xmrig | 4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9

Analysis

max time kernel
93s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 22:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
Size

1.5MB
MD5

456935c2ebe7725ed6c547d5aa98d635
SHA1

4a3da2f527d7a29e8bb1c3d389f1b2a819361d2c
SHA256

4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9
SHA512

fe775983be74fd2f3de7cbcfd1937b5b12bc38a16ceb75df871e770847b85b05dea68f478bc6072f60afab014bbb76ffb3f85464414a6dd1ed7433b57ca34f69
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbc4:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c52

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b91-3.dat	xmrig
behavioral2/files/0x0007000000023c83-8.dat	xmrig
behavioral2/files/0x0007000000023c82-9.dat	xmrig
behavioral2/files/0x0007000000023c85-20.dat	xmrig
behavioral2/files/0x0007000000023c8f-73.dat	xmrig
behavioral2/files/0x0008000000023c7f-74.dat	xmrig
behavioral2/files/0x0007000000023c92-87.dat	xmrig
behavioral2/files/0x0007000000023c95-104.dat	xmrig
behavioral2/files/0x0007000000023c91-133.dat	xmrig
behavioral2/files/0x0007000000023c9a-167.dat	xmrig
behavioral2/files/0x0007000000023c99-165.dat	xmrig
behavioral2/files/0x0007000000023ca6-164.dat	xmrig
behavioral2/files/0x0007000000023c98-162.dat	xmrig
behavioral2/files/0x0007000000023c97-160.dat	xmrig
behavioral2/files/0x0007000000023c96-158.dat	xmrig
behavioral2/files/0x0007000000023ca5-157.dat	xmrig
behavioral2/files/0x0007000000023ca4-156.dat	xmrig
behavioral2/files/0x0007000000023ca3-155.dat	xmrig
behavioral2/files/0x0007000000023ca2-154.dat	xmrig
behavioral2/files/0x0007000000023ca1-153.dat	xmrig
behavioral2/files/0x0007000000023ca0-152.dat	xmrig
behavioral2/files/0x0007000000023c9f-149.dat	xmrig
behavioral2/files/0x0007000000023c9e-148.dat	xmrig
behavioral2/files/0x0007000000023c9d-147.dat	xmrig
behavioral2/files/0x0007000000023c9c-143.dat	xmrig
behavioral2/files/0x0007000000023c9b-130.dat	xmrig
behavioral2/files/0x0007000000023c94-125.dat	xmrig
behavioral2/files/0x0007000000023c93-122.dat	xmrig
behavioral2/files/0x0007000000023c90-102.dat	xmrig
behavioral2/files/0x0007000000023c8d-92.dat	xmrig
behavioral2/files/0x0007000000023c8c-77.dat	xmrig
behavioral2/files/0x0007000000023c8a-70.dat	xmrig
behavioral2/files/0x0007000000023c89-67.dat	xmrig
behavioral2/files/0x0007000000023c8e-64.dat	xmrig
behavioral2/files/0x0007000000023c8b-60.dat	xmrig
behavioral2/files/0x0007000000023c88-57.dat	xmrig
behavioral2/files/0x0007000000023c86-34.dat	xmrig
behavioral2/files/0x0007000000023c87-32.dat	xmrig
behavioral2/files/0x0007000000023c84-28.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2044	KQjUrzn.exe
4712	SoqoEJa.exe
1160	OXWASgb.exe
4472	GfntfGa.exe
4956	XWMxzpv.exe
1636	yPFEXDn.exe
2512	PUeZplf.exe
2480	EXWVdyB.exe
4968	yfAuywg.exe
624	ImfMygs.exe
220	iewQOSE.exe
2816	maARcBs.exe
3260	PrtNCGn.exe
4924	EjREzlJ.exe
2624	ChJutde.exe
3376	UVhCUNP.exe
964	NNyCaNa.exe
4272	QWyydjw.exe
1760	ZYdQmMf.exe
2728	irPSceS.exe
980	dCkktAz.exe
3608	YqtsUPk.exe
4960	fGEVHOU.exe
3244	cQfUpwh.exe
1952	LrVxuhR.exe
4240	Yhknezs.exe
4268	UbSGwad.exe
5024	wwZHYhd.exe
4508	kvvzWXu.exe
1408	bQmQeGl.exe
4456	vgEbULv.exe
1328	scSDqMr.exe
4840	SGKDUxd.exe
3232	eeRKUJm.exe
3176	PFKDAPe.exe
1052	DnSkTou.exe
2528	GvuAihL.exe
1064	smpGIUp.exe
332	iuLKdWt.exe
4016	qBvikMm.exe
2312	cHxzdbp.exe
908	OxALgSq.exe
4052	KYmgMZO.exe
4720	zCRizWn.exe
2732	duqjewZ.exe
2288	ZwxCfZc.exe
3652	tbWdcOp.exe
3924	dPyGsTC.exe
1584	kdrPpzr.exe
4900	ucKSRrj.exe
3680	AjARZBl.exe
1496	lYmhEhI.exe
1808	KvbCpGm.exe
1220	rAlavpj.exe
112	GvxXQNW.exe
1648	ifYGSFj.exe
2592	dzfCLTE.exe
3836	YsvCPZl.exe
2668	JSNYEnm.exe
2780	whoRJwa.exe
2168	oZCPyWt.exe
3332	FzOFyaE.exe
2868	WkbsVyg.exe
4176	xdOHjTm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cZERwGe.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ChHHxIY.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\QfeLijp.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\UydIFCB.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\LGECfsp.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\yvlUeqH.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\sNDZYpm.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\vUvLrbH.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\QqWcTsw.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\awzrfLe.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\mhxslaM.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\KQvAmhv.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\oWVaSFa.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\xTroPbv.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\CXCWHAK.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\aVeVZkj.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\KYmgMZO.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\niOfrVx.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\VINUUwf.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\GMmRtwl.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\KBdjneC.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\oCLcTSL.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\yHcLvTj.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\zMKMLas.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\nRaNtth.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\NuxvOfY.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\SGKDUxd.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\xfMohfC.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\UVhCUNP.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\srmEIoU.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\btcjgQs.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\HcjTTcQ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ibnkkZz.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\EgCwFvp.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\JsVTvhq.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\JXmgBIw.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\CCxgmeH.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\GDaXAqB.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\GigJaGW.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\IfcmFIl.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\irGsFxF.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\JaIiXzA.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\sJVSMzo.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\odEqrkr.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\HqAtCQH.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\xidfLXJ.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\dxzDBaY.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\NOHlLkP.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\LMOiQjV.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\YZnxVJP.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\CosrYJG.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\uGjhXaf.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\jAuXsAI.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\mDtNFVX.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\OHfbZdY.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\UQZKBEx.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\vBDhTrh.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\PZCuvHy.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\TyqbxVc.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\UnCnKGI.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\juMhWRh.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\cFYNEwv.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\kvQUNnj.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
File created	C:\Windows\System\ozBhXXd.exe	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2708 wrote to memory of 2044	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	84
PID 2708 wrote to memory of 2044	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	84
PID 2708 wrote to memory of 4712	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	85
PID 2708 wrote to memory of 4712	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	85
PID 2708 wrote to memory of 1160	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	86
PID 2708 wrote to memory of 1160	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	86
PID 2708 wrote to memory of 4472	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	87
PID 2708 wrote to memory of 4472	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	87
PID 2708 wrote to memory of 4956	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	88
PID 2708 wrote to memory of 4956	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	88
PID 2708 wrote to memory of 1636	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	89
PID 2708 wrote to memory of 1636	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	89
PID 2708 wrote to memory of 2512	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	90
PID 2708 wrote to memory of 2512	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	90
PID 2708 wrote to memory of 2480	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	91
PID 2708 wrote to memory of 2480	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	91
PID 2708 wrote to memory of 4968	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	92
PID 2708 wrote to memory of 4968	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	92
PID 2708 wrote to memory of 624	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	93
PID 2708 wrote to memory of 624	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	93
PID 2708 wrote to memory of 220	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	94
PID 2708 wrote to memory of 220	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	94
PID 2708 wrote to memory of 2816	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	95
PID 2708 wrote to memory of 2816	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	95
PID 2708 wrote to memory of 3260	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	96
PID 2708 wrote to memory of 3260	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	96
PID 2708 wrote to memory of 4924	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	97
PID 2708 wrote to memory of 4924	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	97
PID 2708 wrote to memory of 2624	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	98
PID 2708 wrote to memory of 2624	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	98
PID 2708 wrote to memory of 3376	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	99
PID 2708 wrote to memory of 3376	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	99
PID 2708 wrote to memory of 964	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	100
PID 2708 wrote to memory of 964	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	100
PID 2708 wrote to memory of 4272	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	101
PID 2708 wrote to memory of 4272	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	101
PID 2708 wrote to memory of 1760	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	102
PID 2708 wrote to memory of 1760	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	102
PID 2708 wrote to memory of 4240	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	103
PID 2708 wrote to memory of 4240	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	103
PID 2708 wrote to memory of 4268	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	104
PID 2708 wrote to memory of 4268	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	104
PID 2708 wrote to memory of 2728	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	105
PID 2708 wrote to memory of 2728	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	105
PID 2708 wrote to memory of 980	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	107
PID 2708 wrote to memory of 980	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	107
PID 2708 wrote to memory of 3608	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	108
PID 2708 wrote to memory of 3608	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	108
PID 2708 wrote to memory of 4960	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	109
PID 2708 wrote to memory of 4960	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	109
PID 2708 wrote to memory of 3244	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	110
PID 2708 wrote to memory of 3244	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	110
PID 2708 wrote to memory of 1952	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	111
PID 2708 wrote to memory of 1952	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	111
PID 2708 wrote to memory of 5024	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	112
PID 2708 wrote to memory of 5024	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	112
PID 2708 wrote to memory of 4508	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	113
PID 2708 wrote to memory of 4508	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	113
PID 2708 wrote to memory of 1408	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	114
PID 2708 wrote to memory of 1408	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	114
PID 2708 wrote to memory of 4456	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	115
PID 2708 wrote to memory of 4456	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	115
PID 2708 wrote to memory of 1328	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	116
PID 2708 wrote to memory of 1328	2708	4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe	116

C:\Users\Admin\AppData\Local\Temp\4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe
"C:\Users\Admin\AppData\Local\Temp\4ec4e665ff6c7a42e6ce8bcebff6c468fc42204409ec56c3d975be1f05b598a9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2708
- C:\Windows\System\KQjUrzn.exe
  C:\Windows\System\KQjUrzn.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\SoqoEJa.exe
  C:\Windows\System\SoqoEJa.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\OXWASgb.exe
  C:\Windows\System\OXWASgb.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\GfntfGa.exe
  C:\Windows\System\GfntfGa.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\XWMxzpv.exe
  C:\Windows\System\XWMxzpv.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\yPFEXDn.exe
  C:\Windows\System\yPFEXDn.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\PUeZplf.exe
  C:\Windows\System\PUeZplf.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\EXWVdyB.exe
  C:\Windows\System\EXWVdyB.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\yfAuywg.exe
  C:\Windows\System\yfAuywg.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\ImfMygs.exe
  C:\Windows\System\ImfMygs.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\iewQOSE.exe
  C:\Windows\System\iewQOSE.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\maARcBs.exe
  C:\Windows\System\maARcBs.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\PrtNCGn.exe
  C:\Windows\System\PrtNCGn.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\EjREzlJ.exe
  C:\Windows\System\EjREzlJ.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\ChJutde.exe
  C:\Windows\System\ChJutde.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\UVhCUNP.exe
  C:\Windows\System\UVhCUNP.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\NNyCaNa.exe
  C:\Windows\System\NNyCaNa.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\QWyydjw.exe
  C:\Windows\System\QWyydjw.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\ZYdQmMf.exe
  C:\Windows\System\ZYdQmMf.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\Yhknezs.exe
  C:\Windows\System\Yhknezs.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\UbSGwad.exe
  C:\Windows\System\UbSGwad.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\irPSceS.exe
  C:\Windows\System\irPSceS.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\dCkktAz.exe
  C:\Windows\System\dCkktAz.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\YqtsUPk.exe
  C:\Windows\System\YqtsUPk.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\fGEVHOU.exe
  C:\Windows\System\fGEVHOU.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\cQfUpwh.exe
  C:\Windows\System\cQfUpwh.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\LrVxuhR.exe
  C:\Windows\System\LrVxuhR.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\wwZHYhd.exe
  C:\Windows\System\wwZHYhd.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\kvvzWXu.exe
  C:\Windows\System\kvvzWXu.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\bQmQeGl.exe
  C:\Windows\System\bQmQeGl.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\vgEbULv.exe
  C:\Windows\System\vgEbULv.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\scSDqMr.exe
  C:\Windows\System\scSDqMr.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\SGKDUxd.exe
  C:\Windows\System\SGKDUxd.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\eeRKUJm.exe
  C:\Windows\System\eeRKUJm.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\PFKDAPe.exe
  C:\Windows\System\PFKDAPe.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\DnSkTou.exe
  C:\Windows\System\DnSkTou.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\GvuAihL.exe
  C:\Windows\System\GvuAihL.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\smpGIUp.exe
  C:\Windows\System\smpGIUp.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\iuLKdWt.exe
  C:\Windows\System\iuLKdWt.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\qBvikMm.exe
  C:\Windows\System\qBvikMm.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\cHxzdbp.exe
  C:\Windows\System\cHxzdbp.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\OxALgSq.exe
  C:\Windows\System\OxALgSq.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\KYmgMZO.exe
  C:\Windows\System\KYmgMZO.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\zCRizWn.exe
  C:\Windows\System\zCRizWn.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\duqjewZ.exe
  C:\Windows\System\duqjewZ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\ZwxCfZc.exe
  C:\Windows\System\ZwxCfZc.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\tbWdcOp.exe
  C:\Windows\System\tbWdcOp.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\dPyGsTC.exe
  C:\Windows\System\dPyGsTC.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\kdrPpzr.exe
  C:\Windows\System\kdrPpzr.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\ucKSRrj.exe
  C:\Windows\System\ucKSRrj.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\AjARZBl.exe
  C:\Windows\System\AjARZBl.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\lYmhEhI.exe
  C:\Windows\System\lYmhEhI.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\KvbCpGm.exe
  C:\Windows\System\KvbCpGm.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\rAlavpj.exe
  C:\Windows\System\rAlavpj.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\GvxXQNW.exe
  C:\Windows\System\GvxXQNW.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\ifYGSFj.exe
  C:\Windows\System\ifYGSFj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\dzfCLTE.exe
  C:\Windows\System\dzfCLTE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\YsvCPZl.exe
  C:\Windows\System\YsvCPZl.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\JSNYEnm.exe
  C:\Windows\System\JSNYEnm.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\whoRJwa.exe
  C:\Windows\System\whoRJwa.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oZCPyWt.exe
  C:\Windows\System\oZCPyWt.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\FzOFyaE.exe
  C:\Windows\System\FzOFyaE.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\WkbsVyg.exe
  C:\Windows\System\WkbsVyg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\xdOHjTm.exe
  C:\Windows\System\xdOHjTm.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\yeOTqLR.exe
  C:\Windows\System\yeOTqLR.exe
  2⤵
  PID:536
- C:\Windows\System\TsRgpbF.exe
  C:\Windows\System\TsRgpbF.exe
  2⤵
  PID:4156
- C:\Windows\System\gLHBeka.exe
  C:\Windows\System\gLHBeka.exe
  2⤵
  PID:1556
- C:\Windows\System\zMKMLas.exe
  C:\Windows\System\zMKMLas.exe
  2⤵
  PID:4868
- C:\Windows\System\MfRltqN.exe
  C:\Windows\System\MfRltqN.exe
  2⤵
  PID:2280
- C:\Windows\System\pyixlId.exe
  C:\Windows\System\pyixlId.exe
  2⤵
  PID:2356
- C:\Windows\System\klbqHqM.exe
  C:\Windows\System\klbqHqM.exe
  2⤵
  PID:4852
- C:\Windows\System\BEscVmT.exe
  C:\Windows\System\BEscVmT.exe
  2⤵
  PID:3180
- C:\Windows\System\LxMlUfA.exe
  C:\Windows\System\LxMlUfA.exe
  2⤵
  PID:4732
- C:\Windows\System\FUPjMma.exe
  C:\Windows\System\FUPjMma.exe
  2⤵
  PID:4200
- C:\Windows\System\dYVqNxi.exe
  C:\Windows\System\dYVqNxi.exe
  2⤵
  PID:5060
- C:\Windows\System\mPJjJuK.exe
  C:\Windows\System\mPJjJuK.exe
  2⤵
  PID:3040
- C:\Windows\System\UYcFCpU.exe
  C:\Windows\System\UYcFCpU.exe
  2⤵
  PID:4948
- C:\Windows\System\riKLwqJ.exe
  C:\Windows\System\riKLwqJ.exe
  2⤵
  PID:1344
- C:\Windows\System\WsaMhPv.exe
  C:\Windows\System\WsaMhPv.exe
  2⤵
  PID:3644
- C:\Windows\System\XWcJtZr.exe
  C:\Windows\System\XWcJtZr.exe
  2⤵
  PID:3328
- C:\Windows\System\FsboCiW.exe
  C:\Windows\System\FsboCiW.exe
  2⤵
  PID:816
- C:\Windows\System\HPvgLUi.exe
  C:\Windows\System\HPvgLUi.exe
  2⤵
  PID:2248
- C:\Windows\System\qXqTOli.exe
  C:\Windows\System\qXqTOli.exe
  2⤵
  PID:3736
- C:\Windows\System\jufTdtv.exe
  C:\Windows\System\jufTdtv.exe
  2⤵
  PID:3960
- C:\Windows\System\tfzunNd.exe
  C:\Windows\System\tfzunNd.exe
  2⤵
  PID:3556
- C:\Windows\System\aIixTvI.exe
  C:\Windows\System\aIixTvI.exe
  2⤵
  PID:5136
- C:\Windows\System\QBEltPv.exe
  C:\Windows\System\QBEltPv.exe
  2⤵
  PID:5152
- C:\Windows\System\hoFsNql.exe
  C:\Windows\System\hoFsNql.exe
  2⤵
  PID:5600
- C:\Windows\System\xPXwnqP.exe
  C:\Windows\System\xPXwnqP.exe
  2⤵
  PID:5616
- C:\Windows\System\fvHoGmG.exe
  C:\Windows\System\fvHoGmG.exe
  2⤵
  PID:5636
- C:\Windows\System\LehFAYG.exe
  C:\Windows\System\LehFAYG.exe
  2⤵
  PID:5652
- C:\Windows\System\ZgqEToq.exe
  C:\Windows\System\ZgqEToq.exe
  2⤵
  PID:5672
- C:\Windows\System\ChgJQpp.exe
  C:\Windows\System\ChgJQpp.exe
  2⤵
  PID:5688
- C:\Windows\System\TyqbxVc.exe
  C:\Windows\System\TyqbxVc.exe
  2⤵
  PID:5712
- C:\Windows\System\oFrXhVz.exe
  C:\Windows\System\oFrXhVz.exe
  2⤵
  PID:5744
- C:\Windows\System\EUHqkHB.exe
  C:\Windows\System\EUHqkHB.exe
  2⤵
  PID:5788
- C:\Windows\System\VaXlTUW.exe
  C:\Windows\System\VaXlTUW.exe
  2⤵
  PID:5808
- C:\Windows\System\ARKWCXx.exe
  C:\Windows\System\ARKWCXx.exe
  2⤵
  PID:5828
- C:\Windows\System\ohWDtDk.exe
  C:\Windows\System\ohWDtDk.exe
  2⤵
  PID:5848
- C:\Windows\System\jWnuTXP.exe
  C:\Windows\System\jWnuTXP.exe
  2⤵
  PID:5876
- C:\Windows\System\pJzyUJz.exe
  C:\Windows\System\pJzyUJz.exe
  2⤵
  PID:5904
- C:\Windows\System\avAGKQz.exe
  C:\Windows\System\avAGKQz.exe
  2⤵
  PID:5932
- C:\Windows\System\dvcABNT.exe
  C:\Windows\System\dvcABNT.exe
  2⤵
  PID:5964
- C:\Windows\System\rxfUBYQ.exe
  C:\Windows\System\rxfUBYQ.exe
  2⤵
  PID:5996
- C:\Windows\System\ShiiVbR.exe
  C:\Windows\System\ShiiVbR.exe
  2⤵
  PID:6024
- C:\Windows\System\RzpDOVB.exe
  C:\Windows\System\RzpDOVB.exe
  2⤵
  PID:6044
- C:\Windows\System\STXYuGW.exe
  C:\Windows\System\STXYuGW.exe
  2⤵
  PID:6076
- C:\Windows\System\XwakWth.exe
  C:\Windows\System\XwakWth.exe
  2⤵
  PID:6104
- C:\Windows\System\rOXfHMR.exe
  C:\Windows\System\rOXfHMR.exe
  2⤵
  PID:6136
- C:\Windows\System\aGuiqoB.exe
  C:\Windows\System\aGuiqoB.exe
  2⤵
  PID:3012
- C:\Windows\System\pElmAqB.exe
  C:\Windows\System\pElmAqB.exe
  2⤵
  PID:2696
- C:\Windows\System\TxxSoSj.exe
  C:\Windows\System\TxxSoSj.exe
  2⤵
  PID:2740
- C:\Windows\System\saaAZrx.exe
  C:\Windows\System\saaAZrx.exe
  2⤵
  PID:2040
- C:\Windows\System\RLyrgNp.exe
  C:\Windows\System\RLyrgNp.exe
  2⤵
  PID:3720
- C:\Windows\System\RdcACSc.exe
  C:\Windows\System\RdcACSc.exe
  2⤵
  PID:3668
- C:\Windows\System\AfncPCh.exe
  C:\Windows\System\AfncPCh.exe
  2⤵
  PID:2212
- C:\Windows\System\eIyHTUj.exe
  C:\Windows\System\eIyHTUj.exe
  2⤵
  PID:3028
- C:\Windows\System\yvlUeqH.exe
  C:\Windows\System\yvlUeqH.exe
  2⤵
  PID:2824
- C:\Windows\System\iipgbaL.exe
  C:\Windows\System\iipgbaL.exe
  2⤵
  PID:760
- C:\Windows\System\FMnOVkc.exe
  C:\Windows\System\FMnOVkc.exe
  2⤵
  PID:4928
- C:\Windows\System\ZkflWAf.exe
  C:\Windows\System\ZkflWAf.exe
  2⤵
  PID:3492
- C:\Windows\System\dBroHQg.exe
  C:\Windows\System\dBroHQg.exe
  2⤵
  PID:3412
- C:\Windows\System\rzCilEy.exe
  C:\Windows\System\rzCilEy.exe
  2⤵
  PID:5168
- C:\Windows\System\PpRWWIg.exe
  C:\Windows\System\PpRWWIg.exe
  2⤵
  PID:5252
- C:\Windows\System\OWCUVId.exe
  C:\Windows\System\OWCUVId.exe
  2⤵
  PID:5312
- C:\Windows\System\HtGEjKs.exe
  C:\Windows\System\HtGEjKs.exe
  2⤵
  PID:5380
- C:\Windows\System\ivLjOQH.exe
  C:\Windows\System\ivLjOQH.exe
  2⤵
  PID:5420
- C:\Windows\System\jOnrMkd.exe
  C:\Windows\System\jOnrMkd.exe
  2⤵
  PID:896
- C:\Windows\System\sLVdpBA.exe
  C:\Windows\System\sLVdpBA.exe
  2⤵
  PID:740
- C:\Windows\System\ZWRHYJk.exe
  C:\Windows\System\ZWRHYJk.exe
  2⤵
  PID:4044
- C:\Windows\System\KuCZJZs.exe
  C:\Windows\System\KuCZJZs.exe
  2⤵
  PID:3312
- C:\Windows\System\Xpogncr.exe
  C:\Windows\System\Xpogncr.exe
  2⤵
  PID:1488
- C:\Windows\System\WOulOAK.exe
  C:\Windows\System\WOulOAK.exe
  2⤵
  PID:1928
- C:\Windows\System\WNTTwHy.exe
  C:\Windows\System\WNTTwHy.exe
  2⤵
  PID:1892
- C:\Windows\System\kpcpeyD.exe
  C:\Windows\System\kpcpeyD.exe
  2⤵
  PID:3020
- C:\Windows\System\PYzLwyQ.exe
  C:\Windows\System\PYzLwyQ.exe
  2⤵
  PID:1768
- C:\Windows\System\mjdVDjp.exe
  C:\Windows\System\mjdVDjp.exe
  2⤵
  PID:5512
- C:\Windows\System\SwRQdbr.exe
  C:\Windows\System\SwRQdbr.exe
  2⤵
  PID:5660
- C:\Windows\System\vMLUDcv.exe
  C:\Windows\System\vMLUDcv.exe
  2⤵
  PID:5668
- C:\Windows\System\YkDqemF.exe
  C:\Windows\System\YkDqemF.exe
  2⤵
  PID:5764
- C:\Windows\System\ybYVhsd.exe
  C:\Windows\System\ybYVhsd.exe
  2⤵
  PID:5804
- C:\Windows\System\JFXfRCj.exe
  C:\Windows\System\JFXfRCj.exe
  2⤵
  PID:5836
- C:\Windows\System\tDOUFTu.exe
  C:\Windows\System\tDOUFTu.exe
  2⤵
  PID:5980
- C:\Windows\System\HRlDtGW.exe
  C:\Windows\System\HRlDtGW.exe
  2⤵
  PID:6040
- C:\Windows\System\MIjbedU.exe
  C:\Windows\System\MIjbedU.exe
  2⤵
  PID:6100
- C:\Windows\System\iZRYgJY.exe
  C:\Windows\System\iZRYgJY.exe
  2⤵
  PID:4628
- C:\Windows\System\LMOiQjV.exe
  C:\Windows\System\LMOiQjV.exe
  2⤵
  PID:3384
- C:\Windows\System\OrFbAND.exe
  C:\Windows\System\OrFbAND.exe
  2⤵
  PID:1680
- C:\Windows\System\nRaNtth.exe
  C:\Windows\System\nRaNtth.exe
  2⤵
  PID:2896
- C:\Windows\System\AVgGLfj.exe
  C:\Windows\System\AVgGLfj.exe
  2⤵
  PID:1792
- C:\Windows\System\NlgWCVK.exe
  C:\Windows\System\NlgWCVK.exe
  2⤵
  PID:556
- C:\Windows\System\kEOYRVd.exe
  C:\Windows\System\kEOYRVd.exe
  2⤵
  PID:5276
- C:\Windows\System\jAuXsAI.exe
  C:\Windows\System\jAuXsAI.exe
  2⤵
  PID:5348
- C:\Windows\System\fxoXZPf.exe
  C:\Windows\System\fxoXZPf.exe
  2⤵
  PID:4704
- C:\Windows\System\IcSgsjg.exe
  C:\Windows\System\IcSgsjg.exe
  2⤵
  PID:1940
- C:\Windows\System\pMuKSNo.exe
  C:\Windows\System\pMuKSNo.exe
  2⤵
  PID:928
- C:\Windows\System\xNnBhzB.exe
  C:\Windows\System\xNnBhzB.exe
  2⤵
  PID:1620
- C:\Windows\System\WweeQXx.exe
  C:\Windows\System\WweeQXx.exe
  2⤵
  PID:5740
- C:\Windows\System\cCldumc.exe
  C:\Windows\System\cCldumc.exe
  2⤵
  PID:1560
- C:\Windows\System\gLdMgiK.exe
  C:\Windows\System\gLdMgiK.exe
  2⤵
  PID:6016
- C:\Windows\System\jBjpnqA.exe
  C:\Windows\System\jBjpnqA.exe
  2⤵
  PID:6116
- C:\Windows\System\madpDxo.exe
  C:\Windows\System\madpDxo.exe
  2⤵
  PID:2692
- C:\Windows\System\DacHBkq.exe
  C:\Windows\System\DacHBkq.exe
  2⤵
  PID:5148
- C:\Windows\System\qVjYwoh.exe
  C:\Windows\System\qVjYwoh.exe
  2⤵
  PID:4992
- C:\Windows\System\aheekAj.exe
  C:\Windows\System\aheekAj.exe
  2⤵
  PID:3388
- C:\Windows\System\HIaeVaq.exe
  C:\Windows\System\HIaeVaq.exe
  2⤵
  PID:3240
- C:\Windows\System\OUwzSyH.exe
  C:\Windows\System\OUwzSyH.exe
  2⤵
  PID:5648
- C:\Windows\System\UQZKBEx.exe
  C:\Windows\System\UQZKBEx.exe
  2⤵
  PID:5824
- C:\Windows\System\PDWaagH.exe
  C:\Windows\System\PDWaagH.exe
  2⤵
  PID:3752
- C:\Windows\System\Fokeywc.exe
  C:\Windows\System\Fokeywc.exe
  2⤵
  PID:4652
- C:\Windows\System\wsHnPXS.exe
  C:\Windows\System\wsHnPXS.exe
  2⤵
  PID:5508
- C:\Windows\System\HpIHlhF.exe
  C:\Windows\System\HpIHlhF.exe
  2⤵
  PID:6152
- C:\Windows\System\VguHYjS.exe
  C:\Windows\System\VguHYjS.exe
  2⤵
  PID:6184
- C:\Windows\System\FVHrxlX.exe
  C:\Windows\System\FVHrxlX.exe
  2⤵
  PID:6208
- C:\Windows\System\nyXEdJP.exe
  C:\Windows\System\nyXEdJP.exe
  2⤵
  PID:6236
- C:\Windows\System\BtzNDxM.exe
  C:\Windows\System\BtzNDxM.exe
  2⤵
  PID:6268
- C:\Windows\System\KYUGqte.exe
  C:\Windows\System\KYUGqte.exe
  2⤵
  PID:6288
- C:\Windows\System\RtrHeKr.exe
  C:\Windows\System\RtrHeKr.exe
  2⤵
  PID:6312
- C:\Windows\System\jBeOlPS.exe
  C:\Windows\System\jBeOlPS.exe
  2⤵
  PID:6340
- C:\Windows\System\RWrLLiE.exe
  C:\Windows\System\RWrLLiE.exe
  2⤵
  PID:6372
- C:\Windows\System\SXKIcNh.exe
  C:\Windows\System\SXKIcNh.exe
  2⤵
  PID:6396
- C:\Windows\System\niOfrVx.exe
  C:\Windows\System\niOfrVx.exe
  2⤵
  PID:6424
- C:\Windows\System\RaszuMy.exe
  C:\Windows\System\RaszuMy.exe
  2⤵
  PID:6456
- C:\Windows\System\bLnBWbI.exe
  C:\Windows\System\bLnBWbI.exe
  2⤵
  PID:6484
- C:\Windows\System\rFuZRDB.exe
  C:\Windows\System\rFuZRDB.exe
  2⤵
  PID:6508
- C:\Windows\System\LjeZCQz.exe
  C:\Windows\System\LjeZCQz.exe
  2⤵
  PID:6540
- C:\Windows\System\fNlztNp.exe
  C:\Windows\System\fNlztNp.exe
  2⤵
  PID:6564
- C:\Windows\System\MWNdwKH.exe
  C:\Windows\System\MWNdwKH.exe
  2⤵
  PID:6584
- C:\Windows\System\ONXoLfo.exe
  C:\Windows\System\ONXoLfo.exe
  2⤵
  PID:6616
- C:\Windows\System\UTSIwdK.exe
  C:\Windows\System\UTSIwdK.exe
  2⤵
  PID:6640
- C:\Windows\System\xTroPbv.exe
  C:\Windows\System\xTroPbv.exe
  2⤵
  PID:6668
- C:\Windows\System\JKOjERc.exe
  C:\Windows\System\JKOjERc.exe
  2⤵
  PID:6704
- C:\Windows\System\FobTNux.exe
  C:\Windows\System\FobTNux.exe
  2⤵
  PID:6728
- C:\Windows\System\PSqCWMm.exe
  C:\Windows\System\PSqCWMm.exe
  2⤵
  PID:6756
- C:\Windows\System\EjvUixB.exe
  C:\Windows\System\EjvUixB.exe
  2⤵
  PID:6780
- C:\Windows\System\ZCKGBwI.exe
  C:\Windows\System\ZCKGBwI.exe
  2⤵
  PID:6808
- C:\Windows\System\UnCnKGI.exe
  C:\Windows\System\UnCnKGI.exe
  2⤵
  PID:6832
- C:\Windows\System\iITnLUY.exe
  C:\Windows\System\iITnLUY.exe
  2⤵
  PID:6860
- C:\Windows\System\HqAtCQH.exe
  C:\Windows\System\HqAtCQH.exe
  2⤵
  PID:6888
- C:\Windows\System\FRPsdOJ.exe
  C:\Windows\System\FRPsdOJ.exe
  2⤵
  PID:6920
- C:\Windows\System\NuMqyys.exe
  C:\Windows\System\NuMqyys.exe
  2⤵
  PID:6952
- C:\Windows\System\gqdBEdw.exe
  C:\Windows\System\gqdBEdw.exe
  2⤵
  PID:6980
- C:\Windows\System\Parwfnp.exe
  C:\Windows\System\Parwfnp.exe
  2⤵
  PID:7012
- C:\Windows\System\wyIVcDx.exe
  C:\Windows\System\wyIVcDx.exe
  2⤵
  PID:7036
- C:\Windows\System\UlSwLsp.exe
  C:\Windows\System\UlSwLsp.exe
  2⤵
  PID:7060
- C:\Windows\System\tUUQOtO.exe
  C:\Windows\System\tUUQOtO.exe
  2⤵
  PID:7088
- C:\Windows\System\nTWAqdn.exe
  C:\Windows\System\nTWAqdn.exe
  2⤵
  PID:7112
- C:\Windows\System\AmrMrzB.exe
  C:\Windows\System\AmrMrzB.exe
  2⤵
  PID:7140
- C:\Windows\System\KHzQXir.exe
  C:\Windows\System\KHzQXir.exe
  2⤵
  PID:7160
- C:\Windows\System\xidfLXJ.exe
  C:\Windows\System\xidfLXJ.exe
  2⤵
  PID:4760
- C:\Windows\System\JXmgBIw.exe
  C:\Windows\System\JXmgBIw.exe
  2⤵
  PID:6224
- C:\Windows\System\ysfxZYU.exe
  C:\Windows\System\ysfxZYU.exe
  2⤵
  PID:6284
- C:\Windows\System\yaXbZFY.exe
  C:\Windows\System\yaXbZFY.exe
  2⤵
  PID:6328
- C:\Windows\System\UeiAUMX.exe
  C:\Windows\System\UeiAUMX.exe
  2⤵
  PID:6496
- C:\Windows\System\SBfNUYt.exe
  C:\Windows\System\SBfNUYt.exe
  2⤵
  PID:6404
- C:\Windows\System\DSticwF.exe
  C:\Windows\System\DSticwF.exe
  2⤵
  PID:6468
- C:\Windows\System\iKtfpcS.exe
  C:\Windows\System\iKtfpcS.exe
  2⤵
  PID:6580
- C:\Windows\System\HEHGrho.exe
  C:\Windows\System\HEHGrho.exe
  2⤵
  PID:6612
- C:\Windows\System\GDaXAqB.exe
  C:\Windows\System\GDaXAqB.exe
  2⤵
  PID:6724
- C:\Windows\System\bleNPUs.exe
  C:\Windows\System\bleNPUs.exe
  2⤵
  PID:6652
- C:\Windows\System\sXHBUqn.exe
  C:\Windows\System\sXHBUqn.exe
  2⤵
  PID:6844
- C:\Windows\System\kmOqciH.exe
  C:\Windows\System\kmOqciH.exe
  2⤵
  PID:6972
- C:\Windows\System\qEHAQgj.exe
  C:\Windows\System\qEHAQgj.exe
  2⤵
  PID:6904
- C:\Windows\System\JLYAvpG.exe
  C:\Windows\System\JLYAvpG.exe
  2⤵
  PID:7024
- C:\Windows\System\DlPuzZf.exe
  C:\Windows\System\DlPuzZf.exe
  2⤵
  PID:5340
- C:\Windows\System\dNNziAq.exe
  C:\Windows\System\dNNziAq.exe
  2⤵
  PID:7108
- C:\Windows\System\uOLNoUb.exe
  C:\Windows\System\uOLNoUb.exe
  2⤵
  PID:7120
- C:\Windows\System\DoPkZPh.exe
  C:\Windows\System\DoPkZPh.exe
  2⤵
  PID:6252
- C:\Windows\System\CXCWHAK.exe
  C:\Windows\System\CXCWHAK.exe
  2⤵
  PID:6532
- C:\Windows\System\GqQYRuf.exe
  C:\Windows\System\GqQYRuf.exe
  2⤵
  PID:6420
- C:\Windows\System\CIUTUpo.exe
  C:\Windows\System\CIUTUpo.exe
  2⤵
  PID:6600
- C:\Windows\System\XgNPvlG.exe
  C:\Windows\System\XgNPvlG.exe
  2⤵
  PID:6964
- C:\Windows\System\vShIkML.exe
  C:\Windows\System\vShIkML.exe
  2⤵
  PID:6720
- C:\Windows\System\ZPQwAoq.exe
  C:\Windows\System\ZPQwAoq.exe
  2⤵
  PID:6776
- C:\Windows\System\pXjBbsR.exe
  C:\Windows\System\pXjBbsR.exe
  2⤵
  PID:6932
- C:\Windows\System\RfZgmEO.exe
  C:\Windows\System\RfZgmEO.exe
  2⤵
  PID:6828
- C:\Windows\System\vBDhTrh.exe
  C:\Windows\System\vBDhTrh.exe
  2⤵
  PID:7184
- C:\Windows\System\esDkdcr.exe
  C:\Windows\System\esDkdcr.exe
  2⤵
  PID:7212
- C:\Windows\System\wzVHWye.exe
  C:\Windows\System\wzVHWye.exe
  2⤵
  PID:7232
- C:\Windows\System\srmEIoU.exe
  C:\Windows\System\srmEIoU.exe
  2⤵
  PID:7264
- C:\Windows\System\TlahLBs.exe
  C:\Windows\System\TlahLBs.exe
  2⤵
  PID:7288
- C:\Windows\System\MUqCPzM.exe
  C:\Windows\System\MUqCPzM.exe
  2⤵
  PID:7320
- C:\Windows\System\JziQERl.exe
  C:\Windows\System\JziQERl.exe
  2⤵
  PID:7344
- C:\Windows\System\dGOTMQw.exe
  C:\Windows\System\dGOTMQw.exe
  2⤵
  PID:7368
- C:\Windows\System\vVvvwPa.exe
  C:\Windows\System\vVvvwPa.exe
  2⤵
  PID:7392
- C:\Windows\System\LlpzvRM.exe
  C:\Windows\System\LlpzvRM.exe
  2⤵
  PID:7412
- C:\Windows\System\DuDymxv.exe
  C:\Windows\System\DuDymxv.exe
  2⤵
  PID:7432
- C:\Windows\System\XxZzWOM.exe
  C:\Windows\System\XxZzWOM.exe
  2⤵
  PID:7456
- C:\Windows\System\kCYCBUY.exe
  C:\Windows\System\kCYCBUY.exe
  2⤵
  PID:7484
- C:\Windows\System\FoJhfve.exe
  C:\Windows\System\FoJhfve.exe
  2⤵
  PID:7500
- C:\Windows\System\WyhPEWc.exe
  C:\Windows\System\WyhPEWc.exe
  2⤵
  PID:7532
- C:\Windows\System\fqpweqg.exe
  C:\Windows\System\fqpweqg.exe
  2⤵
  PID:7556
- C:\Windows\System\BKScYhn.exe
  C:\Windows\System\BKScYhn.exe
  2⤵
  PID:7588
- C:\Windows\System\jtelnqB.exe
  C:\Windows\System\jtelnqB.exe
  2⤵
  PID:7616
- C:\Windows\System\LWfNCho.exe
  C:\Windows\System\LWfNCho.exe
  2⤵
  PID:7648
- C:\Windows\System\ETzBuuS.exe
  C:\Windows\System\ETzBuuS.exe
  2⤵
  PID:7676
- C:\Windows\System\dCZWFgz.exe
  C:\Windows\System\dCZWFgz.exe
  2⤵
  PID:7712
- C:\Windows\System\XMukaaI.exe
  C:\Windows\System\XMukaaI.exe
  2⤵
  PID:7740
- C:\Windows\System\vxxeGdz.exe
  C:\Windows\System\vxxeGdz.exe
  2⤵
  PID:7772
- C:\Windows\System\OskYumL.exe
  C:\Windows\System\OskYumL.exe
  2⤵
  PID:7800
- C:\Windows\System\gKnwcEN.exe
  C:\Windows\System\gKnwcEN.exe
  2⤵
  PID:7832
- C:\Windows\System\BwifjAY.exe
  C:\Windows\System\BwifjAY.exe
  2⤵
  PID:7864
- C:\Windows\System\EXsRysx.exe
  C:\Windows\System\EXsRysx.exe
  2⤵
  PID:7888
- C:\Windows\System\DBmtJXy.exe
  C:\Windows\System\DBmtJXy.exe
  2⤵
  PID:7916
- C:\Windows\System\VkcgKGw.exe
  C:\Windows\System\VkcgKGw.exe
  2⤵
  PID:7940
- C:\Windows\System\fOuBirg.exe
  C:\Windows\System\fOuBirg.exe
  2⤵
  PID:7968
- C:\Windows\System\bLYwyWq.exe
  C:\Windows\System\bLYwyWq.exe
  2⤵
  PID:7992
- C:\Windows\System\orFKGDU.exe
  C:\Windows\System\orFKGDU.exe
  2⤵
  PID:8020
- C:\Windows\System\HRRKrIU.exe
  C:\Windows\System\HRRKrIU.exe
  2⤵
  PID:8052
- C:\Windows\System\wrRfxFq.exe
  C:\Windows\System\wrRfxFq.exe
  2⤵
  PID:8076
- C:\Windows\System\rCeiTJV.exe
  C:\Windows\System\rCeiTJV.exe
  2⤵
  PID:8096
- C:\Windows\System\VdXRMoj.exe
  C:\Windows\System\VdXRMoj.exe
  2⤵
  PID:8112
- C:\Windows\System\izDpNlE.exe
  C:\Windows\System\izDpNlE.exe
  2⤵
  PID:8140
- C:\Windows\System\ykjqlsu.exe
  C:\Windows\System\ykjqlsu.exe
  2⤵
  PID:8160
- C:\Windows\System\HQldddu.exe
  C:\Windows\System\HQldddu.exe
  2⤵
  PID:8188
- C:\Windows\System\KeBsKVk.exe
  C:\Windows\System\KeBsKVk.exe
  2⤵
  PID:6748
- C:\Windows\System\xlWModD.exe
  C:\Windows\System\xlWModD.exe
  2⤵
  PID:3700
- C:\Windows\System\IfcmFIl.exe
  C:\Windows\System\IfcmFIl.exe
  2⤵
  PID:7180
- C:\Windows\System\lhCuiST.exe
  C:\Windows\System\lhCuiST.exe
  2⤵
  PID:7248
- C:\Windows\System\XnyrpjA.exe
  C:\Windows\System\XnyrpjA.exe
  2⤵
  PID:7316
- C:\Windows\System\hDvJXfy.exe
  C:\Windows\System\hDvJXfy.exe
  2⤵
  PID:7284
- C:\Windows\System\riwAQbY.exe
  C:\Windows\System\riwAQbY.exe
  2⤵
  PID:7424
- C:\Windows\System\cRLAhuC.exe
  C:\Windows\System\cRLAhuC.exe
  2⤵
  PID:7628
- C:\Windows\System\sdymPFS.exe
  C:\Windows\System\sdymPFS.exe
  2⤵
  PID:7544
- C:\Windows\System\wbhcmtm.exe
  C:\Windows\System\wbhcmtm.exe
  2⤵
  PID:7468
- C:\Windows\System\VINUUwf.exe
  C:\Windows\System\VINUUwf.exe
  2⤵
  PID:7812
- C:\Windows\System\baIwjhH.exe
  C:\Windows\System\baIwjhH.exe
  2⤵
  PID:7824
- C:\Windows\System\biZUxwv.exe
  C:\Windows\System\biZUxwv.exe
  2⤵
  PID:7748
- C:\Windows\System\aonIAvR.exe
  C:\Windows\System\aonIAvR.exe
  2⤵
  PID:7672
- C:\Windows\System\oKPgnKE.exe
  C:\Windows\System\oKPgnKE.exe
  2⤵
  PID:7852
- C:\Windows\System\JQcbVdU.exe
  C:\Windows\System\JQcbVdU.exe
  2⤵
  PID:8124
- C:\Windows\System\zkOKXQD.exe
  C:\Windows\System\zkOKXQD.exe
  2⤵
  PID:8072
- C:\Windows\System\sncFZkQ.exe
  C:\Windows\System\sncFZkQ.exe
  2⤵
  PID:8148
- C:\Windows\System\QHWDeNa.exe
  C:\Windows\System\QHWDeNa.exe
  2⤵
  PID:8064
- C:\Windows\System\IpMIfKD.exe
  C:\Windows\System\IpMIfKD.exe
  2⤵
  PID:8104
- C:\Windows\System\GzuMIpO.exe
  C:\Windows\System\GzuMIpO.exe
  2⤵
  PID:7352
- C:\Windows\System\RsULyRc.exe
  C:\Windows\System\RsULyRc.exe
  2⤵
  PID:7624
- C:\Windows\System\ytmeGwd.exe
  C:\Windows\System\ytmeGwd.exe
  2⤵
  PID:7356
- C:\Windows\System\gJiSSBP.exe
  C:\Windows\System\gJiSSBP.exe
  2⤵
  PID:7580
- C:\Windows\System\pAxlCxV.exe
  C:\Windows\System\pAxlCxV.exe
  2⤵
  PID:8016
- C:\Windows\System\HUJPseV.exe
  C:\Windows\System\HUJPseV.exe
  2⤵
  PID:8048
- C:\Windows\System\afonGuY.exe
  C:\Windows\System\afonGuY.exe
  2⤵
  PID:8204
- C:\Windows\System\UNKoXSD.exe
  C:\Windows\System\UNKoXSD.exe
  2⤵
  PID:8228
- C:\Windows\System\cYKqwfY.exe
  C:\Windows\System\cYKqwfY.exe
  2⤵
  PID:8252
- C:\Windows\System\fnLVJfg.exe
  C:\Windows\System\fnLVJfg.exe
  2⤵
  PID:8272
- C:\Windows\System\tuTIGld.exe
  C:\Windows\System\tuTIGld.exe
  2⤵
  PID:8300
- C:\Windows\System\PrnwJun.exe
  C:\Windows\System\PrnwJun.exe
  2⤵
  PID:8324
- C:\Windows\System\QNaMBYi.exe
  C:\Windows\System\QNaMBYi.exe
  2⤵
  PID:8348
- C:\Windows\System\YZuCaJa.exe
  C:\Windows\System\YZuCaJa.exe
  2⤵
  PID:8368
- C:\Windows\System\qhxBJgZ.exe
  C:\Windows\System\qhxBJgZ.exe
  2⤵
  PID:8396
- C:\Windows\System\vSabHLx.exe
  C:\Windows\System\vSabHLx.exe
  2⤵
  PID:8420
- C:\Windows\System\DoxjpGD.exe
  C:\Windows\System\DoxjpGD.exe
  2⤵
  PID:8436
- C:\Windows\System\EgCwFvp.exe
  C:\Windows\System\EgCwFvp.exe
  2⤵
  PID:8464
- C:\Windows\System\garNzDE.exe
  C:\Windows\System\garNzDE.exe
  2⤵
  PID:8488
- C:\Windows\System\vRXKdoP.exe
  C:\Windows\System\vRXKdoP.exe
  2⤵
  PID:8520
- C:\Windows\System\mDtNFVX.exe
  C:\Windows\System\mDtNFVX.exe
  2⤵
  PID:8540
- C:\Windows\System\GBHSPoR.exe
  C:\Windows\System\GBHSPoR.exe
  2⤵
  PID:8564
- C:\Windows\System\RjpPRdy.exe
  C:\Windows\System\RjpPRdy.exe
  2⤵
  PID:8592
- C:\Windows\System\rCeoYBw.exe
  C:\Windows\System\rCeoYBw.exe
  2⤵
  PID:8620
- C:\Windows\System\oDhTDHg.exe
  C:\Windows\System\oDhTDHg.exe
  2⤵
  PID:8648
- C:\Windows\System\TkaufFU.exe
  C:\Windows\System\TkaufFU.exe
  2⤵
  PID:8676
- C:\Windows\System\KkDsBtO.exe
  C:\Windows\System\KkDsBtO.exe
  2⤵
  PID:8696
- C:\Windows\System\fmpApir.exe
  C:\Windows\System\fmpApir.exe
  2⤵
  PID:8728
- C:\Windows\System\xZVoFyY.exe
  C:\Windows\System\xZVoFyY.exe
  2⤵
  PID:8752
- C:\Windows\System\LftFxKR.exe
  C:\Windows\System\LftFxKR.exe
  2⤵
  PID:8776
- C:\Windows\System\HPWxQpt.exe
  C:\Windows\System\HPWxQpt.exe
  2⤵
  PID:8804
- C:\Windows\System\ooIfyrF.exe
  C:\Windows\System\ooIfyrF.exe
  2⤵
  PID:8832
- C:\Windows\System\Krakrnm.exe
  C:\Windows\System\Krakrnm.exe
  2⤵
  PID:8860
- C:\Windows\System\dSLcjpa.exe
  C:\Windows\System\dSLcjpa.exe
  2⤵
  PID:8888
- C:\Windows\System\ikJMXoA.exe
  C:\Windows\System\ikJMXoA.exe
  2⤵
  PID:8920
- C:\Windows\System\QdADgNe.exe
  C:\Windows\System\QdADgNe.exe
  2⤵
  PID:8936
- C:\Windows\System\uVKdCNj.exe
  C:\Windows\System\uVKdCNj.exe
  2⤵
  PID:8964
- C:\Windows\System\aCuHijj.exe
  C:\Windows\System\aCuHijj.exe
  2⤵
  PID:8988
- C:\Windows\System\peNOEPh.exe
  C:\Windows\System\peNOEPh.exe
  2⤵
  PID:9012
- C:\Windows\System\SORhSLo.exe
  C:\Windows\System\SORhSLo.exe
  2⤵
  PID:9040
- C:\Windows\System\cXAIXBh.exe
  C:\Windows\System\cXAIXBh.exe
  2⤵
  PID:9068
- C:\Windows\System\FCuAXGT.exe
  C:\Windows\System\FCuAXGT.exe
  2⤵
  PID:9092
- C:\Windows\System\ftaDeWX.exe
  C:\Windows\System\ftaDeWX.exe
  2⤵
  PID:9120
- C:\Windows\System\yMtVDfE.exe
  C:\Windows\System\yMtVDfE.exe
  2⤵
  PID:9140
- C:\Windows\System\QDaoXUY.exe
  C:\Windows\System\QDaoXUY.exe
  2⤵
  PID:9168
- C:\Windows\System\dFuxuBd.exe
  C:\Windows\System\dFuxuBd.exe
  2⤵
  PID:9196
- C:\Windows\System\SxdyjCl.exe
  C:\Windows\System\SxdyjCl.exe
  2⤵
  PID:7228
- C:\Windows\System\yFEfdqe.exe
  C:\Windows\System\yFEfdqe.exe
  2⤵
  PID:7332
- C:\Windows\System\TdoAFbE.exe
  C:\Windows\System\TdoAFbE.exe
  2⤵
  PID:7404
- C:\Windows\System\WxNnGjs.exe
  C:\Windows\System\WxNnGjs.exe
  2⤵
  PID:8196
- C:\Windows\System\QqWcTsw.exe
  C:\Windows\System\QqWcTsw.exe
  2⤵
  PID:8364
- C:\Windows\System\DxFlKRX.exe
  C:\Windows\System\DxFlKRX.exe
  2⤵
  PID:8268
- C:\Windows\System\EOhDRlV.exe
  C:\Windows\System\EOhDRlV.exe
  2⤵
  PID:7848
- C:\Windows\System\dBICXDo.exe
  C:\Windows\System\dBICXDo.exe
  2⤵
  PID:8224
- C:\Windows\System\EaYLeQx.exe
  C:\Windows\System\EaYLeQx.exe
  2⤵
  PID:8604
- C:\Windows\System\HHBVSsJ.exe
  C:\Windows\System\HHBVSsJ.exe
  2⤵
  PID:8428
- C:\Windows\System\xfMohfC.exe
  C:\Windows\System\xfMohfC.exe
  2⤵
  PID:8456
- C:\Windows\System\EMuDaDE.exe
  C:\Windows\System\EMuDaDE.exe
  2⤵
  PID:8508
- C:\Windows\System\sNDZYpm.exe
  C:\Windows\System\sNDZYpm.exe
  2⤵
  PID:8588
- C:\Windows\System\dELsxJJ.exe
  C:\Windows\System\dELsxJJ.exe
  2⤵
  PID:8972
- C:\Windows\System\OLtIaEK.exe
  C:\Windows\System\OLtIaEK.exe
  2⤵
  PID:8740
- C:\Windows\System\SWLjlgv.exe
  C:\Windows\System\SWLjlgv.exe
  2⤵
  PID:8788
- C:\Windows\System\hMzLbVy.exe
  C:\Windows\System\hMzLbVy.exe
  2⤵
  PID:9104
- C:\Windows\System\emHTKCY.exe
  C:\Windows\System\emHTKCY.exe
  2⤵
  PID:8612
- C:\Windows\System\xotnohK.exe
  C:\Windows\System\xotnohK.exe
  2⤵
  PID:8896
- C:\Windows\System\RTXXRBL.exe
  C:\Windows\System\RTXXRBL.exe
  2⤵
  PID:8952
- C:\Windows\System\HoOeGIm.exe
  C:\Windows\System\HoOeGIm.exe
  2⤵
  PID:6196
- C:\Windows\System\roaTLqO.exe
  C:\Windows\System\roaTLqO.exe
  2⤵
  PID:7660
- C:\Windows\System\hyWwIwO.exe
  C:\Windows\System\hyWwIwO.exe
  2⤵
  PID:7932
- C:\Windows\System\mhxslaM.exe
  C:\Windows\System\mhxslaM.exe
  2⤵
  PID:9132
- C:\Windows\System\dTPvHlT.exe
  C:\Windows\System\dTPvHlT.exe
  2⤵
  PID:8248
- C:\Windows\System\qTXdebN.exe
  C:\Windows\System\qTXdebN.exe
  2⤵
  PID:8536
- C:\Windows\System\QScTfmE.exe
  C:\Windows\System\QScTfmE.exe
  2⤵
  PID:8932
- C:\Windows\System\FlYGoTx.exe
  C:\Windows\System\FlYGoTx.exe
  2⤵
  PID:9224
- C:\Windows\System\GulBcXp.exe
  C:\Windows\System\GulBcXp.exe
  2⤵
  PID:9256
- C:\Windows\System\nGyEowk.exe
  C:\Windows\System\nGyEowk.exe
  2⤵
  PID:9280
- C:\Windows\System\JsVTvhq.exe
  C:\Windows\System\JsVTvhq.exe
  2⤵
  PID:9308
- C:\Windows\System\rHvEzXD.exe
  C:\Windows\System\rHvEzXD.exe
  2⤵
  PID:9336
- C:\Windows\System\TosXXJk.exe
  C:\Windows\System\TosXXJk.exe
  2⤵
  PID:9352
- C:\Windows\System\aOMJUoJ.exe
  C:\Windows\System\aOMJUoJ.exe
  2⤵
  PID:9384
- C:\Windows\System\gpmgGtG.exe
  C:\Windows\System\gpmgGtG.exe
  2⤵
  PID:9408
- C:\Windows\System\qRMzORf.exe
  C:\Windows\System\qRMzORf.exe
  2⤵
  PID:9428
- C:\Windows\System\QfeLijp.exe
  C:\Windows\System\QfeLijp.exe
  2⤵
  PID:9448
- C:\Windows\System\UuCIMtR.exe
  C:\Windows\System\UuCIMtR.exe
  2⤵
  PID:9472
- C:\Windows\System\KsgvJlL.exe
  C:\Windows\System\KsgvJlL.exe
  2⤵
  PID:9500
- C:\Windows\System\nTZztnr.exe
  C:\Windows\System\nTZztnr.exe
  2⤵
  PID:9528
- C:\Windows\System\dxzDBaY.exe
  C:\Windows\System\dxzDBaY.exe
  2⤵
  PID:9552
- C:\Windows\System\malLsOI.exe
  C:\Windows\System\malLsOI.exe
  2⤵
  PID:9568
- C:\Windows\System\JJAnCUy.exe
  C:\Windows\System\JJAnCUy.exe
  2⤵
  PID:9592
- C:\Windows\System\AJTwNkV.exe
  C:\Windows\System\AJTwNkV.exe
  2⤵
  PID:9616
- C:\Windows\System\DqFcrXI.exe
  C:\Windows\System\DqFcrXI.exe
  2⤵
  PID:9640
- C:\Windows\System\gJSwWfU.exe
  C:\Windows\System\gJSwWfU.exe
  2⤵
  PID:9660
- C:\Windows\System\naChIFe.exe
  C:\Windows\System\naChIFe.exe
  2⤵
  PID:9792
- C:\Windows\System\YrutMEZ.exe
  C:\Windows\System\YrutMEZ.exe
  2⤵
  PID:9840
- C:\Windows\System\vPZTlxE.exe
  C:\Windows\System\vPZTlxE.exe
  2⤵
  PID:9868
- C:\Windows\System\GFrmEbv.exe
  C:\Windows\System\GFrmEbv.exe
  2⤵
  PID:9888
- C:\Windows\System\WnHHIcm.exe
  C:\Windows\System\WnHHIcm.exe
  2⤵
  PID:9908
- C:\Windows\System\ftmwECW.exe
  C:\Windows\System\ftmwECW.exe
  2⤵
  PID:9936
- C:\Windows\System\JoBayKo.exe
  C:\Windows\System\JoBayKo.exe
  2⤵
  PID:9964
- C:\Windows\System\lOodJVK.exe
  C:\Windows\System\lOodJVK.exe
  2⤵
  PID:9992
- C:\Windows\System\irGsFxF.exe
  C:\Windows\System\irGsFxF.exe
  2⤵
  PID:10016
- C:\Windows\System\nepsUjW.exe
  C:\Windows\System\nepsUjW.exe
  2⤵
  PID:10048
- C:\Windows\System\JtITcwk.exe
  C:\Windows\System\JtITcwk.exe
  2⤵
  PID:10068
- C:\Windows\System\fqQdAYi.exe
  C:\Windows\System\fqQdAYi.exe
  2⤵
  PID:10092
- C:\Windows\System\KijmVzu.exe
  C:\Windows\System\KijmVzu.exe
  2⤵
  PID:10124
- C:\Windows\System\ziRQWan.exe
  C:\Windows\System\ziRQWan.exe
  2⤵
  PID:10148
- C:\Windows\System\gAPgRXf.exe
  C:\Windows\System\gAPgRXf.exe
  2⤵
  PID:10180
- C:\Windows\System\yCjEUdJ.exe
  C:\Windows\System\yCjEUdJ.exe
  2⤵
  PID:10208
- C:\Windows\System\YZnxVJP.exe
  C:\Windows\System\YZnxVJP.exe
  2⤵
  PID:10236
- C:\Windows\System\KQvAmhv.exe
  C:\Windows\System\KQvAmhv.exe
  2⤵
  PID:9008
- C:\Windows\System\zmKntyS.exe
  C:\Windows\System\zmKntyS.exe
  2⤵
  PID:8388
- C:\Windows\System\OJWlcXP.exe
  C:\Windows\System\OJWlcXP.exe
  2⤵
  PID:9112
- C:\Windows\System\QpAnsye.exe
  C:\Windows\System\QpAnsye.exe
  2⤵
  PID:8416
- C:\Windows\System\ZubrVpr.exe
  C:\Windows\System\ZubrVpr.exe
  2⤵
  PID:8708
- C:\Windows\System\mnSwZuI.exe
  C:\Windows\System\mnSwZuI.exe
  2⤵
  PID:9560
- C:\Windows\System\GTuhlEn.exe
  C:\Windows\System\GTuhlEn.exe
  2⤵
  PID:9248
- C:\Windows\System\WLQdPqG.exe
  C:\Windows\System\WLQdPqG.exe
  2⤵
  PID:9392
- C:\Windows\System\jihXOmi.exe
  C:\Windows\System\jihXOmi.exe
  2⤵
  PID:9456
- C:\Windows\System\pprbbOY.exe
  C:\Windows\System\pprbbOY.exe
  2⤵
  PID:9496
- C:\Windows\System\VpiTGdN.exe
  C:\Windows\System\VpiTGdN.exe
  2⤵
  PID:9600
- C:\Windows\System\QqxuzKW.exe
  C:\Windows\System\QqxuzKW.exe
  2⤵
  PID:9236
- C:\Windows\System\gIFXIVA.exe
  C:\Windows\System\gIFXIVA.exe
  2⤵
  PID:9324
- C:\Windows\System\FjcESYX.exe
  C:\Windows\System\FjcESYX.exe
  2⤵
  PID:9728
- C:\Windows\System\aezwUWp.exe
  C:\Windows\System\aezwUWp.exe
  2⤵
  PID:9896
- C:\Windows\System\nDUvRlf.exe
  C:\Windows\System\nDUvRlf.exe
  2⤵
  PID:10012
- C:\Windows\System\tOcRcQZ.exe
  C:\Windows\System\tOcRcQZ.exe
  2⤵
  PID:9604
- C:\Windows\System\wCjlIor.exe
  C:\Windows\System\wCjlIor.exe
  2⤵
  PID:9864
- C:\Windows\System\NzymhTG.exe
  C:\Windows\System\NzymhTG.exe
  2⤵
  PID:9904
- C:\Windows\System\JDxdqee.exe
  C:\Windows\System\JDxdqee.exe
  2⤵
  PID:9976
- C:\Windows\System\VFaIszb.exe
  C:\Windows\System\VFaIszb.exe
  2⤵
  PID:10080
- C:\Windows\System\RNzukUo.exe
  C:\Windows\System\RNzukUo.exe
  2⤵
  PID:10176
- C:\Windows\System\mCnmCkA.exe
  C:\Windows\System\mCnmCkA.exe
  2⤵
  PID:9956
- C:\Windows\System\TAGUWhI.exe
  C:\Windows\System\TAGUWhI.exe
  2⤵
  PID:9544
- C:\Windows\System\jMagTKD.exe
  C:\Windows\System\jMagTKD.exe
  2⤵
  PID:9588
- C:\Windows\System\GKXNZXM.exe
  C:\Windows\System\GKXNZXM.exe
  2⤵
  PID:9180
- C:\Windows\System\ztQAhOK.exe
  C:\Windows\System\ztQAhOK.exe
  2⤵
  PID:10260
- C:\Windows\System\hzkfhaQ.exe
  C:\Windows\System\hzkfhaQ.exe
  2⤵
  PID:10280
- C:\Windows\System\mnVJTKY.exe
  C:\Windows\System\mnVJTKY.exe
  2⤵
  PID:10308
- C:\Windows\System\YUQlpsR.exe
  C:\Windows\System\YUQlpsR.exe
  2⤵
  PID:10344
- C:\Windows\System\rzzCHql.exe
  C:\Windows\System\rzzCHql.exe
  2⤵
  PID:10376
- C:\Windows\System\VMPbaKH.exe
  C:\Windows\System\VMPbaKH.exe
  2⤵
  PID:10400
- C:\Windows\System\ajKRGRH.exe
  C:\Windows\System\ajKRGRH.exe
  2⤵
  PID:10432
- C:\Windows\System\LoybCEs.exe
  C:\Windows\System\LoybCEs.exe
  2⤵
  PID:10468
- C:\Windows\System\viCQObL.exe
  C:\Windows\System\viCQObL.exe
  2⤵
  PID:10500
- C:\Windows\System\NFhzeNR.exe
  C:\Windows\System\NFhzeNR.exe
  2⤵
  PID:10520
- C:\Windows\System\TrRXMET.exe
  C:\Windows\System\TrRXMET.exe
  2⤵
  PID:10540
- C:\Windows\System\cSrQnXP.exe
  C:\Windows\System\cSrQnXP.exe
  2⤵
  PID:10568
- C:\Windows\System\WpnuTrn.exe
  C:\Windows\System\WpnuTrn.exe
  2⤵
  PID:10604
- C:\Windows\System\OMnGFAp.exe
  C:\Windows\System\OMnGFAp.exe
  2⤵
  PID:10620
- C:\Windows\System\UydIFCB.exe
  C:\Windows\System\UydIFCB.exe
  2⤵
  PID:10648
- C:\Windows\System\swCzVls.exe
  C:\Windows\System\swCzVls.exe
  2⤵
  PID:10676
- C:\Windows\System\IqMAImD.exe
  C:\Windows\System\IqMAImD.exe
  2⤵
  PID:10704
- C:\Windows\System\uhZLcyX.exe
  C:\Windows\System\uhZLcyX.exe
  2⤵
  PID:10740
- C:\Windows\System\TnobDVx.exe
  C:\Windows\System\TnobDVx.exe
  2⤵
  PID:10760
- C:\Windows\System\APlAfSZ.exe
  C:\Windows\System\APlAfSZ.exe
  2⤵
  PID:10788
- C:\Windows\System\NuxvOfY.exe
  C:\Windows\System\NuxvOfY.exe
  2⤵
  PID:10820
- C:\Windows\System\wEzrLpG.exe
  C:\Windows\System\wEzrLpG.exe
  2⤵
  PID:10844
- C:\Windows\System\NUkviKR.exe
  C:\Windows\System\NUkviKR.exe
  2⤵
  PID:10868
- C:\Windows\System\xOTbfCs.exe
  C:\Windows\System\xOTbfCs.exe
  2⤵
  PID:10888
- C:\Windows\System\TGifuxq.exe
  C:\Windows\System\TGifuxq.exe
  2⤵
  PID:10912
- C:\Windows\System\rpqZPoK.exe
  C:\Windows\System\rpqZPoK.exe
  2⤵
  PID:10932
- C:\Windows\System\XsQKOhn.exe
  C:\Windows\System\XsQKOhn.exe
  2⤵
  PID:10956
- C:\Windows\System\mrzboIT.exe
  C:\Windows\System\mrzboIT.exe
  2⤵
  PID:10984
- C:\Windows\System\XYLmUYG.exe
  C:\Windows\System\XYLmUYG.exe
  2⤵
  PID:11008
- C:\Windows\System\hRZQivU.exe
  C:\Windows\System\hRZQivU.exe
  2⤵
  PID:11036
- C:\Windows\System\ngNvwDB.exe
  C:\Windows\System\ngNvwDB.exe
  2⤵
  PID:11052
- C:\Windows\System\cZERwGe.exe
  C:\Windows\System\cZERwGe.exe
  2⤵
  PID:11080
- C:\Windows\System\seiKQih.exe
  C:\Windows\System\seiKQih.exe
  2⤵
  PID:11108
- C:\Windows\System\xskgGsY.exe
  C:\Windows\System\xskgGsY.exe
  2⤵
  PID:11128
- C:\Windows\System\TesNuvF.exe
  C:\Windows\System\TesNuvF.exe
  2⤵
  PID:11152
- C:\Windows\System\qFVUjBn.exe
  C:\Windows\System\qFVUjBn.exe
  2⤵
  PID:11176
- C:\Windows\System\yJSecva.exe
  C:\Windows\System\yJSecva.exe
  2⤵
  PID:11216
- C:\Windows\System\subPAYf.exe
  C:\Windows\System\subPAYf.exe
  2⤵
  PID:11240
- C:\Windows\System\PZDzFtJ.exe
  C:\Windows\System\PZDzFtJ.exe
  2⤵
  PID:9548
- C:\Windows\System\GMmRtwl.exe
  C:\Windows\System\GMmRtwl.exe
  2⤵
  PID:9988
- C:\Windows\System\xlwIBjN.exe
  C:\Windows\System\xlwIBjN.exe
  2⤵
  PID:10104
- C:\Windows\System\Ogqypmx.exe
  C:\Windows\System\Ogqypmx.exe
  2⤵
  PID:10088
- C:\Windows\System\HMccVCz.exe
  C:\Windows\System\HMccVCz.exe
  2⤵
  PID:10252
- C:\Windows\System\lfbLRhn.exe
  C:\Windows\System\lfbLRhn.exe
  2⤵
  PID:9304
- C:\Windows\System\vrzEqMW.exe
  C:\Windows\System\vrzEqMW.exe
  2⤵
  PID:10392
- C:\Windows\System\rkTVlWV.exe
  C:\Windows\System\rkTVlWV.exe
  2⤵
  PID:8412
- C:\Windows\System\FMIDwRz.exe
  C:\Windows\System\FMIDwRz.exe
  2⤵
  PID:10196
- C:\Windows\System\GnFsiqZ.exe
  C:\Windows\System\GnFsiqZ.exe
  2⤵
  PID:10720
- C:\Windows\System\KDjaToy.exe
  C:\Windows\System\KDjaToy.exe
  2⤵
  PID:8984
- C:\Windows\System\bbzHtyZ.exe
  C:\Windows\System\bbzHtyZ.exe
  2⤵
  PID:10412
- C:\Windows\System\PMzQzZj.exe
  C:\Windows\System\PMzQzZj.exe
  2⤵
  PID:10452
- C:\Windows\System\jGzbcvU.exe
  C:\Windows\System\jGzbcvU.exe
  2⤵
  PID:10596
- C:\Windows\System\YCVXVvd.exe
  C:\Windows\System\YCVXVvd.exe
  2⤵
  PID:10640
- C:\Windows\System\vzaMdRJ.exe
  C:\Windows\System\vzaMdRJ.exe
  2⤵
  PID:11148
- C:\Windows\System\gtnNtta.exe
  C:\Windows\System\gtnNtta.exe
  2⤵
  PID:10488
- C:\Windows\System\ikEfmEz.exe
  C:\Windows\System\ikEfmEz.exe
  2⤵
  PID:10884
- C:\Windows\System\QVVDCzS.exe
  C:\Windows\System\QVVDCzS.exe
  2⤵
  PID:10536
- C:\Windows\System\yoTzvfx.exe
  C:\Windows\System\yoTzvfx.exe
  2⤵
  PID:10968
- C:\Windows\System\CcoihzS.exe
  C:\Windows\System\CcoihzS.exe
  2⤵
  PID:10616
- C:\Windows\System\kluhdkh.exe
  C:\Windows\System\kluhdkh.exe
  2⤵
  PID:11044
- C:\Windows\System\jCfltWJ.exe
  C:\Windows\System\jCfltWJ.exe
  2⤵
  PID:11272
- C:\Windows\System\rWZVNgY.exe
  C:\Windows\System\rWZVNgY.exe
  2⤵
  PID:11308
- C:\Windows\System\chKvNeV.exe
  C:\Windows\System\chKvNeV.exe
  2⤵
  PID:11328
- C:\Windows\System\uVGncru.exe
  C:\Windows\System\uVGncru.exe
  2⤵
  PID:11356
- C:\Windows\System\eXUXEoL.exe
  C:\Windows\System\eXUXEoL.exe
  2⤵
  PID:11380
- C:\Windows\System\bZeOtJT.exe
  C:\Windows\System\bZeOtJT.exe
  2⤵
  PID:11400
- C:\Windows\System\ptNEryB.exe
  C:\Windows\System\ptNEryB.exe
  2⤵
  PID:11424
- C:\Windows\System\rcWtIGJ.exe
  C:\Windows\System\rcWtIGJ.exe
  2⤵
  PID:11448
- C:\Windows\System\TdlckEW.exe
  C:\Windows\System\TdlckEW.exe
  2⤵
  PID:11464
- C:\Windows\System\UwuvdYG.exe
  C:\Windows\System\UwuvdYG.exe
  2⤵
  PID:11488
- C:\Windows\System\JNGBMEC.exe
  C:\Windows\System\JNGBMEC.exe
  2⤵
  PID:11516
- C:\Windows\System\mYhvJCy.exe
  C:\Windows\System\mYhvJCy.exe
  2⤵
  PID:11548
- C:\Windows\System\HSMEoEy.exe
  C:\Windows\System\HSMEoEy.exe
  2⤵
  PID:11572
- C:\Windows\System\jXJxthD.exe
  C:\Windows\System\jXJxthD.exe
  2⤵
  PID:11604
- C:\Windows\System\rpmdOug.exe
  C:\Windows\System\rpmdOug.exe
  2⤵
  PID:11628
- C:\Windows\System\VvhlHLs.exe
  C:\Windows\System\VvhlHLs.exe
  2⤵
  PID:11652
- C:\Windows\System\wCiGcsN.exe
  C:\Windows\System\wCiGcsN.exe
  2⤵
  PID:11680
- C:\Windows\System\QqJySUs.exe
  C:\Windows\System\QqJySUs.exe
  2⤵
  PID:11708
- C:\Windows\System\vYrIhxa.exe
  C:\Windows\System\vYrIhxa.exe
  2⤵
  PID:11732
- C:\Windows\System\GigJaGW.exe
  C:\Windows\System\GigJaGW.exe
  2⤵
  PID:11752
- C:\Windows\System\UmWqJpz.exe
  C:\Windows\System\UmWqJpz.exe
  2⤵
  PID:11776
- C:\Windows\System\YMoiFzY.exe
  C:\Windows\System\YMoiFzY.exe
  2⤵
  PID:11792
- C:\Windows\System\mecSaQK.exe
  C:\Windows\System\mecSaQK.exe
  2⤵
  PID:11824
- C:\Windows\System\JhDOuRJ.exe
  C:\Windows\System\JhDOuRJ.exe
  2⤵
  PID:12032
- C:\Windows\System\HyaShUc.exe
  C:\Windows\System\HyaShUc.exe
  2⤵
  PID:12064
- C:\Windows\System\jejiwUj.exe
  C:\Windows\System\jejiwUj.exe
  2⤵
  PID:12084
- C:\Windows\System\mILljUl.exe
  C:\Windows\System\mILljUl.exe
  2⤵
  PID:12116
- C:\Windows\System\CCxgmeH.exe
  C:\Windows\System\CCxgmeH.exe
  2⤵
  PID:12144
- C:\Windows\System\rDEYwai.exe
  C:\Windows\System\rDEYwai.exe
  2⤵
  PID:12200
- C:\Windows\System\MxjiShF.exe
  C:\Windows\System\MxjiShF.exe
  2⤵
  PID:12228
- C:\Windows\System\izCkUSG.exe
  C:\Windows\System\izCkUSG.exe
  2⤵
  PID:12248
- C:\Windows\System\LHTDkLS.exe
  C:\Windows\System\LHTDkLS.exe
  2⤵
  PID:12264
- C:\Windows\System\VhTnNUV.exe
  C:\Windows\System\VhTnNUV.exe
  2⤵
  PID:10756
- C:\Windows\System\jXpCPHJ.exe
  C:\Windows\System\jXpCPHJ.exe
  2⤵
  PID:10696
- C:\Windows\System\ldzOvfr.exe
  C:\Windows\System\ldzOvfr.exe
  2⤵
  PID:10876
- C:\Windows\System\FcawxXN.exe
  C:\Windows\System\FcawxXN.exe
  2⤵
  PID:9056
- C:\Windows\System\CGkEcTJ.exe
  C:\Windows\System\CGkEcTJ.exe
  2⤵
  PID:9420
- C:\Windows\System\xzOhdKN.exe
  C:\Windows\System\xzOhdKN.exe
  2⤵
  PID:9680
- C:\Windows\System\aymLajM.exe
  C:\Windows\System\aymLajM.exe
  2⤵
  PID:10132
- C:\Windows\System\hgiTYLj.exe
  C:\Windows\System\hgiTYLj.exe
  2⤵
  PID:10900
- C:\Windows\System\jzLQCVW.exe
  C:\Windows\System\jzLQCVW.exe
  2⤵
  PID:9444
- C:\Windows\System\KIXnIRd.exe
  C:\Windows\System\KIXnIRd.exe
  2⤵
  PID:11624
- C:\Windows\System\shkgilm.exe
  C:\Windows\System\shkgilm.exe
  2⤵
  PID:11668
- C:\Windows\System\YuCdEEe.exe
  C:\Windows\System\YuCdEEe.exe
  2⤵
  PID:10672
- C:\Windows\System\iOxJVCF.exe
  C:\Windows\System\iOxJVCF.exe
  2⤵
  PID:9928
- C:\Windows\System\odhUNSj.exe
  C:\Windows\System\odhUNSj.exe
  2⤵
  PID:11504
- C:\Windows\System\oWVaSFa.exe
  C:\Windows\System\oWVaSFa.exe
  2⤵
  PID:11568
- C:\Windows\System\ECbJEvm.exe
  C:\Windows\System\ECbJEvm.exe
  2⤵
  PID:10248
- C:\Windows\System\jCHmnQm.exe
  C:\Windows\System\jCHmnQm.exe
  2⤵
  PID:11716
- C:\Windows\System\GpVmBAF.exe
  C:\Windows\System\GpVmBAF.exe
  2⤵
  PID:11440
- C:\Windows\System\btcjgQs.exe
  C:\Windows\System\btcjgQs.exe
  2⤵
  PID:12164
- C:\Windows\System\ZuLuFRQ.exe
  C:\Windows\System\ZuLuFRQ.exe
  2⤵
  PID:12208
- C:\Windows\System\VhHjMdx.exe
  C:\Windows\System\VhHjMdx.exe
  2⤵
  PID:12012
- C:\Windows\System\vCKAByA.exe
  C:\Windows\System\vCKAByA.exe
  2⤵
  PID:9920
- C:\Windows\System\cwtamnq.exe
  C:\Windows\System\cwtamnq.exe
  2⤵
  PID:12076
- C:\Windows\System\MgoNQex.exe
  C:\Windows\System\MgoNQex.exe
  2⤵
  PID:12224
- C:\Windows\System\eVoJdck.exe
  C:\Windows\System\eVoJdck.exe
  2⤵
  PID:12276
- C:\Windows\System\iiodifO.exe
  C:\Windows\System\iiodifO.exe
  2⤵
  PID:11192
- C:\Windows\System\kuwIthQ.exe
  C:\Windows\System\kuwIthQ.exe
  2⤵
  PID:11988
- C:\Windows\System\SeAzNLM.exe
  C:\Windows\System\SeAzNLM.exe
  2⤵
  PID:9632
- C:\Windows\System\NOHlLkP.exe
  C:\Windows\System\NOHlLkP.exe
  2⤵
  PID:10256
- C:\Windows\System\HcjTTcQ.exe
  C:\Windows\System\HcjTTcQ.exe
  2⤵
  PID:8884
- C:\Windows\System\rXmNlet.exe
  C:\Windows\System\rXmNlet.exe
  2⤵
  PID:11692
- C:\Windows\System\LiuTxEG.exe
  C:\Windows\System\LiuTxEG.exe
  2⤵
  PID:10316
- C:\Windows\System\nfEnFLP.exe
  C:\Windows\System\nfEnFLP.exe
  2⤵
  PID:10896
- C:\Windows\System\CosrYJG.exe
  C:\Windows\System\CosrYJG.exe
  2⤵
  PID:12304
- C:\Windows\System\Kgmllmr.exe
  C:\Windows\System\Kgmllmr.exe
  2⤵
  PID:12348
- C:\Windows\System\ZtFGHAC.exe
  C:\Windows\System\ZtFGHAC.exe
  2⤵
  PID:12376
- C:\Windows\System\wNsYhkn.exe
  C:\Windows\System\wNsYhkn.exe
  2⤵
  PID:12400
- C:\Windows\System\BCtorxF.exe
  C:\Windows\System\BCtorxF.exe
  2⤵
  PID:12424
- C:\Windows\System\ovVNIFj.exe
  C:\Windows\System\ovVNIFj.exe
  2⤵
  PID:12440
- C:\Windows\System\SyBrWMN.exe
  C:\Windows\System\SyBrWMN.exe
  2⤵
  PID:12468
- C:\Windows\System\FGlxTuz.exe
  C:\Windows\System\FGlxTuz.exe
  2⤵
  PID:12500
- C:\Windows\System\FMLhQQf.exe
  C:\Windows\System\FMLhQQf.exe
  2⤵
  PID:12528
- C:\Windows\System\RlsQBud.exe
  C:\Windows\System\RlsQBud.exe
  2⤵
  PID:12548
- C:\Windows\System\DTbRRlV.exe
  C:\Windows\System\DTbRRlV.exe
  2⤵
  PID:12576
- C:\Windows\System\GnlFbzv.exe
  C:\Windows\System\GnlFbzv.exe
  2⤵
  PID:12596
- C:\Windows\System\Fvnmedt.exe
  C:\Windows\System\Fvnmedt.exe
  2⤵
  PID:12616
- C:\Windows\System\FLjTlmY.exe
  C:\Windows\System\FLjTlmY.exe
  2⤵
  PID:12632
- C:\Windows\System\ySVhFPc.exe
  C:\Windows\System\ySVhFPc.exe
  2⤵
  PID:12652
- C:\Windows\System\HmOirim.exe
  C:\Windows\System\HmOirim.exe
  2⤵
  PID:12676
- C:\Windows\System\BHDcIzt.exe
  C:\Windows\System\BHDcIzt.exe
  2⤵
  PID:12712
- C:\Windows\System\SAKbWor.exe
  C:\Windows\System\SAKbWor.exe
  2⤵
  PID:12808
- C:\Windows\System\KBdjneC.exe
  C:\Windows\System\KBdjneC.exe
  2⤵
  PID:12828
- C:\Windows\System\juMhWRh.exe
  C:\Windows\System\juMhWRh.exe
  2⤵
  PID:12848
- C:\Windows\System\GkBoIZJ.exe
  C:\Windows\System\GkBoIZJ.exe
  2⤵
  PID:12864
- C:\Windows\System\msAXCGg.exe
  C:\Windows\System\msAXCGg.exe
  2⤵
  PID:12884
- C:\Windows\System\YKSLTwq.exe
  C:\Windows\System\YKSLTwq.exe
  2⤵
  PID:12904
- C:\Windows\System\VvkcWVP.exe
  C:\Windows\System\VvkcWVP.exe
  2⤵
  PID:12936
- C:\Windows\System\RsieBVG.exe
  C:\Windows\System\RsieBVG.exe
  2⤵
  PID:12980
- C:\Windows\System\JaIiXzA.exe
  C:\Windows\System\JaIiXzA.exe
  2⤵
  PID:13004
- C:\Windows\System\KunKJca.exe
  C:\Windows\System\KunKJca.exe
  2⤵
  PID:13024
- C:\Windows\System\lVeqsho.exe
  C:\Windows\System\lVeqsho.exe
  2⤵
  PID:13040
- C:\Windows\System\JviKDGo.exe
  C:\Windows\System\JviKDGo.exe
  2⤵
  PID:13060
- C:\Windows\System\oCLcTSL.exe
  C:\Windows\System\oCLcTSL.exe
  2⤵
  PID:13088
- C:\Windows\System\kyUPrJI.exe
  C:\Windows\System\kyUPrJI.exe
  2⤵
  PID:13112
- C:\Windows\System\tUhiFkF.exe
  C:\Windows\System\tUhiFkF.exe
  2⤵
  PID:13136
- C:\Windows\System\cNkEVlb.exe
  C:\Windows\System\cNkEVlb.exe
  2⤵
  PID:13168
- C:\Windows\System\znzLsEl.exe
  C:\Windows\System\znzLsEl.exe
  2⤵
  PID:13200
- C:\Windows\System\BYJceaG.exe
  C:\Windows\System\BYJceaG.exe
  2⤵
  PID:13232
- C:\Windows\System\Azengqo.exe
  C:\Windows\System\Azengqo.exe
  2⤵
  PID:13252
- C:\Windows\System\aNyBTXt.exe
  C:\Windows\System\aNyBTXt.exe
  2⤵
  PID:13276
- C:\Windows\System\DXjWvdx.exe
  C:\Windows\System\DXjWvdx.exe
  2⤵
  PID:13300
- C:\Windows\System\NRjFDVe.exe
  C:\Windows\System\NRjFDVe.exe
  2⤵
  PID:11888
- C:\Windows\System\wbSAnXX.exe
  C:\Windows\System\wbSAnXX.exe
  2⤵
  PID:12080
- C:\Windows\System\eKDTUsU.exe
  C:\Windows\System\eKDTUsU.exe
  2⤵
  PID:11136
- C:\Windows\System\PmOhyaf.exe
  C:\Windows\System\PmOhyaf.exe
  2⤵
  PID:12420
- C:\Windows\System\YkOddLc.exe
  C:\Windows\System\YkOddLc.exe
  2⤵
  PID:12476
- C:\Windows\System\uuCXrqX.exe
  C:\Windows\System\uuCXrqX.exe
  2⤵
  PID:12508
- C:\Windows\System\XoONgKY.exe
  C:\Windows\System\XoONgKY.exe
  2⤵
  PID:12516
- C:\Windows\System\goBVDtK.exe
  C:\Windows\System\goBVDtK.exe
  2⤵
  PID:12572
- C:\Windows\System\surrmJU.exe
  C:\Windows\System\surrmJU.exe
  2⤵
  PID:12660
- C:\Windows\System\ZiQjpQx.exe
  C:\Windows\System\ZiQjpQx.exe
  2⤵
  PID:12396
- C:\Windows\System\IaXcoTf.exe
  C:\Windows\System\IaXcoTf.exe
  2⤵
  PID:12728
- C:\Windows\System\uEyFHkp.exe
  C:\Windows\System\uEyFHkp.exe
  2⤵
  PID:12744
- C:\Windows\System\WAYNxNo.exe
  C:\Windows\System\WAYNxNo.exe
  2⤵
  PID:12856
- C:\Windows\System\fgKIxcS.exe
  C:\Windows\System\fgKIxcS.exe
  2⤵
  PID:12540
- C:\Windows\System\gIEbnNe.exe
  C:\Windows\System\gIEbnNe.exe
  2⤵
  PID:12640
- C:\Windows\System\AErmSYE.exe
  C:\Windows\System\AErmSYE.exe
  2⤵
  PID:8000
- C:\Windows\System\zoGFHxx.exe
  C:\Windows\System\zoGFHxx.exe
  2⤵
  PID:13212
- C:\Windows\System\ARZGjlv.exe
  C:\Windows\System\ARZGjlv.exe
  2⤵
  PID:12996
- C:\Windows\System\DWSErfj.exe
  C:\Windows\System\DWSErfj.exe
  2⤵
  PID:12840
- C:\Windows\System\EktrUOx.exe
  C:\Windows\System\EktrUOx.exe
  2⤵
  PID:13056
- C:\Windows\System\aYjrZsO.exe
  C:\Windows\System\aYjrZsO.exe
  2⤵
  PID:13036
- C:\Windows\System\sMdcMEq.exe
  C:\Windows\System\sMdcMEq.exe
  2⤵
  PID:13580
- C:\Windows\System\iNsDNdH.exe
  C:\Windows\System\iNsDNdH.exe
  2⤵
  PID:13600
- C:\Windows\System\uGjhXaf.exe
  C:\Windows\System\uGjhXaf.exe
  2⤵
  PID:13616
- C:\Windows\System\DOVsTdK.exe
  C:\Windows\System\DOVsTdK.exe
  2⤵
  PID:13632
- C:\Windows\System\BnSAxhr.exe
  C:\Windows\System\BnSAxhr.exe
  2⤵
  PID:13648
- C:\Windows\System\wKXqUkV.exe
  C:\Windows\System\wKXqUkV.exe
  2⤵
  PID:13664
- C:\Windows\System\sJVSMzo.exe
  C:\Windows\System\sJVSMzo.exe
  2⤵
  PID:13684
- C:\Windows\System\mpjrLUM.exe
  C:\Windows\System\mpjrLUM.exe
  2⤵
  PID:13700
- C:\Windows\System\NfbeWpI.exe
  C:\Windows\System\NfbeWpI.exe
  2⤵
  PID:13716
- C:\Windows\System\EpNmAZk.exe
  C:\Windows\System\EpNmAZk.exe
  2⤵
  PID:13732
- C:\Windows\System\UdlXpKL.exe
  C:\Windows\System\UdlXpKL.exe
  2⤵
  PID:13748
- C:\Windows\System\aeJRuOM.exe
  C:\Windows\System\aeJRuOM.exe
  2⤵
  PID:13764
- C:\Windows\System\aVeVZkj.exe
  C:\Windows\System\aVeVZkj.exe
  2⤵
  PID:13788
- C:\Windows\System\tUhIhqJ.exe
  C:\Windows\System\tUhIhqJ.exe
  2⤵
  PID:13812
- C:\Windows\System\yDjPUlg.exe
  C:\Windows\System\yDjPUlg.exe
  2⤵
  PID:13828
- C:\Windows\System\frgMOmK.exe
  C:\Windows\System\frgMOmK.exe
  2⤵
  PID:13856
- C:\Windows\System\rPirLpR.exe
  C:\Windows\System\rPirLpR.exe
  2⤵
  PID:13884
- C:\Windows\System\tpbLuVu.exe
  C:\Windows\System\tpbLuVu.exe
  2⤵
  PID:13908
- C:\Windows\System\ChHHxIY.exe
  C:\Windows\System\ChHHxIY.exe
  2⤵
  PID:13932
- C:\Windows\System\IgWjuYU.exe
  C:\Windows\System\IgWjuYU.exe
  2⤵
  PID:13960
- C:\Windows\System\HncJlkm.exe
  C:\Windows\System\HncJlkm.exe
  2⤵
  PID:13984
- C:\Windows\System\sgVmmoA.exe
  C:\Windows\System\sgVmmoA.exe
  2⤵
  PID:14004
- C:\Windows\System\RuvVvTj.exe
  C:\Windows\System\RuvVvTj.exe
  2⤵
  PID:14036
- C:\Windows\System\JcHnBPz.exe
  C:\Windows\System\JcHnBPz.exe
  2⤵
  PID:14052
- C:\Windows\System\IyFFsbM.exe
  C:\Windows\System\IyFFsbM.exe
  2⤵
  PID:14072
- C:\Windows\System\RSTZuXd.exe
  C:\Windows\System\RSTZuXd.exe
  2⤵
  PID:14088
- C:\Windows\System\WeXZCNd.exe
  C:\Windows\System\WeXZCNd.exe
  2⤵
  PID:14112
- C:\Windows\System\jtDkXzq.exe
  C:\Windows\System\jtDkXzq.exe
  2⤵
  PID:14140
- C:\Windows\System\wHgZyyC.exe
  C:\Windows\System\wHgZyyC.exe
  2⤵
  PID:14160
- C:\Windows\System\JqivusG.exe
  C:\Windows\System\JqivusG.exe
  2⤵
  PID:14184
- C:\Windows\System\fqjvApa.exe
  C:\Windows\System\fqjvApa.exe
  2⤵
  PID:14200
- C:\Windows\System\ZKtyVsg.exe
  C:\Windows\System\ZKtyVsg.exe
  2⤵
  PID:14220
- C:\Windows\System\CzoWkaA.exe
  C:\Windows\System\CzoWkaA.exe
  2⤵
  PID:14240
- C:\Windows\System\IMquevy.exe
  C:\Windows\System\IMquevy.exe
  2⤵
  PID:14256
- C:\Windows\System\NNVZzbV.exe
  C:\Windows\System\NNVZzbV.exe
  2⤵
  PID:14284
- C:\Windows\System\GTTuVTu.exe
  C:\Windows\System\GTTuVTu.exe
  2⤵
  PID:14300
- C:\Windows\System\cFYNEwv.exe
  C:\Windows\System\cFYNEwv.exe
  2⤵
  PID:14320
- C:\Windows\System\rHOEDuk.exe
  C:\Windows\System\rHOEDuk.exe
  2⤵
  PID:12436
- C:\Windows\System\qPUkAwO.exe
  C:\Windows\System\qPUkAwO.exe
  2⤵
  PID:12416
- C:\Windows\System\UIfdcfc.exe
  C:\Windows\System\UIfdcfc.exe
  2⤵
  PID:11268
- C:\Windows\System\kvQUNnj.exe
  C:\Windows\System\kvQUNnj.exe
  2⤵
  PID:12844
- C:\Windows\System\rpvgIBt.exe
  C:\Windows\System\rpvgIBt.exe
  2⤵
  PID:12612
- C:\Windows\System\Trhqdlk.exe
  C:\Windows\System\Trhqdlk.exe
  2⤵
  PID:12976
- C:\Windows\System\Ngbatgh.exe
  C:\Windows\System\Ngbatgh.exe
  2⤵
  PID:12792
- C:\Windows\System\HReAmlH.exe
  C:\Windows\System\HReAmlH.exe
  2⤵
  PID:11980
- C:\Windows\System\dMWpcit.exe
  C:\Windows\System\dMWpcit.exe
  2⤵
  PID:13368
- C:\Windows\System\KZOJhuE.exe
  C:\Windows\System\KZOJhuE.exe
  2⤵
  PID:13480
- C:\Windows\System\zKFqWDM.exe
  C:\Windows\System\zKFqWDM.exe
  2⤵
  PID:13512
- C:\Windows\System\dXnqFsW.exe
  C:\Windows\System\dXnqFsW.exe
  2⤵
  PID:13644
- C:\Windows\System\WZxJpii.exe
  C:\Windows\System\WZxJpii.exe
  2⤵
  PID:13744
- C:\Windows\System\SeNVdwH.exe
  C:\Windows\System\SeNVdwH.exe
  2⤵
  PID:13692
- C:\Windows\System\AomjicW.exe
  C:\Windows\System\AomjicW.exe
  2⤵
  PID:13820
- C:\Windows\System\HJvjvcP.exe
  C:\Windows\System\HJvjvcP.exe
  2⤵
  PID:13712
- C:\Windows\System\dgtjJdz.exe
  C:\Windows\System\dgtjJdz.exe
  2⤵
  PID:13900
- C:\Windows\System\SxmHRXx.exe
  C:\Windows\System\SxmHRXx.exe
  2⤵
  PID:14024
- C:\Windows\System\HThWRgm.exe
  C:\Windows\System\HThWRgm.exe
  2⤵
  PID:14068
- C:\Windows\System\MWhfceg.exe
  C:\Windows\System\MWhfceg.exe
  2⤵
  PID:13804
- C:\Windows\System\dPCuFhE.exe
  C:\Windows\System\dPCuFhE.exe
  2⤵
  PID:13972
- C:\Windows\System\Llwavej.exe
  C:\Windows\System\Llwavej.exe
  2⤵
  PID:14196
- C:\Windows\System\WSGZQwY.exe
  C:\Windows\System\WSGZQwY.exe
  2⤵
  PID:14104
- C:\Windows\System\wscrAOG.exe
  C:\Windows\System\wscrAOG.exe
  2⤵
  PID:14328
- C:\Windows\System\rybEZlj.exe
  C:\Windows\System\rybEZlj.exe
  2⤵
  PID:13016
- C:\Windows\System\adxFJyp.exe
  C:\Windows\System\adxFJyp.exe
  2⤵
  PID:14340
- C:\Windows\System\PiTBNnb.exe
  C:\Windows\System\PiTBNnb.exe
  2⤵
  PID:14368
- C:\Windows\System\TZucqen.exe
  C:\Windows\System\TZucqen.exe
  2⤵
  PID:14392
- C:\Windows\System\EVDySKZ.exe
  C:\Windows\System\EVDySKZ.exe
  2⤵
  PID:14412
- C:\Windows\System\MRkHpki.exe
  C:\Windows\System\MRkHpki.exe
  2⤵
  PID:14432
- C:\Windows\System\DAQUoVa.exe
  C:\Windows\System\DAQUoVa.exe
  2⤵
  PID:14464
- C:\Windows\System\PiKcTTA.exe
  C:\Windows\System\PiKcTTA.exe
  2⤵
  PID:14480
- C:\Windows\System\EgtChKu.exe
  C:\Windows\System\EgtChKu.exe
  2⤵
  PID:14512
- C:\Windows\System\HZlSZnW.exe
  C:\Windows\System\HZlSZnW.exe
  2⤵
  PID:14528
- C:\Windows\System\yhRpPnj.exe
  C:\Windows\System\yhRpPnj.exe
  2⤵
  PID:14552
- C:\Windows\System\AeXVjNq.exe
  C:\Windows\System\AeXVjNq.exe
  2⤵
  PID:14576
- C:\Windows\System\bmMScol.exe
  C:\Windows\System\bmMScol.exe
  2⤵
  PID:14592
- C:\Windows\System\MkAKzRo.exe
  C:\Windows\System\MkAKzRo.exe
  2⤵
  PID:14612
- C:\Windows\System\WEYiBJu.exe
  C:\Windows\System\WEYiBJu.exe
  2⤵
  PID:14652
- C:\Windows\System\RGdxiWS.exe
  C:\Windows\System\RGdxiWS.exe
  2⤵
  PID:14672
- C:\Windows\System\PUqNizp.exe
  C:\Windows\System\PUqNizp.exe
  2⤵
  PID:14692
- C:\Windows\System\XAUgiXn.exe
  C:\Windows\System\XAUgiXn.exe
  2⤵
  PID:14716
- C:\Windows\System\BQpUHWl.exe
  C:\Windows\System\BQpUHWl.exe
  2⤵
  PID:14748
- C:\Windows\System\vkaiQom.exe
  C:\Windows\System\vkaiQom.exe
  2⤵
  PID:14764
- C:\Windows\System\oBozgVf.exe
  C:\Windows\System\oBozgVf.exe
  2⤵
  PID:14780
- C:\Windows\System\ZDPflsL.exe
  C:\Windows\System\ZDPflsL.exe
  2⤵
  PID:14796
- C:\Windows\System\vbFJiYQ.exe
  C:\Windows\System\vbFJiYQ.exe
  2⤵
  PID:14816
- C:\Windows\System\bbInqyv.exe
  C:\Windows\System\bbInqyv.exe
  2⤵
  PID:14840
- C:\Windows\System\GdGShbo.exe
  C:\Windows\System\GdGShbo.exe
  2⤵
  PID:14864
- C:\Windows\System\BOZCSvL.exe
  C:\Windows\System\BOZCSvL.exe
  2⤵
  PID:14888
- C:\Windows\System\nHzcYDx.exe
  C:\Windows\System\nHzcYDx.exe
  2⤵
  PID:14904
- C:\Windows\System\gTSGjwt.exe
  C:\Windows\System\gTSGjwt.exe
  2⤵
  PID:14920
- C:\Windows\System\xjDCjlN.exe
  C:\Windows\System\xjDCjlN.exe
  2⤵
  PID:14944
- C:\Windows\System\EVWlvnD.exe
  C:\Windows\System\EVWlvnD.exe
  2⤵
  PID:14964
- C:\Windows\System\aOyPKjd.exe
  C:\Windows\System\aOyPKjd.exe
  2⤵
  PID:14984
- C:\Windows\System\sEZFkIB.exe
  C:\Windows\System\sEZFkIB.exe
  2⤵
  PID:15004
- C:\Windows\System\AYxqExJ.exe
  C:\Windows\System\AYxqExJ.exe
  2⤵
  PID:15040
- C:\Windows\System\TQfaZst.exe
  C:\Windows\System\TQfaZst.exe
  2⤵
  PID:15060
- C:\Windows\System\OCqahyD.exe
  C:\Windows\System\OCqahyD.exe
  2⤵
  PID:15088
- C:\Windows\System\eIpawZu.exe
  C:\Windows\System\eIpawZu.exe
  2⤵
  PID:15112
- C:\Windows\System\nfbMIcY.exe
  C:\Windows\System\nfbMIcY.exe
  2⤵
  PID:15132
- C:\Windows\System\cEpfvnZ.exe
  C:\Windows\System\cEpfvnZ.exe
  2⤵
  PID:15152
- C:\Windows\System\NuMfpWk.exe
  C:\Windows\System\NuMfpWk.exe
  2⤵
  PID:15172
- C:\Windows\System\dIFSSMd.exe
  C:\Windows\System\dIFSSMd.exe
  2⤵
  PID:15200
- C:\Windows\System\putFWdF.exe
  C:\Windows\System\putFWdF.exe
  2⤵
  PID:15224
- C:\Windows\System\ReHcrgH.exe
  C:\Windows\System\ReHcrgH.exe
  2⤵
  PID:15248
- C:\Windows\System\JoBrjOE.exe
  C:\Windows\System\JoBrjOE.exe
  2⤵
  PID:15272
- C:\Windows\System\efdNDCF.exe
  C:\Windows\System\efdNDCF.exe
  2⤵
  PID:15292
- C:\Windows\System\dPeCfTp.exe
  C:\Windows\System\dPeCfTp.exe
  2⤵
  PID:15308
- C:\Windows\System\uougjvA.exe
  C:\Windows\System\uougjvA.exe
  2⤵
  PID:15332
- C:\Windows\System\ZCkvFOv.exe
  C:\Windows\System\ZCkvFOv.exe
  2⤵
  PID:15348
- C:\Windows\System\xpkjcvy.exe
  C:\Windows\System\xpkjcvy.exe
  2⤵
  PID:11076
- C:\Windows\System\rKJYyGI.exe
  C:\Windows\System\rKJYyGI.exe
  2⤵
  PID:12824
- C:\Windows\System\lvgoqnY.exe
  C:\Windows\System\lvgoqnY.exe
  2⤵
  PID:14044
- C:\Windows\System\RIMNDKF.exe
  C:\Windows\System\RIMNDKF.exe
  2⤵
  PID:12892
- C:\Windows\System\GwzmXVb.exe
  C:\Windows\System\GwzmXVb.exe
  2⤵
  PID:13108
- C:\Windows\System\PUREFar.exe
  C:\Windows\System\PUREFar.exe
  2⤵
  PID:13488
- C:\Windows\System\PUhSgtr.exe
  C:\Windows\System\PUhSgtr.exe
  2⤵
  PID:13592
- C:\Windows\System\FRmalCs.exe
  C:\Windows\System\FRmalCs.exe
  2⤵
  PID:14420
- C:\Windows\System\RCvPLYZ.exe
  C:\Windows\System\RCvPLYZ.exe
  2⤵
  PID:12696
- C:\Windows\System\oxebWGM.exe
  C:\Windows\System\oxebWGM.exe
  2⤵
  PID:14564
- C:\Windows\System\ncfzdXR.exe
  C:\Windows\System\ncfzdXR.exe
  2⤵
  PID:14172
- C:\Windows\System\hemXCER.exe
  C:\Windows\System\hemXCER.exe
  2⤵
  PID:9676
- C:\Windows\System\jFgDDBg.exe
  C:\Windows\System\jFgDDBg.exe
  2⤵
  PID:14376
- C:\Windows\System\TpTAotC.exe
  C:\Windows\System\TpTAotC.exe
  2⤵
  PID:14808
- C:\Windows\System\URJMMDs.exe
  C:\Windows\System\URJMMDs.exe
  2⤵
  PID:14856
- C:\Windows\System\OOjtQLU.exe
  C:\Windows\System\OOjtQLU.exe
  2⤵
  PID:14472
- C:\Windows\System\AFALwDB.exe
  C:\Windows\System\AFALwDB.exe
  2⤵
  PID:13996
- C:\Windows\System\hHMVXVM.exe
  C:\Windows\System\hHMVXVM.exe
  2⤵
  PID:14916
- C:\Windows\System\jkWOBbV.exe
  C:\Windows\System\jkWOBbV.exe
  2⤵
  PID:14588
- C:\Windows\System\wsVIKwZ.exe
  C:\Windows\System\wsVIKwZ.exe
  2⤵
  PID:14688
- C:\Windows\System\UPTBlax.exe
  C:\Windows\System\UPTBlax.exe
  2⤵
  PID:15140
- C:\Windows\System\PeDExHX.exe
  C:\Windows\System\PeDExHX.exe
  2⤵
  PID:14788
- C:\Windows\System\wplWLpX.exe
  C:\Windows\System\wplWLpX.exe
  2⤵
  PID:14812
- C:\Windows\System\oomjUeV.exe
  C:\Windows\System\oomjUeV.exe
  2⤵
  PID:15380
- C:\Windows\System\OKgPUBI.exe
  C:\Windows\System\OKgPUBI.exe
  2⤵
  PID:15408
- C:\Windows\System\LLQEOeh.exe
  C:\Windows\System\LLQEOeh.exe
  2⤵
  PID:15428
- C:\Windows\System\DaTulkr.exe
  C:\Windows\System\DaTulkr.exe
  2⤵
  PID:15444
- C:\Windows\System\lFTvAjo.exe
  C:\Windows\System\lFTvAjo.exe
  2⤵
  PID:15468
- C:\Windows\System\OMNVlvb.exe
  C:\Windows\System\OMNVlvb.exe
  2⤵
  PID:15492
- C:\Windows\System\odEqrkr.exe
  C:\Windows\System\odEqrkr.exe
  2⤵
  PID:15512
- C:\Windows\System\iSTyhyP.exe
  C:\Windows\System\iSTyhyP.exe
  2⤵
  PID:15540
- C:\Windows\System\XJfirXg.exe
  C:\Windows\System\XJfirXg.exe
  2⤵
  PID:15560
- C:\Windows\System\gOyvtIK.exe
  C:\Windows\System\gOyvtIK.exe
  2⤵
  PID:15576
- C:\Windows\System\QQPaTWy.exe
  C:\Windows\System\QQPaTWy.exe
  2⤵
  PID:15600
- C:\Windows\System\lTvNjmh.exe
  C:\Windows\System\lTvNjmh.exe
  2⤵
  PID:15616
- C:\Windows\System\PAmdlQJ.exe
  C:\Windows\System\PAmdlQJ.exe
  2⤵
  PID:15644
- C:\Windows\System\uZOzByL.exe
  C:\Windows\System\uZOzByL.exe
  2⤵
  PID:15672
- C:\Windows\System\FfXBlRo.exe
  C:\Windows\System\FfXBlRo.exe
  2⤵
  PID:15692
- C:\Windows\System\nNndJCv.exe
  C:\Windows\System\nNndJCv.exe
  2⤵
  PID:15720
- C:\Windows\System\ipmagBA.exe
  C:\Windows\System\ipmagBA.exe
  2⤵
  PID:15744
- C:\Windows\System\MBdsOkf.exe
  C:\Windows\System\MBdsOkf.exe
  2⤵
  PID:15772
- C:\Windows\System\nLbqIEy.exe
  C:\Windows\System\nLbqIEy.exe
  2⤵
  PID:15792
- C:\Windows\System\aANGLKv.exe
  C:\Windows\System\aANGLKv.exe
  2⤵
  PID:15812
- C:\Windows\System\LGECfsp.exe
  C:\Windows\System\LGECfsp.exe
  2⤵
  PID:15840
- C:\Windows\System\vcXhSmg.exe
  C:\Windows\System\vcXhSmg.exe
  2⤵
  PID:15868
- C:\Windows\System\JGABOrQ.exe
  C:\Windows\System\JGABOrQ.exe
  2⤵
  PID:15892
- C:\Windows\System\YHlZZeu.exe
  C:\Windows\System\YHlZZeu.exe
  2⤵
  PID:15908
- C:\Windows\System\axKizmU.exe
  C:\Windows\System\axKizmU.exe
  2⤵
  PID:15940
- C:\Windows\System\AMwIpJT.exe
  C:\Windows\System\AMwIpJT.exe
  2⤵
  PID:15964
- C:\Windows\System\uOjGfcl.exe
  C:\Windows\System\uOjGfcl.exe
  2⤵
  PID:15992
- C:\Windows\System\zEBYkjr.exe
  C:\Windows\System\zEBYkjr.exe
  2⤵
  PID:16016
- C:\Windows\System\KeaHmCI.exe
  C:\Windows\System\KeaHmCI.exe
  2⤵
  PID:16036
- C:\Windows\System\YWqwZaV.exe
  C:\Windows\System\YWqwZaV.exe
  2⤵
  PID:16052
- C:\Windows\System\KLrmtuq.exe
  C:\Windows\System\KLrmtuq.exe
  2⤵
  PID:16076
- C:\Windows\System\mfmikYH.exe
  C:\Windows\System\mfmikYH.exe
  2⤵
  PID:16100
- C:\Windows\System\tzqwoNh.exe
  C:\Windows\System\tzqwoNh.exe
  2⤵
  PID:16128
- C:\Windows\System\SezbOwr.exe
  C:\Windows\System\SezbOwr.exe
  2⤵
  PID:16148
- C:\Windows\System\hsOXSxJ.exe
  C:\Windows\System\hsOXSxJ.exe
  2⤵
  PID:16176
- C:\Windows\System\NTQTQhM.exe
  C:\Windows\System\NTQTQhM.exe
  2⤵
  PID:16196
- C:\Windows\System\BsiyLYq.exe
  C:\Windows\System\BsiyLYq.exe
  2⤵
  PID:16228
- C:\Windows\System\MwRQuvk.exe
  C:\Windows\System\MwRQuvk.exe
  2⤵
  PID:16244
- C:\Windows\System\rgfzpNo.exe
  C:\Windows\System\rgfzpNo.exe
  2⤵
  PID:16268
- C:\Windows\System\LQHeiby.exe
  C:\Windows\System\LQHeiby.exe
  2⤵
  PID:16292
- C:\Windows\System\PWKqkAV.exe
  C:\Windows\System\PWKqkAV.exe
  2⤵
  PID:16308
- C:\Windows\System\RUcFdqV.exe
  C:\Windows\System\RUcFdqV.exe
  2⤵
  PID:16332
- C:\Windows\System\jRzHLLo.exe
  C:\Windows\System\jRzHLLo.exe
  2⤵
  PID:16352
- C:\Windows\System\eLbeuwI.exe
  C:\Windows\System\eLbeuwI.exe
  2⤵
  PID:16380
- C:\Windows\System\mmbxGHQ.exe
  C:\Windows\System\mmbxGHQ.exe
  2⤵
  PID:15340
- C:\Windows\System\awzrfLe.exe
  C:\Windows\System\awzrfLe.exe
  2⤵
  PID:14540
- C:\Windows\System\vdOXLGv.exe
  C:\Windows\System\vdOXLGv.exe
  2⤵
  PID:13160
- C:\Windows\System\uropjFE.exe
  C:\Windows\System\uropjFE.exe
  2⤵
  PID:15016
- C:\Windows\System\znPZPNJ.exe
  C:\Windows\System\znPZPNJ.exe
  2⤵
  PID:14636
- C:\Windows\System\wQNlCYX.exe
  C:\Windows\System\wQNlCYX.exe
  2⤵
  PID:14708
- C:\Windows\System\CHfEgIm.exe
  C:\Windows\System\CHfEgIm.exe
  2⤵
  PID:14792
- C:\Windows\System\spyXgil.exe
  C:\Windows\System\spyXgil.exe
  2⤵
  PID:15300
- C:\Windows\System\PZCuvHy.exe
  C:\Windows\System\PZCuvHy.exe
  2⤵
  PID:15436
- C:\Windows\System\NzXwuTa.exe
  C:\Windows\System\NzXwuTa.exe
  2⤵
  PID:15548
- C:\Windows\System\CpFtXln.exe
  C:\Windows\System\CpFtXln.exe
  2⤵
  PID:14248
- C:\Windows\System\cGWPStK.exe
  C:\Windows\System\cGWPStK.exe
  2⤵
  PID:15612
- C:\Windows\System\vUvLrbH.exe
  C:\Windows\System\vUvLrbH.exe
  2⤵
  PID:15076
- C:\Windows\System\MzCljtL.exe
  C:\Windows\System\MzCljtL.exe
  2⤵
  PID:15096
- C:\Windows\System\yHcLvTj.exe
  C:\Windows\System\yHcLvTj.exe
  2⤵
  PID:15180
- C:\Windows\System\OKNuPMF.exe
  C:\Windows\System\OKNuPMF.exe
  2⤵
  PID:14456
- C:\Windows\System\XyoAbMM.exe
  C:\Windows\System\XyoAbMM.exe
  2⤵
  PID:15848
- C:\Windows\System\rpwEJMx.exe
  C:\Windows\System\rpwEJMx.exe
  2⤵
  PID:14992
- C:\Windows\System\bqxRfoc.exe
  C:\Windows\System\bqxRfoc.exe
  2⤵
  PID:15264
- C:\Windows\System\vMlJzcN.exe
  C:\Windows\System\vMlJzcN.exe
  2⤵
  PID:15148
- C:\Windows\System\CqViOHc.exe
  C:\Windows\System\CqViOHc.exe
  2⤵
  PID:16400
- C:\Windows\System\pYDOjwQ.exe
  C:\Windows\System\pYDOjwQ.exe
  2⤵
  PID:16420
- C:\Windows\System\tmNecrx.exe
  C:\Windows\System\tmNecrx.exe
  2⤵
  PID:16440
- C:\Windows\System\rWyIcwL.exe
  C:\Windows\System\rWyIcwL.exe
  2⤵
  PID:16460
- C:\Windows\System\ytEvude.exe
  C:\Windows\System\ytEvude.exe
  2⤵
  PID:16484
- C:\Windows\System\vXsaYcZ.exe
  C:\Windows\System\vXsaYcZ.exe
  2⤵
  PID:16508
- C:\Windows\System\kztJoZc.exe
  C:\Windows\System\kztJoZc.exe
  2⤵
  PID:16528
- C:\Windows\System\GVFrYJA.exe
  C:\Windows\System\GVFrYJA.exe
  2⤵
  PID:16544
- C:\Windows\System\EsRtPyu.exe
  C:\Windows\System\EsRtPyu.exe
  2⤵
  PID:16572
- C:\Windows\System\ozBhXXd.exe
  C:\Windows\System\ozBhXXd.exe
  2⤵
  PID:16600
- C:\Windows\System\QsDMCrx.exe
  C:\Windows\System\QsDMCrx.exe
  2⤵
  PID:16632
- C:\Windows\System\wTndiJe.exe
  C:\Windows\System\wTndiJe.exe
  2⤵
  PID:16656
- C:\Windows\System\CsqYcIz.exe
  C:\Windows\System\CsqYcIz.exe
  2⤵
  PID:16672
- C:\Windows\System\TOyxqer.exe
  C:\Windows\System\TOyxqer.exe
  2⤵
  PID:16708
- C:\Windows\System\OHfbZdY.exe
  C:\Windows\System\OHfbZdY.exe
  2⤵
  PID:16728
- C:\Windows\System\gUGoLWR.exe
  C:\Windows\System\gUGoLWR.exe
  2⤵
  PID:16744
- C:\Windows\System\SsNnRiL.exe
  C:\Windows\System\SsNnRiL.exe
  2⤵
  PID:16768
- C:\Windows\System\uVAgUHG.exe
  C:\Windows\System\uVAgUHG.exe
  2⤵
  PID:16792
- C:\Windows\System\OcoooEB.exe
  C:\Windows\System\OcoooEB.exe
  2⤵
  PID:16820
- C:\Windows\System\kMTuoyj.exe
  C:\Windows\System\kMTuoyj.exe
  2⤵
  PID:16844
- C:\Windows\System\OBoBXUv.exe
  C:\Windows\System\OBoBXUv.exe
  2⤵
  PID:16868
- C:\Windows\System\gYLYyzU.exe
  C:\Windows\System\gYLYyzU.exe
  2⤵
  PID:16884
- C:\Windows\System\ibnkkZz.exe
  C:\Windows\System\ibnkkZz.exe
  2⤵
  PID:16904
- C:\Windows\System\sWnSDYL.exe
  C:\Windows\System\sWnSDYL.exe
  2⤵
  PID:16920
- C:\Windows\System\DmMIfyT.exe
  C:\Windows\System\DmMIfyT.exe
  2⤵
  PID:16940
- C:\Windows\System\xSRaVfB.exe
  C:\Windows\System\xSRaVfB.exe
  2⤵
  PID:16968
- C:\Windows\System\KpOiudG.exe
  C:\Windows\System\KpOiudG.exe
  2⤵
  PID:16996
- C:\Windows\System\cKleSqg.exe
  C:\Windows\System\cKleSqg.exe
  2⤵
  PID:17020
- C:\Windows\System\obDGoJu.exe
  C:\Windows\System\obDGoJu.exe
  2⤵
  PID:17048
- C:\Windows\System\BoabTVy.exe
  C:\Windows\System\BoabTVy.exe
  2⤵
  PID:17064
- C:\Windows\System\fasXszr.exe
  C:\Windows\System\fasXszr.exe
  2⤵
  PID:17096
- C:\Windows\System\uHuHacC.exe
  C:\Windows\System\uHuHacC.exe
  2⤵
  PID:17120
- C:\Windows\System\NiukOMW.exe
  C:\Windows\System\NiukOMW.exe
  2⤵
  PID:17140
- C:\Windows\System\cpETBEN.exe
  C:\Windows\System\cpETBEN.exe
  2⤵
  PID:17156
- C:\Windows\System\kLomecF.exe
  C:\Windows\System\kLomecF.exe
  2⤵
  PID:17188
- C:\Windows\System\iVOlkqE.exe
  C:\Windows\System\iVOlkqE.exe
  2⤵
  PID:17216
- C:\Windows\System\nYffrXh.exe
  C:\Windows\System\nYffrXh.exe
  2⤵
  PID:17232
- C:\Windows\System\MRtgtOp.exe
  C:\Windows\System\MRtgtOp.exe
  2⤵
  PID:17260

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ChJutde.exe

Filesize
1.5MB

MD5
ef1c3af500fdabd74ca8b9889428c999

SHA1
12449ac6c6b68ed79cba9ab6db3c84c0d6ae9ecb

SHA256
a22344694c3775e17b5c134a615d792f827cd9f0d289d79b63c530fb88b33d26

SHA512
ced8263deff66cfdb9552a203ac583ba92d6e7c7ce285c41df89cb1e187d79c6e2e8640affd0b8b7500d4301c39e16ee5e876250ea80ef555a179c1671eeed36

Download Submit
C:\Windows\System\DnSkTou.exe

Filesize
1.5MB

MD5
6394d2ea91585e9b03bfe6ff576afea8

SHA1
8c495524ea12d398a33e2dc4a1af7062e678b3fe

SHA256
1a33bc1186980926f164a039aad0d2d3cbe8b2198a09e36b937d91624fa2cf99

SHA512
e682555746532586b1cd12ac79d8a1527c5423f4d59016ce63dae43bd23466499b1b7c88cb2d72940e0d428b74162584041e31053f679a543a59fc3513da840c

Download Submit
C:\Windows\System\EXWVdyB.exe

Filesize
1.5MB

MD5
13efa9ceee8980f6202a234b189afb95

SHA1
4ff8a82577673e9de8e537f5ebf626d2959af370

SHA256
6128300d998cb5b48fb4f389813475d6b5858691fc46601988e7bd2074a606ea

SHA512
adf7e8982647538163ec0a02812014d03d3a5fb3b8edf01d45d43d3bd6809b39065460b6655e4540a116c8f11994e199dcb67754377eda8da99926515853928e

Download Submit
C:\Windows\System\EjREzlJ.exe

Filesize
1.5MB

MD5
880ebc16bc4eba6ba6bb242ed0f5b4ea

SHA1
2bd0935508aa0c064addeaf80138acd42b476992

SHA256
b1d4c60876e160c7d3f2415a66f2dee49bbc50bf33ec74c27955a70151535fac

SHA512
b94d21cd61b36b7c6f19f730410321dbed537293206a84709435b3d6f73678f170627166789dd8073310adc7a7e86a5169cb651d88e68014e8712c521e85046d

Download Submit
C:\Windows\System\GfntfGa.exe

Filesize
1.5MB

MD5
47485d61707f0c1b109c2c2c5fafe671

SHA1
404faa0ea97bd1afcdab8827c0e79d81258bb18d

SHA256
38e2173a0f59d0997be5a73df5bd81993bd0439427a7a5a2aa327e1dc603feb8

SHA512
76669b81a9f9f561b1c4d7d56c6ce231ccdab896d589496a8c65139ea5b5fd0a97cbfa63d1d58fadc6beb123cb609e11d160126ac0f4b95712ef902296d69e8b

Download Submit
C:\Windows\System\GvuAihL.exe

Filesize
1.5MB

MD5
6bfeb52c78a4dd73d76bb2ed73eb4acb

SHA1
7fdb4179bc61d4180b620d06d72ea2613d120117

SHA256
1d2ec5e81ed57622babac16599f6619230eabb851edcbcb1ab3152e26de8eedd

SHA512
1e10756443e067e081bf102bb1d38597ed95ccb877716f7212c80b77fad02de618516e04803d4c156df03e64e9d6fff0df454475061909d46b5d0237747167a4

Download Submit
C:\Windows\System\ImfMygs.exe

Filesize
1.5MB

MD5
740520beb9eaf6e7323655988278f4de

SHA1
0bd1e80ecb3673d5e9d518e1d817db5b16c27e62

SHA256
6a0f117a09ff72d0ff5582c3c08973117632cc09c26dfbb8ffb0603636094a09

SHA512
ad56a9d4f8c38e97654e0e27cce4e9249e4e4c182d3eda7592a77ae8f446aa38b783e44528b0887718a0a5e404c32e7ed27b00bbb6bf5095f02aad88b43d3621

Download Submit
C:\Windows\System\KQjUrzn.exe

Filesize
1.5MB

MD5
0339ba4ce08252379314b035ee01496b

SHA1
93b8efd95e303ac85f5b774fb6619c7c579ae265

SHA256
41a81265612790f9be83e2261f1e90defb8020da2016d08c280b902b85609fff

SHA512
dfbd538850030acced728377e8a8e40aa8968a8e36284d0c843d245f6b2bf29b34977e77929e0a51fe32f63c173c14384b904d851024e507fd29e4715d87ca91

Download Submit
C:\Windows\System\LrVxuhR.exe

Filesize
1.5MB

MD5
4b432bce1351b2ce9c2287b7185cf76a

SHA1
83562da1ad327af5b17c727ec1b5a4d1a5841487

SHA256
8bbf646314824902a2782107d2cda8e4586235118d7d302c8702c50d470577cf

SHA512
328e036c0c028364812301cac5b5c0203cf0a6a95517806b7c22d9b0ba9f660598cded47a3adf0a04faa5e6341bc88e4acd081ee3eb6bd7068e4f9c22ad3be8c

Download Submit
C:\Windows\System\NNyCaNa.exe

Filesize
1.5MB

MD5
12d01aa0a8ed8539ef1df3071b6243ed

SHA1
06935122cc62feeea791b026154b78507637851f

SHA256
5cfb21064b4a2e6fbc19d93e382f209b8b8d18cc740dc7f33f372284ed183c88

SHA512
856b20678a205c3afd661ffc65408ae534a101df21d5e8a87b2f978ff21aef4b472bf741ee053ed24ccc6de8d93325591e428780938bbb1dd937e42026c3589f

Download Submit
C:\Windows\System\OXWASgb.exe

Filesize
1.5MB

MD5
0763dff0a6c0bff834495c08181988f4

SHA1
e6dc3a298c4bdf0f4daff38d8a21c79eea1f9d36

SHA256
2cac99c821e53d41e4d010998d84c2d4c5f5972acebe2003bb339ea04bda99b6

SHA512
a3bdd358abaa56e0161b7cdaed64652c3d94e5b2c0fc08021ce5ef0810c027d407ae1aa71d083554f86b414815ed0b733d9ff411edc81c5ecc7f581d56e73ddf

Download Submit
C:\Windows\System\PFKDAPe.exe

Filesize
1.5MB

MD5
bc4f51e053fe984193229672101b6bdb

SHA1
c0a86b508469743e81ce522de9a10ac1a4e90c6d

SHA256
c60874cf9b795943dae49a4a123eadb909a4eb665f6c44cbed7d9785c7930fa3

SHA512
2a4db756060be824fa0d78536c623c94df8b28594e5bd099ba677957b5b9f1a21b566b8d3db2cd4e1232c9f2ae96ced02c71673a320726af257d053d9c293b86

Download Submit
C:\Windows\System\PUeZplf.exe

Filesize
1.5MB

MD5
5b5af1d07bccb5836c382edf9481f013

SHA1
f8d694857c395248d86f7e2eafe782e7ecbfca6f

SHA256
bef4c8d6cb60aae3546bd1ee29fc978ce118636dae5c1f06e200220d2929830e

SHA512
82d4a30f27ab741cee875c5a159c2b175bd5d5b99b4253fa4b58083dfc7e9570a38fdd4a0b06b59c7e37c682eb63741d47e65d2a67682b8b9b3d234a88fb73c7

Download Submit
C:\Windows\System\PrtNCGn.exe

Filesize
1.5MB

MD5
3a2d8b2dbfc4a065975d4ee82fb5a1e6

SHA1
d481bd7547b432c46e5969dd539b1649449debc8

SHA256
d827e354f249e2e43b30d49117555c607084f5b9a78b152c5c9540564cf52d04

SHA512
b1685a2124772a737d79aa17cd01f5d43729e76f2cb747276f2075757dc325bf085db80062212195556cb0b58206e34f47b4756d0d3da97f6bd090670a221ffb

Download Submit
C:\Windows\System\QWyydjw.exe

Filesize
1.5MB

MD5
b6201275bb5352e5385a6bed4f63f014

SHA1
6b49c062e734f5b9fadde9f9ebeb286e73e7e9bd

SHA256
af745f84fd813b6e426a875bc08112ce4788ab749382bf4517b5865ae2575a58

SHA512
a67226434b1384b0fe944dd09223f5d72c68d2306ca90aa05e3772b3e2dd3f499ea5a9ce8e09913ffa549b147dee9d03a1c3bd56e606d737ef10aa54d2b9ed80

Download Submit
C:\Windows\System\SGKDUxd.exe

Filesize
1.5MB

MD5
e2d710b39f8ecba22bdb6eb15ccc0596

SHA1
70a5d254fe059277b2eb599636b7208059ad0621

SHA256
e221c4c793a2cdf8a2b72e94e9e7f8a361b198c7d677651616503d131dc31754

SHA512
cb37b3572ff871d64e6fc9f615597f121025e73fe3b45147418b2f7b8dd1423f1192bd2598ed4c721de20680fb295fcb6aed8f501316bf1294c5851091dd6ad6

Download Submit
C:\Windows\System\SoqoEJa.exe

Filesize
1.5MB

MD5
b22f59575f8104af08243fa832714910

SHA1
7843b09777781d00b0c1f706225db3e3a4ccdd90

SHA256
0ed72dc89ad47e8f273909a12aff22d55c7b3da16377e92388b1efc98fe50529

SHA512
06cb0f2a5426ddb4ed3968b333cd4e54c78adda611d64e386fdc2475c52f26065079c79e2ec141f952217fbc37cf2fc614a3ff0d754ce0016ca9004eaacdb6dd

Download Submit
C:\Windows\System\UVhCUNP.exe

Filesize
1.5MB

MD5
bcf2cfd09e174040f21533fc1c8bd70c

SHA1
e6d2130f0ecf748e460d7514195492adf21f3f7b

SHA256
b44a3164e754cab94223c842fc0a425d52042b8466b8127e2c1a24b49db73e88

SHA512
35efbb1d42b5b94847e9c1041d70ce33d17934458144e786861cd8218aaddd6e10d9909e25b5a621186321b6a3ad346ba763da57ae8faa449dfd9a0e9d838899

Download Submit
C:\Windows\System\UbSGwad.exe

Filesize
1.5MB

MD5
d241068b8f51e2ce3baf39354c7f685b

SHA1
fea1d892321a712ae602ccfa815a30e8b301bc3d

SHA256
12ee70f79e5e4a0f9646de953dbf282917c6bd0949014a551faab1cab05f3118

SHA512
f889a7364e5a80c4ddf8abe5c5867307d451a9e9a8ad1cc2cca97aa6fd3d86596290adf0e22b672d78ea855315691717c74f0b80d8ac36f9dc9ef46de25fcd83

Download Submit
C:\Windows\System\XWMxzpv.exe

Filesize
1.5MB

MD5
2ac1ef46d5641d3ecdd5ff2867b8f27f

SHA1
2ccd8728d96a5e1fb4f447a9602adfde9c1e4e7a

SHA256
b865b1a0767df6eb1a340ece3e23e3cf0d54bc5502d60095f1c465dd7d9db3c2

SHA512
98580187bfada0f66e185c0a80f81e177ad21b87913dcaa6f0710f69361c354c1ed9ea3163d66da730ca4b26f59017790ef395ae269ab710dadc630294e9e9f3

Download Submit
C:\Windows\System\Yhknezs.exe

Filesize
1.5MB

MD5
4bd80fb32701aef1eef2c750a6414866

SHA1
4265c4540309363635645ee3a38b590028a59a86

SHA256
b8994099f6e12f6a5932dcde781ed758702bb2c1d765c667e87161e9d2277d52

SHA512
9e1ea10a83663eed61ba353a66e378c0865165a1ec070d4425b8f3a1c491beeface4b958508864ab7e08ea15192a924d1574aea24c2f1fad1ad65ce3162b3374

Download Submit
C:\Windows\System\YqtsUPk.exe

Filesize
1.5MB

MD5
181282ba7e8930cc4bc459c99db87750

SHA1
3812045e248bf6fc7092f9c5c76aa5ad506a5907

SHA256
7678e1887f78e7efaf086a1039c2522f6c95509b2250a60a56989f6a8a520db2

SHA512
41d8386488c0b5cc17f12bf16903b2cc22dee3c7762aada33b8cd673128ab51246137dfddcca66ee9b935b9b01c9e8a6dfca3815803e12d6f01d7330d3aae79a

Download Submit
C:\Windows\System\ZYdQmMf.exe

Filesize
1.5MB

MD5
ea01e45591cb9c74d6ba61507b4916a3

SHA1
232f11ec0ba7b64b8ec062dc5df049bc43e7f419

SHA256
4d301f8fff50ea07682f85e1d1ca0550b50d8e031d34e3d41d9599e746c8b2b3

SHA512
1794812ed1d1c26009fc63c6ddfaf0e66598c94bfe130c743e911f0f6e9c872127b1c24dca1c5a82c389f1b94728e410659a1501bc01fdf5d3c2df381201d621

Download Submit
C:\Windows\System\bQmQeGl.exe

Filesize
1.5MB

MD5
0fae0481de9ac196679bcda91c4d6906

SHA1
063ff5c8e4e2314a3d1ead6b50031e8ed2e30f84

SHA256
93d4a9e185cc549bfd036c679a62a976f891b4f280f4c6df52b8695efac89620

SHA512
befbf217be1ba3227d2a6b9cd668ccf287f93a161e8575ff7e97e7f3621cfc07d17dbad53c0aa1f06123b34f3bab47821cab3bc71d91879f645fe3b4b9b08a28

Download Submit
C:\Windows\System\cQfUpwh.exe

Filesize
1.5MB

MD5
985d7188a686fd13f9ea6ba18a522b3e

SHA1
aa4f7cf38e4aa46f7f3bdf9c73aa2c15bfc85209

SHA256
9d62e94e4d453e59b81a8a9569bccc26bde37aa975818e492136fc2da2aadf79

SHA512
aaf9c24a7c2b203fc9f51c23954c94e59521395db416ab5bac9a19c2c2a04ec2a617d3ce808542b4dba3d0848acd2b352dcdcb37bd84e8a221fc9e14c149038a

Download Submit
C:\Windows\System\dCkktAz.exe

Filesize
1.5MB

MD5
71d8a7da5d294e32db6a64330bd45acf

SHA1
101aeb05d5e5bc21dd7c4e6e254f6cb0fdf5afbf

SHA256
b6b1955d1f464c502836111596c7abe454233ddbf24925f07262825ca7bba7f3

SHA512
a385c062d34bf54554b1936c20e4f475f2c61f34457c71beb1042b433e8b3c16fb46d517cf17745848afe01c8d56fea708a9eaeb6697a03356306825c906cbad

Download Submit
C:\Windows\System\eeRKUJm.exe

Filesize
1.5MB

MD5
2eba82ee2a732440e15f3c96f3b2f4be

SHA1
50779dd04bba89da068c00bd4a7d671d7b1070e0

SHA256
69cc06ab3fdcc2e33e64ef3cdaa8e5b7c20e52b181cbbe0a358eb6b8aac1398e

SHA512
8f5eb6bfe9867a2ad2dba50fcc8d5178e45467eb6f98d51f3bfae0a1a99161108a8dc0e12752f225afac643d3b70baf28f25d11f7fbcabb31aeea9603ae78ad7

Download Submit
C:\Windows\System\fGEVHOU.exe

Filesize
1.5MB

MD5
3c53d7eed0aa6420311175941cfc88a9

SHA1
50c06a481bff94a3667f0ecd1a1dcc042a8d7be2

SHA256
cfdf12684830ff59050a2a34f95ffb95cdb1a6aa43440bd25c7bc234db14dce4

SHA512
37957626a4b37968c9d56bc3ce19e48f3db275a8a59c040c0b09d0b7b61a8eb9498f6ec3e260bb14c80adeef9bee04f276d44ca77e2aedc0ca84b1fc8c0f1ee0

Download Submit
C:\Windows\System\iewQOSE.exe

Filesize
1.5MB

MD5
c13728a502046818453c227151084384

SHA1
a2e35c609943f7537cb3a2519542b28555a59166

SHA256
8928ab350e58e5603f4ad11afaf35fa1ad3c6e6afb62a9eeed8cd554f7fc6b7e

SHA512
d1051c3239a094ca101dd306738770d90cc0c342f3894bac6ff9bf1e8aaa1f67ebb1b97a69c90f6aafc1e2912b48b0081f5f88f16e8b74dec82417965489b495

Download Submit
C:\Windows\System\irPSceS.exe

Filesize
1.5MB

MD5
bd1a70026814fc3d7f1f5d97479be908

SHA1
2ed23f8d305b94446004fe87cf7ccd7df5f72fda

SHA256
cd866ef1a8d23f045f466ffee146d33c610643e61d8b14e452fbf570e41c7ede

SHA512
c0153118905275c7d2c5e872b401c79b7d9e27d755a1de4212dc7bd16bf8b4d741f5166a8488f5fce4597d6c8b7b70b466e6d70cc47a28ada607af713cef223f

Download Submit
C:\Windows\System\iuLKdWt.exe

Filesize
1.5MB

MD5
1bebc9ff6a7c2beb2442e7208ebc9463

SHA1
fcc5c50b60f91d5bd6b54763251a509fdaf2e041

SHA256
145c90932c65c82b98929a19e521e4bda3364c6b447124ae2c55fc01d463f638

SHA512
3fcc66f7951cb7c83d4ee4aafbb3822c635f75b78eefc7fcd31a3b1a01f69b25853176a4f87ed60eb2b997d4c2fd025fc21625f6ad4f377b2cfad435f420f9bb

Download Submit
C:\Windows\System\kvvzWXu.exe

Filesize
1.5MB

MD5
d6fb2b00fcaa9c953c3fd6f37d89cfcf

SHA1
673b368d19a4febedc0293568c10553ed5d2f562

SHA256
58b3ca08fb806be7c99eb062836f7ed094ab392d5e8095f7d84c689d06f322da

SHA512
93ec00ee9b936c699319f56a42d56919ffb5c3c42e1486e37ae933bb1f6ad4c834246fe2d5424190bd52e69cbe5e1dcf64135dbe741f99b3c68eff0d7904789c

Download Submit
C:\Windows\System\maARcBs.exe

Filesize
1.5MB

MD5
2ad3039feae63c4c6d8ea2aa0fc5bee3

SHA1
8289b30ca9e1a6b00d02c6f111282a4e2e2f209d

SHA256
ab1f79611c50aeba5c3a015bf30501e66dee290b2a4d8cf14593cf62550f54e5

SHA512
630168a796818788340aadedbc788b0f8f2e7f64a483a4fb79a1d3a86039138ce2b39d0bc02772f1a9c901a459c72890bea534b5274b5407becebf1963937b24

Download Submit
C:\Windows\System\scSDqMr.exe

Filesize
1.5MB

MD5
e799788fb1b31afc1497f47b1aa70109

SHA1
d2c49415f38a003dbf8fe9b7766ddf8c768227ba

SHA256
c898479dcdf47d00f9fe06230d99ed2e657420787525925f5e12897ef5f2e868

SHA512
9302eaa14afaf98dbfcef9479696737327ede085851c0994ea4354a1566aa1dc2dab48f7c9f33b934d11d97b871011df8b77bfa111836edc512592c60201a982

Download Submit
C:\Windows\System\smpGIUp.exe

Filesize
1.5MB

MD5
8b499da9b7b9935eb7c71618c0c4fa79

SHA1
e0c307c82b025eab6c65d89c442b73722270762c

SHA256
c76c10be8b94664154fc835c294799c80543b63da4a6ea5a0aa1e1903347ac6c

SHA512
37f447769d87f4ed7472022e41f9b71aab33ac94ddb119bd328b003d6550260f772d912f8d297756482f8023c2244c97a1aef3baaf4a08549845156ef4f5fc4a

Download Submit
C:\Windows\System\vgEbULv.exe

Filesize
1.5MB

MD5
956917cb7f514fec22d5d8b70dcbabe8

SHA1
59eba57f5169d1018dbddca94f783501233fbf37

SHA256
e5b66d4212285c0101096139bd789077129166cd2d8ff8ce633c82cbd42a9232

SHA512
b1bbeb16ab9844e444d640ddc84dc9e94d03bf5d5d4b0444e5e333389f31a6a655d7eb198a95e682045e237d6df883a0cd6563e6fdc47397687aa5cc17761fe8

Download Submit
C:\Windows\System\wwZHYhd.exe

Filesize
1.5MB

MD5
fb52699fb0b1d7c1329730ebd1cba21d

SHA1
e2dfed9a76bc05f3962cead5d85155c748de8f70

SHA256
9434080b3c498bb836d1998277efbc0258bbd423d91fb7383671413c2b74ce61

SHA512
b828bb2208ba6fd149b55f714a716723832a39ba3b81bd72713030712fab84c03560ccd57adc095770ba7991ae1454828f8109c5f26e960cd5b440f4df54caaf

Download Submit
C:\Windows\System\yPFEXDn.exe

Filesize
1.5MB

MD5
a4ae53f4d793c93fa5b01fb85d410353

SHA1
78f521e6a979572f65038c977d284c9bca2830df

SHA256
df24038e0ebfd91b5a4a4460f7ff12eedb049cc458c81d092567a4e59dd19dd5

SHA512
533e6f31bee06559c1e7da9f1e696ffb9f4487097bd521209fa3d0c3651ff04098756ddb80b0a408dd95e5b7d43be50adad1b98bf428f41d6441b40c6d778f30

Download Submit
C:\Windows\System\yfAuywg.exe

Filesize
1.5MB

MD5
3381c606377b4f621bb0695194aeb284

SHA1
b24c350cb544da5e9fefb72e0619c484e9e080e3

SHA256
0a9218bbb04ff26ebb827f81e327d75459830991b61ba1c00aedb6af7d2341cc

SHA512
f7f2efc25bd56ac982afe7d7bbc2b7b52e71d56c94b8e3483eea1937d132dee20bb141177fa908f8c3cffffbea419575db9856b81abf695d454c179bbdbcf2ed

Download Submit
memory/2708-0-0x0000014B61D80000-0x0000014B61D90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads