 wrote to memory of 4368	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	116
PID 1840 wrote to memory of 4368	1840	3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe	116

C:\Users\Admin\AppData\Local\Temp\3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe
"C:\Users\Admin\AppData\Local\Temp\3fdc0d640ecb7b50ad28e604cd0829e78941b99bc435b2fef281b8e8d596763c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1840
- C:\Windows\System\foDeLUZ.exe
  C:\Windows\System\foDeLUZ.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\LNjLwNP.exe
  C:\Windows\System\LNjLwNP.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\vbWDHQA.exe
  C:\Windows\System\vbWDHQA.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\OBWMAcm.exe
  C:\Windows\System\OBWMAcm.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\FSlpWCK.exe
  C:\Windows\System\FSlpWCK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\gcMvAMp.exe
  C:\Windows\System\gcMvAMp.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\EaWJHou.exe
  C:\Windows\System\EaWJHou.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\HslruzJ.exe
  C:\Windows\System\HslruzJ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\hxqhcTA.exe
  C:\Windows\System\hxqhcTA.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\AhrAzMF.exe
  C:\Windows\System\AhrAzMF.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\OFIrVEh.exe
  C:\Windows\System\OFIrVEh.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\AtAqIJL.exe
  C:\Windows\System\AtAqIJL.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\qikbygs.exe
  C:\Windows\System\qikbygs.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\PBNwXXT.exe
  C:\Windows\System\PBNwXXT.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\AxtkawS.exe
  C:\Windows\System\AxtkawS.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\ZnwiqnJ.exe
  C:\Windows\System\ZnwiqnJ.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\KvxqOOG.exe
  C:\Windows\System\KvxqOOG.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\XItTZTz.exe
  C:\Windows\System\XItTZTz.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\VQuHQdj.exe
  C:\Windows\System\VQuHQdj.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\UsCxnJW.exe
  C:\Windows\System\UsCxnJW.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\WeUkRrw.exe
  C:\Windows\System\WeUkRrw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\vBcorDh.exe
  C:\Windows\System\vBcorDh.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\miARlRd.exe
  C:\Windows\System\miARlRd.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\vMLQSOA.exe
  C:\Windows\System\vMLQSOA.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\dqDzVVL.exe
  C:\Windows\System\dqDzVVL.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\rnPQPiK.exe
  C:\Windows\System\rnPQPiK.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\PJVQcfM.exe
  C:\Windows\System\PJVQcfM.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\zWewOOI.exe
  C:\Windows\System\zWewOOI.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\tWXFdtI.exe
  C:\Windows\System\tWXFdtI.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\uCcOCmu.exe
  C:\Windows\System\uCcOCmu.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\fMfVRmJ.exe
  C:\Windows\System\fMfVRmJ.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\kLOdgAo.exe
  C:\Windows\System\kLOdgAo.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\rVsQSCT.exe
  C:\Windows\System\rVsQSCT.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\lEajwnl.exe
  C:\Windows\System\lEajwnl.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\LBNqSah.exe
  C:\Windows\System\LBNqSah.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\wKurbnF.exe
  C:\Windows\System\wKurbnF.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\IkNDQiD.exe
  C:\Windows\System\IkNDQiD.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\QNczmuV.exe
  C:\Windows\System\QNczmuV.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\JdbRCYJ.exe
  C:\Windows\System\JdbRCYJ.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\fuwgqrn.exe
  C:\Windows\System\fuwgqrn.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\IPOAzvF.exe
  C:\Windows\System\IPOAzvF.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\WOpqBca.exe
  C:\Windows\System\WOpqBca.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\JZEblJu.exe
  C:\Windows\System\JZEblJu.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\FhPlivr.exe
  C:\Windows\System\FhPlivr.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\BVytCHC.exe
  C:\Windows\System\BVytCHC.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\crtcniU.exe
  C:\Windows\System\crtcniU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\uDfATAm.exe
  C:\Windows\System\uDfATAm.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\iJdNsfA.exe
  C:\Windows\System\iJdNsfA.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\qfTtuHK.exe
  C:\Windows\System\qfTtuHK.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\qCJVmsZ.exe
  C:\Windows\System\qCJVmsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\DmkJRuQ.exe
  C:\Windows\System\DmkJRuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\vvvWkkV.exe
  C:\Windows\System\vvvWkkV.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\vTXwZey.exe
  C:\Windows\System\vTXwZey.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\jGgJGwU.exe
  C:\Windows\System\jGgJGwU.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\utfazVI.exe
  C:\Windows\System\utfazVI.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\rBATLYm.exe
  C:\Windows\System\rBATLYm.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YniaVmr.exe
  C:\Windows\System\YniaVmr.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\RhPHmcj.exe
  C:\Windows\System\RhPHmcj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\bYDllaV.exe
  C:\Windows\System\bYDllaV.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\MhuTdOq.exe
  C:\Windows\System\MhuTdOq.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\YFWNyjW.exe
  C:\Windows\System\YFWNyjW.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\lBaBBCc.exe
  C:\Windows\System\lBaBBCc.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\tvEKfAr.exe
  C:\Windows\System\tvEKfAr.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\nzrKsDw.exe
  C:\Windows\System\nzrKsDw.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\EnyenXq.exe
  C:\Windows\System\EnyenXq.exe
  2⤵
  PID:5080
- C:\Windows\System\BfpGuXM.exe
  C:\Windows\System\BfpGuXM.exe
  2⤵
  PID:5064
- C:\Windows\System\BXlzKCi.exe
  C:\Windows\System\BXlzKCi.exe
  2⤵
  PID:724
- C:\Windows\System\TlOtnSV.exe
  C:\Windows\System\TlOtnSV.exe
  2⤵
  PID:1116
- C:\Windows\System\PBoeIQc.exe
  C:\Windows\System\PBoeIQc.exe
  2⤵
  PID:2588
- C:\Windows\System\ZfgtuAO.exe
  C:\Windows\System\ZfgtuAO.exe
  2⤵
  PID:2536
- C:\Windows\System\eUYvWKr.exe
  C:\Windows\System\eUYvWKr.exe
  2⤵
  PID:632
- C:\Windows\System\nOahKns.exe
  C:\Windows\System\nOahKns.exe
  2⤵
  PID:2576
- C:\Windows\System\dYTINfM.exe
  C:\Windows\System\dYTINfM.exe
  2⤵
  PID:2512
- C:\Windows\System\bbVbRtM.exe
  C:\Windows\System\bbVbRtM.exe
  2⤵
  PID:1864
- C:\Windows\System\BgwPOYu.exe
  C:\Windows\System\BgwPOYu.exe
  2⤵
  PID:3980
- C:\Windows\System\mSKusnn.exe
  C:\Windows\System\mSKusnn.exe
  2⤵
  PID:2668
- C:\Windows\System\BgklgFZ.exe
  C:\Windows\System\BgklgFZ.exe
  2⤵
  PID:396
- C:\Windows\System\HkKZRmz.exe
  C:\Windows\System\HkKZRmz.exe
  2⤵
  PID:348
- C:\Windows\System\MFrhgUF.exe
  C:\Windows\System\MFrhgUF.exe
  2⤵
  PID:880
- C:\Windows\System\VnLCyDh.exe
  C:\Windows\System\VnLCyDh.exe
  2⤵
  PID:1132
- C:\Windows\System\ZjaSlOd.exe
  C:\Windows\System\ZjaSlOd.exe
  2⤵
  PID:4572
- C:\Windows\System\gGwEmwq.exe
  C:\Windows\System\gGwEmwq.exe
  2⤵
  PID:3804
- C:\Windows\System\TLtjFIl.exe
  C:\Windows\System\TLtjFIl.exe
  2⤵
  PID:1412
- C:\Windows\System\RlBQLWJ.exe
  C:\Windows\System\RlBQLWJ.exe
  2⤵
  PID:4616
- C:\Windows\System\GVwAEEf.exe
  C:\Windows\System\GVwAEEf.exe
  2⤵
  PID:5136
- C:\Windows\System\yOZfcch.exe
  C:\Windows\System\yOZfcch.exe
  2⤵
  PID:5152
- C:\Windows\System\bGIZQFF.exe
  C:\Windows\System\bGIZQFF.exe
  2⤵
  PID:5168
- C:\Windows\System\uqpJdpA.exe
  C:\Windows\System\uqpJdpA.exe
  2⤵
  PID:5184
- C:\Windows\System\EdlEFev.exe
  C:\Windows\System\EdlEFev.exe
  2⤵
  PID:5200
- C:\Windows\System\kevklfE.exe
  C:\Windows\System\kevklfE.exe
  2⤵
  PID:5216
- C:\Windows\System\pXXRdkM.exe
  C:\Windows\System\pXXRdkM.exe
  2⤵
  PID:5236
- C:\Windows\System\AraiWKj.exe
  C:\Windows\System\AraiWKj.exe
  2⤵
  PID:5252
- C:\Windows\System\GqoRipH.exe
  C:\Windows\System\GqoRipH.exe
  2⤵
  PID:5272
- C:\Windows\System\JdzNXjF.exe
  C:\Windows\System\JdzNXjF.exe
  2⤵
  PID:5288
- C:\Windows\System\VHmihmS.exe
  C:\Windows\System\VHmihmS.exe
  2⤵
  PID:5636
- C:\Windows\System\SavgFfV.exe
  C:\Windows\System\SavgFfV.exe
  2⤵
  PID:5664
- C:\Windows\System\eWQvlkC.exe
  C:\Windows\System\eWQvlkC.exe
  2⤵
  PID:5680
- C:\Windows\System\idNOulo.exe
  C:\Windows\System\idNOulo.exe
  2⤵
  PID:5696
- C:\Windows\System\URlaRYN.exe
  C:\Windows\System\URlaRYN.exe
  2⤵
  PID:5720
- C:\Windows\System\PhmLZoe.exe
  C:\Windows\System\PhmLZoe.exe
  2⤵
  PID:5736
- C:\Windows\System\gNPvMYR.exe
  C:\Windows\System\gNPvMYR.exe
  2⤵
  PID:5756
- C:\Windows\System\fqcYgmE.exe
  C:\Windows\System\fqcYgmE.exe
  2⤵
  PID:5780
- C:\Windows\System\nbcIHLN.exe
  C:\Windows\System\nbcIHLN.exe
  2⤵
  PID:5804
- C:\Windows\System\bwmKGbo.exe
  C:\Windows\System\bwmKGbo.exe
  2⤵
  PID:5824
- C:\Windows\System\IrJRJvN.exe
  C:\Windows\System\IrJRJvN.exe
  2⤵
  PID:5852
- C:\Windows\System\hFqIhMw.exe
  C:\Windows\System\hFqIhMw.exe
  2⤵
  PID:5884
- C:\Windows\System\tWXFQEX.exe
  C:\Windows\System\tWXFQEX.exe
  2⤵
  PID:5912
- C:\Windows\System\fvYOveP.exe
  C:\Windows\System\fvYOveP.exe
  2⤵
  PID:5940
- C:\Windows\System\PXnSUdA.exe
  C:\Windows\System\PXnSUdA.exe
  2⤵
  PID:5964
- C:\Windows\System\QjcPxLr.exe
  C:\Windows\System\QjcPxLr.exe
  2⤵
  PID:5988
- C:\Windows\System\wiBHnri.exe
  C:\Windows\System\wiBHnri.exe
  2⤵
  PID:6016
- C:\Windows\System\zSEnizg.exe
  C:\Windows\System\zSEnizg.exe
  2⤵
  PID:6044
- C:\Windows\System\KXfwzTC.exe
  C:\Windows\System\KXfwzTC.exe
  2⤵
  PID:6080
- C:\Windows\System\ZsGrDhO.exe
  C:\Windows\System\ZsGrDhO.exe
  2⤵
  PID:6112
- C:\Windows\System\DlAmhCF.exe
  C:\Windows\System\DlAmhCF.exe
  2⤵
  PID:6136
- C:\Windows\System\KeuUWhh.exe
  C:\Windows\System\KeuUWhh.exe
  2⤵
  PID:3024
- C:\Windows\System\METCHCh.exe
  C:\Windows\System\METCHCh.exe
  2⤵
  PID:3260
- C:\Windows\System\wulreVQ.exe
  C:\Windows\System\wulreVQ.exe
  2⤵
  PID:4452
- C:\Windows\System\XeuzPqv.exe
  C:\Windows\System\XeuzPqv.exe
  2⤵
  PID:1120
- C:\Windows\System\FzQMBAt.exe
  C:\Windows\System\FzQMBAt.exe
  2⤵
  PID:2564
- C:\Windows\System\IfrgaEK.exe
  C:\Windows\System\IfrgaEK.exe
  2⤵
  PID:4320
- C:\Windows\System\wWHRaAx.exe
  C:\Windows\System\wWHRaAx.exe
  2⤵
  PID:4416
- C:\Windows\System\WWNMUZR.exe
  C:\Windows\System\WWNMUZR.exe
  2⤵
  PID:116
- C:\Windows\System\RqQqGLB.exe
  C:\Windows\System\RqQqGLB.exe
  2⤵
  PID:5128
- C:\Windows\System\cAlqPLC.exe
  C:\Windows\System\cAlqPLC.exe
  2⤵
  PID:5180
- C:\Windows\System\IkHlyIa.exe
  C:\Windows\System\IkHlyIa.exe
  2⤵
  PID:5228
- C:\Windows\System\lIzSVUF.exe
  C:\Windows\System\lIzSVUF.exe
  2⤵
  PID:5284
- C:\Windows\System\hPWXDkR.exe
  C:\Windows\System\hPWXDkR.exe
  2⤵
  PID:5380
- C:\Windows\System\gKajtdW.exe
  C:\Windows\System\gKajtdW.exe
  2⤵
  PID:5440
- C:\Windows\System\UHlkfxx.exe
  C:\Windows\System\UHlkfxx.exe
  2⤵
  PID:5508
- C:\Windows\System\IGqnupV.exe
  C:\Windows\System\IGqnupV.exe
  2⤵
  PID:60
- C:\Windows\System\nvOsMDA.exe
  C:\Windows\System\nvOsMDA.exe
  2⤵
  PID:1832
- C:\Windows\System\MkyMBsn.exe
  C:\Windows\System\MkyMBsn.exe
  2⤵
  PID:2284
- C:\Windows\System\ynFemna.exe
  C:\Windows\System\ynFemna.exe
  2⤵
  PID:4980
- C:\Windows\System\IObUPnP.exe
  C:\Windows\System\IObUPnP.exe
  2⤵
  PID:1476
- C:\Windows\System\VTVPCYH.exe
  C:\Windows\System\VTVPCYH.exe
  2⤵
  PID:1028
- C:\Windows\System\RwMaftY.exe
  C:\Windows\System\RwMaftY.exe
  2⤵
  PID:4952
- C:\Windows\System\STYrnrL.exe
  C:\Windows\System\STYrnrL.exe
  2⤵
  PID:964
- C:\Windows\System\ZHGYbWc.exe
  C:\Windows\System\ZHGYbWc.exe
  2⤵
  PID:5560
- C:\Windows\System\EoRcfkq.exe
  C:\Windows\System\EoRcfkq.exe
  2⤵
  PID:1384
- C:\Windows\System\PieyyPp.exe
  C:\Windows\System\PieyyPp.exe
  2⤵
  PID:5704
- C:\Windows\System\jgTJYhW.exe
  C:\Windows\System\jgTJYhW.exe
  2⤵
  PID:5676
- C:\Windows\System\XjZrDnG.exe
  C:\Windows\System\XjZrDnG.exe
  2⤵
  PID:5728
- C:\Windows\System\TBCDtxh.exe
  C:\Windows\System\TBCDtxh.exe
  2⤵
  PID:5752
- C:\Windows\System\nVvMNNK.exe
  C:\Windows\System\nVvMNNK.exe
  2⤵
  PID:5836
- C:\Windows\System\GzuqbKq.exe
  C:\Windows\System\GzuqbKq.exe
  2⤵
  PID:5904
- C:\Windows\System\LcWEBov.exe
  C:\Windows\System\LcWEBov.exe
  2⤵
  PID:5936
- C:\Windows\System\NvMaIeP.exe
  C:\Windows\System\NvMaIeP.exe
  2⤵
  PID:5976
- C:\Windows\System\UUDPsOC.exe
  C:\Windows\System\UUDPsOC.exe
  2⤵
  PID:6052
- C:\Windows\System\ddgYvfL.exe
  C:\Windows\System\ddgYvfL.exe
  2⤵
  PID:6012
- C:\Windows\System\YcBfcUH.exe
  C:\Windows\System\YcBfcUH.exe
  2⤵
  PID:6128
- C:\Windows\System\GsaaopS.exe
  C:\Windows\System\GsaaopS.exe
  2⤵
  PID:1396
- C:\Windows\System\bBkLHmp.exe
  C:\Windows\System\bBkLHmp.exe
  2⤵
  PID:1420
- C:\Windows\System\zlCznSG.exe
  C:\Windows\System\zlCznSG.exe
  2⤵
  PID:2940
- C:\Windows\System\tfJZCKN.exe
  C:\Windows\System\tfJZCKN.exe
  2⤵
  PID:1364
- C:\Windows\System\YUwagwN.exe
  C:\Windows\System\YUwagwN.exe
  2⤵
  PID:5160
- C:\Windows\System\WoUaPuG.exe
  C:\Windows\System\WoUaPuG.exe
  2⤵
  PID:5316
- C:\Windows\System\YUmqOXX.exe
  C:\Windows\System\YUmqOXX.exe
  2⤵
  PID:5428
- C:\Windows\System\evBxfSZ.exe
  C:\Windows\System\evBxfSZ.exe
  2⤵
  PID:5500
- C:\Windows\System\hUmTubC.exe
  C:\Windows\System\hUmTubC.exe
  2⤵
  PID:2416
- C:\Windows\System\YEsjCGH.exe
  C:\Windows\System\YEsjCGH.exe
  2⤵
  PID:2572
- C:\Windows\System\wZWRTAb.exe
  C:\Windows\System\wZWRTAb.exe
  2⤵
  PID:4472
- C:\Windows\System\aDcCELS.exe
  C:\Windows\System\aDcCELS.exe
  2⤵
  PID:1272
- C:\Windows\System\lKaNARC.exe
  C:\Windows\System\lKaNARC.exe
  2⤵
  PID:5716
- C:\Windows\System\puJOfik.exe
  C:\Windows\System\puJOfik.exe
  2⤵
  PID:6124
- C:\Windows\System\SdyHbsS.exe
  C:\Windows\System\SdyHbsS.exe
  2⤵
  PID:884
- C:\Windows\System\RSpexCA.exe
  C:\Windows\System\RSpexCA.exe
  2⤵
  PID:6096
- C:\Windows\System\soHEiRl.exe
  C:\Windows\System\soHEiRl.exe
  2⤵
  PID:5908
- C:\Windows\System\EYAvvzY.exe
  C:\Windows\System\EYAvvzY.exe
  2⤵
  PID:6004
- C:\Windows\System\aLxGQBA.exe
  C:\Windows\System\aLxGQBA.exe
  2⤵
  PID:2692
- C:\Windows\System\SelQzVB.exe
  C:\Windows\System\SelQzVB.exe
  2⤵
  PID:6172
- C:\Windows\System\NuBRqkF.exe
  C:\Windows\System\NuBRqkF.exe
  2⤵
  PID:6208
- C:\Windows\System\vUWAOjg.exe
  C:\Windows\System\vUWAOjg.exe
  2⤵
  PID:6232
- C:\Windows\System\oXwzZDa.exe
  C:\Windows\System\oXwzZDa.exe
  2⤵
  PID:6256
- C:\Windows\System\yGfptSE.exe
  C:\Windows\System\yGfptSE.exe
  2⤵
  PID:6284
- C:\Windows\System\xVJevvt.exe
  C:\Windows\System\xVJevvt.exe
  2⤵
  PID:6312
- C:\Windows\System\irctPJh.exe
  C:\Windows\System\irctPJh.exe
  2⤵
  PID:6340
- C:\Windows\System\mFFVLzI.exe
  C:\Windows\System\mFFVLzI.exe
  2⤵
  PID:6368
- C:\Windows\System\OePfFOB.exe
  C:\Windows\System\OePfFOB.exe
  2⤵
  PID:6396
- C:\Windows\System\gvxRCcg.exe
  C:\Windows\System\gvxRCcg.exe
  2⤵
  PID:6420
- C:\Windows\System\Dspssfx.exe
  C:\Windows\System\Dspssfx.exe
  2⤵
  PID:6448
- C:\Windows\System\ZXoXzYo.exe
  C:\Windows\System\ZXoXzYo.exe
  2⤵
  PID:6476
- C:\Windows\System\HJtSEeB.exe
  C:\Windows\System\HJtSEeB.exe
  2⤵
  PID:6504
- C:\Windows\System\pQqVsMM.exe
  C:\Windows\System\pQqVsMM.exe
  2⤵
  PID:6532
- C:\Windows\System\SvBQEGn.exe
  C:\Windows\System\SvBQEGn.exe
  2⤵
  PID:6560
- C:\Windows\System\rKgndNf.exe
  C:\Windows\System\rKgndNf.exe
  2⤵
  PID:6584
- C:\Windows\System\DUOmnyL.exe
  C:\Windows\System\DUOmnyL.exe
  2⤵
  PID:6620
- C:\Windows\System\qkEDknW.exe
  C:\Windows\System\qkEDknW.exe
  2⤵
  PID:6648
- C:\Windows\System\fZKeQBU.exe
  C:\Windows\System\fZKeQBU.exe
  2⤵
  PID:6668
- C:\Windows\System\TAZLOej.exe
  C:\Windows\System\TAZLOej.exe
  2⤵
  PID:6700
- C:\Windows\System\lvPwaUx.exe
  C:\Windows\System\lvPwaUx.exe
  2⤵
  PID:6724
- C:\Windows\System\lTUbezf.exe
  C:\Windows\System\lTUbezf.exe
  2⤵
  PID:6752
- C:\Windows\System\gPmDpbA.exe
  C:\Windows\System\gPmDpbA.exe
  2⤵
  PID:6784
- C:\Windows\System\GncvRFn.exe
  C:\Windows\System\GncvRFn.exe
  2⤵
  PID:6816
- C:\Windows\System\tsTLBME.exe
  C:\Windows\System\tsTLBME.exe
  2⤵
  PID:6840
- C:\Windows\System\cyPhafA.exe
  C:\Windows\System\cyPhafA.exe
  2⤵
  PID:6868
- C:\Windows\System\GGreWyS.exe
  C:\Windows\System\GGreWyS.exe
  2⤵
  PID:6896
- C:\Windows\System\vIzAopd.exe
  C:\Windows\System\vIzAopd.exe
  2⤵
  PID:6928
- C:\Windows\System\KmyWGTR.exe
  C:\Windows\System\KmyWGTR.exe
  2⤵
  PID:6952
- C:\Windows\System\tzLpBKb.exe
  C:\Windows\System\tzLpBKb.exe
  2⤵
  PID:6980
- C:\Windows\System\dSRGvOu.exe
  C:\Windows\System\dSRGvOu.exe
  2⤵
  PID:7008
- C:\Windows\System\HvHXpmz.exe
  C:\Windows\System\HvHXpmz.exe
  2⤵
  PID:7036
- C:\Windows\System\UlodQxX.exe
  C:\Windows\System\UlodQxX.exe
  2⤵
  PID:7068
- C:\Windows\System\hXFxqPw.exe
  C:\Windows\System\hXFxqPw.exe
  2⤵
  PID:7092
- C:\Windows\System\xenQAuf.exe
  C:\Windows\System\xenQAuf.exe
  2⤵
  PID:7120
- C:\Windows\System\ChBSJyH.exe
  C:\Windows\System\ChBSJyH.exe
  2⤵
  PID:7152
- C:\Windows\System\vFjoEuu.exe
  C:\Windows\System\vFjoEuu.exe
  2⤵
  PID:5372
- C:\Windows\System\mrPgggi.exe
  C:\Windows\System\mrPgggi.exe
  2⤵
  PID:5952
- C:\Windows\System\JEwIfnO.exe
  C:\Windows\System\JEwIfnO.exe
  2⤵
  PID:5264
- C:\Windows\System\ucjgXda.exe
  C:\Windows\System\ucjgXda.exe
  2⤵
  PID:3448
- C:\Windows\System\ANytlhP.exe
  C:\Windows\System\ANytlhP.exe
  2⤵
  PID:3728
- C:\Windows\System\qGYNLdI.exe
  C:\Windows\System\qGYNLdI.exe
  2⤵
  PID:6272
- C:\Windows\System\wllrHOO.exe
  C:\Windows\System\wllrHOO.exe
  2⤵
  PID:6304
- C:\Windows\System\sYKTPer.exe
  C:\Windows\System\sYKTPer.exe
  2⤵
  PID:6352
- C:\Windows\System\BbCTGmU.exe
  C:\Windows\System\BbCTGmU.exe
  2⤵
  PID:6496
- C:\Windows\System\VtCzqeo.exe
  C:\Windows\System\VtCzqeo.exe
  2⤵
  PID:6412
- C:\Windows\System\qaIgaFt.exe
  C:\Windows\System\qaIgaFt.exe
  2⤵
  PID:6380
- C:\Windows\System\wyDwcdF.exe
  C:\Windows\System\wyDwcdF.exe
  2⤵
  PID:6684
- C:\Windows\System\ruAirRH.exe
  C:\Windows\System\ruAirRH.exe
  2⤵
  PID:6732
- C:\Windows\System\ZvlMHOV.exe
  C:\Windows\System\ZvlMHOV.exe
  2⤵
  PID:6696
- C:\Windows\System\HdPHkoR.exe
  C:\Windows\System\HdPHkoR.exe
  2⤵
  PID:6940
- C:\Windows\System\qAiJWCr.exe
  C:\Windows\System\qAiJWCr.exe
  2⤵
  PID:6772
- C:\Windows\System\coZqOVm.exe
  C:\Windows\System\coZqOVm.exe
  2⤵
  PID:6804
- C:\Windows\System\lFLlncp.exe
  C:\Windows\System\lFLlncp.exe
  2⤵
  PID:7028
- C:\Windows\System\STsqxHe.exe
  C:\Windows\System\STsqxHe.exe
  2⤵
  PID:7136
- C:\Windows\System\ckDrMAk.exe
  C:\Windows\System\ckDrMAk.exe
  2⤵
  PID:6296
- C:\Windows\System\xdOyvwX.exe
  C:\Windows\System\xdOyvwX.exe
  2⤵
  PID:7044
- C:\Windows\System\DTchSNw.exe
  C:\Windows\System\DTchSNw.exe
  2⤵
  PID:3892
- C:\Windows\System\wtNiCeI.exe
  C:\Windows\System\wtNiCeI.exe
  2⤵
  PID:1296
- C:\Windows\System\lZIJXqm.exe
  C:\Windows\System\lZIJXqm.exe
  2⤵
  PID:6664
- C:\Windows\System\TyylcHK.exe
  C:\Windows\System\TyylcHK.exe
  2⤵
  PID:6252
- C:\Windows\System\mnKOBjn.exe
  C:\Windows\System\mnKOBjn.exe
  2⤵
  PID:7112
- C:\Windows\System\DyEAYCV.exe
  C:\Windows\System\DyEAYCV.exe
  2⤵
  PID:7172
- C:\Windows\System\EgzEQKM.exe
  C:\Windows\System\EgzEQKM.exe
  2⤵
  PID:7204
- C:\Windows\System\xyuqNGU.exe
  C:\Windows\System\xyuqNGU.exe
  2⤵
  PID:7236
- C:\Windows\System\KpTTfWj.exe
  C:\Windows\System\KpTTfWj.exe
  2⤵
  PID:7256
- C:\Windows\System\pEJpUXX.exe
  C:\Windows\System\pEJpUXX.exe
  2⤵
  PID:7276
- C:\Windows\System\rxcyaSa.exe
  C:\Windows\System\rxcyaSa.exe
  2⤵
  PID:7300
- C:\Windows\System\DcmEtXy.exe
  C:\Windows\System\DcmEtXy.exe
  2⤵
  PID:7328
- C:\Windows\System\WBRloEq.exe
  C:\Windows\System\WBRloEq.exe
  2⤵
  PID:7348
- C:\Windows\System\iZWYjDq.exe
  C:\Windows\System\iZWYjDq.exe
  2⤵
  PID:7364
- C:\Windows\System\tUHXPLb.exe
  C:\Windows\System\tUHXPLb.exe
  2⤵
  PID:7384
- C:\Windows\System\OyQUpQz.exe
  C:\Windows\System\OyQUpQz.exe
  2⤵
  PID:7408
- C:\Windows\System\etmDkXG.exe
  C:\Windows\System\etmDkXG.exe
  2⤵
  PID:7424
- C:\Windows\System\vzSGFsy.exe
  C:\Windows\System\vzSGFsy.exe
  2⤵
  PID:7452
- C:\Windows\System\adXdabF.exe
  C:\Windows\System\adXdabF.exe
  2⤵
  PID:7476
- C:\Windows\System\cYRLvWV.exe
  C:\Windows\System\cYRLvWV.exe
  2⤵
  PID:7496
- C:\Windows\System\udiHiCR.exe
  C:\Windows\System\udiHiCR.exe
  2⤵
  PID:7520
- C:\Windows\System\lcnOMvj.exe
  C:\Windows\System\lcnOMvj.exe
  2⤵
  PID:7540
- C:\Windows\System\NVJlYjL.exe
  C:\Windows\System\NVJlYjL.exe
  2⤵
  PID:7572
- C:\Windows\System\BtBVJPN.exe
  C:\Windows\System\BtBVJPN.exe
  2⤵
  PID:7596
- C:\Windows\System\mPIKcqK.exe
  C:\Windows\System\mPIKcqK.exe
  2⤵
  PID:7624
- C:\Windows\System\TWiPEMS.exe
  C:\Windows\System\TWiPEMS.exe
  2⤵
  PID:7648
- C:\Windows\System\RFTjTuS.exe
  C:\Windows\System\RFTjTuS.exe
  2⤵
  PID:7680
- C:\Windows\System\UijQYSs.exe
  C:\Windows\System\UijQYSs.exe
  2⤵
  PID:7708
- C:\Windows\System\OyBYtGu.exe
  C:\Windows\System\OyBYtGu.exe
  2⤵
  PID:7736
- C:\Windows\System\UJLEqvl.exe
  C:\Windows\System\UJLEqvl.exe
  2⤵
  PID:7764
- C:\Windows\System\BRuGmSi.exe
  C:\Windows\System\BRuGmSi.exe
  2⤵
  PID:7788
- C:\Windows\System\DZpPvJo.exe
  C:\Windows\System\DZpPvJo.exe
  2⤵
  PID:7816
- C:\Windows\System\kOYIumI.exe
  C:\Windows\System\kOYIumI.exe
  2⤵
  PID:7852
- C:\Windows\System\SHzsncG.exe
  C:\Windows\System\SHzsncG.exe
  2⤵
  PID:7876
- C:\Windows\System\HHBJMvz.exe
  C:\Windows\System\HHBJMvz.exe
  2⤵
  PID:7904
- C:\Windows\System\DXWzbOG.exe
  C:\Windows\System\DXWzbOG.exe
  2⤵
  PID:7928
- C:\Windows\System\DeDjopr.exe
  C:\Windows\System\DeDjopr.exe
  2⤵
  PID:7952
- C:\Windows\System\kpcTsXa.exe
  C:\Windows\System\kpcTsXa.exe
  2⤵
  PID:7988
- C:\Windows\System\mCAMSWz.exe
  C:\Windows\System\mCAMSWz.exe
  2⤵
  PID:8008
- C:\Windows\System\HFsNMUW.exe
  C:\Windows\System\HFsNMUW.exe
  2⤵
  PID:8032
- C:\Windows\System\mwFUcmh.exe
  C:\Windows\System\mwFUcmh.exe
  2⤵
  PID:8060
- C:\Windows\System\tmzlGKR.exe
  C:\Windows\System\tmzlGKR.exe
  2⤵
  PID:8092
- C:\Windows\System\FnsaPej.exe
  C:\Windows\System\FnsaPej.exe
  2⤵
  PID:8108
- C:\Windows\System\SZDyuvw.exe
  C:\Windows\System\SZDyuvw.exe
  2⤵
  PID:8140
- C:\Windows\System\bjOheEc.exe
  C:\Windows\System\bjOheEc.exe
  2⤵
  PID:8172
- C:\Windows\System\OFGObQB.exe
  C:\Windows\System\OFGObQB.exe
  2⤵
  PID:7056
- C:\Windows\System\vLKmbpf.exe
  C:\Windows\System\vLKmbpf.exe
  2⤵
  PID:6760
- C:\Windows\System\DhIWwbb.exe
  C:\Windows\System\DhIWwbb.exe
  2⤵
  PID:524
- C:\Windows\System\NSZzwzf.exe
  C:\Windows\System\NSZzwzf.exe
  2⤵
  PID:7200
- C:\Windows\System\dOBHqiP.exe
  C:\Windows\System\dOBHqiP.exe
  2⤵
  PID:6224
- C:\Windows\System\WpSEZdC.exe
  C:\Windows\System\WpSEZdC.exe
  2⤵
  PID:7400
- C:\Windows\System\hAANOOs.exe
  C:\Windows\System\hAANOOs.exe
  2⤵
  PID:7324
- C:\Windows\System\xQIkHUO.exe
  C:\Windows\System\xQIkHUO.exe
  2⤵
  PID:7552
- C:\Windows\System\kgtXmwh.exe
  C:\Windows\System\kgtXmwh.exe
  2⤵
  PID:7612
- C:\Windows\System\GHDEBqZ.exe
  C:\Windows\System\GHDEBqZ.exe
  2⤵
  PID:7636
- C:\Windows\System\uhnHPJl.exe
  C:\Windows\System\uhnHPJl.exe
  2⤵
  PID:7380
- C:\Windows\System\ZOowArQ.exe
  C:\Windows\System\ZOowArQ.exe
  2⤵
  PID:7840
- C:\Windows\System\WhAnEQV.exe
  C:\Windows\System\WhAnEQV.exe
  2⤵
  PID:7492
- C:\Windows\System\AyLjwVp.exe
  C:\Windows\System\AyLjwVp.exe
  2⤵
  PID:8048
- C:\Windows\System\weZZLTS.exe
  C:\Windows\System\weZZLTS.exe
  2⤵
  PID:7584
- C:\Windows\System\UivYMik.exe
  C:\Windows\System\UivYMik.exe
  2⤵
  PID:7672
- C:\Windows\System\XgKfVzh.exe
  C:\Windows\System\XgKfVzh.exe
  2⤵
  PID:7752
- C:\Windows\System\WaNWpSN.exe
  C:\Windows\System\WaNWpSN.exe
  2⤵
  PID:7780
- C:\Windows\System\fuOqNpp.exe
  C:\Windows\System\fuOqNpp.exe
  2⤵
  PID:6068
- C:\Windows\System\xOxPIUs.exe
  C:\Windows\System\xOxPIUs.exe
  2⤵
  PID:7396
- C:\Windows\System\tIsaJDE.exe
  C:\Windows\System\tIsaJDE.exe
  2⤵
  PID:8136
- C:\Windows\System\LSWpVXM.exe
  C:\Windows\System\LSWpVXM.exe
  2⤵
  PID:8120
- C:\Windows\System\IQAfloC.exe
  C:\Windows\System\IQAfloC.exe
  2⤵
  PID:6708
- C:\Windows\System\bGrQzHW.exe
  C:\Windows\System\bGrQzHW.exe
  2⤵
  PID:464
- C:\Windows\System\OiYPylF.exe
  C:\Windows\System\OiYPylF.exe
  2⤵
  PID:6864
- C:\Windows\System\bQjKeRR.exe
  C:\Windows\System\bQjKeRR.exe
  2⤵
  PID:8212
- C:\Windows\System\eENRHQQ.exe
  C:\Windows\System\eENRHQQ.exe
  2⤵
  PID:8244
- C:\Windows\System\PGCHBKi.exe
  C:\Windows\System\PGCHBKi.exe
  2⤵
  PID:8272
- C:\Windows\System\cnKnlzs.exe
  C:\Windows\System\cnKnlzs.exe
  2⤵
  PID:8300
- C:\Windows\System\OkVPCUa.exe
  C:\Windows\System\OkVPCUa.exe
  2⤵
  PID:8324
- C:\Windows\System\PylGKUy.exe
  C:\Windows\System\PylGKUy.exe
  2⤵
  PID:8356
- C:\Windows\System\jLsIsrM.exe
  C:\Windows\System\jLsIsrM.exe
  2⤵
  PID:8388
- C:\Windows\System\hgQmqgK.exe
  C:\Windows\System\hgQmqgK.exe
  2⤵
  PID:8412
- C:\Windows\System\FnDVmkm.exe
  C:\Windows\System\FnDVmkm.exe
  2⤵
  PID:8436
- C:\Windows\System\ImLdwrh.exe
  C:\Windows\System\ImLdwrh.exe
  2⤵
  PID:8464
- C:\Windows\System\AsXcXBu.exe
  C:\Windows\System\AsXcXBu.exe
  2⤵
  PID:8492
- C:\Windows\System\FutIhoz.exe
  C:\Windows\System\FutIhoz.exe
  2⤵
  PID:8512
- C:\Windows\System\WYLhPsC.exe
  C:\Windows\System\WYLhPsC.exe
  2⤵
  PID:8532
- C:\Windows\System\khZrAQE.exe
  C:\Windows\System\khZrAQE.exe
  2⤵
  PID:8560
- C:\Windows\System\dgmonRx.exe
  C:\Windows\System\dgmonRx.exe
  2⤵
  PID:8588
- C:\Windows\System\jfuzNjm.exe
  C:\Windows\System\jfuzNjm.exe
  2⤵
  PID:8612
- C:\Windows\System\oXsbjSP.exe
  C:\Windows\System\oXsbjSP.exe
  2⤵
  PID:8644
- C:\Windows\System\BOjkPyn.exe
  C:\Windows\System\BOjkPyn.exe
  2⤵
  PID:8664
- C:\Windows\System\xQhvykY.exe
  C:\Windows\System\xQhvykY.exe
  2⤵
  PID:8692
- C:\Windows\System\weFIQMU.exe
  C:\Windows\System\weFIQMU.exe
  2⤵
  PID:8724
- C:\Windows\System\vXCBlug.exe
  C:\Windows\System\vXCBlug.exe
  2⤵
  PID:8752
- C:\Windows\System\yHXyPcR.exe
  C:\Windows\System\yHXyPcR.exe
  2⤵
  PID:8776
- C:\Windows\System\WYVGLXd.exe
  C:\Windows\System\WYVGLXd.exe
  2⤵
  PID:8800
- C:\Windows\System\TsNoxTR.exe
  C:\Windows\System\TsNoxTR.exe
  2⤵
  PID:8952
- C:\Windows\System\VLqBCgJ.exe
  C:\Windows\System\VLqBCgJ.exe
  2⤵
  PID:8976
- C:\Windows\System\POfXZns.exe
  C:\Windows\System\POfXZns.exe
  2⤵
  PID:9004
- C:\Windows\System\LveuUxO.exe
  C:\Windows\System\LveuUxO.exe
  2⤵
  PID:9036
- C:\Windows\System\gDtePXS.exe
  C:\Windows\System\gDtePXS.exe
  2⤵
  PID:9092
- C:\Windows\System\jWgkBPj.exe
  C:\Windows\System\jWgkBPj.exe
  2⤵
  PID:9136
- C:\Windows\System\ItiaVZe.exe
  C:\Windows\System\ItiaVZe.exe
  2⤵
  PID:9160
- C:\Windows\System\ikKxCZY.exe
  C:\Windows\System\ikKxCZY.exe
  2⤵
  PID:9196
- C:\Windows\System\HpaXjza.exe
  C:\Windows\System\HpaXjza.exe
  2⤵
  PID:7340
- C:\Windows\System\fUsAGsc.exe
  C:\Windows\System\fUsAGsc.exe
  2⤵
  PID:7404
- C:\Windows\System\JRieIdt.exe
  C:\Windows\System\JRieIdt.exe
  2⤵
  PID:7296
- C:\Windows\System\XJOkHto.exe
  C:\Windows\System\XJOkHto.exe
  2⤵
  PID:8168
- C:\Windows\System\LZNbfvs.exe
  C:\Windows\System\LZNbfvs.exe
  2⤵
  PID:7888
- C:\Windows\System\sfPwrWa.exe
  C:\Windows\System\sfPwrWa.exe
  2⤵
  PID:8228
- C:\Windows\System\kSeLmfO.exe
  C:\Windows\System\kSeLmfO.exe
  2⤵
  PID:8368
- C:\Windows\System\absuYNj.exe
  C:\Windows\System\absuYNj.exe
  2⤵
  PID:8080
- C:\Windows\System\jGlzAhy.exe
  C:\Windows\System\jGlzAhy.exe
  2⤵
  PID:7716
- C:\Windows\System\iuMIKLI.exe
  C:\Windows\System\iuMIKLI.exe
  2⤵
  PID:8040
- C:\Windows\System\rwNvrfX.exe
  C:\Windows\System\rwNvrfX.exe
  2⤵
  PID:5796
- C:\Windows\System\tsSzSgo.exe
  C:\Windows\System\tsSzSgo.exe
  2⤵
  PID:8236
- C:\Windows\System\oqcXkQB.exe
  C:\Windows\System\oqcXkQB.exe
  2⤵
  PID:6796
- C:\Windows\System\YTmEceI.exe
  C:\Windows\System\YTmEceI.exe
  2⤵
  PID:8296
- C:\Windows\System\YRvtMDm.exe
  C:\Windows\System\YRvtMDm.exe
  2⤵
  PID:8576
- C:\Windows\System\WXJmFcW.exe
  C:\Windows\System\WXJmFcW.exe
  2⤵
  PID:8624
- C:\Windows\System\lrmhFFz.exe
  C:\Windows\System\lrmhFFz.exe
  2⤵
  PID:8836
- C:\Windows\System\iaNEuLl.exe
  C:\Windows\System\iaNEuLl.exe
  2⤵
  PID:8872
- C:\Windows\System\LrskHmM.exe
  C:\Windows\System\LrskHmM.exe
  2⤵
  PID:8768
- C:\Windows\System\AHnKOvu.exe
  C:\Windows\System\AHnKOvu.exe
  2⤵
  PID:8932
- C:\Windows\System\epQwYMi.exe
  C:\Windows\System\epQwYMi.exe
  2⤵
  PID:8940
- C:\Windows\System\yZgOTez.exe
  C:\Windows\System\yZgOTez.exe
  2⤵
  PID:8848
- C:\Windows\System\tBezRkJ.exe
  C:\Windows\System\tBezRkJ.exe
  2⤵
  PID:8904
- C:\Windows\System\cxCcAJf.exe
  C:\Windows\System\cxCcAJf.exe
  2⤵
  PID:8408
- C:\Windows\System\kZIdPKG.exe
  C:\Windows\System\kZIdPKG.exe
  2⤵
  PID:9072
- C:\Windows\System\uMPtVJC.exe
  C:\Windows\System\uMPtVJC.exe
  2⤵
  PID:8320
- C:\Windows\System\ZWxuzMo.exe
  C:\Windows\System\ZWxuzMo.exe
  2⤵
  PID:8104
- C:\Windows\System\qykYJGc.exe
  C:\Windows\System\qykYJGc.exe
  2⤵
  PID:8316
- C:\Windows\System\PBGyTFk.exe
  C:\Windows\System\PBGyTFk.exe
  2⤵
  PID:8268
- C:\Windows\System\tMunVTG.exe
  C:\Windows\System\tMunVTG.exe
  2⤵
  PID:8340
- C:\Windows\System\smXzMER.exe
  C:\Windows\System\smXzMER.exe
  2⤵
  PID:8972
- C:\Windows\System\pUMnqHh.exe
  C:\Windows\System\pUMnqHh.exe
  2⤵
  PID:8280
- C:\Windows\System\xiqUWWs.exe
  C:\Windows\System\xiqUWWs.exe
  2⤵
  PID:8676
- C:\Windows\System\pcagdBa.exe
  C:\Windows\System\pcagdBa.exe
  2⤵
  PID:9076
- C:\Windows\System\oWbQBQU.exe
  C:\Windows\System\oWbQBQU.exe
  2⤵
  PID:9232
- C:\Windows\System\foJppeV.exe
  C:\Windows\System\foJppeV.exe
  2⤵
  PID:9260
- C:\Windows\System\AqFtmFt.exe
  C:\Windows\System\AqFtmFt.exe
  2⤵
  PID:9292
- C:\Windows\System\Awemexg.exe
  C:\Windows\System\Awemexg.exe
  2⤵
  PID:9320
- C:\Windows\System\QVialQk.exe
  C:\Windows\System\QVialQk.exe
  2⤵
  PID:9344
- C:\Windows\System\LQqPEaH.exe
  C:\Windows\System\LQqPEaH.exe
  2⤵
  PID:9372
- C:\Windows\System\ADTNSId.exe
  C:\Windows\System\ADTNSId.exe
  2⤵
  PID:9400
- C:\Windows\System\nmWbSiK.exe
  C:\Windows\System\nmWbSiK.exe
  2⤵
  PID:9428
- C:\Windows\System\bNSizfA.exe
  C:\Windows\System\bNSizfA.exe
  2⤵
  PID:9456
- C:\Windows\System\tbQXchR.exe
  C:\Windows\System\tbQXchR.exe
  2⤵
  PID:9500
- C:\Windows\System\NrvyJYd.exe
  C:\Windows\System\NrvyJYd.exe
  2⤵
  PID:9536
- C:\Windows\System\NlPAJhR.exe
  C:\Windows\System\NlPAJhR.exe
  2⤵
  PID:9568
- C:\Windows\System\zPyEWuK.exe
  C:\Windows\System\zPyEWuK.exe
  2⤵
  PID:9596
- C:\Windows\System\tToNEZT.exe
  C:\Windows\System\tToNEZT.exe
  2⤵
  PID:9624
- C:\Windows\System\gXdxkSz.exe
  C:\Windows\System\gXdxkSz.exe
  2⤵
  PID:9644
- C:\Windows\System\FUeOOOD.exe
  C:\Windows\System\FUeOOOD.exe
  2⤵
  PID:9664
- C:\Windows\System\btrTZaa.exe
  C:\Windows\System\btrTZaa.exe
  2⤵
  PID:9700
- C:\Windows\System\tVWGxuB.exe
  C:\Windows\System\tVWGxuB.exe
  2⤵
  PID:9728
- C:\Windows\System\zBKlAlL.exe
  C:\Windows\System\zBKlAlL.exe
  2⤵
  PID:9756
- C:\Windows\System\obCCZxZ.exe
  C:\Windows\System\obCCZxZ.exe
  2⤵
  PID:9776
- C:\Windows\System\sgBvBFm.exe
  C:\Windows\System\sgBvBFm.exe
  2⤵
  PID:9800
- C:\Windows\System\KRXHttV.exe
  C:\Windows\System\KRXHttV.exe
  2⤵
  PID:9824
- C:\Windows\System\aIruWCf.exe
  C:\Windows\System\aIruWCf.exe
  2⤵
  PID:9840
- C:\Windows\System\rUpoizZ.exe
  C:\Windows\System\rUpoizZ.exe
  2⤵
  PID:9864
- C:\Windows\System\thnLTiV.exe
  C:\Windows\System\thnLTiV.exe
  2⤵
  PID:9888
- C:\Windows\System\mhdVvzq.exe
  C:\Windows\System\mhdVvzq.exe
  2⤵
  PID:9912
- C:\Windows\System\DmCkLof.exe
  C:\Windows\System\DmCkLof.exe
  2⤵
  PID:9940
- C:\Windows\System\vPbRDLu.exe
  C:\Windows\System\vPbRDLu.exe
  2⤵
  PID:9964
- C:\Windows\System\UgIjMic.exe
  C:\Windows\System\UgIjMic.exe
  2⤵
  PID:9980
- C:\Windows\System\bpssVqm.exe
  C:\Windows\System\bpssVqm.exe
  2⤵
  PID:10004
- C:\Windows\System\pmetrKn.exe
  C:\Windows\System\pmetrKn.exe
  2⤵
  PID:10032
- C:\Windows\System\FpyUXmO.exe
  C:\Windows\System\FpyUXmO.exe
  2⤵
  PID:10052
- C:\Windows\System\ghnzrfS.exe
  C:\Windows\System\ghnzrfS.exe
  2⤵
  PID:10084
- C:\Windows\System\rgbTMip.exe
  C:\Windows\System\rgbTMip.exe
  2⤵
  PID:10104
- C:\Windows\System\nqqFDCD.exe
  C:\Windows\System\nqqFDCD.exe
  2⤵
  PID:10136
- C:\Windows\System\ynLsIFj.exe
  C:\Windows\System\ynLsIFj.exe
  2⤵
  PID:10156
- C:\Windows\System\mcfykvF.exe
  C:\Windows\System\mcfykvF.exe
  2⤵
  PID:10176
- C:\Windows\System\GCxzGri.exe
  C:\Windows\System\GCxzGri.exe
  2⤵
  PID:10204
- C:\Windows\System\sUkdnwW.exe
  C:\Windows\System\sUkdnwW.exe
  2⤵
  PID:10232
- C:\Windows\System\HfMCtRW.exe
  C:\Windows\System\HfMCtRW.exe
  2⤵
  PID:8364
- C:\Windows\System\KTRpCLo.exe
  C:\Windows\System\KTRpCLo.exe
  2⤵
  PID:9252
- C:\Windows\System\kOwJNxI.exe
  C:\Windows\System\kOwJNxI.exe
  2⤵
  PID:8764
- C:\Windows\System\QJJHWrn.exe
  C:\Windows\System\QJJHWrn.exe
  2⤵
  PID:9224
- C:\Windows\System\yWPtFKU.exe
  C:\Windows\System\yWPtFKU.exe
  2⤵
  PID:9472
- C:\Windows\System\cLboLiT.exe
  C:\Windows\System\cLboLiT.exe
  2⤵
  PID:9340
- C:\Windows\System\dFgzuwV.exe
  C:\Windows\System\dFgzuwV.exe
  2⤵
  PID:8020
- C:\Windows\System\fzHIlmH.exe
  C:\Windows\System\fzHIlmH.exe
  2⤵
  PID:9220
- C:\Windows\System\kpeIuqG.exe
  C:\Windows\System\kpeIuqG.exe
  2⤵
  PID:9440
- C:\Windows\System\dkYNWUb.exe
  C:\Windows\System\dkYNWUb.exe
  2⤵
  PID:9516
- C:\Windows\System\XxzzXGm.exe
  C:\Windows\System\XxzzXGm.exe
  2⤵
  PID:9768
- C:\Windows\System\MAitsGQ.exe
  C:\Windows\System\MAitsGQ.exe
  2⤵
  PID:9656
- C:\Windows\System\XlKUoPv.exe
  C:\Windows\System\XlKUoPv.exe
  2⤵
  PID:9900
- C:\Windows\System\dtsGdhr.exe
  C:\Windows\System\dtsGdhr.exe
  2⤵
  PID:9952
- C:\Windows\System\dAvbTqL.exe
  C:\Windows\System\dAvbTqL.exe
  2⤵
  PID:9832
- C:\Windows\System\xACKKJJ.exe
  C:\Windows\System\xACKKJJ.exe
  2⤵
  PID:9924
- C:\Windows\System\jUzlNso.exe
  C:\Windows\System\jUzlNso.exe
  2⤵
  PID:10024
- C:\Windows\System\qJSilLH.exe
  C:\Windows\System\qJSilLH.exe
  2⤵
  PID:10228
- C:\Windows\System\TaHmPHJ.exe
  C:\Windows\System\TaHmPHJ.exe
  2⤵
  PID:10100
- C:\Windows\System\rGGTJMC.exe
  C:\Windows\System\rGGTJMC.exe
  2⤵
  PID:9316
- C:\Windows\System\uLRDPKK.exe
  C:\Windows\System\uLRDPKK.exe
  2⤵
  PID:9996
- C:\Windows\System\hOvZdDH.exe
  C:\Windows\System\hOvZdDH.exe
  2⤵
  PID:9788
- C:\Windows\System\YpnNzpl.exe
  C:\Windows\System\YpnNzpl.exe
  2⤵
  PID:10244
- C:\Windows\System\TYvHDat.exe
  C:\Windows\System\TYvHDat.exe
  2⤵
  PID:10268
- C:\Windows\System\kmwHvnA.exe
  C:\Windows\System\kmwHvnA.exe
  2⤵
  PID:10296
- C:\Windows\System\QObTuwE.exe
  C:\Windows\System\QObTuwE.exe
  2⤵
  PID:10320
- C:\Windows\System\nMxNfdK.exe
  C:\Windows\System\nMxNfdK.exe
  2⤵
  PID:10344
- C:\Windows\System\nHLjLYm.exe
  C:\Windows\System\nHLjLYm.exe
  2⤵
  PID:10372
- C:\Windows\System\iFNfBFQ.exe
  C:\Windows\System\iFNfBFQ.exe
  2⤵
  PID:10400
- C:\Windows\System\sWbMVDt.exe
  C:\Windows\System\sWbMVDt.exe
  2⤵
  PID:10644
- C:\Windows\System\EVWrjXe.exe
  C:\Windows\System\EVWrjXe.exe
  2⤵
  PID:10680
- C:\Windows\System\boXnkHG.exe
  C:\Windows\System\boXnkHG.exe
  2⤵
  PID:10704
- C:\Windows\System\mvwBEFq.exe
  C:\Windows\System\mvwBEFq.exe
  2⤵
  PID:10732
- C:\Windows\System\QyzLRgQ.exe
  C:\Windows\System\QyzLRgQ.exe
  2⤵
  PID:10764
- C:\Windows\System\tRKMytH.exe
  C:\Windows\System\tRKMytH.exe
  2⤵
  PID:10792
- C:\Windows\System\WwosFJD.exe
  C:\Windows\System\WwosFJD.exe
  2⤵
  PID:10824
- C:\Windows\System\JGsslpr.exe
  C:\Windows\System\JGsslpr.exe
  2⤵
  PID:10844
- C:\Windows\System\KKAYWnm.exe
  C:\Windows\System\KKAYWnm.exe
  2⤵
  PID:10876
- C:\Windows\System\nEMbtqJ.exe
  C:\Windows\System\nEMbtqJ.exe
  2⤵
  PID:10896
- C:\Windows\System\ZYVapkj.exe
  C:\Windows\System\ZYVapkj.exe
  2⤵
  PID:10928
- C:\Windows\System\rdOIUIw.exe
  C:\Windows\System\rdOIUIw.exe
  2⤵
  PID:10948
- C:\Windows\System\CjiyCPy.exe
  C:\Windows\System\CjiyCPy.exe
  2⤵
  PID:10968
- C:\Windows\System\czEUeqN.exe
  C:\Windows\System\czEUeqN.exe
  2⤵
  PID:10988
- C:\Windows\System\MUuCYDL.exe
  C:\Windows\System\MUuCYDL.exe
  2⤵
  PID:11016
- C:\Windows\System\hbOcrvs.exe
  C:\Windows\System\hbOcrvs.exe
  2⤵
  PID:11036
- C:\Windows\System\ynbhnBU.exe
  C:\Windows\System\ynbhnBU.exe
  2⤵
  PID:11064
- C:\Windows\System\JGYoCcm.exe
  C:\Windows\System\JGYoCcm.exe
  2⤵
  PID:11084
- C:\Windows\System\sxuekTw.exe
  C:\Windows\System\sxuekTw.exe
  2⤵
  PID:11104
- C:\Windows\System\XwOjiYp.exe
  C:\Windows\System\XwOjiYp.exe
  2⤵
  PID:11128
- C:\Windows\System\QwePIzj.exe
  C:\Windows\System\QwePIzj.exe
  2⤵
  PID:11156
- C:\Windows\System\llwvMzt.exe
  C:\Windows\System\llwvMzt.exe
  2⤵
  PID:11172
- C:\Windows\System\XJNWfBh.exe
  C:\Windows\System\XJNWfBh.exe
  2⤵
  PID:11196
- C:\Windows\System\SFzgshL.exe
  C:\Windows\System\SFzgshL.exe
  2⤵
  PID:11224
- C:\Windows\System\lohmqOx.exe
  C:\Windows\System\lohmqOx.exe
  2⤵
  PID:11244
- C:\Windows\System\xGsuiko.exe
  C:\Windows\System\xGsuiko.exe
  2⤵
  PID:9244
- C:\Windows\System\rcSRRcw.exe
  C:\Windows\System\rcSRRcw.exe
  2⤵
  PID:10016
- C:\Windows\System\VRzZiyQ.exe
  C:\Windows\System\VRzZiyQ.exe
  2⤵
  PID:9616
- C:\Windows\System\VDrcaDT.exe
  C:\Windows\System\VDrcaDT.exe
  2⤵
  PID:10216
- C:\Windows\System\vomQGyS.exe
  C:\Windows\System\vomQGyS.exe
  2⤵
  PID:7356
- C:\Windows\System\cHVPYxn.exe
  C:\Windows\System\cHVPYxn.exe
  2⤵
  PID:9812
- C:\Windows\System\AZfKIHb.exe
  C:\Windows\System\AZfKIHb.exe
  2⤵
  PID:10432
- C:\Windows\System\EvgvbCQ.exe
  C:\Windows\System\EvgvbCQ.exe
  2⤵
  PID:8508
- C:\Windows\System\ocIdIeh.exe
  C:\Windows\System\ocIdIeh.exe
  2⤵
  PID:10072
- C:\Windows\System\IIkqkPV.exe
  C:\Windows\System\IIkqkPV.exe
  2⤵
  PID:10392
- C:\Windows\System\ZsjsINZ.exe
  C:\Windows\System\ZsjsINZ.exe
  2⤵
  PID:8996
- C:\Windows\System\dEfikRu.exe
  C:\Windows\System\dEfikRu.exe
  2⤵
  PID:10292
- C:\Windows\System\mCDtLMj.exe
  C:\Windows\System\mCDtLMj.exe
  2⤵
  PID:10360
- C:\Windows\System\frVIvPS.exe
  C:\Windows\System\frVIvPS.exe
  2⤵
  PID:10692
- C:\Windows\System\vWUtMWv.exe
  C:\Windows\System\vWUtMWv.exe
  2⤵
  PID:10752
- C:\Windows\System\zraAIQb.exe
  C:\Windows\System\zraAIQb.exe
  2⤵
  PID:10564
- C:\Windows\System\ybmlmeW.exe
  C:\Windows\System\ybmlmeW.exe
  2⤵
  PID:10656
- C:\Windows\System\YcqqWVa.exe
  C:\Windows\System\YcqqWVa.exe
  2⤵
  PID:10748
- C:\Windows\System\HLqdmyr.exe
  C:\Windows\System\HLqdmyr.exe
  2⤵
  PID:10840
- C:\Windows\System\qknSlMr.exe
  C:\Windows\System\qknSlMr.exe
  2⤵
  PID:10892
- C:\Windows\System\GYLWgYN.exe
  C:\Windows\System\GYLWgYN.exe
  2⤵
  PID:10976
- C:\Windows\System\YBfqrFO.exe
  C:\Windows\System\YBfqrFO.exe
  2⤵
  PID:10856
- C:\Windows\System\EqJXPKB.exe
  C:\Windows\System\EqJXPKB.exe
  2⤵
  PID:11072
- C:\Windows\System\NnqsrcP.exe
  C:\Windows\System\NnqsrcP.exe
  2⤵
  PID:11256
- C:\Windows\System\JebmzrI.exe
  C:\Windows\System\JebmzrI.exe
  2⤵
  PID:9588
- C:\Windows\System\dkpmXGX.exe
  C:\Windows\System\dkpmXGX.exe
  2⤵
  PID:11164
- C:\Windows\System\RgmINJz.exe
  C:\Windows\System\RgmINJz.exe
  2⤵
  PID:8652
- C:\Windows\System\IrmvygH.exe
  C:\Windows\System\IrmvygH.exe
  2⤵
  PID:11092
- C:\Windows\System\jUaDbjq.exe
  C:\Windows\System\jUaDbjq.exe
  2⤵
  PID:6580
- C:\Windows\System\wWgbWYo.exe
  C:\Windows\System\wWgbWYo.exe
  2⤵
  PID:10408
- C:\Windows\System\rImNWkN.exe
  C:\Windows\System\rImNWkN.exe
  2⤵
  PID:9688
- C:\Windows\System\QDfxHRf.exe
  C:\Windows\System\QDfxHRf.exe
  2⤵
  PID:11276
- C:\Windows\System\NtQEdUS.exe
  C:\Windows\System\NtQEdUS.exe
  2⤵
  PID:11300
- C:\Windows\System\tmasaWx.exe
  C:\Windows\System\tmasaWx.exe
  2⤵
  PID:11328
- C:\Windows\System\AgEiVBL.exe
  C:\Windows\System\AgEiVBL.exe
  2⤵
  PID:11344
- C:\Windows\System\muGWrmd.exe
  C:\Windows\System\muGWrmd.exe
  2⤵
  PID:11372
- C:\Windows\System\XoFLCrF.exe
  C:\Windows\System\XoFLCrF.exe
  2⤵
  PID:11408
- C:\Windows\System\vIoBDkR.exe
  C:\Windows\System\vIoBDkR.exe
  2⤵
  PID:11424
- C:\Windows\System\sLHGdNP.exe
  C:\Windows\System\sLHGdNP.exe
  2⤵
  PID:11444
- C:\Windows\System\ToEsQOh.exe
  C:\Windows\System\ToEsQOh.exe
  2⤵
  PID:11488
- C:\Windows\System\aYkGTda.exe
  C:\Windows\System\aYkGTda.exe
  2⤵
  PID:11520
- C:\Windows\System\hGziXdm.exe
  C:\Windows\System\hGziXdm.exe
  2⤵
  PID:11544
- C:\Windows\System\Dnpfflr.exe
  C:\Windows\System\Dnpfflr.exe
  2⤵
  PID:11568
- C:\Windows\System\avzxzWM.exe
  C:\Windows\System\avzxzWM.exe
  2⤵
  PID:11592
- C:\Windows\System\iXVnGFX.exe
  C:\Windows\System\iXVnGFX.exe
  2⤵
  PID:11620
- C:\Windows\System\lHYqkYr.exe
  C:\Windows\System\lHYqkYr.exe
  2⤵
  PID:11640
- C:\Windows\System\sJyHecr.exe
  C:\Windows\System\sJyHecr.exe
  2⤵
  PID:11660
- C:\Windows\System\VuWhwOl.exe
  C:\Windows\System\VuWhwOl.exe
  2⤵
  PID:11684
- C:\Windows\System\CRARaAc.exe
  C:\Windows\System\CRARaAc.exe
  2⤵
  PID:11708
- C:\Windows\System\uORskih.exe
  C:\Windows\System\uORskih.exe
  2⤵
  PID:11728
- C:\Windows\System\LotvNuy.exe
  C:\Windows\System\LotvNuy.exe
  2⤵
  PID:11760
- C:\Windows\System\XFQtDxH.exe
  C:\Windows\System\XFQtDxH.exe
  2⤵
  PID:11780
- C:\Windows\System\yfXAhaT.exe
  C:\Windows\System\yfXAhaT.exe
  2⤵
  PID:11808
- C:\Windows\System\ytYTXqc.exe
  C:\Windows\System\ytYTXqc.exe
  2⤵
  PID:11832
- C:\Windows\System\CAHxfgW.exe
  C:\Windows\System\CAHxfgW.exe
  2⤵
  PID:11856
- C:\Windows\System\kXJqEEa.exe
  C:\Windows\System\kXJqEEa.exe
  2⤵
  PID:11876
- C:\Windows\System\RZjuYEv.exe
  C:\Windows\System\RZjuYEv.exe
  2⤵
  PID:11896
- C:\Windows\System\WwhJoMA.exe
  C:\Windows\System\WwhJoMA.exe
  2⤵
  PID:11924
- C:\Windows\System\hPujFVy.exe
  C:\Windows\System\hPujFVy.exe
  2⤵
  PID:11944
- C:\Windows\System\pCvktsN.exe
  C:\Windows\System\pCvktsN.exe
  2⤵
  PID:11972
- C:\Windows\System\HlUiDXL.exe
  C:\Windows\System\HlUiDXL.exe
  2⤵
  PID:11992
- C:\Windows\System\emPtKsD.exe
  C:\Windows\System\emPtKsD.exe
  2⤵
  PID:12012
- C:\Windows\System\VAYhFvn.exe
  C:\Windows\System\VAYhFvn.exe
  2⤵
  PID:12040
- C:\Windows\System\QesHVWJ.exe
  C:\Windows\System\QesHVWJ.exe
  2⤵
  PID:12060
- C:\Windows\System\NpvZAUz.exe
  C:\Windows\System\NpvZAUz.exe
  2⤵
  PID:12084
- C:\Windows\System\NHDnNJb.exe
  C:\Windows\System\NHDnNJb.exe
  2⤵
  PID:12108
- C:\Windows\System\movJGnj.exe
  C:\Windows\System\movJGnj.exe
  2⤵
  PID:12140
- C:\Windows\System\jQlKhzI.exe
  C:\Windows\System\jQlKhzI.exe
  2⤵
  PID:12164
- C:\Windows\System\TBcICSg.exe
  C:\Windows\System\TBcICSg.exe
  2⤵
  PID:12184
- C:\Windows\System\bQUpAqX.exe
  C:\Windows\System\bQUpAqX.exe
  2⤵
  PID:12208
- C:\Windows\System\aYBGAMy.exe
  C:\Windows\System\aYBGAMy.exe
  2⤵
  PID:12232
- C:\Windows\System\KbyGArx.exe
  C:\Windows\System\KbyGArx.exe
  2⤵
  PID:12264
- C:\Windows\System\jdauZDl.exe
  C:\Windows\System\jdauZDl.exe
  2⤵
  PID:11032
- C:\Windows\System\sYBlyxG.exe
  C:\Windows\System\sYBlyxG.exe
  2⤵
  PID:8856
- C:\Windows\System\NYJaqGU.exe
  C:\Windows\System\NYJaqGU.exe
  2⤵
  PID:9556
- C:\Windows\System\bxAfyvB.exe
  C:\Windows\System\bxAfyvB.exe
  2⤵
  PID:10560
- C:\Windows\System\kDKzmrl.exe
  C:\Windows\System\kDKzmrl.exe
  2⤵
  PID:11336
- C:\Windows\System\iIoMMQt.exe
  C:\Windows\System\iIoMMQt.exe
  2⤵
  PID:11144
- C:\Windows\System\IrqLEkh.exe
  C:\Windows\System\IrqLEkh.exe
  2⤵
  PID:9796
- C:\Windows\System\ZfbfyOJ.exe
  C:\Windows\System\ZfbfyOJ.exe
  2⤵
  PID:10544
- C:\Windows\System\ETyLTFP.exe
  C:\Windows\System\ETyLTFP.exe
  2⤵
  PID:11232
- C:\Windows\System\pLAGREU.exe
  C:\Windows\System\pLAGREU.exe
  2⤵
  PID:11576
- C:\Windows\System\AwkOtHJ.exe
  C:\Windows\System\AwkOtHJ.exe
  2⤵
  PID:11320
- C:\Windows\System\jrAroUM.exe
  C:\Windows\System\jrAroUM.exe
  2⤵
  PID:3204
- C:\Windows\System\BkUWoNP.exe
  C:\Windows\System\BkUWoNP.exe
  2⤵
  PID:11740
- C:\Windows\System\hmDbSdl.exe
  C:\Windows\System\hmDbSdl.exe
  2⤵
  PID:11512
- C:\Windows\System\AUUhfhP.exe
  C:\Windows\System\AUUhfhP.exe
  2⤵
  PID:10380
- C:\Windows\System\slpfuHt.exe
  C:\Windows\System\slpfuHt.exe
  2⤵
  PID:11296
- C:\Windows\System\hDyieiC.exe
  C:\Windows\System\hDyieiC.exe
  2⤵
  PID:11636
- C:\Windows\System\hVpHurk.exe
  C:\Windows\System\hVpHurk.exe
  2⤵
  PID:12052
- C:\Windows\System\aSvjcXD.exe
  C:\Windows\System\aSvjcXD.exe
  2⤵
  PID:12132
- C:\Windows\System\MYtrnKU.exe
  C:\Windows\System\MYtrnKU.exe
  2⤵
  PID:11540
- C:\Windows\System\EjHBUrB.exe
  C:\Windows\System\EjHBUrB.exe
  2⤵
  PID:12256
- C:\Windows\System\zdiXftq.exe
  C:\Windows\System\zdiXftq.exe
  2⤵
  PID:11060
- C:\Windows\System\EJnFaey.exe
  C:\Windows\System\EJnFaey.exe
  2⤵
  PID:11696
- C:\Windows\System\glsfXGy.exe
  C:\Windows\System\glsfXGy.exe
  2⤵
  PID:12304
- C:\Windows\System\sMNXqkX.exe
  C:\Windows\System\sMNXqkX.exe
  2⤵
  PID:12332
- C:\Windows\System\bqlvXJn.exe
  C:\Windows\System\bqlvXJn.exe
  2⤵
  PID:12360
- C:\Windows\System\GlXsuwC.exe
  C:\Windows\System\GlXsuwC.exe
  2⤵
  PID:12376
- C:\Windows\System\RBcuUBH.exe
  C:\Windows\System\RBcuUBH.exe
  2⤵
  PID:12408
- C:\Windows\System\ClvPPwT.exe
  C:\Windows\System\ClvPPwT.exe
  2⤵
  PID:12436
- C:\Windows\System\EPkHHRQ.exe
  C:\Windows\System\EPkHHRQ.exe
  2⤵
  PID:12464
- C:\Windows\System\lLzbuLt.exe
  C:\Windows\System\lLzbuLt.exe
  2⤵
  PID:12484
- C:\Windows\System\TuKynzb.exe
  C:\Windows\System\TuKynzb.exe
  2⤵
  PID:12508
- C:\Windows\System\TPCmqAv.exe
  C:\Windows\System\TPCmqAv.exe
  2⤵
  PID:12532
- C:\Windows\System\CCMEhOF.exe
  C:\Windows\System\CCMEhOF.exe
  2⤵
  PID:12560
- C:\Windows\System\ircWtmI.exe
  C:\Windows\System\ircWtmI.exe
  2⤵
  PID:12584
- C:\Windows\System\CXRWBxs.exe
  C:\Windows\System\CXRWBxs.exe
  2⤵
  PID:12720
- C:\Windows\System\yGNAMTe.exe
  C:\Windows\System\yGNAMTe.exe
  2⤵
  PID:12736
- C:\Windows\System\yWalHDi.exe
  C:\Windows\System\yWalHDi.exe
  2⤵
  PID:12752
- C:\Windows\System\OQoAROu.exe
  C:\Windows\System\OQoAROu.exe
  2⤵
  PID:12768
- C:\Windows\System\UnZlbti.exe
  C:\Windows\System\UnZlbti.exe
  2⤵
  PID:12800
- C:\Windows\System\QVqeGEj.exe
  C:\Windows\System\QVqeGEj.exe
  2⤵
  PID:12836
- C:\Windows\System\LFftUqK.exe
  C:\Windows\System\LFftUqK.exe
  2⤵
  PID:12860
- C:\Windows\System\tPzSfyF.exe
  C:\Windows\System\tPzSfyF.exe
  2⤵
  PID:12876
- C:\Windows\System\OepMbQQ.exe
  C:\Windows\System\OepMbQQ.exe
  2⤵
  PID:12892
- C:\Windows\System\tQaZFFU.exe
  C:\Windows\System\tQaZFFU.exe
  2⤵
  PID:12916
- C:\Windows\System\yhhgBvR.exe
  C:\Windows\System\yhhgBvR.exe
  2⤵
  PID:12944
- C:\Windows\System\arFAolH.exe
  C:\Windows\System\arFAolH.exe
  2⤵
  PID:12964
- C:\Windows\System\ZwtdqKq.exe
  C:\Windows\System\ZwtdqKq.exe
  2⤵
  PID:12984
- C:\Windows\System\yzJbMJt.exe
  C:\Windows\System\yzJbMJt.exe
  2⤵
  PID:13012
- C:\Windows\System\gPJZBpy.exe
  C:\Windows\System\gPJZBpy.exe
  2⤵
  PID:13040
- C:\Windows\System\EZpygEE.exe
  C:\Windows\System\EZpygEE.exe
  2⤵
  PID:13068
- C:\Windows\System\UCnsOPM.exe
  C:\Windows\System\UCnsOPM.exe
  2⤵
  PID:13100
- C:\Windows\System\xHxcnak.exe
  C:\Windows\System\xHxcnak.exe
  2⤵
  PID:13144
- C:\Windows\System\qXcXtYO.exe
  C:\Windows\System\qXcXtYO.exe
  2⤵
  PID:13160
- C:\Windows\System\QACJJgh.exe
  C:\Windows\System\QACJJgh.exe
  2⤵
  PID:13188
- C:\Windows\System\kAjuJtr.exe
  C:\Windows\System\kAjuJtr.exe
  2⤵
  PID:13228
- C:\Windows\System\jwpklhz.exe
  C:\Windows\System\jwpklhz.exe
  2⤵
  PID:13252
- C:\Windows\System\rfoITNV.exe
  C:\Windows\System\rfoITNV.exe
  2⤵
  PID:13276
- C:\Windows\System\FztaBtT.exe
  C:\Windows\System\FztaBtT.exe
  2⤵
  PID:13308
- C:\Windows\System\LNqfXUq.exe
  C:\Windows\System\LNqfXUq.exe
  2⤵
  PID:12204
- C:\Windows\System\yfYhoQC.exe
  C:\Windows\System\yfYhoQC.exe
  2⤵
  PID:11980
- C:\Windows\System\rvEAjMd.exe
  C:\Windows\System\rvEAjMd.exe
  2⤵
  PID:10864
- C:\Windows\System\rkeJHMr.exe
  C:\Windows\System\rkeJHMr.exe
  2⤵
  PID:11676
- C:\Windows\System\TtsEmYU.exe
  C:\Windows\System\TtsEmYU.exe
  2⤵
  PID:12120
- C:\Windows\System\IODQJUy.exe
  C:\Windows\System\IODQJUy.exe
  2⤵
  PID:10820
- C:\Windows\System\wWCJeia.exe
  C:\Windows\System\wWCJeia.exe
  2⤵
  PID:12372
- C:\Windows\System\mjdVYvw.exe
  C:\Windows\System\mjdVYvw.exe
  2⤵
  PID:12404
- C:\Windows\System\SkYRcrk.exe
  C:\Windows\System\SkYRcrk.exe
  2⤵
  PID:12432
- C:\Windows\System\ilxDOlh.exe
  C:\Windows\System\ilxDOlh.exe
  2⤵
  PID:10984
- C:\Windows\System\sZZZFqF.exe
  C:\Windows\System\sZZZFqF.exe
  2⤵
  PID:11208
- C:\Windows\System\UVoCOiV.exe
  C:\Windows\System\UVoCOiV.exe
  2⤵
  PID:11212
- C:\Windows\System\oZosWSi.exe
  C:\Windows\System\oZosWSi.exe
  2⤵
  PID:12480
- C:\Windows\System\QeucCJp.exe
  C:\Windows\System\QeucCJp.exe
  2⤵
  PID:11916
- C:\Windows\System\pzEbmCw.exe
  C:\Windows\System\pzEbmCw.exe
  2⤵
  PID:12608
- C:\Windows\System\moteVak.exe
  C:\Windows\System\moteVak.exe
  2⤵
  PID:12320
- C:\Windows\System\fZvtqex.exe
  C:\Windows\System\fZvtqex.exe
  2⤵
  PID:12936
- C:\Windows\System\TGtlxSj.exe
  C:\Windows\System\TGtlxSj.exe
  2⤵
  PID:13020
- C:\Windows\System\oWSNhiQ.exe
  C:\Windows\System\oWSNhiQ.exe
  2⤵
  PID:12172
- C:\Windows\System\kjgRlLq.exe
  C:\Windows\System\kjgRlLq.exe
  2⤵
  PID:12248
- C:\Windows\System\zZhNTtP.exe
  C:\Windows\System\zZhNTtP.exe
  2⤵
  PID:12832
- C:\Windows\System\YDrVUGE.exe
  C:\Windows\System\YDrVUGE.exe
  2⤵
  PID:12888
- C:\Windows\System\ATtaWKI.exe
  C:\Windows\System\ATtaWKI.exe
  2⤵
  PID:12992
- C:\Windows\System\rAnXuCT.exe
  C:\Windows\System\rAnXuCT.exe
  2⤵
  PID:10696
- C:\Windows\System\hUaAXtp.exe
  C:\Windows\System\hUaAXtp.exe
  2⤵
  PID:11468
- C:\Windows\System\bkHOPxX.exe
  C:\Windows\System\bkHOPxX.exe
  2⤵
  PID:13324
- C:\Windows\System\cvmsQIp.exe
  C:\Windows\System\cvmsQIp.exe
  2⤵
  PID:13348
- C:\Windows\System\kgJwFiG.exe
  C:\Windows\System\kgJwFiG.exe
  2⤵
  PID:13364
- C:\Windows\System\TAtEgjD.exe
  C:\Windows\System\TAtEgjD.exe
  2⤵
  PID:13388
- C:\Windows\System\NOMVjlh.exe
  C:\Windows\System\NOMVjlh.exe
  2⤵
  PID:13424
- C:\Windows\System\ULRZVmQ.exe
  C:\Windows\System\ULRZVmQ.exe
  2⤵
  PID:13448
- C:\Windows\System\qZBPrhO.exe
  C:\Windows\System\qZBPrhO.exe
  2⤵
  PID:13784
- C:\Windows\System\aHQdQpq.exe
  C:\Windows\System\aHQdQpq.exe
  2⤵
  PID:13836
- C:\Windows\System\BcsBBMk.exe
  C:\Windows\System\BcsBBMk.exe
  2⤵
  PID:13860
- C:\Windows\System\MiOmykX.exe
  C:\Windows\System\MiOmykX.exe
  2⤵
  PID:13896
- C:\Windows\System\uPLryZW.exe
  C:\Windows\System\uPLryZW.exe
  2⤵
  PID:13928
- C:\Windows\System\FKZvhQc.exe
  C:\Windows\System\FKZvhQc.exe
  2⤵
  PID:13960
- C:\Windows\System\hVilokI.exe
  C:\Windows\System\hVilokI.exe
  2⤵
  PID:13996
- C:\Windows\System\kWGYXXa.exe
  C:\Windows\System\kWGYXXa.exe
  2⤵
  PID:14028
- C:\Windows\System\CtFELRP.exe
  C:\Windows\System\CtFELRP.exe
  2⤵
  PID:14064
- C:\Windows\System\gTmIWhW.exe
  C:\Windows\System\gTmIWhW.exe
  2⤵
  PID:14080
- C:\Windows\System\CPxcfgf.exe
  C:\Windows\System\CPxcfgf.exe
  2⤵
  PID:14096
- C:\Windows\System\QgiESkz.exe
  C:\Windows\System\QgiESkz.exe
  2⤵
  PID:14112
- C:\Windows\System\BxnrSAP.exe
  C:\Windows\System\BxnrSAP.exe
  2⤵
  PID:14128
- C:\Windows\System\eFtzzkf.exe
  C:\Windows\System\eFtzzkf.exe
  2⤵
  PID:14144
- C:\Windows\System\zUWolEb.exe
  C:\Windows\System\zUWolEb.exe
  2⤵
  PID:14160
- C:\Windows\System\jVtoxii.exe
  C:\Windows\System\jVtoxii.exe
  2⤵
  PID:14184
- C:\Windows\System\cNLMPnU.exe
  C:\Windows\System\cNLMPnU.exe
  2⤵
  PID:14200
- C:\Windows\System\KWwMToh.exe
  C:\Windows\System\KWwMToh.exe
  2⤵
  PID:14228
- C:\Windows\System\PaKtDPY.exe
  C:\Windows\System\PaKtDPY.exe
  2⤵
  PID:14248
- C:\Windows\System\AZRlodq.exe
  C:\Windows\System\AZRlodq.exe
  2⤵
  PID:14272
- C:\Windows\System\yPTtCwK.exe
  C:\Windows\System\yPTtCwK.exe
  2⤵
  PID:14296
- C:\Windows\System\WLRNSvY.exe
  C:\Windows\System\WLRNSvY.exe
  2⤵
  PID:14312
- C:\Windows\System\uJGptgD.exe
  C:\Windows\System\uJGptgD.exe
  2⤵
  PID:13288
- C:\Windows\System\ZoqjMkG.exe
  C:\Windows\System\ZoqjMkG.exe
  2⤵
  PID:12200
- C:\Windows\System\AnyGPPS.exe
  C:\Windows\System\AnyGPPS.exe
  2⤵
  PID:12008
- C:\Windows\System\wiiVCKv.exe
  C:\Windows\System\wiiVCKv.exe
  2⤵
  PID:12556
- C:\Windows\System\feSsxIz.exe
  C:\Windows\System\feSsxIz.exe
  2⤵
  PID:12104
- C:\Windows\System\jSLOIZZ.exe
  C:\Windows\System\jSLOIZZ.exe
  2⤵
  PID:11360
- C:\Windows\System\Otsmasz.exe
  C:\Windows\System\Otsmasz.exe
  2⤵
  PID:12520
- C:\Windows\System\XwjMffH.exe
  C:\Windows\System\XwjMffH.exe
  2⤵
  PID:13416
- C:\Windows\System\eKNXBSv.exe
  C:\Windows\System\eKNXBSv.exe
  2⤵
  PID:12884
- C:\Windows\System\AlaGihV.exe
  C:\Windows\System\AlaGihV.exe
  2⤵
  PID:12812
- C:\Windows\System\WICHEYL.exe
  C:\Windows\System\WICHEYL.exe
  2⤵
  PID:13316
- C:\Windows\System\lgawFHN.exe
  C:\Windows\System\lgawFHN.exe
  2⤵
  PID:13432
- C:\Windows\System\BmEwnOe.exe
  C:\Windows\System\BmEwnOe.exe
  2⤵
  PID:13340
- C:\Windows\System\RxgyKCr.exe
  C:\Windows\System\RxgyKCr.exe
  2⤵
  PID:13780
- C:\Windows\System\MJNNvfn.exe
  C:\Windows\System\MJNNvfn.exe
  2⤵
  PID:14024
- C:\Windows\System\vfPXSEX.exe
  C:\Windows\System\vfPXSEX.exe
  2⤵
  PID:13820
- C:\Windows\System\LtWyqPc.exe
  C:\Windows\System\LtWyqPc.exe
  2⤵
  PID:13856
- C:\Windows\System\TpAgQSE.exe
  C:\Windows\System\TpAgQSE.exe
  2⤵
  PID:13892
- C:\Windows\System\BNQMdek.exe
  C:\Windows\System\BNQMdek.exe
  2⤵
  PID:13936
- C:\Windows\System\OzWjlsj.exe
  C:\Windows\System\OzWjlsj.exe
  2⤵
  PID:14092
- C:\Windows\System\wwWCABg.exe
  C:\Windows\System\wwWCABg.exe
  2⤵
  PID:13904
- C:\Windows\System\HItRixm.exe
  C:\Windows\System\HItRixm.exe
  2⤵
  PID:13968
- C:\Windows\System\IdgYFTs.exe
  C:\Windows\System\IdgYFTs.exe
  2⤵
  PID:14216
- C:\Windows\System\ZkmTzmx.exe
  C:\Windows\System\ZkmTzmx.exe
  2⤵
  PID:14136
- C:\Windows\System\ulruOWb.exe
  C:\Windows\System\ulruOWb.exe
  2⤵
  PID:14328
- C:\Windows\System\Fbwgpwn.exe
  C:\Windows\System\Fbwgpwn.exe
  2⤵
  PID:14196
- C:\Windows\System\SIornVb.exe
  C:\Windows\System\SIornVb.exe
  2⤵
  PID:14304
- C:\Windows\System\AfauItD.exe
  C:\Windows\System\AfauItD.exe
  2⤵
  PID:13440
- C:\Windows\System\wccuzdu.exe
  C:\Windows\System\wccuzdu.exe
  2⤵
  PID:12856
- C:\Windows\System\shPeTYI.exe
  C:\Windows\System\shPeTYI.exe
  2⤵
  PID:12492
- C:\Windows\System\YDtPIAl.exe
  C:\Windows\System\YDtPIAl.exe
  2⤵
  PID:12216
- C:\Windows\System\duJBmJb.exe
  C:\Windows\System\duJBmJb.exe
  2⤵
  PID:13360
- C:\Windows\System\UqHROfi.exe
  C:\Windows\System\UqHROfi.exe
  2⤵
  PID:14244
- C:\Windows\System\bqmkcRa.exe
  C:\Windows\System\bqmkcRa.exe
  2⤵
  PID:14360
- C:\Windows\System\TpKLtLr.exe
  C:\Windows\System\TpKLtLr.exe
  2⤵
  PID:14380
- C:\Windows\System\gYWdDCj.exe
  C:\Windows\System\gYWdDCj.exe
  2⤵
  PID:14400
- C:\Windows\System\HBRpErH.exe
  C:\Windows\System\HBRpErH.exe
  2⤵
  PID:14420
- C:\Windows\System\HFQVoTN.exe
  C:\Windows\System\HFQVoTN.exe
  2⤵
  PID:14444
- C:\Windows\System\oTLEFyw.exe
  C:\Windows\System\oTLEFyw.exe
  2⤵
  PID:14476
- C:\Windows\System\GYbKrib.exe
  C:\Windows\System\GYbKrib.exe
  2⤵
  PID:14500
- C:\Windows\System\TPJwvMg.exe
  C:\Windows\System\TPJwvMg.exe
  2⤵
  PID:14524
- C:\Windows\System\JhFoJHw.exe
  C:\Windows\System\JhFoJHw.exe
  2⤵
  PID:14540
- C:\Windows\System\AEhWgyr.exe
  C:\Windows\System\AEhWgyr.exe
  2⤵
  PID:14556
- C:\Windows\System\MgjhIed.exe
  C:\Windows\System\MgjhIed.exe
  2⤵
  PID:14580
- C:\Windows\System\cormtPw.exe
  C:\Windows\System\cormtPw.exe
  2⤵
  PID:14604
- C:\Windows\System\ckCsBHT.exe
  C:\Windows\System\ckCsBHT.exe
  2⤵
  PID:14620
- C:\Windows\System\TtUcPax.exe
  C:\Windows\System\TtUcPax.exe
  2⤵
  PID:14636
- C:\Windows\System\gvYBQvo.exe
  C:\Windows\System\gvYBQvo.exe
  2⤵
  PID:14660
- C:\Windows\System\wecRuBS.exe
  C:\Windows\System\wecRuBS.exe
  2⤵
  PID:14676
- C:\Windows\System\tDYuzeC.exe
  C:\Windows\System\tDYuzeC.exe
  2⤵
  PID:14708
- C:\Windows\System\sLlLAYF.exe
  C:\Windows\System\sLlLAYF.exe
  2⤵
  PID:14728
- C:\Windows\System\AplSzvA.exe
  C:\Windows\System\AplSzvA.exe
  2⤵
  PID:14752
- C:\Windows\System\xsdBhFX.exe
  C:\Windows\System\xsdBhFX.exe
  2⤵
  PID:14776
- C:\Windows\System\EBFmUqE.exe
  C:\Windows\System\EBFmUqE.exe
  2⤵
  PID:14792
- C:\Windows\System\eHCkksI.exe
  C:\Windows\System\eHCkksI.exe
  2⤵
  PID:14820
- C:\Windows\System\nNRPGtd.exe
  C:\Windows\System\nNRPGtd.exe
  2⤵
  PID:14836
- C:\Windows\System\jWlKNCE.exe
  C:\Windows\System\jWlKNCE.exe
  2⤵
  PID:14864
- C:\Windows\System\fGPNBYw.exe
  C:\Windows\System\fGPNBYw.exe
  2⤵
  PID:14892
- C:\Windows\System\lqmDohP.exe
  C:\Windows\System\lqmDohP.exe
  2⤵
  PID:14916
- C:\Windows\System\IsdoXFs.exe
  C:\Windows\System\IsdoXFs.exe
  2⤵
  PID:14944
- C:\Windows\System\MFOTeMS.exe
  C:\Windows\System\MFOTeMS.exe
  2⤵
  PID:14972
- C:\Windows\System\fUzHKjh.exe
  C:\Windows\System\fUzHKjh.exe
  2⤵
  PID:14992
- C:\Windows\System\isWozbM.exe
  C:\Windows\System\isWozbM.exe
  2⤵
  PID:15016
- C:\Windows\System\GGdtLny.exe
  C:\Windows\System\GGdtLny.exe
  2⤵
  PID:15032
- C:\Windows\System\zqRvFnK.exe
  C:\Windows\System\zqRvFnK.exe
  2⤵
  PID:15052
- C:\Windows\System\KWTQNqW.exe
  C:\Windows\System\KWTQNqW.exe
  2⤵
  PID:15080
- C:\Windows\System\zjeFVEJ.exe
  C:\Windows\System\zjeFVEJ.exe
  2⤵
  PID:15096
- C:\Windows\System\ilXmiLD.exe
  C:\Windows\System\ilXmiLD.exe
  2⤵
  PID:15116
- C:\Windows\System\ERMygGd.exe
  C:\Windows\System\ERMygGd.exe
  2⤵
  PID:15144
- C:\Windows\System\SRhpqrJ.exe
  C:\Windows\System\SRhpqrJ.exe
  2⤵
  PID:15164
- C:\Windows\System\DjiCVkf.exe
  C:\Windows\System\DjiCVkf.exe
  2⤵
  PID:15196
- C:\Windows\System\JEHvLIX.exe
  C:\Windows\System\JEHvLIX.exe
  2⤵
  PID:15220
- C:\Windows\System\jjcitJQ.exe
  C:\Windows\System\jjcitJQ.exe
  2⤵
  PID:15240
- C:\Windows\System\onVDaPY.exe
  C:\Windows\System\onVDaPY.exe
  2⤵
  PID:15264
- C:\Windows\System\UFNcSow.exe
  C:\Windows\System\UFNcSow.exe
  2⤵
  PID:15300
- C:\Windows\System\wnkKbPV.exe
  C:\Windows\System\wnkKbPV.exe
  2⤵
  PID:15316
- C:\Windows\System\TCgicXF.exe
  C:\Windows\System\TCgicXF.exe
  2⤵
  PID:15340
- C:\Windows\System\hvGFJKx.exe
  C:\Windows\System\hvGFJKx.exe
  2⤵
  PID:11844
- C:\Windows\System\gzskFFd.exe
  C:\Windows\System\gzskFFd.exe
  2⤵
  PID:13940
- C:\Windows\System\sHDpIwY.exe
  C:\Windows\System\sHDpIwY.exe
  2⤵
  PID:13956
- C:\Windows\System\nLgsSfi.exe
  C:\Windows\System\nLgsSfi.exe
  2⤵
  PID:14352
- C:\Windows\System\OJuifht.exe
  C:\Windows\System\OJuifht.exe
  2⤵
  PID:14220
- C:\Windows\System\yLOqWnS.exe
  C:\Windows\System\yLOqWnS.exe
  2⤵
  PID:13924
- C:\Windows\System\QhjpmWT.exe
  C:\Windows\System\QhjpmWT.exe
  2⤵
  PID:12764
- C:\Windows\System\BQPOIix.exe
  C:\Windows\System\BQPOIix.exe
  2⤵
  PID:14356
- C:\Windows\System\XDoOCiH.exe
  C:\Windows\System\XDoOCiH.exe
  2⤵
  PID:14388
- C:\Windows\System\IpbEnTy.exe
  C:\Windows\System\IpbEnTy.exe
  2⤵
  PID:14464
- C:\Windows\System\DgZEPtT.exe
  C:\Windows\System\DgZEPtT.exe
  2⤵
  PID:13064
- C:\Windows\System\hLQlhES.exe
  C:\Windows\System\hLQlhES.exe
  2⤵
  PID:13384
- C:\Windows\System\AVpSdAF.exe
  C:\Windows\System\AVpSdAF.exe
  2⤵
  PID:14588
- C:\Windows\System\AanUuaL.exe
  C:\Windows\System\AanUuaL.exe
  2⤵
  PID:14648
- C:\Windows\System\OzPsRVK.exe
  C:\Windows\System\OzPsRVK.exe
  2⤵
  PID:15072
- C:\Windows\System\eAiZQgr.exe
  C:\Windows\System\eAiZQgr.exe
  2⤵
  PID:14436
- C:\Windows\System\akyIcrN.exe
  C:\Windows\System\akyIcrN.exe
  2⤵
  PID:14520
- C:\Windows\System\PNejhcq.exe
  C:\Windows\System\PNejhcq.exe
  2⤵
  PID:15024
- C:\Windows\System\ELpTOtx.exe
  C:\Windows\System\ELpTOtx.exe
  2⤵
  PID:14852
- C:\Windows\System\qoGNEhq.exe
  C:\Windows\System\qoGNEhq.exe
  2⤵
  PID:14904
- C:\Windows\System\GGAYvjv.exe
  C:\Windows\System\GGAYvjv.exe
  2⤵
  PID:15356
- C:\Windows\System\glPKDwt.exe
  C:\Windows\System\glPKDwt.exe
  2⤵
  PID:11984
- C:\Windows\System\hvMqjDp.exe
  C:\Windows\System\hvMqjDp.exe
  2⤵
  PID:14720
- C:\Windows\System\ajnSuMa.exe
  C:\Windows\System\ajnSuMa.exe
  2⤵
  PID:14788
- C:\Windows\System\LJCiMoW.exe
  C:\Windows\System\LJCiMoW.exe
  2⤵
  PID:15364
- C:\Windows\System\MsajuFl.exe
  C:\Windows\System\MsajuFl.exe
  2⤵
  PID:15388
- C:\Windows\System\MpuboNK.exe
  C:\Windows\System\MpuboNK.exe
  2⤵
  PID:15412
- C:\Windows\System\qkVwDfX.exe
  C:\Windows\System\qkVwDfX.exe
  2⤵
  PID:15428
- C:\Windows\System\loWqeLK.exe
  C:\Windows\System\loWqeLK.exe
  2⤵
  PID:15448
- C:\Windows\System\HmAlcJY.exe
  C:\Windows\System\HmAlcJY.exe
  2⤵
  PID:15472
- C:\Windows\System\octkTsF.exe
  C:\Windows\System\octkTsF.exe
  2⤵
  PID:15508
- C:\Windows\System\qtygXCq.exe
  C:\Windows\System\qtygXCq.exe
  2⤵
  PID:15528
- C:\Windows\System\nJqfwkY.exe
  C:\Windows\System\nJqfwkY.exe
  2⤵
  PID:15544
- C:\Windows\System\PnxwZKr.exe
  C:\Windows\System\PnxwZKr.exe
  2⤵
  PID:15576
- C:\Windows\System\KJYOAqC.exe
  C:\Windows\System\KJYOAqC.exe
  2⤵
  PID:15596
- C:\Windows\System\BKmJMng.exe
  C:\Windows\System\BKmJMng.exe
  2⤵
  PID:15612
- C:\Windows\System\dmHKxVY.exe
  C:\Windows\System\dmHKxVY.exe
  2⤵
  PID:15632
- C:\Windows\System\XsQSlNx.exe
  C:\Windows\System\XsQSlNx.exe
  2⤵
  PID:15648
- C:\Windows\System\dGIUMya.exe
  C:\Windows\System\dGIUMya.exe
  2⤵
  PID:15692
- C:\Windows\System\QfrtjUq.exe
  C:\Windows\System\QfrtjUq.exe
  2⤵
  PID:15708
- C:\Windows\System\JSDFyhN.exe
  C:\Windows\System\JSDFyhN.exe
  2⤵
  PID:15736
- C:\Windows\System\UCqvooe.exe
  C:\Windows\System\UCqvooe.exe
  2⤵
  PID:15768
- C:\Windows\System\NxetCRX.exe
  C:\Windows\System\NxetCRX.exe
  2⤵
  PID:15784
- C:\Windows\System\RXfRnkt.exe
  C:\Windows\System\RXfRnkt.exe
  2⤵
  PID:15808
- C:\Windows\System\GlKxVWV.exe
  C:\Windows\System\GlKxVWV.exe
  2⤵
  PID:15824
- C:\Windows\System\zCzLowo.exe
  C:\Windows\System\zCzLowo.exe
  2⤵
  PID:15844
- C:\Windows\System\zrNnSIv.exe
  C:\Windows\System\zrNnSIv.exe
  2⤵
  PID:15872
- C:\Windows\System\llIzjQy.exe
  C:\Windows\System\llIzjQy.exe
  2⤵
  PID:15892
- C:\Windows\System\YygpvLo.exe
  C:\Windows\System\YygpvLo.exe
  2⤵
  PID:15916
- C:\Windows\System\pWtpxAQ.exe
  C:\Windows\System\pWtpxAQ.exe
  2⤵
  PID:15944
- C:\Windows\System\uGuaqvG.exe
  C:\Windows\System\uGuaqvG.exe
  2⤵
  PID:15964
- C:\Windows\System\punpQgK.exe
  C:\Windows\System\punpQgK.exe
  2⤵
  PID:15980
- C:\Windows\System\PYpTvkE.exe
  C:\Windows\System\PYpTvkE.exe
  2⤵
  PID:16012
- C:\Windows\System\fXYFvCJ.exe
  C:\Windows\System\fXYFvCJ.exe
  2⤵
  PID:16028
- C:\Windows\System\xsbLaBs.exe
  C:\Windows\System\xsbLaBs.exe
  2⤵
  PID:16052
- C:\Windows\System\ZvGKRaJ.exe
  C:\Windows\System\ZvGKRaJ.exe
  2⤵
  PID:16076
- C:\Windows\System\PzyQAqK.exe
  C:\Windows\System\PzyQAqK.exe
  2⤵
  PID:16092
- C:\Windows\System\hrSTlGN.exe
  C:\Windows\System\hrSTlGN.exe
  2⤵
  PID:16108
- C:\Windows\System\TOYpRAx.exe
  C:\Windows\System\TOYpRAx.exe
  2⤵
  PID:16140
- C:\Windows\System\FntVNlx.exe
  C:\Windows\System\FntVNlx.exe
  2⤵
  PID:16156
- C:\Windows\System\EbwWlpC.exe
  C:\Windows\System\EbwWlpC.exe
  2⤵
  PID:16172
- C:\Windows\System\oFMhcmJ.exe
  C:\Windows\System\oFMhcmJ.exe
  2⤵
  PID:16188
- C:\Windows\System\xJxYkHJ.exe
  C:\Windows\System\xJxYkHJ.exe
  2⤵
  PID:16204
- C:\Windows\System\xnSauvi.exe
  C:\Windows\System\xnSauvi.exe
  2⤵
  PID:16228
- C:\Windows\System\aHGXUEY.exe
  C:\Windows\System\aHGXUEY.exe
  2⤵
  PID:16244
- C:\Windows\System\ECPQoHe.exe
  C:\Windows\System\ECPQoHe.exe
  2⤵
  PID:16268
- C:\Windows\System\PnPMQuv.exe
  C:\Windows\System\PnPMQuv.exe
  2⤵
  PID:16296
- C:\Windows\System\dVJpFcd.exe
  C:\Windows\System\dVJpFcd.exe
  2⤵
  PID:16320
- C:\Windows\System\oatpYHJ.exe
  C:\Windows\System\oatpYHJ.exe
  2⤵
  PID:16336
- C:\Windows\System\gvWxTEP.exe
  C:\Windows\System\gvWxTEP.exe
  2⤵
  PID:16376
- C:\Windows\System\MmjXmFM.exe
  C:\Windows\System\MmjXmFM.exe
  2⤵
  PID:13156
- C:\Windows\System\SpMNaFd.exe
  C:\Windows\System\SpMNaFd.exe
  2⤵
  PID:15256
- C:\Windows\System\WNVDJXF.exe
  C:\Windows\System\WNVDJXF.exe
  2⤵
  PID:12080
- C:\Windows\System\PzUDJam.exe
  C:\Windows\System\PzUDJam.exe
  2⤵
  PID:14924
- C:\Windows\System\kdAbgbI.exe
  C:\Windows\System\kdAbgbI.exe
  2⤵
  PID:15004
- C:\Windows\System\uXPPkXa.exe
  C:\Windows\System\uXPPkXa.exe
  2⤵
  PID:15088
- C:\Windows\System\vAKOiPZ.exe
  C:\Windows\System\vAKOiPZ.exe
  2⤵
  PID:13804
- C:\Windows\System\DcDKoLI.exe
  C:\Windows\System\DcDKoLI.exe
  2⤵
  PID:15504
- C:\Windows\System\fLyGCCF.exe
  C:\Windows\System\fLyGCCF.exe
  2⤵
  PID:14236
- C:\Windows\System\rYeyiSn.exe
  C:\Windows\System\rYeyiSn.exe
  2⤵
  PID:15564
- C:\Windows\System\qhBdiUW.exe
  C:\Windows\System\qhBdiUW.exe
  2⤵
  PID:12980
- C:\Windows\System\CTQBULm.exe
  C:\Windows\System\CTQBULm.exe
  2⤵
  PID:15280
- C:\Windows\System\FGbIIYf.exe
  C:\Windows\System\FGbIIYf.exe
  2⤵
  PID:15780
- C:\Windows\System\NmjBVAS.exe
  C:\Windows\System\NmjBVAS.exe
  2⤵
  PID:15832
- C:\Windows\System\wUeRhsa.exe
  C:\Windows\System\wUeRhsa.exe
  2⤵
  PID:15384
- C:\Windows\System\fxrqBLD.exe
  C:\Windows\System\fxrqBLD.exe
  2⤵
  PID:15408
- C:\Windows\System\fIFTyVQ.exe
  C:\Windows\System\fIFTyVQ.exe
  2⤵
  PID:15460
- C:\Windows\System\gHqZaEk.exe
  C:\Windows\System\gHqZaEk.exe
  2⤵
  PID:10676
- C:\Windows\System\UZxzsGn.exe
  C:\Windows\System\UZxzsGn.exe
  2⤵
  PID:16400
- C:\Windows\System\zWxzeHt.exe
  C:\Windows\System\zWxzeHt.exe
  2⤵
  PID:16416
- C:\Windows\System\GAhZmmb.exe
  C:\Windows\System\GAhZmmb.exe
  2⤵
  PID:16436
- C:\Windows\System\AXoHPgn.exe
  C:\Windows\System\AXoHPgn.exe
  2⤵
  PID:16452
- C:\Windows\System\pBHKJTL.exe
  C:\Windows\System\pBHKJTL.exe
  2⤵
  PID:16472
- C:\Windows\System\QcFEklZ.exe
  C:\Windows\System\QcFEklZ.exe
  2⤵
  PID:16492
- C:\Windows\System\qExcSwN.exe
  C:\Windows\System\qExcSwN.exe
  2⤵
  PID:16524
- C:\Windows\System\gLBByrr.exe
  C:\Windows\System\gLBByrr.exe
  2⤵
  PID:16548
- C:\Windows\System\rxICeGx.exe
  C:\Windows\System\rxICeGx.exe
  2⤵
  PID:16572
- C:\Windows\System\TXzOhFn.exe
  C:\Windows\System\TXzOhFn.exe
  2⤵
  PID:16604
- C:\Windows\System\kBdxygH.exe
  C:\Windows\System\kBdxygH.exe
  2⤵
  PID:16628
- C:\Windows\System\IdxZRXT.exe
  C:\Windows\System\IdxZRXT.exe
  2⤵
  PID:16648
- C:\Windows\System\uumRJXZ.exe
  C:\Windows\System\uumRJXZ.exe
  2⤵
  PID:16668
- C:\Windows\System\RUatNHV.exe
  C:\Windows\System\RUatNHV.exe
  2⤵
  PID:16692
- C:\Windows\System\nPEywxu.exe
  C:\Windows\System\nPEywxu.exe
  2⤵
  PID:16712
- C:\Windows\System\qHsnDPj.exe
  C:\Windows\System\qHsnDPj.exe
  2⤵
  PID:16736
- C:\Windows\System\sBocDhf.exe
  C:\Windows\System\sBocDhf.exe
  2⤵
  PID:16764
- C:\Windows\System\hbfASSc.exe
  C:\Windows\System\hbfASSc.exe
  2⤵
  PID:16788
- C:\Windows\System\SfDREBy.exe
  C:\Windows\System\SfDREBy.exe
  2⤵
  PID:16820
- C:\Windows\System\ZPzHawj.exe
  C:\Windows\System\ZPzHawj.exe
  2⤵
  PID:16844
- C:\Windows\System\BYaiUrp.exe
  C:\Windows\System\BYaiUrp.exe
  2⤵
  PID:16868
- C:\Windows\System\MlzCcYE.exe
  C:\Windows\System\MlzCcYE.exe
  2⤵
  PID:16888
- C:\Windows\System\QQUvZYK.exe
  C:\Windows\System\QQUvZYK.exe
  2⤵
  PID:16912
- C:\Windows\System\aeZauEm.exe
  C:\Windows\System\aeZauEm.exe
  2⤵
  PID:16936
- C:\Windows\System\fDIqUYf.exe
  C:\Windows\System\fDIqUYf.exe
  2⤵
  PID:16960
- C:\Windows\System\AdBwYNf.exe
  C:\Windows\System\AdBwYNf.exe
  2⤵
  PID:16980
- C:\Windows\System\KQsBvGM.exe
  C:\Windows\System\KQsBvGM.exe
  2⤵
  PID:17008
- C:\Windows\System\JdjLEua.exe
  C:\Windows\System\JdjLEua.exe
  2⤵
  PID:17028
- C:\Windows\System\zsrErsh.exe
  C:\Windows\System\zsrErsh.exe
  2⤵
  PID:17044
- C:\Windows\System\kWaJgxd.exe
  C:\Windows\System\kWaJgxd.exe
  2⤵
  PID:17060
- C:\Windows\System\WRNsdIu.exe
  C:\Windows\System\WRNsdIu.exe
  2⤵
  PID:17076
- C:\Windows\System\lFeQklg.exe
  C:\Windows\System\lFeQklg.exe
  2⤵
  PID:17104
- C:\Windows\System\OsNXFLg.exe
  C:\Windows\System\OsNXFLg.exe
  2⤵
  PID:17124
- C:\Windows\System\mzZnfPi.exe
  C:\Windows\System\mzZnfPi.exe
  2⤵
  PID:17160
- C:\Windows\System\BlxNgvR.exe
  C:\Windows\System\BlxNgvR.exe
  2⤵
  PID:17180
- C:\Windows\System\RCtBtOH.exe
  C:\Windows\System\RCtBtOH.exe
  2⤵
  PID:17200
- C:\Windows\System\cQIfVxa.exe
  C:\Windows\System\cQIfVxa.exe
  2⤵
  PID:17216
- C:\Windows\System\yTYSGQU.exe
  C:\Windows\System\yTYSGQU.exe
  2⤵
  PID:17244
- C:\Windows\System\UGtaNdu.exe
  C:\Windows\System\UGtaNdu.exe
  2⤵
  PID:17260
- C:\Windows\System\LaMLHmv.exe
  C:\Windows\System\LaMLHmv.exe
  2⤵
  PID:17284
- C:\Windows\System\JztyKyI.exe
  C:\Windows\System\JztyKyI.exe
  2⤵
  PID:17308
- C:\Windows\System\cnHDtvS.exe
  C:\Windows\System\cnHDtvS.exe
  2⤵
  PID:17332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AhrAzMF.exe

Filesize
1.5MB

MD5
f72cd5fc20baa44ce6e0a91f591278f4

SHA1
0c5f6f225d3228caf7c701dd422d173044ae154f

SHA256
348f8f4557b3735606498f37eb919613b04a45c287b7da4200d4d5a74e54414b

SHA512
ce1061be3784805c493d656140fb7ace71a381cda8a98232268555ecef06ce1f2c7913ec5b9eaa6befa4164f5da5aec684ec187f30f3c7b2383e1d4f5a5bc9f1

Download Submit
C:\Windows\System\AtAqIJL.exe

Filesize
1.5MB

MD5
7ad22fb1a4476bc97745fe8f40862027

SHA1
8c12c0716a2d1da3ad5a6643b169ae034a9517b3

SHA256
a7007b028649603dd9045ce8e639805950fb99f43620e9caac9665faa4a5f543

SHA512
43ff4b9b827f54b5da187583b45bb7717d6b81cd900aa4a2bf74e3bc941c43e7151958b35db9a01bde27e5c0e96d166174ec3a6ea4a55c59362f0bccad063812

Download Submit
C:\Windows\System\AxtkawS.exe

Filesize
1.5MB

MD5
66bef6523171a4d41ab1615272a59aaa

SHA1
1078d43fbfdd185d9c8cdde4a11d942cc213f3c5

SHA256
a501a98316b8d0acc4fa94edf04a8b357ab0417b2f3a90a0cb765cdf7d90e661

SHA512
22f1fed89a9b576843e465bf94c207889271c83d096faa8da0c67cff97843751231c185c1c2d46f8a49fcbe08be48eb9ff7b83c3a76b208ea3c1c70893f5f532

Download Submit
C:\Windows\System\EaWJHou.exe

Filesize
1.5MB

MD5
a077a569a74f2f7477e95817c61bcd0f

SHA1
3dccbd88313537a0eab30349cc4070818f4d999e

SHA256
5f204d31e68938e30f99ab3384682877d4a378ee8500924fcb13b25926799767

SHA512
ffe81646380a2eee1e38dd1d9ce80b5234be3da9f744d2eb4e81c26897f33572311a9465cdffd9d65667818e9456ba3da7a6d3ef28f9de5bcc185ab15ce545d9

Download Submit
C:\Windows\System\FSlpWCK.exe

Filesize
1.5MB

MD5
1d149c8c1dba2ddfade278ca9876be3d

SHA1
d17e63c23b111d5e5abd73e795991a266d12c47c

SHA256
e72aeb20e82f98f8ca48deb760d81a33afeefb61869fc5fd2798e7451a51abc7

SHA512
736e96c0e092bf7b9e3d9ead7bc2202ecb7619c5b64eac6786037ed99c701927f418031a46ddcc33230daa89bece8c434ec945b2c3a89c554c6ce9724f08fb6c

Download Submit
C:\Windows\System\HslruzJ.exe

Filesize
1.5MB

MD5
34f087e20a885963213a035a4c733adb

SHA1
ec408e62c1b23ab1a81c28766a952deac1c7b4f3

SHA256
dadb8a603b9f34c78837801bdeefb27d662c8bec226bc6589b68f341ced21107

SHA512
07a8d65b284f284e8a28aa7f1559332d025566b91fa13dbb7fb19c89a95c85c7b59f48056ffebaee76b76d645c4eac089693870ca1451a57c0c2ce572c41859c

Download Submit
C:\Windows\System\IkNDQiD.exe

Filesize
1.5MB

MD5
4e86135a530b8fc150eda5adea698246

SHA1
2077d7a019c1697f6f9f7dd8aa2d0d30ded45feb

SHA256
f0872c37c9c183119847faed9cf83be2e40580b3dc642bad2b6af0523dacb38f

SHA512
593b3e666b04c1d5940cf092f7dc989d91cb59b7feb32761cbb59fc71a1fd991e7ba03c81c60c79d64ef5234db10c7872dfc355b80000a892df19a7f48d47c90

Download Submit
C:\Windows\System\KvxqOOG.exe

Filesize
1.5MB

MD5
2aed9c8326ba387585e2e81b4f2cd427

SHA1
6c541163abc838c84be733ff79ca025a62a3fb2d

SHA256
4f3d41871d7869f5408b6381eee184a34dd25be46368913f5cb8344743a209b5

SHA512
84ce0ebb1582412ac4207b4a02f21bcdd37bae9f421a53d1747bba19471ba2bcf13d46e80066d5dccca77fe8dad61b916319c8dcb6bd74a128d50d5c4ddfe4c9

Download Submit
C:\Windows\System\LBNqSah.exe

Filesize
1.5MB

MD5
caca609915765b64c917c886861314b5

SHA1
d622569685d3f5d87d77983ab52e06c4fd31da84

SHA256
1a8dce19ab9e4b9eb95163626a945d74f89ae0614c946a64e950131771233e8a

SHA512
7711d8259a810ccf32ac9c0c961747b41badcbd75d14d5f7557f080dc98ef277f6fc4713b1eba1ac9701265b1e00aff41aec577d87b49a00217cf3bac3610fda

Download Submit
C:\Windows\System\LNjLwNP.exe

Filesize
1.5MB

MD5
bc0443d6f7f2abd4695ae0d0bcae102a

SHA1
ef6517d133a50650e266087f5ac973dd8d276b81

SHA256
e86de1edb324b8da02b7ba6d334ed88bbdfdc6bbbb628fad6a38a2d8db53ce52

SHA512
be7155fc14be10bfdde5f512233c1014484ee10a150bbda8ae98fe31c0f790f928fb4b518353b10ef3c456be2bb57ecbacebe4bf3a4d6d18e1d1845d5fa51f3e

Download Submit
C:\Windows\System\OBWMAcm.exe

Filesize
1.5MB

MD5
a71ed7f2e896564cbdb80df2dd8e390d

SHA1
c6d0a912d54efa3fde23f1d8c79102834319f786

SHA256
2881e66638ce16033035bf7b54b9651ee965026ba14f480242eb9c88dfa0f0ab

SHA512
6227c41c3596d731ff203dba38204f2b1c7471ebdfd4179ba41214fc2aad88bb54c6059fdf532eebe296aef678a48c50c79343ced6350644e99cea2583abd1e1

Download Submit
C:\Windows\System\OFIrVEh.exe

Filesize
1.5MB

MD5
5f4c1a86586202e25ab952f6d44c814c

SHA1
157d716f6a356cb1cfcc91bc30c603390929577e

SHA256
ce0cf9bb1772ca0584ab0ec870e787b3b184a19d74d79db65718c029d402e008

SHA512
44e462dceeb972d67ecb2813081cc4386ce82d6a7711470ad093f5dcd88aba6025a945f4f8968ce0c5658e480e815d69b07430e23ebed55266f39c11051b2b97

Download Submit
C:\Windows\System\PBNwXXT.exe

Filesize
1.5MB

MD5
30f040bb1e3b2eae8207925b4fbff461

SHA1
1f5d627569d456b4fe74eeee69ca8ada6208e5f1

SHA256
1963b5d8dca18fc9a829def87eac55c58dcd4b0ddb172832365893c1f6130b62

SHA512
e18c8fc4ec0a29f699eb7c7c9b98483693bb5c6e5e44269bc89b0d9e7deedcb64c0586a125c3313e85bb673a6dfc5ec33be3fdb6db46ce54ee6cabb5ba5088b7

Download Submit
C:\Windows\System\PJVQcfM.exe

Filesize
1.5MB

MD5
517699d8a147fa98b27cd46bcbe91674

SHA1
044e4fa546ad5dd57ab5c40d66af88a77fd2bc15

SHA256
74cc826fba1617bdf4c113409e90371e82dbdccbffd0ec8fbd8921e4c6b75e8f

SHA512
a791cd3eacbed8d023c24dbfd259e766572f989849b094aa6ac42b87c2399fb28405b7c6f78875beb8c7e3a399da37a2dae4070fa148f38b2bd29e8782ddb2f7

Download Submit
C:\Windows\System\UsCxnJW.exe

Filesize
1.5MB

MD5
4aee9f8c135cad214deb26d8a829c939

SHA1
1d475d045f15ceb3dde596aa023334dc8ea3f94b

SHA256
d4cef3fb6190c1e1723c623a33017827cb037e220e04d193cb3f1d71dbb0defc

SHA512
22a12c3147fca007b3c96fb583b186c05c13f95b4e88d91a47559597dbf6ed77a8c736857b190b76096169f850ded2de24ad54255f85160e6411abd45df72eba

Download Submit
C:\Windows\System\VQuHQdj.exe

Filesize
1.5MB

MD5
c4f678c7ceea55647def6c0517d0c437

SHA1
2b1e9482ba5aead9545076d6c0cf02be297e1767

SHA256
750f11e3c41b77ff4037249333b195b0236adfb9fb0ed0b9246be4dc3b0e7e8c

SHA512
88407f1106bf0421ea82c8b4ec577fc6540a4b3e57b00f0c8d0e0219c2f8c0db08a2f4acf75ee06be7df5111e1b1d351356e32c1b6d1a60183cac8cdfe0546f6

Download Submit
C:\Windows\System\WeUkRrw.exe

Filesize
1.5MB

MD5
f9663c9c2077e63478f58877f85d4cf0

SHA1
022f619821b12144bf24aafe6f18021ea5926b89

SHA256
d1a3850415b909b5d1975313a1ae67a58b0e3c001bd5e82f7a1e96faac494198

SHA512
c2e4a90691675ac4fbdf9c7fb142d8047624178e4cbc25282de1259a8d64dc3957b9a8e8f42fb2a3af67a68b086ffc5b9dbe3a2126b4e888679faee95d1ec0ee

Download Submit
C:\Windows\System\XItTZTz.exe

Filesize
1.5MB

MD5
3d2bca3da1e58bdfd1fbba256a55c2f1

SHA1
a5882953922b6f7ae4a850bb67b4241b681a7b64

SHA256
df245745f4eb147b0b131d882071013ad09a53272d0440d0325341d7365f4cd6

SHA512
447d62181a04263d62029913eafb43d5cc9c02ef0ec7172d4bd4b7e0a9941cfdd575687ae62ec62ddd15e6b2528f2c989da50faaa16cae83bd75235a82fd2992

Download Submit
C:\Windows\System\ZnwiqnJ.exe

Filesize
1.5MB

MD5
72cc9466d07faeb550575651af9ac92c

SHA1
857d8614f045ee17136ad12543ecfb375940b693

SHA256
0d8671de9d2e6cf3bcda2c327e61543668c0b42d098fb0e7717b627f0769b955

SHA512
198c83454695f8b037e3f2f485d061af49b776fc3f2c5e2bea33e2fbf7033fa28cf121396753d724cb536d1fa55a4022b39a600b5e3b46fbca040075d09c5848

Download Submit
C:\Windows\System\dqDzVVL.exe

Filesize
1.5MB

MD5
c70a7dcc2a781c1add5e133acdb38d92

SHA1
239727a5c04b682a20733b772869ffd333121c35

SHA256
69be75cb84b7d6cc1b55164165dc1a9cf49da7780136cc5827b90a2ac8745f06

SHA512
63b94e3932adb2a43e68a729b6e3cb9e69b1e7335ddae935fb95f42abff4406b216948cf55422ad89257b269d15a5f77f95f24e7f8d03fac89f9cda49bee3955

Download Submit
C:\Windows\System\fMfVRmJ.exe

Filesize
1.5MB

MD5
ae941db07b60e8676db33c8d3a50b590

SHA1
eaefafe57de244bcbba42d3e0139c6e8f4f585d1

SHA256
dbb4038ba4ca80e182d1162e2e2de36577236eefcbebdef2b0407b81da82dd30

SHA512
47d061c623c35dcaee01569328cc6bd14c46ce377762d6c3ffd21164817a206c573d2c1c0b0f68cea2b4721ee635b6394c03936a066567b4129bc07dc808bc45

Download Submit
C:\Windows\System\foDeLUZ.exe

Filesize
1.5MB

MD5
6bc5e00ed305fd8e96252deddd7e63b3

SHA1
1c320d17efafb971bd1a1760274315663c01c704

SHA256
a3d67a442d2e8f75640b2932dadcd7eebf3aebe22c03a375d2783855697a99fe

SHA512
ccf855f15c547dbcb9bc2aa54dd56076f21f3d283021403e8595a41bdf3458db9a8b1e58116a1f76f26a23769794b5896f706a1d313eafcc38d21624d7dac749

Download Submit
C:\Windows\System\gcMvAMp.exe

Filesize
1.5MB

MD5
6115600a6689acdf8d59cd4c7886af4c

SHA1
43c965bbd4d59244be4916ef6ce39455489b268f

SHA256
c4cc95d74a40ba33fa58b208919739ad6fc246849322bbd20fcc2f6e29fbe972

SHA512
4c6a1ef0b5c929c012a473e7e164708bde9b253b583994cd4b1ebce8ce96ea29609ab048b07e5ed29af91ad3d10f0e1bacd844c0b4072ba314f51d9ef106a9c6

Download Submit
C:\Windows\System\hxqhcTA.exe

Filesize
1.5MB

MD5
f506674c5c1fe22365f8a05e5e2c2603

SHA1
75dbd199f37b47a813615d745c91012368d65756

SHA256
07f79e3f245ef962078702b4296a971ada6ef96c727ba2335e9a5569af05fc1b

SHA512
47158b423f378d0883ea80121b6d7bb1fe54eccd5438b992892ea7e45d4da1a515247b4bbb034f80bf1ddb0e9995dc81fce32b3d2d77bb589bc0ed77ed757634

Download Submit
C:\Windows\System\kLOdgAo.exe

Filesize
1.5MB

MD5
51be6063972bd43b5bb4e9c0927efe60

SHA1
8ec8115339025c1dd23894684c40a584df3c4b94

SHA256
c28a436d39d193874a4533b267fbe09e9b39a78daa53973feaad041550dc41b9

SHA512
047148c933cafceed96ea4caa33c9d4daa3a536928ea5986e4f09f7f33c5a3e2e571878c8b66e0110e2ab653060fdd7394191782276112f4fb2332e336492aaf

Download Submit
C:\Windows\System\lEajwnl.exe

Filesize
1.5MB

MD5
089a07148f761cb53640e00e2fce938b

SHA1
069213fdcfafe61781a13d9096f35c93566ad46d

SHA256
8464d9822fe9a1047897d4ac8f2da78c14f097ee541a0e1617d9a88b4b49ff0b

SHA512
604540e1ecb1f0eba716ab9abec758c0782938856ff1bab7eaee6391022a7497ecd7824981b156bf0aa7f9c246c8f4f4eae8de764b3751a7a514e7fcb2a81f30

Download Submit
C:\Windows\System\miARlRd.exe

Filesize
1.5MB

MD5
d50de90a4bb183a6efbee83690a3b886

SHA1
1496440500f7ae93d17315cceaeefb8321486b8c

SHA256
ae8ad8c9ac5435225472eeb986bc6872484959e45d60fe83c42a2d41fe3910f6

SHA512
702a6241597764e9ae115ea298729d473cffbafcd21147b7e98c0b87c769d0d3f34a077c845973123adf015e80c0df0ee403d6b27b0cf913d397d2c42b624cc2

Download Submit
C:\Windows\System\qikbygs.exe

Filesize
1.5MB

MD5
7787c70ecefd8d0a62566fb8fefd0bc2

SHA1
62aa9179b96381fcf5488b3d0de0f800d647b701

SHA256
16a2f7cb4ae4f0157abbd421427f1ce4066c821905b83921a76499f1f2f0b4ef

SHA512
2b938c13f7377a8133631521c8c632fee163c8701fc794d9e964169dd30aca92d2444a410e931cfd5fb23ac81b53d42f8dae7e6953d8069b037ef20ef570ed0f

Download Submit
C:\Windows\System\rVsQSCT.exe

Filesize
1.5MB

MD5
dbb23c9d78dff92ed40a139f22e2d1df

SHA1
54295c9b770c53d76ed688cd058d093785951380

SHA256
dd81f61e77f98b734262ad18fb4c95a0a6438ab1f7dcde6b0ee583b3571d05cb

SHA512
4e97e52ca7852c764306e5879770d0d9e70b8cf9de48f963125707fc72533d00cc80cc1b63da64efba6bb71d55d28329d66a70b952ecea4992b55b0150edd593

Download Submit
C:\Windows\System\rnPQPiK.exe

Filesize
1.5MB

MD5
91e4b1555646434c1b73d3c7b8a93351

SHA1
18d1cdb539929ea56c22bf0fcb323806135bccbf

SHA256
2e7b56cb0bc1de3b85c1b88c3523056e9c9563b6e4021fe119d0f7e06383f718

SHA512
009a7bbe8b3389a5ffb53be0ee5db1a2eaa7127aaf995306eff14b26ed36565cd819325230b6217fb55e46cae678570340e67efaa2a162324373d68da5c95140

Download Submit
C:\Windows\System\tWXFdtI.exe

Filesize
1.5MB

MD5
c5c69b4ffd371d0d38c596ea98d6dac2

SHA1
8e3302504c5045cad9b5d8f124192712264f7a0d

SHA256
bee0f83473344659c41eec1e49c15b80c050740f8fcfcb04421e0fe2e9cebb96

SHA512
4106fb66b081344ed704ab9443fa93a6a959c6b9daaf0c9d37908924ac391f0162ee30c8fecb2188c4c3b7e568950f198290ee02429d0458bab5a38a6c343290

Download Submit
C:\Windows\System\uCcOCmu.exe

Filesize
1.5MB

MD5
c0aed613521655dd1ee3f40f9f23e844

SHA1
e6b96376f1b318a5309bd1d0bb0c579e92824859

SHA256
c0be815fe84dcb7956fba8ab04bd95e0543672b1ac4b903c3cd6dcb768f599ba

SHA512
24b99f16ab1f97d8bbf22d91a368bec1292040c43f3e6264b390eccbe5e19368756dd67ecf4b2ddd2a38d757cbcdc46999b51bdbae976fca274add38d62103a2

Download Submit
C:\Windows\System\vBcorDh.exe

Filesize
1.5MB

MD5
031681d327669a4d4b7f8d7e0973f88c

SHA1
c79e7fc89e80ea0efc82460c34c920d411171770

SHA256
68dfcc58d2c97c04ce61b2b815ebaf3ffc00528c720e78a725a2ecacbf499576

SHA512
0d2d5f4913b4257fa04f0413ac7d01e226e63293b3c3e86ec7d6cbc4182e0986f93d0d920acb22a19f2b6d730f2b74bde80b84ca98a9f280f9e9a761b1b70b39

Download Submit
C:\Windows\System\vMLQSOA.exe

Filesize
1.5MB

MD5
cb443d67f23b6f7b407e25d796b81bb8

SHA1
d682b61e2817955371e98159856cfbdf6a0f721f

SHA256
cd571ea202ea0aa8e10a94507fc74a1066a9803501d3a9e9a8bc060931c4a875

SHA512
e6ed385e854d1aa3da09c31ac5cb6028bd58c99c9efbb5f0dc2ec4e68938fea9f1e3e400c754fa39d97d37b443a43e4bfaa122eca68859f6d1e73ab3506f57e6

Download Submit
C:\Windows\System\vbWDHQA.exe

Filesize
1.5MB

MD5
61bd48dd47c4243bd67e3fe1e9feaff7

SHA1
935360a62f527ff8c39b92f8cf26934801b660e2

SHA256
a1b105aea2c454266eeea68624298ed6c6d7268db4fa933893737a69dc3b490c

SHA512
a64ae66c0690a189fe2508a1b632dc819ddcd0e638fd8fde36290d2bbbf74d994af17f74e421e9ab1171cc91da379ac134311e6047706c7c8123aaa734ac4cd4

Download Submit
C:\Windows\System\wKurbnF.exe

Filesize
1.5MB

MD5
218592ea66b82b2637150ad454e67bd8

SHA1
d992812107f0209a62478026b6fa5b8204ae24e6

SHA256
d49d7065d2e8b9be309e9c61bb25bcd614f36ad5992546b4712794464e779ea5

SHA512
faff8654c995e6a27e1adbe7f947607eb191126ce790908602c4f21fa97590604243050c51ccc804f7d4657e7f58bf3eb4aea657da28d45a100a98defff302dd

Download Submit
C:\Windows\System\zWewOOI.exe

Filesize
1.5MB

MD5
1e042985ff6ef7c1d9f76b42932ef1eb

SHA1
a98bf429093eee9aca7eee36683e1aa7b70cba7e

SHA256
083b9acbf8f39ed51266e859187a53e78452d5cd662ea11cf9230554c3e6ca29

SHA512
5918f7e6c01a60d2796fe50aae7f98dc1921b48f02a42e66b0d395a3b1a1929e43cffc3fdc97f83f939e051dde92fccefbe962d55c8d03eb64295a72d7cda111

Download Submit
memory/1840-0-0x000001E84F3F0000-0x000001E84F400000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads