xmrig | 8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 01:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
Size

1.5MB
MD5

548f779924b7c4e35846d78d323cde7d
SHA1

44afa3f8fc4003982d2539183e626d02f3476665
SHA256

8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05
SHA512

5fb99a00aef47646673e499d44884b7bb1c31d2443fc1fd4f36801b6b1a86aaff72606c341619d25f027a04ed294ae8ca4c15df53f024ee33713a0dfe492b766
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxRzyCmrBq:GemTLkNdfE0pZy0

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023ca3-15.dat	xmrig
behavioral2/files/0x0007000000023ca4-20.dat	xmrig
behavioral2/files/0x0007000000023ca5-24.dat	xmrig
behavioral2/files/0x0007000000023ca6-28.dat	xmrig
behavioral2/files/0x0007000000023ca9-41.dat	xmrig
behavioral2/files/0x0007000000023ca8-47.dat	xmrig
behavioral2/files/0x0007000000023caa-49.dat	xmrig
behavioral2/files/0x0007000000023cac-56.dat	xmrig
behavioral2/files/0x0007000000023cad-64.dat	xmrig
behavioral2/files/0x0007000000023cae-69.dat	xmrig
behavioral2/files/0x0007000000023caf-74.dat	xmrig
behavioral2/files/0x0009000000023c9e-79.dat	xmrig
behavioral2/files/0x0007000000023cb1-90.dat	xmrig
behavioral2/files/0x0007000000023cb0-85.dat	xmrig
behavioral2/files/0x0007000000023cb2-94.dat	xmrig
behavioral2/files/0x0007000000023cb6-110.dat	xmrig
behavioral2/files/0x0007000000023cb4-107.dat	xmrig
behavioral2/files/0x0007000000023cbf-148.dat	xmrig
behavioral2/files/0x0007000000023cc3-165.dat	xmrig
behavioral2/files/0x0007000000023cc2-163.dat	xmrig
behavioral2/files/0x0007000000023cbc-159.dat	xmrig
behavioral2/files/0x0007000000023cbd-153.dat	xmrig
behavioral2/files/0x0007000000023cc0-157.dat	xmrig
behavioral2/files/0x0007000000023cbe-146.dat	xmrig
behavioral2/files/0x0007000000023cbb-135.dat	xmrig
behavioral2/files/0x0007000000023cba-130.dat	xmrig
behavioral2/files/0x0007000000023cb9-128.dat	xmrig
behavioral2/files/0x0007000000023cb8-120.dat	xmrig
behavioral2/files/0x0007000000023cb7-118.dat	xmrig
behavioral2/files/0x0007000000023cb3-100.dat	xmrig
behavioral2/files/0x0007000000023cab-58.dat	xmrig
behavioral2/files/0x0007000000023ca7-35.dat	xmrig
behavioral2/files/0x0007000000023ca2-10.dat	xmrig
behavioral2/files/0x0009000000023c9d-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4508	xQfyycV.exe
4432	eWLGvKV.exe
1332	KTWpeLb.exe
3460	YAzmbVG.exe
4124	dNGPNMA.exe
2216	wPWwIYT.exe
1560	bOmfMJy.exe
3796	HobpBZK.exe
3660	mTCkMZP.exe
2172	qgiUbdU.exe
3992	SuLlsSv.exe
2612	zORAbRk.exe
3656	oQhnMgW.exe
4232	MZdbQMO.exe
3080	JdauFQC.exe
3704	fuIHODv.exe
3508	ImuvOQb.exe
1216	vIofWga.exe
776	MtcFevK.exe
5080	NakpVlW.exe
2536	LWDKetp.exe
5004	AZcPHKq.exe
1516	BhHqeQA.exe
640	ScYHhbV.exe
2648	mCwsgfp.exe
2608	dobOzHX.exe
3824	jkMmWjI.exe
336	HmBUFvG.exe
2540	CxxyCMi.exe
4136	nSblZSP.exe
3256	CBfrHjJ.exe
3640	qDJGsmX.exe
548	RNNneLe.exe
592	NdBpbet.exe
4668	ZetQnGj.exe
2300	LSMEjQm.exe
4420	hSxCeKl.exe
3292	BdCOKqi.exe
2060	HmhXSfq.exe
976	vrBndWe.exe
1012	MTWTQiX.exe
3272	mKTshVA.exe
4664	RLGTMNF.exe
3208	NRfQXjf.exe
3544	uxmwyeR.exe
1960	CqiTTLn.exe
4692	IUMiWrT.exe
4216	BmIQrTC.exe
1036	YvmVRdP.exe
4352	ruAPHSk.exe
2296	CEqsnfq.exe
1504	VJQRMJs.exe
1420	kRbulVn.exe
2728	qOzBzsT.exe
2224	STwqKEj.exe
4600	ZtYUnoC.exe
4960	kstpFjx.exe
3264	ptsiLcq.exe
4480	biyrLWJ.exe
5056	xVYmFgR.exe
4644	aKHmLKd.exe
4880	ecntSPa.exe
3764	FDXjKef.exe
1480	GIKorDS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ElUYZKp.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\kZeJeEA.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\BhixxaC.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\lKJkWww.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\dFXgiir.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\hnAAmWK.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\yPDrYNr.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\HobpBZK.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\NzXJRsa.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\tpqrLbq.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\TeqOYFG.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\xWNcHPv.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\LNHnaUK.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\XoNgybX.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\XpseLvQ.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\ZVYgHhZ.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\ylvIndx.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\EOfmtga.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\STwqKEj.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\plPQidL.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\UQCnhbg.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\NwVjdJE.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\vudbdCl.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\MleaRvR.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\uHOkVRT.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\fbiGrLI.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\MMgdFWz.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\WxoecjI.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\UkQTgyA.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\eDFtpFv.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\aLwSCMZ.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\QCFYxMj.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\AjIUfiT.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\yXfsINb.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\CBfrHjJ.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\mxEMiIn.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\jYTixAi.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\tEtXLtn.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\WaczzZW.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\vOanscz.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\dmKRmYN.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\YbsmWUU.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\sozlpbB.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\PgMyhfS.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\SuLlsSv.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\kVHlSqk.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\rXVWfqQ.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\dNGPNMA.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\KTQLzVw.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\cmzjYSB.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\BpBpdhD.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\SJeDpAF.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\IoSJTXb.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\joCfbEu.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\CNjJeQU.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\PQwPYeW.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\cmNGlUP.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\FtSyTeW.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\wIRQCte.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\knaohEH.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\WPKeYNl.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\LWDKetp.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\wnAlwuy.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
File created	C:\Windows\System\CcCoyfL.exe	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3844 wrote to memory of 4508	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	83
PID 3844 wrote to memory of 4508	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	83
PID 3844 wrote to memory of 4432	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	84
PID 3844 wrote to memory of 4432	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	84
PID 3844 wrote to memory of 1332	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	85
PID 3844 wrote to memory of 1332	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	85
PID 3844 wrote to memory of 3460	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	86
PID 3844 wrote to memory of 3460	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	86
PID 3844 wrote to memory of 4124	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	87
PID 3844 wrote to memory of 4124	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	87
PID 3844 wrote to memory of 2216	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	88
PID 3844 wrote to memory of 2216	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	88
PID 3844 wrote to memory of 1560	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	89
PID 3844 wrote to memory of 1560	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	89
PID 3844 wrote to memory of 3660	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	90
PID 3844 wrote to memory of 3660	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	90
PID 3844 wrote to memory of 3796	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	91
PID 3844 wrote to memory of 3796	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	91
PID 3844 wrote to memory of 2172	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	92
PID 3844 wrote to memory of 2172	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	92
PID 3844 wrote to memory of 3992	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	93
PID 3844 wrote to memory of 3992	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	93
PID 3844 wrote to memory of 2612	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	94
PID 3844 wrote to memory of 2612	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	94
PID 3844 wrote to memory of 3656	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	95
PID 3844 wrote to memory of 3656	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	95
PID 3844 wrote to memory of 4232	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	96
PID 3844 wrote to memory of 4232	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	96
PID 3844 wrote to memory of 3080	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	97
PID 3844 wrote to memory of 3080	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	97
PID 3844 wrote to memory of 3704	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	98
PID 3844 wrote to memory of 3704	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	98
PID 3844 wrote to memory of 3508	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	99
PID 3844 wrote to memory of 3508	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	99
PID 3844 wrote to memory of 1216	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	100
PID 3844 wrote to memory of 1216	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	100
PID 3844 wrote to memory of 776	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	101
PID 3844 wrote to memory of 776	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	101
PID 3844 wrote to memory of 5080	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	102
PID 3844 wrote to memory of 5080	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	102
PID 3844 wrote to memory of 2536	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	103
PID 3844 wrote to memory of 2536	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	103
PID 3844 wrote to memory of 5004	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	104
PID 3844 wrote to memory of 5004	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	104
PID 3844 wrote to memory of 1516	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	105
PID 3844 wrote to memory of 1516	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	105
PID 3844 wrote to memory of 640	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	106
PID 3844 wrote to memory of 640	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	106
PID 3844 wrote to memory of 2648	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	107
PID 3844 wrote to memory of 2648	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	107
PID 3844 wrote to memory of 2608	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	108
PID 3844 wrote to memory of 2608	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	108
PID 3844 wrote to memory of 3824	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	109
PID 3844 wrote to memory of 3824	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	109
PID 3844 wrote to memory of 336	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	110
PID 3844 wrote to memory of 336	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	110
PID 3844 wrote to memory of 2540	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	111
PID 3844 wrote to memory of 2540	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	111
PID 3844 wrote to memory of 4136	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	112
PID 3844 wrote to memory of 4136	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	112
PID 3844 wrote to memory of 3256	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	113
PID 3844 wrote to memory of 3256	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	113
PID 3844 wrote to memory of 3640	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	114
PID 3844 wrote to memory of 3640	3844	8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe	114

C:\Users\Admin\AppData\Local\Temp\8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe
"C:\Users\Admin\AppData\Local\Temp\8ef264b9fa15023a9c2bf4191bec9a93233f725cc24e7d9e7f974b114be76c05.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3844
- C:\Windows\System\xQfyycV.exe
  C:\Windows\System\xQfyycV.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\eWLGvKV.exe
  C:\Windows\System\eWLGvKV.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\KTWpeLb.exe
  C:\Windows\System\KTWpeLb.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\YAzmbVG.exe
  C:\Windows\System\YAzmbVG.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\dNGPNMA.exe
  C:\Windows\System\dNGPNMA.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\wPWwIYT.exe
  C:\Windows\System\wPWwIYT.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\bOmfMJy.exe
  C:\Windows\System\bOmfMJy.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\mTCkMZP.exe
  C:\Windows\System\mTCkMZP.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\HobpBZK.exe
  C:\Windows\System\HobpBZK.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\qgiUbdU.exe
  C:\Windows\System\qgiUbdU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\SuLlsSv.exe
  C:\Windows\System\SuLlsSv.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\zORAbRk.exe
  C:\Windows\System\zORAbRk.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\oQhnMgW.exe
  C:\Windows\System\oQhnMgW.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\MZdbQMO.exe
  C:\Windows\System\MZdbQMO.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\JdauFQC.exe
  C:\Windows\System\JdauFQC.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\fuIHODv.exe
  C:\Windows\System\fuIHODv.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\ImuvOQb.exe
  C:\Windows\System\ImuvOQb.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\vIofWga.exe
  C:\Windows\System\vIofWga.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\MtcFevK.exe
  C:\Windows\System\MtcFevK.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\NakpVlW.exe
  C:\Windows\System\NakpVlW.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\LWDKetp.exe
  C:\Windows\System\LWDKetp.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\AZcPHKq.exe
  C:\Windows\System\AZcPHKq.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\BhHqeQA.exe
  C:\Windows\System\BhHqeQA.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\ScYHhbV.exe
  C:\Windows\System\ScYHhbV.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\mCwsgfp.exe
  C:\Windows\System\mCwsgfp.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\dobOzHX.exe
  C:\Windows\System\dobOzHX.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\jkMmWjI.exe
  C:\Windows\System\jkMmWjI.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\HmBUFvG.exe
  C:\Windows\System\HmBUFvG.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\CxxyCMi.exe
  C:\Windows\System\CxxyCMi.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\nSblZSP.exe
  C:\Windows\System\nSblZSP.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\CBfrHjJ.exe
  C:\Windows\System\CBfrHjJ.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\qDJGsmX.exe
  C:\Windows\System\qDJGsmX.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\ZetQnGj.exe
  C:\Windows\System\ZetQnGj.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\RNNneLe.exe
  C:\Windows\System\RNNneLe.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\NdBpbet.exe
  C:\Windows\System\NdBpbet.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\LSMEjQm.exe
  C:\Windows\System\LSMEjQm.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\hSxCeKl.exe
  C:\Windows\System\hSxCeKl.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\BdCOKqi.exe
  C:\Windows\System\BdCOKqi.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\HmhXSfq.exe
  C:\Windows\System\HmhXSfq.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\vrBndWe.exe
  C:\Windows\System\vrBndWe.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\MTWTQiX.exe
  C:\Windows\System\MTWTQiX.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\mKTshVA.exe
  C:\Windows\System\mKTshVA.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\RLGTMNF.exe
  C:\Windows\System\RLGTMNF.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\NRfQXjf.exe
  C:\Windows\System\NRfQXjf.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\uxmwyeR.exe
  C:\Windows\System\uxmwyeR.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\CqiTTLn.exe
  C:\Windows\System\CqiTTLn.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\IUMiWrT.exe
  C:\Windows\System\IUMiWrT.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\BmIQrTC.exe
  C:\Windows\System\BmIQrTC.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\YvmVRdP.exe
  C:\Windows\System\YvmVRdP.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ruAPHSk.exe
  C:\Windows\System\ruAPHSk.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\CEqsnfq.exe
  C:\Windows\System\CEqsnfq.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\VJQRMJs.exe
  C:\Windows\System\VJQRMJs.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\kRbulVn.exe
  C:\Windows\System\kRbulVn.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\qOzBzsT.exe
  C:\Windows\System\qOzBzsT.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\STwqKEj.exe
  C:\Windows\System\STwqKEj.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\kstpFjx.exe
  C:\Windows\System\kstpFjx.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\ZtYUnoC.exe
  C:\Windows\System\ZtYUnoC.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\ptsiLcq.exe
  C:\Windows\System\ptsiLcq.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\biyrLWJ.exe
  C:\Windows\System\biyrLWJ.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\xVYmFgR.exe
  C:\Windows\System\xVYmFgR.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\aKHmLKd.exe
  C:\Windows\System\aKHmLKd.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\ecntSPa.exe
  C:\Windows\System\ecntSPa.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\FDXjKef.exe
  C:\Windows\System\FDXjKef.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\GIKorDS.exe
  C:\Windows\System\GIKorDS.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\GDdVscV.exe
  C:\Windows\System\GDdVscV.exe
  2⤵
  PID:1896
- C:\Windows\System\vTsyTBG.exe
  C:\Windows\System\vTsyTBG.exe
  2⤵
  PID:4312
- C:\Windows\System\IjRQzzz.exe
  C:\Windows\System\IjRQzzz.exe
  2⤵
  PID:212
- C:\Windows\System\DkDRbaF.exe
  C:\Windows\System\DkDRbaF.exe
  2⤵
  PID:4380
- C:\Windows\System\IjzrZMc.exe
  C:\Windows\System\IjzrZMc.exe
  2⤵
  PID:3872
- C:\Windows\System\UaMqQMF.exe
  C:\Windows\System\UaMqQMF.exe
  2⤵
  PID:3028
- C:\Windows\System\TgwOrUK.exe
  C:\Windows\System\TgwOrUK.exe
  2⤵
  PID:772
- C:\Windows\System\SiCjyke.exe
  C:\Windows\System\SiCjyke.exe
  2⤵
  PID:1220
- C:\Windows\System\fXQlYFd.exe
  C:\Windows\System\fXQlYFd.exe
  2⤵
  PID:5052
- C:\Windows\System\bodRDLD.exe
  C:\Windows\System\bodRDLD.exe
  2⤵
  PID:3604
- C:\Windows\System\vXAuWjA.exe
  C:\Windows\System\vXAuWjA.exe
  2⤵
  PID:2868
- C:\Windows\System\lPTiusd.exe
  C:\Windows\System\lPTiusd.exe
  2⤵
  PID:2000
- C:\Windows\System\BCrkPsq.exe
  C:\Windows\System\BCrkPsq.exe
  2⤵
  PID:1712
- C:\Windows\System\yatvnWS.exe
  C:\Windows\System\yatvnWS.exe
  2⤵
  PID:1388
- C:\Windows\System\Dclutgf.exe
  C:\Windows\System\Dclutgf.exe
  2⤵
  PID:3068
- C:\Windows\System\FTRSvJJ.exe
  C:\Windows\System\FTRSvJJ.exe
  2⤵
  PID:1644
- C:\Windows\System\IyOliVp.exe
  C:\Windows\System\IyOliVp.exe
  2⤵
  PID:2616
- C:\Windows\System\EWSwhJQ.exe
  C:\Windows\System\EWSwhJQ.exe
  2⤵
  PID:1980
- C:\Windows\System\hNKNVyf.exe
  C:\Windows\System\hNKNVyf.exe
  2⤵
  PID:1768
- C:\Windows\System\sYcJgOU.exe
  C:\Windows\System\sYcJgOU.exe
  2⤵
  PID:3420
- C:\Windows\System\WNgqoxw.exe
  C:\Windows\System\WNgqoxw.exe
  2⤵
  PID:2444
- C:\Windows\System\OtVFczG.exe
  C:\Windows\System\OtVFczG.exe
  2⤵
  PID:1736
- C:\Windows\System\dhdKHVS.exe
  C:\Windows\System\dhdKHVS.exe
  2⤵
  PID:1600
- C:\Windows\System\HkmebYr.exe
  C:\Windows\System\HkmebYr.exe
  2⤵
  PID:4448
- C:\Windows\System\huZtUwu.exe
  C:\Windows\System\huZtUwu.exe
  2⤵
  PID:4464
- C:\Windows\System\UmYwoQL.exe
  C:\Windows\System\UmYwoQL.exe
  2⤵
  PID:2552
- C:\Windows\System\nUKQEax.exe
  C:\Windows\System\nUKQEax.exe
  2⤵
  PID:3124
- C:\Windows\System\NkzvGXp.exe
  C:\Windows\System\NkzvGXp.exe
  2⤵
  PID:3860
- C:\Windows\System\NsgvZmC.exe
  C:\Windows\System\NsgvZmC.exe
  2⤵
  PID:3612
- C:\Windows\System\YlXCKOF.exe
  C:\Windows\System\YlXCKOF.exe
  2⤵
  PID:456
- C:\Windows\System\eclqxQC.exe
  C:\Windows\System\eclqxQC.exe
  2⤵
  PID:1100
- C:\Windows\System\QUKVYsv.exe
  C:\Windows\System\QUKVYsv.exe
  2⤵
  PID:3772
- C:\Windows\System\RAiMhev.exe
  C:\Windows\System\RAiMhev.exe
  2⤵
  PID:3588
- C:\Windows\System\dmKRmYN.exe
  C:\Windows\System\dmKRmYN.exe
  2⤵
  PID:1720
- C:\Windows\System\XRVGpIy.exe
  C:\Windows\System\XRVGpIy.exe
  2⤵
  PID:3396
- C:\Windows\System\ZVYgHhZ.exe
  C:\Windows\System\ZVYgHhZ.exe
  2⤵
  PID:440
- C:\Windows\System\KLUiBhB.exe
  C:\Windows\System\KLUiBhB.exe
  2⤵
  PID:744
- C:\Windows\System\YHEpSyo.exe
  C:\Windows\System\YHEpSyo.exe
  2⤵
  PID:1272
- C:\Windows\System\IhIyXcF.exe
  C:\Windows\System\IhIyXcF.exe
  2⤵
  PID:3472
- C:\Windows\System\bOixoNe.exe
  C:\Windows\System\bOixoNe.exe
  2⤵
  PID:5020
- C:\Windows\System\JjcbtYM.exe
  C:\Windows\System\JjcbtYM.exe
  2⤵
  PID:1844
- C:\Windows\System\IcVpNbK.exe
  C:\Windows\System\IcVpNbK.exe
  2⤵
  PID:2576
- C:\Windows\System\JeRclxR.exe
  C:\Windows\System\JeRclxR.exe
  2⤵
  PID:5000
- C:\Windows\System\wSbyhPS.exe
  C:\Windows\System\wSbyhPS.exe
  2⤵
  PID:3384
- C:\Windows\System\EfIcTDb.exe
  C:\Windows\System\EfIcTDb.exe
  2⤵
  PID:1300
- C:\Windows\System\obEWJnO.exe
  C:\Windows\System\obEWJnO.exe
  2⤵
  PID:3892
- C:\Windows\System\EKbPHrk.exe
  C:\Windows\System\EKbPHrk.exe
  2⤵
  PID:4828
- C:\Windows\System\hFrkbMv.exe
  C:\Windows\System\hFrkbMv.exe
  2⤵
  PID:4512
- C:\Windows\System\PWGAEmp.exe
  C:\Windows\System\PWGAEmp.exe
  2⤵
  PID:4848
- C:\Windows\System\IoSJTXb.exe
  C:\Windows\System\IoSJTXb.exe
  2⤵
  PID:872
- C:\Windows\System\XTAIzEB.exe
  C:\Windows\System\XTAIzEB.exe
  2⤵
  PID:4728
- C:\Windows\System\QuoKXFH.exe
  C:\Windows\System\QuoKXFH.exe
  2⤵
  PID:3948
- C:\Windows\System\pBmuagJ.exe
  C:\Windows\System\pBmuagJ.exe
  2⤵
  PID:4264
- C:\Windows\System\rVjhABj.exe
  C:\Windows\System\rVjhABj.exe
  2⤵
  PID:3864
- C:\Windows\System\vDwRxiH.exe
  C:\Windows\System\vDwRxiH.exe
  2⤵
  PID:2800
- C:\Windows\System\xPUCsdV.exe
  C:\Windows\System\xPUCsdV.exe
  2⤵
  PID:5124
- C:\Windows\System\OaeBJzJ.exe
  C:\Windows\System\OaeBJzJ.exe
  2⤵
  PID:5152
- C:\Windows\System\NRIsnPq.exe
  C:\Windows\System\NRIsnPq.exe
  2⤵
  PID:5180
- C:\Windows\System\IrYlIAG.exe
  C:\Windows\System\IrYlIAG.exe
  2⤵
  PID:5212
- C:\Windows\System\nrUMVuH.exe
  C:\Windows\System\nrUMVuH.exe
  2⤵
  PID:5244
- C:\Windows\System\NRbqbQD.exe
  C:\Windows\System\NRbqbQD.exe
  2⤵
  PID:5268
- C:\Windows\System\wvhFmZf.exe
  C:\Windows\System\wvhFmZf.exe
  2⤵
  PID:5304
- C:\Windows\System\ElxcIPy.exe
  C:\Windows\System\ElxcIPy.exe
  2⤵
  PID:5328
- C:\Windows\System\ZjJHSkq.exe
  C:\Windows\System\ZjJHSkq.exe
  2⤵
  PID:5368
- C:\Windows\System\BdVRzQm.exe
  C:\Windows\System\BdVRzQm.exe
  2⤵
  PID:5388
- C:\Windows\System\LgxzUKH.exe
  C:\Windows\System\LgxzUKH.exe
  2⤵
  PID:5416
- C:\Windows\System\ushzhll.exe
  C:\Windows\System\ushzhll.exe
  2⤵
  PID:5444
- C:\Windows\System\UFauDLZ.exe
  C:\Windows\System\UFauDLZ.exe
  2⤵
  PID:5472
- C:\Windows\System\TRhkKyg.exe
  C:\Windows\System\TRhkKyg.exe
  2⤵
  PID:5500
- C:\Windows\System\pPqfIQE.exe
  C:\Windows\System\pPqfIQE.exe
  2⤵
  PID:5528
- C:\Windows\System\CcCoyfL.exe
  C:\Windows\System\CcCoyfL.exe
  2⤵
  PID:5556
- C:\Windows\System\KTQLzVw.exe
  C:\Windows\System\KTQLzVw.exe
  2⤵
  PID:5584
- C:\Windows\System\tDTdWcl.exe
  C:\Windows\System\tDTdWcl.exe
  2⤵
  PID:5612
- C:\Windows\System\nIdOXcC.exe
  C:\Windows\System\nIdOXcC.exe
  2⤵
  PID:5640
- C:\Windows\System\dUqcOGA.exe
  C:\Windows\System\dUqcOGA.exe
  2⤵
  PID:5672
- C:\Windows\System\glEsORz.exe
  C:\Windows\System\glEsORz.exe
  2⤵
  PID:5696
- C:\Windows\System\jcubxCO.exe
  C:\Windows\System\jcubxCO.exe
  2⤵
  PID:5724
- C:\Windows\System\tBBtrRb.exe
  C:\Windows\System\tBBtrRb.exe
  2⤵
  PID:5752
- C:\Windows\System\adUJqQg.exe
  C:\Windows\System\adUJqQg.exe
  2⤵
  PID:5780
- C:\Windows\System\evLOjcS.exe
  C:\Windows\System\evLOjcS.exe
  2⤵
  PID:5808
- C:\Windows\System\BnJdJtE.exe
  C:\Windows\System\BnJdJtE.exe
  2⤵
  PID:5836
- C:\Windows\System\iwdUqnk.exe
  C:\Windows\System\iwdUqnk.exe
  2⤵
  PID:5864
- C:\Windows\System\iAxTNYb.exe
  C:\Windows\System\iAxTNYb.exe
  2⤵
  PID:5892
- C:\Windows\System\qUMIsWw.exe
  C:\Windows\System\qUMIsWw.exe
  2⤵
  PID:5920
- C:\Windows\System\RXCmcEK.exe
  C:\Windows\System\RXCmcEK.exe
  2⤵
  PID:5948
- C:\Windows\System\aiJBGci.exe
  C:\Windows\System\aiJBGci.exe
  2⤵
  PID:5976
- C:\Windows\System\PuepDxW.exe
  C:\Windows\System\PuepDxW.exe
  2⤵
  PID:6020
- C:\Windows\System\IGJOnCh.exe
  C:\Windows\System\IGJOnCh.exe
  2⤵
  PID:6044
- C:\Windows\System\ToElhlk.exe
  C:\Windows\System\ToElhlk.exe
  2⤵
  PID:6064
- C:\Windows\System\Kbqywny.exe
  C:\Windows\System\Kbqywny.exe
  2⤵
  PID:6104
- C:\Windows\System\zbWGoMy.exe
  C:\Windows\System\zbWGoMy.exe
  2⤵
  PID:6124
- C:\Windows\System\wnAlwuy.exe
  C:\Windows\System\wnAlwuy.exe
  2⤵
  PID:5148
- C:\Windows\System\TfIaOtx.exe
  C:\Windows\System\TfIaOtx.exe
  2⤵
  PID:5224
- C:\Windows\System\YJvpEHU.exe
  C:\Windows\System\YJvpEHU.exe
  2⤵
  PID:5288
- C:\Windows\System\IBaQjpx.exe
  C:\Windows\System\IBaQjpx.exe
  2⤵
  PID:5340
- C:\Windows\System\mxEMiIn.exe
  C:\Windows\System\mxEMiIn.exe
  2⤵
  PID:5412
- C:\Windows\System\HAKmIVt.exe
  C:\Windows\System\HAKmIVt.exe
  2⤵
  PID:5468
- C:\Windows\System\ZyRktlE.exe
  C:\Windows\System\ZyRktlE.exe
  2⤵
  PID:5540
- C:\Windows\System\peVstWr.exe
  C:\Windows\System\peVstWr.exe
  2⤵
  PID:5604
- C:\Windows\System\FtSyTeW.exe
  C:\Windows\System\FtSyTeW.exe
  2⤵
  PID:5680
- C:\Windows\System\iLIwpCE.exe
  C:\Windows\System\iLIwpCE.exe
  2⤵
  PID:5736
- C:\Windows\System\cGlYfeI.exe
  C:\Windows\System\cGlYfeI.exe
  2⤵
  PID:5804
- C:\Windows\System\wxQbkNI.exe
  C:\Windows\System\wxQbkNI.exe
  2⤵
  PID:5860
- C:\Windows\System\LTxDtHG.exe
  C:\Windows\System\LTxDtHG.exe
  2⤵
  PID:5940
- C:\Windows\System\sEtadsX.exe
  C:\Windows\System\sEtadsX.exe
  2⤵
  PID:5996
- C:\Windows\System\vdPrDCg.exe
  C:\Windows\System\vdPrDCg.exe
  2⤵
  PID:6060
- C:\Windows\System\lxpOQDo.exe
  C:\Windows\System\lxpOQDo.exe
  2⤵
  PID:6136
- C:\Windows\System\BVSLzPb.exe
  C:\Windows\System\BVSLzPb.exe
  2⤵
  PID:5256
- C:\Windows\System\dFXgiir.exe
  C:\Windows\System\dFXgiir.exe
  2⤵
  PID:5408
- C:\Windows\System\NLJIrLp.exe
  C:\Windows\System\NLJIrLp.exe
  2⤵
  PID:5568
- C:\Windows\System\rWVrgee.exe
  C:\Windows\System\rWVrgee.exe
  2⤵
  PID:5720
- C:\Windows\System\xTfUyOA.exe
  C:\Windows\System\xTfUyOA.exe
  2⤵
  PID:5856
- C:\Windows\System\PqteUKQ.exe
  C:\Windows\System\PqteUKQ.exe
  2⤵
  PID:6052
- C:\Windows\System\BhixxaC.exe
  C:\Windows\System\BhixxaC.exe
  2⤵
  PID:5204
- C:\Windows\System\EewHUeP.exe
  C:\Windows\System\EewHUeP.exe
  2⤵
  PID:5496
- C:\Windows\System\hULuehD.exe
  C:\Windows\System\hULuehD.exe
  2⤵
  PID:5916
- C:\Windows\System\mlfiBRX.exe
  C:\Windows\System\mlfiBRX.exe
  2⤵
  PID:5520
- C:\Windows\System\mNnnaak.exe
  C:\Windows\System\mNnnaak.exe
  2⤵
  PID:5376
- C:\Windows\System\KRDDzBl.exe
  C:\Windows\System\KRDDzBl.exe
  2⤵
  PID:6160
- C:\Windows\System\eiPhIrQ.exe
  C:\Windows\System\eiPhIrQ.exe
  2⤵
  PID:6192
- C:\Windows\System\phPEQtC.exe
  C:\Windows\System\phPEQtC.exe
  2⤵
  PID:6216
- C:\Windows\System\KVYveJV.exe
  C:\Windows\System\KVYveJV.exe
  2⤵
  PID:6244
- C:\Windows\System\ejWQMJe.exe
  C:\Windows\System\ejWQMJe.exe
  2⤵
  PID:6272
- C:\Windows\System\jYTixAi.exe
  C:\Windows\System\jYTixAi.exe
  2⤵
  PID:6300
- C:\Windows\System\sXnzWQM.exe
  C:\Windows\System\sXnzWQM.exe
  2⤵
  PID:6328
- C:\Windows\System\UQCnhbg.exe
  C:\Windows\System\UQCnhbg.exe
  2⤵
  PID:6356
- C:\Windows\System\dRmPOHt.exe
  C:\Windows\System\dRmPOHt.exe
  2⤵
  PID:6384
- C:\Windows\System\tpqrLbq.exe
  C:\Windows\System\tpqrLbq.exe
  2⤵
  PID:6412
- C:\Windows\System\qUdhRbx.exe
  C:\Windows\System\qUdhRbx.exe
  2⤵
  PID:6440
- C:\Windows\System\PIEYclz.exe
  C:\Windows\System\PIEYclz.exe
  2⤵
  PID:6472
- C:\Windows\System\BHyTmAT.exe
  C:\Windows\System\BHyTmAT.exe
  2⤵
  PID:6496
- C:\Windows\System\cEgqIAm.exe
  C:\Windows\System\cEgqIAm.exe
  2⤵
  PID:6524
- C:\Windows\System\dzImWtS.exe
  C:\Windows\System\dzImWtS.exe
  2⤵
  PID:6552
- C:\Windows\System\RdazNEV.exe
  C:\Windows\System\RdazNEV.exe
  2⤵
  PID:6580
- C:\Windows\System\yZqgsFh.exe
  C:\Windows\System\yZqgsFh.exe
  2⤵
  PID:6608
- C:\Windows\System\CFLvxXU.exe
  C:\Windows\System\CFLvxXU.exe
  2⤵
  PID:6636
- C:\Windows\System\BNKDFCC.exe
  C:\Windows\System\BNKDFCC.exe
  2⤵
  PID:6664
- C:\Windows\System\UMywwGP.exe
  C:\Windows\System\UMywwGP.exe
  2⤵
  PID:6684
- C:\Windows\System\DkomUff.exe
  C:\Windows\System\DkomUff.exe
  2⤵
  PID:6716
- C:\Windows\System\iAxriDS.exe
  C:\Windows\System\iAxriDS.exe
  2⤵
  PID:6748
- C:\Windows\System\UqRaZuQ.exe
  C:\Windows\System\UqRaZuQ.exe
  2⤵
  PID:6776
- C:\Windows\System\XpseLvQ.exe
  C:\Windows\System\XpseLvQ.exe
  2⤵
  PID:6812
- C:\Windows\System\jHGWLrO.exe
  C:\Windows\System\jHGWLrO.exe
  2⤵
  PID:6832
- C:\Windows\System\AfqfcWa.exe
  C:\Windows\System\AfqfcWa.exe
  2⤵
  PID:6860
- C:\Windows\System\tfwUgOD.exe
  C:\Windows\System\tfwUgOD.exe
  2⤵
  PID:6888
- C:\Windows\System\bpNmtfI.exe
  C:\Windows\System\bpNmtfI.exe
  2⤵
  PID:6916
- C:\Windows\System\jTtFXPj.exe
  C:\Windows\System\jTtFXPj.exe
  2⤵
  PID:6944
- C:\Windows\System\uqLFTmk.exe
  C:\Windows\System\uqLFTmk.exe
  2⤵
  PID:6972
- C:\Windows\System\gFFvWLH.exe
  C:\Windows\System\gFFvWLH.exe
  2⤵
  PID:7000
- C:\Windows\System\NhVBzxk.exe
  C:\Windows\System\NhVBzxk.exe
  2⤵
  PID:7028
- C:\Windows\System\rJXOINi.exe
  C:\Windows\System\rJXOINi.exe
  2⤵
  PID:7056
- C:\Windows\System\lxOOZJZ.exe
  C:\Windows\System\lxOOZJZ.exe
  2⤵
  PID:7084
- C:\Windows\System\DjrYatn.exe
  C:\Windows\System\DjrYatn.exe
  2⤵
  PID:7112
- C:\Windows\System\ZZqyJfx.exe
  C:\Windows\System\ZZqyJfx.exe
  2⤵
  PID:7140
- C:\Windows\System\fNXqTPq.exe
  C:\Windows\System\fNXqTPq.exe
  2⤵
  PID:6152
- C:\Windows\System\RUAOSGr.exe
  C:\Windows\System\RUAOSGr.exe
  2⤵
  PID:6212
- C:\Windows\System\SthpZWj.exe
  C:\Windows\System\SthpZWj.exe
  2⤵
  PID:6284
- C:\Windows\System\tqZfuKk.exe
  C:\Windows\System\tqZfuKk.exe
  2⤵
  PID:6348
- C:\Windows\System\QQXtlpB.exe
  C:\Windows\System\QQXtlpB.exe
  2⤵
  PID:6424
- C:\Windows\System\jxjUyNq.exe
  C:\Windows\System\jxjUyNq.exe
  2⤵
  PID:6488
- C:\Windows\System\PeqCuxo.exe
  C:\Windows\System\PeqCuxo.exe
  2⤵
  PID:6536
- C:\Windows\System\qWQACdd.exe
  C:\Windows\System\qWQACdd.exe
  2⤵
  PID:6620
- C:\Windows\System\IJWKfnW.exe
  C:\Windows\System\IJWKfnW.exe
  2⤵
  PID:6680
- C:\Windows\System\MHPfYSr.exe
  C:\Windows\System\MHPfYSr.exe
  2⤵
  PID:6740
- C:\Windows\System\riqWwIW.exe
  C:\Windows\System\riqWwIW.exe
  2⤵
  PID:6820
- C:\Windows\System\fLtNTRJ.exe
  C:\Windows\System\fLtNTRJ.exe
  2⤵
  PID:6880
- C:\Windows\System\hzObIMt.exe
  C:\Windows\System\hzObIMt.exe
  2⤵
  PID:6936
- C:\Windows\System\fAIdJGc.exe
  C:\Windows\System\fAIdJGc.exe
  2⤵
  PID:7012
- C:\Windows\System\hqevyFu.exe
  C:\Windows\System\hqevyFu.exe
  2⤵
  PID:7076
- C:\Windows\System\WbnuonC.exe
  C:\Windows\System\WbnuonC.exe
  2⤵
  PID:7128
- C:\Windows\System\Bjbcpyn.exe
  C:\Windows\System\Bjbcpyn.exe
  2⤵
  PID:6236
- C:\Windows\System\UekKlGc.exe
  C:\Windows\System\UekKlGc.exe
  2⤵
  PID:6396
- C:\Windows\System\PekqKGQ.exe
  C:\Windows\System\PekqKGQ.exe
  2⤵
  PID:6548
- C:\Windows\System\cYxNljp.exe
  C:\Windows\System\cYxNljp.exe
  2⤵
  PID:6708
- C:\Windows\System\LzmtxWZ.exe
  C:\Windows\System\LzmtxWZ.exe
  2⤵
  PID:6856
- C:\Windows\System\xtxByCH.exe
  C:\Windows\System\xtxByCH.exe
  2⤵
  PID:6984
- C:\Windows\System\qUbmPXd.exe
  C:\Windows\System\qUbmPXd.exe
  2⤵
  PID:5172
- C:\Windows\System\POScyzf.exe
  C:\Windows\System\POScyzf.exe
  2⤵
  PID:6520
- C:\Windows\System\VNNkYOs.exe
  C:\Windows\System\VNNkYOs.exe
  2⤵
  PID:6844
- C:\Windows\System\kZeJeEA.exe
  C:\Windows\System\kZeJeEA.exe
  2⤵
  PID:6312
- C:\Windows\System\rlpfbzA.exe
  C:\Windows\System\rlpfbzA.exe
  2⤵
  PID:7136
- C:\Windows\System\nSyDTKi.exe
  C:\Windows\System\nSyDTKi.exe
  2⤵
  PID:7176
- C:\Windows\System\XNBUqjM.exe
  C:\Windows\System\XNBUqjM.exe
  2⤵
  PID:7204
- C:\Windows\System\DQQffMy.exe
  C:\Windows\System\DQQffMy.exe
  2⤵
  PID:7232
- C:\Windows\System\ZJbqyof.exe
  C:\Windows\System\ZJbqyof.exe
  2⤵
  PID:7260
- C:\Windows\System\joCfbEu.exe
  C:\Windows\System\joCfbEu.exe
  2⤵
  PID:7288
- C:\Windows\System\IweYZyZ.exe
  C:\Windows\System\IweYZyZ.exe
  2⤵
  PID:7316
- C:\Windows\System\CKRBVFi.exe
  C:\Windows\System\CKRBVFi.exe
  2⤵
  PID:7344
- C:\Windows\System\CehICCc.exe
  C:\Windows\System\CehICCc.exe
  2⤵
  PID:7372
- C:\Windows\System\uHOkVRT.exe
  C:\Windows\System\uHOkVRT.exe
  2⤵
  PID:7400
- C:\Windows\System\YqiiAHJ.exe
  C:\Windows\System\YqiiAHJ.exe
  2⤵
  PID:7428
- C:\Windows\System\xzMLOnU.exe
  C:\Windows\System\xzMLOnU.exe
  2⤵
  PID:7456
- C:\Windows\System\GoEfzyw.exe
  C:\Windows\System\GoEfzyw.exe
  2⤵
  PID:7484
- C:\Windows\System\EMkOCpu.exe
  C:\Windows\System\EMkOCpu.exe
  2⤵
  PID:7512
- C:\Windows\System\XHgUGOY.exe
  C:\Windows\System\XHgUGOY.exe
  2⤵
  PID:7540
- C:\Windows\System\lJVgYtB.exe
  C:\Windows\System\lJVgYtB.exe
  2⤵
  PID:7568
- C:\Windows\System\gJsYcKj.exe
  C:\Windows\System\gJsYcKj.exe
  2⤵
  PID:7596
- C:\Windows\System\HFaFSTu.exe
  C:\Windows\System\HFaFSTu.exe
  2⤵
  PID:7624
- C:\Windows\System\toaQHDU.exe
  C:\Windows\System\toaQHDU.exe
  2⤵
  PID:7652
- C:\Windows\System\aqYwyrc.exe
  C:\Windows\System\aqYwyrc.exe
  2⤵
  PID:7680
- C:\Windows\System\EsMHMkg.exe
  C:\Windows\System\EsMHMkg.exe
  2⤵
  PID:7708
- C:\Windows\System\JfJHfRk.exe
  C:\Windows\System\JfJHfRk.exe
  2⤵
  PID:7736
- C:\Windows\System\RJwpohB.exe
  C:\Windows\System\RJwpohB.exe
  2⤵
  PID:7756
- C:\Windows\System\GudySIu.exe
  C:\Windows\System\GudySIu.exe
  2⤵
  PID:7780
- C:\Windows\System\yXGxvSy.exe
  C:\Windows\System\yXGxvSy.exe
  2⤵
  PID:7796
- C:\Windows\System\bPiGTQP.exe
  C:\Windows\System\bPiGTQP.exe
  2⤵
  PID:7824
- C:\Windows\System\HzPmNqS.exe
  C:\Windows\System\HzPmNqS.exe
  2⤵
  PID:7852
- C:\Windows\System\GXCskQt.exe
  C:\Windows\System\GXCskQt.exe
  2⤵
  PID:7880
- C:\Windows\System\jYqmsRg.exe
  C:\Windows\System\jYqmsRg.exe
  2⤵
  PID:7920
- C:\Windows\System\hqygvBv.exe
  C:\Windows\System\hqygvBv.exe
  2⤵
  PID:7948
- C:\Windows\System\tJiHErF.exe
  C:\Windows\System\tJiHErF.exe
  2⤵
  PID:7976
- C:\Windows\System\wBhdOpe.exe
  C:\Windows\System\wBhdOpe.exe
  2⤵
  PID:8012
- C:\Windows\System\bOFgKJE.exe
  C:\Windows\System\bOFgKJE.exe
  2⤵
  PID:8032
- C:\Windows\System\dVLbBpP.exe
  C:\Windows\System\dVLbBpP.exe
  2⤵
  PID:8060
- C:\Windows\System\ldGmNpX.exe
  C:\Windows\System\ldGmNpX.exe
  2⤵
  PID:8092
- C:\Windows\System\GzvcBrB.exe
  C:\Windows\System\GzvcBrB.exe
  2⤵
  PID:8124
- C:\Windows\System\JgZxKlr.exe
  C:\Windows\System\JgZxKlr.exe
  2⤵
  PID:8148
- C:\Windows\System\IiKmJFO.exe
  C:\Windows\System\IiKmJFO.exe
  2⤵
  PID:8172
- C:\Windows\System\fbiGrLI.exe
  C:\Windows\System\fbiGrLI.exe
  2⤵
  PID:7200
- C:\Windows\System\FHwpYxx.exe
  C:\Windows\System\FHwpYxx.exe
  2⤵
  PID:7252
- C:\Windows\System\pkvFLYB.exe
  C:\Windows\System\pkvFLYB.exe
  2⤵
  PID:7328
- C:\Windows\System\cmzjYSB.exe
  C:\Windows\System\cmzjYSB.exe
  2⤵
  PID:7412
- C:\Windows\System\qwDFbRO.exe
  C:\Windows\System\qwDFbRO.exe
  2⤵
  PID:7508
- C:\Windows\System\NVgsMNs.exe
  C:\Windows\System\NVgsMNs.exe
  2⤵
  PID:7564
- C:\Windows\System\yxomNrd.exe
  C:\Windows\System\yxomNrd.exe
  2⤵
  PID:7636
- C:\Windows\System\aisMMeS.exe
  C:\Windows\System\aisMMeS.exe
  2⤵
  PID:7700
- C:\Windows\System\itddflQ.exe
  C:\Windows\System\itddflQ.exe
  2⤵
  PID:7764
- C:\Windows\System\oPMHMne.exe
  C:\Windows\System\oPMHMne.exe
  2⤵
  PID:7860
- C:\Windows\System\QCFYxMj.exe
  C:\Windows\System\QCFYxMj.exe
  2⤵
  PID:7932
- C:\Windows\System\kyRoEZr.exe
  C:\Windows\System\kyRoEZr.exe
  2⤵
  PID:7964
- C:\Windows\System\xvPatgb.exe
  C:\Windows\System\xvPatgb.exe
  2⤵
  PID:8020
- C:\Windows\System\PJlZzOC.exe
  C:\Windows\System\PJlZzOC.exe
  2⤵
  PID:8088
- C:\Windows\System\RTFHjhn.exe
  C:\Windows\System\RTFHjhn.exe
  2⤵
  PID:8144
- C:\Windows\System\JsAVSpu.exe
  C:\Windows\System\JsAVSpu.exe
  2⤵
  PID:7188
- C:\Windows\System\RpBoUjw.exe
  C:\Windows\System\RpBoUjw.exe
  2⤵
  PID:7312
- C:\Windows\System\ZYukbZn.exe
  C:\Windows\System\ZYukbZn.exe
  2⤵
  PID:7480
- C:\Windows\System\pjBgpUT.exe
  C:\Windows\System\pjBgpUT.exe
  2⤵
  PID:7676
- C:\Windows\System\VnJYrKj.exe
  C:\Windows\System\VnJYrKj.exe
  2⤵
  PID:7788
- C:\Windows\System\KRjamoR.exe
  C:\Windows\System\KRjamoR.exe
  2⤵
  PID:7936
- C:\Windows\System\JjMfBEe.exe
  C:\Windows\System\JjMfBEe.exe
  2⤵
  PID:8084
- C:\Windows\System\TksxHiC.exe
  C:\Windows\System\TksxHiC.exe
  2⤵
  PID:7256
- C:\Windows\System\NvwNolX.exe
  C:\Windows\System\NvwNolX.exe
  2⤵
  PID:7616
- C:\Windows\System\ijnYdLg.exe
  C:\Windows\System\ijnYdLg.exe
  2⤵
  PID:7904
- C:\Windows\System\lfDihjq.exe
  C:\Windows\System\lfDihjq.exe
  2⤵
  PID:7468
- C:\Windows\System\kQYpKMj.exe
  C:\Windows\System\kQYpKMj.exe
  2⤵
  PID:7368
- C:\Windows\System\zVULVmy.exe
  C:\Windows\System\zVULVmy.exe
  2⤵
  PID:8212
- C:\Windows\System\GOiXpkQ.exe
  C:\Windows\System\GOiXpkQ.exe
  2⤵
  PID:8240
- C:\Windows\System\MqSHNKP.exe
  C:\Windows\System\MqSHNKP.exe
  2⤵
  PID:8268
- C:\Windows\System\YeDKppC.exe
  C:\Windows\System\YeDKppC.exe
  2⤵
  PID:8296
- C:\Windows\System\gDJbldv.exe
  C:\Windows\System\gDJbldv.exe
  2⤵
  PID:8324
- C:\Windows\System\DcjkRyf.exe
  C:\Windows\System\DcjkRyf.exe
  2⤵
  PID:8352
- C:\Windows\System\vZSQhOr.exe
  C:\Windows\System\vZSQhOr.exe
  2⤵
  PID:8380
- C:\Windows\System\ZzUKMRL.exe
  C:\Windows\System\ZzUKMRL.exe
  2⤵
  PID:8408
- C:\Windows\System\vPlsuqD.exe
  C:\Windows\System\vPlsuqD.exe
  2⤵
  PID:8436
- C:\Windows\System\VqJiXzr.exe
  C:\Windows\System\VqJiXzr.exe
  2⤵
  PID:8464
- C:\Windows\System\lRjEvhK.exe
  C:\Windows\System\lRjEvhK.exe
  2⤵
  PID:8492
- C:\Windows\System\nqKHyNF.exe
  C:\Windows\System\nqKHyNF.exe
  2⤵
  PID:8520
- C:\Windows\System\hkxdSHQ.exe
  C:\Windows\System\hkxdSHQ.exe
  2⤵
  PID:8548
- C:\Windows\System\VqXdbhc.exe
  C:\Windows\System\VqXdbhc.exe
  2⤵
  PID:8572
- C:\Windows\System\dkBBABI.exe
  C:\Windows\System\dkBBABI.exe
  2⤵
  PID:8600
- C:\Windows\System\wGprUJg.exe
  C:\Windows\System\wGprUJg.exe
  2⤵
  PID:8632
- C:\Windows\System\HLhSfGd.exe
  C:\Windows\System\HLhSfGd.exe
  2⤵
  PID:8660
- C:\Windows\System\NkhJawJ.exe
  C:\Windows\System\NkhJawJ.exe
  2⤵
  PID:8688
- C:\Windows\System\uzpGMAY.exe
  C:\Windows\System\uzpGMAY.exe
  2⤵
  PID:8716
- C:\Windows\System\wOZCzyD.exe
  C:\Windows\System\wOZCzyD.exe
  2⤵
  PID:8744
- C:\Windows\System\WxoecjI.exe
  C:\Windows\System\WxoecjI.exe
  2⤵
  PID:8772
- C:\Windows\System\wIRQCte.exe
  C:\Windows\System\wIRQCte.exe
  2⤵
  PID:8800
- C:\Windows\System\xkTzvJr.exe
  C:\Windows\System\xkTzvJr.exe
  2⤵
  PID:8828
- C:\Windows\System\gEhxKhe.exe
  C:\Windows\System\gEhxKhe.exe
  2⤵
  PID:8856
- C:\Windows\System\JHLZHND.exe
  C:\Windows\System\JHLZHND.exe
  2⤵
  PID:8876
- C:\Windows\System\ghzYGVD.exe
  C:\Windows\System\ghzYGVD.exe
  2⤵
  PID:8892
- C:\Windows\System\cXnaNxD.exe
  C:\Windows\System\cXnaNxD.exe
  2⤵
  PID:8916
- C:\Windows\System\TeqOYFG.exe
  C:\Windows\System\TeqOYFG.exe
  2⤵
  PID:8944
- C:\Windows\System\SiYPmwt.exe
  C:\Windows\System\SiYPmwt.exe
  2⤵
  PID:8972
- C:\Windows\System\aLBLLmX.exe
  C:\Windows\System\aLBLLmX.exe
  2⤵
  PID:9000
- C:\Windows\System\lKJkWww.exe
  C:\Windows\System\lKJkWww.exe
  2⤵
  PID:9032
- C:\Windows\System\mrbeFsv.exe
  C:\Windows\System\mrbeFsv.exe
  2⤵
  PID:9064
- C:\Windows\System\MnhPHJH.exe
  C:\Windows\System\MnhPHJH.exe
  2⤵
  PID:9096
- C:\Windows\System\JLhUeUK.exe
  C:\Windows\System\JLhUeUK.exe
  2⤵
  PID:9128
- C:\Windows\System\TEOdjZY.exe
  C:\Windows\System\TEOdjZY.exe
  2⤵
  PID:9156
- C:\Windows\System\ljpBDxt.exe
  C:\Windows\System\ljpBDxt.exe
  2⤵
  PID:9192
- C:\Windows\System\fKYqfVH.exe
  C:\Windows\System\fKYqfVH.exe
  2⤵
  PID:8196
- C:\Windows\System\jRZSGSm.exe
  C:\Windows\System\jRZSGSm.exe
  2⤵
  PID:8260
- C:\Windows\System\vvqrjQN.exe
  C:\Windows\System\vvqrjQN.exe
  2⤵
  PID:8320
- C:\Windows\System\AZvFKEx.exe
  C:\Windows\System\AZvFKEx.exe
  2⤵
  PID:8392
- C:\Windows\System\OywSKNb.exe
  C:\Windows\System\OywSKNb.exe
  2⤵
  PID:8456
- C:\Windows\System\yWtDWNg.exe
  C:\Windows\System\yWtDWNg.exe
  2⤵
  PID:8516
- C:\Windows\System\nINRsZl.exe
  C:\Windows\System\nINRsZl.exe
  2⤵
  PID:8596
- C:\Windows\System\SmGgjCW.exe
  C:\Windows\System\SmGgjCW.exe
  2⤵
  PID:8652
- C:\Windows\System\LVONpkd.exe
  C:\Windows\System\LVONpkd.exe
  2⤵
  PID:8712
- C:\Windows\System\hvxsZJG.exe
  C:\Windows\System\hvxsZJG.exe
  2⤵
  PID:8796
- C:\Windows\System\vgMpJey.exe
  C:\Windows\System\vgMpJey.exe
  2⤵
  PID:8848
- C:\Windows\System\eFcPMpv.exe
  C:\Windows\System\eFcPMpv.exe
  2⤵
  PID:8900
- C:\Windows\System\vunuhTW.exe
  C:\Windows\System\vunuhTW.exe
  2⤵
  PID:8988
- C:\Windows\System\qsMbife.exe
  C:\Windows\System\qsMbife.exe
  2⤵
  PID:9012
- C:\Windows\System\wqDtORq.exe
  C:\Windows\System\wqDtORq.exe
  2⤵
  PID:9108
- C:\Windows\System\OlYdwos.exe
  C:\Windows\System\OlYdwos.exe
  2⤵
  PID:9180
- C:\Windows\System\MgaIOpl.exe
  C:\Windows\System\MgaIOpl.exe
  2⤵
  PID:8236
- C:\Windows\System\ZbNXFGd.exe
  C:\Windows\System\ZbNXFGd.exe
  2⤵
  PID:8376
- C:\Windows\System\knaohEH.exe
  C:\Windows\System\knaohEH.exe
  2⤵
  PID:8544
- C:\Windows\System\rYcySzl.exe
  C:\Windows\System\rYcySzl.exe
  2⤵
  PID:8700
- C:\Windows\System\UTftBVp.exe
  C:\Windows\System\UTftBVp.exe
  2⤵
  PID:8840
- C:\Windows\System\byzmsrb.exe
  C:\Windows\System\byzmsrb.exe
  2⤵
  PID:8996
- C:\Windows\System\JInZxbI.exe
  C:\Windows\System\JInZxbI.exe
  2⤵
  PID:9164
- C:\Windows\System\OiMHyqR.exe
  C:\Windows\System\OiMHyqR.exe
  2⤵
  PID:8372
- C:\Windows\System\STneNJL.exe
  C:\Windows\System\STneNJL.exe
  2⤵
  PID:8764
- C:\Windows\System\kFeCpOf.exe
  C:\Windows\System\kFeCpOf.exe
  2⤵
  PID:9080
- C:\Windows\System\sPomNSt.exe
  C:\Windows\System\sPomNSt.exe
  2⤵
  PID:8644
- C:\Windows\System\pfsbAOy.exe
  C:\Windows\System\pfsbAOy.exe
  2⤵
  PID:9220
- C:\Windows\System\MqmMHKm.exe
  C:\Windows\System\MqmMHKm.exe
  2⤵
  PID:9248
- C:\Windows\System\vIORsJd.exe
  C:\Windows\System\vIORsJd.exe
  2⤵
  PID:9276
- C:\Windows\System\ynivIZQ.exe
  C:\Windows\System\ynivIZQ.exe
  2⤵
  PID:9304
- C:\Windows\System\lehOITK.exe
  C:\Windows\System\lehOITK.exe
  2⤵
  PID:9332
- C:\Windows\System\lhCQqEc.exe
  C:\Windows\System\lhCQqEc.exe
  2⤵
  PID:9360
- C:\Windows\System\NLsVXvx.exe
  C:\Windows\System\NLsVXvx.exe
  2⤵
  PID:9388
- C:\Windows\System\VuuZJGp.exe
  C:\Windows\System\VuuZJGp.exe
  2⤵
  PID:9416
- C:\Windows\System\gJQhtGt.exe
  C:\Windows\System\gJQhtGt.exe
  2⤵
  PID:9444
- C:\Windows\System\NUneyDE.exe
  C:\Windows\System\NUneyDE.exe
  2⤵
  PID:9460
- C:\Windows\System\MWouRiV.exe
  C:\Windows\System\MWouRiV.exe
  2⤵
  PID:9480
- C:\Windows\System\VKzlbdy.exe
  C:\Windows\System\VKzlbdy.exe
  2⤵
  PID:9504
- C:\Windows\System\DyzLtnL.exe
  C:\Windows\System\DyzLtnL.exe
  2⤵
  PID:9528
- C:\Windows\System\xfvIgaF.exe
  C:\Windows\System\xfvIgaF.exe
  2⤵
  PID:9552
- C:\Windows\System\gFLiCZn.exe
  C:\Windows\System\gFLiCZn.exe
  2⤵
  PID:9584
- C:\Windows\System\PwQhBER.exe
  C:\Windows\System\PwQhBER.exe
  2⤵
  PID:9604
- C:\Windows\System\jOzqKhE.exe
  C:\Windows\System\jOzqKhE.exe
  2⤵
  PID:9620
- C:\Windows\System\xirmkdB.exe
  C:\Windows\System\xirmkdB.exe
  2⤵
  PID:9644
- C:\Windows\System\ozvWidi.exe
  C:\Windows\System\ozvWidi.exe
  2⤵
  PID:9660
- C:\Windows\System\zbDMBnS.exe
  C:\Windows\System\zbDMBnS.exe
  2⤵
  PID:9680
- C:\Windows\System\XoNgybX.exe
  C:\Windows\System\XoNgybX.exe
  2⤵
  PID:9704
- C:\Windows\System\jwNaQCz.exe
  C:\Windows\System\jwNaQCz.exe
  2⤵
  PID:9720
- C:\Windows\System\iQXgqiG.exe
  C:\Windows\System\iQXgqiG.exe
  2⤵
  PID:9748
- C:\Windows\System\pFdHnBO.exe
  C:\Windows\System\pFdHnBO.exe
  2⤵
  PID:9776
- C:\Windows\System\WwQexRC.exe
  C:\Windows\System\WwQexRC.exe
  2⤵
  PID:9800
- C:\Windows\System\BYXeLuF.exe
  C:\Windows\System\BYXeLuF.exe
  2⤵
  PID:9820
- C:\Windows\System\YYaFHnx.exe
  C:\Windows\System\YYaFHnx.exe
  2⤵
  PID:9840
- C:\Windows\System\uuddFXR.exe
  C:\Windows\System\uuddFXR.exe
  2⤵
  PID:9880
- C:\Windows\System\huyJrUF.exe
  C:\Windows\System\huyJrUF.exe
  2⤵
  PID:9896
- C:\Windows\System\UyEOMRK.exe
  C:\Windows\System\UyEOMRK.exe
  2⤵
  PID:9912
- C:\Windows\System\URkjMaU.exe
  C:\Windows\System\URkjMaU.exe
  2⤵
  PID:9932
- C:\Windows\System\ndKplaI.exe
  C:\Windows\System\ndKplaI.exe
  2⤵
  PID:9948
- C:\Windows\System\ZwKlCZq.exe
  C:\Windows\System\ZwKlCZq.exe
  2⤵
  PID:9976
- C:\Windows\System\oyeCpcU.exe
  C:\Windows\System\oyeCpcU.exe
  2⤵
  PID:10000
- C:\Windows\System\rCXBnTC.exe
  C:\Windows\System\rCXBnTC.exe
  2⤵
  PID:10024
- C:\Windows\System\IeOwPSO.exe
  C:\Windows\System\IeOwPSO.exe
  2⤵
  PID:10044
- C:\Windows\System\rPNAAof.exe
  C:\Windows\System\rPNAAof.exe
  2⤵
  PID:10068
- C:\Windows\System\afjnrWe.exe
  C:\Windows\System\afjnrWe.exe
  2⤵
  PID:10092
- C:\Windows\System\YGhzzVr.exe
  C:\Windows\System\YGhzzVr.exe
  2⤵
  PID:10116
- C:\Windows\System\DZIvdaq.exe
  C:\Windows\System\DZIvdaq.exe
  2⤵
  PID:10136
- C:\Windows\System\nDHuMWN.exe
  C:\Windows\System\nDHuMWN.exe
  2⤵
  PID:10160
- C:\Windows\System\aBskADP.exe
  C:\Windows\System\aBskADP.exe
  2⤵
  PID:10192
- C:\Windows\System\IKfDoMH.exe
  C:\Windows\System\IKfDoMH.exe
  2⤵
  PID:10224
- C:\Windows\System\qHEnLsl.exe
  C:\Windows\System\qHEnLsl.exe
  2⤵
  PID:9240
- C:\Windows\System\RxisOAI.exe
  C:\Windows\System\RxisOAI.exe
  2⤵
  PID:9292
- C:\Windows\System\sgtuRUw.exe
  C:\Windows\System\sgtuRUw.exe
  2⤵
  PID:9352
- C:\Windows\System\HCWIaeW.exe
  C:\Windows\System\HCWIaeW.exe
  2⤵
  PID:9412
- C:\Windows\System\MrDGxOb.exe
  C:\Windows\System\MrDGxOb.exe
  2⤵
  PID:9524
- C:\Windows\System\XDRHJsW.exe
  C:\Windows\System\XDRHJsW.exe
  2⤵
  PID:9612
- C:\Windows\System\UclLSyf.exe
  C:\Windows\System\UclLSyf.exe
  2⤵
  PID:9636
- C:\Windows\System\arvzYGO.exe
  C:\Windows\System\arvzYGO.exe
  2⤵
  PID:9676
- C:\Windows\System\oiGhUNu.exe
  C:\Windows\System\oiGhUNu.exe
  2⤵
  PID:9832
- C:\Windows\System\SUqDtoD.exe
  C:\Windows\System\SUqDtoD.exe
  2⤵
  PID:9872
- C:\Windows\System\jAxZRfo.exe
  C:\Windows\System\jAxZRfo.exe
  2⤵
  PID:9972
- C:\Windows\System\KsJshGF.exe
  C:\Windows\System\KsJshGF.exe
  2⤵
  PID:10012
- C:\Windows\System\CtdroKc.exe
  C:\Windows\System\CtdroKc.exe
  2⤵
  PID:10132
- C:\Windows\System\JIwZhoq.exe
  C:\Windows\System\JIwZhoq.exe
  2⤵
  PID:9944
- C:\Windows\System\BhRObUl.exe
  C:\Windows\System\BhRObUl.exe
  2⤵
  PID:9996
- C:\Windows\System\tzlQhll.exe
  C:\Windows\System\tzlQhll.exe
  2⤵
  PID:9232
- C:\Windows\System\hdYQYkZ.exe
  C:\Windows\System\hdYQYkZ.exe
  2⤵
  PID:9384
- C:\Windows\System\vtQrqAg.exe
  C:\Windows\System\vtQrqAg.exe
  2⤵
  PID:9596
- C:\Windows\System\sDvnjfl.exe
  C:\Windows\System\sDvnjfl.exe
  2⤵
  PID:10188
- C:\Windows\System\CqygrTa.exe
  C:\Windows\System\CqygrTa.exe
  2⤵
  PID:9640
- C:\Windows\System\JwHpoUV.exe
  C:\Windows\System\JwHpoUV.exe
  2⤵
  PID:9904
- C:\Windows\System\GxFabpU.exe
  C:\Windows\System\GxFabpU.exe
  2⤵
  PID:9964
- C:\Windows\System\MEypZtA.exe
  C:\Windows\System\MEypZtA.exe
  2⤵
  PID:10260
- C:\Windows\System\uFqdgKE.exe
  C:\Windows\System\uFqdgKE.exe
  2⤵
  PID:10284
- C:\Windows\System\TYasVLX.exe
  C:\Windows\System\TYasVLX.exe
  2⤵
  PID:10308
- C:\Windows\System\JbXfrMf.exe
  C:\Windows\System\JbXfrMf.exe
  2⤵
  PID:10340
- C:\Windows\System\yjTVeIP.exe
  C:\Windows\System\yjTVeIP.exe
  2⤵
  PID:10372
- C:\Windows\System\bqjqzZl.exe
  C:\Windows\System\bqjqzZl.exe
  2⤵
  PID:10400
- C:\Windows\System\ahBVmqw.exe
  C:\Windows\System\ahBVmqw.exe
  2⤵
  PID:10432
- C:\Windows\System\nCJEoIW.exe
  C:\Windows\System\nCJEoIW.exe
  2⤵
  PID:10468
- C:\Windows\System\uUNcGbW.exe
  C:\Windows\System\uUNcGbW.exe
  2⤵
  PID:10492
- C:\Windows\System\KJxMzVZ.exe
  C:\Windows\System\KJxMzVZ.exe
  2⤵
  PID:10524
- C:\Windows\System\dHwboiu.exe
  C:\Windows\System\dHwboiu.exe
  2⤵
  PID:10564
- C:\Windows\System\kwvIUlC.exe
  C:\Windows\System\kwvIUlC.exe
  2⤵
  PID:10592
- C:\Windows\System\ChiooXa.exe
  C:\Windows\System\ChiooXa.exe
  2⤵
  PID:10616
- C:\Windows\System\DrMhgjF.exe
  C:\Windows\System\DrMhgjF.exe
  2⤵
  PID:10644
- C:\Windows\System\LNHnaUK.exe
  C:\Windows\System\LNHnaUK.exe
  2⤵
  PID:10672
- C:\Windows\System\OrLGSfX.exe
  C:\Windows\System\OrLGSfX.exe
  2⤵
  PID:10700
- C:\Windows\System\VfAYlvt.exe
  C:\Windows\System\VfAYlvt.exe
  2⤵
  PID:10732
- C:\Windows\System\VmwFByB.exe
  C:\Windows\System\VmwFByB.exe
  2⤵
  PID:10760
- C:\Windows\System\vLfnEIz.exe
  C:\Windows\System\vLfnEIz.exe
  2⤵
  PID:10792
- C:\Windows\System\TlNBtZU.exe
  C:\Windows\System\TlNBtZU.exe
  2⤵
  PID:10828
- C:\Windows\System\AKyXCuJ.exe
  C:\Windows\System\AKyXCuJ.exe
  2⤵
  PID:10868
- C:\Windows\System\szXBZRt.exe
  C:\Windows\System\szXBZRt.exe
  2⤵
  PID:10900
- C:\Windows\System\PvONzRx.exe
  C:\Windows\System\PvONzRx.exe
  2⤵
  PID:10928
- C:\Windows\System\AkcjFbV.exe
  C:\Windows\System\AkcjFbV.exe
  2⤵
  PID:10948
- C:\Windows\System\LWuyUeX.exe
  C:\Windows\System\LWuyUeX.exe
  2⤵
  PID:10972
- C:\Windows\System\Ctkthtk.exe
  C:\Windows\System\Ctkthtk.exe
  2⤵
  PID:10996
- C:\Windows\System\QkBUDmp.exe
  C:\Windows\System\QkBUDmp.exe
  2⤵
  PID:11032
- C:\Windows\System\NExKPry.exe
  C:\Windows\System\NExKPry.exe
  2⤵
  PID:11056
- C:\Windows\System\KGYirHO.exe
  C:\Windows\System\KGYirHO.exe
  2⤵
  PID:11088
- C:\Windows\System\mGBDHHI.exe
  C:\Windows\System\mGBDHHI.exe
  2⤵
  PID:11124
- C:\Windows\System\TJBhlhh.exe
  C:\Windows\System\TJBhlhh.exe
  2⤵
  PID:11156
- C:\Windows\System\tAVgovb.exe
  C:\Windows\System\tAVgovb.exe
  2⤵
  PID:11192
- C:\Windows\System\fMGszba.exe
  C:\Windows\System\fMGszba.exe
  2⤵
  PID:11212
- C:\Windows\System\MMgdFWz.exe
  C:\Windows\System\MMgdFWz.exe
  2⤵
  PID:11244
- C:\Windows\System\KSeTCUb.exe
  C:\Windows\System\KSeTCUb.exe
  2⤵
  PID:9956
- C:\Windows\System\vRRhmbr.exe
  C:\Windows\System\vRRhmbr.exe
  2⤵
  PID:10172
- C:\Windows\System\JrDhClN.exe
  C:\Windows\System\JrDhClN.exe
  2⤵
  PID:9288
- C:\Windows\System\kfjJinn.exe
  C:\Windows\System\kfjJinn.exe
  2⤵
  PID:10356
- C:\Windows\System\VNlSsMc.exe
  C:\Windows\System\VNlSsMc.exe
  2⤵
  PID:9792
- C:\Windows\System\CgFwERY.exe
  C:\Windows\System\CgFwERY.exe
  2⤵
  PID:10304
- C:\Windows\System\LpfdnKE.exe
  C:\Windows\System\LpfdnKE.exe
  2⤵
  PID:10512
- C:\Windows\System\RPkLbbL.exe
  C:\Windows\System\RPkLbbL.exe
  2⤵
  PID:10440
- C:\Windows\System\kxPFjYU.exe
  C:\Windows\System\kxPFjYU.exe
  2⤵
  PID:10484
- C:\Windows\System\xxGLJNk.exe
  C:\Windows\System\xxGLJNk.exe
  2⤵
  PID:10668
- C:\Windows\System\hnAAmWK.exe
  C:\Windows\System\hnAAmWK.exe
  2⤵
  PID:10696
- C:\Windows\System\WcvNAZa.exe
  C:\Windows\System\WcvNAZa.exe
  2⤵
  PID:10820
- C:\Windows\System\PHZqClV.exe
  C:\Windows\System\PHZqClV.exe
  2⤵
  PID:10916
- C:\Windows\System\cZzzAdZ.exe
  C:\Windows\System\cZzzAdZ.exe
  2⤵
  PID:10960
- C:\Windows\System\sIhzDYM.exe
  C:\Windows\System\sIhzDYM.exe
  2⤵
  PID:10936
- C:\Windows\System\wcGpdFr.exe
  C:\Windows\System\wcGpdFr.exe
  2⤵
  PID:11072
- C:\Windows\System\ByuisaB.exe
  C:\Windows\System\ByuisaB.exe
  2⤵
  PID:11112
- C:\Windows\System\ElrKean.exe
  C:\Windows\System\ElrKean.exe
  2⤵
  PID:11260
- C:\Windows\System\SwtaeSZ.exe
  C:\Windows\System\SwtaeSZ.exe
  2⤵
  PID:10036
- C:\Windows\System\CNjJeQU.exe
  C:\Windows\System\CNjJeQU.exe
  2⤵
  PID:9892
- C:\Windows\System\tUMdaHG.exe
  C:\Windows\System\tUMdaHG.exe
  2⤵
  PID:11224
- C:\Windows\System\vgNtHDD.exe
  C:\Windows\System\vgNtHDD.exe
  2⤵
  PID:10248
- C:\Windows\System\gkCVaWC.exe
  C:\Windows\System\gkCVaWC.exe
  2⤵
  PID:10544
- C:\Windows\System\qDPFvWx.exe
  C:\Windows\System\qDPFvWx.exe
  2⤵
  PID:10808
- C:\Windows\System\hRaMdaF.exe
  C:\Windows\System\hRaMdaF.exe
  2⤵
  PID:11008
- C:\Windows\System\GtqWOzR.exe
  C:\Windows\System\GtqWOzR.exe
  2⤵
  PID:11140
- C:\Windows\System\qrcuUOD.exe
  C:\Windows\System\qrcuUOD.exe
  2⤵
  PID:10448
- C:\Windows\System\YnHnzJL.exe
  C:\Windows\System\YnHnzJL.exe
  2⤵
  PID:11240
- C:\Windows\System\NjGyMSj.exe
  C:\Windows\System\NjGyMSj.exe
  2⤵
  PID:11268
- C:\Windows\System\IvHqlSG.exe
  C:\Windows\System\IvHqlSG.exe
  2⤵
  PID:11296
- C:\Windows\System\uQFwTUT.exe
  C:\Windows\System\uQFwTUT.exe
  2⤵
  PID:11404
- C:\Windows\System\AjIUfiT.exe
  C:\Windows\System\AjIUfiT.exe
  2⤵
  PID:11436
- C:\Windows\System\BtHVhee.exe
  C:\Windows\System\BtHVhee.exe
  2⤵
  PID:11452
- C:\Windows\System\ylvIndx.exe
  C:\Windows\System\ylvIndx.exe
  2⤵
  PID:11476
- C:\Windows\System\TVFjLpl.exe
  C:\Windows\System\TVFjLpl.exe
  2⤵
  PID:11496
- C:\Windows\System\qVMIlCl.exe
  C:\Windows\System\qVMIlCl.exe
  2⤵
  PID:11524
- C:\Windows\System\JJvTLec.exe
  C:\Windows\System\JJvTLec.exe
  2⤵
  PID:11552
- C:\Windows\System\DHPsQsC.exe
  C:\Windows\System\DHPsQsC.exe
  2⤵
  PID:11580
- C:\Windows\System\FtKLLzV.exe
  C:\Windows\System\FtKLLzV.exe
  2⤵
  PID:11596
- C:\Windows\System\BJywywW.exe
  C:\Windows\System\BJywywW.exe
  2⤵
  PID:11612
- C:\Windows\System\WPKeYNl.exe
  C:\Windows\System\WPKeYNl.exe
  2⤵
  PID:11640
- C:\Windows\System\AfLtHeS.exe
  C:\Windows\System\AfLtHeS.exe
  2⤵
  PID:11664
- C:\Windows\System\LQLwuWF.exe
  C:\Windows\System\LQLwuWF.exe
  2⤵
  PID:11696
- C:\Windows\System\JxbMLHy.exe
  C:\Windows\System\JxbMLHy.exe
  2⤵
  PID:11716
- C:\Windows\System\VRIoLGZ.exe
  C:\Windows\System\VRIoLGZ.exe
  2⤵
  PID:11752
- C:\Windows\System\abzjwbR.exe
  C:\Windows\System\abzjwbR.exe
  2⤵
  PID:11784
- C:\Windows\System\gRcMyFc.exe
  C:\Windows\System\gRcMyFc.exe
  2⤵
  PID:11816
- C:\Windows\System\UkQTgyA.exe
  C:\Windows\System\UkQTgyA.exe
  2⤵
  PID:11836
- C:\Windows\System\svDTJCY.exe
  C:\Windows\System\svDTJCY.exe
  2⤵
  PID:11868
- C:\Windows\System\yXfsINb.exe
  C:\Windows\System\yXfsINb.exe
  2⤵
  PID:11892
- C:\Windows\System\lvtYBsi.exe
  C:\Windows\System\lvtYBsi.exe
  2⤵
  PID:11932
- C:\Windows\System\raTqlqQ.exe
  C:\Windows\System\raTqlqQ.exe
  2⤵
  PID:11960
- C:\Windows\System\QbjCohy.exe
  C:\Windows\System\QbjCohy.exe
  2⤵
  PID:11996
- C:\Windows\System\GMSqnnL.exe
  C:\Windows\System\GMSqnnL.exe
  2⤵
  PID:12020
- C:\Windows\System\kTMcguS.exe
  C:\Windows\System\kTMcguS.exe
  2⤵
  PID:12044
- C:\Windows\System\WfKLruo.exe
  C:\Windows\System\WfKLruo.exe
  2⤵
  PID:12064
- C:\Windows\System\XHdwrYl.exe
  C:\Windows\System\XHdwrYl.exe
  2⤵
  PID:12092
- C:\Windows\System\nsfzTtX.exe
  C:\Windows\System\nsfzTtX.exe
  2⤵
  PID:12124
- C:\Windows\System\MleaRvR.exe
  C:\Windows\System\MleaRvR.exe
  2⤵
  PID:12144
- C:\Windows\System\DzTgUub.exe
  C:\Windows\System\DzTgUub.exe
  2⤵
  PID:12168
- C:\Windows\System\ymbQJWP.exe
  C:\Windows\System\ymbQJWP.exe
  2⤵
  PID:12196
- C:\Windows\System\wAuspHw.exe
  C:\Windows\System\wAuspHw.exe
  2⤵
  PID:12220
- C:\Windows\System\QypFpWF.exe
  C:\Windows\System\QypFpWF.exe
  2⤵
  PID:12256
- C:\Windows\System\CuMfqcp.exe
  C:\Windows\System\CuMfqcp.exe
  2⤵
  PID:12284
- C:\Windows\System\YbsmWUU.exe
  C:\Windows\System\YbsmWUU.exe
  2⤵
  PID:11076
- C:\Windows\System\dAPAHCs.exe
  C:\Windows\System\dAPAHCs.exe
  2⤵
  PID:11312
- C:\Windows\System\wKwjqRP.exe
  C:\Windows\System\wKwjqRP.exe
  2⤵
  PID:11368
- C:\Windows\System\hEtEHyn.exe
  C:\Windows\System\hEtEHyn.exe
  2⤵
  PID:11432
- C:\Windows\System\pmxoSdC.exe
  C:\Windows\System\pmxoSdC.exe
  2⤵
  PID:11508
- C:\Windows\System\JUHCuOB.exe
  C:\Windows\System\JUHCuOB.exe
  2⤵
  PID:11536
- C:\Windows\System\TnhkNIl.exe
  C:\Windows\System\TnhkNIl.exe
  2⤵
  PID:11548
- C:\Windows\System\vypRhhs.exe
  C:\Windows\System\vypRhhs.exe
  2⤵
  PID:11652
- C:\Windows\System\eAEEKGD.exe
  C:\Windows\System\eAEEKGD.exe
  2⤵
  PID:11736
- C:\Windows\System\ojRhQLQ.exe
  C:\Windows\System\ojRhQLQ.exe
  2⤵
  PID:11808
- C:\Windows\System\OlhzVyr.exe
  C:\Windows\System\OlhzVyr.exe
  2⤵
  PID:11860
- C:\Windows\System\tSvuBRd.exe
  C:\Windows\System\tSvuBRd.exe
  2⤵
  PID:11888
- C:\Windows\System\ktGIjot.exe
  C:\Windows\System\ktGIjot.exe
  2⤵
  PID:11972
- C:\Windows\System\ebSdqju.exe
  C:\Windows\System\ebSdqju.exe
  2⤵
  PID:12036
- C:\Windows\System\BpBpdhD.exe
  C:\Windows\System\BpBpdhD.exe
  2⤵
  PID:12052
- C:\Windows\System\EqgCzPF.exe
  C:\Windows\System\EqgCzPF.exe
  2⤵
  PID:12156
- C:\Windows\System\plPQidL.exe
  C:\Windows\System\plPQidL.exe
  2⤵
  PID:12184
- C:\Windows\System\zIbZDJY.exe
  C:\Windows\System\zIbZDJY.exe
  2⤵
  PID:12276
- C:\Windows\System\NDeblnm.exe
  C:\Windows\System\NDeblnm.exe
  2⤵
  PID:11308
- C:\Windows\System\rlaSmTq.exe
  C:\Windows\System\rlaSmTq.exe
  2⤵
  PID:9744
- C:\Windows\System\LYSNNRN.exe
  C:\Windows\System\LYSNNRN.exe
  2⤵
  PID:11444
- C:\Windows\System\SAnROXX.exe
  C:\Windows\System\SAnROXX.exe
  2⤵
  PID:11800
- C:\Windows\System\aeuXEIE.exe
  C:\Windows\System\aeuXEIE.exe
  2⤵
  PID:11776
- C:\Windows\System\isUtYsh.exe
  C:\Windows\System\isUtYsh.exe
  2⤵
  PID:12236
- C:\Windows\System\Whhoguw.exe
  C:\Windows\System\Whhoguw.exe
  2⤵
  PID:12248
- C:\Windows\System\IwcUChT.exe
  C:\Windows\System\IwcUChT.exe
  2⤵
  PID:11796
- C:\Windows\System\MOSAnXI.exe
  C:\Windows\System\MOSAnXI.exe
  2⤵
  PID:11460
- C:\Windows\System\NwVjdJE.exe
  C:\Windows\System\NwVjdJE.exe
  2⤵
  PID:11680
- C:\Windows\System\HTIWkIu.exe
  C:\Windows\System\HTIWkIu.exe
  2⤵
  PID:12308
- C:\Windows\System\WZrCBdi.exe
  C:\Windows\System\WZrCBdi.exe
  2⤵
  PID:12332
- C:\Windows\System\SmwiaCv.exe
  C:\Windows\System\SmwiaCv.exe
  2⤵
  PID:12356
- C:\Windows\System\nuuCvCY.exe
  C:\Windows\System\nuuCvCY.exe
  2⤵
  PID:12376
- C:\Windows\System\PRePumA.exe
  C:\Windows\System\PRePumA.exe
  2⤵
  PID:12400
- C:\Windows\System\VSbzKth.exe
  C:\Windows\System\VSbzKth.exe
  2⤵
  PID:12428
- C:\Windows\System\tqxmWNX.exe
  C:\Windows\System\tqxmWNX.exe
  2⤵
  PID:12460
- C:\Windows\System\ZAhTFoE.exe
  C:\Windows\System\ZAhTFoE.exe
  2⤵
  PID:12496
- C:\Windows\System\vTJIfRC.exe
  C:\Windows\System\vTJIfRC.exe
  2⤵
  PID:12524
- C:\Windows\System\iHOZvmi.exe
  C:\Windows\System\iHOZvmi.exe
  2⤵
  PID:12552
- C:\Windows\System\CHRqXfp.exe
  C:\Windows\System\CHRqXfp.exe
  2⤵
  PID:12592
- C:\Windows\System\XWhYBOU.exe
  C:\Windows\System\XWhYBOU.exe
  2⤵
  PID:12620
- C:\Windows\System\SXWBxOH.exe
  C:\Windows\System\SXWBxOH.exe
  2⤵
  PID:12660
- C:\Windows\System\ufBgavn.exe
  C:\Windows\System\ufBgavn.exe
  2⤵
  PID:12684
- C:\Windows\System\cOEJrqo.exe
  C:\Windows\System\cOEJrqo.exe
  2⤵
  PID:12716
- C:\Windows\System\ozGDBkr.exe
  C:\Windows\System\ozGDBkr.exe
  2⤵
  PID:12748
- C:\Windows\System\lWhvsFt.exe
  C:\Windows\System\lWhvsFt.exe
  2⤵
  PID:12772
- C:\Windows\System\dWFoJYO.exe
  C:\Windows\System\dWFoJYO.exe
  2⤵
  PID:12796
- C:\Windows\System\YtIAHeb.exe
  C:\Windows\System\YtIAHeb.exe
  2⤵
  PID:12824
- C:\Windows\System\pTAzIGV.exe
  C:\Windows\System\pTAzIGV.exe
  2⤵
  PID:12852
- C:\Windows\System\hWZHMyE.exe
  C:\Windows\System\hWZHMyE.exe
  2⤵
  PID:12880
- C:\Windows\System\rellMtG.exe
  C:\Windows\System\rellMtG.exe
  2⤵
  PID:12896
- C:\Windows\System\rQNiDwC.exe
  C:\Windows\System\rQNiDwC.exe
  2⤵
  PID:12928
- C:\Windows\System\qoBkUUd.exe
  C:\Windows\System\qoBkUUd.exe
  2⤵
  PID:12956
- C:\Windows\System\rcOyBAg.exe
  C:\Windows\System\rcOyBAg.exe
  2⤵
  PID:12976
- C:\Windows\System\NrwsokV.exe
  C:\Windows\System\NrwsokV.exe
  2⤵
  PID:13004
- C:\Windows\System\axilZSz.exe
  C:\Windows\System\axilZSz.exe
  2⤵
  PID:13040
- C:\Windows\System\EDKwQTh.exe
  C:\Windows\System\EDKwQTh.exe
  2⤵
  PID:13076
- C:\Windows\System\FlPQxPo.exe
  C:\Windows\System\FlPQxPo.exe
  2⤵
  PID:13104
- C:\Windows\System\YxQtvDx.exe
  C:\Windows\System\YxQtvDx.exe
  2⤵
  PID:13124
- C:\Windows\System\OkdwxNk.exe
  C:\Windows\System\OkdwxNk.exe
  2⤵
  PID:13148
- C:\Windows\System\FTyOPnZ.exe
  C:\Windows\System\FTyOPnZ.exe
  2⤵
  PID:13168
- C:\Windows\System\jGEZRga.exe
  C:\Windows\System\jGEZRga.exe
  2⤵
  PID:13204
- C:\Windows\System\oHogkog.exe
  C:\Windows\System\oHogkog.exe
  2⤵
  PID:13228
- C:\Windows\System\vLPMkdm.exe
  C:\Windows\System\vLPMkdm.exe
  2⤵
  PID:13260
- C:\Windows\System\XTHwcGk.exe
  C:\Windows\System\XTHwcGk.exe
  2⤵
  PID:13292
- C:\Windows\System\BXfnRVf.exe
  C:\Windows\System\BXfnRVf.exe
  2⤵
  PID:11608
- C:\Windows\System\eFQjocN.exe
  C:\Windows\System\eFQjocN.exe
  2⤵
  PID:12032
- C:\Windows\System\cdiGoTw.exe
  C:\Windows\System\cdiGoTw.exe
  2⤵
  PID:12372
- C:\Windows\System\iMdjPDl.exe
  C:\Windows\System\iMdjPDl.exe
  2⤵
  PID:12344
- C:\Windows\System\fNIEhyP.exe
  C:\Windows\System\fNIEhyP.exe
  2⤵
  PID:12572
- C:\Windows\System\JkfZWYL.exe
  C:\Windows\System\JkfZWYL.exe
  2⤵
  PID:12512
- C:\Windows\System\lSuFARo.exe
  C:\Windows\System\lSuFARo.exe
  2⤵
  PID:12644
- C:\Windows\System\QyERsrD.exe
  C:\Windows\System\QyERsrD.exe
  2⤵
  PID:12708
- C:\Windows\System\xxSoGdp.exe
  C:\Windows\System\xxSoGdp.exe
  2⤵
  PID:12788
- C:\Windows\System\dPribIq.exe
  C:\Windows\System\dPribIq.exe
  2⤵
  PID:12836
- C:\Windows\System\nbnKDfM.exe
  C:\Windows\System\nbnKDfM.exe
  2⤵
  PID:12888
- C:\Windows\System\gvLckDn.exe
  C:\Windows\System\gvLckDn.exe
  2⤵
  PID:12964
- C:\Windows\System\rBOpsGd.exe
  C:\Windows\System\rBOpsGd.exe
  2⤵
  PID:12984
- C:\Windows\System\cJjupPf.exe
  C:\Windows\System\cJjupPf.exe
  2⤵
  PID:13072
- C:\Windows\System\NcgdOHf.exe
  C:\Windows\System\NcgdOHf.exe
  2⤵
  PID:13192
- C:\Windows\System\bKhCYIN.exe
  C:\Windows\System\bKhCYIN.exe
  2⤵
  PID:13212
- C:\Windows\System\youiLqx.exe
  C:\Windows\System\youiLqx.exe
  2⤵
  PID:13304
- C:\Windows\System\RpOGFPm.exe
  C:\Windows\System\RpOGFPm.exe
  2⤵
  PID:11572
- C:\Windows\System\tCVdeye.exe
  C:\Windows\System\tCVdeye.exe
  2⤵
  PID:12564
- C:\Windows\System\gdGgQoz.exe
  C:\Windows\System\gdGgQoz.exe
  2⤵
  PID:12636
- C:\Windows\System\rTvUgSy.exe
  C:\Windows\System\rTvUgSy.exe
  2⤵
  PID:12676
- C:\Windows\System\EnCSclR.exe
  C:\Windows\System\EnCSclR.exe
  2⤵
  PID:12920
- C:\Windows\System\tEtXLtn.exe
  C:\Windows\System\tEtXLtn.exe
  2⤵
  PID:13000
- C:\Windows\System\bTQzmhn.exe
  C:\Windows\System\bTQzmhn.exe
  2⤵
  PID:13180
- C:\Windows\System\KFWdSkv.exe
  C:\Windows\System\KFWdSkv.exe
  2⤵
  PID:12304
- C:\Windows\System\bPxAnXq.exe
  C:\Windows\System\bPxAnXq.exe
  2⤵
  PID:12532
- C:\Windows\System\HEVEsGk.exe
  C:\Windows\System\HEVEsGk.exe
  2⤵
  PID:13116
- C:\Windows\System\sEJHavg.exe
  C:\Windows\System\sEJHavg.exe
  2⤵
  PID:13336
- C:\Windows\System\KNtxIFx.exe
  C:\Windows\System\KNtxIFx.exe
  2⤵
  PID:13364
- C:\Windows\System\LOnvvBd.exe
  C:\Windows\System\LOnvvBd.exe
  2⤵
  PID:13384
- C:\Windows\System\gNSuEBA.exe
  C:\Windows\System\gNSuEBA.exe
  2⤵
  PID:13408
- C:\Windows\System\lwjGyyR.exe
  C:\Windows\System\lwjGyyR.exe
  2⤵
  PID:13424
- C:\Windows\System\sVBmakN.exe
  C:\Windows\System\sVBmakN.exe
  2⤵
  PID:13456
- C:\Windows\System\LXOxOxB.exe
  C:\Windows\System\LXOxOxB.exe
  2⤵
  PID:13480
- C:\Windows\System\KjeFMaX.exe
  C:\Windows\System\KjeFMaX.exe
  2⤵
  PID:13508
- C:\Windows\System\TSfTrzS.exe
  C:\Windows\System\TSfTrzS.exe
  2⤵
  PID:13532
- C:\Windows\System\aXGzEEF.exe
  C:\Windows\System\aXGzEEF.exe
  2⤵
  PID:13552
- C:\Windows\System\lDreEFw.exe
  C:\Windows\System\lDreEFw.exe
  2⤵
  PID:13596
- C:\Windows\System\psgSQyS.exe
  C:\Windows\System\psgSQyS.exe
  2⤵
  PID:13624
- C:\Windows\System\zxYBYsr.exe
  C:\Windows\System\zxYBYsr.exe
  2⤵
  PID:13652
- C:\Windows\System\HDylJoo.exe
  C:\Windows\System\HDylJoo.exe
  2⤵
  PID:13676
- C:\Windows\System\aqHChMm.exe
  C:\Windows\System\aqHChMm.exe
  2⤵
  PID:13700
- C:\Windows\System\GrDDFwC.exe
  C:\Windows\System\GrDDFwC.exe
  2⤵
  PID:13732
- C:\Windows\System\wUToJHy.exe
  C:\Windows\System\wUToJHy.exe
  2⤵
  PID:13764
- C:\Windows\System\vEVBJne.exe
  C:\Windows\System\vEVBJne.exe
  2⤵
  PID:13796
- C:\Windows\System\NWoGjSW.exe
  C:\Windows\System\NWoGjSW.exe
  2⤵
  PID:13824
- C:\Windows\System\rLyGRXz.exe
  C:\Windows\System\rLyGRXz.exe
  2⤵
  PID:13848
- C:\Windows\System\ggaiLFn.exe
  C:\Windows\System\ggaiLFn.exe
  2⤵
  PID:13884
- C:\Windows\System\WxUjecu.exe
  C:\Windows\System\WxUjecu.exe
  2⤵
  PID:13908
- C:\Windows\System\SYWCTVb.exe
  C:\Windows\System\SYWCTVb.exe
  2⤵
  PID:13932
- C:\Windows\System\wlqFDtR.exe
  C:\Windows\System\wlqFDtR.exe
  2⤵
  PID:13964
- C:\Windows\System\BqTjxku.exe
  C:\Windows\System\BqTjxku.exe
  2⤵
  PID:14008
- C:\Windows\System\bHMgeDr.exe
  C:\Windows\System\bHMgeDr.exe
  2⤵
  PID:14032
- C:\Windows\System\rOAIKaB.exe
  C:\Windows\System\rOAIKaB.exe
  2⤵
  PID:14056
- C:\Windows\System\TAnouJB.exe
  C:\Windows\System\TAnouJB.exe
  2⤵
  PID:14084
- C:\Windows\System\VBqPWAL.exe
  C:\Windows\System\VBqPWAL.exe
  2⤵
  PID:14120
- C:\Windows\System\YOixqnC.exe
  C:\Windows\System\YOixqnC.exe
  2⤵
  PID:14140
- C:\Windows\System\echnAZV.exe
  C:\Windows\System\echnAZV.exe
  2⤵
  PID:14156
- C:\Windows\System\tTUhLcl.exe
  C:\Windows\System\tTUhLcl.exe
  2⤵
  PID:14188
- C:\Windows\System\IUyEMhX.exe
  C:\Windows\System\IUyEMhX.exe
  2⤵
  PID:14208
- C:\Windows\System\eDFtpFv.exe
  C:\Windows\System\eDFtpFv.exe
  2⤵
  PID:14232
- C:\Windows\System\AyHdxXz.exe
  C:\Windows\System\AyHdxXz.exe
  2⤵
  PID:14272
- C:\Windows\System\ohwpyCX.exe
  C:\Windows\System\ohwpyCX.exe
  2⤵
  PID:14312
- C:\Windows\System\uhJcmrE.exe
  C:\Windows\System\uhJcmrE.exe
  2⤵
  PID:12300
- C:\Windows\System\fHQAGsC.exe
  C:\Windows\System\fHQAGsC.exe
  2⤵
  PID:13320
- C:\Windows\System\EQVIyiM.exe
  C:\Windows\System\EQVIyiM.exe
  2⤵
  PID:13392
- C:\Windows\System\ToRuJnw.exe
  C:\Windows\System\ToRuJnw.exe
  2⤵
  PID:13420
- C:\Windows\System\uwGjkZj.exe
  C:\Windows\System\uwGjkZj.exe
  2⤵
  PID:13416
- C:\Windows\System\rxabkPU.exe
  C:\Windows\System\rxabkPU.exe
  2⤵
  PID:13592
- C:\Windows\System\skkkktf.exe
  C:\Windows\System\skkkktf.exe
  2⤵
  PID:13632
- C:\Windows\System\pnPNfGc.exe
  C:\Windows\System\pnPNfGc.exe
  2⤵
  PID:13692
- C:\Windows\System\vcqoDRn.exe
  C:\Windows\System\vcqoDRn.exe
  2⤵
  PID:13780
- C:\Windows\System\QrFYFKd.exe
  C:\Windows\System\QrFYFKd.exe
  2⤵
  PID:13712
- C:\Windows\System\kIspfEZ.exe
  C:\Windows\System\kIspfEZ.exe
  2⤵
  PID:13872
- C:\Windows\System\cwvCqBn.exe
  C:\Windows\System\cwvCqBn.exe
  2⤵
  PID:13916
- C:\Windows\System\ztEioHo.exe
  C:\Windows\System\ztEioHo.exe
  2⤵
  PID:13944
- C:\Windows\System\tjVoxcv.exe
  C:\Windows\System\tjVoxcv.exe
  2⤵
  PID:14068
- C:\Windows\System\OaoQXpP.exe
  C:\Windows\System\OaoQXpP.exe
  2⤵
  PID:14148
- C:\Windows\System\SJyZLjI.exe
  C:\Windows\System\SJyZLjI.exe
  2⤵
  PID:14080
- C:\Windows\System\rLlIqat.exe
  C:\Windows\System\rLlIqat.exe
  2⤵
  PID:14220
- C:\Windows\System\bnddJgl.exe
  C:\Windows\System\bnddJgl.exe
  2⤵
  PID:14308
- C:\Windows\System\irwRShh.exe
  C:\Windows\System\irwRShh.exe
  2⤵
  PID:14332
- C:\Windows\System\ElUYZKp.exe
  C:\Windows\System\ElUYZKp.exe
  2⤵
  PID:13444
- C:\Windows\System\xRMfsnn.exe
  C:\Windows\System\xRMfsnn.exe
  2⤵
  PID:13620
- C:\Windows\System\VqXlrbP.exe
  C:\Windows\System\VqXlrbP.exe
  2⤵
  PID:13776
- C:\Windows\System\XqawDUP.exe
  C:\Windows\System\XqawDUP.exe
  2⤵
  PID:14020
- C:\Windows\System\bFDGiuf.exe
  C:\Windows\System\bFDGiuf.exe
  2⤵
  PID:14132
- C:\Windows\System\qfbEoZK.exe
  C:\Windows\System\qfbEoZK.exe
  2⤵
  PID:14224
- C:\Windows\System\vEnuFfY.exe
  C:\Windows\System\vEnuFfY.exe
  2⤵
  PID:14328
- C:\Windows\System\JJRKvwe.exe
  C:\Windows\System\JJRKvwe.exe
  2⤵
  PID:13844
- C:\Windows\System\xvCkTuT.exe
  C:\Windows\System\xvCkTuT.exe
  2⤵
  PID:13548
- C:\Windows\System\WoZLAiK.exe
  C:\Windows\System\WoZLAiK.exe
  2⤵
  PID:14116
- C:\Windows\System\wxNeECi.exe
  C:\Windows\System\wxNeECi.exe
  2⤵
  PID:14360
- C:\Windows\System\xvpgjbM.exe
  C:\Windows\System\xvpgjbM.exe
  2⤵
  PID:14388
- C:\Windows\System\YqCZvOS.exe
  C:\Windows\System\YqCZvOS.exe
  2⤵
  PID:14416
- C:\Windows\System\hfiJiBg.exe
  C:\Windows\System\hfiJiBg.exe
  2⤵
  PID:14440
- C:\Windows\System\yVCJEEZ.exe
  C:\Windows\System\yVCJEEZ.exe
  2⤵
  PID:14472
- C:\Windows\System\yrABpNT.exe
  C:\Windows\System\yrABpNT.exe
  2⤵
  PID:14500
- C:\Windows\System\EAQxvQP.exe
  C:\Windows\System\EAQxvQP.exe
  2⤵
  PID:14524
- C:\Windows\System\SzbDQgH.exe
  C:\Windows\System\SzbDQgH.exe
  2⤵
  PID:14556
- C:\Windows\System\PItWhTE.exe
  C:\Windows\System\PItWhTE.exe
  2⤵
  PID:14580
- C:\Windows\System\pTcooGi.exe
  C:\Windows\System\pTcooGi.exe
  2⤵
  PID:14608
- C:\Windows\System\ypOChFp.exe
  C:\Windows\System\ypOChFp.exe
  2⤵
  PID:14628
- C:\Windows\System\UOCqrlb.exe
  C:\Windows\System\UOCqrlb.exe
  2⤵
  PID:14652
- C:\Windows\System\zaQenHQ.exe
  C:\Windows\System\zaQenHQ.exe
  2⤵
  PID:14676
- C:\Windows\System\wVrupsV.exe
  C:\Windows\System\wVrupsV.exe
  2⤵
  PID:14696
- C:\Windows\System\XNfZSbb.exe
  C:\Windows\System\XNfZSbb.exe
  2⤵
  PID:14720
- C:\Windows\System\XdFofkZ.exe
  C:\Windows\System\XdFofkZ.exe
  2⤵
  PID:14740
- C:\Windows\System\sEUWeZA.exe
  C:\Windows\System\sEUWeZA.exe
  2⤵
  PID:14776
- C:\Windows\System\JAgpcDt.exe
  C:\Windows\System\JAgpcDt.exe
  2⤵
  PID:14800
- C:\Windows\System\MKgSyIw.exe
  C:\Windows\System\MKgSyIw.exe
  2⤵
  PID:14840
- C:\Windows\System\WaczzZW.exe
  C:\Windows\System\WaczzZW.exe
  2⤵
  PID:14860
- C:\Windows\System\vLYlpTw.exe
  C:\Windows\System\vLYlpTw.exe
  2⤵
  PID:14888
- C:\Windows\System\TOxRjZB.exe
  C:\Windows\System\TOxRjZB.exe
  2⤵
  PID:14928
- C:\Windows\System\OmgkeEg.exe
  C:\Windows\System\OmgkeEg.exe
  2⤵
  PID:14960
- C:\Windows\System\QjreAmu.exe
  C:\Windows\System\QjreAmu.exe
  2⤵
  PID:14992
- C:\Windows\System\WsyNDZf.exe
  C:\Windows\System\WsyNDZf.exe
  2⤵
  PID:15016
- C:\Windows\System\SZhLHjB.exe
  C:\Windows\System\SZhLHjB.exe
  2⤵
  PID:15044
- C:\Windows\System\yeerHYL.exe
  C:\Windows\System\yeerHYL.exe
  2⤵
  PID:15068
- C:\Windows\System\fEBxcYL.exe
  C:\Windows\System\fEBxcYL.exe
  2⤵
  PID:15096
- C:\Windows\System\TPWnotD.exe
  C:\Windows\System\TPWnotD.exe
  2⤵
  PID:15116
- C:\Windows\System\PQwPYeW.exe
  C:\Windows\System\PQwPYeW.exe
  2⤵
  PID:15140
- C:\Windows\System\TZBIrFq.exe
  C:\Windows\System\TZBIrFq.exe
  2⤵
  PID:15168
- C:\Windows\System\yPDrYNr.exe
  C:\Windows\System\yPDrYNr.exe
  2⤵
  PID:15196
- C:\Windows\System\TlpvaaM.exe
  C:\Windows\System\TlpvaaM.exe
  2⤵
  PID:15220
- C:\Windows\System\UZIjlUh.exe
  C:\Windows\System\UZIjlUh.exe
  2⤵
  PID:15252
- C:\Windows\System\bNRqdwm.exe
  C:\Windows\System\bNRqdwm.exe
  2⤵
  PID:15284
- C:\Windows\System\XVrSnEZ.exe
  C:\Windows\System\XVrSnEZ.exe
  2⤵
  PID:15312
- C:\Windows\System\NmJhJVX.exe
  C:\Windows\System\NmJhJVX.exe
  2⤵
  PID:15340
- C:\Windows\System\BIcDULx.exe
  C:\Windows\System\BIcDULx.exe
  2⤵
  PID:14248
- C:\Windows\System\zSWekVY.exe
  C:\Windows\System\zSWekVY.exe
  2⤵
  PID:14052
- C:\Windows\System\jTAvzhP.exe
  C:\Windows\System\jTAvzhP.exe
  2⤵
  PID:14412
- C:\Windows\System\OvPwXgy.exe
  C:\Windows\System\OvPwXgy.exe
  2⤵
  PID:14456
- C:\Windows\System\EsOsAGy.exe
  C:\Windows\System\EsOsAGy.exe
  2⤵
  PID:14488
- C:\Windows\System\QGSUWXp.exe
  C:\Windows\System\QGSUWXp.exe
  2⤵
  PID:14540
- C:\Windows\System\sIAOmKb.exe
  C:\Windows\System\sIAOmKb.exe
  2⤵
  PID:14600
- C:\Windows\System\qEytucZ.exe
  C:\Windows\System\qEytucZ.exe
  2⤵
  PID:14592
- C:\Windows\System\aLwSCMZ.exe
  C:\Windows\System\aLwSCMZ.exe
  2⤵
  PID:14664
- C:\Windows\System\OhPnQmV.exe
  C:\Windows\System\OhPnQmV.exe
  2⤵
  PID:14692
- C:\Windows\System\mJzmLJs.exe
  C:\Windows\System\mJzmLJs.exe
  2⤵
  PID:14848
- C:\Windows\System\AWsSbaG.exe
  C:\Windows\System\AWsSbaG.exe
  2⤵
  PID:15012
- C:\Windows\System\POPbrAW.exe
  C:\Windows\System\POPbrAW.exe
  2⤵
  PID:14908
- C:\Windows\System\OnnfRoC.exe
  C:\Windows\System\OnnfRoC.exe
  2⤵
  PID:15160
- C:\Windows\System\ZzAVsPf.exe
  C:\Windows\System\ZzAVsPf.exe
  2⤵
  PID:15208
- C:\Windows\System\INelxAA.exe
  C:\Windows\System\INelxAA.exe
  2⤵
  PID:15060
- C:\Windows\System\kHdAQiW.exe
  C:\Windows\System\kHdAQiW.exe
  2⤵
  PID:12736
- C:\Windows\System\ADRwuQL.exe
  C:\Windows\System\ADRwuQL.exe
  2⤵
  PID:15348
- C:\Windows\System\iRCDKoi.exe
  C:\Windows\System\iRCDKoi.exe
  2⤵
  PID:14576
- C:\Windows\System\lAaquby.exe
  C:\Windows\System\lAaquby.exe
  2⤵
  PID:14732
- C:\Windows\System\tUQWBJc.exe
  C:\Windows\System\tUQWBJc.exe
  2⤵
  PID:14952
- C:\Windows\System\XHUDULJ.exe
  C:\Windows\System\XHUDULJ.exe
  2⤵
  PID:14900
- C:\Windows\System\YFqEWhq.exe
  C:\Windows\System\YFqEWhq.exe
  2⤵
  PID:14568
- C:\Windows\System\QHtYrwt.exe
  C:\Windows\System\QHtYrwt.exe
  2⤵
  PID:15364
- C:\Windows\System\hgAMjKQ.exe
  C:\Windows\System\hgAMjKQ.exe
  2⤵
  PID:15388
- C:\Windows\System\gFDpQvh.exe
  C:\Windows\System\gFDpQvh.exe
  2⤵
  PID:15420
- C:\Windows\System\sozlpbB.exe
  C:\Windows\System\sozlpbB.exe
  2⤵
  PID:15456
- C:\Windows\System\sXotRDg.exe
  C:\Windows\System\sXotRDg.exe
  2⤵
  PID:15484
- C:\Windows\System\PgMyhfS.exe
  C:\Windows\System\PgMyhfS.exe
  2⤵
  PID:15508
- C:\Windows\System\SJeDpAF.exe
  C:\Windows\System\SJeDpAF.exe
  2⤵
  PID:15548
- C:\Windows\System\TfpbScc.exe
  C:\Windows\System\TfpbScc.exe
  2⤵
  PID:15580
- C:\Windows\System\kYcZoyp.exe
  C:\Windows\System\kYcZoyp.exe
  2⤵
  PID:15608
- C:\Windows\System\oglclIm.exe
  C:\Windows\System\oglclIm.exe
  2⤵
  PID:15640
- C:\Windows\System\KEfGVce.exe
  C:\Windows\System\KEfGVce.exe
  2⤵
  PID:15660
- C:\Windows\System\JVTDijD.exe
  C:\Windows\System\JVTDijD.exe
  2⤵
  PID:15680
- C:\Windows\System\jTYyONd.exe
  C:\Windows\System\jTYyONd.exe
  2⤵
  PID:15708
- C:\Windows\System\lyzWRtT.exe
  C:\Windows\System\lyzWRtT.exe
  2⤵
  PID:15736
- C:\Windows\System\eZHgyIp.exe
  C:\Windows\System\eZHgyIp.exe
  2⤵
  PID:15756
- C:\Windows\System\kVHlSqk.exe
  C:\Windows\System\kVHlSqk.exe
  2⤵
  PID:15796
- C:\Windows\System\UZTLfVo.exe
  C:\Windows\System\UZTLfVo.exe
  2⤵
  PID:15824
- C:\Windows\System\tnHdooG.exe
  C:\Windows\System\tnHdooG.exe
  2⤵
  PID:15848
- C:\Windows\System\diDkBxL.exe
  C:\Windows\System\diDkBxL.exe
  2⤵
  PID:15876
- C:\Windows\System\uxsGbyX.exe
  C:\Windows\System\uxsGbyX.exe
  2⤵
  PID:15896
- C:\Windows\System\GuqVbKT.exe
  C:\Windows\System\GuqVbKT.exe
  2⤵
  PID:15924
- C:\Windows\System\xjVMLdw.exe
  C:\Windows\System\xjVMLdw.exe
  2⤵
  PID:15948
- C:\Windows\System\OjlyEAP.exe
  C:\Windows\System\OjlyEAP.exe
  2⤵
  PID:15972
- C:\Windows\System\xWNcHPv.exe
  C:\Windows\System\xWNcHPv.exe
  2⤵
  PID:16000
- C:\Windows\System\wJpfLcF.exe
  C:\Windows\System\wJpfLcF.exe
  2⤵
  PID:16020
- C:\Windows\System\PPsmHMY.exe
  C:\Windows\System\PPsmHMY.exe
  2⤵
  PID:16056
- C:\Windows\System\wiHveBi.exe
  C:\Windows\System\wiHveBi.exe
  2⤵
  PID:16076
- C:\Windows\System\bxIyxxd.exe
  C:\Windows\System\bxIyxxd.exe
  2⤵
  PID:16096
- C:\Windows\System\nOzUQjc.exe
  C:\Windows\System\nOzUQjc.exe
  2⤵
  PID:16128
- C:\Windows\System\xzTAqNH.exe
  C:\Windows\System\xzTAqNH.exe
  2⤵
  PID:16160
- C:\Windows\System\DtFQwXT.exe
  C:\Windows\System\DtFQwXT.exe
  2⤵
  PID:16188
- C:\Windows\System\QJjmeIH.exe
  C:\Windows\System\QJjmeIH.exe
  2⤵
  PID:16212
- C:\Windows\System\iUnBxVP.exe
  C:\Windows\System\iUnBxVP.exe
  2⤵
  PID:16236
- C:\Windows\System\iuPNFvg.exe
  C:\Windows\System\iuPNFvg.exe
  2⤵
  PID:16268
- C:\Windows\System\GDETGQO.exe
  C:\Windows\System\GDETGQO.exe
  2⤵
  PID:16304
- C:\Windows\System\QnZXyLH.exe
  C:\Windows\System\QnZXyLH.exe
  2⤵
  PID:16332
- C:\Windows\System\GyMMeaX.exe
  C:\Windows\System\GyMMeaX.exe
  2⤵
  PID:16380
- C:\Windows\System\cIdBGPa.exe
  C:\Windows\System\cIdBGPa.exe
  2⤵
  PID:15296
- C:\Windows\System\ReUYMBW.exe
  C:\Windows\System\ReUYMBW.exe
  2⤵
  PID:14564
- C:\Windows\System\uajvVFU.exe
  C:\Windows\System\uajvVFU.exe
  2⤵
  PID:15376
- C:\Windows\System\MtTbCLU.exe
  C:\Windows\System\MtTbCLU.exe
  2⤵
  PID:14816
- C:\Windows\System\EOfmtga.exe
  C:\Windows\System\EOfmtga.exe
  2⤵
  PID:15260
- C:\Windows\System\TQnHIYC.exe
  C:\Windows\System\TQnHIYC.exe
  2⤵
  PID:15432
- C:\Windows\System\ZXjElyT.exe
  C:\Windows\System\ZXjElyT.exe
  2⤵
  PID:15592
- C:\Windows\System\mncQekK.exe
  C:\Windows\System\mncQekK.exe
  2⤵
  PID:15632
- C:\Windows\System\UTWBCWQ.exe
  C:\Windows\System\UTWBCWQ.exe
  2⤵
  PID:15648
- C:\Windows\System\cmNGlUP.exe
  C:\Windows\System\cmNGlUP.exe
  2⤵
  PID:15748
- C:\Windows\System\HVhTWDx.exe
  C:\Windows\System\HVhTWDx.exe
  2⤵
  PID:15872
- C:\Windows\System\JZfLFxE.exe
  C:\Windows\System\JZfLFxE.exe
  2⤵
  PID:15836
- C:\Windows\System\RnAzSMG.exe
  C:\Windows\System\RnAzSMG.exe
  2⤵
  PID:15884
- C:\Windows\System\HGEMQMT.exe
  C:\Windows\System\HGEMQMT.exe
  2⤵
  PID:15988
- C:\Windows\System\qZulVQQ.exe
  C:\Windows\System\qZulVQQ.exe
  2⤵
  PID:16040
- C:\Windows\System\WOVLgTF.exe
  C:\Windows\System\WOVLgTF.exe
  2⤵
  PID:15984
- C:\Windows\System\KKunVFk.exe
  C:\Windows\System\KKunVFk.exe
  2⤵
  PID:16172
- C:\Windows\System\oesfTkR.exe
  C:\Windows\System\oesfTkR.exe
  2⤵
  PID:16184
- C:\Windows\System\CziciHy.exe
  C:\Windows\System\CziciHy.exe
  2⤵
  PID:16344
- C:\Windows\System\VrbBoyv.exe
  C:\Windows\System\VrbBoyv.exe
  2⤵
  PID:16256
- C:\Windows\System\ccmViDz.exe
  C:\Windows\System\ccmViDz.exe
  2⤵
  PID:15248
- C:\Windows\System\IpbwBLE.exe
  C:\Windows\System\IpbwBLE.exe
  2⤵
  PID:15532
- C:\Windows\System\LotXiWZ.exe
  C:\Windows\System\LotXiWZ.exe
  2⤵
  PID:15856
- C:\Windows\System\zfgABzB.exe
  C:\Windows\System\zfgABzB.exe
  2⤵
  PID:16012
- C:\Windows\System\MKiRVEh.exe
  C:\Windows\System\MKiRVEh.exe
  2⤵
  PID:16124
- C:\Windows\System\RnVzsrf.exe
  C:\Windows\System\RnVzsrf.exe
  2⤵
  PID:16032
- C:\Windows\System\XVjWdpP.exe
  C:\Windows\System\XVjWdpP.exe
  2⤵
  PID:16064
- C:\Windows\System\ByNLuXp.exe
  C:\Windows\System\ByNLuXp.exe
  2⤵
  PID:14944
- C:\Windows\System\LVGgQqe.exe
  C:\Windows\System\LVGgQqe.exe
  2⤵
  PID:16360
- C:\Windows\System\SyeaYbz.exe
  C:\Windows\System\SyeaYbz.exe
  2⤵
  PID:16220
- C:\Windows\System\WHKTbpu.exe
  C:\Windows\System\WHKTbpu.exe
  2⤵
  PID:16312
- C:\Windows\System\yqPcRfn.exe
  C:\Windows\System\yqPcRfn.exe
  2⤵
  PID:16264
- C:\Windows\System\pEQpqES.exe
  C:\Windows\System\pEQpqES.exe
  2⤵
  PID:16408
- C:\Windows\System\HpGzItl.exe
  C:\Windows\System\HpGzItl.exe
  2⤵
  PID:16436
- C:\Windows\System\XxkvaiJ.exe
  C:\Windows\System\XxkvaiJ.exe
  2⤵
  PID:16452
- C:\Windows\System\PjvtKlH.exe
  C:\Windows\System\PjvtKlH.exe
  2⤵
  PID:16484
- C:\Windows\System\oDOVVvB.exe
  C:\Windows\System\oDOVVvB.exe
  2⤵
  PID:16520
- C:\Windows\System\jobrhio.exe
  C:\Windows\System\jobrhio.exe
  2⤵
  PID:16540
- C:\Windows\System\ZNRtTvS.exe
  C:\Windows\System\ZNRtTvS.exe
  2⤵
  PID:16564
- C:\Windows\System\oPuWTvX.exe
  C:\Windows\System\oPuWTvX.exe
  2⤵
  PID:16592
- C:\Windows\System\JFXhUdb.exe
  C:\Windows\System\JFXhUdb.exe
  2⤵
  PID:16624
- C:\Windows\System\rmLFvyZ.exe
  C:\Windows\System\rmLFvyZ.exe
  2⤵
  PID:16648
- C:\Windows\System\XlQfRvf.exe
  C:\Windows\System\XlQfRvf.exe
  2⤵
  PID:16672
- C:\Windows\System\NzXJRsa.exe
  C:\Windows\System\NzXJRsa.exe
  2⤵
  PID:16692
- C:\Windows\System\vOanscz.exe
  C:\Windows\System\vOanscz.exe
  2⤵
  PID:16720
- C:\Windows\System\mylnRvq.exe
  C:\Windows\System\mylnRvq.exe
  2⤵
  PID:16748
- C:\Windows\System\mSEMhSk.exe
  C:\Windows\System\mSEMhSk.exe
  2⤵
  PID:16764
- C:\Windows\System\zCnDxLo.exe
  C:\Windows\System\zCnDxLo.exe
  2⤵
  PID:16792
- C:\Windows\System\BBfQYAJ.exe
  C:\Windows\System\BBfQYAJ.exe
  2⤵
  PID:16820
- C:\Windows\System\HtgMmQH.exe
  C:\Windows\System\HtgMmQH.exe
  2⤵
  PID:16844
- C:\Windows\System\rXVWfqQ.exe
  C:\Windows\System\rXVWfqQ.exe
  2⤵
  PID:16868
- C:\Windows\System\dTMhqOp.exe
  C:\Windows\System\dTMhqOp.exe
  2⤵
  PID:16892
- C:\Windows\System\oZKeinA.exe
  C:\Windows\System\oZKeinA.exe
  2⤵
  PID:16908

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AZcPHKq.exe

Filesize
1.5MB

MD5
0294a002cfe72f02a2cf5f9ce878ce57

SHA1
42944bc3b8391ca7ad02271e18a6234cdf5957e8

SHA256
501ba24ee4794205f1f0e395f0bb9a67b081f5b0970cea6f62793d9667727b43

SHA512
bb786c1666aa814fc42e34f4958ea47b8a72a4c001f488d855d3d2ad4ee680c8af6a86b6e3a9e4834aa98e023fcd36b5af7b7c898f6aa5649e0f994356ed65e0

Download Submit
C:\Windows\System\BhHqeQA.exe

Filesize
1.5MB

MD5
bb9264c9817a700e3e3302e106c731d8

SHA1
4a3133432651ce191cae9214c8e955f4f699fbb9

SHA256
dc68878c67a944cd040b334feed62716e28d32643d6adc4d445233fcd6baadff

SHA512
468ba746d2c0d57342ed635d27e8d20da3aad543f79037141405da2646836f42a2c731713e7f580ff3c14d577b90fcdbd541cb243f3238cb8ef7338e47f0f659

Download Submit
C:\Windows\System\CBfrHjJ.exe

Filesize
1.5MB

MD5
4a13ad583165dfa8ec2e308cf63b2da4

SHA1
617a79aac5aeec23b4073d3daa24e0df85986e27

SHA256
120d1926e0ffbc4eeb344ecff63a1dfae10b98c82d57dea28ae7fc711b7e9565

SHA512
442f055802d7b434fd165b667d1930552f70c3d78c93270f7310d579a029e08d76f5900aa0c54be436610d3df2c84873d368dba447f60032f44a8b5d32cb30d0

Download Submit
C:\Windows\System\CxxyCMi.exe

Filesize
1.5MB

MD5
a15a3a757735af9ece00493e680d8988

SHA1
7cfa1dc208eaed009889e70721f9ae586ac85f54

SHA256
04a01b7ca9e051a3cf9ef5a8e8a3f299cb067bee9d1f2d31aecbb22c281e4e19

SHA512
22c0c6424d48d40f482d0dc3de5a4e4fc80aae0692fa609645c89b4091c9fb8f29da8218cc7ed5fe6e6d5311c588c792d44f5830493cdaa891caf25ef22896c0

Download Submit
C:\Windows\System\HmBUFvG.exe

Filesize
1.5MB

MD5
6395c6895d1f1226b49457147d8c7413

SHA1
55d544f1861709bc0a4628271210043ef6aecb2f

SHA256
c7331d37b0393fa5bcf11a39131928c0c9c1175e0b2b5ea4f616aaf8c6e5f849

SHA512
70c4a091d10b1e34f5034b2f00205b1e6c85c6ff8afe2808885021ce21195186604645ee92c2104b3294ea630bb48ed3de7a4c30856ff10687cd93fc6cc57fd9

Download Submit
C:\Windows\System\HobpBZK.exe

Filesize
1.5MB

MD5
564f96b6ead858ee2fde1582a5303c26

SHA1
6bade97af7639e3d5c2dbfd95fe9038c8375104b

SHA256
56612d0be88c264ade850e187b6e61f6b8f7dec7dffe437323bad9a6f5ae253d

SHA512
58ff06eabadec98e0798060f19f02a62e74d17bc59591bd23d9ad5f5f09390ffa8a9083a71aaf4b55097931e5957e66d5c9d05180703f152dede4ccdecc45d67

Download Submit
C:\Windows\System\ImuvOQb.exe

Filesize
1.5MB

MD5
108442c06dcec4d6ac5a40691b265c3c

SHA1
cecdc2bd9575bbdc101026972adf39d2dc71ffd5

SHA256
55f24982f661020b5cbb1ac88a633044528f62273935be6a91497bd677bcf0c1

SHA512
d41854af285f16fc024c918698262d94c9e5e4e8734f86de2b8a6789bce85f1e1bafb981f3f0249c836994600fbfadf80e3c3f0aebd8da16eaa9d9719f036e21

Download Submit
C:\Windows\System\JdauFQC.exe

Filesize
1.5MB

MD5
7b40700b86ab5581a38f8194c556d767

SHA1
107053e4ec144b7458dd08de74b70429813a8564

SHA256
2b943181d5f506674056fbfd5e05bece0422ae531e1549b6b414be3b631025fa

SHA512
7c2e0e48b38b0dfbf3f1bd43a5d051eadba98bfb31dfe3936cb03553c7010589f51b2d93333dc923ba93b1b25f8bfdf839a7770c7c17363259c2414fc2958aad

Download Submit
C:\Windows\System\KTWpeLb.exe

Filesize
1.5MB

MD5
f50dcc7f6d032113ab5ead801aacb5e2

SHA1
3c89182eab5156983747012ba2b07308eed710cb

SHA256
9fac432507e0dd11717ef9293a8460abd9653037abe75af1b7381ef5a83eddbc

SHA512
81139a20d43e73633d5a2785b5d1cb89360ae8ab601a1aef149c56c4443ebb988d3b4b78b3fa8366deea260ffc8d643399915a04d28d94a456edb47e7d93fc2f

Download Submit
C:\Windows\System\LWDKetp.exe

Filesize
1.5MB

MD5
fed5dcdb175c5fa602e7f0463be68fe4

SHA1
a625d08a66fdbb74b2ed68e78a30777457d93f7c

SHA256
4fb1c6b7582eca032b0e361d1146baf2092c60dec8dd374f90501066d4d97c40

SHA512
853d640b87a5ea2752c4de9013a4862ed26795921b489d39a5cedc0fb56edbd13a360a7f414db624b98f6d5df4dacb913b3272efaea2297c974439972f02fe67

Download Submit
C:\Windows\System\MZdbQMO.exe

Filesize
1.5MB

MD5
f7e11fe68d56e10add99053f31d34416

SHA1
36867d8d183b08dd368e0fe538052e82a8ba48f4

SHA256
c98f901a0c92ff832170876799895efb949df710ffb5ff9625d13c61b72b128e

SHA512
ace2b2c48549a13b109aa3a0c7cb3c99ed947ea5da8eb1c57cc6c17734e40a692a8b272a0fdbddea648fbe7f5c3ae1df8d096919a80594848c6178480f9ec9cc

Download Submit
C:\Windows\System\MtcFevK.exe

Filesize
1.5MB

MD5
fd70f2b5b80418a3087d066c8b33baaf

SHA1
9a87986a616f64039d2e6ac81a504ec2eaad3fc2

SHA256
410634f74da94eef3738b6b5c8369a4e54ede1af455dfc80fa4eee6ede081a1b

SHA512
82abfd113f2991d2c7f1b718a362123aa5409de42de0e76b618b83a571589590da9964a6547330bb6c57db8001d9845980d7b35ef253d25d0522a6a339eec887

Download Submit
C:\Windows\System\NakpVlW.exe

Filesize
1.5MB

MD5
a86435a098b3bf82a98f998e1b405115

SHA1
3530fdcf3cd4957bc8836e16a181d80113bd1378

SHA256
adf30455904d71ea791259eb71d873842876dd6a38fa0afd428f9253c75742bf

SHA512
432ddc9ae61bf5632de607c35913f5fae2de5262eb7051faea456928cbe6e26c23f6fcd0aa2d1c78ee78fb47231dfe9aea88e97cd701d8c5caff5063c5b34df9

Download Submit
C:\Windows\System\NdBpbet.exe

Filesize
1.5MB

MD5
565104f42a3188718a48c440b6c1776f

SHA1
e50c51c8ccc9fa3a1f8ba2fd8e365951aede3a23

SHA256
7025de93d6913ad36647e41ed0d60a115ba0d636da2d0b0c1557f39cb1bae530

SHA512
5a5f4b0008c0ad93de3e5c9831b9d542214e786119f1784fae6529d43952956d93d739e59361b28a9b283f0cc605119afda098ebdb561247cee830a2f61063df

Download Submit
C:\Windows\System\RNNneLe.exe

Filesize
1.5MB

MD5
f84e23d867b5c415fcdbca57da44d8fd

SHA1
52046abe22e7e35b31a81aeab707a8cfab04bb69

SHA256
b11b63d30b135c913a21114642f7fc2301f3b1bdd417fc8788c954bc75edd03a

SHA512
089336ed2baf9413ed2f344221417e08580848e9e57e1ecd0cd2cc51cfbf9a558061638cf3c4d793f2214d4e5e52c71d94927ab596fd54d2e6c7f6d4856bfe21

Download Submit
C:\Windows\System\ScYHhbV.exe

Filesize
1.5MB

MD5
3634dc9fa2f4289778954fdca9d459b1

SHA1
53ca318d042a7279be7f855bbdbadde05793db68

SHA256
0bcc037a28b8650d03c5dca2efc57d127cb54fb2f0b330fc524b06ba06c7f474

SHA512
fa8a47ab7d582dab2d164b5d2764fc29ca875eff5e16e5663530c0a683c2e7e6790c52108957a4dd9914e31dd4f36feec37717d86f843537f7d7a2018b69cf0a

Download Submit
C:\Windows\System\SuLlsSv.exe

Filesize
1.5MB

MD5
150ff363266177169850c57b90ccb1a0

SHA1
577ba9e63808d1d6f7bd99d8a735192aee26033b

SHA256
b038537e3028f27822a7b4308f6de80c93d87e3f37fadb9fa4f9d29d11276a44

SHA512
c3f2ea425db3a9590cdb2cc30e5f0563f8cd8756b50b469f784d36c13515210b17be51b40496f3015f42763aa9a78ef39929a0611dabc059061ca69f00ae8be4

Download Submit
C:\Windows\System\YAzmbVG.exe

Filesize
1.5MB

MD5
4afdf1ad9c23065684fcfa65dfbc0ebd

SHA1
6f7407850dbefe9270df75527af108dc3dadcdc6

SHA256
c3653363fc8912ba02817af2afa805b06c0a9a6c9103770a1d7a22f9491ec1d5

SHA512
0cf3ca0348e418484a00ebce64ca828fafe70f5b8060df4a5655bd49008d974cefe32e0ff2c981d3e8e91263686debb6b27a646e6d59d5083b239423313ae826

Download Submit
C:\Windows\System\bOmfMJy.exe

Filesize
1.5MB

MD5
debba75a15f6bfff19908c48742c6d78

SHA1
5c9539cd79215a2664cbc50627541ea893671df3

SHA256
e0c29586fb2ad88101fa5d7820680144aee35e5a32750207c56764b38a32b944

SHA512
d814e0d2f28d4623069bc487f47f0dfada4f5bb113fd1e5fd8a77d912a3771e6131d0081475afe48b4344a6740d7f8d26ffa7737bd1864ce569340a38246f9f1

Download Submit
C:\Windows\System\dNGPNMA.exe

Filesize
1.5MB

MD5
45e86d7a78e87dd42c59ee101123f39e

SHA1
92a270c049057e232d6b4e901672d38492961340

SHA256
77b1ba23debee69611c1c2694a6c2e47d1d3411ef0334c14efa22feb3491245f

SHA512
340bb08a79dc3c5b5b3bd157abc33c07f6effd826db247246034097fb02a3fa2eaabb52eb58b6a38fcbdf6801706f9b052b325035131960f44a3d3d05898cdbc

Download Submit
C:\Windows\System\dobOzHX.exe

Filesize
1.5MB

MD5
7a93571a3165d731f168b6b1a0427ab9

SHA1
db2811071ce275638c29f986473a437d7e892afd

SHA256
fc38c5340f1122a571edeaf1dc27b5b9f5d4da026f2feaece553e3982f3dada6

SHA512
f863b196ce3e4f3e4dab18e15db0e12c2223eabc0f622eec491b2f24da899260d2b6f7fa4d7479c5e7f231502739914ba42ec0a19ba9d12b57216f13fd31df08

Download Submit
C:\Windows\System\eWLGvKV.exe

Filesize
1.5MB

MD5
fc0e9f20e9e19503f4b18295bf012888

SHA1
ad8652d8522cb7ebf0a43836d5203115fff9dbf8

SHA256
a9e076477cedfe61354c93ce7d6f4452591fc57fda0d0a5cd7d231d505ed46bf

SHA512
7dc5481d4c178e60e6bd0cc841b01e832bd757c732dc7fa3749a49dc869103e3551df7570cb9e92410fef4a5d0c178341963ea1f1af3013f3da59eec5fa4f3f6

Download Submit
C:\Windows\System\fuIHODv.exe

Filesize
1.5MB

MD5
86c7ff3025c05cd7bd3a59433c2d063a

SHA1
6b9be01231d01bde38c0a0c23dd0d6e6b7fafade

SHA256
5affed3fcb776a74d785db57c5b4c4a7d9399981fdcb9babc64d6e4892a0c5cb

SHA512
fc3aa7d25f4ddc575b9c4ab6f86aa4e15a4e7cac93d12e425962e2f48432953f10e03c6b6df0f776834c749db8b836a94a859bab44bed3cdd18fd9e533f5a31b

Download Submit
C:\Windows\System\jkMmWjI.exe

Filesize
1.5MB

MD5
ca5c6bb8bad058d5b788005be704c7ff

SHA1
ac1c35ced2fec3894c14b87b195df76fd4fbf2f4

SHA256
b0cab34894c3a0abee4d26c4ec553c483e80ae2671264957b83333183c9538a1

SHA512
b8fdb1c779a9767cd6d33660b51223dcc973fa140ca78d5c677034f9eb75babcd7078dd8ff6bb66d205fb931f4e99f648c517ac567525408caa592d1160a12c2

Download Submit
C:\Windows\System\mCwsgfp.exe

Filesize
1.5MB

MD5
f52823b90e5867502732943ae016ad0d

SHA1
73537d65d512786b58281fd12201e28274ab04b0

SHA256
81a746882402b70c99a8fba1591d9f238262cd4ee39237d16b94aec89f88ba2a

SHA512
cdebfcaa5b3531884549d6b6e755d29a940323702263eac42588e812934f598328e3b3b07d8d549d60f43ee70687b2cc7e7a195b3ed197aeb16f99e56e9b0338

Download Submit
C:\Windows\System\mTCkMZP.exe

Filesize
1.5MB

MD5
3b3868294799d820aa79bde6bfd7972c

SHA1
361e990e53418724f22d5c75edeafb1887afc90e

SHA256
64579b3051316cc0214db7ca9bc5ea165ac337a5ae2ea032749dcff1fab9f33c

SHA512
5be8e32064abf32704d6e69d20e882d64b23168a2d70cb7ae15076d6805e9af249cb75a204565119f84f51bed754cb6fe646e48bc4b5ad0fc5f60513b7f6d832

Download Submit
C:\Windows\System\nSblZSP.exe

Filesize
1.5MB

MD5
a4d00f5b463d5430c0b872c9d038b827

SHA1
ea1f1893b97fc54dcea11efd3e462ec1eda15997

SHA256
87a37958761ff9c3995d69f52ee6fa7f77e0d9a8f49cf8273beab21809a4aae2

SHA512
59900d128601410463dd70b0b67426bc042c14d76ca5ae178eeee8685de7c6417725cf1efd5bcc550ec2d1cb8aeaa7651f68cad3ebd62012c95f525a5f24a344

Download Submit
C:\Windows\System\oQhnMgW.exe

Filesize
1.5MB

MD5
ea371ad864d43a34bcc67984f692fd3c

SHA1
95555544e965563d02f0b26c59d99b1a9cfa267e

SHA256
79106d5ad768090acf9120f13c34bd63f406876d7d20a7b33928a7ef0564b7f7

SHA512
cf4015a14498bf38a2b4c6c1ec9b51781156c9a384f0afda7f0e364627cb76e0bdc97ff07f80cdaa7cc597c6e70aecd8dff212fb905999b5001a1e64165c5fe5

Download Submit
C:\Windows\System\qDJGsmX.exe

Filesize
1.5MB

MD5
e9cf6db98b43fb6d1749155820459d85

SHA1
fce378afc0b8a2abf515830a8339b619fdee228c

SHA256
4d51ef0dccd685023bd9f4a51fd754bf7a1e8fa0627ff4f5f227a03549f1a5c0

SHA512
ad17c80dbcb8f66dc8a0a5517e298eaa2826bae6d9193c04f36881519d99a4d8d8ea215565a7e04e2eeb4548eb73d9ccafecc89715c157e858c27b95e7b7b417

Download Submit
C:\Windows\System\qgiUbdU.exe

Filesize
1.5MB

MD5
58f48fbd203216143fd86de744109eef

SHA1
3a4c722ae1514c66baac3bb1a3bf55c9201b075e

SHA256
0489a95b204cc572c3e405c1540976b87777ad7751966596556f1aeaa6666a49

SHA512
794819a1c3b36c8c8c9c46b162fb954de4acd8b20cd835ca9f1f911bdef37f5c57b354cee906975034b87943c2abb9bac6ba838f25a3583407dd2a5ba0cc9321

Download Submit
C:\Windows\System\vIofWga.exe

Filesize
1.5MB

MD5
de14fba559c17ecd5d769f81a61c48fc

SHA1
2f08405d1ad102012154a5b151fc71f4ec033e78

SHA256
7ae81d0623d3e299f4e18ad69bb00a7440ab913b0635bcd7916517ca76c151bf

SHA512
f39a3f3bad40c9ac105a7d861849189385664c75e69bd2254f23768e5f1685d3ad7f92b5271e36eea0b3bebf129651baf17eb0c903438af333765e0fb6fa8655

Download Submit
C:\Windows\System\wPWwIYT.exe

Filesize
1.5MB

MD5
189c4a700ca4fd25e2439256eb5d28ef

SHA1
2da40f4083589c17c8af5f7cbf94cdddf0c48071

SHA256
b2c1038132814338f804e7e05981d48a1526585cd8de3b2571458f791438bed6

SHA512
0388229383668cb0b0e1f31e8341265d69a988b4f171556ebfbd1a106218b10537db8e6b43cfbee2aee00786be192ea7f514199bd97356777526a0db9207be09

Download Submit
C:\Windows\System\xQfyycV.exe

Filesize
1.5MB

MD5
21780d90d82e227ad8ca734d2a0777ed

SHA1
88e67f8fa183a19491ddcdaaa54e64191918c2e0

SHA256
337e787d170dd38e86be77571a90ba666b084240634e0d160bd6db6becc27136

SHA512
e2499de22a989fe7c78905634212eab489c1df2c6b969f73934b2381a88566bd4b69c8f91a813ca616b41076986fd814406902f03bb33fc1b8c97203f549349a

Download Submit
C:\Windows\System\zORAbRk.exe

Filesize
1.5MB

MD5
12af6e98e1fa39995f9478412c91555b

SHA1
e955c4830161d4682d5ad070cb06bd86cdf58a8f

SHA256
c6d2bd30b9f6a20ed2553856392e530408ce0f76dfe3a1e441d811d78c3f90a3

SHA512
9ce20738576c7952b8ea76f27339db09287d731939c3c3c01d1fd5fb54208b66162e148b4892862aa8c266bd18a85ebe617e967226f8a6e58ff8918d40cf3f9a

Download Submit
memory/3844-0-0x00000292B97B0000-0x00000292B97C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads