xmrig | d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a

Analysis

max time kernel
94s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 05:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
Size

1.3MB
MD5

c51861ae0642c9de362ce459338308d0
SHA1

cedea7321c0630d58b5bc1fd59da55f880c9898a
SHA256

d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a
SHA512

ccf7ec6ab449d580ba1dba1e0ee5c5fcbf83a60f79a66498500ccd1b397c97219153ee9b0f62ae5cbc034c10ba00fe94c1e654bec01916db55dcfac97d2f2c63
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eRKg:GezaTF8FcNkNdfE0pZ9ozttwIRx3rEu1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c8f-4.dat	xmrig
behavioral2/files/0x0007000000023c97-7.dat	xmrig
behavioral2/files/0x0007000000023c98-14.dat	xmrig
behavioral2/files/0x0007000000023c9b-20.dat	xmrig
behavioral2/files/0x0007000000023c99-23.dat	xmrig
behavioral2/files/0x0007000000023c9e-41.dat	xmrig
behavioral2/files/0x0007000000023ca2-47.dat	xmrig
behavioral2/files/0x0007000000023ca0-55.dat	xmrig
behavioral2/files/0x0007000000023ca6-83.dat	xmrig
behavioral2/files/0x0007000000023ca5-96.dat	xmrig
behavioral2/files/0x0007000000023cac-106.dat	xmrig
behavioral2/files/0x0007000000023cab-105.dat	xmrig
behavioral2/files/0x0007000000023caa-104.dat	xmrig
behavioral2/files/0x0007000000023ca9-103.dat	xmrig
behavioral2/files/0x0007000000023ca8-102.dat	xmrig
behavioral2/files/0x0007000000023ca7-101.dat	xmrig
behavioral2/files/0x0007000000023caf-100.dat	xmrig
behavioral2/files/0x0007000000023cae-99.dat	xmrig
behavioral2/files/0x0007000000023cad-98.dat	xmrig
behavioral2/files/0x0007000000023ca4-88.dat	xmrig
behavioral2/files/0x0007000000023ca3-63.dat	xmrig
behavioral2/files/0x0008000000023c9f-52.dat	xmrig
behavioral2/files/0x0007000000023c9c-46.dat	xmrig
behavioral2/files/0x0007000000023c9d-36.dat	xmrig
behavioral2/files/0x0007000000023cb2-138.dat	xmrig
behavioral2/files/0x0007000000023cb1-135.dat	xmrig
behavioral2/files/0x0007000000023cb3-147.dat	xmrig
behavioral2/files/0x0007000000023cb4-162.dat	xmrig
behavioral2/files/0x0007000000023cb7-161.dat	xmrig
behavioral2/files/0x0008000000023c94-159.dat	xmrig
behavioral2/files/0x0007000000023cb6-156.dat	xmrig
behavioral2/files/0x0007000000023cb0-150.dat	xmrig
behavioral2/files/0x0007000000023cb5-144.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5044	URuQBtf.exe
2380	BGkdIJa.exe
4676	rZPuBXy.exe
2584	vbwdyhQ.exe
4748	dzNhSgJ.exe
3516	aPyYNnC.exe
2592	eKsEjHX.exe
3048	eqDoGZZ.exe
4484	oGiIOet.exe
2960	FEXgeAG.exe
4156	pLmxsMd.exe
980	lWTbMUq.exe
3468	sGjwZPd.exe
4860	luTLLLo.exe
5064	HzVbMKH.exe
4104	IncoJyD.exe
5012	uAvYHrm.exe
2696	jfJOhSO.exe
1576	yDmfsSQ.exe
4720	BwLTpRy.exe
3260	wPdUmip.exe
3276	kGLqDpN.exe
2936	tTpmoKE.exe
224	OQNwCDf.exe
4504	hweXDOz.exe
2376	ZHORNYB.exe
1480	RKXSSRR.exe
3032	ZPKqhlh.exe
1908	gjBhKiN.exe
4384	wVfIZvO.exe
2164	hzGDHrE.exe
3636	lxpIriq.exe
3940	gnEWSSr.exe
4592	FlzmUfL.exe
1928	ldJGAGW.exe
4364	rVMSHCr.exe
996	UtxCfLv.exe
1392	RpnCTGx.exe
2700	PdrVvFP.exe
5000	ZMQkaxS.exe
4280	aaIyTic.exe
4020	dCkLqpD.exe
3656	LbZrjOY.exe
3972	JuUbtFQ.exe
2260	deSOyar.exe
2152	HdRMTcM.exe
4328	tcKOjNA.exe
4256	UdPqqir.exe
208	ERQXyjs.exe
1888	xYtJrCv.exe
1080	wSbgmfS.exe
4408	OKamFBe.exe
3280	AySwKJF.exe
1596	kPfOvpi.exe
4644	ndZGZKo.exe
3696	zzbPotI.exe
4636	JErdSSk.exe
3724	QdVOQUT.exe
3488	aOVGfng.exe
1892	rYrdoSZ.exe
952	IJFJmvb.exe
4376	vrLgSLy.exe
5032	RIiMbYa.exe
976	RJSUAHE.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\URuQBtf.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\lrmqsXu.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\OSXeRba.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\yAMOPcf.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\dzNhSgJ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\JyblTPq.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\kotzDOJ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\wULsRLa.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\pYPeecu.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\HFqRAUy.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\DUGksRe.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\OcBKUcW.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\RcamYgx.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\bWsgHZd.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\RPEVylN.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\JHtrnaS.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\gcberuq.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\xlWJhgI.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\VcSVTqy.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\kzoLNyG.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\AdERlhc.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\gMAIdkm.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\BVXgFTV.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\uibiVrA.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\ppmHIeY.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\ysUamOY.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\wZUdVBk.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\pCTFiCo.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\nUPVQuE.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\aTnfcIJ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\jirZdTm.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\YOJmVIS.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\eqDoGZZ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\JBLFvyh.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\EgIkHcI.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\VIfqvyf.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\AUmLLoO.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\hRTvqyQ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\luTLLLo.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\uqSkLRU.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\sNhWGmC.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\stIJLKj.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\tpeKNmQ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\eXLrkGY.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\mzvqOAY.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\HdRMTcM.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\jjcncGX.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\VWQVdFQ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\YiyrLXj.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\FrcIHTn.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\BBMeuPB.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\wJFJsdw.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\gnEWSSr.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\SnBDwwK.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\rNAbmrd.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\VJLsVBO.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\fgzWrik.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\HgsSOeN.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\tNgYwha.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\JuUbtFQ.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\vUsnjAC.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\VnPkPYr.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\hzGDHrE.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
File created	C:\Windows\System\UBsSXTm.exe	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3240 wrote to memory of 5044	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	86
PID 3240 wrote to memory of 5044	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	86
PID 3240 wrote to memory of 2380	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	87
PID 3240 wrote to memory of 2380	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	87
PID 3240 wrote to memory of 4676	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	88
PID 3240 wrote to memory of 4676	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	88
PID 3240 wrote to memory of 4748	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	89
PID 3240 wrote to memory of 4748	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	89
PID 3240 wrote to memory of 2584	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	90
PID 3240 wrote to memory of 2584	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	90
PID 3240 wrote to memory of 3516	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	91
PID 3240 wrote to memory of 3516	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	91
PID 3240 wrote to memory of 2592	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	92
PID 3240 wrote to memory of 2592	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	92
PID 3240 wrote to memory of 3048	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	93
PID 3240 wrote to memory of 3048	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	93
PID 3240 wrote to memory of 4484	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	94
PID 3240 wrote to memory of 4484	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	94
PID 3240 wrote to memory of 2960	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	95
PID 3240 wrote to memory of 2960	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	95
PID 3240 wrote to memory of 4156	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	96
PID 3240 wrote to memory of 4156	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	96
PID 3240 wrote to memory of 980	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	97
PID 3240 wrote to memory of 980	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	97
PID 3240 wrote to memory of 3468	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	98
PID 3240 wrote to memory of 3468	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	98
PID 3240 wrote to memory of 4860	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	99
PID 3240 wrote to memory of 4860	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	99
PID 3240 wrote to memory of 5064	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	100
PID 3240 wrote to memory of 5064	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	100
PID 3240 wrote to memory of 4104	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	101
PID 3240 wrote to memory of 4104	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	101
PID 3240 wrote to memory of 5012	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	102
PID 3240 wrote to memory of 5012	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	102
PID 3240 wrote to memory of 2696	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	103
PID 3240 wrote to memory of 2696	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	103
PID 3240 wrote to memory of 1576	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	104
PID 3240 wrote to memory of 1576	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	104
PID 3240 wrote to memory of 4720	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	105
PID 3240 wrote to memory of 4720	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	105
PID 3240 wrote to memory of 3260	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	106
PID 3240 wrote to memory of 3260	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	106
PID 3240 wrote to memory of 3276	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	107
PID 3240 wrote to memory of 3276	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	107
PID 3240 wrote to memory of 2936	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	108
PID 3240 wrote to memory of 2936	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	108
PID 3240 wrote to memory of 224	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	109
PID 3240 wrote to memory of 224	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	109
PID 3240 wrote to memory of 4504	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	110
PID 3240 wrote to memory of 4504	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	110
PID 3240 wrote to memory of 2376	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	111
PID 3240 wrote to memory of 2376	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	111
PID 3240 wrote to memory of 1480	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	112
PID 3240 wrote to memory of 1480	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	112
PID 3240 wrote to memory of 3032	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	113
PID 3240 wrote to memory of 3032	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	113
PID 3240 wrote to memory of 1908	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	114
PID 3240 wrote to memory of 1908	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	114
PID 3240 wrote to memory of 4384	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	115
PID 3240 wrote to memory of 4384	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	115
PID 3240 wrote to memory of 2164	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	116
PID 3240 wrote to memory of 2164	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	116
PID 3240 wrote to memory of 3636	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	117
PID 3240 wrote to memory of 3636	3240	d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe	117

C:\Users\Admin\AppData\Local\Temp\d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe
"C:\Users\Admin\AppData\Local\Temp\d3fd99fb429c0a800c9d1566fd8e6c7c0985eca3270c43fc957647d7e793bc2a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3240
- C:\Windows\System\URuQBtf.exe
  C:\Windows\System\URuQBtf.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\BGkdIJa.exe
  C:\Windows\System\BGkdIJa.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\rZPuBXy.exe
  C:\Windows\System\rZPuBXy.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\dzNhSgJ.exe
  C:\Windows\System\dzNhSgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\vbwdyhQ.exe
  C:\Windows\System\vbwdyhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\aPyYNnC.exe
  C:\Windows\System\aPyYNnC.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\eKsEjHX.exe
  C:\Windows\System\eKsEjHX.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\eqDoGZZ.exe
  C:\Windows\System\eqDoGZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\oGiIOet.exe
  C:\Windows\System\oGiIOet.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\FEXgeAG.exe
  C:\Windows\System\FEXgeAG.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\pLmxsMd.exe
  C:\Windows\System\pLmxsMd.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\lWTbMUq.exe
  C:\Windows\System\lWTbMUq.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\sGjwZPd.exe
  C:\Windows\System\sGjwZPd.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\luTLLLo.exe
  C:\Windows\System\luTLLLo.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\HzVbMKH.exe
  C:\Windows\System\HzVbMKH.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\IncoJyD.exe
  C:\Windows\System\IncoJyD.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\uAvYHrm.exe
  C:\Windows\System\uAvYHrm.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\jfJOhSO.exe
  C:\Windows\System\jfJOhSO.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\yDmfsSQ.exe
  C:\Windows\System\yDmfsSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\BwLTpRy.exe
  C:\Windows\System\BwLTpRy.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\wPdUmip.exe
  C:\Windows\System\wPdUmip.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\kGLqDpN.exe
  C:\Windows\System\kGLqDpN.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\tTpmoKE.exe
  C:\Windows\System\tTpmoKE.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\OQNwCDf.exe
  C:\Windows\System\OQNwCDf.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\hweXDOz.exe
  C:\Windows\System\hweXDOz.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\ZHORNYB.exe
  C:\Windows\System\ZHORNYB.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\RKXSSRR.exe
  C:\Windows\System\RKXSSRR.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ZPKqhlh.exe
  C:\Windows\System\ZPKqhlh.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\gjBhKiN.exe
  C:\Windows\System\gjBhKiN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\wVfIZvO.exe
  C:\Windows\System\wVfIZvO.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\hzGDHrE.exe
  C:\Windows\System\hzGDHrE.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\lxpIriq.exe
  C:\Windows\System\lxpIriq.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\gnEWSSr.exe
  C:\Windows\System\gnEWSSr.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\FlzmUfL.exe
  C:\Windows\System\FlzmUfL.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\ldJGAGW.exe
  C:\Windows\System\ldJGAGW.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\rVMSHCr.exe
  C:\Windows\System\rVMSHCr.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\UtxCfLv.exe
  C:\Windows\System\UtxCfLv.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\RpnCTGx.exe
  C:\Windows\System\RpnCTGx.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\PdrVvFP.exe
  C:\Windows\System\PdrVvFP.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\ZMQkaxS.exe
  C:\Windows\System\ZMQkaxS.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\aaIyTic.exe
  C:\Windows\System\aaIyTic.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\dCkLqpD.exe
  C:\Windows\System\dCkLqpD.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\LbZrjOY.exe
  C:\Windows\System\LbZrjOY.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\JuUbtFQ.exe
  C:\Windows\System\JuUbtFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\deSOyar.exe
  C:\Windows\System\deSOyar.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\HdRMTcM.exe
  C:\Windows\System\HdRMTcM.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\tcKOjNA.exe
  C:\Windows\System\tcKOjNA.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\UdPqqir.exe
  C:\Windows\System\UdPqqir.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\ERQXyjs.exe
  C:\Windows\System\ERQXyjs.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\xYtJrCv.exe
  C:\Windows\System\xYtJrCv.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\wSbgmfS.exe
  C:\Windows\System\wSbgmfS.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\OKamFBe.exe
  C:\Windows\System\OKamFBe.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\AySwKJF.exe
  C:\Windows\System\AySwKJF.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\kPfOvpi.exe
  C:\Windows\System\kPfOvpi.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\ndZGZKo.exe
  C:\Windows\System\ndZGZKo.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\zzbPotI.exe
  C:\Windows\System\zzbPotI.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\JErdSSk.exe
  C:\Windows\System\JErdSSk.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\QdVOQUT.exe
  C:\Windows\System\QdVOQUT.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System\aOVGfng.exe
  C:\Windows\System\aOVGfng.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\rYrdoSZ.exe
  C:\Windows\System\rYrdoSZ.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\IJFJmvb.exe
  C:\Windows\System\IJFJmvb.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\vrLgSLy.exe
  C:\Windows\System\vrLgSLy.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\RIiMbYa.exe
  C:\Windows\System\RIiMbYa.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\RJSUAHE.exe
  C:\Windows\System\RJSUAHE.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\kUVwoFH.exe
  C:\Windows\System\kUVwoFH.exe
  2⤵
  PID:2648
- C:\Windows\System\xlWJhgI.exe
  C:\Windows\System\xlWJhgI.exe
  2⤵
  PID:5092
- C:\Windows\System\AewWAto.exe
  C:\Windows\System\AewWAto.exe
  2⤵
  PID:3176
- C:\Windows\System\liyfBgA.exe
  C:\Windows\System\liyfBgA.exe
  2⤵
  PID:3928
- C:\Windows\System\lrmqsXu.exe
  C:\Windows\System\lrmqsXu.exe
  2⤵
  PID:4996
- C:\Windows\System\syrJmus.exe
  C:\Windows\System\syrJmus.exe
  2⤵
  PID:1272
- C:\Windows\System\UBsSXTm.exe
  C:\Windows\System\UBsSXTm.exe
  2⤵
  PID:3244
- C:\Windows\System\LcXhmvG.exe
  C:\Windows\System\LcXhmvG.exe
  2⤵
  PID:4724
- C:\Windows\System\lputOQt.exe
  C:\Windows\System\lputOQt.exe
  2⤵
  PID:3632
- C:\Windows\System\zaLKBmC.exe
  C:\Windows\System\zaLKBmC.exe
  2⤵
  PID:1896
- C:\Windows\System\dCYjanb.exe
  C:\Windows\System\dCYjanb.exe
  2⤵
  PID:2300
- C:\Windows\System\cEoaeeN.exe
  C:\Windows\System\cEoaeeN.exe
  2⤵
  PID:2748
- C:\Windows\System\ALRCdlN.exe
  C:\Windows\System\ALRCdlN.exe
  2⤵
  PID:2984
- C:\Windows\System\vLgkNjR.exe
  C:\Windows\System\vLgkNjR.exe
  2⤵
  PID:1728
- C:\Windows\System\BzkQYvT.exe
  C:\Windows\System\BzkQYvT.exe
  2⤵
  PID:1960
- C:\Windows\System\vWLUBzw.exe
  C:\Windows\System\vWLUBzw.exe
  2⤵
  PID:2132
- C:\Windows\System\rqyNERf.exe
  C:\Windows\System\rqyNERf.exe
  2⤵
  PID:4248
- C:\Windows\System\tYPSQPq.exe
  C:\Windows\System\tYPSQPq.exe
  2⤵
  PID:504
- C:\Windows\System\cUSmnSK.exe
  C:\Windows\System\cUSmnSK.exe
  2⤵
  PID:1152
- C:\Windows\System\JxnNcVc.exe
  C:\Windows\System\JxnNcVc.exe
  2⤵
  PID:4844
- C:\Windows\System\PMDdRkr.exe
  C:\Windows\System\PMDdRkr.exe
  2⤵
  PID:2320
- C:\Windows\System\flwJuxp.exe
  C:\Windows\System\flwJuxp.exe
  2⤵
  PID:3012
- C:\Windows\System\uqSkLRU.exe
  C:\Windows\System\uqSkLRU.exe
  2⤵
  PID:4008
- C:\Windows\System\VcSVTqy.exe
  C:\Windows\System\VcSVTqy.exe
  2⤵
  PID:3752
- C:\Windows\System\kbDnizQ.exe
  C:\Windows\System\kbDnizQ.exe
  2⤵
  PID:4288
- C:\Windows\System\SsoxjEg.exe
  C:\Windows\System\SsoxjEg.exe
  2⤵
  PID:1832
- C:\Windows\System\hYgxPex.exe
  C:\Windows\System\hYgxPex.exe
  2⤵
  PID:1700
- C:\Windows\System\rtEndSK.exe
  C:\Windows\System\rtEndSK.exe
  2⤵
  PID:2304
- C:\Windows\System\qzsXhqK.exe
  C:\Windows\System\qzsXhqK.exe
  2⤵
  PID:5056
- C:\Windows\System\ZTqoSfJ.exe
  C:\Windows\System\ZTqoSfJ.exe
  2⤵
  PID:824
- C:\Windows\System\ormOtGt.exe
  C:\Windows\System\ormOtGt.exe
  2⤵
  PID:4372
- C:\Windows\System\BVXgFTV.exe
  C:\Windows\System\BVXgFTV.exe
  2⤵
  PID:3440
- C:\Windows\System\gXaEmsf.exe
  C:\Windows\System\gXaEmsf.exe
  2⤵
  PID:4872
- C:\Windows\System\naYhYia.exe
  C:\Windows\System\naYhYia.exe
  2⤵
  PID:4428
- C:\Windows\System\cwvmJji.exe
  C:\Windows\System\cwvmJji.exe
  2⤵
  PID:4192
- C:\Windows\System\shBOTMa.exe
  C:\Windows\System\shBOTMa.exe
  2⤵
  PID:4524
- C:\Windows\System\ixKQqmY.exe
  C:\Windows\System\ixKQqmY.exe
  2⤵
  PID:624
- C:\Windows\System\fufVHPI.exe
  C:\Windows\System\fufVHPI.exe
  2⤵
  PID:5124
- C:\Windows\System\crwDLWw.exe
  C:\Windows\System\crwDLWw.exe
  2⤵
  PID:5144
- C:\Windows\System\FUksguY.exe
  C:\Windows\System\FUksguY.exe
  2⤵
  PID:5168
- C:\Windows\System\VjtOEVO.exe
  C:\Windows\System\VjtOEVO.exe
  2⤵
  PID:5196
- C:\Windows\System\vQraSkX.exe
  C:\Windows\System\vQraSkX.exe
  2⤵
  PID:5224
- C:\Windows\System\PSCJVXV.exe
  C:\Windows\System\PSCJVXV.exe
  2⤵
  PID:5240
- C:\Windows\System\nnqlXvu.exe
  C:\Windows\System\nnqlXvu.exe
  2⤵
  PID:5268
- C:\Windows\System\zGYzOUc.exe
  C:\Windows\System\zGYzOUc.exe
  2⤵
  PID:5296
- C:\Windows\System\oucihln.exe
  C:\Windows\System\oucihln.exe
  2⤵
  PID:5324
- C:\Windows\System\fictUck.exe
  C:\Windows\System\fictUck.exe
  2⤵
  PID:5344
- C:\Windows\System\DkYPzZQ.exe
  C:\Windows\System\DkYPzZQ.exe
  2⤵
  PID:5372
- C:\Windows\System\NkLnhbx.exe
  C:\Windows\System\NkLnhbx.exe
  2⤵
  PID:5408
- C:\Windows\System\dgAlxWc.exe
  C:\Windows\System\dgAlxWc.exe
  2⤵
  PID:5440
- C:\Windows\System\TdIlsnJ.exe
  C:\Windows\System\TdIlsnJ.exe
  2⤵
  PID:5464
- C:\Windows\System\KQWztUo.exe
  C:\Windows\System\KQWztUo.exe
  2⤵
  PID:5500
- C:\Windows\System\vcuuLom.exe
  C:\Windows\System\vcuuLom.exe
  2⤵
  PID:5532
- C:\Windows\System\YfjUYlR.exe
  C:\Windows\System\YfjUYlR.exe
  2⤵
  PID:5556
- C:\Windows\System\yzszrKW.exe
  C:\Windows\System\yzszrKW.exe
  2⤵
  PID:5588
- C:\Windows\System\lKgnkvY.exe
  C:\Windows\System\lKgnkvY.exe
  2⤵
  PID:5612
- C:\Windows\System\vTGwSlY.exe
  C:\Windows\System\vTGwSlY.exe
  2⤵
  PID:5640
- C:\Windows\System\cnCWLKJ.exe
  C:\Windows\System\cnCWLKJ.exe
  2⤵
  PID:5672
- C:\Windows\System\ysUamOY.exe
  C:\Windows\System\ysUamOY.exe
  2⤵
  PID:5700
- C:\Windows\System\YamLZEZ.exe
  C:\Windows\System\YamLZEZ.exe
  2⤵
  PID:5720
- C:\Windows\System\TTlXMed.exe
  C:\Windows\System\TTlXMed.exe
  2⤵
  PID:5748
- C:\Windows\System\alXkbjH.exe
  C:\Windows\System\alXkbjH.exe
  2⤵
  PID:5780
- C:\Windows\System\QpVpfCz.exe
  C:\Windows\System\QpVpfCz.exe
  2⤵
  PID:5804
- C:\Windows\System\JBLFvyh.exe
  C:\Windows\System\JBLFvyh.exe
  2⤵
  PID:5836
- C:\Windows\System\NmLACJf.exe
  C:\Windows\System\NmLACJf.exe
  2⤵
  PID:5860
- C:\Windows\System\RlvoMTp.exe
  C:\Windows\System\RlvoMTp.exe
  2⤵
  PID:5884
- C:\Windows\System\ZLmMkdt.exe
  C:\Windows\System\ZLmMkdt.exe
  2⤵
  PID:5916
- C:\Windows\System\HgrqDNf.exe
  C:\Windows\System\HgrqDNf.exe
  2⤵
  PID:5944
- C:\Windows\System\OcBKUcW.exe
  C:\Windows\System\OcBKUcW.exe
  2⤵
  PID:5968
- C:\Windows\System\fcefAFH.exe
  C:\Windows\System\fcefAFH.exe
  2⤵
  PID:5992
- C:\Windows\System\cGqoHcR.exe
  C:\Windows\System\cGqoHcR.exe
  2⤵
  PID:6020
- C:\Windows\System\xrnELoB.exe
  C:\Windows\System\xrnELoB.exe
  2⤵
  PID:6044
- C:\Windows\System\zmpaHYs.exe
  C:\Windows\System\zmpaHYs.exe
  2⤵
  PID:6072
- C:\Windows\System\BBMeuPB.exe
  C:\Windows\System\BBMeuPB.exe
  2⤵
  PID:6100
- C:\Windows\System\BGfuxWn.exe
  C:\Windows\System\BGfuxWn.exe
  2⤵
  PID:6128
- C:\Windows\System\lBPYQBd.exe
  C:\Windows\System\lBPYQBd.exe
  2⤵
  PID:4760
- C:\Windows\System\DOYOsej.exe
  C:\Windows\System\DOYOsej.exe
  2⤵
  PID:5208
- C:\Windows\System\XMUBHpG.exe
  C:\Windows\System\XMUBHpG.exe
  2⤵
  PID:5236
- C:\Windows\System\IihFkxT.exe
  C:\Windows\System\IihFkxT.exe
  2⤵
  PID:5316
- C:\Windows\System\GZOPMAJ.exe
  C:\Windows\System\GZOPMAJ.exe
  2⤵
  PID:5416
- C:\Windows\System\RMZfdwV.exe
  C:\Windows\System\RMZfdwV.exe
  2⤵
  PID:5516
- C:\Windows\System\LKqlmPx.exe
  C:\Windows\System\LKqlmPx.exe
  2⤵
  PID:5548
- C:\Windows\System\RWAePCj.exe
  C:\Windows\System\RWAePCj.exe
  2⤵
  PID:5628
- C:\Windows\System\qkKjCee.exe
  C:\Windows\System\qkKjCee.exe
  2⤵
  PID:5688
- C:\Windows\System\VnPkPYr.exe
  C:\Windows\System\VnPkPYr.exe
  2⤵
  PID:5744
- C:\Windows\System\caoVdHU.exe
  C:\Windows\System\caoVdHU.exe
  2⤵
  PID:5824
- C:\Windows\System\sYCxWiq.exe
  C:\Windows\System\sYCxWiq.exe
  2⤵
  PID:5848
- C:\Windows\System\tFfAXTj.exe
  C:\Windows\System\tFfAXTj.exe
  2⤵
  PID:5936
- C:\Windows\System\ttMyxmy.exe
  C:\Windows\System\ttMyxmy.exe
  2⤵
  PID:5956
- C:\Windows\System\LqMXIuZ.exe
  C:\Windows\System\LqMXIuZ.exe
  2⤵
  PID:6012
- C:\Windows\System\knJzKOk.exe
  C:\Windows\System\knJzKOk.exe
  2⤵
  PID:6040
- C:\Windows\System\eHJpWQJ.exe
  C:\Windows\System\eHJpWQJ.exe
  2⤵
  PID:1268
- C:\Windows\System\HTkgSYu.exe
  C:\Windows\System\HTkgSYu.exe
  2⤵
  PID:5276
- C:\Windows\System\fRPkXUI.exe
  C:\Windows\System\fRPkXUI.exe
  2⤵
  PID:5460
- C:\Windows\System\JyXFqTa.exe
  C:\Windows\System\JyXFqTa.exe
  2⤵
  PID:5368
- C:\Windows\System\hCqeZDq.exe
  C:\Windows\System\hCqeZDq.exe
  2⤵
  PID:5812
- C:\Windows\System\CbPmHME.exe
  C:\Windows\System\CbPmHME.exe
  2⤵
  PID:5856
- C:\Windows\System\MxqKZMl.exe
  C:\Windows\System\MxqKZMl.exe
  2⤵
  PID:6008
- C:\Windows\System\fISfoLU.exe
  C:\Windows\System\fISfoLU.exe
  2⤵
  PID:5292
- C:\Windows\System\fRkvUzl.exe
  C:\Windows\System\fRkvUzl.exe
  2⤵
  PID:5164
- C:\Windows\System\CzHxnAb.exe
  C:\Windows\System\CzHxnAb.exe
  2⤵
  PID:5480
- C:\Windows\System\DpVZmtr.exe
  C:\Windows\System\DpVZmtr.exe
  2⤵
  PID:6168
- C:\Windows\System\bYPmbTB.exe
  C:\Windows\System\bYPmbTB.exe
  2⤵
  PID:6192
- C:\Windows\System\UWoWYHN.exe
  C:\Windows\System\UWoWYHN.exe
  2⤵
  PID:6212
- C:\Windows\System\mIhHAhQ.exe
  C:\Windows\System\mIhHAhQ.exe
  2⤵
  PID:6240
- C:\Windows\System\swnLwbl.exe
  C:\Windows\System\swnLwbl.exe
  2⤵
  PID:6268
- C:\Windows\System\baTqebU.exe
  C:\Windows\System\baTqebU.exe
  2⤵
  PID:6300
- C:\Windows\System\jcWMojs.exe
  C:\Windows\System\jcWMojs.exe
  2⤵
  PID:6336
- C:\Windows\System\IHbKntf.exe
  C:\Windows\System\IHbKntf.exe
  2⤵
  PID:6364
- C:\Windows\System\zOALPTW.exe
  C:\Windows\System\zOALPTW.exe
  2⤵
  PID:6400
- C:\Windows\System\rXoMClw.exe
  C:\Windows\System\rXoMClw.exe
  2⤵
  PID:6424
- C:\Windows\System\ScJvSbM.exe
  C:\Windows\System\ScJvSbM.exe
  2⤵
  PID:6448
- C:\Windows\System\IfIjHgH.exe
  C:\Windows\System\IfIjHgH.exe
  2⤵
  PID:6476
- C:\Windows\System\MQLDVVU.exe
  C:\Windows\System\MQLDVVU.exe
  2⤵
  PID:6504
- C:\Windows\System\NBCBjCj.exe
  C:\Windows\System\NBCBjCj.exe
  2⤵
  PID:6536
- C:\Windows\System\gVwXRzz.exe
  C:\Windows\System\gVwXRzz.exe
  2⤵
  PID:6560
- C:\Windows\System\kzoLNyG.exe
  C:\Windows\System\kzoLNyG.exe
  2⤵
  PID:6584
- C:\Windows\System\uvbxNpW.exe
  C:\Windows\System\uvbxNpW.exe
  2⤵
  PID:6616
- C:\Windows\System\jpFkOHO.exe
  C:\Windows\System\jpFkOHO.exe
  2⤵
  PID:6640
- C:\Windows\System\OOWpboW.exe
  C:\Windows\System\OOWpboW.exe
  2⤵
  PID:6656
- C:\Windows\System\yVssFow.exe
  C:\Windows\System\yVssFow.exe
  2⤵
  PID:6680
- C:\Windows\System\dGwJkih.exe
  C:\Windows\System\dGwJkih.exe
  2⤵
  PID:6704
- C:\Windows\System\wULsRLa.exe
  C:\Windows\System\wULsRLa.exe
  2⤵
  PID:6728
- C:\Windows\System\izAdlfK.exe
  C:\Windows\System\izAdlfK.exe
  2⤵
  PID:6756
- C:\Windows\System\SnBDwwK.exe
  C:\Windows\System\SnBDwwK.exe
  2⤵
  PID:6784
- C:\Windows\System\DSBEkQM.exe
  C:\Windows\System\DSBEkQM.exe
  2⤵
  PID:6812
- C:\Windows\System\ieiumpt.exe
  C:\Windows\System\ieiumpt.exe
  2⤵
  PID:6844
- C:\Windows\System\kzxkkca.exe
  C:\Windows\System\kzxkkca.exe
  2⤵
  PID:6872
- C:\Windows\System\vOLwAPA.exe
  C:\Windows\System\vOLwAPA.exe
  2⤵
  PID:6900
- C:\Windows\System\xyaAIpx.exe
  C:\Windows\System\xyaAIpx.exe
  2⤵
  PID:6924
- C:\Windows\System\WmFJBBM.exe
  C:\Windows\System\WmFJBBM.exe
  2⤵
  PID:6956
- C:\Windows\System\XYyYZDT.exe
  C:\Windows\System\XYyYZDT.exe
  2⤵
  PID:6984
- C:\Windows\System\vatbaYJ.exe
  C:\Windows\System\vatbaYJ.exe
  2⤵
  PID:7012
- C:\Windows\System\oJUMBCm.exe
  C:\Windows\System\oJUMBCm.exe
  2⤵
  PID:7044
- C:\Windows\System\pTTzfXg.exe
  C:\Windows\System\pTTzfXg.exe
  2⤵
  PID:7072
- C:\Windows\System\OIAZhIX.exe
  C:\Windows\System\OIAZhIX.exe
  2⤵
  PID:7096
- C:\Windows\System\zierjcl.exe
  C:\Windows\System\zierjcl.exe
  2⤵
  PID:7120
- C:\Windows\System\KxmpcDm.exe
  C:\Windows\System\KxmpcDm.exe
  2⤵
  PID:7144
- C:\Windows\System\xbnkyDZ.exe
  C:\Windows\System\xbnkyDZ.exe
  2⤵
  PID:5576
- C:\Windows\System\AtkXtlq.exe
  C:\Windows\System\AtkXtlq.exe
  2⤵
  PID:6156
- C:\Windows\System\qNzBEvo.exe
  C:\Windows\System\qNzBEvo.exe
  2⤵
  PID:6124
- C:\Windows\System\AoyidjP.exe
  C:\Windows\System\AoyidjP.exe
  2⤵
  PID:6224
- C:\Windows\System\NMFmHgY.exe
  C:\Windows\System\NMFmHgY.exe
  2⤵
  PID:6188
- C:\Windows\System\sWtHgHs.exe
  C:\Windows\System\sWtHgHs.exe
  2⤵
  PID:6360
- C:\Windows\System\hQRmpIr.exe
  C:\Windows\System\hQRmpIr.exe
  2⤵
  PID:6484
- C:\Windows\System\EKKSlNS.exe
  C:\Windows\System\EKKSlNS.exe
  2⤵
  PID:6532
- C:\Windows\System\BMulxYK.exe
  C:\Windows\System\BMulxYK.exe
  2⤵
  PID:6612
- C:\Windows\System\BvoqQkx.exe
  C:\Windows\System\BvoqQkx.exe
  2⤵
  PID:6552
- C:\Windows\System\KOyNysX.exe
  C:\Windows\System\KOyNysX.exe
  2⤵
  PID:6720
- C:\Windows\System\OfTsEmh.exe
  C:\Windows\System\OfTsEmh.exe
  2⤵
  PID:6804
- C:\Windows\System\EecmIHX.exe
  C:\Windows\System\EecmIHX.exe
  2⤵
  PID:6740
- C:\Windows\System\EIpGYMn.exe
  C:\Windows\System\EIpGYMn.exe
  2⤵
  PID:6888
- C:\Windows\System\fKSGoqt.exe
  C:\Windows\System\fKSGoqt.exe
  2⤵
  PID:6940
- C:\Windows\System\HRfuxQZ.exe
  C:\Windows\System\HRfuxQZ.exe
  2⤵
  PID:6968
- C:\Windows\System\rfTWXhl.exe
  C:\Windows\System\rfTWXhl.exe
  2⤵
  PID:7080
- C:\Windows\System\XgwzKUk.exe
  C:\Windows\System\XgwzKUk.exe
  2⤵
  PID:6116
- C:\Windows\System\stdjsZJ.exe
  C:\Windows\System\stdjsZJ.exe
  2⤵
  PID:7084
- C:\Windows\System\KhuAspQ.exe
  C:\Windows\System\KhuAspQ.exe
  2⤵
  PID:7128
- C:\Windows\System\fkUorAo.exe
  C:\Windows\System\fkUorAo.exe
  2⤵
  PID:5140
- C:\Windows\System\kwCKeTS.exe
  C:\Windows\System\kwCKeTS.exe
  2⤵
  PID:6384
- C:\Windows\System\xFWMHgV.exe
  C:\Windows\System\xFWMHgV.exe
  2⤵
  PID:6356
- C:\Windows\System\iYRFNWW.exe
  C:\Windows\System\iYRFNWW.exe
  2⤵
  PID:6856
- C:\Windows\System\RZBWMTV.exe
  C:\Windows\System\RZBWMTV.exe
  2⤵
  PID:7108
- C:\Windows\System\LrjvDbe.exe
  C:\Windows\System\LrjvDbe.exe
  2⤵
  PID:6416
- C:\Windows\System\jqREBGJ.exe
  C:\Windows\System\jqREBGJ.exe
  2⤵
  PID:7184
- C:\Windows\System\pYjdkwC.exe
  C:\Windows\System\pYjdkwC.exe
  2⤵
  PID:7216
- C:\Windows\System\zIFsmqf.exe
  C:\Windows\System\zIFsmqf.exe
  2⤵
  PID:7244
- C:\Windows\System\jthWKac.exe
  C:\Windows\System\jthWKac.exe
  2⤵
  PID:7280
- C:\Windows\System\ZIssciX.exe
  C:\Windows\System\ZIssciX.exe
  2⤵
  PID:7304
- C:\Windows\System\FkXvbNd.exe
  C:\Windows\System\FkXvbNd.exe
  2⤵
  PID:7332
- C:\Windows\System\TEttbaO.exe
  C:\Windows\System\TEttbaO.exe
  2⤵
  PID:7360
- C:\Windows\System\QzlvVXT.exe
  C:\Windows\System\QzlvVXT.exe
  2⤵
  PID:7384
- C:\Windows\System\BtPjuNB.exe
  C:\Windows\System\BtPjuNB.exe
  2⤵
  PID:7412
- C:\Windows\System\PtoMxCa.exe
  C:\Windows\System\PtoMxCa.exe
  2⤵
  PID:7436
- C:\Windows\System\BCbbPuW.exe
  C:\Windows\System\BCbbPuW.exe
  2⤵
  PID:7460
- C:\Windows\System\cujsDYi.exe
  C:\Windows\System\cujsDYi.exe
  2⤵
  PID:7484
- C:\Windows\System\luYnJbN.exe
  C:\Windows\System\luYnJbN.exe
  2⤵
  PID:7508
- C:\Windows\System\HmHTXfD.exe
  C:\Windows\System\HmHTXfD.exe
  2⤵
  PID:7532
- C:\Windows\System\YHgfgMT.exe
  C:\Windows\System\YHgfgMT.exe
  2⤵
  PID:7560
- C:\Windows\System\QxZIxQu.exe
  C:\Windows\System\QxZIxQu.exe
  2⤵
  PID:7588
- C:\Windows\System\mnSltXV.exe
  C:\Windows\System\mnSltXV.exe
  2⤵
  PID:7620
- C:\Windows\System\wJZrmnW.exe
  C:\Windows\System\wJZrmnW.exe
  2⤵
  PID:7644
- C:\Windows\System\CiAKIpu.exe
  C:\Windows\System\CiAKIpu.exe
  2⤵
  PID:7668
- C:\Windows\System\XTcWqsb.exe
  C:\Windows\System\XTcWqsb.exe
  2⤵
  PID:7692
- C:\Windows\System\HdgkHxp.exe
  C:\Windows\System\HdgkHxp.exe
  2⤵
  PID:7720
- C:\Windows\System\hhGyTxE.exe
  C:\Windows\System\hhGyTxE.exe
  2⤵
  PID:7740
- C:\Windows\System\HFvlWYm.exe
  C:\Windows\System\HFvlWYm.exe
  2⤵
  PID:7764
- C:\Windows\System\VoFTRLH.exe
  C:\Windows\System\VoFTRLH.exe
  2⤵
  PID:7788
- C:\Windows\System\ZjegVku.exe
  C:\Windows\System\ZjegVku.exe
  2⤵
  PID:7820
- C:\Windows\System\ZGClcfO.exe
  C:\Windows\System\ZGClcfO.exe
  2⤵
  PID:7840
- C:\Windows\System\tJqjpZA.exe
  C:\Windows\System\tJqjpZA.exe
  2⤵
  PID:7876
- C:\Windows\System\PlrRyAZ.exe
  C:\Windows\System\PlrRyAZ.exe
  2⤵
  PID:7900
- C:\Windows\System\gGismGa.exe
  C:\Windows\System\gGismGa.exe
  2⤵
  PID:7928
- C:\Windows\System\QkJWCiX.exe
  C:\Windows\System\QkJWCiX.exe
  2⤵
  PID:8000
- C:\Windows\System\WZMLRUW.exe
  C:\Windows\System\WZMLRUW.exe
  2⤵
  PID:8028
- C:\Windows\System\Qkzvydk.exe
  C:\Windows\System\Qkzvydk.exe
  2⤵
  PID:8044
- C:\Windows\System\vSFTNrm.exe
  C:\Windows\System\vSFTNrm.exe
  2⤵
  PID:8068
- C:\Windows\System\SBRmJEy.exe
  C:\Windows\System\SBRmJEy.exe
  2⤵
  PID:8088
- C:\Windows\System\oCuNaOU.exe
  C:\Windows\System\oCuNaOU.exe
  2⤵
  PID:8120
- C:\Windows\System\rFxgdDc.exe
  C:\Windows\System\rFxgdDc.exe
  2⤵
  PID:8152
- C:\Windows\System\hGajiim.exe
  C:\Windows\System\hGajiim.exe
  2⤵
  PID:8188
- C:\Windows\System\HiwdYrm.exe
  C:\Windows\System\HiwdYrm.exe
  2⤵
  PID:7092
- C:\Windows\System\JBnYFHz.exe
  C:\Windows\System\JBnYFHz.exe
  2⤵
  PID:6748
- C:\Windows\System\EgFKCiA.exe
  C:\Windows\System\EgFKCiA.exe
  2⤵
  PID:7172
- C:\Windows\System\QivxFLz.exe
  C:\Windows\System\QivxFLz.exe
  2⤵
  PID:6832
- C:\Windows\System\bPmwCXm.exe
  C:\Windows\System\bPmwCXm.exe
  2⤵
  PID:7356
- C:\Windows\System\zWXHBol.exe
  C:\Windows\System\zWXHBol.exe
  2⤵
  PID:7252
- C:\Windows\System\iweCZqm.exe
  C:\Windows\System\iweCZqm.exe
  2⤵
  PID:7352
- C:\Windows\System\LAxQhNe.exe
  C:\Windows\System\LAxQhNe.exe
  2⤵
  PID:7432
- C:\Windows\System\pqClBLm.exe
  C:\Windows\System\pqClBLm.exe
  2⤵
  PID:7608
- C:\Windows\System\xIQahqk.exe
  C:\Windows\System\xIQahqk.exe
  2⤵
  PID:7348
- C:\Windows\System\pEsVdnp.exe
  C:\Windows\System\pEsVdnp.exe
  2⤵
  PID:7428
- C:\Windows\System\bLzFKfR.exe
  C:\Windows\System\bLzFKfR.exe
  2⤵
  PID:7728
- C:\Windows\System\mDcQfme.exe
  C:\Windows\System\mDcQfme.exe
  2⤵
  PID:7496
- C:\Windows\System\dOZUuqu.exe
  C:\Windows\System\dOZUuqu.exe
  2⤵
  PID:7732
- C:\Windows\System\qwkaqMN.exe
  C:\Windows\System\qwkaqMN.exe
  2⤵
  PID:7812
- C:\Windows\System\fesGbLU.exe
  C:\Windows\System\fesGbLU.exe
  2⤵
  PID:7944
- C:\Windows\System\GewsJxv.exe
  C:\Windows\System\GewsJxv.exe
  2⤵
  PID:7868
- C:\Windows\System\pFdoZfl.exe
  C:\Windows\System\pFdoZfl.exe
  2⤵
  PID:7996
- C:\Windows\System\tHyZtpr.exe
  C:\Windows\System\tHyZtpr.exe
  2⤵
  PID:8132
- C:\Windows\System\gMGzkGe.exe
  C:\Windows\System\gMGzkGe.exe
  2⤵
  PID:8020
- C:\Windows\System\wJFJsdw.exe
  C:\Windows\System\wJFJsdw.exe
  2⤵
  PID:8064
- C:\Windows\System\TpDToHf.exe
  C:\Windows\System\TpDToHf.exe
  2⤵
  PID:8108
- C:\Windows\System\zbbAJZA.exe
  C:\Windows\System\zbbAJZA.exe
  2⤵
  PID:7548
- C:\Windows\System\OukKntT.exe
  C:\Windows\System\OukKntT.exe
  2⤵
  PID:7324
- C:\Windows\System\rNAbmrd.exe
  C:\Windows\System\rNAbmrd.exe
  2⤵
  PID:7848
- C:\Windows\System\znIcGhY.exe
  C:\Windows\System\znIcGhY.exe
  2⤵
  PID:7396
- C:\Windows\System\FdoMXlD.exe
  C:\Windows\System\FdoMXlD.exe
  2⤵
  PID:7916
- C:\Windows\System\TikpRum.exe
  C:\Windows\System\TikpRum.exe
  2⤵
  PID:8200
- C:\Windows\System\cWDAndy.exe
  C:\Windows\System\cWDAndy.exe
  2⤵
  PID:8216
- C:\Windows\System\UjyPRCd.exe
  C:\Windows\System\UjyPRCd.exe
  2⤵
  PID:8244
- C:\Windows\System\VJLsVBO.exe
  C:\Windows\System\VJLsVBO.exe
  2⤵
  PID:8268
- C:\Windows\System\CbBRPYS.exe
  C:\Windows\System\CbBRPYS.exe
  2⤵
  PID:8296
- C:\Windows\System\aCDMwVU.exe
  C:\Windows\System\aCDMwVU.exe
  2⤵
  PID:8320
- C:\Windows\System\CLgGPMP.exe
  C:\Windows\System\CLgGPMP.exe
  2⤵
  PID:8344
- C:\Windows\System\PyLuOZb.exe
  C:\Windows\System\PyLuOZb.exe
  2⤵
  PID:8376
- C:\Windows\System\pYPeecu.exe
  C:\Windows\System\pYPeecu.exe
  2⤵
  PID:8400
- C:\Windows\System\gAWmaui.exe
  C:\Windows\System\gAWmaui.exe
  2⤵
  PID:8424
- C:\Windows\System\gVZmvlY.exe
  C:\Windows\System\gVZmvlY.exe
  2⤵
  PID:8444
- C:\Windows\System\esFkWEn.exe
  C:\Windows\System\esFkWEn.exe
  2⤵
  PID:8468
- C:\Windows\System\nTXAjXh.exe
  C:\Windows\System\nTXAjXh.exe
  2⤵
  PID:8492
- C:\Windows\System\uBLNvlQ.exe
  C:\Windows\System\uBLNvlQ.exe
  2⤵
  PID:8524
- C:\Windows\System\SFzXWhy.exe
  C:\Windows\System\SFzXWhy.exe
  2⤵
  PID:8540
- C:\Windows\System\xMIosuq.exe
  C:\Windows\System\xMIosuq.exe
  2⤵
  PID:8568
- C:\Windows\System\vJNluMe.exe
  C:\Windows\System\vJNluMe.exe
  2⤵
  PID:8592
- C:\Windows\System\ZLtVeVc.exe
  C:\Windows\System\ZLtVeVc.exe
  2⤵
  PID:8628
- C:\Windows\System\KWfoCtP.exe
  C:\Windows\System\KWfoCtP.exe
  2⤵
  PID:8648
- C:\Windows\System\XpHRwHn.exe
  C:\Windows\System\XpHRwHn.exe
  2⤵
  PID:8672
- C:\Windows\System\uhrweWH.exe
  C:\Windows\System\uhrweWH.exe
  2⤵
  PID:8696
- C:\Windows\System\gCdVnIC.exe
  C:\Windows\System\gCdVnIC.exe
  2⤵
  PID:8716
- C:\Windows\System\lfofxsl.exe
  C:\Windows\System\lfofxsl.exe
  2⤵
  PID:8740
- C:\Windows\System\PTwJswR.exe
  C:\Windows\System\PTwJswR.exe
  2⤵
  PID:8768
- C:\Windows\System\nhwQYIo.exe
  C:\Windows\System\nhwQYIo.exe
  2⤵
  PID:8792
- C:\Windows\System\VKadoml.exe
  C:\Windows\System\VKadoml.exe
  2⤵
  PID:8820
- C:\Windows\System\ZQslfCr.exe
  C:\Windows\System\ZQslfCr.exe
  2⤵
  PID:8856
- C:\Windows\System\qBKdqIf.exe
  C:\Windows\System\qBKdqIf.exe
  2⤵
  PID:8880
- C:\Windows\System\plDtQqt.exe
  C:\Windows\System\plDtQqt.exe
  2⤵
  PID:8908
- C:\Windows\System\njwbyPc.exe
  C:\Windows\System\njwbyPc.exe
  2⤵
  PID:8940
- C:\Windows\System\SWckBCP.exe
  C:\Windows\System\SWckBCP.exe
  2⤵
  PID:8964
- C:\Windows\System\HXsCYKV.exe
  C:\Windows\System\HXsCYKV.exe
  2⤵
  PID:8988
- C:\Windows\System\DWONKtq.exe
  C:\Windows\System\DWONKtq.exe
  2⤵
  PID:9008
- C:\Windows\System\CtMUBfT.exe
  C:\Windows\System\CtMUBfT.exe
  2⤵
  PID:9032
- C:\Windows\System\wpUAMXB.exe
  C:\Windows\System\wpUAMXB.exe
  2⤵
  PID:9060
- C:\Windows\System\LrLFbNH.exe
  C:\Windows\System\LrLFbNH.exe
  2⤵
  PID:9092
- C:\Windows\System\wZUdVBk.exe
  C:\Windows\System\wZUdVBk.exe
  2⤵
  PID:9112
- C:\Windows\System\jcnsCtc.exe
  C:\Windows\System\jcnsCtc.exe
  2⤵
  PID:9144
- C:\Windows\System\YYoCFPm.exe
  C:\Windows\System\YYoCFPm.exe
  2⤵
  PID:9168
- C:\Windows\System\KerVuJG.exe
  C:\Windows\System\KerVuJG.exe
  2⤵
  PID:9192
- C:\Windows\System\HsEHxRJ.exe
  C:\Windows\System\HsEHxRJ.exe
  2⤵
  PID:7576
- C:\Windows\System\TFuBXIk.exe
  C:\Windows\System\TFuBXIk.exe
  2⤵
  PID:5924
- C:\Windows\System\PKMYYas.exe
  C:\Windows\System\PKMYYas.exe
  2⤵
  PID:7920
- C:\Windows\System\LOODZzq.exe
  C:\Windows\System\LOODZzq.exe
  2⤵
  PID:8212
- C:\Windows\System\WvzWwgG.exe
  C:\Windows\System\WvzWwgG.exe
  2⤵
  PID:8284
- C:\Windows\System\mcjevsY.exe
  C:\Windows\System\mcjevsY.exe
  2⤵
  PID:6580
- C:\Windows\System\pCTFiCo.exe
  C:\Windows\System\pCTFiCo.exe
  2⤵
  PID:6208
- C:\Windows\System\ARDPmgN.exe
  C:\Windows\System\ARDPmgN.exe
  2⤵
  PID:7808
- C:\Windows\System\wtkSINJ.exe
  C:\Windows\System\wtkSINJ.exe
  2⤵
  PID:8240
- C:\Windows\System\rDEYxAo.exe
  C:\Windows\System\rDEYxAo.exe
  2⤵
  PID:8504
- C:\Windows\System\AeNlEOF.exe
  C:\Windows\System\AeNlEOF.exe
  2⤵
  PID:8552
- C:\Windows\System\hcjfTra.exe
  C:\Windows\System\hcjfTra.exe
  2⤵
  PID:8360
- C:\Windows\System\piEipNU.exe
  C:\Windows\System\piEipNU.exe
  2⤵
  PID:8412
- C:\Windows\System\GfZZipR.exe
  C:\Windows\System\GfZZipR.exe
  2⤵
  PID:8616
- C:\Windows\System\nTUDcJT.exe
  C:\Windows\System\nTUDcJT.exe
  2⤵
  PID:8692
- C:\Windows\System\CeCbNek.exe
  C:\Windows\System\CeCbNek.exe
  2⤵
  PID:8936
- C:\Windows\System\gJAyClW.exe
  C:\Windows\System\gJAyClW.exe
  2⤵
  PID:8460
- C:\Windows\System\SEOBUNN.exe
  C:\Windows\System\SEOBUNN.exe
  2⤵
  PID:8816
- C:\Windows\System\oRNnAyO.exe
  C:\Windows\System\oRNnAyO.exe
  2⤵
  PID:9048
- C:\Windows\System\VnAkSnR.exe
  C:\Windows\System\VnAkSnR.exe
  2⤵
  PID:9088
- C:\Windows\System\BvdIacm.exe
  C:\Windows\System\BvdIacm.exe
  2⤵
  PID:9140
- C:\Windows\System\jjcncGX.exe
  C:\Windows\System\jjcncGX.exe
  2⤵
  PID:9208
- C:\Windows\System\djBTWGL.exe
  C:\Windows\System\djBTWGL.exe
  2⤵
  PID:6932
- C:\Windows\System\RtzxKYA.exe
  C:\Windows\System\RtzxKYA.exe
  2⤵
  PID:8612
- C:\Windows\System\HbLoLGl.exe
  C:\Windows\System\HbLoLGl.exe
  2⤵
  PID:9236
- C:\Windows\System\xbdgFmL.exe
  C:\Windows\System\xbdgFmL.exe
  2⤵
  PID:9256
- C:\Windows\System\MhdNnrF.exe
  C:\Windows\System\MhdNnrF.exe
  2⤵
  PID:9284
- C:\Windows\System\cmRUBun.exe
  C:\Windows\System\cmRUBun.exe
  2⤵
  PID:9304
- C:\Windows\System\gSQmGUu.exe
  C:\Windows\System\gSQmGUu.exe
  2⤵
  PID:9320
- C:\Windows\System\WchMqxW.exe
  C:\Windows\System\WchMqxW.exe
  2⤵
  PID:9344
- C:\Windows\System\dejREZS.exe
  C:\Windows\System\dejREZS.exe
  2⤵
  PID:9360
- C:\Windows\System\gwPdqcU.exe
  C:\Windows\System\gwPdqcU.exe
  2⤵
  PID:9388
- C:\Windows\System\RlwMwKR.exe
  C:\Windows\System\RlwMwKR.exe
  2⤵
  PID:9412
- C:\Windows\System\UeafWEA.exe
  C:\Windows\System\UeafWEA.exe
  2⤵
  PID:9432
- C:\Windows\System\pvpaPpm.exe
  C:\Windows\System\pvpaPpm.exe
  2⤵
  PID:9460
- C:\Windows\System\LDBCifT.exe
  C:\Windows\System\LDBCifT.exe
  2⤵
  PID:9484
- C:\Windows\System\snQEogV.exe
  C:\Windows\System\snQEogV.exe
  2⤵
  PID:9520
- C:\Windows\System\BFwpApQ.exe
  C:\Windows\System\BFwpApQ.exe
  2⤵
  PID:9540
- C:\Windows\System\PVedaZI.exe
  C:\Windows\System\PVedaZI.exe
  2⤵
  PID:9568
- C:\Windows\System\wfDJXlb.exe
  C:\Windows\System\wfDJXlb.exe
  2⤵
  PID:9592
- C:\Windows\System\IbgwxDW.exe
  C:\Windows\System\IbgwxDW.exe
  2⤵
  PID:9612
- C:\Windows\System\vvoOqNi.exe
  C:\Windows\System\vvoOqNi.exe
  2⤵
  PID:9640
- C:\Windows\System\rdohXBw.exe
  C:\Windows\System\rdohXBw.exe
  2⤵
  PID:9660
- C:\Windows\System\jFnJLeB.exe
  C:\Windows\System\jFnJLeB.exe
  2⤵
  PID:9680
- C:\Windows\System\vMIpUJd.exe
  C:\Windows\System\vMIpUJd.exe
  2⤵
  PID:9708
- C:\Windows\System\bUQuRSj.exe
  C:\Windows\System\bUQuRSj.exe
  2⤵
  PID:9732
- C:\Windows\System\TupkejH.exe
  C:\Windows\System\TupkejH.exe
  2⤵
  PID:9752
- C:\Windows\System\CieXvnL.exe
  C:\Windows\System\CieXvnL.exe
  2⤵
  PID:9784
- C:\Windows\System\RcamYgx.exe
  C:\Windows\System\RcamYgx.exe
  2⤵
  PID:9812
- C:\Windows\System\PsISwPM.exe
  C:\Windows\System\PsISwPM.exe
  2⤵
  PID:9832
- C:\Windows\System\YOJmVIS.exe
  C:\Windows\System\YOJmVIS.exe
  2⤵
  PID:9864
- C:\Windows\System\MVdmnjf.exe
  C:\Windows\System\MVdmnjf.exe
  2⤵
  PID:9896
- C:\Windows\System\RAfFlfQ.exe
  C:\Windows\System\RAfFlfQ.exe
  2⤵
  PID:9924
- C:\Windows\System\hwZuMuv.exe
  C:\Windows\System\hwZuMuv.exe
  2⤵
  PID:9952
- C:\Windows\System\hsxaAvL.exe
  C:\Windows\System\hsxaAvL.exe
  2⤵
  PID:9972
- C:\Windows\System\bKvtwPr.exe
  C:\Windows\System\bKvtwPr.exe
  2⤵
  PID:9996
- C:\Windows\System\nUPVQuE.exe
  C:\Windows\System\nUPVQuE.exe
  2⤵
  PID:10016
- C:\Windows\System\cnKmFfM.exe
  C:\Windows\System\cnKmFfM.exe
  2⤵
  PID:10040
- C:\Windows\System\fbxzKwr.exe
  C:\Windows\System\fbxzKwr.exe
  2⤵
  PID:10068
- C:\Windows\System\bzidrOJ.exe
  C:\Windows\System\bzidrOJ.exe
  2⤵
  PID:10100
- C:\Windows\System\dyVygla.exe
  C:\Windows\System\dyVygla.exe
  2⤵
  PID:10120
- C:\Windows\System\HfPdFmF.exe
  C:\Windows\System\HfPdFmF.exe
  2⤵
  PID:10144
- C:\Windows\System\SNpmbBl.exe
  C:\Windows\System\SNpmbBl.exe
  2⤵
  PID:10168
- C:\Windows\System\FDhAOoh.exe
  C:\Windows\System\FDhAOoh.exe
  2⤵
  PID:10196
- C:\Windows\System\EXNAtbW.exe
  C:\Windows\System\EXNAtbW.exe
  2⤵
  PID:10220
- C:\Windows\System\RWQDIaY.exe
  C:\Windows\System\RWQDIaY.exe
  2⤵
  PID:9204
- C:\Windows\System\duceikv.exe
  C:\Windows\System\duceikv.exe
  2⤵
  PID:8784
- C:\Windows\System\BeYOpQZ.exe
  C:\Windows\System\BeYOpQZ.exe
  2⤵
  PID:8264
- C:\Windows\System\jxghfHK.exe
  C:\Windows\System\jxghfHK.exe
  2⤵
  PID:9004
- C:\Windows\System\eScRrwF.exe
  C:\Windows\System\eScRrwF.exe
  2⤵
  PID:8556
- C:\Windows\System\dEbqpWn.exe
  C:\Windows\System\dEbqpWn.exe
  2⤵
  PID:8432
- C:\Windows\System\LBUyrFf.exe
  C:\Windows\System\LBUyrFf.exe
  2⤵
  PID:8536
- C:\Windows\System\JIluIOR.exe
  C:\Windows\System\JIluIOR.exe
  2⤵
  PID:8532
- C:\Windows\System\uVaAOGa.exe
  C:\Windows\System\uVaAOGa.exe
  2⤵
  PID:9856
- C:\Windows\System\cxzHRnI.exe
  C:\Windows\System\cxzHRnI.exe
  2⤵
  PID:9580
- C:\Windows\System\DGHTUUp.exe
  C:\Windows\System\DGHTUUp.exe
  2⤵
  PID:9652
- C:\Windows\System\oYfjWpl.exe
  C:\Windows\System\oYfjWpl.exe
  2⤵
  PID:9720
- C:\Windows\System\xaHDRVk.exe
  C:\Windows\System\xaHDRVk.exe
  2⤵
  PID:9804
- C:\Windows\System\RPEVylN.exe
  C:\Windows\System\RPEVylN.exe
  2⤵
  PID:9936
- C:\Windows\System\fRuhgVg.exe
  C:\Windows\System\fRuhgVg.exe
  2⤵
  PID:10108
- C:\Windows\System\YOqrRUs.exe
  C:\Windows\System\YOqrRUs.exe
  2⤵
  PID:8728
- C:\Windows\System\zydinSP.exe
  C:\Windows\System\zydinSP.exe
  2⤵
  PID:8752
- C:\Windows\System\rlRewvm.exe
  C:\Windows\System\rlRewvm.exe
  2⤵
  PID:9536
- C:\Windows\System\LghaETw.exe
  C:\Windows\System\LghaETw.exe
  2⤵
  PID:9688
- C:\Windows\System\lTdXJIt.exe
  C:\Windows\System\lTdXJIt.exe
  2⤵
  PID:9628
- C:\Windows\System\vapkUlU.exe
  C:\Windows\System\vapkUlU.exe
  2⤵
  PID:8168
- C:\Windows\System\HXatbnv.exe
  C:\Windows\System\HXatbnv.exe
  2⤵
  PID:9940
- C:\Windows\System\CtFqEHu.exe
  C:\Windows\System\CtFqEHu.exe
  2⤵
  PID:10228
- C:\Windows\System\OBfNqRL.exe
  C:\Windows\System\OBfNqRL.exe
  2⤵
  PID:9560
- C:\Windows\System\fLucOZh.exe
  C:\Windows\System\fLucOZh.exe
  2⤵
  PID:9888
- C:\Windows\System\hPTMROg.exe
  C:\Windows\System\hPTMROg.exe
  2⤵
  PID:10060
- C:\Windows\System\NcsXPXi.exe
  C:\Windows\System\NcsXPXi.exe
  2⤵
  PID:10256
- C:\Windows\System\TzDrdND.exe
  C:\Windows\System\TzDrdND.exe
  2⤵
  PID:10272
- C:\Windows\System\mUyirAC.exe
  C:\Windows\System\mUyirAC.exe
  2⤵
  PID:10304
- C:\Windows\System\AHqCndc.exe
  C:\Windows\System\AHqCndc.exe
  2⤵
  PID:10320
- C:\Windows\System\adFomdp.exe
  C:\Windows\System\adFomdp.exe
  2⤵
  PID:10348
- C:\Windows\System\ZfynQYb.exe
  C:\Windows\System\ZfynQYb.exe
  2⤵
  PID:10380
- C:\Windows\System\IqihDiB.exe
  C:\Windows\System\IqihDiB.exe
  2⤵
  PID:10408
- C:\Windows\System\rxkNDiN.exe
  C:\Windows\System\rxkNDiN.exe
  2⤵
  PID:10432
- C:\Windows\System\AUhGcaV.exe
  C:\Windows\System\AUhGcaV.exe
  2⤵
  PID:10460
- C:\Windows\System\dfIsJyh.exe
  C:\Windows\System\dfIsJyh.exe
  2⤵
  PID:10496
- C:\Windows\System\HnOTWha.exe
  C:\Windows\System\HnOTWha.exe
  2⤵
  PID:10516
- C:\Windows\System\VuClYlR.exe
  C:\Windows\System\VuClYlR.exe
  2⤵
  PID:10540
- C:\Windows\System\tAsuaRw.exe
  C:\Windows\System\tAsuaRw.exe
  2⤵
  PID:10568
- C:\Windows\System\ATsQaGN.exe
  C:\Windows\System\ATsQaGN.exe
  2⤵
  PID:10592
- C:\Windows\System\DbCoOmp.exe
  C:\Windows\System\DbCoOmp.exe
  2⤵
  PID:10616
- C:\Windows\System\zsDvgPK.exe
  C:\Windows\System\zsDvgPK.exe
  2⤵
  PID:10640
- C:\Windows\System\HtzknzO.exe
  C:\Windows\System\HtzknzO.exe
  2⤵
  PID:10660
- C:\Windows\System\VWQVdFQ.exe
  C:\Windows\System\VWQVdFQ.exe
  2⤵
  PID:10692
- C:\Windows\System\ezQGRSS.exe
  C:\Windows\System\ezQGRSS.exe
  2⤵
  PID:10716
- C:\Windows\System\wajeoVU.exe
  C:\Windows\System\wajeoVU.exe
  2⤵
  PID:10740
- C:\Windows\System\iHmdaCf.exe
  C:\Windows\System\iHmdaCf.exe
  2⤵
  PID:10760
- C:\Windows\System\GUJeyyJ.exe
  C:\Windows\System\GUJeyyJ.exe
  2⤵
  PID:10776
- C:\Windows\System\euliTxI.exe
  C:\Windows\System\euliTxI.exe
  2⤵
  PID:10800
- C:\Windows\System\zzZwncf.exe
  C:\Windows\System\zzZwncf.exe
  2⤵
  PID:10828
- C:\Windows\System\KLlVauG.exe
  C:\Windows\System\KLlVauG.exe
  2⤵
  PID:10844
- C:\Windows\System\GdeKaKD.exe
  C:\Windows\System\GdeKaKD.exe
  2⤵
  PID:10868
- C:\Windows\System\PxZXvki.exe
  C:\Windows\System\PxZXvki.exe
  2⤵
  PID:10892
- C:\Windows\System\tfSXAPV.exe
  C:\Windows\System\tfSXAPV.exe
  2⤵
  PID:10924
- C:\Windows\System\RDAINpm.exe
  C:\Windows\System\RDAINpm.exe
  2⤵
  PID:10944
- C:\Windows\System\SHZDwzK.exe
  C:\Windows\System\SHZDwzK.exe
  2⤵
  PID:10972
- C:\Windows\System\TxekRUi.exe
  C:\Windows\System\TxekRUi.exe
  2⤵
  PID:11000
- C:\Windows\System\CgUigvB.exe
  C:\Windows\System\CgUigvB.exe
  2⤵
  PID:11032
- C:\Windows\System\PEBmwmN.exe
  C:\Windows\System\PEBmwmN.exe
  2⤵
  PID:11048
- C:\Windows\System\XjRDLSl.exe
  C:\Windows\System\XjRDLSl.exe
  2⤵
  PID:11068
- C:\Windows\System\LkzrCTh.exe
  C:\Windows\System\LkzrCTh.exe
  2⤵
  PID:11092
- C:\Windows\System\JyblTPq.exe
  C:\Windows\System\JyblTPq.exe
  2⤵
  PID:11116
- C:\Windows\System\qohUlZI.exe
  C:\Windows\System\qohUlZI.exe
  2⤵
  PID:11132
- C:\Windows\System\aTnfcIJ.exe
  C:\Windows\System\aTnfcIJ.exe
  2⤵
  PID:11156
- C:\Windows\System\ZaIJcJQ.exe
  C:\Windows\System\ZaIJcJQ.exe
  2⤵
  PID:11172
- C:\Windows\System\AUmLLoO.exe
  C:\Windows\System\AUmLLoO.exe
  2⤵
  PID:11188
- C:\Windows\System\ZHqfcgK.exe
  C:\Windows\System\ZHqfcgK.exe
  2⤵
  PID:11216
- C:\Windows\System\WOHTqwm.exe
  C:\Windows\System\WOHTqwm.exe
  2⤵
  PID:11236
- C:\Windows\System\WaibBol.exe
  C:\Windows\System\WaibBol.exe
  2⤵
  PID:11256
- C:\Windows\System\gfvOuVx.exe
  C:\Windows\System\gfvOuVx.exe
  2⤵
  PID:9072
- C:\Windows\System\xEwFLgA.exe
  C:\Windows\System\xEwFLgA.exe
  2⤵
  PID:9296
- C:\Windows\System\dEUDOmD.exe
  C:\Windows\System\dEUDOmD.exe
  2⤵
  PID:10252
- C:\Windows\System\juIcABZ.exe
  C:\Windows\System\juIcABZ.exe
  2⤵
  PID:10032
- C:\Windows\System\vfwFaZF.exe
  C:\Windows\System\vfwFaZF.exe
  2⤵
  PID:10404
- C:\Windows\System\MJbFMyL.exe
  C:\Windows\System\MJbFMyL.exe
  2⤵
  PID:10472
- C:\Windows\System\NSkTAhO.exe
  C:\Windows\System\NSkTAhO.exe
  2⤵
  PID:9548
- C:\Windows\System\LFNTBTP.exe
  C:\Windows\System\LFNTBTP.exe
  2⤵
  PID:8172
- C:\Windows\System\CwMhhJk.exe
  C:\Windows\System\CwMhhJk.exe
  2⤵
  PID:10300
- C:\Windows\System\LuHvyBi.exe
  C:\Windows\System\LuHvyBi.exe
  2⤵
  PID:10336
- C:\Windows\System\fwxjSSN.exe
  C:\Windows\System\fwxjSSN.exe
  2⤵
  PID:10824
- C:\Windows\System\FnUjWwp.exe
  C:\Windows\System\FnUjWwp.exe
  2⤵
  PID:10888
- C:\Windows\System\sLoqDVz.exe
  C:\Windows\System\sLoqDVz.exe
  2⤵
  PID:10508
- C:\Windows\System\NuIHEDz.exe
  C:\Windows\System\NuIHEDz.exe
  2⤵
  PID:10112
- C:\Windows\System\HGCWvNR.exe
  C:\Windows\System\HGCWvNR.exe
  2⤵
  PID:10584
- C:\Windows\System\XmOQeDU.exe
  C:\Windows\System\XmOQeDU.exe
  2⤵
  PID:10132
- C:\Windows\System\jFbdWvn.exe
  C:\Windows\System\jFbdWvn.exe
  2⤵
  PID:10268
- C:\Windows\System\xYmfmsh.exe
  C:\Windows\System\xYmfmsh.exe
  2⤵
  PID:10708
- C:\Windows\System\dAnQnXk.exe
  C:\Windows\System\dAnQnXk.exe
  2⤵
  PID:10728
- C:\Windows\System\HquoUFr.exe
  C:\Windows\System\HquoUFr.exe
  2⤵
  PID:10792
- C:\Windows\System\vIfTLlJ.exe
  C:\Windows\System\vIfTLlJ.exe
  2⤵
  PID:11280
- C:\Windows\System\PrMbDPU.exe
  C:\Windows\System\PrMbDPU.exe
  2⤵
  PID:11308
- C:\Windows\System\lTAZLmo.exe
  C:\Windows\System\lTAZLmo.exe
  2⤵
  PID:11328
- C:\Windows\System\SxhyQfJ.exe
  C:\Windows\System\SxhyQfJ.exe
  2⤵
  PID:11348
- C:\Windows\System\KZzyvQw.exe
  C:\Windows\System\KZzyvQw.exe
  2⤵
  PID:11368
- C:\Windows\System\eBrfFye.exe
  C:\Windows\System\eBrfFye.exe
  2⤵
  PID:11392
- C:\Windows\System\AdERlhc.exe
  C:\Windows\System\AdERlhc.exe
  2⤵
  PID:11416
- C:\Windows\System\DyEbjec.exe
  C:\Windows\System\DyEbjec.exe
  2⤵
  PID:11436
- C:\Windows\System\XZKlOlF.exe
  C:\Windows\System\XZKlOlF.exe
  2⤵
  PID:11456
- C:\Windows\System\pFNcvrS.exe
  C:\Windows\System\pFNcvrS.exe
  2⤵
  PID:11484
- C:\Windows\System\UNbNxlm.exe
  C:\Windows\System\UNbNxlm.exe
  2⤵
  PID:11516
- C:\Windows\System\YpUsiED.exe
  C:\Windows\System\YpUsiED.exe
  2⤵
  PID:11556
- C:\Windows\System\KobkLfc.exe
  C:\Windows\System\KobkLfc.exe
  2⤵
  PID:11580
- C:\Windows\System\fhjPQWm.exe
  C:\Windows\System\fhjPQWm.exe
  2⤵
  PID:11612
- C:\Windows\System\YPdPoAu.exe
  C:\Windows\System\YPdPoAu.exe
  2⤵
  PID:11640
- C:\Windows\System\RmfHZwk.exe
  C:\Windows\System\RmfHZwk.exe
  2⤵
  PID:11664
- C:\Windows\System\AZNthdl.exe
  C:\Windows\System\AZNthdl.exe
  2⤵
  PID:11684
- C:\Windows\System\qLIGWAJ.exe
  C:\Windows\System\qLIGWAJ.exe
  2⤵
  PID:11704
- C:\Windows\System\tcndCGT.exe
  C:\Windows\System\tcndCGT.exe
  2⤵
  PID:11740
- C:\Windows\System\EkBnCmf.exe
  C:\Windows\System\EkBnCmf.exe
  2⤵
  PID:11764
- C:\Windows\System\qvGvEWH.exe
  C:\Windows\System\qvGvEWH.exe
  2⤵
  PID:11796
- C:\Windows\System\BwNcIzK.exe
  C:\Windows\System\BwNcIzK.exe
  2⤵
  PID:11816
- C:\Windows\System\vNQRybX.exe
  C:\Windows\System\vNQRybX.exe
  2⤵
  PID:11832
- C:\Windows\System\XaxHSIB.exe
  C:\Windows\System\XaxHSIB.exe
  2⤵
  PID:11852
- C:\Windows\System\JTjxkQL.exe
  C:\Windows\System\JTjxkQL.exe
  2⤵
  PID:11876
- C:\Windows\System\YiyrLXj.exe
  C:\Windows\System\YiyrLXj.exe
  2⤵
  PID:11904
- C:\Windows\System\xdnyWxX.exe
  C:\Windows\System\xdnyWxX.exe
  2⤵
  PID:11932
- C:\Windows\System\gcberuq.exe
  C:\Windows\System\gcberuq.exe
  2⤵
  PID:11952
- C:\Windows\System\HgsSOeN.exe
  C:\Windows\System\HgsSOeN.exe
  2⤵
  PID:11976
- C:\Windows\System\xgAXJht.exe
  C:\Windows\System\xgAXJht.exe
  2⤵
  PID:11996
- C:\Windows\System\tHUfayO.exe
  C:\Windows\System\tHUfayO.exe
  2⤵
  PID:12024
- C:\Windows\System\wWKWMWo.exe
  C:\Windows\System\wWKWMWo.exe
  2⤵
  PID:12056
- C:\Windows\System\YxileHY.exe
  C:\Windows\System\YxileHY.exe
  2⤵
  PID:12072
- C:\Windows\System\SmVqWuE.exe
  C:\Windows\System\SmVqWuE.exe
  2⤵
  PID:12100
- C:\Windows\System\wjnNhtt.exe
  C:\Windows\System\wjnNhtt.exe
  2⤵
  PID:12128
- C:\Windows\System\CBwUdLT.exe
  C:\Windows\System\CBwUdLT.exe
  2⤵
  PID:12152
- C:\Windows\System\HFqRAUy.exe
  C:\Windows\System\HFqRAUy.exe
  2⤵
  PID:12176
- C:\Windows\System\ljYrBjE.exe
  C:\Windows\System\ljYrBjE.exe
  2⤵
  PID:10248
- C:\Windows\System\rFOzIRP.exe
  C:\Windows\System\rFOzIRP.exe
  2⤵
  PID:10392
- C:\Windows\System\WCLDkxB.exe
  C:\Windows\System\WCLDkxB.exe
  2⤵
  PID:10604
- C:\Windows\System\NyfBxlu.exe
  C:\Windows\System\NyfBxlu.exe
  2⤵
  PID:10576
- C:\Windows\System\umVikrf.exe
  C:\Windows\System\umVikrf.exe
  2⤵
  PID:10360
- C:\Windows\System\aSpSUtY.exe
  C:\Windows\System\aSpSUtY.exe
  2⤵
  PID:11144
- C:\Windows\System\GnByguc.exe
  C:\Windows\System\GnByguc.exe
  2⤵
  PID:11212
- C:\Windows\System\qgQjszh.exe
  C:\Windows\System\qgQjszh.exe
  2⤵
  PID:11268
- C:\Windows\System\sfnBrjm.exe
  C:\Windows\System\sfnBrjm.exe
  2⤵
  PID:4420
- C:\Windows\System\RdDvlGf.exe
  C:\Windows\System\RdDvlGf.exe
  2⤵
  PID:10344
- C:\Windows\System\ZXLMpql.exe
  C:\Windows\System\ZXLMpql.exe
  2⤵
  PID:11400
- C:\Windows\System\PoDnuIa.exe
  C:\Windows\System\PoDnuIa.exe
  2⤵
  PID:10560
- C:\Windows\System\ZZcNFuU.exe
  C:\Windows\System\ZZcNFuU.exe
  2⤵
  PID:11024
- C:\Windows\System\QDAMNbb.exe
  C:\Windows\System\QDAMNbb.exe
  2⤵
  PID:11064
- C:\Windows\System\RysiTIw.exe
  C:\Windows\System\RysiTIw.exe
  2⤵
  PID:11148
- C:\Windows\System\jdhfdrH.exe
  C:\Windows\System\jdhfdrH.exe
  2⤵
  PID:11828
- C:\Windows\System\AakeUCE.exe
  C:\Windows\System\AakeUCE.exe
  2⤵
  PID:11292
- C:\Windows\System\mghURLE.exe
  C:\Windows\System\mghURLE.exe
  2⤵
  PID:11920
- C:\Windows\System\JrcwNUg.exe
  C:\Windows\System\JrcwNUg.exe
  2⤵
  PID:11992
- C:\Windows\System\idqeiYo.exe
  C:\Windows\System\idqeiYo.exe
  2⤵
  PID:11408
- C:\Windows\System\aOPayms.exe
  C:\Windows\System\aOPayms.exe
  2⤵
  PID:12120
- C:\Windows\System\eMDMWDG.exe
  C:\Windows\System\eMDMWDG.exe
  2⤵
  PID:11476
- C:\Windows\System\TDceiIu.exe
  C:\Windows\System\TDceiIu.exe
  2⤵
  PID:10528
- C:\Windows\System\kotzDOJ.exe
  C:\Windows\System\kotzDOJ.exe
  2⤵
  PID:12300
- C:\Windows\System\GueocaZ.exe
  C:\Windows\System\GueocaZ.exe
  2⤵
  PID:12332
- C:\Windows\System\MxsBpUz.exe
  C:\Windows\System\MxsBpUz.exe
  2⤵
  PID:12348
- C:\Windows\System\tchoQiS.exe
  C:\Windows\System\tchoQiS.exe
  2⤵
  PID:12376
- C:\Windows\System\wLemVJu.exe
  C:\Windows\System\wLemVJu.exe
  2⤵
  PID:12400
- C:\Windows\System\YXEuJeU.exe
  C:\Windows\System\YXEuJeU.exe
  2⤵
  PID:12428
- C:\Windows\System\AfMWNdq.exe
  C:\Windows\System\AfMWNdq.exe
  2⤵
  PID:12448
- C:\Windows\System\prYcoQn.exe
  C:\Windows\System\prYcoQn.exe
  2⤵
  PID:12472
- C:\Windows\System\wRgLVjP.exe
  C:\Windows\System\wRgLVjP.exe
  2⤵
  PID:12492
- C:\Windows\System\HsLnccN.exe
  C:\Windows\System\HsLnccN.exe
  2⤵
  PID:12512
- C:\Windows\System\TJrpgoH.exe
  C:\Windows\System\TJrpgoH.exe
  2⤵
  PID:12528
- C:\Windows\System\bJMheTn.exe
  C:\Windows\System\bJMheTn.exe
  2⤵
  PID:12548
- C:\Windows\System\xASFWEV.exe
  C:\Windows\System\xASFWEV.exe
  2⤵
  PID:12568
- C:\Windows\System\lgeEooJ.exe
  C:\Windows\System\lgeEooJ.exe
  2⤵
  PID:12596
- C:\Windows\System\tPsWdRE.exe
  C:\Windows\System\tPsWdRE.exe
  2⤵
  PID:12620
- C:\Windows\System\SpPKkSz.exe
  C:\Windows\System\SpPKkSz.exe
  2⤵
  PID:12644
- C:\Windows\System\ybQkMtB.exe
  C:\Windows\System\ybQkMtB.exe
  2⤵
  PID:12660
- C:\Windows\System\jRlpFEZ.exe
  C:\Windows\System\jRlpFEZ.exe
  2⤵
  PID:12684
- C:\Windows\System\cdCUIUW.exe
  C:\Windows\System\cdCUIUW.exe
  2⤵
  PID:12708
- C:\Windows\System\wsONAbU.exe
  C:\Windows\System\wsONAbU.exe
  2⤵
  PID:12736
- C:\Windows\System\XumDlZU.exe
  C:\Windows\System\XumDlZU.exe
  2⤵
  PID:12752
- C:\Windows\System\hNphaIX.exe
  C:\Windows\System\hNphaIX.exe
  2⤵
  PID:12780
- C:\Windows\System\yAMOPcf.exe
  C:\Windows\System\yAMOPcf.exe
  2⤵
  PID:12804
- C:\Windows\System\qdKHdVA.exe
  C:\Windows\System\qdKHdVA.exe
  2⤵
  PID:12828
- C:\Windows\System\qepuFiY.exe
  C:\Windows\System\qepuFiY.exe
  2⤵
  PID:12848
- C:\Windows\System\kMXWign.exe
  C:\Windows\System\kMXWign.exe
  2⤵
  PID:12872
- C:\Windows\System\UrkRvoQ.exe
  C:\Windows\System\UrkRvoQ.exe
  2⤵
  PID:12900
- C:\Windows\System\SGDAwMi.exe
  C:\Windows\System\SGDAwMi.exe
  2⤵
  PID:12920
- C:\Windows\System\oqQfhOV.exe
  C:\Windows\System\oqQfhOV.exe
  2⤵
  PID:12952
- C:\Windows\System\lmzLhbj.exe
  C:\Windows\System\lmzLhbj.exe
  2⤵
  PID:12980
- C:\Windows\System\hRTvqyQ.exe
  C:\Windows\System\hRTvqyQ.exe
  2⤵
  PID:13004
- C:\Windows\System\iAFzqzi.exe
  C:\Windows\System\iAFzqzi.exe
  2⤵
  PID:13036
- C:\Windows\System\mRvDNtA.exe
  C:\Windows\System\mRvDNtA.exe
  2⤵
  PID:13072
- C:\Windows\System\yHjaYBx.exe
  C:\Windows\System\yHjaYBx.exe
  2⤵
  PID:13092
- C:\Windows\System\nIEiVxk.exe
  C:\Windows\System\nIEiVxk.exe
  2⤵
  PID:13112
- C:\Windows\System\WSLoWyT.exe
  C:\Windows\System\WSLoWyT.exe
  2⤵
  PID:13148
- C:\Windows\System\bYWwPcb.exe
  C:\Windows\System\bYWwPcb.exe
  2⤵
  PID:13164
- C:\Windows\System\lRKLvIm.exe
  C:\Windows\System\lRKLvIm.exe
  2⤵
  PID:13188
- C:\Windows\System\hDUSusN.exe
  C:\Windows\System\hDUSusN.exe
  2⤵
  PID:13208
- C:\Windows\System\lENkNqw.exe
  C:\Windows\System\lENkNqw.exe
  2⤵
  PID:13240
- C:\Windows\System\klJkfQo.exe
  C:\Windows\System\klJkfQo.exe
  2⤵
  PID:13260
- C:\Windows\System\dKBvHuw.exe
  C:\Windows\System\dKBvHuw.exe
  2⤵
  PID:13292
- C:\Windows\System\QLliGUQ.exe
  C:\Windows\System\QLliGUQ.exe
  2⤵
  PID:13308
- C:\Windows\System\xQBRzGe.exe
  C:\Windows\System\xQBRzGe.exe
  2⤵
  PID:11728
- C:\Windows\System\TzTrVTz.exe
  C:\Windows\System\TzTrVTz.exe
  2⤵
  PID:11788
- C:\Windows\System\WJcDeCl.exe
  C:\Windows\System\WJcDeCl.exe
  2⤵
  PID:11808
- C:\Windows\System\HhZdeYu.exe
  C:\Windows\System\HhZdeYu.exe
  2⤵
  PID:11204
- C:\Windows\System\FxgIkLR.exe
  C:\Windows\System\FxgIkLR.exe
  2⤵
  PID:8148
- C:\Windows\System\NZWfwUA.exe
  C:\Windows\System\NZWfwUA.exe
  2⤵
  PID:5076
- C:\Windows\System\BIdwzcN.exe
  C:\Windows\System\BIdwzcN.exe
  2⤵
  PID:1652
- C:\Windows\System\kHahJYK.exe
  C:\Windows\System\kHahJYK.exe
  2⤵
  PID:11016
- C:\Windows\System\RHKYJQd.exe
  C:\Windows\System\RHKYJQd.exe
  2⤵
  PID:11360
- C:\Windows\System\MIKJSwT.exe
  C:\Windows\System\MIKJSwT.exe
  2⤵
  PID:11104
- C:\Windows\System\mvmsMJY.exe
  C:\Windows\System\mvmsMJY.exe
  2⤵
  PID:11900
- C:\Windows\System\cfPgRyC.exe
  C:\Windows\System\cfPgRyC.exe
  2⤵
  PID:11512
- C:\Windows\System\nsQOnJj.exe
  C:\Windows\System\nsQOnJj.exe
  2⤵
  PID:11552
- C:\Windows\System\XMuvcFo.exe
  C:\Windows\System\XMuvcFo.exe
  2⤵
  PID:11672
- C:\Windows\System\yOXcSxb.exe
  C:\Windows\System\yOXcSxb.exe
  2⤵
  PID:10480
- C:\Windows\System\FVKfpLz.exe
  C:\Windows\System\FVKfpLz.exe
  2⤵
  PID:8056
- C:\Windows\System\CnAxbkM.exe
  C:\Windows\System\CnAxbkM.exe
  2⤵
  PID:10732
- C:\Windows\System\yqeeZIq.exe
  C:\Windows\System\yqeeZIq.exe
  2⤵
  PID:11128
- C:\Windows\System\fLaiREP.exe
  C:\Windows\System\fLaiREP.exe
  2⤵
  PID:11324
- C:\Windows\System\YFmzPyz.exe
  C:\Windows\System\YFmzPyz.exe
  2⤵
  PID:12544
- C:\Windows\System\OOqCfVe.exe
  C:\Windows\System\OOqCfVe.exe
  2⤵
  PID:12604
- C:\Windows\System\IUAPFYB.exe
  C:\Windows\System\IUAPFYB.exe
  2⤵
  PID:12652
- C:\Windows\System\AfANmtp.exe
  C:\Windows\System\AfANmtp.exe
  2⤵
  PID:12764
- C:\Windows\System\qTuZBoB.exe
  C:\Windows\System\qTuZBoB.exe
  2⤵
  PID:12044
- C:\Windows\System\oayRRMR.exe
  C:\Windows\System\oayRRMR.exe
  2⤵
  PID:12252
- C:\Windows\System\piUFtjQ.exe
  C:\Windows\System\piUFtjQ.exe
  2⤵
  PID:12864
- C:\Windows\System\cJhvEwT.exe
  C:\Windows\System\cJhvEwT.exe
  2⤵
  PID:12296
- C:\Windows\System\UWOwKVd.exe
  C:\Windows\System\UWOwKVd.exe
  2⤵
  PID:13012
- C:\Windows\System\zbkEFoj.exe
  C:\Windows\System\zbkEFoj.exe
  2⤵
  PID:13324
- C:\Windows\System\ltJXdEF.exe
  C:\Windows\System\ltJXdEF.exe
  2⤵
  PID:13356
- C:\Windows\System\WuZPnYc.exe
  C:\Windows\System\WuZPnYc.exe
  2⤵
  PID:13380
- C:\Windows\System\xCzzZLt.exe
  C:\Windows\System\xCzzZLt.exe
  2⤵
  PID:13404
- C:\Windows\System\RnDfhBH.exe
  C:\Windows\System\RnDfhBH.exe
  2⤵
  PID:13420
- C:\Windows\System\kHBtMNy.exe
  C:\Windows\System\kHBtMNy.exe
  2⤵
  PID:13444
- C:\Windows\System\dcsKWMj.exe
  C:\Windows\System\dcsKWMj.exe
  2⤵
  PID:13480
- C:\Windows\System\ogIrdXq.exe
  C:\Windows\System\ogIrdXq.exe
  2⤵
  PID:13496
- C:\Windows\System\jRjLkTN.exe
  C:\Windows\System\jRjLkTN.exe
  2⤵
  PID:13516
- C:\Windows\System\GPefPWl.exe
  C:\Windows\System\GPefPWl.exe
  2⤵
  PID:13540
- C:\Windows\System\loueHsY.exe
  C:\Windows\System\loueHsY.exe
  2⤵
  PID:13564
- C:\Windows\System\HAkHZog.exe
  C:\Windows\System\HAkHZog.exe
  2⤵
  PID:13600
- C:\Windows\System\xSTPSEA.exe
  C:\Windows\System\xSTPSEA.exe
  2⤵
  PID:13620
- C:\Windows\System\jtilZWc.exe
  C:\Windows\System\jtilZWc.exe
  2⤵
  PID:13644
- C:\Windows\System\UNriXvc.exe
  C:\Windows\System\UNriXvc.exe
  2⤵
  PID:13672
- C:\Windows\System\xIsPIHY.exe
  C:\Windows\System\xIsPIHY.exe
  2⤵
  PID:13692
- C:\Windows\System\gMAIdkm.exe
  C:\Windows\System\gMAIdkm.exe
  2⤵
  PID:13732
- C:\Windows\System\nlNUodZ.exe
  C:\Windows\System\nlNUodZ.exe
  2⤵
  PID:13748
- C:\Windows\System\KXvNIbE.exe
  C:\Windows\System\KXvNIbE.exe
  2⤵
  PID:13764
- C:\Windows\System\xmZoekc.exe
  C:\Windows\System\xmZoekc.exe
  2⤵
  PID:13784
- C:\Windows\System\ylcZKNQ.exe
  C:\Windows\System\ylcZKNQ.exe
  2⤵
  PID:13808
- C:\Windows\System\VQHRaID.exe
  C:\Windows\System\VQHRaID.exe
  2⤵
  PID:13832
- C:\Windows\System\KjdRdLW.exe
  C:\Windows\System\KjdRdLW.exe
  2⤵
  PID:13852
- C:\Windows\System\PHpUKfO.exe
  C:\Windows\System\PHpUKfO.exe
  2⤵
  PID:13880
- C:\Windows\System\HlQqZSE.exe
  C:\Windows\System\HlQqZSE.exe
  2⤵
  PID:13896
- C:\Windows\System\ofOmKWO.exe
  C:\Windows\System\ofOmKWO.exe
  2⤵
  PID:13920
- C:\Windows\System\tCoecPZ.exe
  C:\Windows\System\tCoecPZ.exe
  2⤵
  PID:13952
- C:\Windows\System\hKsWuPV.exe
  C:\Windows\System\hKsWuPV.exe
  2⤵
  PID:13968
- C:\Windows\System\HRQqBLP.exe
  C:\Windows\System\HRQqBLP.exe
  2⤵
  PID:13984
- C:\Windows\System\MiJnUan.exe
  C:\Windows\System\MiJnUan.exe
  2⤵
  PID:14008
- C:\Windows\System\PBDrtiH.exe
  C:\Windows\System\PBDrtiH.exe
  2⤵
  PID:14028
- C:\Windows\System\tNgYwha.exe
  C:\Windows\System\tNgYwha.exe
  2⤵
  PID:14048
- C:\Windows\System\ccghzUE.exe
  C:\Windows\System\ccghzUE.exe
  2⤵
  PID:14068
- C:\Windows\System\iBBYDHB.exe
  C:\Windows\System\iBBYDHB.exe
  2⤵
  PID:14100
- C:\Windows\System\TQdWyae.exe
  C:\Windows\System\TQdWyae.exe
  2⤵
  PID:14124
- C:\Windows\System\QnlrNyj.exe
  C:\Windows\System\QnlrNyj.exe
  2⤵
  PID:14148
- C:\Windows\System\aaKnKxw.exe
  C:\Windows\System\aaKnKxw.exe
  2⤵
  PID:14172
- C:\Windows\System\zPRtGik.exe
  C:\Windows\System\zPRtGik.exe
  2⤵
  PID:14188
- C:\Windows\System\pWUOZrj.exe
  C:\Windows\System\pWUOZrj.exe
  2⤵
  PID:14204
- C:\Windows\System\zIwUjgQ.exe
  C:\Windows\System\zIwUjgQ.exe
  2⤵
  PID:14220
- C:\Windows\System\EgIkHcI.exe
  C:\Windows\System\EgIkHcI.exe
  2⤵
  PID:14248
- C:\Windows\System\fskklVm.exe
  C:\Windows\System\fskklVm.exe
  2⤵
  PID:14268
- C:\Windows\System\ncJHKmd.exe
  C:\Windows\System\ncJHKmd.exe
  2⤵
  PID:14292
- C:\Windows\System\rnCZkac.exe
  C:\Windows\System\rnCZkac.exe
  2⤵
  PID:14312
- C:\Windows\System\jirZdTm.exe
  C:\Windows\System\jirZdTm.exe
  2⤵
  PID:14328
- C:\Windows\System\PnGHuOt.exe
  C:\Windows\System\PnGHuOt.exe
  2⤵
  PID:13132
- C:\Windows\System\KdcIYYq.exe
  C:\Windows\System\KdcIYYq.exe
  2⤵
  PID:12424
- C:\Windows\System\qeotihR.exe
  C:\Windows\System\qeotihR.exe
  2⤵
  PID:13220
- C:\Windows\System\tvAFYRx.exe
  C:\Windows\System\tvAFYRx.exe
  2⤵
  PID:9380
- C:\Windows\System\stIJLKj.exe
  C:\Windows\System\stIJLKj.exe
  2⤵
  PID:13284
- C:\Windows\System\vUsnjAC.exe
  C:\Windows\System\vUsnjAC.exe
  2⤵
  PID:11772
- C:\Windows\System\rXONfSr.exe
  C:\Windows\System\rXONfSr.exe
  2⤵
  PID:12608
- C:\Windows\System\tpeKNmQ.exe
  C:\Windows\System\tpeKNmQ.exe
  2⤵
  PID:11660
- C:\Windows\System\YmBmoeV.exe
  C:\Windows\System\YmBmoeV.exe
  2⤵
  PID:12692
- C:\Windows\System\QUSlWth.exe
  C:\Windows\System\QUSlWth.exe
  2⤵
  PID:12144
- C:\Windows\System\yhISJuN.exe
  C:\Windows\System\yhISJuN.exe
  2⤵
  PID:12724
- C:\Windows\System\UZiBpcS.exe
  C:\Windows\System\UZiBpcS.exe
  2⤵
  PID:12748
- C:\Windows\System\UNspJJQ.exe
  C:\Windows\System\UNspJJQ.exe
  2⤵
  PID:9232
- C:\Windows\System\PTQnfet.exe
  C:\Windows\System\PTQnfet.exe
  2⤵
  PID:12824
- C:\Windows\System\AVgWPkd.exe
  C:\Windows\System\AVgWPkd.exe
  2⤵
  PID:12916
- C:\Windows\System\BqpFtbJ.exe
  C:\Windows\System\BqpFtbJ.exe
  2⤵
  PID:12936
- C:\Windows\System\FEBZaqe.exe
  C:\Windows\System\FEBZaqe.exe
  2⤵
  PID:13088
- C:\Windows\System\BsHattl.exe
  C:\Windows\System\BsHattl.exe
  2⤵
  PID:12412
- C:\Windows\System\fgzWrik.exe
  C:\Windows\System\fgzWrik.exe
  2⤵
  PID:13248
- C:\Windows\System\STsWfke.exe
  C:\Windows\System\STsWfke.exe
  2⤵
  PID:13588
- C:\Windows\System\KeQFudF.exe
  C:\Windows\System\KeQFudF.exe
  2⤵
  PID:13668
- C:\Windows\System\bcvWxQT.exe
  C:\Windows\System\bcvWxQT.exe
  2⤵
  PID:11716
- C:\Windows\System\XUjPTVV.exe
  C:\Windows\System\XUjPTVV.exe
  2⤵
  PID:11924
- C:\Windows\System\wJldskv.exe
  C:\Windows\System\wJldskv.exe
  2⤵
  PID:13828
- C:\Windows\System\VFytmig.exe
  C:\Windows\System\VFytmig.exe
  2⤵
  PID:13908
- C:\Windows\System\wpibbvo.exe
  C:\Windows\System\wpibbvo.exe
  2⤵
  PID:14348
- C:\Windows\System\UYbIQxV.exe
  C:\Windows\System\UYbIQxV.exe
  2⤵
  PID:14368
- C:\Windows\System\fXTStze.exe
  C:\Windows\System\fXTStze.exe
  2⤵
  PID:14396
- C:\Windows\System\GYZMTes.exe
  C:\Windows\System\GYZMTes.exe
  2⤵
  PID:14412
- C:\Windows\System\AiVYUoI.exe
  C:\Windows\System\AiVYUoI.exe
  2⤵
  PID:14432
- C:\Windows\System\CImoxcB.exe
  C:\Windows\System\CImoxcB.exe
  2⤵
  PID:14460
- C:\Windows\System\nqoygtO.exe
  C:\Windows\System\nqoygtO.exe
  2⤵
  PID:14484
- C:\Windows\System\xwcAsEE.exe
  C:\Windows\System\xwcAsEE.exe
  2⤵
  PID:14508
- C:\Windows\System\WmmxCZg.exe
  C:\Windows\System\WmmxCZg.exe
  2⤵
  PID:14532
- C:\Windows\System\mGHHAUt.exe
  C:\Windows\System\mGHHAUt.exe
  2⤵
  PID:14560
- C:\Windows\System\FbDozxw.exe
  C:\Windows\System\FbDozxw.exe
  2⤵
  PID:14580
- C:\Windows\System\WWlDVkE.exe
  C:\Windows\System\WWlDVkE.exe
  2⤵
  PID:14600
- C:\Windows\System\RZCvZva.exe
  C:\Windows\System\RZCvZva.exe
  2⤵
  PID:14640
- C:\Windows\System\JSCAvmO.exe
  C:\Windows\System\JSCAvmO.exe
  2⤵
  PID:14656
- C:\Windows\System\YXfvEoz.exe
  C:\Windows\System\YXfvEoz.exe
  2⤵
  PID:14672
- C:\Windows\System\ruVzKcK.exe
  C:\Windows\System\ruVzKcK.exe
  2⤵
  PID:14692
- C:\Windows\System\KSHNTiE.exe
  C:\Windows\System\KSHNTiE.exe
  2⤵
  PID:14716
- C:\Windows\System\qBuBpqc.exe
  C:\Windows\System\qBuBpqc.exe
  2⤵
  PID:14740
- C:\Windows\System\fnbbLBc.exe
  C:\Windows\System\fnbbLBc.exe
  2⤵
  PID:14760
- C:\Windows\System\JbNINzP.exe
  C:\Windows\System\JbNINzP.exe
  2⤵
  PID:14776
- C:\Windows\System\mIUxfSq.exe
  C:\Windows\System\mIUxfSq.exe
  2⤵
  PID:14796
- C:\Windows\System\ftcVpwV.exe
  C:\Windows\System\ftcVpwV.exe
  2⤵
  PID:14816
- C:\Windows\System\oPblfIP.exe
  C:\Windows\System\oPblfIP.exe
  2⤵
  PID:14844
- C:\Windows\System\OgPuguo.exe
  C:\Windows\System\OgPuguo.exe
  2⤵
  PID:14860
- C:\Windows\System\luhpQTy.exe
  C:\Windows\System\luhpQTy.exe
  2⤵
  PID:14876
- C:\Windows\System\uKeeZqT.exe
  C:\Windows\System\uKeeZqT.exe
  2⤵
  PID:14892
- C:\Windows\System\GpGQSNe.exe
  C:\Windows\System\GpGQSNe.exe
  2⤵
  PID:14908
- C:\Windows\System\GvmrFSJ.exe
  C:\Windows\System\GvmrFSJ.exe
  2⤵
  PID:14940
- C:\Windows\System\qFniMnY.exe
  C:\Windows\System\qFniMnY.exe
  2⤵
  PID:14960
- C:\Windows\System\UfFjuQV.exe
  C:\Windows\System\UfFjuQV.exe
  2⤵
  PID:14976
- C:\Windows\System\UrFlFxX.exe
  C:\Windows\System\UrFlFxX.exe
  2⤵
  PID:15008
- C:\Windows\System\dTmXaSe.exe
  C:\Windows\System\dTmXaSe.exe
  2⤵
  PID:15024
- C:\Windows\System\ZrtwSXf.exe
  C:\Windows\System\ZrtwSXf.exe
  2⤵
  PID:15048
- C:\Windows\System\ItGrchU.exe
  C:\Windows\System\ItGrchU.exe
  2⤵
  PID:15072
- C:\Windows\System\SVIpaMj.exe
  C:\Windows\System\SVIpaMj.exe
  2⤵
  PID:15108
- C:\Windows\System\gcjIYsy.exe
  C:\Windows\System\gcjIYsy.exe
  2⤵
  PID:15124
- C:\Windows\System\DUDXNBd.exe
  C:\Windows\System\DUDXNBd.exe
  2⤵
  PID:15152
- C:\Windows\System\eXLrkGY.exe
  C:\Windows\System\eXLrkGY.exe
  2⤵
  PID:15176
- C:\Windows\System\KIGNtPP.exe
  C:\Windows\System\KIGNtPP.exe
  2⤵
  PID:15200
- C:\Windows\System\UBayJwk.exe
  C:\Windows\System\UBayJwk.exe
  2⤵
  PID:15220
- C:\Windows\System\GBHDilK.exe
  C:\Windows\System\GBHDilK.exe
  2⤵
  PID:15240
- C:\Windows\System\hAQeFiM.exe
  C:\Windows\System\hAQeFiM.exe
  2⤵
  PID:15260
- C:\Windows\System\iAJenoi.exe
  C:\Windows\System\iAJenoi.exe
  2⤵
  PID:15284
- C:\Windows\System\fSvZFWi.exe
  C:\Windows\System\fSvZFWi.exe
  2⤵
  PID:15316
- C:\Windows\System\xiYqoUC.exe
  C:\Windows\System\xiYqoUC.exe
  2⤵
  PID:15332
- C:\Windows\System\NiIpKAD.exe
  C:\Windows\System\NiIpKAD.exe
  2⤵
  PID:15348
- C:\Windows\System\SPvzHNB.exe
  C:\Windows\System\SPvzHNB.exe
  2⤵
  PID:10940
- C:\Windows\System\jtyiGEM.exe
  C:\Windows\System\jtyiGEM.exe
  2⤵
  PID:11124
- C:\Windows\System\srvWoZW.exe
  C:\Windows\System\srvWoZW.exe
  2⤵
  PID:12964
- C:\Windows\System\PEFNmnX.exe
  C:\Windows\System\PEFNmnX.exe
  2⤵
  PID:14236
- C:\Windows\System\vepVyfA.exe
  C:\Windows\System\vepVyfA.exe
  2⤵
  PID:13032
- C:\Windows\System\gbUVyFu.exe
  C:\Windows\System\gbUVyFu.exe
  2⤵
  PID:13412
- C:\Windows\System\FrcIHTn.exe
  C:\Windows\System\FrcIHTn.exe
  2⤵
  PID:13504
- C:\Windows\System\WZrSeGQ.exe
  C:\Windows\System\WZrSeGQ.exe
  2⤵
  PID:12196
- C:\Windows\System\oScCtTu.exe
  C:\Windows\System\oScCtTu.exe
  2⤵
  PID:13744
- C:\Windows\System\atUcyqF.exe
  C:\Windows\System\atUcyqF.exe
  2⤵
  PID:13184
- C:\Windows\System\FntfPuB.exe
  C:\Windows\System\FntfPuB.exe
  2⤵
  PID:15376
- C:\Windows\System\yhiQQdL.exe
  C:\Windows\System\yhiQQdL.exe
  2⤵
  PID:15396
- C:\Windows\System\AYJDMOv.exe
  C:\Windows\System\AYJDMOv.exe
  2⤵
  PID:15412
- C:\Windows\System\XZHslJg.exe
  C:\Windows\System\XZHslJg.exe
  2⤵
  PID:15444
- C:\Windows\System\VIfqvyf.exe
  C:\Windows\System\VIfqvyf.exe
  2⤵
  PID:15480
- C:\Windows\System\dMIdjaV.exe
  C:\Windows\System\dMIdjaV.exe
  2⤵
  PID:15500
- C:\Windows\System\ZhpnDIM.exe
  C:\Windows\System\ZhpnDIM.exe
  2⤵
  PID:15528
- C:\Windows\System\oFeRklq.exe
  C:\Windows\System\oFeRklq.exe
  2⤵
  PID:15548
- C:\Windows\System\bTlBMdI.exe
  C:\Windows\System\bTlBMdI.exe
  2⤵
  PID:15568
- C:\Windows\System\enABPth.exe
  C:\Windows\System\enABPth.exe
  2⤵
  PID:15604
- C:\Windows\System\oqwPkmi.exe
  C:\Windows\System\oqwPkmi.exe
  2⤵
  PID:15620
- C:\Windows\System\lbcDNBm.exe
  C:\Windows\System\lbcDNBm.exe
  2⤵
  PID:15648
- C:\Windows\System\xTbxsyY.exe
  C:\Windows\System\xTbxsyY.exe
  2⤵
  PID:15668
- C:\Windows\System\gVBTNqB.exe
  C:\Windows\System\gVBTNqB.exe
  2⤵
  PID:15704
- C:\Windows\System\riXACcP.exe
  C:\Windows\System\riXACcP.exe
  2⤵
  PID:15724
- C:\Windows\System\QaEuYXt.exe
  C:\Windows\System\QaEuYXt.exe
  2⤵
  PID:15744
- C:\Windows\System\ooBfrKB.exe
  C:\Windows\System\ooBfrKB.exe
  2⤵
  PID:15772
- C:\Windows\System\AEgIzNv.exe
  C:\Windows\System\AEgIzNv.exe
  2⤵
  PID:15788
- C:\Windows\System\GkSabVo.exe
  C:\Windows\System\GkSabVo.exe
  2⤵
  PID:12292
- C:\Windows\System\KsWMnGR.exe
  C:\Windows\System\KsWMnGR.exe
  2⤵
  PID:13024
- C:\Windows\System\mzvqOAY.exe
  C:\Windows\System\mzvqOAY.exe
  2⤵
  PID:14872
- C:\Windows\System\MQInlgL.exe
  C:\Windows\System\MQInlgL.exe
  2⤵
  PID:13204
- C:\Windows\System\jENwJXO.exe
  C:\Windows\System\jENwJXO.exe
  2⤵
  PID:13236
- C:\Windows\System\bGWSSFt.exe
  C:\Windows\System\bGWSSFt.exe
  2⤵
  PID:13452
- C:\Windows\System\CRenmnc.exe
  C:\Windows\System\CRenmnc.exe
  2⤵
  PID:12656
- C:\Windows\System\MyGvgST.exe
  C:\Windows\System\MyGvgST.exe
  2⤵
  PID:15136
- C:\Windows\System\zWjDiAr.exe
  C:\Windows\System\zWjDiAr.exe
  2⤵
  PID:15168
- C:\Windows\System\jsKDJna.exe
  C:\Windows\System\jsKDJna.exe
  2⤵
  PID:15252
- C:\Windows\System\YlTtFiM.exe
  C:\Windows\System\YlTtFiM.exe
  2⤵
  PID:13740
- C:\Windows\System\JBFKNEj.exe
  C:\Windows\System\JBFKNEj.exe
  2⤵
  PID:13052
- C:\Windows\System\gQsYoro.exe
  C:\Windows\System\gQsYoro.exe
  2⤵
  PID:12324
- C:\Windows\System\KNDeoqV.exe
  C:\Windows\System\KNDeoqV.exe
  2⤵
  PID:13576
- C:\Windows\System\jwnxdLX.exe
  C:\Windows\System\jwnxdLX.exe
  2⤵
  PID:13872
- C:\Windows\System\ULnANVF.exe
  C:\Windows\System\ULnANVF.exe
  2⤵
  PID:14440
- C:\Windows\System\YXyOXVn.exe
  C:\Windows\System\YXyOXVn.exe
  2⤵
  PID:14496
- C:\Windows\System\nKTEZfT.exe
  C:\Windows\System\nKTEZfT.exe
  2⤵
  PID:14568
- C:\Windows\System\sNhWGmC.exe
  C:\Windows\System\sNhWGmC.exe
  2⤵
  PID:14120
- C:\Windows\System\rBqwhdt.exe
  C:\Windows\System\rBqwhdt.exe
  2⤵
  PID:14168
- C:\Windows\System\wLCgfhu.exe
  C:\Windows\System\wLCgfhu.exe
  2⤵
  PID:14688
- C:\Windows\System\thdeerZ.exe
  C:\Windows\System\thdeerZ.exe
  2⤵
  PID:14300
- C:\Windows\System\gCerdvC.exe
  C:\Windows\System\gCerdvC.exe
  2⤵
  PID:14832
- C:\Windows\System\uibiVrA.exe
  C:\Windows\System\uibiVrA.exe
  2⤵
  PID:15896
- C:\Windows\System\QmSlkbX.exe
  C:\Windows\System\QmSlkbX.exe
  2⤵
  PID:14900
- C:\Windows\System\dNbuZXF.exe
  C:\Windows\System\dNbuZXF.exe
  2⤵
  PID:15212
- C:\Windows\System\JHtrnaS.exe
  C:\Windows\System\JHtrnaS.exe
  2⤵
  PID:16012
- C:\Windows\System\ctwgpKv.exe
  C:\Windows\System\ctwgpKv.exe
  2⤵
  PID:12468
- C:\Windows\System\DxtaZAx.exe
  C:\Windows\System\DxtaZAx.exe
  2⤵
  PID:11948
- C:\Windows\System\mDsAgYA.exe
  C:\Windows\System\mDsAgYA.exe
  2⤵
  PID:15312
- C:\Windows\System\qNnTVWp.exe
  C:\Windows\System\qNnTVWp.exe
  2⤵
  PID:13616
- C:\Windows\System\SmmDJMV.exe
  C:\Windows\System\SmmDJMV.exe
  2⤵
  PID:13716
- C:\Windows\System\DluJvau.exe
  C:\Windows\System\DluJvau.exe
  2⤵
  PID:14456
- C:\Windows\System\DUGksRe.exe
  C:\Windows\System\DUGksRe.exe
  2⤵
  PID:14548
- C:\Windows\System\MrrhNGT.exe
  C:\Windows\System\MrrhNGT.exe
  2⤵
  PID:14608
- C:\Windows\System\HuOjLuZ.exe
  C:\Windows\System\HuOjLuZ.exe
  2⤵
  PID:14664
- C:\Windows\System\IzaVsJe.exe
  C:\Windows\System\IzaVsJe.exe
  2⤵
  PID:14712
- C:\Windows\System\InKuXsP.exe
  C:\Windows\System\InKuXsP.exe
  2⤵
  PID:15840
- C:\Windows\System\wDpdENl.exe
  C:\Windows\System\wDpdENl.exe
  2⤵
  PID:14768
- C:\Windows\System\NDENuaG.exe
  C:\Windows\System\NDENuaG.exe
  2⤵
  PID:14824
- C:\Windows\System\lXaIAEw.exe
  C:\Windows\System\lXaIAEw.exe
  2⤵
  PID:14996
- C:\Windows\System\PWEMxAX.exe
  C:\Windows\System\PWEMxAX.exe
  2⤵
  PID:14948
- C:\Windows\System\INuugWJ.exe
  C:\Windows\System\INuugWJ.exe
  2⤵
  PID:15060
- C:\Windows\System\TWvsDAq.exe
  C:\Windows\System\TWvsDAq.exe
  2⤵
  PID:15020
- C:\Windows\System\klxeoMb.exe
  C:\Windows\System\klxeoMb.exe
  2⤵
  PID:15088
- C:\Windows\System\lGJoifc.exe
  C:\Windows\System\lGJoifc.exe
  2⤵
  PID:14232
- C:\Windows\System\QQcyLJQ.exe
  C:\Windows\System\QQcyLJQ.exe
  2⤵
  PID:12860
- C:\Windows\System\AFoeYQw.exe
  C:\Windows\System\AFoeYQw.exe
  2⤵
  PID:15328
- C:\Windows\System\azXdqAQ.exe
  C:\Windows\System\azXdqAQ.exe
  2⤵
  PID:13492
- C:\Windows\System\DgiGyUx.exe
  C:\Windows\System\DgiGyUx.exe
  2⤵
  PID:13300
- C:\Windows\System\pIdqglo.exe
  C:\Windows\System\pIdqglo.exe
  2⤵
  PID:13108
- C:\Windows\System\eoZCMzy.exe
  C:\Windows\System\eoZCMzy.exe
  2⤵
  PID:15428
- C:\Windows\System\QkQypJm.exe
  C:\Windows\System\QkQypJm.exe
  2⤵
  PID:15384
- C:\Windows\System\IRZlyhN.exe
  C:\Windows\System\IRZlyhN.exe
  2⤵
  PID:15452
- C:\Windows\System\mLdKIuS.exe
  C:\Windows\System\mLdKIuS.exe
  2⤵
  PID:15492
- C:\Windows\System\NNzqaiV.exe
  C:\Windows\System\NNzqaiV.exe
  2⤵
  PID:15560
- C:\Windows\System\HKlewVA.exe
  C:\Windows\System\HKlewVA.exe
  2⤵
  PID:15520
- C:\Windows\System\EegAYHW.exe
  C:\Windows\System\EegAYHW.exe
  2⤵
  PID:15636
- C:\Windows\System\XPUTJJq.exe
  C:\Windows\System\XPUTJJq.exe
  2⤵
  PID:15664
- C:\Windows\System\ezlBMrL.exe
  C:\Windows\System\ezlBMrL.exe
  2⤵
  PID:15680
- C:\Windows\System\VMwvjra.exe
  C:\Windows\System\VMwvjra.exe
  2⤵
  PID:15720
- C:\Windows\System\BrcZuHj.exe
  C:\Windows\System\BrcZuHj.exe
  2⤵
  PID:15756
- C:\Windows\System\FvpTByC.exe
  C:\Windows\System\FvpTByC.exe
  2⤵
  PID:15812
- C:\Windows\System\ItwBeMx.exe
  C:\Windows\System\ItwBeMx.exe
  2⤵
  PID:15872
- C:\Windows\System\raCuoVv.exe
  C:\Windows\System\raCuoVv.exe
  2⤵
  PID:15944
- C:\Windows\System\tjgszOB.exe
  C:\Windows\System\tjgszOB.exe
  2⤵
  PID:16032
- C:\Windows\System\QrctGmv.exe
  C:\Windows\System\QrctGmv.exe
  2⤵
  PID:16120
- C:\Windows\System\UjzElZy.exe
  C:\Windows\System\UjzElZy.exe
  2⤵
  PID:16168
- C:\Windows\System\AceqGIC.exe
  C:\Windows\System\AceqGIC.exe
  2⤵
  PID:16224
- C:\Windows\System\pyeAdsZ.exe
  C:\Windows\System\pyeAdsZ.exe
  2⤵
  PID:16272
- C:\Windows\System\aayXrMu.exe
  C:\Windows\System\aayXrMu.exe
  2⤵
  PID:16356
- C:\Windows\System\maFAqHW.exe
  C:\Windows\System\maFAqHW.exe
  2⤵
  PID:15104
- C:\Windows\System\bWsgHZd.exe
  C:\Windows\System\bWsgHZd.exe
  2⤵
  PID:13400
- C:\Windows\System\HGTAHCs.exe
  C:\Windows\System\HGTAHCs.exe
  2⤵
  PID:14304
- C:\Windows\System\UNcZDTq.exe
  C:\Windows\System\UNcZDTq.exe
  2⤵
  PID:16392
- C:\Windows\System\CrXNmLs.exe
  C:\Windows\System\CrXNmLs.exe
  2⤵
  PID:16412
- C:\Windows\System\NVMGRrS.exe
  C:\Windows\System\NVMGRrS.exe
  2⤵
  PID:16432
- C:\Windows\System\jNeNIor.exe
  C:\Windows\System\jNeNIor.exe
  2⤵
  PID:16468
- C:\Windows\System\cEqAUuj.exe
  C:\Windows\System\cEqAUuj.exe
  2⤵
  PID:16508
- C:\Windows\System\xvuehlc.exe
  C:\Windows\System\xvuehlc.exe
  2⤵
  PID:16528
- C:\Windows\System\JaWRmwC.exe
  C:\Windows\System\JaWRmwC.exe
  2⤵
  PID:16556
- C:\Windows\System\LrBHugw.exe
  C:\Windows\System\LrBHugw.exe
  2⤵
  PID:16596
- C:\Windows\System\ecYSXRl.exe
  C:\Windows\System\ecYSXRl.exe
  2⤵
  PID:16628
- C:\Windows\System\HwgnVos.exe
  C:\Windows\System\HwgnVos.exe
  2⤵
  PID:16664
- C:\Windows\System\OSXeRba.exe
  C:\Windows\System\OSXeRba.exe
  2⤵
  PID:16700
- C:\Windows\System\uSfgpiQ.exe
  C:\Windows\System\uSfgpiQ.exe
  2⤵
  PID:16736
- C:\Windows\System\GOkZpOL.exe
  C:\Windows\System\GOkZpOL.exe
  2⤵
  PID:16772
- C:\Windows\System\rSeuujc.exe
  C:\Windows\System\rSeuujc.exe
  2⤵
  PID:16804
- C:\Windows\System\ytvYztz.exe
  C:\Windows\System\ytvYztz.exe
  2⤵
  PID:16824
- C:\Windows\System\KXfijwy.exe
  C:\Windows\System\KXfijwy.exe
  2⤵
  PID:16848
- C:\Windows\System\UxgKVvX.exe
  C:\Windows\System\UxgKVvX.exe
  2⤵
  PID:16876

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGkdIJa.exe

Filesize
1.3MB

MD5
8759ba79e4cb2808d3df4cbc8168f4bf

SHA1
57c4b5e7d90bf3d1eabe3f4d083d2c9f33a3c8ab

SHA256
1ffecffaf48d1a2e93c99863f2c24f376bf115d2ed8fd3d5d53666de8656a2af

SHA512
83868429dad0d5367acf7fab371dc18f1416dec3c6ef1d594e7446101250c6da6bc98372a4a363f9de0481c1a129c3f94b40990a71945d5a2d095a2dee71a6c4

Download Submit
C:\Windows\System\BwLTpRy.exe

Filesize
1.3MB

MD5
d25a52753560c4efe3098c9e057b0681

SHA1
62c7bd8fd15c50e17adc4c6a782517692adcada3

SHA256
74d3651d3396988b355832620b79d0b4aba994f122dbf9d49a8cfb33d545e24a

SHA512
7afb4b15b706f742b59148f1e72bebc387fed4796c716ff99acf36b993e09b46844a1b88a3ab7a51f52aaa8b864a921f66994b74e69ea22118d585a4697c33dc

Download Submit
C:\Windows\System\FEXgeAG.exe

Filesize
1.3MB

MD5
dd6f81f3e18305ded703d0c41809895d

SHA1
5b9272f142feaba331718f8bc5ef845796942449

SHA256
1bcc2265faed9c6110ffe64249e2081ff5f316a636a111c317f1bf4a2ceefa23

SHA512
092acdaa87d9fb0d33e3f2edc9320d1c545740b7727a04a4deeb6c8b5bbe9093fa51e46c2ad79a9b31e39295647bb3abea5e02a26874704dc22172dfdbe0bff4

Download Submit
C:\Windows\System\HzVbMKH.exe

Filesize
1.3MB

MD5
50370ad588cd7bfd0490d833b8ce5cc6

SHA1
6928d24ae0a11481aefd7858aad3f44acb2a308d

SHA256
d2f4ed78dcd20a1da9f7c73c4057c155e9a835b26f09f84f7dc5567f2b941bb4

SHA512
a425d1b951263111b23e752f2abc34c7b60b274607c5f5f92f69fe2322e8f61f8aa35463bb40c2952f9ac6ad52780c0b9f4afd58e455ec150d908660c975e7a6

Download Submit
C:\Windows\System\IncoJyD.exe

Filesize
1.3MB

MD5
4b958f4223350b20492138964337a845

SHA1
a293d5717868b19b2ed43b9b23d149b723f12fba

SHA256
97716d374d1109fe927ad11a95ffef6cdde38f32f2a9a1b6f4fa0fd5f495b061

SHA512
9de38d62c0dbc29ee398f6a3c4eab16c62ef6f6f2e11c1e07f352df02ce0363f92b5df628714c497e8154bb72ed2fa2ad0c5cf5fff72ac06ff81e0604c13679a

Download Submit
C:\Windows\System\OQNwCDf.exe

Filesize
1.3MB

MD5
6761210baded990ee8db7b6c64687ab6

SHA1
7d83aad91a0452e2037e0728eaac0db371b93d29

SHA256
b71acb5077b1c0bcf7ea0c3db26f488f86c320793c1cf7d4263b732e5742712e

SHA512
7df6955551af55fdf67333d83c2daf0dfb0248b4b94e2b9aa40991d882dce21698d83c06ecaf599d4688957544dd0325b2828b40c352d8a68eeb05390dd3f16a

Download Submit
C:\Windows\System\RKXSSRR.exe

Filesize
1.3MB

MD5
b8e735f95e50ee91e2ac8a0dc1d8d108

SHA1
d85eb91fd719ce7a0ae35e9be45d32875ae9bd8e

SHA256
b43e6b293b64c384e82a6b2ceef1f64900a67c382c0c8678aa5fe1b087ded286

SHA512
42d17a0d1558a467a3ef8f9eb4edecb9c5794e24c4455767419e7a27687e1a4ec34f3faa9f6a3d3ba99d76da7d3e0b4a5fb97cca15d60d4ccd422a16e12d8953

Download Submit
C:\Windows\System\URuQBtf.exe

Filesize
1.3MB

MD5
545f44a37641a131863c45283be5dea7

SHA1
5d54802c57c5c4efad93cdf9febf2c4a77d5d53f

SHA256
553c3ed805595e88eadab895dfaa5012846ee5110727a009ac92c0ba2b7d350b

SHA512
f84784df14b549e8410b41e736a87de941fc36986c974d13418208dd0e9cf32d517087c2d1bdb20ff7423afd094976697f915301ee12fcd15db74605907d5a11

Download Submit
C:\Windows\System\ZHORNYB.exe

Filesize
1.3MB

MD5
671fffcd782ba80516dc4d043ee4b1c1

SHA1
e0ad1eaa62da53cbb286032b82e3d11f3828bb20

SHA256
9a6ec4d744aede6563467a5f84702bbeeeaab245610ba22a95ad08ef283950a7

SHA512
77d8fab60078a41783a33fd32ee7c968e0fd59da5430f0019694927a316a216d5d4c16eb1d9bfba54888aaa2a86bff9915c962494b0b690b58c761ec9c5714fe

Download Submit
C:\Windows\System\ZPKqhlh.exe

Filesize
1.3MB

MD5
0a20f9cd723f61e6f97d296a45c04085

SHA1
08c519aba7e4e3266bf5531379663e64af5fbd49

SHA256
2d64b6227230a9a21598a397ad21d2bd67903bfa399aa1b420c531884ad82490

SHA512
7330234652cbe0fa8813c63f776ab0df02f982d159cdaf7f3278ef8c17805b879adf902900907b2147d3cd4ba6a62f82b23c4e63b08f87e911ec618c9cd5ad78

Download Submit
C:\Windows\System\aPyYNnC.exe

Filesize
1.3MB

MD5
2b6eebb2ae4957ba353ad97c648af56e

SHA1
82d5d75eec718ab9ca30e9c9dad5c7a56b54f441

SHA256
1f51c691eb39dd29017eed329123cd7bcb9f8658eec0e77fa58fcd44174c7c85

SHA512
9bf57839c2a56fcfd89f722047b0c230e5d54ba38ca586d74964b29e2688fcd95a24f379c71f3fca94425d42280514da8d698676be05f2c430d2483d344f5537

Download Submit
C:\Windows\System\dzNhSgJ.exe

Filesize
1.3MB

MD5
a0c72eb4f9a0df9a1fedad68fa4973b8

SHA1
edb9a4f96b8e05d3995977b97c772a4a327b11e7

SHA256
9fb0b6b7c6d13261ab0d83d3b4f184e6ae69ff35cbad06cc0a579f40b73977b8

SHA512
221c59249a4c05bd503ed3695f838b057d3b444c43d03c4462e083f22a37890ef92f5a9bf5b59f83ad9a97b8e32c8f1027ed3dea24cb34494ede5946e722910f

Download Submit
C:\Windows\System\eKsEjHX.exe

Filesize
1.3MB

MD5
14b6371e3b2a5147519cde43b8b1d9a3

SHA1
88b68651ddf6a15fb800d519aa8287683c0c44bc

SHA256
46b8d5704050ab0d2b242bf86909a6d81fdb2ef31a6beb648c23b16b1f502243

SHA512
8d9b1a0bd0f128c1a094779849b7a9f324e379f59f5a8ce7d9f802af94665a6885931bafb12e14b65cb911f33a5e432f0724aae9b4dd08f5a2fce9dfafb81383

Download Submit
C:\Windows\System\eqDoGZZ.exe

Filesize
1.3MB

MD5
edf0aa933c529ac0433bb75e8680cdae

SHA1
aeef359c317df41214e713897d85e722a5c07c35

SHA256
dfa3d7ec9aee6e8e595a1784183828a383b07c1be864bba7f450d7e3f52dd26f

SHA512
e87ddb3053da4ce9c536a3be201188c9c13184eb17ea87471f5769228f6a13b1488793c80fa903414831318b54171feda96a5a4090a61ddd78a52549030b05b2

Download Submit
C:\Windows\System\gjBhKiN.exe

Filesize
1.3MB

MD5
459b80dacb77f3cd4bbf1c7714855d16

SHA1
8a6650401f876191c3336f382748a7e16f4204b5

SHA256
cad6b45b5c696352617cf4c87eb781d55048c6d08234f24b6372ed15fa10aaac

SHA512
189a3d53804f9d7492ba5c8fb1ec3f1a1ad0a66faa79b261193f3bc14251c5c1b8d2dcc3df8d39fe68fd4c4a54f909b40ccef8057e54ec45e290b552d3502580

Download Submit
C:\Windows\System\gnEWSSr.exe

Filesize
1.4MB

MD5
476efa283642226226063a4404cba907

SHA1
2a256a18ee377ef87144238cfb32a5f3301baba3

SHA256
eb03e58e75a6d0e93cca1e36862e9d5edf0f2d35d29064da28ae421c720ae7f6

SHA512
8fbbb4388ba8561c877a58af414fea211fc2f9f1f861c5a19d672caef2021d11cc8c6268c7ec280db2670e09059bcfcaf311e212768709135915b0cb4a9cf249

Download Submit
C:\Windows\System\hweXDOz.exe

Filesize
1.3MB

MD5
aeac65abe99654f60d9a7d4d8b34ce4c

SHA1
9fba8df215d12854e21a485994fda47e4c9a3ffa

SHA256
418e13bc608369ddb1b0370a6e63e0d45e208795d52f3faeb81dac24eeee4c3c

SHA512
c2929e8619af7d94b1e805b2cd6b686fce85c46f6e3b0aa2c137c908fff07ad79e7b26f64e81d6b6e9b22d4f440e31e9419a5525094fc4c7c9ba71601c2c42f5

Download Submit
C:\Windows\System\hzGDHrE.exe

Filesize
1.3MB

MD5
5df42f0da87978b5c1ed88cc4c98713e

SHA1
c45115d80465bc2a2760b8137e77d0992437a343

SHA256
fc3e4f9da6d3aeff3ad12afacb3558f62348b80b94794702548aa2595ddd3e4d

SHA512
9b6fb27f43c0bf277dec17c6116546a45d89acd1f75dfa0c678653e0321fef1ad266073a9076636e6fd53465961bcc34eb8466e92b0517641c65b06472a23d84

Download Submit
C:\Windows\System\jfJOhSO.exe

Filesize
1.3MB

MD5
3a86c78b0c07668be90836a5842aa052

SHA1
a035eb642dcc6ae54a927fe736bbd82962b4ca7b

SHA256
de0d79adf5e4355b92b11c0320786098b1e0db42e9da6e1db7bc8c927318b56e

SHA512
7cfa948660b145ef7b6ef30573c40fe286a3f78f30e78e0dfa27b72ecef1583542a2d4278b568133139cfc7468f29cb0a25d76d08cd1e931bd12de9f87dc31c8

Download Submit
C:\Windows\System\kGLqDpN.exe

Filesize
1.3MB

MD5
4c6351fd32f90b5b634e1792f2e09171

SHA1
6e6f52cdf32d37a7e47466d6ed844b92e7f4bf48

SHA256
b53758e44d08bcc91133d2f4b3369cf4aedd991d62c1f04eaa74bdf0671d8be3

SHA512
2aac8b1f2d67e1572ab9eb91a7e089efd3b2b29df4f3bb95ef443fb7331703f293a007989ce9d0c9a202dae206f15c1d1be5b3e6e3e7e0418f151dbdfd483929

Download Submit
C:\Windows\System\lWTbMUq.exe

Filesize
1.3MB

MD5
bf74cdad3dfeac0bb5d1252c4dd7e590

SHA1
e6810b055783c666a1e1381629e6d026cb29b63e

SHA256
2b16ce75fac394b0b0c356bdd81af9fdfe960cc5e9555e3b6d39cb2e0b959283

SHA512
1c5864226cc7d662dbd5e3f402c11e0606acbf2e199434a60d347d1c2b1c8566f514a53e467a92e6aa7de890d53da944a7d47baab55941ff12e3e93251f93625

Download Submit
C:\Windows\System\luTLLLo.exe

Filesize
1.3MB

MD5
88964eddaf97f6e0afdaa2988b0eab74

SHA1
b62bbecc093047c723981dc90e9e0705670925d6

SHA256
cb06fa1270d00d33a7ce1db52be973ab54a998027f673f64f1cfcd99c2692e35

SHA512
388f2be0aad06c7d39128e33fbe30c405e4306be975a5525c65b9b83b6942fdf73b1fbf35d4e3688d8e1b227e5c283cd6c6a562a34cbe5e88c64d46114fa2966

Download Submit
C:\Windows\System\lxpIriq.exe

Filesize
1.3MB

MD5
8aa66028c3dbc7c051bf02311e5af045

SHA1
03485d3a913ae1357e9ca6ac1b038e30c8ce878f

SHA256
eb04c39894640f450a60e118fad9208ea5fdc5c1303dbc46b5b5a28b0e0f87a4

SHA512
2b1b5f0f7e9f91a4d09504ac296dd73dc3bbf6de9a16a2262850d094eedd3759e4675c400ef9801a906a4749ee8c9b752c63b83dcabe2690e165334f245c25d7

Download Submit
C:\Windows\System\oGiIOet.exe

Filesize
1.3MB

MD5
a40397535c0c4b1cf2cf624723e32faf

SHA1
ce4b3cb4eeae21b9823fc57e407811ca683180a0

SHA256
9c5004105c062b514ad8b944126612952c835ef3f51bbfcf8d915184c8351a5e

SHA512
9bac32e124556c0bc11ea2ccab78adde8c00c192b82395b3c1e004446f2e89b43b20f74255a21b47f1a4e907a76003acfd43667f41ce18de1d740c0dd7e74e79

Download Submit
C:\Windows\System\pLmxsMd.exe

Filesize
1.3MB

MD5
38ac719ac19f3feadf5fd56d9c7abb62

SHA1
fff97778749bdb36b407ca27d90a0d21b41c9a6a

SHA256
26be3940905b5d7bcdbab5ec6232a66d303887fa33580b3bfd2c24e1e985d567

SHA512
0df9639dac1a5f1baf3bfb82e037d93996d73674e828645292f2d70504ee7708f65a1bfef0dd7742514be405d45e5a8ed2f049b8e564bc8d5b9f423a3ce4c3ee

Download Submit
C:\Windows\System\rZPuBXy.exe

Filesize
1.3MB

MD5
e696ae3dc6673002b6d22d5373f7f603

SHA1
1f3a3d67e3da845ba08e28e894a705c1ef9a5c1a

SHA256
5233e1740ed89c0e1203e499c1033a3e67aad629595c25872c4f82d148aae299

SHA512
6078df1cf8a6b7e150b0c8a973782691832af2f9563e8cff2703f8607240fc5347e8d708110e8c90b0d639f897d5b85ed7706661a988a90fd6368176c59057b4

Download Submit
C:\Windows\System\sGjwZPd.exe

Filesize
1.3MB

MD5
4c861bf1581ff561868310d6c8616ef1

SHA1
f668e026e9b6446ef4e22648ceff273c7c1f9921

SHA256
c1e2e3d09f235b3a45b5b6280c7927856e4c01de5c084e46120f5561f13d5e29

SHA512
f26ce48176ba7e54f1a0dfdccb41041f336a367813c472d50db5e462d98ae9d84519b1732fda2413cc3f3acb924097e86c724fa4b1ebeeb831cee9393891fc4a

Download Submit
C:\Windows\System\tTpmoKE.exe

Filesize
1.3MB

MD5
4673cc77d86316d1125652bb38f33c44

SHA1
012fdb5419ee6b1c86c7487f3212ecf0a31d2a5a

SHA256
af655ec707e2e1a79109f3b07a599a13021916264d9e680a33c71ee74a94dc68

SHA512
3c32ef01c371cc33a5a80ff0883d7b52e555f7164a95aea49165185eadeed22eb72ce2643890c7cbc36ba09678e79d2d9d956c1ebadb3aa56125ae6d7fdc969d

Download Submit
C:\Windows\System\uAvYHrm.exe

Filesize
1.3MB

MD5
a6fb69160e805266921948009cd05570

SHA1
ba681df4aef09dd11bf1fc75439c713aea7523cc

SHA256
6f7171c834a5b1d5a1d1809017c54d7474ec14f4f899c358f7265edeef7e618c

SHA512
1acdf34bdc13e1697bc7bc18edd5f0b8b9b1c7df53d588d11740696c1b614c00b9224d9ff788a28305701cca1255d64ce4578951a7c32e9682c28fa20a835d9d

Download Submit
C:\Windows\System\vbwdyhQ.exe

Filesize
1.3MB

MD5
8ca9365341f19be183b52075bffd2cf3

SHA1
cdf9c1894d1985f935d701ebdeb0123647921536

SHA256
9de9c025a79467f0febd3b15cf90c968bb07ff04ead15527242c5c8da395de17

SHA512
1d2aca49f9f61ed1a9b5a28b06ca3e34d154b7294b24d7ad54cd6c3d920a566983988e136a1f1ab10fda5d0b3ed767cac1c3e1f6c6071283162e718a3e25a4ea

Download Submit
C:\Windows\System\wPdUmip.exe

Filesize
1.3MB

MD5
214ac51f2f5b5d5e0a6256782c6fcd00

SHA1
c642c38e66d691f59b7c4ffa9163ff8427179afd

SHA256
415a9866faac03a94540548dc7a85f2b87fa5ccb721da9a023f5b8328e14149f

SHA512
d62f8f532f7ec9343dd96b990de6fcaf0c6ec668abee54fdb43e2283c365d778a5e40e3f8dbf4311d46df03ae9bc7ab9727dd88d0919a6823dcdb942c1cf3a8c

Download Submit
C:\Windows\System\wVfIZvO.exe

Filesize
1.3MB

MD5
bb59698e422862928fb539d24a191da8

SHA1
578243794e7eb95bf2650f66b2acde4aef3def88

SHA256
2f3e1c2b8515336b1503c31b8f868fae3198ee1c8b5a7f574cb3ac3289f980f9

SHA512
926faf255b310ae5e60302eb1f72a0ad04f731cbe44a27baed0208f12c9449f90410f68c5a984f31015bc846bc78599492cb88f4bc759c719e448466d6183ae8

Download Submit
C:\Windows\System\yDmfsSQ.exe

Filesize
1.3MB

MD5
65999270aefdcbdbb636c9c3496ef95a

SHA1
3ea99ee59be978189265b5589a7af0e928861201

SHA256
4bc5c9b371b2cbe14b2ad2a91d58a5137e0cf32e912a2beafac9de71365ec572

SHA512
c59d6d0ce89509b172be3c1c34bed66656464050786d5d1cc87768282fa0432cb1595e3fc89f1e30bfed7876194aa62bf7967d14f15175502c78c713abd0f717

Download Submit
memory/3240-0-0x0000029236260000-0x0000029236270000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads