xmrig | 8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1

Analysis

max time kernel
94s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 01:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
Size

1.6MB
MD5

6589663b26d8c888f155d22f06d826a8
SHA1

2f891244ebf49847c96fe325766f1c4989faca2d
SHA256

8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1
SHA512

cb2811e978aa713666c1f32c22ce22caa1a1a20df4d269d6cc93afa89b787e9c69fcf0a14ef97714882c519ba094b32da92a1d3391a8cf80112c1992a8eed1fa
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9va4fzx7a:GemTLkNdfE0pZyN

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023cb1-6.dat	xmrig
behavioral2/files/0x0008000000023cad-7.dat	xmrig
behavioral2/files/0x0009000000023c52-8.dat	xmrig
behavioral2/files/0x0007000000023cb5-29.dat	xmrig
behavioral2/files/0x0007000000023cb7-41.dat	xmrig
behavioral2/files/0x0007000000023cbe-80.dat	xmrig
behavioral2/files/0x0007000000023cb8-98.dat	xmrig
behavioral2/files/0x0007000000023cc4-110.dat	xmrig
behavioral2/files/0x0007000000023cc3-108.dat	xmrig
behavioral2/files/0x0007000000023cc2-106.dat	xmrig
behavioral2/files/0x0007000000023cc1-104.dat	xmrig
behavioral2/files/0x0007000000023cc0-102.dat	xmrig
behavioral2/files/0x0007000000023cbf-100.dat	xmrig
behavioral2/files/0x0007000000023cbc-93.dat	xmrig
behavioral2/files/0x0007000000023cba-89.dat	xmrig
behavioral2/files/0x0007000000023cbb-82.dat	xmrig
behavioral2/files/0x0007000000023cbd-74.dat	xmrig
behavioral2/files/0x0007000000023cb9-71.dat	xmrig
behavioral2/files/0x0007000000023cc5-114.dat	xmrig
behavioral2/files/0x0007000000023cb6-42.dat	xmrig
behavioral2/files/0x0007000000023cb4-34.dat	xmrig
behavioral2/files/0x0007000000023cb3-31.dat	xmrig
behavioral2/files/0x0007000000023cb2-26.dat	xmrig
behavioral2/files/0x0008000000023cae-120.dat	xmrig
behavioral2/files/0x0007000000023cc6-125.dat	xmrig
behavioral2/files/0x0007000000023cc7-130.dat	xmrig
behavioral2/files/0x0007000000023cc9-133.dat	xmrig
behavioral2/files/0x0007000000023cca-138.dat	xmrig
behavioral2/files/0x0007000000023ccb-146.dat	xmrig
behavioral2/files/0x0007000000023cce-156.dat	xmrig
behavioral2/files/0x0008000000023cd0-159.dat	xmrig
behavioral2/files/0x0007000000023ccf-157.dat	xmrig
behavioral2/files/0x0007000000023ccd-150.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1756	EVNrWVA.exe
1836	IDAhZkb.exe
4136	SakLLsL.exe
4048	cXbQmGT.exe
4760	tLMinsT.exe
4832	bDNGcri.exe
3352	czOmfXI.exe
880	UvQOcsY.exe
1132	UsmxCUN.exe
1992	saZomoY.exe
1348	BXTuOTk.exe
2356	CeuTsXy.exe
2652	JJmvvsD.exe
3052	xroXvjI.exe
4612	MrREVXC.exe
3616	HjDfAwt.exe
5088	nWayHIv.exe
3804	IWatbho.exe
2780	nklEcmx.exe
1412	TGyHnkc.exe
5040	MTdLwya.exe
2260	SsjJvnj.exe
2020	KidlBur.exe
3632	pQmBYTM.exe
536	hNMmMEq.exe
1528	HVuGrBb.exe
1464	swIwJKT.exe
4008	PZkHOZO.exe
4972	VZpWmMJ.exe
860	glaTZYq.exe
1420	itLOZQG.exe
4992	fFjdqLz.exe
1384	BnjODsP.exe
884	QKTrxfB.exe
3532	yuASeMq.exe
4472	PoinubU.exe
3520	kdMwRol.exe
2988	UTaYCnK.exe
3392	lxliOOG.exe
1376	yGQtrTv.exe
4156	xlzgoYR.exe
2104	jVheFvG.exe
3408	iPtvHnf.exe
2012	azWdrPT.exe
2324	QUmYuzb.exe
1856	FnKMptb.exe
1472	ueqxwMH.exe
2856	cNkUWrO.exe
4344	LDfAfam.exe
3528	TXRqVFf.exe
4848	HfLjbAS.exe
3716	ZxURKvp.exe
316	ctGtksI.exe
232	KOhXcTe.exe
4968	DZgtkiW.exe
212	iKHbVjy.exe
4564	oEKdgfE.exe
5092	iDwccbf.exe
3144	hUPzPCD.exe
2368	btAtllN.exe
3892	yftHXfS.exe
4996	YcPKzUS.exe
528	gcvKLML.exe
540	zjzqCQx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TCyKZPa.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\JxlDFwH.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\mEvywnE.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\pKdsSxf.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\mZYhNgO.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\iPkxqoV.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\TYsCGUY.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\rNUQczX.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\DxzLXqS.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\KWcQERa.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\OEjBslL.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\jIKsDeU.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\sDIYNpa.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\kLhNRVv.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\xyAZzKP.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\aXQfluj.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\PQGHqZd.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\pQmBYTM.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\aGlMoHD.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\TCpmcpH.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\SWUXNVX.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\mSbXFyA.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\PRCtJfi.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\CKsqOag.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\NBpLcyX.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\RWRTFQp.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\mEKBnsv.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\iuypGCZ.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\swIwJKT.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\akBCTKL.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\EMRFYaF.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\amsFRqf.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\McYLiAk.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\EHMwKCB.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\VcFedzw.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\pDbFlTT.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\kxiCrnz.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\LgblzCU.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\MbsObTH.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\RYeCjdP.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\HgGtqqJ.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\qeyMvBd.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\FSFsBgY.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\KndVSBj.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\mDKQJep.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\SRpQCNv.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\vyrgiRS.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\uPjNwzD.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\ukUKNEN.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\jtVbnqn.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\yOXGskl.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\gEBFdDM.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\MqUPKKM.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\PlLUANK.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\pHrEEwn.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\lZuxpJl.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\hslurtH.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\uUUnsAG.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\nmCUVDY.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\SsjJvnj.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\gcvKLML.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\NofhPnz.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\PXVVdxe.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
File created	C:\Windows\System\sQwiuqX.exe	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2268 wrote to memory of 1756	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	84
PID 2268 wrote to memory of 1756	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	84
PID 2268 wrote to memory of 1836	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	85
PID 2268 wrote to memory of 1836	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	85
PID 2268 wrote to memory of 4136	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	86
PID 2268 wrote to memory of 4136	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	86
PID 2268 wrote to memory of 4048	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	87
PID 2268 wrote to memory of 4048	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	87
PID 2268 wrote to memory of 4760	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	88
PID 2268 wrote to memory of 4760	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	88
PID 2268 wrote to memory of 4832	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	89
PID 2268 wrote to memory of 4832	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	89
PID 2268 wrote to memory of 3352	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	90
PID 2268 wrote to memory of 3352	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	90
PID 2268 wrote to memory of 880	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	91
PID 2268 wrote to memory of 880	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	91
PID 2268 wrote to memory of 1132	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	92
PID 2268 wrote to memory of 1132	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	92
PID 2268 wrote to memory of 2356	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	93
PID 2268 wrote to memory of 2356	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	93
PID 2268 wrote to memory of 1992	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	94
PID 2268 wrote to memory of 1992	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	94
PID 2268 wrote to memory of 1348	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	95
PID 2268 wrote to memory of 1348	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	95
PID 2268 wrote to memory of 2652	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	96
PID 2268 wrote to memory of 2652	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	96
PID 2268 wrote to memory of 3052	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	97
PID 2268 wrote to memory of 3052	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	97
PID 2268 wrote to memory of 4612	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	98
PID 2268 wrote to memory of 4612	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	98
PID 2268 wrote to memory of 3616	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	99
PID 2268 wrote to memory of 3616	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	99
PID 2268 wrote to memory of 5088	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	100
PID 2268 wrote to memory of 5088	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	100
PID 2268 wrote to memory of 3804	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	101
PID 2268 wrote to memory of 3804	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	101
PID 2268 wrote to memory of 2780	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	102
PID 2268 wrote to memory of 2780	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	102
PID 2268 wrote to memory of 1412	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	103
PID 2268 wrote to memory of 1412	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	103
PID 2268 wrote to memory of 5040	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	104
PID 2268 wrote to memory of 5040	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	104
PID 2268 wrote to memory of 2260	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	105
PID 2268 wrote to memory of 2260	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	105
PID 2268 wrote to memory of 2020	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	106
PID 2268 wrote to memory of 2020	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	106
PID 2268 wrote to memory of 3632	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	107
PID 2268 wrote to memory of 3632	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	107
PID 2268 wrote to memory of 536	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	108
PID 2268 wrote to memory of 536	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	108
PID 2268 wrote to memory of 1528	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	109
PID 2268 wrote to memory of 1528	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	109
PID 2268 wrote to memory of 1464	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	110
PID 2268 wrote to memory of 1464	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	110
PID 2268 wrote to memory of 4008	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	111
PID 2268 wrote to memory of 4008	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	111
PID 2268 wrote to memory of 4972	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	112
PID 2268 wrote to memory of 4972	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	112
PID 2268 wrote to memory of 860	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	113
PID 2268 wrote to memory of 860	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	113
PID 2268 wrote to memory of 1420	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	114
PID 2268 wrote to memory of 1420	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	114
PID 2268 wrote to memory of 4992	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	115
PID 2268 wrote to memory of 4992	2268	8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe	115

C:\Users\Admin\AppData\Local\Temp\8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe
"C:\Users\Admin\AppData\Local\Temp\8f1efa7fd0b12fe7758abf45ebf1f62885678e7b6799db1ab4da85df437d2be1.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2268
- C:\Windows\System\EVNrWVA.exe
  C:\Windows\System\EVNrWVA.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\IDAhZkb.exe
  C:\Windows\System\IDAhZkb.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\SakLLsL.exe
  C:\Windows\System\SakLLsL.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\cXbQmGT.exe
  C:\Windows\System\cXbQmGT.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\tLMinsT.exe
  C:\Windows\System\tLMinsT.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\bDNGcri.exe
  C:\Windows\System\bDNGcri.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\czOmfXI.exe
  C:\Windows\System\czOmfXI.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\UvQOcsY.exe
  C:\Windows\System\UvQOcsY.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\UsmxCUN.exe
  C:\Windows\System\UsmxCUN.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\CeuTsXy.exe
  C:\Windows\System\CeuTsXy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\saZomoY.exe
  C:\Windows\System\saZomoY.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\BXTuOTk.exe
  C:\Windows\System\BXTuOTk.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\JJmvvsD.exe
  C:\Windows\System\JJmvvsD.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\xroXvjI.exe
  C:\Windows\System\xroXvjI.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\MrREVXC.exe
  C:\Windows\System\MrREVXC.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\HjDfAwt.exe
  C:\Windows\System\HjDfAwt.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\nWayHIv.exe
  C:\Windows\System\nWayHIv.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\IWatbho.exe
  C:\Windows\System\IWatbho.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\nklEcmx.exe
  C:\Windows\System\nklEcmx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TGyHnkc.exe
  C:\Windows\System\TGyHnkc.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\MTdLwya.exe
  C:\Windows\System\MTdLwya.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\SsjJvnj.exe
  C:\Windows\System\SsjJvnj.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KidlBur.exe
  C:\Windows\System\KidlBur.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\pQmBYTM.exe
  C:\Windows\System\pQmBYTM.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\hNMmMEq.exe
  C:\Windows\System\hNMmMEq.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\HVuGrBb.exe
  C:\Windows\System\HVuGrBb.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\swIwJKT.exe
  C:\Windows\System\swIwJKT.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\PZkHOZO.exe
  C:\Windows\System\PZkHOZO.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\VZpWmMJ.exe
  C:\Windows\System\VZpWmMJ.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\glaTZYq.exe
  C:\Windows\System\glaTZYq.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\itLOZQG.exe
  C:\Windows\System\itLOZQG.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\fFjdqLz.exe
  C:\Windows\System\fFjdqLz.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\BnjODsP.exe
  C:\Windows\System\BnjODsP.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\QKTrxfB.exe
  C:\Windows\System\QKTrxfB.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\yuASeMq.exe
  C:\Windows\System\yuASeMq.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\lxliOOG.exe
  C:\Windows\System\lxliOOG.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\PoinubU.exe
  C:\Windows\System\PoinubU.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\kdMwRol.exe
  C:\Windows\System\kdMwRol.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\UTaYCnK.exe
  C:\Windows\System\UTaYCnK.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\yGQtrTv.exe
  C:\Windows\System\yGQtrTv.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\xlzgoYR.exe
  C:\Windows\System\xlzgoYR.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\jVheFvG.exe
  C:\Windows\System\jVheFvG.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\iPtvHnf.exe
  C:\Windows\System\iPtvHnf.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\azWdrPT.exe
  C:\Windows\System\azWdrPT.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QUmYuzb.exe
  C:\Windows\System\QUmYuzb.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\FnKMptb.exe
  C:\Windows\System\FnKMptb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\ueqxwMH.exe
  C:\Windows\System\ueqxwMH.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\cNkUWrO.exe
  C:\Windows\System\cNkUWrO.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\LDfAfam.exe
  C:\Windows\System\LDfAfam.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\TXRqVFf.exe
  C:\Windows\System\TXRqVFf.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\HfLjbAS.exe
  C:\Windows\System\HfLjbAS.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\ZxURKvp.exe
  C:\Windows\System\ZxURKvp.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\ctGtksI.exe
  C:\Windows\System\ctGtksI.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\KOhXcTe.exe
  C:\Windows\System\KOhXcTe.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\DZgtkiW.exe
  C:\Windows\System\DZgtkiW.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\iKHbVjy.exe
  C:\Windows\System\iKHbVjy.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\oEKdgfE.exe
  C:\Windows\System\oEKdgfE.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\iDwccbf.exe
  C:\Windows\System\iDwccbf.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\hUPzPCD.exe
  C:\Windows\System\hUPzPCD.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\btAtllN.exe
  C:\Windows\System\btAtllN.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\yftHXfS.exe
  C:\Windows\System\yftHXfS.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\YcPKzUS.exe
  C:\Windows\System\YcPKzUS.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\gcvKLML.exe
  C:\Windows\System\gcvKLML.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\zjzqCQx.exe
  C:\Windows\System\zjzqCQx.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\eaBXLCT.exe
  C:\Windows\System\eaBXLCT.exe
  2⤵
  PID:4468
- C:\Windows\System\PEWdDtf.exe
  C:\Windows\System\PEWdDtf.exe
  2⤵
  PID:4428
- C:\Windows\System\iUaoKnx.exe
  C:\Windows\System\iUaoKnx.exe
  2⤵
  PID:5064
- C:\Windows\System\HQOGcvs.exe
  C:\Windows\System\HQOGcvs.exe
  2⤵
  PID:2508
- C:\Windows\System\jLoedAI.exe
  C:\Windows\System\jLoedAI.exe
  2⤵
  PID:4920
- C:\Windows\System\JUPiKsd.exe
  C:\Windows\System\JUPiKsd.exe
  2⤵
  PID:3124
- C:\Windows\System\cDFYPnY.exe
  C:\Windows\System\cDFYPnY.exe
  2⤵
  PID:4692
- C:\Windows\System\xyQSuzd.exe
  C:\Windows\System\xyQSuzd.exe
  2⤵
  PID:3844
- C:\Windows\System\zeYfbnj.exe
  C:\Windows\System\zeYfbnj.exe
  2⤵
  PID:2468
- C:\Windows\System\Bbnqpnq.exe
  C:\Windows\System\Bbnqpnq.exe
  2⤵
  PID:3816
- C:\Windows\System\PCtBdky.exe
  C:\Windows\System\PCtBdky.exe
  2⤵
  PID:2672
- C:\Windows\System\YvzNrZD.exe
  C:\Windows\System\YvzNrZD.exe
  2⤵
  PID:428
- C:\Windows\System\ymbFXzj.exe
  C:\Windows\System\ymbFXzj.exe
  2⤵
  PID:3800
- C:\Windows\System\uZfBgTN.exe
  C:\Windows\System\uZfBgTN.exe
  2⤵
  PID:3792
- C:\Windows\System\vUEXgWP.exe
  C:\Windows\System\vUEXgWP.exe
  2⤵
  PID:4188
- C:\Windows\System\FivdvaM.exe
  C:\Windows\System\FivdvaM.exe
  2⤵
  PID:3828
- C:\Windows\System\mFhOQgg.exe
  C:\Windows\System\mFhOQgg.exe
  2⤵
  PID:3956
- C:\Windows\System\MtXZfOV.exe
  C:\Windows\System\MtXZfOV.exe
  2⤵
  PID:1084
- C:\Windows\System\hLQnNrW.exe
  C:\Windows\System\hLQnNrW.exe
  2⤵
  PID:1728
- C:\Windows\System\ebXjbCO.exe
  C:\Windows\System\ebXjbCO.exe
  2⤵
  PID:4620
- C:\Windows\System\FiKmkNL.exe
  C:\Windows\System\FiKmkNL.exe
  2⤵
  PID:3676
- C:\Windows\System\iPkxqoV.exe
  C:\Windows\System\iPkxqoV.exe
  2⤵
  PID:3332
- C:\Windows\System\xyAZzKP.exe
  C:\Windows\System\xyAZzKP.exe
  2⤵
  PID:3388
- C:\Windows\System\amsFRqf.exe
  C:\Windows\System\amsFRqf.exe
  2⤵
  PID:4424
- C:\Windows\System\fzqdSGH.exe
  C:\Windows\System\fzqdSGH.exe
  2⤵
  PID:1568
- C:\Windows\System\HCixfiZ.exe
  C:\Windows\System\HCixfiZ.exe
  2⤵
  PID:3436
- C:\Windows\System\Vokefqf.exe
  C:\Windows\System\Vokefqf.exe
  2⤵
  PID:4640
- C:\Windows\System\FpVKYYB.exe
  C:\Windows\System\FpVKYYB.exe
  2⤵
  PID:2388
- C:\Windows\System\JRcxAjB.exe
  C:\Windows\System\JRcxAjB.exe
  2⤵
  PID:2680
- C:\Windows\System\UnReEVn.exe
  C:\Windows\System\UnReEVn.exe
  2⤵
  PID:116
- C:\Windows\System\PFSRwuu.exe
  C:\Windows\System\PFSRwuu.exe
  2⤵
  PID:2044
- C:\Windows\System\ZWIOfvb.exe
  C:\Windows\System\ZWIOfvb.exe
  2⤵
  PID:1112
- C:\Windows\System\ciRrjHZ.exe
  C:\Windows\System\ciRrjHZ.exe
  2⤵
  PID:5024
- C:\Windows\System\FzcRuSl.exe
  C:\Windows\System\FzcRuSl.exe
  2⤵
  PID:2724
- C:\Windows\System\JdVhBBE.exe
  C:\Windows\System\JdVhBBE.exe
  2⤵
  PID:1908
- C:\Windows\System\FAWeuLK.exe
  C:\Windows\System\FAWeuLK.exe
  2⤵
  PID:1100
- C:\Windows\System\ZjvPOab.exe
  C:\Windows\System\ZjvPOab.exe
  2⤵
  PID:3836
- C:\Windows\System\fRACLmz.exe
  C:\Windows\System\fRACLmz.exe
  2⤵
  PID:3768
- C:\Windows\System\ElJDbBL.exe
  C:\Windows\System\ElJDbBL.exe
  2⤵
  PID:4324
- C:\Windows\System\RJHzgMp.exe
  C:\Windows\System\RJHzgMp.exe
  2⤵
  PID:2504
- C:\Windows\System\vlxymIU.exe
  C:\Windows\System\vlxymIU.exe
  2⤵
  PID:1296
- C:\Windows\System\LgblzCU.exe
  C:\Windows\System\LgblzCU.exe
  2⤵
  PID:724
- C:\Windows\System\SZiIrav.exe
  C:\Windows\System\SZiIrav.exe
  2⤵
  PID:2960
- C:\Windows\System\NUmbRAj.exe
  C:\Windows\System\NUmbRAj.exe
  2⤵
  PID:5004
- C:\Windows\System\byyCmPX.exe
  C:\Windows\System\byyCmPX.exe
  2⤵
  PID:436
- C:\Windows\System\iqImXcx.exe
  C:\Windows\System\iqImXcx.exe
  2⤵
  PID:3432
- C:\Windows\System\PmvCZLP.exe
  C:\Windows\System\PmvCZLP.exe
  2⤵
  PID:1580
- C:\Windows\System\byVunAf.exe
  C:\Windows\System\byVunAf.exe
  2⤵
  PID:5128
- C:\Windows\System\dCpNLjG.exe
  C:\Windows\System\dCpNLjG.exe
  2⤵
  PID:5164
- C:\Windows\System\BzxRRzw.exe
  C:\Windows\System\BzxRRzw.exe
  2⤵
  PID:5188
- C:\Windows\System\IHYkbjX.exe
  C:\Windows\System\IHYkbjX.exe
  2⤵
  PID:5216
- C:\Windows\System\ZpDrNNm.exe
  C:\Windows\System\ZpDrNNm.exe
  2⤵
  PID:5240
- C:\Windows\System\CaEAyZb.exe
  C:\Windows\System\CaEAyZb.exe
  2⤵
  PID:5276
- C:\Windows\System\HdRBWkr.exe
  C:\Windows\System\HdRBWkr.exe
  2⤵
  PID:5304
- C:\Windows\System\uSohSpP.exe
  C:\Windows\System\uSohSpP.exe
  2⤵
  PID:5332
- C:\Windows\System\pYodCUM.exe
  C:\Windows\System\pYodCUM.exe
  2⤵
  PID:5364
- C:\Windows\System\Jrckbrb.exe
  C:\Windows\System\Jrckbrb.exe
  2⤵
  PID:5396
- C:\Windows\System\TyxZeHr.exe
  C:\Windows\System\TyxZeHr.exe
  2⤵
  PID:5424
- C:\Windows\System\STACvxp.exe
  C:\Windows\System\STACvxp.exe
  2⤵
  PID:5452
- C:\Windows\System\QixYIOF.exe
  C:\Windows\System\QixYIOF.exe
  2⤵
  PID:5468
- C:\Windows\System\eowtNLf.exe
  C:\Windows\System\eowtNLf.exe
  2⤵
  PID:5496
- C:\Windows\System\veSweLk.exe
  C:\Windows\System\veSweLk.exe
  2⤵
  PID:5520
- C:\Windows\System\WfMvgGu.exe
  C:\Windows\System\WfMvgGu.exe
  2⤵
  PID:5540
- C:\Windows\System\VmKYYMr.exe
  C:\Windows\System\VmKYYMr.exe
  2⤵
  PID:5576
- C:\Windows\System\DRNmqlh.exe
  C:\Windows\System\DRNmqlh.exe
  2⤵
  PID:5600
- C:\Windows\System\rxjOLpv.exe
  C:\Windows\System\rxjOLpv.exe
  2⤵
  PID:5628
- C:\Windows\System\rnCypNT.exe
  C:\Windows\System\rnCypNT.exe
  2⤵
  PID:5652
- C:\Windows\System\BzVsDxL.exe
  C:\Windows\System\BzVsDxL.exe
  2⤵
  PID:5676
- C:\Windows\System\SgGXPiV.exe
  C:\Windows\System\SgGXPiV.exe
  2⤵
  PID:5704
- C:\Windows\System\mXdKGuq.exe
  C:\Windows\System\mXdKGuq.exe
  2⤵
  PID:5720
- C:\Windows\System\cPnvJwD.exe
  C:\Windows\System\cPnvJwD.exe
  2⤵
  PID:5748
- C:\Windows\System\TZlKbBr.exe
  C:\Windows\System\TZlKbBr.exe
  2⤵
  PID:5776
- C:\Windows\System\hzVZyJM.exe
  C:\Windows\System\hzVZyJM.exe
  2⤵
  PID:5800
- C:\Windows\System\FEiaNFn.exe
  C:\Windows\System\FEiaNFn.exe
  2⤵
  PID:5828
- C:\Windows\System\MqUPKKM.exe
  C:\Windows\System\MqUPKKM.exe
  2⤵
  PID:5860
- C:\Windows\System\iFXKJpF.exe
  C:\Windows\System\iFXKJpF.exe
  2⤵
  PID:5896
- C:\Windows\System\rkvKadT.exe
  C:\Windows\System\rkvKadT.exe
  2⤵
  PID:5924
- C:\Windows\System\fNiazlE.exe
  C:\Windows\System\fNiazlE.exe
  2⤵
  PID:5952
- C:\Windows\System\eXaKURn.exe
  C:\Windows\System\eXaKURn.exe
  2⤵
  PID:5984
- C:\Windows\System\dRlIpOr.exe
  C:\Windows\System\dRlIpOr.exe
  2⤵
  PID:6008
- C:\Windows\System\VGFpPig.exe
  C:\Windows\System\VGFpPig.exe
  2⤵
  PID:6032
- C:\Windows\System\oiyGKpK.exe
  C:\Windows\System\oiyGKpK.exe
  2⤵
  PID:6060
- C:\Windows\System\RvJvAjv.exe
  C:\Windows\System\RvJvAjv.exe
  2⤵
  PID:6096
- C:\Windows\System\snLrwsZ.exe
  C:\Windows\System\snLrwsZ.exe
  2⤵
  PID:6120
- C:\Windows\System\IpdPbGE.exe
  C:\Windows\System\IpdPbGE.exe
  2⤵
  PID:4484
- C:\Windows\System\sVutWRU.exe
  C:\Windows\System\sVutWRU.exe
  2⤵
  PID:2488
- C:\Windows\System\AtoUCDx.exe
  C:\Windows\System\AtoUCDx.exe
  2⤵
  PID:5184
- C:\Windows\System\cMYSRMa.exe
  C:\Windows\System\cMYSRMa.exe
  2⤵
  PID:5236
- C:\Windows\System\vUBMWxn.exe
  C:\Windows\System\vUBMWxn.exe
  2⤵
  PID:5300
- C:\Windows\System\lQdDWlk.exe
  C:\Windows\System\lQdDWlk.exe
  2⤵
  PID:5348
- C:\Windows\System\rtCGFMz.exe
  C:\Windows\System\rtCGFMz.exe
  2⤵
  PID:5392
- C:\Windows\System\arWVvTX.exe
  C:\Windows\System\arWVvTX.exe
  2⤵
  PID:5532
- C:\Windows\System\PaiyKgO.exe
  C:\Windows\System\PaiyKgO.exe
  2⤵
  PID:5592
- C:\Windows\System\DPhcAGO.exe
  C:\Windows\System\DPhcAGO.exe
  2⤵
  PID:5568
- C:\Windows\System\XrgkoQs.exe
  C:\Windows\System\XrgkoQs.exe
  2⤵
  PID:5616
- C:\Windows\System\bXIFmGG.exe
  C:\Windows\System\bXIFmGG.exe
  2⤵
  PID:5820
- C:\Windows\System\PlLUANK.exe
  C:\Windows\System\PlLUANK.exe
  2⤵
  PID:5848
- C:\Windows\System\gFjNiLl.exe
  C:\Windows\System\gFjNiLl.exe
  2⤵
  PID:5852
- C:\Windows\System\pQwaDQD.exe
  C:\Windows\System\pQwaDQD.exe
  2⤵
  PID:5912
- C:\Windows\System\pTexvhF.exe
  C:\Windows\System\pTexvhF.exe
  2⤵
  PID:6004
- C:\Windows\System\ZqlJpsG.exe
  C:\Windows\System\ZqlJpsG.exe
  2⤵
  PID:6076
- C:\Windows\System\tzMcFUr.exe
  C:\Windows\System\tzMcFUr.exe
  2⤵
  PID:928
- C:\Windows\System\kxsZqAD.exe
  C:\Windows\System\kxsZqAD.exe
  2⤵
  PID:5160
- C:\Windows\System\WZTbRvz.exe
  C:\Windows\System\WZTbRvz.exe
  2⤵
  PID:5444
- C:\Windows\System\BPaIJlC.exe
  C:\Windows\System\BPaIJlC.exe
  2⤵
  PID:5232
- C:\Windows\System\bYLCtgS.exe
  C:\Windows\System\bYLCtgS.exe
  2⤵
  PID:5328
- C:\Windows\System\TgeISfT.exe
  C:\Windows\System\TgeISfT.exe
  2⤵
  PID:5888
- C:\Windows\System\DciQLWq.exe
  C:\Windows\System\DciQLWq.exe
  2⤵
  PID:6052
- C:\Windows\System\fIFpUSn.exe
  C:\Windows\System\fIFpUSn.exe
  2⤵
  PID:5812
- C:\Windows\System\OTXrnoK.exe
  C:\Windows\System\OTXrnoK.exe
  2⤵
  PID:6024
- C:\Windows\System\DxzLXqS.exe
  C:\Windows\System\DxzLXqS.exe
  2⤵
  PID:5672
- C:\Windows\System\THwiejY.exe
  C:\Windows\System\THwiejY.exe
  2⤵
  PID:4308
- C:\Windows\System\xCjihtp.exe
  C:\Windows\System\xCjihtp.exe
  2⤵
  PID:6160
- C:\Windows\System\kAuJEYF.exe
  C:\Windows\System\kAuJEYF.exe
  2⤵
  PID:6192
- C:\Windows\System\iXQXWwh.exe
  C:\Windows\System\iXQXWwh.exe
  2⤵
  PID:6220
- C:\Windows\System\lwpEcAs.exe
  C:\Windows\System\lwpEcAs.exe
  2⤵
  PID:6252
- C:\Windows\System\RnJOyee.exe
  C:\Windows\System\RnJOyee.exe
  2⤵
  PID:6272
- C:\Windows\System\cWpzsGq.exe
  C:\Windows\System\cWpzsGq.exe
  2⤵
  PID:6304
- C:\Windows\System\wzQrWIS.exe
  C:\Windows\System\wzQrWIS.exe
  2⤵
  PID:6344
- C:\Windows\System\CvXFpzj.exe
  C:\Windows\System\CvXFpzj.exe
  2⤵
  PID:6368
- C:\Windows\System\dZzmogU.exe
  C:\Windows\System\dZzmogU.exe
  2⤵
  PID:6392
- C:\Windows\System\xqBPfJf.exe
  C:\Windows\System\xqBPfJf.exe
  2⤵
  PID:6416
- C:\Windows\System\UWTaJnn.exe
  C:\Windows\System\UWTaJnn.exe
  2⤵
  PID:6444
- C:\Windows\System\daCeYPP.exe
  C:\Windows\System\daCeYPP.exe
  2⤵
  PID:6468
- C:\Windows\System\WZJxrak.exe
  C:\Windows\System\WZJxrak.exe
  2⤵
  PID:6500
- C:\Windows\System\ugezjPk.exe
  C:\Windows\System\ugezjPk.exe
  2⤵
  PID:6528
- C:\Windows\System\wgUQLMT.exe
  C:\Windows\System\wgUQLMT.exe
  2⤵
  PID:6556
- C:\Windows\System\MVDkVOY.exe
  C:\Windows\System\MVDkVOY.exe
  2⤵
  PID:6580
- C:\Windows\System\IOoNCUc.exe
  C:\Windows\System\IOoNCUc.exe
  2⤵
  PID:6604
- C:\Windows\System\geJcDnz.exe
  C:\Windows\System\geJcDnz.exe
  2⤵
  PID:6640
- C:\Windows\System\JqwZnma.exe
  C:\Windows\System\JqwZnma.exe
  2⤵
  PID:6660
- C:\Windows\System\iQDFyjI.exe
  C:\Windows\System\iQDFyjI.exe
  2⤵
  PID:6692
- C:\Windows\System\qlWxzvW.exe
  C:\Windows\System\qlWxzvW.exe
  2⤵
  PID:6724
- C:\Windows\System\WVnZHRq.exe
  C:\Windows\System\WVnZHRq.exe
  2⤵
  PID:6752
- C:\Windows\System\TRasslX.exe
  C:\Windows\System\TRasslX.exe
  2⤵
  PID:6776
- C:\Windows\System\KFFpvOp.exe
  C:\Windows\System\KFFpvOp.exe
  2⤵
  PID:6804
- C:\Windows\System\aLveppu.exe
  C:\Windows\System\aLveppu.exe
  2⤵
  PID:6832
- C:\Windows\System\auXPjej.exe
  C:\Windows\System\auXPjej.exe
  2⤵
  PID:6864
- C:\Windows\System\yXVDPWG.exe
  C:\Windows\System\yXVDPWG.exe
  2⤵
  PID:6892
- C:\Windows\System\APDospE.exe
  C:\Windows\System\APDospE.exe
  2⤵
  PID:6928
- C:\Windows\System\OCoUsdn.exe
  C:\Windows\System\OCoUsdn.exe
  2⤵
  PID:6956
- C:\Windows\System\KcwgXTu.exe
  C:\Windows\System\KcwgXTu.exe
  2⤵
  PID:6980
- C:\Windows\System\TRdhZIp.exe
  C:\Windows\System\TRdhZIp.exe
  2⤵
  PID:7008
- C:\Windows\System\dZlhOxL.exe
  C:\Windows\System\dZlhOxL.exe
  2⤵
  PID:7036
- C:\Windows\System\UmtUQca.exe
  C:\Windows\System\UmtUQca.exe
  2⤵
  PID:7060
- C:\Windows\System\arHBFLH.exe
  C:\Windows\System\arHBFLH.exe
  2⤵
  PID:7096
- C:\Windows\System\BTXZTlt.exe
  C:\Windows\System\BTXZTlt.exe
  2⤵
  PID:7120
- C:\Windows\System\tdEKeUD.exe
  C:\Windows\System\tdEKeUD.exe
  2⤵
  PID:7152
- C:\Windows\System\vlHRhKd.exe
  C:\Windows\System\vlHRhKd.exe
  2⤵
  PID:5760
- C:\Windows\System\myERkHy.exe
  C:\Windows\System\myERkHy.exe
  2⤵
  PID:6200
- C:\Windows\System\GXkbmIJ.exe
  C:\Windows\System\GXkbmIJ.exe
  2⤵
  PID:6216
- C:\Windows\System\wjzBocI.exe
  C:\Windows\System\wjzBocI.exe
  2⤵
  PID:5176
- C:\Windows\System\fHrDjBF.exe
  C:\Windows\System\fHrDjBF.exe
  2⤵
  PID:6244
- C:\Windows\System\TCyKZPa.exe
  C:\Windows\System\TCyKZPa.exe
  2⤵
  PID:6300
- C:\Windows\System\mSbXFyA.exe
  C:\Windows\System\mSbXFyA.exe
  2⤵
  PID:6436
- C:\Windows\System\ucHnEzG.exe
  C:\Windows\System\ucHnEzG.exe
  2⤵
  PID:6460
- C:\Windows\System\mEKBnsv.exe
  C:\Windows\System\mEKBnsv.exe
  2⤵
  PID:6600
- C:\Windows\System\JxlDFwH.exe
  C:\Windows\System\JxlDFwH.exe
  2⤵
  PID:6488
- C:\Windows\System\KHzOVvI.exe
  C:\Windows\System\KHzOVvI.exe
  2⤵
  PID:6544
- C:\Windows\System\PRCtJfi.exe
  C:\Windows\System\PRCtJfi.exe
  2⤵
  PID:6716
- C:\Windows\System\xRFpvtc.exe
  C:\Windows\System\xRFpvtc.exe
  2⤵
  PID:6860
- C:\Windows\System\QzcfCXh.exe
  C:\Windows\System\QzcfCXh.exe
  2⤵
  PID:6764
- C:\Windows\System\mDKQJep.exe
  C:\Windows\System\mDKQJep.exe
  2⤵
  PID:6936
- C:\Windows\System\YbzQRXt.exe
  C:\Windows\System\YbzQRXt.exe
  2⤵
  PID:7004
- C:\Windows\System\qeyMvBd.exe
  C:\Windows\System\qeyMvBd.exe
  2⤵
  PID:6904
- C:\Windows\System\jsUthza.exe
  C:\Windows\System\jsUthza.exe
  2⤵
  PID:6952
- C:\Windows\System\uQfiNgB.exe
  C:\Windows\System\uQfiNgB.exe
  2⤵
  PID:7136
- C:\Windows\System\YpigJRY.exe
  C:\Windows\System\YpigJRY.exe
  2⤵
  PID:7108
- C:\Windows\System\lMktCft.exe
  C:\Windows\System\lMktCft.exe
  2⤵
  PID:6360
- C:\Windows\System\Noitxsx.exe
  C:\Windows\System\Noitxsx.exe
  2⤵
  PID:6480
- C:\Windows\System\eUogUvs.exe
  C:\Windows\System\eUogUvs.exe
  2⤵
  PID:6364
- C:\Windows\System\IqCBjYL.exe
  C:\Windows\System\IqCBjYL.exe
  2⤵
  PID:6888
- C:\Windows\System\EChKGnn.exe
  C:\Windows\System\EChKGnn.exe
  2⤵
  PID:6768
- C:\Windows\System\lEmAbUw.exe
  C:\Windows\System\lEmAbUw.exe
  2⤵
  PID:7132
- C:\Windows\System\GGwvfeL.exe
  C:\Windows\System\GGwvfeL.exe
  2⤵
  PID:6432
- C:\Windows\System\ottExNK.exe
  C:\Windows\System\ottExNK.exe
  2⤵
  PID:6516
- C:\Windows\System\dClrMcO.exe
  C:\Windows\System\dClrMcO.exe
  2⤵
  PID:7196
- C:\Windows\System\sVmzOnC.exe
  C:\Windows\System\sVmzOnC.exe
  2⤵
  PID:7224
- C:\Windows\System\CQaUIXW.exe
  C:\Windows\System\CQaUIXW.exe
  2⤵
  PID:7248
- C:\Windows\System\fiIRdzV.exe
  C:\Windows\System\fiIRdzV.exe
  2⤵
  PID:7276
- C:\Windows\System\dljNSNJ.exe
  C:\Windows\System\dljNSNJ.exe
  2⤵
  PID:7304
- C:\Windows\System\LyZUosb.exe
  C:\Windows\System\LyZUosb.exe
  2⤵
  PID:7340
- C:\Windows\System\VZYSzof.exe
  C:\Windows\System\VZYSzof.exe
  2⤵
  PID:7364
- C:\Windows\System\oCgfQsa.exe
  C:\Windows\System\oCgfQsa.exe
  2⤵
  PID:7388
- C:\Windows\System\pRCBZqv.exe
  C:\Windows\System\pRCBZqv.exe
  2⤵
  PID:7416
- C:\Windows\System\YDHDcCY.exe
  C:\Windows\System\YDHDcCY.exe
  2⤵
  PID:7444
- C:\Windows\System\ESpgLEd.exe
  C:\Windows\System\ESpgLEd.exe
  2⤵
  PID:7472
- C:\Windows\System\BYLMtGL.exe
  C:\Windows\System\BYLMtGL.exe
  2⤵
  PID:7496
- C:\Windows\System\cTYynzR.exe
  C:\Windows\System\cTYynzR.exe
  2⤵
  PID:7528
- C:\Windows\System\UYGAJDa.exe
  C:\Windows\System\UYGAJDa.exe
  2⤵
  PID:7556
- C:\Windows\System\dsNYDXq.exe
  C:\Windows\System\dsNYDXq.exe
  2⤵
  PID:7584
- C:\Windows\System\haFJKeq.exe
  C:\Windows\System\haFJKeq.exe
  2⤵
  PID:7604
- C:\Windows\System\vCAfnsy.exe
  C:\Windows\System\vCAfnsy.exe
  2⤵
  PID:7632
- C:\Windows\System\vRlMKYr.exe
  C:\Windows\System\vRlMKYr.exe
  2⤵
  PID:7656
- C:\Windows\System\dSNGMdA.exe
  C:\Windows\System\dSNGMdA.exe
  2⤵
  PID:7680
- C:\Windows\System\qgqCzaH.exe
  C:\Windows\System\qgqCzaH.exe
  2⤵
  PID:7700
- C:\Windows\System\MbsObTH.exe
  C:\Windows\System\MbsObTH.exe
  2⤵
  PID:7732
- C:\Windows\System\FSFsBgY.exe
  C:\Windows\System\FSFsBgY.exe
  2⤵
  PID:7752
- C:\Windows\System\lJFKpbe.exe
  C:\Windows\System\lJFKpbe.exe
  2⤵
  PID:7780
- C:\Windows\System\LOHZnxW.exe
  C:\Windows\System\LOHZnxW.exe
  2⤵
  PID:7804
- C:\Windows\System\SRpQCNv.exe
  C:\Windows\System\SRpQCNv.exe
  2⤵
  PID:7892
- C:\Windows\System\clvypyI.exe
  C:\Windows\System\clvypyI.exe
  2⤵
  PID:7924
- C:\Windows\System\ItYUGWg.exe
  C:\Windows\System\ItYUGWg.exe
  2⤵
  PID:7956
- C:\Windows\System\AGvdoxy.exe
  C:\Windows\System\AGvdoxy.exe
  2⤵
  PID:8004
- C:\Windows\System\udwMBEj.exe
  C:\Windows\System\udwMBEj.exe
  2⤵
  PID:8032
- C:\Windows\System\RSzsUpW.exe
  C:\Windows\System\RSzsUpW.exe
  2⤵
  PID:8060
- C:\Windows\System\QOsTjQk.exe
  C:\Windows\System\QOsTjQk.exe
  2⤵
  PID:8092
- C:\Windows\System\PhkbKOS.exe
  C:\Windows\System\PhkbKOS.exe
  2⤵
  PID:8124
- C:\Windows\System\dxludPC.exe
  C:\Windows\System\dxludPC.exe
  2⤵
  PID:8144
- C:\Windows\System\QQCSHkM.exe
  C:\Windows\System\QQCSHkM.exe
  2⤵
  PID:8168
- C:\Windows\System\TEEgpOK.exe
  C:\Windows\System\TEEgpOK.exe
  2⤵
  PID:8184
- C:\Windows\System\BaRpJXv.exe
  C:\Windows\System\BaRpJXv.exe
  2⤵
  PID:7088
- C:\Windows\System\QpaRCQe.exe
  C:\Windows\System\QpaRCQe.exe
  2⤵
  PID:6912
- C:\Windows\System\npDMapf.exe
  C:\Windows\System\npDMapf.exe
  2⤵
  PID:7216
- C:\Windows\System\yvkZwqf.exe
  C:\Windows\System\yvkZwqf.exe
  2⤵
  PID:7324
- C:\Windows\System\knDhmDj.exe
  C:\Windows\System\knDhmDj.exe
  2⤵
  PID:7232
- C:\Windows\System\atClJxJ.exe
  C:\Windows\System\atClJxJ.exe
  2⤵
  PID:7272
- C:\Windows\System\npxWXDN.exe
  C:\Windows\System\npxWXDN.exe
  2⤵
  PID:7540
- C:\Windows\System\WoduYOE.exe
  C:\Windows\System\WoduYOE.exe
  2⤵
  PID:7620
- C:\Windows\System\BzAZOsD.exe
  C:\Windows\System\BzAZOsD.exe
  2⤵
  PID:7360
- C:\Windows\System\uawZLbI.exe
  C:\Windows\System\uawZLbI.exe
  2⤵
  PID:7652
- C:\Windows\System\vHVUrfO.exe
  C:\Windows\System\vHVUrfO.exe
  2⤵
  PID:7424
- C:\Windows\System\xvmsUCy.exe
  C:\Windows\System\xvmsUCy.exe
  2⤵
  PID:7856
- C:\Windows\System\AXKPDbx.exe
  C:\Windows\System\AXKPDbx.exe
  2⤵
  PID:7724
- C:\Windows\System\CRTdCBx.exe
  C:\Windows\System\CRTdCBx.exe
  2⤵
  PID:7796
- C:\Windows\System\tNwCYhl.exe
  C:\Windows\System\tNwCYhl.exe
  2⤵
  PID:7948
- C:\Windows\System\YolwRzU.exe
  C:\Windows\System\YolwRzU.exe
  2⤵
  PID:7888
- C:\Windows\System\aXQfluj.exe
  C:\Windows\System\aXQfluj.exe
  2⤵
  PID:8140
- C:\Windows\System\omiakQl.exe
  C:\Windows\System\omiakQl.exe
  2⤵
  PID:8040
- C:\Windows\System\LgQiNLX.exe
  C:\Windows\System\LgQiNLX.exe
  2⤵
  PID:6632
- C:\Windows\System\kamTmIg.exe
  C:\Windows\System\kamTmIg.exe
  2⤵
  PID:7172
- C:\Windows\System\fqXLsSi.exe
  C:\Windows\System\fqXLsSi.exe
  2⤵
  PID:7452
- C:\Windows\System\RYeCjdP.exe
  C:\Windows\System\RYeCjdP.exe
  2⤵
  PID:7580
- C:\Windows\System\spqFcbr.exe
  C:\Windows\System\spqFcbr.exe
  2⤵
  PID:7600
- C:\Windows\System\ZYQXVOg.exe
  C:\Windows\System\ZYQXVOg.exe
  2⤵
  PID:7564
- C:\Windows\System\MTCOsjO.exe
  C:\Windows\System\MTCOsjO.exe
  2⤵
  PID:8164
- C:\Windows\System\feglnTX.exe
  C:\Windows\System\feglnTX.exe
  2⤵
  PID:8180
- C:\Windows\System\XeVtFJJ.exe
  C:\Windows\System\XeVtFJJ.exe
  2⤵
  PID:7264
- C:\Windows\System\AixXAPu.exe
  C:\Windows\System\AixXAPu.exe
  2⤵
  PID:8028
- C:\Windows\System\KQRjSus.exe
  C:\Windows\System\KQRjSus.exe
  2⤵
  PID:7748
- C:\Windows\System\oYHDLzC.exe
  C:\Windows\System\oYHDLzC.exe
  2⤵
  PID:8212
- C:\Windows\System\JrcOXhI.exe
  C:\Windows\System\JrcOXhI.exe
  2⤵
  PID:8244
- C:\Windows\System\qBqeuSA.exe
  C:\Windows\System\qBqeuSA.exe
  2⤵
  PID:8268
- C:\Windows\System\pOnRGok.exe
  C:\Windows\System\pOnRGok.exe
  2⤵
  PID:8296
- C:\Windows\System\HIElpLV.exe
  C:\Windows\System\HIElpLV.exe
  2⤵
  PID:8324
- C:\Windows\System\lQNBdmy.exe
  C:\Windows\System\lQNBdmy.exe
  2⤵
  PID:8352
- C:\Windows\System\uzIkhUe.exe
  C:\Windows\System\uzIkhUe.exe
  2⤵
  PID:8384
- C:\Windows\System\HWoieMp.exe
  C:\Windows\System\HWoieMp.exe
  2⤵
  PID:8408
- C:\Windows\System\jtAXkFU.exe
  C:\Windows\System\jtAXkFU.exe
  2⤵
  PID:8432
- C:\Windows\System\kILwTyk.exe
  C:\Windows\System\kILwTyk.exe
  2⤵
  PID:8460
- C:\Windows\System\NCMQgTI.exe
  C:\Windows\System\NCMQgTI.exe
  2⤵
  PID:8504
- C:\Windows\System\oFJCfRC.exe
  C:\Windows\System\oFJCfRC.exe
  2⤵
  PID:8528
- C:\Windows\System\SdZlvfu.exe
  C:\Windows\System\SdZlvfu.exe
  2⤵
  PID:8548
- C:\Windows\System\tKaencS.exe
  C:\Windows\System\tKaencS.exe
  2⤵
  PID:8564
- C:\Windows\System\pvusIbw.exe
  C:\Windows\System\pvusIbw.exe
  2⤵
  PID:8592
- C:\Windows\System\yOeDZCQ.exe
  C:\Windows\System\yOeDZCQ.exe
  2⤵
  PID:8612
- C:\Windows\System\qhhGhYh.exe
  C:\Windows\System\qhhGhYh.exe
  2⤵
  PID:8644
- C:\Windows\System\yQcywEo.exe
  C:\Windows\System\yQcywEo.exe
  2⤵
  PID:8664
- C:\Windows\System\uPjNwzD.exe
  C:\Windows\System\uPjNwzD.exe
  2⤵
  PID:8688
- C:\Windows\System\ybhKhxl.exe
  C:\Windows\System\ybhKhxl.exe
  2⤵
  PID:8904
- C:\Windows\System\SeEkZml.exe
  C:\Windows\System\SeEkZml.exe
  2⤵
  PID:8920
- C:\Windows\System\XFDncIn.exe
  C:\Windows\System\XFDncIn.exe
  2⤵
  PID:8940
- C:\Windows\System\mccXSOn.exe
  C:\Windows\System\mccXSOn.exe
  2⤵
  PID:8964
- C:\Windows\System\wLDWRzs.exe
  C:\Windows\System\wLDWRzs.exe
  2⤵
  PID:8992
- C:\Windows\System\JOLMclG.exe
  C:\Windows\System\JOLMclG.exe
  2⤵
  PID:9020
- C:\Windows\System\McYLiAk.exe
  C:\Windows\System\McYLiAk.exe
  2⤵
  PID:9048
- C:\Windows\System\MsVwpAL.exe
  C:\Windows\System\MsVwpAL.exe
  2⤵
  PID:9072
- C:\Windows\System\EhjCaum.exe
  C:\Windows\System\EhjCaum.exe
  2⤵
  PID:9088
- C:\Windows\System\jtydatP.exe
  C:\Windows\System\jtydatP.exe
  2⤵
  PID:9112
- C:\Windows\System\vuWhKNH.exe
  C:\Windows\System\vuWhKNH.exe
  2⤵
  PID:9136
- C:\Windows\System\QNbdSpa.exe
  C:\Windows\System\QNbdSpa.exe
  2⤵
  PID:9164
- C:\Windows\System\amUbJGy.exe
  C:\Windows\System\amUbJGy.exe
  2⤵
  PID:9192
- C:\Windows\System\dXJMHqE.exe
  C:\Windows\System\dXJMHqE.exe
  2⤵
  PID:9212
- C:\Windows\System\smjkrDy.exe
  C:\Windows\System\smjkrDy.exe
  2⤵
  PID:7516
- C:\Windows\System\CKsqOag.exe
  C:\Windows\System\CKsqOag.exe
  2⤵
  PID:7204
- C:\Windows\System\AFmztEd.exe
  C:\Windows\System\AFmztEd.exe
  2⤵
  PID:7972
- C:\Windows\System\mesSjdQ.exe
  C:\Windows\System\mesSjdQ.exe
  2⤵
  PID:8256
- C:\Windows\System\GLVKWAZ.exe
  C:\Windows\System\GLVKWAZ.exe
  2⤵
  PID:8400
- C:\Windows\System\WKUnmNc.exe
  C:\Windows\System\WKUnmNc.exe
  2⤵
  PID:8448
- C:\Windows\System\OLyTbZG.exe
  C:\Windows\System\OLyTbZG.exe
  2⤵
  PID:8312
- C:\Windows\System\YJRGlyY.exe
  C:\Windows\System\YJRGlyY.exe
  2⤵
  PID:8492
- C:\Windows\System\XgicEyv.exe
  C:\Windows\System\XgicEyv.exe
  2⤵
  PID:8520
- C:\Windows\System\IzeLfhY.exe
  C:\Windows\System\IzeLfhY.exe
  2⤵
  PID:8580
- C:\Windows\System\kBpLYpn.exe
  C:\Windows\System\kBpLYpn.exe
  2⤵
  PID:8652
- C:\Windows\System\fhRSeIt.exe
  C:\Windows\System\fhRSeIt.exe
  2⤵
  PID:8744
- C:\Windows\System\zypKaXj.exe
  C:\Windows\System\zypKaXj.exe
  2⤵
  PID:8828
- C:\Windows\System\akBCTKL.exe
  C:\Windows\System\akBCTKL.exe
  2⤵
  PID:8916
- C:\Windows\System\uvsGAGd.exe
  C:\Windows\System\uvsGAGd.exe
  2⤵
  PID:8988
- C:\Windows\System\eLRRHhb.exe
  C:\Windows\System\eLRRHhb.exe
  2⤵
  PID:9080
- C:\Windows\System\rxJOama.exe
  C:\Windows\System\rxJOama.exe
  2⤵
  PID:9128
- C:\Windows\System\jRLOhyK.exe
  C:\Windows\System\jRLOhyK.exe
  2⤵
  PID:9188
- C:\Windows\System\XNJpNqY.exe
  C:\Windows\System\XNJpNqY.exe
  2⤵
  PID:8108
- C:\Windows\System\vHfsYNg.exe
  C:\Windows\System\vHfsYNg.exe
  2⤵
  PID:7288
- C:\Windows\System\XHNDTrR.exe
  C:\Windows\System\XHNDTrR.exe
  2⤵
  PID:8284
- C:\Windows\System\cPNwAly.exe
  C:\Windows\System\cPNwAly.exe
  2⤵
  PID:8556
- C:\Windows\System\fgKTOhM.exe
  C:\Windows\System\fgKTOhM.exe
  2⤵
  PID:8656
- C:\Windows\System\HSszusf.exe
  C:\Windows\System\HSszusf.exe
  2⤵
  PID:8628
- C:\Windows\System\kvVKbFC.exe
  C:\Windows\System\kvVKbFC.exe
  2⤵
  PID:9156
- C:\Windows\System\ulyDmjZ.exe
  C:\Windows\System\ulyDmjZ.exe
  2⤵
  PID:7332
- C:\Windows\System\LLKLuDf.exe
  C:\Windows\System\LLKLuDf.exe
  2⤵
  PID:8336
- C:\Windows\System\KuldLer.exe
  C:\Windows\System\KuldLer.exe
  2⤵
  PID:9232
- C:\Windows\System\sUgtbrU.exe
  C:\Windows\System\sUgtbrU.exe
  2⤵
  PID:9256
- C:\Windows\System\eAizJYL.exe
  C:\Windows\System\eAizJYL.exe
  2⤵
  PID:9284
- C:\Windows\System\JfeQjdu.exe
  C:\Windows\System\JfeQjdu.exe
  2⤵
  PID:9300
- C:\Windows\System\NBpLcyX.exe
  C:\Windows\System\NBpLcyX.exe
  2⤵
  PID:9324
- C:\Windows\System\wJgDbCx.exe
  C:\Windows\System\wJgDbCx.exe
  2⤵
  PID:9344
- C:\Windows\System\fvoKWjO.exe
  C:\Windows\System\fvoKWjO.exe
  2⤵
  PID:9376
- C:\Windows\System\mAiGFEp.exe
  C:\Windows\System\mAiGFEp.exe
  2⤵
  PID:9400
- C:\Windows\System\tnjvXLo.exe
  C:\Windows\System\tnjvXLo.exe
  2⤵
  PID:9428
- C:\Windows\System\jVtpnCT.exe
  C:\Windows\System\jVtpnCT.exe
  2⤵
  PID:9448
- C:\Windows\System\RXcWEBE.exe
  C:\Windows\System\RXcWEBE.exe
  2⤵
  PID:9472
- C:\Windows\System\UTBjvPY.exe
  C:\Windows\System\UTBjvPY.exe
  2⤵
  PID:9496
- C:\Windows\System\pHrEEwn.exe
  C:\Windows\System\pHrEEwn.exe
  2⤵
  PID:9516
- C:\Windows\System\RWRTFQp.exe
  C:\Windows\System\RWRTFQp.exe
  2⤵
  PID:9548
- C:\Windows\System\zzmaNhe.exe
  C:\Windows\System\zzmaNhe.exe
  2⤵
  PID:9580
- C:\Windows\System\OMSPWlq.exe
  C:\Windows\System\OMSPWlq.exe
  2⤵
  PID:9608
- C:\Windows\System\eYoFtJL.exe
  C:\Windows\System\eYoFtJL.exe
  2⤵
  PID:9636
- C:\Windows\System\FLaDPmB.exe
  C:\Windows\System\FLaDPmB.exe
  2⤵
  PID:9664
- C:\Windows\System\UsfLSHP.exe
  C:\Windows\System\UsfLSHP.exe
  2⤵
  PID:9680
- C:\Windows\System\dQVIYAd.exe
  C:\Windows\System\dQVIYAd.exe
  2⤵
  PID:9708
- C:\Windows\System\XLlHEZH.exe
  C:\Windows\System\XLlHEZH.exe
  2⤵
  PID:9740
- C:\Windows\System\HrsOZOc.exe
  C:\Windows\System\HrsOZOc.exe
  2⤵
  PID:9756
- C:\Windows\System\fUwJoMm.exe
  C:\Windows\System\fUwJoMm.exe
  2⤵
  PID:9784
- C:\Windows\System\VxgbRlQ.exe
  C:\Windows\System\VxgbRlQ.exe
  2⤵
  PID:9804
- C:\Windows\System\CiqzXLe.exe
  C:\Windows\System\CiqzXLe.exe
  2⤵
  PID:9828
- C:\Windows\System\MGhSFxV.exe
  C:\Windows\System\MGhSFxV.exe
  2⤵
  PID:9844
- C:\Windows\System\KWcQERa.exe
  C:\Windows\System\KWcQERa.exe
  2⤵
  PID:9868
- C:\Windows\System\bBNivbv.exe
  C:\Windows\System\bBNivbv.exe
  2⤵
  PID:9904
- C:\Windows\System\IttVPaO.exe
  C:\Windows\System\IttVPaO.exe
  2⤵
  PID:9928
- C:\Windows\System\oAUafZh.exe
  C:\Windows\System\oAUafZh.exe
  2⤵
  PID:9956
- C:\Windows\System\SzcVLsh.exe
  C:\Windows\System\SzcVLsh.exe
  2⤵
  PID:9980
- C:\Windows\System\PGXugsI.exe
  C:\Windows\System\PGXugsI.exe
  2⤵
  PID:9996
- C:\Windows\System\dhhchxf.exe
  C:\Windows\System\dhhchxf.exe
  2⤵
  PID:10016
- C:\Windows\System\QtlZJlP.exe
  C:\Windows\System\QtlZJlP.exe
  2⤵
  PID:10044
- C:\Windows\System\PLiKKbG.exe
  C:\Windows\System\PLiKKbG.exe
  2⤵
  PID:10076
- C:\Windows\System\SUPhvAO.exe
  C:\Windows\System\SUPhvAO.exe
  2⤵
  PID:10100
- C:\Windows\System\tzJmHCd.exe
  C:\Windows\System\tzJmHCd.exe
  2⤵
  PID:10120
- C:\Windows\System\htuErBv.exe
  C:\Windows\System\htuErBv.exe
  2⤵
  PID:10152
- C:\Windows\System\WtVUuUi.exe
  C:\Windows\System\WtVUuUi.exe
  2⤵
  PID:10184
- C:\Windows\System\DbzVTlp.exe
  C:\Windows\System\DbzVTlp.exe
  2⤵
  PID:10208
- C:\Windows\System\pjYpSdB.exe
  C:\Windows\System\pjYpSdB.exe
  2⤵
  PID:10232
- C:\Windows\System\efrJOEl.exe
  C:\Windows\System\efrJOEl.exe
  2⤵
  PID:8840
- C:\Windows\System\ZTZFGgS.exe
  C:\Windows\System\ZTZFGgS.exe
  2⤵
  PID:8980
- C:\Windows\System\VUCLwtO.exe
  C:\Windows\System\VUCLwtO.exe
  2⤵
  PID:8684
- C:\Windows\System\BYAgJXg.exe
  C:\Windows\System\BYAgJXg.exe
  2⤵
  PID:9292
- C:\Windows\System\lwNgkLW.exe
  C:\Windows\System\lwNgkLW.exe
  2⤵
  PID:9388
- C:\Windows\System\qahNxKd.exe
  C:\Windows\System\qahNxKd.exe
  2⤵
  PID:9064
- C:\Windows\System\iarwcrA.exe
  C:\Windows\System\iarwcrA.exe
  2⤵
  PID:9528
- C:\Windows\System\OUPyobP.exe
  C:\Windows\System\OUPyobP.exe
  2⤵
  PID:9560
- C:\Windows\System\TthnbLu.exe
  C:\Windows\System\TthnbLu.exe
  2⤵
  PID:9568
- C:\Windows\System\vVgXkPZ.exe
  C:\Windows\System\vVgXkPZ.exe
  2⤵
  PID:9656
- C:\Windows\System\tGMsAfB.exe
  C:\Windows\System\tGMsAfB.exe
  2⤵
  PID:9600
- C:\Windows\System\pMbddmM.exe
  C:\Windows\System\pMbddmM.exe
  2⤵
  PID:9676
- C:\Windows\System\iAtdair.exe
  C:\Windows\System\iAtdair.exe
  2⤵
  PID:9700
- C:\Windows\System\XSbRsUx.exe
  C:\Windows\System\XSbRsUx.exe
  2⤵
  PID:9592
- C:\Windows\System\bqzXTSm.exe
  C:\Windows\System\bqzXTSm.exe
  2⤵
  PID:9800
- C:\Windows\System\DhSNzik.exe
  C:\Windows\System\DhSNzik.exe
  2⤵
  PID:9864
- C:\Windows\System\KohLCUW.exe
  C:\Windows\System\KohLCUW.exe
  2⤵
  PID:9704
- C:\Windows\System\EKExTyK.exe
  C:\Windows\System\EKExTyK.exe
  2⤵
  PID:10196
- C:\Windows\System\QGvJPHP.exe
  C:\Windows\System\QGvJPHP.exe
  2⤵
  PID:10036
- C:\Windows\System\JnWTVAJ.exe
  C:\Windows\System\JnWTVAJ.exe
  2⤵
  PID:9228
- C:\Windows\System\lZuxpJl.exe
  C:\Windows\System\lZuxpJl.exe
  2⤵
  PID:10172
- C:\Windows\System\waXJdjJ.exe
  C:\Windows\System\waXJdjJ.exe
  2⤵
  PID:9464
- C:\Windows\System\ixbvhnO.exe
  C:\Windows\System\ixbvhnO.exe
  2⤵
  PID:9436
- C:\Windows\System\LSYzKIv.exe
  C:\Windows\System\LSYzKIv.exe
  2⤵
  PID:9276
- C:\Windows\System\ZkjJnFt.exe
  C:\Windows\System\ZkjJnFt.exe
  2⤵
  PID:9100
- C:\Windows\System\ydDaAWi.exe
  C:\Windows\System\ydDaAWi.exe
  2⤵
  PID:10260
- C:\Windows\System\ubeXzTo.exe
  C:\Windows\System\ubeXzTo.exe
  2⤵
  PID:10292
- C:\Windows\System\nMvKyDi.exe
  C:\Windows\System\nMvKyDi.exe
  2⤵
  PID:10320
- C:\Windows\System\TxzuPdP.exe
  C:\Windows\System\TxzuPdP.exe
  2⤵
  PID:10352
- C:\Windows\System\GqpQmas.exe
  C:\Windows\System\GqpQmas.exe
  2⤵
  PID:10376
- C:\Windows\System\WyRBRGc.exe
  C:\Windows\System\WyRBRGc.exe
  2⤵
  PID:10404
- C:\Windows\System\tDgTcWk.exe
  C:\Windows\System\tDgTcWk.exe
  2⤵
  PID:10428
- C:\Windows\System\jFyRiOL.exe
  C:\Windows\System\jFyRiOL.exe
  2⤵
  PID:10460
- C:\Windows\System\UqBvIrM.exe
  C:\Windows\System\UqBvIrM.exe
  2⤵
  PID:10488
- C:\Windows\System\hslurtH.exe
  C:\Windows\System\hslurtH.exe
  2⤵
  PID:10516
- C:\Windows\System\xTjphvB.exe
  C:\Windows\System\xTjphvB.exe
  2⤵
  PID:10548
- C:\Windows\System\oAuMTBq.exe
  C:\Windows\System\oAuMTBq.exe
  2⤵
  PID:10576
- C:\Windows\System\ugKpYKd.exe
  C:\Windows\System\ugKpYKd.exe
  2⤵
  PID:10600
- C:\Windows\System\XuHAWxl.exe
  C:\Windows\System\XuHAWxl.exe
  2⤵
  PID:10628
- C:\Windows\System\jIKsDeU.exe
  C:\Windows\System\jIKsDeU.exe
  2⤵
  PID:10656
- C:\Windows\System\IXWcoIZ.exe
  C:\Windows\System\IXWcoIZ.exe
  2⤵
  PID:10680
- C:\Windows\System\ukUKNEN.exe
  C:\Windows\System\ukUKNEN.exe
  2⤵
  PID:10704
- C:\Windows\System\BizKRgD.exe
  C:\Windows\System\BizKRgD.exe
  2⤵
  PID:10728
- C:\Windows\System\QrphYmn.exe
  C:\Windows\System\QrphYmn.exe
  2⤵
  PID:10756
- C:\Windows\System\RwjfhnN.exe
  C:\Windows\System\RwjfhnN.exe
  2⤵
  PID:10780
- C:\Windows\System\WGPHCDh.exe
  C:\Windows\System\WGPHCDh.exe
  2⤵
  PID:10808
- C:\Windows\System\PNgOFGu.exe
  C:\Windows\System\PNgOFGu.exe
  2⤵
  PID:10828
- C:\Windows\System\vuvUAWw.exe
  C:\Windows\System\vuvUAWw.exe
  2⤵
  PID:10860
- C:\Windows\System\EHMwKCB.exe
  C:\Windows\System\EHMwKCB.exe
  2⤵
  PID:10892
- C:\Windows\System\Cursktv.exe
  C:\Windows\System\Cursktv.exe
  2⤵
  PID:10916
- C:\Windows\System\SrpvoOh.exe
  C:\Windows\System\SrpvoOh.exe
  2⤵
  PID:10944
- C:\Windows\System\VrfRAMx.exe
  C:\Windows\System\VrfRAMx.exe
  2⤵
  PID:10964
- C:\Windows\System\iFSSetW.exe
  C:\Windows\System\iFSSetW.exe
  2⤵
  PID:10988
- C:\Windows\System\YfZrUkQ.exe
  C:\Windows\System\YfZrUkQ.exe
  2⤵
  PID:11016
- C:\Windows\System\lZgCELo.exe
  C:\Windows\System\lZgCELo.exe
  2⤵
  PID:11036
- C:\Windows\System\oOXpgkY.exe
  C:\Windows\System\oOXpgkY.exe
  2⤵
  PID:11076
- C:\Windows\System\MSVhRNx.exe
  C:\Windows\System\MSVhRNx.exe
  2⤵
  PID:11104
- C:\Windows\System\hrtXUJZ.exe
  C:\Windows\System\hrtXUJZ.exe
  2⤵
  PID:11124
- C:\Windows\System\XeIoVBy.exe
  C:\Windows\System\XeIoVBy.exe
  2⤵
  PID:11144
- C:\Windows\System\vZqvPbz.exe
  C:\Windows\System\vZqvPbz.exe
  2⤵
  PID:11172
- C:\Windows\System\vIPxWyZ.exe
  C:\Windows\System\vIPxWyZ.exe
  2⤵
  PID:11192
- C:\Windows\System\PMoJdNY.exe
  C:\Windows\System\PMoJdNY.exe
  2⤵
  PID:11208
- C:\Windows\System\UEBLhPr.exe
  C:\Windows\System\UEBLhPr.exe
  2⤵
  PID:11240
- C:\Windows\System\tyaZtHD.exe
  C:\Windows\System\tyaZtHD.exe
  2⤵
  PID:9296
- C:\Windows\System\oWWfUEY.exe
  C:\Windows\System\oWWfUEY.exe
  2⤵
  PID:8344
- C:\Windows\System\ovRajIz.exe
  C:\Windows\System\ovRajIz.exe
  2⤵
  PID:9816
- C:\Windows\System\hqFMDjB.exe
  C:\Windows\System\hqFMDjB.exe
  2⤵
  PID:9644
- C:\Windows\System\dGnJbVy.exe
  C:\Windows\System\dGnJbVy.exe
  2⤵
  PID:10244
- C:\Windows\System\gxaizot.exe
  C:\Windows\System\gxaizot.exe
  2⤵
  PID:10304
- C:\Windows\System\eelhSGK.exe
  C:\Windows\System\eelhSGK.exe
  2⤵
  PID:10368
- C:\Windows\System\StkBRms.exe
  C:\Windows\System\StkBRms.exe
  2⤵
  PID:10424
- C:\Windows\System\NcIDyqo.exe
  C:\Windows\System\NcIDyqo.exe
  2⤵
  PID:9356
- C:\Windows\System\OapTEfU.exe
  C:\Windows\System\OapTEfU.exe
  2⤵
  PID:10532
- C:\Windows\System\fQHkGgq.exe
  C:\Windows\System\fQHkGgq.exe
  2⤵
  PID:10560
- C:\Windows\System\Kbyibrd.exe
  C:\Windows\System\Kbyibrd.exe
  2⤵
  PID:10624
- C:\Windows\System\ETygbIv.exe
  C:\Windows\System\ETygbIv.exe
  2⤵
  PID:10668
- C:\Windows\System\SpHcikz.exe
  C:\Windows\System\SpHcikz.exe
  2⤵
  PID:10700
- C:\Windows\System\VIMeyNM.exe
  C:\Windows\System\VIMeyNM.exe
  2⤵
  PID:10752
- C:\Windows\System\zBIoWjX.exe
  C:\Windows\System\zBIoWjX.exe
  2⤵
  PID:10480
- C:\Windows\System\hbgvexH.exe
  C:\Windows\System\hbgvexH.exe
  2⤵
  PID:10820
- C:\Windows\System\QbiPWSR.exe
  C:\Windows\System\QbiPWSR.exe
  2⤵
  PID:10856
- C:\Windows\System\jrAlDsJ.exe
  C:\Windows\System\jrAlDsJ.exe
  2⤵
  PID:10960
- C:\Windows\System\aIepUHJ.exe
  C:\Windows\System\aIepUHJ.exe
  2⤵
  PID:11004
- C:\Windows\System\WisfCAB.exe
  C:\Windows\System\WisfCAB.exe
  2⤵
  PID:11060
- C:\Windows\System\TYsCGUY.exe
  C:\Windows\System\TYsCGUY.exe
  2⤵
  PID:9620
- C:\Windows\System\OMdEsqO.exe
  C:\Windows\System\OMdEsqO.exe
  2⤵
  PID:11116
- C:\Windows\System\PaTXxUX.exe
  C:\Windows\System\PaTXxUX.exe
  2⤵
  PID:11140
- C:\Windows\System\lnFygEM.exe
  C:\Windows\System\lnFygEM.exe
  2⤵
  PID:10448
- C:\Windows\System\IzaEQUY.exe
  C:\Windows\System\IzaEQUY.exe
  2⤵
  PID:10904
- C:\Windows\System\yhcBoUr.exe
  C:\Windows\System\yhcBoUr.exe
  2⤵
  PID:11248
- C:\Windows\System\Ukgrywq.exe
  C:\Windows\System\Ukgrywq.exe
  2⤵
  PID:10740
- C:\Windows\System\HyaRlgo.exe
  C:\Windows\System\HyaRlgo.exe
  2⤵
  PID:11292
- C:\Windows\System\UkTeNrh.exe
  C:\Windows\System\UkTeNrh.exe
  2⤵
  PID:11332
- C:\Windows\System\utzvEwO.exe
  C:\Windows\System\utzvEwO.exe
  2⤵
  PID:11352
- C:\Windows\System\RqdtiUB.exe
  C:\Windows\System\RqdtiUB.exe
  2⤵
  PID:11372
- C:\Windows\System\hTvEVkD.exe
  C:\Windows\System\hTvEVkD.exe
  2⤵
  PID:11404
- C:\Windows\System\zHTFXbY.exe
  C:\Windows\System\zHTFXbY.exe
  2⤵
  PID:11424
- C:\Windows\System\hfhcuhd.exe
  C:\Windows\System\hfhcuhd.exe
  2⤵
  PID:11448
- C:\Windows\System\cWrWaBv.exe
  C:\Windows\System\cWrWaBv.exe
  2⤵
  PID:11464
- C:\Windows\System\NWGGDIE.exe
  C:\Windows\System\NWGGDIE.exe
  2⤵
  PID:11484
- C:\Windows\System\XvkynAr.exe
  C:\Windows\System\XvkynAr.exe
  2⤵
  PID:11508
- C:\Windows\System\iPMxuBE.exe
  C:\Windows\System\iPMxuBE.exe
  2⤵
  PID:11536
- C:\Windows\System\XrtFMWS.exe
  C:\Windows\System\XrtFMWS.exe
  2⤵
  PID:11564
- C:\Windows\System\dYpgEei.exe
  C:\Windows\System\dYpgEei.exe
  2⤵
  PID:11592
- C:\Windows\System\fFqUHzQ.exe
  C:\Windows\System\fFqUHzQ.exe
  2⤵
  PID:11612
- C:\Windows\System\sSZFpeZ.exe
  C:\Windows\System\sSZFpeZ.exe
  2⤵
  PID:11636
- C:\Windows\System\ZhCVyDO.exe
  C:\Windows\System\ZhCVyDO.exe
  2⤵
  PID:11672
- C:\Windows\System\cVamKkt.exe
  C:\Windows\System\cVamKkt.exe
  2⤵
  PID:11696
- C:\Windows\System\gdIKkvO.exe
  C:\Windows\System\gdIKkvO.exe
  2⤵
  PID:11720
- C:\Windows\System\mxUPgdY.exe
  C:\Windows\System\mxUPgdY.exe
  2⤵
  PID:11744
- C:\Windows\System\nIbuKvm.exe
  C:\Windows\System\nIbuKvm.exe
  2⤵
  PID:11776
- C:\Windows\System\ZadXUUu.exe
  C:\Windows\System\ZadXUUu.exe
  2⤵
  PID:11804
- C:\Windows\System\UWPRBgv.exe
  C:\Windows\System\UWPRBgv.exe
  2⤵
  PID:11828
- C:\Windows\System\gpfghNX.exe
  C:\Windows\System\gpfghNX.exe
  2⤵
  PID:11844
- C:\Windows\System\fafFjAP.exe
  C:\Windows\System\fafFjAP.exe
  2⤵
  PID:11872
- C:\Windows\System\qYhhRXu.exe
  C:\Windows\System\qYhhRXu.exe
  2⤵
  PID:11896
- C:\Windows\System\JyCnsPz.exe
  C:\Windows\System\JyCnsPz.exe
  2⤵
  PID:11928
- C:\Windows\System\rzZPAmf.exe
  C:\Windows\System\rzZPAmf.exe
  2⤵
  PID:11960
- C:\Windows\System\WApFpqb.exe
  C:\Windows\System\WApFpqb.exe
  2⤵
  PID:11988
- C:\Windows\System\FvjLaCc.exe
  C:\Windows\System\FvjLaCc.exe
  2⤵
  PID:12004
- C:\Windows\System\zCUIfCV.exe
  C:\Windows\System\zCUIfCV.exe
  2⤵
  PID:12024
- C:\Windows\System\KmYAKkN.exe
  C:\Windows\System\KmYAKkN.exe
  2⤵
  PID:12040
- C:\Windows\System\JFGVSRG.exe
  C:\Windows\System\JFGVSRG.exe
  2⤵
  PID:12080
- C:\Windows\System\lDaINEA.exe
  C:\Windows\System\lDaINEA.exe
  2⤵
  PID:12108
- C:\Windows\System\OEjBslL.exe
  C:\Windows\System\OEjBslL.exe
  2⤵
  PID:12132
- C:\Windows\System\ZPqTIga.exe
  C:\Windows\System\ZPqTIga.exe
  2⤵
  PID:12156
- C:\Windows\System\xruwxJz.exe
  C:\Windows\System\xruwxJz.exe
  2⤵
  PID:12184
- C:\Windows\System\ygiYfsN.exe
  C:\Windows\System\ygiYfsN.exe
  2⤵
  PID:12212
- C:\Windows\System\JwgwTRM.exe
  C:\Windows\System\JwgwTRM.exe
  2⤵
  PID:12244
- C:\Windows\System\RuWXxde.exe
  C:\Windows\System\RuWXxde.exe
  2⤵
  PID:12264
- C:\Windows\System\GkSLeZA.exe
  C:\Windows\System\GkSLeZA.exe
  2⤵
  PID:12284
- C:\Windows\System\prmdBIn.exe
  C:\Windows\System\prmdBIn.exe
  2⤵
  PID:10228
- C:\Windows\System\YfKtJag.exe
  C:\Windows\System\YfKtJag.exe
  2⤵
  PID:10508
- C:\Windows\System\yfsCaEb.exe
  C:\Windows\System\yfsCaEb.exe
  2⤵
  PID:9268
- C:\Windows\System\GnWVjFq.exe
  C:\Windows\System\GnWVjFq.exe
  2⤵
  PID:9460
- C:\Windows\System\SpCWmrW.exe
  C:\Windows\System\SpCWmrW.exe
  2⤵
  PID:11316
- C:\Windows\System\cyawDNg.exe
  C:\Windows\System\cyawDNg.exe
  2⤵
  PID:10956
- C:\Windows\System\iyeFkiV.exe
  C:\Windows\System\iyeFkiV.exe
  2⤵
  PID:11444
- C:\Windows\System\PQGHqZd.exe
  C:\Windows\System\PQGHqZd.exe
  2⤵
  PID:11480
- C:\Windows\System\hFcXXTY.exe
  C:\Windows\System\hFcXXTY.exe
  2⤵
  PID:11556
- C:\Windows\System\YyPCFZg.exe
  C:\Windows\System\YyPCFZg.exe
  2⤵
  PID:10872
- C:\Windows\System\TTQcTMU.exe
  C:\Windows\System\TTQcTMU.exe
  2⤵
  PID:11288
- C:\Windows\System\lbFqKty.exe
  C:\Windows\System\lbFqKty.exe
  2⤵
  PID:11324
- C:\Windows\System\XWvikqv.exe
  C:\Windows\System\XWvikqv.exe
  2⤵
  PID:11736
- C:\Windows\System\NKiGjED.exe
  C:\Windows\System\NKiGjED.exe
  2⤵
  PID:11456
- C:\Windows\System\tgzVgvx.exe
  C:\Windows\System\tgzVgvx.exe
  2⤵
  PID:11836
- C:\Windows\System\lAcLDCz.exe
  C:\Windows\System\lAcLDCz.exe
  2⤵
  PID:11976
- C:\Windows\System\ncmqMRL.exe
  C:\Windows\System\ncmqMRL.exe
  2⤵
  PID:11644
- C:\Windows\System\KndVSBj.exe
  C:\Windows\System\KndVSBj.exe
  2⤵
  PID:12124
- C:\Windows\System\eHZBmXf.exe
  C:\Windows\System\eHZBmXf.exe
  2⤵
  PID:12208
- C:\Windows\System\EWgiTBD.exe
  C:\Windows\System\EWgiTBD.exe
  2⤵
  PID:12252
- C:\Windows\System\UdIbduY.exe
  C:\Windows\System\UdIbduY.exe
  2⤵
  PID:11908
- C:\Windows\System\LQCgKzF.exe
  C:\Windows\System\LQCgKzF.exe
  2⤵
  PID:12312
- C:\Windows\System\ZHtTFbO.exe
  C:\Windows\System\ZHtTFbO.exe
  2⤵
  PID:12332
- C:\Windows\System\yNsVUDI.exe
  C:\Windows\System\yNsVUDI.exe
  2⤵
  PID:12352
- C:\Windows\System\qrsYyxn.exe
  C:\Windows\System\qrsYyxn.exe
  2⤵
  PID:12380
- C:\Windows\System\ShmErIn.exe
  C:\Windows\System\ShmErIn.exe
  2⤵
  PID:12400
- C:\Windows\System\bxsYKVE.exe
  C:\Windows\System\bxsYKVE.exe
  2⤵
  PID:12424
- C:\Windows\System\zVgoRzx.exe
  C:\Windows\System\zVgoRzx.exe
  2⤵
  PID:12460
- C:\Windows\System\HBUTwor.exe
  C:\Windows\System\HBUTwor.exe
  2⤵
  PID:12480
- C:\Windows\System\qEPcIsM.exe
  C:\Windows\System\qEPcIsM.exe
  2⤵
  PID:12504
- C:\Windows\System\KXedsoB.exe
  C:\Windows\System\KXedsoB.exe
  2⤵
  PID:12520
- C:\Windows\System\DdKfQDu.exe
  C:\Windows\System\DdKfQDu.exe
  2⤵
  PID:12540
- C:\Windows\System\EYJreBS.exe
  C:\Windows\System\EYJreBS.exe
  2⤵
  PID:12564
- C:\Windows\System\kHEOruc.exe
  C:\Windows\System\kHEOruc.exe
  2⤵
  PID:12580
- C:\Windows\System\rNUQczX.exe
  C:\Windows\System\rNUQczX.exe
  2⤵
  PID:12604
- C:\Windows\System\vqvtnPU.exe
  C:\Windows\System\vqvtnPU.exe
  2⤵
  PID:12636
- C:\Windows\System\kNrtAYL.exe
  C:\Windows\System\kNrtAYL.exe
  2⤵
  PID:12660
- C:\Windows\System\UinVGHU.exe
  C:\Windows\System\UinVGHU.exe
  2⤵
  PID:12684
- C:\Windows\System\cjTDDEv.exe
  C:\Windows\System\cjTDDEv.exe
  2⤵
  PID:12704
- C:\Windows\System\oELqWdI.exe
  C:\Windows\System\oELqWdI.exe
  2⤵
  PID:12728
- C:\Windows\System\XjKGIjp.exe
  C:\Windows\System\XjKGIjp.exe
  2⤵
  PID:12748
- C:\Windows\System\sWDKvFX.exe
  C:\Windows\System\sWDKvFX.exe
  2⤵
  PID:12768
- C:\Windows\System\rQPcURv.exe
  C:\Windows\System\rQPcURv.exe
  2⤵
  PID:12784
- C:\Windows\System\kxDddJg.exe
  C:\Windows\System\kxDddJg.exe
  2⤵
  PID:12816
- C:\Windows\System\wgSIwZY.exe
  C:\Windows\System\wgSIwZY.exe
  2⤵
  PID:12852
- C:\Windows\System\bjxXAyv.exe
  C:\Windows\System\bjxXAyv.exe
  2⤵
  PID:12872
- C:\Windows\System\aDibTSw.exe
  C:\Windows\System\aDibTSw.exe
  2⤵
  PID:12896
- C:\Windows\System\BGgprIq.exe
  C:\Windows\System\BGgprIq.exe
  2⤵
  PID:12916
- C:\Windows\System\JjzYjKa.exe
  C:\Windows\System\JjzYjKa.exe
  2⤵
  PID:12944
- C:\Windows\System\VYoHCMc.exe
  C:\Windows\System\VYoHCMc.exe
  2⤵
  PID:12968
- C:\Windows\System\EQvJsii.exe
  C:\Windows\System\EQvJsii.exe
  2⤵
  PID:12984
- C:\Windows\System\KtRhLhX.exe
  C:\Windows\System\KtRhLhX.exe
  2⤵
  PID:13008
- C:\Windows\System\mtaLGpN.exe
  C:\Windows\System\mtaLGpN.exe
  2⤵
  PID:13036
- C:\Windows\System\tNIrtcU.exe
  C:\Windows\System\tNIrtcU.exe
  2⤵
  PID:13064
- C:\Windows\System\GgkcWXr.exe
  C:\Windows\System\GgkcWXr.exe
  2⤵
  PID:13088
- C:\Windows\System\QAbMVYz.exe
  C:\Windows\System\QAbMVYz.exe
  2⤵
  PID:13108
- C:\Windows\System\mLTpwmz.exe
  C:\Windows\System\mLTpwmz.exe
  2⤵
  PID:13128
- C:\Windows\System\mpMNRbp.exe
  C:\Windows\System\mpMNRbp.exe
  2⤵
  PID:13156
- C:\Windows\System\VoVHRKs.exe
  C:\Windows\System\VoVHRKs.exe
  2⤵
  PID:13184
- C:\Windows\System\hlUJyoS.exe
  C:\Windows\System\hlUJyoS.exe
  2⤵
  PID:13200
- C:\Windows\System\YoEYAPf.exe
  C:\Windows\System\YoEYAPf.exe
  2⤵
  PID:13228
- C:\Windows\System\NofhPnz.exe
  C:\Windows\System\NofhPnz.exe
  2⤵
  PID:13248
- C:\Windows\System\dPungur.exe
  C:\Windows\System\dPungur.exe
  2⤵
  PID:13268
- C:\Windows\System\ETdjAhc.exe
  C:\Windows\System\ETdjAhc.exe
  2⤵
  PID:13304
- C:\Windows\System\fSKmRzy.exe
  C:\Windows\System\fSKmRzy.exe
  2⤵
  PID:11940
- C:\Windows\System\xgsxWEj.exe
  C:\Windows\System\xgsxWEj.exe
  2⤵
  PID:11272
- C:\Windows\System\EoihtNA.exe
  C:\Windows\System\EoihtNA.exe
  2⤵
  PID:12072
- C:\Windows\System\VcYxyZC.exe
  C:\Windows\System\VcYxyZC.exe
  2⤵
  PID:11280
- C:\Windows\System\UaPuySP.exe
  C:\Windows\System\UaPuySP.exe
  2⤵
  PID:11436
- C:\Windows\System\JEabnjp.exe
  C:\Windows\System\JEabnjp.exe
  2⤵
  PID:11052
- C:\Windows\System\IaCZsku.exe
  C:\Windows\System\IaCZsku.exe
  2⤵
  PID:11860
- C:\Windows\System\OpRNfix.exe
  C:\Windows\System\OpRNfix.exe
  2⤵
  PID:12300
- C:\Windows\System\eCPRFOI.exe
  C:\Windows\System\eCPRFOI.exe
  2⤵
  PID:9780
- C:\Windows\System\WMVdnQh.exe
  C:\Windows\System\WMVdnQh.exe
  2⤵
  PID:12376
- C:\Windows\System\fPjkrKX.exe
  C:\Windows\System\fPjkrKX.exe
  2⤵
  PID:10724
- C:\Windows\System\rsbSfHf.exe
  C:\Windows\System\rsbSfHf.exe
  2⤵
  PID:12444
- C:\Windows\System\PmJbICv.exe
  C:\Windows\System\PmJbICv.exe
  2⤵
  PID:11500
- C:\Windows\System\pePlNCy.exe
  C:\Windows\System\pePlNCy.exe
  2⤵
  PID:12104
- C:\Windows\System\SbPAfmH.exe
  C:\Windows\System\SbPAfmH.exe
  2⤵
  PID:12624
- C:\Windows\System\OcHJaEq.exe
  C:\Windows\System\OcHJaEq.exe
  2⤵
  PID:12644
- C:\Windows\System\iZZCXeX.exe
  C:\Windows\System\iZZCXeX.exe
  2⤵
  PID:12064
- C:\Windows\System\PXVVdxe.exe
  C:\Windows\System\PXVVdxe.exe
  2⤵
  PID:10140
- C:\Windows\System\XOAHmzI.exe
  C:\Windows\System\XOAHmzI.exe
  2⤵
  PID:12912
- C:\Windows\System\gEBFdDM.exe
  C:\Windows\System\gEBFdDM.exe
  2⤵
  PID:13020
- C:\Windows\System\QPdOqTR.exe
  C:\Windows\System\QPdOqTR.exe
  2⤵
  PID:12496
- C:\Windows\System\VcFedzw.exe
  C:\Windows\System\VcFedzw.exe
  2⤵
  PID:13124
- C:\Windows\System\mEvywnE.exe
  C:\Windows\System\mEvywnE.exe
  2⤵
  PID:13264
- C:\Windows\System\OHeApIy.exe
  C:\Windows\System\OHeApIy.exe
  2⤵
  PID:13340
- C:\Windows\System\sezqfEV.exe
  C:\Windows\System\sezqfEV.exe
  2⤵
  PID:13360
- C:\Windows\System\sueMYrl.exe
  C:\Windows\System\sueMYrl.exe
  2⤵
  PID:13384
- C:\Windows\System\QuGqHsW.exe
  C:\Windows\System\QuGqHsW.exe
  2⤵
  PID:13416
- C:\Windows\System\lSAPsmm.exe
  C:\Windows\System\lSAPsmm.exe
  2⤵
  PID:13436
- C:\Windows\System\mKnsrPD.exe
  C:\Windows\System\mKnsrPD.exe
  2⤵
  PID:13452
- C:\Windows\System\IbMrnCW.exe
  C:\Windows\System\IbMrnCW.exe
  2⤵
  PID:13480
- C:\Windows\System\eublAPD.exe
  C:\Windows\System\eublAPD.exe
  2⤵
  PID:13500
- C:\Windows\System\kUlvGJm.exe
  C:\Windows\System\kUlvGJm.exe
  2⤵
  PID:13524
- C:\Windows\System\qgJDuam.exe
  C:\Windows\System\qgJDuam.exe
  2⤵
  PID:13552
- C:\Windows\System\dbTzyXG.exe
  C:\Windows\System\dbTzyXG.exe
  2⤵
  PID:13576
- C:\Windows\System\ldKYowe.exe
  C:\Windows\System\ldKYowe.exe
  2⤵
  PID:13596
- C:\Windows\System\xUFZGRi.exe
  C:\Windows\System\xUFZGRi.exe
  2⤵
  PID:13632
- C:\Windows\System\tPbErxB.exe
  C:\Windows\System\tPbErxB.exe
  2⤵
  PID:13668
- C:\Windows\System\lSkgGfv.exe
  C:\Windows\System\lSkgGfv.exe
  2⤵
  PID:13692
- C:\Windows\System\AXAVlrr.exe
  C:\Windows\System\AXAVlrr.exe
  2⤵
  PID:13712
- C:\Windows\System\TwXNdlm.exe
  C:\Windows\System\TwXNdlm.exe
  2⤵
  PID:14016
- C:\Windows\System\tPbnguQ.exe
  C:\Windows\System\tPbnguQ.exe
  2⤵
  PID:14040
- C:\Windows\System\dMQkgmE.exe
  C:\Windows\System\dMQkgmE.exe
  2⤵
  PID:14064
- C:\Windows\System\uUUnsAG.exe
  C:\Windows\System\uUUnsAG.exe
  2⤵
  PID:14080
- C:\Windows\System\LpaXFzc.exe
  C:\Windows\System\LpaXFzc.exe
  2⤵
  PID:14100
- C:\Windows\System\oZRiiZS.exe
  C:\Windows\System\oZRiiZS.exe
  2⤵
  PID:14116
- C:\Windows\System\YfovpNy.exe
  C:\Windows\System\YfovpNy.exe
  2⤵
  PID:14132
- C:\Windows\System\GLyjFUX.exe
  C:\Windows\System\GLyjFUX.exe
  2⤵
  PID:14148
- C:\Windows\System\gqeThXM.exe
  C:\Windows\System\gqeThXM.exe
  2⤵
  PID:14164
- C:\Windows\System\ENOjfqn.exe
  C:\Windows\System\ENOjfqn.exe
  2⤵
  PID:14204
- C:\Windows\System\GOYQrja.exe
  C:\Windows\System\GOYQrja.exe
  2⤵
  PID:14228
- C:\Windows\System\BuWECVh.exe
  C:\Windows\System\BuWECVh.exe
  2⤵
  PID:14248
- C:\Windows\System\hUmziaC.exe
  C:\Windows\System\hUmziaC.exe
  2⤵
  PID:14264
- C:\Windows\System\BUuhWsG.exe
  C:\Windows\System\BUuhWsG.exe
  2⤵
  PID:14280
- C:\Windows\System\raLmdWo.exe
  C:\Windows\System\raLmdWo.exe
  2⤵
  PID:14300
- C:\Windows\System\tgPwXnA.exe
  C:\Windows\System\tgPwXnA.exe
  2⤵
  PID:12744
- C:\Windows\System\FBSgsZf.exe
  C:\Windows\System\FBSgsZf.exe
  2⤵
  PID:12956
- C:\Windows\System\qFkpQVD.exe
  C:\Windows\System\qFkpQVD.exe
  2⤵
  PID:10484
- C:\Windows\System\UecUuYr.exe
  C:\Windows\System\UecUuYr.exe
  2⤵
  PID:12416
- C:\Windows\System\xJTUmjf.exe
  C:\Windows\System\xJTUmjf.exe
  2⤵
  PID:12528
- C:\Windows\System\UedVEEK.exe
  C:\Windows\System\UedVEEK.exe
  2⤵
  PID:12120
- C:\Windows\System\EMRFYaF.exe
  C:\Windows\System\EMRFYaF.exe
  2⤵
  PID:12736
- C:\Windows\System\NLOuURQ.exe
  C:\Windows\System\NLOuURQ.exe
  2⤵
  PID:13212
- C:\Windows\System\BDznkcq.exe
  C:\Windows\System\BDznkcq.exe
  2⤵
  PID:12700
- C:\Windows\System\bbaipfD.exe
  C:\Windows\System\bbaipfD.exe
  2⤵
  PID:12712
- C:\Windows\System\FrFSmHz.exe
  C:\Windows\System\FrFSmHz.exe
  2⤵
  PID:11584
- C:\Windows\System\QzPcfEL.exe
  C:\Windows\System\QzPcfEL.exe
  2⤵
  PID:11652
- C:\Windows\System\LJtGfBl.exe
  C:\Windows\System\LJtGfBl.exe
  2⤵
  PID:13408
- C:\Windows\System\TXSZvVY.exe
  C:\Windows\System\TXSZvVY.exe
  2⤵
  PID:13432
- C:\Windows\System\jQCAFtR.exe
  C:\Windows\System\jQCAFtR.exe
  2⤵
  PID:13468
- C:\Windows\System\ZZrnYRJ.exe
  C:\Windows\System\ZZrnYRJ.exe
  2⤵
  PID:11764
- C:\Windows\System\pBVRGvd.exe
  C:\Windows\System\pBVRGvd.exe
  2⤵
  PID:12224
- C:\Windows\System\OAKAsay.exe
  C:\Windows\System\OAKAsay.exe
  2⤵
  PID:12344
- C:\Windows\System\yNGHjpt.exe
  C:\Windows\System\yNGHjpt.exe
  2⤵
  PID:12152
- C:\Windows\System\mGVecSm.exe
  C:\Windows\System\mGVecSm.exe
  2⤵
  PID:13004
- C:\Windows\System\cnHOjai.exe
  C:\Windows\System\cnHOjai.exe
  2⤵
  PID:13348
- C:\Windows\System\nbpTlue.exe
  C:\Windows\System\nbpTlue.exe
  2⤵
  PID:13496
- C:\Windows\System\sSxGYVn.exe
  C:\Windows\System\sSxGYVn.exe
  2⤵
  PID:13512
- C:\Windows\System\AScYNCb.exe
  C:\Windows\System\AScYNCb.exe
  2⤵
  PID:13976
- C:\Windows\System\noTbeeQ.exe
  C:\Windows\System\noTbeeQ.exe
  2⤵
  PID:13640
- C:\Windows\System\coVSDUN.exe
  C:\Windows\System\coVSDUN.exe
  2⤵
  PID:13660
- C:\Windows\System\AcLgzkZ.exe
  C:\Windows\System\AcLgzkZ.exe
  2⤵
  PID:14036
- C:\Windows\System\wISjjgK.exe
  C:\Windows\System\wISjjgK.exe
  2⤵
  PID:12456
- C:\Windows\System\OmBjzZd.exe
  C:\Windows\System\OmBjzZd.exe
  2⤵
  PID:14288
- C:\Windows\System\rxOkpKQ.exe
  C:\Windows\System\rxOkpKQ.exe
  2⤵
  PID:12724
- C:\Windows\System\BuUydru.exe
  C:\Windows\System\BuUydru.exe
  2⤵
  PID:12596
- C:\Windows\System\ifFtBky.exe
  C:\Windows\System\ifFtBky.exe
  2⤵
  PID:9412
- C:\Windows\System\XUZfnvT.exe
  C:\Windows\System\XUZfnvT.exe
  2⤵
  PID:12436
- C:\Windows\System\HNqBatN.exe
  C:\Windows\System\HNqBatN.exe
  2⤵
  PID:14088
- C:\Windows\System\CYSsyCd.exe
  C:\Windows\System\CYSsyCd.exe
  2⤵
  PID:12672
- C:\Windows\System\gnhxAJD.exe
  C:\Windows\System\gnhxAJD.exe
  2⤵
  PID:13800
- C:\Windows\System\UDDPkep.exe
  C:\Windows\System\UDDPkep.exe
  2⤵
  PID:14348
- C:\Windows\System\BOkZZGG.exe
  C:\Windows\System\BOkZZGG.exe
  2⤵
  PID:14376
- C:\Windows\System\uBtuIoT.exe
  C:\Windows\System\uBtuIoT.exe
  2⤵
  PID:14396
- C:\Windows\System\RmJOCYC.exe
  C:\Windows\System\RmJOCYC.exe
  2⤵
  PID:14432
- C:\Windows\System\pDbFlTT.exe
  C:\Windows\System\pDbFlTT.exe
  2⤵
  PID:14472
- C:\Windows\System\GPtUGVt.exe
  C:\Windows\System\GPtUGVt.exe
  2⤵
  PID:14496
- C:\Windows\System\THwaMgY.exe
  C:\Windows\System\THwaMgY.exe
  2⤵
  PID:14520
- C:\Windows\System\IogjYOr.exe
  C:\Windows\System\IogjYOr.exe
  2⤵
  PID:14544
- C:\Windows\System\hRyNcLV.exe
  C:\Windows\System\hRyNcLV.exe
  2⤵
  PID:14568
- C:\Windows\System\fwTtzAZ.exe
  C:\Windows\System\fwTtzAZ.exe
  2⤵
  PID:14588
- C:\Windows\System\KBwZiNr.exe
  C:\Windows\System\KBwZiNr.exe
  2⤵
  PID:14612
- C:\Windows\System\BAIsAQU.exe
  C:\Windows\System\BAIsAQU.exe
  2⤵
  PID:14644
- C:\Windows\System\XBizhqx.exe
  C:\Windows\System\XBizhqx.exe
  2⤵
  PID:14664
- C:\Windows\System\fxtSrcB.exe
  C:\Windows\System\fxtSrcB.exe
  2⤵
  PID:14700
- C:\Windows\System\zlULJfc.exe
  C:\Windows\System\zlULJfc.exe
  2⤵
  PID:14716
- C:\Windows\System\bbQblBh.exe
  C:\Windows\System\bbQblBh.exe
  2⤵
  PID:14740
- C:\Windows\System\FATczKm.exe
  C:\Windows\System\FATczKm.exe
  2⤵
  PID:14756
- C:\Windows\System\lveddaG.exe
  C:\Windows\System\lveddaG.exe
  2⤵
  PID:14776
- C:\Windows\System\CsmtfLM.exe
  C:\Windows\System\CsmtfLM.exe
  2⤵
  PID:14796
- C:\Windows\System\dmTgfpa.exe
  C:\Windows\System\dmTgfpa.exe
  2⤵
  PID:14812
- C:\Windows\System\iuypGCZ.exe
  C:\Windows\System\iuypGCZ.exe
  2⤵
  PID:14844
- C:\Windows\System\QfPOGpD.exe
  C:\Windows\System\QfPOGpD.exe
  2⤵
  PID:14864
- C:\Windows\System\uuRuIOK.exe
  C:\Windows\System\uuRuIOK.exe
  2⤵
  PID:14888
- C:\Windows\System\YFuKuhP.exe
  C:\Windows\System\YFuKuhP.exe
  2⤵
  PID:14916
- C:\Windows\System\MUUlYDY.exe
  C:\Windows\System\MUUlYDY.exe
  2⤵
  PID:14948
- C:\Windows\System\cWnauHa.exe
  C:\Windows\System\cWnauHa.exe
  2⤵
  PID:14968
- C:\Windows\System\sDIYNpa.exe
  C:\Windows\System\sDIYNpa.exe
  2⤵
  PID:14988
- C:\Windows\System\vyrgiRS.exe
  C:\Windows\System\vyrgiRS.exe
  2⤵
  PID:15016
- C:\Windows\System\UPnThQm.exe
  C:\Windows\System\UPnThQm.exe
  2⤵
  PID:15040
- C:\Windows\System\iZomikn.exe
  C:\Windows\System\iZomikn.exe
  2⤵
  PID:15068
- C:\Windows\System\pCFFJka.exe
  C:\Windows\System\pCFFJka.exe
  2⤵
  PID:15084
- C:\Windows\System\yIeEJnp.exe
  C:\Windows\System\yIeEJnp.exe
  2⤵
  PID:15100
- C:\Windows\System\HSLPZed.exe
  C:\Windows\System\HSLPZed.exe
  2⤵
  PID:15128
- C:\Windows\System\qNfSTkR.exe
  C:\Windows\System\qNfSTkR.exe
  2⤵
  PID:15156
- C:\Windows\System\lVnwHyH.exe
  C:\Windows\System\lVnwHyH.exe
  2⤵
  PID:15188
- C:\Windows\System\UwdjSkn.exe
  C:\Windows\System\UwdjSkn.exe
  2⤵
  PID:15204
- C:\Windows\System\rlQzyGr.exe
  C:\Windows\System\rlQzyGr.exe
  2⤵
  PID:15220
- C:\Windows\System\kLhNRVv.exe
  C:\Windows\System\kLhNRVv.exe
  2⤵
  PID:15252
- C:\Windows\System\hkNhUzS.exe
  C:\Windows\System\hkNhUzS.exe
  2⤵
  PID:15268
- C:\Windows\System\rOVYCzi.exe
  C:\Windows\System\rOVYCzi.exe
  2⤵
  PID:15292
- C:\Windows\System\vYCJMEu.exe
  C:\Windows\System\vYCJMEu.exe
  2⤵
  PID:15312
- C:\Windows\System\AZUgcuE.exe
  C:\Windows\System\AZUgcuE.exe
  2⤵
  PID:15328
- C:\Windows\System\XKzDTJP.exe
  C:\Windows\System\XKzDTJP.exe
  2⤵
  PID:15352
- C:\Windows\System\ccAeGQn.exe
  C:\Windows\System\ccAeGQn.exe
  2⤵
  PID:14260
- C:\Windows\System\djVYEHa.exe
  C:\Windows\System\djVYEHa.exe
  2⤵
  PID:12892
- C:\Windows\System\LzIKrAK.exe
  C:\Windows\System\LzIKrAK.exe
  2⤵
  PID:11712
- C:\Windows\System\VHVpyql.exe
  C:\Windows\System\VHVpyql.exe
  2⤵
  PID:11628
- C:\Windows\System\nRsgInP.exe
  C:\Windows\System\nRsgInP.exe
  2⤵
  PID:14108
- C:\Windows\System\avddFlC.exe
  C:\Windows\System\avddFlC.exe
  2⤵
  PID:14140
- C:\Windows\System\XdWfBNL.exe
  C:\Windows\System\XdWfBNL.exe
  2⤵
  PID:11384
- C:\Windows\System\mnzTzXT.exe
  C:\Windows\System\mnzTzXT.exe
  2⤵
  PID:13320
- C:\Windows\System\XsNDtCv.exe
  C:\Windows\System\XsNDtCv.exe
  2⤵
  PID:13448
- C:\Windows\System\iUjqvvz.exe
  C:\Windows\System\iUjqvvz.exe
  2⤵
  PID:14460
- C:\Windows\System\aGlMoHD.exe
  C:\Windows\System\aGlMoHD.exe
  2⤵
  PID:14604
- C:\Windows\System\KWCvAbC.exe
  C:\Windows\System\KWCvAbC.exe
  2⤵
  PID:3204
- C:\Windows\System\HSVedtR.exe
  C:\Windows\System\HSVedtR.exe
  2⤵
  PID:14008
- C:\Windows\System\NfoJeCm.exe
  C:\Windows\System\NfoJeCm.exe
  2⤵
  PID:14172
- C:\Windows\System\BQzedVN.exe
  C:\Windows\System\BQzedVN.exe
  2⤵
  PID:13836
- C:\Windows\System\zqeIkqb.exe
  C:\Windows\System\zqeIkqb.exe
  2⤵
  PID:13120
- C:\Windows\System\SQFHbBF.exe
  C:\Windows\System\SQFHbBF.exe
  2⤵
  PID:14904
- C:\Windows\System\vmKdIwJ.exe
  C:\Windows\System\vmKdIwJ.exe
  2⤵
  PID:14072
- C:\Windows\System\ZYcEBQr.exe
  C:\Windows\System\ZYcEBQr.exe
  2⤵
  PID:14940
- C:\Windows\System\XtBWJyj.exe
  C:\Windows\System\XtBWJyj.exe
  2⤵
  PID:14344
- C:\Windows\System\KxCYHBp.exe
  C:\Windows\System\KxCYHBp.exe
  2⤵
  PID:14404
- C:\Windows\System\wJCUbDv.exe
  C:\Windows\System\wJCUbDv.exe
  2⤵
  PID:15372
- C:\Windows\System\ZcHTWOE.exe
  C:\Windows\System\ZcHTWOE.exe
  2⤵
  PID:15400
- C:\Windows\System\rQEeRgM.exe
  C:\Windows\System\rQEeRgM.exe
  2⤵
  PID:15424
- C:\Windows\System\hyaknzQ.exe
  C:\Windows\System\hyaknzQ.exe
  2⤵
  PID:15444
- C:\Windows\System\zLERTEu.exe
  C:\Windows\System\zLERTEu.exe
  2⤵
  PID:15468
- C:\Windows\System\hMTWmLR.exe
  C:\Windows\System\hMTWmLR.exe
  2⤵
  PID:15488
- C:\Windows\System\jxYGars.exe
  C:\Windows\System\jxYGars.exe
  2⤵
  PID:15524
- C:\Windows\System\QWDHJkh.exe
  C:\Windows\System\QWDHJkh.exe
  2⤵
  PID:15544
- C:\Windows\System\hOBQzkg.exe
  C:\Windows\System\hOBQzkg.exe
  2⤵
  PID:15560
- C:\Windows\System\AnlgZkK.exe
  C:\Windows\System\AnlgZkK.exe
  2⤵
  PID:15592
- C:\Windows\System\RQtHXbV.exe
  C:\Windows\System\RQtHXbV.exe
  2⤵
  PID:15612
- C:\Windows\System\jtVbnqn.exe
  C:\Windows\System\jtVbnqn.exe
  2⤵
  PID:15640
- C:\Windows\System\wCMoGGh.exe
  C:\Windows\System\wCMoGGh.exe
  2⤵
  PID:15664
- C:\Windows\System\QiEkoej.exe
  C:\Windows\System\QiEkoej.exe
  2⤵
  PID:15680
- C:\Windows\System\XWxuvfP.exe
  C:\Windows\System\XWxuvfP.exe
  2⤵
  PID:15708
- C:\Windows\System\uilZBfK.exe
  C:\Windows\System\uilZBfK.exe
  2⤵
  PID:15728
- C:\Windows\System\NZdmtCa.exe
  C:\Windows\System\NZdmtCa.exe
  2⤵
  PID:15752
- C:\Windows\System\uVWrfem.exe
  C:\Windows\System\uVWrfem.exe
  2⤵
  PID:15772
- C:\Windows\System\YXZfccq.exe
  C:\Windows\System\YXZfccq.exe
  2⤵
  PID:15804
- C:\Windows\System\dgCoqxF.exe
  C:\Windows\System\dgCoqxF.exe
  2⤵
  PID:15828
- C:\Windows\System\JYKkLxB.exe
  C:\Windows\System\JYKkLxB.exe
  2⤵
  PID:15852
- C:\Windows\System\SdurepS.exe
  C:\Windows\System\SdurepS.exe
  2⤵
  PID:15872
- C:\Windows\System\PNncWbk.exe
  C:\Windows\System\PNncWbk.exe
  2⤵
  PID:15904
- C:\Windows\System\HZfilGx.exe
  C:\Windows\System\HZfilGx.exe
  2⤵
  PID:15924
- C:\Windows\System\QjMMArE.exe
  C:\Windows\System\QjMMArE.exe
  2⤵
  PID:15944
- C:\Windows\System\BDsYnwt.exe
  C:\Windows\System\BDsYnwt.exe
  2⤵
  PID:15976
- C:\Windows\System\dvtAwFc.exe
  C:\Windows\System\dvtAwFc.exe
  2⤵
  PID:16004
- C:\Windows\System\zJPqYhj.exe
  C:\Windows\System\zJPqYhj.exe
  2⤵
  PID:16024
- C:\Windows\System\ChHPIxf.exe
  C:\Windows\System\ChHPIxf.exe
  2⤵
  PID:16052
- C:\Windows\System\NDXCPzM.exe
  C:\Windows\System\NDXCPzM.exe
  2⤵
  PID:16080
- C:\Windows\System\biWYjQX.exe
  C:\Windows\System\biWYjQX.exe
  2⤵
  PID:16108
- C:\Windows\System\arilQYn.exe
  C:\Windows\System\arilQYn.exe
  2⤵
  PID:16124
- C:\Windows\System\iUhXQAY.exe
  C:\Windows\System\iUhXQAY.exe
  2⤵
  PID:16160
- C:\Windows\System\bDddvFW.exe
  C:\Windows\System\bDddvFW.exe
  2⤵
  PID:16184
- C:\Windows\System\KSMRGSN.exe
  C:\Windows\System\KSMRGSN.exe
  2⤵
  PID:16208
- C:\Windows\System\ZkQzhjU.exe
  C:\Windows\System\ZkQzhjU.exe
  2⤵
  PID:16236
- C:\Windows\System\ZLBOIBe.exe
  C:\Windows\System\ZLBOIBe.exe
  2⤵
  PID:16252
- C:\Windows\System\FDezEML.exe
  C:\Windows\System\FDezEML.exe
  2⤵
  PID:16268
- C:\Windows\System\lGhUXMz.exe
  C:\Windows\System\lGhUXMz.exe
  2⤵
  PID:16284
- C:\Windows\System\UqxBFMG.exe
  C:\Windows\System\UqxBFMG.exe
  2⤵
  PID:16320
- C:\Windows\System\UjeRdpM.exe
  C:\Windows\System\UjeRdpM.exe
  2⤵
  PID:16364
- C:\Windows\System\RpqrHUa.exe
  C:\Windows\System\RpqrHUa.exe
  2⤵
  PID:15140
- C:\Windows\System\slOlUNp.exe
  C:\Windows\System\slOlUNp.exe
  2⤵
  PID:13728
- C:\Windows\System\PvpVNgU.exe
  C:\Windows\System\PvpVNgU.exe
  2⤵
  PID:12980
- C:\Windows\System\pDlnnkh.exe
  C:\Windows\System\pDlnnkh.exe
  2⤵
  PID:14240
- C:\Windows\System\pKdsSxf.exe
  C:\Windows\System\pKdsSxf.exe
  2⤵
  PID:14748
- C:\Windows\System\zjomXzy.exe
  C:\Windows\System\zjomXzy.exe
  2⤵
  PID:14112
- C:\Windows\System\NNskHSp.exe
  C:\Windows\System\NNskHSp.exe
  2⤵
  PID:14832
- C:\Windows\System\dxOaTKV.exe
  C:\Windows\System\dxOaTKV.exe
  2⤵
  PID:14772
- C:\Windows\System\SWUXNVX.exe
  C:\Windows\System\SWUXNVX.exe
  2⤵
  PID:15000
- C:\Windows\System\JQTJtLE.exe
  C:\Windows\System\JQTJtLE.exe
  2⤵
  PID:15028
- C:\Windows\System\wluAHGo.exe
  C:\Windows\System\wluAHGo.exe
  2⤵
  PID:15012
- C:\Windows\System\tHXUZgY.exe
  C:\Windows\System\tHXUZgY.exe
  2⤵
  PID:15112
- C:\Windows\System\egeUcEC.exe
  C:\Windows\System\egeUcEC.exe
  2⤵
  PID:15164
- C:\Windows\System\WzFBjeV.exe
  C:\Windows\System\WzFBjeV.exe
  2⤵
  PID:15184
- C:\Windows\System\HYTzdNx.exe
  C:\Windows\System\HYTzdNx.exe
  2⤵
  PID:15460
- C:\Windows\System\lINlUew.exe
  C:\Windows\System\lINlUew.exe
  2⤵
  PID:14584
- C:\Windows\System\iHkYrZV.exe
  C:\Windows\System\iHkYrZV.exe
  2⤵
  PID:14672
- C:\Windows\System\nmCUVDY.exe
  C:\Windows\System\nmCUVDY.exe
  2⤵
  PID:15348
- C:\Windows\System\ZIxoljH.exe
  C:\Windows\System\ZIxoljH.exe
  2⤵
  PID:14728
- C:\Windows\System\PfcCVKd.exe
  C:\Windows\System\PfcCVKd.exe
  2⤵
  PID:15700
- C:\Windows\System\dQYYctO.exe
  C:\Windows\System\dQYYctO.exe
  2⤵
  PID:16420
- C:\Windows\System\iwgveKH.exe
  C:\Windows\System\iwgveKH.exe
  2⤵
  PID:16440
- C:\Windows\System\QYNMBUn.exe
  C:\Windows\System\QYNMBUn.exe
  2⤵
  PID:16456
- C:\Windows\System\pYDYteC.exe
  C:\Windows\System\pYDYteC.exe
  2⤵
  PID:16500
- C:\Windows\System\oWnphQQ.exe
  C:\Windows\System\oWnphQQ.exe
  2⤵
  PID:16520
- C:\Windows\System\mniwxzU.exe
  C:\Windows\System\mniwxzU.exe
  2⤵
  PID:16544
- C:\Windows\System\QKrGJzI.exe
  C:\Windows\System\QKrGJzI.exe
  2⤵
  PID:16560
- C:\Windows\System\xhuQWNC.exe
  C:\Windows\System\xhuQWNC.exe
  2⤵
  PID:16576
- C:\Windows\System\ZRfvswN.exe
  C:\Windows\System\ZRfvswN.exe
  2⤵
  PID:16600
- C:\Windows\System\blAJyTO.exe
  C:\Windows\System\blAJyTO.exe
  2⤵
  PID:16628
- C:\Windows\System\tscaSBe.exe
  C:\Windows\System\tscaSBe.exe
  2⤵
  PID:16656
- C:\Windows\System\rLNJhZw.exe
  C:\Windows\System\rLNJhZw.exe
  2⤵
  PID:16680
- C:\Windows\System\sJfvowB.exe
  C:\Windows\System\sJfvowB.exe
  2⤵
  PID:16696
- C:\Windows\System\ovDDkoL.exe
  C:\Windows\System\ovDDkoL.exe
  2⤵
  PID:16736
- C:\Windows\System\xhuFykg.exe
  C:\Windows\System\xhuFykg.exe
  2⤵
  PID:16772
- C:\Windows\System\BddZMXD.exe
  C:\Windows\System\BddZMXD.exe
  2⤵
  PID:16792
- C:\Windows\System\TgWkBWe.exe
  C:\Windows\System\TgWkBWe.exe
  2⤵
  PID:16812
- C:\Windows\System\raOJOoL.exe
  C:\Windows\System\raOJOoL.exe
  2⤵
  PID:16828
- C:\Windows\System\TKdMgsA.exe
  C:\Windows\System\TKdMgsA.exe
  2⤵
  PID:16852
- C:\Windows\System\LbEiGtx.exe
  C:\Windows\System\LbEiGtx.exe
  2⤵
  PID:16868
- C:\Windows\System\HgGtqqJ.exe
  C:\Windows\System\HgGtqqJ.exe
  2⤵
  PID:16888
- C:\Windows\System\UnaSIvQ.exe
  C:\Windows\System\UnaSIvQ.exe
  2⤵
  PID:16912
- C:\Windows\System\UYKweCy.exe
  C:\Windows\System\UYKweCy.exe
  2⤵
  PID:16944
- C:\Windows\System\vEuGVoP.exe
  C:\Windows\System\vEuGVoP.exe
  2⤵
  PID:16968
- C:\Windows\System\YPzyWIV.exe
  C:\Windows\System\YPzyWIV.exe
  2⤵
  PID:17004
- C:\Windows\System\bbyKhQI.exe
  C:\Windows\System\bbyKhQI.exe
  2⤵
  PID:17020
- C:\Windows\System\fpNQYpS.exe
  C:\Windows\System\fpNQYpS.exe
  2⤵
  PID:17036
- C:\Windows\System\VeCsIaz.exe
  C:\Windows\System\VeCsIaz.exe
  2⤵
  PID:17052
- C:\Windows\System\eDiqemu.exe
  C:\Windows\System\eDiqemu.exe
  2⤵
  PID:17068
- C:\Windows\System\nQsbxYV.exe
  C:\Windows\System\nQsbxYV.exe
  2⤵
  PID:17096
- C:\Windows\System\uyfDHhy.exe
  C:\Windows\System\uyfDHhy.exe
  2⤵
  PID:17120
- C:\Windows\System\SlrBAvS.exe
  C:\Windows\System\SlrBAvS.exe
  2⤵
  PID:17144
- C:\Windows\System\lBMHfMp.exe
  C:\Windows\System\lBMHfMp.exe
  2⤵
  PID:17164
- C:\Windows\System\cRfDjYb.exe
  C:\Windows\System\cRfDjYb.exe
  2⤵
  PID:17188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BXTuOTk.exe

Filesize
1.6MB

MD5
3815065fa38475af9376898ffd9dea8c

SHA1
121ac128b8b93500df9c93fde924e2943c324073

SHA256
32616bfca2b434d2141df73335880dbddb5c2f37f699ca60665712e79331e5b9

SHA512
78399d7e56ba206ad7799a6c542f174c15cbcb1a70342faa44c47437877329fa16e83b8d30ff7cf0f4659d030cd535fcea2f95bbfe9d97b3b1b8198581ded84e

Download Submit
C:\Windows\System\BnjODsP.exe

Filesize
1.6MB

MD5
350adb2f7fae6863b15b6a316a8d0ffe

SHA1
9674e18e30c3a120a5ae9ea14bafdeb3999cfba9

SHA256
b559c7e4bc54154eaae630371dc9d70cb6e7155948ee611a4767dcbe6ee2335a

SHA512
5073b98e5939e5a89b6745a4bdbdf18ab1c81a777ca3c4428684d6bc61412c6edcee4a82e56d6ab9bceeeb1b6273740b08e80737cf0dfb5977dc6e44da27d507

Download Submit
C:\Windows\System\CeuTsXy.exe

Filesize
1.6MB

MD5
112e243565fb233b19b7048544e3bfac

SHA1
13a03671cf3c6c4b4101e5865789c4db808b5569

SHA256
ae03b5863713abb3ac028016249d0fb29c7922934ddc58afed6cebb1f274fa28

SHA512
8ebc10e51a0b3aeaf3973cdad766cf4ee5092ca7c29d20c24a54bd46617efff5f38e2d1701583e83deacb5891a42a5193edf7417ba94db4387e85efbe62bd8b6

Download Submit
C:\Windows\System\EVNrWVA.exe

Filesize
1.6MB

MD5
ed4fb41ae6f4a226cdfbd1c90923848e

SHA1
d7d00e2c245b101bdb9660a9cbfc0dc147e98598

SHA256
de97f167fd406798ef68ba13f53bbd19766f1c600924485aa2395ce73068b0b9

SHA512
eed976fc0e4e03bac54fc6b87f2a701d9d3ec82afff8be6e454ab6b163af8f55163a84adedc5cb683315eb403dee498715e05b1a4d2b43ce3eed00c3109de67b

Download Submit
C:\Windows\System\HVuGrBb.exe

Filesize
1.6MB

MD5
bef8c11bba37cce6910e2930d5de1267

SHA1
af49c93b194f8000b5e7aad17de4db205a32cc43

SHA256
5842e330c76628ac78ac91411154040ff9c1d3247c86e76b8b1d1442b28a04ed

SHA512
7c963a415d8e24fd6049a0cd706fd8bb2adfa3fc2825a3ab69d3fe67f3d4989d32fbb1862ffa405b8a2a9b78ef2d1c278d49bc1994c429d8b66eea84102da3d7

Download Submit
C:\Windows\System\HjDfAwt.exe

Filesize
1.6MB

MD5
27d3bc1c1de59d4343c1c8179e2e9f7e

SHA1
f914ba5ef78b9c42077356309059d113c253d2a7

SHA256
199f537c6e5128e19892adfc9baafbae9e1994f1fb6227822e2ac565d4ed155a

SHA512
e2b7ad0c8dd4f6a96f623243f50c9560894ced8999398db42251d5d2b49b62b16319b90396c59bbec058986549b87967b612f29fe86de800d17152e2934c735d

Download Submit
C:\Windows\System\IDAhZkb.exe

Filesize
1.6MB

MD5
697aa67767252502132a3e9e87bb5224

SHA1
ef395d1cdc2e30f3edb196e7dbc852d8b942885e

SHA256
6a57ba847c0cb0ac2e41254ef670554aa9adea3abe3badd2e457de2840a37213

SHA512
a7795900f4f5e604b3d49b81ea259d4334757dd70298561105ce062579c16f56d2a1cda8a63670bdf0ccc2a5634ff44fc1d49b4e536f976430041870d7d50567

Download Submit
C:\Windows\System\IWatbho.exe

Filesize
1.6MB

MD5
c4bb7f8c12984b4ee4078240d93f7b04

SHA1
be9e36ff7a2678204df28be1812e53448bd44fc6

SHA256
cf262a35607a71e7336cc763fd0a1d5abd60bc48f14fa89b5c9952bc30d2a95d

SHA512
96acae5c635ba8970218688453a4441c7f082542ed9695f008ca0af512098345964581a8cfe8b43f124007a292b1fc8ee561eff8f34146c56216701823840d33

Download Submit
C:\Windows\System\JJmvvsD.exe

Filesize
1.6MB

MD5
2c564c917844343a3cb7e27ae6a8a0f5

SHA1
f0937a71edcb9d1a47ce2d711e23963a8a797caf

SHA256
bf4b62a8911c920d5b1023b287277bb9203b416d5907133df53a8ea0b5e98981

SHA512
450f0c0a1dd2dbdac044dfbce50581b04f07dd6eae098945acb328812c5138ab9238b2036263d7844174f9c241a518696360f9f17296fb198ef39a2a37b605e9

Download Submit
C:\Windows\System\KidlBur.exe

Filesize
1.6MB

MD5
ac2919b2446cb9767e0d905313c1eee4

SHA1
552d636443d52bac266e42b7bf438c157b5e9e91

SHA256
592dee64611c64fed77d4d28a4ecbbe07d62ac60fe623ea4400608f91d9f6ba0

SHA512
ae698abbafaa8ce349059290686b255e9ade097f96adc4dee9590b5e9d627c4f0096f8f8c2cd126539611f29e83ab6774e06237a7b2187dc07c2782a39712804

Download Submit
C:\Windows\System\MTdLwya.exe

Filesize
1.6MB

MD5
921c7544d9d0f48a6bce3fa01835c3c6

SHA1
3326e998c14e979a7a7ef36762b61517b949b2ba

SHA256
34efb7737dbd6961e2cda4081100b8e09de7523ee78091015ceae2b11ca782dc

SHA512
332f899f77d1db5bfb7a19e4e26f0e36c519a0573ce548787bac3d07abcce384829a726322d7be18e230d1a8375c1e2e446d017ff941a55be4ddfd691ac377a0

Download Submit
C:\Windows\System\MrREVXC.exe

Filesize
1.6MB

MD5
0a57024756219d71347641fe44dc2a06

SHA1
868cc7cea281c454fde10a5d560cb9a64faa8c22

SHA256
fc14af82574a8ef09275cdd8f8678890b585d02e208a772264a011b431d213d2

SHA512
b8e59b5f2102f77c58afc96f1760a40bbec7a73ba8a225d6748e41e303767d0c9df2e1c7683ffed74c1c60660113c7b780eedc56b3693034a4ae492be7f0f9ee

Download Submit
C:\Windows\System\PZkHOZO.exe

Filesize
1.6MB

MD5
47ddaf6708cba055128a0b936012f3bc

SHA1
369b2c037da207e0a1dced031d9ec9f5e9303534

SHA256
2bfc1829c3509b85b1212aad945788ae96246fa2e69e4bb562fc0258c9214807

SHA512
6fe84c2c581cfbc09d71e9bedc0c16a1844f5da0b9cf6bd09f68271e0f736dbed22555f4955be194db2eafb389d5f4ca52258689b145c1282aade92b100759d4

Download Submit
C:\Windows\System\SakLLsL.exe

Filesize
1.6MB

MD5
1afa1bd710829afc1324cefb7e3417de

SHA1
e0c2d50562daeaccac80c9488925a3918210a0a0

SHA256
4c7ed5aac754caddf98ebaa547d052bf90e055fda463d7bc711faaef9df1c19b

SHA512
f7dcba2fbebe3e8f42bedf91d84a3a401abe91705097c8b1d62f1ea63daf9cd024e459f4ac38254a7f6f57321ef7ad821a224838b65f6db17075e0a212962a55

Download Submit
C:\Windows\System\SsjJvnj.exe

Filesize
1.6MB

MD5
e7bb44e30ac2a8c85b9a47fe19dac8ea

SHA1
ef5d4f7ae6b8968353bdeba85a08918763226e7a

SHA256
2fbe8bd7b70e27751bb26b2e3c492cd5a364bf603d7b2c3c995502c2dfd561bf

SHA512
98a742f1fd2950e7fd367008d1f8d2c3a4bfa30d2d9ce1450a844fd38a1953bb0d9acceec8848d044975d92e7cdb475fa7c1422b1834131e4125232d40c93799

Download Submit
C:\Windows\System\TGyHnkc.exe

Filesize
1.6MB

MD5
492005178072874b93bfe62b951a5b9d

SHA1
3782d3807b918db18d401ace628e0f712249d730

SHA256
037e2c782d2e47d33e33712d90893a18158a273fc7b7d9a7fe38c4b3303f16d0

SHA512
4be46531266867aac1fb19fcc122d4092e03ef059ea4abbf7de08e582e51d3ef75ca39863dc3e7da9b53ef5d28a436061169ead97b5b88248614095ca01e57ed

Download Submit
C:\Windows\System\UsmxCUN.exe

Filesize
1.6MB

MD5
789bc1a4afb8fa523677db2856bbf306

SHA1
7699055afa9321631aff8d145e81fbb610c54320

SHA256
3e324247c6cae59837ad5f898055c325cfe59c0751e5c2efabd8e1061ff49865

SHA512
bf4cfc7c227cb6db653e375c6a5f27073947c76a475259c545fa1bd47b1dea96a10f145ea9129d0db4bb0910d29466d90d97bd2c455e7bd74f7a23bd9f4e32d6

Download Submit
C:\Windows\System\UvQOcsY.exe

Filesize
1.6MB

MD5
45d8fe36ee88d6d8c9a07d4677f2a7ae

SHA1
4814fe6758277f6d8e71d67b878f562f32c55181

SHA256
08690bc2cfdd4d899b9f30cc9abd2d5c7c71665ca379ea1c739bcb5aae7a6d4c

SHA512
847787e18921af725cd21a82364c57ce529740a6dabfb729a7d184dfffa4cb453f24936025db63e5a5bb2b500546f8f53a7b41705a5b2de6ac10ed853e48c089

Download Submit
C:\Windows\System\VZpWmMJ.exe

Filesize
1.6MB

MD5
e37657c7795f693dc675dfffa4ae65bb

SHA1
ed814ea6ed844f1b408f88842c7a1c9c13938632

SHA256
401f46ee9ac625fd4832d722b0cd369e4a8661f0cf739e7c8a82440254bf80c5

SHA512
1b85610a820802c2b0c47289b9bba01193566804be020e928dbb3ce8adfa1b456c1b133eacaa9f0830da0a7631634c50b4fa85e7a7434b7ebd45fddc22864d2a

Download Submit
C:\Windows\System\bDNGcri.exe

Filesize
1.6MB

MD5
29d8d6db113496757f2d2de2d11e7ac9

SHA1
29fe2c9b29631d43de0e581b41769c79bb55d1d8

SHA256
efa5bce90e61adfbd0c27e981d36aef406e20dcce3c5473f466dfb6cd91b1150

SHA512
b93a387c9b9c2854daf0038de6663f421e09590e2e6107784f76f6bcd3594d072282f8ee485cf010e2d48265c008f23f3602e1b20d4ed927afbc30c9c42d1856

Download Submit
C:\Windows\System\cXbQmGT.exe

Filesize
1.6MB

MD5
c2120959865f7427f3eb1e18a67b34f0

SHA1
457811f60da5c72bfd059e157ca9c8bb00f53093

SHA256
4288abaa8e52753db44a18c8069aaf6dedf37e4f69e540390314ff98609f17ce

SHA512
8f2aec0b6f5535b9e22c7bbd84572389961e43460c3d0651b3ef0e9b77352a841226503eb0cbc2f09354862d923b9cab8d1e3a3ac576143e982be1d7757b94e7

Download Submit
C:\Windows\System\czOmfXI.exe

Filesize
1.6MB

MD5
0b316fbbc682d87e7beb3c9640a03f39

SHA1
3965f3cfcd3a033b41fd82ca86ef91aed1eede36

SHA256
0abe30452332a17f7b367c68d40cc459577f32ad43d87e57fa7dd2ab61a34b42

SHA512
c4690a5ff3dde6ffc6b3344b108d901df13ccd51c6c3d1c42d9851f3abf80551eec34a398d09876c14345fd9b23b5bf8987797c609db094f629d9f760b6483f2

Download Submit
C:\Windows\System\fFjdqLz.exe

Filesize
1.6MB

MD5
cb326829449c02eebfdc9a3144fca554

SHA1
e7e194b758491d97fd7321fac87d53e9590b50ef

SHA256
c3620a5956bb887e39eca69b6a975d3fa1d050ecd2d1a32ba7bfdef19b43cc11

SHA512
ce0c7ba519aadb11207650f2c80949abc1aa1d44d8b7950845b60f8586338900335c6cad1e3b8d3822f2968a0668a42206e0a0cb50a1e0965890f055edbbd3e5

Download Submit
C:\Windows\System\glaTZYq.exe

Filesize
1.6MB

MD5
62a37201071aa7eb2f9b19328e296739

SHA1
5ffbdd13052d19a42ecbc874b5ab6dbe66e74479

SHA256
78176c3fd6170970929c08e71f1b172b6fd86c688f5d1396be2053f92ad64eaa

SHA512
54d8f68d0694668b6f324b7005e2312073f9b6408d9d903c5798f61f52f35d28a8c3fe8cc89d1640a89d130702c5569aa0255f9a1cb0d65a1bfbfda3bfc9ebba

Download Submit
C:\Windows\System\hNMmMEq.exe

Filesize
1.6MB

MD5
f637b6ed37bbd21f8ec737057566d146

SHA1
b8090996325c1e26271f510493316eb83f08f68b

SHA256
4d4912d2d03b69f790a650de9f79ca3a2849665a9d20b573d4a8b227a44abb54

SHA512
0b0b29ca66f13bfc0f9152784763e857bbcedc393c508d91b1b0096da63ae21885781f3d2fb938f608684220cc2345bd8789a2457bde9b848738b491d20c0dce

Download Submit
C:\Windows\System\itLOZQG.exe

Filesize
1.6MB

MD5
43e3cd1b8b5e7be772cfc1f373e89e24

SHA1
f3e95cb66ecd9572bba53cd4359c9f22e9f36770

SHA256
643bc1978ec89ee8450b7b504530b8dfb420e95e12938ed868e089b90e04be01

SHA512
24122158030288405297e1d765e4789296a4a6b2097444a831680d5c213aff9522e96bffd80de9af536d7d62653c7cef3bb15a98fe94b1a7d7c956fb9ca94511

Download Submit
C:\Windows\System\nWayHIv.exe

Filesize
1.6MB

MD5
713ff643fd45eef965e43a968358fcd9

SHA1
36f6f33f3ec0fe7a3c9fec5228f010d85362c9a5

SHA256
5416b13ecdb57b0079d3804038f4373c5946b96a16777ed8db53b809691b761e

SHA512
93115121422d702b8ce3ee1904763653f5082249a83b004d8d36ed1bffc9fa23c9c450ed41448ad57d6a9e4f9e0630bedf4723419f0de1f6066788af8efea4a1

Download Submit
C:\Windows\System\nklEcmx.exe

Filesize
1.6MB

MD5
1a7f73c1e414ef3bf14b2eb5c9318e5f

SHA1
d17535de14484f562c40b474b346caf7d82314b2

SHA256
033a8e81ca002de07dd565a8cb9be114f25a501cc2142ac78b014a6c88c99141

SHA512
9e858d28ed49adf529db35b09e217835e43025c7c53003f9c20ef604ec9dd48d3fa0177d6997dcb7546a60cf88919c62fb3f589e4404c35cd5bac51ef960f49d

Download Submit
C:\Windows\System\pQmBYTM.exe

Filesize
1.6MB

MD5
8673f51a9956398b95610f333915e21b

SHA1
46fbb7e874a12f6690b6fe4fa612ce524d7ccb85

SHA256
09f10387ffa9d20621a5aa382e21fbafe112f2241de219dc1ec782f1594696b5

SHA512
510be4f99146f237538d343ee2e38033c3e9f471872cc877ece83da48d9bca5337cbd3edf3b7185ce1d9c4bb231344cb59e5801eb9914e702690b3de756d21f2

Download Submit
C:\Windows\System\saZomoY.exe

Filesize
1.6MB

MD5
245efb142ccc2b06819cc175c2531061

SHA1
13c3d2af49d9e35a2b1f5ef07591555ffe70cd67

SHA256
0fde6bfa53c8a95225d66d4fa2d71d80d5c60ca6ee095220a2b5dc7d0dbd11fd

SHA512
5679741537ba079b7d3da9fa6d2b7e943c99e01afd61cbc6c87c9f5b378d597f964f02a837d759976c1c386b276a8f73ef80523cc62357b40ccc5af20b9861b2

Download Submit
C:\Windows\System\swIwJKT.exe

Filesize
1.6MB

MD5
d6a45a76dca2d17619a6cab77bcb47fe

SHA1
b55a7603f2d42f603adc714ee2476b46b41a6407

SHA256
337b677ff355baae9b98ee77df65535d4ad09d76c2a2de070cc85b7b35ba6f1c

SHA512
0a98be8a0dc00bb33fb997483bcf9713146989f7909ba361c899e10bfc3130705e3b3083edbd707fd1b24b54a3da85ac9b8fe2be26b35ae0be7f432febea6f13

Download Submit
C:\Windows\System\tLMinsT.exe

Filesize
1.6MB

MD5
fbf1ae278f0ca39462b38219816883ec

SHA1
3e4e02516aa5e9dadb910a6a24bf8275eb9d5b82

SHA256
47bc0f1cab4f886c9f817cb7c53e9fa2337d1978404f065169832809628304c7

SHA512
705af88207852c608fd85afb5ac9b2579ebcb0f98d9400bd7799c344eb5da9fe819377df51f67914bc81cf33e1046eede5210efed8268a08b601099f4d4e4ebb

Download Submit
C:\Windows\System\xroXvjI.exe

Filesize
1.6MB

MD5
d5c816afbb99501e16ea06367929606d

SHA1
708aa511ea79b8afd7b71d3e1d5967af3419156e

SHA256
994e0f5a3653ccac951ea72bb0872810b6a3f2f4ae19bca242cc2759a4205ec1

SHA512
0c9d3a83c2aeb158fcb48776966b3887eacf5250fde242222a36b5980ae08ff7589852d206b1204d66345b3f03f6d16ee5e8d5cff68c4983466d2c8f2ca2b912

Download Submit
memory/2268-0-0x000002A106AC0000-0x000002A106AD0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads