xmrig | 06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53

Analysis

max time kernel
94s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-11-2024 19:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
Size

1.1MB
MD5

da772ccaf4bbea45fa428bc80c7069d5
SHA1

43211d2e341af8ddb7603da8bd5847b4c281f478
SHA256

06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53
SHA512

b3a22b70ad33a68b7001241f1244cc7b065e5d144c1027379db759e53b75cbb0090e5de67e25ea0e599f5c7b78a2be2c044440388fc932dbaafae4d7ae546d91
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/ccJW5GYT:GezaTF8FcNkNdfE0pZ9ozttwIRxXO

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c7b-4.dat	xmrig
behavioral2/files/0x0007000000023c80-6.dat	xmrig
behavioral2/files/0x0007000000023c7f-8.dat	xmrig
behavioral2/files/0x0007000000023c81-21.dat	xmrig
behavioral2/files/0x0007000000023c85-31.dat	xmrig
behavioral2/files/0x0007000000023c86-42.dat	xmrig
behavioral2/files/0x0007000000023c88-54.dat	xmrig
behavioral2/files/0x0007000000023c8a-65.dat	xmrig
behavioral2/files/0x0007000000023c89-63.dat	xmrig
behavioral2/files/0x0007000000023c87-59.dat	xmrig
behavioral2/files/0x0007000000023c84-44.dat	xmrig
behavioral2/files/0x0007000000023c83-37.dat	xmrig
behavioral2/files/0x0007000000023c82-35.dat	xmrig
behavioral2/files/0x0008000000023c7c-73.dat	xmrig
behavioral2/files/0x0007000000023c8d-77.dat	xmrig
behavioral2/files/0x0007000000023c90-90.dat	xmrig
behavioral2/files/0x0007000000023c97-141.dat	xmrig
behavioral2/files/0x0007000000023c98-142.dat	xmrig
behavioral2/files/0x0007000000023c9d-172.dat	xmrig
behavioral2/files/0x0007000000023c9c-169.dat	xmrig
behavioral2/files/0x0007000000023c94-167.dat	xmrig
behavioral2/files/0x0007000000023c93-165.dat	xmrig
behavioral2/files/0x0007000000023ca4-162.dat	xmrig
behavioral2/files/0x0007000000023c99-160.dat	xmrig
behavioral2/files/0x0007000000023ca2-156.dat	xmrig
behavioral2/files/0x0007000000023ca1-155.dat	xmrig
behavioral2/files/0x0007000000023ca0-154.dat	xmrig
behavioral2/files/0x0007000000023c9f-153.dat	xmrig
behavioral2/files/0x0007000000023c9e-152.dat	xmrig
behavioral2/files/0x0007000000023c9b-147.dat	xmrig
behavioral2/files/0x0007000000023c9a-146.dat	xmrig
behavioral2/files/0x0007000000023ca3-159.dat	xmrig
behavioral2/files/0x0007000000023c96-135.dat	xmrig
behavioral2/files/0x0007000000023c95-134.dat	xmrig
behavioral2/files/0x0007000000023c92-116.dat	xmrig
behavioral2/files/0x0007000000023c91-105.dat	xmrig
behavioral2/files/0x0007000000023c8f-98.dat	xmrig
behavioral2/files/0x0007000000023c8e-91.dat	xmrig
behavioral2/files/0x0007000000023c8b-72.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5012	YkZQnCK.exe
860	HqkJFOu.exe
3048	IRcihTI.exe
4640	mHvNjxi.exe
2248	MyHYJdo.exe
2444	ppDYPeV.exe
2768	gyAcMmE.exe
4944	EsHYSPT.exe
1324	ZnunreQ.exe
1964	GFsqNmW.exe
1588	OwBDrim.exe
4344	ylxIxef.exe
2812	QnaNRzM.exe
856	HEjuzDC.exe
4168	PkDrxho.exe
4764	eDNZQfk.exe
4804	CxzPEhR.exe
3700	keUpSul.exe
3640	HZKOcHY.exe
4724	uZcTBXO.exe
1940	kfUCSCw.exe
4972	kuYyZND.exe
212	trJpKRu.exe
5048	dknwEAr.exe
1848	WcWhJFk.exe
1952	YdlTMiR.exe
4020	mcfqidJ.exe
1176	dtKJNIm.exe
3776	zZwHBjd.exe
4488	RmcFAbx.exe
1184	cxPJLUp.exe
524	hYALiry.exe
3240	nLQpoLw.exe
1784	zRFCtsH.exe
3828	aadkwwZ.exe
2800	ljxEMtO.exe
8	pDzWwZc.exe
184	CzsVcBE.exe
1400	RRNXyCm.exe
3020	fIzeLEs.exe
1016	IRtHBtT.exe
4400	ziBXYjf.exe
2388	UskmAos.exe
1808	FAoAnmU.exe
3352	uWkvHqt.exe
4884	SIVZKwS.exe
4896	jkAuMnK.exe
960	DOwPYnP.exe
3220	jXdzgYh.exe
2876	cRkZqWY.exe
1660	AkNPVlW.exe
4736	sdtFZqL.exe
416	PGaupBR.exe
4024	XRnQBmm.exe
3612	nvqyJRj.exe
4368	fCLqzWt.exe
4280	smeaBnn.exe
644	QKebxXA.exe
4872	WZCEiLp.exe
3940	DVovFcs.exe
4364	zlLahPA.exe
5000	ObIoeuo.exe
3900	AlOAMhz.exe
3916	ttgEybY.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PazctAo.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\RmAilFF.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\uXzdMju.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\DKdRwnv.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\NZitanH.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\uMHasjB.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\cqKvuUL.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FOeiLay.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ZNkfHJd.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\zlLahPA.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\zLooUFF.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\VSXFwrG.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\EejvgxI.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\JXftmua.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\CzzuDSg.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\nLQpoLw.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\jsqZUEj.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\QaxYshH.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\vCkAJNZ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\AkNPVlW.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\jHUdhgz.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\zjISJxw.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\QODdwRl.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\bRhYooj.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\JBsFxue.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\HBsqUio.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\GycMZEq.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\OPUQnlW.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\NkmhgSx.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\EXEOOcy.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\AWnlPar.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\EOirlgi.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\lFgFZdP.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\OURaWGb.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\DVovFcs.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mQEJSje.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\Kumbgae.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\rNSnHFA.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\atpBeth.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FGbcLVa.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\pRDgUzv.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\sEOZWDp.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\cxPJLUp.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\tJfkzDi.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\NEtNdjh.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\nzblrnJ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\xxtiIFK.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\BwkxHOy.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\UtaICHV.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\FDnfpOq.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\mcSjdEy.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\kmFoGyf.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\YiJHTSO.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\duiQKnI.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\xcHkUlQ.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\klEYRrL.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gvSdlJe.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\gSGqYzx.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\jaPdfWF.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\ypotuQk.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\NlpvKwi.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\RmBAyZC.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\dknwEAr.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
File created	C:\Windows\System\qWrJyXr.exe	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4412 wrote to memory of 5012	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	85
PID 4412 wrote to memory of 5012	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	85
PID 4412 wrote to memory of 860	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	86
PID 4412 wrote to memory of 860	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	86
PID 4412 wrote to memory of 3048	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	87
PID 4412 wrote to memory of 3048	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	87
PID 4412 wrote to memory of 4640	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	88
PID 4412 wrote to memory of 4640	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	88
PID 4412 wrote to memory of 2248	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	89
PID 4412 wrote to memory of 2248	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	89
PID 4412 wrote to memory of 2444	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	90
PID 4412 wrote to memory of 2444	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	90
PID 4412 wrote to memory of 2768	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	91
PID 4412 wrote to memory of 2768	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	91
PID 4412 wrote to memory of 4944	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	92
PID 4412 wrote to memory of 4944	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	92
PID 4412 wrote to memory of 1324	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	93
PID 4412 wrote to memory of 1324	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	93
PID 4412 wrote to memory of 1964	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	94
PID 4412 wrote to memory of 1964	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	94
PID 4412 wrote to memory of 1588	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	95
PID 4412 wrote to memory of 1588	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	95
PID 4412 wrote to memory of 4344	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	96
PID 4412 wrote to memory of 4344	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	96
PID 4412 wrote to memory of 2812	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	97
PID 4412 wrote to memory of 2812	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	97
PID 4412 wrote to memory of 856	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	98
PID 4412 wrote to memory of 856	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	98
PID 4412 wrote to memory of 4168	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	99
PID 4412 wrote to memory of 4168	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	99
PID 4412 wrote to memory of 4764	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	100
PID 4412 wrote to memory of 4764	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	100
PID 4412 wrote to memory of 4804	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	101
PID 4412 wrote to memory of 4804	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	101
PID 4412 wrote to memory of 3700	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	102
PID 4412 wrote to memory of 3700	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	102
PID 4412 wrote to memory of 3640	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	103
PID 4412 wrote to memory of 3640	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	103
PID 4412 wrote to memory of 4724	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	104
PID 4412 wrote to memory of 4724	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	104
PID 4412 wrote to memory of 1940	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	105
PID 4412 wrote to memory of 1940	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	105
PID 4412 wrote to memory of 4972	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	106
PID 4412 wrote to memory of 4972	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	106
PID 4412 wrote to memory of 212	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	107
PID 4412 wrote to memory of 212	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	107
PID 4412 wrote to memory of 5048	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	108
PID 4412 wrote to memory of 5048	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	108
PID 4412 wrote to memory of 1848	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	109
PID 4412 wrote to memory of 1848	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	109
PID 4412 wrote to memory of 1952	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	110
PID 4412 wrote to memory of 1952	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	110
PID 4412 wrote to memory of 4020	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	111
PID 4412 wrote to memory of 4020	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	111
PID 4412 wrote to memory of 1176	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	112
PID 4412 wrote to memory of 1176	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	112
PID 4412 wrote to memory of 3776	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	113
PID 4412 wrote to memory of 3776	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	113
PID 4412 wrote to memory of 4488	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	114
PID 4412 wrote to memory of 4488	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	114
PID 4412 wrote to memory of 1184	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	115
PID 4412 wrote to memory of 1184	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	115
PID 4412 wrote to memory of 524	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	116
PID 4412 wrote to memory of 524	4412	06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe	116

C:\Users\Admin\AppData\Local\Temp\06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe
"C:\Users\Admin\AppData\Local\Temp\06d68599473501db231570a25ce6355e451179bd6710ea21f8d9c9e0134bcc53.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4412
- C:\Windows\System\YkZQnCK.exe
  C:\Windows\System\YkZQnCK.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\HqkJFOu.exe
  C:\Windows\System\HqkJFOu.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\IRcihTI.exe
  C:\Windows\System\IRcihTI.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\mHvNjxi.exe
  C:\Windows\System\mHvNjxi.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\MyHYJdo.exe
  C:\Windows\System\MyHYJdo.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ppDYPeV.exe
  C:\Windows\System\ppDYPeV.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\gyAcMmE.exe
  C:\Windows\System\gyAcMmE.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\EsHYSPT.exe
  C:\Windows\System\EsHYSPT.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\ZnunreQ.exe
  C:\Windows\System\ZnunreQ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\GFsqNmW.exe
  C:\Windows\System\GFsqNmW.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\OwBDrim.exe
  C:\Windows\System\OwBDrim.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ylxIxef.exe
  C:\Windows\System\ylxIxef.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\QnaNRzM.exe
  C:\Windows\System\QnaNRzM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\HEjuzDC.exe
  C:\Windows\System\HEjuzDC.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\PkDrxho.exe
  C:\Windows\System\PkDrxho.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\eDNZQfk.exe
  C:\Windows\System\eDNZQfk.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\CxzPEhR.exe
  C:\Windows\System\CxzPEhR.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\keUpSul.exe
  C:\Windows\System\keUpSul.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\HZKOcHY.exe
  C:\Windows\System\HZKOcHY.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\uZcTBXO.exe
  C:\Windows\System\uZcTBXO.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\kfUCSCw.exe
  C:\Windows\System\kfUCSCw.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\kuYyZND.exe
  C:\Windows\System\kuYyZND.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\trJpKRu.exe
  C:\Windows\System\trJpKRu.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\dknwEAr.exe
  C:\Windows\System\dknwEAr.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\WcWhJFk.exe
  C:\Windows\System\WcWhJFk.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\YdlTMiR.exe
  C:\Windows\System\YdlTMiR.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\mcfqidJ.exe
  C:\Windows\System\mcfqidJ.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\dtKJNIm.exe
  C:\Windows\System\dtKJNIm.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\zZwHBjd.exe
  C:\Windows\System\zZwHBjd.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\RmcFAbx.exe
  C:\Windows\System\RmcFAbx.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\cxPJLUp.exe
  C:\Windows\System\cxPJLUp.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\hYALiry.exe
  C:\Windows\System\hYALiry.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\nLQpoLw.exe
  C:\Windows\System\nLQpoLw.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\zRFCtsH.exe
  C:\Windows\System\zRFCtsH.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\aadkwwZ.exe
  C:\Windows\System\aadkwwZ.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\ljxEMtO.exe
  C:\Windows\System\ljxEMtO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\pDzWwZc.exe
  C:\Windows\System\pDzWwZc.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\CzsVcBE.exe
  C:\Windows\System\CzsVcBE.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\RRNXyCm.exe
  C:\Windows\System\RRNXyCm.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\fIzeLEs.exe
  C:\Windows\System\fIzeLEs.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\IRtHBtT.exe
  C:\Windows\System\IRtHBtT.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ziBXYjf.exe
  C:\Windows\System\ziBXYjf.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\UskmAos.exe
  C:\Windows\System\UskmAos.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\FAoAnmU.exe
  C:\Windows\System\FAoAnmU.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\uWkvHqt.exe
  C:\Windows\System\uWkvHqt.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\SIVZKwS.exe
  C:\Windows\System\SIVZKwS.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\nvqyJRj.exe
  C:\Windows\System\nvqyJRj.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\jkAuMnK.exe
  C:\Windows\System\jkAuMnK.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\DOwPYnP.exe
  C:\Windows\System\DOwPYnP.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\jXdzgYh.exe
  C:\Windows\System\jXdzgYh.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\cRkZqWY.exe
  C:\Windows\System\cRkZqWY.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\AkNPVlW.exe
  C:\Windows\System\AkNPVlW.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\sdtFZqL.exe
  C:\Windows\System\sdtFZqL.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\PGaupBR.exe
  C:\Windows\System\PGaupBR.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\XRnQBmm.exe
  C:\Windows\System\XRnQBmm.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\fCLqzWt.exe
  C:\Windows\System\fCLqzWt.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\smeaBnn.exe
  C:\Windows\System\smeaBnn.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\QKebxXA.exe
  C:\Windows\System\QKebxXA.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\WZCEiLp.exe
  C:\Windows\System\WZCEiLp.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\DVovFcs.exe
  C:\Windows\System\DVovFcs.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\zlLahPA.exe
  C:\Windows\System\zlLahPA.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\AlOAMhz.exe
  C:\Windows\System\AlOAMhz.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\ObIoeuo.exe
  C:\Windows\System\ObIoeuo.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\ttgEybY.exe
  C:\Windows\System\ttgEybY.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\wDzKzjj.exe
  C:\Windows\System\wDzKzjj.exe
  2⤵
  PID:1572
- C:\Windows\System\GsCCLMW.exe
  C:\Windows\System\GsCCLMW.exe
  2⤵
  PID:5096
- C:\Windows\System\VbaDVsz.exe
  C:\Windows\System\VbaDVsz.exe
  2⤵
  PID:3112
- C:\Windows\System\kLXXXma.exe
  C:\Windows\System\kLXXXma.exe
  2⤵
  PID:3076
- C:\Windows\System\CbDVYWb.exe
  C:\Windows\System\CbDVYWb.exe
  2⤵
  PID:4848
- C:\Windows\System\weNqrXX.exe
  C:\Windows\System\weNqrXX.exe
  2⤵
  PID:464
- C:\Windows\System\jsqZUEj.exe
  C:\Windows\System\jsqZUEj.exe
  2⤵
  PID:1020
- C:\Windows\System\TCBcgyD.exe
  C:\Windows\System\TCBcgyD.exe
  2⤵
  PID:4060
- C:\Windows\System\ylsXRdr.exe
  C:\Windows\System\ylsXRdr.exe
  2⤵
  PID:2728
- C:\Windows\System\vNYvJhu.exe
  C:\Windows\System\vNYvJhu.exe
  2⤵
  PID:244
- C:\Windows\System\uIDXuMW.exe
  C:\Windows\System\uIDXuMW.exe
  2⤵
  PID:1480
- C:\Windows\System\QfWDtBu.exe
  C:\Windows\System\QfWDtBu.exe
  2⤵
  PID:4912
- C:\Windows\System\ZtQkjYH.exe
  C:\Windows\System\ZtQkjYH.exe
  2⤵
  PID:4360
- C:\Windows\System\HnUpgVc.exe
  C:\Windows\System\HnUpgVc.exe
  2⤵
  PID:4496
- C:\Windows\System\VmPnFrq.exe
  C:\Windows\System\VmPnFrq.exe
  2⤵
  PID:3432
- C:\Windows\System\fZcyfen.exe
  C:\Windows\System\fZcyfen.exe
  2⤵
  PID:1396
- C:\Windows\System\PiHpvfU.exe
  C:\Windows\System\PiHpvfU.exe
  2⤵
  PID:2868
- C:\Windows\System\dGUdXzo.exe
  C:\Windows\System\dGUdXzo.exe
  2⤵
  PID:4960
- C:\Windows\System\QaxYshH.exe
  C:\Windows\System\QaxYshH.exe
  2⤵
  PID:2556
- C:\Windows\System\EmPoVeJ.exe
  C:\Windows\System\EmPoVeJ.exe
  2⤵
  PID:4984
- C:\Windows\System\vYIKidA.exe
  C:\Windows\System\vYIKidA.exe
  2⤵
  PID:3836
- C:\Windows\System\tJfkzDi.exe
  C:\Windows\System\tJfkzDi.exe
  2⤵
  PID:4796
- C:\Windows\System\rkmHmhA.exe
  C:\Windows\System\rkmHmhA.exe
  2⤵
  PID:2864
- C:\Windows\System\CbrLsOZ.exe
  C:\Windows\System\CbrLsOZ.exe
  2⤵
  PID:1640
- C:\Windows\System\utdKSFt.exe
  C:\Windows\System\utdKSFt.exe
  2⤵
  PID:1724
- C:\Windows\System\YrDwIZs.exe
  C:\Windows\System\YrDwIZs.exe
  2⤵
  PID:2620
- C:\Windows\System\Jqnuusg.exe
  C:\Windows\System\Jqnuusg.exe
  2⤵
  PID:4800
- C:\Windows\System\SLCOXEn.exe
  C:\Windows\System\SLCOXEn.exe
  2⤵
  PID:3592
- C:\Windows\System\jHUdhgz.exe
  C:\Windows\System\jHUdhgz.exe
  2⤵
  PID:772
- C:\Windows\System\MUTWcbe.exe
  C:\Windows\System\MUTWcbe.exe
  2⤵
  PID:4768
- C:\Windows\System\YWQGifw.exe
  C:\Windows\System\YWQGifw.exe
  2⤵
  PID:1116
- C:\Windows\System\zBMSbsq.exe
  C:\Windows\System\zBMSbsq.exe
  2⤵
  PID:2380
- C:\Windows\System\NAKyXLP.exe
  C:\Windows\System\NAKyXLP.exe
  2⤵
  PID:3756
- C:\Windows\System\tLoYrOW.exe
  C:\Windows\System\tLoYrOW.exe
  2⤵
  PID:3540
- C:\Windows\System\BwkxHOy.exe
  C:\Windows\System\BwkxHOy.exe
  2⤵
  PID:3508
- C:\Windows\System\dieBzSC.exe
  C:\Windows\System\dieBzSC.exe
  2⤵
  PID:4700
- C:\Windows\System\YmmtsJr.exe
  C:\Windows\System\YmmtsJr.exe
  2⤵
  PID:2096
- C:\Windows\System\LqyuHFT.exe
  C:\Windows\System\LqyuHFT.exe
  2⤵
  PID:1268
- C:\Windows\System\UDOZfKg.exe
  C:\Windows\System\UDOZfKg.exe
  2⤵
  PID:1564
- C:\Windows\System\tyXqAAR.exe
  C:\Windows\System\tyXqAAR.exe
  2⤵
  PID:2112
- C:\Windows\System\RPQkAhJ.exe
  C:\Windows\System\RPQkAhJ.exe
  2⤵
  PID:5140
- C:\Windows\System\xNEuClj.exe
  C:\Windows\System\xNEuClj.exe
  2⤵
  PID:5164
- C:\Windows\System\hSVoNtw.exe
  C:\Windows\System\hSVoNtw.exe
  2⤵
  PID:5196
- C:\Windows\System\ufAhjmW.exe
  C:\Windows\System\ufAhjmW.exe
  2⤵
  PID:5228
- C:\Windows\System\FHEnYUX.exe
  C:\Windows\System\FHEnYUX.exe
  2⤵
  PID:5264
- C:\Windows\System\WUbRcEo.exe
  C:\Windows\System\WUbRcEo.exe
  2⤵
  PID:5280
- C:\Windows\System\ScaaRTT.exe
  C:\Windows\System\ScaaRTT.exe
  2⤵
  PID:5316
- C:\Windows\System\wHDVNMF.exe
  C:\Windows\System\wHDVNMF.exe
  2⤵
  PID:5348
- C:\Windows\System\SVgxpMr.exe
  C:\Windows\System\SVgxpMr.exe
  2⤵
  PID:5376
- C:\Windows\System\DKSfdWu.exe
  C:\Windows\System\DKSfdWu.exe
  2⤵
  PID:5392
- C:\Windows\System\DCILvZF.exe
  C:\Windows\System\DCILvZF.exe
  2⤵
  PID:5428
- C:\Windows\System\gLlGwwv.exe
  C:\Windows\System\gLlGwwv.exe
  2⤵
  PID:5460
- C:\Windows\System\ZQRaTkw.exe
  C:\Windows\System\ZQRaTkw.exe
  2⤵
  PID:5480
- C:\Windows\System\GMlUZyi.exe
  C:\Windows\System\GMlUZyi.exe
  2⤵
  PID:5512
- C:\Windows\System\cqKvuUL.exe
  C:\Windows\System\cqKvuUL.exe
  2⤵
  PID:5540
- C:\Windows\System\XFsRDRR.exe
  C:\Windows\System\XFsRDRR.exe
  2⤵
  PID:5564
- C:\Windows\System\kkkxgRQ.exe
  C:\Windows\System\kkkxgRQ.exe
  2⤵
  PID:5604
- C:\Windows\System\laERblA.exe
  C:\Windows\System\laERblA.exe
  2⤵
  PID:5620
- C:\Windows\System\DIaGMkg.exe
  C:\Windows\System\DIaGMkg.exe
  2⤵
  PID:5668
- C:\Windows\System\jPdRAeU.exe
  C:\Windows\System\jPdRAeU.exe
  2⤵
  PID:5688
- C:\Windows\System\GnvQNAQ.exe
  C:\Windows\System\GnvQNAQ.exe
  2⤵
  PID:5708
- C:\Windows\System\nsOeorI.exe
  C:\Windows\System\nsOeorI.exe
  2⤵
  PID:5736
- C:\Windows\System\LaRskpJ.exe
  C:\Windows\System\LaRskpJ.exe
  2⤵
  PID:5760
- C:\Windows\System\QBotFCo.exe
  C:\Windows\System\QBotFCo.exe
  2⤵
  PID:5796
- C:\Windows\System\SvmqISb.exe
  C:\Windows\System\SvmqISb.exe
  2⤵
  PID:5836
- C:\Windows\System\SmvXQXn.exe
  C:\Windows\System\SmvXQXn.exe
  2⤵
  PID:5860
- C:\Windows\System\jVXgouS.exe
  C:\Windows\System\jVXgouS.exe
  2⤵
  PID:5892
- C:\Windows\System\idVDQuM.exe
  C:\Windows\System\idVDQuM.exe
  2⤵
  PID:5912
- C:\Windows\System\KrNHylv.exe
  C:\Windows\System\KrNHylv.exe
  2⤵
  PID:5936
- C:\Windows\System\zQwOgHw.exe
  C:\Windows\System\zQwOgHw.exe
  2⤵
  PID:5976
- C:\Windows\System\pStjDao.exe
  C:\Windows\System\pStjDao.exe
  2⤵
  PID:6004
- C:\Windows\System\jAnhJDz.exe
  C:\Windows\System\jAnhJDz.exe
  2⤵
  PID:6024
- C:\Windows\System\OkmtJuY.exe
  C:\Windows\System\OkmtJuY.exe
  2⤵
  PID:6048
- C:\Windows\System\iZGLBNP.exe
  C:\Windows\System\iZGLBNP.exe
  2⤵
  PID:6064
- C:\Windows\System\AHbzVTO.exe
  C:\Windows\System\AHbzVTO.exe
  2⤵
  PID:6100
- C:\Windows\System\ZHsBZqv.exe
  C:\Windows\System\ZHsBZqv.exe
  2⤵
  PID:6132
- C:\Windows\System\PNsnXCf.exe
  C:\Windows\System\PNsnXCf.exe
  2⤵
  PID:5132
- C:\Windows\System\fPsmGTG.exe
  C:\Windows\System\fPsmGTG.exe
  2⤵
  PID:5172
- C:\Windows\System\fVcigVz.exe
  C:\Windows\System\fVcigVz.exe
  2⤵
  PID:5240
- C:\Windows\System\BifrmtO.exe
  C:\Windows\System\BifrmtO.exe
  2⤵
  PID:5324
- C:\Windows\System\ckbCvjV.exe
  C:\Windows\System\ckbCvjV.exe
  2⤵
  PID:5384
- C:\Windows\System\JAKlLxH.exe
  C:\Windows\System\JAKlLxH.exe
  2⤵
  PID:5440
- C:\Windows\System\erxSRVm.exe
  C:\Windows\System\erxSRVm.exe
  2⤵
  PID:5536
- C:\Windows\System\qfIintj.exe
  C:\Windows\System\qfIintj.exe
  2⤵
  PID:5612
- C:\Windows\System\NczRmyt.exe
  C:\Windows\System\NczRmyt.exe
  2⤵
  PID:5676
- C:\Windows\System\aSWdPMZ.exe
  C:\Windows\System\aSWdPMZ.exe
  2⤵
  PID:5724
- C:\Windows\System\EejvgxI.exe
  C:\Windows\System\EejvgxI.exe
  2⤵
  PID:5756
- C:\Windows\System\ZaCKIKX.exe
  C:\Windows\System\ZaCKIKX.exe
  2⤵
  PID:5844
- C:\Windows\System\ePhChEp.exe
  C:\Windows\System\ePhChEp.exe
  2⤵
  PID:5960
- C:\Windows\System\CZUwHOw.exe
  C:\Windows\System\CZUwHOw.exe
  2⤵
  PID:5992
- C:\Windows\System\eLahtDz.exe
  C:\Windows\System\eLahtDz.exe
  2⤵
  PID:6012
- C:\Windows\System\SaaxzAr.exe
  C:\Windows\System\SaaxzAr.exe
  2⤵
  PID:6032
- C:\Windows\System\QtaTglB.exe
  C:\Windows\System\QtaTglB.exe
  2⤵
  PID:6080
- C:\Windows\System\LMuBRSK.exe
  C:\Windows\System\LMuBRSK.exe
  2⤵
  PID:5128
- C:\Windows\System\MXieLqj.exe
  C:\Windows\System\MXieLqj.exe
  2⤵
  PID:5244
- C:\Windows\System\eqvNgtb.exe
  C:\Windows\System\eqvNgtb.exe
  2⤵
  PID:5388
- C:\Windows\System\ljpenSI.exe
  C:\Windows\System\ljpenSI.exe
  2⤵
  PID:5552
- C:\Windows\System\NkmhgSx.exe
  C:\Windows\System\NkmhgSx.exe
  2⤵
  PID:5636
- C:\Windows\System\eabSKdT.exe
  C:\Windows\System\eabSKdT.exe
  2⤵
  PID:5872
- C:\Windows\System\FGbcLVa.exe
  C:\Windows\System\FGbcLVa.exe
  2⤵
  PID:6040
- C:\Windows\System\xIkRYKT.exe
  C:\Windows\System\xIkRYKT.exe
  2⤵
  PID:1688
- C:\Windows\System\gfFObFJ.exe
  C:\Windows\System\gfFObFJ.exe
  2⤵
  PID:5180
- C:\Windows\System\BWQdaZs.exe
  C:\Windows\System\BWQdaZs.exe
  2⤵
  PID:5152
- C:\Windows\System\RrdflhE.exe
  C:\Windows\System\RrdflhE.exe
  2⤵
  PID:5528
- C:\Windows\System\NfFHwEd.exe
  C:\Windows\System\NfFHwEd.exe
  2⤵
  PID:6112
- C:\Windows\System\tamYbcU.exe
  C:\Windows\System\tamYbcU.exe
  2⤵
  PID:6148
- C:\Windows\System\nrNiqDt.exe
  C:\Windows\System\nrNiqDt.exe
  2⤵
  PID:6180
- C:\Windows\System\vHAkwtH.exe
  C:\Windows\System\vHAkwtH.exe
  2⤵
  PID:6204
- C:\Windows\System\rjhCRLx.exe
  C:\Windows\System\rjhCRLx.exe
  2⤵
  PID:6224
- C:\Windows\System\KtKALTx.exe
  C:\Windows\System\KtKALTx.exe
  2⤵
  PID:6244
- C:\Windows\System\miXMuhB.exe
  C:\Windows\System\miXMuhB.exe
  2⤵
  PID:6276
- C:\Windows\System\vCkAJNZ.exe
  C:\Windows\System\vCkAJNZ.exe
  2⤵
  PID:6296
- C:\Windows\System\ReEJAke.exe
  C:\Windows\System\ReEJAke.exe
  2⤵
  PID:6320
- C:\Windows\System\RUWLdhL.exe
  C:\Windows\System\RUWLdhL.exe
  2⤵
  PID:6344
- C:\Windows\System\FOeiLay.exe
  C:\Windows\System\FOeiLay.exe
  2⤵
  PID:6376
- C:\Windows\System\zXVIJHi.exe
  C:\Windows\System\zXVIJHi.exe
  2⤵
  PID:6408
- C:\Windows\System\HhzoVjh.exe
  C:\Windows\System\HhzoVjh.exe
  2⤵
  PID:6440
- C:\Windows\System\ZnpngLy.exe
  C:\Windows\System\ZnpngLy.exe
  2⤵
  PID:6464
- C:\Windows\System\VkeEdJW.exe
  C:\Windows\System\VkeEdJW.exe
  2⤵
  PID:6496
- C:\Windows\System\JKUhPVm.exe
  C:\Windows\System\JKUhPVm.exe
  2⤵
  PID:6528
- C:\Windows\System\THaefmL.exe
  C:\Windows\System\THaefmL.exe
  2⤵
  PID:6556
- C:\Windows\System\QuoYcMM.exe
  C:\Windows\System\QuoYcMM.exe
  2⤵
  PID:6576
- C:\Windows\System\hfEYwuk.exe
  C:\Windows\System\hfEYwuk.exe
  2⤵
  PID:6600
- C:\Windows\System\njoRNKL.exe
  C:\Windows\System\njoRNKL.exe
  2⤵
  PID:6628
- C:\Windows\System\ZsbmQqU.exe
  C:\Windows\System\ZsbmQqU.exe
  2⤵
  PID:6656
- C:\Windows\System\egcmngz.exe
  C:\Windows\System\egcmngz.exe
  2⤵
  PID:6684
- C:\Windows\System\JmzjbDd.exe
  C:\Windows\System\JmzjbDd.exe
  2⤵
  PID:6700
- C:\Windows\System\UfGCPyl.exe
  C:\Windows\System\UfGCPyl.exe
  2⤵
  PID:6732
- C:\Windows\System\BQpFfhO.exe
  C:\Windows\System\BQpFfhO.exe
  2⤵
  PID:6760
- C:\Windows\System\JfCNaPk.exe
  C:\Windows\System\JfCNaPk.exe
  2⤵
  PID:6788
- C:\Windows\System\jaPdfWF.exe
  C:\Windows\System\jaPdfWF.exe
  2⤵
  PID:6820
- C:\Windows\System\kguprUU.exe
  C:\Windows\System\kguprUU.exe
  2⤵
  PID:6844
- C:\Windows\System\kjukcMT.exe
  C:\Windows\System\kjukcMT.exe
  2⤵
  PID:6872
- C:\Windows\System\msrBzjb.exe
  C:\Windows\System\msrBzjb.exe
  2⤵
  PID:6900
- C:\Windows\System\uKxISTs.exe
  C:\Windows\System\uKxISTs.exe
  2⤵
  PID:6924
- C:\Windows\System\mlOttMI.exe
  C:\Windows\System\mlOttMI.exe
  2⤵
  PID:6948
- C:\Windows\System\CAReKHw.exe
  C:\Windows\System\CAReKHw.exe
  2⤵
  PID:6976
- C:\Windows\System\yUXwJic.exe
  C:\Windows\System\yUXwJic.exe
  2⤵
  PID:7004
- C:\Windows\System\XamPcYP.exe
  C:\Windows\System\XamPcYP.exe
  2⤵
  PID:7028
- C:\Windows\System\OcbVgTS.exe
  C:\Windows\System\OcbVgTS.exe
  2⤵
  PID:7060
- C:\Windows\System\EJXHkWQ.exe
  C:\Windows\System\EJXHkWQ.exe
  2⤵
  PID:7084
- C:\Windows\System\PEyqOPy.exe
  C:\Windows\System\PEyqOPy.exe
  2⤵
  PID:7116
- C:\Windows\System\YiJHTSO.exe
  C:\Windows\System\YiJHTSO.exe
  2⤵
  PID:7144
- C:\Windows\System\hrrIclO.exe
  C:\Windows\System\hrrIclO.exe
  2⤵
  PID:7164
- C:\Windows\System\gcfRQKR.exe
  C:\Windows\System\gcfRQKR.exe
  2⤵
  PID:5876
- C:\Windows\System\NGvWPxa.exe
  C:\Windows\System\NGvWPxa.exe
  2⤵
  PID:6036
- C:\Windows\System\LWFddCe.exe
  C:\Windows\System\LWFddCe.exe
  2⤵
  PID:6308
- C:\Windows\System\ASBnGWX.exe
  C:\Windows\System\ASBnGWX.exe
  2⤵
  PID:6400
- C:\Windows\System\kfFdmnO.exe
  C:\Windows\System\kfFdmnO.exe
  2⤵
  PID:6388
- C:\Windows\System\jkuwMwt.exe
  C:\Windows\System\jkuwMwt.exe
  2⤵
  PID:6392
- C:\Windows\System\IdNyPLy.exe
  C:\Windows\System\IdNyPLy.exe
  2⤵
  PID:6544
- C:\Windows\System\uXzdMju.exe
  C:\Windows\System\uXzdMju.exe
  2⤵
  PID:6572
- C:\Windows\System\duiQKnI.exe
  C:\Windows\System\duiQKnI.exe
  2⤵
  PID:6504
- C:\Windows\System\ypotuQk.exe
  C:\Windows\System\ypotuQk.exe
  2⤵
  PID:6644
- C:\Windows\System\VEEBDcP.exe
  C:\Windows\System\VEEBDcP.exe
  2⤵
  PID:6756
- C:\Windows\System\yuzmZCx.exe
  C:\Windows\System\yuzmZCx.exe
  2⤵
  PID:6772
- C:\Windows\System\CtLpkYj.exe
  C:\Windows\System\CtLpkYj.exe
  2⤵
  PID:6720
- C:\Windows\System\xkFqYQg.exe
  C:\Windows\System\xkFqYQg.exe
  2⤵
  PID:6828
- C:\Windows\System\XesDRIk.exe
  C:\Windows\System\XesDRIk.exe
  2⤵
  PID:7024
- C:\Windows\System\PKcYMsk.exe
  C:\Windows\System\PKcYMsk.exe
  2⤵
  PID:6972
- C:\Windows\System\mORDRoA.exe
  C:\Windows\System\mORDRoA.exe
  2⤵
  PID:6912
- C:\Windows\System\GpbLpSc.exe
  C:\Windows\System\GpbLpSc.exe
  2⤵
  PID:6964
- C:\Windows\System\tOsLdBd.exe
  C:\Windows\System\tOsLdBd.exe
  2⤵
  PID:7104
- C:\Windows\System\QbVesIU.exe
  C:\Windows\System\QbVesIU.exe
  2⤵
  PID:6372
- C:\Windows\System\MYIFQkn.exe
  C:\Windows\System\MYIFQkn.exe
  2⤵
  PID:6492
- C:\Windows\System\BRVvYcq.exe
  C:\Windows\System\BRVvYcq.exe
  2⤵
  PID:7136
- C:\Windows\System\PSWWjQY.exe
  C:\Windows\System\PSWWjQY.exe
  2⤵
  PID:6368
- C:\Windows\System\KTGDlDf.exe
  C:\Windows\System\KTGDlDf.exe
  2⤵
  PID:6692
- C:\Windows\System\FfiJmnh.exe
  C:\Windows\System\FfiJmnh.exe
  2⤵
  PID:7012
- C:\Windows\System\yaWjtEO.exe
  C:\Windows\System\yaWjtEO.exe
  2⤵
  PID:6232
- C:\Windows\System\ETjYDmm.exe
  C:\Windows\System\ETjYDmm.exe
  2⤵
  PID:7196
- C:\Windows\System\wFJADjC.exe
  C:\Windows\System\wFJADjC.exe
  2⤵
  PID:7220
- C:\Windows\System\WnKpBDE.exe
  C:\Windows\System\WnKpBDE.exe
  2⤵
  PID:7248
- C:\Windows\System\ZSWIjhw.exe
  C:\Windows\System\ZSWIjhw.exe
  2⤵
  PID:7272
- C:\Windows\System\RpVYUJq.exe
  C:\Windows\System\RpVYUJq.exe
  2⤵
  PID:7296
- C:\Windows\System\kYgzWMi.exe
  C:\Windows\System\kYgzWMi.exe
  2⤵
  PID:7320
- C:\Windows\System\XUNbAbD.exe
  C:\Windows\System\XUNbAbD.exe
  2⤵
  PID:7344
- C:\Windows\System\RVIEVBB.exe
  C:\Windows\System\RVIEVBB.exe
  2⤵
  PID:7364
- C:\Windows\System\UdmYqjN.exe
  C:\Windows\System\UdmYqjN.exe
  2⤵
  PID:7392
- C:\Windows\System\rhyQPUP.exe
  C:\Windows\System\rhyQPUP.exe
  2⤵
  PID:7416
- C:\Windows\System\XtMJqnK.exe
  C:\Windows\System\XtMJqnK.exe
  2⤵
  PID:7440
- C:\Windows\System\gXmFEro.exe
  C:\Windows\System\gXmFEro.exe
  2⤵
  PID:7468
- C:\Windows\System\pjmYZqE.exe
  C:\Windows\System\pjmYZqE.exe
  2⤵
  PID:7492
- C:\Windows\System\kTTomjf.exe
  C:\Windows\System\kTTomjf.exe
  2⤵
  PID:7516
- C:\Windows\System\SKxtpzp.exe
  C:\Windows\System\SKxtpzp.exe
  2⤵
  PID:7540
- C:\Windows\System\EkXbVAM.exe
  C:\Windows\System\EkXbVAM.exe
  2⤵
  PID:7568
- C:\Windows\System\MttKpFx.exe
  C:\Windows\System\MttKpFx.exe
  2⤵
  PID:7600
- C:\Windows\System\CYPUMOx.exe
  C:\Windows\System\CYPUMOx.exe
  2⤵
  PID:7628
- C:\Windows\System\bUlBzlp.exe
  C:\Windows\System\bUlBzlp.exe
  2⤵
  PID:7656
- C:\Windows\System\UtaICHV.exe
  C:\Windows\System\UtaICHV.exe
  2⤵
  PID:7680
- C:\Windows\System\KnenZxY.exe
  C:\Windows\System\KnenZxY.exe
  2⤵
  PID:7708
- C:\Windows\System\qlDnNAT.exe
  C:\Windows\System\qlDnNAT.exe
  2⤵
  PID:7736
- C:\Windows\System\DKdRwnv.exe
  C:\Windows\System\DKdRwnv.exe
  2⤵
  PID:7764
- C:\Windows\System\EXEOOcy.exe
  C:\Windows\System\EXEOOcy.exe
  2⤵
  PID:7788
- C:\Windows\System\pCivRPq.exe
  C:\Windows\System\pCivRPq.exe
  2⤵
  PID:7820
- C:\Windows\System\FrVOfPc.exe
  C:\Windows\System\FrVOfPc.exe
  2⤵
  PID:7844
- C:\Windows\System\kViahpQ.exe
  C:\Windows\System\kViahpQ.exe
  2⤵
  PID:7880
- C:\Windows\System\oYTNfZd.exe
  C:\Windows\System\oYTNfZd.exe
  2⤵
  PID:7904
- C:\Windows\System\XaWzYvP.exe
  C:\Windows\System\XaWzYvP.exe
  2⤵
  PID:7932
- C:\Windows\System\NEtNdjh.exe
  C:\Windows\System\NEtNdjh.exe
  2⤵
  PID:7960
- C:\Windows\System\GhAcFjX.exe
  C:\Windows\System\GhAcFjX.exe
  2⤵
  PID:7988
- C:\Windows\System\EaSZMha.exe
  C:\Windows\System\EaSZMha.exe
  2⤵
  PID:8016
- C:\Windows\System\sMHXSph.exe
  C:\Windows\System\sMHXSph.exe
  2⤵
  PID:8052
- C:\Windows\System\GKCvTLp.exe
  C:\Windows\System\GKCvTLp.exe
  2⤵
  PID:8068
- C:\Windows\System\GwJiIuZ.exe
  C:\Windows\System\GwJiIuZ.exe
  2⤵
  PID:8092
- C:\Windows\System\OPsPjDc.exe
  C:\Windows\System\OPsPjDc.exe
  2⤵
  PID:8124
- C:\Windows\System\BzvmdGI.exe
  C:\Windows\System\BzvmdGI.exe
  2⤵
  PID:8152
- C:\Windows\System\qWrJyXr.exe
  C:\Windows\System\qWrJyXr.exe
  2⤵
  PID:8180
- C:\Windows\System\ggQmgZw.exe
  C:\Windows\System\ggQmgZw.exe
  2⤵
  PID:7128
- C:\Windows\System\USraLZr.exe
  C:\Windows\System\USraLZr.exe
  2⤵
  PID:5728
- C:\Windows\System\ZBDjoky.exe
  C:\Windows\System\ZBDjoky.exe
  2⤵
  PID:6940
- C:\Windows\System\FmyiDPa.exe
  C:\Windows\System\FmyiDPa.exe
  2⤵
  PID:7212
- C:\Windows\System\RRtNFms.exe
  C:\Windows\System\RRtNFms.exe
  2⤵
  PID:7260
- C:\Windows\System\nzblrnJ.exe
  C:\Windows\System\nzblrnJ.exe
  2⤵
  PID:6252
- C:\Windows\System\gcwakZz.exe
  C:\Windows\System\gcwakZz.exe
  2⤵
  PID:7232
- C:\Windows\System\ssHtXxB.exe
  C:\Windows\System\ssHtXxB.exe
  2⤵
  PID:7456
- C:\Windows\System\zLooUFF.exe
  C:\Windows\System\zLooUFF.exe
  2⤵
  PID:7504
- C:\Windows\System\rROGJeZ.exe
  C:\Windows\System\rROGJeZ.exe
  2⤵
  PID:7576
- C:\Windows\System\BTEmBeU.exe
  C:\Windows\System\BTEmBeU.exe
  2⤵
  PID:7316
- C:\Windows\System\ZcQdwEe.exe
  C:\Windows\System\ZcQdwEe.exe
  2⤵
  PID:7728
- C:\Windows\System\jBqUrjb.exe
  C:\Windows\System\jBqUrjb.exe
  2⤵
  PID:7424
- C:\Windows\System\HmdMJuJ.exe
  C:\Windows\System\HmdMJuJ.exe
  2⤵
  PID:7868
- C:\Windows\System\CSLrhNI.exe
  C:\Windows\System\CSLrhNI.exe
  2⤵
  PID:7704
- C:\Windows\System\ihMvAEK.exe
  C:\Windows\System\ihMvAEK.exe
  2⤵
  PID:7508
- C:\Windows\System\ZfZrBNK.exe
  C:\Windows\System\ZfZrBNK.exe
  2⤵
  PID:7776
- C:\Windows\System\UAikKch.exe
  C:\Windows\System\UAikKch.exe
  2⤵
  PID:7620
- C:\Windows\System\tKUgsfE.exe
  C:\Windows\System\tKUgsfE.exe
  2⤵
  PID:8120
- C:\Windows\System\PZcxTZo.exe
  C:\Windows\System\PZcxTZo.exe
  2⤵
  PID:7916
- C:\Windows\System\ogDYnDg.exe
  C:\Windows\System\ogDYnDg.exe
  2⤵
  PID:7948
- C:\Windows\System\tRhKnyB.exe
  C:\Windows\System\tRhKnyB.exe
  2⤵
  PID:7204
- C:\Windows\System\cThrFRB.exe
  C:\Windows\System\cThrFRB.exe
  2⤵
  PID:8140
- C:\Windows\System\tryEJrr.exe
  C:\Windows\System\tryEJrr.exe
  2⤵
  PID:7976
- C:\Windows\System\VVHdeAb.exe
  C:\Windows\System\VVHdeAb.exe
  2⤵
  PID:6960
- C:\Windows\System\ouhGthU.exe
  C:\Windows\System\ouhGthU.exe
  2⤵
  PID:8200
- C:\Windows\System\ZfrGnuo.exe
  C:\Windows\System\ZfrGnuo.exe
  2⤵
  PID:8224
- C:\Windows\System\oQbfANz.exe
  C:\Windows\System\oQbfANz.exe
  2⤵
  PID:8260
- C:\Windows\System\fFldRgP.exe
  C:\Windows\System\fFldRgP.exe
  2⤵
  PID:8288
- C:\Windows\System\ApPDtuG.exe
  C:\Windows\System\ApPDtuG.exe
  2⤵
  PID:8304
- C:\Windows\System\IBfmldh.exe
  C:\Windows\System\IBfmldh.exe
  2⤵
  PID:8320
- C:\Windows\System\yhbipNX.exe
  C:\Windows\System\yhbipNX.exe
  2⤵
  PID:8344
- C:\Windows\System\tHCnyFo.exe
  C:\Windows\System\tHCnyFo.exe
  2⤵
  PID:8364
- C:\Windows\System\WtNVFuT.exe
  C:\Windows\System\WtNVFuT.exe
  2⤵
  PID:8388
- C:\Windows\System\RzGieqn.exe
  C:\Windows\System\RzGieqn.exe
  2⤵
  PID:8412
- C:\Windows\System\STwmyYM.exe
  C:\Windows\System\STwmyYM.exe
  2⤵
  PID:8440
- C:\Windows\System\ZNkfHJd.exe
  C:\Windows\System\ZNkfHJd.exe
  2⤵
  PID:8464
- C:\Windows\System\WFDBphB.exe
  C:\Windows\System\WFDBphB.exe
  2⤵
  PID:8484
- C:\Windows\System\BUXlGlU.exe
  C:\Windows\System\BUXlGlU.exe
  2⤵
  PID:8520
- C:\Windows\System\CrMnVRZ.exe
  C:\Windows\System\CrMnVRZ.exe
  2⤵
  PID:8544
- C:\Windows\System\pLlKImK.exe
  C:\Windows\System\pLlKImK.exe
  2⤵
  PID:8576
- C:\Windows\System\SxBCOuO.exe
  C:\Windows\System\SxBCOuO.exe
  2⤵
  PID:8600
- C:\Windows\System\lOYIdCO.exe
  C:\Windows\System\lOYIdCO.exe
  2⤵
  PID:8632
- C:\Windows\System\KevckpB.exe
  C:\Windows\System\KevckpB.exe
  2⤵
  PID:8656
- C:\Windows\System\KzWTeyv.exe
  C:\Windows\System\KzWTeyv.exe
  2⤵
  PID:8672
- C:\Windows\System\iXIgMLF.exe
  C:\Windows\System\iXIgMLF.exe
  2⤵
  PID:8704
- C:\Windows\System\nmFCvNx.exe
  C:\Windows\System\nmFCvNx.exe
  2⤵
  PID:8728
- C:\Windows\System\etSAbWR.exe
  C:\Windows\System\etSAbWR.exe
  2⤵
  PID:8748
- C:\Windows\System\RBeAbEm.exe
  C:\Windows\System\RBeAbEm.exe
  2⤵
  PID:8784
- C:\Windows\System\WSZQXKN.exe
  C:\Windows\System\WSZQXKN.exe
  2⤵
  PID:8800
- C:\Windows\System\cRPgcRH.exe
  C:\Windows\System\cRPgcRH.exe
  2⤵
  PID:8832
- C:\Windows\System\CkkchkW.exe
  C:\Windows\System\CkkchkW.exe
  2⤵
  PID:8860
- C:\Windows\System\paQgKKZ.exe
  C:\Windows\System\paQgKKZ.exe
  2⤵
  PID:8884
- C:\Windows\System\WizvBjl.exe
  C:\Windows\System\WizvBjl.exe
  2⤵
  PID:8908
- C:\Windows\System\wonwbOU.exe
  C:\Windows\System\wonwbOU.exe
  2⤵
  PID:8932
- C:\Windows\System\vrWiNXn.exe
  C:\Windows\System\vrWiNXn.exe
  2⤵
  PID:8948
- C:\Windows\System\uDYlhCQ.exe
  C:\Windows\System\uDYlhCQ.exe
  2⤵
  PID:8972
- C:\Windows\System\HLlqmBo.exe
  C:\Windows\System\HLlqmBo.exe
  2⤵
  PID:8988
- C:\Windows\System\DMvjAsH.exe
  C:\Windows\System\DMvjAsH.exe
  2⤵
  PID:9012
- C:\Windows\System\elaPRdq.exe
  C:\Windows\System\elaPRdq.exe
  2⤵
  PID:9048
- C:\Windows\System\hexKnUn.exe
  C:\Windows\System\hexKnUn.exe
  2⤵
  PID:9068
- C:\Windows\System\smKvyGx.exe
  C:\Windows\System\smKvyGx.exe
  2⤵
  PID:9100
- C:\Windows\System\eGxzoit.exe
  C:\Windows\System\eGxzoit.exe
  2⤵
  PID:9128
- C:\Windows\System\NERzgOU.exe
  C:\Windows\System\NERzgOU.exe
  2⤵
  PID:9148
- C:\Windows\System\QGCVpre.exe
  C:\Windows\System\QGCVpre.exe
  2⤵
  PID:9184
- C:\Windows\System\HSlnGqH.exe
  C:\Windows\System\HSlnGqH.exe
  2⤵
  PID:9208
- C:\Windows\System\gDbNPXf.exe
  C:\Windows\System\gDbNPXf.exe
  2⤵
  PID:8116
- C:\Windows\System\qrUDNPY.exe
  C:\Windows\System\qrUDNPY.exe
  2⤵
  PID:5488
- C:\Windows\System\LKYZoGP.exe
  C:\Windows\System\LKYZoGP.exe
  2⤵
  PID:7336
- C:\Windows\System\TfFwXiP.exe
  C:\Windows\System\TfFwXiP.exe
  2⤵
  PID:7588
- C:\Windows\System\AWnlPar.exe
  C:\Windows\System\AWnlPar.exe
  2⤵
  PID:7244
- C:\Windows\System\ITuYqgq.exe
  C:\Windows\System\ITuYqgq.exe
  2⤵
  PID:8240
- C:\Windows\System\WQCGkyV.exe
  C:\Windows\System\WQCGkyV.exe
  2⤵
  PID:7280
- C:\Windows\System\OIbDcSf.exe
  C:\Windows\System\OIbDcSf.exe
  2⤵
  PID:8564
- C:\Windows\System\nCOmfdW.exe
  C:\Windows\System\nCOmfdW.exe
  2⤵
  PID:8608
- C:\Windows\System\EOirlgi.exe
  C:\Windows\System\EOirlgi.exe
  2⤵
  PID:8104
- C:\Windows\System\FwsLxUP.exe
  C:\Windows\System\FwsLxUP.exe
  2⤵
  PID:8408
- C:\Windows\System\YtOubqF.exe
  C:\Windows\System\YtOubqF.exe
  2⤵
  PID:8432
- C:\Windows\System\gTrQXBG.exe
  C:\Windows\System\gTrQXBG.exe
  2⤵
  PID:8476
- C:\Windows\System\GMPjzRU.exe
  C:\Windows\System\GMPjzRU.exe
  2⤵
  PID:8452
- C:\Windows\System\RVqACaP.exe
  C:\Windows\System\RVqACaP.exe
  2⤵
  PID:8820
- C:\Windows\System\pzkaKrK.exe
  C:\Windows\System\pzkaKrK.exe
  2⤵
  PID:8920
- C:\Windows\System\PdaGSVH.exe
  C:\Windows\System\PdaGSVH.exe
  2⤵
  PID:8312
- C:\Windows\System\aAQXQaM.exe
  C:\Windows\System\aAQXQaM.exe
  2⤵
  PID:9024
- C:\Windows\System\KPQQqXK.exe
  C:\Windows\System\KPQQqXK.exe
  2⤵
  PID:9124
- C:\Windows\System\hJpQIUr.exe
  C:\Windows\System\hJpQIUr.exe
  2⤵
  PID:8536
- C:\Windows\System\JBsFxue.exe
  C:\Windows\System\JBsFxue.exe
  2⤵
  PID:8824
- C:\Windows\System\RZYglrf.exe
  C:\Windows\System\RZYglrf.exe
  2⤵
  PID:8588
- C:\Windows\System\UviaPxL.exe
  C:\Windows\System\UviaPxL.exe
  2⤵
  PID:7308
- C:\Windows\System\NZitanH.exe
  C:\Windows\System\NZitanH.exe
  2⤵
  PID:8968
- C:\Windows\System\JZDIPUX.exe
  C:\Windows\System\JZDIPUX.exe
  2⤵
  PID:7648
- C:\Windows\System\snRAKxo.exe
  C:\Windows\System\snRAKxo.exe
  2⤵
  PID:9240
- C:\Windows\System\ZPeBQaD.exe
  C:\Windows\System\ZPeBQaD.exe
  2⤵
  PID:9268
- C:\Windows\System\GmYPNeO.exe
  C:\Windows\System\GmYPNeO.exe
  2⤵
  PID:9292
- C:\Windows\System\SaiqnEk.exe
  C:\Windows\System\SaiqnEk.exe
  2⤵
  PID:9324
- C:\Windows\System\OJkeZqE.exe
  C:\Windows\System\OJkeZqE.exe
  2⤵
  PID:9352
- C:\Windows\System\ajQNWaO.exe
  C:\Windows\System\ajQNWaO.exe
  2⤵
  PID:9376
- C:\Windows\System\gMEBUwT.exe
  C:\Windows\System\gMEBUwT.exe
  2⤵
  PID:9396
- C:\Windows\System\bRglxlr.exe
  C:\Windows\System\bRglxlr.exe
  2⤵
  PID:9424
- C:\Windows\System\kXrSIYy.exe
  C:\Windows\System\kXrSIYy.exe
  2⤵
  PID:9452
- C:\Windows\System\QoaRkXI.exe
  C:\Windows\System\QoaRkXI.exe
  2⤵
  PID:9480
- C:\Windows\System\zDhDEHw.exe
  C:\Windows\System\zDhDEHw.exe
  2⤵
  PID:9508
- C:\Windows\System\ddNNObL.exe
  C:\Windows\System\ddNNObL.exe
  2⤵
  PID:9536
- C:\Windows\System\AHgbIxb.exe
  C:\Windows\System\AHgbIxb.exe
  2⤵
  PID:9560
- C:\Windows\System\vJqdNAR.exe
  C:\Windows\System\vJqdNAR.exe
  2⤵
  PID:9584
- C:\Windows\System\ipVdCYU.exe
  C:\Windows\System\ipVdCYU.exe
  2⤵
  PID:9604
- C:\Windows\System\siiagng.exe
  C:\Windows\System\siiagng.exe
  2⤵
  PID:9640
- C:\Windows\System\cNrrpQc.exe
  C:\Windows\System\cNrrpQc.exe
  2⤵
  PID:9660
- C:\Windows\System\jexCAvJ.exe
  C:\Windows\System\jexCAvJ.exe
  2⤵
  PID:9688
- C:\Windows\System\zHzmvlJ.exe
  C:\Windows\System\zHzmvlJ.exe
  2⤵
  PID:9712
- C:\Windows\System\XNJiLBU.exe
  C:\Windows\System\XNJiLBU.exe
  2⤵
  PID:9736
- C:\Windows\System\HBsqUio.exe
  C:\Windows\System\HBsqUio.exe
  2⤵
  PID:9756
- C:\Windows\System\umHxXkd.exe
  C:\Windows\System\umHxXkd.exe
  2⤵
  PID:9788
- C:\Windows\System\FwkqTyw.exe
  C:\Windows\System\FwkqTyw.exe
  2⤵
  PID:9808
- C:\Windows\System\sUiShIQ.exe
  C:\Windows\System\sUiShIQ.exe
  2⤵
  PID:9836
- C:\Windows\System\XSPxJIS.exe
  C:\Windows\System\XSPxJIS.exe
  2⤵
  PID:9856
- C:\Windows\System\nLRqGxj.exe
  C:\Windows\System\nLRqGxj.exe
  2⤵
  PID:9880
- C:\Windows\System\IREsEQB.exe
  C:\Windows\System\IREsEQB.exe
  2⤵
  PID:9904
- C:\Windows\System\pDZIUoE.exe
  C:\Windows\System\pDZIUoE.exe
  2⤵
  PID:9924
- C:\Windows\System\etpuBka.exe
  C:\Windows\System\etpuBka.exe
  2⤵
  PID:10120
- C:\Windows\System\xycMPQs.exe
  C:\Windows\System\xycMPQs.exe
  2⤵
  PID:10176
- C:\Windows\System\cHFHktU.exe
  C:\Windows\System\cHFHktU.exe
  2⤵
  PID:10208
- C:\Windows\System\LYKjGsa.exe
  C:\Windows\System\LYKjGsa.exe
  2⤵
  PID:10236
- C:\Windows\System\mKXVkjd.exe
  C:\Windows\System\mKXVkjd.exe
  2⤵
  PID:8716
- C:\Windows\System\CzwNnKp.exe
  C:\Windows\System\CzwNnKp.exe
  2⤵
  PID:8652
- C:\Windows\System\iLSIeEB.exe
  C:\Windows\System\iLSIeEB.exe
  2⤵
  PID:7640
- C:\Windows\System\quALJAB.exe
  C:\Windows\System\quALJAB.exe
  2⤵
  PID:9076
- C:\Windows\System\qyGQBJy.exe
  C:\Windows\System\qyGQBJy.exe
  2⤵
  PID:9340
- C:\Windows\System\jAYHLLW.exe
  C:\Windows\System\jAYHLLW.exe
  2⤵
  PID:9436
- C:\Windows\System\xFmwdFl.exe
  C:\Windows\System\xFmwdFl.exe
  2⤵
  PID:7832
- C:\Windows\System\JsnsKMZ.exe
  C:\Windows\System\JsnsKMZ.exe
  2⤵
  PID:9580
- C:\Windows\System\CGXOaGo.exe
  C:\Windows\System\CGXOaGo.exe
  2⤵
  PID:8268
- C:\Windows\System\neVByLi.exe
  C:\Windows\System\neVByLi.exe
  2⤵
  PID:9264
- C:\Windows\System\egHxprU.exe
  C:\Windows\System\egHxprU.exe
  2⤵
  PID:7160
- C:\Windows\System\cAvmLme.exe
  C:\Windows\System\cAvmLme.exe
  2⤵
  PID:9872
- C:\Windows\System\KKHYYoa.exe
  C:\Windows\System\KKHYYoa.exe
  2⤵
  PID:8876
- C:\Windows\System\ErNPWKA.exe
  C:\Windows\System\ErNPWKA.exe
  2⤵
  PID:9916
- C:\Windows\System\GuWcWLJ.exe
  C:\Windows\System\GuWcWLJ.exe
  2⤵
  PID:8680
- C:\Windows\System\zjISJxw.exe
  C:\Windows\System\zjISJxw.exe
  2⤵
  PID:9280
- C:\Windows\System\PGhrokM.exe
  C:\Windows\System\PGhrokM.exe
  2⤵
  PID:9892
- C:\Windows\System\AWUJbOP.exe
  C:\Windows\System\AWUJbOP.exe
  2⤵
  PID:9680
- C:\Windows\System\CZQhXas.exe
  C:\Windows\System\CZQhXas.exe
  2⤵
  PID:9780
- C:\Windows\System\TNjkusv.exe
  C:\Windows\System\TNjkusv.exe
  2⤵
  PID:10216
- C:\Windows\System\QFVimPL.exe
  C:\Windows\System\QFVimPL.exe
  2⤵
  PID:9172
- C:\Windows\System\EQwAJqr.exe
  C:\Windows\System\EQwAJqr.exe
  2⤵
  PID:9988
- C:\Windows\System\nQBwabP.exe
  C:\Windows\System\nQBwabP.exe
  2⤵
  PID:9848
- C:\Windows\System\HmnDjBX.exe
  C:\Windows\System\HmnDjBX.exe
  2⤵
  PID:9772
- C:\Windows\System\ElvmDil.exe
  C:\Windows\System\ElvmDil.exe
  2⤵
  PID:9652
- C:\Windows\System\tFxYogt.exe
  C:\Windows\System\tFxYogt.exe
  2⤵
  PID:10228
- C:\Windows\System\oGjUyMj.exe
  C:\Windows\System\oGjUyMj.exe
  2⤵
  PID:8780
- C:\Windows\System\dZoJvON.exe
  C:\Windows\System\dZoJvON.exe
  2⤵
  PID:9140
- C:\Windows\System\vPVNwYo.exe
  C:\Windows\System\vPVNwYo.exe
  2⤵
  PID:10044
- C:\Windows\System\LTNaaxT.exe
  C:\Windows\System\LTNaaxT.exe
  2⤵
  PID:10268
- C:\Windows\System\vaiYWbO.exe
  C:\Windows\System\vaiYWbO.exe
  2⤵
  PID:10288
- C:\Windows\System\uXJfqOa.exe
  C:\Windows\System\uXJfqOa.exe
  2⤵
  PID:10328
- C:\Windows\System\wADMClr.exe
  C:\Windows\System\wADMClr.exe
  2⤵
  PID:10352
- C:\Windows\System\tYucTNw.exe
  C:\Windows\System\tYucTNw.exe
  2⤵
  PID:10372
- C:\Windows\System\UjtWyip.exe
  C:\Windows\System\UjtWyip.exe
  2⤵
  PID:10392
- C:\Windows\System\wcpAmCc.exe
  C:\Windows\System\wcpAmCc.exe
  2⤵
  PID:10412
- C:\Windows\System\DQYtwED.exe
  C:\Windows\System\DQYtwED.exe
  2⤵
  PID:10440
- C:\Windows\System\XRnagbc.exe
  C:\Windows\System\XRnagbc.exe
  2⤵
  PID:10456
- C:\Windows\System\VvDyzDm.exe
  C:\Windows\System\VvDyzDm.exe
  2⤵
  PID:10484
- C:\Windows\System\bNMbXyr.exe
  C:\Windows\System\bNMbXyr.exe
  2⤵
  PID:10512
- C:\Windows\System\noiQXyU.exe
  C:\Windows\System\noiQXyU.exe
  2⤵
  PID:10536
- C:\Windows\System\pKnDgTr.exe
  C:\Windows\System\pKnDgTr.exe
  2⤵
  PID:10564
- C:\Windows\System\pDTglZG.exe
  C:\Windows\System\pDTglZG.exe
  2⤵
  PID:10584
- C:\Windows\System\kQfTvZR.exe
  C:\Windows\System\kQfTvZR.exe
  2⤵
  PID:10616
- C:\Windows\System\xZDPeWu.exe
  C:\Windows\System\xZDPeWu.exe
  2⤵
  PID:10640
- C:\Windows\System\ZwbTrKX.exe
  C:\Windows\System\ZwbTrKX.exe
  2⤵
  PID:10656
- C:\Windows\System\HBMEeUa.exe
  C:\Windows\System\HBMEeUa.exe
  2⤵
  PID:10684
- C:\Windows\System\QFnlwmO.exe
  C:\Windows\System\QFnlwmO.exe
  2⤵
  PID:10704
- C:\Windows\System\TxErFRu.exe
  C:\Windows\System\TxErFRu.exe
  2⤵
  PID:10724
- C:\Windows\System\dXrpCig.exe
  C:\Windows\System\dXrpCig.exe
  2⤵
  PID:10744
- C:\Windows\System\cbLKAKG.exe
  C:\Windows\System\cbLKAKG.exe
  2⤵
  PID:10776
- C:\Windows\System\nyCJhrX.exe
  C:\Windows\System\nyCJhrX.exe
  2⤵
  PID:10804
- C:\Windows\System\WcFjhqL.exe
  C:\Windows\System\WcFjhqL.exe
  2⤵
  PID:10832
- C:\Windows\System\LflfBbW.exe
  C:\Windows\System\LflfBbW.exe
  2⤵
  PID:10856
- C:\Windows\System\WtCQaeU.exe
  C:\Windows\System\WtCQaeU.exe
  2⤵
  PID:10880
- C:\Windows\System\HFEzvEe.exe
  C:\Windows\System\HFEzvEe.exe
  2⤵
  PID:10904
- C:\Windows\System\LFobOcd.exe
  C:\Windows\System\LFobOcd.exe
  2⤵
  PID:10924
- C:\Windows\System\AScIzVG.exe
  C:\Windows\System\AScIzVG.exe
  2⤵
  PID:10944
- C:\Windows\System\NlpvKwi.exe
  C:\Windows\System\NlpvKwi.exe
  2⤵
  PID:10972
- C:\Windows\System\JXftmua.exe
  C:\Windows\System\JXftmua.exe
  2⤵
  PID:10992
- C:\Windows\System\zOkjYSF.exe
  C:\Windows\System\zOkjYSF.exe
  2⤵
  PID:11008
- C:\Windows\System\PTulXej.exe
  C:\Windows\System\PTulXej.exe
  2⤵
  PID:11024
- C:\Windows\System\PGdIKHH.exe
  C:\Windows\System\PGdIKHH.exe
  2⤵
  PID:11044
- C:\Windows\System\lvzojlO.exe
  C:\Windows\System\lvzojlO.exe
  2⤵
  PID:11068
- C:\Windows\System\JLklZQY.exe
  C:\Windows\System\JLklZQY.exe
  2⤵
  PID:11092
- C:\Windows\System\lEiFqOk.exe
  C:\Windows\System\lEiFqOk.exe
  2⤵
  PID:11112
- C:\Windows\System\AZKUsBj.exe
  C:\Windows\System\AZKUsBj.exe
  2⤵
  PID:11140
- C:\Windows\System\mnscDCr.exe
  C:\Windows\System\mnscDCr.exe
  2⤵
  PID:11172
- C:\Windows\System\MjdGuGh.exe
  C:\Windows\System\MjdGuGh.exe
  2⤵
  PID:11200
- C:\Windows\System\qgnmTbQ.exe
  C:\Windows\System\qgnmTbQ.exe
  2⤵
  PID:11220
- C:\Windows\System\wrKVMBH.exe
  C:\Windows\System\wrKVMBH.exe
  2⤵
  PID:11252
- C:\Windows\System\MwFXQBX.exe
  C:\Windows\System\MwFXQBX.exe
  2⤵
  PID:10112
- C:\Windows\System\WJHjfYj.exe
  C:\Windows\System\WJHjfYj.exe
  2⤵
  PID:9760
- C:\Windows\System\FGyhMOm.exe
  C:\Windows\System\FGyhMOm.exe
  2⤵
  PID:10168
- C:\Windows\System\KKysVQM.exe
  C:\Windows\System\KKysVQM.exe
  2⤵
  PID:9420
- C:\Windows\System\ffApxtj.exe
  C:\Windows\System\ffApxtj.exe
  2⤵
  PID:7596
- C:\Windows\System\JkDEuec.exe
  C:\Windows\System\JkDEuec.exe
  2⤵
  PID:9312
- C:\Windows\System\NyMZFBN.exe
  C:\Windows\System\NyMZFBN.exe
  2⤵
  PID:10260
- C:\Windows\System\RDYdMSw.exe
  C:\Windows\System\RDYdMSw.exe
  2⤵
  PID:9256
- C:\Windows\System\cAQLeKW.exe
  C:\Windows\System\cAQLeKW.exe
  2⤵
  PID:7676
- C:\Windows\System\leAEMTB.exe
  C:\Windows\System\leAEMTB.exe
  2⤵
  PID:10428
- C:\Windows\System\xHoMNBw.exe
  C:\Windows\System\xHoMNBw.exe
  2⤵
  PID:9448
- C:\Windows\System\amSGlhZ.exe
  C:\Windows\System\amSGlhZ.exe
  2⤵
  PID:10036
- C:\Windows\System\kEsCGOP.exe
  C:\Windows\System\kEsCGOP.exe
  2⤵
  PID:10592
- C:\Windows\System\IKgSxnj.exe
  C:\Windows\System\IKgSxnj.exe
  2⤵
  PID:10280
- C:\Windows\System\rgWaWAd.exe
  C:\Windows\System\rgWaWAd.exe
  2⤵
  PID:10596
- C:\Windows\System\qNcGBAS.exe
  C:\Windows\System\qNcGBAS.exe
  2⤵
  PID:10340
- C:\Windows\System\YbbxdZv.exe
  C:\Windows\System\YbbxdZv.exe
  2⤵
  PID:10404
- C:\Windows\System\OPUQnlW.exe
  C:\Windows\System\OPUQnlW.exe
  2⤵
  PID:10840
- C:\Windows\System\ueHoOno.exe
  C:\Windows\System\ueHoOno.exe
  2⤵
  PID:10500
- C:\Windows\System\HdgaqXO.exe
  C:\Windows\System\HdgaqXO.exe
  2⤵
  PID:9528
- C:\Windows\System\pKJvqNn.exe
  C:\Windows\System\pKJvqNn.exe
  2⤵
  PID:10676
- C:\Windows\System\TTxiTvO.exe
  C:\Windows\System\TTxiTvO.exe
  2⤵
  PID:10628
- C:\Windows\System\lUggiDs.exe
  C:\Windows\System\lUggiDs.exe
  2⤵
  PID:11124
- C:\Windows\System\CfpnyDv.exe
  C:\Windows\System\CfpnyDv.exe
  2⤵
  PID:11196
- C:\Windows\System\gvSdlJe.exe
  C:\Windows\System\gvSdlJe.exe
  2⤵
  PID:10092
- C:\Windows\System\HCzRgnU.exe
  C:\Windows\System\HCzRgnU.exe
  2⤵
  PID:10888
- C:\Windows\System\SHZsiKh.exe
  C:\Windows\System\SHZsiKh.exe
  2⤵
  PID:11276
- C:\Windows\System\CxvrhYz.exe
  C:\Windows\System\CxvrhYz.exe
  2⤵
  PID:11304
- C:\Windows\System\WYtBDTw.exe
  C:\Windows\System\WYtBDTw.exe
  2⤵
  PID:11324
- C:\Windows\System\zKLFvoZ.exe
  C:\Windows\System\zKLFvoZ.exe
  2⤵
  PID:11344
- C:\Windows\System\UvaUjSD.exe
  C:\Windows\System\UvaUjSD.exe
  2⤵
  PID:11376
- C:\Windows\System\fwLjZvX.exe
  C:\Windows\System\fwLjZvX.exe
  2⤵
  PID:11400
- C:\Windows\System\QJYKlQn.exe
  C:\Windows\System\QJYKlQn.exe
  2⤵
  PID:11432
- C:\Windows\System\liCwbYE.exe
  C:\Windows\System\liCwbYE.exe
  2⤵
  PID:11452
- C:\Windows\System\ELShAoz.exe
  C:\Windows\System\ELShAoz.exe
  2⤵
  PID:11492
- C:\Windows\System\tEOGrlr.exe
  C:\Windows\System\tEOGrlr.exe
  2⤵
  PID:11516
- C:\Windows\System\nQuLRqO.exe
  C:\Windows\System\nQuLRqO.exe
  2⤵
  PID:11540
- C:\Windows\System\vWYXQQi.exe
  C:\Windows\System\vWYXQQi.exe
  2⤵
  PID:11560
- C:\Windows\System\SRQODyv.exe
  C:\Windows\System\SRQODyv.exe
  2⤵
  PID:11588
- C:\Windows\System\KMFLqRe.exe
  C:\Windows\System\KMFLqRe.exe
  2⤵
  PID:11608
- C:\Windows\System\WMKjTqJ.exe
  C:\Windows\System\WMKjTqJ.exe
  2⤵
  PID:11628
- C:\Windows\System\NOhWKNm.exe
  C:\Windows\System\NOhWKNm.exe
  2⤵
  PID:11656
- C:\Windows\System\xcHkUlQ.exe
  C:\Windows\System\xcHkUlQ.exe
  2⤵
  PID:11672
- C:\Windows\System\xBXoOiX.exe
  C:\Windows\System\xBXoOiX.exe
  2⤵
  PID:11688
- C:\Windows\System\jMHqFhQ.exe
  C:\Windows\System\jMHqFhQ.exe
  2⤵
  PID:11712
- C:\Windows\System\bukhCAP.exe
  C:\Windows\System\bukhCAP.exe
  2⤵
  PID:11736
- C:\Windows\System\QODdwRl.exe
  C:\Windows\System\QODdwRl.exe
  2⤵
  PID:11760
- C:\Windows\System\ItaSGUB.exe
  C:\Windows\System\ItaSGUB.exe
  2⤵
  PID:11780
- C:\Windows\System\HWlpQpR.exe
  C:\Windows\System\HWlpQpR.exe
  2⤵
  PID:11812
- C:\Windows\System\LpFIxCX.exe
  C:\Windows\System\LpFIxCX.exe
  2⤵
  PID:11844
- C:\Windows\System\BJuGmCJ.exe
  C:\Windows\System\BJuGmCJ.exe
  2⤵
  PID:11872
- C:\Windows\System\uaEscjb.exe
  C:\Windows\System\uaEscjb.exe
  2⤵
  PID:11892
- C:\Windows\System\VoSsOqX.exe
  C:\Windows\System\VoSsOqX.exe
  2⤵
  PID:11924
- C:\Windows\System\xqcUPNJ.exe
  C:\Windows\System\xqcUPNJ.exe
  2⤵
  PID:11960
- C:\Windows\System\awvAQus.exe
  C:\Windows\System\awvAQus.exe
  2⤵
  PID:11980
- C:\Windows\System\zlDuUyE.exe
  C:\Windows\System\zlDuUyE.exe
  2⤵
  PID:12000
- C:\Windows\System\AyHEIPG.exe
  C:\Windows\System\AyHEIPG.exe
  2⤵
  PID:12020
- C:\Windows\System\QWNnjdc.exe
  C:\Windows\System\QWNnjdc.exe
  2⤵
  PID:12048
- C:\Windows\System\FTCNEHc.exe
  C:\Windows\System\FTCNEHc.exe
  2⤵
  PID:12068
- C:\Windows\System\KEueEJo.exe
  C:\Windows\System\KEueEJo.exe
  2⤵
  PID:12100
- C:\Windows\System\BpALHWH.exe
  C:\Windows\System\BpALHWH.exe
  2⤵
  PID:12128
- C:\Windows\System\AvvzKxQ.exe
  C:\Windows\System\AvvzKxQ.exe
  2⤵
  PID:12156
- C:\Windows\System\hZDsdnt.exe
  C:\Windows\System\hZDsdnt.exe
  2⤵
  PID:12184
- C:\Windows\System\RAEuSqC.exe
  C:\Windows\System\RAEuSqC.exe
  2⤵
  PID:12212
- C:\Windows\System\QUxSmLu.exe
  C:\Windows\System\QUxSmLu.exe
  2⤵
  PID:12232
- C:\Windows\System\qhDXPus.exe
  C:\Windows\System\qhDXPus.exe
  2⤵
  PID:12256
- C:\Windows\System\MkUFeNT.exe
  C:\Windows\System\MkUFeNT.exe
  2⤵
  PID:12276
- C:\Windows\System\Yhxhawi.exe
  C:\Windows\System\Yhxhawi.exe
  2⤵
  PID:10988
- C:\Windows\System\NIJaYPu.exe
  C:\Windows\System\NIJaYPu.exe
  2⤵
  PID:11036
- C:\Windows\System\WthcYMy.exe
  C:\Windows\System\WthcYMy.exe
  2⤵
  PID:7384
- C:\Windows\System\jTcCZHl.exe
  C:\Windows\System\jTcCZHl.exe
  2⤵
  PID:11156
- C:\Windows\System\UDNLxxj.exe
  C:\Windows\System\UDNLxxj.exe
  2⤵
  PID:10720
- C:\Windows\System\TMuTeda.exe
  C:\Windows\System\TMuTeda.exe
  2⤵
  PID:9200
- C:\Windows\System\bMAYaJl.exe
  C:\Windows\System\bMAYaJl.exe
  2⤵
  PID:11424
- C:\Windows\System\UPhPbCW.exe
  C:\Windows\System\UPhPbCW.exe
  2⤵
  PID:10960
- C:\Windows\System\zEItwDk.exe
  C:\Windows\System\zEItwDk.exe
  2⤵
  PID:9724
- C:\Windows\System\ywCGJYF.exe
  C:\Windows\System\ywCGJYF.exe
  2⤵
  PID:8796
- C:\Windows\System\JRXhnvQ.exe
  C:\Windows\System\JRXhnvQ.exe
  2⤵
  PID:11584
- C:\Windows\System\RpNeAyi.exe
  C:\Windows\System\RpNeAyi.exe
  2⤵
  PID:10772
- C:\Windows\System\XBiAYSV.exe
  C:\Windows\System\XBiAYSV.exe
  2⤵
  PID:11768
- C:\Windows\System\Hbtvdzo.exe
  C:\Windows\System\Hbtvdzo.exe
  2⤵
  PID:11320
- C:\Windows\System\kltcdHp.exe
  C:\Windows\System\kltcdHp.exe
  2⤵
  PID:11416
- C:\Windows\System\VTBxkWn.exe
  C:\Windows\System\VTBxkWn.exe
  2⤵
  PID:12016
- C:\Windows\System\KQPGsGE.exe
  C:\Windows\System\KQPGsGE.exe
  2⤵
  PID:12108
- C:\Windows\System\FvWADLL.exe
  C:\Windows\System\FvWADLL.exe
  2⤵
  PID:11596
- C:\Windows\System\gTfTObE.exe
  C:\Windows\System\gTfTObE.exe
  2⤵
  PID:10532
- C:\Windows\System\AmgQZxx.exe
  C:\Windows\System\AmgQZxx.exe
  2⤵
  PID:12312
- C:\Windows\System\Lnunpdn.exe
  C:\Windows\System\Lnunpdn.exe
  2⤵
  PID:12336
- C:\Windows\System\tLFkAqO.exe
  C:\Windows\System\tLFkAqO.exe
  2⤵
  PID:12364
- C:\Windows\System\CWHATdI.exe
  C:\Windows\System\CWHATdI.exe
  2⤵
  PID:12388
- C:\Windows\System\aKTsQbb.exe
  C:\Windows\System\aKTsQbb.exe
  2⤵
  PID:12412
- C:\Windows\System\XBKOGOv.exe
  C:\Windows\System\XBKOGOv.exe
  2⤵
  PID:12436
- C:\Windows\System\rZOoSrN.exe
  C:\Windows\System\rZOoSrN.exe
  2⤵
  PID:12460
- C:\Windows\System\nEkxxBh.exe
  C:\Windows\System\nEkxxBh.exe
  2⤵
  PID:12484
- C:\Windows\System\kOaNfhO.exe
  C:\Windows\System\kOaNfhO.exe
  2⤵
  PID:12512
- C:\Windows\System\qZjNzBE.exe
  C:\Windows\System\qZjNzBE.exe
  2⤵
  PID:12532
- C:\Windows\System\IUWVrvB.exe
  C:\Windows\System\IUWVrvB.exe
  2⤵
  PID:12560
- C:\Windows\System\CdeLpNT.exe
  C:\Windows\System\CdeLpNT.exe
  2⤵
  PID:12900
- C:\Windows\System\gfYYnpw.exe
  C:\Windows\System\gfYYnpw.exe
  2⤵
  PID:12976
- C:\Windows\System\WeyWnEL.exe
  C:\Windows\System\WeyWnEL.exe
  2⤵
  PID:13012
- C:\Windows\System\WdNBlap.exe
  C:\Windows\System\WdNBlap.exe
  2⤵
  PID:13040
- C:\Windows\System\qXAXdvf.exe
  C:\Windows\System\qXAXdvf.exe
  2⤵
  PID:13056
- C:\Windows\System\LuXMQWm.exe
  C:\Windows\System\LuXMQWm.exe
  2⤵
  PID:13080
- C:\Windows\System\jOJfNKR.exe
  C:\Windows\System\jOJfNKR.exe
  2⤵
  PID:13108
- C:\Windows\System\eBQidDh.exe
  C:\Windows\System\eBQidDh.exe
  2⤵
  PID:13128
- C:\Windows\System\nBsLlhN.exe
  C:\Windows\System\nBsLlhN.exe
  2⤵
  PID:13172
- C:\Windows\System\KkaLtWs.exe
  C:\Windows\System\KkaLtWs.exe
  2⤵
  PID:13204
- C:\Windows\System\BIgVSGi.exe
  C:\Windows\System\BIgVSGi.exe
  2⤵
  PID:13244
- C:\Windows\System\afllaiX.exe
  C:\Windows\System\afllaiX.exe
  2⤵
  PID:13284
- C:\Windows\System\xXyDGDQ.exe
  C:\Windows\System\xXyDGDQ.exe
  2⤵
  PID:12240
- C:\Windows\System\UmWwNvQ.exe
  C:\Windows\System\UmWwNvQ.exe
  2⤵
  PID:11732
- C:\Windows\System\INOgRDm.exe
  C:\Windows\System\INOgRDm.exe
  2⤵
  PID:11788
- C:\Windows\System\wBlXFLR.exe
  C:\Windows\System\wBlXFLR.exe
  2⤵
  PID:11936
- C:\Windows\System\qPenmcr.exe
  C:\Windows\System\qPenmcr.exe
  2⤵
  PID:11992
- C:\Windows\System\JLrYmwJ.exe
  C:\Windows\System\JLrYmwJ.exe
  2⤵
  PID:12056
- C:\Windows\System\ucmzdBq.exe
  C:\Windows\System\ucmzdBq.exe
  2⤵
  PID:12084
- C:\Windows\System\QvWWcGX.exe
  C:\Windows\System\QvWWcGX.exe
  2⤵
  PID:12164
- C:\Windows\System\peAdBBe.exe
  C:\Windows\System\peAdBBe.exe
  2⤵
  PID:12380
- C:\Windows\System\ILKVLuE.exe
  C:\Windows\System\ILKVLuE.exe
  2⤵
  PID:10360
- C:\Windows\System\hLYfJWl.exe
  C:\Windows\System\hLYfJWl.exe
  2⤵
  PID:11796
- C:\Windows\System\tDKlEWP.exe
  C:\Windows\System\tDKlEWP.exe
  2⤵
  PID:12492
- C:\Windows\System\jOokLAk.exe
  C:\Windows\System\jOokLAk.exe
  2⤵
  PID:8852
- C:\Windows\System\bqNpCls.exe
  C:\Windows\System\bqNpCls.exe
  2⤵
  PID:11080
- C:\Windows\System\DcLyGcw.exe
  C:\Windows\System\DcLyGcw.exe
  2⤵
  PID:11700
- C:\Windows\System\UwpBdiK.exe
  C:\Windows\System\UwpBdiK.exe
  2⤵
  PID:12176
- C:\Windows\System\RGnVeEs.exe
  C:\Windows\System\RGnVeEs.exe
  2⤵
  PID:10192
- C:\Windows\System\HXfzJVJ.exe
  C:\Windows\System\HXfzJVJ.exe
  2⤵
  PID:12812
- C:\Windows\System\HgdbowJ.exe
  C:\Windows\System\HgdbowJ.exe
  2⤵
  PID:12848
- C:\Windows\System\KKMZAna.exe
  C:\Windows\System\KKMZAna.exe
  2⤵
  PID:12880
- C:\Windows\System\VrPYYeA.exe
  C:\Windows\System\VrPYYeA.exe
  2⤵
  PID:10608
- C:\Windows\System\xamBYFg.exe
  C:\Windows\System\xamBYFg.exe
  2⤵
  PID:12652
- C:\Windows\System\DOxJJHy.exe
  C:\Windows\System\DOxJJHy.exe
  2⤵
  PID:13000
- C:\Windows\System\QlDlpBd.exe
  C:\Windows\System\QlDlpBd.exe
  2⤵
  PID:13048
- C:\Windows\System\EpjQFYw.exe
  C:\Windows\System\EpjQFYw.exe
  2⤵
  PID:11440
- C:\Windows\System\bRhYooj.exe
  C:\Windows\System\bRhYooj.exe
  2⤵
  PID:13124
- C:\Windows\System\yTFwyxQ.exe
  C:\Windows\System\yTFwyxQ.exe
  2⤵
  PID:12320
- C:\Windows\System\IHMMDEa.exe
  C:\Windows\System\IHMMDEa.exe
  2⤵
  PID:12372
- C:\Windows\System\UnYKhSv.exe
  C:\Windows\System\UnYKhSv.exe
  2⤵
  PID:13252
- C:\Windows\System\gSGqYzx.exe
  C:\Windows\System\gSGqYzx.exe
  2⤵
  PID:10700
- C:\Windows\System\bQYPlUf.exe
  C:\Windows\System\bQYPlUf.exe
  2⤵
  PID:11836
- C:\Windows\System\HyswBky.exe
  C:\Windows\System\HyswBky.exe
  2⤵
  PID:12704
- C:\Windows\System\wQkthUt.exe
  C:\Windows\System\wQkthUt.exe
  2⤵
  PID:12228
- C:\Windows\System\PzwxsLa.exe
  C:\Windows\System\PzwxsLa.exe
  2⤵
  PID:12404
- C:\Windows\System\eoGqXlk.exe
  C:\Windows\System\eoGqXlk.exe
  2⤵
  PID:13188
- C:\Windows\System\vHuBOKy.exe
  C:\Windows\System\vHuBOKy.exe
  2⤵
  PID:10508
- C:\Windows\System\ZBrmUEv.exe
  C:\Windows\System\ZBrmUEv.exe
  2⤵
  PID:11188
- C:\Windows\System\dSVRFLv.exe
  C:\Windows\System\dSVRFLv.exe
  2⤵
  PID:13320
- C:\Windows\System\YlCMLwQ.exe
  C:\Windows\System\YlCMLwQ.exe
  2⤵
  PID:13344
- C:\Windows\System\UmADRsu.exe
  C:\Windows\System\UmADRsu.exe
  2⤵
  PID:13364
- C:\Windows\System\LGQgogL.exe
  C:\Windows\System\LGQgogL.exe
  2⤵
  PID:13392
- C:\Windows\System\ZulKAbg.exe
  C:\Windows\System\ZulKAbg.exe
  2⤵
  PID:13412
- C:\Windows\System\WbqCwfZ.exe
  C:\Windows\System\WbqCwfZ.exe
  2⤵
  PID:13436
- C:\Windows\System\GmHLWUf.exe
  C:\Windows\System\GmHLWUf.exe
  2⤵
  PID:13464
- C:\Windows\System\MKkKAKr.exe
  C:\Windows\System\MKkKAKr.exe
  2⤵
  PID:13484
- C:\Windows\System\qtHxyWW.exe
  C:\Windows\System\qtHxyWW.exe
  2⤵
  PID:13516
- C:\Windows\System\MiqnUTe.exe
  C:\Windows\System\MiqnUTe.exe
  2⤵
  PID:13536
- C:\Windows\System\UqbkaPG.exe
  C:\Windows\System\UqbkaPG.exe
  2⤵
  PID:13564
- C:\Windows\System\qgEpXuF.exe
  C:\Windows\System\qgEpXuF.exe
  2⤵
  PID:13584
- C:\Windows\System\YzbARyX.exe
  C:\Windows\System\YzbARyX.exe
  2⤵
  PID:13608
- C:\Windows\System\gVReFnF.exe
  C:\Windows\System\gVReFnF.exe
  2⤵
  PID:13628
- C:\Windows\System\JKyAFHz.exe
  C:\Windows\System\JKyAFHz.exe
  2⤵
  PID:13644
- C:\Windows\System\nhbPdxo.exe
  C:\Windows\System\nhbPdxo.exe
  2⤵
  PID:13668
- C:\Windows\System\BmhKfAx.exe
  C:\Windows\System\BmhKfAx.exe
  2⤵
  PID:13692
- C:\Windows\System\uZyFpPR.exe
  C:\Windows\System\uZyFpPR.exe
  2⤵
  PID:13716
- C:\Windows\System\sDFVnty.exe
  C:\Windows\System\sDFVnty.exe
  2⤵
  PID:13736
- C:\Windows\System\MvqbCfb.exe
  C:\Windows\System\MvqbCfb.exe
  2⤵
  PID:13752
- C:\Windows\System\sRWwsFM.exe
  C:\Windows\System\sRWwsFM.exe
  2⤵
  PID:13768
- C:\Windows\System\hboWUZW.exe
  C:\Windows\System\hboWUZW.exe
  2⤵
  PID:13796
- C:\Windows\System\DmFJfNh.exe
  C:\Windows\System\DmFJfNh.exe
  2⤵
  PID:13816
- C:\Windows\System\MQmetMu.exe
  C:\Windows\System\MQmetMu.exe
  2⤵
  PID:13836
- C:\Windows\System\CjgGiAU.exe
  C:\Windows\System\CjgGiAU.exe
  2⤵
  PID:13868
- C:\Windows\System\pECYkIv.exe
  C:\Windows\System\pECYkIv.exe
  2⤵
  PID:13888
- C:\Windows\System\FDnfpOq.exe
  C:\Windows\System\FDnfpOq.exe
  2⤵
  PID:13912
- C:\Windows\System\sEOZWDp.exe
  C:\Windows\System\sEOZWDp.exe
  2⤵
  PID:13940
- C:\Windows\System\EPixYzQ.exe
  C:\Windows\System\EPixYzQ.exe
  2⤵
  PID:14056
- C:\Windows\System\CzzuDSg.exe
  C:\Windows\System\CzzuDSg.exe
  2⤵
  PID:14088
- C:\Windows\System\sYLFxjZ.exe
  C:\Windows\System\sYLFxjZ.exe
  2⤵
  PID:14104
- C:\Windows\System\pVIAcpu.exe
  C:\Windows\System\pVIAcpu.exe
  2⤵
  PID:14128
- C:\Windows\System\mcSjdEy.exe
  C:\Windows\System\mcSjdEy.exe
  2⤵
  PID:14152
- C:\Windows\System\GgusHWw.exe
  C:\Windows\System\GgusHWw.exe
  2⤵
  PID:14176
- C:\Windows\System\nOuyvQV.exe
  C:\Windows\System\nOuyvQV.exe
  2⤵
  PID:14204
- C:\Windows\System\zkOWzLj.exe
  C:\Windows\System\zkOWzLj.exe
  2⤵
  PID:14224
- C:\Windows\System\dDFYsYK.exe
  C:\Windows\System\dDFYsYK.exe
  2⤵
  PID:14256
- C:\Windows\System\BLfFygu.exe
  C:\Windows\System\BLfFygu.exe
  2⤵
  PID:14276
- C:\Windows\System\YrrmoDI.exe
  C:\Windows\System\YrrmoDI.exe
  2⤵
  PID:14304
- C:\Windows\System\lKPmdWu.exe
  C:\Windows\System\lKPmdWu.exe
  2⤵
  PID:14328
- C:\Windows\System\vXyqQcJ.exe
  C:\Windows\System\vXyqQcJ.exe
  2⤵
  PID:11772
- C:\Windows\System\wBBYxHS.exe
  C:\Windows\System\wBBYxHS.exe
  2⤵
  PID:12036
- C:\Windows\System\TsfxAhc.exe
  C:\Windows\System\TsfxAhc.exe
  2⤵
  PID:13116
- C:\Windows\System\wkrjaUo.exe
  C:\Windows\System\wkrjaUo.exe
  2⤵
  PID:12548
- C:\Windows\System\tCQZyKI.exe
  C:\Windows\System\tCQZyKI.exe
  2⤵
  PID:12448
- C:\Windows\System\zTQZFDt.exe
  C:\Windows\System\zTQZFDt.exe
  2⤵
  PID:12804
- C:\Windows\System\OUuoloa.exe
  C:\Windows\System\OUuoloa.exe
  2⤵
  PID:11388
- C:\Windows\System\kmFoGyf.exe
  C:\Windows\System\kmFoGyf.exe
  2⤵
  PID:13036
- C:\Windows\System\IXKmgbV.exe
  C:\Windows\System\IXKmgbV.exe
  2⤵
  PID:11512
- C:\Windows\System\VPKLZBC.exe
  C:\Windows\System\VPKLZBC.exe
  2⤵
  PID:13492
- C:\Windows\System\qstyohO.exe
  C:\Windows\System\qstyohO.exe
  2⤵
  PID:13708
- C:\Windows\System\wQeYyAY.exe
  C:\Windows\System\wQeYyAY.exe
  2⤵
  PID:13824
- C:\Windows\System\IgGpgBY.exe
  C:\Windows\System\IgGpgBY.exe
  2⤵
  PID:13220
- C:\Windows\System\FpyWzTQ.exe
  C:\Windows\System\FpyWzTQ.exe
  2⤵
  PID:10936
- C:\Windows\System\yVIhXFa.exe
  C:\Windows\System\yVIhXFa.exe
  2⤵
  PID:12592
- C:\Windows\System\xLOGzyE.exe
  C:\Windows\System\xLOGzyE.exe
  2⤵
  PID:12988
- C:\Windows\System\uVpWchQ.exe
  C:\Windows\System\uVpWchQ.exe
  2⤵
  PID:13640
- C:\Windows\System\ugsrbEj.exe
  C:\Windows\System\ugsrbEj.exe
  2⤵
  PID:13832
- C:\Windows\System\DQiBCEe.exe
  C:\Windows\System\DQiBCEe.exe
  2⤵
  PID:13408
- C:\Windows\System\lqoRjXi.exe
  C:\Windows\System\lqoRjXi.exe
  2⤵
  PID:13524
- C:\Windows\System\NLIBNPI.exe
  C:\Windows\System\NLIBNPI.exe
  2⤵
  PID:14000
- C:\Windows\System\jStpJyI.exe
  C:\Windows\System\jStpJyI.exe
  2⤵
  PID:13156
- C:\Windows\System\ZNZbqKN.exe
  C:\Windows\System\ZNZbqKN.exe
  2⤵
  PID:13880
- C:\Windows\System\ueayBtP.exe
  C:\Windows\System\ueayBtP.exe
  2⤵
  PID:13636
- C:\Windows\System\zBzaits.exe
  C:\Windows\System\zBzaits.exe
  2⤵
  PID:13876
- C:\Windows\System\yTCMElP.exe
  C:\Windows\System\yTCMElP.exe
  2⤵
  PID:14120
- C:\Windows\System\PazctAo.exe
  C:\Windows\System\PazctAo.exe
  2⤵
  PID:14164
- C:\Windows\System\zMDhCqW.exe
  C:\Windows\System\zMDhCqW.exe
  2⤵
  PID:11644
- C:\Windows\System\vOaPube.exe
  C:\Windows\System\vOaPube.exe
  2⤵
  PID:12252
- C:\Windows\System\mhNmuHa.exe
  C:\Windows\System\mhNmuHa.exe
  2⤵
  PID:12076
- C:\Windows\System\uMHasjB.exe
  C:\Windows\System\uMHasjB.exe
  2⤵
  PID:14344
- C:\Windows\System\KDRWfqt.exe
  C:\Windows\System\KDRWfqt.exe
  2⤵
  PID:14600
- C:\Windows\System\RyOtcpN.exe
  C:\Windows\System\RyOtcpN.exe
  2⤵
  PID:14628
- C:\Windows\System\hTSSYvM.exe
  C:\Windows\System\hTSSYvM.exe
  2⤵
  PID:14664
- C:\Windows\System\hZdjYdh.exe
  C:\Windows\System\hZdjYdh.exe
  2⤵
  PID:14712
- C:\Windows\System\FwvtUNK.exe
  C:\Windows\System\FwvtUNK.exe
  2⤵
  PID:14740
- C:\Windows\System\klEYRrL.exe
  C:\Windows\System\klEYRrL.exe
  2⤵
  PID:14808
- C:\Windows\System\zoyjmfs.exe
  C:\Windows\System\zoyjmfs.exe
  2⤵
  PID:14840
- C:\Windows\System\zrNPeNB.exe
  C:\Windows\System\zrNPeNB.exe
  2⤵
  PID:14876
- C:\Windows\System\EScmzcU.exe
  C:\Windows\System\EScmzcU.exe
  2⤵
  PID:14908
- C:\Windows\System\lFgFZdP.exe
  C:\Windows\System\lFgFZdP.exe
  2⤵
  PID:15212
- C:\Windows\System\mtnWgQB.exe
  C:\Windows\System\mtnWgQB.exe
  2⤵
  PID:15236
- C:\Windows\System\unycXLH.exe
  C:\Windows\System\unycXLH.exe
  2⤵
  PID:15272
- C:\Windows\System\HNjHXkB.exe
  C:\Windows\System\HNjHXkB.exe
  2⤵
  PID:15296
- C:\Windows\System\cspqgDt.exe
  C:\Windows\System\cspqgDt.exe
  2⤵
  PID:15340
- C:\Windows\System\pXROnKP.exe
  C:\Windows\System\pXROnKP.exe
  2⤵
  PID:13592
- C:\Windows\System\GycMZEq.exe
  C:\Windows\System\GycMZEq.exe
  2⤵
  PID:14236
- C:\Windows\System\JhWzvNe.exe
  C:\Windows\System\JhWzvNe.exe
  2⤵
  PID:14312
- C:\Windows\System\eBktbva.exe
  C:\Windows\System\eBktbva.exe
  2⤵
  PID:11336
- C:\Windows\System\UpQYfmP.exe
  C:\Windows\System\UpQYfmP.exe
  2⤵
  PID:12768
- C:\Windows\System\fwaiVpa.exe
  C:\Windows\System\fwaiVpa.exe
  2⤵
  PID:13928
- C:\Windows\System\WHmHNUj.exe
  C:\Windows\System\WHmHNUj.exe
  2⤵
  PID:11468
- C:\Windows\System\LxOocnU.exe
  C:\Windows\System\LxOocnU.exe
  2⤵
  PID:11568
- C:\Windows\System\JpkZJwe.exe
  C:\Windows\System\JpkZJwe.exe
  2⤵
  PID:13356
- C:\Windows\System\Eawvhzl.exe
  C:\Windows\System\Eawvhzl.exe
  2⤵
  PID:14184
- C:\Windows\System\QlvbkRE.exe
  C:\Windows\System\QlvbkRE.exe
  2⤵
  PID:13744
- C:\Windows\System\hckuIcf.exe
  C:\Windows\System\hckuIcf.exe
  2⤵
  PID:13532
- C:\Windows\System\eIuTTPo.exe
  C:\Windows\System\eIuTTPo.exe
  2⤵
  PID:13560
- C:\Windows\System\ejXUgmm.exe
  C:\Windows\System\ejXUgmm.exe
  2⤵
  PID:13456
- C:\Windows\System\WOXMpFU.exe
  C:\Windows\System\WOXMpFU.exe
  2⤵
  PID:13676
- C:\Windows\System\OURaWGb.exe
  C:\Windows\System\OURaWGb.exe
  2⤵
  PID:14080
- C:\Windows\System\Kjteial.exe
  C:\Windows\System\Kjteial.exe
  2⤵
  PID:14140
- C:\Windows\System\UTnrYIq.exe
  C:\Windows\System\UTnrYIq.exe
  2⤵
  PID:14832
- C:\Windows\System\PUKvUQf.exe
  C:\Windows\System\PUKvUQf.exe
  2⤵
  PID:13224
- C:\Windows\System\YwOKVpO.exe
  C:\Windows\System\YwOKVpO.exe
  2⤵
  PID:14720
- C:\Windows\System\QAEodkj.exe
  C:\Windows\System\QAEodkj.exe
  2⤵
  PID:14496
- C:\Windows\System\BWdTJHF.exe
  C:\Windows\System\BWdTJHF.exe
  2⤵
  PID:15064
- C:\Windows\System\hpYNZue.exe
  C:\Windows\System\hpYNZue.exe
  2⤵
  PID:14544
- C:\Windows\System\erulwbx.exe
  C:\Windows\System\erulwbx.exe
  2⤵
  PID:14612
- C:\Windows\System\BeSiune.exe
  C:\Windows\System\BeSiune.exe
  2⤵
  PID:15096
- C:\Windows\System\jszDWyH.exe
  C:\Windows\System\jszDWyH.exe
  2⤵
  PID:15104
- C:\Windows\System\rqXGPFw.exe
  C:\Windows\System\rqXGPFw.exe
  2⤵
  PID:14780
- C:\Windows\System\ULETBGg.exe
  C:\Windows\System\ULETBGg.exe
  2⤵
  PID:15028
- C:\Windows\System\SGjKbis.exe
  C:\Windows\System\SGjKbis.exe
  2⤵
  PID:15260
- C:\Windows\System\TEUCUpd.exe
  C:\Windows\System\TEUCUpd.exe
  2⤵
  PID:15288
- C:\Windows\System\KCNYueQ.exe
  C:\Windows\System\KCNYueQ.exe
  2⤵
  PID:15332
- C:\Windows\System\sdowFEA.exe
  C:\Windows\System\sdowFEA.exe
  2⤵
  PID:12504
- C:\Windows\System\FnLTvmy.exe
  C:\Windows\System\FnLTvmy.exe
  2⤵
  PID:12152
- C:\Windows\System\tnymGzn.exe
  C:\Windows\System\tnymGzn.exe
  2⤵
  PID:11240
- C:\Windows\System\aBrBJxP.exe
  C:\Windows\System\aBrBJxP.exe
  2⤵
  PID:13600
- C:\Windows\System\GWbdVtX.exe
  C:\Windows\System\GWbdVtX.exe
  2⤵
  PID:14872
- C:\Windows\System\KWURTjf.exe
  C:\Windows\System\KWURTjf.exe
  2⤵
  PID:12300
- C:\Windows\System\oIOzGjM.exe
  C:\Windows\System\oIOzGjM.exe
  2⤵
  PID:14380
- C:\Windows\System\zHrZEDU.exe
  C:\Windows\System\zHrZEDU.exe
  2⤵
  PID:14900
- C:\Windows\System\qPNbYmh.exe
  C:\Windows\System\qPNbYmh.exe
  2⤵
  PID:14624
- C:\Windows\System\ZrjvHzV.exe
  C:\Windows\System\ZrjvHzV.exe
  2⤵
  PID:14568
- C:\Windows\System\ZjXpWPU.exe
  C:\Windows\System\ZjXpWPU.exe
  2⤵
  PID:15352
- C:\Windows\System\GMxMQgS.exe
  C:\Windows\System\GMxMQgS.exe
  2⤵
  PID:14700
- C:\Windows\System\fPtaaYO.exe
  C:\Windows\System\fPtaaYO.exe
  2⤵
  PID:15380
- C:\Windows\System\LCauHoF.exe
  C:\Windows\System\LCauHoF.exe
  2⤵
  PID:15396
- C:\Windows\System\lDqyvHo.exe
  C:\Windows\System\lDqyvHo.exe
  2⤵
  PID:15424
- C:\Windows\System\xxtiIFK.exe
  C:\Windows\System\xxtiIFK.exe
  2⤵
  PID:15444
- C:\Windows\System\oMMJhOW.exe
  C:\Windows\System\oMMJhOW.exe
  2⤵
  PID:15460
- C:\Windows\System\QGmCUkR.exe
  C:\Windows\System\QGmCUkR.exe
  2⤵
  PID:15484
- C:\Windows\System\TtSFBbT.exe
  C:\Windows\System\TtSFBbT.exe
  2⤵
  PID:15504
- C:\Windows\System\YqrHvJt.exe
  C:\Windows\System\YqrHvJt.exe
  2⤵
  PID:15528
- C:\Windows\System\ZOfldiZ.exe
  C:\Windows\System\ZOfldiZ.exe
  2⤵
  PID:15544
- C:\Windows\System\NeeHJqU.exe
  C:\Windows\System\NeeHJqU.exe
  2⤵
  PID:15572
- C:\Windows\System\pRDgUzv.exe
  C:\Windows\System\pRDgUzv.exe
  2⤵
  PID:15588
- C:\Windows\System\bbMdVJP.exe
  C:\Windows\System\bbMdVJP.exe
  2⤵
  PID:15616
- C:\Windows\System\nkuPfbJ.exe
  C:\Windows\System\nkuPfbJ.exe
  2⤵
  PID:15632
- C:\Windows\System\PuRFLMn.exe
  C:\Windows\System\PuRFLMn.exe
  2⤵
  PID:15660
- C:\Windows\System\XvrCqDU.exe
  C:\Windows\System\XvrCqDU.exe
  2⤵
  PID:15680
- C:\Windows\System\gUTjOLD.exe
  C:\Windows\System\gUTjOLD.exe
  2⤵
  PID:15708
- C:\Windows\System\Kumbgae.exe
  C:\Windows\System\Kumbgae.exe
  2⤵
  PID:15732
- C:\Windows\System\pPdlFZE.exe
  C:\Windows\System\pPdlFZE.exe
  2⤵
  PID:15752
- C:\Windows\System\vbDoYgh.exe
  C:\Windows\System\vbDoYgh.exe
  2⤵
  PID:15768
- C:\Windows\System\jfLvMPj.exe
  C:\Windows\System\jfLvMPj.exe
  2⤵
  PID:15788
- C:\Windows\System\ctBebEk.exe
  C:\Windows\System\ctBebEk.exe
  2⤵
  PID:15804
- C:\Windows\System\uCdyZTV.exe
  C:\Windows\System\uCdyZTV.exe
  2⤵
  PID:15824
- C:\Windows\System\XliPyFr.exe
  C:\Windows\System\XliPyFr.exe
  2⤵
  PID:15840
- C:\Windows\System\lrWbGql.exe
  C:\Windows\System\lrWbGql.exe
  2⤵
  PID:15864
- C:\Windows\System\RKDpDDg.exe
  C:\Windows\System\RKDpDDg.exe
  2⤵
  PID:15884
- C:\Windows\System\TTXDULy.exe
  C:\Windows\System\TTXDULy.exe
  2⤵
  PID:15904
- C:\Windows\System\dySbzcS.exe
  C:\Windows\System\dySbzcS.exe
  2⤵
  PID:15936
- C:\Windows\System\VSXFwrG.exe
  C:\Windows\System\VSXFwrG.exe
  2⤵
  PID:15952
- C:\Windows\System\SUDKWye.exe
  C:\Windows\System\SUDKWye.exe
  2⤵
  PID:15984
- C:\Windows\System\KWnffWF.exe
  C:\Windows\System\KWnffWF.exe
  2⤵
  PID:16000
- C:\Windows\System\TzbyBNj.exe
  C:\Windows\System\TzbyBNj.exe
  2⤵
  PID:16016
- C:\Windows\System\mlKltEY.exe
  C:\Windows\System\mlKltEY.exe
  2⤵
  PID:16044
- C:\Windows\System\psJMuKt.exe
  C:\Windows\System\psJMuKt.exe
  2⤵
  PID:16072
- C:\Windows\System\ZeTJAyf.exe
  C:\Windows\System\ZeTJAyf.exe
  2⤵
  PID:16088
- C:\Windows\System\QQUIurl.exe
  C:\Windows\System\QQUIurl.exe
  2⤵
  PID:16108
- C:\Windows\System\rOqBCVf.exe
  C:\Windows\System\rOqBCVf.exe
  2⤵
  PID:16132
- C:\Windows\System\DmZdWXT.exe
  C:\Windows\System\DmZdWXT.exe
  2⤵
  PID:16156
- C:\Windows\System\xqFYiys.exe
  C:\Windows\System\xqFYiys.exe
  2⤵
  PID:16172
- C:\Windows\System\imusPnJ.exe
  C:\Windows\System\imusPnJ.exe
  2⤵
  PID:16204
- C:\Windows\System\oruONxu.exe
  C:\Windows\System\oruONxu.exe
  2⤵
  PID:16224
- C:\Windows\System\nIhneyR.exe
  C:\Windows\System\nIhneyR.exe
  2⤵
  PID:16260
- C:\Windows\System\MTnfUtG.exe
  C:\Windows\System\MTnfUtG.exe
  2⤵
  PID:16284
- C:\Windows\System\vwoLXsc.exe
  C:\Windows\System\vwoLXsc.exe
  2⤵
  PID:16300
- C:\Windows\System\fpJHwMr.exe
  C:\Windows\System\fpJHwMr.exe
  2⤵
  PID:16324
- C:\Windows\System\fAIrxeN.exe
  C:\Windows\System\fAIrxeN.exe
  2⤵
  PID:16348
- C:\Windows\System\csvYnRP.exe
  C:\Windows\System\csvYnRP.exe
  2⤵
  PID:16364
- C:\Windows\System\iEquWNh.exe
  C:\Windows\System\iEquWNh.exe
  2⤵
  PID:14852
- C:\Windows\System\JfJKcvU.exe
  C:\Windows\System\JfJKcvU.exe
  2⤵
  PID:15092
- C:\Windows\System\amWTJdv.exe
  C:\Windows\System\amWTJdv.exe
  2⤵
  PID:13268
- C:\Windows\System\TWtsvew.exe
  C:\Windows\System\TWtsvew.exe
  2⤵
  PID:13328
- C:\Windows\System\YBkDukT.exe
  C:\Windows\System\YBkDukT.exe
  2⤵
  PID:15312
- C:\Windows\System\ykmpbpE.exe
  C:\Windows\System\ykmpbpE.exe
  2⤵
  PID:15612
- C:\Windows\System\UGOtVnT.exe
  C:\Windows\System\UGOtVnT.exe
  2⤵
  PID:8568
- C:\Windows\System\TAqhXFo.exe
  C:\Windows\System\TAqhXFo.exe
  2⤵
  PID:15412
- C:\Windows\System\jfLPlyR.exe
  C:\Windows\System\jfLPlyR.exe
  2⤵
  PID:14660
- C:\Windows\System\DDGdKUN.exe
  C:\Windows\System\DDGdKUN.exe
  2⤵
  PID:15536
- C:\Windows\System\XbbdVqs.exe
  C:\Windows\System\XbbdVqs.exe
  2⤵
  PID:14436
- C:\Windows\System\BldAtOB.exe
  C:\Windows\System\BldAtOB.exe
  2⤵
  PID:15640
- C:\Windows\System\ntePntR.exe
  C:\Windows\System\ntePntR.exe
  2⤵
  PID:15372
- C:\Windows\System\jjQRdQr.exe
  C:\Windows\System\jjQRdQr.exe
  2⤵
  PID:15432
- C:\Windows\System\zVigdpw.exe
  C:\Windows\System\zVigdpw.exe
  2⤵
  PID:16148
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16148 -s 248
    3⤵
    PID:15668
- C:\Windows\System\lkridWK.exe
  C:\Windows\System\lkridWK.exe
  2⤵
  PID:15820
- C:\Windows\System\GvcAFhr.exe
  C:\Windows\System\GvcAFhr.exe
  2⤵
  PID:15872
- C:\Windows\System\uMAhoLc.exe
  C:\Windows\System\uMAhoLc.exe
  2⤵
  PID:16396
- C:\Windows\System\wABfyQk.exe
  C:\Windows\System\wABfyQk.exe
  2⤵
  PID:16416
- C:\Windows\System\EOPDLoV.exe
  C:\Windows\System\EOPDLoV.exe
  2⤵
  PID:16440
- C:\Windows\System\zlGIamn.exe
  C:\Windows\System\zlGIamn.exe
  2⤵
  PID:16460
- C:\Windows\System\ttaYtVb.exe
  C:\Windows\System\ttaYtVb.exe
  2⤵
  PID:16484
- C:\Windows\System\cuHmaNx.exe
  C:\Windows\System\cuHmaNx.exe
  2⤵
  PID:16508
- C:\Windows\System\ojiiiiM.exe
  C:\Windows\System\ojiiiiM.exe
  2⤵
  PID:16540
- C:\Windows\System\mRIYaIi.exe
  C:\Windows\System\mRIYaIi.exe
  2⤵
  PID:16564
- C:\Windows\System\FpFngfv.exe
  C:\Windows\System\FpFngfv.exe
  2⤵
  PID:16588
- C:\Windows\System\CSDymYx.exe
  C:\Windows\System\CSDymYx.exe
  2⤵
  PID:16604
- C:\Windows\System\BWczEIr.exe
  C:\Windows\System\BWczEIr.exe
  2⤵
  PID:16632
- C:\Windows\System\NGTPBHD.exe
  C:\Windows\System\NGTPBHD.exe
  2⤵
  PID:16660
- C:\Windows\System\aJMxGKJ.exe
  C:\Windows\System\aJMxGKJ.exe
  2⤵
  PID:16684
- C:\Windows\System\mQEJSje.exe
  C:\Windows\System\mQEJSje.exe
  2⤵
  PID:16704
- C:\Windows\System\lfveHSq.exe
  C:\Windows\System\lfveHSq.exe
  2⤵
  PID:16736
- C:\Windows\System\RvTSDfA.exe
  C:\Windows\System\RvTSDfA.exe
  2⤵
  PID:16760
- C:\Windows\System\UoOKDgM.exe
  C:\Windows\System\UoOKDgM.exe
  2⤵
  PID:16780
- C:\Windows\System\YPbWesF.exe
  C:\Windows\System\YPbWesF.exe
  2⤵
  PID:16800
- C:\Windows\System\UlrSUtS.exe
  C:\Windows\System\UlrSUtS.exe
  2⤵
  PID:16816
- C:\Windows\System\YwpDLYT.exe
  C:\Windows\System\YwpDLYT.exe
  2⤵
  PID:16832
- C:\Windows\System\ZEFIIKq.exe
  C:\Windows\System\ZEFIIKq.exe
  2⤵
  PID:16860
- C:\Windows\System\LPeMXNV.exe
  C:\Windows\System\LPeMXNV.exe
  2⤵
  PID:16880
- C:\Windows\System\Zkfyqhv.exe
  C:\Windows\System\Zkfyqhv.exe
  2⤵
  PID:16896
- C:\Windows\System\NbOGDul.exe
  C:\Windows\System\NbOGDul.exe
  2⤵
  PID:16920
- C:\Windows\System\yKvQLSa.exe
  C:\Windows\System\yKvQLSa.exe
  2⤵
  PID:16944
- C:\Windows\System\RmBAyZC.exe
  C:\Windows\System\RmBAyZC.exe
  2⤵
  PID:16968
- C:\Windows\System\OnDwCPk.exe
  C:\Windows\System\OnDwCPk.exe
  2⤵
  PID:16988
- C:\Windows\System\rNSnHFA.exe
  C:\Windows\System\rNSnHFA.exe
  2⤵
  PID:17012
- C:\Windows\System\tXIXTmF.exe
  C:\Windows\System\tXIXTmF.exe
  2⤵
  PID:17040
- C:\Windows\System\FghKCYz.exe
  C:\Windows\System\FghKCYz.exe
  2⤵
  PID:17060
- C:\Windows\System\RmAilFF.exe
  C:\Windows\System\RmAilFF.exe
  2⤵
  PID:17076
- C:\Windows\System\nXtQMEp.exe
  C:\Windows\System\nXtQMEp.exe
  2⤵
  PID:17092
- C:\Windows\System\IrKsBqP.exe
  C:\Windows\System\IrKsBqP.exe
  2⤵
  PID:17112
- C:\Windows\System\vaMLoYf.exe
  C:\Windows\System\vaMLoYf.exe
  2⤵
  PID:17136
- C:\Windows\System\kMswjZA.exe
  C:\Windows\System\kMswjZA.exe
  2⤵
  PID:17164
- C:\Windows\System\aXWqrjg.exe
  C:\Windows\System\aXWqrjg.exe
  2⤵
  PID:17180
- C:\Windows\System\eKEXPqy.exe
  C:\Windows\System\eKEXPqy.exe
  2⤵
  PID:17208
- C:\Windows\System\cBCrjfF.exe
  C:\Windows\System\cBCrjfF.exe
  2⤵
  PID:17240
- C:\Windows\System\ZgVeOWT.exe
  C:\Windows\System\ZgVeOWT.exe
  2⤵
  PID:17268
- C:\Windows\System\eLvNKfI.exe
  C:\Windows\System\eLvNKfI.exe
  2⤵
  PID:17288
- C:\Windows\System\qsbbYpk.exe
  C:\Windows\System\qsbbYpk.exe
  2⤵
  PID:17312
- C:\Windows\System\fXeLrNj.exe
  C:\Windows\System\fXeLrNj.exe
  2⤵
  PID:17352
- C:\Windows\System\EEarLRl.exe
  C:\Windows\System\EEarLRl.exe
  2⤵
  PID:17372

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CxzPEhR.exe

Filesize
1.1MB

MD5
42ce586d8836361d0fee97e41afd6d04

SHA1
793ec56f6ba9e81048eb41b773476f4b93dd5c63

SHA256
b267fb15c0bd899248c3a0702b37a2f99227049bf4f9fb182bb385b0d9caec7c

SHA512
1163e9965f1eb679c50e83c2b16617a1e10e0946fbc04391986d979fc9fc42ca2a5f65b447427cab2884ddfe5783ab0b8707fc9313ace652ceb30f7bfc3a3d25

Download Submit
C:\Windows\System\CzsVcBE.exe

Filesize
1.1MB

MD5
c341aeb406cadfca36d78c7d7cbfe5bb

SHA1
e7dc51d894af5eb25b3ced58bd45ee99171816aa

SHA256
263ec53459cd77c07525db570ebf115d85bb85f93c61e51ae3fc91c3bf1aad43

SHA512
42a51b06bda541a50b3d737fc865eae0d6bed53f6a545daa57f199fd23a98de35bdcd3526c7e86fd94ae0b63a31e6e4551851c1448e9888855eaaae6906ea325

Download Submit
C:\Windows\System\EsHYSPT.exe

Filesize
1.1MB

MD5
beb2fe7843824e7c6cd09d8a897edc2f

SHA1
7923a5c0ba84babdcb078c11439ec7d961868b66

SHA256
4f995fa46a52b160ec12d24a0a5a1df900651f25050ed93e11850886f0ca45d7

SHA512
8cb604f398012726139a2d1594c6a30b58f1d958ffc80dd8f667be11d700be3dccd99bc22fdb7c19f27d638759e17dcbf473ddaabe5940e03c31dd25f388c8d7

Download Submit
C:\Windows\System\GFsqNmW.exe

Filesize
1.1MB

MD5
ebcf4e3a97c9514446b424bd64a29671

SHA1
a6b246e15927c9c4117dd19b9f0ba8dbc3c840a8

SHA256
5b1f9c9799061ea11e36c6b74623b36acc306443dee501bc78c16ed420b0dc1b

SHA512
a0d6cdf3c909dc2215b723a2ebdf909364e6e4814267048fa35c63706775521ee9f89481a730d1a8f3a7367673d899d0f45f92bd3ef7740ce2e2b78bbeac18cb

Download Submit
C:\Windows\System\HEjuzDC.exe

Filesize
1.1MB

MD5
fc508fd9d02212f8ec44b8a439da66d5

SHA1
3efd938c5fb57a8ac6e22253dc76a3939470dfee

SHA256
e76f894f580d3e1dd39a2d328f75bc8853102caf927c701884ab6c2ba45ce736

SHA512
a3c675cdcee3083723236f0397b5af2ee0036e8c7aa1a470a6e7bafe1fd851e4cbda0268d33fddb69cdf2e8bb992e3b61dbbfddaabaf98993641d9a1f22522e7

Download Submit
C:\Windows\System\HZKOcHY.exe

Filesize
1.1MB

MD5
d9b4e6dd733c99da624e40ef22ff5727

SHA1
f96c6c52bf66f6b0b3c848860b99a1e9f31dad64

SHA256
c6faadd8cf86bf6d02cfe79f63e604a2211b272e7275ac9b18724823efe73176

SHA512
1025d17451693e39fbe37451319e3128738b876868cc52b0093b48c228a2bbd0562634bfed172d6dc6e52213f5584e88a4ed27f36ab20f10731c93ce51683742

Download Submit
C:\Windows\System\HqkJFOu.exe

Filesize
1.1MB

MD5
d6d2e7bc40d77d80c4cef85bef16dfe1

SHA1
84e01b8607f4a80a9cabe9057297edcb2f5c05ba

SHA256
b241fd275ffb869633b44f2f1ab8ecc3691651691a3b389c696bd0d97d374bcb

SHA512
88f08707b34dd5b0c29bb148c45fc2a77a21a8cd238fe5a7bde217097bb76e21348c5d2f4f24b4c85848fe4d05b2ef548393d1a0c9d422d3f01dd0809c723a6f

Download Submit
C:\Windows\System\IRcihTI.exe

Filesize
1.1MB

MD5
0dd3ef2ebb79ea16338a36f719328218

SHA1
fbd1420dfc626aa286dc04740b9414f4374a05dc

SHA256
174a0e5e3d78a6abf448e2b55990ae18c3f6d4688b7dccd37ae025b415e8a3f9

SHA512
573889c8524837f9636e6bc830a9eeaf80a19c9ed3990bc51337b8404fb270dfdcbd79dd778c8912423568209125f25fd3e18a7b01a4dc1f628208423bfe7edf

Download Submit
C:\Windows\System\MyHYJdo.exe

Filesize
1.1MB

MD5
4375f67f2ee3651fc107c31654b2884c

SHA1
23bff5d5044ca02dade630ac0d916f0647fca969

SHA256
6804d6edd623dc5543941291e27fd9c19da613532d5a93ecc420288a0b169a3f

SHA512
5203e5f482aecd82f7b7a75a264a031217df888633e21f5b6031009bb45acc3b00ab7a935e3301111b77d4230343c05ac9e1941b428de1e6eb645c283419b980

Download Submit
C:\Windows\System\OwBDrim.exe

Filesize
1.1MB

MD5
ee866eac54b3c01d11d272db215b8c92

SHA1
0ab69e3667be5a54642aac4518c0272ae852b5b7

SHA256
f86420e42286d960b96d5d53f79c2a43c5aa2d745a8d133ff1e57e8d8f9cfd8f

SHA512
e4418539d2364fc895cc830d6fe5fd2c1634fc28374bfae0caf36845abeea8cf361328b4b8b62bac28598c586f3014b38ccbc68a76e3086dcc8dab306c15318b

Download Submit
C:\Windows\System\PkDrxho.exe

Filesize
1.1MB

MD5
d3a14868a81008e7f5550551a8b9d275

SHA1
7cd014debbda4c932907c73b5e00a34b5ad433b8

SHA256
8773082df62f9fece19581fd331edf8de4e9696dd5bd498dfed9ef8d92914ac2

SHA512
cee1c255d81cbe7990b168d5013d67faf30dc20ecd40246f5f8b68f41fd92a950e45abf2c2521b1514253cb5202dc515d60f3112ce4e456c6a64f13ab3573089

Download Submit
C:\Windows\System\QnaNRzM.exe

Filesize
1.1MB

MD5
0ecf3846a0cd0e379793d61f5e8a8748

SHA1
b621793170d0b21f390185c798c51664200bd9c1

SHA256
cf8a04e68857a4fb1066bac67c1487b4a7700fb5f1382c767377779eac1fe416

SHA512
084f5693691f67f0dca26ca495c1055167c508841299009bcaa1a0abd41ee15ead49828818230c75062102ec37691a30d3cadadb95bb6633896fa026df8f626f

Download Submit
C:\Windows\System\RRNXyCm.exe

Filesize
1.1MB

MD5
10977acc376818679fb196b8baec305e

SHA1
574a4a2423f4dabc75dc8e290877a5d06db0b282

SHA256
4c9ce0ce8c45144baabe5bf736508c421ba33af794d0fd60ad00c46f8af8ee94

SHA512
bada36f36271a4d49419be0d7b49cf06f25d1c9a18600f59bd5af12bccc0c0093e7ba8fbfe7757da473412e489f53a98065176e16bbf8de4c771ecd99815797c

Download Submit
C:\Windows\System\RmcFAbx.exe

Filesize
1.1MB

MD5
cafebf4375ea9f97548b1eb033b5c230

SHA1
24ef82a87edb83896d215864fc6501d28d48182b

SHA256
5b8ade3854ef1aeee0e630fdb17c3fd0482d52a4a21e477c65f4abacb8d3c350

SHA512
6c04b844f8ee2b7189e42fe9162138848714bcd764ab7becb668a2d4a2c4c68d0a15fa8c4b23897190a174cc6b9958631d79f2a5449745a58da66024965c9701

Download Submit
C:\Windows\System\WcWhJFk.exe

Filesize
1.1MB

MD5
390d0e5afea575a24008de24a42d26ce

SHA1
2cdef09793051f2690a3a4e5eb9b65e3300b4870

SHA256
251f02f223fc27eacf97c69a905dc61081af300b55ebddeaedcd2f523277fb9f

SHA512
79cbb3ebd6c8a5b31b4065b405a4bc69832c6964e9ab61021215090fa1e1fee344f46ddf1c3973b275e685800fb3ac67efd34287db2fb90a622760423785afaf

Download Submit
C:\Windows\System\YdlTMiR.exe

Filesize
1.1MB

MD5
e40df712f123e5df9c574a8e84dda47f

SHA1
adf9520e697910c5d5e937fae1e599b06abbbdf1

SHA256
db73df272ab11be9f9eadab887f8b7239ef8524ef50ee621011d4e8afc005695

SHA512
38a0b727ac4fbe51e25535aa83d4fd57b1f8ce7d6f0c663f9c06cc886e5f2fed6dbcd62ca9380bc1c7dc0de0b8755a1bc72de9d1a905f745bcf7a26fee9a37a0

Download Submit
C:\Windows\System\YkZQnCK.exe

Filesize
1.1MB

MD5
63dca8c45d6a223c55690694ed77969b

SHA1
25cfdfdb20a69464096c9e054890c92db73d8de9

SHA256
29384661c12765fb38bd26f9326cdf6345012fb6c3c7ec6180db63b885f312b4

SHA512
ae3aee35499a7175eedd99b6149a47c9c2e898fa3db64089be2ebad9edd261469bb5ae2d6ebe633742e9805361a3276c144e7f984be3c682c5a83f9156838caa

Download Submit
C:\Windows\System\ZnunreQ.exe

Filesize
1.1MB

MD5
390cde0ca3bd1fd7506b164cb5e3c2e5

SHA1
5460411e95f1bdf2ee4a14290127ee223bd25b73

SHA256
449a19a9b2b4ee11770f35525ac2ff3c4eb12ee35649e844ca6e4d2fbcd7aa70

SHA512
bba2d9564f5fc74b562f92483ce2d3a755bc6e2ede924305f0cccc751665325e36233b66c22ef162132d0974c8467d76500c5cac44ab267e2c185afe566372f5

Download Submit
C:\Windows\System\aadkwwZ.exe

Filesize
1.1MB

MD5
f9b67717120d5f966f86993601488fc3

SHA1
2aeafd1dfffba9cb56b365a1778d70daea2dbd6d

SHA256
d4e5e3624690df7f06b0d58f131c64013a6c56c2b9b2ebdf0cd103d291248e03

SHA512
6a54c9e47c38424c6a6c6ec67123f2198d416295fdf7e0b5b84c51c6cf779d516b856a74a79c03a961eb58fb5af14b3196dec52952d90c30f26230a3963f60d2

Download Submit
C:\Windows\System\cxPJLUp.exe

Filesize
1.1MB

MD5
9a22a7aaa7a7397de23bb85bc0991af0

SHA1
8b366cda6c5137d1d81d0027ed9ea9670f93e284

SHA256
f99bd78691f933c4051644d2fa7fa88db3fcea34e3d757a3eb9d28348a49060f

SHA512
4bc07eedfb1e2e60ed9b7877a55a94928606327077fdff7971dfa3b8e800d10292471309c00898f8d80971f853afd4490171ab6afdbe1d8690731d07a1fecf42

Download Submit
C:\Windows\System\dknwEAr.exe

Filesize
1.1MB

MD5
ba77ee78c57f94c9405434eff2ce280e

SHA1
474720c246820e0cb0a87eecb1f4512b571570cd

SHA256
03a985b595e6a6449b457c216b663251eb1317875bebe6aca89a300695b6f5e6

SHA512
6f63707610f2b58f103505d3a2260eb920f5a2316fdf68d44614591f80cfc2caebc39075d7367861506c86d457d318a42b27f9e9d2fb69c044921c18532c02d9

Download Submit
C:\Windows\System\dtKJNIm.exe

Filesize
1.1MB

MD5
4cd3c399a5cbcf0b38e1cf6f2228d1e2

SHA1
41ff735654e54000cd97cbfe388ea028672d677e

SHA256
b74634240dc10d9a2c7343f9fa07c18681ac8f476f4fc7896b88cbcc0c65127d

SHA512
99997887bad5ed2e274110d7cc17fb759331824e61291bf50d7690d59b14d2b6806bc4aea948e4417d6a82b0c2680b7b6e03f250aa0daf5ea6ff741d563aa14c

Download Submit
C:\Windows\System\eDNZQfk.exe

Filesize
1.1MB

MD5
220b8568566f1e108a28019eb404e2ef

SHA1
43832b1cd738624103916ff47427ecdcefd3220d

SHA256
bc46160814c0c4c3f2a5aaeb8ef21ebb3694dca67dcd5632496d9dafb2b44e06

SHA512
2b93976a69ff6e43fbbd68d55465bd92e1a94aeb6540e7f7169d9e695848ae3c40f1b47d7bcfc1a423e918c71634ac6b06c981043bb1c6e3682a62dc671783ab

Download Submit
C:\Windows\System\gyAcMmE.exe

Filesize
1.1MB

MD5
ce6f90c47b6bc38f64f142c65a9b05a4

SHA1
b99af8374407596437d74d5920f5837a39cd2c5c

SHA256
b18f7be6dd352f83b56509b1ac660a91d4f2e31b36a5232bb5d6ad02019493fd

SHA512
498cdd4a314ca679e92307d2508c808f09dad2f8f0305c0b1fa8c5f38cf553f4169f7755579c7fc3c664f869ad7a5c2b7f50dd15217ae66387d3d3deb037e9b8

Download Submit
C:\Windows\System\hYALiry.exe

Filesize
1.1MB

MD5
ae91de179e7c28befa79ce7ec3516c10

SHA1
94eca334e50c667b024c878c98261a0d418163c3

SHA256
036b201ec8e2556e5d0f7d3565c72825c8429f6d7db68ee07292fa7faa6394cd

SHA512
68e344d3a5d88cf5cad31cead78fa6880be17e2f195ea559f53e901f3318e951c4101038b0ad90ac420be03c0744d2087b24b25a553889d9f47a6e6979d986af

Download Submit
C:\Windows\System\keUpSul.exe

Filesize
1.1MB

MD5
17fcaab30e9bcfdd422e1087476ccd7e

SHA1
8a5e628790a8889efbd7b8bb746d99659914ae28

SHA256
85e671f163b5e22ad07b3c90185ec3a48cb33b20eb352fa9d4b551cfa65ef97d

SHA512
8fd3307d788241962063130ff1ec253868566f7ceb816520790cbef7c6f759bfd97886daa2dfea896834b563c2efe3cfafd933edc2fbb8ddff863408e3f3d013

Download Submit
C:\Windows\System\kfUCSCw.exe

Filesize
1.1MB

MD5
6ef274503546615024b5bc400a1606bb

SHA1
2bb2af8c7c7b098f04d1eff8cb63002e012d2f18

SHA256
b132a3d5508a097e645fa9f2745b82736de5a3326f80360c56cb882b637874a2

SHA512
6b6f0d4c6e7fe5b4042f55eacb3b2181295d78d1d0179af7f4a826d1fbfd84edda7123e58695f45ce8aae8ffac1ced4e592f4e44bc606eb7b549dc5ea8326046

Download Submit
C:\Windows\System\kuYyZND.exe

Filesize
1.1MB

MD5
411af1a6a759f415e972ff5198a2659e

SHA1
7e1969d6e9cc6d581f5319cd6dfec920969a0f8e

SHA256
3321fa429ceb60f4c0a2dc6ddf2ddfaac03dd7408abac50f4c364144a3675d27

SHA512
f804405cbf26cdcbe4f54c46f89cd941645d4024ec03c2183f46f1882eb5f9fa358b6e0381af85ec90e61c9fe40ae9a3ada8c7e46c87e40eabcfe3a2f3beaed6

Download Submit
C:\Windows\System\ljxEMtO.exe

Filesize
1.1MB

MD5
7e4c5fccdaa024c36c700955052b9095

SHA1
d47d4ae1a8aab60ede0ef45bce8634fca7f1c8c8

SHA256
05cbb77fd0108fdc754c23d6564bacfb8ce9e341f6eba01dca38d03af9e0a1ec

SHA512
8b2ed22ca739a642773e232f9ab0217b2086646543a07e4a6da81aa54b386e755b8f131519ef7b062bf821133fa321f9612646cb05b05f9a7903984959fd9e0f

Download Submit
C:\Windows\System\mHvNjxi.exe

Filesize
1.1MB

MD5
38e0f487907b26b7fdbbb28db1005874

SHA1
a6bea5074065ff9dafb8279f0e9339ecb5e39a33

SHA256
1c7b81dbd7eba1c98d4ea9804e63c395536aede3cb4e975c176f29a923f1a38f

SHA512
8f85c8a3a29d439ed46061b2a82602b88eff06833b235018809b29e4023dd51d10e19b0bb951cb06c6a51caa15d2cdbe886a4bf6602af9480911f1a4bc942a54

Download Submit
C:\Windows\System\mcfqidJ.exe

Filesize
1.1MB

MD5
9704a2c342836f27b5e25eb29724edbc

SHA1
5d0bd62a04adc942a65ab88609d7a8f145ff68a6

SHA256
9f5b0a2d12873c58624bfd45bd09af6fd051df8a8e4da1d6cd1bfe87fa46c366

SHA512
e2b1efd55f3d1aec471328be9e33cf419ac1528d23e6a76731d5cfe66faad52d0bd3f3363d7f4fa96e7246d518546294da6948155aa6915bcdbac56f82a49cff

Download Submit
C:\Windows\System\nLQpoLw.exe

Filesize
1.1MB

MD5
9a87ec5cf50ce3808e4bf15bb10bb45e

SHA1
ab5b4e1a3a41653a640728acf3851e0da9bfc066

SHA256
dbc62cc89d2fca2d33fc17d21908b5fd04c21141c9f5099bc3002be04dd9062a

SHA512
6cdd7fab68d0bf4a1b4dd048b61d952adaae7c4e3cdcaa3ecdbeb67bff4a6ebd8546a3e229209eb3a3857e008ff15f1429310888981a66b4d7b47564a68739e9

Download Submit
C:\Windows\System\pDzWwZc.exe

Filesize
1.1MB

MD5
37e64725f074040e2250acc183f7a9bd

SHA1
9012ff70fc419cd0c8fb8c51b37c3706f7b553d1

SHA256
bd38217922d431285a64db5a374599a9bebd14c7c99636680a97beea465c695e

SHA512
697483d19068bbefe5f7b647b6c4c7a9c95cf5f558705bdfcf181be859b72dc30f699547b9bd79ac78f357494d24ad0d24b1aaa2ce747cb0ca8af4b16b309c0f

Download Submit
C:\Windows\System\ppDYPeV.exe

Filesize
1.1MB

MD5
35f0a5a12b4cf5e1087e561da7437e50

SHA1
de7aed9688f97398b00fb52aea9cc2c7ea26060b

SHA256
adc938576d832341c3f466bbd63971281bda125638dccac5e3cd35417291c578

SHA512
754db52bbfe714a00e70915eb367a5bb546c91a541b069d3f645908eefdb26a05a385f058edacf6598aea8cdd2595532b5bc94b4da52b8d4f4b9a9cd3423cb0d

Download Submit
C:\Windows\System\trJpKRu.exe

Filesize
1.1MB

MD5
beac6b3c5a197ed368f47972ac93e81b

SHA1
8fd084ea9cae387d06c185b67c4cff699f11688b

SHA256
37ee8150ca479ece04fc5748cc7e8e4d349ad5ab50af8b0c3e4493c84d47a5a8

SHA512
334a39fde212abd9dec8a11e7ce436e14e9bd232cfd1a2bea595b4bd5d17f1f3af69a85b9728a77bf8c2942a7cf507ad5e3e920cf88cfcb84d8372b30a3218e0

Download Submit
C:\Windows\System\uZcTBXO.exe

Filesize
1.1MB

MD5
cfeaa28b2361249a4b27227e029c9410

SHA1
3c8d190e21d56a061f653c39b18a7289308d0e8b

SHA256
2087aade138b6cb51fd6afaa9fa9b936549b202b46e6f083fae9e7d5b30e6fa0

SHA512
2364910d8df46b2e1a4311595db74cb7f26f6a7c940928f961b8acb38f5b243c78cd99712cf1c01658e798ee45148e6d6ce747bcfc6878db213df13596d78929

Download Submit
C:\Windows\System\ylxIxef.exe

Filesize
1.1MB

MD5
3e5de49d2ee235776b2d9c667f0beda3

SHA1
417f2a3f3d627e06667e264c60b8ed4f436abf49

SHA256
57a3bfb5515e4ac9dca3f875ff47519783de206b50077bb21a9a36ca6bc8d843

SHA512
64f78c84de2b27e8a01e35615568e13dc15be81ff8b4b0c3afaaeecc82e50524b5323471c34a3da7cd0c2dd90f1b4bf01af96804cf6f9df3b6e7c67d489ca580

Download Submit
C:\Windows\System\zRFCtsH.exe

Filesize
1.1MB

MD5
d78244d826b85acfbdb17fb4a5a5fd3f

SHA1
aa20f28c0275b75f537c3085ad0aab072d05e69b

SHA256
d538141b47e74df0548d2116022d0d997eac18e36fbaa8e6944b61008e239388

SHA512
e7dc88d4082bb668d0be3cebb6591daabfc531186f65c99e5af0f157a4ad176cdfe0357bb75d0f3f7c1f40c098da8aa7c37ca785d5c17ea9c6578a668fb39709

Download Submit
C:\Windows\System\zZwHBjd.exe

Filesize
1.1MB

MD5
78db7aeeafbf589edf0357c1b6310466

SHA1
21272771a839abf1508a664c24eba3b7e8e2f1eb

SHA256
9250ca9bae5d1486723eb9cf64b212ae65f406d6680877634543e6eb4bb01a6e

SHA512
bdf2279888f0da9333090bc2585190762c0173e742af82210956204c82763032b833cafb241cf975a5d88a9b46250426c2f9752f8525b88a3f1ce51b2ef9e6cd

Download Submit
memory/4412-0-0x0000027DD9740000-0x0000027DD9750000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads