xmrig | cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b

Analysis

max time kernel
92s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 04:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
Size

1.4MB
MD5

188b01842b1a91dbfe708e4f880a48cb
SHA1

20c479e5dc3b10ebb49e0d90abd1c04721ec0e96
SHA256

cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b
SHA512

a57912533b58a97eb2d7bad425dc2b6c73cb407a1547c54e3f07399d208caa374d126515384e756e44ad58263d572af2deccac7da9bb3d0b421ff7a44bc2b169
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BnTLzyO04aRxmnW:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3A

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b42-4.dat	xmrig
behavioral2/files/0x000d000000023b99-7.dat	xmrig
behavioral2/files/0x000a000000023b9d-24.dat	xmrig
behavioral2/files/0x000b000000023ba3-36.dat	xmrig
behavioral2/files/0x000a000000023ba1-47.dat	xmrig
behavioral2/files/0x000b000000023ba4-62.dat	xmrig
behavioral2/files/0x0008000000023bbd-70.dat	xmrig
behavioral2/files/0x000e000000023bb4-68.dat	xmrig
behavioral2/files/0x000a000000023bad-66.dat	xmrig
behavioral2/files/0x000b000000023ba5-64.dat	xmrig
behavioral2/files/0x000a000000023ba2-55.dat	xmrig
behavioral2/files/0x000a000000023ba0-40.dat	xmrig
behavioral2/files/0x000a000000023b9e-39.dat	xmrig
behavioral2/files/0x000a000000023b9f-37.dat	xmrig
behavioral2/files/0x0009000000023bc2-74.dat	xmrig
behavioral2/files/0x0009000000023bc3-79.dat	xmrig
behavioral2/files/0x000b000000023b9a-83.dat	xmrig
behavioral2/files/0x0009000000023bc4-89.dat	xmrig
behavioral2/files/0x000e000000023bc8-103.dat	xmrig
behavioral2/files/0x0008000000023bca-105.dat	xmrig
behavioral2/files/0x0008000000023bd0-114.dat	xmrig
behavioral2/files/0x0008000000023bcf-118.dat	xmrig
behavioral2/files/0x0008000000023bcd-116.dat	xmrig
behavioral2/files/0x0008000000023bce-110.dat	xmrig
behavioral2/files/0x0008000000023bff-124.dat	xmrig
behavioral2/files/0x0008000000023c00-129.dat	xmrig
behavioral2/files/0x0008000000023c01-134.dat	xmrig
behavioral2/files/0x0008000000023c02-138.dat	xmrig
behavioral2/files/0x0008000000023c04-142.dat	xmrig
behavioral2/files/0x0008000000023c09-149.dat	xmrig
behavioral2/files/0x0008000000023c0a-154.dat	xmrig
behavioral2/files/0x0008000000023c0b-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2436	onQJOTl.exe
4648	ajNsUJN.exe
3060	QFYMqfF.exe
3396	DiiPnCD.exe
4868	UgGKnub.exe
2396	pNkqDkd.exe
1132	FeIibkw.exe
972	HNnliHf.exe
920	LXPIoBE.exe
1980	JZRWoGh.exe
4212	kVgGbfk.exe
1996	TarGIjY.exe
2260	MGXxXAL.exe
3748	OjkRheX.exe
3704	XDtwPVc.exe
2108	WIRtwFj.exe
2980	ftwCDan.exe
1632	lwtAtIr.exe
2760	yjcrVqi.exe
2716	CqGyMNy.exe
1628	vZFRtJH.exe
2632	pYiDZdD.exe
3376	ooQXMDw.exe
4744	kwxhKfR.exe
440	hNaJrQd.exe
4724	GBexKmS.exe
2384	yXblsMl.exe
5084	psjoFvn.exe
2256	oizcfwr.exe
2020	WHxAuUh.exe
2076	lYfoCCr.exe
1648	DDLtxUu.exe
1008	CepPomL.exe
3964	ZIwxvTS.exe
3968	rYVKsXH.exe
3112	wwHDHwy.exe
400	mQqeJFf.exe
1700	DhdHeiH.exe
4904	CrhOoAJ.exe
2352	jSTaVPW.exe
3144	mhzSQin.exe
4896	mRWuEYt.exe
3088	WtxenDr.exe
4948	lwJNoCL.exe
3636	UjOFJpi.exe
4516	UoQiacm.exe
4664	KlfyfFI.exe
4608	eOShCHQ.exe
3332	bVtZlMe.exe
2500	xUXprQf.exe
1832	mffCvYH.exe
4152	hCEbSQf.exe
4952	ZTnfhnW.exe
408	UWkswqX.exe
1148	bxOqJtj.exe
216	kMmOIlT.exe
1016	QpYDxJg.exe
2752	KNbuMqT.exe
3496	XHoSKLt.exe
2224	qckrvVy.exe
3588	LzPfMXp.exe
4184	VQBoHvG.exe
3408	hfhiyVt.exe
1384	WRFDnBV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cCpOrbf.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ucSJnlh.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZfZlxVX.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nyiUIAE.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\wHbneNf.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\Ashoajh.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\HjjcmsC.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\XcmOlFQ.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\bezHRNe.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\mRWuEYt.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\MCzLsFP.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\eZjtLaf.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\nQBtwiB.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\rPglPSy.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\KtmrFxk.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\MUnvYJt.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\ZwsVcbI.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\cKQutSS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\xUgJTih.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\soVyetp.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\AcSmSaA.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\FJxTmQb.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\LPqgKVt.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\wHKqIXu.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\OaNRIwH.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\cJPeptk.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\FCaAmWS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\gtisXSn.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\UTVuLBu.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\UwbvRDY.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\zEqbstK.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\SpjVBgm.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\oCyOcIG.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\kVgGbfk.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\wPsKaPN.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\kfBRoSv.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\YNLSVtI.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\rHvyAvX.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\KskWsZB.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\WWHTlgb.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\GjntscO.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\dVgqMvA.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\xpfejtv.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\hgnxuce.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\RpqxlwH.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\YkCGdnF.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\HVlOKiq.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\gTkvKHi.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\lhyCjlG.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\CYgyzqq.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\jPjNOhJ.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\fdVFWLZ.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\VrlNvFW.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\GpUYHOc.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\zujLggv.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\oPcuVJj.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\kwxhKfR.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\GBexKmS.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\pfIKhAP.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\voVbBDf.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\IevGuvm.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\pFdmzGC.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\JZPWvXL.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
File created	C:\Windows\System\EwSUPSD.exe	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1468 wrote to memory of 2436	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	84
PID 1468 wrote to memory of 2436	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	84
PID 1468 wrote to memory of 4648	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	85
PID 1468 wrote to memory of 4648	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	85
PID 1468 wrote to memory of 3060	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	86
PID 1468 wrote to memory of 3060	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	86
PID 1468 wrote to memory of 3396	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	87
PID 1468 wrote to memory of 3396	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	87
PID 1468 wrote to memory of 4868	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	88
PID 1468 wrote to memory of 4868	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	88
PID 1468 wrote to memory of 2396	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	89
PID 1468 wrote to memory of 2396	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	89
PID 1468 wrote to memory of 1132	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	90
PID 1468 wrote to memory of 1132	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	90
PID 1468 wrote to memory of 972	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	91
PID 1468 wrote to memory of 972	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	91
PID 1468 wrote to memory of 920	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	92
PID 1468 wrote to memory of 920	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	92
PID 1468 wrote to memory of 1980	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	93
PID 1468 wrote to memory of 1980	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	93
PID 1468 wrote to memory of 4212	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	94
PID 1468 wrote to memory of 4212	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	94
PID 1468 wrote to memory of 1996	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	95
PID 1468 wrote to memory of 1996	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	95
PID 1468 wrote to memory of 2260	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	96
PID 1468 wrote to memory of 2260	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	96
PID 1468 wrote to memory of 3748	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	97
PID 1468 wrote to memory of 3748	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	97
PID 1468 wrote to memory of 3704	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	98
PID 1468 wrote to memory of 3704	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	98
PID 1468 wrote to memory of 2108	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	99
PID 1468 wrote to memory of 2108	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	99
PID 1468 wrote to memory of 2980	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	100
PID 1468 wrote to memory of 2980	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	100
PID 1468 wrote to memory of 1632	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	101
PID 1468 wrote to memory of 1632	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	101
PID 1468 wrote to memory of 2760	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	102
PID 1468 wrote to memory of 2760	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	102
PID 1468 wrote to memory of 2716	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	103
PID 1468 wrote to memory of 2716	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	103
PID 1468 wrote to memory of 1628	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	104
PID 1468 wrote to memory of 1628	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	104
PID 1468 wrote to memory of 2632	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	105
PID 1468 wrote to memory of 2632	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	105
PID 1468 wrote to memory of 3376	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	106
PID 1468 wrote to memory of 3376	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	106
PID 1468 wrote to memory of 4744	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	107
PID 1468 wrote to memory of 4744	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	107
PID 1468 wrote to memory of 440	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	108
PID 1468 wrote to memory of 440	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	108
PID 1468 wrote to memory of 4724	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	109
PID 1468 wrote to memory of 4724	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	109
PID 1468 wrote to memory of 2384	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	110
PID 1468 wrote to memory of 2384	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	110
PID 1468 wrote to memory of 5084	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	111
PID 1468 wrote to memory of 5084	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	111
PID 1468 wrote to memory of 2256	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	112
PID 1468 wrote to memory of 2256	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	112
PID 1468 wrote to memory of 2020	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	113
PID 1468 wrote to memory of 2020	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	113
PID 1468 wrote to memory of 2076	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	114
PID 1468 wrote to memory of 2076	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	114
PID 1468 wrote to memory of 1648	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	116
PID 1468 wrote to memory of 1648	1468	cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe	116

C:\Users\Admin\AppData\Local\Temp\cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe
"C:\Users\Admin\AppData\Local\Temp\cfc318c6514df556110967ef0f23bf102c27f1d63df3ded9a7b222c65516675b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1468
- C:\Windows\System\onQJOTl.exe
  C:\Windows\System\onQJOTl.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ajNsUJN.exe
  C:\Windows\System\ajNsUJN.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\QFYMqfF.exe
  C:\Windows\System\QFYMqfF.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\DiiPnCD.exe
  C:\Windows\System\DiiPnCD.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\UgGKnub.exe
  C:\Windows\System\UgGKnub.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\pNkqDkd.exe
  C:\Windows\System\pNkqDkd.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FeIibkw.exe
  C:\Windows\System\FeIibkw.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\HNnliHf.exe
  C:\Windows\System\HNnliHf.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\LXPIoBE.exe
  C:\Windows\System\LXPIoBE.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\JZRWoGh.exe
  C:\Windows\System\JZRWoGh.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\kVgGbfk.exe
  C:\Windows\System\kVgGbfk.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\TarGIjY.exe
  C:\Windows\System\TarGIjY.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\MGXxXAL.exe
  C:\Windows\System\MGXxXAL.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\OjkRheX.exe
  C:\Windows\System\OjkRheX.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\XDtwPVc.exe
  C:\Windows\System\XDtwPVc.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\WIRtwFj.exe
  C:\Windows\System\WIRtwFj.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\ftwCDan.exe
  C:\Windows\System\ftwCDan.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\lwtAtIr.exe
  C:\Windows\System\lwtAtIr.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\yjcrVqi.exe
  C:\Windows\System\yjcrVqi.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CqGyMNy.exe
  C:\Windows\System\CqGyMNy.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\vZFRtJH.exe
  C:\Windows\System\vZFRtJH.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\pYiDZdD.exe
  C:\Windows\System\pYiDZdD.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\ooQXMDw.exe
  C:\Windows\System\ooQXMDw.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\kwxhKfR.exe
  C:\Windows\System\kwxhKfR.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\hNaJrQd.exe
  C:\Windows\System\hNaJrQd.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\GBexKmS.exe
  C:\Windows\System\GBexKmS.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\yXblsMl.exe
  C:\Windows\System\yXblsMl.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\psjoFvn.exe
  C:\Windows\System\psjoFvn.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\oizcfwr.exe
  C:\Windows\System\oizcfwr.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\WHxAuUh.exe
  C:\Windows\System\WHxAuUh.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\lYfoCCr.exe
  C:\Windows\System\lYfoCCr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\DDLtxUu.exe
  C:\Windows\System\DDLtxUu.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\CepPomL.exe
  C:\Windows\System\CepPomL.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\ZIwxvTS.exe
  C:\Windows\System\ZIwxvTS.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\rYVKsXH.exe
  C:\Windows\System\rYVKsXH.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\wwHDHwy.exe
  C:\Windows\System\wwHDHwy.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\mQqeJFf.exe
  C:\Windows\System\mQqeJFf.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\DhdHeiH.exe
  C:\Windows\System\DhdHeiH.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\CrhOoAJ.exe
  C:\Windows\System\CrhOoAJ.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\jSTaVPW.exe
  C:\Windows\System\jSTaVPW.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\mhzSQin.exe
  C:\Windows\System\mhzSQin.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\mRWuEYt.exe
  C:\Windows\System\mRWuEYt.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\WtxenDr.exe
  C:\Windows\System\WtxenDr.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\lwJNoCL.exe
  C:\Windows\System\lwJNoCL.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\UjOFJpi.exe
  C:\Windows\System\UjOFJpi.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\UoQiacm.exe
  C:\Windows\System\UoQiacm.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\KlfyfFI.exe
  C:\Windows\System\KlfyfFI.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\eOShCHQ.exe
  C:\Windows\System\eOShCHQ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\bVtZlMe.exe
  C:\Windows\System\bVtZlMe.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\xUXprQf.exe
  C:\Windows\System\xUXprQf.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\mffCvYH.exe
  C:\Windows\System\mffCvYH.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\hCEbSQf.exe
  C:\Windows\System\hCEbSQf.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\ZTnfhnW.exe
  C:\Windows\System\ZTnfhnW.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\UWkswqX.exe
  C:\Windows\System\UWkswqX.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\bxOqJtj.exe
  C:\Windows\System\bxOqJtj.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\kMmOIlT.exe
  C:\Windows\System\kMmOIlT.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\QpYDxJg.exe
  C:\Windows\System\QpYDxJg.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\KNbuMqT.exe
  C:\Windows\System\KNbuMqT.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XHoSKLt.exe
  C:\Windows\System\XHoSKLt.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\qckrvVy.exe
  C:\Windows\System\qckrvVy.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\LzPfMXp.exe
  C:\Windows\System\LzPfMXp.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\VQBoHvG.exe
  C:\Windows\System\VQBoHvG.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\hfhiyVt.exe
  C:\Windows\System\hfhiyVt.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\WRFDnBV.exe
  C:\Windows\System\WRFDnBV.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QlHCDoQ.exe
  C:\Windows\System\QlHCDoQ.exe
  2⤵
  PID:3236
- C:\Windows\System\RiELuSC.exe
  C:\Windows\System\RiELuSC.exe
  2⤵
  PID:4420
- C:\Windows\System\Xgxpejn.exe
  C:\Windows\System\Xgxpejn.exe
  2⤵
  PID:3624
- C:\Windows\System\IVxzqvw.exe
  C:\Windows\System\IVxzqvw.exe
  2⤵
  PID:660
- C:\Windows\System\RwFCZMk.exe
  C:\Windows\System\RwFCZMk.exe
  2⤵
  PID:2344
- C:\Windows\System\cmQBiPd.exe
  C:\Windows\System\cmQBiPd.exe
  2⤵
  PID:3260
- C:\Windows\System\uLazJDs.exe
  C:\Windows\System\uLazJDs.exe
  2⤵
  PID:4312
- C:\Windows\System\WZQhuJd.exe
  C:\Windows\System\WZQhuJd.exe
  2⤵
  PID:1572
- C:\Windows\System\xIdpZEr.exe
  C:\Windows\System\xIdpZEr.exe
  2⤵
  PID:3988
- C:\Windows\System\mRIBVjH.exe
  C:\Windows\System\mRIBVjH.exe
  2⤵
  PID:3896
- C:\Windows\System\gTkvKHi.exe
  C:\Windows\System\gTkvKHi.exe
  2⤵
  PID:2884
- C:\Windows\System\BhMrAbd.exe
  C:\Windows\System\BhMrAbd.exe
  2⤵
  PID:1172
- C:\Windows\System\oopZbmk.exe
  C:\Windows\System\oopZbmk.exe
  2⤵
  PID:4156
- C:\Windows\System\iOSOsKm.exe
  C:\Windows\System\iOSOsKm.exe
  2⤵
  PID:4612
- C:\Windows\System\zJviXnS.exe
  C:\Windows\System\zJviXnS.exe
  2⤵
  PID:1280
- C:\Windows\System\zVTQZqQ.exe
  C:\Windows\System\zVTQZqQ.exe
  2⤵
  PID:2512
- C:\Windows\System\vXBGyxb.exe
  C:\Windows\System\vXBGyxb.exe
  2⤵
  PID:3532
- C:\Windows\System\TLtlrGr.exe
  C:\Windows\System\TLtlrGr.exe
  2⤵
  PID:2288
- C:\Windows\System\OyXkvtp.exe
  C:\Windows\System\OyXkvtp.exe
  2⤵
  PID:4872
- C:\Windows\System\UTVuLBu.exe
  C:\Windows\System\UTVuLBu.exe
  2⤵
  PID:4656
- C:\Windows\System\FJxTmQb.exe
  C:\Windows\System\FJxTmQb.exe
  2⤵
  PID:4912
- C:\Windows\System\jicIzmg.exe
  C:\Windows\System\jicIzmg.exe
  2⤵
  PID:5064
- C:\Windows\System\lvtLgAq.exe
  C:\Windows\System\lvtLgAq.exe
  2⤵
  PID:1528
- C:\Windows\System\SIygfTH.exe
  C:\Windows\System\SIygfTH.exe
  2⤵
  PID:1636
- C:\Windows\System\McXlDpW.exe
  C:\Windows\System\McXlDpW.exe
  2⤵
  PID:4772
- C:\Windows\System\GcGYxZE.exe
  C:\Windows\System\GcGYxZE.exe
  2⤵
  PID:2136
- C:\Windows\System\ekVCJDz.exe
  C:\Windows\System\ekVCJDz.exe
  2⤵
  PID:1736
- C:\Windows\System\AJkQoxd.exe
  C:\Windows\System\AJkQoxd.exe
  2⤵
  PID:1940
- C:\Windows\System\WhlGAIs.exe
  C:\Windows\System\WhlGAIs.exe
  2⤵
  PID:4140
- C:\Windows\System\OURAASm.exe
  C:\Windows\System\OURAASm.exe
  2⤵
  PID:508
- C:\Windows\System\lOQlohu.exe
  C:\Windows\System\lOQlohu.exe
  2⤵
  PID:2904
- C:\Windows\System\WrhKHWx.exe
  C:\Windows\System\WrhKHWx.exe
  2⤵
  PID:5060
- C:\Windows\System\cTmKHod.exe
  C:\Windows\System\cTmKHod.exe
  2⤵
  PID:2808
- C:\Windows\System\XXDDYFn.exe
  C:\Windows\System\XXDDYFn.exe
  2⤵
  PID:1540
- C:\Windows\System\RRlVPwU.exe
  C:\Windows\System\RRlVPwU.exe
  2⤵
  PID:4536
- C:\Windows\System\GmsFtJG.exe
  C:\Windows\System\GmsFtJG.exe
  2⤵
  PID:5140
- C:\Windows\System\rHvyAvX.exe
  C:\Windows\System\rHvyAvX.exe
  2⤵
  PID:5164
- C:\Windows\System\MCzLsFP.exe
  C:\Windows\System\MCzLsFP.exe
  2⤵
  PID:5192
- C:\Windows\System\nxjjaRa.exe
  C:\Windows\System\nxjjaRa.exe
  2⤵
  PID:5224
- C:\Windows\System\NqCQwyw.exe
  C:\Windows\System\NqCQwyw.exe
  2⤵
  PID:5252
- C:\Windows\System\QDBzdnn.exe
  C:\Windows\System\QDBzdnn.exe
  2⤵
  PID:5280
- C:\Windows\System\LLLaXPd.exe
  C:\Windows\System\LLLaXPd.exe
  2⤵
  PID:5320
- C:\Windows\System\jCaVgXD.exe
  C:\Windows\System\jCaVgXD.exe
  2⤵
  PID:5344
- C:\Windows\System\uxnOwEh.exe
  C:\Windows\System\uxnOwEh.exe
  2⤵
  PID:5376
- C:\Windows\System\WWHTlgb.exe
  C:\Windows\System\WWHTlgb.exe
  2⤵
  PID:5412
- C:\Windows\System\bRZYNmj.exe
  C:\Windows\System\bRZYNmj.exe
  2⤵
  PID:5440
- C:\Windows\System\IevGuvm.exe
  C:\Windows\System\IevGuvm.exe
  2⤵
  PID:5472
- C:\Windows\System\IJxpdfP.exe
  C:\Windows\System\IJxpdfP.exe
  2⤵
  PID:5496
- C:\Windows\System\wPsKaPN.exe
  C:\Windows\System\wPsKaPN.exe
  2⤵
  PID:5528
- C:\Windows\System\RpqxlwH.exe
  C:\Windows\System\RpqxlwH.exe
  2⤵
  PID:5552
- C:\Windows\System\BzRFhdS.exe
  C:\Windows\System\BzRFhdS.exe
  2⤵
  PID:5584
- C:\Windows\System\VrlNvFW.exe
  C:\Windows\System\VrlNvFW.exe
  2⤵
  PID:5608
- C:\Windows\System\zhTpMmn.exe
  C:\Windows\System\zhTpMmn.exe
  2⤵
  PID:5636
- C:\Windows\System\QLLrsLP.exe
  C:\Windows\System\QLLrsLP.exe
  2⤵
  PID:5660
- C:\Windows\System\DpvSGsO.exe
  C:\Windows\System\DpvSGsO.exe
  2⤵
  PID:5692
- C:\Windows\System\MtazNOQ.exe
  C:\Windows\System\MtazNOQ.exe
  2⤵
  PID:5728
- C:\Windows\System\ytxLmhG.exe
  C:\Windows\System\ytxLmhG.exe
  2⤵
  PID:5760
- C:\Windows\System\SldypwH.exe
  C:\Windows\System\SldypwH.exe
  2⤵
  PID:5792
- C:\Windows\System\vmHYEpx.exe
  C:\Windows\System\vmHYEpx.exe
  2⤵
  PID:5812
- C:\Windows\System\dGJHitJ.exe
  C:\Windows\System\dGJHitJ.exe
  2⤵
  PID:5852
- C:\Windows\System\wuZtFIy.exe
  C:\Windows\System\wuZtFIy.exe
  2⤵
  PID:5872
- C:\Windows\System\pKRASAA.exe
  C:\Windows\System\pKRASAA.exe
  2⤵
  PID:5904
- C:\Windows\System\zNbBXFr.exe
  C:\Windows\System\zNbBXFr.exe
  2⤵
  PID:5936
- C:\Windows\System\GQjtGWK.exe
  C:\Windows\System\GQjtGWK.exe
  2⤵
  PID:5960
- C:\Windows\System\TRankTi.exe
  C:\Windows\System\TRankTi.exe
  2⤵
  PID:5992
- C:\Windows\System\qZBQulT.exe
  C:\Windows\System\qZBQulT.exe
  2⤵
  PID:6020
- C:\Windows\System\EpULMFw.exe
  C:\Windows\System\EpULMFw.exe
  2⤵
  PID:6056
- C:\Windows\System\ILovuYE.exe
  C:\Windows\System\ILovuYE.exe
  2⤵
  PID:6080
- C:\Windows\System\aNjblpS.exe
  C:\Windows\System\aNjblpS.exe
  2⤵
  PID:6128
- C:\Windows\System\eCnLToM.exe
  C:\Windows\System\eCnLToM.exe
  2⤵
  PID:820
- C:\Windows\System\hyEDfGm.exe
  C:\Windows\System\hyEDfGm.exe
  2⤵
  PID:5152
- C:\Windows\System\KtmrFxk.exe
  C:\Windows\System\KtmrFxk.exe
  2⤵
  PID:5216
- C:\Windows\System\SrPKUEg.exe
  C:\Windows\System\SrPKUEg.exe
  2⤵
  PID:5268
- C:\Windows\System\DWeqmaK.exe
  C:\Windows\System\DWeqmaK.exe
  2⤵
  PID:5336
- C:\Windows\System\hPmTNLh.exe
  C:\Windows\System\hPmTNLh.exe
  2⤵
  PID:5404
- C:\Windows\System\mrhAsjg.exe
  C:\Windows\System\mrhAsjg.exe
  2⤵
  PID:5512
- C:\Windows\System\CrlfiXZ.exe
  C:\Windows\System\CrlfiXZ.exe
  2⤵
  PID:5564
- C:\Windows\System\UwbvRDY.exe
  C:\Windows\System\UwbvRDY.exe
  2⤵
  PID:5600
- C:\Windows\System\CaGhgiW.exe
  C:\Windows\System\CaGhgiW.exe
  2⤵
  PID:5656
- C:\Windows\System\OKAFqih.exe
  C:\Windows\System\OKAFqih.exe
  2⤵
  PID:5752
- C:\Windows\System\yUyRhIk.exe
  C:\Windows\System\yUyRhIk.exe
  2⤵
  PID:5824
- C:\Windows\System\qQXlJgz.exe
  C:\Windows\System\qQXlJgz.exe
  2⤵
  PID:5860
- C:\Windows\System\HSlKJbf.exe
  C:\Windows\System\HSlKJbf.exe
  2⤵
  PID:5924
- C:\Windows\System\mrManiD.exe
  C:\Windows\System\mrManiD.exe
  2⤵
  PID:5980
- C:\Windows\System\kHiBidW.exe
  C:\Windows\System\kHiBidW.exe
  2⤵
  PID:6040
- C:\Windows\System\BmCIlbk.exe
  C:\Windows\System\BmCIlbk.exe
  2⤵
  PID:3308
- C:\Windows\System\yAmraKa.exe
  C:\Windows\System\yAmraKa.exe
  2⤵
  PID:6100
- C:\Windows\System\QKJgidY.exe
  C:\Windows\System\QKJgidY.exe
  2⤵
  PID:6140
- C:\Windows\System\SxcRMvl.exe
  C:\Windows\System\SxcRMvl.exe
  2⤵
  PID:1592
- C:\Windows\System\LCiYQXa.exe
  C:\Windows\System\LCiYQXa.exe
  2⤵
  PID:5248
- C:\Windows\System\epxRpVm.exe
  C:\Windows\System\epxRpVm.exe
  2⤵
  PID:5312
- C:\Windows\System\FowwDnd.exe
  C:\Windows\System\FowwDnd.exe
  2⤵
  PID:5520
- C:\Windows\System\dtSfLnc.exe
  C:\Windows\System\dtSfLnc.exe
  2⤵
  PID:5632
- C:\Windows\System\VDhQkpx.exe
  C:\Windows\System\VDhQkpx.exe
  2⤵
  PID:5808
- C:\Windows\System\cUAhoVf.exe
  C:\Windows\System\cUAhoVf.exe
  2⤵
  PID:5988
- C:\Windows\System\GpUYHOc.exe
  C:\Windows\System\GpUYHOc.exe
  2⤵
  PID:6088
- C:\Windows\System\VLPZzKi.exe
  C:\Windows\System\VLPZzKi.exe
  2⤵
  PID:4244
- C:\Windows\System\CjkjUOw.exe
  C:\Windows\System\CjkjUOw.exe
  2⤵
  PID:1224
- C:\Windows\System\ASPqtjK.exe
  C:\Windows\System\ASPqtjK.exe
  2⤵
  PID:5368
- C:\Windows\System\gLJjgnF.exe
  C:\Windows\System\gLJjgnF.exe
  2⤵
  PID:5744
- C:\Windows\System\ayGQmLm.exe
  C:\Windows\System\ayGQmLm.exe
  2⤵
  PID:2828
- C:\Windows\System\bpFonmh.exe
  C:\Windows\System\bpFonmh.exe
  2⤵
  PID:828
- C:\Windows\System\KylQVzt.exe
  C:\Windows\System\KylQVzt.exe
  2⤵
  PID:6160
- C:\Windows\System\QCERXMf.exe
  C:\Windows\System\QCERXMf.exe
  2⤵
  PID:6188
- C:\Windows\System\MUnvYJt.exe
  C:\Windows\System\MUnvYJt.exe
  2⤵
  PID:6216
- C:\Windows\System\GGpMOKp.exe
  C:\Windows\System\GGpMOKp.exe
  2⤵
  PID:6240
- C:\Windows\System\kfBRoSv.exe
  C:\Windows\System\kfBRoSv.exe
  2⤵
  PID:6264
- C:\Windows\System\LsQjNmJ.exe
  C:\Windows\System\LsQjNmJ.exe
  2⤵
  PID:6296
- C:\Windows\System\CdLAPnd.exe
  C:\Windows\System\CdLAPnd.exe
  2⤵
  PID:6328
- C:\Windows\System\lUfVeFa.exe
  C:\Windows\System\lUfVeFa.exe
  2⤵
  PID:6356
- C:\Windows\System\NmACaWZ.exe
  C:\Windows\System\NmACaWZ.exe
  2⤵
  PID:6384
- C:\Windows\System\bQrnzqS.exe
  C:\Windows\System\bQrnzqS.exe
  2⤵
  PID:6416
- C:\Windows\System\RPHXIfS.exe
  C:\Windows\System\RPHXIfS.exe
  2⤵
  PID:6448
- C:\Windows\System\rFrMyaf.exe
  C:\Windows\System\rFrMyaf.exe
  2⤵
  PID:6472
- C:\Windows\System\oLmSqQM.exe
  C:\Windows\System\oLmSqQM.exe
  2⤵
  PID:6496
- C:\Windows\System\YanKmpL.exe
  C:\Windows\System\YanKmpL.exe
  2⤵
  PID:6524
- C:\Windows\System\HVNkObM.exe
  C:\Windows\System\HVNkObM.exe
  2⤵
  PID:6544
- C:\Windows\System\jPjNOhJ.exe
  C:\Windows\System\jPjNOhJ.exe
  2⤵
  PID:6576
- C:\Windows\System\vTYxAQW.exe
  C:\Windows\System\vTYxAQW.exe
  2⤵
  PID:6608
- C:\Windows\System\yHkeQBK.exe
  C:\Windows\System\yHkeQBK.exe
  2⤵
  PID:6632
- C:\Windows\System\zEqbstK.exe
  C:\Windows\System\zEqbstK.exe
  2⤵
  PID:6652
- C:\Windows\System\EfJTNtj.exe
  C:\Windows\System\EfJTNtj.exe
  2⤵
  PID:6676
- C:\Windows\System\QWcMmnd.exe
  C:\Windows\System\QWcMmnd.exe
  2⤵
  PID:6704
- C:\Windows\System\ODBHPSa.exe
  C:\Windows\System\ODBHPSa.exe
  2⤵
  PID:6736
- C:\Windows\System\KOpMMYe.exe
  C:\Windows\System\KOpMMYe.exe
  2⤵
  PID:6776
- C:\Windows\System\LPqgKVt.exe
  C:\Windows\System\LPqgKVt.exe
  2⤵
  PID:6804
- C:\Windows\System\LqCzJNS.exe
  C:\Windows\System\LqCzJNS.exe
  2⤵
  PID:6832
- C:\Windows\System\rkscsRT.exe
  C:\Windows\System\rkscsRT.exe
  2⤵
  PID:6864
- C:\Windows\System\GsmoPeN.exe
  C:\Windows\System\GsmoPeN.exe
  2⤵
  PID:6884
- C:\Windows\System\IhtaKHU.exe
  C:\Windows\System\IhtaKHU.exe
  2⤵
  PID:6908
- C:\Windows\System\yiVGSGC.exe
  C:\Windows\System\yiVGSGC.exe
  2⤵
  PID:6936
- C:\Windows\System\fvQvPyV.exe
  C:\Windows\System\fvQvPyV.exe
  2⤵
  PID:6964
- C:\Windows\System\FvjiJJv.exe
  C:\Windows\System\FvjiJJv.exe
  2⤵
  PID:6996
- C:\Windows\System\DkfJEdx.exe
  C:\Windows\System\DkfJEdx.exe
  2⤵
  PID:7020
- C:\Windows\System\EwSUPSD.exe
  C:\Windows\System\EwSUPSD.exe
  2⤵
  PID:7048
- C:\Windows\System\IujqTYm.exe
  C:\Windows\System\IujqTYm.exe
  2⤵
  PID:7072
- C:\Windows\System\aSZCDgz.exe
  C:\Windows\System\aSZCDgz.exe
  2⤵
  PID:7104
- C:\Windows\System\mXpoaHM.exe
  C:\Windows\System\mXpoaHM.exe
  2⤵
  PID:7128
- C:\Windows\System\fPPwGtv.exe
  C:\Windows\System\fPPwGtv.exe
  2⤵
  PID:7152
- C:\Windows\System\ekrRRMM.exe
  C:\Windows\System\ekrRRMM.exe
  2⤵
  PID:5384
- C:\Windows\System\IPwWIHG.exe
  C:\Windows\System\IPwWIHG.exe
  2⤵
  PID:6204
- C:\Windows\System\qhtQGIw.exe
  C:\Windows\System\qhtQGIw.exe
  2⤵
  PID:6200
- C:\Windows\System\dpdrLJJ.exe
  C:\Windows\System\dpdrLJJ.exe
  2⤵
  PID:6212
- C:\Windows\System\mgeHuEi.exe
  C:\Windows\System\mgeHuEi.exe
  2⤵
  PID:6284
- C:\Windows\System\ooDnuJg.exe
  C:\Windows\System\ooDnuJg.exe
  2⤵
  PID:6316
- C:\Windows\System\yFHOdXX.exe
  C:\Windows\System\yFHOdXX.exe
  2⤵
  PID:6352
- C:\Windows\System\dOIadce.exe
  C:\Windows\System\dOIadce.exe
  2⤵
  PID:6508
- C:\Windows\System\DWcRZjT.exe
  C:\Windows\System\DWcRZjT.exe
  2⤵
  PID:6592
- C:\Windows\System\YABqqqS.exe
  C:\Windows\System\YABqqqS.exe
  2⤵
  PID:6560
- C:\Windows\System\KlUoFRJ.exe
  C:\Windows\System\KlUoFRJ.exe
  2⤵
  PID:6748
- C:\Windows\System\lMrSVsY.exe
  C:\Windows\System\lMrSVsY.exe
  2⤵
  PID:6664
- C:\Windows\System\gsThBqx.exe
  C:\Windows\System\gsThBqx.exe
  2⤵
  PID:6820
- C:\Windows\System\WVJAneC.exe
  C:\Windows\System\WVJAneC.exe
  2⤵
  PID:6872
- C:\Windows\System\NuDelnl.exe
  C:\Windows\System\NuDelnl.exe
  2⤵
  PID:6880
- C:\Windows\System\fkTNkyU.exe
  C:\Windows\System\fkTNkyU.exe
  2⤵
  PID:6944
- C:\Windows\System\fjdXsaz.exe
  C:\Windows\System\fjdXsaz.exe
  2⤵
  PID:6960
- C:\Windows\System\KWtEGgc.exe
  C:\Windows\System\KWtEGgc.exe
  2⤵
  PID:7008
- C:\Windows\System\TOWwhgX.exe
  C:\Windows\System\TOWwhgX.exe
  2⤵
  PID:6148
- C:\Windows\System\aHpJQFu.exe
  C:\Windows\System\aHpJQFu.exe
  2⤵
  PID:7116
- C:\Windows\System\LiKwrZj.exe
  C:\Windows\System\LiKwrZj.exe
  2⤵
  PID:6368
- C:\Windows\System\lVVMcaw.exe
  C:\Windows\System\lVVMcaw.exe
  2⤵
  PID:6320
- C:\Windows\System\zXmAIpF.exe
  C:\Windows\System\zXmAIpF.exe
  2⤵
  PID:6272
- C:\Windows\System\dffAjKk.exe
  C:\Windows\System\dffAjKk.exe
  2⤵
  PID:6552
- C:\Windows\System\AOXMrmp.exe
  C:\Windows\System\AOXMrmp.exe
  2⤵
  PID:6812
- C:\Windows\System\ZWPEDSu.exe
  C:\Windows\System\ZWPEDSu.exe
  2⤵
  PID:7088
- C:\Windows\System\KDjjTzo.exe
  C:\Windows\System\KDjjTzo.exe
  2⤵
  PID:6952
- C:\Windows\System\URvkRlb.exe
  C:\Windows\System\URvkRlb.exe
  2⤵
  PID:7188
- C:\Windows\System\MUQfBMB.exe
  C:\Windows\System\MUQfBMB.exe
  2⤵
  PID:7212
- C:\Windows\System\IAVbkYO.exe
  C:\Windows\System\IAVbkYO.exe
  2⤵
  PID:7240
- C:\Windows\System\pRqTvzS.exe
  C:\Windows\System\pRqTvzS.exe
  2⤵
  PID:7268
- C:\Windows\System\nSfnXrs.exe
  C:\Windows\System\nSfnXrs.exe
  2⤵
  PID:7300
- C:\Windows\System\fGKrfSu.exe
  C:\Windows\System\fGKrfSu.exe
  2⤵
  PID:7324
- C:\Windows\System\fxMitMi.exe
  C:\Windows\System\fxMitMi.exe
  2⤵
  PID:7348
- C:\Windows\System\OaNRIwH.exe
  C:\Windows\System\OaNRIwH.exe
  2⤵
  PID:7372
- C:\Windows\System\pFdmzGC.exe
  C:\Windows\System\pFdmzGC.exe
  2⤵
  PID:7408
- C:\Windows\System\YkCGdnF.exe
  C:\Windows\System\YkCGdnF.exe
  2⤵
  PID:7432
- C:\Windows\System\xuaDzIU.exe
  C:\Windows\System\xuaDzIU.exe
  2⤵
  PID:7456
- C:\Windows\System\NzKzGXT.exe
  C:\Windows\System\NzKzGXT.exe
  2⤵
  PID:7488
- C:\Windows\System\hnwhGOD.exe
  C:\Windows\System\hnwhGOD.exe
  2⤵
  PID:7516
- C:\Windows\System\vEUruXl.exe
  C:\Windows\System\vEUruXl.exe
  2⤵
  PID:7544
- C:\Windows\System\IxuWzKy.exe
  C:\Windows\System\IxuWzKy.exe
  2⤵
  PID:7572
- C:\Windows\System\xGbLAjW.exe
  C:\Windows\System\xGbLAjW.exe
  2⤵
  PID:7592
- C:\Windows\System\fddNoNF.exe
  C:\Windows\System\fddNoNF.exe
  2⤵
  PID:7620
- C:\Windows\System\EltqyDz.exe
  C:\Windows\System\EltqyDz.exe
  2⤵
  PID:7640
- C:\Windows\System\kRryvKY.exe
  C:\Windows\System\kRryvKY.exe
  2⤵
  PID:7668
- C:\Windows\System\uMLucFD.exe
  C:\Windows\System\uMLucFD.exe
  2⤵
  PID:7692
- C:\Windows\System\aKrZnfG.exe
  C:\Windows\System\aKrZnfG.exe
  2⤵
  PID:7712
- C:\Windows\System\vLqScUF.exe
  C:\Windows\System\vLqScUF.exe
  2⤵
  PID:7736
- C:\Windows\System\tDzcHTO.exe
  C:\Windows\System\tDzcHTO.exe
  2⤵
  PID:7756
- C:\Windows\System\dnqsXKf.exe
  C:\Windows\System\dnqsXKf.exe
  2⤵
  PID:7776
- C:\Windows\System\XNZlwqw.exe
  C:\Windows\System\XNZlwqw.exe
  2⤵
  PID:7800
- C:\Windows\System\UsXppAk.exe
  C:\Windows\System\UsXppAk.exe
  2⤵
  PID:7828
- C:\Windows\System\jaZYKuy.exe
  C:\Windows\System\jaZYKuy.exe
  2⤵
  PID:7860
- C:\Windows\System\rOjnZgV.exe
  C:\Windows\System\rOjnZgV.exe
  2⤵
  PID:7888
- C:\Windows\System\dYgTTWY.exe
  C:\Windows\System\dYgTTWY.exe
  2⤵
  PID:7912
- C:\Windows\System\dpPSRZc.exe
  C:\Windows\System\dpPSRZc.exe
  2⤵
  PID:7936
- C:\Windows\System\uxNDwLt.exe
  C:\Windows\System\uxNDwLt.exe
  2⤵
  PID:7960
- C:\Windows\System\nBvrLqY.exe
  C:\Windows\System\nBvrLqY.exe
  2⤵
  PID:7984
- C:\Windows\System\CVIMHzF.exe
  C:\Windows\System\CVIMHzF.exe
  2⤵
  PID:8016
- C:\Windows\System\DMmvESo.exe
  C:\Windows\System\DMmvESo.exe
  2⤵
  PID:8040
- C:\Windows\System\KuDmslV.exe
  C:\Windows\System\KuDmslV.exe
  2⤵
  PID:8068
- C:\Windows\System\SpjVBgm.exe
  C:\Windows\System\SpjVBgm.exe
  2⤵
  PID:8096
- C:\Windows\System\vTqOTRx.exe
  C:\Windows\System\vTqOTRx.exe
  2⤵
  PID:8116
- C:\Windows\System\izRdkmz.exe
  C:\Windows\System\izRdkmz.exe
  2⤵
  PID:8144
- C:\Windows\System\ojMEmhM.exe
  C:\Windows\System\ojMEmhM.exe
  2⤵
  PID:8168
- C:\Windows\System\LkyUtOi.exe
  C:\Windows\System\LkyUtOi.exe
  2⤵
  PID:7036
- C:\Windows\System\uLQNaBt.exe
  C:\Windows\System\uLQNaBt.exe
  2⤵
  PID:6424
- C:\Windows\System\PqCEYBU.exe
  C:\Windows\System\PqCEYBU.exe
  2⤵
  PID:7184
- C:\Windows\System\qWVBQNy.exe
  C:\Windows\System\qWVBQNy.exe
  2⤵
  PID:7140
- C:\Windows\System\gbaIdib.exe
  C:\Windows\System\gbaIdib.exe
  2⤵
  PID:7264
- C:\Windows\System\obGcZDB.exe
  C:\Windows\System\obGcZDB.exe
  2⤵
  PID:6796
- C:\Windows\System\jbrgPFx.exe
  C:\Windows\System\jbrgPFx.exe
  2⤵
  PID:7196
- C:\Windows\System\xDLwwFl.exe
  C:\Windows\System\xDLwwFl.exe
  2⤵
  PID:6720
- C:\Windows\System\ubqMOIw.exe
  C:\Windows\System\ubqMOIw.exe
  2⤵
  PID:7472
- C:\Windows\System\UGZhRrj.exe
  C:\Windows\System\UGZhRrj.exe
  2⤵
  PID:7500
- C:\Windows\System\ZLOAvFf.exe
  C:\Windows\System\ZLOAvFf.exe
  2⤵
  PID:7632
- C:\Windows\System\yPKXPhJ.exe
  C:\Windows\System\yPKXPhJ.exe
  2⤵
  PID:7388
- C:\Windows\System\QayKKCv.exe
  C:\Windows\System\QayKKCv.exe
  2⤵
  PID:7508
- C:\Windows\System\CefseVj.exe
  C:\Windows\System\CefseVj.exe
  2⤵
  PID:7560
- C:\Windows\System\DIRPGqg.exe
  C:\Windows\System\DIRPGqg.exe
  2⤵
  PID:7872
- C:\Windows\System\cLisNcR.exe
  C:\Windows\System\cLisNcR.exe
  2⤵
  PID:7908
- C:\Windows\System\RjPbyEm.exe
  C:\Windows\System\RjPbyEm.exe
  2⤵
  PID:7656
- C:\Windows\System\DCOFKvX.exe
  C:\Windows\System\DCOFKvX.exe
  2⤵
  PID:7720
- C:\Windows\System\eheGdaC.exe
  C:\Windows\System\eheGdaC.exe
  2⤵
  PID:7788
- C:\Windows\System\sWCemWM.exe
  C:\Windows\System\sWCemWM.exe
  2⤵
  PID:8032
- C:\Windows\System\ooXLOXq.exe
  C:\Windows\System\ooXLOXq.exe
  2⤵
  PID:5332
- C:\Windows\System\uJloXnq.exe
  C:\Windows\System\uJloXnq.exe
  2⤵
  PID:7452
- C:\Windows\System\IwAxsRf.exe
  C:\Windows\System\IwAxsRf.exe
  2⤵
  PID:7992
- C:\Windows\System\mbGtjsV.exe
  C:\Windows\System\mbGtjsV.exe
  2⤵
  PID:8000
- C:\Windows\System\TYFnUxS.exe
  C:\Windows\System\TYFnUxS.exe
  2⤵
  PID:7680
- C:\Windows\System\KfxwOcS.exe
  C:\Windows\System\KfxwOcS.exe
  2⤵
  PID:7260
- C:\Windows\System\tKGSqzQ.exe
  C:\Windows\System\tKGSqzQ.exe
  2⤵
  PID:7616
- C:\Windows\System\ruXnhHk.exe
  C:\Windows\System\ruXnhHk.exe
  2⤵
  PID:8128
- C:\Windows\System\lKRsIKy.exe
  C:\Windows\System\lKRsIKy.exe
  2⤵
  PID:7932
- C:\Windows\System\LRXSpPo.exe
  C:\Windows\System\LRXSpPo.exe
  2⤵
  PID:8212
- C:\Windows\System\WqYLqZO.exe
  C:\Windows\System\WqYLqZO.exe
  2⤵
  PID:8236
- C:\Windows\System\FhASeMv.exe
  C:\Windows\System\FhASeMv.exe
  2⤵
  PID:8264
- C:\Windows\System\jLWNXZK.exe
  C:\Windows\System\jLWNXZK.exe
  2⤵
  PID:8288
- C:\Windows\System\EOGCxCu.exe
  C:\Windows\System\EOGCxCu.exe
  2⤵
  PID:8304
- C:\Windows\System\ZxjXlTp.exe
  C:\Windows\System\ZxjXlTp.exe
  2⤵
  PID:8340
- C:\Windows\System\Asizgdi.exe
  C:\Windows\System\Asizgdi.exe
  2⤵
  PID:8364
- C:\Windows\System\dJvdeDr.exe
  C:\Windows\System\dJvdeDr.exe
  2⤵
  PID:8388
- C:\Windows\System\HVlOKiq.exe
  C:\Windows\System\HVlOKiq.exe
  2⤵
  PID:8416
- C:\Windows\System\wZqAjty.exe
  C:\Windows\System\wZqAjty.exe
  2⤵
  PID:8432
- C:\Windows\System\CVUArBg.exe
  C:\Windows\System\CVUArBg.exe
  2⤵
  PID:8456
- C:\Windows\System\nTHEEmk.exe
  C:\Windows\System\nTHEEmk.exe
  2⤵
  PID:8484
- C:\Windows\System\hwmTQqm.exe
  C:\Windows\System\hwmTQqm.exe
  2⤵
  PID:8512
- C:\Windows\System\EMjUUAJ.exe
  C:\Windows\System\EMjUUAJ.exe
  2⤵
  PID:8540
- C:\Windows\System\LQVZTjo.exe
  C:\Windows\System\LQVZTjo.exe
  2⤵
  PID:8568
- C:\Windows\System\eLjSPfk.exe
  C:\Windows\System\eLjSPfk.exe
  2⤵
  PID:8588
- C:\Windows\System\tvwsXBq.exe
  C:\Windows\System\tvwsXBq.exe
  2⤵
  PID:8616
- C:\Windows\System\eZjtLaf.exe
  C:\Windows\System\eZjtLaf.exe
  2⤵
  PID:8632
- C:\Windows\System\Otjrgwj.exe
  C:\Windows\System\Otjrgwj.exe
  2⤵
  PID:8664
- C:\Windows\System\GxLPiNU.exe
  C:\Windows\System\GxLPiNU.exe
  2⤵
  PID:8684
- C:\Windows\System\SToyRzE.exe
  C:\Windows\System\SToyRzE.exe
  2⤵
  PID:8712
- C:\Windows\System\ztcPFsx.exe
  C:\Windows\System\ztcPFsx.exe
  2⤵
  PID:8740
- C:\Windows\System\EWoMTKK.exe
  C:\Windows\System\EWoMTKK.exe
  2⤵
  PID:8764
- C:\Windows\System\zjzdfrC.exe
  C:\Windows\System\zjzdfrC.exe
  2⤵
  PID:8792
- C:\Windows\System\dyFevMR.exe
  C:\Windows\System\dyFevMR.exe
  2⤵
  PID:8816
- C:\Windows\System\GjntscO.exe
  C:\Windows\System\GjntscO.exe
  2⤵
  PID:8836
- C:\Windows\System\bQpJJIb.exe
  C:\Windows\System\bQpJJIb.exe
  2⤵
  PID:8860
- C:\Windows\System\WFzEfsp.exe
  C:\Windows\System\WFzEfsp.exe
  2⤵
  PID:8888
- C:\Windows\System\zAuDdIy.exe
  C:\Windows\System\zAuDdIy.exe
  2⤵
  PID:8920
- C:\Windows\System\eybVtSH.exe
  C:\Windows\System\eybVtSH.exe
  2⤵
  PID:8948
- C:\Windows\System\AqmuRnE.exe
  C:\Windows\System\AqmuRnE.exe
  2⤵
  PID:8972
- C:\Windows\System\TcTaTPF.exe
  C:\Windows\System\TcTaTPF.exe
  2⤵
  PID:8988
- C:\Windows\System\PNmfDdQ.exe
  C:\Windows\System\PNmfDdQ.exe
  2⤵
  PID:9008
- C:\Windows\System\ApvZcso.exe
  C:\Windows\System\ApvZcso.exe
  2⤵
  PID:9040
- C:\Windows\System\sfLmauJ.exe
  C:\Windows\System\sfLmauJ.exe
  2⤵
  PID:9068
- C:\Windows\System\jicMUEC.exe
  C:\Windows\System\jicMUEC.exe
  2⤵
  PID:9092
- C:\Windows\System\nDLezqs.exe
  C:\Windows\System\nDLezqs.exe
  2⤵
  PID:9112
- C:\Windows\System\FZJlPkR.exe
  C:\Windows\System\FZJlPkR.exe
  2⤵
  PID:9132
- C:\Windows\System\uLGjLnm.exe
  C:\Windows\System\uLGjLnm.exe
  2⤵
  PID:9152
- C:\Windows\System\GBiFEvH.exe
  C:\Windows\System\GBiFEvH.exe
  2⤵
  PID:9180
- C:\Windows\System\MMZHcdH.exe
  C:\Windows\System\MMZHcdH.exe
  2⤵
  PID:9212
- C:\Windows\System\eHnjbwJ.exe
  C:\Windows\System\eHnjbwJ.exe
  2⤵
  PID:7524
- C:\Windows\System\ouSnCKl.exe
  C:\Windows\System\ouSnCKl.exe
  2⤵
  PID:7368
- C:\Windows\System\FQQncvS.exe
  C:\Windows\System\FQQncvS.exe
  2⤵
  PID:7928
- C:\Windows\System\GjCXmKO.exe
  C:\Windows\System\GjCXmKO.exe
  2⤵
  PID:8332
- C:\Windows\System\PuEthbc.exe
  C:\Windows\System\PuEthbc.exe
  2⤵
  PID:7904
- C:\Windows\System\qArewxO.exe
  C:\Windows\System\qArewxO.exe
  2⤵
  PID:7380
- C:\Windows\System\ALnXGAq.exe
  C:\Windows\System\ALnXGAq.exe
  2⤵
  PID:8112
- C:\Windows\System\OyhHMzF.exe
  C:\Windows\System\OyhHMzF.exe
  2⤵
  PID:8448
- C:\Windows\System\yzyRNWS.exe
  C:\Windows\System\yzyRNWS.exe
  2⤵
  PID:8028
- C:\Windows\System\fdVFWLZ.exe
  C:\Windows\System\fdVFWLZ.exe
  2⤵
  PID:8224
- C:\Windows\System\umMOJho.exe
  C:\Windows\System\umMOJho.exe
  2⤵
  PID:8300
- C:\Windows\System\IfPUJsa.exe
  C:\Windows\System\IfPUJsa.exe
  2⤵
  PID:8644
- C:\Windows\System\xUgJTih.exe
  C:\Windows\System\xUgJTih.exe
  2⤵
  PID:8752
- C:\Windows\System\XasThuv.exe
  C:\Windows\System\XasThuv.exe
  2⤵
  PID:8504
- C:\Windows\System\nyiUIAE.exe
  C:\Windows\System\nyiUIAE.exe
  2⤵
  PID:8604
- C:\Windows\System\RAlenyf.exe
  C:\Windows\System\RAlenyf.exe
  2⤵
  PID:8984
- C:\Windows\System\LdKtakY.exe
  C:\Windows\System\LdKtakY.exe
  2⤵
  PID:9024
- C:\Windows\System\cwXYygd.exe
  C:\Windows\System\cwXYygd.exe
  2⤵
  PID:8708
- C:\Windows\System\obfebwv.exe
  C:\Windows\System\obfebwv.exe
  2⤵
  PID:9076
- C:\Windows\System\KMfTkoU.exe
  C:\Windows\System\KMfTkoU.exe
  2⤵
  PID:8832
- C:\Windows\System\fUCPdVm.exe
  C:\Windows\System\fUCPdVm.exe
  2⤵
  PID:8852
- C:\Windows\System\BCGnTTt.exe
  C:\Windows\System\BCGnTTt.exe
  2⤵
  PID:7424
- C:\Windows\System\vzejIdL.exe
  C:\Windows\System\vzejIdL.exe
  2⤵
  PID:8624
- C:\Windows\System\UQVvbSF.exe
  C:\Windows\System\UQVvbSF.exe
  2⤵
  PID:8360
- C:\Windows\System\QSqHeyF.exe
  C:\Windows\System\QSqHeyF.exe
  2⤵
  PID:8696
- C:\Windows\System\EOxcCmV.exe
  C:\Windows\System\EOxcCmV.exe
  2⤵
  PID:9244
- C:\Windows\System\ymktwtL.exe
  C:\Windows\System\ymktwtL.exe
  2⤵
  PID:9272
- C:\Windows\System\SCXpsTb.exe
  C:\Windows\System\SCXpsTb.exe
  2⤵
  PID:9292
- C:\Windows\System\MiTylGs.exe
  C:\Windows\System\MiTylGs.exe
  2⤵
  PID:9320
- C:\Windows\System\OMuHiPh.exe
  C:\Windows\System\OMuHiPh.exe
  2⤵
  PID:9348
- C:\Windows\System\SPzQQVI.exe
  C:\Windows\System\SPzQQVI.exe
  2⤵
  PID:9368
- C:\Windows\System\hOkQQCZ.exe
  C:\Windows\System\hOkQQCZ.exe
  2⤵
  PID:9392
- C:\Windows\System\hgnxuce.exe
  C:\Windows\System\hgnxuce.exe
  2⤵
  PID:9408
- C:\Windows\System\tvFJCGW.exe
  C:\Windows\System\tvFJCGW.exe
  2⤵
  PID:9432
- C:\Windows\System\fDnFEGN.exe
  C:\Windows\System\fDnFEGN.exe
  2⤵
  PID:9460
- C:\Windows\System\SDkaSch.exe
  C:\Windows\System\SDkaSch.exe
  2⤵
  PID:9488
- C:\Windows\System\QAcrBrm.exe
  C:\Windows\System\QAcrBrm.exe
  2⤵
  PID:9508
- C:\Windows\System\enOrVNO.exe
  C:\Windows\System\enOrVNO.exe
  2⤵
  PID:9532
- C:\Windows\System\XWuUgUc.exe
  C:\Windows\System\XWuUgUc.exe
  2⤵
  PID:9556
- C:\Windows\System\JNHtKPj.exe
  C:\Windows\System\JNHtKPj.exe
  2⤵
  PID:9576
- C:\Windows\System\xaAICkq.exe
  C:\Windows\System\xaAICkq.exe
  2⤵
  PID:9612
- C:\Windows\System\nTJjJon.exe
  C:\Windows\System\nTJjJon.exe
  2⤵
  PID:9636
- C:\Windows\System\TmIthQm.exe
  C:\Windows\System\TmIthQm.exe
  2⤵
  PID:9656
- C:\Windows\System\wHbneNf.exe
  C:\Windows\System\wHbneNf.exe
  2⤵
  PID:9688
- C:\Windows\System\zujLggv.exe
  C:\Windows\System\zujLggv.exe
  2⤵
  PID:9708
- C:\Windows\System\QpIEdDY.exe
  C:\Windows\System\QpIEdDY.exe
  2⤵
  PID:9732
- C:\Windows\System\kthMAhb.exe
  C:\Windows\System\kthMAhb.exe
  2⤵
  PID:9756
- C:\Windows\System\mxdPTpj.exe
  C:\Windows\System\mxdPTpj.exe
  2⤵
  PID:9776
- C:\Windows\System\TeOPRQe.exe
  C:\Windows\System\TeOPRQe.exe
  2⤵
  PID:9800
- C:\Windows\System\hHzVeYB.exe
  C:\Windows\System\hHzVeYB.exe
  2⤵
  PID:9824
- C:\Windows\System\ZwsVcbI.exe
  C:\Windows\System\ZwsVcbI.exe
  2⤵
  PID:9856
- C:\Windows\System\jeAnwGk.exe
  C:\Windows\System\jeAnwGk.exe
  2⤵
  PID:10020
- C:\Windows\System\LsSVwJe.exe
  C:\Windows\System\LsSVwJe.exe
  2⤵
  PID:10048
- C:\Windows\System\VUMBkhC.exe
  C:\Windows\System\VUMBkhC.exe
  2⤵
  PID:10088
- C:\Windows\System\RDRGhAj.exe
  C:\Windows\System\RDRGhAj.exe
  2⤵
  PID:10124
- C:\Windows\System\xnBERXD.exe
  C:\Windows\System\xnBERXD.exe
  2⤵
  PID:10144
- C:\Windows\System\OhhhRvr.exe
  C:\Windows\System\OhhhRvr.exe
  2⤵
  PID:10176
- C:\Windows\System\uUTquaf.exe
  C:\Windows\System\uUTquaf.exe
  2⤵
  PID:10204
- C:\Windows\System\OqaYVwM.exe
  C:\Windows\System\OqaYVwM.exe
  2⤵
  PID:10224
- C:\Windows\System\XuirNLJ.exe
  C:\Windows\System\XuirNLJ.exe
  2⤵
  PID:9140
- C:\Windows\System\NtuZEqa.exe
  C:\Windows\System\NtuZEqa.exe
  2⤵
  PID:7876
- C:\Windows\System\ufINDtJ.exe
  C:\Windows\System\ufINDtJ.exe
  2⤵
  PID:7588
- C:\Windows\System\CEFqynU.exe
  C:\Windows\System\CEFqynU.exe
  2⤵
  PID:8680
- C:\Windows\System\iDLweJS.exe
  C:\Windows\System\iDLweJS.exe
  2⤵
  PID:9260
- C:\Windows\System\pWjhwvL.exe
  C:\Windows\System\pWjhwvL.exe
  2⤵
  PID:9176
- C:\Windows\System\IZgtfqh.exe
  C:\Windows\System\IZgtfqh.exe
  2⤵
  PID:9364
- C:\Windows\System\HrmWrHK.exe
  C:\Windows\System\HrmWrHK.exe
  2⤵
  PID:7536
- C:\Windows\System\LrnCMay.exe
  C:\Windows\System\LrnCMay.exe
  2⤵
  PID:9444
- C:\Windows\System\GWTfNsy.exe
  C:\Windows\System\GWTfNsy.exe
  2⤵
  PID:8232
- C:\Windows\System\EsxUCFV.exe
  C:\Windows\System\EsxUCFV.exe
  2⤵
  PID:9796
- C:\Windows\System\SAHWxwU.exe
  C:\Windows\System\SAHWxwU.exe
  2⤵
  PID:8556
- C:\Windows\System\XeaApEk.exe
  C:\Windows\System\XeaApEk.exe
  2⤵
  PID:9340
- C:\Windows\System\YVLgFnb.exe
  C:\Windows\System\YVLgFnb.exe
  2⤵
  PID:9400
- C:\Windows\System\HjjcmsC.exe
  C:\Windows\System\HjjcmsC.exe
  2⤵
  PID:9596
- C:\Windows\System\ZIhlZaj.exe
  C:\Windows\System\ZIhlZaj.exe
  2⤵
  PID:9868
- C:\Windows\System\rzEbpbz.exe
  C:\Windows\System\rzEbpbz.exe
  2⤵
  PID:9476
- C:\Windows\System\KskWsZB.exe
  C:\Windows\System\KskWsZB.exe
  2⤵
  PID:9572
- C:\Windows\System\cAZdCwY.exe
  C:\Windows\System\cAZdCwY.exe
  2⤵
  PID:8324
- C:\Windows\System\DsLKFDt.exe
  C:\Windows\System\DsLKFDt.exe
  2⤵
  PID:9752
- C:\Windows\System\srgtOkZ.exe
  C:\Windows\System\srgtOkZ.exe
  2⤵
  PID:10080
- C:\Windows\System\BwExpsP.exe
  C:\Windows\System\BwExpsP.exe
  2⤵
  PID:10164
- C:\Windows\System\HNqdprV.exe
  C:\Windows\System\HNqdprV.exe
  2⤵
  PID:10192
- C:\Windows\System\Ashoajh.exe
  C:\Windows\System\Ashoajh.exe
  2⤵
  PID:9504
- C:\Windows\System\aPaGUMH.exe
  C:\Windows\System\aPaGUMH.exe
  2⤵
  PID:7732
- C:\Windows\System\PPYOZFx.exe
  C:\Windows\System\PPYOZFx.exe
  2⤵
  PID:9704
- C:\Windows\System\CWkKXgU.exe
  C:\Windows\System\CWkKXgU.exe
  2⤵
  PID:8732
- C:\Windows\System\ekNnWWX.exe
  C:\Windows\System\ekNnWWX.exe
  2⤵
  PID:10260
- C:\Windows\System\ywYGjvK.exe
  C:\Windows\System\ywYGjvK.exe
  2⤵
  PID:10300
- C:\Windows\System\BLYyQXJ.exe
  C:\Windows\System\BLYyQXJ.exe
  2⤵
  PID:10320
- C:\Windows\System\NbVrxbf.exe
  C:\Windows\System\NbVrxbf.exe
  2⤵
  PID:10348
- C:\Windows\System\tgqshvO.exe
  C:\Windows\System\tgqshvO.exe
  2⤵
  PID:10376
- C:\Windows\System\sUccgJv.exe
  C:\Windows\System\sUccgJv.exe
  2⤵
  PID:10400
- C:\Windows\System\wctybrE.exe
  C:\Windows\System\wctybrE.exe
  2⤵
  PID:10428
- C:\Windows\System\jvlCElq.exe
  C:\Windows\System\jvlCElq.exe
  2⤵
  PID:10452
- C:\Windows\System\grIEZyY.exe
  C:\Windows\System\grIEZyY.exe
  2⤵
  PID:10468
- C:\Windows\System\hdVvKPs.exe
  C:\Windows\System\hdVvKPs.exe
  2⤵
  PID:10492
- C:\Windows\System\huNppTD.exe
  C:\Windows\System\huNppTD.exe
  2⤵
  PID:10516
- C:\Windows\System\JJknotQ.exe
  C:\Windows\System\JJknotQ.exe
  2⤵
  PID:10532
- C:\Windows\System\vtURyCE.exe
  C:\Windows\System\vtURyCE.exe
  2⤵
  PID:10560
- C:\Windows\System\Lctfsev.exe
  C:\Windows\System\Lctfsev.exe
  2⤵
  PID:10576
- C:\Windows\System\qkiZVxk.exe
  C:\Windows\System\qkiZVxk.exe
  2⤵
  PID:10604
- C:\Windows\System\oojtHob.exe
  C:\Windows\System\oojtHob.exe
  2⤵
  PID:10624
- C:\Windows\System\RFvkpYx.exe
  C:\Windows\System\RFvkpYx.exe
  2⤵
  PID:10648
- C:\Windows\System\eEJjMms.exe
  C:\Windows\System\eEJjMms.exe
  2⤵
  PID:10672
- C:\Windows\System\HphKTnU.exe
  C:\Windows\System\HphKTnU.exe
  2⤵
  PID:10904
- C:\Windows\System\qiNAtnI.exe
  C:\Windows\System\qiNAtnI.exe
  2⤵
  PID:10920
- C:\Windows\System\aJlMOLv.exe
  C:\Windows\System\aJlMOLv.exe
  2⤵
  PID:10936
- C:\Windows\System\pKnMVsD.exe
  C:\Windows\System\pKnMVsD.exe
  2⤵
  PID:10960
- C:\Windows\System\UZoJTSI.exe
  C:\Windows\System\UZoJTSI.exe
  2⤵
  PID:11008
- C:\Windows\System\LLgrcIA.exe
  C:\Windows\System\LLgrcIA.exe
  2⤵
  PID:11064
- C:\Windows\System\njxBBON.exe
  C:\Windows\System\njxBBON.exe
  2⤵
  PID:11088
- C:\Windows\System\sZiZhYO.exe
  C:\Windows\System\sZiZhYO.exe
  2⤵
  PID:11116
- C:\Windows\System\DFOJPNT.exe
  C:\Windows\System\DFOJPNT.exe
  2⤵
  PID:11132
- C:\Windows\System\xjUOaOj.exe
  C:\Windows\System\xjUOaOj.exe
  2⤵
  PID:11148
- C:\Windows\System\elUVSGZ.exe
  C:\Windows\System\elUVSGZ.exe
  2⤵
  PID:11168
- C:\Windows\System\KvbVctZ.exe
  C:\Windows\System\KvbVctZ.exe
  2⤵
  PID:11196
- C:\Windows\System\RoUzvDV.exe
  C:\Windows\System\RoUzvDV.exe
  2⤵
  PID:11224
- C:\Windows\System\ucPswMi.exe
  C:\Windows\System\ucPswMi.exe
  2⤵
  PID:11244
- C:\Windows\System\IOhnxla.exe
  C:\Windows\System\IOhnxla.exe
  2⤵
  PID:10036
- C:\Windows\System\DNuoLfK.exe
  C:\Windows\System\DNuoLfK.exe
  2⤵
  PID:8932
- C:\Windows\System\TUHMjSZ.exe
  C:\Windows\System\TUHMjSZ.exe
  2⤵
  PID:9452
- C:\Windows\System\NmyYlAF.exe
  C:\Windows\System\NmyYlAF.exe
  2⤵
  PID:9740
- C:\Windows\System\cOYbvXF.exe
  C:\Windows\System\cOYbvXF.exe
  2⤵
  PID:9100
- C:\Windows\System\WQdTjlf.exe
  C:\Windows\System\WQdTjlf.exe
  2⤵
  PID:7556
- C:\Windows\System\dVgqMvA.exe
  C:\Windows\System\dVgqMvA.exe
  2⤵
  PID:10424
- C:\Windows\System\hBKKAkV.exe
  C:\Windows\System\hBKKAkV.exe
  2⤵
  PID:10444
- C:\Windows\System\aQdevlw.exe
  C:\Windows\System\aQdevlw.exe
  2⤵
  PID:10488
- C:\Windows\System\kprWrES.exe
  C:\Windows\System\kprWrES.exe
  2⤵
  PID:10572
- C:\Windows\System\GrnXqGI.exe
  C:\Windows\System\GrnXqGI.exe
  2⤵
  PID:9848
- C:\Windows\System\MNAjXZZ.exe
  C:\Windows\System\MNAjXZZ.exe
  2⤵
  PID:9564
- C:\Windows\System\wZsAEgY.exe
  C:\Windows\System\wZsAEgY.exe
  2⤵
  PID:10808
- C:\Windows\System\PlhXvrg.exe
  C:\Windows\System\PlhXvrg.exe
  2⤵
  PID:10840
- C:\Windows\System\baRXoDc.exe
  C:\Windows\System\baRXoDc.exe
  2⤵
  PID:10244
- C:\Windows\System\ZGOmlez.exe
  C:\Windows\System\ZGOmlez.exe
  2⤵
  PID:10296
- C:\Windows\System\cCpOrbf.exe
  C:\Windows\System\cCpOrbf.exe
  2⤵
  PID:11076
- C:\Windows\System\cuITwvv.exe
  C:\Windows\System\cuITwvv.exe
  2⤵
  PID:10900
- C:\Windows\System\CqRqvZC.exe
  C:\Windows\System\CqRqvZC.exe
  2⤵
  PID:10588
- C:\Windows\System\kiiQuMP.exe
  C:\Windows\System\kiiQuMP.exe
  2⤵
  PID:11180
- C:\Windows\System\kVeTzsJ.exe
  C:\Windows\System\kVeTzsJ.exe
  2⤵
  PID:10744
- C:\Windows\System\qVORuqe.exe
  C:\Windows\System\qVORuqe.exe
  2⤵
  PID:9500
- C:\Windows\System\nIvYsed.exe
  C:\Windows\System\nIvYsed.exe
  2⤵
  PID:8084
- C:\Windows\System\xpfejtv.exe
  C:\Windows\System\xpfejtv.exe
  2⤵
  PID:10152
- C:\Windows\System\MPeWoxH.exe
  C:\Windows\System\MPeWoxH.exe
  2⤵
  PID:9816
- C:\Windows\System\VPUiQFY.exe
  C:\Windows\System\VPUiQFY.exe
  2⤵
  PID:8560
- C:\Windows\System\XSiBdVj.exe
  C:\Windows\System\XSiBdVj.exe
  2⤵
  PID:10832
- C:\Windows\System\TkYbnQt.exe
  C:\Windows\System\TkYbnQt.exe
  2⤵
  PID:10972
- C:\Windows\System\HlMjjKl.exe
  C:\Windows\System\HlMjjKl.exe
  2⤵
  PID:11108
- C:\Windows\System\RFAxkFV.exe
  C:\Windows\System\RFAxkFV.exe
  2⤵
  PID:11260
- C:\Windows\System\bPZDzEM.exe
  C:\Windows\System\bPZDzEM.exe
  2⤵
  PID:11268
- C:\Windows\System\SwzInph.exe
  C:\Windows\System\SwzInph.exe
  2⤵
  PID:11288
- C:\Windows\System\ZSipwRI.exe
  C:\Windows\System\ZSipwRI.exe
  2⤵
  PID:11324
- C:\Windows\System\JZPWvXL.exe
  C:\Windows\System\JZPWvXL.exe
  2⤵
  PID:11352
- C:\Windows\System\KoqpaZP.exe
  C:\Windows\System\KoqpaZP.exe
  2⤵
  PID:11380
- C:\Windows\System\qqjfoKN.exe
  C:\Windows\System\qqjfoKN.exe
  2⤵
  PID:11404
- C:\Windows\System\uYwvzlA.exe
  C:\Windows\System\uYwvzlA.exe
  2⤵
  PID:11432
- C:\Windows\System\UNGyqXh.exe
  C:\Windows\System\UNGyqXh.exe
  2⤵
  PID:11460
- C:\Windows\System\JzpYFff.exe
  C:\Windows\System\JzpYFff.exe
  2⤵
  PID:11492
- C:\Windows\System\zVRFUMt.exe
  C:\Windows\System\zVRFUMt.exe
  2⤵
  PID:11512
- C:\Windows\System\PvUrKut.exe
  C:\Windows\System\PvUrKut.exe
  2⤵
  PID:11536
- C:\Windows\System\PkMJucr.exe
  C:\Windows\System\PkMJucr.exe
  2⤵
  PID:11560
- C:\Windows\System\syvslPC.exe
  C:\Windows\System\syvslPC.exe
  2⤵
  PID:11592
- C:\Windows\System\mTRCyjS.exe
  C:\Windows\System\mTRCyjS.exe
  2⤵
  PID:11612
- C:\Windows\System\iaAWFjR.exe
  C:\Windows\System\iaAWFjR.exe
  2⤵
  PID:11628
- C:\Windows\System\yfXlsJO.exe
  C:\Windows\System\yfXlsJO.exe
  2⤵
  PID:11660
- C:\Windows\System\pxHgAxm.exe
  C:\Windows\System\pxHgAxm.exe
  2⤵
  PID:11676
- C:\Windows\System\hHpGfnZ.exe
  C:\Windows\System\hHpGfnZ.exe
  2⤵
  PID:11708
- C:\Windows\System\ACpVdii.exe
  C:\Windows\System\ACpVdii.exe
  2⤵
  PID:11728
- C:\Windows\System\hXMiVZF.exe
  C:\Windows\System\hXMiVZF.exe
  2⤵
  PID:11748
- C:\Windows\System\JDiwpXs.exe
  C:\Windows\System\JDiwpXs.exe
  2⤵
  PID:11768
- C:\Windows\System\ShovQEd.exe
  C:\Windows\System\ShovQEd.exe
  2⤵
  PID:11788
- C:\Windows\System\wHKqIXu.exe
  C:\Windows\System\wHKqIXu.exe
  2⤵
  PID:11812
- C:\Windows\System\eEichoJ.exe
  C:\Windows\System\eEichoJ.exe
  2⤵
  PID:11828
- C:\Windows\System\PrEEcaC.exe
  C:\Windows\System\PrEEcaC.exe
  2⤵
  PID:11856
- C:\Windows\System\ZfEmEjK.exe
  C:\Windows\System\ZfEmEjK.exe
  2⤵
  PID:11884
- C:\Windows\System\OybMIND.exe
  C:\Windows\System\OybMIND.exe
  2⤵
  PID:11900
- C:\Windows\System\glmsKuQ.exe
  C:\Windows\System\glmsKuQ.exe
  2⤵
  PID:11928
- C:\Windows\System\pCSGVyT.exe
  C:\Windows\System\pCSGVyT.exe
  2⤵
  PID:11952
- C:\Windows\System\dIahOyJ.exe
  C:\Windows\System\dIahOyJ.exe
  2⤵
  PID:11972
- C:\Windows\System\nIUNxCp.exe
  C:\Windows\System\nIUNxCp.exe
  2⤵
  PID:11988
- C:\Windows\System\FaywdAc.exe
  C:\Windows\System\FaywdAc.exe
  2⤵
  PID:12020
- C:\Windows\System\xonydfw.exe
  C:\Windows\System\xonydfw.exe
  2⤵
  PID:12044
- C:\Windows\System\eUJjJbY.exe
  C:\Windows\System\eUJjJbY.exe
  2⤵
  PID:12072
- C:\Windows\System\RzTVBEt.exe
  C:\Windows\System\RzTVBEt.exe
  2⤵
  PID:12096
- C:\Windows\System\nQBtwiB.exe
  C:\Windows\System\nQBtwiB.exe
  2⤵
  PID:12116
- C:\Windows\System\maRvuOo.exe
  C:\Windows\System\maRvuOo.exe
  2⤵
  PID:12132
- C:\Windows\System\dNLACZP.exe
  C:\Windows\System\dNLACZP.exe
  2⤵
  PID:12152
- C:\Windows\System\ZPPCisz.exe
  C:\Windows\System\ZPPCisz.exe
  2⤵
  PID:12176
- C:\Windows\System\gUFvjbQ.exe
  C:\Windows\System\gUFvjbQ.exe
  2⤵
  PID:12192
- C:\Windows\System\jytJTKa.exe
  C:\Windows\System\jytJTKa.exe
  2⤵
  PID:12216
- C:\Windows\System\jCATTLM.exe
  C:\Windows\System\jCATTLM.exe
  2⤵
  PID:12236
- C:\Windows\System\kkQHrKh.exe
  C:\Windows\System\kkQHrKh.exe
  2⤵
  PID:12256
- C:\Windows\System\cpSODOV.exe
  C:\Windows\System\cpSODOV.exe
  2⤵
  PID:12276
- C:\Windows\System\HPDlJjq.exe
  C:\Windows\System\HPDlJjq.exe
  2⤵
  PID:9772
- C:\Windows\System\OyKcurN.exe
  C:\Windows\System\OyKcurN.exe
  2⤵
  PID:9232
- C:\Windows\System\cJPeptk.exe
  C:\Windows\System\cJPeptk.exe
  2⤵
  PID:9380
- C:\Windows\System\WqrZPVp.exe
  C:\Windows\System\WqrZPVp.exe
  2⤵
  PID:11700
- C:\Windows\System\gXFFHlO.exe
  C:\Windows\System\gXFFHlO.exe
  2⤵
  PID:11724
- C:\Windows\System\ufkjtgu.exe
  C:\Windows\System\ufkjtgu.exe
  2⤵
  PID:11780
- C:\Windows\System\cAZgRRm.exe
  C:\Windows\System\cAZgRRm.exe
  2⤵
  PID:11412
- C:\Windows\System\sctofdi.exe
  C:\Windows\System\sctofdi.exe
  2⤵
  PID:10392
- C:\Windows\System\TJucJXv.exe
  C:\Windows\System\TJucJXv.exe
  2⤵
  PID:12068
- C:\Windows\System\CqfmZCM.exe
  C:\Windows\System\CqfmZCM.exe
  2⤵
  PID:3692
- C:\Windows\System\ukvoJeZ.exe
  C:\Windows\System\ukvoJeZ.exe
  2⤵
  PID:12200
- C:\Windows\System\EmzsgpI.exe
  C:\Windows\System\EmzsgpI.exe
  2⤵
  PID:12248
- C:\Windows\System\KJHszGg.exe
  C:\Windows\System\KJHszGg.exe
  2⤵
  PID:11864
- C:\Windows\System\EJdOCcg.exe
  C:\Windows\System\EJdOCcg.exe
  2⤵
  PID:11936
- C:\Windows\System\mGkfnyo.exe
  C:\Windows\System\mGkfnyo.exe
  2⤵
  PID:11604
- C:\Windows\System\XsTkBIa.exe
  C:\Windows\System\XsTkBIa.exe
  2⤵
  PID:11808
- C:\Windows\System\zKkhTPm.exe
  C:\Windows\System\zKkhTPm.exe
  2⤵
  PID:11848
- C:\Windows\System\AvvjcAC.exe
  C:\Windows\System\AvvjcAC.exe
  2⤵
  PID:11916
- C:\Windows\System\FcWtUHQ.exe
  C:\Windows\System\FcWtUHQ.exe
  2⤵
  PID:12016
- C:\Windows\System\TWLnCmZ.exe
  C:\Windows\System\TWLnCmZ.exe
  2⤵
  PID:12060
- C:\Windows\System\JXzVgVv.exe
  C:\Windows\System\JXzVgVv.exe
  2⤵
  PID:11652
- C:\Windows\System\xwGrFzE.exe
  C:\Windows\System\xwGrFzE.exe
  2⤵
  PID:12104
- C:\Windows\System\ipFMxDR.exe
  C:\Windows\System\ipFMxDR.exe
  2⤵
  PID:12140
- C:\Windows\System\ZffMltY.exe
  C:\Windows\System\ZffMltY.exe
  2⤵
  PID:12304
- C:\Windows\System\dXggeLI.exe
  C:\Windows\System\dXggeLI.exe
  2⤵
  PID:12320
- C:\Windows\System\ZcDWthr.exe
  C:\Windows\System\ZcDWthr.exe
  2⤵
  PID:12336
- C:\Windows\System\LzXOjoT.exe
  C:\Windows\System\LzXOjoT.exe
  2⤵
  PID:12360
- C:\Windows\System\sRfgwiV.exe
  C:\Windows\System\sRfgwiV.exe
  2⤵
  PID:12384
- C:\Windows\System\vGPcGCD.exe
  C:\Windows\System\vGPcGCD.exe
  2⤵
  PID:12420
- C:\Windows\System\bRxDVsH.exe
  C:\Windows\System\bRxDVsH.exe
  2⤵
  PID:12452
- C:\Windows\System\AzSbCoF.exe
  C:\Windows\System\AzSbCoF.exe
  2⤵
  PID:12484
- C:\Windows\System\pMZverj.exe
  C:\Windows\System\pMZverj.exe
  2⤵
  PID:12516
- C:\Windows\System\uBVUrIw.exe
  C:\Windows\System\uBVUrIw.exe
  2⤵
  PID:12548
- C:\Windows\System\xmksesQ.exe
  C:\Windows\System\xmksesQ.exe
  2⤵
  PID:12564
- C:\Windows\System\QKdVJxE.exe
  C:\Windows\System\QKdVJxE.exe
  2⤵
  PID:12588
- C:\Windows\System\JWhaVJo.exe
  C:\Windows\System\JWhaVJo.exe
  2⤵
  PID:12612
- C:\Windows\System\xSKQKIc.exe
  C:\Windows\System\xSKQKIc.exe
  2⤵
  PID:12636
- C:\Windows\System\tqrEozW.exe
  C:\Windows\System\tqrEozW.exe
  2⤵
  PID:12660
- C:\Windows\System\wOGMEbf.exe
  C:\Windows\System\wOGMEbf.exe
  2⤵
  PID:12688
- C:\Windows\System\FCaAmWS.exe
  C:\Windows\System\FCaAmWS.exe
  2⤵
  PID:12708
- C:\Windows\System\JQvFYkK.exe
  C:\Windows\System\JQvFYkK.exe
  2⤵
  PID:12736
- C:\Windows\System\aBBMPkO.exe
  C:\Windows\System\aBBMPkO.exe
  2⤵
  PID:12760
- C:\Windows\System\KUgDDcj.exe
  C:\Windows\System\KUgDDcj.exe
  2⤵
  PID:12784
- C:\Windows\System\pMKclwC.exe
  C:\Windows\System\pMKclwC.exe
  2⤵
  PID:12808
- C:\Windows\System\azJRJNs.exe
  C:\Windows\System\azJRJNs.exe
  2⤵
  PID:12832
- C:\Windows\System\SiMMhti.exe
  C:\Windows\System\SiMMhti.exe
  2⤵
  PID:12860
- C:\Windows\System\jWIoTjM.exe
  C:\Windows\System\jWIoTjM.exe
  2⤵
  PID:12876
- C:\Windows\System\MWbGnPu.exe
  C:\Windows\System\MWbGnPu.exe
  2⤵
  PID:12904
- C:\Windows\System\TmeYlkB.exe
  C:\Windows\System\TmeYlkB.exe
  2⤵
  PID:12932
- C:\Windows\System\vlPygCT.exe
  C:\Windows\System\vlPygCT.exe
  2⤵
  PID:12960
- C:\Windows\System\WvlVtPe.exe
  C:\Windows\System\WvlVtPe.exe
  2⤵
  PID:12988
- C:\Windows\System\CsFyvMF.exe
  C:\Windows\System\CsFyvMF.exe
  2⤵
  PID:13012
- C:\Windows\System\dxhDJiP.exe
  C:\Windows\System\dxhDJiP.exe
  2⤵
  PID:13028
- C:\Windows\System\peIxHrc.exe
  C:\Windows\System\peIxHrc.exe
  2⤵
  PID:13052
- C:\Windows\System\aMcKftE.exe
  C:\Windows\System\aMcKftE.exe
  2⤵
  PID:13076
- C:\Windows\System\IQfwhEs.exe
  C:\Windows\System\IQfwhEs.exe
  2⤵
  PID:13112
- C:\Windows\System\teTZGvC.exe
  C:\Windows\System\teTZGvC.exe
  2⤵
  PID:13136
- C:\Windows\System\ucSJnlh.exe
  C:\Windows\System\ucSJnlh.exe
  2⤵
  PID:13160
- C:\Windows\System\lcJQmJM.exe
  C:\Windows\System\lcJQmJM.exe
  2⤵
  PID:13180
- C:\Windows\System\VXgbVqj.exe
  C:\Windows\System\VXgbVqj.exe
  2⤵
  PID:13200
- C:\Windows\System\NfEZWcM.exe
  C:\Windows\System\NfEZWcM.exe
  2⤵
  PID:13224
- C:\Windows\System\cmyPqHY.exe
  C:\Windows\System\cmyPqHY.exe
  2⤵
  PID:13240
- C:\Windows\System\rdBOmNi.exe
  C:\Windows\System\rdBOmNi.exe
  2⤵
  PID:13264
- C:\Windows\System\htmcXWk.exe
  C:\Windows\System\htmcXWk.exe
  2⤵
  PID:13292
- C:\Windows\System\aRveJUH.exe
  C:\Windows\System\aRveJUH.exe
  2⤵
  PID:10796
- C:\Windows\System\NYuSIra.exe
  C:\Windows\System\NYuSIra.exe
  2⤵
  PID:11980
- C:\Windows\System\cAloADi.exe
  C:\Windows\System\cAloADi.exe
  2⤵
  PID:10356
- C:\Windows\System\IqEmVjL.exe
  C:\Windows\System\IqEmVjL.exe
  2⤵
  PID:10344
- C:\Windows\System\HVTctVc.exe
  C:\Windows\System\HVTctVc.exe
  2⤵
  PID:11368
- C:\Windows\System\xTaUPmc.exe
  C:\Windows\System\xTaUPmc.exe
  2⤵
  PID:12316
- C:\Windows\System\RoiYBRR.exe
  C:\Windows\System\RoiYBRR.exe
  2⤵
  PID:11472
- C:\Windows\System\wicyFpB.exe
  C:\Windows\System\wicyFpB.exe
  2⤵
  PID:12472
- C:\Windows\System\fbzVBOC.exe
  C:\Windows\System\fbzVBOC.exe
  2⤵
  PID:11840
- C:\Windows\System\eiXmKAt.exe
  C:\Windows\System\eiXmKAt.exe
  2⤵
  PID:12032
- C:\Windows\System\MCZKUln.exe
  C:\Windows\System\MCZKUln.exe
  2⤵
  PID:12624
- C:\Windows\System\FuZtYWH.exe
  C:\Windows\System\FuZtYWH.exe
  2⤵
  PID:11640
- C:\Windows\System\irSiiwY.exe
  C:\Windows\System\irSiiwY.exe
  2⤵
  PID:11428
- C:\Windows\System\XfbneTX.exe
  C:\Windows\System\XfbneTX.exe
  2⤵
  PID:12752
- C:\Windows\System\BCXKZdS.exe
  C:\Windows\System\BCXKZdS.exe
  2⤵
  PID:12892
- C:\Windows\System\qxQUxec.exe
  C:\Windows\System\qxQUxec.exe
  2⤵
  PID:12440
- C:\Windows\System\SlukBBQ.exe
  C:\Windows\System\SlukBBQ.exe
  2⤵
  PID:12480
- C:\Windows\System\mqFZnTa.exe
  C:\Windows\System\mqFZnTa.exe
  2⤵
  PID:13020
- C:\Windows\System\uVtKvIY.exe
  C:\Windows\System\uVtKvIY.exe
  2⤵
  PID:12556
- C:\Windows\System\gFmJVIn.exe
  C:\Windows\System\gFmJVIn.exe
  2⤵
  PID:13316
- C:\Windows\System\sEUMBlq.exe
  C:\Windows\System\sEUMBlq.exe
  2⤵
  PID:13332
- C:\Windows\System\AAcBTBx.exe
  C:\Windows\System\AAcBTBx.exe
  2⤵
  PID:13368
- C:\Windows\System\YkbZCAK.exe
  C:\Windows\System\YkbZCAK.exe
  2⤵
  PID:13388
- C:\Windows\System\DVpAbLB.exe
  C:\Windows\System\DVpAbLB.exe
  2⤵
  PID:13412
- C:\Windows\System\QtPGXOK.exe
  C:\Windows\System\QtPGXOK.exe
  2⤵
  PID:13436
- C:\Windows\System\soVyetp.exe
  C:\Windows\System\soVyetp.exe
  2⤵
  PID:13452
- C:\Windows\System\fRVQAfR.exe
  C:\Windows\System\fRVQAfR.exe
  2⤵
  PID:13476
- C:\Windows\System\zThWQZP.exe
  C:\Windows\System\zThWQZP.exe
  2⤵
  PID:13500
- C:\Windows\System\OGzNazf.exe
  C:\Windows\System\OGzNazf.exe
  2⤵
  PID:13528
- C:\Windows\System\tIVpzcj.exe
  C:\Windows\System\tIVpzcj.exe
  2⤵
  PID:13544
- C:\Windows\System\twegthC.exe
  C:\Windows\System\twegthC.exe
  2⤵
  PID:13560
- C:\Windows\System\wQYEFhC.exe
  C:\Windows\System\wQYEFhC.exe
  2⤵
  PID:13580
- C:\Windows\System\DjvrGhr.exe
  C:\Windows\System\DjvrGhr.exe
  2⤵
  PID:13604
- C:\Windows\System\UKZTWvH.exe
  C:\Windows\System\UKZTWvH.exe
  2⤵
  PID:13632
- C:\Windows\System\ZgRpKTp.exe
  C:\Windows\System\ZgRpKTp.exe
  2⤵
  PID:13648
- C:\Windows\System\LCKjPRn.exe
  C:\Windows\System\LCKjPRn.exe
  2⤵
  PID:13668
- C:\Windows\System\CYgyzqq.exe
  C:\Windows\System\CYgyzqq.exe
  2⤵
  PID:13692
- C:\Windows\System\szhtaoI.exe
  C:\Windows\System\szhtaoI.exe
  2⤵
  PID:13716
- C:\Windows\System\GQlsuWA.exe
  C:\Windows\System\GQlsuWA.exe
  2⤵
  PID:13736
- C:\Windows\System\NyOXNiz.exe
  C:\Windows\System\NyOXNiz.exe
  2⤵
  PID:13756
- C:\Windows\System\srtncZy.exe
  C:\Windows\System\srtncZy.exe
  2⤵
  PID:13788
- C:\Windows\System\MKzywWr.exe
  C:\Windows\System\MKzywWr.exe
  2⤵
  PID:13804
- C:\Windows\System\nYJITaK.exe
  C:\Windows\System\nYJITaK.exe
  2⤵
  PID:13824
- C:\Windows\System\bDJvPQE.exe
  C:\Windows\System\bDJvPQE.exe
  2⤵
  PID:13844
- C:\Windows\System\ruJgJju.exe
  C:\Windows\System\ruJgJju.exe
  2⤵
  PID:13864
- C:\Windows\System\bvAKblo.exe
  C:\Windows\System\bvAKblo.exe
  2⤵
  PID:14052
- C:\Windows\System\smSioEG.exe
  C:\Windows\System\smSioEG.exe
  2⤵
  PID:14068
- C:\Windows\System\KozZTGJ.exe
  C:\Windows\System\KozZTGJ.exe
  2⤵
  PID:14088
- C:\Windows\System\EoPUOyt.exe
  C:\Windows\System\EoPUOyt.exe
  2⤵
  PID:14112
- C:\Windows\System\yvxsuoG.exe
  C:\Windows\System\yvxsuoG.exe
  2⤵
  PID:14128
- C:\Windows\System\VgesToy.exe
  C:\Windows\System\VgesToy.exe
  2⤵
  PID:14144
- C:\Windows\System\TBnMiQQ.exe
  C:\Windows\System\TBnMiQQ.exe
  2⤵
  PID:14160
- C:\Windows\System\mqklefi.exe
  C:\Windows\System\mqklefi.exe
  2⤵
  PID:14176
- C:\Windows\System\byjeiEW.exe
  C:\Windows\System\byjeiEW.exe
  2⤵
  PID:14192
- C:\Windows\System\piqEJRT.exe
  C:\Windows\System\piqEJRT.exe
  2⤵
  PID:14216
- C:\Windows\System\qICkYJv.exe
  C:\Windows\System\qICkYJv.exe
  2⤵
  PID:14236
- C:\Windows\System\wdCTkoB.exe
  C:\Windows\System\wdCTkoB.exe
  2⤵
  PID:14256
- C:\Windows\System\UAIwYbX.exe
  C:\Windows\System\UAIwYbX.exe
  2⤵
  PID:14272
- C:\Windows\System\lzfiMey.exe
  C:\Windows\System\lzfiMey.exe
  2⤵
  PID:14300
- C:\Windows\System\RVUfriZ.exe
  C:\Windows\System\RVUfriZ.exe
  2⤵
  PID:14320
- C:\Windows\System\pxWzsoO.exe
  C:\Windows\System\pxWzsoO.exe
  2⤵
  PID:12056
- C:\Windows\System\oMsXTMf.exe
  C:\Windows\System\oMsXTMf.exe
  2⤵
  PID:13304
- C:\Windows\System\juceZIv.exe
  C:\Windows\System\juceZIv.exe
  2⤵
  PID:11452
- C:\Windows\System\DmgbJNY.exe
  C:\Windows\System\DmgbJNY.exe
  2⤵
  PID:12348
- C:\Windows\System\ZjvWyVh.exe
  C:\Windows\System\ZjvWyVh.exe
  2⤵
  PID:11388
- C:\Windows\System\xewadtK.exe
  C:\Windows\System\xewadtK.exe
  2⤵
  PID:12900
- C:\Windows\System\mVMJjtq.exe
  C:\Windows\System\mVMJjtq.exe
  2⤵
  PID:12924
- C:\Windows\System\KQuqMBw.exe
  C:\Windows\System\KQuqMBw.exe
  2⤵
  PID:12732
- C:\Windows\System\CoPNtYu.exe
  C:\Windows\System\CoPNtYu.exe
  2⤵
  PID:12980
- C:\Windows\System\EFMtlpL.exe
  C:\Windows\System\EFMtlpL.exe
  2⤵
  PID:13120
- C:\Windows\System\HznNVfE.exe
  C:\Windows\System\HznNVfE.exe
  2⤵
  PID:12632
- C:\Windows\System\ZMtCOkc.exe
  C:\Windows\System\ZMtCOkc.exe
  2⤵
  PID:12676
- C:\Windows\System\eoxqZlj.exe
  C:\Windows\System\eoxqZlj.exe
  2⤵
  PID:12172
- C:\Windows\System\eHNTLjm.exe
  C:\Windows\System\eHNTLjm.exe
  2⤵
  PID:12300
- C:\Windows\System\kburxls.exe
  C:\Windows\System\kburxls.exe
  2⤵
  PID:12600
- C:\Windows\System\ZcjHYfB.exe
  C:\Windows\System\ZcjHYfB.exe
  2⤵
  PID:12984
- C:\Windows\System\bdzCHyQ.exe
  C:\Windows\System\bdzCHyQ.exe
  2⤵
  PID:13044
- C:\Windows\System\ZzmmePQ.exe
  C:\Windows\System\ZzmmePQ.exe
  2⤵
  PID:13324
- C:\Windows\System\RPtfrfM.exe
  C:\Windows\System\RPtfrfM.exe
  2⤵
  PID:13948
- C:\Windows\System\vnmKcLL.exe
  C:\Windows\System\vnmKcLL.exe
  2⤵
  PID:13444
- C:\Windows\System\pfIKhAP.exe
  C:\Windows\System\pfIKhAP.exe
  2⤵
  PID:13472
- C:\Windows\System\KnNszEC.exe
  C:\Windows\System\KnNszEC.exe
  2⤵
  PID:13520
- C:\Windows\System\LKczTdj.exe
  C:\Windows\System\LKczTdj.exe
  2⤵
  PID:13596
- C:\Windows\System\cDVyMXY.exe
  C:\Windows\System\cDVyMXY.exe
  2⤵
  PID:13676
- C:\Windows\System\oCyOcIG.exe
  C:\Windows\System\oCyOcIG.exe
  2⤵
  PID:12188
- C:\Windows\System\ZVzqTYM.exe
  C:\Windows\System\ZVzqTYM.exe
  2⤵
  PID:12780
- C:\Windows\System\koyINwj.exe
  C:\Windows\System\koyINwj.exe
  2⤵
  PID:14104
- C:\Windows\System\yDVhwui.exe
  C:\Windows\System\yDVhwui.exe
  2⤵
  PID:14208
- C:\Windows\System\lVNMRWr.exe
  C:\Windows\System\lVNMRWr.exe
  2⤵
  PID:14348
- C:\Windows\System\ZAmbxlP.exe
  C:\Windows\System\ZAmbxlP.exe
  2⤵
  PID:14368
- C:\Windows\System\qlIGOzp.exe
  C:\Windows\System\qlIGOzp.exe
  2⤵
  PID:14384
- C:\Windows\System\UYmnVdw.exe
  C:\Windows\System\UYmnVdw.exe
  2⤵
  PID:14400
- C:\Windows\System\CKtrqrL.exe
  C:\Windows\System\CKtrqrL.exe
  2⤵
  PID:14428
- C:\Windows\System\TxirGVh.exe
  C:\Windows\System\TxirGVh.exe
  2⤵
  PID:14444
- C:\Windows\System\QuMrDhL.exe
  C:\Windows\System\QuMrDhL.exe
  2⤵
  PID:14472
- C:\Windows\System\lhyCjlG.exe
  C:\Windows\System\lhyCjlG.exe
  2⤵
  PID:14492
- C:\Windows\System\AsGReLt.exe
  C:\Windows\System\AsGReLt.exe
  2⤵
  PID:14508
- C:\Windows\System\RmMjtFN.exe
  C:\Windows\System\RmMjtFN.exe
  2⤵
  PID:14536
- C:\Windows\System\NdaAgBY.exe
  C:\Windows\System\NdaAgBY.exe
  2⤵
  PID:14556
- C:\Windows\System\MagnCiJ.exe
  C:\Windows\System\MagnCiJ.exe
  2⤵
  PID:14576
- C:\Windows\System\obHyfrx.exe
  C:\Windows\System\obHyfrx.exe
  2⤵
  PID:14604
- C:\Windows\System\GSHtJRZ.exe
  C:\Windows\System\GSHtJRZ.exe
  2⤵
  PID:14624
- C:\Windows\System\QmKrnMB.exe
  C:\Windows\System\QmKrnMB.exe
  2⤵
  PID:14644
- C:\Windows\System\rHQHIgd.exe
  C:\Windows\System\rHQHIgd.exe
  2⤵
  PID:14660
- C:\Windows\System\DlLvBbJ.exe
  C:\Windows\System\DlLvBbJ.exe
  2⤵
  PID:14688
- C:\Windows\System\LDcOIjN.exe
  C:\Windows\System\LDcOIjN.exe
  2⤵
  PID:14704
- C:\Windows\System\npbVgsw.exe
  C:\Windows\System\npbVgsw.exe
  2⤵
  PID:14728
- C:\Windows\System\FdRLWdJ.exe
  C:\Windows\System\FdRLWdJ.exe
  2⤵
  PID:14748
- C:\Windows\System\ojboUcA.exe
  C:\Windows\System\ojboUcA.exe
  2⤵
  PID:14772
- C:\Windows\System\KjwsDdA.exe
  C:\Windows\System\KjwsDdA.exe
  2⤵
  PID:14812
- C:\Windows\System\rzzaNDw.exe
  C:\Windows\System\rzzaNDw.exe
  2⤵
  PID:14840
- C:\Windows\System\RuRpaAz.exe
  C:\Windows\System\RuRpaAz.exe
  2⤵
  PID:14876
- C:\Windows\System\MxbJgZM.exe
  C:\Windows\System\MxbJgZM.exe
  2⤵
  PID:14896
- C:\Windows\System\qqWMido.exe
  C:\Windows\System\qqWMido.exe
  2⤵
  PID:14940
- C:\Windows\System\vfmXtqw.exe
  C:\Windows\System\vfmXtqw.exe
  2⤵
  PID:14956
- C:\Windows\System\rQjFbhu.exe
  C:\Windows\System\rQjFbhu.exe
  2⤵
  PID:14976
- C:\Windows\System\lMqtVDl.exe
  C:\Windows\System\lMqtVDl.exe
  2⤵
  PID:15000
- C:\Windows\System\gtisXSn.exe
  C:\Windows\System\gtisXSn.exe
  2⤵
  PID:15024
- C:\Windows\System\pcjbOMP.exe
  C:\Windows\System\pcjbOMP.exe
  2⤵
  PID:15052
- C:\Windows\System\xNzubMX.exe
  C:\Windows\System\xNzubMX.exe
  2⤵
  PID:15084
- C:\Windows\System\ZrQJWKX.exe
  C:\Windows\System\ZrQJWKX.exe
  2⤵
  PID:15100
- C:\Windows\System\HsjwrHt.exe
  C:\Windows\System\HsjwrHt.exe
  2⤵
  PID:15124
- C:\Windows\System\bMewysP.exe
  C:\Windows\System\bMewysP.exe
  2⤵
  PID:15152
- C:\Windows\System\UFMSCDA.exe
  C:\Windows\System\UFMSCDA.exe
  2⤵
  PID:15180
- C:\Windows\System\iAJSMjk.exe
  C:\Windows\System\iAJSMjk.exe
  2⤵
  PID:15196
- C:\Windows\System\XcmOlFQ.exe
  C:\Windows\System\XcmOlFQ.exe
  2⤵
  PID:15228
- C:\Windows\System\EcJkGwY.exe
  C:\Windows\System\EcJkGwY.exe
  2⤵
  PID:15252
- C:\Windows\System\uDNQLXn.exe
  C:\Windows\System\uDNQLXn.exe
  2⤵
  PID:15268
- C:\Windows\System\fGvnEUq.exe
  C:\Windows\System\fGvnEUq.exe
  2⤵
  PID:15288
- C:\Windows\System\voVbBDf.exe
  C:\Windows\System\voVbBDf.exe
  2⤵
  PID:15304
- C:\Windows\System\giXOoAc.exe
  C:\Windows\System\giXOoAc.exe
  2⤵
  PID:15320
- C:\Windows\System\ylNTjgX.exe
  C:\Windows\System\ylNTjgX.exe
  2⤵
  PID:15340
- C:\Windows\System\fPWQNWl.exe
  C:\Windows\System\fPWQNWl.exe
  2⤵
  PID:14308
- C:\Windows\System\iaKBxwR.exe
  C:\Windows\System\iaKBxwR.exe
  2⤵
  PID:13912
- C:\Windows\System\KExUjlc.exe
  C:\Windows\System\KExUjlc.exe
  2⤵
  PID:12700
- C:\Windows\System\EfcfLmE.exe
  C:\Windows\System\EfcfLmE.exe
  2⤵
  PID:13484
- C:\Windows\System\kriqjtm.exe
  C:\Windows\System\kriqjtm.exe
  2⤵
  PID:12392
- C:\Windows\System\QtpKLGj.exe
  C:\Windows\System\QtpKLGj.exe
  2⤵
  PID:12052
- C:\Windows\System\TGonfVy.exe
  C:\Windows\System\TGonfVy.exe
  2⤵
  PID:13644
- C:\Windows\System\YRcQeYB.exe
  C:\Windows\System\YRcQeYB.exe
  2⤵
  PID:12648
- C:\Windows\System\iMpHARw.exe
  C:\Windows\System\iMpHARw.exe
  2⤵
  PID:11320
- C:\Windows\System\SnIyVzw.exe
  C:\Windows\System\SnIyVzw.exe
  2⤵
  PID:13872
- C:\Windows\System\fMQFPEu.exe
  C:\Windows\System\fMQFPEu.exe
  2⤵
  PID:14064
- C:\Windows\System\QdwRPWC.exe
  C:\Windows\System\QdwRPWC.exe
  2⤵
  PID:1848
- C:\Windows\System\jHfstbc.exe
  C:\Windows\System\jHfstbc.exe
  2⤵
  PID:14108
- C:\Windows\System\mcGtJUH.exe
  C:\Windows\System\mcGtJUH.exe
  2⤵
  PID:13540
- C:\Windows\System\axywgvE.exe
  C:\Windows\System\axywgvE.exe
  2⤵
  PID:13724
- C:\Windows\System\vjIICfu.exe
  C:\Windows\System\vjIICfu.exe
  2⤵
  PID:12432
- C:\Windows\System\NMjZLFh.exe
  C:\Windows\System\NMjZLFh.exe
  2⤵
  PID:14268
- C:\Windows\System\OqLrcEC.exe
  C:\Windows\System\OqLrcEC.exe
  2⤵
  PID:14424
- C:\Windows\System\gVQIwmZ.exe
  C:\Windows\System\gVQIwmZ.exe
  2⤵
  PID:14500
- C:\Windows\System\xXQQoFM.exe
  C:\Windows\System\xXQQoFM.exe
  2⤵
  PID:11296
- C:\Windows\System\yogeICK.exe
  C:\Windows\System\yogeICK.exe
  2⤵
  PID:14676
- C:\Windows\System\rBkDIzR.exe
  C:\Windows\System\rBkDIzR.exe
  2⤵
  PID:14696
- C:\Windows\System\EYCodzW.exe
  C:\Windows\System\EYCodzW.exe
  2⤵
  PID:13144
- C:\Windows\System\ZMskHGG.exe
  C:\Windows\System\ZMskHGG.exe
  2⤵
  PID:15372
- C:\Windows\System\MzxQQRv.exe
  C:\Windows\System\MzxQQRv.exe
  2⤵
  PID:15392
- C:\Windows\System\QNaxTDF.exe
  C:\Windows\System\QNaxTDF.exe
  2⤵
  PID:15412
- C:\Windows\System\vVogUfw.exe
  C:\Windows\System\vVogUfw.exe
  2⤵
  PID:15444
- C:\Windows\System\ivBOYkR.exe
  C:\Windows\System\ivBOYkR.exe
  2⤵
  PID:15460
- C:\Windows\System\rfsHnSB.exe
  C:\Windows\System\rfsHnSB.exe
  2⤵
  PID:15476
- C:\Windows\System\vDKFjCI.exe
  C:\Windows\System\vDKFjCI.exe
  2⤵
  PID:15500
- C:\Windows\System\AkzjMRS.exe
  C:\Windows\System\AkzjMRS.exe
  2⤵
  PID:15520
- C:\Windows\System\ckHzbYJ.exe
  C:\Windows\System\ckHzbYJ.exe
  2⤵
  PID:15544
- C:\Windows\System\orcXviH.exe
  C:\Windows\System\orcXviH.exe
  2⤵
  PID:15564
- C:\Windows\System\EMBJZDM.exe
  C:\Windows\System\EMBJZDM.exe
  2⤵
  PID:15588
- C:\Windows\System\QBCizlb.exe
  C:\Windows\System\QBCizlb.exe
  2⤵
  PID:15608
- C:\Windows\System\mpcmWFa.exe
  C:\Windows\System\mpcmWFa.exe
  2⤵
  PID:15624
- C:\Windows\System\QCUkoNl.exe
  C:\Windows\System\QCUkoNl.exe
  2⤵
  PID:15652
- C:\Windows\System\wZbwcTC.exe
  C:\Windows\System\wZbwcTC.exe
  2⤵
  PID:15668
- C:\Windows\System\WihZiOr.exe
  C:\Windows\System\WihZiOr.exe
  2⤵
  PID:15688
- C:\Windows\System\ipNFrLk.exe
  C:\Windows\System\ipNFrLk.exe
  2⤵
  PID:15712
- C:\Windows\System\HwjeWjK.exe
  C:\Windows\System\HwjeWjK.exe
  2⤵
  PID:15728
- C:\Windows\System\hGZpTqP.exe
  C:\Windows\System\hGZpTqP.exe
  2⤵
  PID:15756
- C:\Windows\System\HtuHllu.exe
  C:\Windows\System\HtuHllu.exe
  2⤵
  PID:15772
- C:\Windows\System\JFdjsdG.exe
  C:\Windows\System\JFdjsdG.exe
  2⤵
  PID:15800
- C:\Windows\System\QpHhAtQ.exe
  C:\Windows\System\QpHhAtQ.exe
  2⤵
  PID:15820
- C:\Windows\System\PlpiqQD.exe
  C:\Windows\System\PlpiqQD.exe
  2⤵
  PID:15848
- C:\Windows\System\YNLSVtI.exe
  C:\Windows\System\YNLSVtI.exe
  2⤵
  PID:15876
- C:\Windows\System\KimGAbl.exe
  C:\Windows\System\KimGAbl.exe
  2⤵
  PID:15896
- C:\Windows\System\AqiXXSR.exe
  C:\Windows\System\AqiXXSR.exe
  2⤵
  PID:15920
- C:\Windows\System\ovxlsIt.exe
  C:\Windows\System\ovxlsIt.exe
  2⤵
  PID:15948
- C:\Windows\System\RTCUORK.exe
  C:\Windows\System\RTCUORK.exe
  2⤵
  PID:15968
- C:\Windows\System\eTrykVO.exe
  C:\Windows\System\eTrykVO.exe
  2⤵
  PID:15988
- C:\Windows\System\FTbCKhL.exe
  C:\Windows\System\FTbCKhL.exe
  2⤵
  PID:16004
- C:\Windows\System\kdUuJLw.exe
  C:\Windows\System\kdUuJLw.exe
  2⤵
  PID:16028
- C:\Windows\System\ttZVqry.exe
  C:\Windows\System\ttZVqry.exe
  2⤵
  PID:16052
- C:\Windows\System\DYQcrgx.exe
  C:\Windows\System\DYQcrgx.exe
  2⤵
  PID:16076
- C:\Windows\System\sPCooBO.exe
  C:\Windows\System\sPCooBO.exe
  2⤵
  PID:16100
- C:\Windows\System\pQpCUHD.exe
  C:\Windows\System\pQpCUHD.exe
  2⤵
  PID:16116
- C:\Windows\System\WTlgrMV.exe
  C:\Windows\System\WTlgrMV.exe
  2⤵
  PID:16148
- C:\Windows\System\yljnsbP.exe
  C:\Windows\System\yljnsbP.exe
  2⤵
  PID:16172
- C:\Windows\System\wRcjcuR.exe
  C:\Windows\System\wRcjcuR.exe
  2⤵
  PID:16188
- C:\Windows\System\BcrWdTU.exe
  C:\Windows\System\BcrWdTU.exe
  2⤵
  PID:16208
- C:\Windows\System\pdKSCsx.exe
  C:\Windows\System\pdKSCsx.exe
  2⤵
  PID:16228
- C:\Windows\System\qQTaUUc.exe
  C:\Windows\System\qQTaUUc.exe
  2⤵
  PID:16248
- C:\Windows\System\hyWgoCT.exe
  C:\Windows\System\hyWgoCT.exe
  2⤵
  PID:16264
- C:\Windows\System\vBYhGxB.exe
  C:\Windows\System\vBYhGxB.exe
  2⤵
  PID:16284
- C:\Windows\System\SVNRxlX.exe
  C:\Windows\System\SVNRxlX.exe
  2⤵
  PID:16308
- C:\Windows\System\HftmKiL.exe
  C:\Windows\System\HftmKiL.exe
  2⤵
  PID:16324
- C:\Windows\System\hxsvKGY.exe
  C:\Windows\System\hxsvKGY.exe
  2⤵
  PID:16340
- C:\Windows\System\nbjSCrN.exe
  C:\Windows\System\nbjSCrN.exe
  2⤵
  PID:16356
- C:\Windows\System\CghveOf.exe
  C:\Windows\System\CghveOf.exe
  2⤵
  PID:16380
- C:\Windows\System\exqgpOL.exe
  C:\Windows\System\exqgpOL.exe
  2⤵
  PID:12148
- C:\Windows\System\FEOdwwV.exe
  C:\Windows\System\FEOdwwV.exe
  2⤵
  PID:14884
- C:\Windows\System\KduxAIt.exe
  C:\Windows\System\KduxAIt.exe
  2⤵
  PID:14952
- C:\Windows\System\FOehbro.exe
  C:\Windows\System\FOehbro.exe
  2⤵
  PID:14084
- C:\Windows\System\CVzycgs.exe
  C:\Windows\System\CVzycgs.exe
  2⤵
  PID:12576
- C:\Windows\System\Dypebvk.exe
  C:\Windows\System\Dypebvk.exe
  2⤵
  PID:13408
- C:\Windows\System\kxiTevE.exe
  C:\Windows\System\kxiTevE.exe
  2⤵
  PID:14188
- C:\Windows\System\dShtXSv.exe
  C:\Windows\System\dShtXSv.exe
  2⤵
  PID:14244
- C:\Windows\System\qfnYILf.exe
  C:\Windows\System\qfnYILf.exe
  2⤵
  PID:13404
- C:\Windows\System\jXGBNJE.exe
  C:\Windows\System\jXGBNJE.exe
  2⤵
  PID:15388
- C:\Windows\System\CpOgSQJ.exe
  C:\Windows\System\CpOgSQJ.exe
  2⤵
  PID:11212
- C:\Windows\System\pyUqtCW.exe
  C:\Windows\System\pyUqtCW.exe
  2⤵
  PID:15452
- C:\Windows\System\CjFoPyV.exe
  C:\Windows\System\CjFoPyV.exe
  2⤵
  PID:12572
- C:\Windows\System\uhbbcbb.exe
  C:\Windows\System\uhbbcbb.exe
  2⤵
  PID:14928
- C:\Windows\System\GiIPqDM.exe
  C:\Windows\System\GiIPqDM.exe
  2⤵
  PID:15600
- C:\Windows\System\GSRRFoz.exe
  C:\Windows\System\GSRRFoz.exe
  2⤵
  PID:15636
- C:\Windows\System\puOIeXy.exe
  C:\Windows\System\puOIeXy.exe
  2⤵
  PID:15664
- C:\Windows\System\HZUqVaU.exe
  C:\Windows\System\HZUqVaU.exe
  2⤵
  PID:15696
- C:\Windows\System\coWOMBf.exe
  C:\Windows\System\coWOMBf.exe
  2⤵
  PID:15736
- C:\Windows\System\kYPLkMy.exe
  C:\Windows\System\kYPLkMy.exe
  2⤵
  PID:16016
- C:\Windows\System\lRbXptZ.exe
  C:\Windows\System\lRbXptZ.exe
  2⤵
  PID:15284
- C:\Windows\System\mgbRZND.exe
  C:\Windows\System\mgbRZND.exe
  2⤵
  PID:16180
- C:\Windows\System\CxdZwVO.exe
  C:\Windows\System\CxdZwVO.exe
  2⤵
  PID:16272
- C:\Windows\System\vSUxMlJ.exe
  C:\Windows\System\vSUxMlJ.exe
  2⤵
  PID:13688
- C:\Windows\System\vBhvkWX.exe
  C:\Windows\System\vBhvkWX.exe
  2⤵
  PID:16316
- C:\Windows\System\MLQmibq.exe
  C:\Windows\System\MLQmibq.exe
  2⤵
  PID:14412
- C:\Windows\System\oxvhyxt.exe
  C:\Windows\System\oxvhyxt.exe
  2⤵
  PID:15436
- C:\Windows\System\wYPQGUM.exe
  C:\Windows\System\wYPQGUM.exe
  2⤵
  PID:14672
- C:\Windows\System\WjalzlI.exe
  C:\Windows\System\WjalzlI.exe
  2⤵
  PID:16332
- C:\Windows\System\JJioXYX.exe
  C:\Windows\System\JJioXYX.exe
  2⤵
  PID:15576
- C:\Windows\System\JrQPrhY.exe
  C:\Windows\System\JrQPrhY.exe
  2⤵
  PID:15748
- C:\Windows\System\sRudFCB.exe
  C:\Windows\System\sRudFCB.exe
  2⤵
  PID:13628
- C:\Windows\System\ywFAIuF.exe
  C:\Windows\System\ywFAIuF.exe
  2⤵
  PID:15812
- C:\Windows\System\zKNpApQ.exe
  C:\Windows\System\zKNpApQ.exe
  2⤵
  PID:15836
- C:\Windows\System\eftKRXv.exe
  C:\Windows\System\eftKRXv.exe
  2⤵
  PID:15892
- C:\Windows\System\AHquYpl.exe
  C:\Windows\System\AHquYpl.exe
  2⤵
  PID:15940
- C:\Windows\System\SMkjpER.exe
  C:\Windows\System\SMkjpER.exe
  2⤵
  PID:15980
- C:\Windows\System\OzwpgVH.exe
  C:\Windows\System\OzwpgVH.exe
  2⤵
  PID:16040
- C:\Windows\System\JZapxSK.exe
  C:\Windows\System\JZapxSK.exe
  2⤵
  PID:16144
- C:\Windows\System\FuUMCgu.exe
  C:\Windows\System\FuUMCgu.exe
  2⤵
  PID:16112
- C:\Windows\System\sKFbfBP.exe
  C:\Windows\System\sKFbfBP.exe
  2⤵
  PID:16168
- C:\Windows\System\NlgGEjI.exe
  C:\Windows\System\NlgGEjI.exe
  2⤵
  PID:16224
- C:\Windows\System\rPglPSy.exe
  C:\Windows\System\rPglPSy.exe
  2⤵
  PID:16368
- C:\Windows\System\bezHRNe.exe
  C:\Windows\System\bezHRNe.exe
  2⤵
  PID:14788
- C:\Windows\System\jNFHleO.exe
  C:\Windows\System\jNFHleO.exe
  2⤵
  PID:14060
- C:\Windows\System\NCaLjct.exe
  C:\Windows\System\NCaLjct.exe
  2⤵
  PID:16400
- C:\Windows\System\GrEGvlm.exe
  C:\Windows\System\GrEGvlm.exe
  2⤵
  PID:16416
- C:\Windows\System\eQEqaHP.exe
  C:\Windows\System\eQEqaHP.exe
  2⤵
  PID:16464
- C:\Windows\System\FBUHkJx.exe
  C:\Windows\System\FBUHkJx.exe
  2⤵
  PID:16488
- C:\Windows\System\nHCSLBw.exe
  C:\Windows\System\nHCSLBw.exe
  2⤵
  PID:16504
- C:\Windows\System\fmLYEtw.exe
  C:\Windows\System\fmLYEtw.exe
  2⤵
  PID:16524
- C:\Windows\System\qmKFXyu.exe
  C:\Windows\System\qmKFXyu.exe
  2⤵
  PID:16540
- C:\Windows\System\znonQeD.exe
  C:\Windows\System\znonQeD.exe
  2⤵
  PID:16560
- C:\Windows\System\cKQutSS.exe
  C:\Windows\System\cKQutSS.exe
  2⤵
  PID:16576
- C:\Windows\System\VUQjEZo.exe
  C:\Windows\System\VUQjEZo.exe
  2⤵
  PID:16600
- C:\Windows\System\BKlftwX.exe
  C:\Windows\System\BKlftwX.exe
  2⤵
  PID:16616
- C:\Windows\System\xCtmuRr.exe
  C:\Windows\System\xCtmuRr.exe
  2⤵
  PID:16632
- C:\Windows\System\wbtubpy.exe
  C:\Windows\System\wbtubpy.exe
  2⤵
  PID:16648

C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1220_none_7e21bc567c7ed16b\TiWorker.exe
C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1220_none_7e21bc567c7ed16b\TiWorker.exe -Embedding
1⤵
PID:14884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CqGyMNy.exe

Filesize
1.4MB

MD5
f93b0810fc6d345001f12da74ab91014

SHA1
8e0aab107bd619ad451e30f4b74401a770bc3dae

SHA256
97a254204e8ec5c99e349e3300376a5e99c0141fbab94291813abaf2ed34b8b6

SHA512
f8bed1366838327f70d32fcbd1330eff693d942938d7733b0634d71cbbb2ed576a131c4d989405fc8982b27fc97a581a01ce0858d06234a24edc80c5f23dd19e

Download Submit
C:\Windows\System\DDLtxUu.exe

Filesize
1.5MB

MD5
04a43aed2a5bb38dcb0fa1d4b61623cf

SHA1
b68cae6d6a2e0da8ad1734513a71a91bc8a1c969

SHA256
bbe0edfc180e498685b7b6370c8a68a17ce3bd50ee6ef530723406c839aebaf0

SHA512
3791aaaf9a8d2382bcbabb8942776bb94863caf916f108074d7beccb043157ee3b79900f2697e79ceefbe03673c544e1a00c46b15308e136c77e751f9b6737d2

Download Submit
C:\Windows\System\DiiPnCD.exe

Filesize
1.4MB

MD5
bb7d1685eb12121558273daacbee526b

SHA1
884fcf05c56275e81ab13d3c5d48102713e2d7f6

SHA256
2b7e38ad0d069c3e16e174602d2957efacb889d0cc28a223186a944f8e7080ad

SHA512
dc680c3234dd406d5f3bac0eeaa69eab05fcdf2e00e9f8a5dcb6858b4b5db4e8d2bb0658a9ba78e2b6fe8623eb6dd58794ad21b1dc278dd7644e504fddafc527

Download Submit
C:\Windows\System\FeIibkw.exe

Filesize
1.4MB

MD5
b0e0540a1bcc7a14db524808421bada5

SHA1
391892b000a276f79ab40c45f88c7468e513411c

SHA256
5eb72d7626ae5f374bb46ed0bbc813f7325c0fa7b445605dc6d6bf44fc8af950

SHA512
bc8fb950a6e3d0973f59055f777b80269dd5c8a2308d3e9539699132664bc601e875324ded6c9521c7e7d47c440101d8cf832d0ee70d2b1011ac11d351657471

Download Submit
C:\Windows\System\GBexKmS.exe

Filesize
1.4MB

MD5
b8ee22475f0bec1f16e0d23e1708db30

SHA1
84a2a4699aaabcef2aa9fb5fe61291836d2d81b5

SHA256
720fb405635120be7017f67b22b1d44d3aa0e3c0f9472e7b3a133be429ef67f8

SHA512
4bc0e2df6830a49ae19253363b01712fc2277910f3e2ab960ee482de17748389e1247a0f8455990cbf0c89cc6a9efb5d14a903d98faee56b983ce91c6c3b6539

Download Submit
C:\Windows\System\HNnliHf.exe

Filesize
1.4MB

MD5
1589e0f0c7b75fc208f355def677f0e9

SHA1
7e2e211b47ca7825f1a3144fc623ee7aa1feb7ee

SHA256
c93e72bd2650deb6bcdd29530c38d704e51b07b3aac09b7862c70f2aec986600

SHA512
cb56eca674a2ea130d241bc394df03ed16d32424788c393b1f854eb9ebbbc7ab2e62c58c372bb8c70a44cf894f4ec7ae560452259c8c672387a6b2a47f0acea3

Download Submit
C:\Windows\System\JZRWoGh.exe

Filesize
1.4MB

MD5
6e23f3f8c9f6b4bb2b7b26ecaa2f9c84

SHA1
016725734e449ce330c9b117dc36b1ead3c8d6ce

SHA256
84226bd9b7c8bc83af71694654d8ef9593d4ea19e503b19ed4c990e47d093b39

SHA512
fac46726500c496280228613b11f1e65b4f55a1d472387c906f2a9f5f5bfc4011d4387593310d44f061c7c05d43d6ad8d432af1742903d9bec01d5f7f62b8db3

Download Submit
C:\Windows\System\LXPIoBE.exe

Filesize
1.4MB

MD5
52b3c58517e3e815b8bf47353efbaf34

SHA1
661e20641f3ac7fb43d52597d1dd8edee75f55a0

SHA256
fe1635e1d129341119b0f4881c92192813b7b3264a92c33e99e709b6413e4a23

SHA512
73a05b326af195f9b3a22453dc9ab20214665f2ec406d56092fc6acd22ed3af223ab7bf4f0e7e79df9d1d8de17bdee31f52f4926991eb5d8be41d6a756c99a94

Download Submit
C:\Windows\System\MGXxXAL.exe

Filesize
1.4MB

MD5
e3bd176c0481787e6eea67a909c6d4af

SHA1
88151205d843032a4e54a9c06ed1309af7e7a4a5

SHA256
0af190ef6a1bd5181d5ed5e5cc0e998b9f3f7a92723ebf61fb4e1febb681de71

SHA512
d5d9bc93130308db545ee91d8e6ff2472267b2222992056004210cc3ca338f456f435c44e61bdc5034361ab36ab8c860c86f907c92bc63f84e27645a535964db

Download Submit
C:\Windows\System\OjkRheX.exe

Filesize
1.4MB

MD5
f176de60a4b4f44c23991668ead40edf

SHA1
64589e317364e30603a63819944eca2c0f74b2f4

SHA256
43c09a85cce99e897fe34138c785aeca1dcdbdf05ae0f140d443ff96f2ec9a67

SHA512
0e4cd4ceeb1e271dbb0f044712f8b0e6f5de017e1cc03b02ba985e8f36d23e60084cf77e2611fa15e836503ba6870d82a114182955c0fa282d04a5b0da98af2c

Download Submit
C:\Windows\System\QFYMqfF.exe

Filesize
1.4MB

MD5
aba577e9d428d94b6c821f656f64bcf1

SHA1
41f0817c73de4929ee99fe2146253ad3a4daa5a6

SHA256
6d7699a8e1056fdb7167c410024010b1137fa907e331a46b445da287c360bdbb

SHA512
732ce396469d7fff499f7e013fb312a28efc74295ef4311736170c2bcafcb9b3e97f83abb10022a60c4c13574349650e70ce905d11b458beab8befa71396e7dc

Download Submit
C:\Windows\System\TarGIjY.exe

Filesize
1.4MB

MD5
c5ae4704b85b3bda687170bfb1b0d9a4

SHA1
9d93de2b6b98980d81f0a0d6c887d159e154d0ae

SHA256
f7ffce700dfc88c3ac5333613f5b4409a5dd4ce82d22d50b9cbac8b8aeb50af5

SHA512
8eb37937f3d702ef30a5dbaebc31fb68dff4b83ddfe7b841cdbdfb722d0139f1f253ed784879f1d155798c3ae91d860d05f1a1d68114b13910a772fb22f06c4f

Download Submit
C:\Windows\System\UgGKnub.exe

Filesize
1.4MB

MD5
7de36670d180e74adc942cae6fa6d771

SHA1
bc455fecdf7cc2d8215a440baa926f8c80e372c7

SHA256
9f878fc9cdf361add8ffd10df221dadb6b8e393ba4be368a5320fcea39039748

SHA512
8303022bbfc8292b1d1faa650ca73a5f8bc3f1d3eef6da7eba4492957b5565249d54b685c07f0cffd122e142d6eebdf2b7e320ea9f52c76d3acccca7028b2699

Download Submit
C:\Windows\System\WHxAuUh.exe

Filesize
1.5MB

MD5
5bd98e3c103a7a0c75fde66f2ac0c0ad

SHA1
0d7ef14e2f88742ff510c5197e007f98b7886637

SHA256
a41bdf77469710ce0a6cd2ce93c2e062c53736be1ee92ec58cdcbd47cbf57ca0

SHA512
75dbe25b3d5546032d83a40856296b43f0c486556c0fa7fb5c2e3d23c90012250640f2b8752b1549a65354d68ab0832294565f97f6dbf3b3ff9c1d44e169f7cd

Download Submit
C:\Windows\System\WIRtwFj.exe

Filesize
1.4MB

MD5
5c4e9a5e6c89441d21cb069bdead0de9

SHA1
2d28a659d8b84b4a929e7f0e2bc568efaa7e9f5c

SHA256
0ed2d258c277ff8953dc6eaa2fd4c834d1d0ac38bee66ba674da9cea59aab45b

SHA512
2d65222a16b823748d87b3266a11bc19fbbe6c2bd8aa52985506f90ac565e49c36deb9dd2df1e70ec5d4afd67eadb74850bf3839ce97ca21b5826128402838d0

Download Submit
C:\Windows\System\XDtwPVc.exe

Filesize
1.4MB

MD5
6286a5d26f4316dbba0c066612ac18fc

SHA1
57447414271fc505d4395175b19398b50a38d9e6

SHA256
e2b940421a6f02254c0b7fd5f00f5d9a6176e85d94cd4eed03ef215f99068ad0

SHA512
bccf6fe68f450d1441db27fc295002eedee3515599b11a271372689619578e5b41876203f4ba2fa79e738e558ca5f33c8f6d885b48ae5c72f6c2c0edd1d44171

Download Submit
C:\Windows\System\ajNsUJN.exe

Filesize
1.4MB

MD5
eb38dbf7349cd9a0032bd5543811b63f

SHA1
85ad81a91a49a6a1f3a7bbc9e74491f1a0971e87

SHA256
f47433ac902f9ab524ced7c5278c31ed48292fae8b51a1fdcbbc4258fb4aff30

SHA512
14d62dda5693f825640dd18eebe52e761c288a4797b701f242ef335d03b4f6563c3a11aef374427e4de46523a66fa4d10495540ca405e5129abfa41a3cb3d67b

Download Submit
C:\Windows\System\ftwCDan.exe

Filesize
1.4MB

MD5
074ad4f07895a0a5c1d7679e5111e3e3

SHA1
b71eec49fc0a31b9cf7799c1f518d69d13b35433

SHA256
86499f7b9970b1822e44dc643a1d26edace646812b48f0ccff22807e8a8605ff

SHA512
55688506d075b8aa74de1fa2b024c0666d916d5d1a913effa004b0352fcc5c88f02ba8983c0e12ab34dd07030cf5eb537106ac3a5c8943023842077ecf57a126

Download Submit
C:\Windows\System\hNaJrQd.exe

Filesize
1.4MB

MD5
7976616bdbe67b668dbfdc9c133b2d26

SHA1
38d1833fb283ee0e88cd899a4a43e8152b4abd69

SHA256
4d3a6f02c29cfc430f4d5e08c1bc46ec43b26a7c191ca39e08cccf77ffb538e6

SHA512
01a471fa09b3fa26608275bfe759fa276887251ff098a4153ebc48a1b164e64972be81d328e4837ddde88b61e6767990e407850a0e048388d6ab9b83c74082be

Download Submit
C:\Windows\System\kVgGbfk.exe

Filesize
1.4MB

MD5
d8a2266c7630b21100322505cdad5147

SHA1
4ff8e56b76ca4b812c4ef2d81ddce523e7fd0ef3

SHA256
b98352ef2a8b8d1e53cd3ff8f89273db0f27b62d7bd034b6406f13c2b5690296

SHA512
a80a543977c53788c93c23a32ea9d57e7bf24ef60375cec4cdf68d852e2c869028716d2815bfa2ed976584b96e81bb377eab12421d79f3016cbec151e57ef516

Download Submit
C:\Windows\System\kwxhKfR.exe

Filesize
1.4MB

MD5
706998050a0988707deb4e54e9a723ed

SHA1
3b9a2b93c4678b55e7f57bda5a97d8cbe144ddff

SHA256
5294637711b56c7523a91471ba5bf402691e13c0d1451a022ed65554bd7ac299

SHA512
bef0f51f8f8f4b4d657d47a81ac173d2691fc521aa62bd21045761fd4f07cb6f4f72bb5753abe564bcc4bb8769e010e023e8f111203a7a6195e45dfcc2e1bef8

Download Submit
C:\Windows\System\lYfoCCr.exe

Filesize
1.5MB

MD5
3841b77a5d8f92b76be18018264085d4

SHA1
0166e6ec5bf0e76eea119b3d36dd0cbe3dff4e40

SHA256
217a2374a1a0f42429ac4b6df7cb2600e6663a21bddbcabee0d8210f453f75d4

SHA512
0423ccca032327f7dab755a55c7af5c60480aac52d9ef85fc060132d7c2b188b6f7773d4bbb115b2039a0c5ac13df1899baf1eeecf3685aa46e684a1a6f654bc

Download Submit
C:\Windows\System\lwtAtIr.exe

Filesize
1.4MB

MD5
2eca2076911bad4138d5cca6c531b31c

SHA1
7925b12a87c9bf96310d50a222ff3f2d5cb534f3

SHA256
d4984915a4846c7eaf22359548b05cc9c4110b45392fa7ea8d8b0fe9ea1caf7e

SHA512
173323da62eaae87e6a69af258620b249ccf53f185c141a6208f59dc612bcfeedd59c325a93e046f031d1516448a394e965dd7c7e84c2c1af90573b08dc85093

Download Submit
C:\Windows\System\oizcfwr.exe

Filesize
1.5MB

MD5
e4f72745265d9236936d3385cab49516

SHA1
44d3d335393833caa27e836f65e4f08422e139ff

SHA256
137df43461d1080d963609f3436a56375da61c3e5fd4f86db4599bc4b2ef184f

SHA512
29031fc8afd181463785afea5ca48e22eedff89547e4ef0d6bbdac8f6a7514050975444c9ab8bca0a8ee1dcc4b7db2d17e729772589a9462a96355fcb9e7fbf8

Download Submit
C:\Windows\System\onQJOTl.exe

Filesize
1.4MB

MD5
99a84087dc00862ad8a5641a2a2d95cb

SHA1
9cc31ae8991e9e66790deeced1540751a4739941

SHA256
63c708fbaf6fed84dd86756458f89c0639c130ba7c2010306afec3f9860a03d9

SHA512
30110534b0bd5d24775bc15c08467ba29b6b39b87534f6f4693cb0073c35b5e0bdc12d98560985c93de44aa22a1913f43cfa291311527a387df5114fe2bceaa4

Download Submit
C:\Windows\System\ooQXMDw.exe

Filesize
1.4MB

MD5
dc4a113bf6e4891e6e071c03d4143cb2

SHA1
457a7af7c6c3be6b896ab84afb3600741e1dcb88

SHA256
bfaa15aa0803fda8ca38399bc49aeee8cf2d77ceba9266aab8bcf799f7892d47

SHA512
f2b54018de5b5ce43464e3177dff92f7e07070e601004293dd1f4a7359001886326a59ad354b41c1372819dd3d8b745d5eec82a930736a8f9bb55c19467f8aa2

Download Submit
C:\Windows\System\pNkqDkd.exe

Filesize
1.4MB

MD5
e9ba6354632b686d03fa7b5fb7b5cdd0

SHA1
eb5bdbcb530aa9de5310599b01567869c4f732ad

SHA256
88e65dd65506d536fcc9d23e613a7d0aa2312a728b1722a8672a0e30501c7d10

SHA512
edcc7c8a005afc334af96dde6007a1e428c9ab9724296e93631e5c986dc7b4beae55382f794b94800ff89c7e3d52acc67d52e703d41ddc17aaa561b8d797a5d7

Download Submit
C:\Windows\System\pYiDZdD.exe

Filesize
1.4MB

MD5
58f69780fdd9068afff4c81bc89f24ed

SHA1
9632e63802b5dac21a4c4c39a9c551799390fe8e

SHA256
b30428e37dfd12c2eb9287ec585aa8338ed1c91e6f74d790568169e19021e967

SHA512
ba66a105788fc22b238bfcd6bb8d4e0906ee1a607a56574b84c48957791f9864d825c4d9ac86673021280364f6fa94159bc28705f62bf91f2773567d67f1da4e

Download Submit
C:\Windows\System\psjoFvn.exe

Filesize
1.4MB

MD5
bbc2cf4ebf9d7f3698d65aefb7d55890

SHA1
ee5e5bddd21b919191dd658e6756fcddf2cbec30

SHA256
ddee8d8820a12365dc84fbe8d391eb0911c136459f379f28b7b6dbe3ee57269d

SHA512
302f2ade8236274615f456fc4336890f12550d287c8ef9d2b338bb02226f45c7aa53fe38e66a09e19481d3687bd63293374b3eff6ce2fc6fad8d1f3ffaa3bf58

Download Submit
C:\Windows\System\vZFRtJH.exe

Filesize
1.4MB

MD5
95af0d0958170d222a3e5c0e01aaece3

SHA1
184c17a7b7cb6925bc2a510cb89806153d2510cc

SHA256
3cdbb18a23a72faf58e3ac8b7d8bf62ca097aac2522a5459ed2cbea36835b108

SHA512
02ba2d09eeb54c375c2d8acc590448cf484013c15c5c245c861c210b8d848eb9fbc29021b6cfc9d9777622d07ff1d5e5593d1d693150d77a423c2834e7d57cdf

Download Submit
C:\Windows\System\yXblsMl.exe

Filesize
1.4MB

MD5
34652189ee5a5d98e49a8c8f8971426f

SHA1
0d683379c2047de862d2193eda4208acea914ff5

SHA256
37dcaaa1dfb1276c5bc812526b6591af00e81f6665121b34ec7ab19b78612714

SHA512
d124e67636d8a007eddc55a752006f4d30c495239e87c9bcd3b3e104457f60f9c18d0a5c08c0d95dee17091faedd6089e15c9b948b5951725cc2bbafa0daa97d

Download Submit
C:\Windows\System\yjcrVqi.exe

Filesize
1.4MB

MD5
0bc72cde492eedc34f1379bbba7cb59d

SHA1
6f05587af076af11d5b3e0f7342e67490e033db3

SHA256
03cf067df7bf57bbaef793f46089a07752914664ea8751ebdccd5971a96713e1

SHA512
6f864d617f2f094b27de6b8e4a02c6cb84a3d0d85df3a49e7fbe62589312be34a72a1d763dae953d18d38f9b96a8a6336ea1c7a327650b24fd341f80b2590f17

Download Submit
memory/1468-0-0x000001BB70300000-0x000001BB70310000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads