xmrig | fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-11-2024 06:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
Size

1.0MB
MD5

273c36e9da59cda1bc9ee077ec22c032
SHA1

6431c5c14f608cf0addf6bca1345f786de6acdf0
SHA256

fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15
SHA512

d05d32a343f4b537d759218ce76be837b0c2180a083c0139cb60eb04d23b41f08fe9186bd6106f9547f69b71a17f03839b33516006a959c4b114a38e39b911e0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszocEZDXkJEMvR:GezaTF8FcNkNdfE0pZ9ozttwIRo5zv8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023b96-7.dat	xmrig
behavioral2/files/0x000c000000023b35-8.dat	xmrig
behavioral2/files/0x000a000000023b97-6.dat	xmrig
behavioral2/files/0x000a000000023b98-17.dat	xmrig
behavioral2/files/0x000a000000023b9d-40.dat	xmrig
behavioral2/files/0x000a000000023ba4-68.dat	xmrig
behavioral2/files/0x000a000000023ba8-98.dat	xmrig
behavioral2/files/0x000b000000023bb2-145.dat	xmrig
behavioral2/files/0x000a000000023bad-166.dat	xmrig
behavioral2/files/0x000a000000023bab-164.dat	xmrig
behavioral2/files/0x000a000000023baa-162.dat	xmrig
behavioral2/files/0x000a000000023ba9-160.dat	xmrig
behavioral2/files/0x0009000000023bd2-157.dat	xmrig
behavioral2/files/0x0009000000023bd1-156.dat	xmrig
behavioral2/files/0x000a000000023ba7-154.dat	xmrig
behavioral2/files/0x0008000000023bcc-153.dat	xmrig
behavioral2/files/0x000e000000023bc3-152.dat	xmrig
behavioral2/files/0x000a000000023ba6-150.dat	xmrig
behavioral2/files/0x000a000000023bbc-149.dat	xmrig
behavioral2/files/0x000b000000023bb4-148.dat	xmrig
behavioral2/files/0x000b000000023b93-147.dat	xmrig
behavioral2/files/0x000b000000023bb3-146.dat	xmrig
behavioral2/files/0x000a000000023bb1-144.dat	xmrig
behavioral2/files/0x000a000000023bb0-143.dat	xmrig
behavioral2/files/0x000a000000023bae-138.dat	xmrig
behavioral2/files/0x000a000000023baf-136.dat	xmrig
behavioral2/files/0x000a000000023bac-125.dat	xmrig
behavioral2/files/0x000a000000023ba5-120.dat	xmrig
behavioral2/files/0x000a000000023b9f-116.dat	xmrig
behavioral2/files/0x000a000000023ba2-89.dat	xmrig
behavioral2/files/0x000a000000023ba1-82.dat	xmrig
behavioral2/files/0x000a000000023ba3-93.dat	xmrig
behavioral2/files/0x000a000000023b9e-70.dat	xmrig
behavioral2/files/0x000a000000023ba0-75.dat	xmrig
behavioral2/files/0x000a000000023b9c-59.dat	xmrig
behavioral2/files/0x000a000000023b9a-57.dat	xmrig
behavioral2/files/0x000a000000023b99-47.dat	xmrig
behavioral2/files/0x000a000000023b9b-41.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1144	HEWYUFk.exe
1292	bmKzylE.exe
4160	ynHISFD.exe
4080	aRgXzIo.exe
2260	JszAWoy.exe
2304	iYjuKVp.exe
3876	LSCtJab.exe
3244	XfriDws.exe
4844	leBMONq.exe
1104	jpZwSnQ.exe
2320	katHWQj.exe
2040	WrcJadr.exe
4388	TaxCiLT.exe
4500	jfamrWY.exe
2688	uYtlUix.exe
2240	uGyGNks.exe
3604	bKAyfVI.exe
4064	GIBSrIG.exe
2692	FwvTIhN.exe
3224	KiMxlUK.exe
3992	FvwNlHf.exe
540	ajYDQSw.exe
1484	PWDPxYV.exe
2088	jNVkFWD.exe
3272	wFjFMuw.exe
3792	GbBjRCq.exe
2256	gSPjGVs.exe
2392	UJUHUAw.exe
3156	TjavNvN.exe
2464	efTvqKI.exe
628	xxTNDFv.exe
1252	qnIHZCF.exe
1532	nTVHLyA.exe
3464	EQiCZyQ.exe
4660	cWnOUYW.exe
544	jZpZiHZ.exe
1268	tjJVWBD.exe
2016	XQnPASq.exe
5060	wAgmgEz.exe
3744	OEWwJKy.exe
876	bGppPwJ.exe
4344	uBMfJuA.exe
2872	sQHnhFL.exe
2836	KIuzpVm.exe
3080	XOyCqVi.exe
464	ylYrXuO.exe
1652	YhTimMX.exe
3056	NXLRtaz.exe
2296	wRgKrcX.exe
4916	syTIoyi.exe
4136	ObWKdJT.exe
1496	vyfiBUu.exe
1864	eQmZxLP.exe
316	jsCobXP.exe
4596	iATvmVS.exe
3452	aGjrYog.exe
2276	ktqxiSX.exe
2884	YtxQvqU.exe
1488	YonCfIL.exe
4520	XNyQlKh.exe
940	BsEOMId.exe
4428	rcDjvrS.exe
3724	wajIVjs.exe
3556	iYUuhRE.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fwECeSw.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\bGppPwJ.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\GERQInM.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\zLFwWYA.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\LFxuSVn.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\InLIbCU.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\qzPkiRt.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\qVLbTRn.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\TgRIcbn.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\cPNzrPM.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\lbCxDVO.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\nfcTxtj.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\QLgdMTh.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\fVlMcQm.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\XdRjxUA.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\fYJYeOD.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\jpZwSnQ.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\agVVRKS.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\Oepbfmx.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ErZXSXa.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\gMAtEYA.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\GqtZKQo.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\piDaakg.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ANlFoLn.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ywKOMWl.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\lNgWIzR.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\tQPtchV.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\gSPjGVs.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\cWnOUYW.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\PnFybKF.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\reFrQkI.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\zRvsNHg.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\BFwpPCW.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\NvCbrAp.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\rpamXnq.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\FjvNjBj.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\uuRXVFn.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\azxuPyG.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\wajIVjs.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\PvhgEaW.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\BSaWefS.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ACLUZDt.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\bKAyfVI.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\Elsouil.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\VGdcEwX.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\yjZTYDw.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\pCqaJkd.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\sqFOAQN.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\deeDLzX.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\vyfiBUu.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ADgbxou.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\pbRwvSS.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\QKUYTyr.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ntZpTjG.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\ZDXpLGj.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\MoxqlBi.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\EJtGQUt.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\JxatoSF.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\jDJWWHL.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\otvXQbC.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\hyPjNnA.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\eWnPXyY.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\dObIpzJ.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
File created	C:\Windows\System\MUQKEYq.exe	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4468 wrote to memory of 1144	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	84
PID 4468 wrote to memory of 1144	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	84
PID 4468 wrote to memory of 1292	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	85
PID 4468 wrote to memory of 1292	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	85
PID 4468 wrote to memory of 4160	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	86
PID 4468 wrote to memory of 4160	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	86
PID 4468 wrote to memory of 4080	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	87
PID 4468 wrote to memory of 4080	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	87
PID 4468 wrote to memory of 2260	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	88
PID 4468 wrote to memory of 2260	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	88
PID 4468 wrote to memory of 2304	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	89
PID 4468 wrote to memory of 2304	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	89
PID 4468 wrote to memory of 3876	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	90
PID 4468 wrote to memory of 3876	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	90
PID 4468 wrote to memory of 3244	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	91
PID 4468 wrote to memory of 3244	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	91
PID 4468 wrote to memory of 4844	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	92
PID 4468 wrote to memory of 4844	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	92
PID 4468 wrote to memory of 2320	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	93
PID 4468 wrote to memory of 2320	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	93
PID 4468 wrote to memory of 4388	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	94
PID 4468 wrote to memory of 4388	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	94
PID 4468 wrote to memory of 1104	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	95
PID 4468 wrote to memory of 1104	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	95
PID 4468 wrote to memory of 2040	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	96
PID 4468 wrote to memory of 2040	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	96
PID 4468 wrote to memory of 4500	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	97
PID 4468 wrote to memory of 4500	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	97
PID 4468 wrote to memory of 2688	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	98
PID 4468 wrote to memory of 2688	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	98
PID 4468 wrote to memory of 2240	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	99
PID 4468 wrote to memory of 2240	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	99
PID 4468 wrote to memory of 3604	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	100
PID 4468 wrote to memory of 3604	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	100
PID 4468 wrote to memory of 1484	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	101
PID 4468 wrote to memory of 1484	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	101
PID 4468 wrote to memory of 4064	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	102
PID 4468 wrote to memory of 4064	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	102
PID 4468 wrote to memory of 2692	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	103
PID 4468 wrote to memory of 2692	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	103
PID 4468 wrote to memory of 3224	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	104
PID 4468 wrote to memory of 3224	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	104
PID 4468 wrote to memory of 3992	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	105
PID 4468 wrote to memory of 3992	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	105
PID 4468 wrote to memory of 540	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	106
PID 4468 wrote to memory of 540	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	106
PID 4468 wrote to memory of 2088	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	107
PID 4468 wrote to memory of 2088	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	107
PID 4468 wrote to memory of 3272	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	108
PID 4468 wrote to memory of 3272	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	108
PID 4468 wrote to memory of 3792	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	109
PID 4468 wrote to memory of 3792	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	109
PID 4468 wrote to memory of 2256	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	110
PID 4468 wrote to memory of 2256	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	110
PID 4468 wrote to memory of 2392	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	111
PID 4468 wrote to memory of 2392	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	111
PID 4468 wrote to memory of 3156	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	112
PID 4468 wrote to memory of 3156	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	112
PID 4468 wrote to memory of 2464	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	113
PID 4468 wrote to memory of 2464	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	113
PID 4468 wrote to memory of 628	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	114
PID 4468 wrote to memory of 628	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	114
PID 4468 wrote to memory of 1252	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	115
PID 4468 wrote to memory of 1252	4468	fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe	115

C:\Users\Admin\AppData\Local\Temp\fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe
"C:\Users\Admin\AppData\Local\Temp\fdb3b99093fc9e6f930f82eef97bba6e180ac9e3e8a4b79fdbfee57e84174f15.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4468
- C:\Windows\System\HEWYUFk.exe
  C:\Windows\System\HEWYUFk.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\bmKzylE.exe
  C:\Windows\System\bmKzylE.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\ynHISFD.exe
  C:\Windows\System\ynHISFD.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\aRgXzIo.exe
  C:\Windows\System\aRgXzIo.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\JszAWoy.exe
  C:\Windows\System\JszAWoy.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\iYjuKVp.exe
  C:\Windows\System\iYjuKVp.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\LSCtJab.exe
  C:\Windows\System\LSCtJab.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\XfriDws.exe
  C:\Windows\System\XfriDws.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\leBMONq.exe
  C:\Windows\System\leBMONq.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\katHWQj.exe
  C:\Windows\System\katHWQj.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\TaxCiLT.exe
  C:\Windows\System\TaxCiLT.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\jpZwSnQ.exe
  C:\Windows\System\jpZwSnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\WrcJadr.exe
  C:\Windows\System\WrcJadr.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\jfamrWY.exe
  C:\Windows\System\jfamrWY.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\uYtlUix.exe
  C:\Windows\System\uYtlUix.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\uGyGNks.exe
  C:\Windows\System\uGyGNks.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\bKAyfVI.exe
  C:\Windows\System\bKAyfVI.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\PWDPxYV.exe
  C:\Windows\System\PWDPxYV.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\GIBSrIG.exe
  C:\Windows\System\GIBSrIG.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\FwvTIhN.exe
  C:\Windows\System\FwvTIhN.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\KiMxlUK.exe
  C:\Windows\System\KiMxlUK.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\FvwNlHf.exe
  C:\Windows\System\FvwNlHf.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\ajYDQSw.exe
  C:\Windows\System\ajYDQSw.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\jNVkFWD.exe
  C:\Windows\System\jNVkFWD.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\wFjFMuw.exe
  C:\Windows\System\wFjFMuw.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\GbBjRCq.exe
  C:\Windows\System\GbBjRCq.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\gSPjGVs.exe
  C:\Windows\System\gSPjGVs.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\UJUHUAw.exe
  C:\Windows\System\UJUHUAw.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\TjavNvN.exe
  C:\Windows\System\TjavNvN.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\efTvqKI.exe
  C:\Windows\System\efTvqKI.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\xxTNDFv.exe
  C:\Windows\System\xxTNDFv.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\qnIHZCF.exe
  C:\Windows\System\qnIHZCF.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\nTVHLyA.exe
  C:\Windows\System\nTVHLyA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\EQiCZyQ.exe
  C:\Windows\System\EQiCZyQ.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\cWnOUYW.exe
  C:\Windows\System\cWnOUYW.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\jZpZiHZ.exe
  C:\Windows\System\jZpZiHZ.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\tjJVWBD.exe
  C:\Windows\System\tjJVWBD.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\XQnPASq.exe
  C:\Windows\System\XQnPASq.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\wAgmgEz.exe
  C:\Windows\System\wAgmgEz.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\OEWwJKy.exe
  C:\Windows\System\OEWwJKy.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\bGppPwJ.exe
  C:\Windows\System\bGppPwJ.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\uBMfJuA.exe
  C:\Windows\System\uBMfJuA.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\sQHnhFL.exe
  C:\Windows\System\sQHnhFL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\KIuzpVm.exe
  C:\Windows\System\KIuzpVm.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\XOyCqVi.exe
  C:\Windows\System\XOyCqVi.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\ylYrXuO.exe
  C:\Windows\System\ylYrXuO.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\YhTimMX.exe
  C:\Windows\System\YhTimMX.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\NXLRtaz.exe
  C:\Windows\System\NXLRtaz.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\wRgKrcX.exe
  C:\Windows\System\wRgKrcX.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\syTIoyi.exe
  C:\Windows\System\syTIoyi.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\ObWKdJT.exe
  C:\Windows\System\ObWKdJT.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\vyfiBUu.exe
  C:\Windows\System\vyfiBUu.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\eQmZxLP.exe
  C:\Windows\System\eQmZxLP.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\jsCobXP.exe
  C:\Windows\System\jsCobXP.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\YtxQvqU.exe
  C:\Windows\System\YtxQvqU.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\iATvmVS.exe
  C:\Windows\System\iATvmVS.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\aGjrYog.exe
  C:\Windows\System\aGjrYog.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\ktqxiSX.exe
  C:\Windows\System\ktqxiSX.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\YonCfIL.exe
  C:\Windows\System\YonCfIL.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\XNyQlKh.exe
  C:\Windows\System\XNyQlKh.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\BsEOMId.exe
  C:\Windows\System\BsEOMId.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\rcDjvrS.exe
  C:\Windows\System\rcDjvrS.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\wajIVjs.exe
  C:\Windows\System\wajIVjs.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\UhkMUSd.exe
  C:\Windows\System\UhkMUSd.exe
  2⤵
  PID:2376
- C:\Windows\System\iYUuhRE.exe
  C:\Windows\System\iYUuhRE.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\WfPGZTP.exe
  C:\Windows\System\WfPGZTP.exe
  2⤵
  PID:3372
- C:\Windows\System\cHQjeSY.exe
  C:\Windows\System\cHQjeSY.exe
  2⤵
  PID:2316
- C:\Windows\System\eQqGbUz.exe
  C:\Windows\System\eQqGbUz.exe
  2⤵
  PID:2536
- C:\Windows\System\GDbhDsN.exe
  C:\Windows\System\GDbhDsN.exe
  2⤵
  PID:5080
- C:\Windows\System\zLQQYCm.exe
  C:\Windows\System\zLQQYCm.exe
  2⤵
  PID:2428
- C:\Windows\System\cgqCrNr.exe
  C:\Windows\System\cgqCrNr.exe
  2⤵
  PID:2824
- C:\Windows\System\oWbgiyR.exe
  C:\Windows\System\oWbgiyR.exe
  2⤵
  PID:2508
- C:\Windows\System\ugnSruE.exe
  C:\Windows\System\ugnSruE.exe
  2⤵
  PID:4872
- C:\Windows\System\ADgbxou.exe
  C:\Windows\System\ADgbxou.exe
  2⤵
  PID:404
- C:\Windows\System\yQgfPJI.exe
  C:\Windows\System\yQgfPJI.exe
  2⤵
  PID:3032
- C:\Windows\System\MgURLmg.exe
  C:\Windows\System\MgURLmg.exe
  2⤵
  PID:3860
- C:\Windows\System\fbxUeMM.exe
  C:\Windows\System\fbxUeMM.exe
  2⤵
  PID:1344
- C:\Windows\System\NuboxaG.exe
  C:\Windows\System\NuboxaG.exe
  2⤵
  PID:4888
- C:\Windows\System\CSFxkkO.exe
  C:\Windows\System\CSFxkkO.exe
  2⤵
  PID:2564
- C:\Windows\System\qEKRRle.exe
  C:\Windows\System\qEKRRle.exe
  2⤵
  PID:2152
- C:\Windows\System\nZskWAI.exe
  C:\Windows\System\nZskWAI.exe
  2⤵
  PID:3932
- C:\Windows\System\oCdnpSn.exe
  C:\Windows\System\oCdnpSn.exe
  2⤵
  PID:2340
- C:\Windows\System\tuxnyLR.exe
  C:\Windows\System\tuxnyLR.exe
  2⤵
  PID:5112
- C:\Windows\System\vkGEBHy.exe
  C:\Windows\System\vkGEBHy.exe
  2⤵
  PID:2976
- C:\Windows\System\hbMSuXT.exe
  C:\Windows\System\hbMSuXT.exe
  2⤵
  PID:3064
- C:\Windows\System\OxwQRzR.exe
  C:\Windows\System\OxwQRzR.exe
  2⤵
  PID:4128
- C:\Windows\System\rJsVxFq.exe
  C:\Windows\System\rJsVxFq.exe
  2⤵
  PID:4480
- C:\Windows\System\rPaaYgk.exe
  C:\Windows\System\rPaaYgk.exe
  2⤵
  PID:4792
- C:\Windows\System\HjVchcg.exe
  C:\Windows\System\HjVchcg.exe
  2⤵
  PID:1172
- C:\Windows\System\qxSdaYt.exe
  C:\Windows\System\qxSdaYt.exe
  2⤵
  PID:1872
- C:\Windows\System\qlUuBQh.exe
  C:\Windows\System\qlUuBQh.exe
  2⤵
  PID:2224
- C:\Windows\System\qdTCcvq.exe
  C:\Windows\System\qdTCcvq.exe
  2⤵
  PID:2956
- C:\Windows\System\DCUfWCZ.exe
  C:\Windows\System\DCUfWCZ.exe
  2⤵
  PID:224
- C:\Windows\System\SLUKQDM.exe
  C:\Windows\System\SLUKQDM.exe
  2⤵
  PID:2584
- C:\Windows\System\axJamrl.exe
  C:\Windows\System\axJamrl.exe
  2⤵
  PID:1628
- C:\Windows\System\jYgdetS.exe
  C:\Windows\System\jYgdetS.exe
  2⤵
  PID:4076
- C:\Windows\System\RLBnMQU.exe
  C:\Windows\System\RLBnMQU.exe
  2⤵
  PID:1796
- C:\Windows\System\iSDFcmI.exe
  C:\Windows\System\iSDFcmI.exe
  2⤵
  PID:1956
- C:\Windows\System\GfpYVQx.exe
  C:\Windows\System\GfpYVQx.exe
  2⤵
  PID:3308
- C:\Windows\System\xByqWpU.exe
  C:\Windows\System\xByqWpU.exe
  2⤵
  PID:888
- C:\Windows\System\UlokKNk.exe
  C:\Windows\System\UlokKNk.exe
  2⤵
  PID:3408
- C:\Windows\System\frXUFYf.exe
  C:\Windows\System\frXUFYf.exe
  2⤵
  PID:2520
- C:\Windows\System\Vwxouzp.exe
  C:\Windows\System\Vwxouzp.exe
  2⤵
  PID:5104
- C:\Windows\System\PQqKQvh.exe
  C:\Windows\System\PQqKQvh.exe
  2⤵
  PID:4420
- C:\Windows\System\tGBEPsR.exe
  C:\Windows\System\tGBEPsR.exe
  2⤵
  PID:4008
- C:\Windows\System\whFlCTq.exe
  C:\Windows\System\whFlCTq.exe
  2⤵
  PID:1468
- C:\Windows\System\hNcaEfS.exe
  C:\Windows\System\hNcaEfS.exe
  2⤵
  PID:4636
- C:\Windows\System\gZaZzTM.exe
  C:\Windows\System\gZaZzTM.exe
  2⤵
  PID:5132
- C:\Windows\System\EDEJGGY.exe
  C:\Windows\System\EDEJGGY.exe
  2⤵
  PID:5152
- C:\Windows\System\UPChyqf.exe
  C:\Windows\System\UPChyqf.exe
  2⤵
  PID:5180
- C:\Windows\System\vXWdyvv.exe
  C:\Windows\System\vXWdyvv.exe
  2⤵
  PID:5204
- C:\Windows\System\mpZRMDt.exe
  C:\Windows\System\mpZRMDt.exe
  2⤵
  PID:5228
- C:\Windows\System\ycILSVM.exe
  C:\Windows\System\ycILSVM.exe
  2⤵
  PID:5260
- C:\Windows\System\JMpYgal.exe
  C:\Windows\System\JMpYgal.exe
  2⤵
  PID:5284
- C:\Windows\System\hdSTuuv.exe
  C:\Windows\System\hdSTuuv.exe
  2⤵
  PID:5312
- C:\Windows\System\jDJWWHL.exe
  C:\Windows\System\jDJWWHL.exe
  2⤵
  PID:5340
- C:\Windows\System\PJEYVyj.exe
  C:\Windows\System\PJEYVyj.exe
  2⤵
  PID:5368
- C:\Windows\System\TyFJbsV.exe
  C:\Windows\System\TyFJbsV.exe
  2⤵
  PID:5396
- C:\Windows\System\zYCrdNE.exe
  C:\Windows\System\zYCrdNE.exe
  2⤵
  PID:5420
- C:\Windows\System\xUANbKE.exe
  C:\Windows\System\xUANbKE.exe
  2⤵
  PID:5448
- C:\Windows\System\GezArtz.exe
  C:\Windows\System\GezArtz.exe
  2⤵
  PID:5476
- C:\Windows\System\pvBdCcR.exe
  C:\Windows\System\pvBdCcR.exe
  2⤵
  PID:5500
- C:\Windows\System\otvXQbC.exe
  C:\Windows\System\otvXQbC.exe
  2⤵
  PID:5524
- C:\Windows\System\NvCbrAp.exe
  C:\Windows\System\NvCbrAp.exe
  2⤵
  PID:5552
- C:\Windows\System\MhCGuhC.exe
  C:\Windows\System\MhCGuhC.exe
  2⤵
  PID:5580
- C:\Windows\System\XeNDisp.exe
  C:\Windows\System\XeNDisp.exe
  2⤵
  PID:5608
- C:\Windows\System\PrIvMZN.exe
  C:\Windows\System\PrIvMZN.exe
  2⤵
  PID:5636
- C:\Windows\System\rleZHeB.exe
  C:\Windows\System\rleZHeB.exe
  2⤵
  PID:5668
- C:\Windows\System\XkQcVAs.exe
  C:\Windows\System\XkQcVAs.exe
  2⤵
  PID:5692
- C:\Windows\System\QjQcoJs.exe
  C:\Windows\System\QjQcoJs.exe
  2⤵
  PID:5720
- C:\Windows\System\lChhAUb.exe
  C:\Windows\System\lChhAUb.exe
  2⤵
  PID:5748
- C:\Windows\System\HsXSrzR.exe
  C:\Windows\System\HsXSrzR.exe
  2⤵
  PID:5768
- C:\Windows\System\bUQWhwN.exe
  C:\Windows\System\bUQWhwN.exe
  2⤵
  PID:5796
- C:\Windows\System\RlDDFpX.exe
  C:\Windows\System\RlDDFpX.exe
  2⤵
  PID:5820
- C:\Windows\System\RdRxzWX.exe
  C:\Windows\System\RdRxzWX.exe
  2⤵
  PID:5864
- C:\Windows\System\kzTdhIF.exe
  C:\Windows\System\kzTdhIF.exe
  2⤵
  PID:5892
- C:\Windows\System\xbEicpO.exe
  C:\Windows\System\xbEicpO.exe
  2⤵
  PID:5916
- C:\Windows\System\rvTPFlm.exe
  C:\Windows\System\rvTPFlm.exe
  2⤵
  PID:5948
- C:\Windows\System\ogzgMXW.exe
  C:\Windows\System\ogzgMXW.exe
  2⤵
  PID:5976
- C:\Windows\System\yjZTYDw.exe
  C:\Windows\System\yjZTYDw.exe
  2⤵
  PID:6000
- C:\Windows\System\rpamXnq.exe
  C:\Windows\System\rpamXnq.exe
  2⤵
  PID:6024
- C:\Windows\System\kmTHWto.exe
  C:\Windows\System\kmTHWto.exe
  2⤵
  PID:6056
- C:\Windows\System\sAKrccC.exe
  C:\Windows\System\sAKrccC.exe
  2⤵
  PID:6076
- C:\Windows\System\NFJLLeX.exe
  C:\Windows\System\NFJLLeX.exe
  2⤵
  PID:6108
- C:\Windows\System\YAXTtzS.exe
  C:\Windows\System\YAXTtzS.exe
  2⤵
  PID:6136
- C:\Windows\System\piDaakg.exe
  C:\Windows\System\piDaakg.exe
  2⤵
  PID:396
- C:\Windows\System\YmxZHPN.exe
  C:\Windows\System\YmxZHPN.exe
  2⤵
  PID:5068
- C:\Windows\System\qhbymIr.exe
  C:\Windows\System\qhbymIr.exe
  2⤵
  PID:5160
- C:\Windows\System\fLxfRCi.exe
  C:\Windows\System\fLxfRCi.exe
  2⤵
  PID:5268
- C:\Windows\System\BvNMVGn.exe
  C:\Windows\System\BvNMVGn.exe
  2⤵
  PID:5248
- C:\Windows\System\ybXFRDs.exe
  C:\Windows\System\ybXFRDs.exe
  2⤵
  PID:5328
- C:\Windows\System\qAPElTb.exe
  C:\Windows\System\qAPElTb.exe
  2⤵
  PID:5460
- C:\Windows\System\rKtayIE.exe
  C:\Windows\System\rKtayIE.exe
  2⤵
  PID:5416
- C:\Windows\System\VKDnFOW.exe
  C:\Windows\System\VKDnFOW.exe
  2⤵
  PID:5468
- C:\Windows\System\gSKJkXL.exe
  C:\Windows\System\gSKJkXL.exe
  2⤵
  PID:5660
- C:\Windows\System\FkvtglE.exe
  C:\Windows\System\FkvtglE.exe
  2⤵
  PID:5616
- C:\Windows\System\ywmmAdb.exe
  C:\Windows\System\ywmmAdb.exe
  2⤵
  PID:5812
- C:\Windows\System\WLCbhyc.exe
  C:\Windows\System\WLCbhyc.exe
  2⤵
  PID:5776
- C:\Windows\System\PvhgEaW.exe
  C:\Windows\System\PvhgEaW.exe
  2⤵
  PID:5836
- C:\Windows\System\UwMzkJt.exe
  C:\Windows\System\UwMzkJt.exe
  2⤵
  PID:5840
- C:\Windows\System\oTIVHsQ.exe
  C:\Windows\System\oTIVHsQ.exe
  2⤵
  PID:5884
- C:\Windows\System\QXUkZGu.exe
  C:\Windows\System\QXUkZGu.exe
  2⤵
  PID:6088
- C:\Windows\System\XvCqXQR.exe
  C:\Windows\System\XvCqXQR.exe
  2⤵
  PID:6044
- C:\Windows\System\ktCZlxq.exe
  C:\Windows\System\ktCZlxq.exe
  2⤵
  PID:2780
- C:\Windows\System\qVLbTRn.exe
  C:\Windows\System\qVLbTRn.exe
  2⤵
  PID:5428
- C:\Windows\System\vqxySRA.exe
  C:\Windows\System\vqxySRA.exe
  2⤵
  PID:5404
- C:\Windows\System\TgRIcbn.exe
  C:\Windows\System\TgRIcbn.exe
  2⤵
  PID:5172
- C:\Windows\System\KyOXFAV.exe
  C:\Windows\System\KyOXFAV.exe
  2⤵
  PID:5540
- C:\Windows\System\NHydZXV.exe
  C:\Windows\System\NHydZXV.exe
  2⤵
  PID:5488
- C:\Windows\System\shGKhQK.exe
  C:\Windows\System\shGKhQK.exe
  2⤵
  PID:5684
- C:\Windows\System\ApJRgtP.exe
  C:\Windows\System\ApJRgtP.exe
  2⤵
  PID:6240
- C:\Windows\System\mLQUZsK.exe
  C:\Windows\System\mLQUZsK.exe
  2⤵
  PID:6264
- C:\Windows\System\jSlfwDj.exe
  C:\Windows\System\jSlfwDj.exe
  2⤵
  PID:6296
- C:\Windows\System\QxmikkD.exe
  C:\Windows\System\QxmikkD.exe
  2⤵
  PID:6332
- C:\Windows\System\OmWKFxf.exe
  C:\Windows\System\OmWKFxf.exe
  2⤵
  PID:6376
- C:\Windows\System\CpLdksg.exe
  C:\Windows\System\CpLdksg.exe
  2⤵
  PID:6396
- C:\Windows\System\awBVclt.exe
  C:\Windows\System\awBVclt.exe
  2⤵
  PID:6420
- C:\Windows\System\RgjDKbz.exe
  C:\Windows\System\RgjDKbz.exe
  2⤵
  PID:6440
- C:\Windows\System\iPjIXdB.exe
  C:\Windows\System\iPjIXdB.exe
  2⤵
  PID:6468
- C:\Windows\System\RMtrNxZ.exe
  C:\Windows\System\RMtrNxZ.exe
  2⤵
  PID:6496
- C:\Windows\System\mcPLiqh.exe
  C:\Windows\System\mcPLiqh.exe
  2⤵
  PID:6520
- C:\Windows\System\AMOMKZb.exe
  C:\Windows\System\AMOMKZb.exe
  2⤵
  PID:6544
- C:\Windows\System\GlFYzuE.exe
  C:\Windows\System\GlFYzuE.exe
  2⤵
  PID:6568
- C:\Windows\System\oOOXcXg.exe
  C:\Windows\System\oOOXcXg.exe
  2⤵
  PID:6592
- C:\Windows\System\aHIqqQt.exe
  C:\Windows\System\aHIqqQt.exe
  2⤵
  PID:6620
- C:\Windows\System\aXwELqJ.exe
  C:\Windows\System\aXwELqJ.exe
  2⤵
  PID:6640
- C:\Windows\System\TOGQCzc.exe
  C:\Windows\System\TOGQCzc.exe
  2⤵
  PID:6668
- C:\Windows\System\Rpboktd.exe
  C:\Windows\System\Rpboktd.exe
  2⤵
  PID:6700
- C:\Windows\System\rARxpXh.exe
  C:\Windows\System\rARxpXh.exe
  2⤵
  PID:6728
- C:\Windows\System\ANlFoLn.exe
  C:\Windows\System\ANlFoLn.exe
  2⤵
  PID:6748
- C:\Windows\System\HxDcmyz.exe
  C:\Windows\System\HxDcmyz.exe
  2⤵
  PID:6768
- C:\Windows\System\BRsogjz.exe
  C:\Windows\System\BRsogjz.exe
  2⤵
  PID:6788
- C:\Windows\System\tlyhAiN.exe
  C:\Windows\System\tlyhAiN.exe
  2⤵
  PID:6812
- C:\Windows\System\NlpPBzD.exe
  C:\Windows\System\NlpPBzD.exe
  2⤵
  PID:6832
- C:\Windows\System\mDzzfnh.exe
  C:\Windows\System\mDzzfnh.exe
  2⤵
  PID:6848
- C:\Windows\System\QoqfFZb.exe
  C:\Windows\System\QoqfFZb.exe
  2⤵
  PID:6876
- C:\Windows\System\uokucFj.exe
  C:\Windows\System\uokucFj.exe
  2⤵
  PID:6900
- C:\Windows\System\ZFxlQHZ.exe
  C:\Windows\System\ZFxlQHZ.exe
  2⤵
  PID:6924
- C:\Windows\System\YgKNuGn.exe
  C:\Windows\System\YgKNuGn.exe
  2⤵
  PID:6948
- C:\Windows\System\EOfeOAG.exe
  C:\Windows\System\EOfeOAG.exe
  2⤵
  PID:6976
- C:\Windows\System\dObIpzJ.exe
  C:\Windows\System\dObIpzJ.exe
  2⤵
  PID:7000
- C:\Windows\System\JKmGybZ.exe
  C:\Windows\System\JKmGybZ.exe
  2⤵
  PID:7024
- C:\Windows\System\lbCxDVO.exe
  C:\Windows\System\lbCxDVO.exe
  2⤵
  PID:7056
- C:\Windows\System\VvEjvCA.exe
  C:\Windows\System\VvEjvCA.exe
  2⤵
  PID:7084
- C:\Windows\System\qKQsRbf.exe
  C:\Windows\System\qKQsRbf.exe
  2⤵
  PID:7108
- C:\Windows\System\cLAFynT.exe
  C:\Windows\System\cLAFynT.exe
  2⤵
  PID:7132
- C:\Windows\System\GnSGHOK.exe
  C:\Windows\System\GnSGHOK.exe
  2⤵
  PID:7152
- C:\Windows\System\TBBUubt.exe
  C:\Windows\System\TBBUubt.exe
  2⤵
  PID:392
- C:\Windows\System\ucXQrwT.exe
  C:\Windows\System\ucXQrwT.exe
  2⤵
  PID:5932
- C:\Windows\System\pzFdILb.exe
  C:\Windows\System\pzFdILb.exe
  2⤵
  PID:5688
- C:\Windows\System\VEOdBTo.exe
  C:\Windows\System\VEOdBTo.exe
  2⤵
  PID:6072
- C:\Windows\System\eTeOFLd.exe
  C:\Windows\System\eTeOFLd.exe
  2⤵
  PID:5224
- C:\Windows\System\NtubYeX.exe
  C:\Windows\System\NtubYeX.exe
  2⤵
  PID:5816
- C:\Windows\System\ABZdHkK.exe
  C:\Windows\System\ABZdHkK.exe
  2⤵
  PID:6312
- C:\Windows\System\aWHHQYG.exe
  C:\Windows\System\aWHHQYG.exe
  2⤵
  PID:6256
- C:\Windows\System\IXEuPGY.exe
  C:\Windows\System\IXEuPGY.exe
  2⤵
  PID:6292
- C:\Windows\System\Elsouil.exe
  C:\Windows\System\Elsouil.exe
  2⤵
  PID:6356
- C:\Windows\System\fVlMcQm.exe
  C:\Windows\System\fVlMcQm.exe
  2⤵
  PID:6416
- C:\Windows\System\hyPjNnA.exe
  C:\Windows\System\hyPjNnA.exe
  2⤵
  PID:6560
- C:\Windows\System\mwGzDZq.exe
  C:\Windows\System\mwGzDZq.exe
  2⤵
  PID:6460
- C:\Windows\System\YpJhgZH.exe
  C:\Windows\System\YpJhgZH.exe
  2⤵
  PID:6684
- C:\Windows\System\gYTloJV.exe
  C:\Windows\System\gYTloJV.exe
  2⤵
  PID:6764
- C:\Windows\System\ytnjRxX.exe
  C:\Windows\System\ytnjRxX.exe
  2⤵
  PID:6616
- C:\Windows\System\LTwQbGq.exe
  C:\Windows\System\LTwQbGq.exe
  2⤵
  PID:6740
- C:\Windows\System\xwFYuqt.exe
  C:\Windows\System\xwFYuqt.exe
  2⤵
  PID:6892
- C:\Windows\System\xGFeuHr.exe
  C:\Windows\System\xGFeuHr.exe
  2⤵
  PID:6840
- C:\Windows\System\PBokOlr.exe
  C:\Windows\System\PBokOlr.exe
  2⤵
  PID:6960
- C:\Windows\System\EZDRzEx.exe
  C:\Windows\System\EZDRzEx.exe
  2⤵
  PID:6912
- C:\Windows\System\LNhpZqF.exe
  C:\Windows\System\LNhpZqF.exe
  2⤵
  PID:6940
- C:\Windows\System\pCqaJkd.exe
  C:\Windows\System\pCqaJkd.exe
  2⤵
  PID:7124
- C:\Windows\System\upzFNDy.exe
  C:\Windows\System\upzFNDy.exe
  2⤵
  PID:6324
- C:\Windows\System\hPKfWZw.exe
  C:\Windows\System\hPKfWZw.exe
  2⤵
  PID:7096
- C:\Windows\System\VczrPYm.exe
  C:\Windows\System\VczrPYm.exe
  2⤵
  PID:6148
- C:\Windows\System\QjUIdKY.exe
  C:\Windows\System\QjUIdKY.exe
  2⤵
  PID:3340
- C:\Windows\System\bHDohoK.exe
  C:\Windows\System\bHDohoK.exe
  2⤵
  PID:6516
- C:\Windows\System\KpNpGPw.exe
  C:\Windows\System\KpNpGPw.exe
  2⤵
  PID:5964
- C:\Windows\System\ypydXKF.exe
  C:\Windows\System\ypydXKF.exe
  2⤵
  PID:6608
- C:\Windows\System\REZwaJQ.exe
  C:\Windows\System\REZwaJQ.exe
  2⤵
  PID:6796
- C:\Windows\System\ohdkAln.exe
  C:\Windows\System\ohdkAln.exe
  2⤵
  PID:6656
- C:\Windows\System\edtkJmm.exe
  C:\Windows\System\edtkJmm.exe
  2⤵
  PID:7172
- C:\Windows\System\fMRgdQi.exe
  C:\Windows\System\fMRgdQi.exe
  2⤵
  PID:7200
- C:\Windows\System\RzhGJEP.exe
  C:\Windows\System\RzhGJEP.exe
  2⤵
  PID:7224
- C:\Windows\System\XHTVmHd.exe
  C:\Windows\System\XHTVmHd.exe
  2⤵
  PID:7244
- C:\Windows\System\PFDWAea.exe
  C:\Windows\System\PFDWAea.exe
  2⤵
  PID:7268
- C:\Windows\System\ZOaxwKh.exe
  C:\Windows\System\ZOaxwKh.exe
  2⤵
  PID:7300
- C:\Windows\System\GfxEQwm.exe
  C:\Windows\System\GfxEQwm.exe
  2⤵
  PID:7328
- C:\Windows\System\CubSkus.exe
  C:\Windows\System\CubSkus.exe
  2⤵
  PID:7348
- C:\Windows\System\FjvNjBj.exe
  C:\Windows\System\FjvNjBj.exe
  2⤵
  PID:7372
- C:\Windows\System\kNYRDSw.exe
  C:\Windows\System\kNYRDSw.exe
  2⤵
  PID:7396
- C:\Windows\System\dhwnBpI.exe
  C:\Windows\System\dhwnBpI.exe
  2⤵
  PID:7416
- C:\Windows\System\iRBAOLI.exe
  C:\Windows\System\iRBAOLI.exe
  2⤵
  PID:7444
- C:\Windows\System\KXHGZlV.exe
  C:\Windows\System\KXHGZlV.exe
  2⤵
  PID:7476
- C:\Windows\System\YCLUNNu.exe
  C:\Windows\System\YCLUNNu.exe
  2⤵
  PID:7500
- C:\Windows\System\SATQdkO.exe
  C:\Windows\System\SATQdkO.exe
  2⤵
  PID:7528
- C:\Windows\System\ErRenSY.exe
  C:\Windows\System\ErRenSY.exe
  2⤵
  PID:7556
- C:\Windows\System\iuiINcz.exe
  C:\Windows\System\iuiINcz.exe
  2⤵
  PID:7580
- C:\Windows\System\oCCTGWp.exe
  C:\Windows\System\oCCTGWp.exe
  2⤵
  PID:7608
- C:\Windows\System\mqOUnrN.exe
  C:\Windows\System\mqOUnrN.exe
  2⤵
  PID:7632
- C:\Windows\System\mqYFuGI.exe
  C:\Windows\System\mqYFuGI.exe
  2⤵
  PID:7656
- C:\Windows\System\ztaHnlS.exe
  C:\Windows\System\ztaHnlS.exe
  2⤵
  PID:7684
- C:\Windows\System\JTxDQaw.exe
  C:\Windows\System\JTxDQaw.exe
  2⤵
  PID:7708
- C:\Windows\System\ZpYvrAO.exe
  C:\Windows\System\ZpYvrAO.exe
  2⤵
  PID:7736
- C:\Windows\System\nfcTxtj.exe
  C:\Windows\System\nfcTxtj.exe
  2⤵
  PID:7756
- C:\Windows\System\yRzfsky.exe
  C:\Windows\System\yRzfsky.exe
  2⤵
  PID:7784
- C:\Windows\System\tKIbgcg.exe
  C:\Windows\System\tKIbgcg.exe
  2⤵
  PID:7804
- C:\Windows\System\eHyZlli.exe
  C:\Windows\System\eHyZlli.exe
  2⤵
  PID:7824
- C:\Windows\System\VVOhqlE.exe
  C:\Windows\System\VVOhqlE.exe
  2⤵
  PID:7844
- C:\Windows\System\FIVFNZc.exe
  C:\Windows\System\FIVFNZc.exe
  2⤵
  PID:7872
- C:\Windows\System\sqFOAQN.exe
  C:\Windows\System\sqFOAQN.exe
  2⤵
  PID:7900
- C:\Windows\System\igAPtza.exe
  C:\Windows\System\igAPtza.exe
  2⤵
  PID:7920
- C:\Windows\System\CHcncwf.exe
  C:\Windows\System\CHcncwf.exe
  2⤵
  PID:7948
- C:\Windows\System\MoxqlBi.exe
  C:\Windows\System\MoxqlBi.exe
  2⤵
  PID:7968
- C:\Windows\System\pJyCEEk.exe
  C:\Windows\System\pJyCEEk.exe
  2⤵
  PID:7992
- C:\Windows\System\YAjcnGo.exe
  C:\Windows\System\YAjcnGo.exe
  2⤵
  PID:8020
- C:\Windows\System\ZqriARl.exe
  C:\Windows\System\ZqriARl.exe
  2⤵
  PID:8040
- C:\Windows\System\LpwwLRW.exe
  C:\Windows\System\LpwwLRW.exe
  2⤵
  PID:8064
- C:\Windows\System\RTPHRWS.exe
  C:\Windows\System\RTPHRWS.exe
  2⤵
  PID:8092
- C:\Windows\System\FwTlVYs.exe
  C:\Windows\System\FwTlVYs.exe
  2⤵
  PID:8116
- C:\Windows\System\jppSmQg.exe
  C:\Windows\System\jppSmQg.exe
  2⤵
  PID:8144
- C:\Windows\System\ZNSkfms.exe
  C:\Windows\System\ZNSkfms.exe
  2⤵
  PID:8160
- C:\Windows\System\ihlFhQa.exe
  C:\Windows\System\ihlFhQa.exe
  2⤵
  PID:8176
- C:\Windows\System\EfqhFAf.exe
  C:\Windows\System\EfqhFAf.exe
  2⤵
  PID:6712
- C:\Windows\System\BUYhzHL.exe
  C:\Windows\System\BUYhzHL.exe
  2⤵
  PID:6436
- C:\Windows\System\ztzaBYB.exe
  C:\Windows\System\ztzaBYB.exe
  2⤵
  PID:6540
- C:\Windows\System\dYzEweN.exe
  C:\Windows\System\dYzEweN.exe
  2⤵
  PID:1536
- C:\Windows\System\qtmqjyq.exe
  C:\Windows\System\qtmqjyq.exe
  2⤵
  PID:7292
- C:\Windows\System\OUYhmiB.exe
  C:\Windows\System\OUYhmiB.exe
  2⤵
  PID:7340
- C:\Windows\System\ewEaHDt.exe
  C:\Windows\System\ewEaHDt.exe
  2⤵
  PID:7128
- C:\Windows\System\CmZJkQR.exe
  C:\Windows\System\CmZJkQR.exe
  2⤵
  PID:7472
- C:\Windows\System\UMHzphl.exe
  C:\Windows\System\UMHzphl.exe
  2⤵
  PID:5972
- C:\Windows\System\iSJxDSA.exe
  C:\Windows\System\iSJxDSA.exe
  2⤵
  PID:7344
- C:\Windows\System\iSbXtGb.exe
  C:\Windows\System\iSbXtGb.exe
  2⤵
  PID:7704
- C:\Windows\System\oTUnAgh.exe
  C:\Windows\System\oTUnAgh.exe
  2⤵
  PID:7440
- C:\Windows\System\QKUYTyr.exe
  C:\Windows\System\QKUYTyr.exe
  2⤵
  PID:7516
- C:\Windows\System\nfzINZs.exe
  C:\Windows\System\nfzINZs.exe
  2⤵
  PID:7544
- C:\Windows\System\bXDUkPZ.exe
  C:\Windows\System\bXDUkPZ.exe
  2⤵
  PID:7852
- C:\Windows\System\WmVTYci.exe
  C:\Windows\System\WmVTYci.exe
  2⤵
  PID:7404
- C:\Windows\System\fPNkaQU.exe
  C:\Windows\System\fPNkaQU.exe
  2⤵
  PID:7728
- C:\Windows\System\NcwGDQk.exe
  C:\Windows\System\NcwGDQk.exe
  2⤵
  PID:8052
- C:\Windows\System\HsrXdhz.exe
  C:\Windows\System\HsrXdhz.exe
  2⤵
  PID:7576
- C:\Windows\System\kugXbpg.exe
  C:\Windows\System\kugXbpg.exe
  2⤵
  PID:7916
- C:\Windows\System\jgNzjZQ.exe
  C:\Windows\System\jgNzjZQ.exe
  2⤵
  PID:7944
- C:\Windows\System\ixCfdjg.exe
  C:\Windows\System\ixCfdjg.exe
  2⤵
  PID:7388
- C:\Windows\System\EyzDDxi.exe
  C:\Windows\System\EyzDDxi.exe
  2⤵
  PID:7780
- C:\Windows\System\JlbWOpM.exe
  C:\Windows\System\JlbWOpM.exe
  2⤵
  PID:7216
- C:\Windows\System\jBocIuF.exe
  C:\Windows\System\jBocIuF.exe
  2⤵
  PID:8056
- C:\Windows\System\flwBBjr.exe
  C:\Windows\System\flwBBjr.exe
  2⤵
  PID:8212
- C:\Windows\System\DgcjGxE.exe
  C:\Windows\System\DgcjGxE.exe
  2⤵
  PID:8240
- C:\Windows\System\bnBubjv.exe
  C:\Windows\System\bnBubjv.exe
  2⤵
  PID:8264
- C:\Windows\System\tCWKZOs.exe
  C:\Windows\System\tCWKZOs.exe
  2⤵
  PID:8284
- C:\Windows\System\EwCjIpN.exe
  C:\Windows\System\EwCjIpN.exe
  2⤵
  PID:8316
- C:\Windows\System\uqwmzfv.exe
  C:\Windows\System\uqwmzfv.exe
  2⤵
  PID:8340
- C:\Windows\System\LbmXIbi.exe
  C:\Windows\System\LbmXIbi.exe
  2⤵
  PID:8372
- C:\Windows\System\sTACchY.exe
  C:\Windows\System\sTACchY.exe
  2⤵
  PID:8400
- C:\Windows\System\TDlYOES.exe
  C:\Windows\System\TDlYOES.exe
  2⤵
  PID:8424
- C:\Windows\System\MXJKZDC.exe
  C:\Windows\System\MXJKZDC.exe
  2⤵
  PID:8448
- C:\Windows\System\ZbKaSkh.exe
  C:\Windows\System\ZbKaSkh.exe
  2⤵
  PID:8468
- C:\Windows\System\hMLtylB.exe
  C:\Windows\System\hMLtylB.exe
  2⤵
  PID:8492
- C:\Windows\System\LmILTwG.exe
  C:\Windows\System\LmILTwG.exe
  2⤵
  PID:8520
- C:\Windows\System\TfAfgBJ.exe
  C:\Windows\System\TfAfgBJ.exe
  2⤵
  PID:8544
- C:\Windows\System\MckTvgV.exe
  C:\Windows\System\MckTvgV.exe
  2⤵
  PID:8564
- C:\Windows\System\NNvOfTI.exe
  C:\Windows\System\NNvOfTI.exe
  2⤵
  PID:8588
- C:\Windows\System\kouWrdi.exe
  C:\Windows\System\kouWrdi.exe
  2⤵
  PID:8612
- C:\Windows\System\reFrQkI.exe
  C:\Windows\System\reFrQkI.exe
  2⤵
  PID:8632
- C:\Windows\System\XsWSCUD.exe
  C:\Windows\System\XsWSCUD.exe
  2⤵
  PID:8660
- C:\Windows\System\TdeERbA.exe
  C:\Windows\System\TdeERbA.exe
  2⤵
  PID:8684
- C:\Windows\System\cPNzrPM.exe
  C:\Windows\System\cPNzrPM.exe
  2⤵
  PID:8712
- C:\Windows\System\oCYfPAs.exe
  C:\Windows\System\oCYfPAs.exe
  2⤵
  PID:8732
- C:\Windows\System\YSkzqbK.exe
  C:\Windows\System\YSkzqbK.exe
  2⤵
  PID:8752
- C:\Windows\System\rXWEkkV.exe
  C:\Windows\System\rXWEkkV.exe
  2⤵
  PID:8776
- C:\Windows\System\FJNlzFl.exe
  C:\Windows\System\FJNlzFl.exe
  2⤵
  PID:8800
- C:\Windows\System\PGpQTOh.exe
  C:\Windows\System\PGpQTOh.exe
  2⤵
  PID:8824
- C:\Windows\System\CwjLlFa.exe
  C:\Windows\System\CwjLlFa.exe
  2⤵
  PID:8852
- C:\Windows\System\gmNkPKk.exe
  C:\Windows\System\gmNkPKk.exe
  2⤵
  PID:8880
- C:\Windows\System\TfchZUv.exe
  C:\Windows\System\TfchZUv.exe
  2⤵
  PID:8908
- C:\Windows\System\sheqewh.exe
  C:\Windows\System\sheqewh.exe
  2⤵
  PID:8932
- C:\Windows\System\GWbjsGm.exe
  C:\Windows\System\GWbjsGm.exe
  2⤵
  PID:8960
- C:\Windows\System\CPaqAiT.exe
  C:\Windows\System\CPaqAiT.exe
  2⤵
  PID:8980
- C:\Windows\System\tFPSBGc.exe
  C:\Windows\System\tFPSBGc.exe
  2⤵
  PID:9008
- C:\Windows\System\JPrTZic.exe
  C:\Windows\System\JPrTZic.exe
  2⤵
  PID:9032
- C:\Windows\System\UPMvDnP.exe
  C:\Windows\System\UPMvDnP.exe
  2⤵
  PID:9056
- C:\Windows\System\XkMJKHj.exe
  C:\Windows\System\XkMJKHj.exe
  2⤵
  PID:9076
- C:\Windows\System\tBinEKu.exe
  C:\Windows\System\tBinEKu.exe
  2⤵
  PID:9108
- C:\Windows\System\BWLtvPN.exe
  C:\Windows\System\BWLtvPN.exe
  2⤵
  PID:9124
- C:\Windows\System\RGnDDEC.exe
  C:\Windows\System\RGnDDEC.exe
  2⤵
  PID:9144
- C:\Windows\System\Qwcizcv.exe
  C:\Windows\System\Qwcizcv.exe
  2⤵
  PID:9172
- C:\Windows\System\QtOLuMs.exe
  C:\Windows\System\QtOLuMs.exe
  2⤵
  PID:9196
- C:\Windows\System\SnObjSf.exe
  C:\Windows\System\SnObjSf.exe
  2⤵
  PID:8140
- C:\Windows\System\BSaWefS.exe
  C:\Windows\System\BSaWefS.exe
  2⤵
  PID:7908
- C:\Windows\System\mHoPNFi.exe
  C:\Windows\System\mHoPNFi.exe
  2⤵
  PID:7120
- C:\Windows\System\PvCENVG.exe
  C:\Windows\System\PvCENVG.exe
  2⤵
  PID:7676
- C:\Windows\System\QYQuMpn.exe
  C:\Windows\System\QYQuMpn.exe
  2⤵
  PID:7092
- C:\Windows\System\ZoWsIsy.exe
  C:\Windows\System\ZoWsIsy.exe
  2⤵
  PID:7592
- C:\Windows\System\LZkxlzS.exe
  C:\Windows\System\LZkxlzS.exe
  2⤵
  PID:8232
- C:\Windows\System\MWrSQQq.exe
  C:\Windows\System\MWrSQQq.exe
  2⤵
  PID:7840
- C:\Windows\System\UURnJeu.exe
  C:\Windows\System\UURnJeu.exe
  2⤵
  PID:7012
- C:\Windows\System\LrfoAuv.exe
  C:\Windows\System\LrfoAuv.exe
  2⤵
  PID:6272
- C:\Windows\System\hfRHJfU.exe
  C:\Windows\System\hfRHJfU.exe
  2⤵
  PID:7888
- C:\Windows\System\wVJktyO.exe
  C:\Windows\System\wVJktyO.exe
  2⤵
  PID:8432
- C:\Windows\System\IdvQcCs.exe
  C:\Windows\System\IdvQcCs.exe
  2⤵
  PID:7432
- C:\Windows\System\plNAMSD.exe
  C:\Windows\System\plNAMSD.exe
  2⤵
  PID:8300
- C:\Windows\System\FvHhAHC.exe
  C:\Windows\System\FvHhAHC.exe
  2⤵
  PID:8680
- C:\Windows\System\SwWonIc.exe
  C:\Windows\System\SwWonIc.exe
  2⤵
  PID:8412
- C:\Windows\System\JgzjVFJ.exe
  C:\Windows\System\JgzjVFJ.exe
  2⤵
  PID:8872
- C:\Windows\System\dlmwgAm.exe
  C:\Windows\System\dlmwgAm.exe
  2⤵
  PID:8996
- C:\Windows\System\mowhqnp.exe
  C:\Windows\System\mowhqnp.exe
  2⤵
  PID:8260
- C:\Windows\System\tRxpVNt.exe
  C:\Windows\System\tRxpVNt.exe
  2⤵
  PID:8676
- C:\Windows\System\aDlqzEk.exe
  C:\Windows\System\aDlqzEk.exe
  2⤵
  PID:9232
- C:\Windows\System\ITiVRgd.exe
  C:\Windows\System\ITiVRgd.exe
  2⤵
  PID:9248
- C:\Windows\System\JNWThkm.exe
  C:\Windows\System\JNWThkm.exe
  2⤵
  PID:9272
- C:\Windows\System\qSNVezP.exe
  C:\Windows\System\qSNVezP.exe
  2⤵
  PID:9292
- C:\Windows\System\gnSVgnu.exe
  C:\Windows\System\gnSVgnu.exe
  2⤵
  PID:9316
- C:\Windows\System\MWAgLgv.exe
  C:\Windows\System\MWAgLgv.exe
  2⤵
  PID:9348
- C:\Windows\System\eCluOqf.exe
  C:\Windows\System\eCluOqf.exe
  2⤵
  PID:9372
- C:\Windows\System\jycwruZ.exe
  C:\Windows\System\jycwruZ.exe
  2⤵
  PID:9400
- C:\Windows\System\yIqPryO.exe
  C:\Windows\System\yIqPryO.exe
  2⤵
  PID:9416
- C:\Windows\System\vuuiQiN.exe
  C:\Windows\System\vuuiQiN.exe
  2⤵
  PID:9444
- C:\Windows\System\mfPsVpL.exe
  C:\Windows\System\mfPsVpL.exe
  2⤵
  PID:9460
- C:\Windows\System\sjkMYVS.exe
  C:\Windows\System\sjkMYVS.exe
  2⤵
  PID:9476
- C:\Windows\System\kCBAcoW.exe
  C:\Windows\System\kCBAcoW.exe
  2⤵
  PID:9504
- C:\Windows\System\VGdcEwX.exe
  C:\Windows\System\VGdcEwX.exe
  2⤵
  PID:9524
- C:\Windows\System\iwpsJjX.exe
  C:\Windows\System\iwpsJjX.exe
  2⤵
  PID:9544
- C:\Windows\System\maOwKZP.exe
  C:\Windows\System\maOwKZP.exe
  2⤵
  PID:9580
- C:\Windows\System\iqXBckG.exe
  C:\Windows\System\iqXBckG.exe
  2⤵
  PID:9604
- C:\Windows\System\pbRwvSS.exe
  C:\Windows\System\pbRwvSS.exe
  2⤵
  PID:9628
- C:\Windows\System\MjBrbPK.exe
  C:\Windows\System\MjBrbPK.exe
  2⤵
  PID:9648
- C:\Windows\System\mVkDdal.exe
  C:\Windows\System\mVkDdal.exe
  2⤵
  PID:9668
- C:\Windows\System\cIaKsKP.exe
  C:\Windows\System\cIaKsKP.exe
  2⤵
  PID:9692
- C:\Windows\System\QQDdNGY.exe
  C:\Windows\System\QQDdNGY.exe
  2⤵
  PID:9716
- C:\Windows\System\qeWGfZl.exe
  C:\Windows\System\qeWGfZl.exe
  2⤵
  PID:9740
- C:\Windows\System\mcoAsvM.exe
  C:\Windows\System\mcoAsvM.exe
  2⤵
  PID:9760
- C:\Windows\System\EugffVI.exe
  C:\Windows\System\EugffVI.exe
  2⤵
  PID:9780
- C:\Windows\System\HjNmYZZ.exe
  C:\Windows\System\HjNmYZZ.exe
  2⤵
  PID:9824
- C:\Windows\System\LaFCtbm.exe
  C:\Windows\System\LaFCtbm.exe
  2⤵
  PID:9844
- C:\Windows\System\rExxNRI.exe
  C:\Windows\System\rExxNRI.exe
  2⤵
  PID:9864
- C:\Windows\System\RUGFfFZ.exe
  C:\Windows\System\RUGFfFZ.exe
  2⤵
  PID:9888
- C:\Windows\System\aVxseft.exe
  C:\Windows\System\aVxseft.exe
  2⤵
  PID:9916
- C:\Windows\System\ElNSIDT.exe
  C:\Windows\System\ElNSIDT.exe
  2⤵
  PID:9944
- C:\Windows\System\BwyWVKw.exe
  C:\Windows\System\BwyWVKw.exe
  2⤵
  PID:9960
- C:\Windows\System\bRyHcYO.exe
  C:\Windows\System\bRyHcYO.exe
  2⤵
  PID:9988
- C:\Windows\System\XAWoXnf.exe
  C:\Windows\System\XAWoXnf.exe
  2⤵
  PID:10020
- C:\Windows\System\sJgcxvU.exe
  C:\Windows\System\sJgcxvU.exe
  2⤵
  PID:10044
- C:\Windows\System\LcAGChJ.exe
  C:\Windows\System\LcAGChJ.exe
  2⤵
  PID:10064
- C:\Windows\System\YfFAGxu.exe
  C:\Windows\System\YfFAGxu.exe
  2⤵
  PID:10080
- C:\Windows\System\LFxuSVn.exe
  C:\Windows\System\LFxuSVn.exe
  2⤵
  PID:10104
- C:\Windows\System\iYewGZp.exe
  C:\Windows\System\iYewGZp.exe
  2⤵
  PID:10124
- C:\Windows\System\xWoCNyB.exe
  C:\Windows\System\xWoCNyB.exe
  2⤵
  PID:10152
- C:\Windows\System\EJtGQUt.exe
  C:\Windows\System\EJtGQUt.exe
  2⤵
  PID:10172
- C:\Windows\System\mHcHFqL.exe
  C:\Windows\System\mHcHFqL.exe
  2⤵
  PID:10196
- C:\Windows\System\YLSCCAN.exe
  C:\Windows\System\YLSCCAN.exe
  2⤵
  PID:10220
- C:\Windows\System\XNMRnqM.exe
  C:\Windows\System\XNMRnqM.exe
  2⤵
  PID:9188
- C:\Windows\System\ypzhrWe.exe
  C:\Windows\System\ypzhrWe.exe
  2⤵
  PID:6780
- C:\Windows\System\ADtwpNA.exe
  C:\Windows\System\ADtwpNA.exe
  2⤵
  PID:8900
- C:\Windows\System\vuffuff.exe
  C:\Windows\System\vuffuff.exe
  2⤵
  PID:8944
- C:\Windows\System\drTgEgg.exe
  C:\Windows\System\drTgEgg.exe
  2⤵
  PID:8488
- C:\Windows\System\ZuMTeQW.exe
  C:\Windows\System\ZuMTeQW.exe
  2⤵
  PID:8552
- C:\Windows\System\hUlQoee.exe
  C:\Windows\System\hUlQoee.exe
  2⤵
  PID:7964
- C:\Windows\System\JwahVuN.exe
  C:\Windows\System\JwahVuN.exe
  2⤵
  PID:9264
- C:\Windows\System\qYBXHyn.exe
  C:\Windows\System\qYBXHyn.exe
  2⤵
  PID:8748
- C:\Windows\System\kzpwNBZ.exe
  C:\Windows\System\kzpwNBZ.exe
  2⤵
  PID:7040
- C:\Windows\System\dWOJpRz.exe
  C:\Windows\System\dWOJpRz.exe
  2⤵
  PID:7956
- C:\Windows\System\mgYcGyW.exe
  C:\Windows\System\mgYcGyW.exe
  2⤵
  PID:9468
- C:\Windows\System\PUdyLVh.exe
  C:\Windows\System\PUdyLVh.exe
  2⤵
  PID:8224
- C:\Windows\System\QWMzQmt.exe
  C:\Windows\System\QWMzQmt.exe
  2⤵
  PID:7336
- C:\Windows\System\NwQbLYA.exe
  C:\Windows\System\NwQbLYA.exe
  2⤵
  PID:9000
- C:\Windows\System\ntZpTjG.exe
  C:\Windows\System\ntZpTjG.exe
  2⤵
  PID:9044
- C:\Windows\System\iKDBLlN.exe
  C:\Windows\System\iKDBLlN.exe
  2⤵
  PID:9072
- C:\Windows\System\QYytHUg.exe
  C:\Windows\System\QYytHUg.exe
  2⤵
  PID:9768
- C:\Windows\System\BogBeoC.exe
  C:\Windows\System\BogBeoC.exe
  2⤵
  PID:9136
- C:\Windows\System\aBNMBMa.exe
  C:\Windows\System\aBNMBMa.exe
  2⤵
  PID:9884
- C:\Windows\System\SeGoxUR.exe
  C:\Windows\System\SeGoxUR.exe
  2⤵
  PID:9312
- C:\Windows\System\PCgIHAk.exe
  C:\Windows\System\PCgIHAk.exe
  2⤵
  PID:10056
- C:\Windows\System\AtgtYuH.exe
  C:\Windows\System\AtgtYuH.exe
  2⤵
  PID:10256
- C:\Windows\System\GERQInM.exe
  C:\Windows\System\GERQInM.exe
  2⤵
  PID:10280
- C:\Windows\System\gaWsAoB.exe
  C:\Windows\System\gaWsAoB.exe
  2⤵
  PID:10300
- C:\Windows\System\qCzAobU.exe
  C:\Windows\System\qCzAobU.exe
  2⤵
  PID:10316
- C:\Windows\System\RYPNtKO.exe
  C:\Windows\System\RYPNtKO.exe
  2⤵
  PID:10340
- C:\Windows\System\QHCPJZm.exe
  C:\Windows\System\QHCPJZm.exe
  2⤵
  PID:10364
- C:\Windows\System\DxTspOC.exe
  C:\Windows\System\DxTspOC.exe
  2⤵
  PID:10384
- C:\Windows\System\FlboJeW.exe
  C:\Windows\System\FlboJeW.exe
  2⤵
  PID:10408
- C:\Windows\System\ItXKvww.exe
  C:\Windows\System\ItXKvww.exe
  2⤵
  PID:10428
- C:\Windows\System\zBfSWOM.exe
  C:\Windows\System\zBfSWOM.exe
  2⤵
  PID:10456
- C:\Windows\System\QmsXfXU.exe
  C:\Windows\System\QmsXfXU.exe
  2⤵
  PID:10476
- C:\Windows\System\oDrviQP.exe
  C:\Windows\System\oDrviQP.exe
  2⤵
  PID:10500
- C:\Windows\System\MUQKEYq.exe
  C:\Windows\System\MUQKEYq.exe
  2⤵
  PID:10528
- C:\Windows\System\PRmMoBC.exe
  C:\Windows\System\PRmMoBC.exe
  2⤵
  PID:10548
- C:\Windows\System\TCRIoBJ.exe
  C:\Windows\System\TCRIoBJ.exe
  2⤵
  PID:10572
- C:\Windows\System\BYxTMPY.exe
  C:\Windows\System\BYxTMPY.exe
  2⤵
  PID:10600
- C:\Windows\System\UWLXjiD.exe
  C:\Windows\System\UWLXjiD.exe
  2⤵
  PID:10628
- C:\Windows\System\NciYMsm.exe
  C:\Windows\System\NciYMsm.exe
  2⤵
  PID:10652
- C:\Windows\System\nBeHhOb.exe
  C:\Windows\System\nBeHhOb.exe
  2⤵
  PID:10672
- C:\Windows\System\azxuPyG.exe
  C:\Windows\System\azxuPyG.exe
  2⤵
  PID:10688
- C:\Windows\System\AuFoclD.exe
  C:\Windows\System\AuFoclD.exe
  2⤵
  PID:10708
- C:\Windows\System\VYkODeT.exe
  C:\Windows\System\VYkODeT.exe
  2⤵
  PID:10728
- C:\Windows\System\VpmzQBR.exe
  C:\Windows\System\VpmzQBR.exe
  2⤵
  PID:10748
- C:\Windows\System\QkpmcXO.exe
  C:\Windows\System\QkpmcXO.exe
  2⤵
  PID:10776
- C:\Windows\System\zlleJyo.exe
  C:\Windows\System\zlleJyo.exe
  2⤵
  PID:10800
- C:\Windows\System\FbRwrfm.exe
  C:\Windows\System\FbRwrfm.exe
  2⤵
  PID:10824
- C:\Windows\System\NmBksvs.exe
  C:\Windows\System\NmBksvs.exe
  2⤵
  PID:10844
- C:\Windows\System\ROeobku.exe
  C:\Windows\System\ROeobku.exe
  2⤵
  PID:10868
- C:\Windows\System\KRTRddm.exe
  C:\Windows\System\KRTRddm.exe
  2⤵
  PID:10888
- C:\Windows\System\xQbSlEq.exe
  C:\Windows\System\xQbSlEq.exe
  2⤵
  PID:10912
- C:\Windows\System\EdaTQHx.exe
  C:\Windows\System\EdaTQHx.exe
  2⤵
  PID:10936
- C:\Windows\System\VDefPUV.exe
  C:\Windows\System\VDefPUV.exe
  2⤵
  PID:10960
- C:\Windows\System\eKTEhXl.exe
  C:\Windows\System\eKTEhXl.exe
  2⤵
  PID:10984
- C:\Windows\System\AxjOoow.exe
  C:\Windows\System\AxjOoow.exe
  2⤵
  PID:11008
- C:\Windows\System\JJxVYMl.exe
  C:\Windows\System\JJxVYMl.exe
  2⤵
  PID:11036
- C:\Windows\System\FzEuuHc.exe
  C:\Windows\System\FzEuuHc.exe
  2⤵
  PID:11064
- C:\Windows\System\JSKJafQ.exe
  C:\Windows\System\JSKJafQ.exe
  2⤵
  PID:11084
- C:\Windows\System\qRSIpto.exe
  C:\Windows\System\qRSIpto.exe
  2⤵
  PID:11104
- C:\Windows\System\JTJmAOz.exe
  C:\Windows\System\JTJmAOz.exe
  2⤵
  PID:11132
- C:\Windows\System\nPOGzCq.exe
  C:\Windows\System\nPOGzCq.exe
  2⤵
  PID:11148
- C:\Windows\System\zRvsNHg.exe
  C:\Windows\System\zRvsNHg.exe
  2⤵
  PID:11172
- C:\Windows\System\mBIKOqV.exe
  C:\Windows\System\mBIKOqV.exe
  2⤵
  PID:11196
- C:\Windows\System\UfRqQJh.exe
  C:\Windows\System\UfRqQJh.exe
  2⤵
  PID:11216
- C:\Windows\System\ykeJjtd.exe
  C:\Windows\System\ykeJjtd.exe
  2⤵
  PID:11236
- C:\Windows\System\rOEmBod.exe
  C:\Windows\System\rOEmBod.exe
  2⤵
  PID:10076
- C:\Windows\System\hhFUOwZ.exe
  C:\Windows\System\hhFUOwZ.exe
  2⤵
  PID:8016
- C:\Windows\System\xfimiUe.exe
  C:\Windows\System\xfimiUe.exe
  2⤵
  PID:10180
- C:\Windows\System\FrpDWPI.exe
  C:\Windows\System\FrpDWPI.exe
  2⤵
  PID:9588
- C:\Windows\System\OXniXAH.exe
  C:\Windows\System\OXniXAH.exe
  2⤵
  PID:7748
- C:\Windows\System\nWbGLuG.exe
  C:\Windows\System\nWbGLuG.exe
  2⤵
  PID:7428
- C:\Windows\System\qtLzjOe.exe
  C:\Windows\System\qtLzjOe.exe
  2⤵
  PID:9732
- C:\Windows\System\xybTvmI.exe
  C:\Windows\System\xybTvmI.exe
  2⤵
  PID:9796
- C:\Windows\System\PQOyPsp.exe
  C:\Windows\System\PQOyPsp.exe
  2⤵
  PID:6820
- C:\Windows\System\MXBzKMI.exe
  C:\Windows\System\MXBzKMI.exe
  2⤵
  PID:8532
- C:\Windows\System\yXnuFjT.exe
  C:\Windows\System\yXnuFjT.exe
  2⤵
  PID:8652
- C:\Windows\System\ziRfKes.exe
  C:\Windows\System\ziRfKes.exe
  2⤵
  PID:9840
- C:\Windows\System\yAskBzJ.exe
  C:\Windows\System\yAskBzJ.exe
  2⤵
  PID:9756
- C:\Windows\System\zVXxoDZ.exe
  C:\Windows\System\zVXxoDZ.exe
  2⤵
  PID:10016
- C:\Windows\System\NHViVbd.exe
  C:\Windows\System\NHViVbd.exe
  2⤵
  PID:9396
- C:\Windows\System\cdLxAhP.exe
  C:\Windows\System\cdLxAhP.exe
  2⤵
  PID:9440
- C:\Windows\System\gAmZtlk.exe
  C:\Windows\System\gAmZtlk.exe
  2⤵
  PID:10352
- C:\Windows\System\HWscTXX.exe
  C:\Windows\System\HWscTXX.exe
  2⤵
  PID:9624
- C:\Windows\System\nwNErDy.exe
  C:\Windows\System\nwNErDy.exe
  2⤵
  PID:8480
- C:\Windows\System\TsKStMq.exe
  C:\Windows\System\TsKStMq.exe
  2⤵
  PID:8784
- C:\Windows\System\RcQEKPp.exe
  C:\Windows\System\RcQEKPp.exe
  2⤵
  PID:9852
- C:\Windows\System\uufyvzs.exe
  C:\Windows\System\uufyvzs.exe
  2⤵
  PID:9928
- C:\Windows\System\SJHonNV.exe
  C:\Windows\System\SJHonNV.exe
  2⤵
  PID:9972
- C:\Windows\System\pHRGPny.exe
  C:\Windows\System\pHRGPny.exe
  2⤵
  PID:11268
- C:\Windows\System\sMuNUVW.exe
  C:\Windows\System\sMuNUVW.exe
  2⤵
  PID:11292
- C:\Windows\System\ywKOMWl.exe
  C:\Windows\System\ywKOMWl.exe
  2⤵
  PID:11324
- C:\Windows\System\gUpFOxK.exe
  C:\Windows\System\gUpFOxK.exe
  2⤵
  PID:11340
- C:\Windows\System\jsxQEqB.exe
  C:\Windows\System\jsxQEqB.exe
  2⤵
  PID:11364
- C:\Windows\System\aRMMBMj.exe
  C:\Windows\System\aRMMBMj.exe
  2⤵
  PID:11388
- C:\Windows\System\nSzYRDL.exe
  C:\Windows\System\nSzYRDL.exe
  2⤵
  PID:11408
- C:\Windows\System\zPYaquR.exe
  C:\Windows\System\zPYaquR.exe
  2⤵
  PID:11428
- C:\Windows\System\VUrkjGY.exe
  C:\Windows\System\VUrkjGY.exe
  2⤵
  PID:11456
- C:\Windows\System\KwPnQNs.exe
  C:\Windows\System\KwPnQNs.exe
  2⤵
  PID:11472
- C:\Windows\System\yXgymlK.exe
  C:\Windows\System\yXgymlK.exe
  2⤵
  PID:11508
- C:\Windows\System\VDPVqHf.exe
  C:\Windows\System\VDPVqHf.exe
  2⤵
  PID:11528
- C:\Windows\System\rUwlmGh.exe
  C:\Windows\System\rUwlmGh.exe
  2⤵
  PID:11556
- C:\Windows\System\DKQcuEv.exe
  C:\Windows\System\DKQcuEv.exe
  2⤵
  PID:11584
- C:\Windows\System\uzwgjmg.exe
  C:\Windows\System\uzwgjmg.exe
  2⤵
  PID:11604
- C:\Windows\System\PfEnVkP.exe
  C:\Windows\System\PfEnVkP.exe
  2⤵
  PID:11628
- C:\Windows\System\GLnkdVh.exe
  C:\Windows\System\GLnkdVh.exe
  2⤵
  PID:11648
- C:\Windows\System\TXybZBw.exe
  C:\Windows\System\TXybZBw.exe
  2⤵
  PID:11676
- C:\Windows\System\zvgXqdF.exe
  C:\Windows\System\zvgXqdF.exe
  2⤵
  PID:11700
- C:\Windows\System\Oepbfmx.exe
  C:\Windows\System\Oepbfmx.exe
  2⤵
  PID:11720
- C:\Windows\System\nlmxruy.exe
  C:\Windows\System\nlmxruy.exe
  2⤵
  PID:11744
- C:\Windows\System\sXCfcdP.exe
  C:\Windows\System\sXCfcdP.exe
  2⤵
  PID:11760
- C:\Windows\System\nfdWqcP.exe
  C:\Windows\System\nfdWqcP.exe
  2⤵
  PID:11776
- C:\Windows\System\uuRXVFn.exe
  C:\Windows\System\uuRXVFn.exe
  2⤵
  PID:11796
- C:\Windows\System\KBokCRv.exe
  C:\Windows\System\KBokCRv.exe
  2⤵
  PID:11824
- C:\Windows\System\xHNdhQZ.exe
  C:\Windows\System\xHNdhQZ.exe
  2⤵
  PID:11844
- C:\Windows\System\mwHPQeC.exe
  C:\Windows\System\mwHPQeC.exe
  2⤵
  PID:11872
- C:\Windows\System\UHczWXS.exe
  C:\Windows\System\UHczWXS.exe
  2⤵
  PID:11892
- C:\Windows\System\bQvrglK.exe
  C:\Windows\System\bQvrglK.exe
  2⤵
  PID:11912
- C:\Windows\System\yhapvpn.exe
  C:\Windows\System\yhapvpn.exe
  2⤵
  PID:11944
- C:\Windows\System\XEurQKZ.exe
  C:\Windows\System\XEurQKZ.exe
  2⤵
  PID:11964
- C:\Windows\System\axDEEYa.exe
  C:\Windows\System\axDEEYa.exe
  2⤵
  PID:11996
- C:\Windows\System\mfejlfS.exe
  C:\Windows\System\mfejlfS.exe
  2⤵
  PID:12016
- C:\Windows\System\eWnPXyY.exe
  C:\Windows\System\eWnPXyY.exe
  2⤵
  PID:12044
- C:\Windows\System\IHBifoj.exe
  C:\Windows\System\IHBifoj.exe
  2⤵
  PID:12068
- C:\Windows\System\KJEcLQi.exe
  C:\Windows\System\KJEcLQi.exe
  2⤵
  PID:12084
- C:\Windows\System\JYYaiZO.exe
  C:\Windows\System\JYYaiZO.exe
  2⤵
  PID:12108
- C:\Windows\System\uvEPRrh.exe
  C:\Windows\System\uvEPRrh.exe
  2⤵
  PID:12140
- C:\Windows\System\EJKNfbf.exe
  C:\Windows\System\EJKNfbf.exe
  2⤵
  PID:12160
- C:\Windows\System\BALOWgQ.exe
  C:\Windows\System\BALOWgQ.exe
  2⤵
  PID:12184
- C:\Windows\System\NvnbdXv.exe
  C:\Windows\System\NvnbdXv.exe
  2⤵
  PID:12216
- C:\Windows\System\IkHrCfP.exe
  C:\Windows\System\IkHrCfP.exe
  2⤵
  PID:12236
- C:\Windows\System\Utsnewa.exe
  C:\Windows\System\Utsnewa.exe
  2⤵
  PID:12256
- C:\Windows\System\tJauDAY.exe
  C:\Windows\System\tJauDAY.exe
  2⤵
  PID:12276
- C:\Windows\System\pHOXSTQ.exe
  C:\Windows\System\pHOXSTQ.exe
  2⤵
  PID:10116
- C:\Windows\System\YLHZSkI.exe
  C:\Windows\System\YLHZSkI.exe
  2⤵
  PID:10312
- C:\Windows\System\PnFybKF.exe
  C:\Windows\System\PnFybKF.exe
  2⤵
  PID:11096
- C:\Windows\System\iMRboFT.exe
  C:\Windows\System\iMRboFT.exe
  2⤵
  PID:10204
- C:\Windows\System\aKTAJub.exe
  C:\Windows\System\aKTAJub.exe
  2⤵
  PID:10424
- C:\Windows\System\wkdDTwF.exe
  C:\Windows\System\wkdDTwF.exe
  2⤵
  PID:8916
- C:\Windows\System\UVwzdgS.exe
  C:\Windows\System\UVwzdgS.exe
  2⤵
  PID:10524
- C:\Windows\System\vfTjdUi.exe
  C:\Windows\System\vfTjdUi.exe
  2⤵
  PID:10536
- C:\Windows\System\iMhaNLx.exe
  C:\Windows\System\iMhaNLx.exe
  2⤵
  PID:10580
- C:\Windows\System\LJLLOGa.exe
  C:\Windows\System\LJLLOGa.exe
  2⤵
  PID:10596
- C:\Windows\System\SYxYdIV.exe
  C:\Windows\System\SYxYdIV.exe
  2⤵
  PID:8888
- C:\Windows\System\XaXqYxP.exe
  C:\Windows\System\XaXqYxP.exe
  2⤵
  PID:8972
- C:\Windows\System\tnxSUCy.exe
  C:\Windows\System\tnxSUCy.exe
  2⤵
  PID:9540
- C:\Windows\System\bUsxlrt.exe
  C:\Windows\System\bUsxlrt.exe
  2⤵
  PID:10820
- C:\Windows\System\OQVSsZZ.exe
  C:\Windows\System\OQVSsZZ.exe
  2⤵
  PID:10876
- C:\Windows\System\qzHzFUv.exe
  C:\Windows\System\qzHzFUv.exe
  2⤵
  PID:9308
- C:\Windows\System\uoJoMNu.exe
  C:\Windows\System\uoJoMNu.exe
  2⤵
  PID:11352
- C:\Windows\System\XXXDnjr.exe
  C:\Windows\System\XXXDnjr.exe
  2⤵
  PID:10336
- C:\Windows\System\deeDLzX.exe
  C:\Windows\System\deeDLzX.exe
  2⤵
  PID:11524
- C:\Windows\System\GSEGLPA.exe
  C:\Windows\System\GSEGLPA.exe
  2⤵
  PID:10392
- C:\Windows\System\VYWtCkw.exe
  C:\Windows\System\VYWtCkw.exe
  2⤵
  PID:11252
- C:\Windows\System\jTaWHYl.exe
  C:\Windows\System\jTaWHYl.exe
  2⤵
  PID:10464
- C:\Windows\System\OiIruHw.exe
  C:\Windows\System\OiIruHw.exe
  2⤵
  PID:11696
- C:\Windows\System\CxZEzqv.exe
  C:\Windows\System\CxZEzqv.exe
  2⤵
  PID:10496
- C:\Windows\System\ISDUJvW.exe
  C:\Windows\System\ISDUJvW.exe
  2⤵
  PID:12312
- C:\Windows\System\BWWQeUW.exe
  C:\Windows\System\BWWQeUW.exe
  2⤵
  PID:12332
- C:\Windows\System\eOjlVJo.exe
  C:\Windows\System\eOjlVJo.exe
  2⤵
  PID:12352
- C:\Windows\System\BoAkspH.exe
  C:\Windows\System\BoAkspH.exe
  2⤵
  PID:12376
- C:\Windows\System\cOCSPPs.exe
  C:\Windows\System\cOCSPPs.exe
  2⤵
  PID:12408
- C:\Windows\System\PoacOXv.exe
  C:\Windows\System\PoacOXv.exe
  2⤵
  PID:12432
- C:\Windows\System\RllWTsx.exe
  C:\Windows\System\RllWTsx.exe
  2⤵
  PID:12460
- C:\Windows\System\IJPDWkp.exe
  C:\Windows\System\IJPDWkp.exe
  2⤵
  PID:12484
- C:\Windows\System\vPmDhWA.exe
  C:\Windows\System\vPmDhWA.exe
  2⤵
  PID:12508
- C:\Windows\System\gbfqnZw.exe
  C:\Windows\System\gbfqnZw.exe
  2⤵
  PID:12528
- C:\Windows\System\qJSUzBY.exe
  C:\Windows\System\qJSUzBY.exe
  2⤵
  PID:12676
- C:\Windows\System\DALvmaN.exe
  C:\Windows\System\DALvmaN.exe
  2⤵
  PID:12704
- C:\Windows\System\ezGLXCo.exe
  C:\Windows\System\ezGLXCo.exe
  2⤵
  PID:12728
- C:\Windows\System\ZDXpLGj.exe
  C:\Windows\System\ZDXpLGj.exe
  2⤵
  PID:12756
- C:\Windows\System\daKelzP.exe
  C:\Windows\System\daKelzP.exe
  2⤵
  PID:12776
- C:\Windows\System\rFmtZaq.exe
  C:\Windows\System\rFmtZaq.exe
  2⤵
  PID:12796
- C:\Windows\System\ZUXQCZZ.exe
  C:\Windows\System\ZUXQCZZ.exe
  2⤵
  PID:12832
- C:\Windows\System\jCaevvS.exe
  C:\Windows\System\jCaevvS.exe
  2⤵
  PID:12856
- C:\Windows\System\IhtvKVz.exe
  C:\Windows\System\IhtvKVz.exe
  2⤵
  PID:12876
- C:\Windows\System\qRttmLE.exe
  C:\Windows\System\qRttmLE.exe
  2⤵
  PID:12904
- C:\Windows\System\kJUycgs.exe
  C:\Windows\System\kJUycgs.exe
  2⤵
  PID:12924
- C:\Windows\System\TADZeMC.exe
  C:\Windows\System\TADZeMC.exe
  2⤵
  PID:12944
- C:\Windows\System\RQdGzwN.exe
  C:\Windows\System\RQdGzwN.exe
  2⤵
  PID:12964
- C:\Windows\System\xilckmb.exe
  C:\Windows\System\xilckmb.exe
  2⤵
  PID:12980
- C:\Windows\System\jDcmlqS.exe
  C:\Windows\System\jDcmlqS.exe
  2⤵
  PID:12996
- C:\Windows\System\uFDTTup.exe
  C:\Windows\System\uFDTTup.exe
  2⤵
  PID:13016
- C:\Windows\System\GdNQZhx.exe
  C:\Windows\System\GdNQZhx.exe
  2⤵
  PID:13048
- C:\Windows\System\WLUvRkm.exe
  C:\Windows\System\WLUvRkm.exe
  2⤵
  PID:13068
- C:\Windows\System\NcqkbKw.exe
  C:\Windows\System\NcqkbKw.exe
  2⤵
  PID:13092
- C:\Windows\System\agVVRKS.exe
  C:\Windows\System\agVVRKS.exe
  2⤵
  PID:13112
- C:\Windows\System\ihWREGq.exe
  C:\Windows\System\ihWREGq.exe
  2⤵
  PID:13136
- C:\Windows\System\xntslkx.exe
  C:\Windows\System\xntslkx.exe
  2⤵
  PID:13168
- C:\Windows\System\xbyBLgE.exe
  C:\Windows\System\xbyBLgE.exe
  2⤵
  PID:13192
- C:\Windows\System\OyogTGn.exe
  C:\Windows\System\OyogTGn.exe
  2⤵
  PID:13220
- C:\Windows\System\hxAoSGT.exe
  C:\Windows\System\hxAoSGT.exe
  2⤵
  PID:13252
- C:\Windows\System\ErZXSXa.exe
  C:\Windows\System\ErZXSXa.exe
  2⤵
  PID:13276
- C:\Windows\System\gfrOTjO.exe
  C:\Windows\System\gfrOTjO.exe
  2⤵
  PID:13296
- C:\Windows\System\ZwmQQvM.exe
  C:\Windows\System\ZwmQQvM.exe
  2⤵
  PID:10612
- C:\Windows\System\FaKvUuP.exe
  C:\Windows\System\FaKvUuP.exe
  2⤵
  PID:11840
- C:\Windows\System\rrpETmG.exe
  C:\Windows\System\rrpETmG.exe
  2⤵
  PID:11988
- C:\Windows\System\vlyWgAO.exe
  C:\Windows\System\vlyWgAO.exe
  2⤵
  PID:9364
- C:\Windows\System\zEMinuN.exe
  C:\Windows\System\zEMinuN.exe
  2⤵
  PID:10112
- C:\Windows\System\uGHuTva.exe
  C:\Windows\System\uGHuTva.exe
  2⤵
  PID:12120
- C:\Windows\System\dyYDSei.exe
  C:\Windows\System\dyYDSei.exe
  2⤵
  PID:10760
- C:\Windows\System\aOGieli.exe
  C:\Windows\System\aOGieli.exe
  2⤵
  PID:12272
- C:\Windows\System\vTVSnNj.exe
  C:\Windows\System\vTVSnNj.exe
  2⤵
  PID:11092
- C:\Windows\System\FNBdzsQ.exe
  C:\Windows\System\FNBdzsQ.exe
  2⤵
  PID:10980
- C:\Windows\System\BgGyJLl.exe
  C:\Windows\System\BgGyJLl.exe
  2⤵
  PID:10252
- C:\Windows\System\zNagZol.exe
  C:\Windows\System\zNagZol.exe
  2⤵
  PID:11360
- C:\Windows\System\biEHHvM.exe
  C:\Windows\System\biEHHvM.exe
  2⤵
  PID:11384
- C:\Windows\System\pGLzcic.exe
  C:\Windows\System\pGLzcic.exe
  2⤵
  PID:7384
- C:\Windows\System\NoZHDDv.exe
  C:\Windows\System\NoZHDDv.exe
  2⤵
  PID:11144
- C:\Windows\System\IFSQEgR.exe
  C:\Windows\System\IFSQEgR.exe
  2⤵
  PID:11212
- C:\Windows\System\oiqpXJz.exe
  C:\Windows\System\oiqpXJz.exe
  2⤵
  PID:11304
- C:\Windows\System\FPAGhCa.exe
  C:\Windows\System\FPAGhCa.exe
  2⤵
  PID:10332
- C:\Windows\System\qyCjKIt.exe
  C:\Windows\System\qyCjKIt.exe
  2⤵
  PID:4796
- C:\Windows\System\QLgdMTh.exe
  C:\Windows\System\QLgdMTh.exe
  2⤵
  PID:12328
- C:\Windows\System\zjfBbJZ.exe
  C:\Windows\System\zjfBbJZ.exe
  2⤵
  PID:11856
- C:\Windows\System\XdRjxUA.exe
  C:\Windows\System\XdRjxUA.exe
  2⤵
  PID:8036
- C:\Windows\System\StuRQyE.exe
  C:\Windows\System\StuRQyE.exe
  2⤵
  PID:12472
- C:\Windows\System\DFJpkhS.exe
  C:\Windows\System\DFJpkhS.exe
  2⤵
  PID:12544
- C:\Windows\System\EJhqgAW.exe
  C:\Windows\System\EJhqgAW.exe
  2⤵
  PID:12056
- C:\Windows\System\DhPhvdX.exe
  C:\Windows\System\DhPhvdX.exe
  2⤵
  PID:10032
- C:\Windows\System\hFPAumM.exe
  C:\Windows\System\hFPAumM.exe
  2⤵
  PID:12132
- C:\Windows\System\ESNLiIN.exe
  C:\Windows\System\ESNLiIN.exe
  2⤵
  PID:9492
- C:\Windows\System\Foaaatu.exe
  C:\Windows\System\Foaaatu.exe
  2⤵
  PID:11280
- C:\Windows\System\EBjCyQb.exe
  C:\Windows\System\EBjCyQb.exe
  2⤵
  PID:12688
- C:\Windows\System\GukqeVo.exe
  C:\Windows\System\GukqeVo.exe
  2⤵
  PID:13336
- C:\Windows\System\wcCeuCh.exe
  C:\Windows\System\wcCeuCh.exe
  2⤵
  PID:13356
- C:\Windows\System\XNhZItF.exe
  C:\Windows\System\XNhZItF.exe
  2⤵
  PID:13384
- C:\Windows\System\WIDrXNg.exe
  C:\Windows\System\WIDrXNg.exe
  2⤵
  PID:13408
- C:\Windows\System\UfBMOrD.exe
  C:\Windows\System\UfBMOrD.exe
  2⤵
  PID:13432
- C:\Windows\System\bMhUqXh.exe
  C:\Windows\System\bMhUqXh.exe
  2⤵
  PID:13468
- C:\Windows\System\GosacZR.exe
  C:\Windows\System\GosacZR.exe
  2⤵
  PID:13488
- C:\Windows\System\ZNwEjge.exe
  C:\Windows\System\ZNwEjge.exe
  2⤵
  PID:13512
- C:\Windows\System\ZTVCpxF.exe
  C:\Windows\System\ZTVCpxF.exe
  2⤵
  PID:13536
- C:\Windows\System\InLIbCU.exe
  C:\Windows\System\InLIbCU.exe
  2⤵
  PID:13556
- C:\Windows\System\TJRvzPF.exe
  C:\Windows\System\TJRvzPF.exe
  2⤵
  PID:13580
- C:\Windows\System\kiWPPHl.exe
  C:\Windows\System\kiWPPHl.exe
  2⤵
  PID:13612
- C:\Windows\System\ecChyFz.exe
  C:\Windows\System\ecChyFz.exe
  2⤵
  PID:13628
- C:\Windows\System\amMaXYV.exe
  C:\Windows\System\amMaXYV.exe
  2⤵
  PID:13648
- C:\Windows\System\bNMDlnm.exe
  C:\Windows\System\bNMDlnm.exe
  2⤵
  PID:13668
- C:\Windows\System\YmqwPrh.exe
  C:\Windows\System\YmqwPrh.exe
  2⤵
  PID:13692
- C:\Windows\System\pKdzEWc.exe
  C:\Windows\System\pKdzEWc.exe
  2⤵
  PID:13716
- C:\Windows\System\neCtxap.exe
  C:\Windows\System\neCtxap.exe
  2⤵
  PID:13736
- C:\Windows\System\IzxYEci.exe
  C:\Windows\System\IzxYEci.exe
  2⤵
  PID:13756
- C:\Windows\System\CtiOtAU.exe
  C:\Windows\System\CtiOtAU.exe
  2⤵
  PID:13784
- C:\Windows\System\MtkToDY.exe
  C:\Windows\System\MtkToDY.exe
  2⤵
  PID:13812
- C:\Windows\System\nOZVUYT.exe
  C:\Windows\System\nOZVUYT.exe
  2⤵
  PID:13832
- C:\Windows\System\cxukTFT.exe
  C:\Windows\System\cxukTFT.exe
  2⤵
  PID:13856
- C:\Windows\System\sVglDAX.exe
  C:\Windows\System\sVglDAX.exe
  2⤵
  PID:13876
- C:\Windows\System\RQZFfRj.exe
  C:\Windows\System\RQZFfRj.exe
  2⤵
  PID:13896
- C:\Windows\System\JCMMoEy.exe
  C:\Windows\System\JCMMoEy.exe
  2⤵
  PID:13920
- C:\Windows\System\FZmrFiG.exe
  C:\Windows\System\FZmrFiG.exe
  2⤵
  PID:13948
- C:\Windows\System\KcZqNSt.exe
  C:\Windows\System\KcZqNSt.exe
  2⤵
  PID:13964
- C:\Windows\System\pyUdiTY.exe
  C:\Windows\System\pyUdiTY.exe
  2⤵
  PID:13988
- C:\Windows\System\xFghFIw.exe
  C:\Windows\System\xFghFIw.exe
  2⤵
  PID:14012
- C:\Windows\System\XatiBjI.exe
  C:\Windows\System\XatiBjI.exe
  2⤵
  PID:14044
- C:\Windows\System\FiWXRRl.exe
  C:\Windows\System\FiWXRRl.exe
  2⤵
  PID:14068
- C:\Windows\System\Ltcnrru.exe
  C:\Windows\System\Ltcnrru.exe
  2⤵
  PID:14092
- C:\Windows\System\oIAnQqu.exe
  C:\Windows\System\oIAnQqu.exe
  2⤵
  PID:14112
- C:\Windows\System\JHeoXob.exe
  C:\Windows\System\JHeoXob.exe
  2⤵
  PID:14132
- C:\Windows\System\GzyxaKt.exe
  C:\Windows\System\GzyxaKt.exe
  2⤵
  PID:14168
- C:\Windows\System\BJnfeLp.exe
  C:\Windows\System\BJnfeLp.exe
  2⤵
  PID:14192
- C:\Windows\System\NaTVLlG.exe
  C:\Windows\System\NaTVLlG.exe
  2⤵
  PID:14208
- C:\Windows\System\gCMdrzy.exe
  C:\Windows\System\gCMdrzy.exe
  2⤵
  PID:14236
- C:\Windows\System\tYdhwEV.exe
  C:\Windows\System\tYdhwEV.exe
  2⤵
  PID:14260
- C:\Windows\System\rjGGtHP.exe
  C:\Windows\System\rjGGtHP.exe
  2⤵
  PID:14288
- C:\Windows\System\GzGCqOJ.exe
  C:\Windows\System\GzGCqOJ.exe
  2⤵
  PID:14316
- C:\Windows\System\aZgWJCQ.exe
  C:\Windows\System\aZgWJCQ.exe
  2⤵
  PID:11336
- C:\Windows\System\StBUcpe.exe
  C:\Windows\System\StBUcpe.exe
  2⤵
  PID:11396
- C:\Windows\System\sBvjoRQ.exe
  C:\Windows\System\sBvjoRQ.exe
  2⤵
  PID:8172
- C:\Windows\System\gYwyyaO.exe
  C:\Windows\System\gYwyyaO.exe
  2⤵
  PID:12960
- C:\Windows\System\jgDMKXF.exe
  C:\Windows\System\jgDMKXF.exe
  2⤵
  PID:13044
- C:\Windows\System\nHpdcUx.exe
  C:\Windows\System\nHpdcUx.exe
  2⤵
  PID:13120
- C:\Windows\System\lNgWIzR.exe
  C:\Windows\System\lNgWIzR.exe
  2⤵
  PID:10380
- C:\Windows\System\nMRNHSk.exe
  C:\Windows\System\nMRNHSk.exe
  2⤵
  PID:13244
- C:\Windows\System\VjpkFjf.exe
  C:\Windows\System\VjpkFjf.exe
  2⤵
  PID:9452
- C:\Windows\System\uiGXsds.exe
  C:\Windows\System\uiGXsds.exe
  2⤵
  PID:10896
- C:\Windows\System\TtkEmmC.exe
  C:\Windows\System\TtkEmmC.exe
  2⤵
  PID:11032
- C:\Windows\System\hMvKZpl.exe
  C:\Windows\System\hMvKZpl.exe
  2⤵
  PID:10648
- C:\Windows\System\fYJYeOD.exe
  C:\Windows\System\fYJYeOD.exe
  2⤵
  PID:14348
- C:\Windows\System\EeEYzyy.exe
  C:\Windows\System\EeEYzyy.exe
  2⤵
  PID:14368
- C:\Windows\System\hoHvTZH.exe
  C:\Windows\System\hoHvTZH.exe
  2⤵
  PID:14388
- C:\Windows\System\VXWcooN.exe
  C:\Windows\System\VXWcooN.exe
  2⤵
  PID:14416
- C:\Windows\System\pBtNKsd.exe
  C:\Windows\System\pBtNKsd.exe
  2⤵
  PID:14440
- C:\Windows\System\podNbvu.exe
  C:\Windows\System\podNbvu.exe
  2⤵
  PID:14464
- C:\Windows\System\BTHOhIB.exe
  C:\Windows\System\BTHOhIB.exe
  2⤵
  PID:14496
- C:\Windows\System\INTmUOO.exe
  C:\Windows\System\INTmUOO.exe
  2⤵
  PID:14516
- C:\Windows\System\jOlVdex.exe
  C:\Windows\System\jOlVdex.exe
  2⤵
  PID:14536
- C:\Windows\System\uqIicsk.exe
  C:\Windows\System\uqIicsk.exe
  2⤵
  PID:14568
- C:\Windows\System\LogsRqj.exe
  C:\Windows\System\LogsRqj.exe
  2⤵
  PID:14596
- C:\Windows\System\BLlAtVX.exe
  C:\Windows\System\BLlAtVX.exe
  2⤵
  PID:14616
- C:\Windows\System\KKNpgYJ.exe
  C:\Windows\System\KKNpgYJ.exe
  2⤵
  PID:14648
- C:\Windows\System\ADAymlg.exe
  C:\Windows\System\ADAymlg.exe
  2⤵
  PID:14672
- C:\Windows\System\ZFNyFVW.exe
  C:\Windows\System\ZFNyFVW.exe
  2⤵
  PID:14700
- C:\Windows\System\jNIJrRo.exe
  C:\Windows\System\jNIJrRo.exe
  2⤵
  PID:14724
- C:\Windows\System\tOfrQcr.exe
  C:\Windows\System\tOfrQcr.exe
  2⤵
  PID:14752
- C:\Windows\System\vxGXtwL.exe
  C:\Windows\System\vxGXtwL.exe
  2⤵
  PID:14776
- C:\Windows\System\mNXBZIz.exe
  C:\Windows\System\mNXBZIz.exe
  2⤵
  PID:14804
- C:\Windows\System\vpznXtT.exe
  C:\Windows\System\vpznXtT.exe
  2⤵
  PID:14824
- C:\Windows\System\fiDQncg.exe
  C:\Windows\System\fiDQncg.exe
  2⤵
  PID:14844
- C:\Windows\System\UadJzGr.exe
  C:\Windows\System\UadJzGr.exe
  2⤵
  PID:14872
- C:\Windows\System\NLkeDSw.exe
  C:\Windows\System\NLkeDSw.exe
  2⤵
  PID:14892
- C:\Windows\System\mzxMYVc.exe
  C:\Windows\System\mzxMYVc.exe
  2⤵
  PID:14916
- C:\Windows\System\fCIWGad.exe
  C:\Windows\System\fCIWGad.exe
  2⤵
  PID:14940
- C:\Windows\System\QamUxWV.exe
  C:\Windows\System\QamUxWV.exe
  2⤵
  PID:14968
- C:\Windows\System\jOBtMeF.exe
  C:\Windows\System\jOBtMeF.exe
  2⤵
  PID:14992
- C:\Windows\System\rDGGJLm.exe
  C:\Windows\System\rDGGJLm.exe
  2⤵
  PID:15024
- C:\Windows\System\olEcndL.exe
  C:\Windows\System\olEcndL.exe
  2⤵
  PID:15048
- C:\Windows\System\HnYNuyI.exe
  C:\Windows\System\HnYNuyI.exe
  2⤵
  PID:15072
- C:\Windows\System\HBAHsXC.exe
  C:\Windows\System\HBAHsXC.exe
  2⤵
  PID:15092
- C:\Windows\System\GqCUjrH.exe
  C:\Windows\System\GqCUjrH.exe
  2⤵
  PID:15112
- C:\Windows\System\ECwWuPV.exe
  C:\Windows\System\ECwWuPV.exe
  2⤵
  PID:15132
- C:\Windows\System\BYPRmYv.exe
  C:\Windows\System\BYPRmYv.exe
  2⤵
  PID:15164
- C:\Windows\System\UYTHyOr.exe
  C:\Windows\System\UYTHyOr.exe
  2⤵
  PID:15184
- C:\Windows\System\uhwtxkp.exe
  C:\Windows\System\uhwtxkp.exe
  2⤵
  PID:15204
- C:\Windows\System\PlwQVHw.exe
  C:\Windows\System\PlwQVHw.exe
  2⤵
  PID:15228
- C:\Windows\System\aIhlMEp.exe
  C:\Windows\System\aIhlMEp.exe
  2⤵
  PID:15248
- C:\Windows\System\eeREihn.exe
  C:\Windows\System\eeREihn.exe
  2⤵
  PID:15272
- C:\Windows\System\wJrrIwa.exe
  C:\Windows\System\wJrrIwa.exe
  2⤵
  PID:15296
- C:\Windows\System\VapaKKt.exe
  C:\Windows\System\VapaKKt.exe
  2⤵
  PID:15328
- C:\Windows\System\MfEZqZx.exe
  C:\Windows\System\MfEZqZx.exe
  2⤵
  PID:15356
- C:\Windows\System\pumedgX.exe
  C:\Windows\System\pumedgX.exe
  2⤵
  PID:12568
- C:\Windows\System\VRgZEzt.exe
  C:\Windows\System\VRgZEzt.exe
  2⤵
  PID:12524
- C:\Windows\System\ElBwQNA.exe
  C:\Windows\System\ElBwQNA.exe
  2⤵
  PID:12152
- C:\Windows\System\BFwpPCW.exe
  C:\Windows\System\BFwpPCW.exe
  2⤵
  PID:12716
- C:\Windows\System\lEOYdWv.exe
  C:\Windows\System\lEOYdWv.exe
  2⤵
  PID:12764
- C:\Windows\System\BRQDLfE.exe
  C:\Windows\System\BRQDLfE.exe
  2⤵
  PID:13380
- C:\Windows\System\xUKhnzf.exe
  C:\Windows\System\xUKhnzf.exe
  2⤵
  PID:13444
- C:\Windows\System\vkLYLiv.exe
  C:\Windows\System\vkLYLiv.exe
  2⤵
  PID:13496
- C:\Windows\System\QyZVBde.exe
  C:\Windows\System\QyZVBde.exe
  2⤵
  PID:12872
- C:\Windows\System\HdlnVOJ.exe
  C:\Windows\System\HdlnVOJ.exe
  2⤵
  PID:12900
- C:\Windows\System\slYFwoO.exe
  C:\Windows\System\slYFwoO.exe
  2⤵
  PID:10680
- C:\Windows\System\JxatoSF.exe
  C:\Windows\System\JxatoSF.exe
  2⤵
  PID:13680
- C:\Windows\System\NPJFiFn.exe
  C:\Windows\System\NPJFiFn.exe
  2⤵
  PID:13748
- C:\Windows\System\ouBcFQu.exe
  C:\Windows\System\ouBcFQu.exe
  2⤵
  PID:13028
- C:\Windows\System\kuUTRNK.exe
  C:\Windows\System\kuUTRNK.exe
  2⤵
  PID:13080
- C:\Windows\System\vGkcVnA.exe
  C:\Windows\System\vGkcVnA.exe
  2⤵
  PID:13108
- C:\Windows\System\RVeKDfi.exe
  C:\Windows\System\RVeKDfi.exe
  2⤵
  PID:13916
- C:\Windows\System\kjvWZun.exe
  C:\Windows\System\kjvWZun.exe
  2⤵
  PID:13184
- C:\Windows\System\ZyDbtTu.exe
  C:\Windows\System\ZyDbtTu.exe
  2⤵
  PID:14052
- C:\Windows\System\QelqfXJ.exe
  C:\Windows\System\QelqfXJ.exe
  2⤵
  PID:14120
- C:\Windows\System\dpIXxvf.exe
  C:\Windows\System\dpIXxvf.exe
  2⤵
  PID:14140
- C:\Windows\System\SAGOHgk.exe
  C:\Windows\System\SAGOHgk.exe
  2⤵
  PID:14188
- C:\Windows\System\pxahtJZ.exe
  C:\Windows\System\pxahtJZ.exe
  2⤵
  PID:11860
- C:\Windows\System\lPTQPsP.exe
  C:\Windows\System\lPTQPsP.exe
  2⤵
  PID:11924
- C:\Windows\System\OVxwupw.exe
  C:\Windows\System\OVxwupw.exe
  2⤵
  PID:12344
- C:\Windows\System\laaLApb.exe
  C:\Windows\System\laaLApb.exe
  2⤵
  PID:12364
- C:\Windows\System\NkdQJeG.exe
  C:\Windows\System\NkdQJeG.exe
  2⤵
  PID:15380
- C:\Windows\System\EEFKGrp.exe
  C:\Windows\System\EEFKGrp.exe
  2⤵
  PID:15408
- C:\Windows\System\zhShHhq.exe
  C:\Windows\System\zhShHhq.exe
  2⤵
  PID:15440
- C:\Windows\System\vrqxYZF.exe
  C:\Windows\System\vrqxYZF.exe
  2⤵
  PID:15460
- C:\Windows\System\ZItdMZt.exe
  C:\Windows\System\ZItdMZt.exe
  2⤵
  PID:15484
- C:\Windows\System\LBULngk.exe
  C:\Windows\System\LBULngk.exe
  2⤵
  PID:15500
- C:\Windows\System\uspdpnU.exe
  C:\Windows\System\uspdpnU.exe
  2⤵
  PID:15524
- C:\Windows\System\fnivmJo.exe
  C:\Windows\System\fnivmJo.exe
  2⤵
  PID:15552
- C:\Windows\System\RtsBtbD.exe
  C:\Windows\System\RtsBtbD.exe
  2⤵
  PID:15572
- C:\Windows\System\jITmEwX.exe
  C:\Windows\System\jITmEwX.exe
  2⤵
  PID:15596
- C:\Windows\System\AZYJHGE.exe
  C:\Windows\System\AZYJHGE.exe
  2⤵
  PID:15624
- C:\Windows\System\xzvRFvR.exe
  C:\Windows\System\xzvRFvR.exe
  2⤵
  PID:15644
- C:\Windows\System\ZQgyHtQ.exe
  C:\Windows\System\ZQgyHtQ.exe
  2⤵
  PID:15660
- C:\Windows\System\gCUiIUt.exe
  C:\Windows\System\gCUiIUt.exe
  2⤵
  PID:15688
- C:\Windows\System\TSeQVwM.exe
  C:\Windows\System\TSeQVwM.exe
  2⤵
  PID:15712
- C:\Windows\System\PXFfiGH.exe
  C:\Windows\System\PXFfiGH.exe
  2⤵
  PID:15740
- C:\Windows\System\nmgFgzu.exe
  C:\Windows\System\nmgFgzu.exe
  2⤵
  PID:15760
- C:\Windows\System\qPttPUC.exe
  C:\Windows\System\qPttPUC.exe
  2⤵
  PID:15780
- C:\Windows\System\iwgBKCa.exe
  C:\Windows\System\iwgBKCa.exe
  2⤵
  PID:15808
- C:\Windows\System\uDnyLeR.exe
  C:\Windows\System\uDnyLeR.exe
  2⤵
  PID:15828
- C:\Windows\System\luqWXIR.exe
  C:\Windows\System\luqWXIR.exe
  2⤵
  PID:15864
- C:\Windows\System\WdOAVhv.exe
  C:\Windows\System\WdOAVhv.exe
  2⤵
  PID:15892
- C:\Windows\System\cVqaJiw.exe
  C:\Windows\System\cVqaJiw.exe
  2⤵
  PID:15916
- C:\Windows\System\UlwpBmf.exe
  C:\Windows\System\UlwpBmf.exe
  2⤵
  PID:15948
- C:\Windows\System\XSGizzT.exe
  C:\Windows\System\XSGizzT.exe
  2⤵
  PID:15972
- C:\Windows\System\lJpIyow.exe
  C:\Windows\System\lJpIyow.exe
  2⤵
  PID:16000
- C:\Windows\System\ouPtDxP.exe
  C:\Windows\System\ouPtDxP.exe
  2⤵
  PID:16024
- C:\Windows\System\oeLioOl.exe
  C:\Windows\System\oeLioOl.exe
  2⤵
  PID:16044
- C:\Windows\System\gMAtEYA.exe
  C:\Windows\System\gMAtEYA.exe
  2⤵
  PID:16068
- C:\Windows\System\VWSImZF.exe
  C:\Windows\System\VWSImZF.exe
  2⤵
  PID:16088
- C:\Windows\System\dqJEmZN.exe
  C:\Windows\System\dqJEmZN.exe
  2⤵
  PID:16108
- C:\Windows\System\wQCYYrf.exe
  C:\Windows\System\wQCYYrf.exe
  2⤵
  PID:16128
- C:\Windows\System\xXexDYY.exe
  C:\Windows\System\xXexDYY.exe
  2⤵
  PID:16156
- C:\Windows\System\MAxZHaI.exe
  C:\Windows\System\MAxZHaI.exe
  2⤵
  PID:16188
- C:\Windows\System\QXpYyNC.exe
  C:\Windows\System\QXpYyNC.exe
  2⤵
  PID:16208
- C:\Windows\System\GgxicVS.exe
  C:\Windows\System\GgxicVS.exe
  2⤵
  PID:16224
- C:\Windows\System\kXOfSRz.exe
  C:\Windows\System\kXOfSRz.exe
  2⤵
  PID:16244
- C:\Windows\System\SyXfDRc.exe
  C:\Windows\System\SyXfDRc.exe
  2⤵
  PID:16268
- C:\Windows\System\KhExMqr.exe
  C:\Windows\System\KhExMqr.exe
  2⤵
  PID:16288
- C:\Windows\System\wHWNfTQ.exe
  C:\Windows\System\wHWNfTQ.exe
  2⤵
  PID:16316
- C:\Windows\System\WlpYZLL.exe
  C:\Windows\System\WlpYZLL.exe
  2⤵
  PID:16344
- C:\Windows\System\wrkCOYE.exe
  C:\Windows\System\wrkCOYE.exe
  2⤵
  PID:16368
- C:\Windows\System\uQDaush.exe
  C:\Windows\System\uQDaush.exe
  2⤵
  PID:12100
- C:\Windows\System\dfxNYpg.exe
  C:\Windows\System\dfxNYpg.exe
  2⤵
  PID:12952
- C:\Windows\System\InXDSJd.exe
  C:\Windows\System\InXDSJd.exe
  2⤵
  PID:12444
- C:\Windows\System\LXprydq.exe
  C:\Windows\System\LXprydq.exe
  2⤵
  PID:10164
- C:\Windows\System\EYzHKzI.exe
  C:\Windows\System\EYzHKzI.exe
  2⤵
  PID:11812
- C:\Windows\System\ZbOGYdp.exe
  C:\Windows\System\ZbOGYdp.exe
  2⤵
  PID:12540
- C:\Windows\System\CAQkcPD.exe
  C:\Windows\System\CAQkcPD.exe
  2⤵
  PID:14380
- C:\Windows\System\JPqUMpH.exe
  C:\Windows\System\JPqUMpH.exe
  2⤵
  PID:12576
- C:\Windows\System\SxGAXkX.exe
  C:\Windows\System\SxGAXkX.exe
  2⤵
  PID:8928
- C:\Windows\System\XnSpoUM.exe
  C:\Windows\System\XnSpoUM.exe
  2⤵
  PID:10952
- C:\Windows\System\PVTwrSs.exe
  C:\Windows\System\PVTwrSs.exe
  2⤵
  PID:14832
- C:\Windows\System\bbCxfPd.exe
  C:\Windows\System\bbCxfPd.exe
  2⤵
  PID:12840
- C:\Windows\System\MTMxesc.exe
  C:\Windows\System\MTMxesc.exe
  2⤵
  PID:14976
- C:\Windows\System\uHielFa.exe
  C:\Windows\System\uHielFa.exe
  2⤵
  PID:13592
- C:\Windows\System\jAKtSfT.exe
  C:\Windows\System\jAKtSfT.exe
  2⤵
  PID:15044
- C:\Windows\System\jLvTEIf.exe
  C:\Windows\System\jLvTEIf.exe
  2⤵
  PID:12972
- C:\Windows\System\oeeUcDd.exe
  C:\Windows\System\oeeUcDd.exe
  2⤵
  PID:15212
- C:\Windows\System\pLBCSAh.exe
  C:\Windows\System\pLBCSAh.exe
  2⤵
  PID:15244
- C:\Windows\System\MXprWHo.exe
  C:\Windows\System\MXprWHo.exe
  2⤵
  PID:15288
- C:\Windows\System\pdLTUTC.exe
  C:\Windows\System\pdLTUTC.exe
  2⤵
  PID:16392
- C:\Windows\System\jQiqzxr.exe
  C:\Windows\System\jQiqzxr.exe
  2⤵
  PID:16416
- C:\Windows\System\ZNDlPmu.exe
  C:\Windows\System\ZNDlPmu.exe
  2⤵
  PID:16440
- C:\Windows\System\cqofinx.exe
  C:\Windows\System\cqofinx.exe
  2⤵
  PID:16456
- C:\Windows\System\tQPtchV.exe
  C:\Windows\System\tQPtchV.exe
  2⤵
  PID:16476
- C:\Windows\System\lUeLQhc.exe
  C:\Windows\System\lUeLQhc.exe
  2⤵
  PID:16496
- C:\Windows\System\sUgrlMC.exe
  C:\Windows\System\sUgrlMC.exe
  2⤵
  PID:16516
- C:\Windows\System\ZHMUFKM.exe
  C:\Windows\System\ZHMUFKM.exe
  2⤵
  PID:16544
- C:\Windows\System\OYZunsa.exe
  C:\Windows\System\OYZunsa.exe
  2⤵
  PID:16572
- C:\Windows\System\tKJaDJX.exe
  C:\Windows\System\tKJaDJX.exe
  2⤵
  PID:16600
- C:\Windows\System\yDMAfBF.exe
  C:\Windows\System\yDMAfBF.exe
  2⤵
  PID:16628
- C:\Windows\System\SqkIovc.exe
  C:\Windows\System\SqkIovc.exe
  2⤵
  PID:16648
- C:\Windows\System\kUNwKRH.exe
  C:\Windows\System\kUNwKRH.exe
  2⤵
  PID:16664
- C:\Windows\System\vBYaEZr.exe
  C:\Windows\System\vBYaEZr.exe
  2⤵
  PID:16688
- C:\Windows\System\CdyFpGF.exe
  C:\Windows\System\CdyFpGF.exe
  2⤵
  PID:16716
- C:\Windows\System\OzPnisJ.exe
  C:\Windows\System\OzPnisJ.exe
  2⤵
  PID:16732
- C:\Windows\System\VPzQwxG.exe
  C:\Windows\System\VPzQwxG.exe
  2⤵
  PID:16756
- C:\Windows\System\HBJGPde.exe
  C:\Windows\System\HBJGPde.exe
  2⤵
  PID:16776
- C:\Windows\System\cdRNHKO.exe
  C:\Windows\System\cdRNHKO.exe
  2⤵
  PID:16804
- C:\Windows\System\NsaiPKC.exe
  C:\Windows\System\NsaiPKC.exe
  2⤵
  PID:16828
- C:\Windows\System\kJUSWsU.exe
  C:\Windows\System\kJUSWsU.exe
  2⤵
  PID:16848
- C:\Windows\System\QQWeBkn.exe
  C:\Windows\System\QQWeBkn.exe
  2⤵
  PID:16864
- C:\Windows\System\kpQPrjT.exe
  C:\Windows\System\kpQPrjT.exe
  2⤵
  PID:16888
- C:\Windows\System\gcyvKcs.exe
  C:\Windows\System\gcyvKcs.exe
  2⤵
  PID:16908
- C:\Windows\System\bZXwxxL.exe
  C:\Windows\System\bZXwxxL.exe
  2⤵
  PID:16924
- C:\Windows\System\AmWzOby.exe
  C:\Windows\System\AmWzOby.exe
  2⤵
  PID:16940
- C:\Windows\System\uzsRDwx.exe
  C:\Windows\System\uzsRDwx.exe
  2⤵
  PID:16956
- C:\Windows\System\ZNFZFtl.exe
  C:\Windows\System\ZNFZFtl.exe
  2⤵
  PID:16972
- C:\Windows\System\JIPaZwn.exe
  C:\Windows\System\JIPaZwn.exe
  2⤵
  PID:16992
- C:\Windows\System\ibkUIWt.exe
  C:\Windows\System\ibkUIWt.exe
  2⤵
  PID:17012
- C:\Windows\System\ZwscuCp.exe
  C:\Windows\System\ZwscuCp.exe
  2⤵
  PID:17036
- C:\Windows\System\lGtSZTm.exe
  C:\Windows\System\lGtSZTm.exe
  2⤵
  PID:17052
- C:\Windows\System\QytUcSd.exe
  C:\Windows\System\QytUcSd.exe
  2⤵
  PID:17072
- C:\Windows\System\GHaVXzZ.exe
  C:\Windows\System\GHaVXzZ.exe
  2⤵
  PID:17092
- C:\Windows\System\UbTMjtC.exe
  C:\Windows\System\UbTMjtC.exe
  2⤵
  PID:17116
- C:\Windows\System\pskOWSe.exe
  C:\Windows\System\pskOWSe.exe
  2⤵
  PID:17136
- C:\Windows\System\nVePlKk.exe
  C:\Windows\System\nVePlKk.exe
  2⤵
  PID:17164
- C:\Windows\System\XAKSoEy.exe
  C:\Windows\System\XAKSoEy.exe
  2⤵
  PID:17188
- C:\Windows\System\ACLUZDt.exe
  C:\Windows\System\ACLUZDt.exe
  2⤵
  PID:17212
- C:\Windows\System\QNeyxiJ.exe
  C:\Windows\System\QNeyxiJ.exe
  2⤵
  PID:17232
- C:\Windows\System\PbucGCt.exe
  C:\Windows\System\PbucGCt.exe
  2⤵
  PID:17252
- C:\Windows\System\mnvwQEx.exe
  C:\Windows\System\mnvwQEx.exe
  2⤵
  PID:17276
- C:\Windows\System\UeejNmM.exe
  C:\Windows\System\UeejNmM.exe
  2⤵
  PID:17292
- C:\Windows\System\LIxbcBB.exe
  C:\Windows\System\LIxbcBB.exe
  2⤵
  PID:17312
- C:\Windows\System\JryZhYq.exe
  C:\Windows\System\JryZhYq.exe
  2⤵
  PID:17344
- C:\Windows\System\UMrOLRE.exe
  C:\Windows\System\UMrOLRE.exe
  2⤵
  PID:17364
- C:\Windows\System\owzfmQr.exe
  C:\Windows\System\owzfmQr.exe
  2⤵
  PID:17396
- C:\Windows\System\zKVLYKa.exe
  C:\Windows\System\zKVLYKa.exe
  2⤵
  PID:12196
- C:\Windows\System\HRgxrMs.exe
  C:\Windows\System\HRgxrMs.exe
  2⤵
  PID:12032
- C:\Windows\System\nYGBtKD.exe
  C:\Windows\System\nYGBtKD.exe
  2⤵
  PID:13480
- C:\Windows\System\pmxrReg.exe
  C:\Windows\System\pmxrReg.exe
  2⤵
  PID:13552
- C:\Windows\System\CaEbRqi.exe
  C:\Windows\System\CaEbRqi.exe
  2⤵
  PID:14184
- C:\Windows\System\zNYITqO.exe
  C:\Windows\System\zNYITqO.exe
  2⤵
  PID:14204
- C:\Windows\System\oJhWDSG.exe
  C:\Windows\System\oJhWDSG.exe
  2⤵
  PID:14108
- C:\Windows\System\BHoaNMk.exe
  C:\Windows\System\BHoaNMk.exe
  2⤵
  PID:14156
- C:\Windows\System\OxEbMCG.exe
  C:\Windows\System\OxEbMCG.exe
  2⤵
  PID:14256

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:13512

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:14236

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EQiCZyQ.exe

Filesize
1.0MB

MD5
3e3a0f3d2dbdddc96b197c6a670c6410

SHA1
1a238e50e8d6dfe6b250d9f585951cb45981b3eb

SHA256
087594e923df5835e26beeb16cad56e8705e57fd2b047c6ec8692ec1b5d438ba

SHA512
4e16fecaa66917005947e58021d1d015f17aaf54556554033d661ae454a3d098ea8f41efcaec5199607edfd2bedacf802d602008ce8d4adaf6ca3591e34e6fed

Download Submit
C:\Windows\System\FvwNlHf.exe

Filesize
1.0MB

MD5
7ee6b9365b2b4cabfc2227aac0774a6f

SHA1
1c29eb71198de97ed6449618c8119f562f60e238

SHA256
5fa867987924c8e16ce56e5cd1f4fd5402715bc26a0095ec094c7971151698db

SHA512
96f893c223eeb8cb9ed6731483b95951aafcf5b4ded521e07d0181830cd612ea30df89e0f454cf7d69921449b5ae43274ee287f5bc2b265a429e012ae4769ef4

Download Submit
C:\Windows\System\FwvTIhN.exe

Filesize
1.0MB

MD5
123912ad9245396957f4a23fc3682b56

SHA1
07213007da079eb9e163b500bb909549d467e061

SHA256
cea294ff3ee8ed1cb6b0fca0d46e29e5db5f0a61875b3d1381914c8ea01117ec

SHA512
b9d65b8a2e7901a3332aa957ed6a0a116389d36861a52e1dbc0f0aa7142bc057f6b9e52308fbf99e08c5928e63d29945e7e0b149dc4296ac971d58aeb76a420f

Download Submit
C:\Windows\System\GIBSrIG.exe

Filesize
1.0MB

MD5
c9414e71d60e60aa01ef6923e0d8f686

SHA1
943aebc7cce64ed62df54b3c2f8125a2b28f4ccf

SHA256
9698ff8fbbcbb3f6ce45781803403e6a4236859735395f4be28373f5609a8d75

SHA512
5725c3d34dcefb9691937c30fb8c3312fa720a9fd81f1fa1677ac5e3e399529882ecf90139f18e9bdc214c31fd2009935e58f00839e2d2a1377102d203493ae2

Download Submit
C:\Windows\System\GbBjRCq.exe

Filesize
1.0MB

MD5
c5b587ea235eb7829b807b4b3ab0de9e

SHA1
30b3136e9c5459a582283604ca8c49e1dfecb2fa

SHA256
e3c31dac1cd4b4644b009b693f3d93aa5f20cb5ee6ba290b73ed0a568174fdb7

SHA512
d80c2d465126afbc131ef8526ce907d055b19d2b61d9bd744678c1287fe0689b6885e8596fe2c514cabaa6520770227e4b54be3ae15521931a50c022259a390e

Download Submit
C:\Windows\System\HEWYUFk.exe

Filesize
1.0MB

MD5
0b3608c5a6bbc46705e5986c4d175468

SHA1
016365962653df03823cbab8e783d1a7ea9bdd2a

SHA256
eb0c2a68bb19b83e002de81ba213398e8598604ce801005feff4c4abeef77bff

SHA512
f0f80fd718d6081f8a9ac354e16b742f29ce8e6641efea4f391c615853cede2e0671a97354a9e19f5a8cd125d1e919ad6fc12f8b2294104cb96bf876614656fe

Download Submit
C:\Windows\System\JszAWoy.exe

Filesize
1.0MB

MD5
845cc57ee44511ed065b799d2784e610

SHA1
2810b9b82c0789f51b720fc2ed5d160ad9b9bb20

SHA256
d6774e4660c85f5b87183d02156df1272cda6f77db7b3ffd4f2996711804e5c5

SHA512
7d52f6890a5d2fde81a8e7a5921161079946e99f2565c13290479bbb2b28c989084b3870cf90abb569ec8cf2e2d132a67980712478978d9e678d1b39baf20980

Download Submit
C:\Windows\System\KiMxlUK.exe

Filesize
1.0MB

MD5
e73580fcfc3a1439e7b244b2de20ea73

SHA1
8932ffbf0863bf68901abfa7c26c3697fd4688d0

SHA256
cc3c91aeb8df96151f88d3ab64c3c26bb50b6a7af10ffcb757218738b2eed751

SHA512
db80df7d5b7cde3d0e02b7f68a97ddf2337ce323b94b44ddc0279b41dd7f0fd4a3b20d43909c0ce009ab2c32a393985b58b089b2877555946f24323288bb8060

Download Submit
C:\Windows\System\LSCtJab.exe

Filesize
1.0MB

MD5
b7d68de3f8bd7df045ec8beaef507e45

SHA1
ad3982b349114a90cbfadd0e2f5b06c3e2748108

SHA256
eb8d2519ed05649d0e29dcb32187743e0b356a24fa4b5f31070786db80d052ed

SHA512
cbbafcea68f60ae4ea6dfa16a3e89f19028002723ccf6b0c2b60d298cccef6f44a8de822e003774d1e19de1b6a379da169d05a3c3fbd542e9956207193ffaed7

Download Submit
C:\Windows\System\PWDPxYV.exe

Filesize
1.0MB

MD5
41ce777d76dcbac1bf18f25208738af3

SHA1
525392ccbaba541a23664daeb1baf8b5dd8cb8eb

SHA256
2daef139ecef96e5eab10841f68b2ad5aa81f39347786e2a224214f063787ca9

SHA512
95e04bd81199dc6bc7231257bdcd2db9025dc0cde995e7ad23ac2240fc8350d82f0b6cdc0a5b3d162465bb7e3817821240b12df11bbfe40191da72e81de23891

Download Submit
C:\Windows\System\TaxCiLT.exe

Filesize
1.0MB

MD5
7087c939b696dfbc299721432d0ad44e

SHA1
c1a5e30d4195e216dc5945099fefd75b0b164cf9

SHA256
f5f8f9f451d20c453ce4b8a293b65e5748110cbea1adc8eed7296634fbc94955

SHA512
b77e9b4706295d711729438f1b3f19eebfa510a3c3c1a8cccc4be52e1ef4d5e940edafa871e25d072b2fbabd030a4ebf7065d6aae6ff77e4132155a9228594d2

Download Submit
C:\Windows\System\TjavNvN.exe

Filesize
1.0MB

MD5
2e76990b5120873949227fdb89f3ff99

SHA1
78b5da505c98d625df0597a6b92357ce18648b70

SHA256
e10c6b0ae52c84965e677cbf25ca74ccbfe5bf359a6e949ea27324b37d377c36

SHA512
2220383b4a7abec33b759e4f267a263ff727f4caf73dd76d6012a7461f6f5ac10f2a10cb2431f58631ecb5f8c45f7dfa3f5ba64b7950fc455fbebf977c11c97b

Download Submit
C:\Windows\System\UJUHUAw.exe

Filesize
1.0MB

MD5
60e67b986cdba1a5eca81768c05e393a

SHA1
b0e605c24c928d36bff9f8302a459afce8301a94

SHA256
8e1e9c24058e5a3947d94454e1f4ebe0fb006854315a10765a0a0f4aabd52125

SHA512
6a14532e22af1152d81870fe40b11f96f0792b32a5b73d3a58883aa0af768bfea0649934a5e89c7e28eee55e2bbb152f31365b7b5a70b2d4889955314232bc8a

Download Submit
C:\Windows\System\WrcJadr.exe

Filesize
1.0MB

MD5
892cc2d20d4620fd0cbab4ba6ac94f83

SHA1
b6e74c6e21a20b72e1c374dce32cde2473cbec19

SHA256
db8838e721affd6bbbd03d2a0af5ef854284f3270846f476bb0c384f6caea3eb

SHA512
bffe5fbd235396b3163b04ca68f4775a60a9d2ba59cedf12dc29905d95c0ac2f5ca1ae7d1ebb4c3d76d5a0bfae3211abf0ed07ee3e7c57157e9b99664ca48d61

Download Submit
C:\Windows\System\XQnPASq.exe

Filesize
1.0MB

MD5
053ba3dad1a3e4d5e77981ec993a2448

SHA1
dfe5c329602151812d61ecdb1e284dccc844f6a3

SHA256
d170b710ffb25e1b8ec18d98b4912b7666e7ef7a25905806ad5fdc1252a4232d

SHA512
1545ee82a6789e693af8bd3b9e1bd276a003a7af91e90b2dc283ba9d1d6563917263c63891219f88b0a980cfa3a3193ebe29bb0c7d3b020d46033ff36e668a06

Download Submit
C:\Windows\System\XfriDws.exe

Filesize
1.0MB

MD5
631f9217432b38307b6c70fb806892b8

SHA1
ce322c305b9ab42b6409f925680b77db6497a884

SHA256
9904332bdf373f6c7183fac3a75821c40a091aff86207e53377a683e4f53f844

SHA512
0dab117ae453be55d4fd304bf2e79ab46f93e03a62b1962a3df5289d4672b79d3ffcc188a3367f08ba1c6bb2a801c99d089e4f3dc299261d6bf89965628f6bba

Download Submit
C:\Windows\System\aRgXzIo.exe

Filesize
1.0MB

MD5
d742806985b3d4c8b12b4ee6ff20e9cc

SHA1
4bd686cfe834e932e0d6b36932222a642154d68c

SHA256
9b76a42217ebddc5b5661ac45653e898d74e72e83d72265da481220c0c4f5beb

SHA512
f0dbcaa7a2997e6d381b90a731fc19734b256f98539cb44de3b91766367748194b3b28613c0aa2dfd20a985d337e3634616189c53a9f7bbc1c463fe91bb51970

Download Submit
C:\Windows\System\ajYDQSw.exe

Filesize
1.0MB

MD5
61dbd0acf6851ab378d8688e1b26456f

SHA1
336b9f728d952414b4c889f7d2ff6fbaa7b01b43

SHA256
7c9c6996cf9a760123b85543b0054443796b212eee41773cd58a97a3fac618de

SHA512
e00925ff62aa138583643ad3bd1a11855fa955a9f19f41976e57e47c6e63d0ab5487c4ff147129fd3a5251af934ef6db203eaffc11681bc83c0e353337cdbd90

Download Submit
C:\Windows\System\bKAyfVI.exe

Filesize
1.0MB

MD5
d4bc9e6b6ff5e1729e5760337e9371f4

SHA1
86f7bcc1ad3c2692efe8e15f945d2e5c7a80f793

SHA256
336304fad0ba9db7969b88c1dd4ab06133bb022d81963f6d41cc3fcfa0cc702a

SHA512
e14210645fb68d9b99e99322eee151f14b1a8a8644b255713bc8693ebab29d10fe4a125fe697fc0b93cf27fccf64923ae110525fe45cb3063d19efc694dafb99

Download Submit
C:\Windows\System\bmKzylE.exe

Filesize
1.0MB

MD5
e6c07438102f16c53f493c1edfa7efcd

SHA1
c7249c57fbf79b23e7b399864966919e0738972a

SHA256
4d453486c6591b60502bf6b1549d6952ac9ffce98af91c432afa43835e0dedf3

SHA512
1c2ad07c9554cf1bb91d957800a994e6a1c7b2c035727bea125d80e4a14b431ec56ee76ea8116ba7a2c38a9c7ff070421e5b6f8c56062e9206c208c00e916df8

Download Submit
C:\Windows\System\cWnOUYW.exe

Filesize
1.0MB

MD5
11f1a74634e27abdcb91825af54da2ac

SHA1
d83a742aae3cd8fd00337a813c39376431259af3

SHA256
4c9c46400065e62257d208f7f85c0696638564886d18c46118605d5c1faba553

SHA512
8db8acf930994afb50972c0109561539e16568949deff3e87bc2acdc07dbe07c6f5e679b5bfb3637f36c8bf8c0a335169c535085f4b0fc53f1caf60675ee6e7a

Download Submit
C:\Windows\System\efTvqKI.exe

Filesize
1.0MB

MD5
3a7390e6c170fb2d070244f060502b7c

SHA1
a93c91206092a77b12d72a35bec3be3f0cd933f1

SHA256
7a1af4cf1f1bbfb31d90e990eee64a8f4c0d5a6655bb595fc005db502b8f1bd5

SHA512
3f3289473139878f70f4066f821efc09f223af46fbfdf18dc12cd0091533ec8d5184dfc7832ab710523109824a4c4ed8e0e1423884fec3d0509da68d9a9c3a6a

Download Submit
C:\Windows\System\gSPjGVs.exe

Filesize
1.0MB

MD5
7ed1369d11414ab1aa9e66ec4db2dacf

SHA1
a748581777484e0032d45101dee246478204759f

SHA256
828549b5e8461e1488e53ed2ea14d66b47d9e6be2b456f3be3be0401b72d46bc

SHA512
b7916c2be7548ff84d55a7b28ec1bd0f9e1db5f225645d33b304c5f55741ac4a7deca92c941c00e8f8ce2a6628c7810b65069c27227077ad7484112947d8622e

Download Submit
C:\Windows\System\iYjuKVp.exe

Filesize
1.0MB

MD5
e44980137425dc24d0297ab0dc4a48ee

SHA1
b5378b9dff2249c807c2c1805f5680f3c847d842

SHA256
d606448dfcf7317ce76259a279258cc72f75dcf79dfa865a812c8a304fa2ae44

SHA512
591a7e993f9d8d0e60b80b830e44f2550c094970abfb6145ed123bf6b75d85b016b1d537bf9a8b21907f555f812a9f86d71df53ea41b2614d3e4fa2e83727593

Download Submit
C:\Windows\System\jNVkFWD.exe

Filesize
1.0MB

MD5
55a0224efaad7341dfcbfe763ce3df93

SHA1
43ae0a2aa10f51c2dda2385f55e0062aaf358cca

SHA256
ace18d4f9ff74f8ce5c86e060a131263721ee2458fcd55db05600fb961bb02b6

SHA512
ed02358aa07dfed23d146f1e711df29eb8c0822e2ec4e7d790c7cc81d06e0cf7bc2112a45fc9cecce594afdbe331e96b57c5fc5291972eff9d2dc274209e89ff

Download Submit
C:\Windows\System\jZpZiHZ.exe

Filesize
1.0MB

MD5
d063ff3209c9ca4796fef1e200f55da2

SHA1
efc5584b7e34009b764fc72f071a4ec8d780a8dc

SHA256
910d24fab2219be6a4b879362dcbaeb2e794cb82323ee22e0b56f99ebcf007fb

SHA512
23d83b3711e8bac8276b67809252f7ee07ce503d69ceaf6f4f8b70b506bef5b5585fdacc333551d2bf03d6fbe3e1a00b9075cb2726d4cf7f4b1edad632998574

Download Submit
C:\Windows\System\jfamrWY.exe

Filesize
1.0MB

MD5
8e1b61e4af17028bceff4efdf7e1acfb

SHA1
2a587528c2d3128d330404a843485eed4f3c9355

SHA256
e9386ad199860b6a650b1ed3119558f388088aa6d871dc11bf2385411e3a154f

SHA512
5a67ec4f6547018c9b3c0e45f60e1ba8ba73ad73625d88a1cd1810190df9c701192a77ebf867a58beb5e3d6be44b055ba3f9918a02f861076fd8cb223168da20

Download Submit
C:\Windows\System\jpZwSnQ.exe

Filesize
1.0MB

MD5
989a9b867042cc1efdeeca99fbfa988a

SHA1
af35c6cd79c6b47eec066e77fc3274e81713cfdb

SHA256
b8dee5b2e53ea1cfe3714b17271abd80a60f564e5e20f974184571946b96f032

SHA512
a4eb8b690df8483406f5ab3509991890b7eae5ffc3d1b9bf793ca3a7005ed2ad6899e8303b61faadd554ecf8ff24ccd885cb31de0172538fd096b1fa105127f7

Download Submit
C:\Windows\System\katHWQj.exe

Filesize
1.0MB

MD5
a39387534e31f43a2ffe3b3854a2cc9b

SHA1
8a20942401cdd455155108ec76d53c99108233b8

SHA256
69be25b8e547c70789d0fb58f821f0677f12fb325e52abadbc24a569781f1f6a

SHA512
308f225528b7c5a3499128543f2d0e54fbda7f0fa03643369887fc5d24c8fc6961ec2eb02884e99f6d75dcbf39047f62e70f4c6514dfd6dc90a670f2b00ce7bb

Download Submit
C:\Windows\System\leBMONq.exe

Filesize
1.0MB

MD5
198cf57c7a614280256152759572c513

SHA1
d9806b6f4d75358156e68159cd7bf1045f8f1b74

SHA256
eb62d2fc55f987c8903cb37fade516d8ed3648a01a9a9c9898474b003aabc0e5

SHA512
b9afb856a905cc8e0ea3fdf871e6f3d46765798f3d275720add97936bf41f867bfa8d9567cb384978f0069b5d541f21087ebed39ca715f3e82e80f2aff2016e7

Download Submit
C:\Windows\System\nTVHLyA.exe

Filesize
1.0MB

MD5
8436ae9ff0a1f93c24340f7888a33cc0

SHA1
4851d5004714a846b16a6e09e8e6af1961e5cfb7

SHA256
9ddccd1b9b47a5e03eda0ff9520556a6cbc471ac54cc2769e3a22c23cc4392cc

SHA512
03812825181cde4dde2060cc4d91f2fbb32a0e530fb42a45f3d6641fe705c8869453745bb2c0a8f5388a727060edf4438df2d3e2c486a02af4054bc78d702052

Download Submit
C:\Windows\System\qnIHZCF.exe

Filesize
1.0MB

MD5
8466ca583db0958d1cade1b93cc60e10

SHA1
d657e40c1fcd134bb59cb586edb6d01631a55232

SHA256
f599a0989b44300315f8fa34dcb5befc3f748bf5830175a11f2aef2ab184e9bf

SHA512
51a79c5f5e6df09f10f9fcbc8321946f8863d9c2dfa02765888a7509ea1567a89cdb6990cb65209d21049701af9f1c893f9faebed8a8eaeec021b8ebaf8780cd

Download Submit
C:\Windows\System\tjJVWBD.exe

Filesize
1.0MB

MD5
3dce0e74a0de4e745f30e15b67eb3372

SHA1
dd5dab10cc46218522c76befe2ea3e4722413169

SHA256
04452b737dd3042e6a9ed907504e8406c9a9ead758e52536e6575f4eb7c3da43

SHA512
7a53f16526eea20e040b8c802b46f82c6e197874b9f0703cdd71a38fa3e759f9c314157e74c8bc64a8f17262a683a052d9d5218b339e15fc21e26e12a79d9f7b

Download Submit
C:\Windows\System\uGyGNks.exe

Filesize
1.0MB

MD5
e5abf72d040dd1d659bc05841a45f543

SHA1
ccdac1ff0f15b85b40671db1ba5a1137614ec4e5

SHA256
88aff45447dbfb14ee1a3f826271ef748b671fd8cc9f5a0911b03d334352ea9d

SHA512
0a0b9b893a6f1dd28ed26ce8f16172e507dd52694c28bf155c5d47f1e75e538eeb0dc7916564a2b209e8d1366341e53cde340d59177cdf8c6c7a75c4b0f8becb

Download Submit
C:\Windows\System\uYtlUix.exe

Filesize
1.0MB

MD5
b437cc27b9640910df25c1c3c9555d5a

SHA1
6548dce954eef86c95f0d5a5421d24fa318c7401

SHA256
39512819bc791c1fa1f70869f97a7dcd3e018631cf3de1ddd3915b99b386e7a3

SHA512
a3096348a63f853abc565d15323c93d4bed9d542a7cae27a09616a38a88afedb42cd1ccb60a3f88ecf3ee50cb6bba8b224b0f0733f117e3590836bb4efd08e24

Download Submit
C:\Windows\System\wFjFMuw.exe

Filesize
1.0MB

MD5
06f62dc9de1a1fde7388c9ef64c4e1cc

SHA1
c78e18d6caea3a680fccfb0bf607d94376624336

SHA256
36ef4b90baf9941abbf42fde9dc4b6272a32d31f5dcafd83a492844d6dd730b8

SHA512
e0b3daf936a9a981b772c9b8be0963cef95fdea7e607ac1fea636678635d8909760da6b5a3bd05bc65dfd62a486313aeb89cdbb8df72d7799e5182f5815947e2

Download Submit
C:\Windows\System\xxTNDFv.exe

Filesize
1.0MB

MD5
0dc862e08164cc5debeddd0f9567d955

SHA1
a96368a4158d776c576830a69a3abae2e0db54eb

SHA256
ec78f2f6739a095ab63dd6fc9de2e424c34434dd6e574b59700a0951b77c6f5f

SHA512
60ce8a03ab7af37c811f04e2816ea6b7d6f61d936135ab51c7f9867893d1c8773cb00b1e8226e288bda2d2b57a050b7ac73ea63e79343570c76ac8cb73acc73a

Download Submit
C:\Windows\System\ynHISFD.exe

Filesize
1.0MB

MD5
2b23e4294e366babe3a8fb14c9e5061a

SHA1
d95ceb7476511af5efb9af7965a39c32c5e68583

SHA256
c914713c1e0a139c2315f31e4f40f723492f241a4d1ec5bfdd5b77cd4f336783

SHA512
40a0fcb629e1f168635b929f84a9df1f7a38bc276762fe34a164dd190d97a7b94917a61f310afd354150dae517e378dd080a7570d45364f8c5072b90b7d42e69

Download Submit
memory/4468-0-0x000001D781380000-0x000001D781390000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads