xmrig | 98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e

Analysis

max time kernel
95s
max time network
101s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 01:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
Size

1.0MB
MD5

205aa2fa3551fc0801d5db6adec909c7
SHA1

83eabe36963dd58c40c4ba1e468866908d7b9900
SHA256

98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e
SHA512

0bffa2bfaf0dd5a62933a2ba25d8b7d487f4212fccf2ad22c7ad92614a71d70d8412d931bc2d7b44cb30626697d80ea2a87f77863ac3063786b93a9b5e4677da
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszTp3dox+fs5:GezaTF8FcNkNdfE0pZ9ozttwIRTMT

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023b78-14.dat	xmrig
behavioral2/files/0x000a000000023b79-15.dat	xmrig
behavioral2/files/0x000a000000023b7a-24.dat	xmrig
behavioral2/files/0x000a000000023b7f-50.dat	xmrig
behavioral2/files/0x000a000000023b7e-45.dat	xmrig
behavioral2/files/0x000a000000023b83-67.dat	xmrig
behavioral2/files/0x000a000000023b88-78.dat	xmrig
behavioral2/files/0x000a000000023b85-92.dat	xmrig
behavioral2/files/0x000a000000023b8b-118.dat	xmrig
behavioral2/files/0x000a000000023b8f-130.dat	xmrig
behavioral2/files/0x000a000000023b8a-128.dat	xmrig
behavioral2/files/0x000a000000023b89-126.dat	xmrig
behavioral2/files/0x000a000000023b8e-124.dat	xmrig
behavioral2/files/0x000a000000023b8d-122.dat	xmrig
behavioral2/files/0x000a000000023b8c-120.dat	xmrig
behavioral2/files/0x000a000000023b87-115.dat	xmrig
behavioral2/files/0x000a000000023b86-102.dat	xmrig
behavioral2/files/0x000a000000023b81-82.dat	xmrig
behavioral2/files/0x000a000000023b80-81.dat	xmrig
behavioral2/files/0x000a000000023b82-84.dat	xmrig
behavioral2/files/0x000a000000023b84-72.dat	xmrig
behavioral2/files/0x000a000000023b95-147.dat	xmrig
behavioral2/files/0x000a000000023b90-159.dat	xmrig
behavioral2/files/0x000a000000023b9a-166.dat	xmrig
behavioral2/files/0x000a000000023b99-164.dat	xmrig
behavioral2/files/0x000a000000023b93-161.dat	xmrig
behavioral2/files/0x000a000000023b98-160.dat	xmrig
behavioral2/files/0x000a000000023b97-158.dat	xmrig
behavioral2/files/0x000a000000023b94-155.dat	xmrig
behavioral2/files/0x000a000000023b96-149.dat	xmrig
behavioral2/files/0x0032000000023b75-146.dat	xmrig
behavioral2/files/0x000a000000023b7c-49.dat	xmrig
behavioral2/files/0x000a000000023b7d-56.dat	xmrig
behavioral2/files/0x000a000000023b7b-37.dat	xmrig
behavioral2/files/0x000c000000023b74-16.dat	xmrig
behavioral2/files/0x000c000000023b15-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2508	HqHAmit.exe
3728	FhiqgWa.exe
4064	BOVpESp.exe
4932	OBebLkd.exe
3816	xUNIuNo.exe
3256	WDegVKl.exe
3496	lVjBMQj.exe
4492	kChxiJL.exe
3824	WKJqXHj.exe
2768	enPmyru.exe
1028	VSxbCET.exe
4872	LWtwdIl.exe
1696	UItowad.exe
1420	QCeoPiU.exe
4132	shvFAzV.exe
2952	VBHsomm.exe
3128	VuLEtuC.exe
2392	DjRAyPB.exe
4568	TZdpDmw.exe
3676	mPpFQMf.exe
3364	CWAVpPd.exe
468	TCXhARN.exe
1480	YGoMMLq.exe
4984	EqzZoIq.exe
3628	MiDpCIh.exe
2888	IuuhWDp.exe
1856	BjVkVSA.exe
4576	MlziYLD.exe
1128	iJqmRCq.exe
1580	GaQaaCN.exe
4472	aAVACHv.exe
3940	yZbYepP.exe
4944	tVYtWwM.exe
808	LDpWuAr.exe
3184	eZKZFQR.exe
4240	rcFjpqV.exe
3960	PlcfRTw.exe
4296	SQNVsth.exe
212	CJUqnSh.exe
1648	dLCmFKz.exe
4308	vTuEQAh.exe
4900	OYIURCx.exe
3736	hOgetKw.exe
4840	eWTjvkP.exe
3520	qJSNeHL.exe
3004	iVGJtwI.exe
3924	kuRAXSH.exe
1928	RhmKrxt.exe
2264	qAVTTZe.exe
3956	zFFZkTi.exe
3764	vNgDaPS.exe
4588	gvKxqUp.exe
4636	ATtkurs.exe
4728	LXnQNBl.exe
2184	scUeoGz.exe
4532	TspEAnz.exe
2688	aiNbCRs.exe
2344	CStXinK.exe
5036	TEWkBBC.exe
3000	JADYvSk.exe
920	rAGTGzZ.exe
1728	DoknsVy.exe
4920	uvDqOaX.exe
4496	wfxftFj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DAQHpuw.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\XNyFQrG.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\NoKZgtw.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ivcEFHm.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\uzOSlHI.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\UABZqgB.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\FrpWvlX.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\RBtMIqZ.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\IxprCEk.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\XvXVqxd.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\gJvMCtL.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\BBANnAc.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\UmWbmbw.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ItOpLVY.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\pTFfIdl.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\zYqoaxa.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\yFXCDeN.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ANmCBhV.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\hRJXqLW.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\OobxaUg.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\acMMPRl.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\eXdzVku.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\gPwLOgw.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\AkcCNOQ.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\HqHAmit.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\pmzXPFU.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\dZGeoaP.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\mAkjAfX.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\RLCVnJA.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\oBgrdFd.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\sldNpGs.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\vngXqkQ.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\XvzLaEr.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\KJMWOKi.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\rqSezxl.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\RgwylCr.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\WKJqXHj.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\tJIItuS.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\PfKCShC.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\IgXDNzX.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\LudXhky.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\vMIuIqB.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\VwrcGXS.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ZgpmGgj.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\Lfigdou.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\XhvjOXL.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\QfVngOj.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\GaQaaCN.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\WizsMTV.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\NLaafsS.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\qQXyDCR.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ymXAYcY.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\WoNRFOw.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\PuHpmEv.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\TCNLuch.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\Nxxmusx.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\UMVeHDY.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\cCRkBkF.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\wppHShL.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\zsyvsFA.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\jxiDdbN.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\ISiGWEo.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\bBdhFae.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
File created	C:\Windows\System\SMfDOOh.exe	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 860 wrote to memory of 2508	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	84
PID 860 wrote to memory of 2508	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	84
PID 860 wrote to memory of 3728	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	85
PID 860 wrote to memory of 3728	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	85
PID 860 wrote to memory of 4064	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	86
PID 860 wrote to memory of 4064	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	86
PID 860 wrote to memory of 4932	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	87
PID 860 wrote to memory of 4932	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	87
PID 860 wrote to memory of 3816	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	88
PID 860 wrote to memory of 3816	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	88
PID 860 wrote to memory of 3256	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	89
PID 860 wrote to memory of 3256	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	89
PID 860 wrote to memory of 3496	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	90
PID 860 wrote to memory of 3496	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	90
PID 860 wrote to memory of 4492	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	91
PID 860 wrote to memory of 4492	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	91
PID 860 wrote to memory of 3824	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	92
PID 860 wrote to memory of 3824	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	92
PID 860 wrote to memory of 2768	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	93
PID 860 wrote to memory of 2768	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	93
PID 860 wrote to memory of 1028	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	94
PID 860 wrote to memory of 1028	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	94
PID 860 wrote to memory of 4872	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	95
PID 860 wrote to memory of 4872	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	95
PID 860 wrote to memory of 1696	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	96
PID 860 wrote to memory of 1696	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	96
PID 860 wrote to memory of 1420	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	97
PID 860 wrote to memory of 1420	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	97
PID 860 wrote to memory of 4132	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	98
PID 860 wrote to memory of 4132	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	98
PID 860 wrote to memory of 2952	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	99
PID 860 wrote to memory of 2952	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	99
PID 860 wrote to memory of 3128	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	100
PID 860 wrote to memory of 3128	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	100
PID 860 wrote to memory of 2392	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	101
PID 860 wrote to memory of 2392	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	101
PID 860 wrote to memory of 4568	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	102
PID 860 wrote to memory of 4568	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	102
PID 860 wrote to memory of 3676	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	103
PID 860 wrote to memory of 3676	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	103
PID 860 wrote to memory of 3364	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	104
PID 860 wrote to memory of 3364	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	104
PID 860 wrote to memory of 468	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	105
PID 860 wrote to memory of 468	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	105
PID 860 wrote to memory of 1480	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	106
PID 860 wrote to memory of 1480	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	106
PID 860 wrote to memory of 4984	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	107
PID 860 wrote to memory of 4984	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	107
PID 860 wrote to memory of 3628	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	108
PID 860 wrote to memory of 3628	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	108
PID 860 wrote to memory of 2888	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	109
PID 860 wrote to memory of 2888	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	109
PID 860 wrote to memory of 1856	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	110
PID 860 wrote to memory of 1856	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	110
PID 860 wrote to memory of 4576	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	111
PID 860 wrote to memory of 4576	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	111
PID 860 wrote to memory of 1128	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	112
PID 860 wrote to memory of 1128	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	112
PID 860 wrote to memory of 3940	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	113
PID 860 wrote to memory of 3940	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	113
PID 860 wrote to memory of 1580	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	114
PID 860 wrote to memory of 1580	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	114
PID 860 wrote to memory of 4472	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	115
PID 860 wrote to memory of 4472	860	98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe	115

C:\Users\Admin\AppData\Local\Temp\98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe
"C:\Users\Admin\AppData\Local\Temp\98979c8dd63bb84eecdb2a70df885ee3cc57ffaeef9c25f9b858428ceba3a81e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:860
- C:\Windows\System\HqHAmit.exe
  C:\Windows\System\HqHAmit.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\FhiqgWa.exe
  C:\Windows\System\FhiqgWa.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\BOVpESp.exe
  C:\Windows\System\BOVpESp.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\OBebLkd.exe
  C:\Windows\System\OBebLkd.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\xUNIuNo.exe
  C:\Windows\System\xUNIuNo.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\WDegVKl.exe
  C:\Windows\System\WDegVKl.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\lVjBMQj.exe
  C:\Windows\System\lVjBMQj.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\kChxiJL.exe
  C:\Windows\System\kChxiJL.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\WKJqXHj.exe
  C:\Windows\System\WKJqXHj.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\enPmyru.exe
  C:\Windows\System\enPmyru.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\VSxbCET.exe
  C:\Windows\System\VSxbCET.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\LWtwdIl.exe
  C:\Windows\System\LWtwdIl.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\UItowad.exe
  C:\Windows\System\UItowad.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\QCeoPiU.exe
  C:\Windows\System\QCeoPiU.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\shvFAzV.exe
  C:\Windows\System\shvFAzV.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\VBHsomm.exe
  C:\Windows\System\VBHsomm.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\VuLEtuC.exe
  C:\Windows\System\VuLEtuC.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\DjRAyPB.exe
  C:\Windows\System\DjRAyPB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\TZdpDmw.exe
  C:\Windows\System\TZdpDmw.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\mPpFQMf.exe
  C:\Windows\System\mPpFQMf.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\CWAVpPd.exe
  C:\Windows\System\CWAVpPd.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\TCXhARN.exe
  C:\Windows\System\TCXhARN.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\YGoMMLq.exe
  C:\Windows\System\YGoMMLq.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\EqzZoIq.exe
  C:\Windows\System\EqzZoIq.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\MiDpCIh.exe
  C:\Windows\System\MiDpCIh.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\IuuhWDp.exe
  C:\Windows\System\IuuhWDp.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\BjVkVSA.exe
  C:\Windows\System\BjVkVSA.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\MlziYLD.exe
  C:\Windows\System\MlziYLD.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\iJqmRCq.exe
  C:\Windows\System\iJqmRCq.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\yZbYepP.exe
  C:\Windows\System\yZbYepP.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\GaQaaCN.exe
  C:\Windows\System\GaQaaCN.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\aAVACHv.exe
  C:\Windows\System\aAVACHv.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\tVYtWwM.exe
  C:\Windows\System\tVYtWwM.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\LDpWuAr.exe
  C:\Windows\System\LDpWuAr.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\eZKZFQR.exe
  C:\Windows\System\eZKZFQR.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\rcFjpqV.exe
  C:\Windows\System\rcFjpqV.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\PlcfRTw.exe
  C:\Windows\System\PlcfRTw.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\SQNVsth.exe
  C:\Windows\System\SQNVsth.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\CJUqnSh.exe
  C:\Windows\System\CJUqnSh.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\dLCmFKz.exe
  C:\Windows\System\dLCmFKz.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\vTuEQAh.exe
  C:\Windows\System\vTuEQAh.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\OYIURCx.exe
  C:\Windows\System\OYIURCx.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\hOgetKw.exe
  C:\Windows\System\hOgetKw.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\eWTjvkP.exe
  C:\Windows\System\eWTjvkP.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\qJSNeHL.exe
  C:\Windows\System\qJSNeHL.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\iVGJtwI.exe
  C:\Windows\System\iVGJtwI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\kuRAXSH.exe
  C:\Windows\System\kuRAXSH.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\RhmKrxt.exe
  C:\Windows\System\RhmKrxt.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\qAVTTZe.exe
  C:\Windows\System\qAVTTZe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\zFFZkTi.exe
  C:\Windows\System\zFFZkTi.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\vNgDaPS.exe
  C:\Windows\System\vNgDaPS.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\gvKxqUp.exe
  C:\Windows\System\gvKxqUp.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\ATtkurs.exe
  C:\Windows\System\ATtkurs.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\LXnQNBl.exe
  C:\Windows\System\LXnQNBl.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\scUeoGz.exe
  C:\Windows\System\scUeoGz.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\TspEAnz.exe
  C:\Windows\System\TspEAnz.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\aiNbCRs.exe
  C:\Windows\System\aiNbCRs.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\CStXinK.exe
  C:\Windows\System\CStXinK.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\wfxftFj.exe
  C:\Windows\System\wfxftFj.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\MrGpUfS.exe
  C:\Windows\System\MrGpUfS.exe
  2⤵
  PID:4552
- C:\Windows\System\mHYgYyZ.exe
  C:\Windows\System\mHYgYyZ.exe
  2⤵
  PID:3868
- C:\Windows\System\TEWkBBC.exe
  C:\Windows\System\TEWkBBC.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\JADYvSk.exe
  C:\Windows\System\JADYvSk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\rAGTGzZ.exe
  C:\Windows\System\rAGTGzZ.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\DoknsVy.exe
  C:\Windows\System\DoknsVy.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\uvDqOaX.exe
  C:\Windows\System\uvDqOaX.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\ICZwAKw.exe
  C:\Windows\System\ICZwAKw.exe
  2⤵
  PID:784
- C:\Windows\System\CjBJSvZ.exe
  C:\Windows\System\CjBJSvZ.exe
  2⤵
  PID:3804
- C:\Windows\System\uUNQxNz.exe
  C:\Windows\System\uUNQxNz.exe
  2⤵
  PID:1640
- C:\Windows\System\XJCTQzL.exe
  C:\Windows\System\XJCTQzL.exe
  2⤵
  PID:5012
- C:\Windows\System\YKWCDhd.exe
  C:\Windows\System\YKWCDhd.exe
  2⤵
  PID:948
- C:\Windows\System\FYfmIDN.exe
  C:\Windows\System\FYfmIDN.exe
  2⤵
  PID:1880
- C:\Windows\System\XmSAZye.exe
  C:\Windows\System\XmSAZye.exe
  2⤵
  PID:2300
- C:\Windows\System\IxprCEk.exe
  C:\Windows\System\IxprCEk.exe
  2⤵
  PID:4344
- C:\Windows\System\OlYYWJc.exe
  C:\Windows\System\OlYYWJc.exe
  2⤵
  PID:3604
- C:\Windows\System\iWihJiL.exe
  C:\Windows\System\iWihJiL.exe
  2⤵
  PID:848
- C:\Windows\System\hhmdCJx.exe
  C:\Windows\System\hhmdCJx.exe
  2⤵
  PID:2388
- C:\Windows\System\GRlQaeH.exe
  C:\Windows\System\GRlQaeH.exe
  2⤵
  PID:3872
- C:\Windows\System\ejQGyWy.exe
  C:\Windows\System\ejQGyWy.exe
  2⤵
  PID:4868
- C:\Windows\System\RVZkISh.exe
  C:\Windows\System\RVZkISh.exe
  2⤵
  PID:4744
- C:\Windows\System\KRTRahH.exe
  C:\Windows\System\KRTRahH.exe
  2⤵
  PID:2912
- C:\Windows\System\nJCkjCq.exe
  C:\Windows\System\nJCkjCq.exe
  2⤵
  PID:4960
- C:\Windows\System\zqDHBTp.exe
  C:\Windows\System\zqDHBTp.exe
  2⤵
  PID:4316
- C:\Windows\System\hhuTDFp.exe
  C:\Windows\System\hhuTDFp.exe
  2⤵
  PID:1868
- C:\Windows\System\gJvMCtL.exe
  C:\Windows\System\gJvMCtL.exe
  2⤵
  PID:3292
- C:\Windows\System\SOTKuuH.exe
  C:\Windows\System\SOTKuuH.exe
  2⤵
  PID:3500
- C:\Windows\System\WSzfTtx.exe
  C:\Windows\System\WSzfTtx.exe
  2⤵
  PID:1412
- C:\Windows\System\vhZKOfM.exe
  C:\Windows\System\vhZKOfM.exe
  2⤵
  PID:3756
- C:\Windows\System\BBANnAc.exe
  C:\Windows\System\BBANnAc.exe
  2⤵
  PID:4936
- C:\Windows\System\lxZojDN.exe
  C:\Windows\System\lxZojDN.exe
  2⤵
  PID:8
- C:\Windows\System\FHdaVCO.exe
  C:\Windows\System\FHdaVCO.exe
  2⤵
  PID:1576
- C:\Windows\System\yjRpAOO.exe
  C:\Windows\System\yjRpAOO.exe
  2⤵
  PID:3916
- C:\Windows\System\xifOaEi.exe
  C:\Windows\System\xifOaEi.exe
  2⤵
  PID:4464
- C:\Windows\System\nTjMgmP.exe
  C:\Windows\System\nTjMgmP.exe
  2⤵
  PID:4988
- C:\Windows\System\GBpSrxa.exe
  C:\Windows\System\GBpSrxa.exe
  2⤵
  PID:4164
- C:\Windows\System\kHegAsN.exe
  C:\Windows\System\kHegAsN.exe
  2⤵
  PID:3996
- C:\Windows\System\Gsyezhf.exe
  C:\Windows\System\Gsyezhf.exe
  2⤵
  PID:2092
- C:\Windows\System\rzUsVjm.exe
  C:\Windows\System\rzUsVjm.exe
  2⤵
  PID:1628
- C:\Windows\System\IOMrlby.exe
  C:\Windows\System\IOMrlby.exe
  2⤵
  PID:4580
- C:\Windows\System\RLdTjLX.exe
  C:\Windows\System\RLdTjLX.exe
  2⤵
  PID:3768
- C:\Windows\System\VJMzWYw.exe
  C:\Windows\System\VJMzWYw.exe
  2⤵
  PID:2568
- C:\Windows\System\NPeWuIx.exe
  C:\Windows\System\NPeWuIx.exe
  2⤵
  PID:1372
- C:\Windows\System\FadLYvP.exe
  C:\Windows\System\FadLYvP.exe
  2⤵
  PID:2332
- C:\Windows\System\ULiWYOc.exe
  C:\Windows\System\ULiWYOc.exe
  2⤵
  PID:2232
- C:\Windows\System\NHJZIDv.exe
  C:\Windows\System\NHJZIDv.exe
  2⤵
  PID:1208
- C:\Windows\System\dXWmsFj.exe
  C:\Windows\System\dXWmsFj.exe
  2⤵
  PID:5136
- C:\Windows\System\zFaAEou.exe
  C:\Windows\System\zFaAEou.exe
  2⤵
  PID:5156
- C:\Windows\System\xCHWceR.exe
  C:\Windows\System\xCHWceR.exe
  2⤵
  PID:5192
- C:\Windows\System\WthYcla.exe
  C:\Windows\System\WthYcla.exe
  2⤵
  PID:5216
- C:\Windows\System\MjEelcu.exe
  C:\Windows\System\MjEelcu.exe
  2⤵
  PID:5244
- C:\Windows\System\YtvXMQG.exe
  C:\Windows\System\YtvXMQG.exe
  2⤵
  PID:5284
- C:\Windows\System\DAQHpuw.exe
  C:\Windows\System\DAQHpuw.exe
  2⤵
  PID:5308
- C:\Windows\System\CVuebGp.exe
  C:\Windows\System\CVuebGp.exe
  2⤵
  PID:5340
- C:\Windows\System\euYomhe.exe
  C:\Windows\System\euYomhe.exe
  2⤵
  PID:5368
- C:\Windows\System\WZMvkiO.exe
  C:\Windows\System\WZMvkiO.exe
  2⤵
  PID:5408
- C:\Windows\System\WizsMTV.exe
  C:\Windows\System\WizsMTV.exe
  2⤵
  PID:5432
- C:\Windows\System\rOUENtS.exe
  C:\Windows\System\rOUENtS.exe
  2⤵
  PID:5476
- C:\Windows\System\MzHuqwu.exe
  C:\Windows\System\MzHuqwu.exe
  2⤵
  PID:5496
- C:\Windows\System\miheFQG.exe
  C:\Windows\System\miheFQG.exe
  2⤵
  PID:5528
- C:\Windows\System\VJIUyhA.exe
  C:\Windows\System\VJIUyhA.exe
  2⤵
  PID:5556
- C:\Windows\System\zghHtNT.exe
  C:\Windows\System\zghHtNT.exe
  2⤵
  PID:5580
- C:\Windows\System\tOQHSlK.exe
  C:\Windows\System\tOQHSlK.exe
  2⤵
  PID:5600
- C:\Windows\System\BvYZgGe.exe
  C:\Windows\System\BvYZgGe.exe
  2⤵
  PID:5628
- C:\Windows\System\OVzQNOp.exe
  C:\Windows\System\OVzQNOp.exe
  2⤵
  PID:5656
- C:\Windows\System\UDrndro.exe
  C:\Windows\System\UDrndro.exe
  2⤵
  PID:5684
- C:\Windows\System\kFtUYVd.exe
  C:\Windows\System\kFtUYVd.exe
  2⤵
  PID:5716
- C:\Windows\System\sElprTK.exe
  C:\Windows\System\sElprTK.exe
  2⤵
  PID:5748
- C:\Windows\System\pLfbLhX.exe
  C:\Windows\System\pLfbLhX.exe
  2⤵
  PID:5780
- C:\Windows\System\nImNkMo.exe
  C:\Windows\System\nImNkMo.exe
  2⤵
  PID:5808
- C:\Windows\System\GSAuhFB.exe
  C:\Windows\System\GSAuhFB.exe
  2⤵
  PID:5852
- C:\Windows\System\SpZNtgQ.exe
  C:\Windows\System\SpZNtgQ.exe
  2⤵
  PID:5876
- C:\Windows\System\lAyivug.exe
  C:\Windows\System\lAyivug.exe
  2⤵
  PID:5908
- C:\Windows\System\hXdlkvz.exe
  C:\Windows\System\hXdlkvz.exe
  2⤵
  PID:5932
- C:\Windows\System\EhYuSoK.exe
  C:\Windows\System\EhYuSoK.exe
  2⤵
  PID:5956
- C:\Windows\System\Xpiyanr.exe
  C:\Windows\System\Xpiyanr.exe
  2⤵
  PID:5988
- C:\Windows\System\kPhUTet.exe
  C:\Windows\System\kPhUTet.exe
  2⤵
  PID:6016
- C:\Windows\System\JdIclBI.exe
  C:\Windows\System\JdIclBI.exe
  2⤵
  PID:6044
- C:\Windows\System\AQiOIAT.exe
  C:\Windows\System\AQiOIAT.exe
  2⤵
  PID:6072
- C:\Windows\System\tHGWTTf.exe
  C:\Windows\System\tHGWTTf.exe
  2⤵
  PID:6096
- C:\Windows\System\RUJwEJd.exe
  C:\Windows\System\RUJwEJd.exe
  2⤵
  PID:6124
- C:\Windows\System\NTzygXi.exe
  C:\Windows\System\NTzygXi.exe
  2⤵
  PID:3760
- C:\Windows\System\QzOpHmt.exe
  C:\Windows\System\QzOpHmt.exe
  2⤵
  PID:3612
- C:\Windows\System\NbuPiGb.exe
  C:\Windows\System\NbuPiGb.exe
  2⤵
  PID:5236
- C:\Windows\System\HUnWlMh.exe
  C:\Windows\System\HUnWlMh.exe
  2⤵
  PID:5272
- C:\Windows\System\dHhhREk.exe
  C:\Windows\System\dHhhREk.exe
  2⤵
  PID:5388
- C:\Windows\System\GUPNZHF.exe
  C:\Windows\System\GUPNZHF.exe
  2⤵
  PID:5152
- C:\Windows\System\JwNqfxM.exe
  C:\Windows\System\JwNqfxM.exe
  2⤵
  PID:5212
- C:\Windows\System\BZIUBXm.exe
  C:\Windows\System\BZIUBXm.exe
  2⤵
  PID:5364
- C:\Windows\System\tfGIfgG.exe
  C:\Windows\System\tfGIfgG.exe
  2⤵
  PID:5440
- C:\Windows\System\uHsSTXB.exe
  C:\Windows\System\uHsSTXB.exe
  2⤵
  PID:5540
- C:\Windows\System\QgvqpYQ.exe
  C:\Windows\System\QgvqpYQ.exe
  2⤵
  PID:5824
- C:\Windows\System\cvrJcRA.exe
  C:\Windows\System\cvrJcRA.exe
  2⤵
  PID:5696
- C:\Windows\System\yyDlLgb.exe
  C:\Windows\System\yyDlLgb.exe
  2⤵
  PID:5772
- C:\Windows\System\lRwwdmN.exe
  C:\Windows\System\lRwwdmN.exe
  2⤵
  PID:5920
- C:\Windows\System\wSUZqgX.exe
  C:\Windows\System\wSUZqgX.exe
  2⤵
  PID:5792
- C:\Windows\System\kggUWyY.exe
  C:\Windows\System\kggUWyY.exe
  2⤵
  PID:6012
- C:\Windows\System\nQMIIMw.exe
  C:\Windows\System\nQMIIMw.exe
  2⤵
  PID:6060
- C:\Windows\System\MXpztfu.exe
  C:\Windows\System\MXpztfu.exe
  2⤵
  PID:6104
- C:\Windows\System\nrLQCZe.exe
  C:\Windows\System\nrLQCZe.exe
  2⤵
  PID:5028
- C:\Windows\System\EeXNHPE.exe
  C:\Windows\System\EeXNHPE.exe
  2⤵
  PID:5336
- C:\Windows\System\NNllfuT.exe
  C:\Windows\System\NNllfuT.exe
  2⤵
  PID:5396
- C:\Windows\System\vYPAIcD.exe
  C:\Windows\System\vYPAIcD.exe
  2⤵
  PID:5328
- C:\Windows\System\hkeOrYy.exe
  C:\Windows\System\hkeOrYy.exe
  2⤵
  PID:5416
- C:\Windows\System\zpCmcwk.exe
  C:\Windows\System\zpCmcwk.exe
  2⤵
  PID:5676
- C:\Windows\System\JUTdcXh.exe
  C:\Windows\System\JUTdcXh.exe
  2⤵
  PID:5712
- C:\Windows\System\BQUScfR.exe
  C:\Windows\System\BQUScfR.exe
  2⤵
  PID:6004
- C:\Windows\System\NIASQdQ.exe
  C:\Windows\System\NIASQdQ.exe
  2⤵
  PID:1552
- C:\Windows\System\TgxDLZH.exe
  C:\Windows\System\TgxDLZH.exe
  2⤵
  PID:5576
- C:\Windows\System\TlPtOKx.exe
  C:\Windows\System\TlPtOKx.exe
  2⤵
  PID:5972
- C:\Windows\System\WlbaTBj.exe
  C:\Windows\System\WlbaTBj.exe
  2⤵
  PID:2628
- C:\Windows\System\IcMejra.exe
  C:\Windows\System\IcMejra.exe
  2⤵
  PID:6164
- C:\Windows\System\ZDxepxC.exe
  C:\Windows\System\ZDxepxC.exe
  2⤵
  PID:6196
- C:\Windows\System\FgUkHKm.exe
  C:\Windows\System\FgUkHKm.exe
  2⤵
  PID:6220
- C:\Windows\System\KEMVnIY.exe
  C:\Windows\System\KEMVnIY.exe
  2⤵
  PID:6264
- C:\Windows\System\JOmGAlU.exe
  C:\Windows\System\JOmGAlU.exe
  2⤵
  PID:6288
- C:\Windows\System\LAOhEsR.exe
  C:\Windows\System\LAOhEsR.exe
  2⤵
  PID:6308
- C:\Windows\System\qUIriDU.exe
  C:\Windows\System\qUIriDU.exe
  2⤵
  PID:6340
- C:\Windows\System\pzCvhtY.exe
  C:\Windows\System\pzCvhtY.exe
  2⤵
  PID:6364
- C:\Windows\System\YgIJSMz.exe
  C:\Windows\System\YgIJSMz.exe
  2⤵
  PID:6400
- C:\Windows\System\UmWbmbw.exe
  C:\Windows\System\UmWbmbw.exe
  2⤵
  PID:6432
- C:\Windows\System\pVTBdOn.exe
  C:\Windows\System\pVTBdOn.exe
  2⤵
  PID:6456
- C:\Windows\System\SOlIKTa.exe
  C:\Windows\System\SOlIKTa.exe
  2⤵
  PID:6492
- C:\Windows\System\szpkQjh.exe
  C:\Windows\System\szpkQjh.exe
  2⤵
  PID:6512
- C:\Windows\System\iBsxkaj.exe
  C:\Windows\System\iBsxkaj.exe
  2⤵
  PID:6536
- C:\Windows\System\IIDealG.exe
  C:\Windows\System\IIDealG.exe
  2⤵
  PID:6564
- C:\Windows\System\qyObhVH.exe
  C:\Windows\System\qyObhVH.exe
  2⤵
  PID:6596
- C:\Windows\System\RSPpXVz.exe
  C:\Windows\System\RSPpXVz.exe
  2⤵
  PID:6624
- C:\Windows\System\sldNpGs.exe
  C:\Windows\System\sldNpGs.exe
  2⤵
  PID:6684
- C:\Windows\System\WfyTnKx.exe
  C:\Windows\System\WfyTnKx.exe
  2⤵
  PID:6708
- C:\Windows\System\JQNmqOU.exe
  C:\Windows\System\JQNmqOU.exe
  2⤵
  PID:6736
- C:\Windows\System\XvXVqxd.exe
  C:\Windows\System\XvXVqxd.exe
  2⤵
  PID:6760
- C:\Windows\System\PmMFwdc.exe
  C:\Windows\System\PmMFwdc.exe
  2⤵
  PID:6788
- C:\Windows\System\YbSSTbR.exe
  C:\Windows\System\YbSSTbR.exe
  2⤵
  PID:6816
- C:\Windows\System\FJAkRNJ.exe
  C:\Windows\System\FJAkRNJ.exe
  2⤵
  PID:6840
- C:\Windows\System\OdRWuxy.exe
  C:\Windows\System\OdRWuxy.exe
  2⤵
  PID:6868
- C:\Windows\System\CCYjnRD.exe
  C:\Windows\System\CCYjnRD.exe
  2⤵
  PID:6892
- C:\Windows\System\qbAXcvd.exe
  C:\Windows\System\qbAXcvd.exe
  2⤵
  PID:6932
- C:\Windows\System\OrjDfFk.exe
  C:\Windows\System\OrjDfFk.exe
  2⤵
  PID:6960
- C:\Windows\System\qLMafJA.exe
  C:\Windows\System\qLMafJA.exe
  2⤵
  PID:6984
- C:\Windows\System\liyfGna.exe
  C:\Windows\System\liyfGna.exe
  2⤵
  PID:7020
- C:\Windows\System\cCRkBkF.exe
  C:\Windows\System\cCRkBkF.exe
  2⤵
  PID:7040
- C:\Windows\System\bvnuehQ.exe
  C:\Windows\System\bvnuehQ.exe
  2⤵
  PID:7104
- C:\Windows\System\bOkxwsY.exe
  C:\Windows\System\bOkxwsY.exe
  2⤵
  PID:7120
- C:\Windows\System\hRJXqLW.exe
  C:\Windows\System\hRJXqLW.exe
  2⤵
  PID:7136
- C:\Windows\System\fFklzLV.exe
  C:\Windows\System\fFklzLV.exe
  2⤵
  PID:7152
- C:\Windows\System\GydILqu.exe
  C:\Windows\System\GydILqu.exe
  2⤵
  PID:5648
- C:\Windows\System\lBanZFn.exe
  C:\Windows\System\lBanZFn.exe
  2⤵
  PID:5256
- C:\Windows\System\MYYdyoD.exe
  C:\Windows\System\MYYdyoD.exe
  2⤵
  PID:6276
- C:\Windows\System\fPAAebV.exe
  C:\Windows\System\fPAAebV.exe
  2⤵
  PID:6272
- C:\Windows\System\bvjzAeF.exe
  C:\Windows\System\bvjzAeF.exe
  2⤵
  PID:6392
- C:\Windows\System\SZvNNSo.exe
  C:\Windows\System\SZvNNSo.exe
  2⤵
  PID:6440
- C:\Windows\System\GrIMWkD.exe
  C:\Windows\System\GrIMWkD.exe
  2⤵
  PID:6448
- C:\Windows\System\UOcWeCb.exe
  C:\Windows\System\UOcWeCb.exe
  2⤵
  PID:6580
- C:\Windows\System\VLipycX.exe
  C:\Windows\System\VLipycX.exe
  2⤵
  PID:6648
- C:\Windows\System\HcpUSHK.exe
  C:\Windows\System\HcpUSHK.exe
  2⤵
  PID:6632
- C:\Windows\System\FWAAOJC.exe
  C:\Windows\System\FWAAOJC.exe
  2⤵
  PID:6680
- C:\Windows\System\jmcDqQe.exe
  C:\Windows\System\jmcDqQe.exe
  2⤵
  PID:6744
- C:\Windows\System\cxeNXvQ.exe
  C:\Windows\System\cxeNXvQ.exe
  2⤵
  PID:6828
- C:\Windows\System\ianhnYl.exe
  C:\Windows\System\ianhnYl.exe
  2⤵
  PID:6856
- C:\Windows\System\zDhlzCH.exe
  C:\Windows\System\zDhlzCH.exe
  2⤵
  PID:6940
- C:\Windows\System\gadjyHo.exe
  C:\Windows\System\gadjyHo.exe
  2⤵
  PID:6992
- C:\Windows\System\qhUFUUQ.exe
  C:\Windows\System\qhUFUUQ.exe
  2⤵
  PID:7068
- C:\Windows\System\NLaafsS.exe
  C:\Windows\System\NLaafsS.exe
  2⤵
  PID:7116
- C:\Windows\System\LRfTqIB.exe
  C:\Windows\System\LRfTqIB.exe
  2⤵
  PID:7164
- C:\Windows\System\ocBoVMh.exe
  C:\Windows\System\ocBoVMh.exe
  2⤵
  PID:6180
- C:\Windows\System\hxZMAsi.exe
  C:\Windows\System\hxZMAsi.exe
  2⤵
  PID:6324
- C:\Windows\System\BxfWgPj.exe
  C:\Windows\System\BxfWgPj.exe
  2⤵
  PID:6444
- C:\Windows\System\iUhMoOd.exe
  C:\Windows\System\iUhMoOd.exe
  2⤵
  PID:6668
- C:\Windows\System\wMvbqIb.exe
  C:\Windows\System\wMvbqIb.exe
  2⤵
  PID:6808
- C:\Windows\System\xXYZATJ.exe
  C:\Windows\System\xXYZATJ.exe
  2⤵
  PID:6784
- C:\Windows\System\EZBFmqu.exe
  C:\Windows\System\EZBFmqu.exe
  2⤵
  PID:6900
- C:\Windows\System\gkYtmVP.exe
  C:\Windows\System\gkYtmVP.exe
  2⤵
  PID:6236
- C:\Windows\System\OEaZyRe.exe
  C:\Windows\System\OEaZyRe.exe
  2⤵
  PID:7180
- C:\Windows\System\OcICIsN.exe
  C:\Windows\System\OcICIsN.exe
  2⤵
  PID:7204
- C:\Windows\System\nnyCqhI.exe
  C:\Windows\System\nnyCqhI.exe
  2⤵
  PID:7228
- C:\Windows\System\hqksQcA.exe
  C:\Windows\System\hqksQcA.exe
  2⤵
  PID:7248
- C:\Windows\System\yNqZaNs.exe
  C:\Windows\System\yNqZaNs.exe
  2⤵
  PID:7276
- C:\Windows\System\FKOcdgN.exe
  C:\Windows\System\FKOcdgN.exe
  2⤵
  PID:7296
- C:\Windows\System\Lanbevq.exe
  C:\Windows\System\Lanbevq.exe
  2⤵
  PID:7324
- C:\Windows\System\tQblrFU.exe
  C:\Windows\System\tQblrFU.exe
  2⤵
  PID:7352
- C:\Windows\System\IQoDDUj.exe
  C:\Windows\System\IQoDDUj.exe
  2⤵
  PID:7376
- C:\Windows\System\twpIQfP.exe
  C:\Windows\System\twpIQfP.exe
  2⤵
  PID:7396
- C:\Windows\System\IgXDNzX.exe
  C:\Windows\System\IgXDNzX.exe
  2⤵
  PID:7416
- C:\Windows\System\DBmhmWv.exe
  C:\Windows\System\DBmhmWv.exe
  2⤵
  PID:7444
- C:\Windows\System\STpjyZF.exe
  C:\Windows\System\STpjyZF.exe
  2⤵
  PID:7464
- C:\Windows\System\oOIRlay.exe
  C:\Windows\System\oOIRlay.exe
  2⤵
  PID:7484
- C:\Windows\System\bDKaieP.exe
  C:\Windows\System\bDKaieP.exe
  2⤵
  PID:7516
- C:\Windows\System\pmzXPFU.exe
  C:\Windows\System\pmzXPFU.exe
  2⤵
  PID:7548
- C:\Windows\System\Kymgrtg.exe
  C:\Windows\System\Kymgrtg.exe
  2⤵
  PID:7572
- C:\Windows\System\qakZevP.exe
  C:\Windows\System\qakZevP.exe
  2⤵
  PID:7592
- C:\Windows\System\Ieiufee.exe
  C:\Windows\System\Ieiufee.exe
  2⤵
  PID:7616
- C:\Windows\System\ffkGwGa.exe
  C:\Windows\System\ffkGwGa.exe
  2⤵
  PID:7636
- C:\Windows\System\WPtIVDw.exe
  C:\Windows\System\WPtIVDw.exe
  2⤵
  PID:7660
- C:\Windows\System\LxzYrfy.exe
  C:\Windows\System\LxzYrfy.exe
  2⤵
  PID:7684
- C:\Windows\System\nHIwXCm.exe
  C:\Windows\System\nHIwXCm.exe
  2⤵
  PID:7716
- C:\Windows\System\ThIzeQy.exe
  C:\Windows\System\ThIzeQy.exe
  2⤵
  PID:7736
- C:\Windows\System\BfbWNrV.exe
  C:\Windows\System\BfbWNrV.exe
  2⤵
  PID:7760
- C:\Windows\System\zUtLRkP.exe
  C:\Windows\System\zUtLRkP.exe
  2⤵
  PID:7784
- C:\Windows\System\BRkFIPi.exe
  C:\Windows\System\BRkFIPi.exe
  2⤵
  PID:7808
- C:\Windows\System\HSgKilG.exe
  C:\Windows\System\HSgKilG.exe
  2⤵
  PID:7832
- C:\Windows\System\HDfCxGQ.exe
  C:\Windows\System\HDfCxGQ.exe
  2⤵
  PID:7860
- C:\Windows\System\sTEgWDF.exe
  C:\Windows\System\sTEgWDF.exe
  2⤵
  PID:7892
- C:\Windows\System\LrPwuyl.exe
  C:\Windows\System\LrPwuyl.exe
  2⤵
  PID:7916
- C:\Windows\System\GkPQGPx.exe
  C:\Windows\System\GkPQGPx.exe
  2⤵
  PID:7940
- C:\Windows\System\XhvjOXL.exe
  C:\Windows\System\XhvjOXL.exe
  2⤵
  PID:7968
- C:\Windows\System\NmAvoFz.exe
  C:\Windows\System\NmAvoFz.exe
  2⤵
  PID:7988
- C:\Windows\System\jltxSbi.exe
  C:\Windows\System\jltxSbi.exe
  2⤵
  PID:8004
- C:\Windows\System\NrDpSyv.exe
  C:\Windows\System\NrDpSyv.exe
  2⤵
  PID:8032
- C:\Windows\System\EfskHFS.exe
  C:\Windows\System\EfskHFS.exe
  2⤵
  PID:8052
- C:\Windows\System\mcNmpCc.exe
  C:\Windows\System\mcNmpCc.exe
  2⤵
  PID:8080
- C:\Windows\System\ddsqLZK.exe
  C:\Windows\System\ddsqLZK.exe
  2⤵
  PID:8108
- C:\Windows\System\okiVACq.exe
  C:\Windows\System\okiVACq.exe
  2⤵
  PID:8132
- C:\Windows\System\TlJabzy.exe
  C:\Windows\System\TlJabzy.exe
  2⤵
  PID:8160
- C:\Windows\System\DifuIDb.exe
  C:\Windows\System\DifuIDb.exe
  2⤵
  PID:8184
- C:\Windows\System\ezMTFVP.exe
  C:\Windows\System\ezMTFVP.exe
  2⤵
  PID:6976
- C:\Windows\System\vXNsxyE.exe
  C:\Windows\System\vXNsxyE.exe
  2⤵
  PID:6360
- C:\Windows\System\aBOodOa.exe
  C:\Windows\System\aBOodOa.exe
  2⤵
  PID:6532
- C:\Windows\System\msPYYqN.exe
  C:\Windows\System\msPYYqN.exe
  2⤵
  PID:7224
- C:\Windows\System\KfRBxxg.exe
  C:\Windows\System\KfRBxxg.exe
  2⤵
  PID:6972
- C:\Windows\System\spZRFrh.exe
  C:\Windows\System\spZRFrh.exe
  2⤵
  PID:7340
- C:\Windows\System\uXOhswE.exe
  C:\Windows\System\uXOhswE.exe
  2⤵
  PID:7384
- C:\Windows\System\pBQPWCg.exe
  C:\Windows\System\pBQPWCg.exe
  2⤵
  PID:7284
- C:\Windows\System\OCdLNfk.exe
  C:\Windows\System\OCdLNfk.exe
  2⤵
  PID:7492
- C:\Windows\System\qQXyDCR.exe
  C:\Windows\System\qQXyDCR.exe
  2⤵
  PID:7588
- C:\Windows\System\QQBfQTZ.exe
  C:\Windows\System\QQBfQTZ.exe
  2⤵
  PID:7676
- C:\Windows\System\ANAeThy.exe
  C:\Windows\System\ANAeThy.exe
  2⤵
  PID:7732
- C:\Windows\System\vAQnfsG.exe
  C:\Windows\System\vAQnfsG.exe
  2⤵
  PID:7504
- C:\Windows\System\koPmGQY.exe
  C:\Windows\System\koPmGQY.exe
  2⤵
  PID:7872
- C:\Windows\System\sCnaKpk.exe
  C:\Windows\System\sCnaKpk.exe
  2⤵
  PID:7628
- C:\Windows\System\ybLCNGf.exe
  C:\Windows\System\ybLCNGf.exe
  2⤵
  PID:7672
- C:\Windows\System\nHQbbgd.exe
  C:\Windows\System\nHQbbgd.exe
  2⤵
  PID:7708
- C:\Windows\System\pWypJPW.exe
  C:\Windows\System\pWypJPW.exe
  2⤵
  PID:8148
- C:\Windows\System\uwKLpYb.exe
  C:\Windows\System\uwKLpYb.exe
  2⤵
  PID:7752
- C:\Windows\System\FQOXPOV.exe
  C:\Windows\System\FQOXPOV.exe
  2⤵
  PID:7796
- C:\Windows\System\toXDjIq.exe
  C:\Windows\System\toXDjIq.exe
  2⤵
  PID:6228
- C:\Windows\System\TRDQfkB.exe
  C:\Windows\System\TRDQfkB.exe
  2⤵
  PID:7220
- C:\Windows\System\WujLtQH.exe
  C:\Windows\System\WujLtQH.exe
  2⤵
  PID:7052
- C:\Windows\System\RvRYdAR.exe
  C:\Windows\System\RvRYdAR.exe
  2⤵
  PID:7436
- C:\Windows\System\xGfjThj.exe
  C:\Windows\System\xGfjThj.exe
  2⤵
  PID:6888
- C:\Windows\System\ZUstNDw.exe
  C:\Windows\System\ZUstNDw.exe
  2⤵
  PID:8196
- C:\Windows\System\vZMraOM.exe
  C:\Windows\System\vZMraOM.exe
  2⤵
  PID:8216
- C:\Windows\System\sLRuEki.exe
  C:\Windows\System\sLRuEki.exe
  2⤵
  PID:8244
- C:\Windows\System\lvmTvEg.exe
  C:\Windows\System\lvmTvEg.exe
  2⤵
  PID:8264
- C:\Windows\System\ChAFwUA.exe
  C:\Windows\System\ChAFwUA.exe
  2⤵
  PID:8292
- C:\Windows\System\pLOfTGp.exe
  C:\Windows\System\pLOfTGp.exe
  2⤵
  PID:8312
- C:\Windows\System\tCjqMHY.exe
  C:\Windows\System\tCjqMHY.exe
  2⤵
  PID:8336
- C:\Windows\System\zsyvsFA.exe
  C:\Windows\System\zsyvsFA.exe
  2⤵
  PID:8364
- C:\Windows\System\GrkCAyO.exe
  C:\Windows\System\GrkCAyO.exe
  2⤵
  PID:8400
- C:\Windows\System\ByzqraE.exe
  C:\Windows\System\ByzqraE.exe
  2⤵
  PID:8420
- C:\Windows\System\HZmVjmN.exe
  C:\Windows\System\HZmVjmN.exe
  2⤵
  PID:8580
- C:\Windows\System\rgMqnVJ.exe
  C:\Windows\System\rgMqnVJ.exe
  2⤵
  PID:8608
- C:\Windows\System\wDCKKCG.exe
  C:\Windows\System\wDCKKCG.exe
  2⤵
  PID:8640
- C:\Windows\System\djzmVhy.exe
  C:\Windows\System\djzmVhy.exe
  2⤵
  PID:8668
- C:\Windows\System\gWxMnvH.exe
  C:\Windows\System\gWxMnvH.exe
  2⤵
  PID:8700
- C:\Windows\System\KnIAHuP.exe
  C:\Windows\System\KnIAHuP.exe
  2⤵
  PID:8732
- C:\Windows\System\fzpvhSr.exe
  C:\Windows\System\fzpvhSr.exe
  2⤵
  PID:8760
- C:\Windows\System\hLPXQjU.exe
  C:\Windows\System\hLPXQjU.exe
  2⤵
  PID:8780
- C:\Windows\System\eFHcvYg.exe
  C:\Windows\System\eFHcvYg.exe
  2⤵
  PID:8804
- C:\Windows\System\ISiGWEo.exe
  C:\Windows\System\ISiGWEo.exe
  2⤵
  PID:8832
- C:\Windows\System\iMMfkNF.exe
  C:\Windows\System\iMMfkNF.exe
  2⤵
  PID:8848
- C:\Windows\System\nxyCJud.exe
  C:\Windows\System\nxyCJud.exe
  2⤵
  PID:8868
- C:\Windows\System\nsMciFq.exe
  C:\Windows\System\nsMciFq.exe
  2⤵
  PID:8896
- C:\Windows\System\zdLlvXU.exe
  C:\Windows\System\zdLlvXU.exe
  2⤵
  PID:8916
- C:\Windows\System\ItOpLVY.exe
  C:\Windows\System\ItOpLVY.exe
  2⤵
  PID:8944
- C:\Windows\System\pjyHSKR.exe
  C:\Windows\System\pjyHSKR.exe
  2⤵
  PID:8968
- C:\Windows\System\QmCEowj.exe
  C:\Windows\System\QmCEowj.exe
  2⤵
  PID:8996
- C:\Windows\System\gUkdsgC.exe
  C:\Windows\System\gUkdsgC.exe
  2⤵
  PID:9020
- C:\Windows\System\kPoZzsW.exe
  C:\Windows\System\kPoZzsW.exe
  2⤵
  PID:9040
- C:\Windows\System\neuVXaE.exe
  C:\Windows\System\neuVXaE.exe
  2⤵
  PID:9068
- C:\Windows\System\VZNFwuD.exe
  C:\Windows\System\VZNFwuD.exe
  2⤵
  PID:9092
- C:\Windows\System\rsOCUYS.exe
  C:\Windows\System\rsOCUYS.exe
  2⤵
  PID:9124
- C:\Windows\System\KgLlBhg.exe
  C:\Windows\System\KgLlBhg.exe
  2⤵
  PID:9152
- C:\Windows\System\HZYRPdV.exe
  C:\Windows\System\HZYRPdV.exe
  2⤵
  PID:9180
- C:\Windows\System\RgMIeCN.exe
  C:\Windows\System\RgMIeCN.exe
  2⤵
  PID:9204
- C:\Windows\System\xDwcnNe.exe
  C:\Windows\System\xDwcnNe.exe
  2⤵
  PID:7924
- C:\Windows\System\fVfSGGb.exe
  C:\Windows\System\fVfSGGb.exe
  2⤵
  PID:5616
- C:\Windows\System\vxnrOey.exe
  C:\Windows\System\vxnrOey.exe
  2⤵
  PID:8120
- C:\Windows\System\amLDMLr.exe
  C:\Windows\System\amLDMLr.exe
  2⤵
  PID:7656
- C:\Windows\System\EtdJcNq.exe
  C:\Windows\System\EtdJcNq.exe
  2⤵
  PID:8280
- C:\Windows\System\FZgifjQ.exe
  C:\Windows\System\FZgifjQ.exe
  2⤵
  PID:1936
- C:\Windows\System\fUAYcYD.exe
  C:\Windows\System\fUAYcYD.exe
  2⤵
  PID:8208
- C:\Windows\System\jctFxby.exe
  C:\Windows\System\jctFxby.exe
  2⤵
  PID:8068
- C:\Windows\System\KHflXsV.exe
  C:\Windows\System\KHflXsV.exe
  2⤵
  PID:8436
- C:\Windows\System\pYlXJHa.exe
  C:\Windows\System\pYlXJHa.exe
  2⤵
  PID:8380
- C:\Windows\System\pDSSogq.exe
  C:\Windows\System\pDSSogq.exe
  2⤵
  PID:7564
- C:\Windows\System\NVZHtgR.exe
  C:\Windows\System\NVZHtgR.exe
  2⤵
  PID:8232
- C:\Windows\System\IXjFIPR.exe
  C:\Windows\System\IXjFIPR.exe
  2⤵
  PID:8548
- C:\Windows\System\CDnxaOO.exe
  C:\Windows\System\CDnxaOO.exe
  2⤵
  PID:8384
- C:\Windows\System\GqNoces.exe
  C:\Windows\System\GqNoces.exe
  2⤵
  PID:8460
- C:\Windows\System\nsnmrWE.exe
  C:\Windows\System\nsnmrWE.exe
  2⤵
  PID:8828
- C:\Windows\System\aQbCCPt.exe
  C:\Windows\System\aQbCCPt.exe
  2⤵
  PID:8676
- C:\Windows\System\sXfSvqx.exe
  C:\Windows\System\sXfSvqx.exe
  2⤵
  PID:8980
- C:\Windows\System\gZHDeyi.exe
  C:\Windows\System\gZHDeyi.exe
  2⤵
  PID:8768
- C:\Windows\System\pUZVuZt.exe
  C:\Windows\System\pUZVuZt.exe
  2⤵
  PID:8636
- C:\Windows\System\AxhqOUl.exe
  C:\Windows\System\AxhqOUl.exe
  2⤵
  PID:9176
- C:\Windows\System\tBcSile.exe
  C:\Windows\System\tBcSile.exe
  2⤵
  PID:8716
- C:\Windows\System\GQYUFtR.exe
  C:\Windows\System\GQYUFtR.exe
  2⤵
  PID:8740
- C:\Windows\System\bnFRgNM.exe
  C:\Windows\System\bnFRgNM.exe
  2⤵
  PID:8776
- C:\Windows\System\mNzcWmz.exe
  C:\Windows\System\mNzcWmz.exe
  2⤵
  PID:8412
- C:\Windows\System\ViuYoFg.exe
  C:\Windows\System\ViuYoFg.exe
  2⤵
  PID:8888
- C:\Windows\System\eGVRDfw.exe
  C:\Windows\System\eGVRDfw.exe
  2⤵
  PID:8884
- C:\Windows\System\HyVCaHe.exe
  C:\Windows\System\HyVCaHe.exe
  2⤵
  PID:8936
- C:\Windows\System\JdQoPjr.exe
  C:\Windows\System\JdQoPjr.exe
  2⤵
  PID:9244
- C:\Windows\System\GoPGxyJ.exe
  C:\Windows\System\GoPGxyJ.exe
  2⤵
  PID:9272
- C:\Windows\System\xpyqepl.exe
  C:\Windows\System\xpyqepl.exe
  2⤵
  PID:9292
- C:\Windows\System\BaqLDcv.exe
  C:\Windows\System\BaqLDcv.exe
  2⤵
  PID:9320
- C:\Windows\System\MqWjbaZ.exe
  C:\Windows\System\MqWjbaZ.exe
  2⤵
  PID:9344
- C:\Windows\System\GZNTMye.exe
  C:\Windows\System\GZNTMye.exe
  2⤵
  PID:9372
- C:\Windows\System\kgxupHP.exe
  C:\Windows\System\kgxupHP.exe
  2⤵
  PID:9388
- C:\Windows\System\PXQtsVz.exe
  C:\Windows\System\PXQtsVz.exe
  2⤵
  PID:9412
- C:\Windows\System\xIgkptG.exe
  C:\Windows\System\xIgkptG.exe
  2⤵
  PID:9448
- C:\Windows\System\uagGhmI.exe
  C:\Windows\System\uagGhmI.exe
  2⤵
  PID:9472
- C:\Windows\System\bZsWhZV.exe
  C:\Windows\System\bZsWhZV.exe
  2⤵
  PID:9492
- C:\Windows\System\jKoMLxg.exe
  C:\Windows\System\jKoMLxg.exe
  2⤵
  PID:9508
- C:\Windows\System\XzQqaIu.exe
  C:\Windows\System\XzQqaIu.exe
  2⤵
  PID:9524
- C:\Windows\System\oQwfyGa.exe
  C:\Windows\System\oQwfyGa.exe
  2⤵
  PID:9544
- C:\Windows\System\ASiinBw.exe
  C:\Windows\System\ASiinBw.exe
  2⤵
  PID:9568
- C:\Windows\System\KWbctxC.exe
  C:\Windows\System\KWbctxC.exe
  2⤵
  PID:9584
- C:\Windows\System\yDuPkjh.exe
  C:\Windows\System\yDuPkjh.exe
  2⤵
  PID:9604
- C:\Windows\System\MlQepih.exe
  C:\Windows\System\MlQepih.exe
  2⤵
  PID:9636
- C:\Windows\System\OPAWocB.exe
  C:\Windows\System\OPAWocB.exe
  2⤵
  PID:9660
- C:\Windows\System\BCwohaa.exe
  C:\Windows\System\BCwohaa.exe
  2⤵
  PID:9684
- C:\Windows\System\FXaLMip.exe
  C:\Windows\System\FXaLMip.exe
  2⤵
  PID:9704
- C:\Windows\System\jQEMvvr.exe
  C:\Windows\System\jQEMvvr.exe
  2⤵
  PID:9720
- C:\Windows\System\GmPUQOR.exe
  C:\Windows\System\GmPUQOR.exe
  2⤵
  PID:9748
- C:\Windows\System\xPYlQoz.exe
  C:\Windows\System\xPYlQoz.exe
  2⤵
  PID:9780
- C:\Windows\System\DJNyDiO.exe
  C:\Windows\System\DJNyDiO.exe
  2⤵
  PID:9808
- C:\Windows\System\LyxPztb.exe
  C:\Windows\System\LyxPztb.exe
  2⤵
  PID:9836
- C:\Windows\System\PrkUIVY.exe
  C:\Windows\System\PrkUIVY.exe
  2⤵
  PID:9856
- C:\Windows\System\HWznlOP.exe
  C:\Windows\System\HWznlOP.exe
  2⤵
  PID:9876
- C:\Windows\System\ZoHaJie.exe
  C:\Windows\System\ZoHaJie.exe
  2⤵
  PID:9896
- C:\Windows\System\uWAYsAI.exe
  C:\Windows\System\uWAYsAI.exe
  2⤵
  PID:9912
- C:\Windows\System\HtPqelU.exe
  C:\Windows\System\HtPqelU.exe
  2⤵
  PID:9940
- C:\Windows\System\MwFIsmV.exe
  C:\Windows\System\MwFIsmV.exe
  2⤵
  PID:9960
- C:\Windows\System\wwPpsLL.exe
  C:\Windows\System\wwPpsLL.exe
  2⤵
  PID:9988
- C:\Windows\System\THElWEU.exe
  C:\Windows\System\THElWEU.exe
  2⤵
  PID:10016
- C:\Windows\System\REzTonJ.exe
  C:\Windows\System\REzTonJ.exe
  2⤵
  PID:10032
- C:\Windows\System\qKzoSyt.exe
  C:\Windows\System\qKzoSyt.exe
  2⤵
  PID:10056
- C:\Windows\System\LcFReEx.exe
  C:\Windows\System\LcFReEx.exe
  2⤵
  PID:10076
- C:\Windows\System\EBnMtgu.exe
  C:\Windows\System\EBnMtgu.exe
  2⤵
  PID:10096
- C:\Windows\System\IfLLzmO.exe
  C:\Windows\System\IfLLzmO.exe
  2⤵
  PID:10116
- C:\Windows\System\nxCFkwc.exe
  C:\Windows\System\nxCFkwc.exe
  2⤵
  PID:10140
- C:\Windows\System\FvxQxBw.exe
  C:\Windows\System\FvxQxBw.exe
  2⤵
  PID:10168
- C:\Windows\System\PVFQUZA.exe
  C:\Windows\System\PVFQUZA.exe
  2⤵
  PID:10192
- C:\Windows\System\eXVpwYJ.exe
  C:\Windows\System\eXVpwYJ.exe
  2⤵
  PID:10216
- C:\Windows\System\BGAyUFH.exe
  C:\Windows\System\BGAyUFH.exe
  2⤵
  PID:10236
- C:\Windows\System\XNyFQrG.exe
  C:\Windows\System\XNyFQrG.exe
  2⤵
  PID:7816
- C:\Windows\System\RfyGtKt.exe
  C:\Windows\System\RfyGtKt.exe
  2⤵
  PID:8712
- C:\Windows\System\sMTKawv.exe
  C:\Windows\System\sMTKawv.exe
  2⤵
  PID:8304
- C:\Windows\System\jxiDdbN.exe
  C:\Windows\System\jxiDdbN.exe
  2⤵
  PID:8028
- C:\Windows\System\SDtJXCg.exe
  C:\Windows\System\SDtJXCg.exe
  2⤵
  PID:7844
- C:\Windows\System\fIwsnyH.exe
  C:\Windows\System\fIwsnyH.exe
  2⤵
  PID:8600
- C:\Windows\System\mFYyomo.exe
  C:\Windows\System\mFYyomo.exe
  2⤵
  PID:9368
- C:\Windows\System\nQrSrDe.exe
  C:\Windows\System\nQrSrDe.exe
  2⤵
  PID:9404
- C:\Windows\System\tWflknI.exe
  C:\Windows\System\tWflknI.exe
  2⤵
  PID:7868
- C:\Windows\System\vKaIsSf.exe
  C:\Windows\System\vKaIsSf.exe
  2⤵
  PID:9504
- C:\Windows\System\BvpnMYr.exe
  C:\Windows\System\BvpnMYr.exe
  2⤵
  PID:9580
- C:\Windows\System\nNKtoPx.exe
  C:\Windows\System\nNKtoPx.exe
  2⤵
  PID:9612
- C:\Windows\System\YbleppH.exe
  C:\Windows\System\YbleppH.exe
  2⤵
  PID:9380
- C:\Windows\System\xroBhPm.exe
  C:\Windows\System\xroBhPm.exe
  2⤵
  PID:8952
- C:\Windows\System\pYKSJhR.exe
  C:\Windows\System\pYKSJhR.exe
  2⤵
  PID:9772
- C:\Windows\System\FBGRkZe.exe
  C:\Windows\System\FBGRkZe.exe
  2⤵
  PID:9824
- C:\Windows\System\wsQoZxv.exe
  C:\Windows\System\wsQoZxv.exe
  2⤵
  PID:9556
- C:\Windows\System\mUkZVDl.exe
  C:\Windows\System\mUkZVDl.exe
  2⤵
  PID:9224
- C:\Windows\System\rxZdLnY.exe
  C:\Windows\System\rxZdLnY.exe
  2⤵
  PID:9952
- C:\Windows\System\fhlSMQo.exe
  C:\Windows\System\fhlSMQo.exe
  2⤵
  PID:9336
- C:\Windows\System\QEAnRzh.exe
  C:\Windows\System\QEAnRzh.exe
  2⤵
  PID:9424
- C:\Windows\System\UCLBYxN.exe
  C:\Windows\System\UCLBYxN.exe
  2⤵
  PID:9796
- C:\Windows\System\vhXXDCY.exe
  C:\Windows\System\vhXXDCY.exe
  2⤵
  PID:10248
- C:\Windows\System\lzcnQAv.exe
  C:\Windows\System\lzcnQAv.exe
  2⤵
  PID:10276
- C:\Windows\System\YEQuRIZ.exe
  C:\Windows\System\YEQuRIZ.exe
  2⤵
  PID:10300
- C:\Windows\System\IVpxOVS.exe
  C:\Windows\System\IVpxOVS.exe
  2⤵
  PID:10332
- C:\Windows\System\DUioeJp.exe
  C:\Windows\System\DUioeJp.exe
  2⤵
  PID:10352
- C:\Windows\System\IEVVZCn.exe
  C:\Windows\System\IEVVZCn.exe
  2⤵
  PID:10372
- C:\Windows\System\tkjSZbu.exe
  C:\Windows\System\tkjSZbu.exe
  2⤵
  PID:10404
- C:\Windows\System\zDudJGN.exe
  C:\Windows\System\zDudJGN.exe
  2⤵
  PID:10420
- C:\Windows\System\zMJrbOk.exe
  C:\Windows\System\zMJrbOk.exe
  2⤵
  PID:10444
- C:\Windows\System\TFlPpZe.exe
  C:\Windows\System\TFlPpZe.exe
  2⤵
  PID:10464
- C:\Windows\System\QBSNMzT.exe
  C:\Windows\System\QBSNMzT.exe
  2⤵
  PID:10480
- C:\Windows\System\MhCEHXP.exe
  C:\Windows\System\MhCEHXP.exe
  2⤵
  PID:10504
- C:\Windows\System\weONDZt.exe
  C:\Windows\System\weONDZt.exe
  2⤵
  PID:10536
- C:\Windows\System\xqnNDaq.exe
  C:\Windows\System\xqnNDaq.exe
  2⤵
  PID:10560
- C:\Windows\System\JfrnKrE.exe
  C:\Windows\System\JfrnKrE.exe
  2⤵
  PID:10588
- C:\Windows\System\RVkszae.exe
  C:\Windows\System\RVkszae.exe
  2⤵
  PID:10608
- C:\Windows\System\aoNPIwR.exe
  C:\Windows\System\aoNPIwR.exe
  2⤵
  PID:10632
- C:\Windows\System\BSXnNrf.exe
  C:\Windows\System\BSXnNrf.exe
  2⤵
  PID:10656
- C:\Windows\System\zWDoFwJ.exe
  C:\Windows\System\zWDoFwJ.exe
  2⤵
  PID:10676
- C:\Windows\System\rHfOikN.exe
  C:\Windows\System\rHfOikN.exe
  2⤵
  PID:10704
- C:\Windows\System\BZxeGdB.exe
  C:\Windows\System\BZxeGdB.exe
  2⤵
  PID:10732
- C:\Windows\System\nbnXGRG.exe
  C:\Windows\System\nbnXGRG.exe
  2⤵
  PID:10756
- C:\Windows\System\KVHwaWL.exe
  C:\Windows\System\KVHwaWL.exe
  2⤵
  PID:10788
- C:\Windows\System\ZxWEJIU.exe
  C:\Windows\System\ZxWEJIU.exe
  2⤵
  PID:10808
- C:\Windows\System\fbKzHWM.exe
  C:\Windows\System\fbKzHWM.exe
  2⤵
  PID:10840
- C:\Windows\System\sNwNsHo.exe
  C:\Windows\System\sNwNsHo.exe
  2⤵
  PID:10860
- C:\Windows\System\bqzqtZG.exe
  C:\Windows\System\bqzqtZG.exe
  2⤵
  PID:10876
- C:\Windows\System\eqYwOyI.exe
  C:\Windows\System\eqYwOyI.exe
  2⤵
  PID:10904
- C:\Windows\System\MWKqcJc.exe
  C:\Windows\System\MWKqcJc.exe
  2⤵
  PID:10928
- C:\Windows\System\hjFokMc.exe
  C:\Windows\System\hjFokMc.exe
  2⤵
  PID:10960
- C:\Windows\System\BDLMfwW.exe
  C:\Windows\System\BDLMfwW.exe
  2⤵
  PID:10980
- C:\Windows\System\OobxaUg.exe
  C:\Windows\System\OobxaUg.exe
  2⤵
  PID:11008
- C:\Windows\System\KGTCdzT.exe
  C:\Windows\System\KGTCdzT.exe
  2⤵
  PID:11028
- C:\Windows\System\vqMAgvd.exe
  C:\Windows\System\vqMAgvd.exe
  2⤵
  PID:11048
- C:\Windows\System\BivdQoj.exe
  C:\Windows\System\BivdQoj.exe
  2⤵
  PID:11072
- C:\Windows\System\bCLPpRe.exe
  C:\Windows\System\bCLPpRe.exe
  2⤵
  PID:11092
- C:\Windows\System\pTFfIdl.exe
  C:\Windows\System\pTFfIdl.exe
  2⤵
  PID:11120
- C:\Windows\System\PJpjuPz.exe
  C:\Windows\System\PJpjuPz.exe
  2⤵
  PID:11136
- C:\Windows\System\Mhdheej.exe
  C:\Windows\System\Mhdheej.exe
  2⤵
  PID:11156
- C:\Windows\System\OEDNTbI.exe
  C:\Windows\System\OEDNTbI.exe
  2⤵
  PID:11184
- C:\Windows\System\oeyjZGQ.exe
  C:\Windows\System\oeyjZGQ.exe
  2⤵
  PID:11200
- C:\Windows\System\IqemKez.exe
  C:\Windows\System\IqemKez.exe
  2⤵
  PID:11220
- C:\Windows\System\QySnTXf.exe
  C:\Windows\System\QySnTXf.exe
  2⤵
  PID:11240
- C:\Windows\System\oaVCOit.exe
  C:\Windows\System\oaVCOit.exe
  2⤵
  PID:9576
- C:\Windows\System\NoKZgtw.exe
  C:\Windows\System\NoKZgtw.exe
  2⤵
  PID:9904
- C:\Windows\System\kFnpWRS.exe
  C:\Windows\System\kFnpWRS.exe
  2⤵
  PID:7880
- C:\Windows\System\KXSybup.exe
  C:\Windows\System\KXSybup.exe
  2⤵
  PID:9656
- C:\Windows\System\UAwSPOY.exe
  C:\Windows\System\UAwSPOY.exe
  2⤵
  PID:9692
- C:\Windows\System\WvDdERi.exe
  C:\Windows\System\WvDdERi.exe
  2⤵
  PID:9760
- C:\Windows\System\fzBYxFb.exe
  C:\Windows\System\fzBYxFb.exe
  2⤵
  PID:9532
- C:\Windows\System\patTUzy.exe
  C:\Windows\System\patTUzy.exe
  2⤵
  PID:9932
- C:\Windows\System\EqtiCrn.exe
  C:\Windows\System\EqtiCrn.exe
  2⤵
  PID:10260
- C:\Windows\System\yfkedaZ.exe
  C:\Windows\System\yfkedaZ.exe
  2⤵
  PID:9864
- C:\Windows\System\oXDKefS.exe
  C:\Windows\System\oXDKefS.exe
  2⤵
  PID:9036
- C:\Windows\System\GBBiudu.exe
  C:\Windows\System\GBBiudu.exe
  2⤵
  PID:9104
- C:\Windows\System\XzyQDdN.exe
  C:\Windows\System\XzyQDdN.exe
  2⤵
  PID:9304
- C:\Windows\System\OocmeHy.exe
  C:\Windows\System\OocmeHy.exe
  2⤵
  PID:10492
- C:\Windows\System\jlZJOpM.exe
  C:\Windows\System\jlZJOpM.exe
  2⤵
  PID:10000
- C:\Windows\System\HlzHpbP.exe
  C:\Windows\System\HlzHpbP.exe
  2⤵
  PID:9256
- C:\Windows\System\lJdInoc.exe
  C:\Windows\System\lJdInoc.exe
  2⤵
  PID:1964
- C:\Windows\System\kBWdKKc.exe
  C:\Windows\System\kBWdKKc.exe
  2⤵
  PID:10092
- C:\Windows\System\idAfTDh.exe
  C:\Windows\System\idAfTDh.exe
  2⤵
  PID:10800
- C:\Windows\System\acMMPRl.exe
  C:\Windows\System\acMMPRl.exe
  2⤵
  PID:10920
- C:\Windows\System\XtMwmQE.exe
  C:\Windows\System\XtMwmQE.exe
  2⤵
  PID:10292
- C:\Windows\System\XaoYpFE.exe
  C:\Windows\System\XaoYpFE.exe
  2⤵
  PID:11064
- C:\Windows\System\bqoKvBX.exe
  C:\Windows\System\bqoKvBX.exe
  2⤵
  PID:11296
- C:\Windows\System\YvjwWmC.exe
  C:\Windows\System\YvjwWmC.exe
  2⤵
  PID:11316
- C:\Windows\System\RSNdkTn.exe
  C:\Windows\System\RSNdkTn.exe
  2⤵
  PID:11336
- C:\Windows\System\nNEklrW.exe
  C:\Windows\System\nNEklrW.exe
  2⤵
  PID:11356
- C:\Windows\System\zKOLXth.exe
  C:\Windows\System\zKOLXth.exe
  2⤵
  PID:11380
- C:\Windows\System\fwspzIg.exe
  C:\Windows\System\fwspzIg.exe
  2⤵
  PID:11408
- C:\Windows\System\QfVngOj.exe
  C:\Windows\System\QfVngOj.exe
  2⤵
  PID:11428
- C:\Windows\System\XUqumlV.exe
  C:\Windows\System\XUqumlV.exe
  2⤵
  PID:11444
- C:\Windows\System\QOHYydV.exe
  C:\Windows\System\QOHYydV.exe
  2⤵
  PID:11468
- C:\Windows\System\GReLsqn.exe
  C:\Windows\System\GReLsqn.exe
  2⤵
  PID:11484
- C:\Windows\System\SSonIbW.exe
  C:\Windows\System\SSonIbW.exe
  2⤵
  PID:11512
- C:\Windows\System\tJIItuS.exe
  C:\Windows\System\tJIItuS.exe
  2⤵
  PID:11532
- C:\Windows\System\UKsvCsQ.exe
  C:\Windows\System\UKsvCsQ.exe
  2⤵
  PID:11560
- C:\Windows\System\KMMRMgB.exe
  C:\Windows\System\KMMRMgB.exe
  2⤵
  PID:11580
- C:\Windows\System\uYumtmS.exe
  C:\Windows\System\uYumtmS.exe
  2⤵
  PID:11608
- C:\Windows\System\RwuFlul.exe
  C:\Windows\System\RwuFlul.exe
  2⤵
  PID:11636
- C:\Windows\System\SDoBFlo.exe
  C:\Windows\System\SDoBFlo.exe
  2⤵
  PID:11652
- C:\Windows\System\hzuoBWq.exe
  C:\Windows\System\hzuoBWq.exe
  2⤵
  PID:11672
- C:\Windows\System\mnKtabC.exe
  C:\Windows\System\mnKtabC.exe
  2⤵
  PID:11692
- C:\Windows\System\lChrStw.exe
  C:\Windows\System\lChrStw.exe
  2⤵
  PID:11708
- C:\Windows\System\LudXhky.exe
  C:\Windows\System\LudXhky.exe
  2⤵
  PID:11732
- C:\Windows\System\PpxEnhR.exe
  C:\Windows\System\PpxEnhR.exe
  2⤵
  PID:11756
- C:\Windows\System\VCJUOZO.exe
  C:\Windows\System\VCJUOZO.exe
  2⤵
  PID:11772
- C:\Windows\System\yLAHmJO.exe
  C:\Windows\System\yLAHmJO.exe
  2⤵
  PID:11788
- C:\Windows\System\QZAaGBA.exe
  C:\Windows\System\QZAaGBA.exe
  2⤵
  PID:11804
- C:\Windows\System\CHxAHTx.exe
  C:\Windows\System\CHxAHTx.exe
  2⤵
  PID:11820
- C:\Windows\System\hFsBRGl.exe
  C:\Windows\System\hFsBRGl.exe
  2⤵
  PID:11844
- C:\Windows\System\qNmmIks.exe
  C:\Windows\System\qNmmIks.exe
  2⤵
  PID:11872
- C:\Windows\System\tyseBAR.exe
  C:\Windows\System\tyseBAR.exe
  2⤵
  PID:11896
- C:\Windows\System\wXPBIfv.exe
  C:\Windows\System\wXPBIfv.exe
  2⤵
  PID:11912
- C:\Windows\System\MrvjhLD.exe
  C:\Windows\System\MrvjhLD.exe
  2⤵
  PID:11940
- C:\Windows\System\BZxiDdS.exe
  C:\Windows\System\BZxiDdS.exe
  2⤵
  PID:11964
- C:\Windows\System\ZUDblnJ.exe
  C:\Windows\System\ZUDblnJ.exe
  2⤵
  PID:11992
- C:\Windows\System\bDgVMhB.exe
  C:\Windows\System\bDgVMhB.exe
  2⤵
  PID:12012
- C:\Windows\System\ymTLtzo.exe
  C:\Windows\System\ymTLtzo.exe
  2⤵
  PID:12036
- C:\Windows\System\jNQJrJw.exe
  C:\Windows\System\jNQJrJw.exe
  2⤵
  PID:12056
- C:\Windows\System\usUToBk.exe
  C:\Windows\System\usUToBk.exe
  2⤵
  PID:12080
- C:\Windows\System\OoRKgZP.exe
  C:\Windows\System\OoRKgZP.exe
  2⤵
  PID:12108
- C:\Windows\System\OorpZdn.exe
  C:\Windows\System\OorpZdn.exe
  2⤵
  PID:12132
- C:\Windows\System\ktOGCPm.exe
  C:\Windows\System\ktOGCPm.exe
  2⤵
  PID:12152
- C:\Windows\System\jkcdDsv.exe
  C:\Windows\System\jkcdDsv.exe
  2⤵
  PID:12180
- C:\Windows\System\aNlxgWE.exe
  C:\Windows\System\aNlxgWE.exe
  2⤵
  PID:12208
- C:\Windows\System\FSFjkhr.exe
  C:\Windows\System\FSFjkhr.exe
  2⤵
  PID:12240
- C:\Windows\System\BSTbQZh.exe
  C:\Windows\System\BSTbQZh.exe
  2⤵
  PID:12264
- C:\Windows\System\YiXULsU.exe
  C:\Windows\System\YiXULsU.exe
  2⤵
  PID:12284
- C:\Windows\System\FIfMEVT.exe
  C:\Windows\System\FIfMEVT.exe
  2⤵
  PID:10416
- C:\Windows\System\qNcHJGR.exe
  C:\Windows\System\qNcHJGR.exe
  2⤵
  PID:8628
- C:\Windows\System\QCuSFKi.exe
  C:\Windows\System\QCuSFKi.exe
  2⤵
  PID:10552
- C:\Windows\System\kjMaBnj.exe
  C:\Windows\System\kjMaBnj.exe
  2⤵
  PID:8484
- C:\Windows\System\qZhVnzc.exe
  C:\Windows\System\qZhVnzc.exe
  2⤵
  PID:10640
- C:\Windows\System\cqQigUI.exe
  C:\Windows\System\cqQigUI.exe
  2⤵
  PID:10748
- C:\Windows\System\JVFctgK.exe
  C:\Windows\System\JVFctgK.exe
  2⤵
  PID:10768
- C:\Windows\System\HFjMCJt.exe
  C:\Windows\System\HFjMCJt.exe
  2⤵
  PID:1732
- C:\Windows\System\qUMAPzb.exe
  C:\Windows\System\qUMAPzb.exe
  2⤵
  PID:9408
- C:\Windows\System\IFFhAHZ.exe
  C:\Windows\System\IFFhAHZ.exe
  2⤵
  PID:10028
- C:\Windows\System\qBVKDfU.exe
  C:\Windows\System\qBVKDfU.exe
  2⤵
  PID:10204
- C:\Windows\System\DyBQEVq.exe
  C:\Windows\System\DyBQEVq.exe
  2⤵
  PID:10996
- C:\Windows\System\WMUatxa.exe
  C:\Windows\System\WMUatxa.exe
  2⤵
  PID:11036
- C:\Windows\System\YWvPOTI.exe
  C:\Windows\System\YWvPOTI.exe
  2⤵
  PID:11100
- C:\Windows\System\KbSwIKQ.exe
  C:\Windows\System\KbSwIKQ.exe
  2⤵
  PID:11352
- C:\Windows\System\TUIFbMX.exe
  C:\Windows\System\TUIFbMX.exe
  2⤵
  PID:11396
- C:\Windows\System\ejoZOWP.exe
  C:\Windows\System\ejoZOWP.exe
  2⤵
  PID:11236
- C:\Windows\System\eEMqeIQ.exe
  C:\Windows\System\eEMqeIQ.exe
  2⤵
  PID:10616
- C:\Windows\System\xShfcLT.exe
  C:\Windows\System\xShfcLT.exe
  2⤵
  PID:11616
- C:\Windows\System\NTmlmtf.exe
  C:\Windows\System\NTmlmtf.exe
  2⤵
  PID:10692
- C:\Windows\System\NplBVAC.exe
  C:\Windows\System\NplBVAC.exe
  2⤵
  PID:11644
- C:\Windows\System\JqwKeep.exe
  C:\Windows\System\JqwKeep.exe
  2⤵
  PID:12308
- C:\Windows\System\nMcVEhv.exe
  C:\Windows\System\nMcVEhv.exe
  2⤵
  PID:12324
- C:\Windows\System\JIWNdNM.exe
  C:\Windows\System\JIWNdNM.exe
  2⤵
  PID:12348
- C:\Windows\System\BgWlVeM.exe
  C:\Windows\System\BgWlVeM.exe
  2⤵
  PID:12364
- C:\Windows\System\WwRxxms.exe
  C:\Windows\System\WwRxxms.exe
  2⤵
  PID:12380
- C:\Windows\System\UvWuSLn.exe
  C:\Windows\System\UvWuSLn.exe
  2⤵
  PID:12896
- C:\Windows\System\ZtWJuVO.exe
  C:\Windows\System\ZtWJuVO.exe
  2⤵
  PID:12916
- C:\Windows\System\YinwDOs.exe
  C:\Windows\System\YinwDOs.exe
  2⤵
  PID:12952
- C:\Windows\System\LYFXuYf.exe
  C:\Windows\System\LYFXuYf.exe
  2⤵
  PID:13000
- C:\Windows\System\qWQCvTi.exe
  C:\Windows\System\qWQCvTi.exe
  2⤵
  PID:13032
- C:\Windows\System\xjAGiFD.exe
  C:\Windows\System\xjAGiFD.exe
  2⤵
  PID:13084
- C:\Windows\System\Owhfzcg.exe
  C:\Windows\System\Owhfzcg.exe
  2⤵
  PID:13136
- C:\Windows\System\dZGeoaP.exe
  C:\Windows\System\dZGeoaP.exe
  2⤵
  PID:13156
- C:\Windows\System\itnseaQ.exe
  C:\Windows\System\itnseaQ.exe
  2⤵
  PID:13180
- C:\Windows\System\zjaGDut.exe
  C:\Windows\System\zjaGDut.exe
  2⤵
  PID:13204
- C:\Windows\System\YCuaToK.exe
  C:\Windows\System\YCuaToK.exe
  2⤵
  PID:13228
- C:\Windows\System\TeUpTYE.exe
  C:\Windows\System\TeUpTYE.exe
  2⤵
  PID:13248
- C:\Windows\System\BZPvVpO.exe
  C:\Windows\System\BZPvVpO.exe
  2⤵
  PID:13280
- C:\Windows\System\JqkYUNk.exe
  C:\Windows\System\JqkYUNk.exe
  2⤵
  PID:13300
- C:\Windows\System\rRzEcWt.exe
  C:\Windows\System\rRzEcWt.exe
  2⤵
  PID:9884
- C:\Windows\System\FdVfGVS.exe
  C:\Windows\System\FdVfGVS.exe
  2⤵
  PID:10648
- C:\Windows\System\HoxPamJ.exe
  C:\Windows\System\HoxPamJ.exe
  2⤵
  PID:10948
- C:\Windows\System\uIxerfY.exe
  C:\Windows\System\uIxerfY.exe
  2⤵
  PID:10084
- C:\Windows\System\NtVOHRk.exe
  C:\Windows\System\NtVOHRk.exe
  2⤵
  PID:12140
- C:\Windows\System\ecLHIcQ.exe
  C:\Windows\System\ecLHIcQ.exe
  2⤵
  PID:8300
- C:\Windows\System\gzEQLwP.exe
  C:\Windows\System\gzEQLwP.exe
  2⤵
  PID:11132
- C:\Windows\System\caXcbzk.exe
  C:\Windows\System\caXcbzk.exe
  2⤵
  PID:11548
- C:\Windows\System\piTzxJh.exe
  C:\Windows\System\piTzxJh.exe
  2⤵
  PID:9732
- C:\Windows\System\AMlErSe.exe
  C:\Windows\System\AMlErSe.exe
  2⤵
  PID:11744
- C:\Windows\System\zXQHuKX.exe
  C:\Windows\System\zXQHuKX.exe
  2⤵
  PID:11768
- C:\Windows\System\zEspJcN.exe
  C:\Windows\System\zEspJcN.exe
  2⤵
  PID:10412
- C:\Windows\System\GSWXzRf.exe
  C:\Windows\System\GSWXzRf.exe
  2⤵
  PID:12028
- C:\Windows\System\nrChGED.exe
  C:\Windows\System\nrChGED.exe
  2⤵
  PID:12172
- C:\Windows\System\GiRnUVD.exe
  C:\Windows\System\GiRnUVD.exe
  2⤵
  PID:9132
- C:\Windows\System\zYqoaxa.exe
  C:\Windows\System\zYqoaxa.exe
  2⤵
  PID:10604
- C:\Windows\System\zOEFKed.exe
  C:\Windows\System\zOEFKed.exe
  2⤵
  PID:9804
- C:\Windows\System\ivcEFHm.exe
  C:\Windows\System\ivcEFHm.exe
  2⤵
  PID:11424
- C:\Windows\System\XVeKQRR.exe
  C:\Windows\System\XVeKQRR.exe
  2⤵
  PID:10976
- C:\Windows\System\qRxfmCj.exe
  C:\Windows\System\qRxfmCj.exe
  2⤵
  PID:12496
- C:\Windows\System\VKxShyw.exe
  C:\Windows\System\VKxShyw.exe
  2⤵
  PID:13068
- C:\Windows\System\tpIeaJb.exe
  C:\Windows\System\tpIeaJb.exe
  2⤵
  PID:13192
- C:\Windows\System\HOKIuiZ.exe
  C:\Windows\System\HOKIuiZ.exe
  2⤵
  PID:13264
- C:\Windows\System\WyDHlyE.exe
  C:\Windows\System\WyDHlyE.exe
  2⤵
  PID:9844
- C:\Windows\System\GhzPhGG.exe
  C:\Windows\System\GhzPhGG.exe
  2⤵
  PID:10132
- C:\Windows\System\NBbnibR.exe
  C:\Windows\System\NBbnibR.exe
  2⤵
  PID:12692
- C:\Windows\System\UxMTrRf.exe
  C:\Windows\System\UxMTrRf.exe
  2⤵
  PID:12420
- C:\Windows\System\SSNPVQk.exe
  C:\Windows\System\SSNPVQk.exe
  2⤵
  PID:12928
- C:\Windows\System\bNKJQYm.exe
  C:\Windows\System\bNKJQYm.exe
  2⤵
  PID:12052
- C:\Windows\System\rFeTPKD.exe
  C:\Windows\System\rFeTPKD.exe
  2⤵
  PID:12192
- C:\Windows\System\PpniXmG.exe
  C:\Windows\System\PpniXmG.exe
  2⤵
  PID:13292
- C:\Windows\System\JGfrZCm.exe
  C:\Windows\System\JGfrZCm.exe
  2⤵
  PID:12280
- C:\Windows\System\OyALQLq.exe
  C:\Windows\System\OyALQLq.exe
  2⤵
  PID:12360
- C:\Windows\System\HdeKzVj.exe
  C:\Windows\System\HdeKzVj.exe
  2⤵
  PID:11312
- C:\Windows\System\lduLxFl.exe
  C:\Windows\System\lduLxFl.exe
  2⤵
  PID:11480
- C:\Windows\System\XCntkhw.exe
  C:\Windows\System\XCntkhw.exe
  2⤵
  PID:13332
- C:\Windows\System\RZmzTYx.exe
  C:\Windows\System\RZmzTYx.exe
  2⤵
  PID:13356
- C:\Windows\System\wkUkyJm.exe
  C:\Windows\System\wkUkyJm.exe
  2⤵
  PID:13376
- C:\Windows\System\hkyGkmX.exe
  C:\Windows\System\hkyGkmX.exe
  2⤵
  PID:13400
- C:\Windows\System\bsCkfAW.exe
  C:\Windows\System\bsCkfAW.exe
  2⤵
  PID:13420
- C:\Windows\System\NHzvxEG.exe
  C:\Windows\System\NHzvxEG.exe
  2⤵
  PID:13440
- C:\Windows\System\mAkjAfX.exe
  C:\Windows\System\mAkjAfX.exe
  2⤵
  PID:13460
- C:\Windows\System\vLlPmGi.exe
  C:\Windows\System\vLlPmGi.exe
  2⤵
  PID:13488
- C:\Windows\System\InxeTeq.exe
  C:\Windows\System\InxeTeq.exe
  2⤵
  PID:13512
- C:\Windows\System\HtrtbmN.exe
  C:\Windows\System\HtrtbmN.exe
  2⤵
  PID:13536
- C:\Windows\System\nfoMuUO.exe
  C:\Windows\System\nfoMuUO.exe
  2⤵
  PID:13560
- C:\Windows\System\UqSscvz.exe
  C:\Windows\System\UqSscvz.exe
  2⤵
  PID:13588
- C:\Windows\System\NFuhIcN.exe
  C:\Windows\System\NFuhIcN.exe
  2⤵
  PID:13608
- C:\Windows\System\ZJbawid.exe
  C:\Windows\System\ZJbawid.exe
  2⤵
  PID:13636
- C:\Windows\System\BIMJFKY.exe
  C:\Windows\System\BIMJFKY.exe
  2⤵
  PID:13656
- C:\Windows\System\RrSCSWP.exe
  C:\Windows\System\RrSCSWP.exe
  2⤵
  PID:13676
- C:\Windows\System\bnEgxRI.exe
  C:\Windows\System\bnEgxRI.exe
  2⤵
  PID:13692
- C:\Windows\System\fWaNZJg.exe
  C:\Windows\System\fWaNZJg.exe
  2⤵
  PID:13712
- C:\Windows\System\ShiMtIh.exe
  C:\Windows\System\ShiMtIh.exe
  2⤵
  PID:13736
- C:\Windows\System\MFNDPfz.exe
  C:\Windows\System\MFNDPfz.exe
  2⤵
  PID:13820
- C:\Windows\System\gPwLOgw.exe
  C:\Windows\System\gPwLOgw.exe
  2⤵
  PID:13844
- C:\Windows\System\wJpXKaF.exe
  C:\Windows\System\wJpXKaF.exe
  2⤵
  PID:13860
- C:\Windows\System\UjTyPLq.exe
  C:\Windows\System\UjTyPLq.exe
  2⤵
  PID:13888
- C:\Windows\System\ymXAYcY.exe
  C:\Windows\System\ymXAYcY.exe
  2⤵
  PID:13908
- C:\Windows\System\ltNvPcV.exe
  C:\Windows\System\ltNvPcV.exe
  2⤵
  PID:13940
- C:\Windows\System\AohYsOl.exe
  C:\Windows\System\AohYsOl.exe
  2⤵
  PID:13960
- C:\Windows\System\zSSLtYo.exe
  C:\Windows\System\zSSLtYo.exe
  2⤵
  PID:13988
- C:\Windows\System\rqSezxl.exe
  C:\Windows\System\rqSezxl.exe
  2⤵
  PID:14012
- C:\Windows\System\neOZEsv.exe
  C:\Windows\System\neOZEsv.exe
  2⤵
  PID:14032
- C:\Windows\System\WSIKSlz.exe
  C:\Windows\System\WSIKSlz.exe
  2⤵
  PID:14056
- C:\Windows\System\mWSixFH.exe
  C:\Windows\System\mWSixFH.exe
  2⤵
  PID:14076
- C:\Windows\System\zAaFSZC.exe
  C:\Windows\System\zAaFSZC.exe
  2⤵
  PID:14100
- C:\Windows\System\gJcauNf.exe
  C:\Windows\System\gJcauNf.exe
  2⤵
  PID:14124
- C:\Windows\System\RlOvrYT.exe
  C:\Windows\System\RlOvrYT.exe
  2⤵
  PID:14144
- C:\Windows\System\icBWYQB.exe
  C:\Windows\System\icBWYQB.exe
  2⤵
  PID:14164
- C:\Windows\System\TOICQUG.exe
  C:\Windows\System\TOICQUG.exe
  2⤵
  PID:14188
- C:\Windows\System\VGKMtbQ.exe
  C:\Windows\System\VGKMtbQ.exe
  2⤵
  PID:14208
- C:\Windows\System\uqaCGkd.exe
  C:\Windows\System\uqaCGkd.exe
  2⤵
  PID:14236
- C:\Windows\System\UPFtLKt.exe
  C:\Windows\System\UPFtLKt.exe
  2⤵
  PID:14256
- C:\Windows\System\QKWiJlF.exe
  C:\Windows\System\QKWiJlF.exe
  2⤵
  PID:12716
- C:\Windows\System\GfyGrhY.exe
  C:\Windows\System\GfyGrhY.exe
  2⤵
  PID:13092
- C:\Windows\System\GnVJEFh.exe
  C:\Windows\System\GnVJEFh.exe
  2⤵
  PID:13196
- C:\Windows\System\agNUwuV.exe
  C:\Windows\System\agNUwuV.exe
  2⤵
  PID:12528
- C:\Windows\System\ddsEcJx.exe
  C:\Windows\System\ddsEcJx.exe
  2⤵
  PID:10440
- C:\Windows\System\fccmxTa.exe
  C:\Windows\System\fccmxTa.exe
  2⤵
  PID:11376
- C:\Windows\System\yhPtRCV.exe
  C:\Windows\System\yhPtRCV.exe
  2⤵
  PID:12776
- C:\Windows\System\XgYGEmc.exe
  C:\Windows\System\XgYGEmc.exe
  2⤵
  PID:12076
- C:\Windows\System\ZwyPDqx.exe
  C:\Windows\System\ZwyPDqx.exe
  2⤵
  PID:13320
- C:\Windows\System\vTXowoa.exe
  C:\Windows\System\vTXowoa.exe
  2⤵
  PID:13416
- C:\Windows\System\cxqxUtT.exe
  C:\Windows\System\cxqxUtT.exe
  2⤵
  PID:13476
- C:\Windows\System\ktCBpUs.exe
  C:\Windows\System\ktCBpUs.exe
  2⤵
  PID:13548
- C:\Windows\System\NwyNkPt.exe
  C:\Windows\System\NwyNkPt.exe
  2⤵
  PID:13644
- C:\Windows\System\nPOMEWe.exe
  C:\Windows\System\nPOMEWe.exe
  2⤵
  PID:13720
- C:\Windows\System\iZbbHZg.exe
  C:\Windows\System\iZbbHZg.exe
  2⤵
  PID:13456
- C:\Windows\System\QrfemDs.exe
  C:\Windows\System\QrfemDs.exe
  2⤵
  PID:14088
- C:\Windows\System\wTeyymG.exe
  C:\Windows\System\wTeyymG.exe
  2⤵
  PID:13672
- C:\Windows\System\ofjGXiQ.exe
  C:\Windows\System\ofjGXiQ.exe
  2⤵
  PID:13744
- C:\Windows\System\BjVdMQf.exe
  C:\Windows\System\BjVdMQf.exe
  2⤵
  PID:13240
- C:\Windows\System\AhENHuj.exe
  C:\Windows\System\AhENHuj.exe
  2⤵
  PID:14000
- C:\Windows\System\brrWMwa.exe
  C:\Windows\System\brrWMwa.exe
  2⤵
  PID:14052
- C:\Windows\System\SwHfKkE.exe
  C:\Windows\System\SwHfKkE.exe
  2⤵
  PID:14232
- C:\Windows\System\cBiHeRO.exe
  C:\Windows\System\cBiHeRO.exe
  2⤵
  PID:14340
- C:\Windows\System\yABisUq.exe
  C:\Windows\System\yABisUq.exe
  2⤵
  PID:14364
- C:\Windows\System\iubaEVH.exe
  C:\Windows\System\iubaEVH.exe
  2⤵
  PID:14388
- C:\Windows\System\XkSrSZB.exe
  C:\Windows\System\XkSrSZB.exe
  2⤵
  PID:14416
- C:\Windows\System\ahOMPOj.exe
  C:\Windows\System\ahOMPOj.exe
  2⤵
  PID:14440
- C:\Windows\System\jJIuKsN.exe
  C:\Windows\System\jJIuKsN.exe
  2⤵
  PID:14460
- C:\Windows\System\YbJXvCC.exe
  C:\Windows\System\YbJXvCC.exe
  2⤵
  PID:14500
- C:\Windows\System\WvFYvFv.exe
  C:\Windows\System\WvFYvFv.exe
  2⤵
  PID:14520
- C:\Windows\System\vHSndZO.exe
  C:\Windows\System\vHSndZO.exe
  2⤵
  PID:14544
- C:\Windows\System\yWHjJnd.exe
  C:\Windows\System\yWHjJnd.exe
  2⤵
  PID:14568
- C:\Windows\System\eUJwOgc.exe
  C:\Windows\System\eUJwOgc.exe
  2⤵
  PID:14592
- C:\Windows\System\LMSfiDl.exe
  C:\Windows\System\LMSfiDl.exe
  2⤵
  PID:14616
- C:\Windows\System\xToIgRx.exe
  C:\Windows\System\xToIgRx.exe
  2⤵
  PID:14644
- C:\Windows\System\cgObywU.exe
  C:\Windows\System\cgObywU.exe
  2⤵
  PID:14672
- C:\Windows\System\mameotz.exe
  C:\Windows\System\mameotz.exe
  2⤵
  PID:14700
- C:\Windows\System\RLCVnJA.exe
  C:\Windows\System\RLCVnJA.exe
  2⤵
  PID:14720
- C:\Windows\System\jNUFLtT.exe
  C:\Windows\System\jNUFLtT.exe
  2⤵
  PID:14744
- C:\Windows\System\wiYVrvp.exe
  C:\Windows\System\wiYVrvp.exe
  2⤵
  PID:14760
- C:\Windows\System\UyCcPok.exe
  C:\Windows\System\UyCcPok.exe
  2⤵
  PID:14776
- C:\Windows\System\GyzzOtx.exe
  C:\Windows\System\GyzzOtx.exe
  2⤵
  PID:14804
- C:\Windows\System\rAeQxxL.exe
  C:\Windows\System\rAeQxxL.exe
  2⤵
  PID:14824
- C:\Windows\System\gnuycet.exe
  C:\Windows\System\gnuycet.exe
  2⤵
  PID:14852
- C:\Windows\System\uuYvxoi.exe
  C:\Windows\System\uuYvxoi.exe
  2⤵
  PID:14876
- C:\Windows\System\nEjkXpr.exe
  C:\Windows\System\nEjkXpr.exe
  2⤵
  PID:14904
- C:\Windows\System\qmNMmCX.exe
  C:\Windows\System\qmNMmCX.exe
  2⤵
  PID:14936
- C:\Windows\System\PECNDQK.exe
  C:\Windows\System\PECNDQK.exe
  2⤵
  PID:14952
- C:\Windows\System\VOfVfoC.exe
  C:\Windows\System\VOfVfoC.exe
  2⤵
  PID:14972
- C:\Windows\System\DtjyeKo.exe
  C:\Windows\System\DtjyeKo.exe
  2⤵
  PID:14992
- C:\Windows\System\QzkBThY.exe
  C:\Windows\System\QzkBThY.exe
  2⤵
  PID:15016
- C:\Windows\System\KCcdbNh.exe
  C:\Windows\System\KCcdbNh.exe
  2⤵
  PID:15036
- C:\Windows\System\cZagDhj.exe
  C:\Windows\System\cZagDhj.exe
  2⤵
  PID:15060
- C:\Windows\System\OavUhiQ.exe
  C:\Windows\System\OavUhiQ.exe
  2⤵
  PID:15080
- C:\Windows\System\jeAARGe.exe
  C:\Windows\System\jeAARGe.exe
  2⤵
  PID:15100
- C:\Windows\System\LiSXaCn.exe
  C:\Windows\System\LiSXaCn.exe
  2⤵
  PID:15124
- C:\Windows\System\CxOdnuF.exe
  C:\Windows\System\CxOdnuF.exe
  2⤵
  PID:15144
- C:\Windows\System\DscMAPC.exe
  C:\Windows\System\DscMAPC.exe
  2⤵
  PID:15168
- C:\Windows\System\KoxcljO.exe
  C:\Windows\System\KoxcljO.exe
  2⤵
  PID:15192
- C:\Windows\System\lYQrILL.exe
  C:\Windows\System\lYQrILL.exe
  2⤵
  PID:15220
- C:\Windows\System\ngtvskN.exe
  C:\Windows\System\ngtvskN.exe
  2⤵
  PID:15240
- C:\Windows\System\xFAdYaq.exe
  C:\Windows\System\xFAdYaq.exe
  2⤵
  PID:15260
- C:\Windows\System\sOdOJWK.exe
  C:\Windows\System\sOdOJWK.exe
  2⤵
  PID:15288
- C:\Windows\System\BZWAFKT.exe
  C:\Windows\System\BZWAFKT.exe
  2⤵
  PID:15312
- C:\Windows\System\nNfxRxG.exe
  C:\Windows\System\nNfxRxG.exe
  2⤵
  PID:15332
- C:\Windows\System\ujCuEyS.exe
  C:\Windows\System\ujCuEyS.exe
  2⤵
  PID:15356
- C:\Windows\System\HijqIGe.exe
  C:\Windows\System\HijqIGe.exe
  2⤵
  PID:14316
- C:\Windows\System\Uxgnefz.exe
  C:\Windows\System\Uxgnefz.exe
  2⤵
  PID:13836
- C:\Windows\System\NBEwXKT.exe
  C:\Windows\System\NBEwXKT.exe
  2⤵
  PID:10108
- C:\Windows\System\KIFppLb.exe
  C:\Windows\System\KIFppLb.exe
  2⤵
  PID:13468
- C:\Windows\System\UfZSdYP.exe
  C:\Windows\System\UfZSdYP.exe
  2⤵
  PID:14200
- C:\Windows\System\EOIDmkK.exe
  C:\Windows\System\EOIDmkK.exe
  2⤵
  PID:13832
- C:\Windows\System\RMdKeFX.exe
  C:\Windows\System\RMdKeFX.exe
  2⤵
  PID:13856
- C:\Windows\System\sgfJMjJ.exe
  C:\Windows\System\sgfJMjJ.exe
  2⤵
  PID:13924
- C:\Windows\System\AiZwxxb.exe
  C:\Windows\System\AiZwxxb.exe
  2⤵
  PID:13980
- C:\Windows\System\lFlOJtS.exe
  C:\Windows\System\lFlOJtS.exe
  2⤵
  PID:11088
- C:\Windows\System\UQDYXwB.exe
  C:\Windows\System\UQDYXwB.exe
  2⤵
  PID:14404
- C:\Windows\System\PgGeDsd.exe
  C:\Windows\System\PgGeDsd.exe
  2⤵
  PID:13504
- C:\Windows\System\YqXJFqH.exe
  C:\Windows\System\YqXJFqH.exe
  2⤵
  PID:14112
- C:\Windows\System\APxBMQP.exe
  C:\Windows\System\APxBMQP.exe
  2⤵
  PID:12376
- C:\Windows\System\JSACxqP.exe
  C:\Windows\System\JSACxqP.exe
  2⤵
  PID:14772
- C:\Windows\System\rOARfAj.exe
  C:\Windows\System\rOARfAj.exe
  2⤵
  PID:14840
- C:\Windows\System\oAOrDdU.exe
  C:\Windows\System\oAOrDdU.exe
  2⤵
  PID:14356
- C:\Windows\System\kJRUXMK.exe
  C:\Windows\System\kJRUXMK.exe
  2⤵
  PID:14912
- C:\Windows\System\nzseXyW.exe
  C:\Windows\System\nzseXyW.exe
  2⤵
  PID:14948
- C:\Windows\System\puaBjpA.exe
  C:\Windows\System\puaBjpA.exe
  2⤵
  PID:15012
- C:\Windows\System\YbNANNM.exe
  C:\Windows\System\YbNANNM.exe
  2⤵
  PID:15116
- C:\Windows\System\WoNRFOw.exe
  C:\Windows\System\WoNRFOw.exe
  2⤵
  PID:15200
- C:\Windows\System\mmHKcXC.exe
  C:\Windows\System\mmHKcXC.exe
  2⤵
  PID:14708
- C:\Windows\System\YMMbTBW.exe
  C:\Windows\System\YMMbTBW.exe
  2⤵
  PID:15308
- C:\Windows\System\XTwzLVy.exe
  C:\Windows\System\XTwzLVy.exe
  2⤵
  PID:15384
- C:\Windows\System\pzsJuNS.exe
  C:\Windows\System\pzsJuNS.exe
  2⤵
  PID:15408
- C:\Windows\System\ovtMJqM.exe
  C:\Windows\System\ovtMJqM.exe
  2⤵
  PID:15436
- C:\Windows\System\zLvKpRG.exe
  C:\Windows\System\zLvKpRG.exe
  2⤵
  PID:15456
- C:\Windows\System\TTxzKLx.exe
  C:\Windows\System\TTxzKLx.exe
  2⤵
  PID:15472
- C:\Windows\System\rPjKlHP.exe
  C:\Windows\System\rPjKlHP.exe
  2⤵
  PID:15492
- C:\Windows\System\FNhyuQP.exe
  C:\Windows\System\FNhyuQP.exe
  2⤵
  PID:15512
- C:\Windows\System\vclzwEn.exe
  C:\Windows\System\vclzwEn.exe
  2⤵
  PID:15540
- C:\Windows\System\ADaTnzM.exe
  C:\Windows\System\ADaTnzM.exe
  2⤵
  PID:15560
- C:\Windows\System\DhBISij.exe
  C:\Windows\System\DhBISij.exe
  2⤵
  PID:15580
- C:\Windows\System\kwfIGjf.exe
  C:\Windows\System\kwfIGjf.exe
  2⤵
  PID:15600
- C:\Windows\System\eOVPDMs.exe
  C:\Windows\System\eOVPDMs.exe
  2⤵
  PID:15628
- C:\Windows\System\lmAQzyU.exe
  C:\Windows\System\lmAQzyU.exe
  2⤵
  PID:15648
- C:\Windows\System\wCBkkjN.exe
  C:\Windows\System\wCBkkjN.exe
  2⤵
  PID:15668
- C:\Windows\System\FmlXwYP.exe
  C:\Windows\System\FmlXwYP.exe
  2⤵
  PID:15688
- C:\Windows\System\lAfliNW.exe
  C:\Windows\System\lAfliNW.exe
  2⤵
  PID:15708
- C:\Windows\System\TlYeoJy.exe
  C:\Windows\System\TlYeoJy.exe
  2⤵
  PID:15728
- C:\Windows\System\gRCFEmv.exe
  C:\Windows\System\gRCFEmv.exe
  2⤵
  PID:15744
- C:\Windows\System\leUOapK.exe
  C:\Windows\System\leUOapK.exe
  2⤵
  PID:15776
- C:\Windows\System\ItiTUEf.exe
  C:\Windows\System\ItiTUEf.exe
  2⤵
  PID:15796
- C:\Windows\System\FrpWvlX.exe
  C:\Windows\System\FrpWvlX.exe
  2⤵
  PID:15820
- C:\Windows\System\PnTrnVJ.exe
  C:\Windows\System\PnTrnVJ.exe
  2⤵
  PID:15836
- C:\Windows\System\ubWcOrt.exe
  C:\Windows\System\ubWcOrt.exe
  2⤵
  PID:15864
- C:\Windows\System\bHKxggk.exe
  C:\Windows\System\bHKxggk.exe
  2⤵
  PID:15892
- C:\Windows\System\xZCWhfr.exe
  C:\Windows\System\xZCWhfr.exe
  2⤵
  PID:15908
- C:\Windows\System\PSdtVgA.exe
  C:\Windows\System\PSdtVgA.exe
  2⤵
  PID:15936
- C:\Windows\System\zSJZxiU.exe
  C:\Windows\System\zSJZxiU.exe
  2⤵
  PID:15972
- C:\Windows\System\tSYwWxb.exe
  C:\Windows\System\tSYwWxb.exe
  2⤵
  PID:15996
- C:\Windows\System\fPYUwRi.exe
  C:\Windows\System\fPYUwRi.exe
  2⤵
  PID:16020
- C:\Windows\System\ZjDERmX.exe
  C:\Windows\System\ZjDERmX.exe
  2⤵
  PID:16040
- C:\Windows\System\DqaVdtS.exe
  C:\Windows\System\DqaVdtS.exe
  2⤵
  PID:16068
- C:\Windows\System\GJWGwmh.exe
  C:\Windows\System\GJWGwmh.exe
  2⤵
  PID:16092
- C:\Windows\System\rJJTtiM.exe
  C:\Windows\System\rJJTtiM.exe
  2⤵
  PID:16116
- C:\Windows\System\eUqAtzn.exe
  C:\Windows\System\eUqAtzn.exe
  2⤵
  PID:16132
- C:\Windows\System\LMoLDwT.exe
  C:\Windows\System\LMoLDwT.exe
  2⤵
  PID:16156
- C:\Windows\System\fFurUCm.exe
  C:\Windows\System\fFurUCm.exe
  2⤵
  PID:16184
- C:\Windows\System\OuHLwKS.exe
  C:\Windows\System\OuHLwKS.exe
  2⤵
  PID:16208
- C:\Windows\System\awRLedd.exe
  C:\Windows\System\awRLedd.exe
  2⤵
  PID:16236
- C:\Windows\System\ZgpmGgj.exe
  C:\Windows\System\ZgpmGgj.exe
  2⤵
  PID:16264
- C:\Windows\System\qGHJfjR.exe
  C:\Windows\System\qGHJfjR.exe
  2⤵
  PID:16288
- C:\Windows\System\IThCfSK.exe
  C:\Windows\System\IThCfSK.exe
  2⤵
  PID:16316
- C:\Windows\System\hKuQNac.exe
  C:\Windows\System\hKuQNac.exe
  2⤵
  PID:16332
- C:\Windows\System\OoaXcug.exe
  C:\Windows\System\OoaXcug.exe
  2⤵
  PID:16352
- C:\Windows\System\fYyuudS.exe
  C:\Windows\System\fYyuudS.exe
  2⤵
  PID:16376
- C:\Windows\System\lWQAlnO.exe
  C:\Windows\System\lWQAlnO.exe
  2⤵
  PID:14896
- C:\Windows\System\DgrYibo.exe
  C:\Windows\System\DgrYibo.exe
  2⤵
  PID:14512
- C:\Windows\System\MwUNWOX.exe
  C:\Windows\System\MwUNWOX.exe
  2⤵
  PID:13952
- C:\Windows\System\hLwYvVX.exe
  C:\Windows\System\hLwYvVX.exe
  2⤵
  PID:13372
- C:\Windows\System\ANmCBhV.exe
  C:\Windows\System\ANmCBhV.exe
  2⤵
  PID:13508
- C:\Windows\System\ZQbQBcv.exe
  C:\Windows\System\ZQbQBcv.exe
  2⤵
  PID:14528
- C:\Windows\System\jrPbWBM.exe
  C:\Windows\System\jrPbWBM.exe
  2⤵
  PID:7360
- C:\Windows\System\JUoqjoD.exe
  C:\Windows\System\JUoqjoD.exe
  2⤵
  PID:14584
- C:\Windows\System\hjWLQKL.exe
  C:\Windows\System\hjWLQKL.exe
  2⤵
  PID:15156
- C:\Windows\System\VFUyxBO.exe
  C:\Windows\System\VFUyxBO.exe
  2⤵
  PID:15268
- C:\Windows\System\SKtnELR.exe
  C:\Windows\System\SKtnELR.exe
  2⤵
  PID:15076
- C:\Windows\System\mYZIqqW.exe
  C:\Windows\System\mYZIqqW.exe
  2⤵
  PID:14276
- C:\Windows\System\rPghgBJ.exe
  C:\Windows\System\rPghgBJ.exe
  2⤵
  PID:14816
- C:\Windows\System\WZLwUtl.exe
  C:\Windows\System\WZLwUtl.exe
  2⤵
  PID:12092
- C:\Windows\System\gCYZZwt.exe
  C:\Windows\System\gCYZZwt.exe
  2⤵
  PID:13800
- C:\Windows\System\TBBfsnZ.exe
  C:\Windows\System\TBBfsnZ.exe
  2⤵
  PID:14984
- C:\Windows\System\sqPXYrM.exe
  C:\Windows\System\sqPXYrM.exe
  2⤵
  PID:15636
- C:\Windows\System\CvznQFl.exe
  C:\Windows\System\CvznQFl.exe
  2⤵
  PID:15704
- C:\Windows\System\cvvagkn.exe
  C:\Windows\System\cvvagkn.exe
  2⤵
  PID:15756
- C:\Windows\System\SDCarBG.exe
  C:\Windows\System\SDCarBG.exe
  2⤵
  PID:10548
- C:\Windows\System\QenaEsT.exe
  C:\Windows\System\QenaEsT.exe
  2⤵
  PID:11880
- C:\Windows\System\WRMpoNF.exe
  C:\Windows\System\WRMpoNF.exe
  2⤵
  PID:15852
- C:\Windows\System\EeHXJyC.exe
  C:\Windows\System\EeHXJyC.exe
  2⤵
  PID:14408
- C:\Windows\System\LbkcTCn.exe
  C:\Windows\System\LbkcTCn.exe
  2⤵
  PID:15320
- C:\Windows\System\mjDRvUJ.exe
  C:\Windows\System\mjDRvUJ.exe
  2⤵
  PID:12784
- C:\Windows\System\RBtMIqZ.exe
  C:\Windows\System\RBtMIqZ.exe
  2⤵
  PID:16392
- C:\Windows\System\aiAZbqv.exe
  C:\Windows\System\aiAZbqv.exe
  2⤵
  PID:16416
- C:\Windows\System\MmxWlRG.exe
  C:\Windows\System\MmxWlRG.exe
  2⤵
  PID:16440
- C:\Windows\System\bqtMxKC.exe
  C:\Windows\System\bqtMxKC.exe
  2⤵
  PID:16460
- C:\Windows\System\eWzhrWl.exe
  C:\Windows\System\eWzhrWl.exe
  2⤵
  PID:16484
- C:\Windows\System\HIFMXOu.exe
  C:\Windows\System\HIFMXOu.exe
  2⤵
  PID:16500
- C:\Windows\System\zIMGopy.exe
  C:\Windows\System\zIMGopy.exe
  2⤵
  PID:16524
- C:\Windows\System\xLAlDJu.exe
  C:\Windows\System\xLAlDJu.exe
  2⤵
  PID:16556
- C:\Windows\System\wswacAs.exe
  C:\Windows\System\wswacAs.exe
  2⤵
  PID:16584
- C:\Windows\System\FGgfveb.exe
  C:\Windows\System\FGgfveb.exe
  2⤵
  PID:16600
- C:\Windows\System\lsNOEyK.exe
  C:\Windows\System\lsNOEyK.exe
  2⤵
  PID:16620
- C:\Windows\System\TjYIStV.exe
  C:\Windows\System\TjYIStV.exe
  2⤵
  PID:16644
- C:\Windows\System\cDiKAsq.exe
  C:\Windows\System\cDiKAsq.exe
  2⤵
  PID:16664
- C:\Windows\System\VbGkarl.exe
  C:\Windows\System\VbGkarl.exe
  2⤵
  PID:16684
- C:\Windows\System\jWpjSpt.exe
  C:\Windows\System\jWpjSpt.exe
  2⤵
  PID:16704
- C:\Windows\System\gsQJlhw.exe
  C:\Windows\System\gsQJlhw.exe
  2⤵
  PID:16732
- C:\Windows\System\MsRYxhE.exe
  C:\Windows\System\MsRYxhE.exe
  2⤵
  PID:16748
- C:\Windows\System\KpRnSHu.exe
  C:\Windows\System\KpRnSHu.exe
  2⤵
  PID:16764
- C:\Windows\System\WjyCBGD.exe
  C:\Windows\System\WjyCBGD.exe
  2⤵
  PID:16780
- C:\Windows\System\bBdhFae.exe
  C:\Windows\System\bBdhFae.exe
  2⤵
  PID:16800
- C:\Windows\System\jyiNJmB.exe
  C:\Windows\System\jyiNJmB.exe
  2⤵
  PID:16832
- C:\Windows\System\auhhXap.exe
  C:\Windows\System\auhhXap.exe
  2⤵
  PID:16856
- C:\Windows\System\GKVecjn.exe
  C:\Windows\System\GKVecjn.exe
  2⤵
  PID:16884
- C:\Windows\System\ikEdzvl.exe
  C:\Windows\System\ikEdzvl.exe
  2⤵
  PID:16900
- C:\Windows\System\wTdzYjG.exe
  C:\Windows\System\wTdzYjG.exe
  2⤵
  PID:16924
- C:\Windows\System\LXWSjvo.exe
  C:\Windows\System\LXWSjvo.exe
  2⤵
  PID:16948
- C:\Windows\System\bVhDLwr.exe
  C:\Windows\System\bVhDLwr.exe
  2⤵
  PID:16968
- C:\Windows\System\BwvxUxN.exe
  C:\Windows\System\BwvxUxN.exe
  2⤵
  PID:16988
- C:\Windows\System\SMfDOOh.exe
  C:\Windows\System\SMfDOOh.exe
  2⤵
  PID:17012
- C:\Windows\System\MedGxcJ.exe
  C:\Windows\System\MedGxcJ.exe
  2⤵
  PID:17028
- C:\Windows\System\tRXWApj.exe
  C:\Windows\System\tRXWApj.exe
  2⤵
  PID:17056
- C:\Windows\System\KqpdTPS.exe
  C:\Windows\System\KqpdTPS.exe
  2⤵
  PID:17076
- C:\Windows\System\wyOBuhj.exe
  C:\Windows\System\wyOBuhj.exe
  2⤵
  PID:17096
- C:\Windows\System\lruojpb.exe
  C:\Windows\System\lruojpb.exe
  2⤵
  PID:17120
- C:\Windows\System\nXCsSYW.exe
  C:\Windows\System\nXCsSYW.exe
  2⤵
  PID:17140
- C:\Windows\System\GXWlsnz.exe
  C:\Windows\System\GXWlsnz.exe
  2⤵
  PID:17156
- C:\Windows\System\JLYuIYC.exe
  C:\Windows\System\JLYuIYC.exe
  2⤵
  PID:17172
- C:\Windows\System\nlxVoid.exe
  C:\Windows\System\nlxVoid.exe
  2⤵
  PID:17188
- C:\Windows\System\uzOSlHI.exe
  C:\Windows\System\uzOSlHI.exe
  2⤵
  PID:16892
- C:\Windows\System\gAnGiuM.exe
  C:\Windows\System\gAnGiuM.exe
  2⤵
  PID:16932
- C:\Windows\System\ygYIZCg.exe
  C:\Windows\System\ygYIZCg.exe
  2⤵
  PID:13604
- C:\Windows\System\edhogjO.exe
  C:\Windows\System\edhogjO.exe
  2⤵
  PID:16404
- C:\Windows\System\vMtJfpn.exe
  C:\Windows\System\vMtJfpn.exe
  2⤵
  PID:16844
- C:\Windows\System\oVyjSey.exe
  C:\Windows\System\oVyjSey.exe
  2⤵
  PID:17392
- C:\Windows\System\UeifArp.exe
  C:\Windows\System\UeifArp.exe
  2⤵
  PID:17400
- C:\Windows\System\IdsuRhl.exe
  C:\Windows\System\IdsuRhl.exe
  2⤵
  PID:15612
- C:\Windows\System\pwCOFua.exe
  C:\Windows\System\pwCOFua.exe
  2⤵
  PID:16696
- C:\Windows\System\nZcNtMV.exe
  C:\Windows\System\nZcNtMV.exe
  2⤵
  PID:16772
- C:\Windows\System\TonxxwK.exe
  C:\Windows\System\TonxxwK.exe
  2⤵
  PID:17000
- C:\Windows\System\uBjAEpC.exe
  C:\Windows\System\uBjAEpC.exe
  2⤵
  PID:16976
- C:\Windows\System\ljbtYwM.exe
  C:\Windows\System\ljbtYwM.exe
  2⤵
  PID:16852
- C:\Windows\System\BxWGltS.exe
  C:\Windows\System\BxWGltS.exe
  2⤵
  PID:15180
- C:\Windows\System\xJqzqzE.exe
  C:\Windows\System\xJqzqzE.exe
  2⤵
  PID:14400
- C:\Windows\System\jXGuwMn.exe
  C:\Windows\System\jXGuwMn.exe
  2⤵
  PID:15008
- C:\Windows\System\qaVQtuQ.exe
  C:\Windows\System\qaVQtuQ.exe
  2⤵
  PID:15348
- C:\Windows\System\pmNDkNN.exe
  C:\Windows\System\pmNDkNN.exe
  2⤵
  PID:17352
- C:\Windows\System\zsCaTga.exe
  C:\Windows\System\zsCaTga.exe
  2⤵
  PID:15948
- C:\Windows\System\nzcsOSG.exe
  C:\Windows\System\nzcsOSG.exe
  2⤵
  PID:15088
- C:\Windows\System\QCAYVgd.exe
  C:\Windows\System\QCAYVgd.exe
  2⤵
  PID:17228
- C:\Windows\System\BIZiMWz.exe
  C:\Windows\System\BIZiMWz.exe
  2⤵
  PID:15152
- C:\Windows\System\HENepsP.exe
  C:\Windows\System\HENepsP.exe
  2⤵
  PID:14756
- C:\Windows\System\cdZobpq.exe
  C:\Windows\System\cdZobpq.exe
  2⤵
  PID:17164
- C:\Windows\System\nguLfdH.exe
  C:\Windows\System\nguLfdH.exe
  2⤵
  PID:14288
- C:\Windows\System\NSmtPxw.exe
  C:\Windows\System\NSmtPxw.exe
  2⤵
  PID:16312
- C:\Windows\System\SGVXUqT.exe
  C:\Windows\System\SGVXUqT.exe
  2⤵
  PID:15304

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BOVpESp.exe

Filesize
1.0MB

MD5
230a6ea2b71aa34b1fd37e4a71f212ec

SHA1
74d14ba350c39d171e72f6909c82b94b6ffb4ff5

SHA256
95fbceb0a2b4b80d6a26e2f2f62727d46e0336a61d129e59a822990b7e11a998

SHA512
d5040e4f900f6cca8e3bba41ebc84d253defe1c7cd8908cd4ec3eee171bb6483d3908221cc13b25839e5ee2c32b14fd0f58d84bcd1c5899e3f47d1f58517ed81

Download Submit
C:\Windows\System\BjVkVSA.exe

Filesize
1.0MB

MD5
f02abc635af02d58edd0866f017967b4

SHA1
2507c5b1f43d608bef3cfb69cbdf17b32ec28149

SHA256
e030514282bd019d4910a01dee6a54a0d760e8cd55f069447353da249cd6141b

SHA512
7bdef96d28f4427b761d8b847cc137c21ef309708107eb6b87868a46302f2a088d5e4e875fd74ac845043f9057e5ab3e56fee3d1f5799e6c56c3e2c6fc2b6c90

Download Submit
C:\Windows\System\CWAVpPd.exe

Filesize
1.0MB

MD5
220a486e5685abbf52c4c6ae4d2aaaf8

SHA1
f2949148ece8879883ee3f048d61c6e3f1629496

SHA256
c95529ae94abe669d5c2a9413624f3d17ace8e696e2799ab1a7b2e3a78352191

SHA512
4fa377b1733ebf1f19a2d4f2603f171cdeacae7c2d8219aceb640db6389aeaf204a23429415c13d662f119d54f1e165fa0f80f556a225e1aa27cec74c9b41fb6

Download Submit
C:\Windows\System\DjRAyPB.exe

Filesize
1.0MB

MD5
05af82a16c8ee35bd083f99dd0727f8e

SHA1
2a4a643a1a0ba9b25ba785364fdf55bcd7dd795a

SHA256
5b2d08489e6de61ab52c285733ef9b35f1d72aac2d82d9c5d3f8177f3b379a67

SHA512
53037f44d4f7d9c5e8380ea44eb486615ceb3f1436a7845a47ee93a31280f780553b06433382fe16073826bfefb1054f173a5023adb5877a1e892f774398c90c

Download Submit
C:\Windows\System\EqzZoIq.exe

Filesize
1.0MB

MD5
390c8b5dd741af7527c3482eed79a992

SHA1
cca9d9dfd49f97054bd4872f2f643912bee3a727

SHA256
fb242696f1ea258f8055e0cd4c8fd2944814ab634e8ae3cf1c12ad7c20abbc84

SHA512
fd2d959a9f6482453b86820d90678671062be47bddefbafbbad84b5b29373b686b66485526bfbd67f68f74106a28cc26f2ba99ff330a6acdc0c0ed9fdb642ff1

Download Submit
C:\Windows\System\FhiqgWa.exe

Filesize
1.0MB

MD5
83956bb29de627db0f7aa03e9d1150e6

SHA1
d2fbe18aca2bd0ff498510eb2902c31a3f3c3fe6

SHA256
e516dc79c6db8a99c4b5938b625d877a6c3524c25e891e5d40d8149d3ff6fcac

SHA512
eab09c764b511dd78613f110544aadc83f4bc5f70c5291df12343a54ac1780113194f74e6a186ad3a3b33892afb73dae013ddeb60f193442686e16fa086d853f

Download Submit
C:\Windows\System\GaQaaCN.exe

Filesize
1.0MB

MD5
c90cdce14f806dbc6c01f3ff6d41efb2

SHA1
134cae722de0b3aeee262a84babdde8856d6d095

SHA256
b13860e60203692837cb0f39a921cbf1c48e026f3136586bc86d8e3639aba0c4

SHA512
b8829f2907b365fcc09728e778a707fe38e5b1d4a583217aa9ec3437d169c982232c54a57168b98e79ea8c9985e318104b9df0723753844c8f8743bc28f99a97

Download Submit
C:\Windows\System\HqHAmit.exe

Filesize
1.0MB

MD5
90083816182e8f73722de97df0db331c

SHA1
86d9fce17fcf0e9d275f97735680ebdf971fd563

SHA256
2d001120ec15e67a63ca5f6cfd7324d7c2709f186f5c5520e8e41b7cd6455c32

SHA512
31e13712c7b36437538445a3755e2c7ce5cafc39b0b4e046303fbdf12664cc40d26b545e0de50a4f60247e5d9c6a859ca862a753a7da602e1f630b6f2a48dee7

Download Submit
C:\Windows\System\IuuhWDp.exe

Filesize
1.0MB

MD5
5091b7290608bb67283849d171b98d23

SHA1
9bd77398d14c746d60d01d40b4c5a4f8de6c72cf

SHA256
ed7383dd5cb6aeedd09c401b9d1852af817109fac09928be69172f2161dcb4ba

SHA512
2b5f1d94efe9e98f7c29fc2e5b4c29999e83baffec27af7fc56542ac90143cf1f093526620f1ab1869b7d4f1953a1a70348122fa10f7b451e576466ea9848099

Download Submit
C:\Windows\System\LDpWuAr.exe

Filesize
1.0MB

MD5
e6dc992a49b8c5101c49c9d34beede31

SHA1
53491201689557b991b7ef02d6253f97bc3c7c58

SHA256
dd19ca6e82f06fc8a36e14588dc75d40e49d710836c9683be962a64ea5676054

SHA512
68bf5b60ccae4ff418d50c15090dcafe62c61735bb056bc5cfcdbef65d5a4f16ac85505d584a8eb65cd5067b23bdc7a11ebe39ad135f1bc22be461c63d2f99bf

Download Submit
C:\Windows\System\LWtwdIl.exe

Filesize
1.0MB

MD5
7390ca3dcde9f74b40c41fcb324f6052

SHA1
2973489f81d0c33b6096f293cea0416e09b3f429

SHA256
41fe1d31a0050608d610155babfb91bafd8f9b2f2d53c97919f6fe62d9fd8a5f

SHA512
d018b8a25993af6cd724ec41606eca0eee092f7174070e288a841c652419607bacd3ccf1cd133b8f21ef8bd23612acd5e3185c5b68186c6174f2fd1afdba6c43

Download Submit
C:\Windows\System\MiDpCIh.exe

Filesize
1.0MB

MD5
a20d0a6aa8dfbf9c0f0b8fa2b646a610

SHA1
b4050a630a3bf648d55bb79107928e96e92ce27e

SHA256
8f42dc42cd6110ec226c176715e39838f7706bbbcb33e77499a655adf98b6568

SHA512
e0a572ff8cf089dcece297df5dccc40d4bc2054a5a2f7e976bb5d588586bbdbbe81573a14a41d05a8fa78e1b1cf1cd0bcae81d5769997720181973981878461c

Download Submit
C:\Windows\System\MlziYLD.exe

Filesize
1.0MB

MD5
293ce9b9cf028103bc47c889c6f8c52b

SHA1
9de16ec747ac952067cd2c64e45147733d68095a

SHA256
5f3347f61a4bae4f253e9fe96868ab168e45f2f0912422f33a98cd1cfcfed63e

SHA512
32ebcaf398e6bea9382a787e66ab6e3f21f9c585b1ea1c66c00906311bbcde2dc00cc0de5151734bb7ca21ed20124e16235b67d7d8cca2920a0017302dea68a8

Download Submit
C:\Windows\System\OBebLkd.exe

Filesize
1.0MB

MD5
0260908b1aa2259bd42982968d9688ef

SHA1
28c266d3c5d8325cc9f24682cf7c710f3167185b

SHA256
ca8c05608bf3b36c23965a8a5213e3ee70d1adc35c1f8fa1db65a4339832eeec

SHA512
5696fada5e89d269b9454d1395fca1ab3bd830cc41d8a616ca10fcd784c759b132957bcf219fbc031f01017b3efeb83af832cff12c9a19ef3e94982088abf06b

Download Submit
C:\Windows\System\QCeoPiU.exe

Filesize
1.0MB

MD5
1e09cfba6bd793b1fdd0b36814279f5b

SHA1
979139268af15bbdf78bfdb0e90854451c28609e

SHA256
89ae1d36b7fec618099fefa1bb7d32a34601c36d6b7e37c168855d4090924e3a

SHA512
8df852e8e9c3892b74362d9250225a1a33cd0c3dc53913666f356db47cc423e5b77cd2e0d24b859c207620c7c60e837d1094cb24e8f5973a7ed1dec86d25e66f

Download Submit
C:\Windows\System\TCXhARN.exe

Filesize
1.0MB

MD5
c6c4b0d6fe0aeb815b84da93e02065d9

SHA1
d9d85063d8208a688d6227c2e0fcffc8557b8475

SHA256
e8f0c8c5d667eda606531877f9c753eded40a8e82161fa2987909f1c36a4b5db

SHA512
44f18896ddefe7f0623642a0c9cfa133a9910906f8f10d438109e3c5286f5c969c29c3c4c62b58a3c8f6c18bbf861ba6984551a7219265b4d8aead2efa6263bd

Download Submit
C:\Windows\System\TZdpDmw.exe

Filesize
1.0MB

MD5
25003679cdb0d13a23cd162f73ba2c7a

SHA1
f9203f70e37eb0f917b3b8f8fc834047f06d2303

SHA256
0afb3f002999cf82ba704cdbead3adcbc6fd342428a3f6ac0d77f0e71f81afb6

SHA512
0b3c0b0238aaa63e3fe3443a3e585b19d865389c5f46183e899cb41dbbf523eaf6f35ed761dad60dbce0296dc15213d8f4a241997d0d2126e617994b8be429d4

Download Submit
C:\Windows\System\UItowad.exe

Filesize
1.0MB

MD5
f80bc551d589ebb8c3315817fc95c968

SHA1
016804aefaddd622d5e74435ae6b752932c23533

SHA256
c5a3e7bd3a8ac169fecd626e83d3eb4a40fa46272a553fa7f0ed14290da52af0

SHA512
818e555504cf585bca547177a661bb40453c72b93055ecd2773e46c553cd1e8b4c02f91960edfcc40d9f14ce01bf3429aa8bd54ac6d0d9f6afcfd70bb0bab430

Download Submit
C:\Windows\System\VBHsomm.exe

Filesize
1.0MB

MD5
b622c3ca3f9a7ae0589d2bafc7b7f12b

SHA1
7bbd1729a66f844e8af268a33f87576d4b132775

SHA256
c0208bf9530b57293cdb213347383af29002836a88e3360ffa7ffeb6988809de

SHA512
897e20ee78a12592f99d8b5977dcb9d48d16853de2d93534b1ea5e6329bcdcaeab5ea890a5c63ecb5f12c32221969eab6ec623c17f399f60c981f7189a3f63cb

Download Submit
C:\Windows\System\VSxbCET.exe

Filesize
1.0MB

MD5
72a22725253f49a671d9caab208ae8e9

SHA1
bd3f67aeec941fad080553ce91a787415afee289

SHA256
cbcb19988c1d07a8676c660dfb0e88111e365c4e9ee8d9f4e7fb9dc58f7b7d6b

SHA512
cde54d176c97c32b5d172b9f5f221e61a62a4d45e43cb684969dab26492198fcfedca159bb51eae6bcfdab1eb918646d618e29f69eb460419cf8278f2a10dbd0

Download Submit
C:\Windows\System\VuLEtuC.exe

Filesize
1.0MB

MD5
936b1cccb19277a7c70ed85c007c0062

SHA1
be0cde22ca337a2c74d9c6c0e573e249dc04a905

SHA256
cca69d52029c6e309f2e0c25ed6fdf55b315bd580ea36cba3c07c9fc6382d8a6

SHA512
d461f7d64791fe3755c94c95dc8a54fe514c08c24c0596bec0555c8d191dca72bb44003cf983ab19d8c6185a0e77bbc408bf640b767964882b50fa74ab2e1b87

Download Submit
C:\Windows\System\WDegVKl.exe

Filesize
1.0MB

MD5
7076a865a0354917dfa4be02cd9e5b67

SHA1
ca10a216b1fdf4d00c81f8e492a638afbf9cd9f6

SHA256
3c22126063bbd7028385bde6231895d6d086c22c3eccfa0b07e314e362acaa73

SHA512
97f8d1d8572ff79c103b332be4c5f795b5d5adc3b275bbe6b5d8b0b8bc8b7ec2562b08f5c741b781b693474917f721b5c9b6c667700d82274021538c158a3fdc

Download Submit
C:\Windows\System\WKJqXHj.exe

Filesize
1.0MB

MD5
f4e3bb81a2200a083e6ad6a416576a9c

SHA1
fc7d7a392fa106a5c12a07e3325ab1a02bffc883

SHA256
f40a856d2db0e65cdab26c195e1d4054fa5ccdf600a4e2d6fbabfb7e330def85

SHA512
9647178f0d0d5dee5c3bbf78dc2b812ec78cbf619c1e937f7d3ae190a91d56400f3548ec8324b016c6c461f881da118c562c470136614ddae3af8205da94df68

Download Submit
C:\Windows\System\YGoMMLq.exe

Filesize
1.0MB

MD5
4c10eb9d1a3def6b2e8e8d0e1cc527c6

SHA1
2cf98f2caf187771b5e98cc85195cf71cdc277e6

SHA256
f70548a7a6c146a44edb400a4413db184eaef9a13f704dde99743d45998b2cf9

SHA512
bc50e81cb368ebfd3e90d18912a20ef132b120dc57922df0347fa904f4278ee72b3f0e1f3ea2ba3133542ec616227c2d8649f2227a36d53878bd8b2e1568c62b

Download Submit
C:\Windows\System\aAVACHv.exe

Filesize
1.0MB

MD5
a4a2e02db955d55ffb1b1a8c2136267a

SHA1
14b78e9c93686eed144988a7f88f11f55c51c4e4

SHA256
374cfed8b7e5a07c9e4e27102536e58b96144dddaad9432f00dc1ec6f7fb1a20

SHA512
617aeca21dabdbd0e5f5573633f09c2db687d9e3f55ba4365b7ebc2bffe7de44f4b027555dff9b85461d518b4d3210f7a6482250dfda9b2d810659ecc14e8dfb

Download Submit
C:\Windows\System\eZKZFQR.exe

Filesize
1.0MB

MD5
03241948bcc63b14e25512bc7f409c22

SHA1
d00e482446b8218e5dc48aa80f8debf776e9f7bf

SHA256
c553eca5edc91505b55198a3b59192e66d1c5439a9f27b24d7fb43463e53672a

SHA512
4157a818efb78c7ecf49972a6d35083113e52056a75ef8de958cd8dd82a656092e724dd53d2dea5bec4688ff0663f2751dabde40ff65b835cd0498cfa7344332

Download Submit
C:\Windows\System\enPmyru.exe

Filesize
1.0MB

MD5
d542cc002320bdf76a54ae5036a18d69

SHA1
d13fd9931c9af8e4a6334ed79da9b02355f3630b

SHA256
f5f07860a1ac188e7ecad3b2b826f813a9d6e7a0ed20b02bb47a85e08aa428ba

SHA512
7f916182c5e04aab7a435e477042029a67c19376713eb69d01d7b034b88b496b89bf5c711af9797734be3f0beae3eb8c58ac485eb313acc2b87a7d3b059af7bb

Download Submit
C:\Windows\System\iJqmRCq.exe

Filesize
1.0MB

MD5
89fca3b513ddc62a0b5f1712be585bd8

SHA1
b98cdcc9f727b90e79e6d76afd999a62dfeb3ed8

SHA256
798ae33437b15371a0a5959f4974fcf09a83091e4ce8889d9dd8f6e980055f5b

SHA512
2c50d5c7ecf7e0210833f2d45d61d7593497227a7b4690f6153eb251f08421e9f72d887132fbc35bcf4911d98a9a8d2f00e039ac6724b707035ced8c7066fb5a

Download Submit
C:\Windows\System\kChxiJL.exe

Filesize
1.0MB

MD5
de5c36da061034de0c8bf9e93db7cd55

SHA1
8ae3c3e04e03e6270113bbb11e033bebb6264230

SHA256
cd8651bea7f2e1ca0c3a8be848b8d19ceeea42cef60f470b165696b1dd84ff63

SHA512
a9f326e9886033d2dea572f55d0756655c7803d0c01495c91f327325a4197c7c47b4a047a04abdfd067bd4a718d05c574ab15d2fe18c4c4613894920304a44a7

Download Submit
C:\Windows\System\lVjBMQj.exe

Filesize
1.0MB

MD5
2de0d213ec1d6615a8b4b79fee83968a

SHA1
a45fc4835dcba7cc739db509ebba5aefa9eb74cb

SHA256
85b7a45bddf6a3703d393d753f70a7164e0d1a09d2542ca1626424f6ad42848b

SHA512
ff7dc444ea0d1c3f4aa585e6749237b80c96048887d0196ae0eea532c8cc66e4b2e163b1facba6f51465c3cf2b16a0f19ed2a101bfb31441611be461ced340cc

Download Submit
C:\Windows\System\mPpFQMf.exe

Filesize
1.0MB

MD5
642c738b64c49eb2dc8bfbcb1e7eaeff

SHA1
eba15986dd1b3be9976ec5f0d25f07ecd69b42ca

SHA256
0a7ce40d9674a95ee1f7b087efc288bd942bb0b56b9f0d58934eda138ba185df

SHA512
78c0db9e07a347f85095fcc86f061e82fe00e7f8f9eb95e32af1b92018f7c0e4fc5e264a76079fae0e7deae28ce64cd98f4b64a10c6869e31d16af35d82f670e

Download Submit
C:\Windows\System\rcFjpqV.exe

Filesize
1.0MB

MD5
a497a569f3cade4df0fd329faf77dc21

SHA1
0bbab031d66d1e14b8315df69a50eacaf810c1da

SHA256
276f36cc64aa8baebeaa278f166cae2a6f28a3e747fd2f61f2c5665ad1ca0e86

SHA512
987db0dc96f13d320aaeadc0f51d3c80826ae20ad4502f2b2a23dc344c0f918b95eec15f8c69b72aa8516c5f17a395c17ebaf6bffdc5fe4d169c1697fc203ab1

Download Submit
C:\Windows\System\shvFAzV.exe

Filesize
1.0MB

MD5
98123fc80720d5d85f6276401de96260

SHA1
8e89e687aaebfd6d86910ecef029d9b24e9c7042

SHA256
8f8a3b999b08332e076cf14ed45f38525658817af17d78a0a3ca338d690ce738

SHA512
284935f37e042d9ccd42aab172943ed69fd79cd7e223fcbd9a93edf8b3f7a6a681a3e7113d26da915dcdfc5d9f88ee8ac56de394044ee6b4f0997ca01d3b038c

Download Submit
C:\Windows\System\tVYtWwM.exe

Filesize
1.0MB

MD5
aee0c855fee8fe882fdce6bfa7b112b7

SHA1
fe972d6ad7ae424a373f792d7665750b7b88086f

SHA256
7651d926d6134a1e836aee0e9b88720312e30e0cf5d33888af066932c5c10a42

SHA512
f07e4348bb39a25c8a65bb97d74f59bb73c9de48a7ba3800d20f3e3b334fef78c2d175ef8073d7704047d0ca3ace2a570e1e5fc902b8b01d50c7ec295032e6e5

Download Submit
C:\Windows\System\xUNIuNo.exe

Filesize
1.0MB

MD5
4430ada228b021effa5543050b8dcd2a

SHA1
292244a7c4cf50068f28b4494498ca4ddff1f7de

SHA256
77831689e8c4eb45f01830efcc8fa5c61994c165019e7a6768fca1ef9fe41f1c

SHA512
1e4915d5f8a1e409e621480273701e322c8744e725fb43e7ddaa241d5a369992c9850c44de865845f4433f5435221ef1d2df1dd2955064fc4d52510f22609d85

Download Submit
C:\Windows\System\yZbYepP.exe

Filesize
1.0MB

MD5
4bb4df77ff5b9a158b46b4fcd891bae3

SHA1
f8ec76e91d29fa868e41fc3d5a79880b0b88f3e9

SHA256
9a4f5e842824b147d2bfe6013ff4bfb099c5ba0f9c3ce85d205198015128819e

SHA512
b30b6c4d247fafae5bd32cbf468041a3a514cd3e4184f38431c4ec7edb5cf851a6562b62015f0841890429add5b72bb8842af2cadf4ec2576ecaf73b0d43eb24

Download Submit
memory/860-0-0x0000029F86450000-0x0000029F86460000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads