xmrig | b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 04:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
Size

1.4MB
MD5

bb37bc6548b182d711beb3d8aa86e0b3
SHA1

30d87678095af154c84ab7156cbc576d36b42bbb
SHA256

b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692
SHA512

78d7c6680a4f06e6c452466d6c59fb10109440c42e0a2871b998f2bd8ff976532981c09f317e87b096aa07449edf0b33ef186cb21db7f1d60bb3bb4498d119f0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQzZ:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9Ox

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b47-3.dat	xmrig
behavioral2/files/0x000b000000023b5b-7.dat	xmrig
behavioral2/files/0x000a000000023b5f-6.dat	xmrig
behavioral2/files/0x000a000000023b61-18.dat	xmrig
behavioral2/files/0x000a000000023b62-24.dat	xmrig
behavioral2/files/0x000a000000023b63-30.dat	xmrig
behavioral2/files/0x000a000000023b64-35.dat	xmrig
behavioral2/files/0x000a000000023b65-39.dat	xmrig
behavioral2/files/0x000a000000023b66-44.dat	xmrig
behavioral2/files/0x000a000000023b67-50.dat	xmrig
behavioral2/files/0x000a000000023b68-54.dat	xmrig
behavioral2/files/0x000a000000023b69-59.dat	xmrig
behavioral2/files/0x000a000000023b6a-65.dat	xmrig
behavioral2/files/0x000a000000023b6c-77.dat	xmrig
behavioral2/files/0x000a000000023b6d-81.dat	xmrig
behavioral2/files/0x000b000000023b5c-80.dat	xmrig
behavioral2/files/0x000a000000023b6b-70.dat	xmrig
behavioral2/files/0x000a000000023b6e-89.dat	xmrig
behavioral2/files/0x000a000000023b70-100.dat	xmrig
behavioral2/files/0x000a000000023b6f-95.dat	xmrig
behavioral2/files/0x0031000000023b74-111.dat	xmrig
behavioral2/files/0x000a000000023b78-129.dat	xmrig
behavioral2/files/0x000a000000023b7e-165.dat	xmrig
behavioral2/files/0x000a000000023b7f-166.dat	xmrig
behavioral2/files/0x000a000000023b7b-162.dat	xmrig
behavioral2/files/0x000a000000023b7d-161.dat	xmrig
behavioral2/files/0x000a000000023b7c-156.dat	xmrig
behavioral2/files/0x000a000000023b7a-145.dat	xmrig
behavioral2/files/0x000a000000023b79-143.dat	xmrig
behavioral2/files/0x0031000000023b75-141.dat	xmrig
behavioral2/files/0x000a000000023b76-137.dat	xmrig
behavioral2/files/0x000a000000023b77-134.dat	xmrig
behavioral2/files/0x000a000000023b71-132.dat	xmrig
behavioral2/files/0x0031000000023b73-119.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	Ptgjgop.exe
3608	UVJcLmm.exe
2436	WOpiOMY.exe
4868	Dbehpau.exe
4740	zUulCDh.exe
208	msazxVm.exe
1716	LfZCxIp.exe
2820	fzTTTkq.exe
2140	EywyTCj.exe
3692	YIRaQuY.exe
2100	jxiOVAz.exe
3728	JdHMZpe.exe
3344	xgPHrZB.exe
2248	oBTmFnn.exe
5112	bQaVZHR.exe
4784	HRksJvB.exe
4764	diOQWSW.exe
60	GYHFVkN.exe
3768	jZdYjqP.exe
4896	XoMlmaH.exe
2516	LKjfhYK.exe
3280	WqLMvhe.exe
4412	wVSOLXR.exe
1916	ufqxFPa.exe
3400	HwtpQxW.exe
1860	rSdWBsA.exe
4592	YPGwaAn.exe
2620	SDRAXwj.exe
3160	YDQfpZu.exe
4212	JrLwxVE.exe
1268	jdtJRlk.exe
3012	sSTfCGq.exe
2384	UndRxom.exe
2572	OPHfnkX.exe
2720	ckQSrPG.exe
4796	trSMQZX.exe
2648	ZvzMRFn.exe
5056	ErJqlDx.exe
980	KLWyXPC.exe
2964	itovDKI.exe
2792	VxbymNa.exe
3032	BBZeUFs.exe
3504	qVrBLeE.exe
452	NQtVpjs.exe
4852	prGuQcf.exe
2916	UxFWkYq.exe
4768	AejMozZ.exe
628	XaczrkU.exe
3712	WXgiXLk.exe
2004	ZnCTpMP.exe
2584	LoDojVw.exe
4308	JQztcPu.exe
4288	wDYmIVk.exe
436	JpDphnv.exe
3760	TOwsQQv.exe
3036	AQYNGyG.exe
2588	yfzbySo.exe
4724	tTXwtDD.exe
5044	ZaNYoaH.exe
4248	hEBQElk.exe
2668	prMuFem.exe
4276	yulYsfI.exe
2148	ybsIdlX.exe
880	zDKotBU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QAqIQIu.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\lvwhICX.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\sAqvpfG.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\akialpp.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\dsMVTgZ.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\oQHMgEe.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\pqdSEzH.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\yncIBKE.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\JwoJLuU.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\bVxNyym.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\OnILLUT.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\qOerwnq.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\WOpiOMY.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\YcavZnv.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\PymxWLN.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\VRJBaLY.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\KGfaqAZ.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\yjHVLJc.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\zksfivg.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\fJRlfCS.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\DTxRCFx.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\pbWKJPm.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\KPGWxfU.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\cARyoDt.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\esBreif.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\oBTmFnn.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\ICmgrgt.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\ZRSujpm.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\TxMByks.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\KtXVsbG.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\mevqbLd.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\feVMoUc.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\iKnzVSL.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\jbOGofe.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\coOijVi.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\rTIAwAG.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\LBZXNWU.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\jhvYFIB.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\prvGUBv.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\VqmiYjt.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\ZzSijeo.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\nBzlrUi.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\ZWkjygO.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\tbiazMq.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\JIyWklY.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\HWGxSno.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\bRppYhl.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\AKzZjrK.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\VvjOjGJ.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\RcsXGNK.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\FRUtcsC.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\OGZowfn.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\mWyyvXj.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\zIEPxwk.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\IxtsFiC.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\UpFEtGt.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\xsAqjke.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\bPNoRjq.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\IZSTqTB.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\VDnoYcP.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\hDGNJaF.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\RPjpdPk.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\GYHFVkN.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
File created	C:\Windows\System\kWUoABE.exe	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3852 wrote to memory of 2092	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	83
PID 3852 wrote to memory of 2092	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	83
PID 3852 wrote to memory of 3608	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	84
PID 3852 wrote to memory of 3608	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	84
PID 3852 wrote to memory of 2436	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	85
PID 3852 wrote to memory of 2436	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	85
PID 3852 wrote to memory of 4868	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	86
PID 3852 wrote to memory of 4868	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	86
PID 3852 wrote to memory of 4740	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	87
PID 3852 wrote to memory of 4740	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	87
PID 3852 wrote to memory of 208	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	88
PID 3852 wrote to memory of 208	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	88
PID 3852 wrote to memory of 1716	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	89
PID 3852 wrote to memory of 1716	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	89
PID 3852 wrote to memory of 2820	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	90
PID 3852 wrote to memory of 2820	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	90
PID 3852 wrote to memory of 2140	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	91
PID 3852 wrote to memory of 2140	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	91
PID 3852 wrote to memory of 3692	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	92
PID 3852 wrote to memory of 3692	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	92
PID 3852 wrote to memory of 2100	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	93
PID 3852 wrote to memory of 2100	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	93
PID 3852 wrote to memory of 3728	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	94
PID 3852 wrote to memory of 3728	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	94
PID 3852 wrote to memory of 3344	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	95
PID 3852 wrote to memory of 3344	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	95
PID 3852 wrote to memory of 2248	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	96
PID 3852 wrote to memory of 2248	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	96
PID 3852 wrote to memory of 5112	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	97
PID 3852 wrote to memory of 5112	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	97
PID 3852 wrote to memory of 4784	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	98
PID 3852 wrote to memory of 4784	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	98
PID 3852 wrote to memory of 4764	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	99
PID 3852 wrote to memory of 4764	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	99
PID 3852 wrote to memory of 60	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	100
PID 3852 wrote to memory of 60	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	100
PID 3852 wrote to memory of 3768	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	101
PID 3852 wrote to memory of 3768	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	101
PID 3852 wrote to memory of 4896	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	102
PID 3852 wrote to memory of 4896	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	102
PID 3852 wrote to memory of 3400	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	103
PID 3852 wrote to memory of 3400	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	103
PID 3852 wrote to memory of 2516	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	104
PID 3852 wrote to memory of 2516	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	104
PID 3852 wrote to memory of 3280	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	105
PID 3852 wrote to memory of 3280	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	105
PID 3852 wrote to memory of 4412	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	106
PID 3852 wrote to memory of 4412	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	106
PID 3852 wrote to memory of 1916	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	107
PID 3852 wrote to memory of 1916	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	107
PID 3852 wrote to memory of 1860	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	108
PID 3852 wrote to memory of 1860	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	108
PID 3852 wrote to memory of 4592	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	109
PID 3852 wrote to memory of 4592	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	109
PID 3852 wrote to memory of 2620	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	110
PID 3852 wrote to memory of 2620	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	110
PID 3852 wrote to memory of 3160	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	111
PID 3852 wrote to memory of 3160	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	111
PID 3852 wrote to memory of 4212	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	112
PID 3852 wrote to memory of 4212	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	112
PID 3852 wrote to memory of 1268	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	113
PID 3852 wrote to memory of 1268	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	113
PID 3852 wrote to memory of 3012	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	114
PID 3852 wrote to memory of 3012	3852	b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe	114

C:\Users\Admin\AppData\Local\Temp\b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe
"C:\Users\Admin\AppData\Local\Temp\b2aebb5eda99fbadaae827d7522546e2ddd8d5fc162ea3ea2a9206ecea165692.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3852
- C:\Windows\System\Ptgjgop.exe
  C:\Windows\System\Ptgjgop.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\UVJcLmm.exe
  C:\Windows\System\UVJcLmm.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\WOpiOMY.exe
  C:\Windows\System\WOpiOMY.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\Dbehpau.exe
  C:\Windows\System\Dbehpau.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\zUulCDh.exe
  C:\Windows\System\zUulCDh.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\msazxVm.exe
  C:\Windows\System\msazxVm.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\LfZCxIp.exe
  C:\Windows\System\LfZCxIp.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\fzTTTkq.exe
  C:\Windows\System\fzTTTkq.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\EywyTCj.exe
  C:\Windows\System\EywyTCj.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\YIRaQuY.exe
  C:\Windows\System\YIRaQuY.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\jxiOVAz.exe
  C:\Windows\System\jxiOVAz.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\JdHMZpe.exe
  C:\Windows\System\JdHMZpe.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\xgPHrZB.exe
  C:\Windows\System\xgPHrZB.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\oBTmFnn.exe
  C:\Windows\System\oBTmFnn.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\bQaVZHR.exe
  C:\Windows\System\bQaVZHR.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\HRksJvB.exe
  C:\Windows\System\HRksJvB.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\diOQWSW.exe
  C:\Windows\System\diOQWSW.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\GYHFVkN.exe
  C:\Windows\System\GYHFVkN.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\jZdYjqP.exe
  C:\Windows\System\jZdYjqP.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\XoMlmaH.exe
  C:\Windows\System\XoMlmaH.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\HwtpQxW.exe
  C:\Windows\System\HwtpQxW.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\LKjfhYK.exe
  C:\Windows\System\LKjfhYK.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\WqLMvhe.exe
  C:\Windows\System\WqLMvhe.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\wVSOLXR.exe
  C:\Windows\System\wVSOLXR.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\ufqxFPa.exe
  C:\Windows\System\ufqxFPa.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\rSdWBsA.exe
  C:\Windows\System\rSdWBsA.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\YPGwaAn.exe
  C:\Windows\System\YPGwaAn.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\SDRAXwj.exe
  C:\Windows\System\SDRAXwj.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\YDQfpZu.exe
  C:\Windows\System\YDQfpZu.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\JrLwxVE.exe
  C:\Windows\System\JrLwxVE.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\jdtJRlk.exe
  C:\Windows\System\jdtJRlk.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\sSTfCGq.exe
  C:\Windows\System\sSTfCGq.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\UndRxom.exe
  C:\Windows\System\UndRxom.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\OPHfnkX.exe
  C:\Windows\System\OPHfnkX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ckQSrPG.exe
  C:\Windows\System\ckQSrPG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\trSMQZX.exe
  C:\Windows\System\trSMQZX.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\ZvzMRFn.exe
  C:\Windows\System\ZvzMRFn.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\ErJqlDx.exe
  C:\Windows\System\ErJqlDx.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\KLWyXPC.exe
  C:\Windows\System\KLWyXPC.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\itovDKI.exe
  C:\Windows\System\itovDKI.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\VxbymNa.exe
  C:\Windows\System\VxbymNa.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\BBZeUFs.exe
  C:\Windows\System\BBZeUFs.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\qVrBLeE.exe
  C:\Windows\System\qVrBLeE.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\NQtVpjs.exe
  C:\Windows\System\NQtVpjs.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\prGuQcf.exe
  C:\Windows\System\prGuQcf.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\UxFWkYq.exe
  C:\Windows\System\UxFWkYq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\AejMozZ.exe
  C:\Windows\System\AejMozZ.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\XaczrkU.exe
  C:\Windows\System\XaczrkU.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\WXgiXLk.exe
  C:\Windows\System\WXgiXLk.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\ZnCTpMP.exe
  C:\Windows\System\ZnCTpMP.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\LoDojVw.exe
  C:\Windows\System\LoDojVw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\JQztcPu.exe
  C:\Windows\System\JQztcPu.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\wDYmIVk.exe
  C:\Windows\System\wDYmIVk.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\JpDphnv.exe
  C:\Windows\System\JpDphnv.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\TOwsQQv.exe
  C:\Windows\System\TOwsQQv.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\AQYNGyG.exe
  C:\Windows\System\AQYNGyG.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\yfzbySo.exe
  C:\Windows\System\yfzbySo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\tTXwtDD.exe
  C:\Windows\System\tTXwtDD.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\ZaNYoaH.exe
  C:\Windows\System\ZaNYoaH.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\hEBQElk.exe
  C:\Windows\System\hEBQElk.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\prMuFem.exe
  C:\Windows\System\prMuFem.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\yulYsfI.exe
  C:\Windows\System\yulYsfI.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\ybsIdlX.exe
  C:\Windows\System\ybsIdlX.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\zDKotBU.exe
  C:\Windows\System\zDKotBU.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\YcavZnv.exe
  C:\Windows\System\YcavZnv.exe
  2⤵
  PID:3124
- C:\Windows\System\LAOebkg.exe
  C:\Windows\System\LAOebkg.exe
  2⤵
  PID:2688
- C:\Windows\System\KDYhPDA.exe
  C:\Windows\System\KDYhPDA.exe
  2⤵
  PID:2012
- C:\Windows\System\GGLInTY.exe
  C:\Windows\System\GGLInTY.exe
  2⤵
  PID:3276
- C:\Windows\System\SHDICoR.exe
  C:\Windows\System\SHDICoR.exe
  2⤵
  PID:112
- C:\Windows\System\OLjxHPl.exe
  C:\Windows\System\OLjxHPl.exe
  2⤵
  PID:3536
- C:\Windows\System\fJRlfCS.exe
  C:\Windows\System\fJRlfCS.exe
  2⤵
  PID:1348
- C:\Windows\System\irbskyl.exe
  C:\Windows\System\irbskyl.exe
  2⤵
  PID:1720
- C:\Windows\System\eMePuka.exe
  C:\Windows\System\eMePuka.exe
  2⤵
  PID:5040
- C:\Windows\System\iKnzVSL.exe
  C:\Windows\System\iKnzVSL.exe
  2⤵
  PID:4388
- C:\Windows\System\vGvZokS.exe
  C:\Windows\System\vGvZokS.exe
  2⤵
  PID:3084
- C:\Windows\System\qGGGrii.exe
  C:\Windows\System\qGGGrii.exe
  2⤵
  PID:2900
- C:\Windows\System\sRRdgBn.exe
  C:\Windows\System\sRRdgBn.exe
  2⤵
  PID:1456
- C:\Windows\System\ABofwwK.exe
  C:\Windows\System\ABofwwK.exe
  2⤵
  PID:4544
- C:\Windows\System\VqmiYjt.exe
  C:\Windows\System\VqmiYjt.exe
  2⤵
  PID:1168
- C:\Windows\System\ECRyjbN.exe
  C:\Windows\System\ECRyjbN.exe
  2⤵
  PID:1136
- C:\Windows\System\TKMCOQN.exe
  C:\Windows\System\TKMCOQN.exe
  2⤵
  PID:5104
- C:\Windows\System\JmxnaEk.exe
  C:\Windows\System\JmxnaEk.exe
  2⤵
  PID:2460
- C:\Windows\System\pAMBmif.exe
  C:\Windows\System\pAMBmif.exe
  2⤵
  PID:2512
- C:\Windows\System\PyjzKts.exe
  C:\Windows\System\PyjzKts.exe
  2⤵
  PID:3904
- C:\Windows\System\BCyUcrf.exe
  C:\Windows\System\BCyUcrf.exe
  2⤵
  PID:4148
- C:\Windows\System\PGlWDiT.exe
  C:\Windows\System\PGlWDiT.exe
  2⤵
  PID:4360
- C:\Windows\System\PymxWLN.exe
  C:\Windows\System\PymxWLN.exe
  2⤵
  PID:1228
- C:\Windows\System\PhIjdbL.exe
  C:\Windows\System\PhIjdbL.exe
  2⤵
  PID:3412
- C:\Windows\System\xKTQhGM.exe
  C:\Windows\System\xKTQhGM.exe
  2⤵
  PID:2704
- C:\Windows\System\VxRkUWu.exe
  C:\Windows\System\VxRkUWu.exe
  2⤵
  PID:464
- C:\Windows\System\ycCnnSZ.exe
  C:\Windows\System\ycCnnSZ.exe
  2⤵
  PID:4600
- C:\Windows\System\nmWlSFC.exe
  C:\Windows\System\nmWlSFC.exe
  2⤵
  PID:920
- C:\Windows\System\iQfdPva.exe
  C:\Windows\System\iQfdPva.exe
  2⤵
  PID:4860
- C:\Windows\System\ZdOPVuC.exe
  C:\Windows\System\ZdOPVuC.exe
  2⤵
  PID:3996
- C:\Windows\System\QAqIQIu.exe
  C:\Windows\System\QAqIQIu.exe
  2⤵
  PID:2604
- C:\Windows\System\gJlkIQX.exe
  C:\Windows\System\gJlkIQX.exe
  2⤵
  PID:3308
- C:\Windows\System\XmWqkIF.exe
  C:\Windows\System\XmWqkIF.exe
  2⤵
  PID:2128
- C:\Windows\System\zXlPjJC.exe
  C:\Windows\System\zXlPjJC.exe
  2⤵
  PID:704
- C:\Windows\System\OCYziJb.exe
  C:\Windows\System\OCYziJb.exe
  2⤵
  PID:2472
- C:\Windows\System\SiPfcAx.exe
  C:\Windows\System\SiPfcAx.exe
  2⤵
  PID:3664
- C:\Windows\System\ppyXOer.exe
  C:\Windows\System\ppyXOer.exe
  2⤵
  PID:940
- C:\Windows\System\SKJwRit.exe
  C:\Windows\System\SKJwRit.exe
  2⤵
  PID:2136
- C:\Windows\System\JXQvxgB.exe
  C:\Windows\System\JXQvxgB.exe
  2⤵
  PID:4524
- C:\Windows\System\uaFyAGx.exe
  C:\Windows\System\uaFyAGx.exe
  2⤵
  PID:2408
- C:\Windows\System\zUfyWHg.exe
  C:\Windows\System\zUfyWHg.exe
  2⤵
  PID:3132
- C:\Windows\System\jvqbLQs.exe
  C:\Windows\System\jvqbLQs.exe
  2⤵
  PID:2268
- C:\Windows\System\GAobjeH.exe
  C:\Windows\System\GAobjeH.exe
  2⤵
  PID:4776
- C:\Windows\System\ZzSijeo.exe
  C:\Windows\System\ZzSijeo.exe
  2⤵
  PID:4932
- C:\Windows\System\pqdSEzH.exe
  C:\Windows\System\pqdSEzH.exe
  2⤵
  PID:3772
- C:\Windows\System\fzUNoYs.exe
  C:\Windows\System\fzUNoYs.exe
  2⤵
  PID:2372
- C:\Windows\System\jIneFfm.exe
  C:\Windows\System\jIneFfm.exe
  2⤵
  PID:5140
- C:\Windows\System\YSAVjwJ.exe
  C:\Windows\System\YSAVjwJ.exe
  2⤵
  PID:5168
- C:\Windows\System\NzWwWmw.exe
  C:\Windows\System\NzWwWmw.exe
  2⤵
  PID:5188
- C:\Windows\System\eaBrZHh.exe
  C:\Windows\System\eaBrZHh.exe
  2⤵
  PID:5224
- C:\Windows\System\ssjXOyd.exe
  C:\Windows\System\ssjXOyd.exe
  2⤵
  PID:5244
- C:\Windows\System\aiSXqzk.exe
  C:\Windows\System\aiSXqzk.exe
  2⤵
  PID:5280
- C:\Windows\System\mMEcpHJ.exe
  C:\Windows\System\mMEcpHJ.exe
  2⤵
  PID:5320
- C:\Windows\System\SdpBBSg.exe
  C:\Windows\System\SdpBBSg.exe
  2⤵
  PID:5336
- C:\Windows\System\SEIsIqF.exe
  C:\Windows\System\SEIsIqF.exe
  2⤵
  PID:5364
- C:\Windows\System\ZwvTwdp.exe
  C:\Windows\System\ZwvTwdp.exe
  2⤵
  PID:5392
- C:\Windows\System\hZBtbcU.exe
  C:\Windows\System\hZBtbcU.exe
  2⤵
  PID:5412
- C:\Windows\System\QNDWNZt.exe
  C:\Windows\System\QNDWNZt.exe
  2⤵
  PID:5436
- C:\Windows\System\aZJLCdx.exe
  C:\Windows\System\aZJLCdx.exe
  2⤵
  PID:5464
- C:\Windows\System\SpjDIRq.exe
  C:\Windows\System\SpjDIRq.exe
  2⤵
  PID:5492
- C:\Windows\System\VRJBaLY.exe
  C:\Windows\System\VRJBaLY.exe
  2⤵
  PID:5528
- C:\Windows\System\WjiepHQ.exe
  C:\Windows\System\WjiepHQ.exe
  2⤵
  PID:5544
- C:\Windows\System\NuAHPyZ.exe
  C:\Windows\System\NuAHPyZ.exe
  2⤵
  PID:5564
- C:\Windows\System\bazppii.exe
  C:\Windows\System\bazppii.exe
  2⤵
  PID:5588
- C:\Windows\System\FHHlOou.exe
  C:\Windows\System\FHHlOou.exe
  2⤵
  PID:5612
- C:\Windows\System\utcfSnS.exe
  C:\Windows\System\utcfSnS.exe
  2⤵
  PID:5640
- C:\Windows\System\abhPWTD.exe
  C:\Windows\System\abhPWTD.exe
  2⤵
  PID:5676
- C:\Windows\System\wJrjFDn.exe
  C:\Windows\System\wJrjFDn.exe
  2⤵
  PID:5704
- C:\Windows\System\GptzxhJ.exe
  C:\Windows\System\GptzxhJ.exe
  2⤵
  PID:5732
- C:\Windows\System\NiUbinh.exe
  C:\Windows\System\NiUbinh.exe
  2⤵
  PID:5764
- C:\Windows\System\NjONiqs.exe
  C:\Windows\System\NjONiqs.exe
  2⤵
  PID:5796
- C:\Windows\System\JpmlhBI.exe
  C:\Windows\System\JpmlhBI.exe
  2⤵
  PID:5816
- C:\Windows\System\XtYmitr.exe
  C:\Windows\System\XtYmitr.exe
  2⤵
  PID:5856
- C:\Windows\System\oDKbdNK.exe
  C:\Windows\System\oDKbdNK.exe
  2⤵
  PID:5872
- C:\Windows\System\AwTedwo.exe
  C:\Windows\System\AwTedwo.exe
  2⤵
  PID:5892
- C:\Windows\System\arUmCsB.exe
  C:\Windows\System\arUmCsB.exe
  2⤵
  PID:5916
- C:\Windows\System\bRppYhl.exe
  C:\Windows\System\bRppYhl.exe
  2⤵
  PID:5948
- C:\Windows\System\eCdEsfP.exe
  C:\Windows\System\eCdEsfP.exe
  2⤵
  PID:5976
- C:\Windows\System\WQVEoYq.exe
  C:\Windows\System\WQVEoYq.exe
  2⤵
  PID:6016
- C:\Windows\System\FmRYIEy.exe
  C:\Windows\System\FmRYIEy.exe
  2⤵
  PID:6040
- C:\Windows\System\LGylkRq.exe
  C:\Windows\System\LGylkRq.exe
  2⤵
  PID:6064
- C:\Windows\System\xzovelE.exe
  C:\Windows\System\xzovelE.exe
  2⤵
  PID:6100
- C:\Windows\System\PFYBnqz.exe
  C:\Windows\System\PFYBnqz.exe
  2⤵
  PID:6128
- C:\Windows\System\awGCPKH.exe
  C:\Windows\System\awGCPKH.exe
  2⤵
  PID:5132
- C:\Windows\System\gygdqpg.exe
  C:\Windows\System\gygdqpg.exe
  2⤵
  PID:5180
- C:\Windows\System\eGCSRuZ.exe
  C:\Windows\System\eGCSRuZ.exe
  2⤵
  PID:5272
- C:\Windows\System\ZWkjygO.exe
  C:\Windows\System\ZWkjygO.exe
  2⤵
  PID:5332
- C:\Windows\System\SXDrizf.exe
  C:\Windows\System\SXDrizf.exe
  2⤵
  PID:5400
- C:\Windows\System\aynZKTD.exe
  C:\Windows\System\aynZKTD.exe
  2⤵
  PID:5452
- C:\Windows\System\pqTVZAM.exe
  C:\Windows\System\pqTVZAM.exe
  2⤵
  PID:5580
- C:\Windows\System\XzIGepH.exe
  C:\Windows\System\XzIGepH.exe
  2⤵
  PID:5668
- C:\Windows\System\gJmeSwL.exe
  C:\Windows\System\gJmeSwL.exe
  2⤵
  PID:5684
- C:\Windows\System\SnFWbJq.exe
  C:\Windows\System\SnFWbJq.exe
  2⤵
  PID:5724
- C:\Windows\System\gHBPnxW.exe
  C:\Windows\System\gHBPnxW.exe
  2⤵
  PID:5784
- C:\Windows\System\JkCbMVx.exe
  C:\Windows\System\JkCbMVx.exe
  2⤵
  PID:5868
- C:\Windows\System\ZndAsRs.exe
  C:\Windows\System\ZndAsRs.exe
  2⤵
  PID:5928
- C:\Windows\System\pJbAbKN.exe
  C:\Windows\System\pJbAbKN.exe
  2⤵
  PID:6008
- C:\Windows\System\oNklxGq.exe
  C:\Windows\System\oNklxGq.exe
  2⤵
  PID:6028
- C:\Windows\System\JOKTRyh.exe
  C:\Windows\System\JOKTRyh.exe
  2⤵
  PID:6112
- C:\Windows\System\oZibhId.exe
  C:\Windows\System\oZibhId.exe
  2⤵
  PID:5176
- C:\Windows\System\tKPFOva.exe
  C:\Windows\System\tKPFOva.exe
  2⤵
  PID:5328
- C:\Windows\System\ChKbxTW.exe
  C:\Windows\System\ChKbxTW.exe
  2⤵
  PID:5504
- C:\Windows\System\jbOGofe.exe
  C:\Windows\System\jbOGofe.exe
  2⤵
  PID:5720
- C:\Windows\System\AJEMUiO.exe
  C:\Windows\System\AJEMUiO.exe
  2⤵
  PID:5828
- C:\Windows\System\TwHbuyM.exe
  C:\Windows\System\TwHbuyM.exe
  2⤵
  PID:6072
- C:\Windows\System\RKUfosX.exe
  C:\Windows\System\RKUfosX.exe
  2⤵
  PID:6136
- C:\Windows\System\bleESWG.exe
  C:\Windows\System\bleESWG.exe
  2⤵
  PID:5160
- C:\Windows\System\ICmgrgt.exe
  C:\Windows\System\ICmgrgt.exe
  2⤵
  PID:5780
- C:\Windows\System\juJAolb.exe
  C:\Windows\System\juJAolb.exe
  2⤵
  PID:6088
- C:\Windows\System\FpaNNNA.exe
  C:\Windows\System\FpaNNNA.exe
  2⤵
  PID:6156
- C:\Windows\System\BuaZLad.exe
  C:\Windows\System\BuaZLad.exe
  2⤵
  PID:6180
- C:\Windows\System\OJXaRZp.exe
  C:\Windows\System\OJXaRZp.exe
  2⤵
  PID:6212
- C:\Windows\System\iQgMyUG.exe
  C:\Windows\System\iQgMyUG.exe
  2⤵
  PID:6240
- C:\Windows\System\AEaZsyK.exe
  C:\Windows\System\AEaZsyK.exe
  2⤵
  PID:6264
- C:\Windows\System\AqXsjof.exe
  C:\Windows\System\AqXsjof.exe
  2⤵
  PID:6296
- C:\Windows\System\zkBjdhA.exe
  C:\Windows\System\zkBjdhA.exe
  2⤵
  PID:6324
- C:\Windows\System\hzltgVd.exe
  C:\Windows\System\hzltgVd.exe
  2⤵
  PID:6360
- C:\Windows\System\ahaZKOz.exe
  C:\Windows\System\ahaZKOz.exe
  2⤵
  PID:6384
- C:\Windows\System\kWUoABE.exe
  C:\Windows\System\kWUoABE.exe
  2⤵
  PID:6408
- C:\Windows\System\mzstcnn.exe
  C:\Windows\System\mzstcnn.exe
  2⤵
  PID:6440
- C:\Windows\System\yGXsAsG.exe
  C:\Windows\System\yGXsAsG.exe
  2⤵
  PID:6468
- C:\Windows\System\clsfEAz.exe
  C:\Windows\System\clsfEAz.exe
  2⤵
  PID:6492
- C:\Windows\System\pjahGMS.exe
  C:\Windows\System\pjahGMS.exe
  2⤵
  PID:6520
- C:\Windows\System\tqCLlnh.exe
  C:\Windows\System\tqCLlnh.exe
  2⤵
  PID:6548
- C:\Windows\System\HFXbmvm.exe
  C:\Windows\System\HFXbmvm.exe
  2⤵
  PID:6572
- C:\Windows\System\kDOcHNL.exe
  C:\Windows\System\kDOcHNL.exe
  2⤵
  PID:6604
- C:\Windows\System\nywTRIV.exe
  C:\Windows\System\nywTRIV.exe
  2⤵
  PID:6632
- C:\Windows\System\szeRzQG.exe
  C:\Windows\System\szeRzQG.exe
  2⤵
  PID:6648
- C:\Windows\System\crfYMHQ.exe
  C:\Windows\System\crfYMHQ.exe
  2⤵
  PID:6676
- C:\Windows\System\ykMPcmb.exe
  C:\Windows\System\ykMPcmb.exe
  2⤵
  PID:6708
- C:\Windows\System\LQLhbbz.exe
  C:\Windows\System\LQLhbbz.exe
  2⤵
  PID:6744
- C:\Windows\System\QtqMlAU.exe
  C:\Windows\System\QtqMlAU.exe
  2⤵
  PID:6772
- C:\Windows\System\eUUlOeo.exe
  C:\Windows\System\eUUlOeo.exe
  2⤵
  PID:6796
- C:\Windows\System\ChQSZuU.exe
  C:\Windows\System\ChQSZuU.exe
  2⤵
  PID:6828
- C:\Windows\System\mydKpNM.exe
  C:\Windows\System\mydKpNM.exe
  2⤵
  PID:6868
- C:\Windows\System\gKqYEbP.exe
  C:\Windows\System\gKqYEbP.exe
  2⤵
  PID:6884
- C:\Windows\System\bDSpLPC.exe
  C:\Windows\System\bDSpLPC.exe
  2⤵
  PID:6912
- C:\Windows\System\DSUvcVN.exe
  C:\Windows\System\DSUvcVN.exe
  2⤵
  PID:6936
- C:\Windows\System\RwkHRYT.exe
  C:\Windows\System\RwkHRYT.exe
  2⤵
  PID:6956
- C:\Windows\System\IcrOmBF.exe
  C:\Windows\System\IcrOmBF.exe
  2⤵
  PID:6976
- C:\Windows\System\CyKBjui.exe
  C:\Windows\System\CyKBjui.exe
  2⤵
  PID:7008
- C:\Windows\System\baJrdcW.exe
  C:\Windows\System\baJrdcW.exe
  2⤵
  PID:7040
- C:\Windows\System\pTAgAAl.exe
  C:\Windows\System\pTAgAAl.exe
  2⤵
  PID:7064
- C:\Windows\System\DPWVQwR.exe
  C:\Windows\System\DPWVQwR.exe
  2⤵
  PID:7084
- C:\Windows\System\GTLZabs.exe
  C:\Windows\System\GTLZabs.exe
  2⤵
  PID:7100
- C:\Windows\System\RmOvUSv.exe
  C:\Windows\System\RmOvUSv.exe
  2⤵
  PID:7128
- C:\Windows\System\bMZIAaq.exe
  C:\Windows\System\bMZIAaq.exe
  2⤵
  PID:5408
- C:\Windows\System\MSdetRv.exe
  C:\Windows\System\MSdetRv.exe
  2⤵
  PID:6168
- C:\Windows\System\rQQqHTU.exe
  C:\Windows\System\rQQqHTU.exe
  2⤵
  PID:6228
- C:\Windows\System\fuLilcQ.exe
  C:\Windows\System\fuLilcQ.exe
  2⤵
  PID:6340
- C:\Windows\System\Xndrnyg.exe
  C:\Windows\System\Xndrnyg.exe
  2⤵
  PID:6392
- C:\Windows\System\KLlKGMA.exe
  C:\Windows\System\KLlKGMA.exe
  2⤵
  PID:6512
- C:\Windows\System\viGqQqA.exe
  C:\Windows\System\viGqQqA.exe
  2⤵
  PID:6540
- C:\Windows\System\ltTGCfW.exe
  C:\Windows\System\ltTGCfW.exe
  2⤵
  PID:6616
- C:\Windows\System\aQkfUos.exe
  C:\Windows\System\aQkfUos.exe
  2⤵
  PID:6672
- C:\Windows\System\OUKlbld.exe
  C:\Windows\System\OUKlbld.exe
  2⤵
  PID:6716
- C:\Windows\System\dsMVTgZ.exe
  C:\Windows\System\dsMVTgZ.exe
  2⤵
  PID:6788
- C:\Windows\System\KyDsZzr.exe
  C:\Windows\System\KyDsZzr.exe
  2⤵
  PID:6848
- C:\Windows\System\YXOEhxR.exe
  C:\Windows\System\YXOEhxR.exe
  2⤵
  PID:6908
- C:\Windows\System\KbKHIDZ.exe
  C:\Windows\System\KbKHIDZ.exe
  2⤵
  PID:6984
- C:\Windows\System\BkDQzmf.exe
  C:\Windows\System\BkDQzmf.exe
  2⤵
  PID:7072
- C:\Windows\System\LVBnSng.exe
  C:\Windows\System\LVBnSng.exe
  2⤵
  PID:7120
- C:\Windows\System\ENFKVIl.exe
  C:\Windows\System\ENFKVIl.exe
  2⤵
  PID:6260
- C:\Windows\System\GEitfrX.exe
  C:\Windows\System\GEitfrX.exe
  2⤵
  PID:6376
- C:\Windows\System\xAdqAgJ.exe
  C:\Windows\System\xAdqAgJ.exe
  2⤵
  PID:6448
- C:\Windows\System\RclDHPm.exe
  C:\Windows\System\RclDHPm.exe
  2⤵
  PID:6508
- C:\Windows\System\nzMZgEJ.exe
  C:\Windows\System\nzMZgEJ.exe
  2⤵
  PID:6768
- C:\Windows\System\GzJVmDe.exe
  C:\Windows\System\GzJVmDe.exe
  2⤵
  PID:6880
- C:\Windows\System\WbCMnsZ.exe
  C:\Windows\System\WbCMnsZ.exe
  2⤵
  PID:6972
- C:\Windows\System\tYcLkgR.exe
  C:\Windows\System\tYcLkgR.exe
  2⤵
  PID:7112
- C:\Windows\System\xJGcvKI.exe
  C:\Windows\System\xJGcvKI.exe
  2⤵
  PID:6620
- C:\Windows\System\aNOQDbc.exe
  C:\Windows\System\aNOQDbc.exe
  2⤵
  PID:6316
- C:\Windows\System\BlMNOfy.exe
  C:\Windows\System\BlMNOfy.exe
  2⤵
  PID:6948
- C:\Windows\System\RcsXGNK.exe
  C:\Windows\System\RcsXGNK.exe
  2⤵
  PID:7152
- C:\Windows\System\CZFROLN.exe
  C:\Windows\System\CZFROLN.exe
  2⤵
  PID:7204
- C:\Windows\System\YtKvSSc.exe
  C:\Windows\System\YtKvSSc.exe
  2⤵
  PID:7236
- C:\Windows\System\awlluPl.exe
  C:\Windows\System\awlluPl.exe
  2⤵
  PID:7268
- C:\Windows\System\bcgSldi.exe
  C:\Windows\System\bcgSldi.exe
  2⤵
  PID:7296
- C:\Windows\System\KyiVaGs.exe
  C:\Windows\System\KyiVaGs.exe
  2⤵
  PID:7328
- C:\Windows\System\qfnDZZd.exe
  C:\Windows\System\qfnDZZd.exe
  2⤵
  PID:7356
- C:\Windows\System\RoQuKsZ.exe
  C:\Windows\System\RoQuKsZ.exe
  2⤵
  PID:7384
- C:\Windows\System\QCfiwxA.exe
  C:\Windows\System\QCfiwxA.exe
  2⤵
  PID:7424
- C:\Windows\System\JccWdft.exe
  C:\Windows\System\JccWdft.exe
  2⤵
  PID:7452
- C:\Windows\System\coOijVi.exe
  C:\Windows\System\coOijVi.exe
  2⤵
  PID:7472
- C:\Windows\System\lcVEaSm.exe
  C:\Windows\System\lcVEaSm.exe
  2⤵
  PID:7500
- C:\Windows\System\kfSOSut.exe
  C:\Windows\System\kfSOSut.exe
  2⤵
  PID:7524
- C:\Windows\System\XzYqyXw.exe
  C:\Windows\System\XzYqyXw.exe
  2⤵
  PID:7552
- C:\Windows\System\fbsxOXS.exe
  C:\Windows\System\fbsxOXS.exe
  2⤵
  PID:7588
- C:\Windows\System\lTncdjv.exe
  C:\Windows\System\lTncdjv.exe
  2⤵
  PID:7612
- C:\Windows\System\pfycBWf.exe
  C:\Windows\System\pfycBWf.exe
  2⤵
  PID:7644
- C:\Windows\System\HxApwom.exe
  C:\Windows\System\HxApwom.exe
  2⤵
  PID:7676
- C:\Windows\System\CqWkzuL.exe
  C:\Windows\System\CqWkzuL.exe
  2⤵
  PID:7704
- C:\Windows\System\aGvUKoK.exe
  C:\Windows\System\aGvUKoK.exe
  2⤵
  PID:7744
- C:\Windows\System\jRqKEhr.exe
  C:\Windows\System\jRqKEhr.exe
  2⤵
  PID:7772
- C:\Windows\System\hIjCrLR.exe
  C:\Windows\System\hIjCrLR.exe
  2⤵
  PID:7788
- C:\Windows\System\mMpalgL.exe
  C:\Windows\System\mMpalgL.exe
  2⤵
  PID:7816
- C:\Windows\System\fuliWnH.exe
  C:\Windows\System\fuliWnH.exe
  2⤵
  PID:7848
- C:\Windows\System\WgHTsWE.exe
  C:\Windows\System\WgHTsWE.exe
  2⤵
  PID:7880
- C:\Windows\System\BUFMZFF.exe
  C:\Windows\System\BUFMZFF.exe
  2⤵
  PID:7912
- C:\Windows\System\JBHnKdV.exe
  C:\Windows\System\JBHnKdV.exe
  2⤵
  PID:7928
- C:\Windows\System\FRUtcsC.exe
  C:\Windows\System\FRUtcsC.exe
  2⤵
  PID:7956
- C:\Windows\System\WyDqJsP.exe
  C:\Windows\System\WyDqJsP.exe
  2⤵
  PID:7988
- C:\Windows\System\XzLnokx.exe
  C:\Windows\System\XzLnokx.exe
  2⤵
  PID:8008
- C:\Windows\System\JVRsqbe.exe
  C:\Windows\System\JVRsqbe.exe
  2⤵
  PID:8028
- C:\Windows\System\WitMQWr.exe
  C:\Windows\System\WitMQWr.exe
  2⤵
  PID:8056
- C:\Windows\System\jHxLbDr.exe
  C:\Windows\System\jHxLbDr.exe
  2⤵
  PID:8084
- C:\Windows\System\PNTolaG.exe
  C:\Windows\System\PNTolaG.exe
  2⤵
  PID:8116
- C:\Windows\System\CjAcCdp.exe
  C:\Windows\System\CjAcCdp.exe
  2⤵
  PID:8148
- C:\Windows\System\zLJKsQI.exe
  C:\Windows\System\zLJKsQI.exe
  2⤵
  PID:8180
- C:\Windows\System\WTwOJLZ.exe
  C:\Windows\System\WTwOJLZ.exe
  2⤵
  PID:6432
- C:\Windows\System\ClxDGmA.exe
  C:\Windows\System\ClxDGmA.exe
  2⤵
  PID:7196
- C:\Windows\System\oRbzPmS.exe
  C:\Windows\System\oRbzPmS.exe
  2⤵
  PID:7284
- C:\Windows\System\fUppKGo.exe
  C:\Windows\System\fUppKGo.exe
  2⤵
  PID:7320
- C:\Windows\System\rTIAwAG.exe
  C:\Windows\System\rTIAwAG.exe
  2⤵
  PID:7340
- C:\Windows\System\fbLTEbQ.exe
  C:\Windows\System\fbLTEbQ.exe
  2⤵
  PID:7440
- C:\Windows\System\GlIBMUY.exe
  C:\Windows\System\GlIBMUY.exe
  2⤵
  PID:7488
- C:\Windows\System\RhKlPjv.exe
  C:\Windows\System\RhKlPjv.exe
  2⤵
  PID:7536
- C:\Windows\System\OTgdlOH.exe
  C:\Windows\System\OTgdlOH.exe
  2⤵
  PID:7596
- C:\Windows\System\hbhgwMd.exe
  C:\Windows\System\hbhgwMd.exe
  2⤵
  PID:7636
- C:\Windows\System\ojGJRcl.exe
  C:\Windows\System\ojGJRcl.exe
  2⤵
  PID:7728
- C:\Windows\System\yncIBKE.exe
  C:\Windows\System\yncIBKE.exe
  2⤵
  PID:7784
- C:\Windows\System\mkcbnKC.exe
  C:\Windows\System\mkcbnKC.exe
  2⤵
  PID:7888
- C:\Windows\System\ZjuuGek.exe
  C:\Windows\System\ZjuuGek.exe
  2⤵
  PID:7968
- C:\Windows\System\QqlieZp.exe
  C:\Windows\System\QqlieZp.exe
  2⤵
  PID:7976
- C:\Windows\System\oQHMgEe.exe
  C:\Windows\System\oQHMgEe.exe
  2⤵
  PID:8040
- C:\Windows\System\SwLXqYj.exe
  C:\Windows\System\SwLXqYj.exe
  2⤵
  PID:8068
- C:\Windows\System\IxtsFiC.exe
  C:\Windows\System\IxtsFiC.exe
  2⤵
  PID:7244
- C:\Windows\System\ukZXdDP.exe
  C:\Windows\System\ukZXdDP.exe
  2⤵
  PID:7184
- C:\Windows\System\LBZXNWU.exe
  C:\Windows\System\LBZXNWU.exe
  2⤵
  PID:7376
- C:\Windows\System\WAZwRsa.exe
  C:\Windows\System\WAZwRsa.exe
  2⤵
  PID:7608
- C:\Windows\System\pENqtId.exe
  C:\Windows\System\pENqtId.exe
  2⤵
  PID:7804
- C:\Windows\System\EzgtzjC.exe
  C:\Windows\System\EzgtzjC.exe
  2⤵
  PID:7868
- C:\Windows\System\ojCHVwE.exe
  C:\Windows\System\ojCHVwE.exe
  2⤵
  PID:8132
- C:\Windows\System\EIaxHrj.exe
  C:\Windows\System\EIaxHrj.exe
  2⤵
  PID:7176
- C:\Windows\System\TmYonma.exe
  C:\Windows\System\TmYonma.exe
  2⤵
  PID:7496
- C:\Windows\System\mQmkTRE.exe
  C:\Windows\System\mQmkTRE.exe
  2⤵
  PID:8188
- C:\Windows\System\jOwinCl.exe
  C:\Windows\System\jOwinCl.exe
  2⤵
  PID:7632
- C:\Windows\System\gnixYcp.exe
  C:\Windows\System\gnixYcp.exe
  2⤵
  PID:8208
- C:\Windows\System\hQjitGO.exe
  C:\Windows\System\hQjitGO.exe
  2⤵
  PID:8232
- C:\Windows\System\fUkeSSv.exe
  C:\Windows\System\fUkeSSv.exe
  2⤵
  PID:8264
- C:\Windows\System\ZRSujpm.exe
  C:\Windows\System\ZRSujpm.exe
  2⤵
  PID:8296
- C:\Windows\System\uuHzNUj.exe
  C:\Windows\System\uuHzNUj.exe
  2⤵
  PID:8324
- C:\Windows\System\swydwUc.exe
  C:\Windows\System\swydwUc.exe
  2⤵
  PID:8356
- C:\Windows\System\klttOjw.exe
  C:\Windows\System\klttOjw.exe
  2⤵
  PID:8380
- C:\Windows\System\JwoJLuU.exe
  C:\Windows\System\JwoJLuU.exe
  2⤵
  PID:8412
- C:\Windows\System\BmzRuzS.exe
  C:\Windows\System\BmzRuzS.exe
  2⤵
  PID:8440
- C:\Windows\System\onjtfbo.exe
  C:\Windows\System\onjtfbo.exe
  2⤵
  PID:8464
- C:\Windows\System\fICOpEk.exe
  C:\Windows\System\fICOpEk.exe
  2⤵
  PID:8488
- C:\Windows\System\jaydVub.exe
  C:\Windows\System\jaydVub.exe
  2⤵
  PID:8512
- C:\Windows\System\ZMyCmFC.exe
  C:\Windows\System\ZMyCmFC.exe
  2⤵
  PID:8532
- C:\Windows\System\zRsmnWE.exe
  C:\Windows\System\zRsmnWE.exe
  2⤵
  PID:8556
- C:\Windows\System\cgFDIFR.exe
  C:\Windows\System\cgFDIFR.exe
  2⤵
  PID:8584
- C:\Windows\System\gMkVysI.exe
  C:\Windows\System\gMkVysI.exe
  2⤵
  PID:8624
- C:\Windows\System\pMytwJM.exe
  C:\Windows\System\pMytwJM.exe
  2⤵
  PID:8652
- C:\Windows\System\KdvnLDm.exe
  C:\Windows\System\KdvnLDm.exe
  2⤵
  PID:8672
- C:\Windows\System\kPgqDzn.exe
  C:\Windows\System\kPgqDzn.exe
  2⤵
  PID:8704
- C:\Windows\System\aufJBTD.exe
  C:\Windows\System\aufJBTD.exe
  2⤵
  PID:8720
- C:\Windows\System\UFBwzEf.exe
  C:\Windows\System\UFBwzEf.exe
  2⤵
  PID:8748
- C:\Windows\System\XZommfk.exe
  C:\Windows\System\XZommfk.exe
  2⤵
  PID:8776
- C:\Windows\System\kYwZlJX.exe
  C:\Windows\System\kYwZlJX.exe
  2⤵
  PID:8808
- C:\Windows\System\wCcukwZ.exe
  C:\Windows\System\wCcukwZ.exe
  2⤵
  PID:8844
- C:\Windows\System\pkepgdV.exe
  C:\Windows\System\pkepgdV.exe
  2⤵
  PID:8888
- C:\Windows\System\LWArOMo.exe
  C:\Windows\System\LWArOMo.exe
  2⤵
  PID:8920
- C:\Windows\System\tFLEqEP.exe
  C:\Windows\System\tFLEqEP.exe
  2⤵
  PID:8948
- C:\Windows\System\iiVDOzz.exe
  C:\Windows\System\iiVDOzz.exe
  2⤵
  PID:8984
- C:\Windows\System\jhvYFIB.exe
  C:\Windows\System\jhvYFIB.exe
  2⤵
  PID:9004
- C:\Windows\System\WbAuNgy.exe
  C:\Windows\System\WbAuNgy.exe
  2⤵
  PID:9028
- C:\Windows\System\wjSTTcC.exe
  C:\Windows\System\wjSTTcC.exe
  2⤵
  PID:9060
- C:\Windows\System\TYOWgrY.exe
  C:\Windows\System\TYOWgrY.exe
  2⤵
  PID:9084
- C:\Windows\System\tfsYdsl.exe
  C:\Windows\System\tfsYdsl.exe
  2⤵
  PID:9120
- C:\Windows\System\IApeLCF.exe
  C:\Windows\System\IApeLCF.exe
  2⤵
  PID:9144
- C:\Windows\System\RpZjzuI.exe
  C:\Windows\System\RpZjzuI.exe
  2⤵
  PID:9172
- C:\Windows\System\nQtdbrG.exe
  C:\Windows\System\nQtdbrG.exe
  2⤵
  PID:9200
- C:\Windows\System\jmxUcIn.exe
  C:\Windows\System\jmxUcIn.exe
  2⤵
  PID:8228
- C:\Windows\System\TgCBUar.exe
  C:\Windows\System\TgCBUar.exe
  2⤵
  PID:8248
- C:\Windows\System\DTxRCFx.exe
  C:\Windows\System\DTxRCFx.exe
  2⤵
  PID:8288
- C:\Windows\System\YTRsoMX.exe
  C:\Windows\System\YTRsoMX.exe
  2⤵
  PID:8408
- C:\Windows\System\ZjEPpeJ.exe
  C:\Windows\System\ZjEPpeJ.exe
  2⤵
  PID:8472
- C:\Windows\System\aoYhCua.exe
  C:\Windows\System\aoYhCua.exe
  2⤵
  PID:8500
- C:\Windows\System\jBRONlE.exe
  C:\Windows\System\jBRONlE.exe
  2⤵
  PID:8576
- C:\Windows\System\nNlFuXr.exe
  C:\Windows\System\nNlFuXr.exe
  2⤵
  PID:8640
- C:\Windows\System\LqbgKpg.exe
  C:\Windows\System\LqbgKpg.exe
  2⤵
  PID:8764
- C:\Windows\System\xwEMHrN.exe
  C:\Windows\System\xwEMHrN.exe
  2⤵
  PID:8744
- C:\Windows\System\EfKuXVr.exe
  C:\Windows\System\EfKuXVr.exe
  2⤵
  PID:8868
- C:\Windows\System\bpmOFxu.exe
  C:\Windows\System\bpmOFxu.exe
  2⤵
  PID:8828
- C:\Windows\System\tbiazMq.exe
  C:\Windows\System\tbiazMq.exe
  2⤵
  PID:8960
- C:\Windows\System\CXlZjeA.exe
  C:\Windows\System\CXlZjeA.exe
  2⤵
  PID:8992
- C:\Windows\System\KuCAeyl.exe
  C:\Windows\System\KuCAeyl.exe
  2⤵
  PID:9080
- C:\Windows\System\GYDuBhb.exe
  C:\Windows\System\GYDuBhb.exe
  2⤵
  PID:9164
- C:\Windows\System\eMvHMht.exe
  C:\Windows\System\eMvHMht.exe
  2⤵
  PID:8216
- C:\Windows\System\xsAqjke.exe
  C:\Windows\System\xsAqjke.exe
  2⤵
  PID:8320
- C:\Windows\System\EoDzYek.exe
  C:\Windows\System\EoDzYek.exe
  2⤵
  PID:8568
- C:\Windows\System\gInWRTO.exe
  C:\Windows\System\gInWRTO.exe
  2⤵
  PID:8612
- C:\Windows\System\KrAiDoV.exe
  C:\Windows\System\KrAiDoV.exe
  2⤵
  PID:8736
- C:\Windows\System\fEGYCND.exe
  C:\Windows\System\fEGYCND.exe
  2⤵
  PID:8860
- C:\Windows\System\kwgYXQm.exe
  C:\Windows\System\kwgYXQm.exe
  2⤵
  PID:8916
- C:\Windows\System\IDYjbOg.exe
  C:\Windows\System\IDYjbOg.exe
  2⤵
  PID:9104
- C:\Windows\System\lCGiMLd.exe
  C:\Windows\System\lCGiMLd.exe
  2⤵
  PID:8308
- C:\Windows\System\yaHSOuX.exe
  C:\Windows\System\yaHSOuX.exe
  2⤵
  PID:8540
- C:\Windows\System\kAxhNhi.exe
  C:\Windows\System\kAxhNhi.exe
  2⤵
  PID:9048
- C:\Windows\System\CtxOeUg.exe
  C:\Windows\System\CtxOeUg.exe
  2⤵
  PID:9236
- C:\Windows\System\qhzdOEu.exe
  C:\Windows\System\qhzdOEu.exe
  2⤵
  PID:9252
- C:\Windows\System\bPNoRjq.exe
  C:\Windows\System\bPNoRjq.exe
  2⤵
  PID:9280
- C:\Windows\System\nZXIgvG.exe
  C:\Windows\System\nZXIgvG.exe
  2⤵
  PID:9304
- C:\Windows\System\etihFll.exe
  C:\Windows\System\etihFll.exe
  2⤵
  PID:9328
- C:\Windows\System\uGpysTL.exe
  C:\Windows\System\uGpysTL.exe
  2⤵
  PID:9360
- C:\Windows\System\XwAJVqM.exe
  C:\Windows\System\XwAJVqM.exe
  2⤵
  PID:9392
- C:\Windows\System\QEuYjAh.exe
  C:\Windows\System\QEuYjAh.exe
  2⤵
  PID:9420
- C:\Windows\System\jdavqsk.exe
  C:\Windows\System\jdavqsk.exe
  2⤵
  PID:9444
- C:\Windows\System\tifUBie.exe
  C:\Windows\System\tifUBie.exe
  2⤵
  PID:9480
- C:\Windows\System\GlmZhJY.exe
  C:\Windows\System\GlmZhJY.exe
  2⤵
  PID:9512
- C:\Windows\System\mxwZJGN.exe
  C:\Windows\System\mxwZJGN.exe
  2⤵
  PID:9540
- C:\Windows\System\csuYcNS.exe
  C:\Windows\System\csuYcNS.exe
  2⤵
  PID:9568
- C:\Windows\System\viEghAq.exe
  C:\Windows\System\viEghAq.exe
  2⤵
  PID:9600
- C:\Windows\System\beKVAmN.exe
  C:\Windows\System\beKVAmN.exe
  2⤵
  PID:9628
- C:\Windows\System\HKDfiJS.exe
  C:\Windows\System\HKDfiJS.exe
  2⤵
  PID:9656
- C:\Windows\System\TuLgSxg.exe
  C:\Windows\System\TuLgSxg.exe
  2⤵
  PID:9688
- C:\Windows\System\bNRPcBX.exe
  C:\Windows\System\bNRPcBX.exe
  2⤵
  PID:9712
- C:\Windows\System\QhKjPLm.exe
  C:\Windows\System\QhKjPLm.exe
  2⤵
  PID:9744
- C:\Windows\System\imTTYdn.exe
  C:\Windows\System\imTTYdn.exe
  2⤵
  PID:9768
- C:\Windows\System\RRmnRtk.exe
  C:\Windows\System\RRmnRtk.exe
  2⤵
  PID:9784
- C:\Windows\System\KmJhwzL.exe
  C:\Windows\System\KmJhwzL.exe
  2⤵
  PID:9808
- C:\Windows\System\aFblQzy.exe
  C:\Windows\System\aFblQzy.exe
  2⤵
  PID:9856
- C:\Windows\System\UHftipd.exe
  C:\Windows\System\UHftipd.exe
  2⤵
  PID:9876
- C:\Windows\System\TglVFOn.exe
  C:\Windows\System\TglVFOn.exe
  2⤵
  PID:9900
- C:\Windows\System\uDtgliw.exe
  C:\Windows\System\uDtgliw.exe
  2⤵
  PID:9924
- C:\Windows\System\gVzYPkt.exe
  C:\Windows\System\gVzYPkt.exe
  2⤵
  PID:9952
- C:\Windows\System\rYPhtWs.exe
  C:\Windows\System\rYPhtWs.exe
  2⤵
  PID:9984
- C:\Windows\System\OAJdIUf.exe
  C:\Windows\System\OAJdIUf.exe
  2⤵
  PID:10016
- C:\Windows\System\jLNhHsn.exe
  C:\Windows\System\jLNhHsn.exe
  2⤵
  PID:10052
- C:\Windows\System\ZuSwtVQ.exe
  C:\Windows\System\ZuSwtVQ.exe
  2⤵
  PID:10080
- C:\Windows\System\WQXfwPv.exe
  C:\Windows\System\WQXfwPv.exe
  2⤵
  PID:10116
- C:\Windows\System\FYZAfPc.exe
  C:\Windows\System\FYZAfPc.exe
  2⤵
  PID:10148
- C:\Windows\System\iEDXcjA.exe
  C:\Windows\System\iEDXcjA.exe
  2⤵
  PID:10168
- C:\Windows\System\jPHJlwB.exe
  C:\Windows\System\jPHJlwB.exe
  2⤵
  PID:10192
- C:\Windows\System\hEyFyTn.exe
  C:\Windows\System\hEyFyTn.exe
  2⤵
  PID:10224
- C:\Windows\System\qZOcXsF.exe
  C:\Windows\System\qZOcXsF.exe
  2⤵
  PID:9244
- C:\Windows\System\lHjdGtJ.exe
  C:\Windows\System\lHjdGtJ.exe
  2⤵
  PID:9016
- C:\Windows\System\YRotkeV.exe
  C:\Windows\System\YRotkeV.exe
  2⤵
  PID:9288
- C:\Windows\System\JGyJVfj.exe
  C:\Windows\System\JGyJVfj.exe
  2⤵
  PID:9336
- C:\Windows\System\pbWKJPm.exe
  C:\Windows\System\pbWKJPm.exe
  2⤵
  PID:9404
- C:\Windows\System\esgneyV.exe
  C:\Windows\System\esgneyV.exe
  2⤵
  PID:9400
- C:\Windows\System\HsITgLl.exe
  C:\Windows\System\HsITgLl.exe
  2⤵
  PID:9464
- C:\Windows\System\FvLTFlr.exe
  C:\Windows\System\FvLTFlr.exe
  2⤵
  PID:9532
- C:\Windows\System\jtHKlIN.exe
  C:\Windows\System\jtHKlIN.exe
  2⤵
  PID:9620
- C:\Windows\System\RMMyKcN.exe
  C:\Windows\System\RMMyKcN.exe
  2⤵
  PID:9668
- C:\Windows\System\ZHtDxGm.exe
  C:\Windows\System\ZHtDxGm.exe
  2⤵
  PID:9736
- C:\Windows\System\qehZdFW.exe
  C:\Windows\System\qehZdFW.exe
  2⤵
  PID:9800
- C:\Windows\System\YgaDxjF.exe
  C:\Windows\System\YgaDxjF.exe
  2⤵
  PID:9908
- C:\Windows\System\ruTzzgY.exe
  C:\Windows\System\ruTzzgY.exe
  2⤵
  PID:9940
- C:\Windows\System\UnAdajd.exe
  C:\Windows\System\UnAdajd.exe
  2⤵
  PID:10072
- C:\Windows\System\ZwAUhMp.exe
  C:\Windows\System\ZwAUhMp.exe
  2⤵
  PID:10100
- C:\Windows\System\mbKZbLq.exe
  C:\Windows\System\mbKZbLq.exe
  2⤵
  PID:10128
- C:\Windows\System\yXQaMmn.exe
  C:\Windows\System\yXQaMmn.exe
  2⤵
  PID:10216
- C:\Windows\System\WBsCQye.exe
  C:\Windows\System\WBsCQye.exe
  2⤵
  PID:8900
- C:\Windows\System\mrOPcjP.exe
  C:\Windows\System\mrOPcjP.exe
  2⤵
  PID:9276
- C:\Windows\System\HBiZnlA.exe
  C:\Windows\System\HBiZnlA.exe
  2⤵
  PID:9344
- C:\Windows\System\VvjOjGJ.exe
  C:\Windows\System\VvjOjGJ.exe
  2⤵
  PID:9492
- C:\Windows\System\TdmXvVr.exe
  C:\Windows\System\TdmXvVr.exe
  2⤵
  PID:9672
- C:\Windows\System\joBrpAt.exe
  C:\Windows\System\joBrpAt.exe
  2⤵
  PID:9836
- C:\Windows\System\jHHdOuf.exe
  C:\Windows\System\jHHdOuf.exe
  2⤵
  PID:10060
- C:\Windows\System\muOfsnq.exe
  C:\Windows\System\muOfsnq.exe
  2⤵
  PID:8400
- C:\Windows\System\Cgoojzw.exe
  C:\Windows\System\Cgoojzw.exe
  2⤵
  PID:3724
- C:\Windows\System\ejYAWya.exe
  C:\Windows\System\ejYAWya.exe
  2⤵
  PID:9436
- C:\Windows\System\mSghsLS.exe
  C:\Windows\System\mSghsLS.exe
  2⤵
  PID:9596
- C:\Windows\System\iMwaJCU.exe
  C:\Windows\System\iMwaJCU.exe
  2⤵
  PID:9696
- C:\Windows\System\gFbspuH.exe
  C:\Windows\System\gFbspuH.exe
  2⤵
  PID:10028
- C:\Windows\System\TgvCNkd.exe
  C:\Windows\System\TgvCNkd.exe
  2⤵
  PID:9384
- C:\Windows\System\mevqbLd.exe
  C:\Windows\System\mevqbLd.exe
  2⤵
  PID:10244
- C:\Windows\System\qcQZamO.exe
  C:\Windows\System\qcQZamO.exe
  2⤵
  PID:10276
- C:\Windows\System\yLXfpEs.exe
  C:\Windows\System\yLXfpEs.exe
  2⤵
  PID:10292
- C:\Windows\System\PuowIGP.exe
  C:\Windows\System\PuowIGP.exe
  2⤵
  PID:10324
- C:\Windows\System\otKlAne.exe
  C:\Windows\System\otKlAne.exe
  2⤵
  PID:10344
- C:\Windows\System\fzaVUTb.exe
  C:\Windows\System\fzaVUTb.exe
  2⤵
  PID:10368
- C:\Windows\System\DUQPIRa.exe
  C:\Windows\System\DUQPIRa.exe
  2⤵
  PID:10396
- C:\Windows\System\OsbjUFS.exe
  C:\Windows\System\OsbjUFS.exe
  2⤵
  PID:10416
- C:\Windows\System\ASvfoFP.exe
  C:\Windows\System\ASvfoFP.exe
  2⤵
  PID:10448
- C:\Windows\System\ZjXJmzX.exe
  C:\Windows\System\ZjXJmzX.exe
  2⤵
  PID:10480
- C:\Windows\System\EMZwfJc.exe
  C:\Windows\System\EMZwfJc.exe
  2⤵
  PID:10512
- C:\Windows\System\BDoMBgc.exe
  C:\Windows\System\BDoMBgc.exe
  2⤵
  PID:10540
- C:\Windows\System\DPMzJFE.exe
  C:\Windows\System\DPMzJFE.exe
  2⤵
  PID:10568
- C:\Windows\System\wSACYIs.exe
  C:\Windows\System\wSACYIs.exe
  2⤵
  PID:10592
- C:\Windows\System\oxFjsWl.exe
  C:\Windows\System\oxFjsWl.exe
  2⤵
  PID:10608
- C:\Windows\System\aQcPNny.exe
  C:\Windows\System\aQcPNny.exe
  2⤵
  PID:10648
- C:\Windows\System\WZZTlpM.exe
  C:\Windows\System\WZZTlpM.exe
  2⤵
  PID:10672
- C:\Windows\System\tCwuQer.exe
  C:\Windows\System\tCwuQer.exe
  2⤵
  PID:10712
- C:\Windows\System\ZvkroXT.exe
  C:\Windows\System\ZvkroXT.exe
  2⤵
  PID:10736
- C:\Windows\System\CPdKwXd.exe
  C:\Windows\System\CPdKwXd.exe
  2⤵
  PID:10764
- C:\Windows\System\VEjPBnZ.exe
  C:\Windows\System\VEjPBnZ.exe
  2⤵
  PID:10796
- C:\Windows\System\anUkrhJ.exe
  C:\Windows\System\anUkrhJ.exe
  2⤵
  PID:10828
- C:\Windows\System\jklBhHL.exe
  C:\Windows\System\jklBhHL.exe
  2⤵
  PID:10852
- C:\Windows\System\BhixiFh.exe
  C:\Windows\System\BhixiFh.exe
  2⤵
  PID:10872
- C:\Windows\System\YSJBXLg.exe
  C:\Windows\System\YSJBXLg.exe
  2⤵
  PID:10908
- C:\Windows\System\piZRJUA.exe
  C:\Windows\System\piZRJUA.exe
  2⤵
  PID:10932
- C:\Windows\System\lPSyARE.exe
  C:\Windows\System\lPSyARE.exe
  2⤵
  PID:10968
- C:\Windows\System\zWAIrgJ.exe
  C:\Windows\System\zWAIrgJ.exe
  2⤵
  PID:11008
- C:\Windows\System\feVMoUc.exe
  C:\Windows\System\feVMoUc.exe
  2⤵
  PID:11036
- C:\Windows\System\eBemzBh.exe
  C:\Windows\System\eBemzBh.exe
  2⤵
  PID:11064
- C:\Windows\System\pWFRbkz.exe
  C:\Windows\System\pWFRbkz.exe
  2⤵
  PID:11080
- C:\Windows\System\RSimEYR.exe
  C:\Windows\System\RSimEYR.exe
  2⤵
  PID:11096
- C:\Windows\System\zSZNATe.exe
  C:\Windows\System\zSZNATe.exe
  2⤵
  PID:11136
- C:\Windows\System\AKzZjrK.exe
  C:\Windows\System\AKzZjrK.exe
  2⤵
  PID:11168
- C:\Windows\System\iNMVPuG.exe
  C:\Windows\System\iNMVPuG.exe
  2⤵
  PID:11200
- C:\Windows\System\ZxfFZWq.exe
  C:\Windows\System\ZxfFZWq.exe
  2⤵
  PID:11224
- C:\Windows\System\bmEzwBd.exe
  C:\Windows\System\bmEzwBd.exe
  2⤵
  PID:11256
- C:\Windows\System\CojNEVH.exe
  C:\Windows\System\CojNEVH.exe
  2⤵
  PID:9268
- C:\Windows\System\nltbXvx.exe
  C:\Windows\System\nltbXvx.exe
  2⤵
  PID:10308
- C:\Windows\System\jAbGDie.exe
  C:\Windows\System\jAbGDie.exe
  2⤵
  PID:10360
- C:\Windows\System\OZBoSAk.exe
  C:\Windows\System\OZBoSAk.exe
  2⤵
  PID:10412
- C:\Windows\System\woqSFbF.exe
  C:\Windows\System\woqSFbF.exe
  2⤵
  PID:10508
- C:\Windows\System\KNvhpGZ.exe
  C:\Windows\System\KNvhpGZ.exe
  2⤵
  PID:10492
- C:\Windows\System\EenklOX.exe
  C:\Windows\System\EenklOX.exe
  2⤵
  PID:10616
- C:\Windows\System\nWYXnOf.exe
  C:\Windows\System\nWYXnOf.exe
  2⤵
  PID:10692
- C:\Windows\System\ntTMzuY.exe
  C:\Windows\System\ntTMzuY.exe
  2⤵
  PID:10788
- C:\Windows\System\KPGWxfU.exe
  C:\Windows\System\KPGWxfU.exe
  2⤵
  PID:10868
- C:\Windows\System\RFQAHik.exe
  C:\Windows\System\RFQAHik.exe
  2⤵
  PID:10900
- C:\Windows\System\RzpxSUS.exe
  C:\Windows\System\RzpxSUS.exe
  2⤵
  PID:10964
- C:\Windows\System\HoDwIEw.exe
  C:\Windows\System\HoDwIEw.exe
  2⤵
  PID:10988
- C:\Windows\System\Icdyzhm.exe
  C:\Windows\System\Icdyzhm.exe
  2⤵
  PID:11076
- C:\Windows\System\lvwhICX.exe
  C:\Windows\System\lvwhICX.exe
  2⤵
  PID:11152
- C:\Windows\System\Swjngii.exe
  C:\Windows\System\Swjngii.exe
  2⤵
  PID:4588
- C:\Windows\System\urdmSSG.exe
  C:\Windows\System\urdmSSG.exe
  2⤵
  PID:9972
- C:\Windows\System\dCmfBrI.exe
  C:\Windows\System\dCmfBrI.exe
  2⤵
  PID:10284
- C:\Windows\System\gytgOdA.exe
  C:\Windows\System\gytgOdA.exe
  2⤵
  PID:10404
- C:\Windows\System\AHlnpcb.exe
  C:\Windows\System\AHlnpcb.exe
  2⤵
  PID:10552
- C:\Windows\System\UVtjGnb.exe
  C:\Windows\System\UVtjGnb.exe
  2⤵
  PID:10564
- C:\Windows\System\OwnlDnh.exe
  C:\Windows\System\OwnlDnh.exe
  2⤵
  PID:10892
- C:\Windows\System\qrLHRrT.exe
  C:\Windows\System\qrLHRrT.exe
  2⤵
  PID:10976
- C:\Windows\System\ndFbcWs.exe
  C:\Windows\System\ndFbcWs.exe
  2⤵
  PID:11072
- C:\Windows\System\NbFAtLE.exe
  C:\Windows\System\NbFAtLE.exe
  2⤵
  PID:11184
- C:\Windows\System\HYQoGHN.exe
  C:\Windows\System\HYQoGHN.exe
  2⤵
  PID:10472
- C:\Windows\System\YVWbZxL.exe
  C:\Windows\System\YVWbZxL.exe
  2⤵
  PID:10752
- C:\Windows\System\sjOXacP.exe
  C:\Windows\System\sjOXacP.exe
  2⤵
  PID:11144
- C:\Windows\System\PMwvOud.exe
  C:\Windows\System\PMwvOud.exe
  2⤵
  PID:11056
- C:\Windows\System\evgZDTn.exe
  C:\Windows\System\evgZDTn.exe
  2⤵
  PID:11276
- C:\Windows\System\MlwBrzf.exe
  C:\Windows\System\MlwBrzf.exe
  2⤵
  PID:11300
- C:\Windows\System\CqHxRuF.exe
  C:\Windows\System\CqHxRuF.exe
  2⤵
  PID:11324
- C:\Windows\System\YsSTove.exe
  C:\Windows\System\YsSTove.exe
  2⤵
  PID:11352
- C:\Windows\System\CbCVLAu.exe
  C:\Windows\System\CbCVLAu.exe
  2⤵
  PID:11372
- C:\Windows\System\jWDJSMH.exe
  C:\Windows\System\jWDJSMH.exe
  2⤵
  PID:11388
- C:\Windows\System\KcrAtwx.exe
  C:\Windows\System\KcrAtwx.exe
  2⤵
  PID:11428
- C:\Windows\System\oGQOOLD.exe
  C:\Windows\System\oGQOOLD.exe
  2⤵
  PID:11448
- C:\Windows\System\ZxGlANM.exe
  C:\Windows\System\ZxGlANM.exe
  2⤵
  PID:11476
- C:\Windows\System\WdESRsY.exe
  C:\Windows\System\WdESRsY.exe
  2⤵
  PID:11500
- C:\Windows\System\HKeVumY.exe
  C:\Windows\System\HKeVumY.exe
  2⤵
  PID:11532
- C:\Windows\System\UfmqFln.exe
  C:\Windows\System\UfmqFln.exe
  2⤵
  PID:11552
- C:\Windows\System\HprNxTl.exe
  C:\Windows\System\HprNxTl.exe
  2⤵
  PID:11580
- C:\Windows\System\qjXHYCJ.exe
  C:\Windows\System\qjXHYCJ.exe
  2⤵
  PID:11608
- C:\Windows\System\vpkvWmF.exe
  C:\Windows\System\vpkvWmF.exe
  2⤵
  PID:11640
- C:\Windows\System\gsEVjeS.exe
  C:\Windows\System\gsEVjeS.exe
  2⤵
  PID:11664
- C:\Windows\System\yPzsuEN.exe
  C:\Windows\System\yPzsuEN.exe
  2⤵
  PID:11692
- C:\Windows\System\jLGsDLy.exe
  C:\Windows\System\jLGsDLy.exe
  2⤵
  PID:11712
- C:\Windows\System\ZmKFDdy.exe
  C:\Windows\System\ZmKFDdy.exe
  2⤵
  PID:11740
- C:\Windows\System\FPKZdik.exe
  C:\Windows\System\FPKZdik.exe
  2⤵
  PID:11840
- C:\Windows\System\VDnoYcP.exe
  C:\Windows\System\VDnoYcP.exe
  2⤵
  PID:11864
- C:\Windows\System\kQSkvsi.exe
  C:\Windows\System\kQSkvsi.exe
  2⤵
  PID:11900
- C:\Windows\System\pRNajtT.exe
  C:\Windows\System\pRNajtT.exe
  2⤵
  PID:11924
- C:\Windows\System\XnnEQNN.exe
  C:\Windows\System\XnnEQNN.exe
  2⤵
  PID:11940
- C:\Windows\System\lGrGdSl.exe
  C:\Windows\System\lGrGdSl.exe
  2⤵
  PID:11964
- C:\Windows\System\arJaRXV.exe
  C:\Windows\System\arJaRXV.exe
  2⤵
  PID:11992
- C:\Windows\System\ueCwMto.exe
  C:\Windows\System\ueCwMto.exe
  2⤵
  PID:12020
- C:\Windows\System\kiEqvkM.exe
  C:\Windows\System\kiEqvkM.exe
  2⤵
  PID:12048
- C:\Windows\System\ZtaqXPu.exe
  C:\Windows\System\ZtaqXPu.exe
  2⤵
  PID:12076
- C:\Windows\System\mDXXphj.exe
  C:\Windows\System\mDXXphj.exe
  2⤵
  PID:12112
- C:\Windows\System\fOFbBBN.exe
  C:\Windows\System\fOFbBBN.exe
  2⤵
  PID:12140
- C:\Windows\System\rrwdaoz.exe
  C:\Windows\System\rrwdaoz.exe
  2⤵
  PID:12164
- C:\Windows\System\waOwwjr.exe
  C:\Windows\System\waOwwjr.exe
  2⤵
  PID:12196
- C:\Windows\System\AQgTawC.exe
  C:\Windows\System\AQgTawC.exe
  2⤵
  PID:12220
- C:\Windows\System\KHgHGcj.exe
  C:\Windows\System\KHgHGcj.exe
  2⤵
  PID:12248
- C:\Windows\System\kpufGRr.exe
  C:\Windows\System\kpufGRr.exe
  2⤵
  PID:12276
- C:\Windows\System\BSUYjsg.exe
  C:\Windows\System\BSUYjsg.exe
  2⤵
  PID:11284
- C:\Windows\System\OnAJsvp.exe
  C:\Windows\System\OnAJsvp.exe
  2⤵
  PID:11316
- C:\Windows\System\rCnfOmd.exe
  C:\Windows\System\rCnfOmd.exe
  2⤵
  PID:11396
- C:\Windows\System\nJGGymM.exe
  C:\Windows\System\nJGGymM.exe
  2⤵
  PID:11368
- C:\Windows\System\IoXKIeJ.exe
  C:\Windows\System\IoXKIeJ.exe
  2⤵
  PID:11548
- C:\Windows\System\wtWtReu.exe
  C:\Windows\System\wtWtReu.exe
  2⤵
  PID:11568
- C:\Windows\System\KuTrXFo.exe
  C:\Windows\System\KuTrXFo.exe
  2⤵
  PID:11512
- C:\Windows\System\uMsDUSx.exe
  C:\Windows\System\uMsDUSx.exe
  2⤵
  PID:11632
- C:\Windows\System\GzAkIBZ.exe
  C:\Windows\System\GzAkIBZ.exe
  2⤵
  PID:1752
- C:\Windows\System\pEdvAhP.exe
  C:\Windows\System\pEdvAhP.exe
  2⤵
  PID:3732
- C:\Windows\System\TvzSdjQ.exe
  C:\Windows\System\TvzSdjQ.exe
  2⤵
  PID:11704
- C:\Windows\System\IfwteVN.exe
  C:\Windows\System\IfwteVN.exe
  2⤵
  PID:11932
- C:\Windows\System\SNMJVrx.exe
  C:\Windows\System\SNMJVrx.exe
  2⤵
  PID:12012
- C:\Windows\System\kDhcJrN.exe
  C:\Windows\System\kDhcJrN.exe
  2⤵
  PID:12016
- C:\Windows\System\OKlYEAP.exe
  C:\Windows\System\OKlYEAP.exe
  2⤵
  PID:12120
- C:\Windows\System\yKvsrgd.exe
  C:\Windows\System\yKvsrgd.exe
  2⤵
  PID:12100
- C:\Windows\System\GaWkAOC.exe
  C:\Windows\System\GaWkAOC.exe
  2⤵
  PID:12176
- C:\Windows\System\lHeRBeX.exe
  C:\Windows\System\lHeRBeX.exe
  2⤵
  PID:12264
- C:\Windows\System\JTDzBpQ.exe
  C:\Windows\System\JTDzBpQ.exe
  2⤵
  PID:12268
- C:\Windows\System\CFRtfAM.exe
  C:\Windows\System\CFRtfAM.exe
  2⤵
  PID:11484
- C:\Windows\System\jSbxSIZ.exe
  C:\Windows\System\jSbxSIZ.exe
  2⤵
  PID:11380
- C:\Windows\System\YrJoQVW.exe
  C:\Windows\System\YrJoQVW.exe
  2⤵
  PID:11564
- C:\Windows\System\oKgQbNd.exe
  C:\Windows\System\oKgQbNd.exe
  2⤵
  PID:11748
- C:\Windows\System\KWVDxBm.exe
  C:\Windows\System\KWVDxBm.exe
  2⤵
  PID:1068
- C:\Windows\System\cARyoDt.exe
  C:\Windows\System\cARyoDt.exe
  2⤵
  PID:12004
- C:\Windows\System\xICGfLx.exe
  C:\Windows\System\xICGfLx.exe
  2⤵
  PID:12204
- C:\Windows\System\KsiNtye.exe
  C:\Windows\System\KsiNtye.exe
  2⤵
  PID:11516
- C:\Windows\System\RHOQshE.exe
  C:\Windows\System\RHOQshE.exe
  2⤵
  PID:11540
- C:\Windows\System\PKvxDNm.exe
  C:\Windows\System\PKvxDNm.exe
  2⤵
  PID:11688
- C:\Windows\System\MgFjSFU.exe
  C:\Windows\System\MgFjSFU.exe
  2⤵
  PID:12304
- C:\Windows\System\FGqFMob.exe
  C:\Windows\System\FGqFMob.exe
  2⤵
  PID:12332
- C:\Windows\System\wBVeFcr.exe
  C:\Windows\System\wBVeFcr.exe
  2⤵
  PID:12360
- C:\Windows\System\QqMZPsr.exe
  C:\Windows\System\QqMZPsr.exe
  2⤵
  PID:12392
- C:\Windows\System\ISORSfM.exe
  C:\Windows\System\ISORSfM.exe
  2⤵
  PID:12424
- C:\Windows\System\fmGRWFt.exe
  C:\Windows\System\fmGRWFt.exe
  2⤵
  PID:12448
- C:\Windows\System\AjXxhqW.exe
  C:\Windows\System\AjXxhqW.exe
  2⤵
  PID:12480
- C:\Windows\System\nHFalVz.exe
  C:\Windows\System\nHFalVz.exe
  2⤵
  PID:12512
- C:\Windows\System\BbcZNzJ.exe
  C:\Windows\System\BbcZNzJ.exe
  2⤵
  PID:12532
- C:\Windows\System\JLGRmTH.exe
  C:\Windows\System\JLGRmTH.exe
  2⤵
  PID:12560
- C:\Windows\System\qYQPWwH.exe
  C:\Windows\System\qYQPWwH.exe
  2⤵
  PID:12584
- C:\Windows\System\ElZQzya.exe
  C:\Windows\System\ElZQzya.exe
  2⤵
  PID:12616
- C:\Windows\System\WBTRmko.exe
  C:\Windows\System\WBTRmko.exe
  2⤵
  PID:12652
- C:\Windows\System\VNOBzyQ.exe
  C:\Windows\System\VNOBzyQ.exe
  2⤵
  PID:12676
- C:\Windows\System\okFUUpF.exe
  C:\Windows\System\okFUUpF.exe
  2⤵
  PID:12708
- C:\Windows\System\GVzdYUq.exe
  C:\Windows\System\GVzdYUq.exe
  2⤵
  PID:12732
- C:\Windows\System\PnsESiN.exe
  C:\Windows\System\PnsESiN.exe
  2⤵
  PID:12760
- C:\Windows\System\JDMdMbL.exe
  C:\Windows\System\JDMdMbL.exe
  2⤵
  PID:12792
- C:\Windows\System\WucvYFc.exe
  C:\Windows\System\WucvYFc.exe
  2⤵
  PID:12828
- C:\Windows\System\OhYbbPp.exe
  C:\Windows\System\OhYbbPp.exe
  2⤵
  PID:12856
- C:\Windows\System\DmMHxXm.exe
  C:\Windows\System\DmMHxXm.exe
  2⤵
  PID:12892
- C:\Windows\System\UnJgAIj.exe
  C:\Windows\System\UnJgAIj.exe
  2⤵
  PID:12916
- C:\Windows\System\OfOSzRV.exe
  C:\Windows\System\OfOSzRV.exe
  2⤵
  PID:12932
- C:\Windows\System\evWNZrZ.exe
  C:\Windows\System\evWNZrZ.exe
  2⤵
  PID:12956
- C:\Windows\System\wJFOFgL.exe
  C:\Windows\System\wJFOFgL.exe
  2⤵
  PID:12988
- C:\Windows\System\tFOCPGf.exe
  C:\Windows\System\tFOCPGf.exe
  2⤵
  PID:13024
- C:\Windows\System\tnGYLql.exe
  C:\Windows\System\tnGYLql.exe
  2⤵
  PID:13052
- C:\Windows\System\ksnIPPb.exe
  C:\Windows\System\ksnIPPb.exe
  2⤵
  PID:13076
- C:\Windows\System\AJWiFCQ.exe
  C:\Windows\System\AJWiFCQ.exe
  2⤵
  PID:13100
- C:\Windows\System\xoAWiQZ.exe
  C:\Windows\System\xoAWiQZ.exe
  2⤵
  PID:13124
- C:\Windows\System\TnLDoys.exe
  C:\Windows\System\TnLDoys.exe
  2⤵
  PID:13152
- C:\Windows\System\zeiXcfg.exe
  C:\Windows\System\zeiXcfg.exe
  2⤵
  PID:13192
- C:\Windows\System\CPYWHsg.exe
  C:\Windows\System\CPYWHsg.exe
  2⤵
  PID:13220
- C:\Windows\System\hFqbDnh.exe
  C:\Windows\System\hFqbDnh.exe
  2⤵
  PID:13240
- C:\Windows\System\ZCtXhwp.exe
  C:\Windows\System\ZCtXhwp.exe
  2⤵
  PID:13264
- C:\Windows\System\CPsKXEE.exe
  C:\Windows\System\CPsKXEE.exe
  2⤵
  PID:13288
- C:\Windows\System\OnILLUT.exe
  C:\Windows\System\OnILLUT.exe
  2⤵
  PID:11956
- C:\Windows\System\HaYXkaQ.exe
  C:\Windows\System\HaYXkaQ.exe
  2⤵
  PID:11460
- C:\Windows\System\zdDyCqY.exe
  C:\Windows\System\zdDyCqY.exe
  2⤵
  PID:12348
- C:\Windows\System\qeMSaGI.exe
  C:\Windows\System\qeMSaGI.exe
  2⤵
  PID:12380
- C:\Windows\System\KNseRce.exe
  C:\Windows\System\KNseRce.exe
  2⤵
  PID:11400
- C:\Windows\System\RUPFCkJ.exe
  C:\Windows\System\RUPFCkJ.exe
  2⤵
  PID:12552
- C:\Windows\System\DPzjOIw.exe
  C:\Windows\System\DPzjOIw.exe
  2⤵
  PID:12612
- C:\Windows\System\pHmQUVk.exe
  C:\Windows\System\pHmQUVk.exe
  2⤵
  PID:12660
- C:\Windows\System\ikExTLR.exe
  C:\Windows\System\ikExTLR.exe
  2⤵
  PID:12780
- C:\Windows\System\XfpQJAM.exe
  C:\Windows\System\XfpQJAM.exe
  2⤵
  PID:12752
- C:\Windows\System\aELKizl.exe
  C:\Windows\System\aELKizl.exe
  2⤵
  PID:12908
- C:\Windows\System\esBreif.exe
  C:\Windows\System\esBreif.exe
  2⤵
  PID:12964
- C:\Windows\System\RHmMCXR.exe
  C:\Windows\System\RHmMCXR.exe
  2⤵
  PID:12944
- C:\Windows\System\qNJoyiI.exe
  C:\Windows\System\qNJoyiI.exe
  2⤵
  PID:13000
- C:\Windows\System\QWojYAy.exe
  C:\Windows\System\QWojYAy.exe
  2⤵
  PID:13112
- C:\Windows\System\SQWawoT.exe
  C:\Windows\System\SQWawoT.exe
  2⤵
  PID:13252
- C:\Windows\System\XdMZDjR.exe
  C:\Windows\System\XdMZDjR.exe
  2⤵
  PID:10996
- C:\Windows\System\PwgnCTf.exe
  C:\Windows\System\PwgnCTf.exe
  2⤵
  PID:13248
- C:\Windows\System\NYTfzck.exe
  C:\Windows\System\NYTfzck.exe
  2⤵
  PID:12296
- C:\Windows\System\oSRwPtB.exe
  C:\Windows\System\oSRwPtB.exe
  2⤵
  PID:11348
- C:\Windows\System\prvGUBv.exe
  C:\Windows\System\prvGUBv.exe
  2⤵
  PID:12640
- C:\Windows\System\NyEQtgm.exe
  C:\Windows\System\NyEQtgm.exe
  2⤵
  PID:12872
- C:\Windows\System\WVYjqKp.exe
  C:\Windows\System\WVYjqKp.exe
  2⤵
  PID:12852
- C:\Windows\System\Fzyoyor.exe
  C:\Windows\System\Fzyoyor.exe
  2⤵
  PID:13036
- C:\Windows\System\nBzlrUi.exe
  C:\Windows\System\nBzlrUi.exe
  2⤵
  PID:13176
- C:\Windows\System\dJtJFfL.exe
  C:\Windows\System\dJtJFfL.exe
  2⤵
  PID:12420
- C:\Windows\System\LDesShD.exe
  C:\Windows\System\LDesShD.exe
  2⤵
  PID:13116
- C:\Windows\System\YbXVbcB.exe
  C:\Windows\System\YbXVbcB.exe
  2⤵
  PID:13336
- C:\Windows\System\jARqdiz.exe
  C:\Windows\System\jARqdiz.exe
  2⤵
  PID:13364
- C:\Windows\System\xgHkufR.exe
  C:\Windows\System\xgHkufR.exe
  2⤵
  PID:13404
- C:\Windows\System\KGfaqAZ.exe
  C:\Windows\System\KGfaqAZ.exe
  2⤵
  PID:13432
- C:\Windows\System\JRZdIju.exe
  C:\Windows\System\JRZdIju.exe
  2⤵
  PID:13460
- C:\Windows\System\qkyRxOk.exe
  C:\Windows\System\qkyRxOk.exe
  2⤵
  PID:13492
- C:\Windows\System\GRxAAoe.exe
  C:\Windows\System\GRxAAoe.exe
  2⤵
  PID:13516
- C:\Windows\System\canUelV.exe
  C:\Windows\System\canUelV.exe
  2⤵
  PID:13536
- C:\Windows\System\OwRqzAu.exe
  C:\Windows\System\OwRqzAu.exe
  2⤵
  PID:13564
- C:\Windows\System\TxMByks.exe
  C:\Windows\System\TxMByks.exe
  2⤵
  PID:13592
- C:\Windows\System\bGzdody.exe
  C:\Windows\System\bGzdody.exe
  2⤵
  PID:13616
- C:\Windows\System\GpSysWB.exe
  C:\Windows\System\GpSysWB.exe
  2⤵
  PID:13648
- C:\Windows\System\sprglrB.exe
  C:\Windows\System\sprglrB.exe
  2⤵
  PID:13680
- C:\Windows\System\wlNPCmO.exe
  C:\Windows\System\wlNPCmO.exe
  2⤵
  PID:13704
- C:\Windows\System\TBkgOgE.exe
  C:\Windows\System\TBkgOgE.exe
  2⤵
  PID:13720
- C:\Windows\System\Mmcictb.exe
  C:\Windows\System\Mmcictb.exe
  2⤵
  PID:13764
- C:\Windows\System\UFwQMdK.exe
  C:\Windows\System\UFwQMdK.exe
  2⤵
  PID:13784
- C:\Windows\System\avhMGad.exe
  C:\Windows\System\avhMGad.exe
  2⤵
  PID:13808
- C:\Windows\System\JJfNvRI.exe
  C:\Windows\System\JJfNvRI.exe
  2⤵
  PID:13836
- C:\Windows\System\iuRSrKx.exe
  C:\Windows\System\iuRSrKx.exe
  2⤵
  PID:13860
- C:\Windows\System\pBWYjIc.exe
  C:\Windows\System\pBWYjIc.exe
  2⤵
  PID:13884
- C:\Windows\System\zVHwHSy.exe
  C:\Windows\System\zVHwHSy.exe
  2⤵
  PID:13916
- C:\Windows\System\uFkrVSh.exe
  C:\Windows\System\uFkrVSh.exe
  2⤵
  PID:13952
- C:\Windows\System\VMmYkBp.exe
  C:\Windows\System\VMmYkBp.exe
  2⤵
  PID:13988
- C:\Windows\System\gzzQcXJ.exe
  C:\Windows\System\gzzQcXJ.exe
  2⤵
  PID:14012
- C:\Windows\System\oHsmJgu.exe
  C:\Windows\System\oHsmJgu.exe
  2⤵
  PID:14040
- C:\Windows\System\Jlicggy.exe
  C:\Windows\System\Jlicggy.exe
  2⤵
  PID:14064
- C:\Windows\System\cZUbxyT.exe
  C:\Windows\System\cZUbxyT.exe
  2⤵
  PID:14092
- C:\Windows\System\GQLDzWa.exe
  C:\Windows\System\GQLDzWa.exe
  2⤵
  PID:14124
- C:\Windows\System\CJGMTcx.exe
  C:\Windows\System\CJGMTcx.exe
  2⤵
  PID:14152
- C:\Windows\System\yBbCNmv.exe
  C:\Windows\System\yBbCNmv.exe
  2⤵
  PID:14180
- C:\Windows\System\wYoRxfg.exe
  C:\Windows\System\wYoRxfg.exe
  2⤵
  PID:14208
- C:\Windows\System\qMvsfsI.exe
  C:\Windows\System\qMvsfsI.exe
  2⤵
  PID:14236
- C:\Windows\System\KCsKdJk.exe
  C:\Windows\System\KCsKdJk.exe
  2⤵
  PID:14272
- C:\Windows\System\hjlBmOO.exe
  C:\Windows\System\hjlBmOO.exe
  2⤵
  PID:14292
- C:\Windows\System\oXDTANs.exe
  C:\Windows\System\oXDTANs.exe
  2⤵
  PID:14320
- C:\Windows\System\aYflgNd.exe
  C:\Windows\System\aYflgNd.exe
  2⤵
  PID:12528
- C:\Windows\System\yKIBiBN.exe
  C:\Windows\System\yKIBiBN.exe
  2⤵
  PID:12924
- C:\Windows\System\GSBhuow.exe
  C:\Windows\System\GSBhuow.exe
  2⤵
  PID:12848
- C:\Windows\System\nQDgdZr.exe
  C:\Windows\System\nQDgdZr.exe
  2⤵
  PID:13392
- C:\Windows\System\pybGyFe.exe
  C:\Windows\System\pybGyFe.exe
  2⤵
  PID:13356
- C:\Windows\System\vVZByYY.exe
  C:\Windows\System\vVZByYY.exe
  2⤵
  PID:13488
- C:\Windows\System\FoijMgq.exe
  C:\Windows\System\FoijMgq.exe
  2⤵
  PID:13560
- C:\Windows\System\DWjQsdc.exe
  C:\Windows\System\DWjQsdc.exe
  2⤵
  PID:13556
- C:\Windows\System\WgTghvU.exe
  C:\Windows\System\WgTghvU.exe
  2⤵
  PID:13712
- C:\Windows\System\TjVDEaf.exe
  C:\Windows\System\TjVDEaf.exe
  2⤵
  PID:1612
- C:\Windows\System\SkHYJLJ.exe
  C:\Windows\System\SkHYJLJ.exe
  2⤵
  PID:13672
- C:\Windows\System\xjrNWZl.exe
  C:\Windows\System\xjrNWZl.exe
  2⤵
  PID:13700
- C:\Windows\System\tFcQtBa.exe
  C:\Windows\System\tFcQtBa.exe
  2⤵
  PID:13868
- C:\Windows\System\JvvpMkK.exe
  C:\Windows\System\JvvpMkK.exe
  2⤵
  PID:13856
- C:\Windows\System\vHfnTUc.exe
  C:\Windows\System\vHfnTUc.exe
  2⤵
  PID:13964
- C:\Windows\System\OnqniHB.exe
  C:\Windows\System\OnqniHB.exe
  2⤵
  PID:14076
- C:\Windows\System\JZlWMlx.exe
  C:\Windows\System\JZlWMlx.exe
  2⤵
  PID:14116
- C:\Windows\System\xdxUgJf.exe
  C:\Windows\System\xdxUgJf.exe
  2⤵
  PID:14104
- C:\Windows\System\BYtpbUw.exe
  C:\Windows\System\BYtpbUw.exe
  2⤵
  PID:14112
- C:\Windows\System\xoXopFY.exe
  C:\Windows\System\xoXopFY.exe
  2⤵
  PID:14192
- C:\Windows\System\OhAazms.exe
  C:\Windows\System\OhAazms.exe
  2⤵
  PID:14260
- C:\Windows\System\RfYNkft.exe
  C:\Windows\System\RfYNkft.exe
  2⤵
  PID:12724
- C:\Windows\System\cLKnmYL.exe
  C:\Windows\System\cLKnmYL.exe
  2⤵
  PID:14316
- C:\Windows\System\FZgggNu.exe
  C:\Windows\System\FZgggNu.exe
  2⤵
  PID:13632
- C:\Windows\System\MqWEtkr.exe
  C:\Windows\System\MqWEtkr.exe
  2⤵
  PID:13524
- C:\Windows\System\eRybfdH.exe
  C:\Windows\System\eRybfdH.exe
  2⤵
  PID:13456
- C:\Windows\System\AKrdqFi.exe
  C:\Windows\System\AKrdqFi.exe
  2⤵
  PID:13696
- C:\Windows\System\GuALpRR.exe
  C:\Windows\System\GuALpRR.exe
  2⤵
  PID:14056
- C:\Windows\System\OGZowfn.exe
  C:\Windows\System\OGZowfn.exe
  2⤵
  PID:14168
- C:\Windows\System\VfFfZJs.exe
  C:\Windows\System\VfFfZJs.exe
  2⤵
  PID:14340
- C:\Windows\System\FkRmruW.exe
  C:\Windows\System\FkRmruW.exe
  2⤵
  PID:14364
- C:\Windows\System\zHxDkKp.exe
  C:\Windows\System\zHxDkKp.exe
  2⤵
  PID:14492
- C:\Windows\System\sAqvpfG.exe
  C:\Windows\System\sAqvpfG.exe
  2⤵
  PID:14548
- C:\Windows\System\xsXDSuv.exe
  C:\Windows\System\xsXDSuv.exe
  2⤵
  PID:14568
- C:\Windows\System\IPAkyJe.exe
  C:\Windows\System\IPAkyJe.exe
  2⤵
  PID:14592
- C:\Windows\System\QbVOato.exe
  C:\Windows\System\QbVOato.exe
  2⤵
  PID:14616
- C:\Windows\System\ljbxBIY.exe
  C:\Windows\System\ljbxBIY.exe
  2⤵
  PID:14648
- C:\Windows\System\nTPKfnR.exe
  C:\Windows\System\nTPKfnR.exe
  2⤵
  PID:14680
- C:\Windows\System\hDGNJaF.exe
  C:\Windows\System\hDGNJaF.exe
  2⤵
  PID:14700
- C:\Windows\System\yjHVLJc.exe
  C:\Windows\System\yjHVLJc.exe
  2⤵
  PID:14728
- C:\Windows\System\PawJUqm.exe
  C:\Windows\System\PawJUqm.exe
  2⤵
  PID:14744
- C:\Windows\System\JXRIhRs.exe
  C:\Windows\System\JXRIhRs.exe
  2⤵
  PID:14760
- C:\Windows\System\TqqQsED.exe
  C:\Windows\System\TqqQsED.exe
  2⤵
  PID:14780
- C:\Windows\System\ZelrTdZ.exe
  C:\Windows\System\ZelrTdZ.exe
  2⤵
  PID:14812
- C:\Windows\System\qIQbiuK.exe
  C:\Windows\System\qIQbiuK.exe
  2⤵
  PID:14844
- C:\Windows\System\LEhOORf.exe
  C:\Windows\System\LEhOORf.exe
  2⤵
  PID:14876
- C:\Windows\System\DyrYtrk.exe
  C:\Windows\System\DyrYtrk.exe
  2⤵
  PID:14904
- C:\Windows\System\MrKDvGA.exe
  C:\Windows\System\MrKDvGA.exe
  2⤵
  PID:14924
- C:\Windows\System\WMaubzV.exe
  C:\Windows\System\WMaubzV.exe
  2⤵
  PID:14964
- C:\Windows\System\YekkXmq.exe
  C:\Windows\System\YekkXmq.exe
  2⤵
  PID:14996
- C:\Windows\System\vYjoyFc.exe
  C:\Windows\System\vYjoyFc.exe
  2⤵
  PID:15024
- C:\Windows\System\lcFxHCB.exe
  C:\Windows\System\lcFxHCB.exe
  2⤵
  PID:15060
- C:\Windows\System\egxuZNE.exe
  C:\Windows\System\egxuZNE.exe
  2⤵
  PID:15092
- C:\Windows\System\wBEwOFr.exe
  C:\Windows\System\wBEwOFr.exe
  2⤵
  PID:15112
- C:\Windows\System\iglhXVA.exe
  C:\Windows\System\iglhXVA.exe
  2⤵
  PID:15140
- C:\Windows\System\OSNTTkj.exe
  C:\Windows\System\OSNTTkj.exe
  2⤵
  PID:15172
- C:\Windows\System\SjPkFne.exe
  C:\Windows\System\SjPkFne.exe
  2⤵
  PID:15188
- C:\Windows\System\pwESTVu.exe
  C:\Windows\System\pwESTVu.exe
  2⤵
  PID:15216
- C:\Windows\System\KKJXApb.exe
  C:\Windows\System\KKJXApb.exe
  2⤵
  PID:15240
- C:\Windows\System\JIyWklY.exe
  C:\Windows\System\JIyWklY.exe
  2⤵
  PID:15264
- C:\Windows\System\jkpgclF.exe
  C:\Windows\System\jkpgclF.exe
  2⤵
  PID:15288
- C:\Windows\System\UZHHDdO.exe
  C:\Windows\System\UZHHDdO.exe
  2⤵
  PID:15316
- C:\Windows\System\BCuDwBg.exe
  C:\Windows\System\BCuDwBg.exe
  2⤵
  PID:15348
- C:\Windows\System\KgZpdEQ.exe
  C:\Windows\System\KgZpdEQ.exe
  2⤵
  PID:13384
- C:\Windows\System\lJmiSRY.exe
  C:\Windows\System\lJmiSRY.exe
  2⤵
  PID:14408
- C:\Windows\System\bLnpqvO.exe
  C:\Windows\System\bLnpqvO.exe
  2⤵
  PID:13576
- C:\Windows\System\PXqnxEa.exe
  C:\Windows\System\PXqnxEa.exe
  2⤵
  PID:4020
- C:\Windows\System\MUzlGRR.exe
  C:\Windows\System\MUzlGRR.exe
  2⤵
  PID:13928
- C:\Windows\System\tUoctGt.exe
  C:\Windows\System\tUoctGt.exe
  2⤵
  PID:14356
- C:\Windows\System\bNiRoWr.exe
  C:\Windows\System\bNiRoWr.exe
  2⤵
  PID:14540
- C:\Windows\System\qOerwnq.exe
  C:\Windows\System\qOerwnq.exe
  2⤵
  PID:14656
- C:\Windows\System\mWyyvXj.exe
  C:\Windows\System\mWyyvXj.exe
  2⤵
  PID:14640
- C:\Windows\System\iIUaaLV.exe
  C:\Windows\System\iIUaaLV.exe
  2⤵
  PID:14740
- C:\Windows\System\CUgnNcR.exe
  C:\Windows\System\CUgnNcR.exe
  2⤵
  PID:14900
- C:\Windows\System\nQYUCgY.exe
  C:\Windows\System\nQYUCgY.exe
  2⤵
  PID:14912
- C:\Windows\System\psQcHmV.exe
  C:\Windows\System\psQcHmV.exe
  2⤵
  PID:14824
- C:\Windows\System\aZocrns.exe
  C:\Windows\System\aZocrns.exe
  2⤵
  PID:14976
- C:\Windows\System\TMEPrkF.exe
  C:\Windows\System\TMEPrkF.exe
  2⤵
  PID:14940
- C:\Windows\System\dqzymiY.exe
  C:\Windows\System\dqzymiY.exe
  2⤵
  PID:15168
- C:\Windows\System\tXugQzB.exe
  C:\Windows\System\tXugQzB.exe
  2⤵
  PID:15136
- C:\Windows\System\GifqlrQ.exe
  C:\Windows\System\GifqlrQ.exe
  2⤵
  PID:15100
- C:\Windows\System\IISyHSQ.exe
  C:\Windows\System\IISyHSQ.exe
  2⤵
  PID:13904
- C:\Windows\System\dFBQJWi.exe
  C:\Windows\System\dFBQJWi.exe
  2⤵
  PID:14332
- C:\Windows\System\RzYdWRc.exe
  C:\Windows\System\RzYdWRc.exe
  2⤵
  PID:14132
- C:\Windows\System\dlpndnE.exe
  C:\Windows\System\dlpndnE.exe
  2⤵
  PID:15344
- C:\Windows\System\UPKdRIR.exe
  C:\Windows\System\UPKdRIR.exe
  2⤵
  PID:14588
- C:\Windows\System\PLxiFLb.exe
  C:\Windows\System\PLxiFLb.exe
  2⤵
  PID:14752
- C:\Windows\System\OkPreaJ.exe
  C:\Windows\System\OkPreaJ.exe
  2⤵
  PID:14556
- C:\Windows\System\dmORdmU.exe
  C:\Windows\System\dmORdmU.exe
  2⤵
  PID:14808
- C:\Windows\System\xuzNtjo.exe
  C:\Windows\System\xuzNtjo.exe
  2⤵
  PID:15124
- C:\Windows\System\FUmLvWe.exe
  C:\Windows\System\FUmLvWe.exe
  2⤵
  PID:15068
- C:\Windows\System\evPZIpz.exe
  C:\Windows\System\evPZIpz.exe
  2⤵
  PID:15260
- C:\Windows\System\EDkuByB.exe
  C:\Windows\System\EDkuByB.exe
  2⤵
  PID:15324
- C:\Windows\System\liMwCiK.exe
  C:\Windows\System\liMwCiK.exe
  2⤵
  PID:15380
- C:\Windows\System\aDxPqRb.exe
  C:\Windows\System\aDxPqRb.exe
  2⤵
  PID:15412
- C:\Windows\System\aQnxeWi.exe
  C:\Windows\System\aQnxeWi.exe
  2⤵
  PID:15448
- C:\Windows\System\RbSSHao.exe
  C:\Windows\System\RbSSHao.exe
  2⤵
  PID:15464
- C:\Windows\System\EujNuhX.exe
  C:\Windows\System\EujNuhX.exe
  2⤵
  PID:15496
- C:\Windows\System\NuvhaRy.exe
  C:\Windows\System\NuvhaRy.exe
  2⤵
  PID:15524
- C:\Windows\System\eaZbtxC.exe
  C:\Windows\System\eaZbtxC.exe
  2⤵
  PID:15556
- C:\Windows\System\ZEeDxtb.exe
  C:\Windows\System\ZEeDxtb.exe
  2⤵
  PID:15584
- C:\Windows\System\zpWxNsT.exe
  C:\Windows\System\zpWxNsT.exe
  2⤵
  PID:15612
- C:\Windows\System\MaXzZXz.exe
  C:\Windows\System\MaXzZXz.exe
  2⤵
  PID:15648
- C:\Windows\System\UkIeOnV.exe
  C:\Windows\System\UkIeOnV.exe
  2⤵
  PID:15668
- C:\Windows\System\ISUbIrF.exe
  C:\Windows\System\ISUbIrF.exe
  2⤵
  PID:15700
- C:\Windows\System\UvOAXHq.exe
  C:\Windows\System\UvOAXHq.exe
  2⤵
  PID:15772
- C:\Windows\System\uejNEDS.exe
  C:\Windows\System\uejNEDS.exe
  2⤵
  PID:15808
- C:\Windows\System\jJAjgpX.exe
  C:\Windows\System\jJAjgpX.exe
  2⤵
  PID:15840
- C:\Windows\System\YYBgTGi.exe
  C:\Windows\System\YYBgTGi.exe
  2⤵
  PID:15860
- C:\Windows\System\qUuFvNr.exe
  C:\Windows\System\qUuFvNr.exe
  2⤵
  PID:15896
- C:\Windows\System\VlVdWNU.exe
  C:\Windows\System\VlVdWNU.exe
  2⤵
  PID:15924
- C:\Windows\System\BDvRkjh.exe
  C:\Windows\System\BDvRkjh.exe
  2⤵
  PID:15956
- C:\Windows\System\Hfrmggv.exe
  C:\Windows\System\Hfrmggv.exe
  2⤵
  PID:15976
- C:\Windows\System\FCjQyBx.exe
  C:\Windows\System\FCjQyBx.exe
  2⤵
  PID:15996
- C:\Windows\System\yXJVgTN.exe
  C:\Windows\System\yXJVgTN.exe
  2⤵
  PID:16020
- C:\Windows\System\ZqIkWTM.exe
  C:\Windows\System\ZqIkWTM.exe
  2⤵
  PID:16048
- C:\Windows\System\pwljpab.exe
  C:\Windows\System\pwljpab.exe
  2⤵
  PID:16076
- C:\Windows\System\ZTmqLNy.exe
  C:\Windows\System\ZTmqLNy.exe
  2⤵
  PID:16116
- C:\Windows\System\bVxNyym.exe
  C:\Windows\System\bVxNyym.exe
  2⤵
  PID:16140
- C:\Windows\System\TQyYZco.exe
  C:\Windows\System\TQyYZco.exe
  2⤵
  PID:16164
- C:\Windows\System\pTLhDlM.exe
  C:\Windows\System\pTLhDlM.exe
  2⤵
  PID:16188
- C:\Windows\System\FcwbzLX.exe
  C:\Windows\System\FcwbzLX.exe
  2⤵
  PID:16212
- C:\Windows\System\IEElrbk.exe
  C:\Windows\System\IEElrbk.exe
  2⤵
  PID:16236
- C:\Windows\System\HWGxSno.exe
  C:\Windows\System\HWGxSno.exe
  2⤵
  PID:16256
- C:\Windows\System\TSWwIOE.exe
  C:\Windows\System\TSWwIOE.exe
  2⤵
  PID:16280
- C:\Windows\System\CZidWkV.exe
  C:\Windows\System\CZidWkV.exe
  2⤵
  PID:16312
- C:\Windows\System\antTMAc.exe
  C:\Windows\System\antTMAc.exe
  2⤵
  PID:16336
- C:\Windows\System\HeXMpVv.exe
  C:\Windows\System\HeXMpVv.exe
  2⤵
  PID:16360
- C:\Windows\System\SHYvAft.exe
  C:\Windows\System\SHYvAft.exe
  2⤵
  PID:14024
- C:\Windows\System\QrfAqQQ.exe
  C:\Windows\System\QrfAqQQ.exe
  2⤵
  PID:14772
- C:\Windows\System\bMOHoCy.exe
  C:\Windows\System\bMOHoCy.exe
  2⤵
  PID:13820
- C:\Windows\System\OyyqikU.exe
  C:\Windows\System\OyyqikU.exe
  2⤵
  PID:15212
- C:\Windows\System\BomWCOi.exe
  C:\Windows\System\BomWCOi.exe
  2⤵
  PID:15392
- C:\Windows\System\ySPanmc.exe
  C:\Windows\System\ySPanmc.exe
  2⤵
  PID:15436
- C:\Windows\System\jyDzXTG.exe
  C:\Windows\System\jyDzXTG.exe
  2⤵
  PID:15544
- C:\Windows\System\jlNpTcq.exe
  C:\Windows\System\jlNpTcq.exe
  2⤵
  PID:15604
- C:\Windows\System\VddpAyB.exe
  C:\Windows\System\VddpAyB.exe
  2⤵
  PID:15664
- C:\Windows\System\sTcbArK.exe
  C:\Windows\System\sTcbArK.exe
  2⤵
  PID:15696
- C:\Windows\System\LFpOkop.exe
  C:\Windows\System\LFpOkop.exe
  2⤵
  PID:15800
- C:\Windows\System\JAYRkEt.exe
  C:\Windows\System\JAYRkEt.exe
  2⤵
  PID:15868
- C:\Windows\System\TKCszWx.exe
  C:\Windows\System\TKCszWx.exe
  2⤵
  PID:15940
- C:\Windows\System\UcsbKNh.exe
  C:\Windows\System\UcsbKNh.exe
  2⤵
  PID:16036
- C:\Windows\System\zIEPxwk.exe
  C:\Windows\System\zIEPxwk.exe
  2⤵
  PID:16108
- C:\Windows\System\ITjWrGi.exe
  C:\Windows\System\ITjWrGi.exe
  2⤵
  PID:16136
- C:\Windows\System\yrxAaPC.exe
  C:\Windows\System\yrxAaPC.exe
  2⤵
  PID:16200
- C:\Windows\System\IZSTqTB.exe
  C:\Windows\System\IZSTqTB.exe
  2⤵
  PID:16232
- C:\Windows\System\PaRcYXG.exe
  C:\Windows\System\PaRcYXG.exe
  2⤵
  PID:16352
- C:\Windows\System\CYugyeX.exe
  C:\Windows\System\CYugyeX.exe
  2⤵
  PID:16332
- C:\Windows\System\soMIrcG.exe
  C:\Windows\System\soMIrcG.exe
  2⤵
  PID:15372
- C:\Windows\System\xbezvfy.exe
  C:\Windows\System\xbezvfy.exe
  2⤵
  PID:15580
- C:\Windows\System\OZivCbX.exe
  C:\Windows\System\OZivCbX.exe
  2⤵
  PID:14936
- C:\Windows\System\akialpp.exe
  C:\Windows\System\akialpp.exe
  2⤵
  PID:15568
- C:\Windows\System\OmOPBCu.exe
  C:\Windows\System\OmOPBCu.exe
  2⤵
  PID:15784
- C:\Windows\System\ZmRhpZE.exe
  C:\Windows\System\ZmRhpZE.exe
  2⤵
  PID:15636
- C:\Windows\System\gVbCNFw.exe
  C:\Windows\System\gVbCNFw.exe
  2⤵
  PID:16016
- C:\Windows\System\euXrZdU.exe
  C:\Windows\System\euXrZdU.exe
  2⤵
  PID:15576
- C:\Windows\System\QKCfshy.exe
  C:\Windows\System\QKCfshy.exe
  2⤵
  PID:16396
- C:\Windows\System\DSzrsJG.exe
  C:\Windows\System\DSzrsJG.exe
  2⤵
  PID:16420
- C:\Windows\System\HnGTrBI.exe
  C:\Windows\System\HnGTrBI.exe
  2⤵
  PID:16444
- C:\Windows\System\YOAdVcl.exe
  C:\Windows\System\YOAdVcl.exe
  2⤵
  PID:16472
- C:\Windows\System\eXHClPo.exe
  C:\Windows\System\eXHClPo.exe
  2⤵
  PID:16508
- C:\Windows\System\ImbqNke.exe
  C:\Windows\System\ImbqNke.exe
  2⤵
  PID:16532
- C:\Windows\System\UpFEtGt.exe
  C:\Windows\System\UpFEtGt.exe
  2⤵
  PID:16560
- C:\Windows\System\EsqvWYt.exe
  C:\Windows\System\EsqvWYt.exe
  2⤵
  PID:16588
- C:\Windows\System\pXvUgFM.exe
  C:\Windows\System\pXvUgFM.exe
  2⤵
  PID:16616
- C:\Windows\System\EPlQsnf.exe
  C:\Windows\System\EPlQsnf.exe
  2⤵
  PID:16640
- C:\Windows\System\sfagnJk.exe
  C:\Windows\System\sfagnJk.exe
  2⤵
  PID:16668
- C:\Windows\System\UmVACmH.exe
  C:\Windows\System\UmVACmH.exe
  2⤵
  PID:16704
- C:\Windows\System\IvlHcjd.exe
  C:\Windows\System\IvlHcjd.exe
  2⤵
  PID:16740
- C:\Windows\System\DBNrXCD.exe
  C:\Windows\System\DBNrXCD.exe
  2⤵
  PID:16780
- C:\Windows\System\jvEDAfM.exe
  C:\Windows\System\jvEDAfM.exe
  2⤵
  PID:16812
- C:\Windows\System\NtMWUNo.exe
  C:\Windows\System\NtMWUNo.exe
  2⤵
  PID:16836
- C:\Windows\System\QPThTLR.exe
  C:\Windows\System\QPThTLR.exe
  2⤵
  PID:16860
- C:\Windows\System\thFZkss.exe
  C:\Windows\System\thFZkss.exe
  2⤵
  PID:16888
- C:\Windows\System\TqpmyIE.exe
  C:\Windows\System\TqpmyIE.exe
  2⤵
  PID:16904
- C:\Windows\System\ZnDPNrY.exe
  C:\Windows\System\ZnDPNrY.exe
  2⤵
  PID:16932
- C:\Windows\System\SjXCGcf.exe
  C:\Windows\System\SjXCGcf.exe
  2⤵
  PID:16948
- C:\Windows\System\bsPDfFw.exe
  C:\Windows\System\bsPDfFw.exe
  2⤵
  PID:16964
- C:\Windows\System\gGzMnbI.exe
  C:\Windows\System\gGzMnbI.exe
  2⤵
  PID:17000
- C:\Windows\System\OKWDngn.exe
  C:\Windows\System\OKWDngn.exe
  2⤵
  PID:17024
- C:\Windows\System\VxWDnzi.exe
  C:\Windows\System\VxWDnzi.exe
  2⤵
  PID:17048
- C:\Windows\System\GSNeJWe.exe
  C:\Windows\System\GSNeJWe.exe
  2⤵
  PID:17076
- C:\Windows\System\DhYvxeL.exe
  C:\Windows\System\DhYvxeL.exe
  2⤵
  PID:17264
- C:\Windows\System\TrxAzOA.exe
  C:\Windows\System\TrxAzOA.exe
  2⤵
  PID:17288

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\Dbehpau.exe

Filesize
1.4MB

MD5
ceae3a64ebdd7763f348f591e2dde100

SHA1
ea9cd70cf21c35aaa344d29f7d3cc16077fa9f37

SHA256
a0e93ed4d1206ca2b32634e81579d4ac6cc85df54f4f99ca235e6b3512a8b131

SHA512
ca7f59f06373b66e750e69fef39b29f5b978600d0b9fe1e783d0e5cbde5d3b135ed7a58f5ed3fd4b9387b5c01b11b6697b5d9326d5a5bbf103f994faa8177fa4

Download Submit
C:\Windows\System\EywyTCj.exe

Filesize
1.4MB

MD5
ceac15c815357521fa75d6cc37a74987

SHA1
38cab03c4242800d439729c151f8229216a6fafa

SHA256
3d448ff83a8d4b3f77b4da8753f643f12ed597dfb9002d83d71aded9004f1d98

SHA512
aaf9fb57615ec207103efd4adf4bc5aa278686895c8dc7d744424517d8c04fd95b212cbff2cfeb1aad13a54bed2372af3576fb56ebbfe37bac736e9df386e67d

Download Submit
C:\Windows\System\GYHFVkN.exe

Filesize
1.4MB

MD5
70cb11a4b5fc3c715c3d93610d4e9eb7

SHA1
0a4f910dcfcc747135aa65d47682d885b2bb5986

SHA256
b1d69b153ae86bd43ef36ce8dd5a11b12f3b424da5c42ce1a4524157702624a9

SHA512
71314a76dbe9358b9c14afee633a4236ea4af2b2247921c0e5f10138d5840f55da0d39e2231df7403f102db94677448fec0d817b02a9dd194f721dfe33ceecca

Download Submit
C:\Windows\System\HRksJvB.exe

Filesize
1.4MB

MD5
6eb015281e8788256f8b62eade1afcc4

SHA1
29eba16cdb86958e2cad63e23de87cf5ae3aa192

SHA256
ea018b5a8d62b315b5b9b5ff11826b2c2ba9141b27747237a7aecec5ebbd2ee2

SHA512
4663c05bf40d950295d9a8fc7d7d61717132e409359ff028ba0d37f2f90e8012e3b3526280976de59a6fb3256cea23688ee9eef16a1a2583d20eefc4730682d1

Download Submit
C:\Windows\System\HwtpQxW.exe

Filesize
1.4MB

MD5
b5e32852086b137c283e177d07f29617

SHA1
8c9248ccbd6a3d8e9d13779015ed763fcf0e8854

SHA256
e51591020463ac518a8da5204581185c8c086099e602b8e419e97cde14d89b5f

SHA512
a033bc31399c9bf6d0a815cb94231681d05eebc9436a72dcaf8e9597c8e682f50eee9c200af53a5196c6f229aa32ad7d2235968d82ab78f44c6eaf80a733a96f

Download Submit
C:\Windows\System\JdHMZpe.exe

Filesize
1.4MB

MD5
dc9da6ebf246c42f5ea24389206e0928

SHA1
71f5440cf0b226186ed2c8b2969f390e6a23dd89

SHA256
b81d435f010d0fa9b5c2e2661f153701446a7e882579a97aa93ed2ee9b6074d8

SHA512
9a53402f2d005b1ed1a6e7332796b915ee18a1a5591445f7da32778d50fb42dda2c49eefe529f5419963fbde8e29e2087ed859cf45e8808ec4e2e87fc419c900

Download Submit
C:\Windows\System\JrLwxVE.exe

Filesize
1.5MB

MD5
e0b0d1016e4102285396780cdca15245

SHA1
283567144cca9e7298eaedb0f4f54a128fb04a6b

SHA256
19041e4c3c496703f064dd6063101d4d2e6cf6e595be1a3cb347654920898a09

SHA512
b155574c3f23b54985e423555029703dd401c83086a2d2e509a458cfd059d3cb0a308c0513a89e03e992b1aaddac974a187304771248811319170b368ad31d95

Download Submit
C:\Windows\System\LKjfhYK.exe

Filesize
1.4MB

MD5
657d885f6f651ae815bbe156ea1269e8

SHA1
597583b689649d9c8ea718c68470c5e0d18b2522

SHA256
945f1647a0692dee8d8a447a3c1fc20c64ce4aa276793a9fab377abd3d4e1034

SHA512
136d3e2af43da8308a2b300e6fe378bc2a46b3d0759055d88cfafd41e7bcccd62ea83c3a5ff6ce6bce6cdaab2904d83b6b43ccbd4302c305fb6c364b98da1c75

Download Submit
C:\Windows\System\LfZCxIp.exe

Filesize
1.4MB

MD5
1c16a52fe77015728d3b8f0a2dc0ceda

SHA1
15515b811efaf3c21fa61bd9ffe6fdcc95619271

SHA256
2bae2b3dabe99cbe464e5b68ba4d8f4d313dc541a3e70ef78e65f09b95a210d3

SHA512
fd770824bfc83b98119ce4d9ef284c06c12ae7b6c1f8ab99bed51f7d62d83b3ea64d9c9a7ff1ef3944d50222717a703cfa09269c99b59b7527dc4d636e80c133

Download Submit
C:\Windows\System\OPHfnkX.exe

Filesize
1.5MB

MD5
239a2acca00fd5c9931702843aaf526c

SHA1
266345e36bc18e48fb4484a6dd62d15f40a8ee2f

SHA256
f8390c55792a9ddc8babd27596c8dc2f462577096772dd0a861303101f2fcb5b

SHA512
2b45293119527a09c3701cfa039df172b2aa90e0021e33ed79cdd99ef810a11bf9e86966284fb8af4757d55d489356d2424c47251b588e6065b945f6e7ab9919

Download Submit
C:\Windows\System\Ptgjgop.exe

Filesize
1.4MB

MD5
ac25c5500491decdb26066218464951f

SHA1
4ee68f6c75e7c0c81b2924eb35765ad095b780dc

SHA256
8a826a0e8c0ab6357a0a2cd02eeb8530f3acc4368b0ab52ed32f43f7d593a476

SHA512
18c14ba382669adc22128dacb2a869afdc7b92a98aa7c2dd056f42bcb59e3c7bd99e8a50190d85a35c148a3131911631ef7124731663968b30d6ab20383591ef

Download Submit
C:\Windows\System\SDRAXwj.exe

Filesize
1.5MB

MD5
09554b66f18e2e6ba5d0074a211576db

SHA1
527a98d7c9e6bbb301d33ea4293f207e577aeb11

SHA256
351c2d1b0105fde86834a4050ea13bbb2fd0ccf7ca4d8f290a0ab7db62e4b8e7

SHA512
c8c5ffd56c5586fd9cd326311b92eac696e884b33174593bcfc785fd5df5f5a0cce69ec572055dd2d142263604c23f1a8e42f1ee76864d87558066de3ac63b37

Download Submit
C:\Windows\System\UVJcLmm.exe

Filesize
1.4MB

MD5
a8084253e8481f86a3e32c009a38db36

SHA1
64740a7b5b2ca95be741608ebf8eb7cf92f7dac5

SHA256
41ad5ac775b8fbfa146606a9a6f1fa6e856c48637ef4e2a7bb7631ca28892a74

SHA512
7b0d2289a46e93301ad90c39c4366fab8951f8e98d486a003e39fce7d8418e77aa1c3fb89ccb8178884a3372b3ad2cf818ee24e6f9663207bf5a6bc0af153d38

Download Submit
C:\Windows\System\UndRxom.exe

Filesize
1.5MB

MD5
760b4ae10b28be71b88eb32638835003

SHA1
cb6116d86f7bd83759b23d4f64c9321b6538e941

SHA256
3a5a8698fd1baec8f696c7bd4b73c3a9871e958ac0a2fb23cb69ff6b0b4adc76

SHA512
fe332662b4772669478c7ad28f0d8444a36e1a03e1affeee06127e0a5d939e70b27d1829be50f850db391e4a63a15b34883bb8003444b5932de14832d60bc20e

Download Submit
C:\Windows\System\WOpiOMY.exe

Filesize
1.4MB

MD5
8002edf067444085ee75ea7ebe0ba6a8

SHA1
cf9a0ede8ab1a425c5340938e1bc9f4797b889b6

SHA256
f54ed09e5548ce741bbc798e788c96b8caecaa69ac85dc322105d99493735690

SHA512
dc05e81ab7166bea9e6dff94ad60acb0d005e9ad830c218f57242383d9eec329c75e376e9d63afceaed857e0568ad9f1761a3f59da7eae7171d75a9697c4ea38

Download Submit
C:\Windows\System\WqLMvhe.exe

Filesize
1.4MB

MD5
5e0a5fd3c89ce8b1471612e777cbc77b

SHA1
0c0720b7f90da48169b2e524e0c9cc3a5ca1e5c7

SHA256
43d08d07779cd27e9d99c2180c9b406a8cf63830b0d879bfee06616d34ca880b

SHA512
46fa2d2b911faf371d6495dd8c0b364f514d6b5246ed3d6a8cda536a16cec7a513de63c6fbaea65045bb868226c077a6c55bcb3317fae5c6d04d412422f95a76

Download Submit
C:\Windows\System\XoMlmaH.exe

Filesize
1.4MB

MD5
a8d9be5575cd367ba4e97d158c6b6a6d

SHA1
ec2bf7146d7b39399248a763f8edef5a43c0b6b9

SHA256
7baff51420265ada8adceae7e526ab711a6278348ea71082f6d60471fbcd7449

SHA512
3afa41604b2eec4ef5a45bd43160ef00ffaacd2bc4ab7d855cf81f30f992be3b93fda521f6dacaab05fac55124de8d279c5a70e97d3db81981d4eccd6e4b4846

Download Submit
C:\Windows\System\YDQfpZu.exe

Filesize
1.5MB

MD5
9399139483dffd696dac35cd1fb8265d

SHA1
b85741d4de0fc8b9e245440a658599de227fbc89

SHA256
9b4665e54acb6639af75cf55f664e96b7ca2133d7a08a82a0efda706b5322c5e

SHA512
2cff7d11ed6d69529140371f2a660034352c8b57de4b250e783ffe59edd1e7d6ddc360f7f2af534238fc91e2bb7eba6b15f1b1780c223b78bfd6b0ef2e3068e4

Download Submit
C:\Windows\System\YIRaQuY.exe

Filesize
1.4MB

MD5
1f48e1045c650e3c864474869a7c6c46

SHA1
e55fca3041e11b5ecd42b3e2e0696f21c865ad8d

SHA256
d84291bca6b8c6065d1c365bc40ce616b0b5ce0772f779aff7d6a9e12021ad56

SHA512
ab3ac1ce974b5e5750f7f956cfeb37580ba9d3529169ebed0ea9fcb288011757e9b9273ef0798ec1ed82dc84e24d64c995c7ff3dad1d66faed80830c3d43a0c3

Download Submit
C:\Windows\System\YPGwaAn.exe

Filesize
1.5MB

MD5
41c26568b9d6fd698cd41d9ba550b8b3

SHA1
9e04b2ca1075b3f9e9d4a7f3e9c8bddbc19c1cb2

SHA256
0e4502508fb93d15a5436d4bad39dca5880df0bd0afdc4ee4028fa4b732c6a8b

SHA512
363bab64a9d764b793078d0469e7db727c4519b5f8a414d590602d2f3532bd6da622e8128868eeb93b281cca9c99181381dada684e903f9937ada30a19ce63cd

Download Submit
C:\Windows\System\bQaVZHR.exe

Filesize
1.4MB

MD5
105c9af18a2c66f8cca5ba29ffc44440

SHA1
94123c13eedee029982155968cd94aae8bcde220

SHA256
b461405c1b03be6e82180ad982a25780eba400bb7ddbe47208eed9dc3dc303d9

SHA512
44b0549a57012b145b5f26396c43ca67346db963ec38d0c14f68dd3590fb6231ee222695fe0ef5a82bb5b3a02490f70aae46a2e374a0c7489e91728d749ab942

Download Submit
C:\Windows\System\diOQWSW.exe

Filesize
1.4MB

MD5
91a44b1c45ceabe52f7ffbc18eb2d5e2

SHA1
cc1de330c721176d9d3c825b1c54fdacecc60a2b

SHA256
4b12ca12af2a224c306454f7837848548d910c3c7cd836ab1628de222f9b23b9

SHA512
117ca8e2784a706becf71f24af778e5880b8383c0346b2a84a1f966d609c1362676f2f0d7c50ad07dc444bf4c5410d434752f4bbb13bb9cc291fa1a01e1cf578

Download Submit
C:\Windows\System\fzTTTkq.exe

Filesize
1.4MB

MD5
c172b9ad09a987c952c7d50faa80651a

SHA1
b4990869c939ea77dd37f0ffd06dbd777c0340ab

SHA256
78846027aaafea8e47c25ad9d0cbc3ed0b37f5a62aaf9409029db1a5af494531

SHA512
8151ab6fde4526a7261f720085327769f51e2f0780b09a575709d98c9d5e0f3202bae722c8e76ccf42bc3c98bb1ab7d732fba6df211dee3ea114c11d1cf8bed4

Download Submit
C:\Windows\System\jZdYjqP.exe

Filesize
1.4MB

MD5
71f1c27b5b563c7ab16357efa42f398f

SHA1
1d54350c41d9c93405be27bc157afeb92522c023

SHA256
4d6c6fbd2b8c61358acf7242ee437adc1611a57491d38e932ee03d3862e22940

SHA512
70d42d89e1bff161f95b90709b68a61a1f18ccc3826ea67dd2f960f429f7d973316c90d3d70ce9e67c4518d36bafa761dbf346376f2d1108d5f5e5875d2f7af5

Download Submit
C:\Windows\System\jdtJRlk.exe

Filesize
1.5MB

MD5
d22e0a9ee34fa404c4580eeffdf8f514

SHA1
1c827a7f827da69ff368c07240b1df8c0008493c

SHA256
ceb37d9168eae8067a50632708615a1936d13fa2446214eec8fd310746e44239

SHA512
fe4c505744f6f9fc7e46a04408812b9e707e7faf1001f39e7becc77b405efee8188abb5930a1e4710bd470c67a6f721b42bc392b6e805af6d6fbd998c53ccf8b

Download Submit
C:\Windows\System\jxiOVAz.exe

Filesize
1.4MB

MD5
11ebfc7e10e8bf1275ec6ebc1e939d29

SHA1
2db7293527c4abd836cca09e50461488347d992e

SHA256
bb7fd9b90fdc469e97b11e651ef94c929a51449a28b21f360fb7244b6130a30d

SHA512
bf4b3bfa96559e78056f520d2666647927af6f2a8fa9090cb83d44640d3c1e9163112727a39366216720620617920a94ea20e913b8e60e41715ddb4e3fea9883

Download Submit
C:\Windows\System\msazxVm.exe

Filesize
1.4MB

MD5
66b17bf9cf702b734b4716fb916dfa49

SHA1
1d1364995c6c41b5c65ebd9a5093ff14e5501895

SHA256
1e6850d9eab5b27e35b0862156c9284150fd25d3bbcf85ae5bdba3ae8b85aeaa

SHA512
adcecc3536b64681d90babfa09e819f89da59f636c74b76bb8e1cdc1364e31e285b784ae18cd22cd9804c92a42daca9c8910007d4749083baf565591a1f72881

Download Submit
C:\Windows\System\oBTmFnn.exe

Filesize
1.4MB

MD5
22f03885f7649699309f18758cc305fa

SHA1
4d3b74680ae5afc0c4e4c4f3b3b19f6c3471cb8d

SHA256
2a0d5bb51e74e1061a53a199ff2859bdd1d9fb08a056cdee2f274a48a0e5ac4c

SHA512
963a722acca0303fa0488579b53806d727c6a9adf5e8c5aa837090f3a6cefa2a09589ed13e65fb70f1b193f235faf6602f98e4671e02cb2ed0a1e0d4cf5f4923

Download Submit
C:\Windows\System\rSdWBsA.exe

Filesize
1.5MB

MD5
ecb76c72613286259120853b5b60c870

SHA1
d4bc3c05f1d2e6cd327f1edc5fe1c17e7be47db4

SHA256
6e3ebe3105ee9430bd288f35039b3d8b1b0087001572610edbb398adb17d3e3b

SHA512
86bc85e7ba9663f8663e9262510b09ac183ccf72a077c1d095b128e1424f50d816d659fbc6a7fae468d203de811a9cd0bdcc34f4a8d9b8d2e78eed8297481f1f

Download Submit
C:\Windows\System\sSTfCGq.exe

Filesize
1.5MB

MD5
159df4222ca2c16ec4f1bd9075ece528

SHA1
18b77669a0be6c07454fac6667d5becf26f399a8

SHA256
d9c3a33b5e3f749bb5dd23f753c18af521bd10774cbb1622910a2f75eab16ee2

SHA512
85de158ea828e93738a66fd04aa1c85bca9e4384126451c0fb71b73a34e9696bc6793e10ae65d41b2aa376dd16a8d9f663b2165706c4840b97f73b5f3a797293

Download Submit
C:\Windows\System\ufqxFPa.exe

Filesize
1.5MB

MD5
d9ed92e0fcea96b333be3627edc7ce10

SHA1
0c5f043338da06e27cd2d3a35b74c7d10d38ae9c

SHA256
e189d335488f46c587ff661d29e551ac5d10e48ab3762806e3b634d211c16101

SHA512
54a1365aca70ed8f273e6573d47532b4120b9345f279e8d8b025c85c3852a517c1a864db4e336bdd42780f0c372b1c2f0210acbf8676663d66d32e99426db786

Download Submit
C:\Windows\System\wVSOLXR.exe

Filesize
1.4MB

MD5
52f8d384ca716486ba8f651d44f1ad1b

SHA1
ec6ca3c0d6dffe5ae7a938a644513a8343f57a35

SHA256
814df18dae7bf911da3d7975e1f025ead72c811f8d1cec7ac57fd27f0f97357f

SHA512
adaa7b98b5a80849dec17f5b8287d4a0c108d24f6e8c2fb0778590733ac8f79a73c8e11fd78bb28e1a039768b632a1efcca5f49d341064ad7b84b2998c14151b

Download Submit
C:\Windows\System\xgPHrZB.exe

Filesize
1.4MB

MD5
6179e6f444d2ce186b79d4d2ce2cd030

SHA1
5ada7aa869ecc743a2567a0259c490405c1c82db

SHA256
f3df1dc10fc2fac911d52d08e0f5ae2c324ea49c33ce3c498da76fd708562bc9

SHA512
2aef47538352f76024a34d91faa38c8560ca678f7306fd823d98a5b619c6102ead47170b026dc0ad97ef6519dd72217c6ceb2c8ecceb11d916f6cb7a1b512d3f

Download Submit
C:\Windows\System\zUulCDh.exe

Filesize
1.4MB

MD5
4378fc6ab17809cc26621ed50ccb415c

SHA1
fcb004a1c9ea9ac1093bd86f7141ce4fcb96c308

SHA256
ed728373e9fd8072a9edf88933a60de2c3c800d749466d0c306689f1a257e655

SHA512
88fadfd49dd374b65f35714bf9f13dc829b9fff262f9683e1d7d3dff34b00413a7d77addafc6b5a5ed1cdad764b3e205b030dae3177f7248c3603d61de0d6dd1

Download Submit
memory/3852-0-0x000001AF653D0000-0x000001AF653E0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads