xmrig | b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9

Analysis

max time kernel
149s
max time network
158s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 05:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
Size

1.4MB
MD5

0ee197e6219b4acf63b0a4177b220029
SHA1

ad3d7a9388040631d9c553e1359a2124e9975fe4
SHA256

b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9
SHA512

458f3ebc69cc282b79f299726a3475a7b3cda543e80e939b2804a535979e393c934c223e9e9d1c1a3c2912b612e55bb346f1bf584a7dda7585d1684110fe7e82
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6PbWj7LG:GezaTF8FcNkNdfE0pZ9ozttwIRx3Qj+B

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bcd-4.dat	xmrig
behavioral2/files/0x0007000000023ca7-6.dat	xmrig
behavioral2/files/0x0007000000023ca6-11.dat	xmrig
behavioral2/files/0x0007000000023ca9-18.dat	xmrig
behavioral2/files/0x0007000000023ca8-16.dat	xmrig
behavioral2/files/0x0007000000023caa-35.dat	xmrig
behavioral2/files/0x0007000000023cac-40.dat	xmrig
behavioral2/files/0x0007000000023cab-38.dat	xmrig
behavioral2/files/0x0008000000023ca3-47.dat	xmrig
behavioral2/files/0x0007000000023cad-50.dat	xmrig
behavioral2/files/0x0007000000023caf-68.dat	xmrig
behavioral2/files/0x0007000000023cb1-70.dat	xmrig
behavioral2/files/0x0007000000023cae-64.dat	xmrig
behavioral2/files/0x0007000000023cb0-62.dat	xmrig
behavioral2/files/0x0007000000023cb2-77.dat	xmrig
behavioral2/files/0x0007000000023cb4-82.dat	xmrig
behavioral2/files/0x0007000000023cb5-88.dat	xmrig
behavioral2/files/0x0007000000023cb7-93.dat	xmrig
behavioral2/files/0x0007000000023cbb-138.dat	xmrig
behavioral2/files/0x0007000000023cc0-151.dat	xmrig
behavioral2/files/0x0007000000023cc2-155.dat	xmrig
behavioral2/files/0x0007000000023cc1-153.dat	xmrig
behavioral2/files/0x0007000000023cbf-149.dat	xmrig
behavioral2/files/0x0007000000023cbd-147.dat	xmrig
behavioral2/files/0x0007000000023cbe-145.dat	xmrig
behavioral2/files/0x0007000000023cba-141.dat	xmrig
behavioral2/files/0x0007000000023cbc-134.dat	xmrig
behavioral2/files/0x0007000000023cb8-126.dat	xmrig
behavioral2/files/0x0007000000023cb9-124.dat	xmrig
behavioral2/files/0x0007000000023cb6-89.dat	xmrig
behavioral2/files/0x0007000000023cb3-87.dat	xmrig
behavioral2/files/0x0007000000023cc3-159.dat	xmrig
behavioral2/files/0x0007000000023cc4-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3548	ijUWvTF.exe
3824	YWcytrY.exe
4920	ASaAwzr.exe
3164	urdGphq.exe
4524	EvnFRGq.exe
2956	sWuoPXP.exe
760	tNAjYRh.exe
3672	RlLHCmk.exe
3808	ITsHvfk.exe
3108	WsewYTE.exe
3940	MAhEpfk.exe
4280	chFIRxt.exe
1996	ZpbWEZf.exe
1056	nFToScY.exe
1868	sVWmWIw.exe
1288	MVQRxLj.exe
1444	EWCkCGx.exe
1472	bpnsrsY.exe
4832	obenmqD.exe
3724	VBlRyKl.exe
3560	BCsytuo.exe
4236	QIdWOKS.exe
1480	ZcEanne.exe
1552	CRbersw.exe
3060	EaJPvua.exe
1464	ePfTfOS.exe
3420	UyRHsss.exe
4680	FGJvBjZ.exe
2720	nRlGwAF.exe
2536	bcWCFyy.exe
4440	ErnHqNP.exe
2408	MDrxLTP.exe
2308	HTxKFyF.exe
4168	HFmVCvP.exe
748	cvQZNmJ.exe
932	UggMPGm.exe
1840	CdHWmAF.exe
1364	yIRjKsd.exe
3348	LoLEawD.exe
1524	MDWCaZB.exe
2008	YhXStMt.exe
672	pqZQVTD.exe
3728	DirDEen.exe
3600	HPyLNDW.exe
1068	DTMLflj.exe
4136	PnfUyLo.exe
2040	qQeLInd.exe
1652	mlDEsYz.exe
4628	uUpDLoQ.exe
4116	OHQungO.exe
5048	NrvdPeV.exe
3256	BZvdlzY.exe
1268	cROJvxd.exe
1084	BSaehlC.exe
2112	DZYvXem.exe
3120	FipcNYs.exe
4512	HBbxdBn.exe
872	evaJDFJ.exe
2132	bJjcStO.exe
2912	TcCQOXt.exe
4556	BRZXmwM.exe
4844	NPpafnu.exe
3296	KOnaGcZ.exe
5024	MWQidDH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oZeswuv.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ifMyMSP.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\MnFLhzG.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\RZQhBOO.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\QIdWOKS.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\UyRHsss.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\QfncIGl.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\vJFUTmI.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\bTlSBeT.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\uSISfXM.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\nBRgCtZ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\VCphndc.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ErnHqNP.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\SJVRBHB.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\lZMYCIr.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\mOORsmt.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZyorAJE.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\UvNrDnl.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZcEanne.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\YWcytrY.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\TLoMQbw.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\osZVbjK.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\qTXuHjj.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\eSTMkQQ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\DOqhKUL.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\MAhEpfk.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ftOCadK.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KuDWlBa.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\rNQpQEd.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\LBqgaSK.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\meRFKwj.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\wWILKuR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\nRlGwAF.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\fXiwchs.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\HwYtMLO.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\lGTnKir.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KPGCIcS.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\jUlwCJl.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KgEyBWu.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KzoyUeR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\uAXgwus.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\ZZdmCVw.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\LtyoABX.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\OSTqqZE.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\WELLCqY.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\TPGYgtf.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\dpSwLNQ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\uFBFKqY.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\voKMJtB.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\zJXddzZ.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KCvHcDq.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\HouPBnf.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\MDrxLTP.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\criPqWM.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\kDMRQUR.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\pzWpNMP.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\jrYxHIu.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\vDNXJIs.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\CMfkWJr.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\BdCfRCi.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\YjEagEc.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\xRwLLTh.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\irHpDSU.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
File created	C:\Windows\System\KBEjGdP.exe	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3412 wrote to memory of 3548	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	83
PID 3412 wrote to memory of 3548	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	83
PID 3412 wrote to memory of 3824	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	84
PID 3412 wrote to memory of 3824	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	84
PID 3412 wrote to memory of 4920	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	85
PID 3412 wrote to memory of 4920	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	85
PID 3412 wrote to memory of 3164	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	86
PID 3412 wrote to memory of 3164	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	86
PID 3412 wrote to memory of 4524	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	87
PID 3412 wrote to memory of 4524	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	87
PID 3412 wrote to memory of 2956	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	88
PID 3412 wrote to memory of 2956	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	88
PID 3412 wrote to memory of 760	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	89
PID 3412 wrote to memory of 760	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	89
PID 3412 wrote to memory of 3672	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	90
PID 3412 wrote to memory of 3672	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	90
PID 3412 wrote to memory of 3808	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	91
PID 3412 wrote to memory of 3808	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	91
PID 3412 wrote to memory of 3108	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	92
PID 3412 wrote to memory of 3108	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	92
PID 3412 wrote to memory of 3940	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	93
PID 3412 wrote to memory of 3940	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	93
PID 3412 wrote to memory of 4280	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	94
PID 3412 wrote to memory of 4280	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	94
PID 3412 wrote to memory of 1996	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	95
PID 3412 wrote to memory of 1996	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	95
PID 3412 wrote to memory of 1056	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	96
PID 3412 wrote to memory of 1056	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	96
PID 3412 wrote to memory of 1288	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	97
PID 3412 wrote to memory of 1288	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	97
PID 3412 wrote to memory of 1868	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	98
PID 3412 wrote to memory of 1868	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	98
PID 3412 wrote to memory of 1444	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	99
PID 3412 wrote to memory of 1444	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	99
PID 3412 wrote to memory of 1472	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	100
PID 3412 wrote to memory of 1472	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	100
PID 3412 wrote to memory of 4832	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	101
PID 3412 wrote to memory of 4832	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	101
PID 3412 wrote to memory of 3724	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	102
PID 3412 wrote to memory of 3724	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	102
PID 3412 wrote to memory of 4236	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	103
PID 3412 wrote to memory of 4236	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	103
PID 3412 wrote to memory of 3560	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	104
PID 3412 wrote to memory of 3560	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	104
PID 3412 wrote to memory of 1480	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	105
PID 3412 wrote to memory of 1480	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	105
PID 3412 wrote to memory of 1552	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	106
PID 3412 wrote to memory of 1552	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	106
PID 3412 wrote to memory of 3060	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	107
PID 3412 wrote to memory of 3060	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	107
PID 3412 wrote to memory of 1464	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	108
PID 3412 wrote to memory of 1464	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	108
PID 3412 wrote to memory of 3420	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	109
PID 3412 wrote to memory of 3420	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	109
PID 3412 wrote to memory of 4680	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	110
PID 3412 wrote to memory of 4680	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	110
PID 3412 wrote to memory of 2720	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	111
PID 3412 wrote to memory of 2720	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	111
PID 3412 wrote to memory of 2536	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	112
PID 3412 wrote to memory of 2536	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	112
PID 3412 wrote to memory of 4440	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	113
PID 3412 wrote to memory of 4440	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	113
PID 3412 wrote to memory of 2408	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	114
PID 3412 wrote to memory of 2408	3412	b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe	114

C:\Users\Admin\AppData\Local\Temp\b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe
"C:\Users\Admin\AppData\Local\Temp\b3add8267350727c95be08b9ac06d2ee631bab0e6f1ba7664d5b057a192e9eb9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3412
- C:\Windows\System\ijUWvTF.exe
  C:\Windows\System\ijUWvTF.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\YWcytrY.exe
  C:\Windows\System\YWcytrY.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\ASaAwzr.exe
  C:\Windows\System\ASaAwzr.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\urdGphq.exe
  C:\Windows\System\urdGphq.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\EvnFRGq.exe
  C:\Windows\System\EvnFRGq.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\sWuoPXP.exe
  C:\Windows\System\sWuoPXP.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\tNAjYRh.exe
  C:\Windows\System\tNAjYRh.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\RlLHCmk.exe
  C:\Windows\System\RlLHCmk.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\ITsHvfk.exe
  C:\Windows\System\ITsHvfk.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\WsewYTE.exe
  C:\Windows\System\WsewYTE.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\MAhEpfk.exe
  C:\Windows\System\MAhEpfk.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\chFIRxt.exe
  C:\Windows\System\chFIRxt.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\ZpbWEZf.exe
  C:\Windows\System\ZpbWEZf.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\nFToScY.exe
  C:\Windows\System\nFToScY.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\MVQRxLj.exe
  C:\Windows\System\MVQRxLj.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\sVWmWIw.exe
  C:\Windows\System\sVWmWIw.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EWCkCGx.exe
  C:\Windows\System\EWCkCGx.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\bpnsrsY.exe
  C:\Windows\System\bpnsrsY.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\obenmqD.exe
  C:\Windows\System\obenmqD.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\VBlRyKl.exe
  C:\Windows\System\VBlRyKl.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\QIdWOKS.exe
  C:\Windows\System\QIdWOKS.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\BCsytuo.exe
  C:\Windows\System\BCsytuo.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\ZcEanne.exe
  C:\Windows\System\ZcEanne.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\CRbersw.exe
  C:\Windows\System\CRbersw.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\EaJPvua.exe
  C:\Windows\System\EaJPvua.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ePfTfOS.exe
  C:\Windows\System\ePfTfOS.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\UyRHsss.exe
  C:\Windows\System\UyRHsss.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\FGJvBjZ.exe
  C:\Windows\System\FGJvBjZ.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\nRlGwAF.exe
  C:\Windows\System\nRlGwAF.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\bcWCFyy.exe
  C:\Windows\System\bcWCFyy.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\ErnHqNP.exe
  C:\Windows\System\ErnHqNP.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\MDrxLTP.exe
  C:\Windows\System\MDrxLTP.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\HTxKFyF.exe
  C:\Windows\System\HTxKFyF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\HFmVCvP.exe
  C:\Windows\System\HFmVCvP.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\cvQZNmJ.exe
  C:\Windows\System\cvQZNmJ.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\UggMPGm.exe
  C:\Windows\System\UggMPGm.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\CdHWmAF.exe
  C:\Windows\System\CdHWmAF.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\yIRjKsd.exe
  C:\Windows\System\yIRjKsd.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\LoLEawD.exe
  C:\Windows\System\LoLEawD.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\MDWCaZB.exe
  C:\Windows\System\MDWCaZB.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\YhXStMt.exe
  C:\Windows\System\YhXStMt.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\pqZQVTD.exe
  C:\Windows\System\pqZQVTD.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\DirDEen.exe
  C:\Windows\System\DirDEen.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\HPyLNDW.exe
  C:\Windows\System\HPyLNDW.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\DTMLflj.exe
  C:\Windows\System\DTMLflj.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\qQeLInd.exe
  C:\Windows\System\qQeLInd.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\PnfUyLo.exe
  C:\Windows\System\PnfUyLo.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\mlDEsYz.exe
  C:\Windows\System\mlDEsYz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\uUpDLoQ.exe
  C:\Windows\System\uUpDLoQ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\OHQungO.exe
  C:\Windows\System\OHQungO.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\NrvdPeV.exe
  C:\Windows\System\NrvdPeV.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\BZvdlzY.exe
  C:\Windows\System\BZvdlzY.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\cROJvxd.exe
  C:\Windows\System\cROJvxd.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\BSaehlC.exe
  C:\Windows\System\BSaehlC.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\DZYvXem.exe
  C:\Windows\System\DZYvXem.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\FipcNYs.exe
  C:\Windows\System\FipcNYs.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\HBbxdBn.exe
  C:\Windows\System\HBbxdBn.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\evaJDFJ.exe
  C:\Windows\System\evaJDFJ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\bJjcStO.exe
  C:\Windows\System\bJjcStO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\TcCQOXt.exe
  C:\Windows\System\TcCQOXt.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\BRZXmwM.exe
  C:\Windows\System\BRZXmwM.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\KOnaGcZ.exe
  C:\Windows\System\KOnaGcZ.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\NPpafnu.exe
  C:\Windows\System\NPpafnu.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\MWQidDH.exe
  C:\Windows\System\MWQidDH.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\tUfuPQo.exe
  C:\Windows\System\tUfuPQo.exe
  2⤵
  PID:4812
- C:\Windows\System\DoAQisk.exe
  C:\Windows\System\DoAQisk.exe
  2⤵
  PID:3436
- C:\Windows\System\tWBBxaO.exe
  C:\Windows\System\tWBBxaO.exe
  2⤵
  PID:4944
- C:\Windows\System\XWdfqSF.exe
  C:\Windows\System\XWdfqSF.exe
  2⤵
  PID:4028
- C:\Windows\System\SJVRBHB.exe
  C:\Windows\System\SJVRBHB.exe
  2⤵
  PID:2504
- C:\Windows\System\NfDocUj.exe
  C:\Windows\System\NfDocUj.exe
  2⤵
  PID:4756
- C:\Windows\System\dmglVdj.exe
  C:\Windows\System\dmglVdj.exe
  2⤵
  PID:4188
- C:\Windows\System\GzaGOYM.exe
  C:\Windows\System\GzaGOYM.exe
  2⤵
  PID:1844
- C:\Windows\System\rNNzduK.exe
  C:\Windows\System\rNNzduK.exe
  2⤵
  PID:1396
- C:\Windows\System\fXwZiyC.exe
  C:\Windows\System\fXwZiyC.exe
  2⤵
  PID:3608
- C:\Windows\System\BBTtsVU.exe
  C:\Windows\System\BBTtsVU.exe
  2⤵
  PID:3536
- C:\Windows\System\SUNOtPI.exe
  C:\Windows\System\SUNOtPI.exe
  2⤵
  PID:2056
- C:\Windows\System\ybYkBfh.exe
  C:\Windows\System\ybYkBfh.exe
  2⤵
  PID:532
- C:\Windows\System\jIdgMlu.exe
  C:\Windows\System\jIdgMlu.exe
  2⤵
  PID:116
- C:\Windows\System\RYcCGba.exe
  C:\Windows\System\RYcCGba.exe
  2⤵
  PID:1260
- C:\Windows\System\iCTfxbG.exe
  C:\Windows\System\iCTfxbG.exe
  2⤵
  PID:2220
- C:\Windows\System\IFJZors.exe
  C:\Windows\System\IFJZors.exe
  2⤵
  PID:4252
- C:\Windows\System\FfmCPXB.exe
  C:\Windows\System\FfmCPXB.exe
  2⤵
  PID:1256
- C:\Windows\System\OpSLtCl.exe
  C:\Windows\System\OpSLtCl.exe
  2⤵
  PID:884
- C:\Windows\System\ZzXvABV.exe
  C:\Windows\System\ZzXvABV.exe
  2⤵
  PID:4592
- C:\Windows\System\gRSxcFl.exe
  C:\Windows\System\gRSxcFl.exe
  2⤵
  PID:1988
- C:\Windows\System\IIAggyN.exe
  C:\Windows\System\IIAggyN.exe
  2⤵
  PID:4016
- C:\Windows\System\csULecV.exe
  C:\Windows\System\csULecV.exe
  2⤵
  PID:2436
- C:\Windows\System\tTmKGhA.exe
  C:\Windows\System\tTmKGhA.exe
  2⤵
  PID:4560
- C:\Windows\System\SzPGUGp.exe
  C:\Windows\System\SzPGUGp.exe
  2⤵
  PID:4080
- C:\Windows\System\PIiGQVu.exe
  C:\Windows\System\PIiGQVu.exe
  2⤵
  PID:1976
- C:\Windows\System\kthRAmR.exe
  C:\Windows\System\kthRAmR.exe
  2⤵
  PID:1244
- C:\Windows\System\WgmPRbY.exe
  C:\Windows\System\WgmPRbY.exe
  2⤵
  PID:4400
- C:\Windows\System\fXiwchs.exe
  C:\Windows\System\fXiwchs.exe
  2⤵
  PID:4496
- C:\Windows\System\abhVnAS.exe
  C:\Windows\System\abhVnAS.exe
  2⤵
  PID:5008
- C:\Windows\System\oAWRRQx.exe
  C:\Windows\System\oAWRRQx.exe
  2⤵
  PID:4396
- C:\Windows\System\cLrJtTN.exe
  C:\Windows\System\cLrJtTN.exe
  2⤵
  PID:3708
- C:\Windows\System\kakrAVu.exe
  C:\Windows\System\kakrAVu.exe
  2⤵
  PID:2232
- C:\Windows\System\ZVEBoal.exe
  C:\Windows\System\ZVEBoal.exe
  2⤵
  PID:2136
- C:\Windows\System\pxohjIX.exe
  C:\Windows\System\pxohjIX.exe
  2⤵
  PID:184
- C:\Windows\System\OcJzrKW.exe
  C:\Windows\System\OcJzrKW.exe
  2⤵
  PID:428
- C:\Windows\System\ufJekWs.exe
  C:\Windows\System\ufJekWs.exe
  2⤵
  PID:4824
- C:\Windows\System\FdDhPqo.exe
  C:\Windows\System\FdDhPqo.exe
  2⤵
  PID:3792
- C:\Windows\System\PApSMwl.exe
  C:\Windows\System\PApSMwl.exe
  2⤵
  PID:392
- C:\Windows\System\noPEViE.exe
  C:\Windows\System\noPEViE.exe
  2⤵
  PID:2796
- C:\Windows\System\jSPiwjf.exe
  C:\Windows\System\jSPiwjf.exe
  2⤵
  PID:4336
- C:\Windows\System\sZzOZku.exe
  C:\Windows\System\sZzOZku.exe
  2⤵
  PID:4728
- C:\Windows\System\BThJeBE.exe
  C:\Windows\System\BThJeBE.exe
  2⤵
  PID:4388
- C:\Windows\System\dpSwLNQ.exe
  C:\Windows\System\dpSwLNQ.exe
  2⤵
  PID:1380
- C:\Windows\System\nKbAQfQ.exe
  C:\Windows\System\nKbAQfQ.exe
  2⤵
  PID:4176
- C:\Windows\System\KXknvAP.exe
  C:\Windows\System\KXknvAP.exe
  2⤵
  PID:5044
- C:\Windows\System\LwsqZRw.exe
  C:\Windows\System\LwsqZRw.exe
  2⤵
  PID:5096
- C:\Windows\System\hPUqtkK.exe
  C:\Windows\System\hPUqtkK.exe
  2⤵
  PID:2704
- C:\Windows\System\hwNONjR.exe
  C:\Windows\System\hwNONjR.exe
  2⤵
  PID:2972
- C:\Windows\System\TIZbnqp.exe
  C:\Windows\System\TIZbnqp.exe
  2⤵
  PID:3360
- C:\Windows\System\rjtPnVS.exe
  C:\Windows\System\rjtPnVS.exe
  2⤵
  PID:3648
- C:\Windows\System\EECQuAH.exe
  C:\Windows\System\EECQuAH.exe
  2⤵
  PID:3924
- C:\Windows\System\yduAPIt.exe
  C:\Windows\System\yduAPIt.exe
  2⤵
  PID:2636
- C:\Windows\System\aFTtswx.exe
  C:\Windows\System\aFTtswx.exe
  2⤵
  PID:1212
- C:\Windows\System\qoToIHx.exe
  C:\Windows\System\qoToIHx.exe
  2⤵
  PID:5132
- C:\Windows\System\fzlzALz.exe
  C:\Windows\System\fzlzALz.exe
  2⤵
  PID:5156
- C:\Windows\System\pIIrUJB.exe
  C:\Windows\System\pIIrUJB.exe
  2⤵
  PID:5188
- C:\Windows\System\kwEkHdy.exe
  C:\Windows\System\kwEkHdy.exe
  2⤵
  PID:5220
- C:\Windows\System\lAenMoR.exe
  C:\Windows\System\lAenMoR.exe
  2⤵
  PID:5244
- C:\Windows\System\EJGwLWo.exe
  C:\Windows\System\EJGwLWo.exe
  2⤵
  PID:5264
- C:\Windows\System\YtAPiZR.exe
  C:\Windows\System\YtAPiZR.exe
  2⤵
  PID:5304
- C:\Windows\System\JfJoRCA.exe
  C:\Windows\System\JfJoRCA.exe
  2⤵
  PID:5332
- C:\Windows\System\LexWJJX.exe
  C:\Windows\System\LexWJJX.exe
  2⤵
  PID:5360
- C:\Windows\System\ZjwqZQN.exe
  C:\Windows\System\ZjwqZQN.exe
  2⤵
  PID:5396
- C:\Windows\System\orwweeX.exe
  C:\Windows\System\orwweeX.exe
  2⤵
  PID:5424
- C:\Windows\System\pmimTqe.exe
  C:\Windows\System\pmimTqe.exe
  2⤵
  PID:5452
- C:\Windows\System\BjjwMoM.exe
  C:\Windows\System\BjjwMoM.exe
  2⤵
  PID:5516
- C:\Windows\System\LbnsqYP.exe
  C:\Windows\System\LbnsqYP.exe
  2⤵
  PID:5532
- C:\Windows\System\fPeqZya.exe
  C:\Windows\System\fPeqZya.exe
  2⤵
  PID:5552
- C:\Windows\System\DJWTnYQ.exe
  C:\Windows\System\DJWTnYQ.exe
  2⤵
  PID:5580
- C:\Windows\System\BhVSLJQ.exe
  C:\Windows\System\BhVSLJQ.exe
  2⤵
  PID:5608
- C:\Windows\System\xyAzBUl.exe
  C:\Windows\System\xyAzBUl.exe
  2⤵
  PID:5636
- C:\Windows\System\KBEjGdP.exe
  C:\Windows\System\KBEjGdP.exe
  2⤵
  PID:5664
- C:\Windows\System\jzRYYoD.exe
  C:\Windows\System\jzRYYoD.exe
  2⤵
  PID:5692
- C:\Windows\System\dvJjMSe.exe
  C:\Windows\System\dvJjMSe.exe
  2⤵
  PID:5712
- C:\Windows\System\ApUPxRG.exe
  C:\Windows\System\ApUPxRG.exe
  2⤵
  PID:5740
- C:\Windows\System\CFFzKcZ.exe
  C:\Windows\System\CFFzKcZ.exe
  2⤵
  PID:5764
- C:\Windows\System\EaZHhOQ.exe
  C:\Windows\System\EaZHhOQ.exe
  2⤵
  PID:5788
- C:\Windows\System\YeBxcrQ.exe
  C:\Windows\System\YeBxcrQ.exe
  2⤵
  PID:5808
- C:\Windows\System\HwYtMLO.exe
  C:\Windows\System\HwYtMLO.exe
  2⤵
  PID:5828
- C:\Windows\System\WZtuZYX.exe
  C:\Windows\System\WZtuZYX.exe
  2⤵
  PID:5856
- C:\Windows\System\ZtBBHMC.exe
  C:\Windows\System\ZtBBHMC.exe
  2⤵
  PID:5884
- C:\Windows\System\fXusQEF.exe
  C:\Windows\System\fXusQEF.exe
  2⤵
  PID:5908
- C:\Windows\System\CcGjEkN.exe
  C:\Windows\System\CcGjEkN.exe
  2⤵
  PID:5936
- C:\Windows\System\eOqZiKJ.exe
  C:\Windows\System\eOqZiKJ.exe
  2⤵
  PID:5956
- C:\Windows\System\YoHhned.exe
  C:\Windows\System\YoHhned.exe
  2⤵
  PID:5988
- C:\Windows\System\vdSvRus.exe
  C:\Windows\System\vdSvRus.exe
  2⤵
  PID:6004
- C:\Windows\System\fxIHFDp.exe
  C:\Windows\System\fxIHFDp.exe
  2⤵
  PID:6032
- C:\Windows\System\oZeswuv.exe
  C:\Windows\System\oZeswuv.exe
  2⤵
  PID:6060
- C:\Windows\System\OJFBOWw.exe
  C:\Windows\System\OJFBOWw.exe
  2⤵
  PID:6092
- C:\Windows\System\AbAZYhd.exe
  C:\Windows\System\AbAZYhd.exe
  2⤵
  PID:6120
- C:\Windows\System\LgNPcuE.exe
  C:\Windows\System\LgNPcuE.exe
  2⤵
  PID:1672
- C:\Windows\System\hViIoQQ.exe
  C:\Windows\System\hViIoQQ.exe
  2⤵
  PID:5140
- C:\Windows\System\BjuvgGR.exe
  C:\Windows\System\BjuvgGR.exe
  2⤵
  PID:5228
- C:\Windows\System\gDHjbVw.exe
  C:\Windows\System\gDHjbVw.exe
  2⤵
  PID:5280
- C:\Windows\System\ykXCSiA.exe
  C:\Windows\System\ykXCSiA.exe
  2⤵
  PID:5312
- C:\Windows\System\JGGLFJX.exe
  C:\Windows\System\JGGLFJX.exe
  2⤵
  PID:5348
- C:\Windows\System\yOIGhIK.exe
  C:\Windows\System\yOIGhIK.exe
  2⤵
  PID:5444
- C:\Windows\System\ULcqmhE.exe
  C:\Windows\System\ULcqmhE.exe
  2⤵
  PID:5508
- C:\Windows\System\hakluhi.exe
  C:\Windows\System\hakluhi.exe
  2⤵
  PID:5588
- C:\Windows\System\QJOzTTa.exe
  C:\Windows\System\QJOzTTa.exe
  2⤵
  PID:5648
- C:\Windows\System\RdDOONa.exe
  C:\Windows\System\RdDOONa.exe
  2⤵
  PID:5684
- C:\Windows\System\gitvslC.exe
  C:\Windows\System\gitvslC.exe
  2⤵
  PID:5796
- C:\Windows\System\WELLCqY.exe
  C:\Windows\System\WELLCqY.exe
  2⤵
  PID:5880
- C:\Windows\System\uFBFKqY.exe
  C:\Windows\System\uFBFKqY.exe
  2⤵
  PID:5840
- C:\Windows\System\BtYFVLw.exe
  C:\Windows\System\BtYFVLw.exe
  2⤵
  PID:5868
- C:\Windows\System\mcvEQTa.exe
  C:\Windows\System\mcvEQTa.exe
  2⤵
  PID:6000
- C:\Windows\System\bRLFnse.exe
  C:\Windows\System\bRLFnse.exe
  2⤵
  PID:6048
- C:\Windows\System\OPRRGTr.exe
  C:\Windows\System\OPRRGTr.exe
  2⤵
  PID:6024
- C:\Windows\System\njfZRhp.exe
  C:\Windows\System\njfZRhp.exe
  2⤵
  PID:5168
- C:\Windows\System\cfCgXzl.exe
  C:\Windows\System\cfCgXzl.exe
  2⤵
  PID:5416
- C:\Windows\System\XpgMLBf.exe
  C:\Windows\System\XpgMLBf.exe
  2⤵
  PID:5512
- C:\Windows\System\dGtAJrm.exe
  C:\Windows\System\dGtAJrm.exe
  2⤵
  PID:5468
- C:\Windows\System\LwucEKl.exe
  C:\Windows\System\LwucEKl.exe
  2⤵
  PID:5660
- C:\Windows\System\HcPbKWJ.exe
  C:\Windows\System\HcPbKWJ.exe
  2⤵
  PID:5704
- C:\Windows\System\HKbSxlI.exe
  C:\Windows\System\HKbSxlI.exe
  2⤵
  PID:5728
- C:\Windows\System\FWCdEuN.exe
  C:\Windows\System\FWCdEuN.exe
  2⤵
  PID:5836
- C:\Windows\System\smasFSr.exe
  C:\Windows\System\smasFSr.exe
  2⤵
  PID:3468
- C:\Windows\System\SMfosEz.exe
  C:\Windows\System\SMfosEz.exe
  2⤵
  PID:5652
- C:\Windows\System\srlOXxL.exe
  C:\Windows\System\srlOXxL.exe
  2⤵
  PID:5980
- C:\Windows\System\bFSBtFH.exe
  C:\Windows\System\bFSBtFH.exe
  2⤵
  PID:6156
- C:\Windows\System\lJDhbnM.exe
  C:\Windows\System\lJDhbnM.exe
  2⤵
  PID:6180
- C:\Windows\System\NaBPLpl.exe
  C:\Windows\System\NaBPLpl.exe
  2⤵
  PID:6208
- C:\Windows\System\lQvvfuf.exe
  C:\Windows\System\lQvvfuf.exe
  2⤵
  PID:6228
- C:\Windows\System\yFGtLrV.exe
  C:\Windows\System\yFGtLrV.exe
  2⤵
  PID:6252
- C:\Windows\System\dKEBXMn.exe
  C:\Windows\System\dKEBXMn.exe
  2⤵
  PID:6272
- C:\Windows\System\mmflqbn.exe
  C:\Windows\System\mmflqbn.exe
  2⤵
  PID:6300
- C:\Windows\System\cMLwNTF.exe
  C:\Windows\System\cMLwNTF.exe
  2⤵
  PID:6320
- C:\Windows\System\EhWSzHS.exe
  C:\Windows\System\EhWSzHS.exe
  2⤵
  PID:6344
- C:\Windows\System\FoNOKLd.exe
  C:\Windows\System\FoNOKLd.exe
  2⤵
  PID:6372
- C:\Windows\System\cbEcrcD.exe
  C:\Windows\System\cbEcrcD.exe
  2⤵
  PID:6400
- C:\Windows\System\pqTgYNJ.exe
  C:\Windows\System\pqTgYNJ.exe
  2⤵
  PID:6428
- C:\Windows\System\iJvoCgM.exe
  C:\Windows\System\iJvoCgM.exe
  2⤵
  PID:6448
- C:\Windows\System\FBmhqdg.exe
  C:\Windows\System\FBmhqdg.exe
  2⤵
  PID:6468
- C:\Windows\System\CSHzheW.exe
  C:\Windows\System\CSHzheW.exe
  2⤵
  PID:6492
- C:\Windows\System\iYmtGuE.exe
  C:\Windows\System\iYmtGuE.exe
  2⤵
  PID:6520
- C:\Windows\System\ZXZhlEA.exe
  C:\Windows\System\ZXZhlEA.exe
  2⤵
  PID:6540
- C:\Windows\System\RLffawN.exe
  C:\Windows\System\RLffawN.exe
  2⤵
  PID:6568
- C:\Windows\System\zsrytYl.exe
  C:\Windows\System\zsrytYl.exe
  2⤵
  PID:6596
- C:\Windows\System\fAHCeMQ.exe
  C:\Windows\System\fAHCeMQ.exe
  2⤵
  PID:6624
- C:\Windows\System\gvBPIvL.exe
  C:\Windows\System\gvBPIvL.exe
  2⤵
  PID:6652
- C:\Windows\System\tOTZgMu.exe
  C:\Windows\System\tOTZgMu.exe
  2⤵
  PID:6676
- C:\Windows\System\LWcEObW.exe
  C:\Windows\System\LWcEObW.exe
  2⤵
  PID:6700
- C:\Windows\System\OSAwpaA.exe
  C:\Windows\System\OSAwpaA.exe
  2⤵
  PID:6724
- C:\Windows\System\rIWxVut.exe
  C:\Windows\System\rIWxVut.exe
  2⤵
  PID:6744
- C:\Windows\System\UgUZhQa.exe
  C:\Windows\System\UgUZhQa.exe
  2⤵
  PID:6776
- C:\Windows\System\GFZukMO.exe
  C:\Windows\System\GFZukMO.exe
  2⤵
  PID:6804
- C:\Windows\System\InYbXzB.exe
  C:\Windows\System\InYbXzB.exe
  2⤵
  PID:6828
- C:\Windows\System\DzyCNxu.exe
  C:\Windows\System\DzyCNxu.exe
  2⤵
  PID:6852
- C:\Windows\System\QmKRknx.exe
  C:\Windows\System\QmKRknx.exe
  2⤵
  PID:6880
- C:\Windows\System\MBNimfi.exe
  C:\Windows\System\MBNimfi.exe
  2⤵
  PID:6900
- C:\Windows\System\LsmVoct.exe
  C:\Windows\System\LsmVoct.exe
  2⤵
  PID:6924
- C:\Windows\System\fhHKjmt.exe
  C:\Windows\System\fhHKjmt.exe
  2⤵
  PID:6944
- C:\Windows\System\oafatlT.exe
  C:\Windows\System\oafatlT.exe
  2⤵
  PID:6976
- C:\Windows\System\qmHRxLm.exe
  C:\Windows\System\qmHRxLm.exe
  2⤵
  PID:7056
- C:\Windows\System\BVhGdKy.exe
  C:\Windows\System\BVhGdKy.exe
  2⤵
  PID:7080
- C:\Windows\System\aDyMdyC.exe
  C:\Windows\System\aDyMdyC.exe
  2⤵
  PID:7108
- C:\Windows\System\WNoLXxb.exe
  C:\Windows\System\WNoLXxb.exe
  2⤵
  PID:7136
- C:\Windows\System\hJGUHdF.exe
  C:\Windows\System\hJGUHdF.exe
  2⤵
  PID:7164
- C:\Windows\System\rJCMRup.exe
  C:\Windows\System\rJCMRup.exe
  2⤵
  PID:5236
- C:\Windows\System\PAxKukD.exe
  C:\Windows\System\PAxKukD.exe
  2⤵
  PID:6220
- C:\Windows\System\yipBsgz.exe
  C:\Windows\System\yipBsgz.exe
  2⤵
  PID:6168
- C:\Windows\System\qGjNhEN.exe
  C:\Windows\System\qGjNhEN.exe
  2⤵
  PID:6196
- C:\Windows\System\JPxHTMy.exe
  C:\Windows\System\JPxHTMy.exe
  2⤵
  PID:6360
- C:\Windows\System\VXeKyhd.exe
  C:\Windows\System\VXeKyhd.exe
  2⤵
  PID:6484
- C:\Windows\System\uSISfXM.exe
  C:\Windows\System\uSISfXM.exe
  2⤵
  PID:6392
- C:\Windows\System\FCTXORz.exe
  C:\Windows\System\FCTXORz.exe
  2⤵
  PID:6436
- C:\Windows\System\HBjbajx.exe
  C:\Windows\System\HBjbajx.exe
  2⤵
  PID:6308
- C:\Windows\System\OWErrxB.exe
  C:\Windows\System\OWErrxB.exe
  2⤵
  PID:6712
- C:\Windows\System\RupWWAP.exe
  C:\Windows\System\RupWWAP.exe
  2⤵
  PID:6752
- C:\Windows\System\iWxnzur.exe
  C:\Windows\System\iWxnzur.exe
  2⤵
  PID:6800
- C:\Windows\System\KHhEOag.exe
  C:\Windows\System\KHhEOag.exe
  2⤵
  PID:6916
- C:\Windows\System\QLXEMtj.exe
  C:\Windows\System\QLXEMtj.exe
  2⤵
  PID:6964
- C:\Windows\System\lGTnKir.exe
  C:\Windows\System\lGTnKir.exe
  2⤵
  PID:6920
- C:\Windows\System\dAuswBd.exe
  C:\Windows\System\dAuswBd.exe
  2⤵
  PID:6988
- C:\Windows\System\jvQUxFV.exe
  C:\Windows\System\jvQUxFV.exe
  2⤵
  PID:7104
- C:\Windows\System\FeApISm.exe
  C:\Windows\System\FeApISm.exe
  2⤵
  PID:6892
- C:\Windows\System\dMeXyBA.exe
  C:\Windows\System\dMeXyBA.exe
  2⤵
  PID:6244
- C:\Windows\System\REoDPeR.exe
  C:\Windows\System\REoDPeR.exe
  2⤵
  PID:6388
- C:\Windows\System\PiVPLSq.exe
  C:\Windows\System\PiVPLSq.exe
  2⤵
  PID:7024
- C:\Windows\System\criPqWM.exe
  C:\Windows\System\criPqWM.exe
  2⤵
  PID:6260
- C:\Windows\System\rFjJahh.exe
  C:\Windows\System\rFjJahh.exe
  2⤵
  PID:6464
- C:\Windows\System\nXRGqyd.exe
  C:\Windows\System\nXRGqyd.exe
  2⤵
  PID:6088
- C:\Windows\System\YclrPNC.exe
  C:\Windows\System\YclrPNC.exe
  2⤵
  PID:6516
- C:\Windows\System\ahaaSZN.exe
  C:\Windows\System\ahaaSZN.exe
  2⤵
  PID:7192
- C:\Windows\System\syZKcIx.exe
  C:\Windows\System\syZKcIx.exe
  2⤵
  PID:7224
- C:\Windows\System\lZMYCIr.exe
  C:\Windows\System\lZMYCIr.exe
  2⤵
  PID:7256
- C:\Windows\System\ftOCadK.exe
  C:\Windows\System\ftOCadK.exe
  2⤵
  PID:7284
- C:\Windows\System\elMsIkO.exe
  C:\Windows\System\elMsIkO.exe
  2⤵
  PID:7312
- C:\Windows\System\OoxNzfN.exe
  C:\Windows\System\OoxNzfN.exe
  2⤵
  PID:7336
- C:\Windows\System\hwSrlZn.exe
  C:\Windows\System\hwSrlZn.exe
  2⤵
  PID:7356
- C:\Windows\System\PkSPqRj.exe
  C:\Windows\System\PkSPqRj.exe
  2⤵
  PID:7372
- C:\Windows\System\gwWDCUM.exe
  C:\Windows\System\gwWDCUM.exe
  2⤵
  PID:7400
- C:\Windows\System\Qzzzlii.exe
  C:\Windows\System\Qzzzlii.exe
  2⤵
  PID:7424
- C:\Windows\System\hvpBamj.exe
  C:\Windows\System\hvpBamj.exe
  2⤵
  PID:7444
- C:\Windows\System\HgBiEqu.exe
  C:\Windows\System\HgBiEqu.exe
  2⤵
  PID:7468
- C:\Windows\System\QvEKkLE.exe
  C:\Windows\System\QvEKkLE.exe
  2⤵
  PID:7492
- C:\Windows\System\gMwXnlD.exe
  C:\Windows\System\gMwXnlD.exe
  2⤵
  PID:7520
- C:\Windows\System\QOoehij.exe
  C:\Windows\System\QOoehij.exe
  2⤵
  PID:7544
- C:\Windows\System\bTQDjbs.exe
  C:\Windows\System\bTQDjbs.exe
  2⤵
  PID:7572
- C:\Windows\System\FLTLXHd.exe
  C:\Windows\System\FLTLXHd.exe
  2⤵
  PID:7588
- C:\Windows\System\OEYUFuN.exe
  C:\Windows\System\OEYUFuN.exe
  2⤵
  PID:7608
- C:\Windows\System\gWVPyYD.exe
  C:\Windows\System\gWVPyYD.exe
  2⤵
  PID:7628
- C:\Windows\System\SBNyiDi.exe
  C:\Windows\System\SBNyiDi.exe
  2⤵
  PID:7644
- C:\Windows\System\JlQkygC.exe
  C:\Windows\System\JlQkygC.exe
  2⤵
  PID:7664
- C:\Windows\System\PIPGaNj.exe
  C:\Windows\System\PIPGaNj.exe
  2⤵
  PID:7684
- C:\Windows\System\WElnawQ.exe
  C:\Windows\System\WElnawQ.exe
  2⤵
  PID:7700
- C:\Windows\System\QwgYFzG.exe
  C:\Windows\System\QwgYFzG.exe
  2⤵
  PID:7728
- C:\Windows\System\KxeQDjj.exe
  C:\Windows\System\KxeQDjj.exe
  2⤵
  PID:7752
- C:\Windows\System\miiSTlb.exe
  C:\Windows\System\miiSTlb.exe
  2⤵
  PID:7772
- C:\Windows\System\okUiRHx.exe
  C:\Windows\System\okUiRHx.exe
  2⤵
  PID:7792
- C:\Windows\System\CPvhQDU.exe
  C:\Windows\System\CPvhQDU.exe
  2⤵
  PID:7820
- C:\Windows\System\XYNwRii.exe
  C:\Windows\System\XYNwRii.exe
  2⤵
  PID:7840
- C:\Windows\System\lWwQPDJ.exe
  C:\Windows\System\lWwQPDJ.exe
  2⤵
  PID:7872
- C:\Windows\System\cTxIhhg.exe
  C:\Windows\System\cTxIhhg.exe
  2⤵
  PID:7888
- C:\Windows\System\GTLYdfe.exe
  C:\Windows\System\GTLYdfe.exe
  2⤵
  PID:7912
- C:\Windows\System\SsqWNvb.exe
  C:\Windows\System\SsqWNvb.exe
  2⤵
  PID:7944
- C:\Windows\System\JgZQobh.exe
  C:\Windows\System\JgZQobh.exe
  2⤵
  PID:7960
- C:\Windows\System\GchnWnk.exe
  C:\Windows\System\GchnWnk.exe
  2⤵
  PID:7992
- C:\Windows\System\ENTbptl.exe
  C:\Windows\System\ENTbptl.exe
  2⤵
  PID:8020
- C:\Windows\System\ZpOGTRO.exe
  C:\Windows\System\ZpOGTRO.exe
  2⤵
  PID:8044
- C:\Windows\System\fuEjYzV.exe
  C:\Windows\System\fuEjYzV.exe
  2⤵
  PID:8072
- C:\Windows\System\fsSkKVX.exe
  C:\Windows\System\fsSkKVX.exe
  2⤵
  PID:8092
- C:\Windows\System\bCYssID.exe
  C:\Windows\System\bCYssID.exe
  2⤵
  PID:8120
- C:\Windows\System\iFSZFsz.exe
  C:\Windows\System\iFSZFsz.exe
  2⤵
  PID:8152
- C:\Windows\System\kXRszib.exe
  C:\Windows\System\kXRszib.exe
  2⤵
  PID:8188
- C:\Windows\System\voKMJtB.exe
  C:\Windows\System\voKMJtB.exe
  2⤵
  PID:5872
- C:\Windows\System\uJDfzjF.exe
  C:\Windows\System\uJDfzjF.exe
  2⤵
  PID:6696
- C:\Windows\System\NxfpWGR.exe
  C:\Windows\System\NxfpWGR.exe
  2⤵
  PID:6876
- C:\Windows\System\buLpcWW.exe
  C:\Windows\System\buLpcWW.exe
  2⤵
  PID:6560
- C:\Windows\System\vJmyMGI.exe
  C:\Windows\System\vJmyMGI.exe
  2⤵
  PID:7212
- C:\Windows\System\mOORsmt.exe
  C:\Windows\System\mOORsmt.exe
  2⤵
  PID:6288
- C:\Windows\System\nBRgCtZ.exe
  C:\Windows\System\nBRgCtZ.exe
  2⤵
  PID:7156
- C:\Windows\System\PeWbEfD.exe
  C:\Windows\System\PeWbEfD.exe
  2⤵
  PID:7416
- C:\Windows\System\okKofbt.exe
  C:\Windows\System\okKofbt.exe
  2⤵
  PID:7152
- C:\Windows\System\avaPolJ.exe
  C:\Windows\System\avaPolJ.exe
  2⤵
  PID:7364
- C:\Windows\System\ELFcnpZ.exe
  C:\Windows\System\ELFcnpZ.exe
  2⤵
  PID:7464
- C:\Windows\System\vDNXJIs.exe
  C:\Windows\System\vDNXJIs.exe
  2⤵
  PID:7768
- C:\Windows\System\TLoMQbw.exe
  C:\Windows\System\TLoMQbw.exe
  2⤵
  PID:7784
- C:\Windows\System\zJXddzZ.exe
  C:\Windows\System\zJXddzZ.exe
  2⤵
  PID:7864
- C:\Windows\System\ukAiWqR.exe
  C:\Windows\System\ukAiWqR.exe
  2⤵
  PID:7640
- C:\Windows\System\GZmmIZk.exe
  C:\Windows\System\GZmmIZk.exe
  2⤵
  PID:7656
- C:\Windows\System\PQBJQPD.exe
  C:\Windows\System\PQBJQPD.exe
  2⤵
  PID:8080
- C:\Windows\System\EARnssj.exe
  C:\Windows\System\EARnssj.exe
  2⤵
  PID:7856
- C:\Windows\System\RkdNgMk.exe
  C:\Windows\System\RkdNgMk.exe
  2⤵
  PID:8224
- C:\Windows\System\POheRHO.exe
  C:\Windows\System\POheRHO.exe
  2⤵
  PID:8240
- C:\Windows\System\kAdUzjT.exe
  C:\Windows\System\kAdUzjT.exe
  2⤵
  PID:8256
- C:\Windows\System\OVwowfR.exe
  C:\Windows\System\OVwowfR.exe
  2⤵
  PID:8276
- C:\Windows\System\ifMyMSP.exe
  C:\Windows\System\ifMyMSP.exe
  2⤵
  PID:8300
- C:\Windows\System\SvulqKD.exe
  C:\Windows\System\SvulqKD.exe
  2⤵
  PID:8328
- C:\Windows\System\nQKOatO.exe
  C:\Windows\System\nQKOatO.exe
  2⤵
  PID:8372
- C:\Windows\System\aTHLHBQ.exe
  C:\Windows\System\aTHLHBQ.exe
  2⤵
  PID:8428
- C:\Windows\System\cGRBaCI.exe
  C:\Windows\System\cGRBaCI.exe
  2⤵
  PID:8456
- C:\Windows\System\rTUxKZD.exe
  C:\Windows\System\rTUxKZD.exe
  2⤵
  PID:8592
- C:\Windows\System\pFbFTIK.exe
  C:\Windows\System\pFbFTIK.exe
  2⤵
  PID:8616
- C:\Windows\System\vVlHXcO.exe
  C:\Windows\System\vVlHXcO.exe
  2⤵
  PID:8644
- C:\Windows\System\tSnjxCN.exe
  C:\Windows\System\tSnjxCN.exe
  2⤵
  PID:8676
- C:\Windows\System\etVZMTg.exe
  C:\Windows\System\etVZMTg.exe
  2⤵
  PID:8700
- C:\Windows\System\xwqPKKi.exe
  C:\Windows\System\xwqPKKi.exe
  2⤵
  PID:8728
- C:\Windows\System\GXUJQYr.exe
  C:\Windows\System\GXUJQYr.exe
  2⤵
  PID:8764
- C:\Windows\System\RxYvyRZ.exe
  C:\Windows\System\RxYvyRZ.exe
  2⤵
  PID:8800
- C:\Windows\System\YMgveeH.exe
  C:\Windows\System\YMgveeH.exe
  2⤵
  PID:8824
- C:\Windows\System\PjeRvPn.exe
  C:\Windows\System\PjeRvPn.exe
  2⤵
  PID:8852
- C:\Windows\System\dZZPVpD.exe
  C:\Windows\System\dZZPVpD.exe
  2⤵
  PID:8876
- C:\Windows\System\upjrTKe.exe
  C:\Windows\System\upjrTKe.exe
  2⤵
  PID:8900
- C:\Windows\System\KgEyBWu.exe
  C:\Windows\System\KgEyBWu.exe
  2⤵
  PID:8920
- C:\Windows\System\YQiskDl.exe
  C:\Windows\System\YQiskDl.exe
  2⤵
  PID:8944
- C:\Windows\System\eloMJZf.exe
  C:\Windows\System\eloMJZf.exe
  2⤵
  PID:8972
- C:\Windows\System\UYcLNYH.exe
  C:\Windows\System\UYcLNYH.exe
  2⤵
  PID:8992
- C:\Windows\System\hMQOLyk.exe
  C:\Windows\System\hMQOLyk.exe
  2⤵
  PID:9020
- C:\Windows\System\eAzUNAN.exe
  C:\Windows\System\eAzUNAN.exe
  2⤵
  PID:9040
- C:\Windows\System\kqTtXeL.exe
  C:\Windows\System\kqTtXeL.exe
  2⤵
  PID:9064
- C:\Windows\System\dxjmwtp.exe
  C:\Windows\System\dxjmwtp.exe
  2⤵
  PID:9088
- C:\Windows\System\ChIEVZu.exe
  C:\Windows\System\ChIEVZu.exe
  2⤵
  PID:9116
- C:\Windows\System\ZenGiru.exe
  C:\Windows\System\ZenGiru.exe
  2⤵
  PID:9136
- C:\Windows\System\divncqD.exe
  C:\Windows\System\divncqD.exe
  2⤵
  PID:9156
- C:\Windows\System\adYHhpS.exe
  C:\Windows\System\adYHhpS.exe
  2⤵
  PID:9180
- C:\Windows\System\DwzzCQI.exe
  C:\Windows\System\DwzzCQI.exe
  2⤵
  PID:9196
- C:\Windows\System\KzoyUeR.exe
  C:\Windows\System\KzoyUeR.exe
  2⤵
  PID:7884
- C:\Windows\System\YSQYZgw.exe
  C:\Windows\System\YSQYZgw.exe
  2⤵
  PID:8004
- C:\Windows\System\uFGxFfg.exe
  C:\Windows\System\uFGxFfg.exe
  2⤵
  PID:8032
- C:\Windows\System\MdywMqz.exe
  C:\Windows\System\MdywMqz.exe
  2⤵
  PID:7672
- C:\Windows\System\BbDWYRk.exe
  C:\Windows\System\BbDWYRk.exe
  2⤵
  PID:7560
- C:\Windows\System\TPGYgtf.exe
  C:\Windows\System\TPGYgtf.exe
  2⤵
  PID:7956
- C:\Windows\System\HsVFtLH.exe
  C:\Windows\System\HsVFtLH.exe
  2⤵
  PID:6824
- C:\Windows\System\kFFuBan.exe
  C:\Windows\System\kFFuBan.exe
  2⤵
  PID:7200
- C:\Windows\System\JCwXXRc.exe
  C:\Windows\System\JCwXXRc.exe
  2⤵
  PID:8288
- C:\Windows\System\xbnNItr.exe
  C:\Windows\System\xbnNItr.exe
  2⤵
  PID:8324
- C:\Windows\System\VskeGfG.exe
  C:\Windows\System\VskeGfG.exe
  2⤵
  PID:7696
- C:\Windows\System\NbolLiY.exe
  C:\Windows\System\NbolLiY.exe
  2⤵
  PID:8064
- C:\Windows\System\ardhGcO.exe
  C:\Windows\System\ardhGcO.exe
  2⤵
  PID:8340
- C:\Windows\System\LpfjOfU.exe
  C:\Windows\System\LpfjOfU.exe
  2⤵
  PID:8632
- C:\Windows\System\jbTufoo.exe
  C:\Windows\System\jbTufoo.exe
  2⤵
  PID:8672
- C:\Windows\System\RznbTVL.exe
  C:\Windows\System\RznbTVL.exe
  2⤵
  PID:8252
- C:\Windows\System\GFvwYmQ.exe
  C:\Windows\System\GFvwYmQ.exe
  2⤵
  PID:8536
- C:\Windows\System\wSFLOIW.exe
  C:\Windows\System\wSFLOIW.exe
  2⤵
  PID:8792
- C:\Windows\System\EyIYLUC.exe
  C:\Windows\System\EyIYLUC.exe
  2⤵
  PID:8448
- C:\Windows\System\QSCFuIl.exe
  C:\Windows\System\QSCFuIl.exe
  2⤵
  PID:9084
- C:\Windows\System\FijmjLM.exe
  C:\Windows\System\FijmjLM.exe
  2⤵
  PID:9132
- C:\Windows\System\SmoFMky.exe
  C:\Windows\System\SmoFMky.exe
  2⤵
  PID:9008
- C:\Windows\System\mMqxazJ.exe
  C:\Windows\System\mMqxazJ.exe
  2⤵
  PID:8112
- C:\Windows\System\GDRbfdJ.exe
  C:\Windows\System\GDRbfdJ.exe
  2⤵
  PID:9060
- C:\Windows\System\pMLXuOj.exe
  C:\Windows\System\pMLXuOj.exe
  2⤵
  PID:7952
- C:\Windows\System\gjvOUPa.exe
  C:\Windows\System\gjvOUPa.exe
  2⤵
  PID:7692
- C:\Windows\System\PEaxKBN.exe
  C:\Windows\System\PEaxKBN.exe
  2⤵
  PID:8664
- C:\Windows\System\aRGjPgN.exe
  C:\Windows\System\aRGjPgN.exe
  2⤵
  PID:9188
- C:\Windows\System\HtRgdPT.exe
  C:\Windows\System\HtRgdPT.exe
  2⤵
  PID:8652
- C:\Windows\System\hEyCDGw.exe
  C:\Windows\System\hEyCDGw.exe
  2⤵
  PID:9236
- C:\Windows\System\xZoZaZt.exe
  C:\Windows\System\xZoZaZt.exe
  2⤵
  PID:9268
- C:\Windows\System\jltaKGj.exe
  C:\Windows\System\jltaKGj.exe
  2⤵
  PID:9288
- C:\Windows\System\GvOdTFw.exe
  C:\Windows\System\GvOdTFw.exe
  2⤵
  PID:9308
- C:\Windows\System\jdDbxPD.exe
  C:\Windows\System\jdDbxPD.exe
  2⤵
  PID:9328
- C:\Windows\System\uezNiuY.exe
  C:\Windows\System\uezNiuY.exe
  2⤵
  PID:9356
- C:\Windows\System\HNERgHS.exe
  C:\Windows\System\HNERgHS.exe
  2⤵
  PID:9384
- C:\Windows\System\nbAiuEX.exe
  C:\Windows\System\nbAiuEX.exe
  2⤵
  PID:9408
- C:\Windows\System\iYxUbJW.exe
  C:\Windows\System\iYxUbJW.exe
  2⤵
  PID:9428
- C:\Windows\System\maWmgPs.exe
  C:\Windows\System\maWmgPs.exe
  2⤵
  PID:9456
- C:\Windows\System\lhAkokd.exe
  C:\Windows\System\lhAkokd.exe
  2⤵
  PID:9476
- C:\Windows\System\mrmdsyt.exe
  C:\Windows\System\mrmdsyt.exe
  2⤵
  PID:9604
- C:\Windows\System\DjLglGT.exe
  C:\Windows\System\DjLglGT.exe
  2⤵
  PID:9632
- C:\Windows\System\mebiyAq.exe
  C:\Windows\System\mebiyAq.exe
  2⤵
  PID:9660
- C:\Windows\System\uAXgwus.exe
  C:\Windows\System\uAXgwus.exe
  2⤵
  PID:9696
- C:\Windows\System\UFiirYy.exe
  C:\Windows\System\UFiirYy.exe
  2⤵
  PID:9732
- C:\Windows\System\ZZdmCVw.exe
  C:\Windows\System\ZZdmCVw.exe
  2⤵
  PID:9756
- C:\Windows\System\VLUkhFM.exe
  C:\Windows\System\VLUkhFM.exe
  2⤵
  PID:9848
- C:\Windows\System\MnFLhzG.exe
  C:\Windows\System\MnFLhzG.exe
  2⤵
  PID:9872
- C:\Windows\System\RXJzZID.exe
  C:\Windows\System\RXJzZID.exe
  2⤵
  PID:9896
- C:\Windows\System\jUakDqi.exe
  C:\Windows\System\jUakDqi.exe
  2⤵
  PID:9916
- C:\Windows\System\rNxbCSJ.exe
  C:\Windows\System\rNxbCSJ.exe
  2⤵
  PID:9944
- C:\Windows\System\YsUVOoR.exe
  C:\Windows\System\YsUVOoR.exe
  2⤵
  PID:9992
- C:\Windows\System\SGSzHAy.exe
  C:\Windows\System\SGSzHAy.exe
  2⤵
  PID:10012
- C:\Windows\System\HmdFfgc.exe
  C:\Windows\System\HmdFfgc.exe
  2⤵
  PID:10040
- C:\Windows\System\KuDWlBa.exe
  C:\Windows\System\KuDWlBa.exe
  2⤵
  PID:10060
- C:\Windows\System\QrKKukt.exe
  C:\Windows\System\QrKKukt.exe
  2⤵
  PID:10076
- C:\Windows\System\nSjUWBO.exe
  C:\Windows\System\nSjUWBO.exe
  2⤵
  PID:10104
- C:\Windows\System\XYisFvd.exe
  C:\Windows\System\XYisFvd.exe
  2⤵
  PID:10132
- C:\Windows\System\JyBbIvi.exe
  C:\Windows\System\JyBbIvi.exe
  2⤵
  PID:10156
- C:\Windows\System\FXVcFWO.exe
  C:\Windows\System\FXVcFWO.exe
  2⤵
  PID:10180
- C:\Windows\System\sRRkcCg.exe
  C:\Windows\System\sRRkcCg.exe
  2⤵
  PID:10196
- C:\Windows\System\sUBwqyZ.exe
  C:\Windows\System\sUBwqyZ.exe
  2⤵
  PID:10224
- C:\Windows\System\TirAPbV.exe
  C:\Windows\System\TirAPbV.exe
  2⤵
  PID:8532
- C:\Windows\System\CMfkWJr.exe
  C:\Windows\System\CMfkWJr.exe
  2⤵
  PID:7352
- C:\Windows\System\MJkaZQO.exe
  C:\Windows\System\MJkaZQO.exe
  2⤵
  PID:9192
- C:\Windows\System\kMldfjM.exe
  C:\Windows\System\kMldfjM.exe
  2⤵
  PID:6556
- C:\Windows\System\aYkYffp.exe
  C:\Windows\System\aYkYffp.exe
  2⤵
  PID:8780
- C:\Windows\System\CWLkhws.exe
  C:\Windows\System\CWLkhws.exe
  2⤵
  PID:9108
- C:\Windows\System\TSAyniO.exe
  C:\Windows\System\TSAyniO.exe
  2⤵
  PID:9208
- C:\Windows\System\bXHlRBx.exe
  C:\Windows\System\bXHlRBx.exe
  2⤵
  PID:8988
- C:\Windows\System\MesFQDy.exe
  C:\Windows\System\MesFQDy.exe
  2⤵
  PID:9284
- C:\Windows\System\rNQpQEd.exe
  C:\Windows\System\rNQpQEd.exe
  2⤵
  PID:9544
- C:\Windows\System\AlThfmt.exe
  C:\Windows\System\AlThfmt.exe
  2⤵
  PID:8692
- C:\Windows\System\esJKUvJ.exe
  C:\Windows\System\esJKUvJ.exe
  2⤵
  PID:9484
- C:\Windows\System\xRwLLTh.exe
  C:\Windows\System\xRwLLTh.exe
  2⤵
  PID:9276
- C:\Windows\System\lkUTjQL.exe
  C:\Windows\System\lkUTjQL.exe
  2⤵
  PID:9324
- C:\Windows\System\QmfLDVl.exe
  C:\Windows\System\QmfLDVl.exe
  2⤵
  PID:9376
- C:\Windows\System\osZVbjK.exe
  C:\Windows\System\osZVbjK.exe
  2⤵
  PID:9448
- C:\Windows\System\LtyoABX.exe
  C:\Windows\System\LtyoABX.exe
  2⤵
  PID:9768
- C:\Windows\System\gbJcQAD.exe
  C:\Windows\System\gbJcQAD.exe
  2⤵
  PID:9728
- C:\Windows\System\VQtFqnY.exe
  C:\Windows\System\VQtFqnY.exe
  2⤵
  PID:9832
- C:\Windows\System\RHULUTI.exe
  C:\Windows\System\RHULUTI.exe
  2⤵
  PID:9680
- C:\Windows\System\pyJUMgR.exe
  C:\Windows\System\pyJUMgR.exe
  2⤵
  PID:10008
- C:\Windows\System\oLqport.exe
  C:\Windows\System\oLqport.exe
  2⤵
  PID:5436
- C:\Windows\System\Qgryghh.exe
  C:\Windows\System\Qgryghh.exe
  2⤵
  PID:10216
- C:\Windows\System\HHDdXfj.exe
  C:\Windows\System\HHDdXfj.exe
  2⤵
  PID:9864
- C:\Windows\System\IcffCsG.exe
  C:\Windows\System\IcffCsG.exe
  2⤵
  PID:9976
- C:\Windows\System\BQDqsnV.exe
  C:\Windows\System\BQDqsnV.exe
  2⤵
  PID:9932
- C:\Windows\System\gnYhSMG.exe
  C:\Windows\System\gnYhSMG.exe
  2⤵
  PID:10172
- C:\Windows\System\ZZelJZx.exe
  C:\Windows\System\ZZelJZx.exe
  2⤵
  PID:9228
- C:\Windows\System\tyxEBNk.exe
  C:\Windows\System\tyxEBNk.exe
  2⤵
  PID:10144
- C:\Windows\System\MqtdHlx.exe
  C:\Windows\System\MqtdHlx.exe
  2⤵
  PID:9588
- C:\Windows\System\FiOMDxQ.exe
  C:\Windows\System\FiOMDxQ.exe
  2⤵
  PID:10256
- C:\Windows\System\PytZFXw.exe
  C:\Windows\System\PytZFXw.exe
  2⤵
  PID:10276
- C:\Windows\System\TzWCufJ.exe
  C:\Windows\System\TzWCufJ.exe
  2⤵
  PID:10304
- C:\Windows\System\MWilWJQ.exe
  C:\Windows\System\MWilWJQ.exe
  2⤵
  PID:10336
- C:\Windows\System\MdRNtDh.exe
  C:\Windows\System\MdRNtDh.exe
  2⤵
  PID:10368
- C:\Windows\System\HuGvDZu.exe
  C:\Windows\System\HuGvDZu.exe
  2⤵
  PID:10408
- C:\Windows\System\vIsnyHY.exe
  C:\Windows\System\vIsnyHY.exe
  2⤵
  PID:10436
- C:\Windows\System\qSsNHSb.exe
  C:\Windows\System\qSsNHSb.exe
  2⤵
  PID:10480
- C:\Windows\System\OWZKzVR.exe
  C:\Windows\System\OWZKzVR.exe
  2⤵
  PID:10500
- C:\Windows\System\eUVrqFD.exe
  C:\Windows\System\eUVrqFD.exe
  2⤵
  PID:10516
- C:\Windows\System\GzHYgGK.exe
  C:\Windows\System\GzHYgGK.exe
  2⤵
  PID:10532
- C:\Windows\System\QdilAby.exe
  C:\Windows\System\QdilAby.exe
  2⤵
  PID:10556
- C:\Windows\System\PQyZPpw.exe
  C:\Windows\System\PQyZPpw.exe
  2⤵
  PID:10576
- C:\Windows\System\lgsjkFt.exe
  C:\Windows\System\lgsjkFt.exe
  2⤵
  PID:10596
- C:\Windows\System\ZwXRBGr.exe
  C:\Windows\System\ZwXRBGr.exe
  2⤵
  PID:10620
- C:\Windows\System\Vrgwxwh.exe
  C:\Windows\System\Vrgwxwh.exe
  2⤵
  PID:10648
- C:\Windows\System\tmKzcIz.exe
  C:\Windows\System\tmKzcIz.exe
  2⤵
  PID:10684
- C:\Windows\System\RwXaiTY.exe
  C:\Windows\System\RwXaiTY.exe
  2⤵
  PID:10708
- C:\Windows\System\XJPKknd.exe
  C:\Windows\System\XJPKknd.exe
  2⤵
  PID:10736
- C:\Windows\System\ZIAWlQA.exe
  C:\Windows\System\ZIAWlQA.exe
  2⤵
  PID:10752
- C:\Windows\System\ppuQUBH.exe
  C:\Windows\System\ppuQUBH.exe
  2⤵
  PID:10768
- C:\Windows\System\jXujypg.exe
  C:\Windows\System\jXujypg.exe
  2⤵
  PID:10796
- C:\Windows\System\tMsWYBx.exe
  C:\Windows\System\tMsWYBx.exe
  2⤵
  PID:10812
- C:\Windows\System\RhMRzQN.exe
  C:\Windows\System\RhMRzQN.exe
  2⤵
  PID:10828
- C:\Windows\System\HIirOXg.exe
  C:\Windows\System\HIirOXg.exe
  2⤵
  PID:10848
- C:\Windows\System\wyfibzk.exe
  C:\Windows\System\wyfibzk.exe
  2⤵
  PID:10868
- C:\Windows\System\LhRnVou.exe
  C:\Windows\System\LhRnVou.exe
  2⤵
  PID:10884
- C:\Windows\System\QfncIGl.exe
  C:\Windows\System\QfncIGl.exe
  2⤵
  PID:10908
- C:\Windows\System\cKxsutS.exe
  C:\Windows\System\cKxsutS.exe
  2⤵
  PID:10932
- C:\Windows\System\peJrEOh.exe
  C:\Windows\System\peJrEOh.exe
  2⤵
  PID:10956
- C:\Windows\System\tZZHqBz.exe
  C:\Windows\System\tZZHqBz.exe
  2⤵
  PID:10980
- C:\Windows\System\rSWoJCY.exe
  C:\Windows\System\rSWoJCY.exe
  2⤵
  PID:11004
- C:\Windows\System\qEzqXXg.exe
  C:\Windows\System\qEzqXXg.exe
  2⤵
  PID:11028
- C:\Windows\System\kvBkEGz.exe
  C:\Windows\System\kvBkEGz.exe
  2⤵
  PID:11060
- C:\Windows\System\mPttwyh.exe
  C:\Windows\System\mPttwyh.exe
  2⤵
  PID:11084
- C:\Windows\System\dnaZqeR.exe
  C:\Windows\System\dnaZqeR.exe
  2⤵
  PID:11100
- C:\Windows\System\rVVGwun.exe
  C:\Windows\System\rVVGwun.exe
  2⤵
  PID:11124
- C:\Windows\System\volgtIO.exe
  C:\Windows\System\volgtIO.exe
  2⤵
  PID:11144
- C:\Windows\System\IFsaJYm.exe
  C:\Windows\System\IFsaJYm.exe
  2⤵
  PID:11160
- C:\Windows\System\TwIdCYK.exe
  C:\Windows\System\TwIdCYK.exe
  2⤵
  PID:11180
- C:\Windows\System\whVjbEB.exe
  C:\Windows\System\whVjbEB.exe
  2⤵
  PID:11200
- C:\Windows\System\zemUFdy.exe
  C:\Windows\System\zemUFdy.exe
  2⤵
  PID:10164
- C:\Windows\System\TxLizZT.exe
  C:\Windows\System\TxLizZT.exe
  2⤵
  PID:9748
- C:\Windows\System\hstmJvG.exe
  C:\Windows\System\hstmJvG.exe
  2⤵
  PID:9004
- C:\Windows\System\gnoCpDJ.exe
  C:\Windows\System\gnoCpDJ.exe
  2⤵
  PID:10148
- C:\Windows\System\xxyFVUA.exe
  C:\Windows\System\xxyFVUA.exe
  2⤵
  PID:10116
- C:\Windows\System\RMJfZfE.exe
  C:\Windows\System\RMJfZfE.exe
  2⤵
  PID:10284
- C:\Windows\System\rRPhMhP.exe
  C:\Windows\System\rRPhMhP.exe
  2⤵
  PID:10004
- C:\Windows\System\IkhughF.exe
  C:\Windows\System\IkhughF.exe
  2⤵
  PID:10100
- C:\Windows\System\qxILLvg.exe
  C:\Windows\System\qxILLvg.exe
  2⤵
  PID:10588
- C:\Windows\System\jMFTWsx.exe
  C:\Windows\System\jMFTWsx.exe
  2⤵
  PID:10660
- C:\Windows\System\PFtdUDk.exe
  C:\Windows\System\PFtdUDk.exe
  2⤵
  PID:10416
- C:\Windows\System\VpFmXYU.exe
  C:\Windows\System\VpFmXYU.exe
  2⤵
  PID:10444
- C:\Windows\System\FkGwMFp.exe
  C:\Windows\System\FkGwMFp.exe
  2⤵
  PID:10748
- C:\Windows\System\gnTavnp.exe
  C:\Windows\System\gnTavnp.exe
  2⤵
  PID:10512
- C:\Windows\System\KPGCIcS.exe
  C:\Windows\System\KPGCIcS.exe
  2⤵
  PID:10612
- C:\Windows\System\OSTqqZE.exe
  C:\Windows\System\OSTqqZE.exe
  2⤵
  PID:11092
- C:\Windows\System\tlshIin.exe
  C:\Windows\System\tlshIin.exe
  2⤵
  PID:10840
- C:\Windows\System\cFnOXmR.exe
  C:\Windows\System\cFnOXmR.exe
  2⤵
  PID:10924
- C:\Windows\System\xPaITNN.exe
  C:\Windows\System\xPaITNN.exe
  2⤵
  PID:10968
- C:\Windows\System\ksfWdbE.exe
  C:\Windows\System\ksfWdbE.exe
  2⤵
  PID:11020
- C:\Windows\System\IrMOCBe.exe
  C:\Windows\System\IrMOCBe.exe
  2⤵
  PID:10892
- C:\Windows\System\YbedCJq.exe
  C:\Windows\System\YbedCJq.exe
  2⤵
  PID:11024
- C:\Windows\System\ZLgcrbt.exe
  C:\Windows\System\ZLgcrbt.exe
  2⤵
  PID:11056
- C:\Windows\System\KvxNqVu.exe
  C:\Windows\System\KvxNqVu.exe
  2⤵
  PID:11156
- C:\Windows\System\pKavSFQ.exe
  C:\Windows\System\pKavSFQ.exe
  2⤵
  PID:10056
- C:\Windows\System\cQYZSIe.exe
  C:\Windows\System\cQYZSIe.exe
  2⤵
  PID:10252
- C:\Windows\System\VahQRAo.exe
  C:\Windows\System\VahQRAo.exe
  2⤵
  PID:11240
- C:\Windows\System\jUlwCJl.exe
  C:\Windows\System\jUlwCJl.exe
  2⤵
  PID:10640
- C:\Windows\System\xUMspBi.exe
  C:\Windows\System\xUMspBi.exe
  2⤵
  PID:11284
- C:\Windows\System\couskkl.exe
  C:\Windows\System\couskkl.exe
  2⤵
  PID:11300
- C:\Windows\System\YEVzaju.exe
  C:\Windows\System\YEVzaju.exe
  2⤵
  PID:11328
- C:\Windows\System\ERGoFxS.exe
  C:\Windows\System\ERGoFxS.exe
  2⤵
  PID:11352
- C:\Windows\System\HVnKfNZ.exe
  C:\Windows\System\HVnKfNZ.exe
  2⤵
  PID:11388
- C:\Windows\System\YoTgXnl.exe
  C:\Windows\System\YoTgXnl.exe
  2⤵
  PID:11416
- C:\Windows\System\nTyeXhb.exe
  C:\Windows\System\nTyeXhb.exe
  2⤵
  PID:11436
- C:\Windows\System\NXUkhsG.exe
  C:\Windows\System\NXUkhsG.exe
  2⤵
  PID:11452
- C:\Windows\System\OFSOjXJ.exe
  C:\Windows\System\OFSOjXJ.exe
  2⤵
  PID:11476
- C:\Windows\System\PoOODko.exe
  C:\Windows\System\PoOODko.exe
  2⤵
  PID:11496
- C:\Windows\System\raEmynd.exe
  C:\Windows\System\raEmynd.exe
  2⤵
  PID:11528
- C:\Windows\System\dyagGfu.exe
  C:\Windows\System\dyagGfu.exe
  2⤵
  PID:11544
- C:\Windows\System\livRuFI.exe
  C:\Windows\System\livRuFI.exe
  2⤵
  PID:11568
- C:\Windows\System\LAyqszz.exe
  C:\Windows\System\LAyqszz.exe
  2⤵
  PID:11604
- C:\Windows\System\inYgRJi.exe
  C:\Windows\System\inYgRJi.exe
  2⤵
  PID:11624
- C:\Windows\System\lYBkbSD.exe
  C:\Windows\System\lYBkbSD.exe
  2⤵
  PID:11648
- C:\Windows\System\CLiKhhj.exe
  C:\Windows\System\CLiKhhj.exe
  2⤵
  PID:11668
- C:\Windows\System\wgtUoJQ.exe
  C:\Windows\System\wgtUoJQ.exe
  2⤵
  PID:11692
- C:\Windows\System\JWMnQDs.exe
  C:\Windows\System\JWMnQDs.exe
  2⤵
  PID:11712
- C:\Windows\System\aiaPmwf.exe
  C:\Windows\System\aiaPmwf.exe
  2⤵
  PID:11732
- C:\Windows\System\uYrpKCc.exe
  C:\Windows\System\uYrpKCc.exe
  2⤵
  PID:11748
- C:\Windows\System\OIkFGCM.exe
  C:\Windows\System\OIkFGCM.exe
  2⤵
  PID:11776
- C:\Windows\System\cplitAJ.exe
  C:\Windows\System\cplitAJ.exe
  2⤵
  PID:11796
- C:\Windows\System\vJweFOT.exe
  C:\Windows\System\vJweFOT.exe
  2⤵
  PID:11820
- C:\Windows\System\RZDsfPT.exe
  C:\Windows\System\RZDsfPT.exe
  2⤵
  PID:11848
- C:\Windows\System\qTXuHjj.exe
  C:\Windows\System\qTXuHjj.exe
  2⤵
  PID:12020
- C:\Windows\System\PtnOxUs.exe
  C:\Windows\System\PtnOxUs.exe
  2⤵
  PID:12040
- C:\Windows\System\iXJiuSG.exe
  C:\Windows\System\iXJiuSG.exe
  2⤵
  PID:12068
- C:\Windows\System\tYSsoyp.exe
  C:\Windows\System\tYSsoyp.exe
  2⤵
  PID:12120
- C:\Windows\System\FlfoyIL.exe
  C:\Windows\System\FlfoyIL.exe
  2⤵
  PID:12144
- C:\Windows\System\IjmZEHf.exe
  C:\Windows\System\IjmZEHf.exe
  2⤵
  PID:12160
- C:\Windows\System\mwZBOED.exe
  C:\Windows\System\mwZBOED.exe
  2⤵
  PID:12176
- C:\Windows\System\svhnEsG.exe
  C:\Windows\System\svhnEsG.exe
  2⤵
  PID:12204
- C:\Windows\System\dgFXwJi.exe
  C:\Windows\System\dgFXwJi.exe
  2⤵
  PID:12232
- C:\Windows\System\iKoAcSx.exe
  C:\Windows\System\iKoAcSx.exe
  2⤵
  PID:12252
- C:\Windows\System\LleFHwq.exe
  C:\Windows\System\LleFHwq.exe
  2⤵
  PID:12284
- C:\Windows\System\AOnOjBX.exe
  C:\Windows\System\AOnOjBX.exe
  2⤵
  PID:10788
- C:\Windows\System\xAlsMZV.exe
  C:\Windows\System\xAlsMZV.exe
  2⤵
  PID:10552
- C:\Windows\System\xBwOduf.exe
  C:\Windows\System\xBwOduf.exe
  2⤵
  PID:10020
- C:\Windows\System\QvLPvIZ.exe
  C:\Windows\System\QvLPvIZ.exe
  2⤵
  PID:9528
- C:\Windows\System\zDLNGDB.exe
  C:\Windows\System\zDLNGDB.exe
  2⤵
  PID:11268
- C:\Windows\System\WZAqXvb.exe
  C:\Windows\System\WZAqXvb.exe
  2⤵
  PID:11316
- C:\Windows\System\kGNxuDh.exe
  C:\Windows\System\kGNxuDh.exe
  2⤵
  PID:11448
- C:\Windows\System\QfKKHOz.exe
  C:\Windows\System\QfKKHOz.exe
  2⤵
  PID:11208
- C:\Windows\System\tYBAWqy.exe
  C:\Windows\System\tYBAWqy.exe
  2⤵
  PID:10568
- C:\Windows\System\ZyorAJE.exe
  C:\Windows\System\ZyorAJE.exe
  2⤵
  PID:11760
- C:\Windows\System\LJCAbyM.exe
  C:\Windows\System\LJCAbyM.exe
  2⤵
  PID:6508
- C:\Windows\System\yonJvtv.exe
  C:\Windows\System\yonJvtv.exe
  2⤵
  PID:3364
- C:\Windows\System\DWQmzhO.exe
  C:\Windows\System\DWQmzhO.exe
  2⤵
  PID:11152
- C:\Windows\System\rvyUsnc.exe
  C:\Windows\System\rvyUsnc.exe
  2⤵
  PID:11536
- C:\Windows\System\TMFkoMx.exe
  C:\Windows\System\TMFkoMx.exe
  2⤵
  PID:11888
- C:\Windows\System\jMXTovN.exe
  C:\Windows\System\jMXTovN.exe
  2⤵
  PID:11372
- C:\Windows\System\burVwtT.exe
  C:\Windows\System\burVwtT.exe
  2⤵
  PID:11788
- C:\Windows\System\KCvHcDq.exe
  C:\Windows\System\KCvHcDq.exe
  2⤵
  PID:12016
- C:\Windows\System\elzmFbJ.exe
  C:\Windows\System\elzmFbJ.exe
  2⤵
  PID:11596
- C:\Windows\System\gcjuvKO.exe
  C:\Windows\System\gcjuvKO.exe
  2⤵
  PID:11908
- C:\Windows\System\WaGfsEY.exe
  C:\Windows\System\WaGfsEY.exe
  2⤵
  PID:11704
- C:\Windows\System\bagaflh.exe
  C:\Windows\System\bagaflh.exe
  2⤵
  PID:9616
- C:\Windows\System\wYmdAsk.exe
  C:\Windows\System\wYmdAsk.exe
  2⤵
  PID:12052
- C:\Windows\System\iIZYqHn.exe
  C:\Windows\System\iIZYqHn.exe
  2⤵
  PID:7720
- C:\Windows\System\ElsfFvc.exe
  C:\Windows\System\ElsfFvc.exe
  2⤵
  PID:12292
- C:\Windows\System\EGGcuWc.exe
  C:\Windows\System\EGGcuWc.exe
  2⤵
  PID:12312
- C:\Windows\System\HbipnjU.exe
  C:\Windows\System\HbipnjU.exe
  2⤵
  PID:12332
- C:\Windows\System\jBrzhDV.exe
  C:\Windows\System\jBrzhDV.exe
  2⤵
  PID:12356
- C:\Windows\System\RlaCwLk.exe
  C:\Windows\System\RlaCwLk.exe
  2⤵
  PID:12388
- C:\Windows\System\ybOFBcV.exe
  C:\Windows\System\ybOFBcV.exe
  2⤵
  PID:12408
- C:\Windows\System\VmFqXOP.exe
  C:\Windows\System\VmFqXOP.exe
  2⤵
  PID:12432
- C:\Windows\System\kAmeLmP.exe
  C:\Windows\System\kAmeLmP.exe
  2⤵
  PID:12464
- C:\Windows\System\owewitx.exe
  C:\Windows\System\owewitx.exe
  2⤵
  PID:12508
- C:\Windows\System\NYTBAeu.exe
  C:\Windows\System\NYTBAeu.exe
  2⤵
  PID:12548
- C:\Windows\System\PbfGdsI.exe
  C:\Windows\System\PbfGdsI.exe
  2⤵
  PID:12564
- C:\Windows\System\gAICmnY.exe
  C:\Windows\System\gAICmnY.exe
  2⤵
  PID:12580
- C:\Windows\System\RzPDTvz.exe
  C:\Windows\System\RzPDTvz.exe
  2⤵
  PID:12596
- C:\Windows\System\TeKbgWA.exe
  C:\Windows\System\TeKbgWA.exe
  2⤵
  PID:12776
- C:\Windows\System\rFdYsJe.exe
  C:\Windows\System\rFdYsJe.exe
  2⤵
  PID:12792
- C:\Windows\System\MYNntrf.exe
  C:\Windows\System\MYNntrf.exe
  2⤵
  PID:12808
- C:\Windows\System\imJczPn.exe
  C:\Windows\System\imJczPn.exe
  2⤵
  PID:12832
- C:\Windows\System\fOhylJT.exe
  C:\Windows\System\fOhylJT.exe
  2⤵
  PID:12864
- C:\Windows\System\RsqZbmM.exe
  C:\Windows\System\RsqZbmM.exe
  2⤵
  PID:12944
- C:\Windows\System\GKeHgbu.exe
  C:\Windows\System\GKeHgbu.exe
  2⤵
  PID:12980
- C:\Windows\System\TeOSaQL.exe
  C:\Windows\System\TeOSaQL.exe
  2⤵
  PID:12996
- C:\Windows\System\DPHFvxn.exe
  C:\Windows\System\DPHFvxn.exe
  2⤵
  PID:13016
- C:\Windows\System\nHDtHPP.exe
  C:\Windows\System\nHDtHPP.exe
  2⤵
  PID:13048
- C:\Windows\System\AAuJbbY.exe
  C:\Windows\System\AAuJbbY.exe
  2⤵
  PID:13072
- C:\Windows\System\UEdYPSo.exe
  C:\Windows\System\UEdYPSo.exe
  2⤵
  PID:13100
- C:\Windows\System\YvJccyn.exe
  C:\Windows\System\YvJccyn.exe
  2⤵
  PID:13120
- C:\Windows\System\tucjQqJ.exe
  C:\Windows\System\tucjQqJ.exe
  2⤵
  PID:13152
- C:\Windows\System\pNZwmvG.exe
  C:\Windows\System\pNZwmvG.exe
  2⤵
  PID:13180
- C:\Windows\System\UzpKzzG.exe
  C:\Windows\System\UzpKzzG.exe
  2⤵
  PID:13216
- C:\Windows\System\gvaxaFb.exe
  C:\Windows\System\gvaxaFb.exe
  2⤵
  PID:13248
- C:\Windows\System\qALJmUt.exe
  C:\Windows\System\qALJmUt.exe
  2⤵
  PID:13264
- C:\Windows\System\mCmfCTV.exe
  C:\Windows\System\mCmfCTV.exe
  2⤵
  PID:13300
- C:\Windows\System\eEmOOir.exe
  C:\Windows\System\eEmOOir.exe
  2⤵
  PID:11400
- C:\Windows\System\CXJEJfe.exe
  C:\Windows\System\CXJEJfe.exe
  2⤵
  PID:12168
- C:\Windows\System\pKTYVtZ.exe
  C:\Windows\System\pKTYVtZ.exe
  2⤵
  PID:10636
- C:\Windows\System\aglPLmD.exe
  C:\Windows\System\aglPLmD.exe
  2⤵
  PID:10460
- C:\Windows\System\kCdEjZH.exe
  C:\Windows\System\kCdEjZH.exe
  2⤵
  PID:11120
- C:\Windows\System\QtUbnGu.exe
  C:\Windows\System\QtUbnGu.exe
  2⤵
  PID:11620
- C:\Windows\System\kksjmGG.exe
  C:\Windows\System\kksjmGG.exe
  2⤵
  PID:10680
- C:\Windows\System\BgfQrrx.exe
  C:\Windows\System\BgfQrrx.exe
  2⤵
  PID:11344
- C:\Windows\System\yEdcQCk.exe
  C:\Windows\System\yEdcQCk.exe
  2⤵
  PID:11744
- C:\Windows\System\CauLwbh.exe
  C:\Windows\System\CauLwbh.exe
  2⤵
  PID:10996
- C:\Windows\System\FAYeYpr.exe
  C:\Windows\System\FAYeYpr.exe
  2⤵
  PID:11656
- C:\Windows\System\RpXenVF.exe
  C:\Windows\System\RpXenVF.exe
  2⤵
  PID:11936
- C:\Windows\System\QgQuAco.exe
  C:\Windows\System\QgQuAco.exe
  2⤵
  PID:12352
- C:\Windows\System\MwZEbPE.exe
  C:\Windows\System\MwZEbPE.exe
  2⤵
  PID:12420
- C:\Windows\System\fDzKQMp.exe
  C:\Windows\System\fDzKQMp.exe
  2⤵
  PID:12472
- C:\Windows\System\FzfjmWq.exe
  C:\Windows\System\FzfjmWq.exe
  2⤵
  PID:12572
- C:\Windows\System\plHkLXn.exe
  C:\Windows\System\plHkLXn.exe
  2⤵
  PID:12952
- C:\Windows\System\BRXwfll.exe
  C:\Windows\System\BRXwfll.exe
  2⤵
  PID:12968
- C:\Windows\System\XHprMZb.exe
  C:\Windows\System\XHprMZb.exe
  2⤵
  PID:13012
- C:\Windows\System\LBqgaSK.exe
  C:\Windows\System\LBqgaSK.exe
  2⤵
  PID:13056
- C:\Windows\System\sjdVYTe.exe
  C:\Windows\System\sjdVYTe.exe
  2⤵
  PID:13088
- C:\Windows\System\mlDJAbe.exe
  C:\Windows\System\mlDJAbe.exe
  2⤵
  PID:12972
- C:\Windows\System\SNcbUWS.exe
  C:\Windows\System\SNcbUWS.exe
  2⤵
  PID:12804
- C:\Windows\System\urWyPrz.exe
  C:\Windows\System\urWyPrz.exe
  2⤵
  PID:13004
- C:\Windows\System\upEPXAL.exe
  C:\Windows\System\upEPXAL.exe
  2⤵
  PID:12112
- C:\Windows\System\PrHwSuI.exe
  C:\Windows\System\PrHwSuI.exe
  2⤵
  PID:10348
- C:\Windows\System\DhxOCdA.exe
  C:\Windows\System\DhxOCdA.exe
  2⤵
  PID:11828
- C:\Windows\System\ZpYVMNc.exe
  C:\Windows\System\ZpYVMNc.exe
  2⤵
  PID:11868
- C:\Windows\System\qUMxOEI.exe
  C:\Windows\System\qUMxOEI.exe
  2⤵
  PID:11984
- C:\Windows\System\rKVqdOL.exe
  C:\Windows\System\rKVqdOL.exe
  2⤵
  PID:10072
- C:\Windows\System\zxsKhMU.exe
  C:\Windows\System\zxsKhMU.exe
  2⤵
  PID:11640
- C:\Windows\System\tdszmvd.exe
  C:\Windows\System\tdszmvd.exe
  2⤵
  PID:13188
- C:\Windows\System\stQPbhr.exe
  C:\Windows\System\stQPbhr.exe
  2⤵
  PID:11520
- C:\Windows\System\yLfoEzs.exe
  C:\Windows\System\yLfoEzs.exe
  2⤵
  PID:13236
- C:\Windows\System\VjAlHrf.exe
  C:\Windows\System\VjAlHrf.exe
  2⤵
  PID:12428
- C:\Windows\System\LdLovFh.exe
  C:\Windows\System\LdLovFh.exe
  2⤵
  PID:13328
- C:\Windows\System\NejNIYY.exe
  C:\Windows\System\NejNIYY.exe
  2⤵
  PID:13344
- C:\Windows\System\pbkcdRU.exe
  C:\Windows\System\pbkcdRU.exe
  2⤵
  PID:13360
- C:\Windows\System\UvNrDnl.exe
  C:\Windows\System\UvNrDnl.exe
  2⤵
  PID:13396
- C:\Windows\System\fkrWqiz.exe
  C:\Windows\System\fkrWqiz.exe
  2⤵
  PID:13432
- C:\Windows\System\yivBVyS.exe
  C:\Windows\System\yivBVyS.exe
  2⤵
  PID:13460
- C:\Windows\System\RRjutkR.exe
  C:\Windows\System\RRjutkR.exe
  2⤵
  PID:13488
- C:\Windows\System\vRehVwo.exe
  C:\Windows\System\vRehVwo.exe
  2⤵
  PID:13516
- C:\Windows\System\zPxHBSF.exe
  C:\Windows\System\zPxHBSF.exe
  2⤵
  PID:13540
- C:\Windows\System\vMXsHxO.exe
  C:\Windows\System\vMXsHxO.exe
  2⤵
  PID:13572
- C:\Windows\System\zWzukgY.exe
  C:\Windows\System\zWzukgY.exe
  2⤵
  PID:13588
- C:\Windows\System\GABcPwg.exe
  C:\Windows\System\GABcPwg.exe
  2⤵
  PID:13604
- C:\Windows\System\tdMjoeF.exe
  C:\Windows\System\tdMjoeF.exe
  2⤵
  PID:13624
- C:\Windows\System\ssIqQlu.exe
  C:\Windows\System\ssIqQlu.exe
  2⤵
  PID:13836
- C:\Windows\System\ptrwndJ.exe
  C:\Windows\System\ptrwndJ.exe
  2⤵
  PID:13880
- C:\Windows\System\fTumoMV.exe
  C:\Windows\System\fTumoMV.exe
  2⤵
  PID:13908
- C:\Windows\System\wbUZcgs.exe
  C:\Windows\System\wbUZcgs.exe
  2⤵
  PID:13944
- C:\Windows\System\DxJAadG.exe
  C:\Windows\System\DxJAadG.exe
  2⤵
  PID:13960
- C:\Windows\System\PQLWopi.exe
  C:\Windows\System\PQLWopi.exe
  2⤵
  PID:13988
- C:\Windows\System\QztoOiZ.exe
  C:\Windows\System\QztoOiZ.exe
  2⤵
  PID:14028
- C:\Windows\System\tDNZoMz.exe
  C:\Windows\System\tDNZoMz.exe
  2⤵
  PID:14064
- C:\Windows\System\zeoObBf.exe
  C:\Windows\System\zeoObBf.exe
  2⤵
  PID:14088
- C:\Windows\System\cCvMKrY.exe
  C:\Windows\System\cCvMKrY.exe
  2⤵
  PID:14108
- C:\Windows\System\DldjKUo.exe
  C:\Windows\System\DldjKUo.exe
  2⤵
  PID:14124
- C:\Windows\System\IIYJOcC.exe
  C:\Windows\System\IIYJOcC.exe
  2⤵
  PID:14144
- C:\Windows\System\KaONcYW.exe
  C:\Windows\System\KaONcYW.exe
  2⤵
  PID:14176
- C:\Windows\System\uhbGEPD.exe
  C:\Windows\System\uhbGEPD.exe
  2⤵
  PID:14192
- C:\Windows\System\HLndcuo.exe
  C:\Windows\System\HLndcuo.exe
  2⤵
  PID:14216
- C:\Windows\System\fFrNOWe.exe
  C:\Windows\System\fFrNOWe.exe
  2⤵
  PID:14248
- C:\Windows\System\chKvHeU.exe
  C:\Windows\System\chKvHeU.exe
  2⤵
  PID:14264
- C:\Windows\System\FUKhdRj.exe
  C:\Windows\System\FUKhdRj.exe
  2⤵
  PID:14288
- C:\Windows\System\Zzaasqe.exe
  C:\Windows\System\Zzaasqe.exe
  2⤵
  PID:14312
- C:\Windows\System\DjUwiED.exe
  C:\Windows\System\DjUwiED.exe
  2⤵
  PID:12960
- C:\Windows\System\rJkuTBR.exe
  C:\Windows\System\rJkuTBR.exe
  2⤵
  PID:12820
- C:\Windows\System\TItikHN.exe
  C:\Windows\System\TItikHN.exe
  2⤵
  PID:12876
- C:\Windows\System\pCEclQJ.exe
  C:\Windows\System\pCEclQJ.exe
  2⤵
  PID:4464
- C:\Windows\System\NfHRUkh.exe
  C:\Windows\System\NfHRUkh.exe
  2⤵
  PID:12264
- C:\Windows\System\spoQcGw.exe
  C:\Windows\System\spoQcGw.exe
  2⤵
  PID:13108
- C:\Windows\System\NNQvmgm.exe
  C:\Windows\System\NNQvmgm.exe
  2⤵
  PID:12344
- C:\Windows\System\meRFKwj.exe
  C:\Windows\System\meRFKwj.exe
  2⤵
  PID:13316
- C:\Windows\System\ixVplWI.exe
  C:\Windows\System\ixVplWI.exe
  2⤵
  PID:13416
- C:\Windows\System\XedBvfA.exe
  C:\Windows\System\XedBvfA.exe
  2⤵
  PID:13476
- C:\Windows\System\blwZyka.exe
  C:\Windows\System\blwZyka.exe
  2⤵
  PID:13504
- C:\Windows\System\KwFVDiK.exe
  C:\Windows\System\KwFVDiK.exe
  2⤵
  PID:13684
- C:\Windows\System\yOohlok.exe
  C:\Windows\System\yOohlok.exe
  2⤵
  PID:12992
- C:\Windows\System\tEzEXbM.exe
  C:\Windows\System\tEzEXbM.exe
  2⤵
  PID:13728
- C:\Windows\System\VUtKrSf.exe
  C:\Windows\System\VUtKrSf.exe
  2⤵
  PID:13612
- C:\Windows\System\MUuxQxG.exe
  C:\Windows\System\MUuxQxG.exe
  2⤵
  PID:13384
- C:\Windows\System\kUPSHUN.exe
  C:\Windows\System\kUPSHUN.exe
  2⤵
  PID:13444
- C:\Windows\System\DMiBxXP.exe
  C:\Windows\System\DMiBxXP.exe
  2⤵
  PID:13764
- C:\Windows\System\WdaxfjR.exe
  C:\Windows\System\WdaxfjR.exe
  2⤵
  PID:13940
- C:\Windows\System\NWWHGxs.exe
  C:\Windows\System\NWWHGxs.exe
  2⤵
  PID:13976
- C:\Windows\System\IxRyWBS.exe
  C:\Windows\System\IxRyWBS.exe
  2⤵
  PID:14004
- C:\Windows\System\lyCMsgu.exe
  C:\Windows\System\lyCMsgu.exe
  2⤵
  PID:14200
- C:\Windows\System\DgyLoXQ.exe
  C:\Windows\System\DgyLoXQ.exe
  2⤵
  PID:14204
- C:\Windows\System\hrttxvP.exe
  C:\Windows\System\hrttxvP.exe
  2⤵
  PID:14256
- C:\Windows\System\vdocXMN.exe
  C:\Windows\System\vdocXMN.exe
  2⤵
  PID:14140
- C:\Windows\System\VrNtZDR.exe
  C:\Windows\System\VrNtZDR.exe
  2⤵
  PID:13244
- C:\Windows\System\QFWdLWs.exe
  C:\Windows\System\QFWdLWs.exe
  2⤵
  PID:14304
- C:\Windows\System\XvaovZm.exe
  C:\Windows\System\XvaovZm.exe
  2⤵
  PID:14172
- C:\Windows\System\CWqMHpo.exe
  C:\Windows\System\CWqMHpo.exe
  2⤵
  PID:13632
- C:\Windows\System\wIZqbzO.exe
  C:\Windows\System\wIZqbzO.exe
  2⤵
  PID:12448
- C:\Windows\System\fxoiZaW.exe
  C:\Windows\System\fxoiZaW.exe
  2⤵
  PID:12736
- C:\Windows\System\RBUlleO.exe
  C:\Windows\System\RBUlleO.exe
  2⤵
  PID:13376
- C:\Windows\System\kDMRQUR.exe
  C:\Windows\System\kDMRQUR.exe
  2⤵
  PID:14072
- C:\Windows\System\jUgCQfK.exe
  C:\Windows\System\jUgCQfK.exe
  2⤵
  PID:14352
- C:\Windows\System\NtDHwOb.exe
  C:\Windows\System\NtDHwOb.exe
  2⤵
  PID:14376
- C:\Windows\System\WeoEpCU.exe
  C:\Windows\System\WeoEpCU.exe
  2⤵
  PID:14396
- C:\Windows\System\BvWHWsU.exe
  C:\Windows\System\BvWHWsU.exe
  2⤵
  PID:14420
- C:\Windows\System\gqppiOC.exe
  C:\Windows\System\gqppiOC.exe
  2⤵
  PID:14436
- C:\Windows\System\YbeFbzx.exe
  C:\Windows\System\YbeFbzx.exe
  2⤵
  PID:14452
- C:\Windows\System\cuuoPLI.exe
  C:\Windows\System\cuuoPLI.exe
  2⤵
  PID:14476
- C:\Windows\System\mUYfTBK.exe
  C:\Windows\System\mUYfTBK.exe
  2⤵
  PID:14492
- C:\Windows\System\bOwrIRj.exe
  C:\Windows\System\bOwrIRj.exe
  2⤵
  PID:14648
- C:\Windows\System\oJideSn.exe
  C:\Windows\System\oJideSn.exe
  2⤵
  PID:14664
- C:\Windows\System\DfUVyWs.exe
  C:\Windows\System\DfUVyWs.exe
  2⤵
  PID:14680
- C:\Windows\System\oazgILl.exe
  C:\Windows\System\oazgILl.exe
  2⤵
  PID:14696
- C:\Windows\System\DoljnXF.exe
  C:\Windows\System\DoljnXF.exe
  2⤵
  PID:14716
- C:\Windows\System\dwdzZEA.exe
  C:\Windows\System\dwdzZEA.exe
  2⤵
  PID:14748
- C:\Windows\System\fVjprdm.exe
  C:\Windows\System\fVjprdm.exe
  2⤵
  PID:14784
- C:\Windows\System\qJXKeyn.exe
  C:\Windows\System\qJXKeyn.exe
  2⤵
  PID:14824
- C:\Windows\System\SNgnsBS.exe
  C:\Windows\System\SNgnsBS.exe
  2⤵
  PID:14856
- C:\Windows\System\YLldolw.exe
  C:\Windows\System\YLldolw.exe
  2⤵
  PID:14872
- C:\Windows\System\QVMRNLQ.exe
  C:\Windows\System\QVMRNLQ.exe
  2⤵
  PID:14888
- C:\Windows\System\ghIdRDc.exe
  C:\Windows\System\ghIdRDc.exe
  2⤵
  PID:14916
- C:\Windows\System\HaNjSJa.exe
  C:\Windows\System\HaNjSJa.exe
  2⤵
  PID:15044
- C:\Windows\System\TtcddTD.exe
  C:\Windows\System\TtcddTD.exe
  2⤵
  PID:15072
- C:\Windows\System\ZaECiae.exe
  C:\Windows\System\ZaECiae.exe
  2⤵
  PID:15124
- C:\Windows\System\kJkVoJh.exe
  C:\Windows\System\kJkVoJh.exe
  2⤵
  PID:15156
- C:\Windows\System\atwBZwR.exe
  C:\Windows\System\atwBZwR.exe
  2⤵
  PID:15176
- C:\Windows\System\BdCfRCi.exe
  C:\Windows\System\BdCfRCi.exe
  2⤵
  PID:15212
- C:\Windows\System\fHCKafl.exe
  C:\Windows\System\fHCKafl.exe
  2⤵
  PID:15228
- C:\Windows\System\IJrEXoY.exe
  C:\Windows\System\IJrEXoY.exe
  2⤵
  PID:15292
- C:\Windows\System\vJFUTmI.exe
  C:\Windows\System\vJFUTmI.exe
  2⤵
  PID:15308
- C:\Windows\System\LaDTptu.exe
  C:\Windows\System\LaDTptu.exe
  2⤵
  PID:15328
- C:\Windows\System\nyDrywv.exe
  C:\Windows\System\nyDrywv.exe
  2⤵
  PID:13692
- C:\Windows\System\gYsggLe.exe
  C:\Windows\System\gYsggLe.exe
  2⤵
  PID:13972
- C:\Windows\System\IVvxMum.exe
  C:\Windows\System\IVvxMum.exe
  2⤵
  PID:11856
- C:\Windows\System\eSTMkQQ.exe
  C:\Windows\System\eSTMkQQ.exe
  2⤵
  PID:14368
- C:\Windows\System\EYnKxNG.exe
  C:\Windows\System\EYnKxNG.exe
  2⤵
  PID:14096
- C:\Windows\System\cjOOufD.exe
  C:\Windows\System\cjOOufD.exe
  2⤵
  PID:12528
- C:\Windows\System\jYWgCfU.exe
  C:\Windows\System\jYWgCfU.exe
  2⤵
  PID:14188
- C:\Windows\System\PtVhweB.exe
  C:\Windows\System\PtVhweB.exe
  2⤵
  PID:14624
- C:\Windows\System\vtMmebz.exe
  C:\Windows\System\vtMmebz.exe
  2⤵
  PID:4416
- C:\Windows\System\MglniLb.exe
  C:\Windows\System\MglniLb.exe
  2⤵
  PID:14544
- C:\Windows\System\hMxkvkt.exe
  C:\Windows\System\hMxkvkt.exe
  2⤵
  PID:14116
- C:\Windows\System\mlAqzgr.exe
  C:\Windows\System\mlAqzgr.exe
  2⤵
  PID:14408
- C:\Windows\System\uJGwjfF.exe
  C:\Windows\System\uJGwjfF.exe
  2⤵
  PID:14656
- C:\Windows\System\pFtNNzD.exe
  C:\Windows\System\pFtNNzD.exe
  2⤵
  PID:14704
- C:\Windows\System\mVVuFTl.exe
  C:\Windows\System\mVVuFTl.exe
  2⤵
  PID:14880
- C:\Windows\System\uKPNzKT.exe
  C:\Windows\System\uKPNzKT.exe
  2⤵
  PID:14572
- C:\Windows\System\auUmPUl.exe
  C:\Windows\System\auUmPUl.exe
  2⤵
  PID:14732
- C:\Windows\System\XVljqNn.exe
  C:\Windows\System\XVljqNn.exe
  2⤵
  PID:14900
- C:\Windows\System\NCHmjNy.exe
  C:\Windows\System\NCHmjNy.exe
  2⤵
  PID:15064
- C:\Windows\System\HfzkQPD.exe
  C:\Windows\System\HfzkQPD.exe
  2⤵
  PID:14844
- C:\Windows\System\ZnVMEzs.exe
  C:\Windows\System\ZnVMEzs.exe
  2⤵
  PID:15036
- C:\Windows\System\lEEmOCU.exe
  C:\Windows\System\lEEmOCU.exe
  2⤵
  PID:15148
- C:\Windows\System\VOdlYfs.exe
  C:\Windows\System\VOdlYfs.exe
  2⤵
  PID:14976
- C:\Windows\System\xdNnASZ.exe
  C:\Windows\System\xdNnASZ.exe
  2⤵
  PID:15008
- C:\Windows\System\zGnwqJu.exe
  C:\Windows\System\zGnwqJu.exe
  2⤵
  PID:14280
- C:\Windows\System\xPZdFny.exe
  C:\Windows\System\xPZdFny.exe
  2⤵
  PID:13496
- C:\Windows\System\qeyNwkZ.exe
  C:\Windows\System\qeyNwkZ.exe
  2⤵
  PID:14324
- C:\Windows\System\RCijvet.exe
  C:\Windows\System\RCijvet.exe
  2⤵
  PID:15340
- C:\Windows\System\XQbMqgN.exe
  C:\Windows\System\XQbMqgN.exe
  2⤵
  PID:15352
- C:\Windows\System\FcNGUSq.exe
  C:\Windows\System\FcNGUSq.exe
  2⤵
  PID:15384
- C:\Windows\System\ZpskSeI.exe
  C:\Windows\System\ZpskSeI.exe
  2⤵
  PID:15484
- C:\Windows\System\fHFMYbh.exe
  C:\Windows\System\fHFMYbh.exe
  2⤵
  PID:15508
- C:\Windows\System\cZqErKl.exe
  C:\Windows\System\cZqErKl.exe
  2⤵
  PID:15524
- C:\Windows\System\irHpDSU.exe
  C:\Windows\System\irHpDSU.exe
  2⤵
  PID:15540
- C:\Windows\System\PhtjBHN.exe
  C:\Windows\System\PhtjBHN.exe
  2⤵
  PID:15560
- C:\Windows\System\VekxRsW.exe
  C:\Windows\System\VekxRsW.exe
  2⤵
  PID:15580
- C:\Windows\System\qwjXPbR.exe
  C:\Windows\System\qwjXPbR.exe
  2⤵
  PID:15596
- C:\Windows\System\VjCFSgz.exe
  C:\Windows\System\VjCFSgz.exe
  2⤵
  PID:15616
- C:\Windows\System\YvBwNza.exe
  C:\Windows\System\YvBwNza.exe
  2⤵
  PID:15636
- C:\Windows\System\VoVVpVP.exe
  C:\Windows\System\VoVVpVP.exe
  2⤵
  PID:15664
- C:\Windows\System\mMwVBGn.exe
  C:\Windows\System\mMwVBGn.exe
  2⤵
  PID:15712
- C:\Windows\System\bUUrvUf.exe
  C:\Windows\System\bUUrvUf.exe
  2⤵
  PID:15732
- C:\Windows\System\HgTjeUi.exe
  C:\Windows\System\HgTjeUi.exe
  2⤵
  PID:15748
- C:\Windows\System\hdfTmpe.exe
  C:\Windows\System\hdfTmpe.exe
  2⤵
  PID:15764
- C:\Windows\System\vLziGam.exe
  C:\Windows\System\vLziGam.exe
  2⤵
  PID:15780
- C:\Windows\System\HPpJtCX.exe
  C:\Windows\System\HPpJtCX.exe
  2⤵
  PID:15800
- C:\Windows\System\Cncydyf.exe
  C:\Windows\System\Cncydyf.exe
  2⤵
  PID:15820
- C:\Windows\System\wPGnzop.exe
  C:\Windows\System\wPGnzop.exe
  2⤵
  PID:15840
- C:\Windows\System\HouPBnf.exe
  C:\Windows\System\HouPBnf.exe
  2⤵
  PID:15864
- C:\Windows\System\UBZTPbJ.exe
  C:\Windows\System\UBZTPbJ.exe
  2⤵
  PID:15892
- C:\Windows\System\bEzWWGb.exe
  C:\Windows\System\bEzWWGb.exe
  2⤵
  PID:15908
- C:\Windows\System\RoEMvKB.exe
  C:\Windows\System\RoEMvKB.exe
  2⤵
  PID:15932
- C:\Windows\System\qSFDhSh.exe
  C:\Windows\System\qSFDhSh.exe
  2⤵
  PID:15948
- C:\Windows\System\KkKuMpW.exe
  C:\Windows\System\KkKuMpW.exe
  2⤵
  PID:15964
- C:\Windows\System\IZnPLwZ.exe
  C:\Windows\System\IZnPLwZ.exe
  2⤵
  PID:15996
- C:\Windows\System\JEFUodX.exe
  C:\Windows\System\JEFUodX.exe
  2⤵
  PID:16028
- C:\Windows\System\wtNApoF.exe
  C:\Windows\System\wtNApoF.exe
  2⤵
  PID:16064
- C:\Windows\System\BweAViP.exe
  C:\Windows\System\BweAViP.exe
  2⤵
  PID:16084
- C:\Windows\System\hXEuXCV.exe
  C:\Windows\System\hXEuXCV.exe
  2⤵
  PID:16104
- C:\Windows\System\knimkQx.exe
  C:\Windows\System\knimkQx.exe
  2⤵
  PID:16128
- C:\Windows\System\iytEZFf.exe
  C:\Windows\System\iytEZFf.exe
  2⤵
  PID:16144
- C:\Windows\System\TMDYhTs.exe
  C:\Windows\System\TMDYhTs.exe
  2⤵
  PID:16164
- C:\Windows\System\GPUQNTp.exe
  C:\Windows\System\GPUQNTp.exe
  2⤵
  PID:16196
- C:\Windows\System\ssrqaXe.exe
  C:\Windows\System\ssrqaXe.exe
  2⤵
  PID:16216
- C:\Windows\System\pnhPjtQ.exe
  C:\Windows\System\pnhPjtQ.exe
  2⤵
  PID:16236
- C:\Windows\System\aLKHVpZ.exe
  C:\Windows\System\aLKHVpZ.exe
  2⤵
  PID:16264
- C:\Windows\System\AFJNBeE.exe
  C:\Windows\System\AFJNBeE.exe
  2⤵
  PID:16284
- C:\Windows\System\nVylyRj.exe
  C:\Windows\System\nVylyRj.exe
  2⤵
  PID:16300
- C:\Windows\System\CaWZuTM.exe
  C:\Windows\System\CaWZuTM.exe
  2⤵
  PID:16320
- C:\Windows\System\pzWpNMP.exe
  C:\Windows\System\pzWpNMP.exe
  2⤵
  PID:16340
- C:\Windows\System\LVcfHjD.exe
  C:\Windows\System\LVcfHjD.exe
  2⤵
  PID:16360
- C:\Windows\System\TopLmPy.exe
  C:\Windows\System\TopLmPy.exe
  2⤵
  PID:14048
- C:\Windows\System\xHdXoby.exe
  C:\Windows\System\xHdXoby.exe
  2⤵
  PID:15056
- C:\Windows\System\DEywaAC.exe
  C:\Windows\System\DEywaAC.exe
  2⤵
  PID:15192
- C:\Windows\System\RScYnAp.exe
  C:\Windows\System\RScYnAp.exe
  2⤵
  PID:13560
- C:\Windows\System\VCphndc.exe
  C:\Windows\System\VCphndc.exe
  2⤵
  PID:13456
- C:\Windows\System\CTTATCq.exe
  C:\Windows\System\CTTATCq.exe
  2⤵
  PID:14360
- C:\Windows\System\qdpBulb.exe
  C:\Windows\System\qdpBulb.exe
  2⤵
  PID:14428
- C:\Windows\System\PxgQiPJ.exe
  C:\Windows\System\PxgQiPJ.exe
  2⤵
  PID:14516
- C:\Windows\System\LWwiEPV.exe
  C:\Windows\System\LWwiEPV.exe
  2⤵
  PID:14688
- C:\Windows\System\YjEagEc.exe
  C:\Windows\System\YjEagEc.exe
  2⤵
  PID:14908
- C:\Windows\System\ityHZbc.exe
  C:\Windows\System\ityHZbc.exe
  2⤵
  PID:13200
- C:\Windows\System\ZsMgdCG.exe
  C:\Windows\System\ZsMgdCG.exe
  2⤵
  PID:14840
- C:\Windows\System\VnNKBME.exe
  C:\Windows\System\VnNKBME.exe
  2⤵
  PID:15492
- C:\Windows\System\BMOuCPa.exe
  C:\Windows\System\BMOuCPa.exe
  2⤵
  PID:13448
- C:\Windows\System\orqgXUi.exe
  C:\Windows\System\orqgXUi.exe
  2⤵
  PID:11980
- C:\Windows\System\qfmsDLb.exe
  C:\Windows\System\qfmsDLb.exe
  2⤵
  PID:15676
- C:\Windows\System\PazorbU.exe
  C:\Windows\System\PazorbU.exe
  2⤵
  PID:15348
- C:\Windows\System\SxuGPkQ.exe
  C:\Windows\System\SxuGPkQ.exe
  2⤵
  PID:15420
- C:\Windows\System\oznqxXm.exe
  C:\Windows\System\oznqxXm.exe
  2⤵
  PID:15756
- C:\Windows\System\vFzTlzt.exe
  C:\Windows\System\vFzTlzt.exe
  2⤵
  PID:15832
- C:\Windows\System\vRrohDK.exe
  C:\Windows\System\vRrohDK.exe
  2⤵
  PID:15604
- C:\Windows\System\RZQhBOO.exe
  C:\Windows\System\RZQhBOO.exe
  2⤵
  PID:15960
- C:\Windows\System\QxfwCco.exe
  C:\Windows\System\QxfwCco.exe
  2⤵
  PID:16008
- C:\Windows\System\GDhaMoC.exe
  C:\Windows\System\GDhaMoC.exe
  2⤵
  PID:16080
- C:\Windows\System\FZJATWa.exe
  C:\Windows\System\FZJATWa.exe
  2⤵
  PID:16124
- C:\Windows\System\lLxubGn.exe
  C:\Windows\System\lLxubGn.exe
  2⤵
  PID:15552
- C:\Windows\System\QVAnJtO.exe
  C:\Windows\System\QVAnJtO.exe
  2⤵
  PID:15836
- C:\Windows\System\vXteXSa.exe
  C:\Windows\System\vXteXSa.exe
  2⤵
  PID:15924
- C:\Windows\System\FEWmgNl.exe
  C:\Windows\System\FEWmgNl.exe
  2⤵
  PID:16396
- C:\Windows\System\tyuexnY.exe
  C:\Windows\System\tyuexnY.exe
  2⤵
  PID:16420
- C:\Windows\System\UHdFrCH.exe
  C:\Windows\System\UHdFrCH.exe
  2⤵
  PID:16440
- C:\Windows\System\IfnnsUd.exe
  C:\Windows\System\IfnnsUd.exe
  2⤵
  PID:16456
- C:\Windows\System\tdnbgcu.exe
  C:\Windows\System\tdnbgcu.exe
  2⤵
  PID:16476
- C:\Windows\System\MdUxNyK.exe
  C:\Windows\System\MdUxNyK.exe
  2⤵
  PID:16500
- C:\Windows\System\UNORKfz.exe
  C:\Windows\System\UNORKfz.exe
  2⤵
  PID:16516
- C:\Windows\System\BajcYUu.exe
  C:\Windows\System\BajcYUu.exe
  2⤵
  PID:16540
- C:\Windows\System\PgmkOrt.exe
  C:\Windows\System\PgmkOrt.exe
  2⤵
  PID:16560
- C:\Windows\System\uyOlGQN.exe
  C:\Windows\System\uyOlGQN.exe
  2⤵
  PID:16588
- C:\Windows\System\oFTVmbm.exe
  C:\Windows\System\oFTVmbm.exe
  2⤵
  PID:16604
- C:\Windows\System\BLMFNYB.exe
  C:\Windows\System\BLMFNYB.exe
  2⤵
  PID:16632
- C:\Windows\System\OiPcffL.exe
  C:\Windows\System\OiPcffL.exe
  2⤵
  PID:16652
- C:\Windows\System\PCLRqgb.exe
  C:\Windows\System\PCLRqgb.exe
  2⤵
  PID:16680
- C:\Windows\System\UoACHNu.exe
  C:\Windows\System\UoACHNu.exe
  2⤵
  PID:16708
- C:\Windows\System\PUNTtRW.exe
  C:\Windows\System\PUNTtRW.exe
  2⤵
  PID:16728
- C:\Windows\System\bTlSBeT.exe
  C:\Windows\System\bTlSBeT.exe
  2⤵
  PID:16744
- C:\Windows\System\GHnmynD.exe
  C:\Windows\System\GHnmynD.exe
  2⤵
  PID:16760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ASaAwzr.exe

Filesize
1.4MB

MD5
39587fc63d96489703547e8eafc084c3

SHA1
a5122e3843d62c0b7c7c7e9a56cbb986a70d4e25

SHA256
d6063845dd3dbe7c3d895adfebe9dedee7ca496b4b0c880c41de0dd4f2d01e25

SHA512
1325c38f17967336ad1bfc0465ba1ebee2a5b8221ecd949141a9f5f3ddca50d257d13b986e109da28cae8a630c51e123d8775efe66d6214e1e92aa965c9a8ecd

Download Submit
C:\Windows\System\BCsytuo.exe

Filesize
1.4MB

MD5
e5380b99cbfa2947d817d6281d82dae4

SHA1
4ab0d6272ad1869fd527b2c7d17ee9b18d87a183

SHA256
8feff89aaa3d0dae7be1acb83cb71453ed1cf08d0ee6735f0780e1c9989425c0

SHA512
7ea515295cc96533d31f6ea435923c86ddcee0a5612e86263da36aa66c34b5068fb53b57468e1bf09d9d3abfdc5aeb1ecf512fee1a65612cc1d31f7807e441bb

Download Submit
C:\Windows\System\CRbersw.exe

Filesize
1.4MB

MD5
5b24deb552d89b5a326a7aa7ca9de2d3

SHA1
790c37387ea5c03d18cc54ebc77aa62813dce3a7

SHA256
738cf0bb1bb2d7170c472d96824e9b2344731a80cbc900a155aadefaa60834bb

SHA512
609f73e0558044d1ad694285f5089d681d7ec20f4a2dc81f178abc228ce5a2b4efb2fe11ece7168d69f1d9274d2796d39e7d1fd25edcccbc30597568cde99222

Download Submit
C:\Windows\System\EWCkCGx.exe

Filesize
1.4MB

MD5
091f603fce05bc74f493de9dadb3ca88

SHA1
5938fe974a3345d7bcd440bd57bb4b3ab373e84f

SHA256
46de9851fb0f8a4dfecae69c7446cb403c7c3539b3f9f19494369ffa862f37db

SHA512
aa761ee3560ca6a268ce5d81fa9771902ed604e389d3a3562821442c7371d5c63536b22198f319a2c75414b6682f7cfce32abf7a0f3867cad18b4aba5347d3f5

Download Submit
C:\Windows\System\EaJPvua.exe

Filesize
1.4MB

MD5
24f043842a51e32bc84075ab700130f2

SHA1
ec2f9cdeeed774af58a763667d26b9f98d670f32

SHA256
5b2cc3ce92e263e4ec03ff0d01312218dc10afdc4a3e9981302247caa2d0ea0a

SHA512
eb9fcb2745d6dccb528245e6a2af6e0952927bcd563711c025b8f86112553f209270873bd20e8fab1206d6b09ae066b2cc9f71e0d1b3c84228e0fc4935f67e02

Download Submit
C:\Windows\System\ErnHqNP.exe

Filesize
1.4MB

MD5
af0d776609ad5fd018d79d13773a07fb

SHA1
1cb69b3b29a9d63a58d345b2a0e415b48fe53ecb

SHA256
4d263ed74ef09e214a370fbf873318d7b1329dd212e25a3c288b66c5230ae966

SHA512
399931391270dc11ecf362068101bd83e70a62ca6851a4808e61c873858c0d83bfd5977ba03920715f0e80d8fdb815b18ac864c1823f427baf810ab4b981b6b5

Download Submit
C:\Windows\System\EvnFRGq.exe

Filesize
1.4MB

MD5
4f99708d0d970cbdc26dd8f825c1bf58

SHA1
1dea09a1c83e46502e7ffafc85e1ee50f1ccfedc

SHA256
486fd976bb8efcad5bda78a18f71a3813204251c1931c59b5455db19ae6948bf

SHA512
b494a2a1ddeae90aa22675378133fb335d76ac18d9adfa4a38b83016d9dcef84faf7442512f18ad1dc6e23e8c2ad02a62d8e7f0cabb56fc5308000820c4ee79a

Download Submit
C:\Windows\System\FGJvBjZ.exe

Filesize
1.4MB

MD5
8de66fad0a46b5a94bc859b37bd03b58

SHA1
25c8950a47e4c4207cc171d3e3539c1782f0a0f2

SHA256
915abc0bd50706edc6a5e76b4dd275248f72f66757bf917a3f4613cb5bf3a975

SHA512
3aee6f889d105c0a2cd895c5a4e094a6ee9e59e72525a766bb2cd6abc9f09f2321e6ecb225b48ec0110c42e9db866fb605f873e207c0930f423b0923504a201d

Download Submit
C:\Windows\System\HTxKFyF.exe

Filesize
1.4MB

MD5
4a02cb654418cf5b2fdf06fe278d6fcc

SHA1
a70134df8dc8804e0bf23c981a20ce482a47d362

SHA256
e3d26281b02e4ac33f16ccbe10af4647d1a4f84427ab37074e0f347bc2233614

SHA512
bb595171dd1472c137e91b0aa178b4416d3217fe5b30d836d0bd25c97f2f8b5095f5859eab5e2095a4c4de8099de6f953b2455b02cb347506be620d5bed1b9de

Download Submit
C:\Windows\System\ITsHvfk.exe

Filesize
1.4MB

MD5
6141c748718f417097389c8f1f1c4b5e

SHA1
c32fbafa35961573201cd7dd0656be8de8af461a

SHA256
0f7db80982916490fb56de6337f4fc5ccd45da6a1bd53b3bf8c447c00e44a6c1

SHA512
33a708fbb31e91f80c550e47818c806f2766798ef45266e60d5a109b7e5f500395785c04aa106b6bf64d5e1f42f836d0b34b7bc6986a498d8a391771adcbc217

Download Submit
C:\Windows\System\MAhEpfk.exe

Filesize
1.4MB

MD5
d04dea067239907999f82bb8a57dc6ae

SHA1
f4afe594b07912cbef6db512b5f1261398c8e606

SHA256
e56eedf28da5bb4b8ba3f6901dc588e8fe497f112958813f7bacf8fec6f030fd

SHA512
8c6e6eb861cd756d247d44df471f0de40f09bbf7fc8797077d49c4966233876ad4f9c6b0714eef779f9c3fe87c250bcfe1e7182775512a4582ddf7bb7b38e71f

Download Submit
C:\Windows\System\MDrxLTP.exe

Filesize
1.4MB

MD5
08a0cf103f44c0b6a7d238d78d16ce64

SHA1
3d791de2156c0f271bd623cd09ef8c7592d23d37

SHA256
ead24d56db5eefdecc2e329c8782037dba2ed2f1044954433f8eb1b629579171

SHA512
1f4750299a1e61cf960cf8d44b5850a9bacdd58aee121970348a84b4cb1886b20eba029d0e16358eb78177bf58009239864a3480afb57ab450689384dcf27d04

Download Submit
C:\Windows\System\MVQRxLj.exe

Filesize
1.4MB

MD5
2b4007a350c29c4b291302f3235551fd

SHA1
e65d4fb365e47e59eb98244110a0cadd3671ec2a

SHA256
77022d9dc083260a7baca2557f76b56d0fe0c84a764e11ee6b5285d70ca32604

SHA512
05b1ac596aa5f6153e6d8192f86c25e7c043d7061b8f0887adfee48a04f90b8f746ea4c50cdc131461ba79a8292dc743ca5fbec6a72dd18117416dad2f34ba1f

Download Submit
C:\Windows\System\QIdWOKS.exe

Filesize
1.4MB

MD5
e28e28fee246b31d0bb322f38ab8b0a7

SHA1
604725460b607e5ad2f0008c3e57cbc1e2e6cac7

SHA256
4a2b92851ff68e98fe7a08db3d8f32d96b5f69638d7912cd78c1574f79cf746e

SHA512
9168a64e3b07b333ad1f322c4de8e79bea366e2002176dc3ea8201bff6f833fdb5a65cdda9cef9a6917d6ba015fd6da1d2349cb1c14c6a4d256e2b1893e8b3fd

Download Submit
C:\Windows\System\RlLHCmk.exe

Filesize
1.4MB

MD5
3b0cce12f9977904c5a6bf84c26bb0f7

SHA1
238cf42e2d41b0392fa9031f97fdff7d7d2a86f8

SHA256
bbbac0acf7de3be84c515f752df34261fb3ee29a988c2e84103e80aefe20a62b

SHA512
d7819735e0f6e4ec52676f2ac1196ab78706333d0808cd9827d98b617066d469421f723d32e55d9fd097b88194c3a39d6bebbaa85c57e63dd07d286444e8a9c3

Download Submit
C:\Windows\System\UyRHsss.exe

Filesize
1.4MB

MD5
0b4da0963e5a1eb3bf5f67af90ee7c2b

SHA1
12e46792a83da741c8010a18ca362c5233e99d19

SHA256
7c4d9c11b00709e30a505ce66953e0912e091b4e95077d180ad7793b924289d8

SHA512
c6d9a1d874609eb7aa01b930e2ed39d538c1000e88f3567fda0071a45d65f7d4398faa61490f2ea0ebcdaea03764da6c37fe6ec608b4e9cda5bc265d41d1db46

Download Submit
C:\Windows\System\VBlRyKl.exe

Filesize
1.4MB

MD5
3752090463fbf7638819844666b159a3

SHA1
657cc057ebc4b08bd2e2d4ea1d981cd7e4d82452

SHA256
85afa2b4f1515b4bac80d66ea1da525b007002ff6e239b7e007ed1ea5e324870

SHA512
6cd81e66dfa8e5f0da3c4d5f3a0b40f3f518a0e72d220804bae6aa849f0d1c185559d00d6d412b559354c109fd6dba5ca6d044382ddf3e6228df62309bc91c55

Download Submit
C:\Windows\System\WsewYTE.exe

Filesize
1.4MB

MD5
b6c3f02b832747b97a297b69139c233e

SHA1
fcb7b70fbc73eef4850899da9af9ae0ab3f6cd20

SHA256
c1266e91502a3ed65d0d62c866d7130607024c502d37a946104a9d53d0eb948b

SHA512
e40f2dccd159f82a4409ae4ab4d1e2922d94d4462e40e11cdeecffb3442cbbf6bc02461e5ffcb3dacdf4ca180a9aed1122c520e2a5efae6087c6bc91a49e70aa

Download Submit
C:\Windows\System\YWcytrY.exe

Filesize
1.4MB

MD5
26ee9aa5d81fc6b36cf1916e7a1a9a68

SHA1
387db86f7533cabef7e1a256616b669c59e1066b

SHA256
e87bccaaeaf6f6e2d62c69c910d70edafc74470e14abc833ba5d53700e394eb5

SHA512
01eba1f033ba6269616ad879f589c0b6a1e9d0c303cdf13a1cce54ee80fb911c7537c9b861bdb9695101dfde88916a0261b040de880d844608dadb9f058ee491

Download Submit
C:\Windows\System\ZcEanne.exe

Filesize
1.4MB

MD5
ddbdb2cee00669eb30aba80f05915fa6

SHA1
649a91409eee2cc3457032fdc4e6284d454d24ff

SHA256
b0a7192258c44009d03cc725f891c8fd39b7fb01a66ad24180025303b88ee3f0

SHA512
431b8c0f6c5802aa3a406fb92023fd798fbc54bf71e854c0de727a19220e4d804744aa09fd1aef897f2bf6bb558530955742bf3bef726e4f4c400847808c29cd

Download Submit
C:\Windows\System\ZpbWEZf.exe

Filesize
1.4MB

MD5
d4ef902546bf115cf754e0159e9ad9ac

SHA1
15750b544e1608f0fd7f8da0f0410b2d8b551ae8

SHA256
ff3fd819eef52a7fb17fcea8734d8b19f41d12b745c4776c0966ccc2786dff33

SHA512
92df73cc8c04f20631c2af36681cfba5ba6a766bd076d8cd37cf1165a0a9ef04b20cc225a60d13f9fd336849c9300764b13e2ad0d6906ee8fc195ea6631469e3

Download Submit
C:\Windows\System\bcWCFyy.exe

Filesize
1.4MB

MD5
27de65a44a220956b284a0470b74a34c

SHA1
c3009e4c935e99ccbfe341b504f8e8a2a8602749

SHA256
dd23d8e5bed5609b3afab89ec94e03517d742a134beeeb23b44d58180fa22e22

SHA512
a2da642acacf7dcc5c39fb242518a6f3c0c40ffddcf5ccc0ea0ae623d150df13301282ae4ed18a94a09cec91f60217db4d97324b35fe78dec23391ee29bcb359

Download Submit
C:\Windows\System\bpnsrsY.exe

Filesize
1.4MB

MD5
ba844c7e4bca63fede75b3f61fb9e916

SHA1
b68c41d3fd89a43dcd733dbadde142f065ced629

SHA256
bba65320eb501914f4f6ea2842f8dd2520b3a869d6b2b1734c3d276af027984a

SHA512
575d47aa17224d4304d894e4fa0395a5fc2b37f171a8f515b2231c3c6effc7ddeeb5e945f96063f7dca12d4374a19858f86ce1dec250fb62a1d9011cd8599e0b

Download Submit
C:\Windows\System\chFIRxt.exe

Filesize
1.4MB

MD5
d67858768387c936fc37892d75e2a241

SHA1
027ea67e03f40a289efce4020beaa6e940eb496c

SHA256
faa34b1850522e90818a2db009fffd813c0601282526ea56ad1c5a826dbae236

SHA512
2649999dec61ac72632474521f475e819fa4d412d0c603a6fcd6b20d2927dd74335f93da06c74c30efdecd0b4fec55bf2eefc25fa3a2adc19b7b2615def0ef1d

Download Submit
C:\Windows\System\ePfTfOS.exe

Filesize
1.4MB

MD5
134b94ec34f17b69c116c5b480baf084

SHA1
87f191117effc26998ba9b67f9c39feed57b5c11

SHA256
6476dc145310af027d35900ce62fe1f9f3c1b9a921cd3f015117b2df4cb7f979

SHA512
b20c6a3184543d5eefeeea977747454d63fbe3c27cbfb1f0e6afd2b9492e01696db8276784935d5614d0c75b196e6f5c845a81ca8a7c0367365701c7b8afddbe

Download Submit
C:\Windows\System\ijUWvTF.exe

Filesize
1.4MB

MD5
54f395fe04360ae42ff8ba893dd5f929

SHA1
8da451ee06469acd3a373835446b834f1d48add9

SHA256
d217177070480ec0d51a6dc5b1b5c460b883edd07993d102cd7c71b963c13c61

SHA512
6953b944a6a590318ecd88c301ee5224533f22b5a955eca12496157b39a931be1849ceffbe14f09a529e5a41c1a26de1489ab48af2afe71b925853dd99187b96

Download Submit
C:\Windows\System\nFToScY.exe

Filesize
1.4MB

MD5
4acdd2dae971e403a9fe90c0f3a223c6

SHA1
7c0cb35224069b02398cd1a45d5ec9da101b4e04

SHA256
9017864c503238fcb2bfa00cbc6f7b7ee9171ddd62e6ed99b9f08b2eb09bdb49

SHA512
8aa461cc7a97474e6878b79fb1a02be78a715e019f31b970548c66aac6613ab43539d31bfa534bf68628ea323792d55f9cee365eed15222eeedf25116c408f6a

Download Submit
C:\Windows\System\nRlGwAF.exe

Filesize
1.4MB

MD5
1fa1cffe69667a47e8bb28bdf86d95e7

SHA1
1ee25d410be6572d81d7d50a3479f3f2fd01e67e

SHA256
3b02f6be2b27dfc7905cf49b0d9244eef240446f66292cddc43ffdcf05a00e95

SHA512
db29eac61e313481b7aa683ce1d6cb5d4b6d160796adc34b54cc83f4db965e46ff33df18bdfc2fa697c6120d895e3fd09c8a381d4cdc3f613ac0264ffab85178

Download Submit
C:\Windows\System\obenmqD.exe

Filesize
1.4MB

MD5
b8f0a6522cf0b352fd19efb843ce12a8

SHA1
235c08f972142ef5cd43d0178bc84a1958688696

SHA256
1e6c00fe472856f098e79f0e6b742c072c17a040b441915ba23280e7ee568c28

SHA512
300069f1508b239b32dec553bbcbb4b92e556a3965ddccca07c94ee8c8cf1f85fe852601185b85922385352d9601f5a7fd3c6120445d015abe12e861d1394869

Download Submit
C:\Windows\System\sVWmWIw.exe

Filesize
1.4MB

MD5
1b5bd5b977195c992bf797be0b00b234

SHA1
1b85380a4d0875f89058548247c9e0d05b3220de

SHA256
eb8d9a8b279a21a1b4aa0726f6e960d400ca5f3f9a40c9eacbae1686c271a129

SHA512
f61948fa08b86b2e359d606787d0fabaf7910b211e475a29d8c8a461ad056976a9246fdc08d72418b45d1aee03d28c89a7fd62ed00063141759482b21e13da80

Download Submit
C:\Windows\System\sWuoPXP.exe

Filesize
1.4MB

MD5
76eeeeaf0bc3d3f7fc14f4214064e02a

SHA1
ce66d26f6887de2a6db6eadb674c78229ee7c188

SHA256
e4fe7f64e89bcd53de72b6dab17ea754e96b87c8a0d417e1947625b3d84056ce

SHA512
e1368ac73463cde686fab3ff2a913e2de6bfaebaf5db78424b31d9c48740c2f4699e9d02328bf79fbee48cb4738cb2af34117bfa0980f7aba1e61087ea305bd3

Download Submit
C:\Windows\System\tNAjYRh.exe

Filesize
1.4MB

MD5
c450267fb43dd4842716e86bd0fcab70

SHA1
8919c520a6186e7b9203662560e452fd27422214

SHA256
5bdaaae3b72b1483853922edd8dbb29a2e1ad77985e642086989f6727b8d7f23

SHA512
7783c89c0a26f7917b6655c18f4579c73e5e7dde655f74457b261d0befd7a4d0da243e7a0315501e7dec4c04fe7319026c40438255dcbe86ba70f36d5bcc4856

Download Submit
C:\Windows\System\urdGphq.exe

Filesize
1.4MB

MD5
1bc631b0079ef78c4877ccbbc2cb72bb

SHA1
6aff6ee88e3aa555845bd54e4b9edbf06d4adade

SHA256
5a2f084716640202d2c14c4ef8061981f8ce7fe67df6b19abd7fad2c183dbc0d

SHA512
43591b6d3d76804809e4b6e19b847b0e0801eb3cd4efa7219be9b5d07584c29320087d62ba3b80cacf095300a661decd8603d17e9c258599b34ed07da8f54d13

Download Submit
memory/3412-0-0x0000017D9B4C0000-0x0000017D9B4D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads