xmrig | 3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20/11/2024, 22:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
Size

1.3MB
MD5

2173fa800b996ffadbb2f9c06c547d97
SHA1

8e614cbe68bd890b4e367f66e7036cd1b0c4caa4
SHA256

3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0
SHA512

0ae18826307a40f73fc76e0b3ea3a9747cdbe406b17135a9982e1a17b20492877fec038870fae6a2fe2616ffbca9be19e4fb86b3a817a98ea3a52dc5318ad2fe
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcU:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5i

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023b7f-5.dat	xmrig
behavioral2/files/0x000a000000023b80-18.dat	xmrig
behavioral2/files/0x000a000000023b81-25.dat	xmrig
behavioral2/files/0x000b000000023b7e-16.dat	xmrig
behavioral2/files/0x000c000000023b2b-11.dat	xmrig
behavioral2/files/0x000a000000023b82-29.dat	xmrig
behavioral2/files/0x000a000000023b83-34.dat	xmrig
behavioral2/files/0x000a000000023b84-40.dat	xmrig
behavioral2/files/0x000b000000023b7c-44.dat	xmrig
behavioral2/files/0x000a000000023b86-50.dat	xmrig
behavioral2/files/0x000a000000023b87-53.dat	xmrig
behavioral2/files/0x000a000000023b88-59.dat	xmrig
behavioral2/files/0x000a000000023b89-65.dat	xmrig
behavioral2/files/0x000a000000023b8a-69.dat	xmrig
behavioral2/files/0x000a000000023b8b-73.dat	xmrig
behavioral2/files/0x000a000000023b8c-77.dat	xmrig
behavioral2/files/0x000a000000023b8d-84.dat	xmrig
behavioral2/files/0x000a000000023b90-93.dat	xmrig
behavioral2/files/0x000a000000023b91-103.dat	xmrig
behavioral2/files/0x000b000000023b92-105.dat	xmrig
behavioral2/files/0x000b000000023b93-110.dat	xmrig
behavioral2/files/0x000b000000023b94-113.dat	xmrig
behavioral2/files/0x000a000000023b9c-120.dat	xmrig
behavioral2/files/0x0008000000023bb9-160.dat	xmrig
behavioral2/files/0x0008000000023bbd-162.dat	xmrig
behavioral2/files/0x0008000000023bbc-157.dat	xmrig
behavioral2/files/0x000e000000023bb7-155.dat	xmrig
behavioral2/files/0x0009000000023bb3-150.dat	xmrig
behavioral2/files/0x0009000000023bb2-145.dat	xmrig
behavioral2/files/0x0009000000023bb1-138.dat	xmrig
behavioral2/files/0x0008000000023bac-133.dat	xmrig
behavioral2/files/0x000e000000023ba3-127.dat	xmrig
behavioral2/files/0x000a000000023b8f-92.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4580	mUhOSRm.exe
2368	yGSrWFR.exe
1940	SpcRAiC.exe
1580	dPhfsDo.exe
2600	dPOfEYd.exe
4744	QAFpJNS.exe
2348	sqbrVHc.exe
4840	DtqEcil.exe
4608	LpVTcgl.exe
748	KcUItgD.exe
1020	pbqaOWG.exe
4492	TSNRWbV.exe
1224	oOwaBvo.exe
3356	mzNDNzo.exe
2456	kwqwfhu.exe
2972	jnAZpuF.exe
4440	INbKzZt.exe
3708	ZDnkzsk.exe
3964	qMMEtgh.exe
4680	AJBYlAe.exe
1608	YWDNmJT.exe
5036	mFJYvsT.exe
3136	bUfFrGc.exe
3516	YxsGAPs.exe
5040	CKzdXZk.exe
3820	ilpARQc.exe
3768	PzUGtHf.exe
372	KTkrJpF.exe
4868	khSivrX.exe
968	sFpmeDW.exe
4384	cKQaTtA.exe
5012	LnQcrrq.exe
3040	EHCPZBv.exe
1328	HILLVRI.exe
4176	hSXViII.exe
696	YXzUxHS.exe
1892	HXBRgOo.exe
4904	ZXoOkRv.exe
1680	SGIdhBk.exe
4920	OhQdAcG.exe
608	HwrvOXV.exe
3896	GdYMitA.exe
4356	GvxZBNj.exe
5108	kXHYirY.exe
3364	qMYxiUv.exe
4156	EZTOdpF.exe
4484	PFfTlIG.exe
4928	ezLlUTj.exe
1780	cICrZnb.exe
4832	tTVWqei.exe
2188	GdNLQcT.exe
1008	OWPHHjy.exe
4824	nIsImIP.exe
5024	uzOJKWV.exe
2208	yAZQFTr.exe
184	ynWlYLj.exe
316	uLIvocF.exe
3936	yXOsdhB.exe
4936	xYVRnqQ.exe
4276	bGlhVJG.exe
3416	SSHSEWa.exe
2508	bTDeYca.exe
3172	OnndTTJ.exe
4856	GNhFqRk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bfoIYft.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\zUGlwJX.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\gqQnEXU.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\PSfmjTj.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\jNCKndV.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ycKcPzR.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\CbGChpD.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\VjjAhWy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\aaaDVYu.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\HldCRKo.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\INbKzZt.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\bgPFkMF.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\MGYhQGN.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\pbqaOWG.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\QJnnnTm.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\fOllhcS.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\hWUCnRQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\EkXtPaY.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\QIxgOwU.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\tyaZQGp.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\FuTkPIX.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\yNwhMDW.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\oLBeDEM.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\JGziHKy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\mrYsXxT.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\rIpBXsg.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\wDmBEYm.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ODVtziu.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\AsdGnBs.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\KVJAwCY.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\bqjbqaw.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\cqLDXcc.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\iTQzbmd.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\LzNoWfy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\RHfIKZt.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\pbriLgU.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\dkUaieb.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\aHuHpBL.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\EnBxdUh.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\rQgvOyA.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\kphhQIQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\rnuBSLV.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\gkhHQpT.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\nvYVjXQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\hnFkLPP.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\WKdAImJ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\oMObkfX.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\lExPSLR.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\PzUGtHf.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\KQTVcyk.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\cgpcepj.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\LZOisWB.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\OWPHHjy.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\BNOIFmF.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\IABbSMW.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\PIzzLRb.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\ZodCDAQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\zHzzNNQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\fHpYfmP.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\kPNaArw.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\wYKDwvw.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\VEyyhOQ.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\kLPUWxb.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
File created	C:\Windows\System\glloKug.exe	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3344 wrote to memory of 4580	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	84
PID 3344 wrote to memory of 4580	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	84
PID 3344 wrote to memory of 2368	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	85
PID 3344 wrote to memory of 2368	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	85
PID 3344 wrote to memory of 1940	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	86
PID 3344 wrote to memory of 1940	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	86
PID 3344 wrote to memory of 1580	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	87
PID 3344 wrote to memory of 1580	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	87
PID 3344 wrote to memory of 2600	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	88
PID 3344 wrote to memory of 2600	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	88
PID 3344 wrote to memory of 4744	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	89
PID 3344 wrote to memory of 4744	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	89
PID 3344 wrote to memory of 2348	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	90
PID 3344 wrote to memory of 2348	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	90
PID 3344 wrote to memory of 4840	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	91
PID 3344 wrote to memory of 4840	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	91
PID 3344 wrote to memory of 4608	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	92
PID 3344 wrote to memory of 4608	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	92
PID 3344 wrote to memory of 748	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	93
PID 3344 wrote to memory of 748	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	93
PID 3344 wrote to memory of 1020	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	94
PID 3344 wrote to memory of 1020	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	94
PID 3344 wrote to memory of 4492	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	95
PID 3344 wrote to memory of 4492	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	95
PID 3344 wrote to memory of 1224	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	96
PID 3344 wrote to memory of 1224	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	96
PID 3344 wrote to memory of 3356	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	97
PID 3344 wrote to memory of 3356	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	97
PID 3344 wrote to memory of 2456	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	98
PID 3344 wrote to memory of 2456	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	98
PID 3344 wrote to memory of 2972	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	99
PID 3344 wrote to memory of 2972	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	99
PID 3344 wrote to memory of 4440	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	100
PID 3344 wrote to memory of 4440	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	100
PID 3344 wrote to memory of 3708	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	101
PID 3344 wrote to memory of 3708	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	101
PID 3344 wrote to memory of 3964	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	102
PID 3344 wrote to memory of 3964	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	102
PID 3344 wrote to memory of 4680	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	103
PID 3344 wrote to memory of 4680	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	103
PID 3344 wrote to memory of 1608	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	104
PID 3344 wrote to memory of 1608	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	104
PID 3344 wrote to memory of 5036	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	105
PID 3344 wrote to memory of 5036	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	105
PID 3344 wrote to memory of 3136	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	106
PID 3344 wrote to memory of 3136	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	106
PID 3344 wrote to memory of 3516	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	107
PID 3344 wrote to memory of 3516	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	107
PID 3344 wrote to memory of 5040	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	108
PID 3344 wrote to memory of 5040	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	108
PID 3344 wrote to memory of 3820	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	109
PID 3344 wrote to memory of 3820	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	109
PID 3344 wrote to memory of 3768	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	110
PID 3344 wrote to memory of 3768	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	110
PID 3344 wrote to memory of 372	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	111
PID 3344 wrote to memory of 372	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	111
PID 3344 wrote to memory of 4868	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	112
PID 3344 wrote to memory of 4868	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	112
PID 3344 wrote to memory of 968	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	113
PID 3344 wrote to memory of 968	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	113
PID 3344 wrote to memory of 4384	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	114
PID 3344 wrote to memory of 4384	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	114
PID 3344 wrote to memory of 5012	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	115
PID 3344 wrote to memory of 5012	3344	3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe	115

C:\Users\Admin\AppData\Local\Temp\3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe
"C:\Users\Admin\AppData\Local\Temp\3f39cbbcd42e31b6d0ffd1e632fb9fd84d00104d60dfbeb0b67327fcbcf770c0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3344
- C:\Windows\System\mUhOSRm.exe
  C:\Windows\System\mUhOSRm.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\yGSrWFR.exe
  C:\Windows\System\yGSrWFR.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\SpcRAiC.exe
  C:\Windows\System\SpcRAiC.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\dPhfsDo.exe
  C:\Windows\System\dPhfsDo.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\dPOfEYd.exe
  C:\Windows\System\dPOfEYd.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\QAFpJNS.exe
  C:\Windows\System\QAFpJNS.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\sqbrVHc.exe
  C:\Windows\System\sqbrVHc.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\DtqEcil.exe
  C:\Windows\System\DtqEcil.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\LpVTcgl.exe
  C:\Windows\System\LpVTcgl.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\KcUItgD.exe
  C:\Windows\System\KcUItgD.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\pbqaOWG.exe
  C:\Windows\System\pbqaOWG.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\TSNRWbV.exe
  C:\Windows\System\TSNRWbV.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\oOwaBvo.exe
  C:\Windows\System\oOwaBvo.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\mzNDNzo.exe
  C:\Windows\System\mzNDNzo.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\kwqwfhu.exe
  C:\Windows\System\kwqwfhu.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\jnAZpuF.exe
  C:\Windows\System\jnAZpuF.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\INbKzZt.exe
  C:\Windows\System\INbKzZt.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\ZDnkzsk.exe
  C:\Windows\System\ZDnkzsk.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\qMMEtgh.exe
  C:\Windows\System\qMMEtgh.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\AJBYlAe.exe
  C:\Windows\System\AJBYlAe.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\YWDNmJT.exe
  C:\Windows\System\YWDNmJT.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\mFJYvsT.exe
  C:\Windows\System\mFJYvsT.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\bUfFrGc.exe
  C:\Windows\System\bUfFrGc.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\YxsGAPs.exe
  C:\Windows\System\YxsGAPs.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\CKzdXZk.exe
  C:\Windows\System\CKzdXZk.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\ilpARQc.exe
  C:\Windows\System\ilpARQc.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System\PzUGtHf.exe
  C:\Windows\System\PzUGtHf.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\KTkrJpF.exe
  C:\Windows\System\KTkrJpF.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\khSivrX.exe
  C:\Windows\System\khSivrX.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\sFpmeDW.exe
  C:\Windows\System\sFpmeDW.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\cKQaTtA.exe
  C:\Windows\System\cKQaTtA.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\LnQcrrq.exe
  C:\Windows\System\LnQcrrq.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\EHCPZBv.exe
  C:\Windows\System\EHCPZBv.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\HILLVRI.exe
  C:\Windows\System\HILLVRI.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\hSXViII.exe
  C:\Windows\System\hSXViII.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\YXzUxHS.exe
  C:\Windows\System\YXzUxHS.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\HXBRgOo.exe
  C:\Windows\System\HXBRgOo.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\ZXoOkRv.exe
  C:\Windows\System\ZXoOkRv.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\SGIdhBk.exe
  C:\Windows\System\SGIdhBk.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\OhQdAcG.exe
  C:\Windows\System\OhQdAcG.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\HwrvOXV.exe
  C:\Windows\System\HwrvOXV.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\GdYMitA.exe
  C:\Windows\System\GdYMitA.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\GvxZBNj.exe
  C:\Windows\System\GvxZBNj.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\kXHYirY.exe
  C:\Windows\System\kXHYirY.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\qMYxiUv.exe
  C:\Windows\System\qMYxiUv.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\EZTOdpF.exe
  C:\Windows\System\EZTOdpF.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\PFfTlIG.exe
  C:\Windows\System\PFfTlIG.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\ezLlUTj.exe
  C:\Windows\System\ezLlUTj.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\cICrZnb.exe
  C:\Windows\System\cICrZnb.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\tTVWqei.exe
  C:\Windows\System\tTVWqei.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\GdNLQcT.exe
  C:\Windows\System\GdNLQcT.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\OWPHHjy.exe
  C:\Windows\System\OWPHHjy.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\nIsImIP.exe
  C:\Windows\System\nIsImIP.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\uzOJKWV.exe
  C:\Windows\System\uzOJKWV.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\yAZQFTr.exe
  C:\Windows\System\yAZQFTr.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ynWlYLj.exe
  C:\Windows\System\ynWlYLj.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\uLIvocF.exe
  C:\Windows\System\uLIvocF.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\yXOsdhB.exe
  C:\Windows\System\yXOsdhB.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\xYVRnqQ.exe
  C:\Windows\System\xYVRnqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\bGlhVJG.exe
  C:\Windows\System\bGlhVJG.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\SSHSEWa.exe
  C:\Windows\System\SSHSEWa.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\bTDeYca.exe
  C:\Windows\System\bTDeYca.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\OnndTTJ.exe
  C:\Windows\System\OnndTTJ.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\GNhFqRk.exe
  C:\Windows\System\GNhFqRk.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\oyAVjGz.exe
  C:\Windows\System\oyAVjGz.exe
  2⤵
  PID:208
- C:\Windows\System\MzfcIeZ.exe
  C:\Windows\System\MzfcIeZ.exe
  2⤵
  PID:3548
- C:\Windows\System\oxAWMRY.exe
  C:\Windows\System\oxAWMRY.exe
  2⤵
  PID:1044
- C:\Windows\System\xjEIeAH.exe
  C:\Windows\System\xjEIeAH.exe
  2⤵
  PID:4168
- C:\Windows\System\wseeaea.exe
  C:\Windows\System\wseeaea.exe
  2⤵
  PID:4844
- C:\Windows\System\NhUIjir.exe
  C:\Windows\System\NhUIjir.exe
  2⤵
  PID:4988
- C:\Windows\System\yJCcjbR.exe
  C:\Windows\System\yJCcjbR.exe
  2⤵
  PID:3544
- C:\Windows\System\CcSMqtQ.exe
  C:\Windows\System\CcSMqtQ.exe
  2⤵
  PID:4924
- C:\Windows\System\cMYakcw.exe
  C:\Windows\System\cMYakcw.exe
  2⤵
  PID:1508
- C:\Windows\System\TkHNnnR.exe
  C:\Windows\System\TkHNnnR.exe
  2⤵
  PID:3728
- C:\Windows\System\LZOPanC.exe
  C:\Windows\System\LZOPanC.exe
  2⤵
  PID:4768
- C:\Windows\System\DGqQsvh.exe
  C:\Windows\System\DGqQsvh.exe
  2⤵
  PID:3864
- C:\Windows\System\jgHQbxG.exe
  C:\Windows\System\jgHQbxG.exe
  2⤵
  PID:1232
- C:\Windows\System\VjjAhWy.exe
  C:\Windows\System\VjjAhWy.exe
  2⤵
  PID:4008
- C:\Windows\System\Tcbunfv.exe
  C:\Windows\System\Tcbunfv.exe
  2⤵
  PID:3392
- C:\Windows\System\BTyivio.exe
  C:\Windows\System\BTyivio.exe
  2⤵
  PID:388
- C:\Windows\System\SwOEthl.exe
  C:\Windows\System\SwOEthl.exe
  2⤵
  PID:2052
- C:\Windows\System\bTAaXaF.exe
  C:\Windows\System\bTAaXaF.exe
  2⤵
  PID:5080
- C:\Windows\System\uZmIMSS.exe
  C:\Windows\System\uZmIMSS.exe
  2⤵
  PID:2804
- C:\Windows\System\NMdeiRP.exe
  C:\Windows\System\NMdeiRP.exe
  2⤵
  PID:3312
- C:\Windows\System\DkpMoHX.exe
  C:\Windows\System\DkpMoHX.exe
  2⤵
  PID:4456
- C:\Windows\System\POPBWXI.exe
  C:\Windows\System\POPBWXI.exe
  2⤵
  PID:2024
- C:\Windows\System\ysmWvHG.exe
  C:\Windows\System\ysmWvHG.exe
  2⤵
  PID:4588
- C:\Windows\System\kTfnrcG.exe
  C:\Windows\System\kTfnrcG.exe
  2⤵
  PID:3704
- C:\Windows\System\oKWOkgQ.exe
  C:\Windows\System\oKWOkgQ.exe
  2⤵
  PID:868
- C:\Windows\System\weNfQdr.exe
  C:\Windows\System\weNfQdr.exe
  2⤵
  PID:5060
- C:\Windows\System\XlBhnOJ.exe
  C:\Windows\System\XlBhnOJ.exe
  2⤵
  PID:4684
- C:\Windows\System\bEqWFIS.exe
  C:\Windows\System\bEqWFIS.exe
  2⤵
  PID:2392
- C:\Windows\System\QCgAyfZ.exe
  C:\Windows\System\QCgAyfZ.exe
  2⤵
  PID:2280
- C:\Windows\System\XuLuIxF.exe
  C:\Windows\System\XuLuIxF.exe
  2⤵
  PID:4352
- C:\Windows\System\iTQzbmd.exe
  C:\Windows\System\iTQzbmd.exe
  2⤵
  PID:916
- C:\Windows\System\YBdmgXo.exe
  C:\Windows\System\YBdmgXo.exe
  2⤵
  PID:4416
- C:\Windows\System\rERxZtB.exe
  C:\Windows\System\rERxZtB.exe
  2⤵
  PID:4092
- C:\Windows\System\kNtxTOG.exe
  C:\Windows\System\kNtxTOG.exe
  2⤵
  PID:1220
- C:\Windows\System\eNoyFrQ.exe
  C:\Windows\System\eNoyFrQ.exe
  2⤵
  PID:3712
- C:\Windows\System\ZrLpzrD.exe
  C:\Windows\System\ZrLpzrD.exe
  2⤵
  PID:428
- C:\Windows\System\AWsqAqJ.exe
  C:\Windows\System\AWsqAqJ.exe
  2⤵
  PID:4948
- C:\Windows\System\QGTvmlh.exe
  C:\Windows\System\QGTvmlh.exe
  2⤵
  PID:2840
- C:\Windows\System\cyZbsjQ.exe
  C:\Windows\System\cyZbsjQ.exe
  2⤵
  PID:2444
- C:\Windows\System\LwBcCET.exe
  C:\Windows\System\LwBcCET.exe
  2⤵
  PID:3044
- C:\Windows\System\oLBeDEM.exe
  C:\Windows\System\oLBeDEM.exe
  2⤵
  PID:640
- C:\Windows\System\sLSbdOC.exe
  C:\Windows\System\sLSbdOC.exe
  2⤵
  PID:5124
- C:\Windows\System\pPUQSAc.exe
  C:\Windows\System\pPUQSAc.exe
  2⤵
  PID:5152
- C:\Windows\System\woqlpLr.exe
  C:\Windows\System\woqlpLr.exe
  2⤵
  PID:5180
- C:\Windows\System\gqQnEXU.exe
  C:\Windows\System\gqQnEXU.exe
  2⤵
  PID:5208
- C:\Windows\System\KdvMmZr.exe
  C:\Windows\System\KdvMmZr.exe
  2⤵
  PID:5244
- C:\Windows\System\EsMcfJt.exe
  C:\Windows\System\EsMcfJt.exe
  2⤵
  PID:5272
- C:\Windows\System\UZtdrlK.exe
  C:\Windows\System\UZtdrlK.exe
  2⤵
  PID:5300
- C:\Windows\System\glloKug.exe
  C:\Windows\System\glloKug.exe
  2⤵
  PID:5328
- C:\Windows\System\CLXwJkt.exe
  C:\Windows\System\CLXwJkt.exe
  2⤵
  PID:5352
- C:\Windows\System\QZcYaHu.exe
  C:\Windows\System\QZcYaHu.exe
  2⤵
  PID:5384
- C:\Windows\System\pvYMyMN.exe
  C:\Windows\System\pvYMyMN.exe
  2⤵
  PID:5412
- C:\Windows\System\TAixiUI.exe
  C:\Windows\System\TAixiUI.exe
  2⤵
  PID:5440
- C:\Windows\System\MTEBvMP.exe
  C:\Windows\System\MTEBvMP.exe
  2⤵
  PID:5472
- C:\Windows\System\ZIiOOlQ.exe
  C:\Windows\System\ZIiOOlQ.exe
  2⤵
  PID:5504
- C:\Windows\System\wEXZDxs.exe
  C:\Windows\System\wEXZDxs.exe
  2⤵
  PID:5528
- C:\Windows\System\HvqaDxR.exe
  C:\Windows\System\HvqaDxR.exe
  2⤵
  PID:5556
- C:\Windows\System\tdBNnoP.exe
  C:\Windows\System\tdBNnoP.exe
  2⤵
  PID:5584
- C:\Windows\System\lYtSPEW.exe
  C:\Windows\System\lYtSPEW.exe
  2⤵
  PID:5616
- C:\Windows\System\LzdhORC.exe
  C:\Windows\System\LzdhORC.exe
  2⤵
  PID:5640
- C:\Windows\System\kLixKra.exe
  C:\Windows\System\kLixKra.exe
  2⤵
  PID:5684
- C:\Windows\System\SQcHzAp.exe
  C:\Windows\System\SQcHzAp.exe
  2⤵
  PID:5700
- C:\Windows\System\uWzNGzr.exe
  C:\Windows\System\uWzNGzr.exe
  2⤵
  PID:5728
- C:\Windows\System\cVRZxUe.exe
  C:\Windows\System\cVRZxUe.exe
  2⤵
  PID:5756
- C:\Windows\System\OaoiKJm.exe
  C:\Windows\System\OaoiKJm.exe
  2⤵
  PID:5784
- C:\Windows\System\UECNmna.exe
  C:\Windows\System\UECNmna.exe
  2⤵
  PID:5812
- C:\Windows\System\zLWTCNj.exe
  C:\Windows\System\zLWTCNj.exe
  2⤵
  PID:5840
- C:\Windows\System\wJUvOgC.exe
  C:\Windows\System\wJUvOgC.exe
  2⤵
  PID:5868
- C:\Windows\System\ydkpUhP.exe
  C:\Windows\System\ydkpUhP.exe
  2⤵
  PID:5896
- C:\Windows\System\xncgnpS.exe
  C:\Windows\System\xncgnpS.exe
  2⤵
  PID:5924
- C:\Windows\System\AZxDUXN.exe
  C:\Windows\System\AZxDUXN.exe
  2⤵
  PID:5952
- C:\Windows\System\eDlXkSD.exe
  C:\Windows\System\eDlXkSD.exe
  2⤵
  PID:5980
- C:\Windows\System\obkSCTy.exe
  C:\Windows\System\obkSCTy.exe
  2⤵
  PID:6008
- C:\Windows\System\xoFmwzX.exe
  C:\Windows\System\xoFmwzX.exe
  2⤵
  PID:6036
- C:\Windows\System\SawwaFI.exe
  C:\Windows\System\SawwaFI.exe
  2⤵
  PID:6068
- C:\Windows\System\ffoSdVj.exe
  C:\Windows\System\ffoSdVj.exe
  2⤵
  PID:6096
- C:\Windows\System\gqsxlpx.exe
  C:\Windows\System\gqsxlpx.exe
  2⤵
  PID:6120
- C:\Windows\System\HLmePbv.exe
  C:\Windows\System\HLmePbv.exe
  2⤵
  PID:6136
- C:\Windows\System\JmoSocf.exe
  C:\Windows\System\JmoSocf.exe
  2⤵
  PID:2732
- C:\Windows\System\jSTcQqo.exe
  C:\Windows\System\jSTcQqo.exe
  2⤵
  PID:5220
- C:\Windows\System\zcwAsLM.exe
  C:\Windows\System\zcwAsLM.exe
  2⤵
  PID:5264
- C:\Windows\System\XzPgSNi.exe
  C:\Windows\System\XzPgSNi.exe
  2⤵
  PID:5360
- C:\Windows\System\IYqBRRH.exe
  C:\Windows\System\IYqBRRH.exe
  2⤵
  PID:5372
- C:\Windows\System\KQTVcyk.exe
  C:\Windows\System\KQTVcyk.exe
  2⤵
  PID:5456
- C:\Windows\System\YmeHKbU.exe
  C:\Windows\System\YmeHKbU.exe
  2⤵
  PID:5520
- C:\Windows\System\zIqsGJn.exe
  C:\Windows\System\zIqsGJn.exe
  2⤵
  PID:5552
- C:\Windows\System\ghttFuW.exe
  C:\Windows\System\ghttFuW.exe
  2⤵
  PID:5652
- C:\Windows\System\coSUGSq.exe
  C:\Windows\System\coSUGSq.exe
  2⤵
  PID:5696
- C:\Windows\System\lHbmcLv.exe
  C:\Windows\System\lHbmcLv.exe
  2⤵
  PID:5752
- C:\Windows\System\IFYfMHu.exe
  C:\Windows\System\IFYfMHu.exe
  2⤵
  PID:5804
- C:\Windows\System\QaAUICH.exe
  C:\Windows\System\QaAUICH.exe
  2⤵
  PID:5860
- C:\Windows\System\TnYvjOp.exe
  C:\Windows\System\TnYvjOp.exe
  2⤵
  PID:5916
- C:\Windows\System\ljdHgpt.exe
  C:\Windows\System\ljdHgpt.exe
  2⤵
  PID:5972
- C:\Windows\System\OMuIYrO.exe
  C:\Windows\System\OMuIYrO.exe
  2⤵
  PID:6052
- C:\Windows\System\pRgqtVB.exe
  C:\Windows\System\pRgqtVB.exe
  2⤵
  PID:6132
- C:\Windows\System\GVcvxcC.exe
  C:\Windows\System\GVcvxcC.exe
  2⤵
  PID:5172
- C:\Windows\System\XDVZHcq.exe
  C:\Windows\System\XDVZHcq.exe
  2⤵
  PID:5256
- C:\Windows\System\zpSCVsC.exe
  C:\Windows\System\zpSCVsC.exe
  2⤵
  PID:5380
- C:\Windows\System\AzgUszd.exe
  C:\Windows\System\AzgUszd.exe
  2⤵
  PID:5492
- C:\Windows\System\WrIzliD.exe
  C:\Windows\System\WrIzliD.exe
  2⤵
  PID:2328
- C:\Windows\System\CARvngX.exe
  C:\Windows\System\CARvngX.exe
  2⤵
  PID:5724
- C:\Windows\System\efjHtXa.exe
  C:\Windows\System\efjHtXa.exe
  2⤵
  PID:2228
- C:\Windows\System\ZGeYhon.exe
  C:\Windows\System\ZGeYhon.exe
  2⤵
  PID:3096
- C:\Windows\System\KVJAwCY.exe
  C:\Windows\System\KVJAwCY.exe
  2⤵
  PID:5776
- C:\Windows\System\ADbgiFF.exe
  C:\Windows\System\ADbgiFF.exe
  2⤵
  PID:6028
- C:\Windows\System\HkwrUNw.exe
  C:\Windows\System\HkwrUNw.exe
  2⤵
  PID:5224
- C:\Windows\System\amGDQYt.exe
  C:\Windows\System\amGDQYt.exe
  2⤵
  PID:5604
- C:\Windows\System\rxLsDXZ.exe
  C:\Windows\System\rxLsDXZ.exe
  2⤵
  PID:5432
- C:\Windows\System\ogOoFLp.exe
  C:\Windows\System\ogOoFLp.exe
  2⤵
  PID:5992
- C:\Windows\System\MmdPJgb.exe
  C:\Windows\System\MmdPJgb.exe
  2⤵
  PID:5768
- C:\Windows\System\khpcTeK.exe
  C:\Windows\System\khpcTeK.exe
  2⤵
  PID:6112
- C:\Windows\System\jpFAtFy.exe
  C:\Windows\System\jpFAtFy.exe
  2⤵
  PID:6160
- C:\Windows\System\HjIfMQV.exe
  C:\Windows\System\HjIfMQV.exe
  2⤵
  PID:6188
- C:\Windows\System\ZGfmkLs.exe
  C:\Windows\System\ZGfmkLs.exe
  2⤵
  PID:6212
- C:\Windows\System\VUtELCh.exe
  C:\Windows\System\VUtELCh.exe
  2⤵
  PID:6232
- C:\Windows\System\wetXjUr.exe
  C:\Windows\System\wetXjUr.exe
  2⤵
  PID:6264
- C:\Windows\System\BcaOeet.exe
  C:\Windows\System\BcaOeet.exe
  2⤵
  PID:6292
- C:\Windows\System\HbIrzWb.exe
  C:\Windows\System\HbIrzWb.exe
  2⤵
  PID:6324
- C:\Windows\System\DmLGIer.exe
  C:\Windows\System\DmLGIer.exe
  2⤵
  PID:6348
- C:\Windows\System\kRDaKri.exe
  C:\Windows\System\kRDaKri.exe
  2⤵
  PID:6376
- C:\Windows\System\EVEPHBn.exe
  C:\Windows\System\EVEPHBn.exe
  2⤵
  PID:6404
- C:\Windows\System\mevjcdX.exe
  C:\Windows\System\mevjcdX.exe
  2⤵
  PID:6436
- C:\Windows\System\bqjbqaw.exe
  C:\Windows\System\bqjbqaw.exe
  2⤵
  PID:6492
- C:\Windows\System\vGeDxVA.exe
  C:\Windows\System\vGeDxVA.exe
  2⤵
  PID:6568
- C:\Windows\System\kvQsEdI.exe
  C:\Windows\System\kvQsEdI.exe
  2⤵
  PID:6592
- C:\Windows\System\xLKOzvO.exe
  C:\Windows\System\xLKOzvO.exe
  2⤵
  PID:6620
- C:\Windows\System\mzgzTOo.exe
  C:\Windows\System\mzgzTOo.exe
  2⤵
  PID:6636
- C:\Windows\System\bfoIYft.exe
  C:\Windows\System\bfoIYft.exe
  2⤵
  PID:6660
- C:\Windows\System\LPkWfIs.exe
  C:\Windows\System\LPkWfIs.exe
  2⤵
  PID:6708
- C:\Windows\System\poJOAyo.exe
  C:\Windows\System\poJOAyo.exe
  2⤵
  PID:6736
- C:\Windows\System\MpoUViT.exe
  C:\Windows\System\MpoUViT.exe
  2⤵
  PID:6772
- C:\Windows\System\TcdEUar.exe
  C:\Windows\System\TcdEUar.exe
  2⤵
  PID:6788
- C:\Windows\System\hwIgKNZ.exe
  C:\Windows\System\hwIgKNZ.exe
  2⤵
  PID:6828
- C:\Windows\System\pGUntgA.exe
  C:\Windows\System\pGUntgA.exe
  2⤵
  PID:6856
- C:\Windows\System\JuMReyP.exe
  C:\Windows\System\JuMReyP.exe
  2⤵
  PID:6872
- C:\Windows\System\IcmzKYj.exe
  C:\Windows\System\IcmzKYj.exe
  2⤵
  PID:6900
- C:\Windows\System\cgpcepj.exe
  C:\Windows\System\cgpcepj.exe
  2⤵
  PID:6920
- C:\Windows\System\WjSAhQx.exe
  C:\Windows\System\WjSAhQx.exe
  2⤵
  PID:6940
- C:\Windows\System\EnBxdUh.exe
  C:\Windows\System\EnBxdUh.exe
  2⤵
  PID:6968
- C:\Windows\System\KmiOfGQ.exe
  C:\Windows\System\KmiOfGQ.exe
  2⤵
  PID:7012
- C:\Windows\System\HDjLGyV.exe
  C:\Windows\System\HDjLGyV.exe
  2⤵
  PID:7040
- C:\Windows\System\NtGrTsP.exe
  C:\Windows\System\NtGrTsP.exe
  2⤵
  PID:7068
- C:\Windows\System\zROhPjy.exe
  C:\Windows\System\zROhPjy.exe
  2⤵
  PID:7092
- C:\Windows\System\QIWSAIU.exe
  C:\Windows\System\QIWSAIU.exe
  2⤵
  PID:7132
- C:\Windows\System\cFsWFVC.exe
  C:\Windows\System\cFsWFVC.exe
  2⤵
  PID:7152
- C:\Windows\System\xyoaEgg.exe
  C:\Windows\System\xyoaEgg.exe
  2⤵
  PID:6196
- C:\Windows\System\vrBhvqI.exe
  C:\Windows\System\vrBhvqI.exe
  2⤵
  PID:5716
- C:\Windows\System\rpQTMhW.exe
  C:\Windows\System\rpQTMhW.exe
  2⤵
  PID:6156
- C:\Windows\System\ecZCffS.exe
  C:\Windows\System\ecZCffS.exe
  2⤵
  PID:6224
- C:\Windows\System\jIBBgPE.exe
  C:\Windows\System\jIBBgPE.exe
  2⤵
  PID:6412
- C:\Windows\System\qrFCwNp.exe
  C:\Windows\System\qrFCwNp.exe
  2⤵
  PID:6444
- C:\Windows\System\HAKplZW.exe
  C:\Windows\System\HAKplZW.exe
  2⤵
  PID:6480
- C:\Windows\System\atrQgkM.exe
  C:\Windows\System\atrQgkM.exe
  2⤵
  PID:6608
- C:\Windows\System\mgVGmih.exe
  C:\Windows\System\mgVGmih.exe
  2⤵
  PID:6648
- C:\Windows\System\aaaDVYu.exe
  C:\Windows\System\aaaDVYu.exe
  2⤵
  PID:6700
- C:\Windows\System\PSfmjTj.exe
  C:\Windows\System\PSfmjTj.exe
  2⤵
  PID:6764
- C:\Windows\System\YzkKOrA.exe
  C:\Windows\System\YzkKOrA.exe
  2⤵
  PID:6824
- C:\Windows\System\NICMFbH.exe
  C:\Windows\System\NICMFbH.exe
  2⤵
  PID:6884
- C:\Windows\System\CcFzkIL.exe
  C:\Windows\System\CcFzkIL.exe
  2⤵
  PID:6960
- C:\Windows\System\WtOZyGC.exe
  C:\Windows\System\WtOZyGC.exe
  2⤵
  PID:7080
- C:\Windows\System\KiSkqmt.exe
  C:\Windows\System\KiSkqmt.exe
  2⤵
  PID:7108
- C:\Windows\System\vQCvjgm.exe
  C:\Windows\System\vQCvjgm.exe
  2⤵
  PID:7164
- C:\Windows\System\slOZWxv.exe
  C:\Windows\System\slOZWxv.exe
  2⤵
  PID:6208
- C:\Windows\System\LUVnagW.exe
  C:\Windows\System\LUVnagW.exe
  2⤵
  PID:6308
- C:\Windows\System\WxlwXmu.exe
  C:\Windows\System\WxlwXmu.exe
  2⤵
  PID:6424
- C:\Windows\System\UocYRud.exe
  C:\Windows\System\UocYRud.exe
  2⤵
  PID:6652
- C:\Windows\System\ScMSgAc.exe
  C:\Windows\System\ScMSgAc.exe
  2⤵
  PID:6896
- C:\Windows\System\nuUsOYi.exe
  C:\Windows\System\nuUsOYi.exe
  2⤵
  PID:6928
- C:\Windows\System\QQGDGQh.exe
  C:\Windows\System\QQGDGQh.exe
  2⤵
  PID:7140
- C:\Windows\System\wVkqLIz.exe
  C:\Windows\System\wVkqLIz.exe
  2⤵
  PID:6488
- C:\Windows\System\cAiOdyA.exe
  C:\Windows\System\cAiOdyA.exe
  2⤵
  PID:7084
- C:\Windows\System\usLBxWC.exe
  C:\Windows\System\usLBxWC.exe
  2⤵
  PID:7144
- C:\Windows\System\RgXqORP.exe
  C:\Windows\System\RgXqORP.exe
  2⤵
  PID:6364
- C:\Windows\System\WhLpBmy.exe
  C:\Windows\System\WhLpBmy.exe
  2⤵
  PID:7176
- C:\Windows\System\jWkSNpn.exe
  C:\Windows\System\jWkSNpn.exe
  2⤵
  PID:7220
- C:\Windows\System\VpbMYlS.exe
  C:\Windows\System\VpbMYlS.exe
  2⤵
  PID:7248
- C:\Windows\System\avkQIpc.exe
  C:\Windows\System\avkQIpc.exe
  2⤵
  PID:7276
- C:\Windows\System\WlGFCIc.exe
  C:\Windows\System\WlGFCIc.exe
  2⤵
  PID:7304
- C:\Windows\System\TCZYYrp.exe
  C:\Windows\System\TCZYYrp.exe
  2⤵
  PID:7332
- C:\Windows\System\PGgbijX.exe
  C:\Windows\System\PGgbijX.exe
  2⤵
  PID:7348
- C:\Windows\System\wOQfBpa.exe
  C:\Windows\System\wOQfBpa.exe
  2⤵
  PID:7376
- C:\Windows\System\EtHTgfK.exe
  C:\Windows\System\EtHTgfK.exe
  2⤵
  PID:7416
- C:\Windows\System\NBlMRGO.exe
  C:\Windows\System\NBlMRGO.exe
  2⤵
  PID:7436
- C:\Windows\System\VhBbUvY.exe
  C:\Windows\System\VhBbUvY.exe
  2⤵
  PID:7460
- C:\Windows\System\BzQWRMP.exe
  C:\Windows\System\BzQWRMP.exe
  2⤵
  PID:7484
- C:\Windows\System\EfEUsnD.exe
  C:\Windows\System\EfEUsnD.exe
  2⤵
  PID:7504
- C:\Windows\System\WYskJys.exe
  C:\Windows\System\WYskJys.exe
  2⤵
  PID:7544
- C:\Windows\System\bXXkxwl.exe
  C:\Windows\System\bXXkxwl.exe
  2⤵
  PID:7576
- C:\Windows\System\WiNaGXe.exe
  C:\Windows\System\WiNaGXe.exe
  2⤵
  PID:7604
- C:\Windows\System\nPMnxUR.exe
  C:\Windows\System\nPMnxUR.exe
  2⤵
  PID:7636
- C:\Windows\System\yZBHhkQ.exe
  C:\Windows\System\yZBHhkQ.exe
  2⤵
  PID:7668
- C:\Windows\System\QIxgOwU.exe
  C:\Windows\System\QIxgOwU.exe
  2⤵
  PID:7696
- C:\Windows\System\coJzxqB.exe
  C:\Windows\System\coJzxqB.exe
  2⤵
  PID:7712
- C:\Windows\System\oXdEViy.exe
  C:\Windows\System\oXdEViy.exe
  2⤵
  PID:7748
- C:\Windows\System\jinezQb.exe
  C:\Windows\System\jinezQb.exe
  2⤵
  PID:7772
- C:\Windows\System\NQSknYr.exe
  C:\Windows\System\NQSknYr.exe
  2⤵
  PID:7800
- C:\Windows\System\mODHbGs.exe
  C:\Windows\System\mODHbGs.exe
  2⤵
  PID:7828
- C:\Windows\System\ditEIRZ.exe
  C:\Windows\System\ditEIRZ.exe
  2⤵
  PID:7856
- C:\Windows\System\mcRhtwk.exe
  C:\Windows\System\mcRhtwk.exe
  2⤵
  PID:7880
- C:\Windows\System\kFKLobX.exe
  C:\Windows\System\kFKLobX.exe
  2⤵
  PID:7908
- C:\Windows\System\UFChjqq.exe
  C:\Windows\System\UFChjqq.exe
  2⤵
  PID:7936
- C:\Windows\System\HldCRKo.exe
  C:\Windows\System\HldCRKo.exe
  2⤵
  PID:7964
- C:\Windows\System\zuFewwo.exe
  C:\Windows\System\zuFewwo.exe
  2⤵
  PID:7992
- C:\Windows\System\IFKkyPQ.exe
  C:\Windows\System\IFKkyPQ.exe
  2⤵
  PID:8008
- C:\Windows\System\DTCtnQB.exe
  C:\Windows\System\DTCtnQB.exe
  2⤵
  PID:8060
- C:\Windows\System\fguysEl.exe
  C:\Windows\System\fguysEl.exe
  2⤵
  PID:8088
- C:\Windows\System\xppmImc.exe
  C:\Windows\System\xppmImc.exe
  2⤵
  PID:8104
- C:\Windows\System\aJAPAng.exe
  C:\Windows\System\aJAPAng.exe
  2⤵
  PID:8132
- C:\Windows\System\JzEusmu.exe
  C:\Windows\System\JzEusmu.exe
  2⤵
  PID:8172
- C:\Windows\System\gvVhGtm.exe
  C:\Windows\System\gvVhGtm.exe
  2⤵
  PID:8188
- C:\Windows\System\cliZMDn.exe
  C:\Windows\System\cliZMDn.exe
  2⤵
  PID:6848
- C:\Windows\System\kTrniIk.exe
  C:\Windows\System\kTrniIk.exe
  2⤵
  PID:7244
- C:\Windows\System\KUrBwFY.exe
  C:\Windows\System\KUrBwFY.exe
  2⤵
  PID:7268
- C:\Windows\System\noJYoPl.exe
  C:\Windows\System\noJYoPl.exe
  2⤵
  PID:7404
- C:\Windows\System\siFVZSe.exe
  C:\Windows\System\siFVZSe.exe
  2⤵
  PID:7476
- C:\Windows\System\LHKWYhC.exe
  C:\Windows\System\LHKWYhC.exe
  2⤵
  PID:7472
- C:\Windows\System\OoFITdE.exe
  C:\Windows\System\OoFITdE.exe
  2⤵
  PID:7556
- C:\Windows\System\Zepyhni.exe
  C:\Windows\System\Zepyhni.exe
  2⤵
  PID:7592
- C:\Windows\System\nxKyKKS.exe
  C:\Windows\System\nxKyKKS.exe
  2⤵
  PID:7660
- C:\Windows\System\DniAEPU.exe
  C:\Windows\System\DniAEPU.exe
  2⤵
  PID:7704
- C:\Windows\System\tyaZQGp.exe
  C:\Windows\System\tyaZQGp.exe
  2⤵
  PID:7760
- C:\Windows\System\YkvLTjW.exe
  C:\Windows\System\YkvLTjW.exe
  2⤵
  PID:7864
- C:\Windows\System\EMzmJiU.exe
  C:\Windows\System\EMzmJiU.exe
  2⤵
  PID:7984
- C:\Windows\System\vYWbqVJ.exe
  C:\Windows\System\vYWbqVJ.exe
  2⤵
  PID:7584
- C:\Windows\System\FuTkPIX.exe
  C:\Windows\System\FuTkPIX.exe
  2⤵
  PID:7872
- C:\Windows\System\AfYFUQm.exe
  C:\Windows\System\AfYFUQm.exe
  2⤵
  PID:7976
- C:\Windows\System\ZhHLAEC.exe
  C:\Windows\System\ZhHLAEC.exe
  2⤵
  PID:8024
- C:\Windows\System\PnmacyT.exe
  C:\Windows\System\PnmacyT.exe
  2⤵
  PID:8072
- C:\Windows\System\DNvtCSJ.exe
  C:\Windows\System\DNvtCSJ.exe
  2⤵
  PID:8116
- C:\Windows\System\hnFkLPP.exe
  C:\Windows\System\hnFkLPP.exe
  2⤵
  PID:7172
- C:\Windows\System\fmHzcwB.exe
  C:\Windows\System\fmHzcwB.exe
  2⤵
  PID:4180
- C:\Windows\System\SnBQjUV.exe
  C:\Windows\System\SnBQjUV.exe
  2⤵
  PID:7368
- C:\Windows\System\vTKxYPP.exe
  C:\Windows\System\vTKxYPP.exe
  2⤵
  PID:7528
- C:\Windows\System\nNuitZK.exe
  C:\Windows\System\nNuitZK.exe
  2⤵
  PID:7688
- C:\Windows\System\IVVhuhC.exe
  C:\Windows\System\IVVhuhC.exe
  2⤵
  PID:8004
- C:\Windows\System\VAhIeEl.exe
  C:\Windows\System\VAhIeEl.exe
  2⤵
  PID:7208
- C:\Windows\System\EAPYnYy.exe
  C:\Windows\System\EAPYnYy.exe
  2⤵
  PID:3988
- C:\Windows\System\rIpBXsg.exe
  C:\Windows\System\rIpBXsg.exe
  2⤵
  PID:7500
- C:\Windows\System\vBvpQYR.exe
  C:\Windows\System\vBvpQYR.exe
  2⤵
  PID:7892
- C:\Windows\System\QwIcGPT.exe
  C:\Windows\System\QwIcGPT.exe
  2⤵
  PID:8196
- C:\Windows\System\hwVzRGJ.exe
  C:\Windows\System\hwVzRGJ.exe
  2⤵
  PID:8232
- C:\Windows\System\kGcrQZJ.exe
  C:\Windows\System\kGcrQZJ.exe
  2⤵
  PID:8280
- C:\Windows\System\zrsRBBh.exe
  C:\Windows\System\zrsRBBh.exe
  2⤵
  PID:8320
- C:\Windows\System\JuuLrph.exe
  C:\Windows\System\JuuLrph.exe
  2⤵
  PID:8336
- C:\Windows\System\JwpoIld.exe
  C:\Windows\System\JwpoIld.exe
  2⤵
  PID:8360
- C:\Windows\System\iUcFeDI.exe
  C:\Windows\System\iUcFeDI.exe
  2⤵
  PID:8392
- C:\Windows\System\rhYcypC.exe
  C:\Windows\System\rhYcypC.exe
  2⤵
  PID:8416
- C:\Windows\System\McGIHcL.exe
  C:\Windows\System\McGIHcL.exe
  2⤵
  PID:8436
- C:\Windows\System\xXfTovK.exe
  C:\Windows\System\xXfTovK.exe
  2⤵
  PID:8456
- C:\Windows\System\caDKsKr.exe
  C:\Windows\System\caDKsKr.exe
  2⤵
  PID:8476
- C:\Windows\System\QVUKIzQ.exe
  C:\Windows\System\QVUKIzQ.exe
  2⤵
  PID:8500
- C:\Windows\System\jUYSDOl.exe
  C:\Windows\System\jUYSDOl.exe
  2⤵
  PID:8544
- C:\Windows\System\FxchsXQ.exe
  C:\Windows\System\FxchsXQ.exe
  2⤵
  PID:8576
- C:\Windows\System\isrHgGX.exe
  C:\Windows\System\isrHgGX.exe
  2⤵
  PID:8608
- C:\Windows\System\trrykBH.exe
  C:\Windows\System\trrykBH.exe
  2⤵
  PID:8668
- C:\Windows\System\mtFsEud.exe
  C:\Windows\System\mtFsEud.exe
  2⤵
  PID:8692
- C:\Windows\System\IHfflnU.exe
  C:\Windows\System\IHfflnU.exe
  2⤵
  PID:8712
- C:\Windows\System\UldVaKh.exe
  C:\Windows\System\UldVaKh.exe
  2⤵
  PID:8736
- C:\Windows\System\LeKDdLc.exe
  C:\Windows\System\LeKDdLc.exe
  2⤵
  PID:8756
- C:\Windows\System\bNkZYxR.exe
  C:\Windows\System\bNkZYxR.exe
  2⤵
  PID:8784
- C:\Windows\System\AsdGnBs.exe
  C:\Windows\System\AsdGnBs.exe
  2⤵
  PID:8816
- C:\Windows\System\RnzKpGc.exe
  C:\Windows\System\RnzKpGc.exe
  2⤵
  PID:8864
- C:\Windows\System\uDSGuRz.exe
  C:\Windows\System\uDSGuRz.exe
  2⤵
  PID:8884
- C:\Windows\System\dccvZDk.exe
  C:\Windows\System\dccvZDk.exe
  2⤵
  PID:8908
- C:\Windows\System\rQgvOyA.exe
  C:\Windows\System\rQgvOyA.exe
  2⤵
  PID:8928
- C:\Windows\System\zHzzNNQ.exe
  C:\Windows\System\zHzzNNQ.exe
  2⤵
  PID:8964
- C:\Windows\System\DlbzuVP.exe
  C:\Windows\System\DlbzuVP.exe
  2⤵
  PID:8984
- C:\Windows\System\TKhskaT.exe
  C:\Windows\System\TKhskaT.exe
  2⤵
  PID:9012
- C:\Windows\System\tyWbDve.exe
  C:\Windows\System\tyWbDve.exe
  2⤵
  PID:9044
- C:\Windows\System\QJnnnTm.exe
  C:\Windows\System\QJnnnTm.exe
  2⤵
  PID:9076
- C:\Windows\System\WCkIalI.exe
  C:\Windows\System\WCkIalI.exe
  2⤵
  PID:9112
- C:\Windows\System\yNwhMDW.exe
  C:\Windows\System\yNwhMDW.exe
  2⤵
  PID:9144
- C:\Windows\System\WKdAImJ.exe
  C:\Windows\System\WKdAImJ.exe
  2⤵
  PID:9172
- C:\Windows\System\dkQokIN.exe
  C:\Windows\System\dkQokIN.exe
  2⤵
  PID:9200
- C:\Windows\System\LZOisWB.exe
  C:\Windows\System\LZOisWB.exe
  2⤵
  PID:7572
- C:\Windows\System\kfOhNqo.exe
  C:\Windows\System\kfOhNqo.exe
  2⤵
  PID:8240
- C:\Windows\System\QrPANzi.exe
  C:\Windows\System\QrPANzi.exe
  2⤵
  PID:8300
- C:\Windows\System\WuGmlnw.exe
  C:\Windows\System\WuGmlnw.exe
  2⤵
  PID:8272
- C:\Windows\System\lzyiIHa.exe
  C:\Windows\System\lzyiIHa.exe
  2⤵
  PID:8380
- C:\Windows\System\YWcDGXH.exe
  C:\Windows\System\YWcDGXH.exe
  2⤵
  PID:8356
- C:\Windows\System\mcbiDhO.exe
  C:\Windows\System\mcbiDhO.exe
  2⤵
  PID:8400
- C:\Windows\System\KLfePoj.exe
  C:\Windows\System\KLfePoj.exe
  2⤵
  PID:8564
- C:\Windows\System\JoFmqJW.exe
  C:\Windows\System\JoFmqJW.exe
  2⤵
  PID:8640
- C:\Windows\System\iJKzmHv.exe
  C:\Windows\System\iJKzmHv.exe
  2⤵
  PID:8684
- C:\Windows\System\vUqAeze.exe
  C:\Windows\System\vUqAeze.exe
  2⤵
  PID:8776
- C:\Windows\System\GGEjElr.exe
  C:\Windows\System\GGEjElr.exe
  2⤵
  PID:8804
- C:\Windows\System\tahrPDE.exe
  C:\Windows\System\tahrPDE.exe
  2⤵
  PID:8880
- C:\Windows\System\XqyVFNi.exe
  C:\Windows\System\XqyVFNi.exe
  2⤵
  PID:8924
- C:\Windows\System\bwZjeZg.exe
  C:\Windows\System\bwZjeZg.exe
  2⤵
  PID:9028
- C:\Windows\System\wwAeMFI.exe
  C:\Windows\System\wwAeMFI.exe
  2⤵
  PID:9068
- C:\Windows\System\MdDQazR.exe
  C:\Windows\System\MdDQazR.exe
  2⤵
  PID:9156
- C:\Windows\System\DjNinSW.exe
  C:\Windows\System\DjNinSW.exe
  2⤵
  PID:9208
- C:\Windows\System\vUgeAbF.exe
  C:\Windows\System\vUgeAbF.exe
  2⤵
  PID:7648
- C:\Windows\System\HLXOfDw.exe
  C:\Windows\System\HLXOfDw.exe
  2⤵
  PID:8464
- C:\Windows\System\LeeGKGj.exe
  C:\Windows\System\LeeGKGj.exe
  2⤵
  PID:8432
- C:\Windows\System\OOIRMVM.exe
  C:\Windows\System\OOIRMVM.exe
  2⤵
  PID:8700
- C:\Windows\System\ueWIvtI.exe
  C:\Windows\System\ueWIvtI.exe
  2⤵
  PID:8772
- C:\Windows\System\LbnirTu.exe
  C:\Windows\System\LbnirTu.exe
  2⤵
  PID:9060
- C:\Windows\System\ZRfQqsm.exe
  C:\Windows\System\ZRfQqsm.exe
  2⤵
  PID:9140
- C:\Windows\System\nFzNMSK.exe
  C:\Windows\System\nFzNMSK.exe
  2⤵
  PID:8308
- C:\Windows\System\lPhSHDN.exe
  C:\Windows\System\lPhSHDN.exe
  2⤵
  PID:9056
- C:\Windows\System\EloDHMw.exe
  C:\Windows\System\EloDHMw.exe
  2⤵
  PID:8808
- C:\Windows\System\KgazZxX.exe
  C:\Windows\System\KgazZxX.exe
  2⤵
  PID:9240
- C:\Windows\System\MuwwLdR.exe
  C:\Windows\System\MuwwLdR.exe
  2⤵
  PID:9268
- C:\Windows\System\TNyYEdq.exe
  C:\Windows\System\TNyYEdq.exe
  2⤵
  PID:9288
- C:\Windows\System\LCMyuAb.exe
  C:\Windows\System\LCMyuAb.exe
  2⤵
  PID:9312
- C:\Windows\System\oAlpmED.exe
  C:\Windows\System\oAlpmED.exe
  2⤵
  PID:9340
- C:\Windows\System\zZmERyr.exe
  C:\Windows\System\zZmERyr.exe
  2⤵
  PID:9384
- C:\Windows\System\gdhaOOs.exe
  C:\Windows\System\gdhaOOs.exe
  2⤵
  PID:9404
- C:\Windows\System\LFBmOuQ.exe
  C:\Windows\System\LFBmOuQ.exe
  2⤵
  PID:9436
- C:\Windows\System\IScbCcm.exe
  C:\Windows\System\IScbCcm.exe
  2⤵
  PID:9476
- C:\Windows\System\gmtuJWu.exe
  C:\Windows\System\gmtuJWu.exe
  2⤵
  PID:9492
- C:\Windows\System\xvwiltQ.exe
  C:\Windows\System\xvwiltQ.exe
  2⤵
  PID:9516
- C:\Windows\System\SQlsYWE.exe
  C:\Windows\System\SQlsYWE.exe
  2⤵
  PID:9552
- C:\Windows\System\CtyDuBI.exe
  C:\Windows\System\CtyDuBI.exe
  2⤵
  PID:9584
- C:\Windows\System\uejjmrI.exe
  C:\Windows\System\uejjmrI.exe
  2⤵
  PID:9608
- C:\Windows\System\OayddMQ.exe
  C:\Windows\System\OayddMQ.exe
  2⤵
  PID:9624
- C:\Windows\System\PCmwJqc.exe
  C:\Windows\System\PCmwJqc.exe
  2⤵
  PID:9652
- C:\Windows\System\ovyeaqU.exe
  C:\Windows\System\ovyeaqU.exe
  2⤵
  PID:9688
- C:\Windows\System\qVsIeox.exe
  C:\Windows\System\qVsIeox.exe
  2⤵
  PID:9712
- C:\Windows\System\pDFMuYe.exe
  C:\Windows\System\pDFMuYe.exe
  2⤵
  PID:9744
- C:\Windows\System\qWfbnUJ.exe
  C:\Windows\System\qWfbnUJ.exe
  2⤵
  PID:9788
- C:\Windows\System\tRitSEN.exe
  C:\Windows\System\tRitSEN.exe
  2⤵
  PID:9816
- C:\Windows\System\ZQzhyVG.exe
  C:\Windows\System\ZQzhyVG.exe
  2⤵
  PID:9844
- C:\Windows\System\kphhQIQ.exe
  C:\Windows\System\kphhQIQ.exe
  2⤵
  PID:9864
- C:\Windows\System\cOJzgqu.exe
  C:\Windows\System\cOJzgqu.exe
  2⤵
  PID:9900
- C:\Windows\System\ebDeVZF.exe
  C:\Windows\System\ebDeVZF.exe
  2⤵
  PID:9928
- C:\Windows\System\gjRIWEq.exe
  C:\Windows\System\gjRIWEq.exe
  2⤵
  PID:9944
- C:\Windows\System\CknoKGg.exe
  C:\Windows\System\CknoKGg.exe
  2⤵
  PID:9972
- C:\Windows\System\IPbZVCQ.exe
  C:\Windows\System\IPbZVCQ.exe
  2⤵
  PID:10000
- C:\Windows\System\qTcREvP.exe
  C:\Windows\System\qTcREvP.exe
  2⤵
  PID:10028
- C:\Windows\System\tnaCjls.exe
  C:\Windows\System\tnaCjls.exe
  2⤵
  PID:10056
- C:\Windows\System\QNKZbwT.exe
  C:\Windows\System\QNKZbwT.exe
  2⤵
  PID:10080
- C:\Windows\System\MGZCvRh.exe
  C:\Windows\System\MGZCvRh.exe
  2⤵
  PID:10100
- C:\Windows\System\HQgNBmm.exe
  C:\Windows\System\HQgNBmm.exe
  2⤵
  PID:10156
- C:\Windows\System\vZQXQQU.exe
  C:\Windows\System\vZQXQQU.exe
  2⤵
  PID:10176
- C:\Windows\System\uqGsCEX.exe
  C:\Windows\System\uqGsCEX.exe
  2⤵
  PID:10200
- C:\Windows\System\TUpWpPx.exe
  C:\Windows\System\TUpWpPx.exe
  2⤵
  PID:10220
- C:\Windows\System\HxNTpFt.exe
  C:\Windows\System\HxNTpFt.exe
  2⤵
  PID:9120
- C:\Windows\System\zjqCKLC.exe
  C:\Windows\System\zjqCKLC.exe
  2⤵
  PID:9264
- C:\Windows\System\XSqoNbd.exe
  C:\Windows\System\XSqoNbd.exe
  2⤵
  PID:9376
- C:\Windows\System\FNvZYNN.exe
  C:\Windows\System\FNvZYNN.exe
  2⤵
  PID:9392
- C:\Windows\System\OpMecTp.exe
  C:\Windows\System\OpMecTp.exe
  2⤵
  PID:9452
- C:\Windows\System\ofdkXxd.exe
  C:\Windows\System\ofdkXxd.exe
  2⤵
  PID:9484
- C:\Windows\System\iNOiBMc.exe
  C:\Windows\System\iNOiBMc.exe
  2⤵
  PID:9560
- C:\Windows\System\kPNaArw.exe
  C:\Windows\System\kPNaArw.exe
  2⤵
  PID:9604
- C:\Windows\System\YpDFaCL.exe
  C:\Windows\System\YpDFaCL.exe
  2⤵
  PID:9684
- C:\Windows\System\hQmpXNc.exe
  C:\Windows\System\hQmpXNc.exe
  2⤵
  PID:9728
- C:\Windows\System\zhKXagj.exe
  C:\Windows\System\zhKXagj.exe
  2⤵
  PID:9832
- C:\Windows\System\jgxaRLz.exe
  C:\Windows\System\jgxaRLz.exe
  2⤵
  PID:9884
- C:\Windows\System\eYsPojK.exe
  C:\Windows\System\eYsPojK.exe
  2⤵
  PID:9968
- C:\Windows\System\PAHvFnj.exe
  C:\Windows\System\PAHvFnj.exe
  2⤵
  PID:10016
- C:\Windows\System\FekXaEL.exe
  C:\Windows\System\FekXaEL.exe
  2⤵
  PID:10136
- C:\Windows\System\JBnsRch.exe
  C:\Windows\System\JBnsRch.exe
  2⤵
  PID:10164
- C:\Windows\System\ZodCDAQ.exe
  C:\Windows\System\ZodCDAQ.exe
  2⤵
  PID:10208
- C:\Windows\System\uMghRKh.exe
  C:\Windows\System\uMghRKh.exe
  2⤵
  PID:9432
- C:\Windows\System\nCcoqFV.exe
  C:\Windows\System\nCcoqFV.exe
  2⤵
  PID:9548
- C:\Windows\System\fABucGX.exe
  C:\Windows\System\fABucGX.exe
  2⤵
  PID:9644
- C:\Windows\System\vLOXmwV.exe
  C:\Windows\System\vLOXmwV.exe
  2⤵
  PID:9812
- C:\Windows\System\nsHpRDc.exe
  C:\Windows\System\nsHpRDc.exe
  2⤵
  PID:9920
- C:\Windows\System\Nbzeddo.exe
  C:\Windows\System\Nbzeddo.exe
  2⤵
  PID:10152
- C:\Windows\System\lpbmoCn.exe
  C:\Windows\System\lpbmoCn.exe
  2⤵
  PID:9416
- C:\Windows\System\gBfwiVC.exe
  C:\Windows\System\gBfwiVC.exe
  2⤵
  PID:9504
- C:\Windows\System\scqowyD.exe
  C:\Windows\System\scqowyD.exe
  2⤵
  PID:9860
- C:\Windows\System\ThdoLUJ.exe
  C:\Windows\System\ThdoLUJ.exe
  2⤵
  PID:9616
- C:\Windows\System\NjMrwkC.exe
  C:\Windows\System\NjMrwkC.exe
  2⤵
  PID:10248
- C:\Windows\System\EJSDjiX.exe
  C:\Windows\System\EJSDjiX.exe
  2⤵
  PID:10264
- C:\Windows\System\mPDcNFH.exe
  C:\Windows\System\mPDcNFH.exe
  2⤵
  PID:10292
- C:\Windows\System\dYnTNoI.exe
  C:\Windows\System\dYnTNoI.exe
  2⤵
  PID:10320
- C:\Windows\System\leHFbIR.exe
  C:\Windows\System\leHFbIR.exe
  2⤵
  PID:10352
- C:\Windows\System\TzdSSJA.exe
  C:\Windows\System\TzdSSJA.exe
  2⤵
  PID:10380
- C:\Windows\System\oMObkfX.exe
  C:\Windows\System\oMObkfX.exe
  2⤵
  PID:10416
- C:\Windows\System\MtXnQlf.exe
  C:\Windows\System\MtXnQlf.exe
  2⤵
  PID:10444
- C:\Windows\System\cmuAQoj.exe
  C:\Windows\System\cmuAQoj.exe
  2⤵
  PID:10472
- C:\Windows\System\tkMjXdo.exe
  C:\Windows\System\tkMjXdo.exe
  2⤵
  PID:10500
- C:\Windows\System\rXrzWZL.exe
  C:\Windows\System\rXrzWZL.exe
  2⤵
  PID:10528
- C:\Windows\System\hBZnnNZ.exe
  C:\Windows\System\hBZnnNZ.exe
  2⤵
  PID:10556
- C:\Windows\System\heWCLni.exe
  C:\Windows\System\heWCLni.exe
  2⤵
  PID:10572
- C:\Windows\System\bgPFkMF.exe
  C:\Windows\System\bgPFkMF.exe
  2⤵
  PID:10600
- C:\Windows\System\kKVCTbh.exe
  C:\Windows\System\kKVCTbh.exe
  2⤵
  PID:10636
- C:\Windows\System\FriweXs.exe
  C:\Windows\System\FriweXs.exe
  2⤵
  PID:10668
- C:\Windows\System\lpqYwtw.exe
  C:\Windows\System\lpqYwtw.exe
  2⤵
  PID:10684
- C:\Windows\System\acdtxOz.exe
  C:\Windows\System\acdtxOz.exe
  2⤵
  PID:10724
- C:\Windows\System\zbJUvAf.exe
  C:\Windows\System\zbJUvAf.exe
  2⤵
  PID:10740
- C:\Windows\System\ElAAVTi.exe
  C:\Windows\System\ElAAVTi.exe
  2⤵
  PID:10760
- C:\Windows\System\qijpTch.exe
  C:\Windows\System\qijpTch.exe
  2⤵
  PID:10780
- C:\Windows\System\EYqXzZn.exe
  C:\Windows\System\EYqXzZn.exe
  2⤵
  PID:10800
- C:\Windows\System\zLKfWBW.exe
  C:\Windows\System\zLKfWBW.exe
  2⤵
  PID:10824
- C:\Windows\System\htURABB.exe
  C:\Windows\System\htURABB.exe
  2⤵
  PID:10852
- C:\Windows\System\GRArYtG.exe
  C:\Windows\System\GRArYtG.exe
  2⤵
  PID:10880
- C:\Windows\System\eJRodYe.exe
  C:\Windows\System\eJRodYe.exe
  2⤵
  PID:10940
- C:\Windows\System\ARhkWjk.exe
  C:\Windows\System\ARhkWjk.exe
  2⤵
  PID:10968
- C:\Windows\System\IdiTQYU.exe
  C:\Windows\System\IdiTQYU.exe
  2⤵
  PID:10988
- C:\Windows\System\TKPfAfl.exe
  C:\Windows\System\TKPfAfl.exe
  2⤵
  PID:11008
- C:\Windows\System\dkUaieb.exe
  C:\Windows\System\dkUaieb.exe
  2⤵
  PID:11036
- C:\Windows\System\OGjiTbw.exe
  C:\Windows\System\OGjiTbw.exe
  2⤵
  PID:11088
- C:\Windows\System\ROIMTxx.exe
  C:\Windows\System\ROIMTxx.exe
  2⤵
  PID:11112
- C:\Windows\System\FUPbBur.exe
  C:\Windows\System\FUPbBur.exe
  2⤵
  PID:11140
- C:\Windows\System\fHpYfmP.exe
  C:\Windows\System\fHpYfmP.exe
  2⤵
  PID:11156
- C:\Windows\System\qrNRfba.exe
  C:\Windows\System\qrNRfba.exe
  2⤵
  PID:11180
- C:\Windows\System\BcgeJnz.exe
  C:\Windows\System\BcgeJnz.exe
  2⤵
  PID:11212
- C:\Windows\System\rnuBSLV.exe
  C:\Windows\System\rnuBSLV.exe
  2⤵
  PID:11252
- C:\Windows\System\BNOIFmF.exe
  C:\Windows\System\BNOIFmF.exe
  2⤵
  PID:9296
- C:\Windows\System\ytmAcLQ.exe
  C:\Windows\System\ytmAcLQ.exe
  2⤵
  PID:10280
- C:\Windows\System\wrIDxAJ.exe
  C:\Windows\System\wrIDxAJ.exe
  2⤵
  PID:10360
- C:\Windows\System\jINTlHB.exe
  C:\Windows\System\jINTlHB.exe
  2⤵
  PID:10408
- C:\Windows\System\jjSfueG.exe
  C:\Windows\System\jjSfueG.exe
  2⤵
  PID:10484
- C:\Windows\System\FoMytpb.exe
  C:\Windows\System\FoMytpb.exe
  2⤵
  PID:10520
- C:\Windows\System\RPhFYLz.exe
  C:\Windows\System\RPhFYLz.exe
  2⤵
  PID:10656
- C:\Windows\System\oGMGuTu.exe
  C:\Windows\System\oGMGuTu.exe
  2⤵
  PID:10712
- C:\Windows\System\imPZGQI.exe
  C:\Windows\System\imPZGQI.exe
  2⤵
  PID:10812
- C:\Windows\System\DUYFZnN.exe
  C:\Windows\System\DUYFZnN.exe
  2⤵
  PID:10756
- C:\Windows\System\sJLqfvF.exe
  C:\Windows\System\sJLqfvF.exe
  2⤵
  PID:10832
- C:\Windows\System\EUkCRMW.exe
  C:\Windows\System\EUkCRMW.exe
  2⤵
  PID:10924
- C:\Windows\System\CIYYdOP.exe
  C:\Windows\System\CIYYdOP.exe
  2⤵
  PID:11000
- C:\Windows\System\GQspAVJ.exe
  C:\Windows\System\GQspAVJ.exe
  2⤵
  PID:11132
- C:\Windows\System\zmnKkDd.exe
  C:\Windows\System\zmnKkDd.exe
  2⤵
  PID:11172
- C:\Windows\System\LZxiJkQ.exe
  C:\Windows\System\LZxiJkQ.exe
  2⤵
  PID:11232
- C:\Windows\System\ThCcQqV.exe
  C:\Windows\System\ThCcQqV.exe
  2⤵
  PID:10464
- C:\Windows\System\yurODVO.exe
  C:\Windows\System\yurODVO.exe
  2⤵
  PID:10512
- C:\Windows\System\KcONkka.exe
  C:\Windows\System\KcONkka.exe
  2⤵
  PID:10564
- C:\Windows\System\keggbJp.exe
  C:\Windows\System\keggbJp.exe
  2⤵
  PID:10748
- C:\Windows\System\jNCKndV.exe
  C:\Windows\System\jNCKndV.exe
  2⤵
  PID:10872
- C:\Windows\System\nSoRpqx.exe
  C:\Windows\System\nSoRpqx.exe
  2⤵
  PID:11064
- C:\Windows\System\jERacir.exe
  C:\Windows\System\jERacir.exe
  2⤵
  PID:11148
- C:\Windows\System\lGyyJWo.exe
  C:\Windows\System\lGyyJWo.exe
  2⤵
  PID:10460
- C:\Windows\System\VXCMpHa.exe
  C:\Windows\System\VXCMpHa.exe
  2⤵
  PID:10772
- C:\Windows\System\CbVldVu.exe
  C:\Windows\System\CbVldVu.exe
  2⤵
  PID:11084
- C:\Windows\System\vWlDTmF.exe
  C:\Windows\System\vWlDTmF.exe
  2⤵
  PID:10412
- C:\Windows\System\xKBZbWY.exe
  C:\Windows\System\xKBZbWY.exe
  2⤵
  PID:11280
- C:\Windows\System\qrDtcWh.exe
  C:\Windows\System\qrDtcWh.exe
  2⤵
  PID:11304
- C:\Windows\System\OLEwiSW.exe
  C:\Windows\System\OLEwiSW.exe
  2⤵
  PID:11332
- C:\Windows\System\rgGVTli.exe
  C:\Windows\System\rgGVTli.exe
  2⤵
  PID:11348
- C:\Windows\System\gkhHQpT.exe
  C:\Windows\System\gkhHQpT.exe
  2⤵
  PID:11400
- C:\Windows\System\IqrfViT.exe
  C:\Windows\System\IqrfViT.exe
  2⤵
  PID:11424
- C:\Windows\System\lwHIuvh.exe
  C:\Windows\System\lwHIuvh.exe
  2⤵
  PID:11440
- C:\Windows\System\iQMxawX.exe
  C:\Windows\System\iQMxawX.exe
  2⤵
  PID:11468
- C:\Windows\System\AEFlXGk.exe
  C:\Windows\System\AEFlXGk.exe
  2⤵
  PID:11496
- C:\Windows\System\tDYGFGU.exe
  C:\Windows\System\tDYGFGU.exe
  2⤵
  PID:11548
- C:\Windows\System\SDYgXVn.exe
  C:\Windows\System\SDYgXVn.exe
  2⤵
  PID:11564
- C:\Windows\System\sgjDEFI.exe
  C:\Windows\System\sgjDEFI.exe
  2⤵
  PID:11588
- C:\Windows\System\SDlYDhN.exe
  C:\Windows\System\SDlYDhN.exe
  2⤵
  PID:11632
- C:\Windows\System\RHfyNIz.exe
  C:\Windows\System\RHfyNIz.exe
  2⤵
  PID:11652
- C:\Windows\System\frZvumo.exe
  C:\Windows\System\frZvumo.exe
  2⤵
  PID:11676
- C:\Windows\System\lTtXqWY.exe
  C:\Windows\System\lTtXqWY.exe
  2⤵
  PID:11692
- C:\Windows\System\WtqtsIK.exe
  C:\Windows\System\WtqtsIK.exe
  2⤵
  PID:11716
- C:\Windows\System\EDltZkN.exe
  C:\Windows\System\EDltZkN.exe
  2⤵
  PID:11732
- C:\Windows\System\DphEAmJ.exe
  C:\Windows\System\DphEAmJ.exe
  2⤵
  PID:11760
- C:\Windows\System\kfEWCZl.exe
  C:\Windows\System\kfEWCZl.exe
  2⤵
  PID:11788
- C:\Windows\System\TSqbSYO.exe
  C:\Windows\System\TSqbSYO.exe
  2⤵
  PID:11808
- C:\Windows\System\dZotkwV.exe
  C:\Windows\System\dZotkwV.exe
  2⤵
  PID:11840
- C:\Windows\System\wYKDwvw.exe
  C:\Windows\System\wYKDwvw.exe
  2⤵
  PID:11860
- C:\Windows\System\sMyhHbe.exe
  C:\Windows\System\sMyhHbe.exe
  2⤵
  PID:11944
- C:\Windows\System\VOvoCTZ.exe
  C:\Windows\System\VOvoCTZ.exe
  2⤵
  PID:11968
- C:\Windows\System\hHwcjTt.exe
  C:\Windows\System\hHwcjTt.exe
  2⤵
  PID:11988
- C:\Windows\System\DqLRSqj.exe
  C:\Windows\System\DqLRSqj.exe
  2⤵
  PID:12016
- C:\Windows\System\OwuoMWF.exe
  C:\Windows\System\OwuoMWF.exe
  2⤵
  PID:12040
- C:\Windows\System\jtQlnWP.exe
  C:\Windows\System\jtQlnWP.exe
  2⤵
  PID:12072
- C:\Windows\System\jYigTfg.exe
  C:\Windows\System\jYigTfg.exe
  2⤵
  PID:12112
- C:\Windows\System\fOllhcS.exe
  C:\Windows\System\fOllhcS.exe
  2⤵
  PID:12140
- C:\Windows\System\YXtmqkU.exe
  C:\Windows\System\YXtmqkU.exe
  2⤵
  PID:12160
- C:\Windows\System\VEyyhOQ.exe
  C:\Windows\System\VEyyhOQ.exe
  2⤵
  PID:12184
- C:\Windows\System\LMSCCqf.exe
  C:\Windows\System\LMSCCqf.exe
  2⤵
  PID:12208
- C:\Windows\System\rFaUxWt.exe
  C:\Windows\System\rFaUxWt.exe
  2⤵
  PID:12240
- C:\Windows\System\VWLPbMy.exe
  C:\Windows\System\VWLPbMy.exe
  2⤵
  PID:12272
- C:\Windows\System\NpcATdO.exe
  C:\Windows\System\NpcATdO.exe
  2⤵
  PID:11300
- C:\Windows\System\wDmBEYm.exe
  C:\Windows\System\wDmBEYm.exe
  2⤵
  PID:10732
- C:\Windows\System\BUrUoOU.exe
  C:\Windows\System\BUrUoOU.exe
  2⤵
  PID:11316
- C:\Windows\System\jYkLgue.exe
  C:\Windows\System\jYkLgue.exe
  2⤵
  PID:11344
- C:\Windows\System\OBgbPQI.exe
  C:\Windows\System\OBgbPQI.exe
  2⤵
  PID:11432
- C:\Windows\System\PXtXpYO.exe
  C:\Windows\System\PXtXpYO.exe
  2⤵
  PID:11532
- C:\Windows\System\Lcyjdua.exe
  C:\Windows\System\Lcyjdua.exe
  2⤵
  PID:11580
- C:\Windows\System\YnVhJUO.exe
  C:\Windows\System\YnVhJUO.exe
  2⤵
  PID:11724
- C:\Windows\System\aFreKLh.exe
  C:\Windows\System\aFreKLh.exe
  2⤵
  PID:11752
- C:\Windows\System\hSSdtKC.exe
  C:\Windows\System\hSSdtKC.exe
  2⤵
  PID:11784
- C:\Windows\System\Ghhrcco.exe
  C:\Windows\System\Ghhrcco.exe
  2⤵
  PID:11880
- C:\Windows\System\LUEqDnU.exe
  C:\Windows\System\LUEqDnU.exe
  2⤵
  PID:11960
- C:\Windows\System\plaxuEP.exe
  C:\Windows\System\plaxuEP.exe
  2⤵
  PID:12028
- C:\Windows\System\OBQIFMb.exe
  C:\Windows\System\OBQIFMb.exe
  2⤵
  PID:12060
- C:\Windows\System\ybzHiJH.exe
  C:\Windows\System\ybzHiJH.exe
  2⤵
  PID:12132
- C:\Windows\System\cLPPfhF.exe
  C:\Windows\System\cLPPfhF.exe
  2⤵
  PID:12168
- C:\Windows\System\HESEUkD.exe
  C:\Windows\System\HESEUkD.exe
  2⤵
  PID:12252
- C:\Windows\System\rytaECi.exe
  C:\Windows\System\rytaECi.exe
  2⤵
  PID:12280
- C:\Windows\System\MNDpoTF.exe
  C:\Windows\System\MNDpoTF.exe
  2⤵
  PID:11572
- C:\Windows\System\aEzPJAg.exe
  C:\Windows\System\aEzPJAg.exe
  2⤵
  PID:11804
- C:\Windows\System\clExQbx.exe
  C:\Windows\System\clExQbx.exe
  2⤵
  PID:11800
- C:\Windows\System\KgXzWNj.exe
  C:\Windows\System\KgXzWNj.exe
  2⤵
  PID:12004
- C:\Windows\System\UqPmFKG.exe
  C:\Windows\System\UqPmFKG.exe
  2⤵
  PID:12156
- C:\Windows\System\FbTYUZg.exe
  C:\Windows\System\FbTYUZg.exe
  2⤵
  PID:11292
- C:\Windows\System\OqrCOTS.exe
  C:\Windows\System\OqrCOTS.exe
  2⤵
  PID:11744
- C:\Windows\System\fhQfcmz.exe
  C:\Windows\System\fhQfcmz.exe
  2⤵
  PID:12128
- C:\Windows\System\jINNgII.exe
  C:\Windows\System\jINNgII.exe
  2⤵
  PID:12204
- C:\Windows\System\USLJySa.exe
  C:\Windows\System\USLJySa.exe
  2⤵
  PID:12292
- C:\Windows\System\gmuVQkA.exe
  C:\Windows\System\gmuVQkA.exe
  2⤵
  PID:12320
- C:\Windows\System\oWZhZly.exe
  C:\Windows\System\oWZhZly.exe
  2⤵
  PID:12356
- C:\Windows\System\QqjwKkR.exe
  C:\Windows\System\QqjwKkR.exe
  2⤵
  PID:12384
- C:\Windows\System\gGhAnmi.exe
  C:\Windows\System\gGhAnmi.exe
  2⤵
  PID:12424
- C:\Windows\System\YORKszy.exe
  C:\Windows\System\YORKszy.exe
  2⤵
  PID:12440
- C:\Windows\System\OctwFQq.exe
  C:\Windows\System\OctwFQq.exe
  2⤵
  PID:12480
- C:\Windows\System\aFwEIxb.exe
  C:\Windows\System\aFwEIxb.exe
  2⤵
  PID:12508
- C:\Windows\System\hfseLtM.exe
  C:\Windows\System\hfseLtM.exe
  2⤵
  PID:12528
- C:\Windows\System\McnUYSF.exe
  C:\Windows\System\McnUYSF.exe
  2⤵
  PID:12552
- C:\Windows\System\poFXiio.exe
  C:\Windows\System\poFXiio.exe
  2⤵
  PID:12592
- C:\Windows\System\gjfqwzt.exe
  C:\Windows\System\gjfqwzt.exe
  2⤵
  PID:12620
- C:\Windows\System\HshsuoF.exe
  C:\Windows\System\HshsuoF.exe
  2⤵
  PID:12648
- C:\Windows\System\gLrHRZU.exe
  C:\Windows\System\gLrHRZU.exe
  2⤵
  PID:12676
- C:\Windows\System\lgdcueR.exe
  C:\Windows\System\lgdcueR.exe
  2⤵
  PID:12692
- C:\Windows\System\UQlKuEP.exe
  C:\Windows\System\UQlKuEP.exe
  2⤵
  PID:12728
- C:\Windows\System\DyjriSN.exe
  C:\Windows\System\DyjriSN.exe
  2⤵
  PID:12748
- C:\Windows\System\zHIVyhK.exe
  C:\Windows\System\zHIVyhK.exe
  2⤵
  PID:12788
- C:\Windows\System\CKGEwWi.exe
  C:\Windows\System\CKGEwWi.exe
  2⤵
  PID:12804
- C:\Windows\System\LirNgAP.exe
  C:\Windows\System\LirNgAP.exe
  2⤵
  PID:12824
- C:\Windows\System\feUOoHf.exe
  C:\Windows\System\feUOoHf.exe
  2⤵
  PID:12848
- C:\Windows\System\qYAtqxH.exe
  C:\Windows\System\qYAtqxH.exe
  2⤵
  PID:12876
- C:\Windows\System\wmBTYwZ.exe
  C:\Windows\System\wmBTYwZ.exe
  2⤵
  PID:12908
- C:\Windows\System\EpnRDVR.exe
  C:\Windows\System\EpnRDVR.exe
  2⤵
  PID:12928
- C:\Windows\System\pSaAbFk.exe
  C:\Windows\System\pSaAbFk.exe
  2⤵
  PID:12952
- C:\Windows\System\qYPbBUP.exe
  C:\Windows\System\qYPbBUP.exe
  2⤵
  PID:12972
- C:\Windows\System\kHMHDcT.exe
  C:\Windows\System\kHMHDcT.exe
  2⤵
  PID:13024
- C:\Windows\System\iaYJiPG.exe
  C:\Windows\System\iaYJiPG.exe
  2⤵
  PID:13052
- C:\Windows\System\YverVKO.exe
  C:\Windows\System\YverVKO.exe
  2⤵
  PID:13088
- C:\Windows\System\ZDFcWJh.exe
  C:\Windows\System\ZDFcWJh.exe
  2⤵
  PID:13136
- C:\Windows\System\iXfugtt.exe
  C:\Windows\System\iXfugtt.exe
  2⤵
  PID:13152
- C:\Windows\System\Ejzxtwf.exe
  C:\Windows\System\Ejzxtwf.exe
  2⤵
  PID:13172
- C:\Windows\System\cTgJtoz.exe
  C:\Windows\System\cTgJtoz.exe
  2⤵
  PID:13192
- C:\Windows\System\ktVTPJz.exe
  C:\Windows\System\ktVTPJz.exe
  2⤵
  PID:13232
- C:\Windows\System\DRTteRC.exe
  C:\Windows\System\DRTteRC.exe
  2⤵
  PID:13264
- C:\Windows\System\tqdKUDN.exe
  C:\Windows\System\tqdKUDN.exe
  2⤵
  PID:13288
- C:\Windows\System\weypJYX.exe
  C:\Windows\System\weypJYX.exe
  2⤵
  PID:11616
- C:\Windows\System\VvqTXHA.exe
  C:\Windows\System\VvqTXHA.exe
  2⤵
  PID:12352
- C:\Windows\System\NQcOLrH.exe
  C:\Windows\System\NQcOLrH.exe
  2⤵
  PID:12468
- C:\Windows\System\IABbSMW.exe
  C:\Windows\System\IABbSMW.exe
  2⤵
  PID:12500
- C:\Windows\System\PIzzLRb.exe
  C:\Windows\System\PIzzLRb.exe
  2⤵
  PID:12564
- C:\Windows\System\nMrRfQa.exe
  C:\Windows\System\nMrRfQa.exe
  2⤵
  PID:12636
- C:\Windows\System\rQxRuKx.exe
  C:\Windows\System\rQxRuKx.exe
  2⤵
  PID:12684
- C:\Windows\System\vjLBCMa.exe
  C:\Windows\System\vjLBCMa.exe
  2⤵
  PID:12736
- C:\Windows\System\rcqEIZX.exe
  C:\Windows\System\rcqEIZX.exe
  2⤵
  PID:12800
- C:\Windows\System\hWUCnRQ.exe
  C:\Windows\System\hWUCnRQ.exe
  2⤵
  PID:12832
- C:\Windows\System\VxoRYSR.exe
  C:\Windows\System\VxoRYSR.exe
  2⤵
  PID:13000
- C:\Windows\System\XIMjdch.exe
  C:\Windows\System\XIMjdch.exe
  2⤵
  PID:13040
- C:\Windows\System\wPXhPAI.exe
  C:\Windows\System\wPXhPAI.exe
  2⤵
  PID:13164
- C:\Windows\System\OLOKRfr.exe
  C:\Windows\System\OLOKRfr.exe
  2⤵
  PID:13160
- C:\Windows\System\pGNimGd.exe
  C:\Windows\System\pGNimGd.exe
  2⤵
  PID:13252
- C:\Windows\System\LaJONOG.exe
  C:\Windows\System\LaJONOG.exe
  2⤵
  PID:13284
- C:\Windows\System\dVrmpCg.exe
  C:\Windows\System\dVrmpCg.exe
  2⤵
  PID:12408
- C:\Windows\System\xStiTWr.exe
  C:\Windows\System\xStiTWr.exe
  2⤵
  PID:12644
- C:\Windows\System\ATHcsOX.exe
  C:\Windows\System\ATHcsOX.exe
  2⤵
  PID:12672
- C:\Windows\System\zpMCmsT.exe
  C:\Windows\System\zpMCmsT.exe
  2⤵
  PID:12796
- C:\Windows\System\XATdqiS.exe
  C:\Windows\System\XATdqiS.exe
  2⤵
  PID:13020
- C:\Windows\System\gSAbaQU.exe
  C:\Windows\System\gSAbaQU.exe
  2⤵
  PID:13228
- C:\Windows\System\skRrnkt.exe
  C:\Windows\System\skRrnkt.exe
  2⤵
  PID:12536
- C:\Windows\System\KyCHUTY.exe
  C:\Windows\System\KyCHUTY.exe
  2⤵
  PID:12744
- C:\Windows\System\zfBECPf.exe
  C:\Windows\System\zfBECPf.exe
  2⤵
  PID:13012
- C:\Windows\System\kuuzLdA.exe
  C:\Windows\System\kuuzLdA.exe
  2⤵
  PID:12840
- C:\Windows\System\vSsfjGd.exe
  C:\Windows\System\vSsfjGd.exe
  2⤵
  PID:13144
- C:\Windows\System\rpOuFaw.exe
  C:\Windows\System\rpOuFaw.exe
  2⤵
  PID:13336
- C:\Windows\System\fhIIQub.exe
  C:\Windows\System\fhIIQub.exe
  2⤵
  PID:13360
- C:\Windows\System\ovrcihj.exe
  C:\Windows\System\ovrcihj.exe
  2⤵
  PID:13384
- C:\Windows\System\KevsJIu.exe
  C:\Windows\System\KevsJIu.exe
  2⤵
  PID:13420
- C:\Windows\System\nQqNOPx.exe
  C:\Windows\System\nQqNOPx.exe
  2⤵
  PID:13464
- C:\Windows\System\gswWViZ.exe
  C:\Windows\System\gswWViZ.exe
  2⤵
  PID:13496
- C:\Windows\System\WTQyMae.exe
  C:\Windows\System\WTQyMae.exe
  2⤵
  PID:13512
- C:\Windows\System\qwgtwQm.exe
  C:\Windows\System\qwgtwQm.exe
  2⤵
  PID:13528
- C:\Windows\System\KMKONby.exe
  C:\Windows\System\KMKONby.exe
  2⤵
  PID:13580
- C:\Windows\System\OAmEgGi.exe
  C:\Windows\System\OAmEgGi.exe
  2⤵
  PID:13596
- C:\Windows\System\IozVjqH.exe
  C:\Windows\System\IozVjqH.exe
  2⤵
  PID:13636
- C:\Windows\System\NxnajAq.exe
  C:\Windows\System\NxnajAq.exe
  2⤵
  PID:13664
- C:\Windows\System\DpxcANT.exe
  C:\Windows\System\DpxcANT.exe
  2⤵
  PID:13692
- C:\Windows\System\FdcwFOW.exe
  C:\Windows\System\FdcwFOW.exe
  2⤵
  PID:13708
- C:\Windows\System\FOzpTtf.exe
  C:\Windows\System\FOzpTtf.exe
  2⤵
  PID:13728
- C:\Windows\System\WROyrYU.exe
  C:\Windows\System\WROyrYU.exe
  2⤵
  PID:13748
- C:\Windows\System\iryTwaU.exe
  C:\Windows\System\iryTwaU.exe
  2⤵
  PID:13788
- C:\Windows\System\KMvWaob.exe
  C:\Windows\System\KMvWaob.exe
  2⤵
  PID:13808
- C:\Windows\System\nVWrGqe.exe
  C:\Windows\System\nVWrGqe.exe
  2⤵
  PID:13832
- C:\Windows\System\TKbZjDS.exe
  C:\Windows\System\TKbZjDS.exe
  2⤵
  PID:13876
- C:\Windows\System\CKEVIjH.exe
  C:\Windows\System\CKEVIjH.exe
  2⤵
  PID:13916
- C:\Windows\System\ZLRMAQQ.exe
  C:\Windows\System\ZLRMAQQ.exe
  2⤵
  PID:13944
- C:\Windows\System\zOxXdYt.exe
  C:\Windows\System\zOxXdYt.exe
  2⤵
  PID:13964
- C:\Windows\System\MRUhUdl.exe
  C:\Windows\System\MRUhUdl.exe
  2⤵
  PID:13984
- C:\Windows\System\IUYxIBx.exe
  C:\Windows\System\IUYxIBx.exe
  2⤵
  PID:14004
- C:\Windows\System\MvFEtNm.exe
  C:\Windows\System\MvFEtNm.exe
  2⤵
  PID:14040
- C:\Windows\System\UjIxiZg.exe
  C:\Windows\System\UjIxiZg.exe
  2⤵
  PID:14068
- C:\Windows\System\nwAPcBU.exe
  C:\Windows\System\nwAPcBU.exe
  2⤵
  PID:14088
- C:\Windows\System\MmoCFpG.exe
  C:\Windows\System\MmoCFpG.exe
  2⤵
  PID:14136
- C:\Windows\System\VLEQUug.exe
  C:\Windows\System\VLEQUug.exe
  2⤵
  PID:14156
- C:\Windows\System\MTUKcOw.exe
  C:\Windows\System\MTUKcOw.exe
  2⤵
  PID:14196
- C:\Windows\System\LtjYtzw.exe
  C:\Windows\System\LtjYtzw.exe
  2⤵
  PID:14212
- C:\Windows\System\ZtiUSAC.exe
  C:\Windows\System\ZtiUSAC.exe
  2⤵
  PID:14248
- C:\Windows\System\CNmbscf.exe
  C:\Windows\System\CNmbscf.exe
  2⤵
  PID:14268
- C:\Windows\System\TfFfCot.exe
  C:\Windows\System\TfFfCot.exe
  2⤵
  PID:14288
- C:\Windows\System\aomGpGL.exe
  C:\Windows\System\aomGpGL.exe
  2⤵
  PID:14312
- C:\Windows\System\tOWFKsi.exe
  C:\Windows\System\tOWFKsi.exe
  2⤵
  PID:13064
- C:\Windows\System\uviuCcT.exe
  C:\Windows\System\uviuCcT.exe
  2⤵
  PID:13396
- C:\Windows\System\qrKKHLu.exe
  C:\Windows\System\qrKKHLu.exe
  2⤵
  PID:13492
- C:\Windows\System\wJFzaft.exe
  C:\Windows\System\wJFzaft.exe
  2⤵
  PID:13576
- C:\Windows\System\KhHUJyf.exe
  C:\Windows\System\KhHUJyf.exe
  2⤵
  PID:13608
- C:\Windows\System\hnYTapB.exe
  C:\Windows\System\hnYTapB.exe
  2⤵
  PID:13680
- C:\Windows\System\hfvlIrO.exe
  C:\Windows\System\hfvlIrO.exe
  2⤵
  PID:13784
- C:\Windows\System\yyxthSO.exe
  C:\Windows\System\yyxthSO.exe
  2⤵
  PID:13820
- C:\Windows\System\tROzWvu.exe
  C:\Windows\System\tROzWvu.exe
  2⤵
  PID:13872
- C:\Windows\System\BVThwsm.exe
  C:\Windows\System\BVThwsm.exe
  2⤵
  PID:13936
- C:\Windows\System\GzAXTZk.exe
  C:\Windows\System\GzAXTZk.exe
  2⤵
  PID:14020
- C:\Windows\System\nvYVjXQ.exe
  C:\Windows\System\nvYVjXQ.exe
  2⤵
  PID:14080
- C:\Windows\System\BzHxITm.exe
  C:\Windows\System\BzHxITm.exe
  2⤵
  PID:12980
- C:\Windows\System\eFoBzOM.exe
  C:\Windows\System\eFoBzOM.exe
  2⤵
  PID:14224
- C:\Windows\System\qqCJBmK.exe
  C:\Windows\System\qqCJBmK.exe
  2⤵
  PID:14264
- C:\Windows\System\QdzSImN.exe
  C:\Windows\System\QdzSImN.exe
  2⤵
  PID:13404
- C:\Windows\System\XAFoSIC.exe
  C:\Windows\System\XAFoSIC.exe
  2⤵
  PID:13560
- C:\Windows\System\JsEYPDa.exe
  C:\Windows\System\JsEYPDa.exe
  2⤵
  PID:13684
- C:\Windows\System\kLPUWxb.exe
  C:\Windows\System\kLPUWxb.exe
  2⤵
  PID:13900
- C:\Windows\System\bSEmIDV.exe
  C:\Windows\System\bSEmIDV.exe
  2⤵
  PID:13956
- C:\Windows\System\ZiOpqwY.exe
  C:\Windows\System\ZiOpqwY.exe
  2⤵
  PID:14208
- C:\Windows\System\rDJHDsd.exe
  C:\Windows\System\rDJHDsd.exe
  2⤵
  PID:13488
- C:\Windows\System\LzNoWfy.exe
  C:\Windows\System\LzNoWfy.exe
  2⤵
  PID:14084
- C:\Windows\System\TKfwlCg.exe
  C:\Windows\System\TKfwlCg.exe
  2⤵
  PID:14000
- C:\Windows\System\HlrPDVe.exe
  C:\Windows\System\HlrPDVe.exe
  2⤵
  PID:14348
- C:\Windows\System\AUJOqAl.exe
  C:\Windows\System\AUJOqAl.exe
  2⤵
  PID:14396
- C:\Windows\System\hUpnvpY.exe
  C:\Windows\System\hUpnvpY.exe
  2⤵
  PID:14456
- C:\Windows\System\pKXTRQo.exe
  C:\Windows\System\pKXTRQo.exe
  2⤵
  PID:14480
- C:\Windows\System\AEbyTff.exe
  C:\Windows\System\AEbyTff.exe
  2⤵
  PID:14500
- C:\Windows\System\EsPzffe.exe
  C:\Windows\System\EsPzffe.exe
  2⤵
  PID:14540
- C:\Windows\System\byKIyFI.exe
  C:\Windows\System\byKIyFI.exe
  2⤵
  PID:14560
- C:\Windows\System\zTlYuht.exe
  C:\Windows\System\zTlYuht.exe
  2⤵
  PID:14584
- C:\Windows\System\HeXFWTK.exe
  C:\Windows\System\HeXFWTK.exe
  2⤵
  PID:14612
- C:\Windows\System\pvdqAZG.exe
  C:\Windows\System\pvdqAZG.exe
  2⤵
  PID:14640
- C:\Windows\System\uPtVQDb.exe
  C:\Windows\System\uPtVQDb.exe
  2⤵
  PID:14660
- C:\Windows\System\vAPPCJq.exe
  C:\Windows\System\vAPPCJq.exe
  2⤵
  PID:14692
- C:\Windows\System\GLgxTct.exe
  C:\Windows\System\GLgxTct.exe
  2⤵
  PID:14720
- C:\Windows\System\NpTqlZA.exe
  C:\Windows\System\NpTqlZA.exe
  2⤵
  PID:14776
- C:\Windows\System\TqfEbcF.exe
  C:\Windows\System\TqfEbcF.exe
  2⤵
  PID:14820
- C:\Windows\System\ckODbOi.exe
  C:\Windows\System\ckODbOi.exe
  2⤵
  PID:14852
- C:\Windows\System\zXqiYtJ.exe
  C:\Windows\System\zXqiYtJ.exe
  2⤵
  PID:14884
- C:\Windows\System\ngHWCrp.exe
  C:\Windows\System\ngHWCrp.exe
  2⤵
  PID:14924
- C:\Windows\System\WgyUdPQ.exe
  C:\Windows\System\WgyUdPQ.exe
  2⤵
  PID:14952
- C:\Windows\System\NMxsTkc.exe
  C:\Windows\System\NMxsTkc.exe
  2⤵
  PID:14984
- C:\Windows\System\rLjCMnL.exe
  C:\Windows\System\rLjCMnL.exe
  2⤵
  PID:15004
- C:\Windows\System\jlWiRbN.exe
  C:\Windows\System\jlWiRbN.exe
  2⤵
  PID:15024
- C:\Windows\System\zdsPHeA.exe
  C:\Windows\System\zdsPHeA.exe
  2⤵
  PID:15048
- C:\Windows\System\IQhApro.exe
  C:\Windows\System\IQhApro.exe
  2⤵
  PID:15072
- C:\Windows\System\auwiQsL.exe
  C:\Windows\System\auwiQsL.exe
  2⤵
  PID:15104
- C:\Windows\System\IduhKkX.exe
  C:\Windows\System\IduhKkX.exe
  2⤵
  PID:15128
- C:\Windows\System\JjIZcjU.exe
  C:\Windows\System\JjIZcjU.exe
  2⤵
  PID:15188
- C:\Windows\System\ycKcPzR.exe
  C:\Windows\System\ycKcPzR.exe
  2⤵
  PID:15212
- C:\Windows\System\cctvPpj.exe
  C:\Windows\System\cctvPpj.exe
  2⤵
  PID:15236
- C:\Windows\System\MTakwPC.exe
  C:\Windows\System\MTakwPC.exe
  2⤵
  PID:15256
- C:\Windows\System\dvdwhwX.exe
  C:\Windows\System\dvdwhwX.exe
  2⤵
  PID:15312
- C:\Windows\System\dWYuHEr.exe
  C:\Windows\System\dWYuHEr.exe
  2⤵
  PID:15344
- C:\Windows\System\PcmLwgH.exe
  C:\Windows\System\PcmLwgH.exe
  2⤵
  PID:14340
- C:\Windows\System\alNvMdO.exe
  C:\Windows\System\alNvMdO.exe
  2⤵
  PID:14380
- C:\Windows\System\irhJmAv.exe
  C:\Windows\System\irhJmAv.exe
  2⤵
  PID:14448
- C:\Windows\System\VXhSpru.exe
  C:\Windows\System\VXhSpru.exe
  2⤵
  PID:14520
- C:\Windows\System\hJJhFuN.exe
  C:\Windows\System\hJJhFuN.exe
  2⤵
  PID:14568
- C:\Windows\System\FHOaCKI.exe
  C:\Windows\System\FHOaCKI.exe
  2⤵
  PID:14608
- C:\Windows\System\adqMOKm.exe
  C:\Windows\System\adqMOKm.exe
  2⤵
  PID:14680
- C:\Windows\System\JgZatbT.exe
  C:\Windows\System\JgZatbT.exe
  2⤵
  PID:14768
- C:\Windows\System\iRPbXTX.exe
  C:\Windows\System\iRPbXTX.exe
  2⤵
  PID:14872
- C:\Windows\System\IRjNIuO.exe
  C:\Windows\System\IRjNIuO.exe
  2⤵
  PID:14940
- C:\Windows\System\UndeDMF.exe
  C:\Windows\System\UndeDMF.exe
  2⤵
  PID:14996
- C:\Windows\System\AQBEUxI.exe
  C:\Windows\System\AQBEUxI.exe
  2⤵
  PID:15160
- C:\Windows\System\MvmyKOr.exe
  C:\Windows\System\MvmyKOr.exe
  2⤵
  PID:15204
- C:\Windows\System\FBBjRrf.exe
  C:\Windows\System\FBBjRrf.exe
  2⤵
  PID:15224
- C:\Windows\System\afLzDts.exe
  C:\Windows\System\afLzDts.exe
  2⤵
  PID:15244
- C:\Windows\System\pNmfRmq.exe
  C:\Windows\System\pNmfRmq.exe
  2⤵
  PID:15304
- C:\Windows\System\ZOcFSXX.exe
  C:\Windows\System\ZOcFSXX.exe
  2⤵
  PID:14416
- C:\Windows\System\vIhvWLs.exe
  C:\Windows\System\vIhvWLs.exe
  2⤵
  PID:14716
- C:\Windows\System\NuejrRx.exe
  C:\Windows\System\NuejrRx.exe
  2⤵
  PID:14944
- C:\Windows\System\bQbNBuI.exe
  C:\Windows\System\bQbNBuI.exe
  2⤵
  PID:15060
- C:\Windows\System\GgDSJpI.exe
  C:\Windows\System\GgDSJpI.exe
  2⤵
  PID:15088
- C:\Windows\System\ihkJOFY.exe
  C:\Windows\System\ihkJOFY.exe
  2⤵
  PID:14376
- C:\Windows\System\mKTizbX.exe
  C:\Windows\System\mKTizbX.exe
  2⤵
  PID:14968
- C:\Windows\System\LKlQRWt.exe
  C:\Windows\System\LKlQRWt.exe
  2⤵
  PID:14604
- C:\Windows\System\wlIHwLu.exe
  C:\Windows\System\wlIHwLu.exe
  2⤵
  PID:14592
- C:\Windows\System\FpmfYWO.exe
  C:\Windows\System\FpmfYWO.exe
  2⤵
  PID:15372
- C:\Windows\System\NYDWpeo.exe
  C:\Windows\System\NYDWpeo.exe
  2⤵
  PID:15400
- C:\Windows\System\EkXtPaY.exe
  C:\Windows\System\EkXtPaY.exe
  2⤵
  PID:15428
- C:\Windows\System\DRcfDEM.exe
  C:\Windows\System\DRcfDEM.exe
  2⤵
  PID:15492
- C:\Windows\System\zUuFbwQ.exe
  C:\Windows\System\zUuFbwQ.exe
  2⤵
  PID:15524
- C:\Windows\System\KSHyTbq.exe
  C:\Windows\System\KSHyTbq.exe
  2⤵
  PID:15548
- C:\Windows\System\pMyMAwf.exe
  C:\Windows\System\pMyMAwf.exe
  2⤵
  PID:15568
- C:\Windows\System\gfKEKRh.exe
  C:\Windows\System\gfKEKRh.exe
  2⤵
  PID:15584
- C:\Windows\System\VKpLbVS.exe
  C:\Windows\System\VKpLbVS.exe
  2⤵
  PID:15616
- C:\Windows\System\LhqYaRf.exe
  C:\Windows\System\LhqYaRf.exe
  2⤵
  PID:15636
- C:\Windows\System\gBcMPyr.exe
  C:\Windows\System\gBcMPyr.exe
  2⤵
  PID:15656
- C:\Windows\System\kotcvfI.exe
  C:\Windows\System\kotcvfI.exe
  2⤵
  PID:15688
- C:\Windows\System\alxRlud.exe
  C:\Windows\System\alxRlud.exe
  2⤵
  PID:15716
- C:\Windows\System\KVZrPBY.exe
  C:\Windows\System\KVZrPBY.exe
  2⤵
  PID:15740
- C:\Windows\System\LeNXplu.exe
  C:\Windows\System\LeNXplu.exe
  2⤵
  PID:15784
- C:\Windows\System\CbGChpD.exe
  C:\Windows\System\CbGChpD.exe
  2⤵
  PID:15820
- C:\Windows\System\dotctDi.exe
  C:\Windows\System\dotctDi.exe
  2⤵
  PID:15864
- C:\Windows\System\kKxsHsw.exe
  C:\Windows\System\kKxsHsw.exe
  2⤵
  PID:15888
- C:\Windows\System\aAcYNjH.exe
  C:\Windows\System\aAcYNjH.exe
  2⤵
  PID:15916
- C:\Windows\System\GsMjjou.exe
  C:\Windows\System\GsMjjou.exe
  2⤵
  PID:15960
- C:\Windows\System\dEWcVxm.exe
  C:\Windows\System\dEWcVxm.exe
  2⤵
  PID:15988
- C:\Windows\System\aFEdRqN.exe
  C:\Windows\System\aFEdRqN.exe
  2⤵
  PID:16008
- C:\Windows\System\zEpKYUh.exe
  C:\Windows\System\zEpKYUh.exe
  2⤵
  PID:16032
- C:\Windows\System\aXhsEuY.exe
  C:\Windows\System\aXhsEuY.exe
  2⤵
  PID:16052
- C:\Windows\System\hbcGxsC.exe
  C:\Windows\System\hbcGxsC.exe
  2⤵
  PID:16072
- C:\Windows\System\OdzyDOt.exe
  C:\Windows\System\OdzyDOt.exe
  2⤵
  PID:16100
- C:\Windows\System\hDbWXJs.exe
  C:\Windows\System\hDbWXJs.exe
  2⤵
  PID:16136
- C:\Windows\System\MIhUNGF.exe
  C:\Windows\System\MIhUNGF.exe
  2⤵
  PID:16172
- C:\Windows\System\SdsmYiV.exe
  C:\Windows\System\SdsmYiV.exe
  2⤵
  PID:16200
- C:\Windows\System\mifKeto.exe
  C:\Windows\System\mifKeto.exe
  2⤵
  PID:16224
- C:\Windows\System\FjvlcXR.exe
  C:\Windows\System\FjvlcXR.exe
  2⤵
  PID:16264
- C:\Windows\System\wYyjLCf.exe
  C:\Windows\System\wYyjLCf.exe
  2⤵
  PID:16284
- C:\Windows\System\mIMrhyg.exe
  C:\Windows\System\mIMrhyg.exe
  2⤵
  PID:16312
- C:\Windows\System\hzRcysP.exe
  C:\Windows\System\hzRcysP.exe
  2⤵
  PID:16336
- C:\Windows\System\JGziHKy.exe
  C:\Windows\System\JGziHKy.exe
  2⤵
  PID:16360
- C:\Windows\System\kNUYbMP.exe
  C:\Windows\System\kNUYbMP.exe
  2⤵
  PID:15332
- C:\Windows\System\RHfIKZt.exe
  C:\Windows\System\RHfIKZt.exe
  2⤵
  PID:2744
- C:\Windows\System\KAbatvs.exe
  C:\Windows\System\KAbatvs.exe
  2⤵
  PID:15504
- C:\Windows\System\PlhWcbt.exe
  C:\Windows\System\PlhWcbt.exe
  2⤵
  PID:15604
- C:\Windows\System\rGTcigs.exe
  C:\Windows\System\rGTcigs.exe
  2⤵
  PID:15580
- C:\Windows\System\rwENOre.exe
  C:\Windows\System\rwENOre.exe
  2⤵
  PID:15672
- C:\Windows\System\kSKbLTY.exe
  C:\Windows\System\kSKbLTY.exe
  2⤵
  PID:15732
- C:\Windows\System\FHpIVoy.exe
  C:\Windows\System\FHpIVoy.exe
  2⤵
  PID:15804
- C:\Windows\System\ExaEioJ.exe
  C:\Windows\System\ExaEioJ.exe
  2⤵
  PID:15880
- C:\Windows\System\GVapcGV.exe
  C:\Windows\System\GVapcGV.exe
  2⤵
  PID:15908
- C:\Windows\System\ZebwEax.exe
  C:\Windows\System\ZebwEax.exe
  2⤵
  PID:16088
- C:\Windows\System\PdAouzh.exe
  C:\Windows\System\PdAouzh.exe
  2⤵
  PID:16144
- C:\Windows\System\FrSyELU.exe
  C:\Windows\System\FrSyELU.exe
  2⤵
  PID:16188
- C:\Windows\System\igISrgH.exe
  C:\Windows\System\igISrgH.exe
  2⤵
  PID:16260
- C:\Windows\System\cBGJeSw.exe
  C:\Windows\System\cBGJeSw.exe
  2⤵
  PID:16332
- C:\Windows\System\yzbyPTb.exe
  C:\Windows\System\yzbyPTb.exe
  2⤵
  PID:16352
- C:\Windows\System\lfFrduJ.exe
  C:\Windows\System\lfFrduJ.exe
  2⤵
  PID:15424
- C:\Windows\System\yaHDTtC.exe
  C:\Windows\System\yaHDTtC.exe
  2⤵
  PID:15536
- C:\Windows\System\HlFjsDC.exe
  C:\Windows\System\HlFjsDC.exe
  2⤵
  PID:15676
- C:\Windows\System\cqLDXcc.exe
  C:\Windows\System\cqLDXcc.exe
  2⤵
  PID:15876
- C:\Windows\System\uTgvJpB.exe
  C:\Windows\System\uTgvJpB.exe
  2⤵
  PID:15976
- C:\Windows\System\NULIyhx.exe
  C:\Windows\System\NULIyhx.exe
  2⤵
  PID:16148
- C:\Windows\System\xxvQqOK.exe
  C:\Windows\System\xxvQqOK.exe
  2⤵
  PID:15392
- C:\Windows\System\IpAVyFJ.exe
  C:\Windows\System\IpAVyFJ.exe
  2⤵
  PID:15576
- C:\Windows\System\mFrAbGe.exe
  C:\Windows\System\mFrAbGe.exe
  2⤵
  PID:16196
- C:\Windows\System\MdnJwqa.exe
  C:\Windows\System\MdnJwqa.exe
  2⤵
  PID:16272
- C:\Windows\System\toAqXEP.exe
  C:\Windows\System\toAqXEP.exe
  2⤵
  PID:16388
- C:\Windows\System\mrYsXxT.exe
  C:\Windows\System\mrYsXxT.exe
  2⤵
  PID:16416
- C:\Windows\System\OxhSBPj.exe
  C:\Windows\System\OxhSBPj.exe
  2⤵
  PID:16432
- C:\Windows\System\NWkhOxF.exe
  C:\Windows\System\NWkhOxF.exe
  2⤵
  PID:16460
- C:\Windows\System\UniVXHK.exe
  C:\Windows\System\UniVXHK.exe
  2⤵
  PID:16492
- C:\Windows\System\GKtvSuT.exe
  C:\Windows\System\GKtvSuT.exe
  2⤵
  PID:16524
- C:\Windows\System\ggKCyuy.exe
  C:\Windows\System\ggKCyuy.exe
  2⤵
  PID:16544
- C:\Windows\System\yptjzxd.exe
  C:\Windows\System\yptjzxd.exe
  2⤵
  PID:16584
- C:\Windows\System\dBJXadR.exe
  C:\Windows\System\dBJXadR.exe
  2⤵
  PID:16608
- C:\Windows\System\SACdiwI.exe
  C:\Windows\System\SACdiwI.exe
  2⤵
  PID:16628
- C:\Windows\System\wwgpgBB.exe
  C:\Windows\System\wwgpgBB.exe
  2⤵
  PID:16656
- C:\Windows\System\ZxCxGVK.exe
  C:\Windows\System\ZxCxGVK.exe
  2⤵
  PID:16696
- C:\Windows\System\uqNAqnA.exe
  C:\Windows\System\uqNAqnA.exe
  2⤵
  PID:16724
- C:\Windows\System\lDgEFCj.exe
  C:\Windows\System\lDgEFCj.exe
  2⤵
  PID:16740
- C:\Windows\System\PpHYsaY.exe
  C:\Windows\System\PpHYsaY.exe
  2⤵
  PID:16780
- C:\Windows\System\CiRomig.exe
  C:\Windows\System\CiRomig.exe
  2⤵
  PID:16808
- C:\Windows\System\oGIYePi.exe
  C:\Windows\System\oGIYePi.exe
  2⤵
  PID:16832
- C:\Windows\System\cRksBNd.exe
  C:\Windows\System\cRksBNd.exe
  2⤵
  PID:16852
- C:\Windows\System\lipHcfx.exe
  C:\Windows\System\lipHcfx.exe
  2⤵
  PID:16892
- C:\Windows\System\oSLQfpt.exe
  C:\Windows\System\oSLQfpt.exe
  2⤵
  PID:16908
- C:\Windows\System\vBkMWrq.exe
  C:\Windows\System\vBkMWrq.exe
  2⤵
  PID:16936
- C:\Windows\System\HiTSqGw.exe
  C:\Windows\System\HiTSqGw.exe
  2⤵
  PID:16976
- C:\Windows\System\NWPbIki.exe
  C:\Windows\System\NWPbIki.exe
  2⤵
  PID:17004
- C:\Windows\System\Tzsbhey.exe
  C:\Windows\System\Tzsbhey.exe
  2⤵
  PID:17032
- C:\Windows\System\kVNxFPj.exe
  C:\Windows\System\kVNxFPj.exe
  2⤵
  PID:17048
- C:\Windows\System\dYBXrkn.exe
  C:\Windows\System\dYBXrkn.exe
  2⤵
  PID:17076
- C:\Windows\System\pbriLgU.exe
  C:\Windows\System\pbriLgU.exe
  2⤵
  PID:17100
- C:\Windows\System\aAEktjS.exe
  C:\Windows\System\aAEktjS.exe
  2⤵
  PID:17124
- C:\Windows\System\zacNoeK.exe
  C:\Windows\System\zacNoeK.exe
  2⤵
  PID:17148
- C:\Windows\System\cBwpnCd.exe
  C:\Windows\System\cBwpnCd.exe
  2⤵
  PID:17168
- C:\Windows\System\MborsNy.exe
  C:\Windows\System\MborsNy.exe
  2⤵
  PID:17196
- C:\Windows\System\TRoervc.exe
  C:\Windows\System\TRoervc.exe
  2⤵
  PID:17244
- C:\Windows\System\GQnOqbz.exe
  C:\Windows\System\GQnOqbz.exe
  2⤵
  PID:17264
- C:\Windows\System\VGWIFVg.exe
  C:\Windows\System\VGWIFVg.exe
  2⤵
  PID:17300
- C:\Windows\System\DyrUSkg.exe
  C:\Windows\System\DyrUSkg.exe
  2⤵
  PID:17320
- C:\Windows\System\DwzsmBM.exe
  C:\Windows\System\DwzsmBM.exe
  2⤵
  PID:17344
- C:\Windows\System\bWmGoWv.exe
  C:\Windows\System\bWmGoWv.exe
  2⤵
  PID:17368
- C:\Windows\System\mDmxFGE.exe
  C:\Windows\System\mDmxFGE.exe
  2⤵
  PID:17400
- C:\Windows\System\nrPWluT.exe
  C:\Windows\System\nrPWluT.exe
  2⤵
  PID:16424

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AJBYlAe.exe

Filesize
1.3MB

MD5
954863b75bb5c6af2153cc9e41e864cb

SHA1
49bd8aec74da6441503e5ab081043fecde58309b

SHA256
983c0a79ad374e408ff5f252d31f6bbf0538218fc2e05e8282a065f1f61f0bc6

SHA512
5a89be485cdef296a7e0213d55af556c51b86ae296e7d14419ad388d379a5eeda96b0da5b132f96e5d318cb70fa17616b8ee4a02d55e516d576fc4957f964430

Download Submit
C:\Windows\System\CKzdXZk.exe

Filesize
1.3MB

MD5
5d97c679004848b032b46032d9ddf296

SHA1
92c06ef5131494537e2f61ab0e3877e259c5c841

SHA256
785468032225cbb3d0dee6a5a0f3693ebdf2a42c6383e97b3c940fe1d410652a

SHA512
18270a7e2099c0b9d139007a7bc14b90b1ae1266ac75391bbdb40ed89a9e7189ac02f89d7231c374044a1ae063cea67ac9598ffa0d4d6a818f16848758af0646

Download Submit
C:\Windows\System\DtqEcil.exe

Filesize
1.3MB

MD5
6531995c84b937c84fff317b524b4006

SHA1
3048ed7dc977b8daf5512e4e9acccc07e837d048

SHA256
d0902f782a4e9f24c3e946648f37a67e37612a4179a9970a2209ae261ac805fa

SHA512
e7b7c25483ec0941e5c2351a18f1687c5876d98070179f2ab7f5838b1445a7abe70d24ca6caa9a98b7f7c9dff2e46dffe87b0e8825e23bc81a223ebe4170de02

Download Submit
C:\Windows\System\EHCPZBv.exe

Filesize
1.3MB

MD5
4e05215b7b26c777b9f2c295881900f6

SHA1
7e22b0d835cb4489d1416fd4d0ce264e7bcb2b49

SHA256
1a95967a5fcfe1933281eff01081896b4cd4b5c05712499b86bbc7fd4089d426

SHA512
90673fcbf4bec13bfdf69a5afd8a2b054efef0e3ff76b7a6746076e6decf314ca17c7808aad0a9c350b69aef887439bca12af5ef7558d3639897ec5064d2f4ad

Download Submit
C:\Windows\System\INbKzZt.exe

Filesize
1.3MB

MD5
ba345a045c6dbe316e60246a6fa70e48

SHA1
5b9dfaeb768f63cdd5ccd943e74d2e78c1d3ac7b

SHA256
ee525816fab16c0301c09618983f91768a972cd88da7dcf6e0da7cf8a58c33b7

SHA512
b94e7d2508b914978d8f5b1304b78574da6f25d3ba9a8d7b072b4643d24d0a59a9020f5bae80db12124080cd4d0495f962be22dd9229e553c1c3cc9d9a7a8ddf

Download Submit
C:\Windows\System\KTkrJpF.exe

Filesize
1.3MB

MD5
658d3c6a2f6a992ff21b82d8023c4c36

SHA1
516b7b9f71b245db4bb7b716db5c03546b2ba0b9

SHA256
8af964a5372131114aba51a65a7f6a0271903dd1d4fbc5d9b04db85f24e76158

SHA512
4ab40bcd21f8cba26911f56b2ae08674766e608ec805d09b9db37da7f26e4ef2c60645f5cee11b00220a19b62347b795cf12e47879f8dba4a467057531e764bc

Download Submit
C:\Windows\System\KcUItgD.exe

Filesize
1.3MB

MD5
465ce7ae6e693d2cf047b370e529c277

SHA1
1bc70d3117fc5f47cd54e5e4aa60f5fcbd7bf3b3

SHA256
44951c9eb927ecf5545c8f4c89f94f9bf914d69fa89b36c01a85dc39c0a9be7c

SHA512
de80782ae46c516ea24f1232671f99d31008ce428c217ef4c9c1ab342bc1f2724849854e21aaf88de5b4ce5f30b7f7883d2458781680c018858f65580a8dbc31

Download Submit
C:\Windows\System\LnQcrrq.exe

Filesize
1.3MB

MD5
fda066ae33ae2fc2d0eea7ff9e46afbe

SHA1
e87389e14b4b72df30ba1817821ceea589491e20

SHA256
9afcc48fa2e007f1d385218b399a6b07748775ef13343e58c461e27dcfbb4a74

SHA512
a6f569fdeda50df0711b62d4380eda47a6ddbdee2f76babbfa53ddaa9f8a1b2f954680c7aab821f8a696e7ea3b7eee06ae4f548dd1b7f989cd4f406ef0404ada

Download Submit
C:\Windows\System\LpVTcgl.exe

Filesize
1.3MB

MD5
c6317556359d9bd844727b901098f3cd

SHA1
cb5e00892ae1958d475c486abb7dbeb261ec28d9

SHA256
1d776cf9156ae1ea555698e45b2610d8c400ff70a0d91f870be85e0b57dc9d51

SHA512
579b3b1130f1d2e6d5d7fdf4c8139a5717b901a7e0de1080260f72b7282b97583bca62815da54198fdadbcea5aafceddb2981ea4e482c588f352539303625dbe

Download Submit
C:\Windows\System\PzUGtHf.exe

Filesize
1.3MB

MD5
7608f228ff978e1732ab80454b8f58ee

SHA1
21f4b5959edd348cad3ca5088a228990f843559f

SHA256
47dda29a435eb773bc60a5f8de2f10f5c34a1f4446acf127bbeae23bfaf02fbf

SHA512
935b720b0826acc3df55547fbf4ae037d36af8f2afeb11d626a06b76d6453111bb8d31c2b1c6a04a3aae815f5f8c1a9a06bd6a16f52c94258174a587bb8e8159

Download Submit
C:\Windows\System\QAFpJNS.exe

Filesize
1.3MB

MD5
1e1aa5f6a0ce7083467f6fc693b23617

SHA1
bad6b6044ce3f1cdaead50c6af21d241dfad6b4a

SHA256
c09d356dcca392210fa61b42fb2941c0b3b84de59c0ab4ee3b46297427def546

SHA512
7041e894c81727fe3c6ba7ddd8ea756948dc7ff7c232bde8bd8c7729fbd34c375965d95d31479baa373a40ba03661124edc709af2ab7394e637f3c995b9083ab

Download Submit
C:\Windows\System\SpcRAiC.exe

Filesize
1.3MB

MD5
8804be278f713236eb62d8f846b52672

SHA1
ed5eda535398ad940d9f9e3fba2012a7914f9c29

SHA256
744c527ed38f2de2caf03d2577f247d25e5cde1588381e21743a5661316dee4b

SHA512
74a9d158ddc9567bc3ed7e40cbb7f596f4e96f4ac6ed0251125d1c0bdfad78256715d1ae7771195d511ceb4d6ed7b1111bf30a9bf0873449f513f01ec95da533

Download Submit
C:\Windows\System\TSNRWbV.exe

Filesize
1.3MB

MD5
210560faf5425f2ff481c71ff7723a82

SHA1
31f279f2d1a88b8e2e909e50cd58fc92f097213d

SHA256
bf60f69ac5e1ca4357189831f42a948253cdb6a72f9e3962af038f6ae0b2e8e2

SHA512
3be3cb7d1a6bb160de4b1db5fa941899c217e7082b350c3e2ef1fe6714fe07d114380e85d46ba9744a3ca4cd5433ba13fafd1a8656ff89d51883698fed93c637

Download Submit
C:\Windows\System\YWDNmJT.exe

Filesize
1.3MB

MD5
d809de30713b00414cc81c629695d85a

SHA1
9120ff2f300b7626173aa62ee56c50fa5608df6d

SHA256
4f7b865657949e76a3668f7a5377c8a0fbbb137a4277b64cad7e55de98861c4f

SHA512
fb99e85be97dbbf0fbb6a92ff8507160ace485d2633da07124ef1e96079bada07d0c06bc0491c2f22e3d2daaf9e25ede0d846606c4a5d3aa5907db6f567f2e20

Download Submit
C:\Windows\System\YxsGAPs.exe

Filesize
1.3MB

MD5
bc9d059556235da855a44ec0ee577064

SHA1
332a443e1d1af3438d74d16d86ac61459a55ffc0

SHA256
0287e49ed0ec2ba00e7fdc27e02342b38d8c5e70e42254d59a568ccdb546a4bf

SHA512
164566990de2273b2c4b0fb690438688fb812938e3dd792ac2faaa4801f0a45c98dda5f4b9cb98f07643e21db54c9ba86d06b69f83d82908c01052197afc9db9

Download Submit
C:\Windows\System\ZDnkzsk.exe

Filesize
1.3MB

MD5
cbdb7add48b8045f40aaa9d0af243123

SHA1
d5f95190c0b7028d9aec45b7eda7d769b80da09a

SHA256
78a0a8c8fb6b568cf5a421bdd1537a2c30953c95e18875242107d8541b4dbbcf

SHA512
f9d60e7c32339469ce96e1710f6168f12f1ed5471ea6785b8402d1bbada150f7ad05b26c1de28a0fb9db4ab8fdfd3f1104ff997547faa52b1dedb7ca8605a907

Download Submit
C:\Windows\System\bUfFrGc.exe

Filesize
1.3MB

MD5
c2b249ed20348192efcbc92b7e1a725d

SHA1
c3283961e327ab77d5cee121e107b6b6066e1ac1

SHA256
0fc51b0fc27531fb38b737795208ac0df839eec8eaed8de0d9fc9349b40c63a5

SHA512
e74a4335d825661eeedbe5cac49c6db642601ca91c2f71df5d56cd3ec3f66d2a4e7afef693482da73e3bbd3dbc7fb70cae78d8eba67f81b78b52d0b96d996dc8

Download Submit
C:\Windows\System\cKQaTtA.exe

Filesize
1.3MB

MD5
7956111f9add2a3fe7f2445c6d456074

SHA1
5a75cbfd79cbaf3e4c7c16ffd803cde3a8c0acaa

SHA256
5540a705a6bb56cd6a7b21d021e031b79b3a88bd1cd93254a8d8d6da69df87bb

SHA512
71d7b7e6456fed5ba166f28954d3a90741fe38057e737193663cade736eca37423b67de204007d8edec730727d8dd9422bc9cc61163e89a66bb6a1fc4a025679

Download Submit
C:\Windows\System\dPOfEYd.exe

Filesize
1.3MB

MD5
ca8c586f8c9a61236af04b8e2e9be377

SHA1
32f3fa8fa9368c451491b8c8e72a013a0bcba64c

SHA256
017853fc4693c3c7d77a5ab24c64218dc70e4638aec70134b3d35402b6263602

SHA512
4369f02a1848a957bd3b0c3a79bf98453f15d845cd30dd15a23ede3b9d8735d52d49c6c14d3b5affe314e1d23710ccb08f94b8cdf00386b03e1444ba8a8f1ff3

Download Submit
C:\Windows\System\dPhfsDo.exe

Filesize
1.3MB

MD5
a080480321ddd755aa86ba99afd1c7cc

SHA1
31d4a2e03e61b78feb6b4333fd98581020c14651

SHA256
b474ebbd446afce8566449d776d9ea42def2e218d466646a8c1f3ad158a63cc9

SHA512
7fbbae1bc913536fc08cbdbdff3d9fd8bbd2a223dae7fdc98f121521489ec9f48779ae554fbe4fc1cd2d9ceb6811b47073522a2b4bc4ce24f70b2b531b2708c8

Download Submit
C:\Windows\System\ilpARQc.exe

Filesize
1.3MB

MD5
9be8fe19d6aab071126d38df97ea6bcb

SHA1
eb73fcdee8488641f73015088580a9cbf1e4bee4

SHA256
b2e4daf4fed05228812fa51227e5b0061931c1f294104aa572d786dab10c99a9

SHA512
033d48b1696bf2423850e5ebee6a4c0b5cb26aa2555bbddcbf5315a500c5f4867a09a911d19d352b5b4406873faf90523d55a76d6b7f4cb4278e0e4e22e3b475

Download Submit
C:\Windows\System\jnAZpuF.exe

Filesize
1.3MB

MD5
074e2c0e63ce26cf0023b7357669c977

SHA1
917a1d2c24ac8994cd76fa6fec1499941301c899

SHA256
054f11263215c7368d381554777e6aac56b6a6d035e079bc466f9162c051d2c0

SHA512
b5d3c05d908e28977972aec104aa0d1e15f886bf04abb36791b7335fc0297c736625ee913092b832db87cfafaa178cf7712123ce9630adb55db606365537fe30

Download Submit
C:\Windows\System\khSivrX.exe

Filesize
1.3MB

MD5
7823afa234e9a746918f6517294881b9

SHA1
89ba876ffb89eaf835421189825159dbce7c7bfc

SHA256
c813644ae10906e098cfbb2161e9ae225716e76a38a54d41d1b04a4c4283dcc2

SHA512
455cee85d989b99656d84401a001c9a901f2113eb590f0807f92d209278cbe3eb159c9ece4da1693ef3d40dd66fbaea4464b7321164acbb21fdbd9e6c836f2ec

Download Submit
C:\Windows\System\kwqwfhu.exe

Filesize
1.3MB

MD5
edebef0098f55c1051ae1ecda9371866

SHA1
ebb5b0026e260476984177ada82d1612abc7bb42

SHA256
ab913316676ba3151caa8385b83a4211cb2e984b126f1e556a61261a25124850

SHA512
4fd950da4d04289673595d345a9dd73a0bc79d8d6b8ee20ce332e7e1b5e8ea3d895bb776502cee2725fbcb82b541606aab16d37b572cbb29e01e9fd3c78ee9de

Download Submit
C:\Windows\System\mFJYvsT.exe

Filesize
1.3MB

MD5
d37179981a43c942022123957781d550

SHA1
2ea6703e3df1cc8eacc8c87d31d5125c4c42e53f

SHA256
70e2cd9ef5cbe0c64f84a528236e90f75847eb56362933fc62c2d18a08d18635

SHA512
1c48b04e49243c0002c3ae3bb76485febc2726942e7daddb05605a9d6a785c93d08ce20df735cd8b40cf57146078e471854afef4ebd3f0c73d7569324a81b780

Download Submit
C:\Windows\System\mUhOSRm.exe

Filesize
1.3MB

MD5
29f37e09e5810af9737319617bb603d7

SHA1
9a884fac82645f02a6a546d0d56f32440fdbd4c4

SHA256
54d6877eb72676f85922684aebf14a4ab931e9c4aff8998cd4e50a7a1c821668

SHA512
894c312c101ee789b925a4b6713814f806b1ab9f71672bc4edd858c47aa3a9c34b9bb7705fda62718d9ebb3e4036ccc7d1a971e7c446d9182fc474fd209dc1f1

Download Submit
C:\Windows\System\mzNDNzo.exe

Filesize
1.3MB

MD5
40d4dd184cd81b8ab69a1a74bb90d3ae

SHA1
128ef16225e9d618416d8ac29f27e884c48e837a

SHA256
1398b63413657eb90b6c083fb2a4b25631740c05eddbdda8e643d9a62c8fe988

SHA512
f7e1c3fe7a934361bc9a2677546fe05a00dd5c68c294996981258aa28c09571fc597ac7098afbf43f8bba5d5406f53c10d49c5eb3cb8a46393d8f1a44337bc11

Download Submit
C:\Windows\System\oOwaBvo.exe

Filesize
1.3MB

MD5
53103d7a8af57e2a7e2617bfa89d00f7

SHA1
653dfe58e2cf1a5c87785d3b6db2a3c03c5469b9

SHA256
a2e4c974b6613cb7a1543462166d826eef183b3fe73f1f8b5b41b4c382c48276

SHA512
354201348e9b5a87f0a05f9a1a0030fcec2ceef9cc3472c010b813e8f5761ccd3df0b8ef6549d54f46cc223febcf5f322503a2965aa2abfbfe5834aa0b0e0a0a

Download Submit
C:\Windows\System\pbqaOWG.exe

Filesize
1.3MB

MD5
0a664b96cac358e22ce013def06b9c55

SHA1
94fefd84b7faff9cdfb04834c82ae9ae31ed4134

SHA256
f4bc32f891d20d825369748d2dbadc1992b2ec3dd3ca439ca937bdd0befd2bed

SHA512
c17e17325420acecdfbf9867e356a50f8cd1c3128cb3cb8d72f17be17654444bac438ada25cd66c879902ab05a65f737e8901c177dccaf2ec846ebdf1cf2adf3

Download Submit
C:\Windows\System\qMMEtgh.exe

Filesize
1.3MB

MD5
344c0dfb66c247f271a5e04461afe3fb

SHA1
a863fff3f5a373a02aa714aa762db4553e8a4f63

SHA256
dca827e780fc607df606bf4a9a810bbb783035473462e85f4fcd96f02258df04

SHA512
8515867b36b5d81135f1802140cf7f1f7b5fa580acdde45a72df03312ea810489090bc499b56652f3cc2b3681c9726c48a1ab7754b20a74665adf00909348db2

Download Submit
C:\Windows\System\sFpmeDW.exe

Filesize
1.3MB

MD5
9d6f6944586560e384189fa2db7a7320

SHA1
93fa4356a0e272ab7fb8f297ba69096359c63183

SHA256
57913647c3ab2ef2610ecd3473f5de8f28db02b953b96e88021e905d72899831

SHA512
72a05a9685c30aa9ae79b7b19444309de85065257067808db16f6a114e610b06902951dd1aa3ba653002a418e6d4dae45b47fbd05777aebb417853df27135227

Download Submit
C:\Windows\System\sqbrVHc.exe

Filesize
1.3MB

MD5
a6402a0ec905c5b82ba042bd492ee591

SHA1
6c13fdbe7c58754907c67ceae3aae0face9704f8

SHA256
d64d7d9e4f60665acc6de4af838a90f81d55a49f1f9710bfb57d820b03e89f92

SHA512
b20c330f2d409fe0f0413fc8a418752a16b683a19522f1d91e23715eb3bebef2ed56ceeafe1f3ef1ffa26c0e32860dba65ac7f5249e9e73abec9428bf25dc821

Download Submit
C:\Windows\System\yGSrWFR.exe

Filesize
1.3MB

MD5
e73218b1a2b78f1cc958aee20051639d

SHA1
4aaa7f6610b871e94a08cb9d7bb38c3f6c10a0df

SHA256
9d9b9415abe5baef8a9e223b106fa3c48919d98f4b6d3d77f87edbfe6fca4f46

SHA512
73bb29a39aa9502f5d2059611526b696480247f0f23c3a83dd3cc5d2dcf13f8f51fdd4e2a4762b7bb4600dbb8cf676f1e3e9dcb9110058f982cdba0fee2e8adc

Download Submit
memory/3344-0-0x00000198577C0000-0x00000198577D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads