xmrig | d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2

Analysis

max time kernel
94s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 06:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
Size

1.1MB
MD5

4fa825e8af55dbb6acff86165f54cf17
SHA1

8c8f155d9013f485134ebec65aed69610b9fc556
SHA256

d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2
SHA512

2978e8c400d4ba8f43b1bb9a33e8fea2316e6de77712db24a4faddda7ddfec04c20a59303e70d5c9659ad62e960987e54bf8fe261ab16f556342f7cc81a4a23d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbTRi:GezaTF8FcNkNdfE0pZ9ozttwIRx2XA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b0c-4.dat	xmrig
behavioral2/files/0x000b000000023b65-10.dat	xmrig
behavioral2/files/0x000a000000023b69-14.dat	xmrig
behavioral2/files/0x000a000000023b6a-23.dat	xmrig
behavioral2/files/0x000a000000023b6c-29.dat	xmrig
behavioral2/files/0x000a000000023b6e-43.dat	xmrig
behavioral2/files/0x000a000000023b71-54.dat	xmrig
behavioral2/files/0x000a000000023b75-72.dat	xmrig
behavioral2/files/0x000a000000023b77-88.dat	xmrig
behavioral2/files/0x0031000000023b7b-104.dat	xmrig
behavioral2/files/0x000a000000023b7f-128.dat	xmrig
behavioral2/files/0x000a000000023b87-162.dat	xmrig
behavioral2/files/0x000a000000023b86-159.dat	xmrig
behavioral2/files/0x000a000000023b85-157.dat	xmrig
behavioral2/files/0x000a000000023b84-153.dat	xmrig
behavioral2/files/0x000a000000023b83-147.dat	xmrig
behavioral2/files/0x000a000000023b82-143.dat	xmrig
behavioral2/files/0x000a000000023b81-138.dat	xmrig
behavioral2/files/0x000a000000023b80-133.dat	xmrig
behavioral2/files/0x000a000000023b7e-123.dat	xmrig
behavioral2/files/0x000a000000023b7d-118.dat	xmrig
behavioral2/files/0x000a000000023b7c-113.dat	xmrig
behavioral2/files/0x0031000000023b7a-102.dat	xmrig
behavioral2/files/0x0031000000023b79-98.dat	xmrig
behavioral2/files/0x000a000000023b78-93.dat	xmrig
behavioral2/files/0x000a000000023b76-82.dat	xmrig
behavioral2/files/0x000a000000023b74-73.dat	xmrig
behavioral2/files/0x000a000000023b73-68.dat	xmrig
behavioral2/files/0x000a000000023b72-63.dat	xmrig
behavioral2/files/0x000a000000023b70-52.dat	xmrig
behavioral2/files/0x000a000000023b6f-48.dat	xmrig
behavioral2/files/0x000a000000023b6d-38.dat	xmrig
behavioral2/files/0x000a000000023b6b-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4916	yAlhcFO.exe
952	POHUrkb.exe
3976	nFPniWv.exe
1848	ArtxDaz.exe
1168	uSbeKua.exe
2556	fdYVNvj.exe
2896	Ithakiq.exe
3500	wvbrhwT.exe
4532	hnWbnCf.exe
3504	cwFaiRD.exe
4336	tzjuZza.exe
1780	lqsRtMK.exe
4712	XvpkJDU.exe
1736	LIJYMaE.exe
3152	svUkJyK.exe
3720	LwRBSuZ.exe
1592	smhxzdN.exe
5088	ndiQlUy.exe
816	ipUtMuj.exe
5068	mIpogQh.exe
4988	mVLJVkn.exe
2964	fUdwuYL.exe
4104	XCskzYZ.exe
2992	tAHdWGX.exe
760	sPMYPOx.exe
4964	hPcEzov.exe
408	sdmMSKA.exe
4724	ghwVNoa.exe
2684	WkHophK.exe
4080	bsiZqzB.exe
1444	qUJUoCl.exe
2428	XDPTOPQ.exe
1204	DeLOnyf.exe
1048	ZsgRhtV.exe
4356	ZobrMFa.exe
3172	mLbiYVk.exe
3116	GfXOUKJ.exe
3488	nsbLCBx.exe
3000	xHgnJwp.exe
4420	iDZNZGL.exe
1588	aWJBqdi.exe
772	KYhmFmN.exe
2152	SqNlhto.exe
4444	INjMBwV.exe
4764	zWtShYe.exe
4044	wYOuYBe.exe
644	fnqVtTr.exe
1208	xifvxIN.exe
1064	UJjZqQp.exe
4328	SVXrerM.exe
2256	yuwzyAX.exe
116	cuUIWCO.exe
2324	hKsHDGX.exe
856	NrzkwUA.exe
2920	ZtFVMHq.exe
852	LyJohLv.exe
1628	ENHokmI.exe
4868	FnYFNbR.exe
788	RYpnpRr.exe
4592	qzvJuMd.exe
1304	rEewNBI.exe
3256	KpBOWQJ.exe
4344	vxSPshg.exe
5032	LGeGhXx.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ndiQlUy.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\MsRdGwm.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\jgcoMNa.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\dpXztPt.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\bhMLPpU.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\yrRCTFi.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\nprGKTN.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\deiwLnG.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\cuUIWCO.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\qeUAPGx.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\EZkZwKi.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\lKVREKs.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\fukkXuJ.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\RYpnpRr.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\IVUYghx.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\wWcChMd.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\uafDMyT.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\IwDACTw.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\udhjixk.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\MpZAPnj.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\ndzbBql.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\filocTe.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\NVMzNSd.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\XJzavdn.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\DulzdNg.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\XJXfRcL.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\hbDBsGk.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\XOvTxlz.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\IIFmpJc.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\McMTCML.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\OHadEOH.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\ohqYYhG.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\pOBaDGq.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\ipdjHec.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\IvKAoNH.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\VLFMneJ.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\boGKzel.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\QSrZweO.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\yvEcEcH.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\QnrGJmT.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\TQYFvbk.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\aIxfSwp.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\hIuldOg.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\bDAgHBg.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\nlpflrX.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\SUkkCiI.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\rwSZWMb.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\UpwlwCb.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\EwcHUbu.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\LjaoFrC.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\gYZLlDO.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\zWtShYe.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\RHvwLSd.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\mcadrlE.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\EtfBHFR.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\TxHlgMP.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\enlEkAx.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\xbnDkqv.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\rahjtzf.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\UmOmHVr.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\yrxxNfs.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\nYEgOlN.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\qzvJuMd.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
File created	C:\Windows\System\AISjQif.exe	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2916 wrote to memory of 4916	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	84
PID 2916 wrote to memory of 4916	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	84
PID 2916 wrote to memory of 952	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	85
PID 2916 wrote to memory of 952	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	85
PID 2916 wrote to memory of 3976	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	86
PID 2916 wrote to memory of 3976	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	86
PID 2916 wrote to memory of 1848	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	87
PID 2916 wrote to memory of 1848	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	87
PID 2916 wrote to memory of 1168	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	88
PID 2916 wrote to memory of 1168	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	88
PID 2916 wrote to memory of 2556	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	89
PID 2916 wrote to memory of 2556	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	89
PID 2916 wrote to memory of 2896	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	90
PID 2916 wrote to memory of 2896	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	90
PID 2916 wrote to memory of 3500	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	91
PID 2916 wrote to memory of 3500	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	91
PID 2916 wrote to memory of 4532	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	92
PID 2916 wrote to memory of 4532	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	92
PID 2916 wrote to memory of 3504	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	93
PID 2916 wrote to memory of 3504	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	93
PID 2916 wrote to memory of 4336	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	94
PID 2916 wrote to memory of 4336	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	94
PID 2916 wrote to memory of 1780	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	95
PID 2916 wrote to memory of 1780	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	95
PID 2916 wrote to memory of 4712	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	96
PID 2916 wrote to memory of 4712	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	96
PID 2916 wrote to memory of 1736	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	97
PID 2916 wrote to memory of 1736	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	97
PID 2916 wrote to memory of 3152	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	98
PID 2916 wrote to memory of 3152	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	98
PID 2916 wrote to memory of 3720	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	99
PID 2916 wrote to memory of 3720	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	99
PID 2916 wrote to memory of 1592	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	100
PID 2916 wrote to memory of 1592	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	100
PID 2916 wrote to memory of 5088	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	101
PID 2916 wrote to memory of 5088	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	101
PID 2916 wrote to memory of 816	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	102
PID 2916 wrote to memory of 816	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	102
PID 2916 wrote to memory of 5068	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	103
PID 2916 wrote to memory of 5068	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	103
PID 2916 wrote to memory of 4988	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	104
PID 2916 wrote to memory of 4988	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	104
PID 2916 wrote to memory of 2964	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	105
PID 2916 wrote to memory of 2964	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	105
PID 2916 wrote to memory of 4104	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	106
PID 2916 wrote to memory of 4104	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	106
PID 2916 wrote to memory of 2992	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	107
PID 2916 wrote to memory of 2992	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	107
PID 2916 wrote to memory of 760	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	108
PID 2916 wrote to memory of 760	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	108
PID 2916 wrote to memory of 4964	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	109
PID 2916 wrote to memory of 4964	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	109
PID 2916 wrote to memory of 408	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	110
PID 2916 wrote to memory of 408	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	110
PID 2916 wrote to memory of 4724	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	111
PID 2916 wrote to memory of 4724	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	111
PID 2916 wrote to memory of 2684	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	112
PID 2916 wrote to memory of 2684	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	112
PID 2916 wrote to memory of 4080	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	113
PID 2916 wrote to memory of 4080	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	113
PID 2916 wrote to memory of 1444	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	114
PID 2916 wrote to memory of 1444	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	114
PID 2916 wrote to memory of 2428	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	115
PID 2916 wrote to memory of 2428	2916	d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe	115

C:\Users\Admin\AppData\Local\Temp\d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe
"C:\Users\Admin\AppData\Local\Temp\d7941e19d92ca382363765bad36ec2421e172515b584c3feea4c5dada48abee2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2916
- C:\Windows\System\yAlhcFO.exe
  C:\Windows\System\yAlhcFO.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\POHUrkb.exe
  C:\Windows\System\POHUrkb.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\nFPniWv.exe
  C:\Windows\System\nFPniWv.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\ArtxDaz.exe
  C:\Windows\System\ArtxDaz.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\uSbeKua.exe
  C:\Windows\System\uSbeKua.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\fdYVNvj.exe
  C:\Windows\System\fdYVNvj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\Ithakiq.exe
  C:\Windows\System\Ithakiq.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\wvbrhwT.exe
  C:\Windows\System\wvbrhwT.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\hnWbnCf.exe
  C:\Windows\System\hnWbnCf.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\cwFaiRD.exe
  C:\Windows\System\cwFaiRD.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\tzjuZza.exe
  C:\Windows\System\tzjuZza.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\lqsRtMK.exe
  C:\Windows\System\lqsRtMK.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\XvpkJDU.exe
  C:\Windows\System\XvpkJDU.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\LIJYMaE.exe
  C:\Windows\System\LIJYMaE.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\svUkJyK.exe
  C:\Windows\System\svUkJyK.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\LwRBSuZ.exe
  C:\Windows\System\LwRBSuZ.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\smhxzdN.exe
  C:\Windows\System\smhxzdN.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\ndiQlUy.exe
  C:\Windows\System\ndiQlUy.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\ipUtMuj.exe
  C:\Windows\System\ipUtMuj.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\mIpogQh.exe
  C:\Windows\System\mIpogQh.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\mVLJVkn.exe
  C:\Windows\System\mVLJVkn.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\fUdwuYL.exe
  C:\Windows\System\fUdwuYL.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\XCskzYZ.exe
  C:\Windows\System\XCskzYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\tAHdWGX.exe
  C:\Windows\System\tAHdWGX.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\sPMYPOx.exe
  C:\Windows\System\sPMYPOx.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\hPcEzov.exe
  C:\Windows\System\hPcEzov.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\sdmMSKA.exe
  C:\Windows\System\sdmMSKA.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ghwVNoa.exe
  C:\Windows\System\ghwVNoa.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\WkHophK.exe
  C:\Windows\System\WkHophK.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\bsiZqzB.exe
  C:\Windows\System\bsiZqzB.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\qUJUoCl.exe
  C:\Windows\System\qUJUoCl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\XDPTOPQ.exe
  C:\Windows\System\XDPTOPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\DeLOnyf.exe
  C:\Windows\System\DeLOnyf.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\ZsgRhtV.exe
  C:\Windows\System\ZsgRhtV.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ZobrMFa.exe
  C:\Windows\System\ZobrMFa.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\mLbiYVk.exe
  C:\Windows\System\mLbiYVk.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\GfXOUKJ.exe
  C:\Windows\System\GfXOUKJ.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\nsbLCBx.exe
  C:\Windows\System\nsbLCBx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\xHgnJwp.exe
  C:\Windows\System\xHgnJwp.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\iDZNZGL.exe
  C:\Windows\System\iDZNZGL.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\aWJBqdi.exe
  C:\Windows\System\aWJBqdi.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\KYhmFmN.exe
  C:\Windows\System\KYhmFmN.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\SqNlhto.exe
  C:\Windows\System\SqNlhto.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\INjMBwV.exe
  C:\Windows\System\INjMBwV.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\zWtShYe.exe
  C:\Windows\System\zWtShYe.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\wYOuYBe.exe
  C:\Windows\System\wYOuYBe.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\fnqVtTr.exe
  C:\Windows\System\fnqVtTr.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\xifvxIN.exe
  C:\Windows\System\xifvxIN.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\UJjZqQp.exe
  C:\Windows\System\UJjZqQp.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\SVXrerM.exe
  C:\Windows\System\SVXrerM.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\yuwzyAX.exe
  C:\Windows\System\yuwzyAX.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\cuUIWCO.exe
  C:\Windows\System\cuUIWCO.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\hKsHDGX.exe
  C:\Windows\System\hKsHDGX.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NrzkwUA.exe
  C:\Windows\System\NrzkwUA.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\ZtFVMHq.exe
  C:\Windows\System\ZtFVMHq.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\LyJohLv.exe
  C:\Windows\System\LyJohLv.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\ENHokmI.exe
  C:\Windows\System\ENHokmI.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\FnYFNbR.exe
  C:\Windows\System\FnYFNbR.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\RYpnpRr.exe
  C:\Windows\System\RYpnpRr.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\qzvJuMd.exe
  C:\Windows\System\qzvJuMd.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\rEewNBI.exe
  C:\Windows\System\rEewNBI.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\KpBOWQJ.exe
  C:\Windows\System\KpBOWQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\vxSPshg.exe
  C:\Windows\System\vxSPshg.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\LGeGhXx.exe
  C:\Windows\System\LGeGhXx.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\LepKMMP.exe
  C:\Windows\System\LepKMMP.exe
  2⤵
  PID:3516
- C:\Windows\System\BjujPMc.exe
  C:\Windows\System\BjujPMc.exe
  2⤵
  PID:1656
- C:\Windows\System\NDWjtWm.exe
  C:\Windows\System\NDWjtWm.exe
  2⤵
  PID:3180
- C:\Windows\System\KVJZQQs.exe
  C:\Windows\System\KVJZQQs.exe
  2⤵
  PID:1920
- C:\Windows\System\ISNCYrD.exe
  C:\Windows\System\ISNCYrD.exe
  2⤵
  PID:4028
- C:\Windows\System\hBByXYC.exe
  C:\Windows\System\hBByXYC.exe
  2⤵
  PID:4352
- C:\Windows\System\jpqeYMj.exe
  C:\Windows\System\jpqeYMj.exe
  2⤵
  PID:1196
- C:\Windows\System\QqJlKRe.exe
  C:\Windows\System\QqJlKRe.exe
  2⤵
  PID:4432
- C:\Windows\System\GoVfFpi.exe
  C:\Windows\System\GoVfFpi.exe
  2⤵
  PID:3456
- C:\Windows\System\JZzMHPc.exe
  C:\Windows\System\JZzMHPc.exe
  2⤵
  PID:3956
- C:\Windows\System\UcmfqsB.exe
  C:\Windows\System\UcmfqsB.exe
  2⤵
  PID:2160
- C:\Windows\System\EuAgOLc.exe
  C:\Windows\System\EuAgOLc.exe
  2⤵
  PID:5144
- C:\Windows\System\phcFlUx.exe
  C:\Windows\System\phcFlUx.exe
  2⤵
  PID:5168
- C:\Windows\System\UmAbEmU.exe
  C:\Windows\System\UmAbEmU.exe
  2⤵
  PID:5192
- C:\Windows\System\WfNBhiR.exe
  C:\Windows\System\WfNBhiR.exe
  2⤵
  PID:5220
- C:\Windows\System\ucdWvGb.exe
  C:\Windows\System\ucdWvGb.exe
  2⤵
  PID:5248
- C:\Windows\System\knZVfiK.exe
  C:\Windows\System\knZVfiK.exe
  2⤵
  PID:5276
- C:\Windows\System\djqxhPY.exe
  C:\Windows\System\djqxhPY.exe
  2⤵
  PID:5308
- C:\Windows\System\ilagFbt.exe
  C:\Windows\System\ilagFbt.exe
  2⤵
  PID:5336
- C:\Windows\System\VjAZGJB.exe
  C:\Windows\System\VjAZGJB.exe
  2⤵
  PID:5372
- C:\Windows\System\ENeBuEY.exe
  C:\Windows\System\ENeBuEY.exe
  2⤵
  PID:5400
- C:\Windows\System\ozCAPfS.exe
  C:\Windows\System\ozCAPfS.exe
  2⤵
  PID:5428
- C:\Windows\System\KlCMkgc.exe
  C:\Windows\System\KlCMkgc.exe
  2⤵
  PID:5456
- C:\Windows\System\dsiozav.exe
  C:\Windows\System\dsiozav.exe
  2⤵
  PID:5484
- C:\Windows\System\FshUyID.exe
  C:\Windows\System\FshUyID.exe
  2⤵
  PID:5516
- C:\Windows\System\TyggFHC.exe
  C:\Windows\System\TyggFHC.exe
  2⤵
  PID:5540
- C:\Windows\System\XQosdPi.exe
  C:\Windows\System\XQosdPi.exe
  2⤵
  PID:5568
- C:\Windows\System\cJmwGJq.exe
  C:\Windows\System\cJmwGJq.exe
  2⤵
  PID:5596
- C:\Windows\System\gvDOFpc.exe
  C:\Windows\System\gvDOFpc.exe
  2⤵
  PID:5624
- C:\Windows\System\lOKoDBk.exe
  C:\Windows\System\lOKoDBk.exe
  2⤵
  PID:5652
- C:\Windows\System\XDHQTbk.exe
  C:\Windows\System\XDHQTbk.exe
  2⤵
  PID:5676
- C:\Windows\System\gbclmdS.exe
  C:\Windows\System\gbclmdS.exe
  2⤵
  PID:5708
- C:\Windows\System\AISjQif.exe
  C:\Windows\System\AISjQif.exe
  2⤵
  PID:5736
- C:\Windows\System\MhTVTSP.exe
  C:\Windows\System\MhTVTSP.exe
  2⤵
  PID:5764
- C:\Windows\System\FFpDduS.exe
  C:\Windows\System\FFpDduS.exe
  2⤵
  PID:5796
- C:\Windows\System\UYSKywx.exe
  C:\Windows\System\UYSKywx.exe
  2⤵
  PID:5820
- C:\Windows\System\cRTdDyA.exe
  C:\Windows\System\cRTdDyA.exe
  2⤵
  PID:5848
- C:\Windows\System\CvCfiPX.exe
  C:\Windows\System\CvCfiPX.exe
  2⤵
  PID:5876
- C:\Windows\System\WflBwjA.exe
  C:\Windows\System\WflBwjA.exe
  2⤵
  PID:5908
- C:\Windows\System\gmDXssb.exe
  C:\Windows\System\gmDXssb.exe
  2⤵
  PID:5932
- C:\Windows\System\uRljIPM.exe
  C:\Windows\System\uRljIPM.exe
  2⤵
  PID:5960
- C:\Windows\System\WfJraXM.exe
  C:\Windows\System\WfJraXM.exe
  2⤵
  PID:5988
- C:\Windows\System\wpTZepi.exe
  C:\Windows\System\wpTZepi.exe
  2⤵
  PID:6016
- C:\Windows\System\GPstsBF.exe
  C:\Windows\System\GPstsBF.exe
  2⤵
  PID:6044
- C:\Windows\System\mRrwLyj.exe
  C:\Windows\System\mRrwLyj.exe
  2⤵
  PID:6072
- C:\Windows\System\ofuzfYc.exe
  C:\Windows\System\ofuzfYc.exe
  2⤵
  PID:6100
- C:\Windows\System\xuKNCnp.exe
  C:\Windows\System\xuKNCnp.exe
  2⤵
  PID:6128
- C:\Windows\System\qUBvOzG.exe
  C:\Windows\System\qUBvOzG.exe
  2⤵
  PID:2744
- C:\Windows\System\ohqYYhG.exe
  C:\Windows\System\ohqYYhG.exe
  2⤵
  PID:4836
- C:\Windows\System\JfnggYj.exe
  C:\Windows\System\JfnggYj.exe
  2⤵
  PID:1112
- C:\Windows\System\PqWnOba.exe
  C:\Windows\System\PqWnOba.exe
  2⤵
  PID:4056
- C:\Windows\System\nTVFljW.exe
  C:\Windows\System\nTVFljW.exe
  2⤵
  PID:2260
- C:\Windows\System\ykRiqkX.exe
  C:\Windows\System\ykRiqkX.exe
  2⤵
  PID:4540
- C:\Windows\System\bZPjPjn.exe
  C:\Windows\System\bZPjPjn.exe
  2⤵
  PID:1272
- C:\Windows\System\XJzavdn.exe
  C:\Windows\System\XJzavdn.exe
  2⤵
  PID:4384
- C:\Windows\System\tWUwQMc.exe
  C:\Windows\System\tWUwQMc.exe
  2⤵
  PID:5132
- C:\Windows\System\bnMprhY.exe
  C:\Windows\System\bnMprhY.exe
  2⤵
  PID:5204
- C:\Windows\System\uJKbXcz.exe
  C:\Windows\System\uJKbXcz.exe
  2⤵
  PID:5272
- C:\Windows\System\klcuARb.exe
  C:\Windows\System\klcuARb.exe
  2⤵
  PID:5328
- C:\Windows\System\kAJhWir.exe
  C:\Windows\System\kAJhWir.exe
  2⤵
  PID:5412
- C:\Windows\System\BAVvTir.exe
  C:\Windows\System\BAVvTir.exe
  2⤵
  PID:5468
- C:\Windows\System\OQumhph.exe
  C:\Windows\System\OQumhph.exe
  2⤵
  PID:5532
- C:\Windows\System\QnrGJmT.exe
  C:\Windows\System\QnrGJmT.exe
  2⤵
  PID:5592
- C:\Windows\System\nQtfeRO.exe
  C:\Windows\System\nQtfeRO.exe
  2⤵
  PID:5668
- C:\Windows\System\kWDmDQH.exe
  C:\Windows\System\kWDmDQH.exe
  2⤵
  PID:5724
- C:\Windows\System\KwkrrWi.exe
  C:\Windows\System\KwkrrWi.exe
  2⤵
  PID:5784
- C:\Windows\System\DYhEIoO.exe
  C:\Windows\System\DYhEIoO.exe
  2⤵
  PID:5860
- C:\Windows\System\IFaRWLN.exe
  C:\Windows\System\IFaRWLN.exe
  2⤵
  PID:5924
- C:\Windows\System\SSkXfap.exe
  C:\Windows\System\SSkXfap.exe
  2⤵
  PID:6000
- C:\Windows\System\VTrCsFz.exe
  C:\Windows\System\VTrCsFz.exe
  2⤵
  PID:6056
- C:\Windows\System\HmkkWCA.exe
  C:\Windows\System\HmkkWCA.exe
  2⤵
  PID:6116
- C:\Windows\System\bEDknsu.exe
  C:\Windows\System\bEDknsu.exe
  2⤵
  PID:2412
- C:\Windows\System\kgCCflm.exe
  C:\Windows\System\kgCCflm.exe
  2⤵
  PID:3388
- C:\Windows\System\QCcPAvi.exe
  C:\Windows\System\QCcPAvi.exe
  2⤵
  PID:6164
- C:\Windows\System\tBqaQTz.exe
  C:\Windows\System\tBqaQTz.exe
  2⤵
  PID:6188
- C:\Windows\System\ddWmdCh.exe
  C:\Windows\System\ddWmdCh.exe
  2⤵
  PID:6220
- C:\Windows\System\OEWnhrr.exe
  C:\Windows\System\OEWnhrr.exe
  2⤵
  PID:6248
- C:\Windows\System\TeENaPg.exe
  C:\Windows\System\TeENaPg.exe
  2⤵
  PID:6276
- C:\Windows\System\UpwlwCb.exe
  C:\Windows\System\UpwlwCb.exe
  2⤵
  PID:6304
- C:\Windows\System\DJeBpka.exe
  C:\Windows\System\DJeBpka.exe
  2⤵
  PID:6332
- C:\Windows\System\kSnLtKP.exe
  C:\Windows\System\kSnLtKP.exe
  2⤵
  PID:6360
- C:\Windows\System\ChFeZJY.exe
  C:\Windows\System\ChFeZJY.exe
  2⤵
  PID:6388
- C:\Windows\System\JCDwrbd.exe
  C:\Windows\System\JCDwrbd.exe
  2⤵
  PID:6412
- C:\Windows\System\BzfhGPV.exe
  C:\Windows\System\BzfhGPV.exe
  2⤵
  PID:6444
- C:\Windows\System\YJVXBNP.exe
  C:\Windows\System\YJVXBNP.exe
  2⤵
  PID:6476
- C:\Windows\System\ykdHohR.exe
  C:\Windows\System\ykdHohR.exe
  2⤵
  PID:6500
- C:\Windows\System\aOliTYD.exe
  C:\Windows\System\aOliTYD.exe
  2⤵
  PID:6528
- C:\Windows\System\DjZIhNd.exe
  C:\Windows\System\DjZIhNd.exe
  2⤵
  PID:6552
- C:\Windows\System\LHPScuo.exe
  C:\Windows\System\LHPScuo.exe
  2⤵
  PID:6584
- C:\Windows\System\vurNjfP.exe
  C:\Windows\System\vurNjfP.exe
  2⤵
  PID:6612
- C:\Windows\System\BPBxcvq.exe
  C:\Windows\System\BPBxcvq.exe
  2⤵
  PID:6636
- C:\Windows\System\MLpmyNp.exe
  C:\Windows\System\MLpmyNp.exe
  2⤵
  PID:6668
- C:\Windows\System\EDGCajc.exe
  C:\Windows\System\EDGCajc.exe
  2⤵
  PID:6696
- C:\Windows\System\omUWagW.exe
  C:\Windows\System\omUWagW.exe
  2⤵
  PID:6724
- C:\Windows\System\YIazWZP.exe
  C:\Windows\System\YIazWZP.exe
  2⤵
  PID:6752
- C:\Windows\System\kwwkvyS.exe
  C:\Windows\System\kwwkvyS.exe
  2⤵
  PID:6780
- C:\Windows\System\SfuexBf.exe
  C:\Windows\System\SfuexBf.exe
  2⤵
  PID:6808
- C:\Windows\System\qSRyKFi.exe
  C:\Windows\System\qSRyKFi.exe
  2⤵
  PID:6840
- C:\Windows\System\LvwZjBP.exe
  C:\Windows\System\LvwZjBP.exe
  2⤵
  PID:6864
- C:\Windows\System\DvKFaTa.exe
  C:\Windows\System\DvKFaTa.exe
  2⤵
  PID:6892
- C:\Windows\System\dTosesh.exe
  C:\Windows\System\dTosesh.exe
  2⤵
  PID:6920
- C:\Windows\System\lxEfEcc.exe
  C:\Windows\System\lxEfEcc.exe
  2⤵
  PID:6948
- C:\Windows\System\kispdvD.exe
  C:\Windows\System\kispdvD.exe
  2⤵
  PID:6976
- C:\Windows\System\QVdWMgE.exe
  C:\Windows\System\QVdWMgE.exe
  2⤵
  PID:7004
- C:\Windows\System\GpWzpQE.exe
  C:\Windows\System\GpWzpQE.exe
  2⤵
  PID:7032
- C:\Windows\System\VLFMneJ.exe
  C:\Windows\System\VLFMneJ.exe
  2⤵
  PID:7064
- C:\Windows\System\EwcHUbu.exe
  C:\Windows\System\EwcHUbu.exe
  2⤵
  PID:7100
- C:\Windows\System\tnTIGVV.exe
  C:\Windows\System\tnTIGVV.exe
  2⤵
  PID:7124
- C:\Windows\System\MMlGSei.exe
  C:\Windows\System\MMlGSei.exe
  2⤵
  PID:7156
- C:\Windows\System\BMfPxyK.exe
  C:\Windows\System\BMfPxyK.exe
  2⤵
  PID:3892
- C:\Windows\System\TUkxWnr.exe
  C:\Windows\System\TUkxWnr.exe
  2⤵
  PID:704
- C:\Windows\System\jPjwQUQ.exe
  C:\Windows\System\jPjwQUQ.exe
  2⤵
  PID:5240
- C:\Windows\System\xSaKUST.exe
  C:\Windows\System\xSaKUST.exe
  2⤵
  PID:5388
- C:\Windows\System\bJaPjjE.exe
  C:\Windows\System\bJaPjjE.exe
  2⤵
  PID:5504
- C:\Windows\System\PDbIFHy.exe
  C:\Windows\System\PDbIFHy.exe
  2⤵
  PID:5640
- C:\Windows\System\HLHpTxK.exe
  C:\Windows\System\HLHpTxK.exe
  2⤵
  PID:5776
- C:\Windows\System\SzdRAhc.exe
  C:\Windows\System\SzdRAhc.exe
  2⤵
  PID:5948
- C:\Windows\System\StIChlN.exe
  C:\Windows\System\StIChlN.exe
  2⤵
  PID:6092
- C:\Windows\System\pbIiBvo.exe
  C:\Windows\System\pbIiBvo.exe
  2⤵
  PID:1580
- C:\Windows\System\xZyEwoe.exe
  C:\Windows\System\xZyEwoe.exe
  2⤵
  PID:6184
- C:\Windows\System\fXfpcBr.exe
  C:\Windows\System\fXfpcBr.exe
  2⤵
  PID:6320
- C:\Windows\System\ZGTLOHW.exe
  C:\Windows\System\ZGTLOHW.exe
  2⤵
  PID:6352
- C:\Windows\System\VObiLcu.exe
  C:\Windows\System\VObiLcu.exe
  2⤵
  PID:6400
- C:\Windows\System\TMNJJBZ.exe
  C:\Windows\System\TMNJJBZ.exe
  2⤵
  PID:6432
- C:\Windows\System\rQEjexv.exe
  C:\Windows\System\rQEjexv.exe
  2⤵
  PID:6496
- C:\Windows\System\jNBigdZ.exe
  C:\Windows\System\jNBigdZ.exe
  2⤵
  PID:6548
- C:\Windows\System\RfRhhXq.exe
  C:\Windows\System\RfRhhXq.exe
  2⤵
  PID:6604
- C:\Windows\System\qPPwflJ.exe
  C:\Windows\System\qPPwflJ.exe
  2⤵
  PID:6680
- C:\Windows\System\uJmcNLO.exe
  C:\Windows\System\uJmcNLO.exe
  2⤵
  PID:6716
- C:\Windows\System\NVytkfr.exe
  C:\Windows\System\NVytkfr.exe
  2⤵
  PID:6792
- C:\Windows\System\qBzaAdE.exe
  C:\Windows\System\qBzaAdE.exe
  2⤵
  PID:6848
- C:\Windows\System\bnpAgee.exe
  C:\Windows\System\bnpAgee.exe
  2⤵
  PID:6904
- C:\Windows\System\aeyxjjE.exe
  C:\Windows\System\aeyxjjE.exe
  2⤵
  PID:6960
- C:\Windows\System\EkDqvzZ.exe
  C:\Windows\System\EkDqvzZ.exe
  2⤵
  PID:7016
- C:\Windows\System\HGbmLcQ.exe
  C:\Windows\System\HGbmLcQ.exe
  2⤵
  PID:7088
- C:\Windows\System\lnovJFo.exe
  C:\Windows\System\lnovJFo.exe
  2⤵
  PID:7148
- C:\Windows\System\WVsEnlU.exe
  C:\Windows\System\WVsEnlU.exe
  2⤵
  PID:5496
- C:\Windows\System\usKWukF.exe
  C:\Windows\System\usKWukF.exe
  2⤵
  PID:388
- C:\Windows\System\ZHwyqRJ.exe
  C:\Windows\System\ZHwyqRJ.exe
  2⤵
  PID:6008
- C:\Windows\System\yppTyYb.exe
  C:\Windows\System\yppTyYb.exe
  2⤵
  PID:4700
- C:\Windows\System\BTcWKoa.exe
  C:\Windows\System\BTcWKoa.exe
  2⤵
  PID:6176
- C:\Windows\System\qFGfvXA.exe
  C:\Windows\System\qFGfvXA.exe
  2⤵
  PID:6260
- C:\Windows\System\uuRQxaQ.exe
  C:\Windows\System\uuRQxaQ.exe
  2⤵
  PID:2340
- C:\Windows\System\epylLAX.exe
  C:\Windows\System\epylLAX.exe
  2⤵
  PID:6484
- C:\Windows\System\JzPhaLA.exe
  C:\Windows\System\JzPhaLA.exe
  2⤵
  PID:6596
- C:\Windows\System\RPYhvdO.exe
  C:\Windows\System\RPYhvdO.exe
  2⤵
  PID:6712
- C:\Windows\System\qScSZVO.exe
  C:\Windows\System\qScSZVO.exe
  2⤵
  PID:1888
- C:\Windows\System\pyNJNVw.exe
  C:\Windows\System\pyNJNVw.exe
  2⤵
  PID:3980
- C:\Windows\System\TxHlgMP.exe
  C:\Windows\System\TxHlgMP.exe
  2⤵
  PID:456
- C:\Windows\System\BfpNXzP.exe
  C:\Windows\System\BfpNXzP.exe
  2⤵
  PID:716
- C:\Windows\System\vGmgocF.exe
  C:\Windows\System\vGmgocF.exe
  2⤵
  PID:6936
- C:\Windows\System\ZnnFrmU.exe
  C:\Windows\System\ZnnFrmU.exe
  2⤵
  PID:4068
- C:\Windows\System\ZMmEBUw.exe
  C:\Windows\System\ZMmEBUw.exe
  2⤵
  PID:4012
- C:\Windows\System\KVOHalt.exe
  C:\Windows\System\KVOHalt.exe
  2⤵
  PID:6996
- C:\Windows\System\JquYXpz.exe
  C:\Windows\System\JquYXpz.exe
  2⤵
  PID:4276
- C:\Windows\System\xLizQGd.exe
  C:\Windows\System\xLizQGd.exe
  2⤵
  PID:1884
- C:\Windows\System\nzwusQt.exe
  C:\Windows\System\nzwusQt.exe
  2⤵
  PID:3668
- C:\Windows\System\rYEzzGP.exe
  C:\Windows\System\rYEzzGP.exe
  2⤵
  PID:1184
- C:\Windows\System\RHvwLSd.exe
  C:\Windows\System\RHvwLSd.exe
  2⤵
  PID:5616
- C:\Windows\System\WUwwZNr.exe
  C:\Windows\System\WUwwZNr.exe
  2⤵
  PID:2932
- C:\Windows\System\swgFfpq.exe
  C:\Windows\System\swgFfpq.exe
  2⤵
  PID:6348
- C:\Windows\System\XXLwZfj.exe
  C:\Windows\System\XXLwZfj.exe
  2⤵
  PID:2044
- C:\Windows\System\IoubBXN.exe
  C:\Windows\System\IoubBXN.exe
  2⤵
  PID:6772
- C:\Windows\System\igkchuS.exe
  C:\Windows\System\igkchuS.exe
  2⤵
  PID:3536
- C:\Windows\System\pVjhSwv.exe
  C:\Windows\System\pVjhSwv.exe
  2⤵
  PID:4672
- C:\Windows\System\lsbKVld.exe
  C:\Windows\System\lsbKVld.exe
  2⤵
  PID:6992
- C:\Windows\System\jfEwVgd.exe
  C:\Windows\System\jfEwVgd.exe
  2⤵
  PID:3672
- C:\Windows\System\TvunQHX.exe
  C:\Windows\System\TvunQHX.exe
  2⤵
  PID:4772
- C:\Windows\System\iApDlGl.exe
  C:\Windows\System\iApDlGl.exe
  2⤵
  PID:6212
- C:\Windows\System\TiAelLv.exe
  C:\Windows\System\TiAelLv.exe
  2⤵
  PID:6820
- C:\Windows\System\jEEdjog.exe
  C:\Windows\System\jEEdjog.exe
  2⤵
  PID:7056
- C:\Windows\System\QMTjLec.exe
  C:\Windows\System\QMTjLec.exe
  2⤵
  PID:1520
- C:\Windows\System\pyXWeYD.exe
  C:\Windows\System\pyXWeYD.exe
  2⤵
  PID:5084
- C:\Windows\System\yMyuddr.exe
  C:\Windows\System\yMyuddr.exe
  2⤵
  PID:4456
- C:\Windows\System\esrLNjI.exe
  C:\Windows\System\esrLNjI.exe
  2⤵
  PID:7172
- C:\Windows\System\eVFangQ.exe
  C:\Windows\System\eVFangQ.exe
  2⤵
  PID:7188
- C:\Windows\System\uTtAqeP.exe
  C:\Windows\System\uTtAqeP.exe
  2⤵
  PID:7208
- C:\Windows\System\XLEyrgq.exe
  C:\Windows\System\XLEyrgq.exe
  2⤵
  PID:7232
- C:\Windows\System\SXkiyew.exe
  C:\Windows\System\SXkiyew.exe
  2⤵
  PID:7296
- C:\Windows\System\LpfUMTR.exe
  C:\Windows\System\LpfUMTR.exe
  2⤵
  PID:7316
- C:\Windows\System\YdxjQDH.exe
  C:\Windows\System\YdxjQDH.exe
  2⤵
  PID:7332
- C:\Windows\System\FXcIlrr.exe
  C:\Windows\System\FXcIlrr.exe
  2⤵
  PID:7348
- C:\Windows\System\UndhudY.exe
  C:\Windows\System\UndhudY.exe
  2⤵
  PID:7384
- C:\Windows\System\PdUKJqz.exe
  C:\Windows\System\PdUKJqz.exe
  2⤵
  PID:7420
- C:\Windows\System\IVUYghx.exe
  C:\Windows\System\IVUYghx.exe
  2⤵
  PID:7436
- C:\Windows\System\PHYHVFD.exe
  C:\Windows\System\PHYHVFD.exe
  2⤵
  PID:7460
- C:\Windows\System\xfBLTpu.exe
  C:\Windows\System\xfBLTpu.exe
  2⤵
  PID:7496
- C:\Windows\System\jtHYqgN.exe
  C:\Windows\System\jtHYqgN.exe
  2⤵
  PID:7532
- C:\Windows\System\fcboWrt.exe
  C:\Windows\System\fcboWrt.exe
  2⤵
  PID:7568
- C:\Windows\System\soNBVCs.exe
  C:\Windows\System\soNBVCs.exe
  2⤵
  PID:7584
- C:\Windows\System\AhcuHls.exe
  C:\Windows\System\AhcuHls.exe
  2⤵
  PID:7620
- C:\Windows\System\cpULlSh.exe
  C:\Windows\System\cpULlSh.exe
  2⤵
  PID:7648
- C:\Windows\System\dpXztPt.exe
  C:\Windows\System\dpXztPt.exe
  2⤵
  PID:7672
- C:\Windows\System\EOkQyZR.exe
  C:\Windows\System\EOkQyZR.exe
  2⤵
  PID:7696
- C:\Windows\System\gXwRlrX.exe
  C:\Windows\System\gXwRlrX.exe
  2⤵
  PID:7724
- C:\Windows\System\bjSVQlC.exe
  C:\Windows\System\bjSVQlC.exe
  2⤵
  PID:7756
- C:\Windows\System\FLEgsOy.exe
  C:\Windows\System\FLEgsOy.exe
  2⤵
  PID:7780
- C:\Windows\System\ImNQJwi.exe
  C:\Windows\System\ImNQJwi.exe
  2⤵
  PID:7796
- C:\Windows\System\cIczCGs.exe
  C:\Windows\System\cIczCGs.exe
  2⤵
  PID:7840
- C:\Windows\System\FaFIkNg.exe
  C:\Windows\System\FaFIkNg.exe
  2⤵
  PID:7860
- C:\Windows\System\JFnNepj.exe
  C:\Windows\System\JFnNepj.exe
  2⤵
  PID:7904
- C:\Windows\System\jFWPldL.exe
  C:\Windows\System\jFWPldL.exe
  2⤵
  PID:7944
- C:\Windows\System\DkjXtoW.exe
  C:\Windows\System\DkjXtoW.exe
  2⤵
  PID:7960
- C:\Windows\System\fsmwuLU.exe
  C:\Windows\System\fsmwuLU.exe
  2⤵
  PID:7988
- C:\Windows\System\HGdyoPv.exe
  C:\Windows\System\HGdyoPv.exe
  2⤵
  PID:8016
- C:\Windows\System\BRavHEf.exe
  C:\Windows\System\BRavHEf.exe
  2⤵
  PID:8052
- C:\Windows\System\SJDGNrO.exe
  C:\Windows\System\SJDGNrO.exe
  2⤵
  PID:8068
- C:\Windows\System\pOBaDGq.exe
  C:\Windows\System\pOBaDGq.exe
  2⤵
  PID:8112
- C:\Windows\System\HesCGQI.exe
  C:\Windows\System\HesCGQI.exe
  2⤵
  PID:8140
- C:\Windows\System\OhndYvx.exe
  C:\Windows\System\OhndYvx.exe
  2⤵
  PID:8160
- C:\Windows\System\enlEkAx.exe
  C:\Windows\System\enlEkAx.exe
  2⤵
  PID:8184
- C:\Windows\System\mTIXrrf.exe
  C:\Windows\System\mTIXrrf.exe
  2⤵
  PID:6708
- C:\Windows\System\gBohLSI.exe
  C:\Windows\System\gBohLSI.exe
  2⤵
  PID:2424
- C:\Windows\System\dcfycOF.exe
  C:\Windows\System\dcfycOF.exe
  2⤵
  PID:7220
- C:\Windows\System\IzplYYL.exe
  C:\Windows\System\IzplYYL.exe
  2⤵
  PID:7256
- C:\Windows\System\wHFnqId.exe
  C:\Windows\System\wHFnqId.exe
  2⤵
  PID:7400
- C:\Windows\System\sjXVBOF.exe
  C:\Windows\System\sjXVBOF.exe
  2⤵
  PID:7412
- C:\Windows\System\DlFPCax.exe
  C:\Windows\System\DlFPCax.exe
  2⤵
  PID:7580
- C:\Windows\System\MZCTrJi.exe
  C:\Windows\System\MZCTrJi.exe
  2⤵
  PID:7640
- C:\Windows\System\vRgjJfj.exe
  C:\Windows\System\vRgjJfj.exe
  2⤵
  PID:7692
- C:\Windows\System\gLXwJqb.exe
  C:\Windows\System\gLXwJqb.exe
  2⤵
  PID:7736
- C:\Windows\System\zUdIkxU.exe
  C:\Windows\System\zUdIkxU.exe
  2⤵
  PID:7812
- C:\Windows\System\QdxhXrX.exe
  C:\Windows\System\QdxhXrX.exe
  2⤵
  PID:7856
- C:\Windows\System\rZYFbKG.exe
  C:\Windows\System\rZYFbKG.exe
  2⤵
  PID:7920
- C:\Windows\System\PkAexVl.exe
  C:\Windows\System\PkAexVl.exe
  2⤵
  PID:7972
- C:\Windows\System\DRQvRuu.exe
  C:\Windows\System\DRQvRuu.exe
  2⤵
  PID:8028
- C:\Windows\System\EyPLoiG.exe
  C:\Windows\System\EyPLoiG.exe
  2⤵
  PID:8064
- C:\Windows\System\eYzhCFK.exe
  C:\Windows\System\eYzhCFK.exe
  2⤵
  PID:8132
- C:\Windows\System\TzbnnSr.exe
  C:\Windows\System\TzbnnSr.exe
  2⤵
  PID:6156
- C:\Windows\System\CWzEYfO.exe
  C:\Windows\System\CWzEYfO.exe
  2⤵
  PID:7224
- C:\Windows\System\iyivMAj.exe
  C:\Windows\System\iyivMAj.exe
  2⤵
  PID:7308
- C:\Windows\System\MayktPD.exe
  C:\Windows\System\MayktPD.exe
  2⤵
  PID:7644
- C:\Windows\System\QgKWvFh.exe
  C:\Windows\System\QgKWvFh.exe
  2⤵
  PID:7936
- C:\Windows\System\CSyCMOc.exe
  C:\Windows\System\CSyCMOc.exe
  2⤵
  PID:7980
- C:\Windows\System\BjUdCyv.exe
  C:\Windows\System\BjUdCyv.exe
  2⤵
  PID:8060
- C:\Windows\System\AYdpjHW.exe
  C:\Windows\System\AYdpjHW.exe
  2⤵
  PID:7556
- C:\Windows\System\UKsvKYB.exe
  C:\Windows\System\UKsvKYB.exe
  2⤵
  PID:7924
- C:\Windows\System\EWaIkYQ.exe
  C:\Windows\System\EWaIkYQ.exe
  2⤵
  PID:8176
- C:\Windows\System\ReYpaoJ.exe
  C:\Windows\System\ReYpaoJ.exe
  2⤵
  PID:7612
- C:\Windows\System\zMGySdl.exe
  C:\Windows\System\zMGySdl.exe
  2⤵
  PID:7824
- C:\Windows\System\MpZAPnj.exe
  C:\Windows\System\MpZAPnj.exe
  2⤵
  PID:8208
- C:\Windows\System\uhzmLni.exe
  C:\Windows\System\uhzmLni.exe
  2⤵
  PID:8236
- C:\Windows\System\TQYFvbk.exe
  C:\Windows\System\TQYFvbk.exe
  2⤵
  PID:8292
- C:\Windows\System\tVJujOY.exe
  C:\Windows\System\tVJujOY.exe
  2⤵
  PID:8308
- C:\Windows\System\IzstbAv.exe
  C:\Windows\System\IzstbAv.exe
  2⤵
  PID:8348
- C:\Windows\System\hEsgEGJ.exe
  C:\Windows\System\hEsgEGJ.exe
  2⤵
  PID:8368
- C:\Windows\System\HdxTerz.exe
  C:\Windows\System\HdxTerz.exe
  2⤵
  PID:8392
- C:\Windows\System\sdNZeiM.exe
  C:\Windows\System\sdNZeiM.exe
  2⤵
  PID:8412
- C:\Windows\System\uNGjbRv.exe
  C:\Windows\System\uNGjbRv.exe
  2⤵
  PID:8460
- C:\Windows\System\cdBBVha.exe
  C:\Windows\System\cdBBVha.exe
  2⤵
  PID:8480
- C:\Windows\System\fhYdwcH.exe
  C:\Windows\System\fhYdwcH.exe
  2⤵
  PID:8504
- C:\Windows\System\bMChrra.exe
  C:\Windows\System\bMChrra.exe
  2⤵
  PID:8520
- C:\Windows\System\OUpayLE.exe
  C:\Windows\System\OUpayLE.exe
  2⤵
  PID:8540
- C:\Windows\System\qNfbcrf.exe
  C:\Windows\System\qNfbcrf.exe
  2⤵
  PID:8564
- C:\Windows\System\KeuOUyW.exe
  C:\Windows\System\KeuOUyW.exe
  2⤵
  PID:8616
- C:\Windows\System\goKeDuy.exe
  C:\Windows\System\goKeDuy.exe
  2⤵
  PID:8644
- C:\Windows\System\owJsgHI.exe
  C:\Windows\System\owJsgHI.exe
  2⤵
  PID:8672
- C:\Windows\System\YjpTcCg.exe
  C:\Windows\System\YjpTcCg.exe
  2⤵
  PID:8688
- C:\Windows\System\BBeJOPg.exe
  C:\Windows\System\BBeJOPg.exe
  2⤵
  PID:8716
- C:\Windows\System\jesqfly.exe
  C:\Windows\System\jesqfly.exe
  2⤵
  PID:8740
- C:\Windows\System\yrxxNfs.exe
  C:\Windows\System\yrxxNfs.exe
  2⤵
  PID:8784
- C:\Windows\System\Brwiqaz.exe
  C:\Windows\System\Brwiqaz.exe
  2⤵
  PID:8800
- C:\Windows\System\isHfkkk.exe
  C:\Windows\System\isHfkkk.exe
  2⤵
  PID:8828
- C:\Windows\System\otmWDmZ.exe
  C:\Windows\System\otmWDmZ.exe
  2⤵
  PID:8856
- C:\Windows\System\xyFpcBp.exe
  C:\Windows\System\xyFpcBp.exe
  2⤵
  PID:8876
- C:\Windows\System\ebDeEna.exe
  C:\Windows\System\ebDeEna.exe
  2⤵
  PID:8892
- C:\Windows\System\gZhWtOE.exe
  C:\Windows\System\gZhWtOE.exe
  2⤵
  PID:8956
- C:\Windows\System\NVVnJes.exe
  C:\Windows\System\NVVnJes.exe
  2⤵
  PID:8976
- C:\Windows\System\TtCjTIO.exe
  C:\Windows\System\TtCjTIO.exe
  2⤵
  PID:8992
- C:\Windows\System\OInvdxK.exe
  C:\Windows\System\OInvdxK.exe
  2⤵
  PID:9040
- C:\Windows\System\eSeXgXe.exe
  C:\Windows\System\eSeXgXe.exe
  2⤵
  PID:9060
- C:\Windows\System\GzQHOHi.exe
  C:\Windows\System\GzQHOHi.exe
  2⤵
  PID:9080
- C:\Windows\System\SHvahRs.exe
  C:\Windows\System\SHvahRs.exe
  2⤵
  PID:9124
- C:\Windows\System\DAdujri.exe
  C:\Windows\System\DAdujri.exe
  2⤵
  PID:9144
- C:\Windows\System\FXVgESp.exe
  C:\Windows\System\FXVgESp.exe
  2⤵
  PID:9168
- C:\Windows\System\sCkVDSa.exe
  C:\Windows\System\sCkVDSa.exe
  2⤵
  PID:9200
- C:\Windows\System\QuNuQeo.exe
  C:\Windows\System\QuNuQeo.exe
  2⤵
  PID:8204
- C:\Windows\System\FLTrxof.exe
  C:\Windows\System\FLTrxof.exe
  2⤵
  PID:8232
- C:\Windows\System\JCdBTsR.exe
  C:\Windows\System\JCdBTsR.exe
  2⤵
  PID:8324
- C:\Windows\System\zDeDxhc.exe
  C:\Windows\System\zDeDxhc.exe
  2⤵
  PID:8364
- C:\Windows\System\UEmCXgl.exe
  C:\Windows\System\UEmCXgl.exe
  2⤵
  PID:8444
- C:\Windows\System\PELnCVe.exe
  C:\Windows\System\PELnCVe.exe
  2⤵
  PID:8488
- C:\Windows\System\qdeMwnm.exe
  C:\Windows\System\qdeMwnm.exe
  2⤵
  PID:8516
- C:\Windows\System\FCIiIQS.exe
  C:\Windows\System\FCIiIQS.exe
  2⤵
  PID:8600
- C:\Windows\System\MXRqgvz.exe
  C:\Windows\System\MXRqgvz.exe
  2⤵
  PID:8668
- C:\Windows\System\TKjTqMZ.exe
  C:\Windows\System\TKjTqMZ.exe
  2⤵
  PID:8704
- C:\Windows\System\joOVNBd.exe
  C:\Windows\System\joOVNBd.exe
  2⤵
  PID:8768
- C:\Windows\System\PCXjaNS.exe
  C:\Windows\System\PCXjaNS.exe
  2⤵
  PID:8792
- C:\Windows\System\DulzdNg.exe
  C:\Windows\System\DulzdNg.exe
  2⤵
  PID:8888
- C:\Windows\System\dKRYSEW.exe
  C:\Windows\System\dKRYSEW.exe
  2⤵
  PID:8972
- C:\Windows\System\OAkgwbY.exe
  C:\Windows\System\OAkgwbY.exe
  2⤵
  PID:9008
- C:\Windows\System\bhIOukG.exe
  C:\Windows\System\bhIOukG.exe
  2⤵
  PID:9056
- C:\Windows\System\zaOaNCB.exe
  C:\Windows\System\zaOaNCB.exe
  2⤵
  PID:9156
- C:\Windows\System\PKFBmJb.exe
  C:\Windows\System\PKFBmJb.exe
  2⤵
  PID:7816
- C:\Windows\System\mjiRCkU.exe
  C:\Windows\System\mjiRCkU.exe
  2⤵
  PID:8340
- C:\Windows\System\ABjjLid.exe
  C:\Windows\System\ABjjLid.exe
  2⤵
  PID:8476
- C:\Windows\System\VzcAAjx.exe
  C:\Windows\System\VzcAAjx.exe
  2⤵
  PID:8604
- C:\Windows\System\xOYHjHl.exe
  C:\Windows\System\xOYHjHl.exe
  2⤵
  PID:8732
- C:\Windows\System\ZDQiqno.exe
  C:\Windows\System\ZDQiqno.exe
  2⤵
  PID:2876
- C:\Windows\System\wWcChMd.exe
  C:\Windows\System\wWcChMd.exe
  2⤵
  PID:9136
- C:\Windows\System\edpdbfA.exe
  C:\Windows\System\edpdbfA.exe
  2⤵
  PID:9164
- C:\Windows\System\LNgFpfZ.exe
  C:\Windows\System\LNgFpfZ.exe
  2⤵
  PID:8420
- C:\Windows\System\KyyuWNO.exe
  C:\Windows\System\KyyuWNO.exe
  2⤵
  PID:8728
- C:\Windows\System\gbvSeYY.exe
  C:\Windows\System\gbvSeYY.exe
  2⤵
  PID:9184
- C:\Windows\System\vJTMjkK.exe
  C:\Windows\System\vJTMjkK.exe
  2⤵
  PID:9072
- C:\Windows\System\gQFwYAQ.exe
  C:\Windows\System\gQFwYAQ.exe
  2⤵
  PID:9244
- C:\Windows\System\vNAVNeB.exe
  C:\Windows\System\vNAVNeB.exe
  2⤵
  PID:9284
- C:\Windows\System\TzZQRIW.exe
  C:\Windows\System\TzZQRIW.exe
  2⤵
  PID:9312
- C:\Windows\System\UiPMMfJ.exe
  C:\Windows\System\UiPMMfJ.exe
  2⤵
  PID:9328
- C:\Windows\System\BqfgCpz.exe
  C:\Windows\System\BqfgCpz.exe
  2⤵
  PID:9344
- C:\Windows\System\neqxEuT.exe
  C:\Windows\System\neqxEuT.exe
  2⤵
  PID:9396
- C:\Windows\System\EVrVgQw.exe
  C:\Windows\System\EVrVgQw.exe
  2⤵
  PID:9412
- C:\Windows\System\MgNxgWB.exe
  C:\Windows\System\MgNxgWB.exe
  2⤵
  PID:9452
- C:\Windows\System\XrZQiGW.exe
  C:\Windows\System\XrZQiGW.exe
  2⤵
  PID:9480
- C:\Windows\System\smFEJlT.exe
  C:\Windows\System\smFEJlT.exe
  2⤵
  PID:9496
- C:\Windows\System\jWDehiC.exe
  C:\Windows\System\jWDehiC.exe
  2⤵
  PID:9532
- C:\Windows\System\rUnxbsF.exe
  C:\Windows\System\rUnxbsF.exe
  2⤵
  PID:9552
- C:\Windows\System\dIKoqMm.exe
  C:\Windows\System\dIKoqMm.exe
  2⤵
  PID:9568
- C:\Windows\System\aItaQwI.exe
  C:\Windows\System\aItaQwI.exe
  2⤵
  PID:9608
- C:\Windows\System\fTHrfoi.exe
  C:\Windows\System\fTHrfoi.exe
  2⤵
  PID:9628
- C:\Windows\System\EFJYpnf.exe
  C:\Windows\System\EFJYpnf.exe
  2⤵
  PID:9664
- C:\Windows\System\QVWUbxl.exe
  C:\Windows\System\QVWUbxl.exe
  2⤵
  PID:9680
- C:\Windows\System\xbnDkqv.exe
  C:\Windows\System\xbnDkqv.exe
  2⤵
  PID:9696
- C:\Windows\System\keMykAl.exe
  C:\Windows\System\keMykAl.exe
  2⤵
  PID:9748
- C:\Windows\System\KoSSzPV.exe
  C:\Windows\System\KoSSzPV.exe
  2⤵
  PID:9768
- C:\Windows\System\rahjtzf.exe
  C:\Windows\System\rahjtzf.exe
  2⤵
  PID:9792
- C:\Windows\System\QCDrxnD.exe
  C:\Windows\System\QCDrxnD.exe
  2⤵
  PID:9808
- C:\Windows\System\mESKHOU.exe
  C:\Windows\System\mESKHOU.exe
  2⤵
  PID:9828
- C:\Windows\System\BaUhUFa.exe
  C:\Windows\System\BaUhUFa.exe
  2⤵
  PID:9852
- C:\Windows\System\wNnRPvy.exe
  C:\Windows\System\wNnRPvy.exe
  2⤵
  PID:9872
- C:\Windows\System\sHbVRZg.exe
  C:\Windows\System\sHbVRZg.exe
  2⤵
  PID:9908
- C:\Windows\System\sUhOzpo.exe
  C:\Windows\System\sUhOzpo.exe
  2⤵
  PID:9932
- C:\Windows\System\mwPGyPP.exe
  C:\Windows\System\mwPGyPP.exe
  2⤵
  PID:9972
- C:\Windows\System\jdWemal.exe
  C:\Windows\System\jdWemal.exe
  2⤵
  PID:9988
- C:\Windows\System\ixcEVgb.exe
  C:\Windows\System\ixcEVgb.exe
  2⤵
  PID:10012
- C:\Windows\System\pgnLrqw.exe
  C:\Windows\System\pgnLrqw.exe
  2⤵
  PID:10072
- C:\Windows\System\tGrpyWj.exe
  C:\Windows\System\tGrpyWj.exe
  2⤵
  PID:10092
- C:\Windows\System\KOnQqWR.exe
  C:\Windows\System\KOnQqWR.exe
  2⤵
  PID:10120
- C:\Windows\System\CYVpMvP.exe
  C:\Windows\System\CYVpMvP.exe
  2⤵
  PID:10144
- C:\Windows\System\mXCySwM.exe
  C:\Windows\System\mXCySwM.exe
  2⤵
  PID:10168
- C:\Windows\System\DqaMBgV.exe
  C:\Windows\System\DqaMBgV.exe
  2⤵
  PID:10200
- C:\Windows\System\FcYacfQ.exe
  C:\Windows\System\FcYacfQ.exe
  2⤵
  PID:10216
- C:\Windows\System\QsXMcFi.exe
  C:\Windows\System\QsXMcFi.exe
  2⤵
  PID:10232
- C:\Windows\System\sPXzFVE.exe
  C:\Windows\System\sPXzFVE.exe
  2⤵
  PID:9280
- C:\Windows\System\YPHhkGw.exe
  C:\Windows\System\YPHhkGw.exe
  2⤵
  PID:9376
- C:\Windows\System\VQhBruh.exe
  C:\Windows\System\VQhBruh.exe
  2⤵
  PID:9404
- C:\Windows\System\uMCFObc.exe
  C:\Windows\System\uMCFObc.exe
  2⤵
  PID:9520
- C:\Windows\System\UsShupg.exe
  C:\Windows\System\UsShupg.exe
  2⤵
  PID:9564
- C:\Windows\System\boGKzel.exe
  C:\Windows\System\boGKzel.exe
  2⤵
  PID:9616
- C:\Windows\System\oXQGUja.exe
  C:\Windows\System\oXQGUja.exe
  2⤵
  PID:9660
- C:\Windows\System\qWzRuTi.exe
  C:\Windows\System\qWzRuTi.exe
  2⤵
  PID:9728
- C:\Windows\System\tPludmh.exe
  C:\Windows\System\tPludmh.exe
  2⤵
  PID:9804
- C:\Windows\System\jWcDAZe.exe
  C:\Windows\System\jWcDAZe.exe
  2⤵
  PID:9896
- C:\Windows\System\VMOhfks.exe
  C:\Windows\System\VMOhfks.exe
  2⤵
  PID:9920
- C:\Windows\System\velaYDH.exe
  C:\Windows\System\velaYDH.exe
  2⤵
  PID:9980
- C:\Windows\System\gdHNZYV.exe
  C:\Windows\System\gdHNZYV.exe
  2⤵
  PID:10000
- C:\Windows\System\XIxWbBc.exe
  C:\Windows\System\XIxWbBc.exe
  2⤵
  PID:10184
- C:\Windows\System\BcBqvSf.exe
  C:\Windows\System\BcBqvSf.exe
  2⤵
  PID:8496
- C:\Windows\System\eKzVOlt.exe
  C:\Windows\System\eKzVOlt.exe
  2⤵
  PID:9336
- C:\Windows\System\ndzbBql.exe
  C:\Windows\System\ndzbBql.exe
  2⤵
  PID:9472
- C:\Windows\System\cQQtDFF.exe
  C:\Windows\System\cQQtDFF.exe
  2⤵
  PID:9544
- C:\Windows\System\qlOggaF.exe
  C:\Windows\System\qlOggaF.exe
  2⤵
  PID:9784
- C:\Windows\System\weoUfRz.exe
  C:\Windows\System\weoUfRz.exe
  2⤵
  PID:9956
- C:\Windows\System\NixTOhX.exe
  C:\Windows\System\NixTOhX.exe
  2⤵
  PID:10048
- C:\Windows\System\qwlIwbq.exe
  C:\Windows\System\qwlIwbq.exe
  2⤵
  PID:10208
- C:\Windows\System\yTkuWyJ.exe
  C:\Windows\System\yTkuWyJ.exe
  2⤵
  PID:9640
- C:\Windows\System\OwfitVa.exe
  C:\Windows\System\OwfitVa.exe
  2⤵
  PID:9844
- C:\Windows\System\qeUAPGx.exe
  C:\Windows\System\qeUAPGx.exe
  2⤵
  PID:9884
- C:\Windows\System\yjCamZy.exe
  C:\Windows\System\yjCamZy.exe
  2⤵
  PID:10244
- C:\Windows\System\MKWjtYn.exe
  C:\Windows\System\MKWjtYn.exe
  2⤵
  PID:10264
- C:\Windows\System\lCkTfTo.exe
  C:\Windows\System\lCkTfTo.exe
  2⤵
  PID:10284
- C:\Windows\System\RjiYZSg.exe
  C:\Windows\System\RjiYZSg.exe
  2⤵
  PID:10328
- C:\Windows\System\GgekBcN.exe
  C:\Windows\System\GgekBcN.exe
  2⤵
  PID:10344
- C:\Windows\System\GOTLyco.exe
  C:\Windows\System\GOTLyco.exe
  2⤵
  PID:10364
- C:\Windows\System\AEURQwe.exe
  C:\Windows\System\AEURQwe.exe
  2⤵
  PID:10388
- C:\Windows\System\btniOwB.exe
  C:\Windows\System\btniOwB.exe
  2⤵
  PID:10420
- C:\Windows\System\qoGqRWy.exe
  C:\Windows\System\qoGqRWy.exe
  2⤵
  PID:10436
- C:\Windows\System\FBFgreI.exe
  C:\Windows\System\FBFgreI.exe
  2⤵
  PID:10460
- C:\Windows\System\cQLwfMQ.exe
  C:\Windows\System\cQLwfMQ.exe
  2⤵
  PID:10500
- C:\Windows\System\dOBqTJa.exe
  C:\Windows\System\dOBqTJa.exe
  2⤵
  PID:10528
- C:\Windows\System\zpMVpUo.exe
  C:\Windows\System\zpMVpUo.exe
  2⤵
  PID:10556
- C:\Windows\System\giPknRg.exe
  C:\Windows\System\giPknRg.exe
  2⤵
  PID:10596
- C:\Windows\System\aVllWqZ.exe
  C:\Windows\System\aVllWqZ.exe
  2⤵
  PID:10652
- C:\Windows\System\hSzFCQD.exe
  C:\Windows\System\hSzFCQD.exe
  2⤵
  PID:10668
- C:\Windows\System\RoTklfh.exe
  C:\Windows\System\RoTklfh.exe
  2⤵
  PID:10692
- C:\Windows\System\NbCCSmw.exe
  C:\Windows\System\NbCCSmw.exe
  2⤵
  PID:10712
- C:\Windows\System\PBbSHbT.exe
  C:\Windows\System\PBbSHbT.exe
  2⤵
  PID:10728
- C:\Windows\System\CxxiQMc.exe
  C:\Windows\System\CxxiQMc.exe
  2⤵
  PID:10752
- C:\Windows\System\lIrBZYz.exe
  C:\Windows\System\lIrBZYz.exe
  2⤵
  PID:10784
- C:\Windows\System\ZToKbVb.exe
  C:\Windows\System\ZToKbVb.exe
  2⤵
  PID:10812
- C:\Windows\System\aiVBMpu.exe
  C:\Windows\System\aiVBMpu.exe
  2⤵
  PID:10840
- C:\Windows\System\ibxGQHY.exe
  C:\Windows\System\ibxGQHY.exe
  2⤵
  PID:10888
- C:\Windows\System\SUkkCiI.exe
  C:\Windows\System\SUkkCiI.exe
  2⤵
  PID:10932
- C:\Windows\System\gvzZsxt.exe
  C:\Windows\System\gvzZsxt.exe
  2⤵
  PID:10948
- C:\Windows\System\GBQKivN.exe
  C:\Windows\System\GBQKivN.exe
  2⤵
  PID:10976
- C:\Windows\System\oZLcDZk.exe
  C:\Windows\System\oZLcDZk.exe
  2⤵
  PID:10992
- C:\Windows\System\gAveZJF.exe
  C:\Windows\System\gAveZJF.exe
  2⤵
  PID:11008
- C:\Windows\System\QAWUVfn.exe
  C:\Windows\System\QAWUVfn.exe
  2⤵
  PID:11036
- C:\Windows\System\XOvTxlz.exe
  C:\Windows\System\XOvTxlz.exe
  2⤵
  PID:11068
- C:\Windows\System\vdiPzKX.exe
  C:\Windows\System\vdiPzKX.exe
  2⤵
  PID:11084
- C:\Windows\System\McCryHS.exe
  C:\Windows\System\McCryHS.exe
  2⤵
  PID:11112
- C:\Windows\System\TdYAKup.exe
  C:\Windows\System\TdYAKup.exe
  2⤵
  PID:11128
- C:\Windows\System\mpVjYtj.exe
  C:\Windows\System\mpVjYtj.exe
  2⤵
  PID:11168
- C:\Windows\System\AqCuUTa.exe
  C:\Windows\System\AqCuUTa.exe
  2⤵
  PID:11232
- C:\Windows\System\szLLmYz.exe
  C:\Windows\System\szLLmYz.exe
  2⤵
  PID:11252
- C:\Windows\System\rUXJByx.exe
  C:\Windows\System\rUXJByx.exe
  2⤵
  PID:10256
- C:\Windows\System\fIyCYVH.exe
  C:\Windows\System\fIyCYVH.exe
  2⤵
  PID:10304
- C:\Windows\System\sYkJWKm.exe
  C:\Windows\System\sYkJWKm.exe
  2⤵
  PID:4908
- C:\Windows\System\xRNXftH.exe
  C:\Windows\System\xRNXftH.exe
  2⤵
  PID:10524
- C:\Windows\System\DYjvlAC.exe
  C:\Windows\System\DYjvlAC.exe
  2⤵
  PID:10456
- C:\Windows\System\hcBAEZI.exe
  C:\Windows\System\hcBAEZI.exe
  2⤵
  PID:10488
- C:\Windows\System\cNFPfbN.exe
  C:\Windows\System\cNFPfbN.exe
  2⤵
  PID:10624
- C:\Windows\System\YkzfrDN.exe
  C:\Windows\System\YkzfrDN.exe
  2⤵
  PID:10664
- C:\Windows\System\mtxgYaC.exe
  C:\Windows\System\mtxgYaC.exe
  2⤵
  PID:10680
- C:\Windows\System\XJXfRcL.exe
  C:\Windows\System\XJXfRcL.exe
  2⤵
  PID:10868
- C:\Windows\System\moATiFA.exe
  C:\Windows\System\moATiFA.exe
  2⤵
  PID:10904
- C:\Windows\System\IIFmpJc.exe
  C:\Windows\System\IIFmpJc.exe
  2⤵
  PID:10944
- C:\Windows\System\cmiwduk.exe
  C:\Windows\System\cmiwduk.exe
  2⤵
  PID:11000
- C:\Windows\System\iAeBVdY.exe
  C:\Windows\System\iAeBVdY.exe
  2⤵
  PID:11064
- C:\Windows\System\KGvYmfo.exe
  C:\Windows\System\KGvYmfo.exe
  2⤵
  PID:11104
- C:\Windows\System\BLXjFdh.exe
  C:\Windows\System\BLXjFdh.exe
  2⤵
  PID:11160
- C:\Windows\System\rwSZWMb.exe
  C:\Windows\System\rwSZWMb.exe
  2⤵
  PID:9540
- C:\Windows\System\ILmlYVq.exe
  C:\Windows\System\ILmlYVq.exe
  2⤵
  PID:10336
- C:\Windows\System\pYuXctK.exe
  C:\Windows\System\pYuXctK.exe
  2⤵
  PID:10484
- C:\Windows\System\jnBFJMg.exe
  C:\Windows\System\jnBFJMg.exe
  2⤵
  PID:10660
- C:\Windows\System\GZczEkK.exe
  C:\Windows\System\GZczEkK.exe
  2⤵
  PID:10796
- C:\Windows\System\uafDMyT.exe
  C:\Windows\System\uafDMyT.exe
  2⤵
  PID:11124
- C:\Windows\System\nBAypvQ.exe
  C:\Windows\System\nBAypvQ.exe
  2⤵
  PID:11164
- C:\Windows\System\NQdcCpo.exe
  C:\Windows\System\NQdcCpo.exe
  2⤵
  PID:11208
- C:\Windows\System\mPhFcxx.exe
  C:\Windows\System\mPhFcxx.exe
  2⤵
  PID:11120
- C:\Windows\System\AwUleii.exe
  C:\Windows\System\AwUleii.exe
  2⤵
  PID:10340
- C:\Windows\System\EtQjMGH.exe
  C:\Windows\System\EtQjMGH.exe
  2⤵
  PID:11080
- C:\Windows\System\OMHknys.exe
  C:\Windows\System\OMHknys.exe
  2⤵
  PID:11280
- C:\Windows\System\bhMLPpU.exe
  C:\Windows\System\bhMLPpU.exe
  2⤵
  PID:11296
- C:\Windows\System\vLLpzzl.exe
  C:\Windows\System\vLLpzzl.exe
  2⤵
  PID:11324
- C:\Windows\System\ANwvMxS.exe
  C:\Windows\System\ANwvMxS.exe
  2⤵
  PID:11352
- C:\Windows\System\CPYWDbK.exe
  C:\Windows\System\CPYWDbK.exe
  2⤵
  PID:11376
- C:\Windows\System\cRBqtCM.exe
  C:\Windows\System\cRBqtCM.exe
  2⤵
  PID:11404
- C:\Windows\System\FZNdIvY.exe
  C:\Windows\System\FZNdIvY.exe
  2⤵
  PID:11440
- C:\Windows\System\UmwMFSQ.exe
  C:\Windows\System\UmwMFSQ.exe
  2⤵
  PID:11460
- C:\Windows\System\mKViXbz.exe
  C:\Windows\System\mKViXbz.exe
  2⤵
  PID:11496
- C:\Windows\System\OLAStIn.exe
  C:\Windows\System\OLAStIn.exe
  2⤵
  PID:11520
- C:\Windows\System\qaoVRpK.exe
  C:\Windows\System\qaoVRpK.exe
  2⤵
  PID:11544
- C:\Windows\System\yrRCTFi.exe
  C:\Windows\System\yrRCTFi.exe
  2⤵
  PID:11564
- C:\Windows\System\ipdjHec.exe
  C:\Windows\System\ipdjHec.exe
  2⤵
  PID:11596
- C:\Windows\System\AVCUrSG.exe
  C:\Windows\System\AVCUrSG.exe
  2⤵
  PID:11616
- C:\Windows\System\uPcTLvC.exe
  C:\Windows\System\uPcTLvC.exe
  2⤵
  PID:11660
- C:\Windows\System\ltbkPjF.exe
  C:\Windows\System\ltbkPjF.exe
  2⤵
  PID:11688
- C:\Windows\System\iBeuILT.exe
  C:\Windows\System\iBeuILT.exe
  2⤵
  PID:11720
- C:\Windows\System\mcadrlE.exe
  C:\Windows\System\mcadrlE.exe
  2⤵
  PID:11736
- C:\Windows\System\IngpGal.exe
  C:\Windows\System\IngpGal.exe
  2⤵
  PID:11768
- C:\Windows\System\QqsYXbv.exe
  C:\Windows\System\QqsYXbv.exe
  2⤵
  PID:11784
- C:\Windows\System\KRLdwQj.exe
  C:\Windows\System\KRLdwQj.exe
  2⤵
  PID:11812
- C:\Windows\System\IuUdbPe.exe
  C:\Windows\System\IuUdbPe.exe
  2⤵
  PID:11864
- C:\Windows\System\aIxfSwp.exe
  C:\Windows\System\aIxfSwp.exe
  2⤵
  PID:11888
- C:\Windows\System\YPRjRvS.exe
  C:\Windows\System\YPRjRvS.exe
  2⤵
  PID:11904
- C:\Windows\System\zMTBMCx.exe
  C:\Windows\System\zMTBMCx.exe
  2⤵
  PID:11924
- C:\Windows\System\sNGflGA.exe
  C:\Windows\System\sNGflGA.exe
  2⤵
  PID:11960
- C:\Windows\System\HjdLgHI.exe
  C:\Windows\System\HjdLgHI.exe
  2⤵
  PID:11992
- C:\Windows\System\ARfZRUL.exe
  C:\Windows\System\ARfZRUL.exe
  2⤵
  PID:12008
- C:\Windows\System\wnrGmdA.exe
  C:\Windows\System\wnrGmdA.exe
  2⤵
  PID:12044
- C:\Windows\System\KFsFXYo.exe
  C:\Windows\System\KFsFXYo.exe
  2⤵
  PID:12064
- C:\Windows\System\VRrCYuv.exe
  C:\Windows\System\VRrCYuv.exe
  2⤵
  PID:12088
- C:\Windows\System\YCswhpM.exe
  C:\Windows\System\YCswhpM.exe
  2⤵
  PID:12104
- C:\Windows\System\JjpNIod.exe
  C:\Windows\System\JjpNIod.exe
  2⤵
  PID:12120
- C:\Windows\System\AUNMiNb.exe
  C:\Windows\System\AUNMiNb.exe
  2⤵
  PID:12184
- C:\Windows\System\sukCyRM.exe
  C:\Windows\System\sukCyRM.exe
  2⤵
  PID:12208
- C:\Windows\System\EooZYts.exe
  C:\Windows\System\EooZYts.exe
  2⤵
  PID:12256
- C:\Windows\System\EULHEiP.exe
  C:\Windows\System\EULHEiP.exe
  2⤵
  PID:12276
- C:\Windows\System\FlMGBlm.exe
  C:\Windows\System\FlMGBlm.exe
  2⤵
  PID:10720
- C:\Windows\System\CNLvbOL.exe
  C:\Windows\System\CNLvbOL.exe
  2⤵
  PID:11292
- C:\Windows\System\yYIXjpB.exe
  C:\Windows\System\yYIXjpB.exe
  2⤵
  PID:11336
- C:\Windows\System\PdctBTW.exe
  C:\Windows\System\PdctBTW.exe
  2⤵
  PID:11424
- C:\Windows\System\GwQrzaQ.exe
  C:\Windows\System\GwQrzaQ.exe
  2⤵
  PID:11456
- C:\Windows\System\nYEgOlN.exe
  C:\Windows\System\nYEgOlN.exe
  2⤵
  PID:11484
- C:\Windows\System\QYezykX.exe
  C:\Windows\System\QYezykX.exe
  2⤵
  PID:11576
- C:\Windows\System\EZkZwKi.exe
  C:\Windows\System\EZkZwKi.exe
  2⤵
  PID:11608
- C:\Windows\System\IqBFvRd.exe
  C:\Windows\System\IqBFvRd.exe
  2⤵
  PID:11696
- C:\Windows\System\ofoEkyc.exe
  C:\Windows\System\ofoEkyc.exe
  2⤵
  PID:11676
- C:\Windows\System\NdmsaSK.exe
  C:\Windows\System\NdmsaSK.exe
  2⤵
  PID:11716
- C:\Windows\System\OALoxJh.exe
  C:\Windows\System\OALoxJh.exe
  2⤵
  PID:11836
- C:\Windows\System\yzazryR.exe
  C:\Windows\System\yzazryR.exe
  2⤵
  PID:11804
- C:\Windows\System\UmOmHVr.exe
  C:\Windows\System\UmOmHVr.exe
  2⤵
  PID:11860
- C:\Windows\System\JmBWCPO.exe
  C:\Windows\System\JmBWCPO.exe
  2⤵
  PID:11896
- C:\Windows\System\deVaZAs.exe
  C:\Windows\System\deVaZAs.exe
  2⤵
  PID:11944
- C:\Windows\System\HSxgkaG.exe
  C:\Windows\System\HSxgkaG.exe
  2⤵
  PID:11972
- C:\Windows\System\xqToNWC.exe
  C:\Windows\System\xqToNWC.exe
  2⤵
  PID:12080
- C:\Windows\System\prZJoeV.exe
  C:\Windows\System\prZJoeV.exe
  2⤵
  PID:12100
- C:\Windows\System\zEwYKOD.exe
  C:\Windows\System\zEwYKOD.exe
  2⤵
  PID:12084
- C:\Windows\System\BatXRAZ.exe
  C:\Windows\System\BatXRAZ.exe
  2⤵
  PID:12204
- C:\Windows\System\eaezChM.exe
  C:\Windows\System\eaezChM.exe
  2⤵
  PID:12176
- C:\Windows\System\JlEorgR.exe
  C:\Windows\System\JlEorgR.exe
  2⤵
  PID:12232
- C:\Windows\System\XDFJRyh.exe
  C:\Windows\System\XDFJRyh.exe
  2⤵
  PID:11308
- C:\Windows\System\yqksOYJ.exe
  C:\Windows\System\yqksOYJ.exe
  2⤵
  PID:11512
- C:\Windows\System\aSobOTp.exe
  C:\Windows\System\aSobOTp.exe
  2⤵
  PID:11364
- C:\Windows\System\McMTCML.exe
  C:\Windows\System\McMTCML.exe
  2⤵
  PID:11884
- C:\Windows\System\rHhRyof.exe
  C:\Windows\System\rHhRyof.exe
  2⤵
  PID:12300
- C:\Windows\System\hMsQCtb.exe
  C:\Windows\System\hMsQCtb.exe
  2⤵
  PID:12320
- C:\Windows\System\CQqpqEL.exe
  C:\Windows\System\CQqpqEL.exe
  2⤵
  PID:12336
- C:\Windows\System\gWVKqEf.exe
  C:\Windows\System\gWVKqEf.exe
  2⤵
  PID:12360
- C:\Windows\System\OOuJlEF.exe
  C:\Windows\System\OOuJlEF.exe
  2⤵
  PID:12376
- C:\Windows\System\ySAnGOZ.exe
  C:\Windows\System\ySAnGOZ.exe
  2⤵
  PID:12408
- C:\Windows\System\bsWECiv.exe
  C:\Windows\System\bsWECiv.exe
  2⤵
  PID:12424
- C:\Windows\System\zegDlHM.exe
  C:\Windows\System\zegDlHM.exe
  2⤵
  PID:12440
- C:\Windows\System\SvulgDk.exe
  C:\Windows\System\SvulgDk.exe
  2⤵
  PID:12464
- C:\Windows\System\lNHUHgc.exe
  C:\Windows\System\lNHUHgc.exe
  2⤵
  PID:12484
- C:\Windows\System\jgcoMNa.exe
  C:\Windows\System\jgcoMNa.exe
  2⤵
  PID:12504
- C:\Windows\System\pbLYSQB.exe
  C:\Windows\System\pbLYSQB.exe
  2⤵
  PID:12524
- C:\Windows\System\ziaduvC.exe
  C:\Windows\System\ziaduvC.exe
  2⤵
  PID:12552
- C:\Windows\System\FDSSFIX.exe
  C:\Windows\System\FDSSFIX.exe
  2⤵
  PID:12568
- C:\Windows\System\jgbUDVy.exe
  C:\Windows\System\jgbUDVy.exe
  2⤵
  PID:12588
- C:\Windows\System\LEfYcHy.exe
  C:\Windows\System\LEfYcHy.exe
  2⤵
  PID:12604
- C:\Windows\System\jYTwSMk.exe
  C:\Windows\System\jYTwSMk.exe
  2⤵
  PID:12620
- C:\Windows\System\FSGVTSK.exe
  C:\Windows\System\FSGVTSK.exe
  2⤵
  PID:12636
- C:\Windows\System\HlgWSbt.exe
  C:\Windows\System\HlgWSbt.exe
  2⤵
  PID:12652
- C:\Windows\System\fFBJcTh.exe
  C:\Windows\System\fFBJcTh.exe
  2⤵
  PID:12672
- C:\Windows\System\CqTSTxg.exe
  C:\Windows\System\CqTSTxg.exe
  2⤵
  PID:12688
- C:\Windows\System\PnmjmNq.exe
  C:\Windows\System\PnmjmNq.exe
  2⤵
  PID:12712
- C:\Windows\System\WNGjPnb.exe
  C:\Windows\System\WNGjPnb.exe
  2⤵
  PID:12736
- C:\Windows\System\aeMGLNq.exe
  C:\Windows\System\aeMGLNq.exe
  2⤵
  PID:12752
- C:\Windows\System\aWTGonp.exe
  C:\Windows\System\aWTGonp.exe
  2⤵
  PID:12772
- C:\Windows\System\lbRBSNK.exe
  C:\Windows\System\lbRBSNK.exe
  2⤵
  PID:12788
- C:\Windows\System\PxVuWxM.exe
  C:\Windows\System\PxVuWxM.exe
  2⤵
  PID:12808
- C:\Windows\System\kGIBDba.exe
  C:\Windows\System\kGIBDba.exe
  2⤵
  PID:12824
- C:\Windows\System\bnPwLeq.exe
  C:\Windows\System\bnPwLeq.exe
  2⤵
  PID:12848
- C:\Windows\System\pcoqAWO.exe
  C:\Windows\System\pcoqAWO.exe
  2⤵
  PID:12872
- C:\Windows\System\LjaoFrC.exe
  C:\Windows\System\LjaoFrC.exe
  2⤵
  PID:12896
- C:\Windows\System\PHFGzSP.exe
  C:\Windows\System\PHFGzSP.exe
  2⤵
  PID:12916
- C:\Windows\System\yFrhJNf.exe
  C:\Windows\System\yFrhJNf.exe
  2⤵
  PID:12932
- C:\Windows\System\WvONTRS.exe
  C:\Windows\System\WvONTRS.exe
  2⤵
  PID:12964
- C:\Windows\System\xkbmsIn.exe
  C:\Windows\System\xkbmsIn.exe
  2⤵
  PID:12984
- C:\Windows\System\YLjjvMt.exe
  C:\Windows\System\YLjjvMt.exe
  2⤵
  PID:13000
- C:\Windows\System\TBjUbmB.exe
  C:\Windows\System\TBjUbmB.exe
  2⤵
  PID:13028
- C:\Windows\System\PRCXwku.exe
  C:\Windows\System\PRCXwku.exe
  2⤵
  PID:13056
- C:\Windows\System\GlWYcLr.exe
  C:\Windows\System\GlWYcLr.exe
  2⤵
  PID:13072
- C:\Windows\System\zZYPRzr.exe
  C:\Windows\System\zZYPRzr.exe
  2⤵
  PID:13092
- C:\Windows\System\xGexeeh.exe
  C:\Windows\System\xGexeeh.exe
  2⤵
  PID:13116
- C:\Windows\System\VllUitE.exe
  C:\Windows\System\VllUitE.exe
  2⤵
  PID:13140
- C:\Windows\System\TgSByIg.exe
  C:\Windows\System\TgSByIg.exe
  2⤵
  PID:13156
- C:\Windows\System\NhYHshc.exe
  C:\Windows\System\NhYHshc.exe
  2⤵
  PID:13180
- C:\Windows\System\zttEdUN.exe
  C:\Windows\System\zttEdUN.exe
  2⤵
  PID:13212
- C:\Windows\System\XhSVQlV.exe
  C:\Windows\System\XhSVQlV.exe
  2⤵
  PID:13228
- C:\Windows\System\RHqpYFE.exe
  C:\Windows\System\RHqpYFE.exe
  2⤵
  PID:13252
- C:\Windows\System\buTjIaB.exe
  C:\Windows\System\buTjIaB.exe
  2⤵
  PID:13276
- C:\Windows\System\QSrZweO.exe
  C:\Windows\System\QSrZweO.exe
  2⤵
  PID:13292
- C:\Windows\System\PVeMCkI.exe
  C:\Windows\System\PVeMCkI.exe
  2⤵
  PID:11556
- C:\Windows\System\xIBDZTT.exe
  C:\Windows\System\xIBDZTT.exe
  2⤵
  PID:11652
- C:\Windows\System\okMjxDk.exe
  C:\Windows\System\okMjxDk.exe
  2⤵
  PID:12004
- C:\Windows\System\sJLlgIQ.exe
  C:\Windows\System\sJLlgIQ.exe
  2⤵
  PID:12136
- C:\Windows\System\uKyBssx.exe
  C:\Windows\System\uKyBssx.exe
  2⤵
  PID:12224
- C:\Windows\System\gYZLlDO.exe
  C:\Windows\System\gYZLlDO.exe
  2⤵
  PID:11200
- C:\Windows\System\bfkYsVp.exe
  C:\Windows\System\bfkYsVp.exe
  2⤵
  PID:12308
- C:\Windows\System\TXRPxpt.exe
  C:\Windows\System\TXRPxpt.exe
  2⤵
  PID:12332
- C:\Windows\System\iOyVXhB.exe
  C:\Windows\System\iOyVXhB.exe
  2⤵
  PID:12372
- C:\Windows\System\duEEsSQ.exe
  C:\Windows\System\duEEsSQ.exe
  2⤵
  PID:12268
- C:\Windows\System\wgaeUKa.exe
  C:\Windows\System\wgaeUKa.exe
  2⤵
  PID:12596
- C:\Windows\System\HvIfINv.exe
  C:\Windows\System\HvIfINv.exe
  2⤵
  PID:12396
- C:\Windows\System\naZSWkM.exe
  C:\Windows\System\naZSWkM.exe
  2⤵
  PID:12744
- C:\Windows\System\dPRYNkc.exe
  C:\Windows\System\dPRYNkc.exe
  2⤵
  PID:12472
- C:\Windows\System\rnsslwY.exe
  C:\Windows\System\rnsslwY.exe
  2⤵
  PID:12516
- C:\Windows\System\orNpFVl.exe
  C:\Windows\System\orNpFVl.exe
  2⤵
  PID:12832
- C:\Windows\System\tLNixzD.exe
  C:\Windows\System\tLNixzD.exe
  2⤵
  PID:11340
- C:\Windows\System\xRBNzMv.exe
  C:\Windows\System\xRBNzMv.exe
  2⤵
  PID:12024
- C:\Windows\System\IwDACTw.exe
  C:\Windows\System\IwDACTw.exe
  2⤵
  PID:12616
- C:\Windows\System\LpMhxnq.exe
  C:\Windows\System\LpMhxnq.exe
  2⤵
  PID:12668
- C:\Windows\System\lwBMOZl.exe
  C:\Windows\System\lwBMOZl.exe
  2⤵
  PID:13320
- C:\Windows\System\hhKaatM.exe
  C:\Windows\System\hhKaatM.exe
  2⤵
  PID:13348
- C:\Windows\System\anYPNFS.exe
  C:\Windows\System\anYPNFS.exe
  2⤵
  PID:13376
- C:\Windows\System\aSsDIwo.exe
  C:\Windows\System\aSsDIwo.exe
  2⤵
  PID:13408
- C:\Windows\System\KzSDWnX.exe
  C:\Windows\System\KzSDWnX.exe
  2⤵
  PID:13428
- C:\Windows\System\iWVfQmI.exe
  C:\Windows\System\iWVfQmI.exe
  2⤵
  PID:13452
- C:\Windows\System\oFaZXcr.exe
  C:\Windows\System\oFaZXcr.exe
  2⤵
  PID:13476
- C:\Windows\System\rHGBBRS.exe
  C:\Windows\System\rHGBBRS.exe
  2⤵
  PID:13496
- C:\Windows\System\WvEolVB.exe
  C:\Windows\System\WvEolVB.exe
  2⤵
  PID:13512
- C:\Windows\System\VjZAVcm.exe
  C:\Windows\System\VjZAVcm.exe
  2⤵
  PID:13528
- C:\Windows\System\hIuldOg.exe
  C:\Windows\System\hIuldOg.exe
  2⤵
  PID:13556
- C:\Windows\System\aliRycx.exe
  C:\Windows\System\aliRycx.exe
  2⤵
  PID:13576
- C:\Windows\System\nwNXZli.exe
  C:\Windows\System\nwNXZli.exe
  2⤵
  PID:13592
- C:\Windows\System\tvDwTOa.exe
  C:\Windows\System\tvDwTOa.exe
  2⤵
  PID:13624
- C:\Windows\System\GaDyUXr.exe
  C:\Windows\System\GaDyUXr.exe
  2⤵
  PID:13644
- C:\Windows\System\IvKAoNH.exe
  C:\Windows\System\IvKAoNH.exe
  2⤵
  PID:13660
- C:\Windows\System\nvdZoYc.exe
  C:\Windows\System\nvdZoYc.exe
  2⤵
  PID:13684
- C:\Windows\System\THdniyl.exe
  C:\Windows\System\THdniyl.exe
  2⤵
  PID:13708
- C:\Windows\System\WSudaBT.exe
  C:\Windows\System\WSudaBT.exe
  2⤵
  PID:13724
- C:\Windows\System\kHYeqIJ.exe
  C:\Windows\System\kHYeqIJ.exe
  2⤵
  PID:13740
- C:\Windows\System\edslZRV.exe
  C:\Windows\System\edslZRV.exe
  2⤵
  PID:13764
- C:\Windows\System\hPaetBj.exe
  C:\Windows\System\hPaetBj.exe
  2⤵
  PID:13784
- C:\Windows\System\aaXEDjx.exe
  C:\Windows\System\aaXEDjx.exe
  2⤵
  PID:13804
- C:\Windows\System\FbGvQed.exe
  C:\Windows\System\FbGvQed.exe
  2⤵
  PID:13820
- C:\Windows\System\EGyJnfb.exe
  C:\Windows\System\EGyJnfb.exe
  2⤵
  PID:13852
- C:\Windows\System\aeeBhoR.exe
  C:\Windows\System\aeeBhoR.exe
  2⤵
  PID:13872
- C:\Windows\System\RETOSBj.exe
  C:\Windows\System\RETOSBj.exe
  2⤵
  PID:13888
- C:\Windows\System\LpaZZnZ.exe
  C:\Windows\System\LpaZZnZ.exe
  2⤵
  PID:13904
- C:\Windows\System\wGekAEf.exe
  C:\Windows\System\wGekAEf.exe
  2⤵
  PID:13924
- C:\Windows\System\tdZPGIM.exe
  C:\Windows\System\tdZPGIM.exe
  2⤵
  PID:13940
- C:\Windows\System\IRoghjW.exe
  C:\Windows\System\IRoghjW.exe
  2⤵
  PID:13956
- C:\Windows\System\cmKGWEs.exe
  C:\Windows\System\cmKGWEs.exe
  2⤵
  PID:13984
- C:\Windows\System\GjiDSjp.exe
  C:\Windows\System\GjiDSjp.exe
  2⤵
  PID:14000
- C:\Windows\System\rnaXYgX.exe
  C:\Windows\System\rnaXYgX.exe
  2⤵
  PID:14016
- C:\Windows\System\rFTwUKt.exe
  C:\Windows\System\rFTwUKt.exe
  2⤵
  PID:14044
- C:\Windows\System\AyMxJdf.exe
  C:\Windows\System\AyMxJdf.exe
  2⤵
  PID:14064
- C:\Windows\System\axWelWl.exe
  C:\Windows\System\axWelWl.exe
  2⤵
  PID:14084
- C:\Windows\System\tEMjCRx.exe
  C:\Windows\System\tEMjCRx.exe
  2⤵
  PID:14104
- C:\Windows\System\mkdGdXY.exe
  C:\Windows\System\mkdGdXY.exe
  2⤵
  PID:14120
- C:\Windows\System\gyBUObt.exe
  C:\Windows\System\gyBUObt.exe
  2⤵
  PID:14148
- C:\Windows\System\uGtkUQr.exe
  C:\Windows\System\uGtkUQr.exe
  2⤵
  PID:14164
- C:\Windows\System\vFfBgDs.exe
  C:\Windows\System\vFfBgDs.exe
  2⤵
  PID:14180
- C:\Windows\System\AsIXybi.exe
  C:\Windows\System\AsIXybi.exe
  2⤵
  PID:14196
- C:\Windows\System\yqcaZuL.exe
  C:\Windows\System\yqcaZuL.exe
  2⤵
  PID:14220
- C:\Windows\System\qLlGKIx.exe
  C:\Windows\System\qLlGKIx.exe
  2⤵
  PID:14236
- C:\Windows\System\kKtasPS.exe
  C:\Windows\System\kKtasPS.exe
  2⤵
  PID:14260
- C:\Windows\System\TclPOfm.exe
  C:\Windows\System\TclPOfm.exe
  2⤵
  PID:14280
- C:\Windows\System\SgsWxna.exe
  C:\Windows\System\SgsWxna.exe
  2⤵
  PID:14308
- C:\Windows\System\bxMSrDA.exe
  C:\Windows\System\bxMSrDA.exe
  2⤵
  PID:14328
- C:\Windows\System\bHkYIsu.exe
  C:\Windows\System\bHkYIsu.exe
  2⤵
  PID:13172
- C:\Windows\System\hbDBsGk.exe
  C:\Windows\System\hbDBsGk.exe
  2⤵
  PID:11432
- C:\Windows\System\oRLQLkn.exe
  C:\Windows\System\oRLQLkn.exe
  2⤵
  PID:12892
- C:\Windows\System\RiezKlz.exe
  C:\Windows\System\RiezKlz.exe
  2⤵
  PID:12576
- C:\Windows\System\uGmfbtt.exe
  C:\Windows\System\uGmfbtt.exe
  2⤵
  PID:12952
- C:\Windows\System\AYyHHvu.exe
  C:\Windows\System\AYyHHvu.exe
  2⤵
  PID:12980
- C:\Windows\System\iDXPYuT.exe
  C:\Windows\System\iDXPYuT.exe
  2⤵
  PID:12416
- C:\Windows\System\NEvPwPT.exe
  C:\Windows\System\NEvPwPT.exe
  2⤵
  PID:13052
- C:\Windows\System\QJIFKaj.exe
  C:\Windows\System\QJIFKaj.exe
  2⤵
  PID:11748
- C:\Windows\System\ITPaIaz.exe
  C:\Windows\System\ITPaIaz.exe
  2⤵
  PID:12704
- C:\Windows\System\KKvoiTj.exe
  C:\Windows\System\KKvoiTj.exe
  2⤵
  PID:13148
- C:\Windows\System\kGpFlCl.exe
  C:\Windows\System\kGpFlCl.exe
  2⤵
  PID:13204
- C:\Windows\System\uvfLftI.exe
  C:\Windows\System\uvfLftI.exe
  2⤵
  PID:13416
- C:\Windows\System\ZBeVxhx.exe
  C:\Windows\System\ZBeVxhx.exe
  2⤵
  PID:13504
- C:\Windows\System\YQZdspI.exe
  C:\Windows\System\YQZdspI.exe
  2⤵
  PID:13540
- C:\Windows\System\IFMjNEI.exe
  C:\Windows\System\IFMjNEI.exe
  2⤵
  PID:13552
- C:\Windows\System\QMHTJQu.exe
  C:\Windows\System\QMHTJQu.exe
  2⤵
  PID:11604
- C:\Windows\System\rcjlOaJ.exe
  C:\Windows\System\rcjlOaJ.exe
  2⤵
  PID:13604
- C:\Windows\System\bDAgHBg.exe
  C:\Windows\System\bDAgHBg.exe
  2⤵
  PID:12200
- C:\Windows\System\LCkUqLH.exe
  C:\Windows\System\LCkUqLH.exe
  2⤵
  PID:12264
- C:\Windows\System\YsxEMKX.exe
  C:\Windows\System\YsxEMKX.exe
  2⤵
  PID:14352
- C:\Windows\System\cFLKPEe.exe
  C:\Windows\System\cFLKPEe.exe
  2⤵
  PID:14368
- C:\Windows\System\GHqOpRr.exe
  C:\Windows\System\GHqOpRr.exe
  2⤵
  PID:14384
- C:\Windows\System\EZApxvJ.exe
  C:\Windows\System\EZApxvJ.exe
  2⤵
  PID:14404
- C:\Windows\System\wZIvCmK.exe
  C:\Windows\System\wZIvCmK.exe
  2⤵
  PID:14432
- C:\Windows\System\NvlkUST.exe
  C:\Windows\System\NvlkUST.exe
  2⤵
  PID:14452
- C:\Windows\System\ZFmRshi.exe
  C:\Windows\System\ZFmRshi.exe
  2⤵
  PID:14472
- C:\Windows\System\nDMtHuX.exe
  C:\Windows\System\nDMtHuX.exe
  2⤵
  PID:14488
- C:\Windows\System\qGGvkPx.exe
  C:\Windows\System\qGGvkPx.exe
  2⤵
  PID:14504
- C:\Windows\System\nprGKTN.exe
  C:\Windows\System\nprGKTN.exe
  2⤵
  PID:14520
- C:\Windows\System\WsJnFDc.exe
  C:\Windows\System\WsJnFDc.exe
  2⤵
  PID:14536
- C:\Windows\System\IoyhBOr.exe
  C:\Windows\System\IoyhBOr.exe
  2⤵
  PID:14552
- C:\Windows\System\AYueAhq.exe
  C:\Windows\System\AYueAhq.exe
  2⤵
  PID:14568
- C:\Windows\System\QCBGFXe.exe
  C:\Windows\System\QCBGFXe.exe
  2⤵
  PID:14592
- C:\Windows\System\EtfBHFR.exe
  C:\Windows\System\EtfBHFR.exe
  2⤵
  PID:14612
- C:\Windows\System\NEaavIy.exe
  C:\Windows\System\NEaavIy.exe
  2⤵
  PID:14628
- C:\Windows\System\NZFXsnu.exe
  C:\Windows\System\NZFXsnu.exe
  2⤵
  PID:14652
- C:\Windows\System\ITfGRrf.exe
  C:\Windows\System\ITfGRrf.exe
  2⤵
  PID:14676
- C:\Windows\System\dHRvisF.exe
  C:\Windows\System\dHRvisF.exe
  2⤵
  PID:14696
- C:\Windows\System\MdBDtFk.exe
  C:\Windows\System\MdBDtFk.exe
  2⤵
  PID:14720
- C:\Windows\System\KcDdLJE.exe
  C:\Windows\System\KcDdLJE.exe
  2⤵
  PID:14736
- C:\Windows\System\CasTtOZ.exe
  C:\Windows\System\CasTtOZ.exe
  2⤵
  PID:14752
- C:\Windows\System\tPOvHJu.exe
  C:\Windows\System\tPOvHJu.exe
  2⤵
  PID:14780
- C:\Windows\System\kxSsXxi.exe
  C:\Windows\System\kxSsXxi.exe
  2⤵
  PID:14808
- C:\Windows\System\rvTCirO.exe
  C:\Windows\System\rvTCirO.exe
  2⤵
  PID:14828
- C:\Windows\System\isGZBSC.exe
  C:\Windows\System\isGZBSC.exe
  2⤵
  PID:14844
- C:\Windows\System\YDtOexF.exe
  C:\Windows\System\YDtOexF.exe
  2⤵
  PID:14868
- C:\Windows\System\aPHrKHN.exe
  C:\Windows\System\aPHrKHN.exe
  2⤵
  PID:14884
- C:\Windows\System\ZcUmOpa.exe
  C:\Windows\System\ZcUmOpa.exe
  2⤵
  PID:14900
- C:\Windows\System\JaPqvwi.exe
  C:\Windows\System\JaPqvwi.exe
  2⤵
  PID:14932
- C:\Windows\System\sEtgnEM.exe
  C:\Windows\System\sEtgnEM.exe
  2⤵
  PID:14952
- C:\Windows\System\tNWptqd.exe
  C:\Windows\System\tNWptqd.exe
  2⤵
  PID:14968
- C:\Windows\System\HxeHOvj.exe
  C:\Windows\System\HxeHOvj.exe
  2⤵
  PID:14984
- C:\Windows\System\xpGkspM.exe
  C:\Windows\System\xpGkspM.exe
  2⤵
  PID:15000
- C:\Windows\System\ATlaJAX.exe
  C:\Windows\System\ATlaJAX.exe
  2⤵
  PID:15020
- C:\Windows\System\vlxWXQC.exe
  C:\Windows\System\vlxWXQC.exe
  2⤵
  PID:15040
- C:\Windows\System\udhjixk.exe
  C:\Windows\System\udhjixk.exe
  2⤵
  PID:15060
- C:\Windows\System\LBRAcHI.exe
  C:\Windows\System\LBRAcHI.exe
  2⤵
  PID:15080
- C:\Windows\System\SpTxdnw.exe
  C:\Windows\System\SpTxdnw.exe
  2⤵
  PID:15108
- C:\Windows\System\UOkZfvT.exe
  C:\Windows\System\UOkZfvT.exe
  2⤵
  PID:15124
- C:\Windows\System\KlcVXRd.exe
  C:\Windows\System\KlcVXRd.exe
  2⤵
  PID:15140
- C:\Windows\System\QHQiirf.exe
  C:\Windows\System\QHQiirf.exe
  2⤵
  PID:15160
- C:\Windows\System\DrBIKoR.exe
  C:\Windows\System\DrBIKoR.exe
  2⤵
  PID:15176
- C:\Windows\System\ktgChFa.exe
  C:\Windows\System\ktgChFa.exe
  2⤵
  PID:15196
- C:\Windows\System\ipKgZVN.exe
  C:\Windows\System\ipKgZVN.exe
  2⤵
  PID:15216
- C:\Windows\System\oaVOOtr.exe
  C:\Windows\System\oaVOOtr.exe
  2⤵
  PID:15248
- C:\Windows\System\uUjBfbM.exe
  C:\Windows\System\uUjBfbM.exe
  2⤵
  PID:15268
- C:\Windows\System\wrqCZDe.exe
  C:\Windows\System\wrqCZDe.exe
  2⤵
  PID:15296
- C:\Windows\System\SGgKnqz.exe
  C:\Windows\System\SGgKnqz.exe
  2⤵
  PID:15312
- C:\Windows\System\UjbDVlH.exe
  C:\Windows\System\UjbDVlH.exe
  2⤵
  PID:15340
- C:\Windows\System\TnOQkFg.exe
  C:\Windows\System\TnOQkFg.exe
  2⤵
  PID:15356
- C:\Windows\System\TZfzaLp.exe
  C:\Windows\System\TZfzaLp.exe
  2⤵
  PID:13840
- C:\Windows\System\UmsEFHS.exe
  C:\Windows\System\UmsEFHS.exe
  2⤵
  PID:12764
- C:\Windows\System\kKCxHGA.exe
  C:\Windows\System\kKCxHGA.exe
  2⤵
  PID:13936
- C:\Windows\System\BzfTFlo.exe
  C:\Windows\System\BzfTFlo.exe
  2⤵
  PID:13972
- C:\Windows\System\pqFFtsN.exe
  C:\Windows\System\pqFFtsN.exe
  2⤵
  PID:12628
- C:\Windows\System\ZwFuNZr.exe
  C:\Windows\System\ZwFuNZr.exe
  2⤵
  PID:13100
- C:\Windows\System\bPnhylp.exe
  C:\Windows\System\bPnhylp.exe
  2⤵
  PID:14116
- C:\Windows\System\TXiMRUo.exe
  C:\Windows\System\TXiMRUo.exe
  2⤵
  PID:14232
- C:\Windows\System\QUQunXn.exe
  C:\Windows\System\QUQunXn.exe
  2⤵
  PID:14304
- C:\Windows\System\gtSDzHb.exe
  C:\Windows\System\gtSDzHb.exe
  2⤵
  PID:13240
- C:\Windows\System\uUaIklW.exe
  C:\Windows\System\uUaIklW.exe
  2⤵
  PID:13264
- C:\Windows\System\lKVREKs.exe
  C:\Windows\System\lKVREKs.exe
  2⤵
  PID:12904
- C:\Windows\System\KIeyuWd.exe
  C:\Windows\System\KIeyuWd.exe
  2⤵
  PID:12436
- C:\Windows\System\hmsetUI.exe
  C:\Windows\System\hmsetUI.exe
  2⤵
  PID:12540
- C:\Windows\System\YkypZPE.exe
  C:\Windows\System\YkypZPE.exe
  2⤵
  PID:13136
- C:\Windows\System\XYlwyoa.exe
  C:\Windows\System\XYlwyoa.exe
  2⤵
  PID:13392
- C:\Windows\System\ethAfMm.exe
  C:\Windows\System\ethAfMm.exe
  2⤵
  PID:13304
- C:\Windows\System\XoRxNIR.exe
  C:\Windows\System\XoRxNIR.exe
  2⤵
  PID:11588
- C:\Windows\System\IDcjbhQ.exe
  C:\Windows\System\IDcjbhQ.exe
  2⤵
  PID:14344
- C:\Windows\System\JDsARWe.exe
  C:\Windows\System\JDsARWe.exe
  2⤵
  PID:15368
- C:\Windows\System\DhPZZmi.exe
  C:\Windows\System\DhPZZmi.exe
  2⤵
  PID:15384
- C:\Windows\System\NwRsNuu.exe
  C:\Windows\System\NwRsNuu.exe
  2⤵
  PID:15404
- C:\Windows\System\filocTe.exe
  C:\Windows\System\filocTe.exe
  2⤵
  PID:15420
- C:\Windows\System\ZZAwmvC.exe
  C:\Windows\System\ZZAwmvC.exe
  2⤵
  PID:15440
- C:\Windows\System\lwVBwgl.exe
  C:\Windows\System\lwVBwgl.exe
  2⤵
  PID:15460
- C:\Windows\System\yvEcEcH.exe
  C:\Windows\System\yvEcEcH.exe
  2⤵
  PID:15480
- C:\Windows\System\hdmgIoX.exe
  C:\Windows\System\hdmgIoX.exe
  2⤵
  PID:15504
- C:\Windows\System\ESQnjyZ.exe
  C:\Windows\System\ESQnjyZ.exe
  2⤵
  PID:15524
- C:\Windows\System\miMobJM.exe
  C:\Windows\System\miMobJM.exe
  2⤵
  PID:15548
- C:\Windows\System\NPlZAfo.exe
  C:\Windows\System\NPlZAfo.exe
  2⤵
  PID:15564
- C:\Windows\System\CvZgSPh.exe
  C:\Windows\System\CvZgSPh.exe
  2⤵
  PID:15580
- C:\Windows\System\EzLMNUI.exe
  C:\Windows\System\EzLMNUI.exe
  2⤵
  PID:15596
- C:\Windows\System\xflpOio.exe
  C:\Windows\System\xflpOio.exe
  2⤵
  PID:15620
- C:\Windows\System\mwSYIne.exe
  C:\Windows\System\mwSYIne.exe
  2⤵
  PID:15640
- C:\Windows\System\xYMJhGE.exe
  C:\Windows\System\xYMJhGE.exe
  2⤵
  PID:15664
- C:\Windows\System\APIdsCX.exe
  C:\Windows\System\APIdsCX.exe
  2⤵
  PID:15692
- C:\Windows\System\bQBFJYi.exe
  C:\Windows\System\bQBFJYi.exe
  2⤵
  PID:15724
- C:\Windows\System\MsRdGwm.exe
  C:\Windows\System\MsRdGwm.exe
  2⤵
  PID:15740
- C:\Windows\System\kqicgRi.exe
  C:\Windows\System\kqicgRi.exe
  2⤵
  PID:15772
- C:\Windows\System\ecwifbU.exe
  C:\Windows\System\ecwifbU.exe
  2⤵
  PID:15788
- C:\Windows\System\rdqVgeQ.exe
  C:\Windows\System\rdqVgeQ.exe
  2⤵
  PID:15804
- C:\Windows\System\fukkXuJ.exe
  C:\Windows\System\fukkXuJ.exe
  2⤵
  PID:15836
- C:\Windows\System\WrtBbQU.exe
  C:\Windows\System\WrtBbQU.exe
  2⤵
  PID:15856
- C:\Windows\System\IMXuPvm.exe
  C:\Windows\System\IMXuPvm.exe
  2⤵
  PID:15872
- C:\Windows\System\kexqqnh.exe
  C:\Windows\System\kexqqnh.exe
  2⤵
  PID:15888
- C:\Windows\System\TtffzUL.exe
  C:\Windows\System\TtffzUL.exe
  2⤵
  PID:15916
- C:\Windows\System\HdCFqnk.exe
  C:\Windows\System\HdCFqnk.exe
  2⤵
  PID:15936
- C:\Windows\System\vAwUMov.exe
  C:\Windows\System\vAwUMov.exe
  2⤵
  PID:15968
- C:\Windows\System\PGbTAAA.exe
  C:\Windows\System\PGbTAAA.exe
  2⤵
  PID:15988
- C:\Windows\System\tgwBvcn.exe
  C:\Windows\System\tgwBvcn.exe
  2⤵
  PID:16004
- C:\Windows\System\VbuGDBQ.exe
  C:\Windows\System\VbuGDBQ.exe
  2⤵
  PID:16020
- C:\Windows\System\eecIscw.exe
  C:\Windows\System\eecIscw.exe
  2⤵
  PID:16044
- C:\Windows\System\AcCtMge.exe
  C:\Windows\System\AcCtMge.exe
  2⤵
  PID:16060
- C:\Windows\System\jAeujiy.exe
  C:\Windows\System\jAeujiy.exe
  2⤵
  PID:16076
- C:\Windows\System\dbpAcvw.exe
  C:\Windows\System\dbpAcvw.exe
  2⤵
  PID:16096
- C:\Windows\System\uGajkoe.exe
  C:\Windows\System\uGajkoe.exe
  2⤵
  PID:16116
- C:\Windows\System\ZchRJks.exe
  C:\Windows\System\ZchRJks.exe
  2⤵
  PID:16140
- C:\Windows\System\WJVolSo.exe
  C:\Windows\System\WJVolSo.exe
  2⤵
  PID:16156
- C:\Windows\System\DumhEzp.exe
  C:\Windows\System\DumhEzp.exe
  2⤵
  PID:16176
- C:\Windows\System\UGRdLWy.exe
  C:\Windows\System\UGRdLWy.exe
  2⤵
  PID:16208
- C:\Windows\System\xLGbFbj.exe
  C:\Windows\System\xLGbFbj.exe
  2⤵
  PID:16224
- C:\Windows\System\RHBXEmA.exe
  C:\Windows\System\RHBXEmA.exe
  2⤵
  PID:16248
- C:\Windows\System\dAqiqvC.exe
  C:\Windows\System\dAqiqvC.exe
  2⤵
  PID:16264
- C:\Windows\System\TLMpNin.exe
  C:\Windows\System\TLMpNin.exe
  2⤵
  PID:16280
- C:\Windows\System\ygAeenX.exe
  C:\Windows\System\ygAeenX.exe
  2⤵
  PID:16300
- C:\Windows\System\YJCDUwI.exe
  C:\Windows\System\YJCDUwI.exe
  2⤵
  PID:16324
- C:\Windows\System\jyAVkFS.exe
  C:\Windows\System\jyAVkFS.exe
  2⤵
  PID:16344
- C:\Windows\System\wOIgECd.exe
  C:\Windows\System\wOIgECd.exe
  2⤵
  PID:16364
- C:\Windows\System\RVErGNa.exe
  C:\Windows\System\RVErGNa.exe
  2⤵
  PID:14392
- C:\Windows\System\wSqCnHQ.exe
  C:\Windows\System\wSqCnHQ.exe
  2⤵
  PID:13816
- C:\Windows\System\BsKouwt.exe
  C:\Windows\System\BsKouwt.exe
  2⤵
  PID:12404
- C:\Windows\System\NqSvyqG.exe
  C:\Windows\System\NqSvyqG.exe
  2⤵
  PID:13900
- C:\Windows\System\deiwLnG.exe
  C:\Windows\System\deiwLnG.exe
  2⤵
  PID:14584
- C:\Windows\System\UtWfTuE.exe
  C:\Windows\System\UtWfTuE.exe
  2⤵
  PID:14636
- C:\Windows\System\MBxviFl.exe
  C:\Windows\System\MBxviFl.exe
  2⤵
  PID:14008
- C:\Windows\System\QzcEsLX.exe
  C:\Windows\System\QzcEsLX.exe
  2⤵
  PID:14708
- C:\Windows\System\PPYlXqN.exe
  C:\Windows\System\PPYlXqN.exe
  2⤵
  PID:14100
- C:\Windows\System\cpPBmsH.exe
  C:\Windows\System\cpPBmsH.exe
  2⤵
  PID:14856
- C:\Windows\System\xMSwebt.exe
  C:\Windows\System\xMSwebt.exe
  2⤵
  PID:14920
- C:\Windows\System\TmsTTpS.exe
  C:\Windows\System\TmsTTpS.exe
  2⤵
  PID:14964
- C:\Windows\System\dLgrPym.exe
  C:\Windows\System\dLgrPym.exe
  2⤵
  PID:14268
- C:\Windows\System\aRfnjTA.exe
  C:\Windows\System\aRfnjTA.exe
  2⤵
  PID:15076
- C:\Windows\System\VWWwmGr.exe
  C:\Windows\System\VWWwmGr.exe
  2⤵
  PID:13448
- C:\Windows\System\lWTmJmK.exe
  C:\Windows\System\lWTmJmK.exe
  2⤵
  PID:15168
- C:\Windows\System\kDNGlMH.exe
  C:\Windows\System\kDNGlMH.exe
  2⤵
  PID:15204
- C:\Windows\System\jnrNYsY.exe
  C:\Windows\System\jnrNYsY.exe
  2⤵
  PID:16396
- C:\Windows\System\JOIyLnL.exe
  C:\Windows\System\JOIyLnL.exe
  2⤵
  PID:16424
- C:\Windows\System\ATCVYZu.exe
  C:\Windows\System\ATCVYZu.exe
  2⤵
  PID:16448
- C:\Windows\System\nlpflrX.exe
  C:\Windows\System\nlpflrX.exe
  2⤵
  PID:16468
- C:\Windows\System\oAQlzTk.exe
  C:\Windows\System\oAQlzTk.exe
  2⤵
  PID:16492
- C:\Windows\System\NVMzNSd.exe
  C:\Windows\System\NVMzNSd.exe
  2⤵
  PID:16512
- C:\Windows\System\oYyxiPw.exe
  C:\Windows\System\oYyxiPw.exe
  2⤵
  PID:16532
- C:\Windows\System\nFlXrps.exe
  C:\Windows\System\nFlXrps.exe
  2⤵
  PID:16548
- C:\Windows\System\besgZmn.exe
  C:\Windows\System\besgZmn.exe
  2⤵
  PID:16564
- C:\Windows\System\BBRIKne.exe
  C:\Windows\System\BBRIKne.exe
  2⤵
  PID:16584
- C:\Windows\System\RHlvZCr.exe
  C:\Windows\System\RHlvZCr.exe
  2⤵
  PID:16612
- C:\Windows\System\aXLGFQo.exe
  C:\Windows\System\aXLGFQo.exe
  2⤵
  PID:16628
- C:\Windows\System\DSHOYAY.exe
  C:\Windows\System\DSHOYAY.exe
  2⤵
  PID:16648
- C:\Windows\System\PNsjWrJ.exe
  C:\Windows\System\PNsjWrJ.exe
  2⤵
  PID:16664
- C:\Windows\System\ntUyAII.exe
  C:\Windows\System\ntUyAII.exe
  2⤵
  PID:16688
- C:\Windows\System\QgpLZJc.exe
  C:\Windows\System\QgpLZJc.exe
  2⤵
  PID:16712
- C:\Windows\System\YuGqKjw.exe
  C:\Windows\System\YuGqKjw.exe
  2⤵
  PID:16732
- C:\Windows\System\KiEjVgG.exe
  C:\Windows\System\KiEjVgG.exe
  2⤵
  PID:16748
- C:\Windows\System\TeSUsog.exe
  C:\Windows\System\TeSUsog.exe
  2⤵
  PID:16764
- C:\Windows\System\kyfWmOm.exe
  C:\Windows\System\kyfWmOm.exe
  2⤵
  PID:16788
- C:\Windows\System\ZuRZrzf.exe
  C:\Windows\System\ZuRZrzf.exe
  2⤵
  PID:16804
- C:\Windows\System\RMseEif.exe
  C:\Windows\System\RMseEif.exe
  2⤵
  PID:16836
- C:\Windows\System\xynbSaD.exe
  C:\Windows\System\xynbSaD.exe
  2⤵
  PID:16856
- C:\Windows\System\VPtnLrI.exe
  C:\Windows\System\VPtnLrI.exe
  2⤵
  PID:16872
- C:\Windows\System\yJAkxDc.exe
  C:\Windows\System\yJAkxDc.exe
  2⤵
  PID:16888
- C:\Windows\System\PiDGjtf.exe
  C:\Windows\System\PiDGjtf.exe
  2⤵
  PID:16920
- C:\Windows\System\wJPkfmg.exe
  C:\Windows\System\wJPkfmg.exe
  2⤵
  PID:16940
- C:\Windows\System\RNTwEoe.exe
  C:\Windows\System\RNTwEoe.exe
  2⤵
  PID:16956
- C:\Windows\System\xMVemyl.exe
  C:\Windows\System\xMVemyl.exe
  2⤵
  PID:16976
- C:\Windows\System\uZqBDdh.exe
  C:\Windows\System\uZqBDdh.exe
  2⤵
  PID:16992
- C:\Windows\System\yEiyRtP.exe
  C:\Windows\System\yEiyRtP.exe
  2⤵
  PID:17008
- C:\Windows\System\bjEuFmA.exe
  C:\Windows\System\bjEuFmA.exe
  2⤵
  PID:17024
- C:\Windows\System\SKoMYAN.exe
  C:\Windows\System\SKoMYAN.exe
  2⤵
  PID:17040
- C:\Windows\System\vefyRHt.exe
  C:\Windows\System\vefyRHt.exe
  2⤵
  PID:17064
- C:\Windows\System\fyuTiFN.exe
  C:\Windows\System\fyuTiFN.exe
  2⤵
  PID:17084
- C:\Windows\System\XVsXIeN.exe
  C:\Windows\System\XVsXIeN.exe
  2⤵
  PID:17108
- C:\Windows\System\rPJvfvS.exe
  C:\Windows\System\rPJvfvS.exe
  2⤵
  PID:17128

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ArtxDaz.exe

Filesize
1.1MB

MD5
dff33469733d982eb25c68172fa09be9

SHA1
ea0c22f2598a9a4030085315e965c0e3ece8b9fa

SHA256
6d9c4da4c8323f1e1babedaae67e7625dd4fbfe25f384f0f19e9b82e580207e1

SHA512
af76fee20beba7023a952cb2e29bfd05f5f5b0c8b73a049e29d6cf0f4908556caeb80943228d95988904e4d94463de64a3c89949c6e0e2858235c6bedd3d908c

Download Submit
C:\Windows\System\DeLOnyf.exe

Filesize
1.1MB

MD5
d765a1155503dc229df636e033f2226e

SHA1
3ba324a51e980659b5d289a208486d53a7953737

SHA256
a4142083ecd2ca60b093b3a808c2bd5f21f036d71b6fb166b05444bb6695d613

SHA512
8534b3f9f5324ec55097d80e5911208cfcfe523138e104fa1aebd8f6d0f8eb3320b5f2e911153e595c9ac8d0d93c69dd3a85ec5d56e088d2f70a1dc00728459b

Download Submit
C:\Windows\System\Ithakiq.exe

Filesize
1.1MB

MD5
e1d56f567ee7c581f01b2231b67b7a31

SHA1
9025053445277e7f01d9f62e2542b347aeb9e307

SHA256
f79830bf0cbd87c9fbba853032a243411c371bff956d6dd9a317ae58f60d8ac4

SHA512
adb1dacb2f28ee0107cc293cb54449398d957b4080262ae30c9d4401c8294a1ad125f4e79704c9add972873435c4893625c78ade88ed0d5a6826317d70a62fe7

Download Submit
C:\Windows\System\LIJYMaE.exe

Filesize
1.1MB

MD5
3796451727494a59567e097c83138cec

SHA1
03106e8d1da5e9f0877a74a9f909ae8c1392c172

SHA256
0024c0d6f5d886ff3bf6669d1402972300c66783d04e236b84ee4f9c317b2e4a

SHA512
27e4ac838e69e2d7bed7ec26a783140c31adf1c71c5f8aec3c0ed79d5f5e21754ef8e1ebe1832561ec26d4602b331c41f818a9f3a4ed405a8fcd778abeba8a1f

Download Submit
C:\Windows\System\LwRBSuZ.exe

Filesize
1.1MB

MD5
03619346dd356835441eb76f843ac58d

SHA1
eb8b4f3eb8d84db0d8245a0c146151dc0f4da143

SHA256
79217388de513c9a6968649d8a08c82d510e6ecc76a6c91a0e091cf284899249

SHA512
e30ef50a5566a23506025459580d058eaadff112177a0498f17bb9f9d687fee13a29a36eb420964f1461fd3d3745e95243409fabfaf081b8f75e98c47fddcdad

Download Submit
C:\Windows\System\POHUrkb.exe

Filesize
1.1MB

MD5
6c0152f6d7dfd0463856d9d22d2de1b2

SHA1
be9a902fffc68afdb7aaa047db0f45e126cd956e

SHA256
bb8fb838888c37950daf3fb466f1ac451d573d9ab4921e2496f9f309d90f5e84

SHA512
429a0510d020450acd8155a0435e38da1d28e2db4572aa320b848d77c343652f3184ef340e2a71b09ae9f5212df4cde7bacb57aa4c32dc121c01f4d18fa752fd

Download Submit
C:\Windows\System\WkHophK.exe

Filesize
1.1MB

MD5
8c54a63d900307b5c4bce343db07e4fa

SHA1
73ff63fd1ae24f61732be1c2dd51df4391fa421d

SHA256
caab7315d9aa54a558bbd4ce137bc77f03a847f74bae377b26022ac24b3c03c7

SHA512
a9688aeefc796f8d812d4a4828a93810288480cb7bb3ce0310a4bcf10e2c84d1a791839d5cd4112bc9b42ed336b0486fce66680251babcfc5395fcf408d343b5

Download Submit
C:\Windows\System\XCskzYZ.exe

Filesize
1.1MB

MD5
ba68391cf38ddbd75427ffb54ac19106

SHA1
3ef1132fe3be5d1bf32e14db4c629050f78cb49b

SHA256
9173f484ffa2bb07b89b947663601cf1b62e606e2861be0e629130e10bfa4a1e

SHA512
3d740a35c52e5a3a3526c3f529fb9246012084b0ff992ca368549f0e205e8e1f381ca535d48bb670bb4cc177402c6d41dab335801e69a9e6964de212e6917d91

Download Submit
C:\Windows\System\XDPTOPQ.exe

Filesize
1.1MB

MD5
1a190d69394d920323a5cb4afd33c306

SHA1
69d619c9ea078bbffdf89467a8b1081d883fb533

SHA256
446daf8d8a96f0fd4ce032e4310515997653ec8ec53b35edd51ef486299643e6

SHA512
2191316aca31fe5a39e746b1ed5696f7fd64d822695b8448a8e341ddb923b3edccf3e2fa6ac28f39d7ed7845111ae23bd032910f31bb390c4d3af2e3d8734856

Download Submit
C:\Windows\System\XvpkJDU.exe

Filesize
1.1MB

MD5
04c8347583a2bd8ff5ddae08ce5056d0

SHA1
02df33f43a0a1b839086ab2ff683ba0258af368a

SHA256
042cd81e5361073b2e2cd6063d4afe6955caf54bc3b2edd07c865dba9602351b

SHA512
872775f0be7274ef1e57e6375a63469c5f64115ec92ffdbed8fb027f6cfacd21a7f44816e1cdbedf0d4b6cad02b7cb13fd9d0a3d1bb01fbe54739fc360d41e1c

Download Submit
C:\Windows\System\bsiZqzB.exe

Filesize
1.1MB

MD5
ed9a96aeefec4f7fcd7ccfe2e9b8b4e4

SHA1
dc0e20dcd8b412ebb63b7a999c8c9d31f94c1ac4

SHA256
41f726c86d7409b3a8d56737cf5068068d79fedb8639a3bf43a187c039e2828b

SHA512
822b0377d226f593a9431d1aee1668b6bb454f9c5b0e2a137e3f38f5cec7199d16b7de8a2e9edfb23e060270b19d3634fcfa5bdeb4eb2e83951c8d9494d12790

Download Submit
C:\Windows\System\cwFaiRD.exe

Filesize
1.1MB

MD5
2b6a68250aa4bc94bdb6c4ced57fcaa8

SHA1
b0d431c5b6b8dae517cb749c81db2d9dd4124ecf

SHA256
03df51dae85fed23cfd254da93de2b06078b4e0ccfea1fc4c6e94c510b06be7b

SHA512
9a0681c4a8774b0682fd1fbfab89f69a28e90fca7055ce911bbfce6aa83385d3680975677515b2d0d8f02fdb650841880477b0f6299f85c3691eb68d1f4001e1

Download Submit
C:\Windows\System\fUdwuYL.exe

Filesize
1.1MB

MD5
50e13d50ae9c677c3057d76fdf140687

SHA1
af4f705ac060d4a5173146102dab12762d20c4ef

SHA256
36c42859afe6e141aa284a924e4f5fd53a2c9abb2b0c0b8820c18d348f239262

SHA512
fa2051267be9d6cdebfd7477fd4622efb30377123969eb4ab733e60e983b56a3f6575758f45dc90ed7794c8772c46b030a2c0d353704f749e1464bf94468d1db

Download Submit
C:\Windows\System\fdYVNvj.exe

Filesize
1.1MB

MD5
61d488bb808edca00b0306efd7cb13ac

SHA1
c8c20aaf12b82d34682a021911de451f99f2eb6a

SHA256
cb5c6ed61efe777a4df8c8c15af4c41188e476de46a7a1de1c42efb5fe22c999

SHA512
ebf3df096ab5e1a5e6769acd7f5a45c180b0879a32b20adfdbe689811d7c4e1edcf33d1d88be4000ebf2213ac5f5715626ecae8aa95f3675d68c9748aa49353b

Download Submit
C:\Windows\System\ghwVNoa.exe

Filesize
1.1MB

MD5
4b4c8ea3b947149020f25578e38885ba

SHA1
e77270cda68cf4d41100d43c5eedb9ce08604b48

SHA256
1b6def7b9f05abd967fbb57a83553c667c00d04f1fc21019833dc56153e55e22

SHA512
71647c60a12fbb155cb1cc3576bd3fe75c240c752e40d2ad6fe3789f93058886f27b67fbfef6efad078947d48c1f28ce1e09112447467cf9e41f1154449cca85

Download Submit
C:\Windows\System\hPcEzov.exe

Filesize
1.1MB

MD5
a23650f862b7aa6c3eea81e688267ba6

SHA1
3a8d5f4f4790a4707980dd1c15c77df8a7df15a0

SHA256
5e421e85f271b65ab96b3885993aeedc86057b5b1f39349a5e49c17dd94a786d

SHA512
252aabac5b0b5081b07107924dcb916e7d0743c99671ee0f53514c473e23a8b94fd2bf9c921eb8d17e9fe281a7478f5b453cb810d5f529ba4d2c007d4b512b2e

Download Submit
C:\Windows\System\hnWbnCf.exe

Filesize
1.1MB

MD5
3e02deeb65930124247391ded19ffc15

SHA1
0a7fc00bc5aebc646491d85230c23dc9db2fc098

SHA256
f0c3f5c919269055cee285e1fe84bed1e8c0f1c1b81cc5aa27cf27fa487d7409

SHA512
f9f08cb243be95f8bc1a4364c59fc5164eb4697c4a8e5d103ee784b3d76aa03a662984ff5bbb0274a3572b690337c08b0b18dbc65d24613fbf80df9c21b031d3

Download Submit
C:\Windows\System\ipUtMuj.exe

Filesize
1.1MB

MD5
48dd7065fe6f4ceda796919807f12ad9

SHA1
6d4025be52764b3b320208612b65f6469f2d7e8f

SHA256
d7a57a9f4566ac0636f1f62c9966010c6eee349d11ac854d8b4aa028f9b2c801

SHA512
81f1cf82ea5dc245df714739ec30693b32b0497f1cee9c76e12bfb5e8c7b67a93a8f006255406fc130826537ac7c679db64df01c31d1c36e046495ed0f450506

Download Submit
C:\Windows\System\lqsRtMK.exe

Filesize
1.1MB

MD5
c88f6fb25e221104f3092343e8ace11f

SHA1
1b616fdf9e3efea8671ccf2f22a2639713e62b68

SHA256
dab0224870370138eab954ca74907cc4106add287852d7395fc6a2a0d9f0d3ce

SHA512
120d8bfbd9b5a1f443a9ffc0ffddebcb2c216af448a82b0b50a8beb0730e37240516525489fb5add725f1609fbf265619827e9d92ef626eb0271570e41449594

Download Submit
C:\Windows\System\mIpogQh.exe

Filesize
1.1MB

MD5
6b02e9d5cc09974839a24d43295b0909

SHA1
fe53e3d50a7f461ff914bbc80891fea290feae1b

SHA256
b9e8761f634e64e567f12ac5979cacf0a6b69809a292e5617e30ff1036677b22

SHA512
7eef52077b3fe8ae66224678a01f72f2c20a503b0acbc74431c24196021a2de6cdcd1164e9d020ad42a1ad3ce385431750619812775d45809170255c1c8c932a

Download Submit
C:\Windows\System\mVLJVkn.exe

Filesize
1.1MB

MD5
7814fa18f77d0efce35b6eb86724f7b4

SHA1
b8270457d99aef684476da86d52f027601e2e699

SHA256
2ccc5b798d70920ac2e8ace6f65b50350893f2ae7294cc5fd8abb92eb5b747d1

SHA512
6af60ce4f48093aa7aff545762b3a0d58db76ac140817fba4dda5f6190ccc06ba01bc61234aa14db352a71731a13bd7d534efc6a9809ef190ec501dd49f33fa2

Download Submit
C:\Windows\System\nFPniWv.exe

Filesize
1.1MB

MD5
b7d4782173f46fffb30de35691842542

SHA1
15523dfc9d57fc1b1f526dbaea3e092831d7356b

SHA256
2c7abcbe2167443445334d1d86740ec15243ccbb133fc3b0c463be1d70feda3e

SHA512
4b3b0488e6971bd69c42753f7e9d15faccba074120955931fc657434f83038c911622379f4311b5041286c5c88b4405f447e5101021018dfce79076da91eaf27

Download Submit
C:\Windows\System\ndiQlUy.exe

Filesize
1.1MB

MD5
e434a29552904ed175f0f996aae13855

SHA1
5404408e94962350888ff16d539eeb90e8b78a86

SHA256
d5e25b9e460fbb44c88bcbedfc9bd49431636c9d7f175f739e9196e39e14f56c

SHA512
31a8b0dfffd4a2e1fafeac24897e75c9e930842d3a21df0b808a2d241b2544bbdacd65010debbbafe8cdcfada07bf8eafbfa2460d3be027d01aa142a792aea7b

Download Submit
C:\Windows\System\qUJUoCl.exe

Filesize
1.1MB

MD5
1e4abc3915c8a0afe3d39814d465425a

SHA1
73b936ed62f6973a77da6480b7683f02b4be0623

SHA256
9d45d56271f4b6089c94e9fc49fde61f20d07453605b2cf6f5975c8ec97d9818

SHA512
551a8f2bc3d17f8f6c8177644852173abea556698fbb5f09d4cbff82ca5c47ea9f41e49fc3dd98e31d58f9fbe5abc282fab8dfde92b7fb2b904b992b960227ca

Download Submit
C:\Windows\System\sPMYPOx.exe

Filesize
1.1MB

MD5
c8018eb3c939b75773b1ea74e4269389

SHA1
8b8cc9ac35058ce0eb7c5f18f242314a0da64673

SHA256
e87ae0672038ced0a714917f7b39c988a007ba7d1742109f7bc9f4ac7ae2562d

SHA512
4f4c8bcdc40036739a4781ec079a2fe39707aa2367ac3f2bcf2d1de0740a7f7480cc4697de330d6694022d0e3dee02e32513b281fb804e2b930813e0eb889c5e

Download Submit
C:\Windows\System\sdmMSKA.exe

Filesize
1.1MB

MD5
b239e97f4d8d887decdd801b824237b5

SHA1
db5930bd0cb9642f3df7c73069a88189ff034516

SHA256
9b989d6fd65786ab7685cb91fe62b0b14afead27ad26cf8203f96e85b877a0a4

SHA512
024c392d6a33d5a4a65d7dc97a19f12c4d3abdf83fb04acff5886231bf7aaecc04b4278c5913ec4467e4cd7ddfbdfa48a3024fcb9c8cc6c1c753b0c652f4af23

Download Submit
C:\Windows\System\smhxzdN.exe

Filesize
1.1MB

MD5
23a536676b29d33a5ec0054fe3c8208f

SHA1
ac008ccf714baaaa40ea0c163e377de2ead85ada

SHA256
3f62378e45f7a8ee5e23bd65f7263c7621bb46734c4af8ebef865a60a9bfa489

SHA512
33bf58f0054a8d00b93ef753dea3a8cdbe27209ea960856e9edc090408a318f45cdf0894368b6ad86ed81447303d21ae01fdd7419416748130094b7fa03b7026

Download Submit
C:\Windows\System\svUkJyK.exe

Filesize
1.1MB

MD5
bfabcca3e73cb8628984c917635dfee0

SHA1
739f039dc39f61489fc9f2508ef87bfbb565f5eb

SHA256
f337214895a3c625359ea9bde849a02f86746a000af6f475a5018e917236e946

SHA512
6f53aac66caf3a90c7d4a296c777df3f70647b8c0f4866fb0da1a14aa22e564c12ccd7e403d1fca38241aa10ac0a1e7087a532a5c4a2e47aa3829f0ff0e17a19

Download Submit
C:\Windows\System\tAHdWGX.exe

Filesize
1.1MB

MD5
d3e7cec53adbfbe9cc2a53f5c1326fa8

SHA1
7b94ee6c67d736c6d293cc8d2bfd53a33cd71704

SHA256
df35841f8a5c13ecfa660bb20d8467cb4792ddbe0760e166bee0b7ef2b8b5f60

SHA512
464d8010dba6caf40eb6e765a9dae9d29b997ed626ca8dd2110b1ff46c73a020be88f71b592631f4abd63f078dd1402d025f20e33350835bacfb57357b694a9a

Download Submit
C:\Windows\System\tzjuZza.exe

Filesize
1.1MB

MD5
ef8f13b72dbfd01c5ff4f804c870258f

SHA1
2678fc89958abe74465f465261067ba41cd29554

SHA256
0c9609d3f6c6fdb9afc30878bee45a12b017efc87b3d9572fe1d5796d011b76e

SHA512
cd5190ad1fcb6ad5ee03b4ac0fc2114127d978d49b31bfba02701b006eed8f8f37c5159fbb551ec29652cf31a73354228a19f7c640ad870432aba1530934186e

Download Submit
C:\Windows\System\uSbeKua.exe

Filesize
1.1MB

MD5
985c364f0038a923ffd45f7a46cad6bf

SHA1
044d8de2df84e99841b8cc6e52aa0d8ad8f110c7

SHA256
1d8df1c6a07913f177a1da8aa51ecd654536a555a7c3921772f2937a6830ad95

SHA512
1a6bdd30b82f95dd58973d8443de15b6b3eab94b0fc5825215add52c34e80b734aca7ec44ca246d76f621fb0f3fcc58c58decef78e0fdc8af9fc8ec689a21973

Download Submit
C:\Windows\System\wvbrhwT.exe

Filesize
1.1MB

MD5
34527c2f8e665be118c2278ade11c5f9

SHA1
7db8ba6317fefb5c03cf7f95dbe38be07f03ffe7

SHA256
6bae59afc473fc0cfddf16f38bcb3aa38b10a314186bfe34b46ef1aa749fd474

SHA512
6f3464f55dd93c357a9ed7f5255b9e6d9d8fb4e2479ba077a1afd32b271983b63799d3c3551969100f40b156c4eba75854c660a8df755f5e67a401ae712c8674

Download Submit
C:\Windows\System\yAlhcFO.exe

Filesize
1.1MB

MD5
3cbc6f066a3f59ff60449d3105d2aa9e

SHA1
a10cb3238b87a6e21b21f2dac41903ac06e54cc1

SHA256
9814bed59a82ad1a5e1de82d749c33e4ccbadfe735947cd002a6559e258573d0

SHA512
beec9033fd44fefe1d667a0e9f8738247d14907af745da61edc1bf17c99e0e2365b344a3451ea2b0e93fd964466eaee700f5fb75e275154805d20d3cb6401482

Download Submit
memory/2916-0-0x0000016B78F00000-0x0000016B78F10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads