xmrig | c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 05:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
Size

1.6MB
MD5

7629279def76b0a57a7b7e1e9b003b9f
SHA1

d218d47a38eceef61239ce4c6c33549c3336c46a
SHA256

c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b
SHA512

bffacae374a91bbe97ce5f22567045c22fc43cc86c185cf043039efbefa73e969614673ec80a882733e3c66a333662a776a8c5a4385f64bcf4b5f37e9bb0f5f0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHREY0qV:GemTLkNdfE0pZys

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2b-4.dat	xmrig
behavioral2/files/0x000a000000023b89-10.dat	xmrig
behavioral2/files/0x000a000000023b8a-20.dat	xmrig
behavioral2/files/0x000b000000023b85-13.dat	xmrig
behavioral2/files/0x000a000000023b8b-23.dat	xmrig
behavioral2/files/0x000b000000023b86-28.dat	xmrig
behavioral2/files/0x000a000000023b8d-34.dat	xmrig
behavioral2/files/0x000a000000023b8e-39.dat	xmrig
behavioral2/files/0x000a000000023b8f-44.dat	xmrig
behavioral2/files/0x000a000000023b90-49.dat	xmrig
behavioral2/files/0x000a000000023b91-53.dat	xmrig
behavioral2/files/0x000a000000023b93-63.dat	xmrig
behavioral2/files/0x000a000000023b94-66.dat	xmrig
behavioral2/files/0x000a000000023b95-67.dat	xmrig
behavioral2/files/0x000a000000023b96-74.dat	xmrig
behavioral2/files/0x000a000000023b97-80.dat	xmrig
behavioral2/files/0x000a000000023b98-84.dat	xmrig
behavioral2/files/0x000a000000023b99-88.dat	xmrig
behavioral2/files/0x000a000000023b9b-97.dat	xmrig
behavioral2/files/0x000a000000023b9a-94.dat	xmrig
behavioral2/files/0x000a000000023b9c-107.dat	xmrig
behavioral2/files/0x000a000000023b9e-115.dat	xmrig
behavioral2/files/0x000a000000023b9d-113.dat	xmrig
behavioral2/files/0x000a000000023b9f-122.dat	xmrig
behavioral2/files/0x000b000000023ba4-148.dat	xmrig
behavioral2/files/0x000e000000023bb4-162.dat	xmrig
behavioral2/files/0x000a000000023bad-158.dat	xmrig
behavioral2/files/0x000b000000023ba5-152.dat	xmrig
behavioral2/files/0x000b000000023ba3-143.dat	xmrig
behavioral2/files/0x000a000000023ba2-138.dat	xmrig
behavioral2/files/0x000a000000023ba1-132.dat	xmrig
behavioral2/files/0x000a000000023ba0-128.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1092	HhDXglr.exe
3452	ZghstMr.exe
4736	zFsXZCF.exe
1360	prSaZmb.exe
1632	JxzoaBK.exe
1148	zDncHVD.exe
3480	PZRXeri.exe
4144	wbVLszt.exe
4892	cFnnLdU.exe
4968	vFFHMrm.exe
3204	GyrFixR.exe
112	qummpQT.exe
2772	yszNHMP.exe
2212	CFWyDkr.exe
3936	iEURHQP.exe
516	OZPrcfq.exe
2800	FRMsjZz.exe
1596	mahXiFw.exe
2544	llJGLDH.exe
356	ACAkStN.exe
1452	CaGBaSS.exe
4596	NQZXBBm.exe
4048	yYFzbuL.exe
736	IpwQNae.exe
1104	CuuhixT.exe
804	QnUyCNv.exe
4300	yPyiEtA.exe
3216	ktXJmju.exe
2872	aDFkqlu.exe
2584	OILFEvR.exe
1456	LgMNYoO.exe
3668	bbjFJWA.exe
1696	aglmDIE.exe
2632	dkqNQtv.exe
1216	wkSzKjF.exe
5000	yUbSPKS.exe
4108	UFGZgDg.exe
3604	JXwZgRM.exe
2744	GlYKRZq.exe
1808	EcXlLKY.exe
4120	LAESuAp.exe
1208	uVytxCd.exe
4648	XSPRlje.exe
1840	GEPAWQD.exe
4248	xnYvLbP.exe
2208	BRPzuFS.exe
4872	auzSYMe.exe
1948	bjoueaj.exe
3632	FBuuLlz.exe
4196	beJLKyF.exe
2864	sywHMYJ.exe
4532	vOrGplv.exe
2216	LGFVUnK.exe
1556	jKfGsOW.exe
1788	LtYdaBZ.exe
4784	lKpadhG.exe
4236	SRIFDPU.exe
4168	hCZZdCo.exe
2204	EWpEyyK.exe
1760	uLhMxCR.exe
912	yONOIwS.exe
1436	MSrVvMl.exe
5028	YzVsmML.exe
1372	CCAvaYf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\syjPTiC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ICVrJGs.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\EbJDSrq.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\CZbDhgG.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ACAkStN.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\aglmDIE.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\VOAsGEC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\YFbZZsy.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ssxgDWu.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\apkOQVZ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\QnUyCNv.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\XxtlFnK.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\zYyXekN.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\JUwMNiW.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\gZtQBuw.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\zpeAUYr.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ScogtcM.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\xbTepOg.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\ZYGwTdF.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\wkSzKjF.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\MRcRHXh.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\EuJFihC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\jkkkscE.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\qwAEyAJ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\YFOGSLr.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\jpMoTQl.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tsvjvcU.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\YbLWkZQ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\euwaPVq.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tfObTxa.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\auNiQdp.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\lYUsbnc.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\djoFjlY.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\edMGzIs.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\EqgahDP.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\vPGeuga.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\TFTjCTX.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\DKydlDa.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\AxJGKvW.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\uOreCjS.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\GFpzupD.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\vgIXhsm.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\OEjYCEh.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\JxZKHmj.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\sCfGqdZ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\NoHIhnq.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\FBVEtXU.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\GhgOuCL.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\yNjUaKq.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\QuuruoE.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\trMXyAY.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\YgDiWxa.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\AzIvSOW.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\NkTGFds.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\tSsOVEo.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\WxObFdm.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\lcBpudQ.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\owHwAiC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\vxGmhLX.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\vxDUkLT.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\MSrVvMl.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\mLdAQBC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\jbWLsfi.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
File created	C:\Windows\System\oeoQohC.exe	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2564 wrote to memory of 1092	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	83
PID 2564 wrote to memory of 1092	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	83
PID 2564 wrote to memory of 3452	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	84
PID 2564 wrote to memory of 3452	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	84
PID 2564 wrote to memory of 4736	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	85
PID 2564 wrote to memory of 4736	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	85
PID 2564 wrote to memory of 1360	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	86
PID 2564 wrote to memory of 1360	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	86
PID 2564 wrote to memory of 1632	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	87
PID 2564 wrote to memory of 1632	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	87
PID 2564 wrote to memory of 1148	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	88
PID 2564 wrote to memory of 1148	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	88
PID 2564 wrote to memory of 3480	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	89
PID 2564 wrote to memory of 3480	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	89
PID 2564 wrote to memory of 4144	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	90
PID 2564 wrote to memory of 4144	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	90
PID 2564 wrote to memory of 4892	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	91
PID 2564 wrote to memory of 4892	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	91
PID 2564 wrote to memory of 4968	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	92
PID 2564 wrote to memory of 4968	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	92
PID 2564 wrote to memory of 3204	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	93
PID 2564 wrote to memory of 3204	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	93
PID 2564 wrote to memory of 112	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	94
PID 2564 wrote to memory of 112	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	94
PID 2564 wrote to memory of 2772	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	95
PID 2564 wrote to memory of 2772	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	95
PID 2564 wrote to memory of 2212	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	96
PID 2564 wrote to memory of 2212	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	96
PID 2564 wrote to memory of 3936	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	97
PID 2564 wrote to memory of 3936	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	97
PID 2564 wrote to memory of 516	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	98
PID 2564 wrote to memory of 516	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	98
PID 2564 wrote to memory of 2800	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	99
PID 2564 wrote to memory of 2800	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	99
PID 2564 wrote to memory of 1596	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	100
PID 2564 wrote to memory of 1596	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	100
PID 2564 wrote to memory of 2544	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	101
PID 2564 wrote to memory of 2544	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	101
PID 2564 wrote to memory of 356	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	102
PID 2564 wrote to memory of 356	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	102
PID 2564 wrote to memory of 1452	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	103
PID 2564 wrote to memory of 1452	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	103
PID 2564 wrote to memory of 4596	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	104
PID 2564 wrote to memory of 4596	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	104
PID 2564 wrote to memory of 4048	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	105
PID 2564 wrote to memory of 4048	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	105
PID 2564 wrote to memory of 736	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	106
PID 2564 wrote to memory of 736	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	106
PID 2564 wrote to memory of 1104	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	107
PID 2564 wrote to memory of 1104	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	107
PID 2564 wrote to memory of 804	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	108
PID 2564 wrote to memory of 804	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	108
PID 2564 wrote to memory of 4300	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	109
PID 2564 wrote to memory of 4300	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	109
PID 2564 wrote to memory of 3216	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	110
PID 2564 wrote to memory of 3216	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	110
PID 2564 wrote to memory of 2872	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	111
PID 2564 wrote to memory of 2872	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	111
PID 2564 wrote to memory of 2584	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	112
PID 2564 wrote to memory of 2584	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	112
PID 2564 wrote to memory of 1456	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	113
PID 2564 wrote to memory of 1456	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	113
PID 2564 wrote to memory of 3668	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	114
PID 2564 wrote to memory of 3668	2564	c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe	114

C:\Users\Admin\AppData\Local\Temp\c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe
"C:\Users\Admin\AppData\Local\Temp\c545cf416ed8d7313453520831077d3bf6b652656933d76dad02799fbf871e3b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2564
- C:\Windows\System\HhDXglr.exe
  C:\Windows\System\HhDXglr.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\ZghstMr.exe
  C:\Windows\System\ZghstMr.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\zFsXZCF.exe
  C:\Windows\System\zFsXZCF.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\prSaZmb.exe
  C:\Windows\System\prSaZmb.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\JxzoaBK.exe
  C:\Windows\System\JxzoaBK.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\zDncHVD.exe
  C:\Windows\System\zDncHVD.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\PZRXeri.exe
  C:\Windows\System\PZRXeri.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\wbVLszt.exe
  C:\Windows\System\wbVLszt.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\cFnnLdU.exe
  C:\Windows\System\cFnnLdU.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\vFFHMrm.exe
  C:\Windows\System\vFFHMrm.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\GyrFixR.exe
  C:\Windows\System\GyrFixR.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\qummpQT.exe
  C:\Windows\System\qummpQT.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\yszNHMP.exe
  C:\Windows\System\yszNHMP.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\CFWyDkr.exe
  C:\Windows\System\CFWyDkr.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\iEURHQP.exe
  C:\Windows\System\iEURHQP.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\OZPrcfq.exe
  C:\Windows\System\OZPrcfq.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\FRMsjZz.exe
  C:\Windows\System\FRMsjZz.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\mahXiFw.exe
  C:\Windows\System\mahXiFw.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\llJGLDH.exe
  C:\Windows\System\llJGLDH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ACAkStN.exe
  C:\Windows\System\ACAkStN.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\CaGBaSS.exe
  C:\Windows\System\CaGBaSS.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\NQZXBBm.exe
  C:\Windows\System\NQZXBBm.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\yYFzbuL.exe
  C:\Windows\System\yYFzbuL.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\IpwQNae.exe
  C:\Windows\System\IpwQNae.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\CuuhixT.exe
  C:\Windows\System\CuuhixT.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\QnUyCNv.exe
  C:\Windows\System\QnUyCNv.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\yPyiEtA.exe
  C:\Windows\System\yPyiEtA.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\ktXJmju.exe
  C:\Windows\System\ktXJmju.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\aDFkqlu.exe
  C:\Windows\System\aDFkqlu.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\OILFEvR.exe
  C:\Windows\System\OILFEvR.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\LgMNYoO.exe
  C:\Windows\System\LgMNYoO.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\bbjFJWA.exe
  C:\Windows\System\bbjFJWA.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\aglmDIE.exe
  C:\Windows\System\aglmDIE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\dkqNQtv.exe
  C:\Windows\System\dkqNQtv.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\wkSzKjF.exe
  C:\Windows\System\wkSzKjF.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\yUbSPKS.exe
  C:\Windows\System\yUbSPKS.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\UFGZgDg.exe
  C:\Windows\System\UFGZgDg.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\JXwZgRM.exe
  C:\Windows\System\JXwZgRM.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\GlYKRZq.exe
  C:\Windows\System\GlYKRZq.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\EcXlLKY.exe
  C:\Windows\System\EcXlLKY.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\LAESuAp.exe
  C:\Windows\System\LAESuAp.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\uVytxCd.exe
  C:\Windows\System\uVytxCd.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\XSPRlje.exe
  C:\Windows\System\XSPRlje.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\GEPAWQD.exe
  C:\Windows\System\GEPAWQD.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\xnYvLbP.exe
  C:\Windows\System\xnYvLbP.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\BRPzuFS.exe
  C:\Windows\System\BRPzuFS.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\auzSYMe.exe
  C:\Windows\System\auzSYMe.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\bjoueaj.exe
  C:\Windows\System\bjoueaj.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\FBuuLlz.exe
  C:\Windows\System\FBuuLlz.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\beJLKyF.exe
  C:\Windows\System\beJLKyF.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\sywHMYJ.exe
  C:\Windows\System\sywHMYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\vOrGplv.exe
  C:\Windows\System\vOrGplv.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\LGFVUnK.exe
  C:\Windows\System\LGFVUnK.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\jKfGsOW.exe
  C:\Windows\System\jKfGsOW.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\LtYdaBZ.exe
  C:\Windows\System\LtYdaBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\lKpadhG.exe
  C:\Windows\System\lKpadhG.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\SRIFDPU.exe
  C:\Windows\System\SRIFDPU.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\hCZZdCo.exe
  C:\Windows\System\hCZZdCo.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\EWpEyyK.exe
  C:\Windows\System\EWpEyyK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\uLhMxCR.exe
  C:\Windows\System\uLhMxCR.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\yONOIwS.exe
  C:\Windows\System\yONOIwS.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\MSrVvMl.exe
  C:\Windows\System\MSrVvMl.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\YzVsmML.exe
  C:\Windows\System\YzVsmML.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\CCAvaYf.exe
  C:\Windows\System\CCAvaYf.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\gaKfyeM.exe
  C:\Windows\System\gaKfyeM.exe
  2⤵
  PID:4992
- C:\Windows\System\UVJRriO.exe
  C:\Windows\System\UVJRriO.exe
  2⤵
  PID:4260
- C:\Windows\System\wyEYQrk.exe
  C:\Windows\System\wyEYQrk.exe
  2⤵
  PID:596
- C:\Windows\System\NkOuvnL.exe
  C:\Windows\System\NkOuvnL.exe
  2⤵
  PID:3652
- C:\Windows\System\ZqXdlMx.exe
  C:\Windows\System\ZqXdlMx.exe
  2⤵
  PID:4036
- C:\Windows\System\ZzzYaPY.exe
  C:\Windows\System\ZzzYaPY.exe
  2⤵
  PID:3208
- C:\Windows\System\SGcFWTF.exe
  C:\Windows\System\SGcFWTF.exe
  2⤵
  PID:3680
- C:\Windows\System\Vsiecwo.exe
  C:\Windows\System\Vsiecwo.exe
  2⤵
  PID:1984
- C:\Windows\System\WkMIOfO.exe
  C:\Windows\System\WkMIOfO.exe
  2⤵
  PID:3392
- C:\Windows\System\OzvLXdI.exe
  C:\Windows\System\OzvLXdI.exe
  2⤵
  PID:3292
- C:\Windows\System\aLpkMSd.exe
  C:\Windows\System\aLpkMSd.exe
  2⤵
  PID:1704
- C:\Windows\System\UFeXSZt.exe
  C:\Windows\System\UFeXSZt.exe
  2⤵
  PID:2764
- C:\Windows\System\fwkegqZ.exe
  C:\Windows\System\fwkegqZ.exe
  2⤵
  PID:4100
- C:\Windows\System\kqnSeIo.exe
  C:\Windows\System\kqnSeIo.exe
  2⤵
  PID:1584
- C:\Windows\System\vlTOeLB.exe
  C:\Windows\System\vlTOeLB.exe
  2⤵
  PID:4544
- C:\Windows\System\jtcuxiD.exe
  C:\Windows\System\jtcuxiD.exe
  2⤵
  PID:1432
- C:\Windows\System\uzdDFgU.exe
  C:\Windows\System\uzdDFgU.exe
  2⤵
  PID:3524
- C:\Windows\System\lRWppQE.exe
  C:\Windows\System\lRWppQE.exe
  2⤵
  PID:1196
- C:\Windows\System\RjbOaIo.exe
  C:\Windows\System\RjbOaIo.exe
  2⤵
  PID:4956
- C:\Windows\System\OrFoeOK.exe
  C:\Windows\System\OrFoeOK.exe
  2⤵
  PID:2832
- C:\Windows\System\lJMaCtP.exe
  C:\Windows\System\lJMaCtP.exe
  2⤵
  PID:1932
- C:\Windows\System\XxtlFnK.exe
  C:\Windows\System\XxtlFnK.exe
  2⤵
  PID:4724
- C:\Windows\System\hqRxlSH.exe
  C:\Windows\System\hqRxlSH.exe
  2⤵
  PID:1284
- C:\Windows\System\ldNYpoB.exe
  C:\Windows\System\ldNYpoB.exe
  2⤵
  PID:4572
- C:\Windows\System\UGXiOyq.exe
  C:\Windows\System\UGXiOyq.exe
  2⤵
  PID:3368
- C:\Windows\System\VhCHjur.exe
  C:\Windows\System\VhCHjur.exe
  2⤵
  PID:2724
- C:\Windows\System\bIAORFg.exe
  C:\Windows\System\bIAORFg.exe
  2⤵
  PID:4044
- C:\Windows\System\UJzlBkU.exe
  C:\Windows\System\UJzlBkU.exe
  2⤵
  PID:2608
- C:\Windows\System\wqGDkkA.exe
  C:\Windows\System\wqGDkkA.exe
  2⤵
  PID:4392
- C:\Windows\System\RXEgEmC.exe
  C:\Windows\System\RXEgEmC.exe
  2⤵
  PID:2548
- C:\Windows\System\UNDxLCX.exe
  C:\Windows\System\UNDxLCX.exe
  2⤵
  PID:4004
- C:\Windows\System\LxbwmxM.exe
  C:\Windows\System\LxbwmxM.exe
  2⤵
  PID:4808
- C:\Windows\System\NgkCPor.exe
  C:\Windows\System\NgkCPor.exe
  2⤵
  PID:4132
- C:\Windows\System\GfUeasJ.exe
  C:\Windows\System\GfUeasJ.exe
  2⤵
  PID:484
- C:\Windows\System\EpgMaAD.exe
  C:\Windows\System\EpgMaAD.exe
  2⤵
  PID:764
- C:\Windows\System\kYfIUKS.exe
  C:\Windows\System\kYfIUKS.exe
  2⤵
  PID:2720
- C:\Windows\System\cvJExoP.exe
  C:\Windows\System\cvJExoP.exe
  2⤵
  PID:3320
- C:\Windows\System\VOAsGEC.exe
  C:\Windows\System\VOAsGEC.exe
  2⤵
  PID:4740
- C:\Windows\System\sCidyOA.exe
  C:\Windows\System\sCidyOA.exe
  2⤵
  PID:1892
- C:\Windows\System\gxSdacB.exe
  C:\Windows\System\gxSdacB.exe
  2⤵
  PID:2188
- C:\Windows\System\NoHIhnq.exe
  C:\Windows\System\NoHIhnq.exe
  2⤵
  PID:4924
- C:\Windows\System\bUvKCXz.exe
  C:\Windows\System\bUvKCXz.exe
  2⤵
  PID:1996
- C:\Windows\System\AxJGKvW.exe
  C:\Windows\System\AxJGKvW.exe
  2⤵
  PID:2160
- C:\Windows\System\tACmEvc.exe
  C:\Windows\System\tACmEvc.exe
  2⤵
  PID:3588
- C:\Windows\System\pDvdghj.exe
  C:\Windows\System\pDvdghj.exe
  2⤵
  PID:2220
- C:\Windows\System\bHeDiRB.exe
  C:\Windows\System\bHeDiRB.exe
  2⤵
  PID:4684
- C:\Windows\System\lxLyauB.exe
  C:\Windows\System\lxLyauB.exe
  2⤵
  PID:5144
- C:\Windows\System\ZxNLAMc.exe
  C:\Windows\System\ZxNLAMc.exe
  2⤵
  PID:5208
- C:\Windows\System\rNhgwHm.exe
  C:\Windows\System\rNhgwHm.exe
  2⤵
  PID:5224
- C:\Windows\System\VIPJBtL.exe
  C:\Windows\System\VIPJBtL.exe
  2⤵
  PID:5240
- C:\Windows\System\SDvfWlF.exe
  C:\Windows\System\SDvfWlF.exe
  2⤵
  PID:5264
- C:\Windows\System\rNImdmp.exe
  C:\Windows\System\rNImdmp.exe
  2⤵
  PID:5292
- C:\Windows\System\nDfAFQY.exe
  C:\Windows\System\nDfAFQY.exe
  2⤵
  PID:5312
- C:\Windows\System\QuuruoE.exe
  C:\Windows\System\QuuruoE.exe
  2⤵
  PID:5336
- C:\Windows\System\Xwqzoag.exe
  C:\Windows\System\Xwqzoag.exe
  2⤵
  PID:5364
- C:\Windows\System\tSsOVEo.exe
  C:\Windows\System\tSsOVEo.exe
  2⤵
  PID:5392
- C:\Windows\System\dKkTnei.exe
  C:\Windows\System\dKkTnei.exe
  2⤵
  PID:5420
- C:\Windows\System\rkKksdE.exe
  C:\Windows\System\rkKksdE.exe
  2⤵
  PID:5448
- C:\Windows\System\WNHaAwv.exe
  C:\Windows\System\WNHaAwv.exe
  2⤵
  PID:5480
- C:\Windows\System\xUkVkxK.exe
  C:\Windows\System\xUkVkxK.exe
  2⤵
  PID:5508
- C:\Windows\System\rZftCXT.exe
  C:\Windows\System\rZftCXT.exe
  2⤵
  PID:5532
- C:\Windows\System\DejZQYl.exe
  C:\Windows\System\DejZQYl.exe
  2⤵
  PID:5564
- C:\Windows\System\LHUboVu.exe
  C:\Windows\System\LHUboVu.exe
  2⤵
  PID:5592
- C:\Windows\System\bBgUoaf.exe
  C:\Windows\System\bBgUoaf.exe
  2⤵
  PID:5620
- C:\Windows\System\cMBCxNY.exe
  C:\Windows\System\cMBCxNY.exe
  2⤵
  PID:5644
- C:\Windows\System\EUdLAKm.exe
  C:\Windows\System\EUdLAKm.exe
  2⤵
  PID:5672
- C:\Windows\System\DeKBguc.exe
  C:\Windows\System\DeKBguc.exe
  2⤵
  PID:5740
- C:\Windows\System\hvaELns.exe
  C:\Windows\System\hvaELns.exe
  2⤵
  PID:5776
- C:\Windows\System\iutuUIc.exe
  C:\Windows\System\iutuUIc.exe
  2⤵
  PID:5800
- C:\Windows\System\LFgJSWP.exe
  C:\Windows\System\LFgJSWP.exe
  2⤵
  PID:5828
- C:\Windows\System\gcspECq.exe
  C:\Windows\System\gcspECq.exe
  2⤵
  PID:5864
- C:\Windows\System\LZuFrug.exe
  C:\Windows\System\LZuFrug.exe
  2⤵
  PID:5892
- C:\Windows\System\TciXSvG.exe
  C:\Windows\System\TciXSvG.exe
  2⤵
  PID:5912
- C:\Windows\System\zbzKWNn.exe
  C:\Windows\System\zbzKWNn.exe
  2⤵
  PID:5936
- C:\Windows\System\zYyXekN.exe
  C:\Windows\System\zYyXekN.exe
  2⤵
  PID:5964
- C:\Windows\System\bpmhYqd.exe
  C:\Windows\System\bpmhYqd.exe
  2⤵
  PID:5992
- C:\Windows\System\ScogtcM.exe
  C:\Windows\System\ScogtcM.exe
  2⤵
  PID:6008
- C:\Windows\System\ChFbriS.exe
  C:\Windows\System\ChFbriS.exe
  2⤵
  PID:6036
- C:\Windows\System\AfYBzhN.exe
  C:\Windows\System\AfYBzhN.exe
  2⤵
  PID:6068
- C:\Windows\System\CkMNxOt.exe
  C:\Windows\System\CkMNxOt.exe
  2⤵
  PID:6084
- C:\Windows\System\WFsoYuM.exe
  C:\Windows\System\WFsoYuM.exe
  2⤵
  PID:6116
- C:\Windows\System\CPZDnxM.exe
  C:\Windows\System\CPZDnxM.exe
  2⤵
  PID:4224
- C:\Windows\System\CLbmkxC.exe
  C:\Windows\System\CLbmkxC.exe
  2⤵
  PID:2428
- C:\Windows\System\JAPrNbN.exe
  C:\Windows\System\JAPrNbN.exe
  2⤵
  PID:1736
- C:\Windows\System\mLdAQBC.exe
  C:\Windows\System\mLdAQBC.exe
  2⤵
  PID:5132
- C:\Windows\System\lTAJakh.exe
  C:\Windows\System\lTAJakh.exe
  2⤵
  PID:5200
- C:\Windows\System\QGJpEZp.exe
  C:\Windows\System\QGJpEZp.exe
  2⤵
  PID:5232
- C:\Windows\System\QkZwJcB.exe
  C:\Windows\System\QkZwJcB.exe
  2⤵
  PID:5324
- C:\Windows\System\jsFdDLj.exe
  C:\Windows\System\jsFdDLj.exe
  2⤵
  PID:5360
- C:\Windows\System\HlHJcbD.exe
  C:\Windows\System\HlHJcbD.exe
  2⤵
  PID:5436
- C:\Windows\System\WxObFdm.exe
  C:\Windows\System\WxObFdm.exe
  2⤵
  PID:5500
- C:\Windows\System\PDnfYxt.exe
  C:\Windows\System\PDnfYxt.exe
  2⤵
  PID:5548
- C:\Windows\System\nMlSRQG.exe
  C:\Windows\System\nMlSRQG.exe
  2⤵
  PID:5580
- C:\Windows\System\vPGeuga.exe
  C:\Windows\System\vPGeuga.exe
  2⤵
  PID:5608
- C:\Windows\System\xsnqITD.exe
  C:\Windows\System\xsnqITD.exe
  2⤵
  PID:424
- C:\Windows\System\pKWXJKN.exe
  C:\Windows\System\pKWXJKN.exe
  2⤵
  PID:5688
- C:\Windows\System\jBkvZEI.exe
  C:\Windows\System\jBkvZEI.exe
  2⤵
  PID:4912
- C:\Windows\System\ReQDzgP.exe
  C:\Windows\System\ReQDzgP.exe
  2⤵
  PID:5788
- C:\Windows\System\VAjZFjh.exe
  C:\Windows\System\VAjZFjh.exe
  2⤵
  PID:5848
- C:\Windows\System\GGcJOJR.exe
  C:\Windows\System\GGcJOJR.exe
  2⤵
  PID:5900
- C:\Windows\System\TFTjCTX.exe
  C:\Windows\System\TFTjCTX.exe
  2⤵
  PID:5956
- C:\Windows\System\xnFlthj.exe
  C:\Windows\System\xnFlthj.exe
  2⤵
  PID:6024
- C:\Windows\System\aRUWxjx.exe
  C:\Windows\System\aRUWxjx.exe
  2⤵
  PID:6104
- C:\Windows\System\RFPohOr.exe
  C:\Windows\System\RFPohOr.exe
  2⤵
  PID:3664
- C:\Windows\System\qBHNGiC.exe
  C:\Windows\System\qBHNGiC.exe
  2⤵
  PID:5160
- C:\Windows\System\cCecfhO.exe
  C:\Windows\System\cCecfhO.exe
  2⤵
  PID:5280
- C:\Windows\System\CzprSML.exe
  C:\Windows\System\CzprSML.exe
  2⤵
  PID:5408
- C:\Windows\System\nJsJLpT.exe
  C:\Windows\System\nJsJLpT.exe
  2⤵
  PID:5472
- C:\Windows\System\jaTXJYw.exe
  C:\Windows\System\jaTXJYw.exe
  2⤵
  PID:4124
- C:\Windows\System\sKDGnJr.exe
  C:\Windows\System\sKDGnJr.exe
  2⤵
  PID:5700
- C:\Windows\System\nugEFou.exe
  C:\Windows\System\nugEFou.exe
  2⤵
  PID:5808
- C:\Windows\System\YGAAqGO.exe
  C:\Windows\System\YGAAqGO.exe
  2⤵
  PID:5880
- C:\Windows\System\anvwidG.exe
  C:\Windows\System\anvwidG.exe
  2⤵
  PID:6000
- C:\Windows\System\syjPTiC.exe
  C:\Windows\System\syjPTiC.exe
  2⤵
  PID:4504
- C:\Windows\System\GrMfQPB.exe
  C:\Windows\System\GrMfQPB.exe
  2⤵
  PID:5308
- C:\Windows\System\foiXqXq.exe
  C:\Windows\System\foiXqXq.exe
  2⤵
  PID:5752
- C:\Windows\System\VGnYVDj.exe
  C:\Windows\System\VGnYVDj.exe
  2⤵
  PID:5920
- C:\Windows\System\Xmyaikc.exe
  C:\Windows\System\Xmyaikc.exe
  2⤵
  PID:5220
- C:\Windows\System\JUwMNiW.exe
  C:\Windows\System\JUwMNiW.exe
  2⤵
  PID:6004
- C:\Windows\System\mtlLVkG.exe
  C:\Windows\System\mtlLVkG.exe
  2⤵
  PID:6100
- C:\Windows\System\vgIXhsm.exe
  C:\Windows\System\vgIXhsm.exe
  2⤵
  PID:6160
- C:\Windows\System\mSmUyFo.exe
  C:\Windows\System\mSmUyFo.exe
  2⤵
  PID:6184
- C:\Windows\System\JDkROXx.exe
  C:\Windows\System\JDkROXx.exe
  2⤵
  PID:6208
- C:\Windows\System\oCeQlHS.exe
  C:\Windows\System\oCeQlHS.exe
  2⤵
  PID:6240
- C:\Windows\System\lDTEzXv.exe
  C:\Windows\System\lDTEzXv.exe
  2⤵
  PID:6264
- C:\Windows\System\diHnnQU.exe
  C:\Windows\System\diHnnQU.exe
  2⤵
  PID:6292
- C:\Windows\System\KwAsMav.exe
  C:\Windows\System\KwAsMav.exe
  2⤵
  PID:6340
- C:\Windows\System\iwqNOdB.exe
  C:\Windows\System\iwqNOdB.exe
  2⤵
  PID:6372
- C:\Windows\System\hwBuxIu.exe
  C:\Windows\System\hwBuxIu.exe
  2⤵
  PID:6392
- C:\Windows\System\qCDUZSP.exe
  C:\Windows\System\qCDUZSP.exe
  2⤵
  PID:6412
- C:\Windows\System\DhXmHpx.exe
  C:\Windows\System\DhXmHpx.exe
  2⤵
  PID:6436
- C:\Windows\System\dnrkJOR.exe
  C:\Windows\System\dnrkJOR.exe
  2⤵
  PID:6492
- C:\Windows\System\pNmznVo.exe
  C:\Windows\System\pNmznVo.exe
  2⤵
  PID:6528
- C:\Windows\System\JAVlobV.exe
  C:\Windows\System\JAVlobV.exe
  2⤵
  PID:6556
- C:\Windows\System\mwxgssS.exe
  C:\Windows\System\mwxgssS.exe
  2⤵
  PID:6584
- C:\Windows\System\LltJxdk.exe
  C:\Windows\System\LltJxdk.exe
  2⤵
  PID:6604
- C:\Windows\System\MRcRHXh.exe
  C:\Windows\System\MRcRHXh.exe
  2⤵
  PID:6632
- C:\Windows\System\KHVOECW.exe
  C:\Windows\System\KHVOECW.exe
  2⤵
  PID:6660
- C:\Windows\System\eMByQHy.exe
  C:\Windows\System\eMByQHy.exe
  2⤵
  PID:6700
- C:\Windows\System\FzDyUlT.exe
  C:\Windows\System\FzDyUlT.exe
  2⤵
  PID:6728
- C:\Windows\System\TmGGZUn.exe
  C:\Windows\System\TmGGZUn.exe
  2⤵
  PID:6756
- C:\Windows\System\zQTLlXw.exe
  C:\Windows\System\zQTLlXw.exe
  2⤵
  PID:6776
- C:\Windows\System\ICVrJGs.exe
  C:\Windows\System\ICVrJGs.exe
  2⤵
  PID:6792
- C:\Windows\System\LWrowDg.exe
  C:\Windows\System\LWrowDg.exe
  2⤵
  PID:6824
- C:\Windows\System\CZbDhgG.exe
  C:\Windows\System\CZbDhgG.exe
  2⤵
  PID:6844
- C:\Windows\System\EEOSFeZ.exe
  C:\Windows\System\EEOSFeZ.exe
  2⤵
  PID:6860
- C:\Windows\System\hTKmqwd.exe
  C:\Windows\System\hTKmqwd.exe
  2⤵
  PID:6880
- C:\Windows\System\OqpvReg.exe
  C:\Windows\System\OqpvReg.exe
  2⤵
  PID:6912
- C:\Windows\System\gsZlXOp.exe
  C:\Windows\System\gsZlXOp.exe
  2⤵
  PID:6944
- C:\Windows\System\CqBvIgf.exe
  C:\Windows\System\CqBvIgf.exe
  2⤵
  PID:6968
- C:\Windows\System\buyWpWm.exe
  C:\Windows\System\buyWpWm.exe
  2⤵
  PID:6992
- C:\Windows\System\wbzFZsZ.exe
  C:\Windows\System\wbzFZsZ.exe
  2⤵
  PID:7020
- C:\Windows\System\ZaHSeuf.exe
  C:\Windows\System\ZaHSeuf.exe
  2⤵
  PID:7056
- C:\Windows\System\nkSiYuj.exe
  C:\Windows\System\nkSiYuj.exe
  2⤵
  PID:7076
- C:\Windows\System\OACwBqU.exe
  C:\Windows\System\OACwBqU.exe
  2⤵
  PID:7096
- C:\Windows\System\ymVjuYs.exe
  C:\Windows\System\ymVjuYs.exe
  2⤵
  PID:7140
- C:\Windows\System\gyDlXlC.exe
  C:\Windows\System\gyDlXlC.exe
  2⤵
  PID:6168
- C:\Windows\System\lcBpudQ.exe
  C:\Windows\System\lcBpudQ.exe
  2⤵
  PID:6200
- C:\Windows\System\efrujHZ.exe
  C:\Windows\System\efrujHZ.exe
  2⤵
  PID:6276
- C:\Windows\System\lCnjZvj.exe
  C:\Windows\System\lCnjZvj.exe
  2⤵
  PID:6336
- C:\Windows\System\xDQvtqc.exe
  C:\Windows\System\xDQvtqc.exe
  2⤵
  PID:6424
- C:\Windows\System\pokdYAq.exe
  C:\Windows\System\pokdYAq.exe
  2⤵
  PID:6516
- C:\Windows\System\snuXUDQ.exe
  C:\Windows\System\snuXUDQ.exe
  2⤵
  PID:6568
- C:\Windows\System\PghMXEj.exe
  C:\Windows\System\PghMXEj.exe
  2⤵
  PID:6624
- C:\Windows\System\LNzHSuH.exe
  C:\Windows\System\LNzHSuH.exe
  2⤵
  PID:6652
- C:\Windows\System\gITPuuG.exe
  C:\Windows\System\gITPuuG.exe
  2⤵
  PID:6748
- C:\Windows\System\YFTqVaN.exe
  C:\Windows\System\YFTqVaN.exe
  2⤵
  PID:6868
- C:\Windows\System\owHwAiC.exe
  C:\Windows\System\owHwAiC.exe
  2⤵
  PID:6908
- C:\Windows\System\nvsQpXp.exe
  C:\Windows\System\nvsQpXp.exe
  2⤵
  PID:6980
- C:\Windows\System\QjMCLQW.exe
  C:\Windows\System\QjMCLQW.exe
  2⤵
  PID:7032
- C:\Windows\System\JpjMJZM.exe
  C:\Windows\System\JpjMJZM.exe
  2⤵
  PID:7084
- C:\Windows\System\djUfsOx.exe
  C:\Windows\System\djUfsOx.exe
  2⤵
  PID:6236
- C:\Windows\System\yRDuRZZ.exe
  C:\Windows\System\yRDuRZZ.exe
  2⤵
  PID:6364
- C:\Windows\System\trMXyAY.exe
  C:\Windows\System\trMXyAY.exe
  2⤵
  PID:5708
- C:\Windows\System\CQaBuRL.exe
  C:\Windows\System\CQaBuRL.exe
  2⤵
  PID:6620
- C:\Windows\System\BJuuXeh.exe
  C:\Windows\System\BJuuXeh.exe
  2⤵
  PID:6696
- C:\Windows\System\ANTeyae.exe
  C:\Windows\System\ANTeyae.exe
  2⤵
  PID:6836
- C:\Windows\System\pbmmxdJ.exe
  C:\Windows\System\pbmmxdJ.exe
  2⤵
  PID:6964
- C:\Windows\System\AzIvSOW.exe
  C:\Windows\System\AzIvSOW.exe
  2⤵
  PID:7092
- C:\Windows\System\yhlPVeu.exe
  C:\Windows\System\yhlPVeu.exe
  2⤵
  PID:6156
- C:\Windows\System\sMinZfG.exe
  C:\Windows\System\sMinZfG.exe
  2⤵
  PID:6712
- C:\Windows\System\XcfgroT.exe
  C:\Windows\System\XcfgroT.exe
  2⤵
  PID:7016
- C:\Windows\System\wdfrapy.exe
  C:\Windows\System\wdfrapy.exe
  2⤵
  PID:6480
- C:\Windows\System\VSkvxpo.exe
  C:\Windows\System\VSkvxpo.exe
  2⤵
  PID:7184
- C:\Windows\System\tzMyRJF.exe
  C:\Windows\System\tzMyRJF.exe
  2⤵
  PID:7204
- C:\Windows\System\fzoosvJ.exe
  C:\Windows\System\fzoosvJ.exe
  2⤵
  PID:7236
- C:\Windows\System\vcvgonf.exe
  C:\Windows\System\vcvgonf.exe
  2⤵
  PID:7276
- C:\Windows\System\PKCprMR.exe
  C:\Windows\System\PKCprMR.exe
  2⤵
  PID:7296
- C:\Windows\System\BNLvIZp.exe
  C:\Windows\System\BNLvIZp.exe
  2⤵
  PID:7320
- C:\Windows\System\TkoTffB.exe
  C:\Windows\System\TkoTffB.exe
  2⤵
  PID:7376
- C:\Windows\System\MGQrOFP.exe
  C:\Windows\System\MGQrOFP.exe
  2⤵
  PID:7396
- C:\Windows\System\vBHPHUD.exe
  C:\Windows\System\vBHPHUD.exe
  2⤵
  PID:7432
- C:\Windows\System\phONvxo.exe
  C:\Windows\System\phONvxo.exe
  2⤵
  PID:7464
- C:\Windows\System\VMrGuvQ.exe
  C:\Windows\System\VMrGuvQ.exe
  2⤵
  PID:7484
- C:\Windows\System\FnLvJdm.exe
  C:\Windows\System\FnLvJdm.exe
  2⤵
  PID:7512
- C:\Windows\System\tttqogE.exe
  C:\Windows\System\tttqogE.exe
  2⤵
  PID:7532
- C:\Windows\System\yvmZJbs.exe
  C:\Windows\System\yvmZJbs.exe
  2⤵
  PID:7556
- C:\Windows\System\CYDjkjO.exe
  C:\Windows\System\CYDjkjO.exe
  2⤵
  PID:7576
- C:\Windows\System\HkOYVRl.exe
  C:\Windows\System\HkOYVRl.exe
  2⤵
  PID:7596
- C:\Windows\System\dnuRodR.exe
  C:\Windows\System\dnuRodR.exe
  2⤵
  PID:7620
- C:\Windows\System\lQvFuaP.exe
  C:\Windows\System\lQvFuaP.exe
  2⤵
  PID:7644
- C:\Windows\System\iCWumfW.exe
  C:\Windows\System\iCWumfW.exe
  2⤵
  PID:7688
- C:\Windows\System\LOzJpTw.exe
  C:\Windows\System\LOzJpTw.exe
  2⤵
  PID:7716
- C:\Windows\System\ChVceMN.exe
  C:\Windows\System\ChVceMN.exe
  2⤵
  PID:7740
- C:\Windows\System\dUaVFJC.exe
  C:\Windows\System\dUaVFJC.exe
  2⤵
  PID:7764
- C:\Windows\System\YlHZAEI.exe
  C:\Windows\System\YlHZAEI.exe
  2⤵
  PID:7788
- C:\Windows\System\YrSSVjO.exe
  C:\Windows\System\YrSSVjO.exe
  2⤵
  PID:7840
- C:\Windows\System\RodAHlb.exe
  C:\Windows\System\RodAHlb.exe
  2⤵
  PID:7864
- C:\Windows\System\mWLUsUj.exe
  C:\Windows\System\mWLUsUj.exe
  2⤵
  PID:7888
- C:\Windows\System\ANzkjhe.exe
  C:\Windows\System\ANzkjhe.exe
  2⤵
  PID:7916
- C:\Windows\System\ZarOQng.exe
  C:\Windows\System\ZarOQng.exe
  2⤵
  PID:7956
- C:\Windows\System\AuAOSRc.exe
  C:\Windows\System\AuAOSRc.exe
  2⤵
  PID:7976
- C:\Windows\System\NkTGFds.exe
  C:\Windows\System\NkTGFds.exe
  2⤵
  PID:8000
- C:\Windows\System\EiuEQvb.exe
  C:\Windows\System\EiuEQvb.exe
  2⤵
  PID:8048
- C:\Windows\System\hcEaYre.exe
  C:\Windows\System\hcEaYre.exe
  2⤵
  PID:8084
- C:\Windows\System\uwsewVC.exe
  C:\Windows\System\uwsewVC.exe
  2⤵
  PID:8112
- C:\Windows\System\qebGvNZ.exe
  C:\Windows\System\qebGvNZ.exe
  2⤵
  PID:8128
- C:\Windows\System\hLMAYuY.exe
  C:\Windows\System\hLMAYuY.exe
  2⤵
  PID:8156
- C:\Windows\System\EjYVMZP.exe
  C:\Windows\System\EjYVMZP.exe
  2⤵
  PID:8184
- C:\Windows\System\YyOFtnu.exe
  C:\Windows\System\YyOFtnu.exe
  2⤵
  PID:6772
- C:\Windows\System\HbTAXPi.exe
  C:\Windows\System\HbTAXPi.exe
  2⤵
  PID:7200
- C:\Windows\System\fywKfdR.exe
  C:\Windows\System\fywKfdR.exe
  2⤵
  PID:7288
- C:\Windows\System\ygQkYKn.exe
  C:\Windows\System\ygQkYKn.exe
  2⤵
  PID:7392
- C:\Windows\System\vRPqQJJ.exe
  C:\Windows\System\vRPqQJJ.exe
  2⤵
  PID:7448
- C:\Windows\System\nahZmPm.exe
  C:\Windows\System\nahZmPm.exe
  2⤵
  PID:7480
- C:\Windows\System\ommbkCF.exe
  C:\Windows\System\ommbkCF.exe
  2⤵
  PID:7500
- C:\Windows\System\FRDgzoD.exe
  C:\Windows\System\FRDgzoD.exe
  2⤵
  PID:7604
- C:\Windows\System\tYPGdyo.exe
  C:\Windows\System\tYPGdyo.exe
  2⤵
  PID:7680
- C:\Windows\System\YFOGSLr.exe
  C:\Windows\System\YFOGSLr.exe
  2⤵
  PID:7732
- C:\Windows\System\zWlMJGg.exe
  C:\Windows\System\zWlMJGg.exe
  2⤵
  PID:7816
- C:\Windows\System\Fubnbhn.exe
  C:\Windows\System\Fubnbhn.exe
  2⤵
  PID:7912
- C:\Windows\System\AGaMezZ.exe
  C:\Windows\System\AGaMezZ.exe
  2⤵
  PID:8056
- C:\Windows\System\PCJFZgC.exe
  C:\Windows\System\PCJFZgC.exe
  2⤵
  PID:8076
- C:\Windows\System\JzEwXAe.exe
  C:\Windows\System\JzEwXAe.exe
  2⤵
  PID:8148
- C:\Windows\System\rlkFwwG.exe
  C:\Windows\System\rlkFwwG.exe
  2⤵
  PID:6524
- C:\Windows\System\uOreCjS.exe
  C:\Windows\System\uOreCjS.exe
  2⤵
  PID:7196
- C:\Windows\System\bitQsKL.exe
  C:\Windows\System\bitQsKL.exe
  2⤵
  PID:7316
- C:\Windows\System\egpCDaA.exe
  C:\Windows\System\egpCDaA.exe
  2⤵
  PID:7492
- C:\Windows\System\YzMvJgt.exe
  C:\Windows\System\YzMvJgt.exe
  2⤵
  PID:7772
- C:\Windows\System\wEHPcWt.exe
  C:\Windows\System\wEHPcWt.exe
  2⤵
  PID:7940
- C:\Windows\System\ywfefao.exe
  C:\Windows\System\ywfefao.exe
  2⤵
  PID:7232
- C:\Windows\System\vfcpCsk.exe
  C:\Windows\System\vfcpCsk.exe
  2⤵
  PID:7180
- C:\Windows\System\TefYgHg.exe
  C:\Windows\System\TefYgHg.exe
  2⤵
  PID:7508
- C:\Windows\System\mnsZFEk.exe
  C:\Windows\System\mnsZFEk.exe
  2⤵
  PID:7908
- C:\Windows\System\FGMXVom.exe
  C:\Windows\System\FGMXVom.exe
  2⤵
  PID:7412
- C:\Windows\System\dyAHemo.exe
  C:\Windows\System\dyAHemo.exe
  2⤵
  PID:8124
- C:\Windows\System\OTTACsF.exe
  C:\Windows\System\OTTACsF.exe
  2⤵
  PID:8224
- C:\Windows\System\eUrYcvo.exe
  C:\Windows\System\eUrYcvo.exe
  2⤵
  PID:8248
- C:\Windows\System\ybOOLar.exe
  C:\Windows\System\ybOOLar.exe
  2⤵
  PID:8272
- C:\Windows\System\dHeMCdq.exe
  C:\Windows\System\dHeMCdq.exe
  2⤵
  PID:8308
- C:\Windows\System\lMpLtIK.exe
  C:\Windows\System\lMpLtIK.exe
  2⤵
  PID:8336
- C:\Windows\System\VaqwPIy.exe
  C:\Windows\System\VaqwPIy.exe
  2⤵
  PID:8380
- C:\Windows\System\ulUDtIP.exe
  C:\Windows\System\ulUDtIP.exe
  2⤵
  PID:8400
- C:\Windows\System\daiCFoe.exe
  C:\Windows\System\daiCFoe.exe
  2⤵
  PID:8440
- C:\Windows\System\WVdkJgZ.exe
  C:\Windows\System\WVdkJgZ.exe
  2⤵
  PID:8460
- C:\Windows\System\ZWmoItJ.exe
  C:\Windows\System\ZWmoItJ.exe
  2⤵
  PID:8484
- C:\Windows\System\QOzGzCL.exe
  C:\Windows\System\QOzGzCL.exe
  2⤵
  PID:8512
- C:\Windows\System\yZDvOKS.exe
  C:\Windows\System\yZDvOKS.exe
  2⤵
  PID:8532
- C:\Windows\System\dkFxUfo.exe
  C:\Windows\System\dkFxUfo.exe
  2⤵
  PID:8580
- C:\Windows\System\oTImVRe.exe
  C:\Windows\System\oTImVRe.exe
  2⤵
  PID:8604
- C:\Windows\System\BEoGraJ.exe
  C:\Windows\System\BEoGraJ.exe
  2⤵
  PID:8640
- C:\Windows\System\bVBrted.exe
  C:\Windows\System\bVBrted.exe
  2⤵
  PID:8656
- C:\Windows\System\QqEDDyH.exe
  C:\Windows\System\QqEDDyH.exe
  2⤵
  PID:8672
- C:\Windows\System\spapWfe.exe
  C:\Windows\System\spapWfe.exe
  2⤵
  PID:8696
- C:\Windows\System\tsvjvcU.exe
  C:\Windows\System\tsvjvcU.exe
  2⤵
  PID:8720
- C:\Windows\System\cMqOQKb.exe
  C:\Windows\System\cMqOQKb.exe
  2⤵
  PID:8768
- C:\Windows\System\JgLIiBa.exe
  C:\Windows\System\JgLIiBa.exe
  2⤵
  PID:8788
- C:\Windows\System\UhLtJiB.exe
  C:\Windows\System\UhLtJiB.exe
  2⤵
  PID:8820
- C:\Windows\System\tFinozr.exe
  C:\Windows\System\tFinozr.exe
  2⤵
  PID:8840
- C:\Windows\System\ETipiTD.exe
  C:\Windows\System\ETipiTD.exe
  2⤵
  PID:8868
- C:\Windows\System\ssxgDWu.exe
  C:\Windows\System\ssxgDWu.exe
  2⤵
  PID:8900
- C:\Windows\System\sIZHWsv.exe
  C:\Windows\System\sIZHWsv.exe
  2⤵
  PID:8932
- C:\Windows\System\mUjskcy.exe
  C:\Windows\System\mUjskcy.exe
  2⤵
  PID:8952
- C:\Windows\System\JMtzcRQ.exe
  C:\Windows\System\JMtzcRQ.exe
  2⤵
  PID:8972
- C:\Windows\System\LNPTBks.exe
  C:\Windows\System\LNPTBks.exe
  2⤵
  PID:9004
- C:\Windows\System\lyobpXs.exe
  C:\Windows\System\lyobpXs.exe
  2⤵
  PID:9024
- C:\Windows\System\CbUIPsU.exe
  C:\Windows\System\CbUIPsU.exe
  2⤵
  PID:9064
- C:\Windows\System\YgDiWxa.exe
  C:\Windows\System\YgDiWxa.exe
  2⤵
  PID:9084
- C:\Windows\System\LLStcXc.exe
  C:\Windows\System\LLStcXc.exe
  2⤵
  PID:9116
- C:\Windows\System\ypUHLQE.exe
  C:\Windows\System\ypUHLQE.exe
  2⤵
  PID:9136
- C:\Windows\System\fLujRvO.exe
  C:\Windows\System\fLujRvO.exe
  2⤵
  PID:9184
- C:\Windows\System\kVJmnAK.exe
  C:\Windows\System\kVJmnAK.exe
  2⤵
  PID:9208
- C:\Windows\System\XFdOvBS.exe
  C:\Windows\System\XFdOvBS.exe
  2⤵
  PID:8200
- C:\Windows\System\yjhlFkW.exe
  C:\Windows\System\yjhlFkW.exe
  2⤵
  PID:8240
- C:\Windows\System\jbWLsfi.exe
  C:\Windows\System\jbWLsfi.exe
  2⤵
  PID:8360
- C:\Windows\System\NZUiFUk.exe
  C:\Windows\System\NZUiFUk.exe
  2⤵
  PID:8412
- C:\Windows\System\RVVQWIu.exe
  C:\Windows\System\RVVQWIu.exe
  2⤵
  PID:8456
- C:\Windows\System\OkKWiZI.exe
  C:\Windows\System\OkKWiZI.exe
  2⤵
  PID:8576
- C:\Windows\System\QObBEsr.exe
  C:\Windows\System\QObBEsr.exe
  2⤵
  PID:8624
- C:\Windows\System\jaasdSN.exe
  C:\Windows\System\jaasdSN.exe
  2⤵
  PID:8664
- C:\Windows\System\wCKZFyX.exe
  C:\Windows\System\wCKZFyX.exe
  2⤵
  PID:8712
- C:\Windows\System\apuZkOX.exe
  C:\Windows\System\apuZkOX.exe
  2⤵
  PID:8804
- C:\Windows\System\zoIaOEF.exe
  C:\Windows\System\zoIaOEF.exe
  2⤵
  PID:8796
- C:\Windows\System\eOYkNNB.exe
  C:\Windows\System\eOYkNNB.exe
  2⤵
  PID:8852
- C:\Windows\System\yAjLqjw.exe
  C:\Windows\System\yAjLqjw.exe
  2⤵
  PID:8920
- C:\Windows\System\CIrwkBF.exe
  C:\Windows\System\CIrwkBF.exe
  2⤵
  PID:8968
- C:\Windows\System\DOjHWft.exe
  C:\Windows\System\DOjHWft.exe
  2⤵
  PID:9040
- C:\Windows\System\nvoGmSX.exe
  C:\Windows\System\nvoGmSX.exe
  2⤵
  PID:9200
- C:\Windows\System\edMGzIs.exe
  C:\Windows\System\edMGzIs.exe
  2⤵
  PID:8236
- C:\Windows\System\XnEweql.exe
  C:\Windows\System\XnEweql.exe
  2⤵
  PID:8388
- C:\Windows\System\ivWuIha.exe
  C:\Windows\System\ivWuIha.exe
  2⤵
  PID:8448
- C:\Windows\System\iazjhry.exe
  C:\Windows\System\iazjhry.exe
  2⤵
  PID:8612
- C:\Windows\System\pHOsGEf.exe
  C:\Windows\System\pHOsGEf.exe
  2⤵
  PID:8836
- C:\Windows\System\hrClBwZ.exe
  C:\Windows\System\hrClBwZ.exe
  2⤵
  PID:8964
- C:\Windows\System\TVsNuZB.exe
  C:\Windows\System\TVsNuZB.exe
  2⤵
  PID:8220
- C:\Windows\System\kiIUTUF.exe
  C:\Windows\System\kiIUTUF.exe
  2⤵
  PID:8540
- C:\Windows\System\gnggFkK.exe
  C:\Windows\System\gnggFkK.exe
  2⤵
  PID:7664
- C:\Windows\System\UvMkjeF.exe
  C:\Windows\System\UvMkjeF.exe
  2⤵
  PID:9000
- C:\Windows\System\gTgKNuH.exe
  C:\Windows\System\gTgKNuH.exe
  2⤵
  PID:8104
- C:\Windows\System\cKKhfMJ.exe
  C:\Windows\System\cKKhfMJ.exe
  2⤵
  PID:9248
- C:\Windows\System\EKkbHmf.exe
  C:\Windows\System\EKkbHmf.exe
  2⤵
  PID:9292
- C:\Windows\System\xwrZDCX.exe
  C:\Windows\System\xwrZDCX.exe
  2⤵
  PID:9332
- C:\Windows\System\zZklSdX.exe
  C:\Windows\System\zZklSdX.exe
  2⤵
  PID:9348
- C:\Windows\System\lfpYPNk.exe
  C:\Windows\System\lfpYPNk.exe
  2⤵
  PID:9364
- C:\Windows\System\mYRzWzu.exe
  C:\Windows\System\mYRzWzu.exe
  2⤵
  PID:9416
- C:\Windows\System\PALdUTm.exe
  C:\Windows\System\PALdUTm.exe
  2⤵
  PID:9440
- C:\Windows\System\hcJSBsG.exe
  C:\Windows\System\hcJSBsG.exe
  2⤵
  PID:9460
- C:\Windows\System\WOQjYZA.exe
  C:\Windows\System\WOQjYZA.exe
  2⤵
  PID:9500
- C:\Windows\System\fhbvOOC.exe
  C:\Windows\System\fhbvOOC.exe
  2⤵
  PID:9520
- C:\Windows\System\ZOoCcwV.exe
  C:\Windows\System\ZOoCcwV.exe
  2⤵
  PID:9556
- C:\Windows\System\DZJNlae.exe
  C:\Windows\System\DZJNlae.exe
  2⤵
  PID:9572
- C:\Windows\System\QFthyuI.exe
  C:\Windows\System\QFthyuI.exe
  2⤵
  PID:9588
- C:\Windows\System\OtKCeaC.exe
  C:\Windows\System\OtKCeaC.exe
  2⤵
  PID:9612
- C:\Windows\System\uPLVrGK.exe
  C:\Windows\System\uPLVrGK.exe
  2⤵
  PID:9660
- C:\Windows\System\xZhckuD.exe
  C:\Windows\System\xZhckuD.exe
  2⤵
  PID:9692
- C:\Windows\System\zbstMpX.exe
  C:\Windows\System\zbstMpX.exe
  2⤵
  PID:9724
- C:\Windows\System\VgbMMZf.exe
  C:\Windows\System\VgbMMZf.exe
  2⤵
  PID:9744
- C:\Windows\System\RChoUxM.exe
  C:\Windows\System\RChoUxM.exe
  2⤵
  PID:9784
- C:\Windows\System\lsPLaJz.exe
  C:\Windows\System\lsPLaJz.exe
  2⤵
  PID:9812
- C:\Windows\System\PlpqpGQ.exe
  C:\Windows\System\PlpqpGQ.exe
  2⤵
  PID:9840
- C:\Windows\System\FqOXzbg.exe
  C:\Windows\System\FqOXzbg.exe
  2⤵
  PID:9872
- C:\Windows\System\giWYerb.exe
  C:\Windows\System\giWYerb.exe
  2⤵
  PID:9888
- C:\Windows\System\qewSnKI.exe
  C:\Windows\System\qewSnKI.exe
  2⤵
  PID:9916
- C:\Windows\System\gejrEis.exe
  C:\Windows\System\gejrEis.exe
  2⤵
  PID:9936
- C:\Windows\System\TqsLCtk.exe
  C:\Windows\System\TqsLCtk.exe
  2⤵
  PID:9984
- C:\Windows\System\mcfXEtX.exe
  C:\Windows\System\mcfXEtX.exe
  2⤵
  PID:10000
- C:\Windows\System\hbQdCDM.exe
  C:\Windows\System\hbQdCDM.exe
  2⤵
  PID:10040
- C:\Windows\System\QDjCdGP.exe
  C:\Windows\System\QDjCdGP.exe
  2⤵
  PID:10056
- C:\Windows\System\LeWfOaV.exe
  C:\Windows\System\LeWfOaV.exe
  2⤵
  PID:10096
- C:\Windows\System\tkcmygu.exe
  C:\Windows\System\tkcmygu.exe
  2⤵
  PID:10124
- C:\Windows\System\apkOQVZ.exe
  C:\Windows\System\apkOQVZ.exe
  2⤵
  PID:10140
- C:\Windows\System\VqOfNnk.exe
  C:\Windows\System\VqOfNnk.exe
  2⤵
  PID:10164
- C:\Windows\System\QLtlKjh.exe
  C:\Windows\System\QLtlKjh.exe
  2⤵
  PID:10184
- C:\Windows\System\DlmTqoq.exe
  C:\Windows\System\DlmTqoq.exe
  2⤵
  PID:10204
- C:\Windows\System\oVzzlwq.exe
  C:\Windows\System\oVzzlwq.exe
  2⤵
  PID:8356
- C:\Windows\System\JxktiCp.exe
  C:\Windows\System\JxktiCp.exe
  2⤵
  PID:9236
- C:\Windows\System\piRUlyy.exe
  C:\Windows\System\piRUlyy.exe
  2⤵
  PID:9288
- C:\Windows\System\gZgUkZy.exe
  C:\Windows\System\gZgUkZy.exe
  2⤵
  PID:9408
- C:\Windows\System\pCUvszf.exe
  C:\Windows\System\pCUvszf.exe
  2⤵
  PID:9432
- C:\Windows\System\SRNQSby.exe
  C:\Windows\System\SRNQSby.exe
  2⤵
  PID:9516
- C:\Windows\System\MQrDyRF.exe
  C:\Windows\System\MQrDyRF.exe
  2⤵
  PID:9564
- C:\Windows\System\iRPldmD.exe
  C:\Windows\System\iRPldmD.exe
  2⤵
  PID:9580
- C:\Windows\System\pAprRfT.exe
  C:\Windows\System\pAprRfT.exe
  2⤵
  PID:9704
- C:\Windows\System\hVyagaS.exe
  C:\Windows\System\hVyagaS.exe
  2⤵
  PID:9740
- C:\Windows\System\kOJbvBI.exe
  C:\Windows\System\kOJbvBI.exe
  2⤵
  PID:9824
- C:\Windows\System\unFyRit.exe
  C:\Windows\System\unFyRit.exe
  2⤵
  PID:9856
- C:\Windows\System\EqgahDP.exe
  C:\Windows\System\EqgahDP.exe
  2⤵
  PID:9904
- C:\Windows\System\wDLJHDE.exe
  C:\Windows\System\wDLJHDE.exe
  2⤵
  PID:9956
- C:\Windows\System\GfYRIcH.exe
  C:\Windows\System\GfYRIcH.exe
  2⤵
  PID:10084
- C:\Windows\System\ucjEFgR.exe
  C:\Windows\System\ucjEFgR.exe
  2⤵
  PID:10160
- C:\Windows\System\DvSFxec.exe
  C:\Windows\System\DvSFxec.exe
  2⤵
  PID:10224
- C:\Windows\System\ItRIJYd.exe
  C:\Windows\System\ItRIJYd.exe
  2⤵
  PID:9196
- C:\Windows\System\SfqzOJf.exe
  C:\Windows\System\SfqzOJf.exe
  2⤵
  PID:9384
- C:\Windows\System\IAxggtn.exe
  C:\Windows\System\IAxggtn.exe
  2⤵
  PID:9528
- C:\Windows\System\GulxnAF.exe
  C:\Windows\System\GulxnAF.exe
  2⤵
  PID:9732
- C:\Windows\System\auiOJfq.exe
  C:\Windows\System\auiOJfq.exe
  2⤵
  PID:9884
- C:\Windows\System\GYdfkaH.exe
  C:\Windows\System\GYdfkaH.exe
  2⤵
  PID:9836
- C:\Windows\System\TsgHFnh.exe
  C:\Windows\System\TsgHFnh.exe
  2⤵
  PID:10052
- C:\Windows\System\QbZNTAE.exe
  C:\Windows\System\QbZNTAE.exe
  2⤵
  PID:10220
- C:\Windows\System\hUbuwOy.exe
  C:\Windows\System\hUbuwOy.exe
  2⤵
  PID:9976
- C:\Windows\System\zUAxlTB.exe
  C:\Windows\System\zUAxlTB.exe
  2⤵
  PID:9944
- C:\Windows\System\DLQujbc.exe
  C:\Windows\System\DLQujbc.exe
  2⤵
  PID:9672
- C:\Windows\System\YbLWkZQ.exe
  C:\Windows\System\YbLWkZQ.exe
  2⤵
  PID:10244
- C:\Windows\System\iLVtNRH.exe
  C:\Windows\System\iLVtNRH.exe
  2⤵
  PID:10268
- C:\Windows\System\xPxNpqH.exe
  C:\Windows\System\xPxNpqH.exe
  2⤵
  PID:10288
- C:\Windows\System\xbTepOg.exe
  C:\Windows\System\xbTepOg.exe
  2⤵
  PID:10344
- C:\Windows\System\cveZSQa.exe
  C:\Windows\System\cveZSQa.exe
  2⤵
  PID:10380
- C:\Windows\System\vhcoQaT.exe
  C:\Windows\System\vhcoQaT.exe
  2⤵
  PID:10404
- C:\Windows\System\wicSSGi.exe
  C:\Windows\System\wicSSGi.exe
  2⤵
  PID:10424
- C:\Windows\System\JDgZzKV.exe
  C:\Windows\System\JDgZzKV.exe
  2⤵
  PID:10460
- C:\Windows\System\KfQSttK.exe
  C:\Windows\System\KfQSttK.exe
  2⤵
  PID:10488
- C:\Windows\System\nXLlapy.exe
  C:\Windows\System\nXLlapy.exe
  2⤵
  PID:10508
- C:\Windows\System\kyWgcLO.exe
  C:\Windows\System\kyWgcLO.exe
  2⤵
  PID:10540
- C:\Windows\System\mJQMkvw.exe
  C:\Windows\System\mJQMkvw.exe
  2⤵
  PID:10560
- C:\Windows\System\OJjSQWf.exe
  C:\Windows\System\OJjSQWf.exe
  2⤵
  PID:10580
- C:\Windows\System\wUFvmCz.exe
  C:\Windows\System\wUFvmCz.exe
  2⤵
  PID:10648
- C:\Windows\System\ZYGwTdF.exe
  C:\Windows\System\ZYGwTdF.exe
  2⤵
  PID:10672
- C:\Windows\System\NnCFTZC.exe
  C:\Windows\System\NnCFTZC.exe
  2⤵
  PID:10688
- C:\Windows\System\KtBKdUR.exe
  C:\Windows\System\KtBKdUR.exe
  2⤵
  PID:10712
- C:\Windows\System\sqkmNvX.exe
  C:\Windows\System\sqkmNvX.exe
  2⤵
  PID:10744
- C:\Windows\System\dcqOusu.exe
  C:\Windows\System\dcqOusu.exe
  2⤵
  PID:10772
- C:\Windows\System\ECeNltf.exe
  C:\Windows\System\ECeNltf.exe
  2⤵
  PID:10792
- C:\Windows\System\xWAhWVg.exe
  C:\Windows\System\xWAhWVg.exe
  2⤵
  PID:10816
- C:\Windows\System\xVqKiMW.exe
  C:\Windows\System\xVqKiMW.exe
  2⤵
  PID:10844
- C:\Windows\System\qmUDvfk.exe
  C:\Windows\System\qmUDvfk.exe
  2⤵
  PID:10864
- C:\Windows\System\VUOxMvM.exe
  C:\Windows\System\VUOxMvM.exe
  2⤵
  PID:10880
- C:\Windows\System\NNpQKfJ.exe
  C:\Windows\System\NNpQKfJ.exe
  2⤵
  PID:10928
- C:\Windows\System\UyYApkc.exe
  C:\Windows\System\UyYApkc.exe
  2⤵
  PID:10956
- C:\Windows\System\SOrhXCG.exe
  C:\Windows\System\SOrhXCG.exe
  2⤵
  PID:10984
- C:\Windows\System\YSoPeCU.exe
  C:\Windows\System\YSoPeCU.exe
  2⤵
  PID:11004
- C:\Windows\System\QsqJONR.exe
  C:\Windows\System\QsqJONR.exe
  2⤵
  PID:11044
- C:\Windows\System\YFbZZsy.exe
  C:\Windows\System\YFbZZsy.exe
  2⤵
  PID:11072
- C:\Windows\System\YCvoWtO.exe
  C:\Windows\System\YCvoWtO.exe
  2⤵
  PID:11100
- C:\Windows\System\JbpLUVn.exe
  C:\Windows\System\JbpLUVn.exe
  2⤵
  PID:11136
- C:\Windows\System\jHCoFev.exe
  C:\Windows\System\jHCoFev.exe
  2⤵
  PID:11156
- C:\Windows\System\lmNSWvA.exe
  C:\Windows\System\lmNSWvA.exe
  2⤵
  PID:11184
- C:\Windows\System\KIIrlBU.exe
  C:\Windows\System\KIIrlBU.exe
  2⤵
  PID:11216
- C:\Windows\System\ubrFkll.exe
  C:\Windows\System\ubrFkll.exe
  2⤵
  PID:11236
- C:\Windows\System\JQgcyoo.exe
  C:\Windows\System\JQgcyoo.exe
  2⤵
  PID:11260
- C:\Windows\System\bhujxyk.exe
  C:\Windows\System\bhujxyk.exe
  2⤵
  PID:10256
- C:\Windows\System\ryfRzUu.exe
  C:\Windows\System\ryfRzUu.exe
  2⤵
  PID:10284
- C:\Windows\System\KAbgTdL.exe
  C:\Windows\System\KAbgTdL.exe
  2⤵
  PID:10500
- C:\Windows\System\IUgXrBN.exe
  C:\Windows\System\IUgXrBN.exe
  2⤵
  PID:10480
- C:\Windows\System\OLewMZP.exe
  C:\Windows\System\OLewMZP.exe
  2⤵
  PID:10528
- C:\Windows\System\fYSPjGy.exe
  C:\Windows\System\fYSPjGy.exe
  2⤵
  PID:10596
- C:\Windows\System\ZuThDLE.exe
  C:\Windows\System\ZuThDLE.exe
  2⤵
  PID:10668
- C:\Windows\System\SOfzDmJ.exe
  C:\Windows\System\SOfzDmJ.exe
  2⤵
  PID:10752
- C:\Windows\System\wIzIAvQ.exe
  C:\Windows\System\wIzIAvQ.exe
  2⤵
  PID:10764
- C:\Windows\System\ChahYmJ.exe
  C:\Windows\System\ChahYmJ.exe
  2⤵
  PID:10892
- C:\Windows\System\auNiQdp.exe
  C:\Windows\System\auNiQdp.exe
  2⤵
  PID:10876
- C:\Windows\System\TMbZInl.exe
  C:\Windows\System\TMbZInl.exe
  2⤵
  PID:10924
- C:\Windows\System\OEjYCEh.exe
  C:\Windows\System\OEjYCEh.exe
  2⤵
  PID:10992
- C:\Windows\System\inVRKYm.exe
  C:\Windows\System\inVRKYm.exe
  2⤵
  PID:11020
- C:\Windows\System\Poxouku.exe
  C:\Windows\System\Poxouku.exe
  2⤵
  PID:11144
- C:\Windows\System\qyJQSsV.exe
  C:\Windows\System\qyJQSsV.exe
  2⤵
  PID:9356
- C:\Windows\System\SfOCLwf.exe
  C:\Windows\System\SfOCLwf.exe
  2⤵
  PID:10372
- C:\Windows\System\hNjlIML.exe
  C:\Windows\System\hNjlIML.exe
  2⤵
  PID:10552
- C:\Windows\System\oTnuLiT.exe
  C:\Windows\System\oTnuLiT.exe
  2⤵
  PID:10828
- C:\Windows\System\slHHpRt.exe
  C:\Windows\System\slHHpRt.exe
  2⤵
  PID:10708
- C:\Windows\System\inVMOXG.exe
  C:\Windows\System\inVMOXG.exe
  2⤵
  PID:10952
- C:\Windows\System\vyNHwDt.exe
  C:\Windows\System\vyNHwDt.exe
  2⤵
  PID:11124
- C:\Windows\System\jsUsxjL.exe
  C:\Windows\System\jsUsxjL.exe
  2⤵
  PID:11172
- C:\Windows\System\kWjoNhm.exe
  C:\Windows\System\kWjoNhm.exe
  2⤵
  PID:10572
- C:\Windows\System\NlUmMwf.exe
  C:\Windows\System\NlUmMwf.exe
  2⤵
  PID:10804
- C:\Windows\System\jkLVJeM.exe
  C:\Windows\System\jkLVJeM.exe
  2⤵
  PID:10728
- C:\Windows\System\ZQlOQbq.exe
  C:\Windows\System\ZQlOQbq.exe
  2⤵
  PID:11280
- C:\Windows\System\euwaPVq.exe
  C:\Windows\System\euwaPVq.exe
  2⤵
  PID:11304
- C:\Windows\System\QxgzNlF.exe
  C:\Windows\System\QxgzNlF.exe
  2⤵
  PID:11324
- C:\Windows\System\mhOUJGB.exe
  C:\Windows\System\mhOUJGB.exe
  2⤵
  PID:11376
- C:\Windows\System\KuNDboV.exe
  C:\Windows\System\KuNDboV.exe
  2⤵
  PID:11404
- C:\Windows\System\AXCgxJQ.exe
  C:\Windows\System\AXCgxJQ.exe
  2⤵
  PID:11432
- C:\Windows\System\CyJhEwL.exe
  C:\Windows\System\CyJhEwL.exe
  2⤵
  PID:11448
- C:\Windows\System\Dwyxajj.exe
  C:\Windows\System\Dwyxajj.exe
  2⤵
  PID:11464
- C:\Windows\System\yaWKYDC.exe
  C:\Windows\System\yaWKYDC.exe
  2⤵
  PID:11516
- C:\Windows\System\YINdEfy.exe
  C:\Windows\System\YINdEfy.exe
  2⤵
  PID:11536
- C:\Windows\System\spCmMFG.exe
  C:\Windows\System\spCmMFG.exe
  2⤵
  PID:11560
- C:\Windows\System\FBVEtXU.exe
  C:\Windows\System\FBVEtXU.exe
  2⤵
  PID:11600
- C:\Windows\System\FPQSQPV.exe
  C:\Windows\System\FPQSQPV.exe
  2⤵
  PID:11624
- C:\Windows\System\FaGlpsL.exe
  C:\Windows\System\FaGlpsL.exe
  2⤵
  PID:11648
- C:\Windows\System\SmYJlsf.exe
  C:\Windows\System\SmYJlsf.exe
  2⤵
  PID:11668
- C:\Windows\System\CzgCYKZ.exe
  C:\Windows\System\CzgCYKZ.exe
  2⤵
  PID:11708
- C:\Windows\System\TZzQVsv.exe
  C:\Windows\System\TZzQVsv.exe
  2⤵
  PID:11728
- C:\Windows\System\VnHUaKE.exe
  C:\Windows\System\VnHUaKE.exe
  2⤵
  PID:11780
- C:\Windows\System\PWoALMe.exe
  C:\Windows\System\PWoALMe.exe
  2⤵
  PID:11796
- C:\Windows\System\ptirVVr.exe
  C:\Windows\System\ptirVVr.exe
  2⤵
  PID:11832
- C:\Windows\System\EuJFihC.exe
  C:\Windows\System\EuJFihC.exe
  2⤵
  PID:11848
- C:\Windows\System\oRVhfVB.exe
  C:\Windows\System\oRVhfVB.exe
  2⤵
  PID:11888
- C:\Windows\System\nohfmeR.exe
  C:\Windows\System\nohfmeR.exe
  2⤵
  PID:11916
- C:\Windows\System\hlwOLQI.exe
  C:\Windows\System\hlwOLQI.exe
  2⤵
  PID:11932
- C:\Windows\System\BLOUQWo.exe
  C:\Windows\System\BLOUQWo.exe
  2⤵
  PID:11952
- C:\Windows\System\SLcjMUo.exe
  C:\Windows\System\SLcjMUo.exe
  2⤵
  PID:11992
- C:\Windows\System\sXyevVn.exe
  C:\Windows\System\sXyevVn.exe
  2⤵
  PID:12012
- C:\Windows\System\tjHlKTq.exe
  C:\Windows\System\tjHlKTq.exe
  2⤵
  PID:12044
- C:\Windows\System\RcwXAZS.exe
  C:\Windows\System\RcwXAZS.exe
  2⤵
  PID:12060
- C:\Windows\System\yhIjHyk.exe
  C:\Windows\System\yhIjHyk.exe
  2⤵
  PID:12100
- C:\Windows\System\TGyElva.exe
  C:\Windows\System\TGyElva.exe
  2⤵
  PID:12116
- C:\Windows\System\DWPNiSg.exe
  C:\Windows\System\DWPNiSg.exe
  2⤵
  PID:12136
- C:\Windows\System\tvWCtAm.exe
  C:\Windows\System\tvWCtAm.exe
  2⤵
  PID:12160
- C:\Windows\System\xjTGdRh.exe
  C:\Windows\System\xjTGdRh.exe
  2⤵
  PID:12212
- C:\Windows\System\EOEvVnW.exe
  C:\Windows\System\EOEvVnW.exe
  2⤵
  PID:12228
- C:\Windows\System\eOIEqbS.exe
  C:\Windows\System\eOIEqbS.exe
  2⤵
  PID:10704
- C:\Windows\System\ydGOOLY.exe
  C:\Windows\System\ydGOOLY.exe
  2⤵
  PID:11276
- C:\Windows\System\RhdklLp.exe
  C:\Windows\System\RhdklLp.exe
  2⤵
  PID:11320
- C:\Windows\System\IEqxXaL.exe
  C:\Windows\System\IEqxXaL.exe
  2⤵
  PID:11368
- C:\Windows\System\cJwLxnD.exe
  C:\Windows\System\cJwLxnD.exe
  2⤵
  PID:11392
- C:\Windows\System\XtsHBUw.exe
  C:\Windows\System\XtsHBUw.exe
  2⤵
  PID:11440
- C:\Windows\System\VZLSTPX.exe
  C:\Windows\System\VZLSTPX.exe
  2⤵
  PID:11484
- C:\Windows\System\XFMqbxm.exe
  C:\Windows\System\XFMqbxm.exe
  2⤵
  PID:11588
- C:\Windows\System\qxpWquJ.exe
  C:\Windows\System\qxpWquJ.exe
  2⤵
  PID:11644
- C:\Windows\System\ZVuNoec.exe
  C:\Windows\System\ZVuNoec.exe
  2⤵
  PID:11684
- C:\Windows\System\uefZGEm.exe
  C:\Windows\System\uefZGEm.exe
  2⤵
  PID:11816
- C:\Windows\System\YqMiXqu.exe
  C:\Windows\System\YqMiXqu.exe
  2⤵
  PID:11908
- C:\Windows\System\BXtShLf.exe
  C:\Windows\System\BXtShLf.exe
  2⤵
  PID:12032
- C:\Windows\System\SbGItYI.exe
  C:\Windows\System\SbGItYI.exe
  2⤵
  PID:12132
- C:\Windows\System\nwQByUV.exe
  C:\Windows\System\nwQByUV.exe
  2⤵
  PID:12204
- C:\Windows\System\rjgebJK.exe
  C:\Windows\System\rjgebJK.exe
  2⤵
  PID:12272
- C:\Windows\System\adsPLzm.exe
  C:\Windows\System\adsPLzm.exe
  2⤵
  PID:11300
- C:\Windows\System\CvGwfpz.exe
  C:\Windows\System\CvGwfpz.exe
  2⤵
  PID:10332
- C:\Windows\System\hpoplVY.exe
  C:\Windows\System\hpoplVY.exe
  2⤵
  PID:11456
- C:\Windows\System\VQRMqhq.exe
  C:\Windows\System\VQRMqhq.exe
  2⤵
  PID:11704
- C:\Windows\System\QmvDNLj.exe
  C:\Windows\System\QmvDNLj.exe
  2⤵
  PID:11984
- C:\Windows\System\AOVyQfS.exe
  C:\Windows\System\AOVyQfS.exe
  2⤵
  PID:11248
- C:\Windows\System\LnPifbS.exe
  C:\Windows\System\LnPifbS.exe
  2⤵
  PID:12172
- C:\Windows\System\JxxLxdI.exe
  C:\Windows\System\JxxLxdI.exe
  2⤵
  PID:10472
- C:\Windows\System\vxGmhLX.exe
  C:\Windows\System\vxGmhLX.exe
  2⤵
  PID:11544
- C:\Windows\System\EPseUMd.exe
  C:\Windows\System\EPseUMd.exe
  2⤵
  PID:12128
- C:\Windows\System\UGVBliT.exe
  C:\Windows\System\UGVBliT.exe
  2⤵
  PID:12292
- C:\Windows\System\OOUJscR.exe
  C:\Windows\System\OOUJscR.exe
  2⤵
  PID:12336
- C:\Windows\System\ZzAqVjs.exe
  C:\Windows\System\ZzAqVjs.exe
  2⤵
  PID:12356
- C:\Windows\System\ajjpTtr.exe
  C:\Windows\System\ajjpTtr.exe
  2⤵
  PID:12380
- C:\Windows\System\hsxqpCE.exe
  C:\Windows\System\hsxqpCE.exe
  2⤵
  PID:12420
- C:\Windows\System\ZQYbyEZ.exe
  C:\Windows\System\ZQYbyEZ.exe
  2⤵
  PID:12440
- C:\Windows\System\PbxuPpz.exe
  C:\Windows\System\PbxuPpz.exe
  2⤵
  PID:12464
- C:\Windows\System\iLmMJOL.exe
  C:\Windows\System\iLmMJOL.exe
  2⤵
  PID:12504
- C:\Windows\System\gIuBIyY.exe
  C:\Windows\System\gIuBIyY.exe
  2⤵
  PID:12532
- C:\Windows\System\jbZpJHn.exe
  C:\Windows\System\jbZpJHn.exe
  2⤵
  PID:12548
- C:\Windows\System\JJWBZYY.exe
  C:\Windows\System\JJWBZYY.exe
  2⤵
  PID:12568
- C:\Windows\System\rXRKWAJ.exe
  C:\Windows\System\rXRKWAJ.exe
  2⤵
  PID:12588
- C:\Windows\System\IxNNbCG.exe
  C:\Windows\System\IxNNbCG.exe
  2⤵
  PID:12620
- C:\Windows\System\AcypJTw.exe
  C:\Windows\System\AcypJTw.exe
  2⤵
  PID:12640
- C:\Windows\System\dtcBCmd.exe
  C:\Windows\System\dtcBCmd.exe
  2⤵
  PID:12700
- C:\Windows\System\SEVcrRG.exe
  C:\Windows\System\SEVcrRG.exe
  2⤵
  PID:12732
- C:\Windows\System\jxWLHdx.exe
  C:\Windows\System\jxWLHdx.exe
  2⤵
  PID:12748
- C:\Windows\System\KnakcHf.exe
  C:\Windows\System\KnakcHf.exe
  2⤵
  PID:12796
- C:\Windows\System\UFBjBQd.exe
  C:\Windows\System\UFBjBQd.exe
  2⤵
  PID:12816
- C:\Windows\System\kYvtsdI.exe
  C:\Windows\System\kYvtsdI.exe
  2⤵
  PID:12836
- C:\Windows\System\GhgOuCL.exe
  C:\Windows\System\GhgOuCL.exe
  2⤵
  PID:12860
- C:\Windows\System\fANlfro.exe
  C:\Windows\System\fANlfro.exe
  2⤵
  PID:12888
- C:\Windows\System\EvOyDCn.exe
  C:\Windows\System\EvOyDCn.exe
  2⤵
  PID:12916
- C:\Windows\System\JwMNmTK.exe
  C:\Windows\System\JwMNmTK.exe
  2⤵
  PID:12948
- C:\Windows\System\baTILHH.exe
  C:\Windows\System\baTILHH.exe
  2⤵
  PID:12980
- C:\Windows\System\IioXapY.exe
  C:\Windows\System\IioXapY.exe
  2⤵
  PID:13004
- C:\Windows\System\WQzCDqE.exe
  C:\Windows\System\WQzCDqE.exe
  2⤵
  PID:13024
- C:\Windows\System\tcGFSFK.exe
  C:\Windows\System\tcGFSFK.exe
  2⤵
  PID:13076
- C:\Windows\System\sxWyKvH.exe
  C:\Windows\System\sxWyKvH.exe
  2⤵
  PID:13100
- C:\Windows\System\HOInvRg.exe
  C:\Windows\System\HOInvRg.exe
  2⤵
  PID:13120
- C:\Windows\System\DRETKTk.exe
  C:\Windows\System\DRETKTk.exe
  2⤵
  PID:13164
- C:\Windows\System\npbzVJA.exe
  C:\Windows\System\npbzVJA.exe
  2⤵
  PID:13200
- C:\Windows\System\kYHbRCa.exe
  C:\Windows\System\kYHbRCa.exe
  2⤵
  PID:13228
- C:\Windows\System\WObDtgK.exe
  C:\Windows\System\WObDtgK.exe
  2⤵
  PID:13260
- C:\Windows\System\AsGWKjO.exe
  C:\Windows\System\AsGWKjO.exe
  2⤵
  PID:13300
- C:\Windows\System\lssLajs.exe
  C:\Windows\System\lssLajs.exe
  2⤵
  PID:11356
- C:\Windows\System\CnaYWJL.exe
  C:\Windows\System\CnaYWJL.exe
  2⤵
  PID:12400
- C:\Windows\System\DcMSZhg.exe
  C:\Windows\System\DcMSZhg.exe
  2⤵
  PID:12460
- C:\Windows\System\XxFqhfX.exe
  C:\Windows\System\XxFqhfX.exe
  2⤵
  PID:12540
- C:\Windows\System\wTgTPmY.exe
  C:\Windows\System\wTgTPmY.exe
  2⤵
  PID:12608
- C:\Windows\System\sCfGqdZ.exe
  C:\Windows\System\sCfGqdZ.exe
  2⤵
  PID:12636
- C:\Windows\System\taVopMs.exe
  C:\Windows\System\taVopMs.exe
  2⤵
  PID:12724
- C:\Windows\System\SjAEffF.exe
  C:\Windows\System\SjAEffF.exe
  2⤵
  PID:12872
- C:\Windows\System\LCpAsqX.exe
  C:\Windows\System\LCpAsqX.exe
  2⤵
  PID:12960
- C:\Windows\System\IJJuBTm.exe
  C:\Windows\System\IJJuBTm.exe
  2⤵
  PID:13000
- C:\Windows\System\nhyyApI.exe
  C:\Windows\System\nhyyApI.exe
  2⤵
  PID:13072
- C:\Windows\System\gbZeiQU.exe
  C:\Windows\System\gbZeiQU.exe
  2⤵
  PID:13052
- C:\Windows\System\ywTZdiy.exe
  C:\Windows\System\ywTZdiy.exe
  2⤵
  PID:3200
- C:\Windows\System\CLzGLRa.exe
  C:\Windows\System\CLzGLRa.exe
  2⤵
  PID:13216
- C:\Windows\System\GyXJlZs.exe
  C:\Windows\System\GyXJlZs.exe
  2⤵
  PID:11424
- C:\Windows\System\yNjUaKq.exe
  C:\Windows\System\yNjUaKq.exe
  2⤵
  PID:12352
- C:\Windows\System\FAPLfZK.exe
  C:\Windows\System\FAPLfZK.exe
  2⤵
  PID:12600
- C:\Windows\System\oDhCsPU.exe
  C:\Windows\System\oDhCsPU.exe
  2⤵
  PID:12708
- C:\Windows\System\lgdRqgN.exe
  C:\Windows\System\lgdRqgN.exe
  2⤵
  PID:12716
- C:\Windows\System\NbGTlGS.exe
  C:\Windows\System\NbGTlGS.exe
  2⤵
  PID:13016
- C:\Windows\System\axCAwMO.exe
  C:\Windows\System\axCAwMO.exe
  2⤵
  PID:12992
- C:\Windows\System\AeVppxC.exe
  C:\Windows\System\AeVppxC.exe
  2⤵
  PID:13296
- C:\Windows\System\CgqLnfd.exe
  C:\Windows\System\CgqLnfd.exe
  2⤵
  PID:13248
- C:\Windows\System\OClgrIU.exe
  C:\Windows\System\OClgrIU.exe
  2⤵
  PID:13336
- C:\Windows\System\EDBxKjw.exe
  C:\Windows\System\EDBxKjw.exe
  2⤵
  PID:13356
- C:\Windows\System\METBpGX.exe
  C:\Windows\System\METBpGX.exe
  2⤵
  PID:13380
- C:\Windows\System\YDWdSrI.exe
  C:\Windows\System\YDWdSrI.exe
  2⤵
  PID:13400
- C:\Windows\System\PSrQkDD.exe
  C:\Windows\System\PSrQkDD.exe
  2⤵
  PID:13428
- C:\Windows\System\LWxRDDP.exe
  C:\Windows\System\LWxRDDP.exe
  2⤵
  PID:13452
- C:\Windows\System\oPQIXaq.exe
  C:\Windows\System\oPQIXaq.exe
  2⤵
  PID:13472
- C:\Windows\System\ItPMIJQ.exe
  C:\Windows\System\ItPMIJQ.exe
  2⤵
  PID:13488
- C:\Windows\System\gNUnhtl.exe
  C:\Windows\System\gNUnhtl.exe
  2⤵
  PID:13512
- C:\Windows\System\UHuRbgy.exe
  C:\Windows\System\UHuRbgy.exe
  2⤵
  PID:13528
- C:\Windows\System\iNDWbNP.exe
  C:\Windows\System\iNDWbNP.exe
  2⤵
  PID:13548
- C:\Windows\System\WlpViCL.exe
  C:\Windows\System\WlpViCL.exe
  2⤵
  PID:13576
- C:\Windows\System\PnoVzQz.exe
  C:\Windows\System\PnoVzQz.exe
  2⤵
  PID:13740
- C:\Windows\System\rMdeWSF.exe
  C:\Windows\System\rMdeWSF.exe
  2⤵
  PID:13756
- C:\Windows\System\zaGkiin.exe
  C:\Windows\System\zaGkiin.exe
  2⤵
  PID:13772
- C:\Windows\System\WfbqkUL.exe
  C:\Windows\System\WfbqkUL.exe
  2⤵
  PID:13788
- C:\Windows\System\jcRxlDm.exe
  C:\Windows\System\jcRxlDm.exe
  2⤵
  PID:13820
- C:\Windows\System\XNokezs.exe
  C:\Windows\System\XNokezs.exe
  2⤵
  PID:13856
- C:\Windows\System\xNUpiHE.exe
  C:\Windows\System\xNUpiHE.exe
  2⤵
  PID:13880
- C:\Windows\System\LcLbDgy.exe
  C:\Windows\System\LcLbDgy.exe
  2⤵
  PID:13896
- C:\Windows\System\JdshiAt.exe
  C:\Windows\System\JdshiAt.exe
  2⤵
  PID:13936
- C:\Windows\System\FFSSuXQ.exe
  C:\Windows\System\FFSSuXQ.exe
  2⤵
  PID:13964
- C:\Windows\System\NwiqPai.exe
  C:\Windows\System\NwiqPai.exe
  2⤵
  PID:13988
- C:\Windows\System\bnuqmHo.exe
  C:\Windows\System\bnuqmHo.exe
  2⤵
  PID:14008
- C:\Windows\System\USppOEe.exe
  C:\Windows\System\USppOEe.exe
  2⤵
  PID:14028
- C:\Windows\System\lExUJeS.exe
  C:\Windows\System\lExUJeS.exe
  2⤵
  PID:14048
- C:\Windows\System\duXAOjQ.exe
  C:\Windows\System\duXAOjQ.exe
  2⤵
  PID:14080
- C:\Windows\System\aevDkPA.exe
  C:\Windows\System\aevDkPA.exe
  2⤵
  PID:14100
- C:\Windows\System\AOwERua.exe
  C:\Windows\System\AOwERua.exe
  2⤵
  PID:14116
- C:\Windows\System\JxZKHmj.exe
  C:\Windows\System\JxZKHmj.exe
  2⤵
  PID:14144
- C:\Windows\System\BTuUIRh.exe
  C:\Windows\System\BTuUIRh.exe
  2⤵
  PID:14160
- C:\Windows\System\WQZkKuz.exe
  C:\Windows\System\WQZkKuz.exe
  2⤵
  PID:14176
- C:\Windows\System\IdZOCNy.exe
  C:\Windows\System\IdZOCNy.exe
  2⤵
  PID:14192
- C:\Windows\System\AdYRFWD.exe
  C:\Windows\System\AdYRFWD.exe
  2⤵
  PID:14208
- C:\Windows\System\kSSBISm.exe
  C:\Windows\System\kSSBISm.exe
  2⤵
  PID:14228
- C:\Windows\System\VFHdgAY.exe
  C:\Windows\System\VFHdgAY.exe
  2⤵
  PID:14252
- C:\Windows\System\VQCMoSZ.exe
  C:\Windows\System\VQCMoSZ.exe
  2⤵
  PID:14268
- C:\Windows\System\vCEjiCv.exe
  C:\Windows\System\vCEjiCv.exe
  2⤵
  PID:14288
- C:\Windows\System\SzKVmJr.exe
  C:\Windows\System\SzKVmJr.exe
  2⤵
  PID:14312
- C:\Windows\System\UNvrQFD.exe
  C:\Windows\System\UNvrQFD.exe
  2⤵
  PID:14332
- C:\Windows\System\KCffClx.exe
  C:\Windows\System\KCffClx.exe
  2⤵
  PID:12808
- C:\Windows\System\UbvKRot.exe
  C:\Windows\System\UbvKRot.exe
  2⤵
  PID:13364
- C:\Windows\System\MKkiJOX.exe
  C:\Windows\System\MKkiJOX.exe
  2⤵
  PID:12476
- C:\Windows\System\CThXjrM.exe
  C:\Windows\System\CThXjrM.exe
  2⤵
  PID:13192
- C:\Windows\System\TJmrlDS.exe
  C:\Windows\System\TJmrlDS.exe
  2⤵
  PID:13588
- C:\Windows\System\EvldpSJ.exe
  C:\Windows\System\EvldpSJ.exe
  2⤵
  PID:13612
- C:\Windows\System\ENyqYzD.exe
  C:\Windows\System\ENyqYzD.exe
  2⤵
  PID:13496
- C:\Windows\System\pQmiqrd.exe
  C:\Windows\System\pQmiqrd.exe
  2⤵
  PID:13388
- C:\Windows\System\CdSqsQn.exe
  C:\Windows\System\CdSqsQn.exe
  2⤵
  PID:13468
- C:\Windows\System\oBeDhro.exe
  C:\Windows\System\oBeDhro.exe
  2⤵
  PID:13560
- C:\Windows\System\YdROAcu.exe
  C:\Windows\System\YdROAcu.exe
  2⤵
  PID:13672
- C:\Windows\System\eORYPYh.exe
  C:\Windows\System\eORYPYh.exe
  2⤵
  PID:13816
- C:\Windows\System\yDypRew.exe
  C:\Windows\System\yDypRew.exe
  2⤵
  PID:13784
- C:\Windows\System\BiDGqLo.exe
  C:\Windows\System\BiDGqLo.exe
  2⤵
  PID:13764
- C:\Windows\System\qRIkqJU.exe
  C:\Windows\System\qRIkqJU.exe
  2⤵
  PID:3940
- C:\Windows\System\aapfIGc.exe
  C:\Windows\System\aapfIGc.exe
  2⤵
  PID:14024
- C:\Windows\System\xhQneWB.exe
  C:\Windows\System\xhQneWB.exe
  2⤵
  PID:13844
- C:\Windows\System\MvJJahu.exe
  C:\Windows\System\MvJJahu.exe
  2⤵
  PID:14152
- C:\Windows\System\AOHmmih.exe
  C:\Windows\System\AOHmmih.exe
  2⤵
  PID:14216
- C:\Windows\System\pVbbynG.exe
  C:\Windows\System\pVbbynG.exe
  2⤵
  PID:14064
- C:\Windows\System\srOFoHY.exe
  C:\Windows\System\srOFoHY.exe
  2⤵
  PID:14112
- C:\Windows\System\UyopIjV.exe
  C:\Windows\System\UyopIjV.exe
  2⤵
  PID:13352
- C:\Windows\System\OcyGnYv.exe
  C:\Windows\System\OcyGnYv.exe
  2⤵
  PID:14188
- C:\Windows\System\BDDKtqG.exe
  C:\Windows\System\BDDKtqG.exe
  2⤵
  PID:14244
- C:\Windows\System\VBuyAdJ.exe
  C:\Windows\System\VBuyAdJ.exe
  2⤵
  PID:14284
- C:\Windows\System\ntEBGyo.exe
  C:\Windows\System\ntEBGyo.exe
  2⤵
  PID:14344
- C:\Windows\System\vxkwnnI.exe
  C:\Windows\System\vxkwnnI.exe
  2⤵
  PID:14364
- C:\Windows\System\XEbVgEA.exe
  C:\Windows\System\XEbVgEA.exe
  2⤵
  PID:14380
- C:\Windows\System\TDBrRid.exe
  C:\Windows\System\TDBrRid.exe
  2⤵
  PID:14396
- C:\Windows\System\bUWnmSG.exe
  C:\Windows\System\bUWnmSG.exe
  2⤵
  PID:14412
- C:\Windows\System\ohgFqxM.exe
  C:\Windows\System\ohgFqxM.exe
  2⤵
  PID:14432
- C:\Windows\System\lYUsbnc.exe
  C:\Windows\System\lYUsbnc.exe
  2⤵
  PID:14448
- C:\Windows\System\VfGYQwL.exe
  C:\Windows\System\VfGYQwL.exe
  2⤵
  PID:14468
- C:\Windows\System\lkBbRtM.exe
  C:\Windows\System\lkBbRtM.exe
  2⤵
  PID:14484
- C:\Windows\System\xZNHtwH.exe
  C:\Windows\System\xZNHtwH.exe
  2⤵
  PID:14504
- C:\Windows\System\jGKxKwR.exe
  C:\Windows\System\jGKxKwR.exe
  2⤵
  PID:14524
- C:\Windows\System\fMjjglN.exe
  C:\Windows\System\fMjjglN.exe
  2⤵
  PID:14548
- C:\Windows\System\VcPnrnU.exe
  C:\Windows\System\VcPnrnU.exe
  2⤵
  PID:14568
- C:\Windows\System\iFLFNlc.exe
  C:\Windows\System\iFLFNlc.exe
  2⤵
  PID:14592
- C:\Windows\System\quwKYdk.exe
  C:\Windows\System\quwKYdk.exe
  2⤵
  PID:14624
- C:\Windows\System\AnDloLB.exe
  C:\Windows\System\AnDloLB.exe
  2⤵
  PID:14644
- C:\Windows\System\oJMAoKB.exe
  C:\Windows\System\oJMAoKB.exe
  2⤵
  PID:14672
- C:\Windows\System\JQyFEky.exe
  C:\Windows\System\JQyFEky.exe
  2⤵
  PID:14704
- C:\Windows\System\jZpmahZ.exe
  C:\Windows\System\jZpmahZ.exe
  2⤵
  PID:14732
- C:\Windows\System\dHNXbqH.exe
  C:\Windows\System\dHNXbqH.exe
  2⤵
  PID:14748
- C:\Windows\System\lglYNXm.exe
  C:\Windows\System\lglYNXm.exe
  2⤵
  PID:14764
- C:\Windows\System\WZTotxZ.exe
  C:\Windows\System\WZTotxZ.exe
  2⤵
  PID:14784
- C:\Windows\System\ZPBMpJW.exe
  C:\Windows\System\ZPBMpJW.exe
  2⤵
  PID:14800
- C:\Windows\System\ZCLoaIf.exe
  C:\Windows\System\ZCLoaIf.exe
  2⤵
  PID:14816
- C:\Windows\System\aBfNnGQ.exe
  C:\Windows\System\aBfNnGQ.exe
  2⤵
  PID:14840
- C:\Windows\System\liBXFYs.exe
  C:\Windows\System\liBXFYs.exe
  2⤵
  PID:14860
- C:\Windows\System\EeVccFv.exe
  C:\Windows\System\EeVccFv.exe
  2⤵
  PID:14880
- C:\Windows\System\KKZzSlL.exe
  C:\Windows\System\KKZzSlL.exe
  2⤵
  PID:14896
- C:\Windows\System\qKYiGqs.exe
  C:\Windows\System\qKYiGqs.exe
  2⤵
  PID:14912
- C:\Windows\System\bdtziiV.exe
  C:\Windows\System\bdtziiV.exe
  2⤵
  PID:14928
- C:\Windows\System\pREVFEw.exe
  C:\Windows\System\pREVFEw.exe
  2⤵
  PID:14952
- C:\Windows\System\EqJStdL.exe
  C:\Windows\System\EqJStdL.exe
  2⤵
  PID:14980
- C:\Windows\System\nbuemrL.exe
  C:\Windows\System\nbuemrL.exe
  2⤵
  PID:15004
- C:\Windows\System\GVJchvO.exe
  C:\Windows\System\GVJchvO.exe
  2⤵
  PID:15024
- C:\Windows\System\kOeyECr.exe
  C:\Windows\System\kOeyECr.exe
  2⤵
  PID:15048
- C:\Windows\System\Kskqjpx.exe
  C:\Windows\System\Kskqjpx.exe
  2⤵
  PID:15076
- C:\Windows\System\kpjAvES.exe
  C:\Windows\System\kpjAvES.exe
  2⤵
  PID:15108
- C:\Windows\System\XEmhwwC.exe
  C:\Windows\System\XEmhwwC.exe
  2⤵
  PID:15124
- C:\Windows\System\jbaSLoN.exe
  C:\Windows\System\jbaSLoN.exe
  2⤵
  PID:15144
- C:\Windows\System\KnHwwBJ.exe
  C:\Windows\System\KnHwwBJ.exe
  2⤵
  PID:15160
- C:\Windows\System\eumsyxk.exe
  C:\Windows\System\eumsyxk.exe
  2⤵
  PID:15184
- C:\Windows\System\zQdsZIH.exe
  C:\Windows\System\zQdsZIH.exe
  2⤵
  PID:15204
- C:\Windows\System\dfeLHYe.exe
  C:\Windows\System\dfeLHYe.exe
  2⤵
  PID:15220
- C:\Windows\System\GHIOnGs.exe
  C:\Windows\System\GHIOnGs.exe
  2⤵
  PID:15248
- C:\Windows\System\ReAidEX.exe
  C:\Windows\System\ReAidEX.exe
  2⤵
  PID:15272
- C:\Windows\System\TYSIQvg.exe
  C:\Windows\System\TYSIQvg.exe
  2⤵
  PID:15288
- C:\Windows\System\mwPRsni.exe
  C:\Windows\System\mwPRsni.exe
  2⤵
  PID:15304
- C:\Windows\System\vxDUkLT.exe
  C:\Windows\System\vxDUkLT.exe
  2⤵
  PID:15320
- C:\Windows\System\jpMoTQl.exe
  C:\Windows\System\jpMoTQl.exe
  2⤵
  PID:15336
- C:\Windows\System\eHYeSKS.exe
  C:\Windows\System\eHYeSKS.exe
  2⤵
  PID:15352
- C:\Windows\System\tUxwcmk.exe
  C:\Windows\System\tUxwcmk.exe
  2⤵
  PID:13944
- C:\Windows\System\PTTGwXI.exe
  C:\Windows\System\PTTGwXI.exe
  2⤵
  PID:13832
- C:\Windows\System\CPVezaS.exe
  C:\Windows\System\CPVezaS.exe
  2⤵
  PID:13624
- C:\Windows\System\dwxtTIx.exe
  C:\Windows\System\dwxtTIx.exe
  2⤵
  PID:14016
- C:\Windows\System\IZlehYb.exe
  C:\Windows\System\IZlehYb.exe
  2⤵
  PID:13868
- C:\Windows\System\hNkBSLZ.exe
  C:\Windows\System\hNkBSLZ.exe
  2⤵
  PID:14020
- C:\Windows\System\TmnpsFF.exe
  C:\Windows\System\TmnpsFF.exe
  2⤵
  PID:14536
- C:\Windows\System\dMhmrSy.exe
  C:\Windows\System\dMhmrSy.exe
  2⤵
  PID:14584
- C:\Windows\System\uXCfEgv.exe
  C:\Windows\System\uXCfEgv.exe
  2⤵
  PID:14632
- C:\Windows\System\ugKdiAw.exe
  C:\Windows\System\ugKdiAw.exe
  2⤵
  PID:14096
- C:\Windows\System\kipdnAw.exe
  C:\Windows\System\kipdnAw.exe
  2⤵
  PID:14240
- C:\Windows\System\MTfuySz.exe
  C:\Windows\System\MTfuySz.exe
  2⤵
  PID:14812
- C:\Windows\System\uRSdyuK.exe
  C:\Windows\System\uRSdyuK.exe
  2⤵
  PID:14404
- C:\Windows\System\GoKgkMQ.exe
  C:\Windows\System\GoKgkMQ.exe
  2⤵
  PID:14872
- C:\Windows\System\msRcIAD.exe
  C:\Windows\System\msRcIAD.exe
  2⤵
  PID:14904
- C:\Windows\System\joNDkED.exe
  C:\Windows\System\joNDkED.exe
  2⤵
  PID:14480
- C:\Windows\System\BJNGYfl.exe
  C:\Windows\System\BJNGYfl.exe
  2⤵
  PID:14972
- C:\Windows\System\eiTILjS.exe
  C:\Windows\System\eiTILjS.exe
  2⤵
  PID:15376
- C:\Windows\System\qVtVoXm.exe
  C:\Windows\System\qVtVoXm.exe
  2⤵
  PID:15392
- C:\Windows\System\bcdkHfx.exe
  C:\Windows\System\bcdkHfx.exe
  2⤵
  PID:15424
- C:\Windows\System\fqsLuys.exe
  C:\Windows\System\fqsLuys.exe
  2⤵
  PID:15440
- C:\Windows\System\EvvazIJ.exe
  C:\Windows\System\EvvazIJ.exe
  2⤵
  PID:15456
- C:\Windows\System\ZakINhw.exe
  C:\Windows\System\ZakINhw.exe
  2⤵
  PID:15472
- C:\Windows\System\GFpzupD.exe
  C:\Windows\System\GFpzupD.exe
  2⤵
  PID:15488
- C:\Windows\System\XlDstwB.exe
  C:\Windows\System\XlDstwB.exe
  2⤵
  PID:15504
- C:\Windows\System\maTXKNr.exe
  C:\Windows\System\maTXKNr.exe
  2⤵
  PID:15520
- C:\Windows\System\djoFjlY.exe
  C:\Windows\System\djoFjlY.exe
  2⤵
  PID:15544
- C:\Windows\System\tNFwaPV.exe
  C:\Windows\System\tNFwaPV.exe
  2⤵
  PID:15564
- C:\Windows\System\sofHfQG.exe
  C:\Windows\System\sofHfQG.exe
  2⤵
  PID:15580
- C:\Windows\System\eWzZmEs.exe
  C:\Windows\System\eWzZmEs.exe
  2⤵
  PID:15604
- C:\Windows\System\DxoSPQY.exe
  C:\Windows\System\DxoSPQY.exe
  2⤵
  PID:15620
- C:\Windows\System\dOaNuTw.exe
  C:\Windows\System\dOaNuTw.exe
  2⤵
  PID:15644
- C:\Windows\System\CsfbcQY.exe
  C:\Windows\System\CsfbcQY.exe
  2⤵
  PID:15664
- C:\Windows\System\QWPLliA.exe
  C:\Windows\System\QWPLliA.exe
  2⤵
  PID:15684
- C:\Windows\System\WLjnXQt.exe
  C:\Windows\System\WLjnXQt.exe
  2⤵
  PID:15708
- C:\Windows\System\DetMckw.exe
  C:\Windows\System\DetMckw.exe
  2⤵
  PID:15724
- C:\Windows\System\SGHXSTI.exe
  C:\Windows\System\SGHXSTI.exe
  2⤵
  PID:15752
- C:\Windows\System\oJHOZZu.exe
  C:\Windows\System\oJHOZZu.exe
  2⤵
  PID:15772
- C:\Windows\System\XbmojFM.exe
  C:\Windows\System\XbmojFM.exe
  2⤵
  PID:15796
- C:\Windows\System\DKydlDa.exe
  C:\Windows\System\DKydlDa.exe
  2⤵
  PID:15816
- C:\Windows\System\yrcPEeR.exe
  C:\Windows\System\yrcPEeR.exe
  2⤵
  PID:15840
- C:\Windows\System\NMMkAHH.exe
  C:\Windows\System\NMMkAHH.exe
  2⤵
  PID:15860
- C:\Windows\System\IynrSIi.exe
  C:\Windows\System\IynrSIi.exe
  2⤵
  PID:15876
- C:\Windows\System\RVpHeyc.exe
  C:\Windows\System\RVpHeyc.exe
  2⤵
  PID:15908
- C:\Windows\System\HkndQzN.exe
  C:\Windows\System\HkndQzN.exe
  2⤵
  PID:15932
- C:\Windows\System\auAOrSS.exe
  C:\Windows\System\auAOrSS.exe
  2⤵
  PID:15948
- C:\Windows\System\qLYGxbp.exe
  C:\Windows\System\qLYGxbp.exe
  2⤵
  PID:15968
- C:\Windows\System\pEfnuRH.exe
  C:\Windows\System\pEfnuRH.exe
  2⤵
  PID:15984
- C:\Windows\System\iEPxEgI.exe
  C:\Windows\System\iEPxEgI.exe
  2⤵
  PID:16000
- C:\Windows\System\XpWaMWQ.exe
  C:\Windows\System\XpWaMWQ.exe
  2⤵
  PID:16028
- C:\Windows\System\LjGcXfq.exe
  C:\Windows\System\LjGcXfq.exe
  2⤵
  PID:16052
- C:\Windows\System\oGPfMpk.exe
  C:\Windows\System\oGPfMpk.exe
  2⤵
  PID:16068
- C:\Windows\System\MlLyiLP.exe
  C:\Windows\System\MlLyiLP.exe
  2⤵
  PID:16084
- C:\Windows\System\gPZRXiZ.exe
  C:\Windows\System\gPZRXiZ.exe
  2⤵
  PID:16104
- C:\Windows\System\pqaoBVu.exe
  C:\Windows\System\pqaoBVu.exe
  2⤵
  PID:16132
- C:\Windows\System\MRUngsP.exe
  C:\Windows\System\MRUngsP.exe
  2⤵
  PID:16148
- C:\Windows\System\jkkkscE.exe
  C:\Windows\System\jkkkscE.exe
  2⤵
  PID:16164
- C:\Windows\System\KWijOAB.exe
  C:\Windows\System\KWijOAB.exe
  2⤵
  PID:16184
- C:\Windows\System\MFakqqo.exe
  C:\Windows\System\MFakqqo.exe
  2⤵
  PID:16204
- C:\Windows\System\hVetKLX.exe
  C:\Windows\System\hVetKLX.exe
  2⤵
  PID:16220
- C:\Windows\System\YwqEEAB.exe
  C:\Windows\System\YwqEEAB.exe
  2⤵
  PID:16248
- C:\Windows\System\WNaOhPS.exe
  C:\Windows\System\WNaOhPS.exe
  2⤵
  PID:16264
- C:\Windows\System\zKfrfDs.exe
  C:\Windows\System\zKfrfDs.exe
  2⤵
  PID:16288
- C:\Windows\System\iVBWQhb.exe
  C:\Windows\System\iVBWQhb.exe
  2⤵
  PID:16304
- C:\Windows\System\EbJDSrq.exe
  C:\Windows\System\EbJDSrq.exe
  2⤵
  PID:16320
- C:\Windows\System\cpxJqjO.exe
  C:\Windows\System\cpxJqjO.exe
  2⤵
  PID:16336
- C:\Windows\System\tfObTxa.exe
  C:\Windows\System\tfObTxa.exe
  2⤵
  PID:16360
- C:\Windows\System\oITANqB.exe
  C:\Windows\System\oITANqB.exe
  2⤵
  PID:16380
- C:\Windows\System\jccwvXI.exe
  C:\Windows\System\jccwvXI.exe
  2⤵
  PID:13916
- C:\Windows\System\zgKzRVx.exe
  C:\Windows\System\zgKzRVx.exe
  2⤵
  PID:15196
- C:\Windows\System\lvnoTbW.exe
  C:\Windows\System\lvnoTbW.exe
  2⤵
  PID:12996
- C:\Windows\System\vclzAQo.exe
  C:\Windows\System\vclzAQo.exe
  2⤵
  PID:14744
- C:\Windows\System\emFNEZm.exe
  C:\Windows\System\emFNEZm.exe
  2⤵
  PID:15316
- C:\Windows\System\daDwFgL.exe
  C:\Windows\System\daDwFgL.exe
  2⤵
  PID:14792
- C:\Windows\System\uxxyqmY.exe
  C:\Windows\System\uxxyqmY.exe
  2⤵
  PID:13484
- C:\Windows\System\JzCoTYp.exe
  C:\Windows\System\JzCoTYp.exe
  2⤵
  PID:14352
- C:\Windows\System\EujHbYE.exe
  C:\Windows\System\EujHbYE.exe
  2⤵
  PID:14496
- C:\Windows\System\IlUeFQO.exe
  C:\Windows\System\IlUeFQO.exe
  2⤵
  PID:14620
- C:\Windows\System\kkJAgux.exe
  C:\Windows\System\kkJAgux.exe
  2⤵
  PID:14808
- C:\Windows\System\hyIboOK.exe
  C:\Windows\System\hyIboOK.exe
  2⤵
  PID:14520
- C:\Windows\System\GDsatLK.exe
  C:\Windows\System\GDsatLK.exe
  2⤵
  PID:14464
- C:\Windows\System\hGConQG.exe
  C:\Windows\System\hGConQG.exe
  2⤵
  PID:15484
- C:\Windows\System\mRWkuMX.exe
  C:\Windows\System\mRWkuMX.exe
  2⤵
  PID:15516
- C:\Windows\System\NlymVgs.exe
  C:\Windows\System\NlymVgs.exe
  2⤵
  PID:15236
- C:\Windows\System\mvzfoTw.exe
  C:\Windows\System\mvzfoTw.exe
  2⤵
  PID:15612
- C:\Windows\System\YvDrZpz.exe
  C:\Windows\System\YvDrZpz.exe
  2⤵
  PID:15676
- C:\Windows\System\NNMTehU.exe
  C:\Windows\System\NNMTehU.exe
  2⤵
  PID:15348
- C:\Windows\System\TzbYnPk.exe
  C:\Windows\System\TzbYnPk.exe
  2⤵
  PID:15744
- C:\Windows\System\zpeAUYr.exe
  C:\Windows\System\zpeAUYr.exe
  2⤵
  PID:16400
- C:\Windows\System\xVgtrpm.exe
  C:\Windows\System\xVgtrpm.exe
  2⤵
  PID:16428
- C:\Windows\System\nFXzYsU.exe
  C:\Windows\System\nFXzYsU.exe
  2⤵
  PID:16444
- C:\Windows\System\bPjhsEP.exe
  C:\Windows\System\bPjhsEP.exe
  2⤵
  PID:16464
- C:\Windows\System\vVuolHd.exe
  C:\Windows\System\vVuolHd.exe
  2⤵
  PID:16484
- C:\Windows\System\qzCBoSQ.exe
  C:\Windows\System\qzCBoSQ.exe
  2⤵
  PID:16500
- C:\Windows\System\DiZWQtP.exe
  C:\Windows\System\DiZWQtP.exe
  2⤵
  PID:16516
- C:\Windows\System\EvNugqL.exe
  C:\Windows\System\EvNugqL.exe
  2⤵
  PID:16532
- C:\Windows\System\IcZjfnJ.exe
  C:\Windows\System\IcZjfnJ.exe
  2⤵
  PID:16568
- C:\Windows\System\LKlNquH.exe
  C:\Windows\System\LKlNquH.exe
  2⤵
  PID:16588
- C:\Windows\System\dsvNJyx.exe
  C:\Windows\System\dsvNJyx.exe
  2⤵
  PID:16612
- C:\Windows\System\jFHxduI.exe
  C:\Windows\System\jFHxduI.exe
  2⤵
  PID:16632
- C:\Windows\System\ojXCYrz.exe
  C:\Windows\System\ojXCYrz.exe
  2⤵
  PID:16648
- C:\Windows\System\tIvIVcA.exe
  C:\Windows\System\tIvIVcA.exe
  2⤵
  PID:16672
- C:\Windows\System\TqhJdHz.exe
  C:\Windows\System\TqhJdHz.exe
  2⤵
  PID:16700
- C:\Windows\System\CQNoHkM.exe
  C:\Windows\System\CQNoHkM.exe
  2⤵
  PID:16716
- C:\Windows\System\wZAsDKd.exe
  C:\Windows\System\wZAsDKd.exe
  2⤵
  PID:16740
- C:\Windows\System\TKfAMdd.exe
  C:\Windows\System\TKfAMdd.exe
  2⤵
  PID:16760
- C:\Windows\System\EZYARSc.exe
  C:\Windows\System\EZYARSc.exe
  2⤵
  PID:16780
- C:\Windows\System\eJJugZl.exe
  C:\Windows\System\eJJugZl.exe
  2⤵
  PID:16812
- C:\Windows\System\RbXuqmr.exe
  C:\Windows\System\RbXuqmr.exe
  2⤵
  PID:16828
- C:\Windows\System\JtVCZZZ.exe
  C:\Windows\System\JtVCZZZ.exe
  2⤵
  PID:16848
- C:\Windows\System\EcYQhle.exe
  C:\Windows\System\EcYQhle.exe
  2⤵
  PID:16864
- C:\Windows\System\CCjCSYo.exe
  C:\Windows\System\CCjCSYo.exe
  2⤵
  PID:16892
- C:\Windows\System\HPXubok.exe
  C:\Windows\System\HPXubok.exe
  2⤵
  PID:16908
- C:\Windows\System\IAixfSB.exe
  C:\Windows\System\IAixfSB.exe
  2⤵
  PID:16940
- C:\Windows\System\IFLpKXL.exe
  C:\Windows\System\IFLpKXL.exe
  2⤵
  PID:16956
- C:\Windows\System\gZtQBuw.exe
  C:\Windows\System\gZtQBuw.exe
  2⤵
  PID:16988
- C:\Windows\System\aJXWggK.exe
  C:\Windows\System\aJXWggK.exe
  2⤵
  PID:17004
- C:\Windows\System\zSCvZYG.exe
  C:\Windows\System\zSCvZYG.exe
  2⤵
  PID:17028
- C:\Windows\System\HAXRJgG.exe
  C:\Windows\System\HAXRJgG.exe
  2⤵
  PID:17056
- C:\Windows\System\LleBrUc.exe
  C:\Windows\System\LleBrUc.exe
  2⤵
  PID:17072
- C:\Windows\System\ZWrAjjz.exe
  C:\Windows\System\ZWrAjjz.exe
  2⤵
  PID:17096
- C:\Windows\System\lxJqjtg.exe
  C:\Windows\System\lxJqjtg.exe
  2⤵
  PID:17112
- C:\Windows\System\RafSmOr.exe
  C:\Windows\System\RafSmOr.exe
  2⤵
  PID:17148
- C:\Windows\System\DzOHhCV.exe
  C:\Windows\System\DzOHhCV.exe
  2⤵
  PID:17176
- C:\Windows\System\lanjlyP.exe
  C:\Windows\System\lanjlyP.exe
  2⤵
  PID:17200

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACAkStN.exe

Filesize
1.6MB

MD5
19468321046ef1cf845cff4b154cf5cc

SHA1
92a23a33c844536b287fcc9e4cba5698eb2a2c8b

SHA256
99e595af3fd796dad880222665acb8bd181c79f39bc83f2d9e6f663a41057abc

SHA512
c2b6715122c1333c08279bdd02eb4fdae472d0623b891f931c4f253f6f0c1b9bb815325fe4cb9b90f95719ef207038beb29685e86898a975c0839b93a03db76e

Download Submit
C:\Windows\System\CFWyDkr.exe

Filesize
1.6MB

MD5
c75166794909b5c8dd488908cc66ffd6

SHA1
5f5f8f215f2c5b0117377560e75540b675908ee5

SHA256
552e2825427ddc0a71d405a45f9aef55bc60f4f2df7ec193d89a1231aa09ba6b

SHA512
1ee5ec9a0ac5c4fac08ef9e5ddd5491c6795f21ad49085e15db5f1223c839fc64b72de6d2b70f29de8bd6843d8273aca911f220d8d3db3a1d9dc9158f9032d95

Download Submit
C:\Windows\System\CaGBaSS.exe

Filesize
1.6MB

MD5
f41e571974ea27d80afd8b194e6dbec3

SHA1
81abe155aecd2f30426d05b98cb1bc19434bc1d5

SHA256
c2fda55f7cded3e1f05b43ff62e029723f027daa75eb9e10f7a9c5818c785360

SHA512
be51ffc89db2dfff9792d5404188ad7f07fa47d7b4b1bcb0d1e8521034a41ba345b110a13edf8bdde7242739611aa444292f4b7b21b4d10baff8f3af97a9d2ec

Download Submit
C:\Windows\System\CuuhixT.exe

Filesize
1.6MB

MD5
2d75496bd9aff86ee6f366aef7360a30

SHA1
f89a9b0763303fc48f7f814ca3f4c7e95662bf3c

SHA256
d5cc079ec6db38a4cb88db1db32b7dd4f7f8fcdaf403d28df0f3708cf00787b0

SHA512
127ee56ca084f7ebbc57bf119628d54ec79dba0b04765c8b6d67983da0ef7dc2cea2f8fed34f3f01dd191f8b5cd834b0f9033a8e631d1a8fe09c9bd71420d9f9

Download Submit
C:\Windows\System\FRMsjZz.exe

Filesize
1.6MB

MD5
6ff2312232f6c1787e401808fa78c0ca

SHA1
e1e5a74adc6687b0954bf9e63b1272da60570114

SHA256
c38513e8e12cdfd3850acba9a0cd8365ebce8b0665c7566cbc70da1a4b6ebfbb

SHA512
2fd32c306cfa7bf095242469e474ac0ad00be5d261f8b248a0ad5591535d00b97c9e1ec20078f7576c95e3da484a3f48fbccc94e4cf296921e755a99c7f7ed62

Download Submit
C:\Windows\System\GyrFixR.exe

Filesize
1.6MB

MD5
fa7a57e0decf64d702ce185336181108

SHA1
7342a1051b208b90702bc4710adb887d4e411842

SHA256
c8e090bbda2005b811f80af108c75c0e18f07ee773826970aeb44d28368a68ca

SHA512
9d768a1b03249e8b296c5a5afbf6893c657c914a2e9476c198775f44983cf1c84181e20dbaeea671197138da81ca9fc3d2e4704adb017ae8ebfd2e709b3b6784

Download Submit
C:\Windows\System\HhDXglr.exe

Filesize
1.6MB

MD5
4f9245c0f88d80a4df6c5d90539ddf4f

SHA1
033ae79007fd6e09726c4fa0c30bc7e7bca0d4b8

SHA256
f79975b7b5cd324c90f87bf53a5127a9a8db16301d5f9dabcb7e964fdea6be25

SHA512
f1a7e8644c26b135702633656b1dcc9e34c8b17525271b2b0c7b0ec74c64f6a94fa86f6947ed65171098bb2c320757e66fd998c3c65fe3bc3d7cca2ab8ca1dbc

Download Submit
C:\Windows\System\IpwQNae.exe

Filesize
1.6MB

MD5
5692eb2d16f6f4a43115761a0ac5d6cf

SHA1
7a3128ba1c80b54d159a49fafbef6c507b75a42b

SHA256
a741b8f4bc387477ca2f444118afb5045cec8b1f187975027fb69ad9c3817ee0

SHA512
787a4f4dfcad9db28c51e52afbde62b1a01a9489f10241e8687310db538cbfa16bdd43fc0e738b608c1c3ef908fb556495a3e53346e93191d86bbdd62c9a1757

Download Submit
C:\Windows\System\JxzoaBK.exe

Filesize
1.6MB

MD5
d767c6b93e375801ddda0b989add52d8

SHA1
3879775c1a78a02b6affee30ffab59d8d2c13fef

SHA256
a1889342b6f4347bdccc55ff4a76d5a9679bfdb6ead2a5f21d2f2aff861ba174

SHA512
15e56b7dfe440e696909731327235555de83f9dbccba3db5a5c027c21954eed2bbec6a4fce42d19e2b674f587ea4798ebd1e1452e95d8e0e677ec6d5ab75968d

Download Submit
C:\Windows\System\LgMNYoO.exe

Filesize
1.6MB

MD5
4be525e03164d62c5ccfcaeb3655c555

SHA1
7a53893f584c1133f0f94ccc9be72b3acfe4ab2b

SHA256
30522a0dce3fd02d562186e76304cf010d9a706ac0f7a886e26851f8665efcde

SHA512
5c7baeaa01f72d1db44687864966d2a9ada8169a99f5850845dc798c49301f3dee2cc25ee4e6eda0d8b466cf8c030d29ac914405e72a42a68cdd643f28334496

Download Submit
C:\Windows\System\NQZXBBm.exe

Filesize
1.6MB

MD5
49ea64f3266bd4193d57e73fe7cb5154

SHA1
f135e3d0449b4b32568ae6a5bc5a05f2e356322b

SHA256
4b297106428620641e3d61d5286ae35543b0206fb38b4107be50dd67c6bc28d7

SHA512
dc3fd1822a61350aeee1d8e3b4f8806e96d9e43ce65835a52981ac2c980a4b93b58b4e51c40a35d846c909bd8a43993cbbd5ee15231b2688758fd9f0b6ebdbce

Download Submit
C:\Windows\System\OILFEvR.exe

Filesize
1.6MB

MD5
60502e84eaa09b866040f0664df9fe2a

SHA1
6cc18619fea4a6a8ece49d8994b1daab7195d1be

SHA256
1d000bf05bce67623d2e4bb75fc813dd6bffd66ec25f9c41c9e0d13c7e265a61

SHA512
0e44f9d55a62bd805b68719272156e566e41f78d0e3d5e9069a4d5dcb94b0c3eb51d6284ce03bf26cfe417e3bca07657d08e24a4497df0aec5dc62baaa6bde24

Download Submit
C:\Windows\System\OZPrcfq.exe

Filesize
1.6MB

MD5
7d3f4c833bec7292ef921271c8b826c4

SHA1
5bdf7e4b3e9730a77f841ffede473cbfe1df6141

SHA256
802d9bd38101802e88828bc163d83560029a506f1bd9e7d571705ad96dd357bf

SHA512
8b3335568d1af53435fd06496dd2d3608977b59378d28c264b2656ce6c047536451b1ddb41fa25283626908820faa66c1854c54e532ab9c64d04359cfa35db61

Download Submit
C:\Windows\System\PZRXeri.exe

Filesize
1.6MB

MD5
a2a5455c51c42eeda60e32a5f08aeef4

SHA1
c39c9adbb52909519c1f8e8ae9d7e74faa85664a

SHA256
723be1196ec7f69649ee787de716901673ac57fe6881fbbc214ca240fe6c9991

SHA512
810f90402e809d8782d0312c918f020c757daea48299b08b0b3c4475931b1b96cd19cccb6f49059ab8152b3863b1a0eab15624b36fbb23b57d51e5d58946ab83

Download Submit
C:\Windows\System\QnUyCNv.exe

Filesize
1.6MB

MD5
c2c6cbfe23eb2c86bc239eb604966295

SHA1
b2a4fd1e99b5cbd39f75c79df3e676712dd7c3fc

SHA256
4f5fee599d0b1d44bfde04052145f2555dc6c91fb83f01a68924f0917ebf26b7

SHA512
eb827eacb904e36b840ec9ba920c9f8620ca661a8473643e508027996001aebb2ae0b07f603dc5ff6e8ad522692515f1d50ad54d02739e6fe9d3e954ca9ca82b

Download Submit
C:\Windows\System\ZghstMr.exe

Filesize
1.6MB

MD5
8e34714c8bb341665364f33f794f0469

SHA1
16db9812ea423b2b68f442d60a31c7b9d743476d

SHA256
d8d111d8eb5fec2ab290777dab0656efbf8e8ad19cefd5b4750ce1ddce83feb3

SHA512
eb4bd37b834f05a915d4fd05c32a23cb3a3d2a739204e117c175a064950cc10f42b6f5aa7fdb4909a02942d4984f52989c79bb550b338e337703be62e6c7c163

Download Submit
C:\Windows\System\aDFkqlu.exe

Filesize
1.6MB

MD5
f1deab6ffcb70863fb3788103ccf1c23

SHA1
e58a5a7acace3dd8a3575a846ebeb0f04c4fb0d1

SHA256
6fa68c8fc03741b48c20be4772a6bcd5d44219265b8b6ee62066b76287a4cf3e

SHA512
300b7989ca7a2e32a71e3adb7336412b2ef05113ca1db130107b81183ae6c0c982ffec1566474379710b31bdda59061721a87ea70ffddea55cb65fde28f684cc

Download Submit
C:\Windows\System\bbjFJWA.exe

Filesize
1.6MB

MD5
9a6a0b9e4e4f9d4bd6e96342827762f8

SHA1
20974ede4f564502efde0b8fddc39eec3207c356

SHA256
06909f06c04daaf91bc623bab3cfd27353510d735e755644a983eb49247cf352

SHA512
2fc2b257f8468004e9fef396e435e101366c12eaaba4b8d44818016194e448847c688bf74d13e876d90ed7f9e7d61e32953d5af8e1da0ceea36e0d14ddee34f0

Download Submit
C:\Windows\System\cFnnLdU.exe

Filesize
1.6MB

MD5
e8ba278f04da66264e2013e4d2541bf3

SHA1
1a9891bf7f2133bed764acfaa06808c268e340cc

SHA256
e129f19fd8d160806a3a798c4a5ef8fd103ee99b192aa50d3207c5b284aeb332

SHA512
fcb393d99e25d095b4b3bd3ae017b2cdb8fdd30c500a8c335e09c0a5008122bcb8135e2bd63d74d83193f1fa51f9a2945783195b8c29f1240a8de7b2e4d066ae

Download Submit
C:\Windows\System\iEURHQP.exe

Filesize
1.6MB

MD5
d159ae358937189f67986c9cded14fd7

SHA1
f8fd06ac584e6aaffe881def0ab01077ae6c6e7e

SHA256
449ad867ffb844ac335e65c7516c7eff52255ea9b1db7ae09a5246dd5ae34ef3

SHA512
b87538b0a187c62691aa546efd8b9d898aa8e160f84536af37c8b75158fcfe5b4a7134230a0878166ab30ea22bf32b1c1069962d42ff2c3ffad3a26deff7f7f2

Download Submit
C:\Windows\System\ktXJmju.exe

Filesize
1.6MB

MD5
8bf3592bafa5bb6e0cdc9d7f395a88bf

SHA1
40b5df887d7a513c4393fa7442594e7aeec159c0

SHA256
e337a2cd6d46b074551343da381f4c8ca47802599466da9b979d420f4365a858

SHA512
1f5cbb06b1a8bd33ddc68ba77f07586d631ce044ea098b5b17f82bbd7a5345ecdbafaaf8879dba6005d8c410e83a8b02daa86d6847b6083e78b532cb0b7d69f4

Download Submit
C:\Windows\System\llJGLDH.exe

Filesize
1.6MB

MD5
54b91aa348b6480d2c4470bf544793ab

SHA1
8391928cbd8687023bd6187e16d778e58326466a

SHA256
b4aa7ca04ad7a13e9286102b183f2644ed0c358484d7cc1f9865c18a52c3847d

SHA512
f10e4514f31e4fb41d39e7e7b870962aeab3fa951d014694d59ca1989d6fd8ca6911b8bc7c9e56a66a51377db8da55fd44e118642012a527f0b751d8c602a0fe

Download Submit
C:\Windows\System\mahXiFw.exe

Filesize
1.6MB

MD5
a47e9ffd5dde05a5d3bf7a4ecc51627d

SHA1
d2cc73ced4addba4826a08b49aa28947afc12c5e

SHA256
9a2230f2001c1ac5e5a8ac826a0255f02925dee03001f57aff93e72627308eae

SHA512
a7c112016e275b9e5a926311d63031162caca78710837c29667bf1e8e64f5bf9f206767f5c6dabb0ddc174390354b56056234042ddfc0d593b1750747beb37ad

Download Submit
C:\Windows\System\prSaZmb.exe

Filesize
1.6MB

MD5
4475f631bd448c584f6b85fe4f54b75d

SHA1
c9a0c6fa05819e97c359f17f4442052c97b60e4d

SHA256
72676a9cb64f1c446adeaa4739452ca7e088018d48c975a465346e292c333123

SHA512
8647422ec1600e67278747ff4f6e46955cf86353ccacb41674f7870f0e724d5f206bfe0d6fad263401917aab161d5d1ade9c32ae7ea7a96b27a6b1b325c75b60

Download Submit
C:\Windows\System\qummpQT.exe

Filesize
1.6MB

MD5
31d9212d3efed094c706ab1c49773520

SHA1
ec384ab4f65eff3d20a485cec5120a86856b697a

SHA256
f2de09558342feed9bfe050243cda4ba618e000ffda8439c19ecbdf74de2e227

SHA512
d37ca8e15be27def1365e1918afc61699812ae7a8a9ff8f21491b5356434b7df1d217921ca806e33b1723a3567006e32b68cf718820adda6d39b6bfe6f1760df

Download Submit
C:\Windows\System\vFFHMrm.exe

Filesize
1.6MB

MD5
62c89282364e83e269da64fa55c16c5d

SHA1
a207a939b9eded813ecfb6404d0b0dd3117de140

SHA256
8f15c937d1f5c3c3db8960cea88d05266d6c3a5aee11309111c7255242ed5424

SHA512
0260d4860d82bcd6a0bf4307aa6b5d8367c3df088c3b10d8f1c4bdbc8d948e85f91cc410b9289286e66555a89ebef72847dee9bd174cbb78ce0d4c06219abb17

Download Submit
C:\Windows\System\wbVLszt.exe

Filesize
1.6MB

MD5
2c79d9e7331bae7610d0ef577592f1d2

SHA1
1735e68f452897d68ae5c6fbfa2d50f85f337f7b

SHA256
e78459944623238b0c124737b08afa300048e25d8fc0a29f7d06576afe80614b

SHA512
f6fae6181b3632fef9108a937d50b2e57b778b338b9a2e7af5a8d4bc3ce4113181d82b4cf8e7becd407a0ff7a16f73f4c9c90fce0a51bc6daae78202f2a02148

Download Submit
C:\Windows\System\yPyiEtA.exe

Filesize
1.6MB

MD5
e3b7fab0736a8f86f77f62278721e6ac

SHA1
2880d148feaad6627a551ad7df29cd6f75e28dd2

SHA256
3f1e3caa5ced1267175b65acccaf532551c7c2f678ca4053aa13c4ac6491600e

SHA512
9384592b00294fb28a957590a5e2e05a7dca5c5c5512ee8fa02c0676bc9e0cee91dd1ffb0a525a0e879c44b2581caaea213034cda1453e474f7094f50755d311

Download Submit
C:\Windows\System\yYFzbuL.exe

Filesize
1.6MB

MD5
33831d0415031f02b23d8d3db96c5590

SHA1
4e94d7d66248ba2fe39361ae613048d718128abe

SHA256
365771814ce77b309c93de066892aebc82dc7f409f53c4a691cda2799360ca89

SHA512
94a25df8d1c78d845323f08dc66886242fc95c7bd4605a1a280477f9ae4d53047ab224e7e7e189a3818203c9941b3ff7e953c357d256b9bf9e1dffc32b493d21

Download Submit
C:\Windows\System\yszNHMP.exe

Filesize
1.6MB

MD5
f8cd6d12f0f1e7bd461bf2656a90736f

SHA1
597e6d3c4180219c6b2e6f3cbea963f79af30be2

SHA256
888139dc099a985cd8ed182061910bd0b47a18fc39db2e745957ab7a6e96ebe7

SHA512
ede8c3c1216bde39b81be958a7b0cb767ad86ffabc5aeb20f498777653c2634a5593f778f2bd36c7484efd424c002ab3a794714b20cbf5253a8c63c7291de4aa

Download Submit
C:\Windows\System\zDncHVD.exe

Filesize
1.6MB

MD5
fe5917f9ecde4e962020fd78df465501

SHA1
d148722941e5208ccb915792a6a3d07caeaa9650

SHA256
815f5d0b36221b11e3cc46dec6a1771ac601ea91028a58d8b25874a8a8b14808

SHA512
536fac2377d8ab63e5ad3d72158b1ebb58365d86e0021fb5843b5cb69f5ae3ccea3f149c10ca932565916980d374cb3d8071a57ab857031e76957c07082083f8

Download Submit
C:\Windows\System\zFsXZCF.exe

Filesize
1.6MB

MD5
5f866eee88172223f226c230a8e94453

SHA1
db1eb52179c1e87c632ea165b3ffea5fad2f0393

SHA256
2d8bd64c7cdf4ba00c7c70f3c1c7eda98da98a2636b9bbf3fa87957f7c253335

SHA512
827f38d341397dc90c25f3b5b461e882535a359acab0b5da6becf979f2c25fa9a920b3d8c10312321eb3b08393c500651317d2b9523e6475294e2eaca8a894d1

Download Submit
memory/2564-0-0x000001C03AB30000-0x000001C03AB40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads