xmrig | ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7

Analysis

max time kernel
93s
max time network
106s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 07:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
Size

1.2MB
MD5

e6bbbe93b678e226b71e2dccc84887bb
SHA1

4051ae433d98995868907587031d467eca366f40
SHA256

ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7
SHA512

bbc32d7eca440974482c825b00a9eb5ac22ea7b24e8211d0dcee37cfd17b7f99aa853c4420fb0b7e1a3ed73e15835e9847ae7ec2d6c2456c8d57124d6926fa25
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BcYC8qKswr+Wvw4:GezaTF8FcNkNdfE0pZ9ozttwIRakG37L

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b38-4.dat	xmrig
behavioral2/files/0x000c000000023b93-9.dat	xmrig
behavioral2/files/0x000a000000023b9a-8.dat	xmrig
behavioral2/files/0x000a000000023b9b-19.dat	xmrig
behavioral2/files/0x000a000000023b9c-24.dat	xmrig
behavioral2/files/0x000a000000023b9f-34.dat	xmrig
behavioral2/files/0x000a000000023ba2-45.dat	xmrig
behavioral2/files/0x000a000000023ba1-54.dat	xmrig
behavioral2/files/0x0031000000023ba4-53.dat	xmrig
behavioral2/files/0x0058000000023ba6-81.dat	xmrig
behavioral2/files/0x000a000000023bab-102.dat	xmrig
behavioral2/files/0x000b000000023b97-140.dat	xmrig
behavioral2/files/0x000a000000023bb3-138.dat	xmrig
behavioral2/files/0x000a000000023bb2-136.dat	xmrig
behavioral2/files/0x000a000000023bb1-134.dat	xmrig
behavioral2/files/0x000a000000023bb0-132.dat	xmrig
behavioral2/files/0x000a000000023baf-130.dat	xmrig
behavioral2/files/0x000a000000023bae-128.dat	xmrig
behavioral2/files/0x000a000000023bad-126.dat	xmrig
behavioral2/files/0x000a000000023bac-124.dat	xmrig
behavioral2/files/0x000a000000023ba9-114.dat	xmrig
behavioral2/files/0x000a000000023baa-100.dat	xmrig
behavioral2/files/0x000a000000023ba8-96.dat	xmrig
behavioral2/files/0x000a000000023ba7-87.dat	xmrig
behavioral2/files/0x000a000000023ba5-79.dat	xmrig
behavioral2/files/0x000a000000023ba3-64.dat	xmrig
behavioral2/files/0x000a000000023ba0-42.dat	xmrig
behavioral2/files/0x000a000000023b9e-40.dat	xmrig
behavioral2/files/0x000a000000023bb4-148.dat	xmrig
behavioral2/files/0x000a000000023bb5-149.dat	xmrig
behavioral2/files/0x000a000000023bb6-151.dat	xmrig
behavioral2/files/0x000a000000023bb7-153.dat	xmrig
behavioral2/files/0x000a000000023bb8-167.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4452	UZNKVnf.exe
1892	NKyIDNR.exe
3508	SfCpagd.exe
3620	YQAFlWc.exe
3480	jWvWRQT.exe
2612	cVfYuAe.exe
3268	cFEIwzN.exe
4296	fBgmwCM.exe
2184	alnLafh.exe
1196	aqzTSzt.exe
3424	DWJjfzv.exe
2616	uSdLMcA.exe
556	oYDyOWE.exe
4760	EtarqtE.exe
972	TkzOxLL.exe
3112	nMlFXpu.exe
2788	zSRgnjf.exe
3132	IxOexim.exe
3276	lTyIbZp.exe
4768	upitCcc.exe
388	CIVpBES.exe
2952	sHWiWuU.exe
4952	CmfActo.exe
5072	nQYTbtI.exe
1984	vdtIQke.exe
3364	VSxovjP.exe
2512	XnhqSHh.exe
2736	RrmOioA.exe
2028	vwHTmhT.exe
732	kTUfvSE.exe
2396	upvwZTL.exe
1604	NEWnUbv.exe
4532	RSCJdAB.exe
3284	AdtOAbq.exe
3492	xyKvweL.exe
2380	avCbcTN.exe
4440	bOSvhFW.exe
3668	TfmpNIu.exe
4940	IfiegMj.exe
4740	ANOskjj.exe
1064	HbthSpI.exe
4368	ybYvrJc.exe
4656	fiEDKvg.exe
4780	tFUQxHf.exe
1760	wpmiMwe.exe
3392	kPPgWmb.exe
4344	JuoLZmk.exe
2924	AKGrAxv.exe
1668	VOPZrLV.exe
4496	spEhDhg.exe
3956	nBlnkuo.exe
2204	lnIUUVU.exe
3704	AKcRbVr.exe
2796	TTAdipG.exe
3864	cEjjnds.exe
1528	VhxGYnQ.exe
2872	kAQUgaB.exe
1504	stCZQMi.exe
1284	vtOkSvS.exe
2456	sTRfJMt.exe
3880	dyRJTrq.exe
3952	XIfFLNg.exe
2160	cmbPEID.exe
4060	NHslxMU.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fgBtOaS.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\lcDpmaj.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\oYDyOWE.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\IGWjXeb.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\MoEYGzs.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\UvXGeqs.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\IkWyolZ.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\XGvuSMi.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\yfYpsdN.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\rNEMSSd.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\CmfActo.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\YwykGHy.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\csPAVfU.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\hFOzinA.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\XqyxtFp.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\XvksTlM.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\qpaTcJj.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\dLlwOkS.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\AitmYaN.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\ezjNnfG.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\OVkRoou.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\oQsLDXX.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\BKXRBMP.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\cFEIwzN.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\OXARkEO.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\KHQNhlc.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\rLxPMRb.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\cXtzBEH.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\yWUMBHm.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\EKpiehP.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\JUMGXeC.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\IUqjaaf.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\YIBGnnI.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\XpRXHKe.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\qYYrraH.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\hQiwBFB.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\SCsvHkt.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\KXLWJWX.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\GMPZsvq.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\MjvIHsI.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\ynJgBRa.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\VUxpTOO.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\sGkcQuf.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\pkvuVVF.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\VUQzcOB.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\ZlDdXZb.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\iBLAaSt.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\ZHogzIa.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\rcZJQBx.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\XfdYtQT.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\doRHejO.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\iKRsMQr.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\kTUfvSE.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\aJEKfIj.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\PPpYeFo.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\HZcvxWY.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\stCZQMi.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\GbYhbId.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\qfQHolj.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\gkIMTCS.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\EVzJzmN.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\EtarqtE.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\sHWiWuU.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
File created	C:\Windows\System\ANtVYhd.exe	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1664 wrote to memory of 4452	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	84
PID 1664 wrote to memory of 4452	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	84
PID 1664 wrote to memory of 1892	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	85
PID 1664 wrote to memory of 1892	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	85
PID 1664 wrote to memory of 3508	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	86
PID 1664 wrote to memory of 3508	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	86
PID 1664 wrote to memory of 3620	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	87
PID 1664 wrote to memory of 3620	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	87
PID 1664 wrote to memory of 3480	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	88
PID 1664 wrote to memory of 3480	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	88
PID 1664 wrote to memory of 2612	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	89
PID 1664 wrote to memory of 2612	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	89
PID 1664 wrote to memory of 3268	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	90
PID 1664 wrote to memory of 3268	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	90
PID 1664 wrote to memory of 4296	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	91
PID 1664 wrote to memory of 4296	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	91
PID 1664 wrote to memory of 2184	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	92
PID 1664 wrote to memory of 2184	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	92
PID 1664 wrote to memory of 1196	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	93
PID 1664 wrote to memory of 1196	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	93
PID 1664 wrote to memory of 3424	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	94
PID 1664 wrote to memory of 3424	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	94
PID 1664 wrote to memory of 2616	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	95
PID 1664 wrote to memory of 2616	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	95
PID 1664 wrote to memory of 556	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	96
PID 1664 wrote to memory of 556	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	96
PID 1664 wrote to memory of 4760	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	97
PID 1664 wrote to memory of 4760	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	97
PID 1664 wrote to memory of 972	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	98
PID 1664 wrote to memory of 972	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	98
PID 1664 wrote to memory of 3112	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	99
PID 1664 wrote to memory of 3112	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	99
PID 1664 wrote to memory of 2788	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	100
PID 1664 wrote to memory of 2788	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	100
PID 1664 wrote to memory of 3132	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	101
PID 1664 wrote to memory of 3132	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	101
PID 1664 wrote to memory of 3276	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	102
PID 1664 wrote to memory of 3276	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	102
PID 1664 wrote to memory of 4768	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	103
PID 1664 wrote to memory of 4768	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	103
PID 1664 wrote to memory of 388	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	104
PID 1664 wrote to memory of 388	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	104
PID 1664 wrote to memory of 2952	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	105
PID 1664 wrote to memory of 2952	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	105
PID 1664 wrote to memory of 4952	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	106
PID 1664 wrote to memory of 4952	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	106
PID 1664 wrote to memory of 5072	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	107
PID 1664 wrote to memory of 5072	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	107
PID 1664 wrote to memory of 1984	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	108
PID 1664 wrote to memory of 1984	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	108
PID 1664 wrote to memory of 3364	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	109
PID 1664 wrote to memory of 3364	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	109
PID 1664 wrote to memory of 2512	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	110
PID 1664 wrote to memory of 2512	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	110
PID 1664 wrote to memory of 2736	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	111
PID 1664 wrote to memory of 2736	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	111
PID 1664 wrote to memory of 2028	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	112
PID 1664 wrote to memory of 2028	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	112
PID 1664 wrote to memory of 732	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	113
PID 1664 wrote to memory of 732	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	113
PID 1664 wrote to memory of 2396	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	114
PID 1664 wrote to memory of 2396	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	114
PID 1664 wrote to memory of 1604	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	115
PID 1664 wrote to memory of 1604	1664	ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe	115

C:\Users\Admin\AppData\Local\Temp\ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe
"C:\Users\Admin\AppData\Local\Temp\ed429a7913c3267d1c049803739725ed479d76f2112a90efc704cedf6bdfa1f7.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1664
- C:\Windows\System\UZNKVnf.exe
  C:\Windows\System\UZNKVnf.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\NKyIDNR.exe
  C:\Windows\System\NKyIDNR.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\SfCpagd.exe
  C:\Windows\System\SfCpagd.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\YQAFlWc.exe
  C:\Windows\System\YQAFlWc.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\jWvWRQT.exe
  C:\Windows\System\jWvWRQT.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\cVfYuAe.exe
  C:\Windows\System\cVfYuAe.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\cFEIwzN.exe
  C:\Windows\System\cFEIwzN.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\fBgmwCM.exe
  C:\Windows\System\fBgmwCM.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\alnLafh.exe
  C:\Windows\System\alnLafh.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\aqzTSzt.exe
  C:\Windows\System\aqzTSzt.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\DWJjfzv.exe
  C:\Windows\System\DWJjfzv.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\uSdLMcA.exe
  C:\Windows\System\uSdLMcA.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\oYDyOWE.exe
  C:\Windows\System\oYDyOWE.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\EtarqtE.exe
  C:\Windows\System\EtarqtE.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\TkzOxLL.exe
  C:\Windows\System\TkzOxLL.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\nMlFXpu.exe
  C:\Windows\System\nMlFXpu.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\zSRgnjf.exe
  C:\Windows\System\zSRgnjf.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\IxOexim.exe
  C:\Windows\System\IxOexim.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\lTyIbZp.exe
  C:\Windows\System\lTyIbZp.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\upitCcc.exe
  C:\Windows\System\upitCcc.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\CIVpBES.exe
  C:\Windows\System\CIVpBES.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\sHWiWuU.exe
  C:\Windows\System\sHWiWuU.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\CmfActo.exe
  C:\Windows\System\CmfActo.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\nQYTbtI.exe
  C:\Windows\System\nQYTbtI.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\vdtIQke.exe
  C:\Windows\System\vdtIQke.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VSxovjP.exe
  C:\Windows\System\VSxovjP.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\XnhqSHh.exe
  C:\Windows\System\XnhqSHh.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\RrmOioA.exe
  C:\Windows\System\RrmOioA.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\vwHTmhT.exe
  C:\Windows\System\vwHTmhT.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\kTUfvSE.exe
  C:\Windows\System\kTUfvSE.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\upvwZTL.exe
  C:\Windows\System\upvwZTL.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\NEWnUbv.exe
  C:\Windows\System\NEWnUbv.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\RSCJdAB.exe
  C:\Windows\System\RSCJdAB.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\AdtOAbq.exe
  C:\Windows\System\AdtOAbq.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\xyKvweL.exe
  C:\Windows\System\xyKvweL.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\avCbcTN.exe
  C:\Windows\System\avCbcTN.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\TfmpNIu.exe
  C:\Windows\System\TfmpNIu.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\bOSvhFW.exe
  C:\Windows\System\bOSvhFW.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\IfiegMj.exe
  C:\Windows\System\IfiegMj.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\ANOskjj.exe
  C:\Windows\System\ANOskjj.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\HbthSpI.exe
  C:\Windows\System\HbthSpI.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\tFUQxHf.exe
  C:\Windows\System\tFUQxHf.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\ybYvrJc.exe
  C:\Windows\System\ybYvrJc.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\fiEDKvg.exe
  C:\Windows\System\fiEDKvg.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\wpmiMwe.exe
  C:\Windows\System\wpmiMwe.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\kPPgWmb.exe
  C:\Windows\System\kPPgWmb.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\VOPZrLV.exe
  C:\Windows\System\VOPZrLV.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\JuoLZmk.exe
  C:\Windows\System\JuoLZmk.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\AKGrAxv.exe
  C:\Windows\System\AKGrAxv.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\spEhDhg.exe
  C:\Windows\System\spEhDhg.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\nBlnkuo.exe
  C:\Windows\System\nBlnkuo.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\lnIUUVU.exe
  C:\Windows\System\lnIUUVU.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\AKcRbVr.exe
  C:\Windows\System\AKcRbVr.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\TTAdipG.exe
  C:\Windows\System\TTAdipG.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\cEjjnds.exe
  C:\Windows\System\cEjjnds.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\VhxGYnQ.exe
  C:\Windows\System\VhxGYnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\kAQUgaB.exe
  C:\Windows\System\kAQUgaB.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\dyRJTrq.exe
  C:\Windows\System\dyRJTrq.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\stCZQMi.exe
  C:\Windows\System\stCZQMi.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\vtOkSvS.exe
  C:\Windows\System\vtOkSvS.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\sTRfJMt.exe
  C:\Windows\System\sTRfJMt.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\XIfFLNg.exe
  C:\Windows\System\XIfFLNg.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\cmbPEID.exe
  C:\Windows\System\cmbPEID.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\NHslxMU.exe
  C:\Windows\System\NHslxMU.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\ANtVYhd.exe
  C:\Windows\System\ANtVYhd.exe
  2⤵
  PID:380
- C:\Windows\System\SAFQEwa.exe
  C:\Windows\System\SAFQEwa.exe
  2⤵
  PID:1108
- C:\Windows\System\LCzomYj.exe
  C:\Windows\System\LCzomYj.exe
  2⤵
  PID:2700
- C:\Windows\System\pcEaaxz.exe
  C:\Windows\System\pcEaaxz.exe
  2⤵
  PID:1052
- C:\Windows\System\IQTyrTa.exe
  C:\Windows\System\IQTyrTa.exe
  2⤵
  PID:5008
- C:\Windows\System\vaCDbGg.exe
  C:\Windows\System\vaCDbGg.exe
  2⤵
  PID:2488
- C:\Windows\System\tfgEuNW.exe
  C:\Windows\System\tfgEuNW.exe
  2⤵
  PID:2884
- C:\Windows\System\eHIDsAi.exe
  C:\Windows\System\eHIDsAi.exe
  2⤵
  PID:4276
- C:\Windows\System\udMRlwq.exe
  C:\Windows\System\udMRlwq.exe
  2⤵
  PID:1536
- C:\Windows\System\EHXWEjg.exe
  C:\Windows\System\EHXWEjg.exe
  2⤵
  PID:4324
- C:\Windows\System\GsMRSBx.exe
  C:\Windows\System\GsMRSBx.exe
  2⤵
  PID:676
- C:\Windows\System\pwUTzeR.exe
  C:\Windows\System\pwUTzeR.exe
  2⤵
  PID:3856
- C:\Windows\System\GLDtRZF.exe
  C:\Windows\System\GLDtRZF.exe
  2⤵
  PID:220
- C:\Windows\System\fwKvihZ.exe
  C:\Windows\System\fwKvihZ.exe
  2⤵
  PID:1252
- C:\Windows\System\OvTLmpz.exe
  C:\Windows\System\OvTLmpz.exe
  2⤵
  PID:1608
- C:\Windows\System\PmJIbzm.exe
  C:\Windows\System\PmJIbzm.exe
  2⤵
  PID:3064
- C:\Windows\System\OBCAVmf.exe
  C:\Windows\System\OBCAVmf.exe
  2⤵
  PID:1484
- C:\Windows\System\NdJCKdW.exe
  C:\Windows\System\NdJCKdW.exe
  2⤵
  PID:4332
- C:\Windows\System\BizwlYE.exe
  C:\Windows\System\BizwlYE.exe
  2⤵
  PID:2596
- C:\Windows\System\UBaudAn.exe
  C:\Windows\System\UBaudAn.exe
  2⤵
  PID:3656
- C:\Windows\System\FTrkaKz.exe
  C:\Windows\System\FTrkaKz.exe
  2⤵
  PID:2972
- C:\Windows\System\brOTWzk.exe
  C:\Windows\System\brOTWzk.exe
  2⤵
  PID:396
- C:\Windows\System\aJKXquK.exe
  C:\Windows\System\aJKXquK.exe
  2⤵
  PID:3764
- C:\Windows\System\OXARkEO.exe
  C:\Windows\System\OXARkEO.exe
  2⤵
  PID:432
- C:\Windows\System\jFGAHrc.exe
  C:\Windows\System\jFGAHrc.exe
  2⤵
  PID:4876
- C:\Windows\System\AZNECVO.exe
  C:\Windows\System\AZNECVO.exe
  2⤵
  PID:1512
- C:\Windows\System\gkzQqKn.exe
  C:\Windows\System\gkzQqKn.exe
  2⤵
  PID:2152
- C:\Windows\System\sCUcehk.exe
  C:\Windows\System\sCUcehk.exe
  2⤵
  PID:4156
- C:\Windows\System\AlOhJIz.exe
  C:\Windows\System\AlOhJIz.exe
  2⤵
  PID:4016
- C:\Windows\System\rCnaTFw.exe
  C:\Windows\System\rCnaTFw.exe
  2⤵
  PID:4608
- C:\Windows\System\IExyVPJ.exe
  C:\Windows\System\IExyVPJ.exe
  2⤵
  PID:3204
- C:\Windows\System\CCTpckm.exe
  C:\Windows\System\CCTpckm.exe
  2⤵
  PID:928
- C:\Windows\System\pWMJhvS.exe
  C:\Windows\System\pWMJhvS.exe
  2⤵
  PID:4024
- C:\Windows\System\PUsUHAz.exe
  C:\Windows\System\PUsUHAz.exe
  2⤵
  PID:4524
- C:\Windows\System\EHqjWJN.exe
  C:\Windows\System\EHqjWJN.exe
  2⤵
  PID:2440
- C:\Windows\System\rTPeiQf.exe
  C:\Windows\System\rTPeiQf.exe
  2⤵
  PID:3792
- C:\Windows\System\aJEKfIj.exe
  C:\Windows\System\aJEKfIj.exe
  2⤵
  PID:372
- C:\Windows\System\mkzTrFH.exe
  C:\Windows\System\mkzTrFH.exe
  2⤵
  PID:4244
- C:\Windows\System\DgehRhW.exe
  C:\Windows\System\DgehRhW.exe
  2⤵
  PID:3504
- C:\Windows\System\YwykGHy.exe
  C:\Windows\System\YwykGHy.exe
  2⤵
  PID:2420
- C:\Windows\System\RtKJUxf.exe
  C:\Windows\System\RtKJUxf.exe
  2⤵
  PID:2248
- C:\Windows\System\iqtczsA.exe
  C:\Windows\System\iqtczsA.exe
  2⤵
  PID:324
- C:\Windows\System\MoEYGzs.exe
  C:\Windows\System\MoEYGzs.exe
  2⤵
  PID:3664
- C:\Windows\System\EXXyFIS.exe
  C:\Windows\System\EXXyFIS.exe
  2⤵
  PID:1648
- C:\Windows\System\LiGHpuf.exe
  C:\Windows\System\LiGHpuf.exe
  2⤵
  PID:3680
- C:\Windows\System\sZHwxyu.exe
  C:\Windows\System\sZHwxyu.exe
  2⤵
  PID:228
- C:\Windows\System\EOSbBvQ.exe
  C:\Windows\System\EOSbBvQ.exe
  2⤵
  PID:2824
- C:\Windows\System\rrCihFb.exe
  C:\Windows\System\rrCihFb.exe
  2⤵
  PID:5016
- C:\Windows\System\jpdMCeP.exe
  C:\Windows\System\jpdMCeP.exe
  2⤵
  PID:1280
- C:\Windows\System\uLFXCCs.exe
  C:\Windows\System\uLFXCCs.exe
  2⤵
  PID:4388
- C:\Windows\System\jipVrTY.exe
  C:\Windows\System\jipVrTY.exe
  2⤵
  PID:5124
- C:\Windows\System\XMWafJT.exe
  C:\Windows\System\XMWafJT.exe
  2⤵
  PID:5152
- C:\Windows\System\mBXkMDe.exe
  C:\Windows\System\mBXkMDe.exe
  2⤵
  PID:5188
- C:\Windows\System\CbgbWji.exe
  C:\Windows\System\CbgbWji.exe
  2⤵
  PID:5216
- C:\Windows\System\vprRtBa.exe
  C:\Windows\System\vprRtBa.exe
  2⤵
  PID:5248
- C:\Windows\System\ZegKaMW.exe
  C:\Windows\System\ZegKaMW.exe
  2⤵
  PID:5264
- C:\Windows\System\uuwvykD.exe
  C:\Windows\System\uuwvykD.exe
  2⤵
  PID:5288
- C:\Windows\System\jkSeGhg.exe
  C:\Windows\System\jkSeGhg.exe
  2⤵
  PID:5308
- C:\Windows\System\PMqQvUq.exe
  C:\Windows\System\PMqQvUq.exe
  2⤵
  PID:5372
- C:\Windows\System\UGsBdjo.exe
  C:\Windows\System\UGsBdjo.exe
  2⤵
  PID:5388
- C:\Windows\System\SSXsyCi.exe
  C:\Windows\System\SSXsyCi.exe
  2⤵
  PID:5404
- C:\Windows\System\oGariYq.exe
  C:\Windows\System\oGariYq.exe
  2⤵
  PID:5432
- C:\Windows\System\RFQGpOM.exe
  C:\Windows\System\RFQGpOM.exe
  2⤵
  PID:5460
- C:\Windows\System\xlLAYeA.exe
  C:\Windows\System\xlLAYeA.exe
  2⤵
  PID:5488
- C:\Windows\System\AitmYaN.exe
  C:\Windows\System\AitmYaN.exe
  2⤵
  PID:5504
- C:\Windows\System\atsYZkj.exe
  C:\Windows\System\atsYZkj.exe
  2⤵
  PID:5536
- C:\Windows\System\rBHuCZt.exe
  C:\Windows\System\rBHuCZt.exe
  2⤵
  PID:5572
- C:\Windows\System\OgseFUt.exe
  C:\Windows\System\OgseFUt.exe
  2⤵
  PID:5600
- C:\Windows\System\ypGbBTF.exe
  C:\Windows\System\ypGbBTF.exe
  2⤵
  PID:5616
- C:\Windows\System\uIhQtkM.exe
  C:\Windows\System\uIhQtkM.exe
  2⤵
  PID:5644
- C:\Windows\System\eKReuqi.exe
  C:\Windows\System\eKReuqi.exe
  2⤵
  PID:5672
- C:\Windows\System\PMMJQoN.exe
  C:\Windows\System\PMMJQoN.exe
  2⤵
  PID:5696
- C:\Windows\System\mVqkWDr.exe
  C:\Windows\System\mVqkWDr.exe
  2⤵
  PID:5724
- C:\Windows\System\EKpiehP.exe
  C:\Windows\System\EKpiehP.exe
  2⤵
  PID:5756
- C:\Windows\System\YIBGnnI.exe
  C:\Windows\System\YIBGnnI.exe
  2⤵
  PID:5780
- C:\Windows\System\IrbMQGU.exe
  C:\Windows\System\IrbMQGU.exe
  2⤵
  PID:5812
- C:\Windows\System\iqjLIWP.exe
  C:\Windows\System\iqjLIWP.exe
  2⤵
  PID:5832
- C:\Windows\System\VpOOrdt.exe
  C:\Windows\System\VpOOrdt.exe
  2⤵
  PID:5852
- C:\Windows\System\lcjxEvl.exe
  C:\Windows\System\lcjxEvl.exe
  2⤵
  PID:5880
- C:\Windows\System\kyoQkeP.exe
  C:\Windows\System\kyoQkeP.exe
  2⤵
  PID:5904
- C:\Windows\System\FFMzQpy.exe
  C:\Windows\System\FFMzQpy.exe
  2⤵
  PID:5928
- C:\Windows\System\AXSeXVi.exe
  C:\Windows\System\AXSeXVi.exe
  2⤵
  PID:5976
- C:\Windows\System\FAXMXTs.exe
  C:\Windows\System\FAXMXTs.exe
  2⤵
  PID:6004
- C:\Windows\System\KXWtxKu.exe
  C:\Windows\System\KXWtxKu.exe
  2⤵
  PID:6036
- C:\Windows\System\ypXcCdo.exe
  C:\Windows\System\ypXcCdo.exe
  2⤵
  PID:6052
- C:\Windows\System\FcQJzan.exe
  C:\Windows\System\FcQJzan.exe
  2⤵
  PID:6084
- C:\Windows\System\XkmMzxx.exe
  C:\Windows\System\XkmMzxx.exe
  2⤵
  PID:6108
- C:\Windows\System\emFqgYk.exe
  C:\Windows\System\emFqgYk.exe
  2⤵
  PID:5144
- C:\Windows\System\DlDpLZk.exe
  C:\Windows\System\DlDpLZk.exe
  2⤵
  PID:5044
- C:\Windows\System\QsvFsQy.exe
  C:\Windows\System\QsvFsQy.exe
  2⤵
  PID:5228
- C:\Windows\System\lXbPAul.exe
  C:\Windows\System\lXbPAul.exe
  2⤵
  PID:5280
- C:\Windows\System\HeyQrwf.exe
  C:\Windows\System\HeyQrwf.exe
  2⤵
  PID:5348
- C:\Windows\System\btkoEsR.exe
  C:\Windows\System\btkoEsR.exe
  2⤵
  PID:5400
- C:\Windows\System\VXazxTv.exe
  C:\Windows\System\VXazxTv.exe
  2⤵
  PID:5444
- C:\Windows\System\JUMGXeC.exe
  C:\Windows\System\JUMGXeC.exe
  2⤵
  PID:5548
- C:\Windows\System\mAcgXGB.exe
  C:\Windows\System\mAcgXGB.exe
  2⤵
  PID:5612
- C:\Windows\System\lUaXlxJ.exe
  C:\Windows\System\lUaXlxJ.exe
  2⤵
  PID:5660
- C:\Windows\System\rvmaubB.exe
  C:\Windows\System\rvmaubB.exe
  2⤵
  PID:5692
- C:\Windows\System\QDlfoVg.exe
  C:\Windows\System\QDlfoVg.exe
  2⤵
  PID:5792
- C:\Windows\System\cguvacY.exe
  C:\Windows\System\cguvacY.exe
  2⤵
  PID:5824
- C:\Windows\System\vyAmMYk.exe
  C:\Windows\System\vyAmMYk.exe
  2⤵
  PID:5940
- C:\Windows\System\VaBhlgb.exe
  C:\Windows\System\VaBhlgb.exe
  2⤵
  PID:6000
- C:\Windows\System\dmLDceX.exe
  C:\Windows\System\dmLDceX.exe
  2⤵
  PID:6072
- C:\Windows\System\uepcEKZ.exe
  C:\Windows\System\uepcEKZ.exe
  2⤵
  PID:6120
- C:\Windows\System\vEIIrAF.exe
  C:\Windows\System\vEIIrAF.exe
  2⤵
  PID:5256
- C:\Windows\System\BptcJby.exe
  C:\Windows\System\BptcJby.exe
  2⤵
  PID:5328
- C:\Windows\System\pcairal.exe
  C:\Windows\System\pcairal.exe
  2⤵
  PID:5496
- C:\Windows\System\lFfWwUi.exe
  C:\Windows\System\lFfWwUi.exe
  2⤵
  PID:5640
- C:\Windows\System\XqVjqBm.exe
  C:\Windows\System\XqVjqBm.exe
  2⤵
  PID:5868
- C:\Windows\System\ZYzutRW.exe
  C:\Windows\System\ZYzutRW.exe
  2⤵
  PID:5892
- C:\Windows\System\CHlacCy.exe
  C:\Windows\System\CHlacCy.exe
  2⤵
  PID:6012
- C:\Windows\System\Pwqluwe.exe
  C:\Windows\System\Pwqluwe.exe
  2⤵
  PID:5232
- C:\Windows\System\auqgiiV.exe
  C:\Windows\System\auqgiiV.exe
  2⤵
  PID:5476
- C:\Windows\System\OTaOJBB.exe
  C:\Windows\System\OTaOJBB.exe
  2⤵
  PID:5996
- C:\Windows\System\EBZQjVI.exe
  C:\Windows\System\EBZQjVI.exe
  2⤵
  PID:6148
- C:\Windows\System\pClWsFg.exe
  C:\Windows\System\pClWsFg.exe
  2⤵
  PID:6176
- C:\Windows\System\KCZHonB.exe
  C:\Windows\System\KCZHonB.exe
  2⤵
  PID:6204
- C:\Windows\System\ohEmAsY.exe
  C:\Windows\System\ohEmAsY.exe
  2⤵
  PID:6228
- C:\Windows\System\NDfIcwj.exe
  C:\Windows\System\NDfIcwj.exe
  2⤵
  PID:6256
- C:\Windows\System\CqFOYHE.exe
  C:\Windows\System\CqFOYHE.exe
  2⤵
  PID:6284
- C:\Windows\System\ABNkqKR.exe
  C:\Windows\System\ABNkqKR.exe
  2⤵
  PID:6308
- C:\Windows\System\yilXtpe.exe
  C:\Windows\System\yilXtpe.exe
  2⤵
  PID:6332
- C:\Windows\System\PzXaOgL.exe
  C:\Windows\System\PzXaOgL.exe
  2⤵
  PID:6364
- C:\Windows\System\csPAVfU.exe
  C:\Windows\System\csPAVfU.exe
  2⤵
  PID:6392
- C:\Windows\System\RrZJehv.exe
  C:\Windows\System\RrZJehv.exe
  2⤵
  PID:6424
- C:\Windows\System\IVmPSiG.exe
  C:\Windows\System\IVmPSiG.exe
  2⤵
  PID:6452
- C:\Windows\System\HSJnPfA.exe
  C:\Windows\System\HSJnPfA.exe
  2⤵
  PID:6484
- C:\Windows\System\PXZmnVG.exe
  C:\Windows\System\PXZmnVG.exe
  2⤵
  PID:6516
- C:\Windows\System\zwlFFNs.exe
  C:\Windows\System\zwlFFNs.exe
  2⤵
  PID:6540
- C:\Windows\System\vRNEKxd.exe
  C:\Windows\System\vRNEKxd.exe
  2⤵
  PID:6564
- C:\Windows\System\cqxwNIg.exe
  C:\Windows\System\cqxwNIg.exe
  2⤵
  PID:6592
- C:\Windows\System\HKoQaxN.exe
  C:\Windows\System\HKoQaxN.exe
  2⤵
  PID:6616
- C:\Windows\System\yGjvqQJ.exe
  C:\Windows\System\yGjvqQJ.exe
  2⤵
  PID:6656
- C:\Windows\System\FHxbcBX.exe
  C:\Windows\System\FHxbcBX.exe
  2⤵
  PID:6688
- C:\Windows\System\WKWerGx.exe
  C:\Windows\System\WKWerGx.exe
  2⤵
  PID:6712
- C:\Windows\System\FfNHIUF.exe
  C:\Windows\System\FfNHIUF.exe
  2⤵
  PID:6744
- C:\Windows\System\uWIpcSe.exe
  C:\Windows\System\uWIpcSe.exe
  2⤵
  PID:6764
- C:\Windows\System\mFbKLoY.exe
  C:\Windows\System\mFbKLoY.exe
  2⤵
  PID:6792
- C:\Windows\System\DIcQdrj.exe
  C:\Windows\System\DIcQdrj.exe
  2⤵
  PID:6816
- C:\Windows\System\WAHweKq.exe
  C:\Windows\System\WAHweKq.exe
  2⤵
  PID:6848
- C:\Windows\System\XLoKCPS.exe
  C:\Windows\System\XLoKCPS.exe
  2⤵
  PID:6872
- C:\Windows\System\bybzezX.exe
  C:\Windows\System\bybzezX.exe
  2⤵
  PID:6900
- C:\Windows\System\TiVmwnC.exe
  C:\Windows\System\TiVmwnC.exe
  2⤵
  PID:6920
- C:\Windows\System\OKiTjCA.exe
  C:\Windows\System\OKiTjCA.exe
  2⤵
  PID:6936
- C:\Windows\System\DPrPBHA.exe
  C:\Windows\System\DPrPBHA.exe
  2⤵
  PID:6964
- C:\Windows\System\JhZeMnX.exe
  C:\Windows\System\JhZeMnX.exe
  2⤵
  PID:6996
- C:\Windows\System\UVasMwE.exe
  C:\Windows\System\UVasMwE.exe
  2⤵
  PID:7020
- C:\Windows\System\IKfCPYb.exe
  C:\Windows\System\IKfCPYb.exe
  2⤵
  PID:7048
- C:\Windows\System\dKyfSRu.exe
  C:\Windows\System\dKyfSRu.exe
  2⤵
  PID:7076
- C:\Windows\System\eXmuqll.exe
  C:\Windows\System\eXmuqll.exe
  2⤵
  PID:7116
- C:\Windows\System\PprbhMs.exe
  C:\Windows\System\PprbhMs.exe
  2⤵
  PID:7140
- C:\Windows\System\gbGcbVn.exe
  C:\Windows\System\gbGcbVn.exe
  2⤵
  PID:5860
- C:\Windows\System\OXUlqry.exe
  C:\Windows\System\OXUlqry.exe
  2⤵
  PID:3040
- C:\Windows\System\eFMqjpj.exe
  C:\Windows\System\eFMqjpj.exe
  2⤵
  PID:6240
- C:\Windows\System\xduqDPg.exe
  C:\Windows\System\xduqDPg.exe
  2⤵
  PID:6356
- C:\Windows\System\lLpCOvc.exe
  C:\Windows\System\lLpCOvc.exe
  2⤵
  PID:6296
- C:\Windows\System\wklCaiG.exe
  C:\Windows\System\wklCaiG.exe
  2⤵
  PID:6344
- C:\Windows\System\HlivNoB.exe
  C:\Windows\System\HlivNoB.exe
  2⤵
  PID:6508
- C:\Windows\System\KZTxelJ.exe
  C:\Windows\System\KZTxelJ.exe
  2⤵
  PID:2572
- C:\Windows\System\zNTqaSE.exe
  C:\Windows\System\zNTqaSE.exe
  2⤵
  PID:6532
- C:\Windows\System\oGZHErw.exe
  C:\Windows\System\oGZHErw.exe
  2⤵
  PID:6604
- C:\Windows\System\dgqJhjH.exe
  C:\Windows\System\dgqJhjH.exe
  2⤵
  PID:6704
- C:\Windows\System\GCOkNiX.exe
  C:\Windows\System\GCOkNiX.exe
  2⤵
  PID:6728
- C:\Windows\System\wqktLnP.exe
  C:\Windows\System\wqktLnP.exe
  2⤵
  PID:6836
- C:\Windows\System\GJfCJVK.exe
  C:\Windows\System\GJfCJVK.exe
  2⤵
  PID:6908
- C:\Windows\System\razKKXd.exe
  C:\Windows\System\razKKXd.exe
  2⤵
  PID:6960
- C:\Windows\System\DQxiQxr.exe
  C:\Windows\System\DQxiQxr.exe
  2⤵
  PID:7032
- C:\Windows\System\hQiwBFB.exe
  C:\Windows\System\hQiwBFB.exe
  2⤵
  PID:7092
- C:\Windows\System\kMjYgOR.exe
  C:\Windows\System\kMjYgOR.exe
  2⤵
  PID:7128
- C:\Windows\System\JnHoqep.exe
  C:\Windows\System\JnHoqep.exe
  2⤵
  PID:6212
- C:\Windows\System\KbHIdvS.exe
  C:\Windows\System\KbHIdvS.exe
  2⤵
  PID:6380
- C:\Windows\System\pQvtuYC.exe
  C:\Windows\System\pQvtuYC.exe
  2⤵
  PID:1084
- C:\Windows\System\FNyIeQB.exe
  C:\Windows\System\FNyIeQB.exe
  2⤵
  PID:6780
- C:\Windows\System\oIwJHLi.exe
  C:\Windows\System\oIwJHLi.exe
  2⤵
  PID:6828
- C:\Windows\System\sFsMNwG.exe
  C:\Windows\System\sFsMNwG.exe
  2⤵
  PID:6956
- C:\Windows\System\cfYQtJN.exe
  C:\Windows\System\cfYQtJN.exe
  2⤵
  PID:7068
- C:\Windows\System\AATlomi.exe
  C:\Windows\System\AATlomi.exe
  2⤵
  PID:7056
- C:\Windows\System\AyRsQly.exe
  C:\Windows\System\AyRsQly.exe
  2⤵
  PID:6784
- C:\Windows\System\wkHOSIc.exe
  C:\Windows\System\wkHOSIc.exe
  2⤵
  PID:6776
- C:\Windows\System\auggfMl.exe
  C:\Windows\System\auggfMl.exe
  2⤵
  PID:1888
- C:\Windows\System\ffJDojy.exe
  C:\Windows\System\ffJDojy.exe
  2⤵
  PID:6524
- C:\Windows\System\VIAckgJ.exe
  C:\Windows\System\VIAckgJ.exe
  2⤵
  PID:7180
- C:\Windows\System\zWEqdCr.exe
  C:\Windows\System\zWEqdCr.exe
  2⤵
  PID:7212
- C:\Windows\System\NBtudSP.exe
  C:\Windows\System\NBtudSP.exe
  2⤵
  PID:7236
- C:\Windows\System\qabjfTl.exe
  C:\Windows\System\qabjfTl.exe
  2⤵
  PID:7264
- C:\Windows\System\jwXEXSE.exe
  C:\Windows\System\jwXEXSE.exe
  2⤵
  PID:7296
- C:\Windows\System\JVMZAut.exe
  C:\Windows\System\JVMZAut.exe
  2⤵
  PID:7320
- C:\Windows\System\ogGljlL.exe
  C:\Windows\System\ogGljlL.exe
  2⤵
  PID:7344
- C:\Windows\System\KgRtWRO.exe
  C:\Windows\System\KgRtWRO.exe
  2⤵
  PID:7376
- C:\Windows\System\bWuOEOd.exe
  C:\Windows\System\bWuOEOd.exe
  2⤵
  PID:7404
- C:\Windows\System\sDrXjjv.exe
  C:\Windows\System\sDrXjjv.exe
  2⤵
  PID:7428
- C:\Windows\System\PPpYeFo.exe
  C:\Windows\System\PPpYeFo.exe
  2⤵
  PID:7456
- C:\Windows\System\mPKKgch.exe
  C:\Windows\System\mPKKgch.exe
  2⤵
  PID:7472
- C:\Windows\System\KIdwnvv.exe
  C:\Windows\System\KIdwnvv.exe
  2⤵
  PID:7496
- C:\Windows\System\KXdrAHw.exe
  C:\Windows\System\KXdrAHw.exe
  2⤵
  PID:7520
- C:\Windows\System\zdGXkOc.exe
  C:\Windows\System\zdGXkOc.exe
  2⤵
  PID:7540
- C:\Windows\System\slrkHyt.exe
  C:\Windows\System\slrkHyt.exe
  2⤵
  PID:7564
- C:\Windows\System\cTmtRNB.exe
  C:\Windows\System\cTmtRNB.exe
  2⤵
  PID:7592
- C:\Windows\System\lcolydm.exe
  C:\Windows\System\lcolydm.exe
  2⤵
  PID:7628
- C:\Windows\System\iritXmh.exe
  C:\Windows\System\iritXmh.exe
  2⤵
  PID:7660
- C:\Windows\System\lhXBfvv.exe
  C:\Windows\System\lhXBfvv.exe
  2⤵
  PID:7684
- C:\Windows\System\lfCycVJ.exe
  C:\Windows\System\lfCycVJ.exe
  2⤵
  PID:7708
- C:\Windows\System\XGvuSMi.exe
  C:\Windows\System\XGvuSMi.exe
  2⤵
  PID:7732
- C:\Windows\System\QVPyWZK.exe
  C:\Windows\System\QVPyWZK.exe
  2⤵
  PID:7748
- C:\Windows\System\ZoNRwpt.exe
  C:\Windows\System\ZoNRwpt.exe
  2⤵
  PID:7776
- C:\Windows\System\hpkSbBD.exe
  C:\Windows\System\hpkSbBD.exe
  2⤵
  PID:7796
- C:\Windows\System\phrlKDR.exe
  C:\Windows\System\phrlKDR.exe
  2⤵
  PID:7824
- C:\Windows\System\ieKCHvu.exe
  C:\Windows\System\ieKCHvu.exe
  2⤵
  PID:7856
- C:\Windows\System\hVKGrTI.exe
  C:\Windows\System\hVKGrTI.exe
  2⤵
  PID:7884
- C:\Windows\System\PKEDkRJ.exe
  C:\Windows\System\PKEDkRJ.exe
  2⤵
  PID:7908
- C:\Windows\System\sOfBVeR.exe
  C:\Windows\System\sOfBVeR.exe
  2⤵
  PID:7928
- C:\Windows\System\pygNfQq.exe
  C:\Windows\System\pygNfQq.exe
  2⤵
  PID:7960
- C:\Windows\System\dOozmCt.exe
  C:\Windows\System\dOozmCt.exe
  2⤵
  PID:7984
- C:\Windows\System\sONxOzF.exe
  C:\Windows\System\sONxOzF.exe
  2⤵
  PID:8000
- C:\Windows\System\SLAUMaJ.exe
  C:\Windows\System\SLAUMaJ.exe
  2⤵
  PID:8028
- C:\Windows\System\osdDiDG.exe
  C:\Windows\System\osdDiDG.exe
  2⤵
  PID:8056
- C:\Windows\System\GGesqLg.exe
  C:\Windows\System\GGesqLg.exe
  2⤵
  PID:8080
- C:\Windows\System\tqnMlOA.exe
  C:\Windows\System\tqnMlOA.exe
  2⤵
  PID:8108
- C:\Windows\System\KHQNhlc.exe
  C:\Windows\System\KHQNhlc.exe
  2⤵
  PID:8132
- C:\Windows\System\zExWfhQ.exe
  C:\Windows\System\zExWfhQ.exe
  2⤵
  PID:8160
- C:\Windows\System\yfYpsdN.exe
  C:\Windows\System\yfYpsdN.exe
  2⤵
  PID:6496
- C:\Windows\System\JIHYeMa.exe
  C:\Windows\System\JIHYeMa.exe
  2⤵
  PID:6680
- C:\Windows\System\HzzBbGv.exe
  C:\Windows\System\HzzBbGv.exe
  2⤵
  PID:7224
- C:\Windows\System\FRNQACg.exe
  C:\Windows\System\FRNQACg.exe
  2⤵
  PID:7244
- C:\Windows\System\DuxRgDw.exe
  C:\Windows\System\DuxRgDw.exe
  2⤵
  PID:7280
- C:\Windows\System\ZBpLbkW.exe
  C:\Windows\System\ZBpLbkW.exe
  2⤵
  PID:7484
- C:\Windows\System\BYeMyMD.exe
  C:\Windows\System\BYeMyMD.exe
  2⤵
  PID:7536
- C:\Windows\System\wVIiTym.exe
  C:\Windows\System\wVIiTym.exe
  2⤵
  PID:7580
- C:\Windows\System\XdYveUZ.exe
  C:\Windows\System\XdYveUZ.exe
  2⤵
  PID:7532
- C:\Windows\System\KLmMYci.exe
  C:\Windows\System\KLmMYci.exe
  2⤵
  PID:7608
- C:\Windows\System\FNTTeAm.exe
  C:\Windows\System\FNTTeAm.exe
  2⤵
  PID:7728
- C:\Windows\System\iomgmNl.exe
  C:\Windows\System\iomgmNl.exe
  2⤵
  PID:7868
- C:\Windows\System\hFOzinA.exe
  C:\Windows\System\hFOzinA.exe
  2⤵
  PID:7792
- C:\Windows\System\XxkAXvY.exe
  C:\Windows\System\XxkAXvY.exe
  2⤵
  PID:7900
- C:\Windows\System\ShTxGAc.exe
  C:\Windows\System\ShTxGAc.exe
  2⤵
  PID:8076
- C:\Windows\System\lYUWRCj.exe
  C:\Windows\System\lYUWRCj.exe
  2⤵
  PID:8044
- C:\Windows\System\UEmFaRE.exe
  C:\Windows\System\UEmFaRE.exe
  2⤵
  PID:8184
- C:\Windows\System\MNSviAE.exe
  C:\Windows\System\MNSviAE.exe
  2⤵
  PID:7992
- C:\Windows\System\SdAkrJo.exe
  C:\Windows\System\SdAkrJo.exe
  2⤵
  PID:6104
- C:\Windows\System\jeOEwqC.exe
  C:\Windows\System\jeOEwqC.exe
  2⤵
  PID:7368
- C:\Windows\System\GbYhbId.exe
  C:\Windows\System\GbYhbId.exe
  2⤵
  PID:8168
- C:\Windows\System\qFrGKbM.exe
  C:\Windows\System\qFrGKbM.exe
  2⤵
  PID:7760
- C:\Windows\System\kePpRJS.exe
  C:\Windows\System\kePpRJS.exe
  2⤵
  PID:8040
- C:\Windows\System\XmvZUDP.exe
  C:\Windows\System\XmvZUDP.exe
  2⤵
  PID:7316
- C:\Windows\System\qfQHolj.exe
  C:\Windows\System\qfQHolj.exe
  2⤵
  PID:7948
- C:\Windows\System\aQpoFoF.exe
  C:\Windows\System\aQpoFoF.exe
  2⤵
  PID:8212
- C:\Windows\System\QDeGDAB.exe
  C:\Windows\System\QDeGDAB.exe
  2⤵
  PID:8244
- C:\Windows\System\dkLWuPX.exe
  C:\Windows\System\dkLWuPX.exe
  2⤵
  PID:8272
- C:\Windows\System\vDFMeDf.exe
  C:\Windows\System\vDFMeDf.exe
  2⤵
  PID:8304
- C:\Windows\System\hIcxJYM.exe
  C:\Windows\System\hIcxJYM.exe
  2⤵
  PID:8328
- C:\Windows\System\ZSfgaJf.exe
  C:\Windows\System\ZSfgaJf.exe
  2⤵
  PID:8352
- C:\Windows\System\AgiBiGI.exe
  C:\Windows\System\AgiBiGI.exe
  2⤵
  PID:8380
- C:\Windows\System\FUvyuqc.exe
  C:\Windows\System\FUvyuqc.exe
  2⤵
  PID:8400
- C:\Windows\System\rjDOsmX.exe
  C:\Windows\System\rjDOsmX.exe
  2⤵
  PID:8432
- C:\Windows\System\catgVSk.exe
  C:\Windows\System\catgVSk.exe
  2⤵
  PID:8456
- C:\Windows\System\MSduAOe.exe
  C:\Windows\System\MSduAOe.exe
  2⤵
  PID:8480
- C:\Windows\System\ZbURZbd.exe
  C:\Windows\System\ZbURZbd.exe
  2⤵
  PID:8496
- C:\Windows\System\ezjNnfG.exe
  C:\Windows\System\ezjNnfG.exe
  2⤵
  PID:8520
- C:\Windows\System\nPZVzIF.exe
  C:\Windows\System\nPZVzIF.exe
  2⤵
  PID:8540
- C:\Windows\System\blMVgGd.exe
  C:\Windows\System\blMVgGd.exe
  2⤵
  PID:8572
- C:\Windows\System\vImUbBG.exe
  C:\Windows\System\vImUbBG.exe
  2⤵
  PID:8592
- C:\Windows\System\iVbEUQR.exe
  C:\Windows\System\iVbEUQR.exe
  2⤵
  PID:8620
- C:\Windows\System\xGHanbm.exe
  C:\Windows\System\xGHanbm.exe
  2⤵
  PID:8648
- C:\Windows\System\DJhfOVe.exe
  C:\Windows\System\DJhfOVe.exe
  2⤵
  PID:8676
- C:\Windows\System\AcXjIgj.exe
  C:\Windows\System\AcXjIgj.exe
  2⤵
  PID:8704
- C:\Windows\System\yUlDZKi.exe
  C:\Windows\System\yUlDZKi.exe
  2⤵
  PID:8736
- C:\Windows\System\qYYrraH.exe
  C:\Windows\System\qYYrraH.exe
  2⤵
  PID:8768
- C:\Windows\System\SkxyAbF.exe
  C:\Windows\System\SkxyAbF.exe
  2⤵
  PID:8796
- C:\Windows\System\pIwQmVJ.exe
  C:\Windows\System\pIwQmVJ.exe
  2⤵
  PID:8824
- C:\Windows\System\uBOLdZb.exe
  C:\Windows\System\uBOLdZb.exe
  2⤵
  PID:8852
- C:\Windows\System\KBdmRan.exe
  C:\Windows\System\KBdmRan.exe
  2⤵
  PID:8880
- C:\Windows\System\wIImWKZ.exe
  C:\Windows\System\wIImWKZ.exe
  2⤵
  PID:8912
- C:\Windows\System\DVSuozD.exe
  C:\Windows\System\DVSuozD.exe
  2⤵
  PID:8940
- C:\Windows\System\rLxPMRb.exe
  C:\Windows\System\rLxPMRb.exe
  2⤵
  PID:8968
- C:\Windows\System\ttfOZhO.exe
  C:\Windows\System\ttfOZhO.exe
  2⤵
  PID:9000
- C:\Windows\System\mXefMYs.exe
  C:\Windows\System\mXefMYs.exe
  2⤵
  PID:9032
- C:\Windows\System\iiIzhJw.exe
  C:\Windows\System\iiIzhJw.exe
  2⤵
  PID:9060
- C:\Windows\System\dHxeFPM.exe
  C:\Windows\System\dHxeFPM.exe
  2⤵
  PID:9084
- C:\Windows\System\FKCHxjU.exe
  C:\Windows\System\FKCHxjU.exe
  2⤵
  PID:9116
- C:\Windows\System\lELtlKK.exe
  C:\Windows\System\lELtlKK.exe
  2⤵
  PID:9136
- C:\Windows\System\leVIMLz.exe
  C:\Windows\System\leVIMLz.exe
  2⤵
  PID:9156
- C:\Windows\System\zmhVqhh.exe
  C:\Windows\System\zmhVqhh.exe
  2⤵
  PID:9184
- C:\Windows\System\QXNPrsV.exe
  C:\Windows\System\QXNPrsV.exe
  2⤵
  PID:9204
- C:\Windows\System\cjZZtRb.exe
  C:\Windows\System\cjZZtRb.exe
  2⤵
  PID:7940
- C:\Windows\System\JkCIpZc.exe
  C:\Windows\System\JkCIpZc.exe
  2⤵
  PID:7788
- C:\Windows\System\CcoQMIR.exe
  C:\Windows\System\CcoQMIR.exe
  2⤵
  PID:8256
- C:\Windows\System\vfcUGnA.exe
  C:\Windows\System\vfcUGnA.exe
  2⤵
  PID:8124
- C:\Windows\System\VclXGQJ.exe
  C:\Windows\System\VclXGQJ.exe
  2⤵
  PID:7328
- C:\Windows\System\tfdtZLE.exe
  C:\Windows\System\tfdtZLE.exe
  2⤵
  PID:8288
- C:\Windows\System\CNzORqp.exe
  C:\Windows\System\CNzORqp.exe
  2⤵
  PID:8320
- C:\Windows\System\aWltCXY.exe
  C:\Windows\System\aWltCXY.exe
  2⤵
  PID:8516
- C:\Windows\System\QWoRbrq.exe
  C:\Windows\System\QWoRbrq.exe
  2⤵
  PID:8612
- C:\Windows\System\JjYYKUc.exe
  C:\Windows\System\JjYYKUc.exe
  2⤵
  PID:8512
- C:\Windows\System\otilDpi.exe
  C:\Windows\System\otilDpi.exe
  2⤵
  PID:8528
- C:\Windows\System\myOryWD.exe
  C:\Windows\System\myOryWD.exe
  2⤵
  PID:8692
- C:\Windows\System\Fwkkfqz.exe
  C:\Windows\System\Fwkkfqz.exe
  2⤵
  PID:8752
- C:\Windows\System\CXiIqXG.exe
  C:\Windows\System\CXiIqXG.exe
  2⤵
  PID:8668
- C:\Windows\System\DpIxDBQ.exe
  C:\Windows\System\DpIxDBQ.exe
  2⤵
  PID:9080
- C:\Windows\System\jvNTmnT.exe
  C:\Windows\System\jvNTmnT.exe
  2⤵
  PID:9124
- C:\Windows\System\kiRJRcA.exe
  C:\Windows\System\kiRJRcA.exe
  2⤵
  PID:8836
- C:\Windows\System\NNkKZoh.exe
  C:\Windows\System\NNkKZoh.exe
  2⤵
  PID:9072
- C:\Windows\System\nHBUDss.exe
  C:\Windows\System\nHBUDss.exe
  2⤵
  PID:9016
- C:\Windows\System\XpRXHKe.exe
  C:\Windows\System\XpRXHKe.exe
  2⤵
  PID:8300
- C:\Windows\System\gYifLRD.exe
  C:\Windows\System\gYifLRD.exe
  2⤵
  PID:8284
- C:\Windows\System\ArPbgJP.exe
  C:\Windows\System\ArPbgJP.exe
  2⤵
  PID:7848
- C:\Windows\System\vDnZrRL.exe
  C:\Windows\System\vDnZrRL.exe
  2⤵
  PID:7248
- C:\Windows\System\LrffnCw.exe
  C:\Windows\System\LrffnCw.exe
  2⤵
  PID:8640
- C:\Windows\System\QAsPmQV.exe
  C:\Windows\System\QAsPmQV.exe
  2⤵
  PID:8488
- C:\Windows\System\iKKmXYs.exe
  C:\Windows\System\iKKmXYs.exe
  2⤵
  PID:9228
- C:\Windows\System\nCfrcKb.exe
  C:\Windows\System\nCfrcKb.exe
  2⤵
  PID:9256
- C:\Windows\System\hEkQLIu.exe
  C:\Windows\System\hEkQLIu.exe
  2⤵
  PID:9280
- C:\Windows\System\nhsWnUf.exe
  C:\Windows\System\nhsWnUf.exe
  2⤵
  PID:9308
- C:\Windows\System\zZtjias.exe
  C:\Windows\System\zZtjias.exe
  2⤵
  PID:9328
- C:\Windows\System\pvjrmrM.exe
  C:\Windows\System\pvjrmrM.exe
  2⤵
  PID:9360
- C:\Windows\System\buhnvlW.exe
  C:\Windows\System\buhnvlW.exe
  2⤵
  PID:9388
- C:\Windows\System\byviDvQ.exe
  C:\Windows\System\byviDvQ.exe
  2⤵
  PID:9412
- C:\Windows\System\iDEfFMk.exe
  C:\Windows\System\iDEfFMk.exe
  2⤵
  PID:9444
- C:\Windows\System\aCdByNP.exe
  C:\Windows\System\aCdByNP.exe
  2⤵
  PID:9464
- C:\Windows\System\BSkANoo.exe
  C:\Windows\System\BSkANoo.exe
  2⤵
  PID:9488
- C:\Windows\System\vJadmYN.exe
  C:\Windows\System\vJadmYN.exe
  2⤵
  PID:9520
- C:\Windows\System\gVyucgc.exe
  C:\Windows\System\gVyucgc.exe
  2⤵
  PID:9544
- C:\Windows\System\wQcOmrq.exe
  C:\Windows\System\wQcOmrq.exe
  2⤵
  PID:9576
- C:\Windows\System\ApaMZiy.exe
  C:\Windows\System\ApaMZiy.exe
  2⤵
  PID:9608
- C:\Windows\System\XqyxtFp.exe
  C:\Windows\System\XqyxtFp.exe
  2⤵
  PID:9636
- C:\Windows\System\oNnVrpU.exe
  C:\Windows\System\oNnVrpU.exe
  2⤵
  PID:9660
- C:\Windows\System\PLFOBes.exe
  C:\Windows\System\PLFOBes.exe
  2⤵
  PID:9684
- C:\Windows\System\ESKIOkN.exe
  C:\Windows\System\ESKIOkN.exe
  2⤵
  PID:9708
- C:\Windows\System\nmTytNH.exe
  C:\Windows\System\nmTytNH.exe
  2⤵
  PID:9728
- C:\Windows\System\vJvbrYC.exe
  C:\Windows\System\vJvbrYC.exe
  2⤵
  PID:9756
- C:\Windows\System\kkartwA.exe
  C:\Windows\System\kkartwA.exe
  2⤵
  PID:9788
- C:\Windows\System\tNXhHFo.exe
  C:\Windows\System\tNXhHFo.exe
  2⤵
  PID:9812
- C:\Windows\System\zsmgAlL.exe
  C:\Windows\System\zsmgAlL.exe
  2⤵
  PID:9844
- C:\Windows\System\HjOjHpi.exe
  C:\Windows\System\HjOjHpi.exe
  2⤵
  PID:9872
- C:\Windows\System\rmBiJVh.exe
  C:\Windows\System\rmBiJVh.exe
  2⤵
  PID:9900
- C:\Windows\System\IOIBOck.exe
  C:\Windows\System\IOIBOck.exe
  2⤵
  PID:9924
- C:\Windows\System\PpmNNFE.exe
  C:\Windows\System\PpmNNFE.exe
  2⤵
  PID:9948
- C:\Windows\System\UxGRtGU.exe
  C:\Windows\System\UxGRtGU.exe
  2⤵
  PID:9972
- C:\Windows\System\ASogIOu.exe
  C:\Windows\System\ASogIOu.exe
  2⤵
  PID:9996
- C:\Windows\System\ZcqehhR.exe
  C:\Windows\System\ZcqehhR.exe
  2⤵
  PID:10024
- C:\Windows\System\WBJWrnB.exe
  C:\Windows\System\WBJWrnB.exe
  2⤵
  PID:10048
- C:\Windows\System\KUHmAwM.exe
  C:\Windows\System\KUHmAwM.exe
  2⤵
  PID:10072
- C:\Windows\System\xNZtBzS.exe
  C:\Windows\System\xNZtBzS.exe
  2⤵
  PID:10088
- C:\Windows\System\UOIEEfK.exe
  C:\Windows\System\UOIEEfK.exe
  2⤵
  PID:10120
- C:\Windows\System\QvDLkqP.exe
  C:\Windows\System\QvDLkqP.exe
  2⤵
  PID:10144
- C:\Windows\System\PTgWnBO.exe
  C:\Windows\System\PTgWnBO.exe
  2⤵
  PID:10168
- C:\Windows\System\ytOyEcv.exe
  C:\Windows\System\ytOyEcv.exe
  2⤵
  PID:10196
- C:\Windows\System\ETgGshG.exe
  C:\Windows\System\ETgGshG.exe
  2⤵
  PID:10224
- C:\Windows\System\FAGlVhc.exe
  C:\Windows\System\FAGlVhc.exe
  2⤵
  PID:7600
- C:\Windows\System\yVSrbxg.exe
  C:\Windows\System\yVSrbxg.exe
  2⤵
  PID:1896
- C:\Windows\System\fpKNFLe.exe
  C:\Windows\System\fpKNFLe.exe
  2⤵
  PID:8588
- C:\Windows\System\XjRleGP.exe
  C:\Windows\System\XjRleGP.exe
  2⤵
  PID:8092
- C:\Windows\System\HqEpXGD.exe
  C:\Windows\System\HqEpXGD.exe
  2⤵
  PID:8684
- C:\Windows\System\EllsMCy.exe
  C:\Windows\System\EllsMCy.exe
  2⤵
  PID:9172
- C:\Windows\System\pkvoKJR.exe
  C:\Windows\System\pkvoKJR.exe
  2⤵
  PID:9344
- C:\Windows\System\ZKmqGba.exe
  C:\Windows\System\ZKmqGba.exe
  2⤵
  PID:9268
- C:\Windows\System\Dzdutoy.exe
  C:\Windows\System\Dzdutoy.exe
  2⤵
  PID:9292
- C:\Windows\System\FUiZyIQ.exe
  C:\Windows\System\FUiZyIQ.exe
  2⤵
  PID:8724
- C:\Windows\System\VwOEEgQ.exe
  C:\Windows\System\VwOEEgQ.exe
  2⤵
  PID:9692
- C:\Windows\System\KwGVTTr.exe
  C:\Windows\System\KwGVTTr.exe
  2⤵
  PID:9512
- C:\Windows\System\xXpwHlk.exe
  C:\Windows\System\xXpwHlk.exe
  2⤵
  PID:9536
- C:\Windows\System\uuyjYLO.exe
  C:\Windows\System\uuyjYLO.exe
  2⤵
  PID:9368
- C:\Windows\System\shShvUQ.exe
  C:\Windows\System\shShvUQ.exe
  2⤵
  PID:9436
- C:\Windows\System\tHKKzee.exe
  C:\Windows\System\tHKKzee.exe
  2⤵
  PID:9704
- C:\Windows\System\nEcGnZz.exe
  C:\Windows\System\nEcGnZz.exe
  2⤵
  PID:9804
- C:\Windows\System\slNzUrB.exe
  C:\Windows\System\slNzUrB.exe
  2⤵
  PID:10040
- C:\Windows\System\GXImywE.exe
  C:\Windows\System\GXImywE.exe
  2⤵
  PID:9668
- C:\Windows\System\krCLVJK.exe
  C:\Windows\System\krCLVJK.exe
  2⤵
  PID:9988
- C:\Windows\System\ChgDiNl.exe
  C:\Windows\System\ChgDiNl.exe
  2⤵
  PID:10036
- C:\Windows\System\BIFXjKI.exe
  C:\Windows\System\BIFXjKI.exe
  2⤵
  PID:10108
- C:\Windows\System\BcewdQW.exe
  C:\Windows\System\BcewdQW.exe
  2⤵
  PID:10132
- C:\Windows\System\jXMixFq.exe
  C:\Windows\System\jXMixFq.exe
  2⤵
  PID:9944
- C:\Windows\System\sDxIhZp.exe
  C:\Windows\System\sDxIhZp.exe
  2⤵
  PID:9316
- C:\Windows\System\hISOGwe.exe
  C:\Windows\System\hISOGwe.exe
  2⤵
  PID:10236
- C:\Windows\System\bAhHJgY.exe
  C:\Windows\System\bAhHJgY.exe
  2⤵
  PID:10056
- C:\Windows\System\uPWBZUJ.exe
  C:\Windows\System\uPWBZUJ.exe
  2⤵
  PID:8868
- C:\Windows\System\DuUHPvw.exe
  C:\Windows\System\DuUHPvw.exe
  2⤵
  PID:10252
- C:\Windows\System\IVMVBwQ.exe
  C:\Windows\System\IVMVBwQ.exe
  2⤵
  PID:10280
- C:\Windows\System\rGVwPcA.exe
  C:\Windows\System\rGVwPcA.exe
  2⤵
  PID:10308
- C:\Windows\System\SSaaJOJ.exe
  C:\Windows\System\SSaaJOJ.exe
  2⤵
  PID:10332
- C:\Windows\System\uBEKyqD.exe
  C:\Windows\System\uBEKyqD.exe
  2⤵
  PID:10368
- C:\Windows\System\YuMgEkg.exe
  C:\Windows\System\YuMgEkg.exe
  2⤵
  PID:10388
- C:\Windows\System\YqfyVAW.exe
  C:\Windows\System\YqfyVAW.exe
  2⤵
  PID:10404
- C:\Windows\System\sPXqiVP.exe
  C:\Windows\System\sPXqiVP.exe
  2⤵
  PID:10436
- C:\Windows\System\kTGsXjB.exe
  C:\Windows\System\kTGsXjB.exe
  2⤵
  PID:10460
- C:\Windows\System\OrhKIsN.exe
  C:\Windows\System\OrhKIsN.exe
  2⤵
  PID:10484
- C:\Windows\System\YNgOulD.exe
  C:\Windows\System\YNgOulD.exe
  2⤵
  PID:10508
- C:\Windows\System\ozbfnhU.exe
  C:\Windows\System\ozbfnhU.exe
  2⤵
  PID:10532
- C:\Windows\System\KshPIcc.exe
  C:\Windows\System\KshPIcc.exe
  2⤵
  PID:10556
- C:\Windows\System\KOzyLqi.exe
  C:\Windows\System\KOzyLqi.exe
  2⤵
  PID:10584
- C:\Windows\System\hjUyTQG.exe
  C:\Windows\System\hjUyTQG.exe
  2⤵
  PID:10608
- C:\Windows\System\ODOBydi.exe
  C:\Windows\System\ODOBydi.exe
  2⤵
  PID:10636
- C:\Windows\System\YyjsLey.exe
  C:\Windows\System\YyjsLey.exe
  2⤵
  PID:10656
- C:\Windows\System\pvUBwPw.exe
  C:\Windows\System\pvUBwPw.exe
  2⤵
  PID:10680
- C:\Windows\System\cXtzBEH.exe
  C:\Windows\System\cXtzBEH.exe
  2⤵
  PID:10708
- C:\Windows\System\rxpUrSV.exe
  C:\Windows\System\rxpUrSV.exe
  2⤵
  PID:10736
- C:\Windows\System\MBVMJVT.exe
  C:\Windows\System\MBVMJVT.exe
  2⤵
  PID:10760
- C:\Windows\System\PlmqAHT.exe
  C:\Windows\System\PlmqAHT.exe
  2⤵
  PID:10792
- C:\Windows\System\rApPGUl.exe
  C:\Windows\System\rApPGUl.exe
  2⤵
  PID:10808
- C:\Windows\System\kkMDIhr.exe
  C:\Windows\System\kkMDIhr.exe
  2⤵
  PID:10840
- C:\Windows\System\geedXhI.exe
  C:\Windows\System\geedXhI.exe
  2⤵
  PID:10864
- C:\Windows\System\pHQCpFU.exe
  C:\Windows\System\pHQCpFU.exe
  2⤵
  PID:10884
- C:\Windows\System\zIPVTEa.exe
  C:\Windows\System\zIPVTEa.exe
  2⤵
  PID:10908
- C:\Windows\System\OavPhSc.exe
  C:\Windows\System\OavPhSc.exe
  2⤵
  PID:10936
- C:\Windows\System\GVokANt.exe
  C:\Windows\System\GVokANt.exe
  2⤵
  PID:10972
- C:\Windows\System\fGouDRg.exe
  C:\Windows\System\fGouDRg.exe
  2⤵
  PID:10988
- C:\Windows\System\doRHejO.exe
  C:\Windows\System\doRHejO.exe
  2⤵
  PID:11012
- C:\Windows\System\jXTPZiD.exe
  C:\Windows\System\jXTPZiD.exe
  2⤵
  PID:11040
- C:\Windows\System\ANGSCUU.exe
  C:\Windows\System\ANGSCUU.exe
  2⤵
  PID:11068
- C:\Windows\System\pJwLILX.exe
  C:\Windows\System\pJwLILX.exe
  2⤵
  PID:11092
- C:\Windows\System\ynJgBRa.exe
  C:\Windows\System\ynJgBRa.exe
  2⤵
  PID:11120
- C:\Windows\System\KGeKhrz.exe
  C:\Windows\System\KGeKhrz.exe
  2⤵
  PID:11144
- C:\Windows\System\SBsIChF.exe
  C:\Windows\System\SBsIChF.exe
  2⤵
  PID:11172
- C:\Windows\System\ZVNrPgE.exe
  C:\Windows\System\ZVNrPgE.exe
  2⤵
  PID:11196
- C:\Windows\System\LXFtPUq.exe
  C:\Windows\System\LXFtPUq.exe
  2⤵
  PID:11220
- C:\Windows\System\DlbngFl.exe
  C:\Windows\System\DlbngFl.exe
  2⤵
  PID:11240
- C:\Windows\System\SXScVqN.exe
  C:\Windows\System\SXScVqN.exe
  2⤵
  PID:10064
- C:\Windows\System\dIvgFEK.exe
  C:\Windows\System\dIvgFEK.exe
  2⤵
  PID:9784
- C:\Windows\System\JGGroxi.exe
  C:\Windows\System\JGGroxi.exe
  2⤵
  PID:8760
- C:\Windows\System\ViWHCFs.exe
  C:\Windows\System\ViWHCFs.exe
  2⤵
  PID:10268
- C:\Windows\System\WqyxFQs.exe
  C:\Windows\System\WqyxFQs.exe
  2⤵
  PID:10320
- C:\Windows\System\WssqWed.exe
  C:\Windows\System\WssqWed.exe
  2⤵
  PID:9776
- C:\Windows\System\ycjkfbp.exe
  C:\Windows\System\ycjkfbp.exe
  2⤵
  PID:10424
- C:\Windows\System\XTihOHh.exe
  C:\Windows\System\XTihOHh.exe
  2⤵
  PID:9716
- C:\Windows\System\bhZpjFL.exe
  C:\Windows\System\bhZpjFL.exe
  2⤵
  PID:9984
- C:\Windows\System\XvksTlM.exe
  C:\Windows\System\XvksTlM.exe
  2⤵
  PID:10652
- C:\Windows\System\vUPezAB.exe
  C:\Windows\System\vUPezAB.exe
  2⤵
  PID:10696
- C:\Windows\System\GPFQuLi.exe
  C:\Windows\System\GPFQuLi.exe
  2⤵
  PID:10080
- C:\Windows\System\ekCtXxg.exe
  C:\Windows\System\ekCtXxg.exe
  2⤵
  PID:10444
- C:\Windows\System\AJhcTDv.exe
  C:\Windows\System\AJhcTDv.exe
  2⤵
  PID:10492
- C:\Windows\System\Ygwmqqm.exe
  C:\Windows\System\Ygwmqqm.exe
  2⤵
  PID:10948
- C:\Windows\System\BeABQAw.exe
  C:\Windows\System\BeABQAw.exe
  2⤵
  PID:10984
- C:\Windows\System\yFWvgKn.exe
  C:\Windows\System\yFWvgKn.exe
  2⤵
  PID:11112
- C:\Windows\System\VeVNPOD.exe
  C:\Windows\System\VeVNPOD.exe
  2⤵
  PID:11188
- C:\Windows\System\doLXuJy.exe
  C:\Windows\System\doLXuJy.exe
  2⤵
  PID:11236
- C:\Windows\System\dLBpWtF.exe
  C:\Windows\System\dLBpWtF.exe
  2⤵
  PID:10932
- C:\Windows\System\UXSTXAE.exe
  C:\Windows\System\UXSTXAE.exe
  2⤵
  PID:10896
- C:\Windows\System\gBdiwOJ.exe
  C:\Windows\System\gBdiwOJ.exe
  2⤵
  PID:10208
- C:\Windows\System\LLxtzkD.exe
  C:\Windows\System\LLxtzkD.exe
  2⤵
  PID:11052
- C:\Windows\System\GCWLcTw.exe
  C:\Windows\System\GCWLcTw.exe
  2⤵
  PID:11268
- C:\Windows\System\IyWfzzq.exe
  C:\Windows\System\IyWfzzq.exe
  2⤵
  PID:11284
- C:\Windows\System\sGkcQuf.exe
  C:\Windows\System\sGkcQuf.exe
  2⤵
  PID:11308
- C:\Windows\System\anOqElK.exe
  C:\Windows\System\anOqElK.exe
  2⤵
  PID:11328
- C:\Windows\System\ysxRVAN.exe
  C:\Windows\System\ysxRVAN.exe
  2⤵
  PID:11352
- C:\Windows\System\JVGTqhE.exe
  C:\Windows\System\JVGTqhE.exe
  2⤵
  PID:11372
- C:\Windows\System\vfymnIA.exe
  C:\Windows\System\vfymnIA.exe
  2⤵
  PID:11400
- C:\Windows\System\umCFCFM.exe
  C:\Windows\System\umCFCFM.exe
  2⤵
  PID:11416
- C:\Windows\System\khUaoSg.exe
  C:\Windows\System\khUaoSg.exe
  2⤵
  PID:11444
- C:\Windows\System\iYhzgHi.exe
  C:\Windows\System\iYhzgHi.exe
  2⤵
  PID:11472
- C:\Windows\System\fPBYFcV.exe
  C:\Windows\System\fPBYFcV.exe
  2⤵
  PID:11496
- C:\Windows\System\tViHUkQ.exe
  C:\Windows\System\tViHUkQ.exe
  2⤵
  PID:11516
- C:\Windows\System\NUaOMpu.exe
  C:\Windows\System\NUaOMpu.exe
  2⤵
  PID:11548
- C:\Windows\System\pblwlBt.exe
  C:\Windows\System\pblwlBt.exe
  2⤵
  PID:11568
- C:\Windows\System\vClPONB.exe
  C:\Windows\System\vClPONB.exe
  2⤵
  PID:11596
- C:\Windows\System\KszcegG.exe
  C:\Windows\System\KszcegG.exe
  2⤵
  PID:11624
- C:\Windows\System\cluwPky.exe
  C:\Windows\System\cluwPky.exe
  2⤵
  PID:11648
- C:\Windows\System\SSqngok.exe
  C:\Windows\System\SSqngok.exe
  2⤵
  PID:11680
- C:\Windows\System\fGdhahM.exe
  C:\Windows\System\fGdhahM.exe
  2⤵
  PID:11708
- C:\Windows\System\uSUsZZq.exe
  C:\Windows\System\uSUsZZq.exe
  2⤵
  PID:11724
- C:\Windows\System\WxeGDXP.exe
  C:\Windows\System\WxeGDXP.exe
  2⤵
  PID:11752
- C:\Windows\System\QDMCrkC.exe
  C:\Windows\System\QDMCrkC.exe
  2⤵
  PID:11768
- C:\Windows\System\YWmqRqZ.exe
  C:\Windows\System\YWmqRqZ.exe
  2⤵
  PID:11792
- C:\Windows\System\PrRrdSZ.exe
  C:\Windows\System\PrRrdSZ.exe
  2⤵
  PID:11816
- C:\Windows\System\pMAaYBV.exe
  C:\Windows\System\pMAaYBV.exe
  2⤵
  PID:11840
- C:\Windows\System\vBgBhXx.exe
  C:\Windows\System\vBgBhXx.exe
  2⤵
  PID:11860
- C:\Windows\System\yuhyqeL.exe
  C:\Windows\System\yuhyqeL.exe
  2⤵
  PID:11884
- C:\Windows\System\AmAmmvW.exe
  C:\Windows\System\AmAmmvW.exe
  2⤵
  PID:11912
- C:\Windows\System\MbnAZMX.exe
  C:\Windows\System\MbnAZMX.exe
  2⤵
  PID:11940
- C:\Windows\System\CZsgyar.exe
  C:\Windows\System\CZsgyar.exe
  2⤵
  PID:11968
- C:\Windows\System\xeAOhPJ.exe
  C:\Windows\System\xeAOhPJ.exe
  2⤵
  PID:11988
- C:\Windows\System\pkvuVVF.exe
  C:\Windows\System\pkvuVVF.exe
  2⤵
  PID:12008
- C:\Windows\System\ZlDdXZb.exe
  C:\Windows\System\ZlDdXZb.exe
  2⤵
  PID:12032
- C:\Windows\System\mjIIbme.exe
  C:\Windows\System\mjIIbme.exe
  2⤵
  PID:12048
- C:\Windows\System\bMBWukP.exe
  C:\Windows\System\bMBWukP.exe
  2⤵
  PID:12076
- C:\Windows\System\MQvKdPO.exe
  C:\Windows\System\MQvKdPO.exe
  2⤵
  PID:12096
- C:\Windows\System\GQmVWxq.exe
  C:\Windows\System\GQmVWxq.exe
  2⤵
  PID:12128
- C:\Windows\System\enqdlnH.exe
  C:\Windows\System\enqdlnH.exe
  2⤵
  PID:12152
- C:\Windows\System\uoPqMrJ.exe
  C:\Windows\System\uoPqMrJ.exe
  2⤵
  PID:12192
- C:\Windows\System\PbofiRp.exe
  C:\Windows\System\PbofiRp.exe
  2⤵
  PID:12224
- C:\Windows\System\ardsPbh.exe
  C:\Windows\System\ardsPbh.exe
  2⤵
  PID:12248
- C:\Windows\System\vUmzSLI.exe
  C:\Windows\System\vUmzSLI.exe
  2⤵
  PID:12276
- C:\Windows\System\HUNzMxm.exe
  C:\Windows\System\HUNzMxm.exe
  2⤵
  PID:10596
- C:\Windows\System\XkPGcuT.exe
  C:\Windows\System\XkPGcuT.exe
  2⤵
  PID:10848
- C:\Windows\System\DcksdgS.exe
  C:\Windows\System\DcksdgS.exe
  2⤵
  PID:11248
- C:\Windows\System\RehTzbp.exe
  C:\Windows\System\RehTzbp.exe
  2⤵
  PID:11084
- C:\Windows\System\lojfFVG.exe
  C:\Windows\System\lojfFVG.exe
  2⤵
  PID:9480
- C:\Windows\System\HaUrcBM.exe
  C:\Windows\System\HaUrcBM.exe
  2⤵
  PID:11000
- C:\Windows\System\TcnzqaK.exe
  C:\Windows\System\TcnzqaK.exe
  2⤵
  PID:10544
- C:\Windows\System\uCXCLeu.exe
  C:\Windows\System\uCXCLeu.exe
  2⤵
  PID:11296
- C:\Windows\System\ywtDkbe.exe
  C:\Windows\System\ywtDkbe.exe
  2⤵
  PID:11344
- C:\Windows\System\wGHuLdX.exe
  C:\Windows\System\wGHuLdX.exe
  2⤵
  PID:10824
- C:\Windows\System\gifWCtK.exe
  C:\Windows\System\gifWCtK.exe
  2⤵
  PID:10160
- C:\Windows\System\UMGPJQl.exe
  C:\Windows\System\UMGPJQl.exe
  2⤵
  PID:11524
- C:\Windows\System\SEsGlNF.exe
  C:\Windows\System\SEsGlNF.exe
  2⤵
  PID:11588
- C:\Windows\System\OVkRoou.exe
  C:\Windows\System\OVkRoou.exe
  2⤵
  PID:10524
- C:\Windows\System\ZyruxxR.exe
  C:\Windows\System\ZyruxxR.exe
  2⤵
  PID:11692
- C:\Windows\System\TMRHSMS.exe
  C:\Windows\System\TMRHSMS.exe
  2⤵
  PID:7136
- C:\Windows\System\aKltBJF.exe
  C:\Windows\System\aKltBJF.exe
  2⤵
  PID:11340
- C:\Windows\System\PLHiOqm.exe
  C:\Windows\System\PLHiOqm.exe
  2⤵
  PID:11872
- C:\Windows\System\wlkkkWB.exe
  C:\Windows\System\wlkkkWB.exe
  2⤵
  PID:11428
- C:\Windows\System\PUdcBDp.exe
  C:\Windows\System\PUdcBDp.exe
  2⤵
  PID:11480
- C:\Windows\System\WWWHyIZ.exe
  C:\Windows\System\WWWHyIZ.exe
  2⤵
  PID:11564
- C:\Windows\System\vAMOzgm.exe
  C:\Windows\System\vAMOzgm.exe
  2⤵
  PID:10924
- C:\Windows\System\OXCQVls.exe
  C:\Windows\System\OXCQVls.exe
  2⤵
  PID:11748
- C:\Windows\System\DkTwucQ.exe
  C:\Windows\System\DkTwucQ.exe
  2⤵
  PID:11764
- C:\Windows\System\LEJuiyg.exe
  C:\Windows\System\LEJuiyg.exe
  2⤵
  PID:10480
- C:\Windows\System\DcZfUcj.exe
  C:\Windows\System\DcZfUcj.exe
  2⤵
  PID:11388
- C:\Windows\System\hSOZWfK.exe
  C:\Windows\System\hSOZWfK.exe
  2⤵
  PID:12308
- C:\Windows\System\rCUPQHs.exe
  C:\Windows\System\rCUPQHs.exe
  2⤵
  PID:12340
- C:\Windows\System\VQfnBeW.exe
  C:\Windows\System\VQfnBeW.exe
  2⤵
  PID:12364
- C:\Windows\System\MoyysJc.exe
  C:\Windows\System\MoyysJc.exe
  2⤵
  PID:12392
- C:\Windows\System\HIYEFho.exe
  C:\Windows\System\HIYEFho.exe
  2⤵
  PID:12416
- C:\Windows\System\GgPtBlH.exe
  C:\Windows\System\GgPtBlH.exe
  2⤵
  PID:12440
- C:\Windows\System\UEdTFSY.exe
  C:\Windows\System\UEdTFSY.exe
  2⤵
  PID:12464
- C:\Windows\System\ogzwXgJ.exe
  C:\Windows\System\ogzwXgJ.exe
  2⤵
  PID:12492
- C:\Windows\System\ExstteR.exe
  C:\Windows\System\ExstteR.exe
  2⤵
  PID:12508
- C:\Windows\System\njFmPlS.exe
  C:\Windows\System\njFmPlS.exe
  2⤵
  PID:12536
- C:\Windows\System\cSaQFIV.exe
  C:\Windows\System\cSaQFIV.exe
  2⤵
  PID:12556
- C:\Windows\System\iKrwUsp.exe
  C:\Windows\System\iKrwUsp.exe
  2⤵
  PID:12584
- C:\Windows\System\eYTNevU.exe
  C:\Windows\System\eYTNevU.exe
  2⤵
  PID:12600
- C:\Windows\System\PAMFWIw.exe
  C:\Windows\System\PAMFWIw.exe
  2⤵
  PID:12628
- C:\Windows\System\gKXLiCa.exe
  C:\Windows\System\gKXLiCa.exe
  2⤵
  PID:12652
- C:\Windows\System\tDBBcLi.exe
  C:\Windows\System\tDBBcLi.exe
  2⤵
  PID:12680
- C:\Windows\System\LXNsuaO.exe
  C:\Windows\System\LXNsuaO.exe
  2⤵
  PID:12708
- C:\Windows\System\IjsCcrA.exe
  C:\Windows\System\IjsCcrA.exe
  2⤵
  PID:12728
- C:\Windows\System\TeXBJqr.exe
  C:\Windows\System\TeXBJqr.exe
  2⤵
  PID:12756
- C:\Windows\System\nTJYyLC.exe
  C:\Windows\System\nTJYyLC.exe
  2⤵
  PID:12776
- C:\Windows\System\ZwpEaFx.exe
  C:\Windows\System\ZwpEaFx.exe
  2⤵
  PID:12800
- C:\Windows\System\fgBtOaS.exe
  C:\Windows\System\fgBtOaS.exe
  2⤵
  PID:12832
- C:\Windows\System\GGMjtmA.exe
  C:\Windows\System\GGMjtmA.exe
  2⤵
  PID:12856
- C:\Windows\System\uuPPIff.exe
  C:\Windows\System\uuPPIff.exe
  2⤵
  PID:12884
- C:\Windows\System\snByEsr.exe
  C:\Windows\System\snByEsr.exe
  2⤵
  PID:12908
- C:\Windows\System\JjsqiWv.exe
  C:\Windows\System\JjsqiWv.exe
  2⤵
  PID:12936
- C:\Windows\System\iybvnqL.exe
  C:\Windows\System\iybvnqL.exe
  2⤵
  PID:12964
- C:\Windows\System\lZhUmea.exe
  C:\Windows\System\lZhUmea.exe
  2⤵
  PID:12984
- C:\Windows\System\iBLAaSt.exe
  C:\Windows\System\iBLAaSt.exe
  2⤵
  PID:13012
- C:\Windows\System\WvgnUSg.exe
  C:\Windows\System\WvgnUSg.exe
  2⤵
  PID:13036
- C:\Windows\System\AwKOict.exe
  C:\Windows\System\AwKOict.exe
  2⤵
  PID:13060
- C:\Windows\System\gskbxqu.exe
  C:\Windows\System\gskbxqu.exe
  2⤵
  PID:13076
- C:\Windows\System\DhVsSNB.exe
  C:\Windows\System\DhVsSNB.exe
  2⤵
  PID:13100
- C:\Windows\System\OnpwKoA.exe
  C:\Windows\System\OnpwKoA.exe
  2⤵
  PID:13128
- C:\Windows\System\MCLZUDO.exe
  C:\Windows\System\MCLZUDO.exe
  2⤵
  PID:13148
- C:\Windows\System\LHYvvhD.exe
  C:\Windows\System\LHYvvhD.exe
  2⤵
  PID:13172
- C:\Windows\System\FHtcBAt.exe
  C:\Windows\System\FHtcBAt.exe
  2⤵
  PID:13200
- C:\Windows\System\yzByyhL.exe
  C:\Windows\System\yzByyhL.exe
  2⤵
  PID:13236
- C:\Windows\System\QlrIQtM.exe
  C:\Windows\System\QlrIQtM.exe
  2⤵
  PID:13256
- C:\Windows\System\nEjJJhp.exe
  C:\Windows\System\nEjJJhp.exe
  2⤵
  PID:13284
- C:\Windows\System\HiBNwPW.exe
  C:\Windows\System\HiBNwPW.exe
  2⤵
  PID:13308
- C:\Windows\System\vHvmypU.exe
  C:\Windows\System\vHvmypU.exe
  2⤵
  PID:11456
- C:\Windows\System\pzusYSU.exe
  C:\Windows\System\pzusYSU.exe
  2⤵
  PID:12016
- C:\Windows\System\nACpyTb.exe
  C:\Windows\System\nACpyTb.exe
  2⤵
  PID:12056
- C:\Windows\System\mGIHgkq.exe
  C:\Windows\System\mGIHgkq.exe
  2⤵
  PID:11008
- C:\Windows\System\IyEyqry.exe
  C:\Windows\System\IyEyqry.exe
  2⤵
  PID:12232
- C:\Windows\System\ZHogzIa.exe
  C:\Windows\System\ZHogzIa.exe
  2⤵
  PID:11856
- C:\Windows\System\SjNTGkF.exe
  C:\Windows\System\SjNTGkF.exe
  2⤵
  PID:12304
- C:\Windows\System\TMYNlJb.exe
  C:\Windows\System\TMYNlJb.exe
  2⤵
  PID:11396
- C:\Windows\System\iimyUSQ.exe
  C:\Windows\System\iimyUSQ.exe
  2⤵
  PID:11488
- C:\Windows\System\iplnTDI.exe
  C:\Windows\System\iplnTDI.exe
  2⤵
  PID:11612
- C:\Windows\System\rcZJQBx.exe
  C:\Windows\System\rcZJQBx.exe
  2⤵
  PID:12568
- C:\Windows\System\sTaUUid.exe
  C:\Windows\System\sTaUUid.exe
  2⤵
  PID:12216
- C:\Windows\System\SCsvHkt.exe
  C:\Windows\System\SCsvHkt.exe
  2⤵
  PID:12692
- C:\Windows\System\yeGjFrq.exe
  C:\Windows\System\yeGjFrq.exe
  2⤵
  PID:12752
- C:\Windows\System\OtahrlA.exe
  C:\Windows\System\OtahrlA.exe
  2⤵
  PID:9992
- C:\Windows\System\FrmkpEZ.exe
  C:\Windows\System\FrmkpEZ.exe
  2⤵
  PID:10456
- C:\Windows\System\qqriShZ.exe
  C:\Windows\System\qqriShZ.exe
  2⤵
  PID:12844
- C:\Windows\System\tlTfYnd.exe
  C:\Windows\System\tlTfYnd.exe
  2⤵
  PID:12352
- C:\Windows\System\yWUMBHm.exe
  C:\Windows\System\yWUMBHm.exe
  2⤵
  PID:12980
- C:\Windows\System\qhuCnCs.exe
  C:\Windows\System\qhuCnCs.exe
  2⤵
  PID:13324
- C:\Windows\System\nKPtVfn.exe
  C:\Windows\System\nKPtVfn.exe
  2⤵
  PID:13348
- C:\Windows\System\KXLWJWX.exe
  C:\Windows\System\KXLWJWX.exe
  2⤵
  PID:13376
- C:\Windows\System\GMPZsvq.exe
  C:\Windows\System\GMPZsvq.exe
  2⤵
  PID:13404
- C:\Windows\System\tfbIujT.exe
  C:\Windows\System\tfbIujT.exe
  2⤵
  PID:13436
- C:\Windows\System\dkMdjYj.exe
  C:\Windows\System\dkMdjYj.exe
  2⤵
  PID:13460
- C:\Windows\System\wHjFHhX.exe
  C:\Windows\System\wHjFHhX.exe
  2⤵
  PID:13484
- C:\Windows\System\iYuJMRf.exe
  C:\Windows\System\iYuJMRf.exe
  2⤵
  PID:13520
- C:\Windows\System\KoionQb.exe
  C:\Windows\System\KoionQb.exe
  2⤵
  PID:13536
- C:\Windows\System\ETTpVfk.exe
  C:\Windows\System\ETTpVfk.exe
  2⤵
  PID:13568
- C:\Windows\System\dhKJqIB.exe
  C:\Windows\System\dhKJqIB.exe
  2⤵
  PID:13588
- C:\Windows\System\AGCNpdI.exe
  C:\Windows\System\AGCNpdI.exe
  2⤵
  PID:13616
- C:\Windows\System\gQcMaYE.exe
  C:\Windows\System\gQcMaYE.exe
  2⤵
  PID:13636
- C:\Windows\System\BlSnfZY.exe
  C:\Windows\System\BlSnfZY.exe
  2⤵
  PID:13668
- C:\Windows\System\IkWyolZ.exe
  C:\Windows\System\IkWyolZ.exe
  2⤵
  PID:13692
- C:\Windows\System\uVnGfeW.exe
  C:\Windows\System\uVnGfeW.exe
  2⤵
  PID:13712
- C:\Windows\System\DkpYzlx.exe
  C:\Windows\System\DkpYzlx.exe
  2⤵
  PID:13740
- C:\Windows\System\lmoUrwE.exe
  C:\Windows\System\lmoUrwE.exe
  2⤵
  PID:13768
- C:\Windows\System\NLabbvY.exe
  C:\Windows\System\NLabbvY.exe
  2⤵
  PID:13792
- C:\Windows\System\eEYOPdH.exe
  C:\Windows\System\eEYOPdH.exe
  2⤵
  PID:13816
- C:\Windows\System\hFvHBiV.exe
  C:\Windows\System\hFvHBiV.exe
  2⤵
  PID:13844
- C:\Windows\System\ojQRalY.exe
  C:\Windows\System\ojQRalY.exe
  2⤵
  PID:13872
- C:\Windows\System\zSwNJDS.exe
  C:\Windows\System\zSwNJDS.exe
  2⤵
  PID:13888
- C:\Windows\System\OEjIJAb.exe
  C:\Windows\System\OEjIJAb.exe
  2⤵
  PID:13912
- C:\Windows\System\cqjwxTN.exe
  C:\Windows\System\cqjwxTN.exe
  2⤵
  PID:13936
- C:\Windows\System\ZCZtoOc.exe
  C:\Windows\System\ZCZtoOc.exe
  2⤵
  PID:13960
- C:\Windows\System\OnDGBOs.exe
  C:\Windows\System\OnDGBOs.exe
  2⤵
  PID:13988
- C:\Windows\System\WadcCNM.exe
  C:\Windows\System\WadcCNM.exe
  2⤵
  PID:14008
- C:\Windows\System\qeOTyMo.exe
  C:\Windows\System\qeOTyMo.exe
  2⤵
  PID:14028
- C:\Windows\System\MumKjWT.exe
  C:\Windows\System\MumKjWT.exe
  2⤵
  PID:14044
- C:\Windows\System\DJBfkal.exe
  C:\Windows\System\DJBfkal.exe
  2⤵
  PID:14060
- C:\Windows\System\ULfwAvO.exe
  C:\Windows\System\ULfwAvO.exe
  2⤵
  PID:14084
- C:\Windows\System\wVYuULt.exe
  C:\Windows\System\wVYuULt.exe
  2⤵
  PID:14108
- C:\Windows\System\nDDuRPb.exe
  C:\Windows\System\nDDuRPb.exe
  2⤵
  PID:14124
- C:\Windows\System\BSoFMbe.exe
  C:\Windows\System\BSoFMbe.exe
  2⤵
  PID:14152
- C:\Windows\System\tofVprf.exe
  C:\Windows\System\tofVprf.exe
  2⤵
  PID:14172
- C:\Windows\System\SaXUiag.exe
  C:\Windows\System\SaXUiag.exe
  2⤵
  PID:14200
- C:\Windows\System\isABAtQ.exe
  C:\Windows\System\isABAtQ.exe
  2⤵
  PID:14224
- C:\Windows\System\YzKFQcd.exe
  C:\Windows\System\YzKFQcd.exe
  2⤵
  PID:14248
- C:\Windows\System\uxYuecv.exe
  C:\Windows\System\uxYuecv.exe
  2⤵
  PID:14272
- C:\Windows\System\IkkljZW.exe
  C:\Windows\System\IkkljZW.exe
  2⤵
  PID:14296
- C:\Windows\System\qSChmYn.exe
  C:\Windows\System\qSChmYn.exe
  2⤵
  PID:14324
- C:\Windows\System\hQufeIM.exe
  C:\Windows\System\hQufeIM.exe
  2⤵
  PID:10580
- C:\Windows\System\IEiYAAc.exe
  C:\Windows\System\IEiYAAc.exe
  2⤵
  PID:13208
- C:\Windows\System\kjBbnwV.exe
  C:\Windows\System\kjBbnwV.exe
  2⤵
  PID:11880
- C:\Windows\System\dlLYXuW.exe
  C:\Windows\System\dlLYXuW.exe
  2⤵
  PID:11556
- C:\Windows\System\ItvNqbH.exe
  C:\Windows\System\ItvNqbH.exe
  2⤵
  PID:11584
- C:\Windows\System\DgtMSbv.exe
  C:\Windows\System\DgtMSbv.exe
  2⤵
  PID:12292
- C:\Windows\System\KVOZcVt.exe
  C:\Windows\System\KVOZcVt.exe
  2⤵
  PID:12796
- C:\Windows\System\GZkvdbe.exe
  C:\Windows\System\GZkvdbe.exe
  2⤵
  PID:12400
- C:\Windows\System\MjvIHsI.exe
  C:\Windows\System\MjvIHsI.exe
  2⤵
  PID:12700
- C:\Windows\System\CfiEYjU.exe
  C:\Windows\System\CfiEYjU.exe
  2⤵
  PID:9836
- C:\Windows\System\gxXDQpx.exe
  C:\Windows\System\gxXDQpx.exe
  2⤵
  PID:12996
- C:\Windows\System\vNCIpzR.exe
  C:\Windows\System\vNCIpzR.exe
  2⤵
  PID:12480
- C:\Windows\System\HyIdVjb.exe
  C:\Windows\System\HyIdVjb.exe
  2⤵
  PID:13072
- C:\Windows\System\IMCkFVj.exe
  C:\Windows\System\IMCkFVj.exe
  2⤵
  PID:13372
- C:\Windows\System\wpaBsCc.exe
  C:\Windows\System\wpaBsCc.exe
  2⤵
  PID:13168
- C:\Windows\System\bQBvAQV.exe
  C:\Windows\System\bQBvAQV.exe
  2⤵
  PID:13496
- C:\Windows\System\lsXYisJ.exe
  C:\Windows\System\lsXYisJ.exe
  2⤵
  PID:13576
- C:\Windows\System\yqoYjNR.exe
  C:\Windows\System\yqoYjNR.exe
  2⤵
  PID:13652
- C:\Windows\System\kXeTtbP.exe
  C:\Windows\System\kXeTtbP.exe
  2⤵
  PID:12764
- C:\Windows\System\FqnMEuA.exe
  C:\Windows\System\FqnMEuA.exe
  2⤵
  PID:12772
- C:\Windows\System\pcdrxIB.exe
  C:\Windows\System\pcdrxIB.exe
  2⤵
  PID:13732
- C:\Windows\System\JNtZYJS.exe
  C:\Windows\System\JNtZYJS.exe
  2⤵
  PID:12528
- C:\Windows\System\ZoUfPeS.exe
  C:\Windows\System\ZoUfPeS.exe
  2⤵
  PID:11664
- C:\Windows\System\RYpKMmq.exe
  C:\Windows\System\RYpKMmq.exe
  2⤵
  PID:12900
- C:\Windows\System\lThElth.exe
  C:\Windows\System\lThElth.exe
  2⤵
  PID:13976
- C:\Windows\System\mPoTYQR.exe
  C:\Windows\System\mPoTYQR.exe
  2⤵
  PID:14016
- C:\Windows\System\OeiMVlt.exe
  C:\Windows\System\OeiMVlt.exe
  2⤵
  PID:13320
- C:\Windows\System\WrfFcMg.exe
  C:\Windows\System\WrfFcMg.exe
  2⤵
  PID:13336
- C:\Windows\System\wKpONNO.exe
  C:\Windows\System\wKpONNO.exe
  2⤵
  PID:13368
- C:\Windows\System\HQWuuow.exe
  C:\Windows\System\HQWuuow.exe
  2⤵
  PID:13136
- C:\Windows\System\QuoSWSs.exe
  C:\Windows\System\QuoSWSs.exe
  2⤵
  PID:13160
- C:\Windows\System\PdWYRTH.exe
  C:\Windows\System\PdWYRTH.exe
  2⤵
  PID:13192
- C:\Windows\System\yIgNsZt.exe
  C:\Windows\System\yIgNsZt.exe
  2⤵
  PID:13280
- C:\Windows\System\vTIrXzb.exe
  C:\Windows\System\vTIrXzb.exe
  2⤵
  PID:14356
- C:\Windows\System\mbjgCAV.exe
  C:\Windows\System\mbjgCAV.exe
  2⤵
  PID:14384
- C:\Windows\System\fHABRYd.exe
  C:\Windows\System\fHABRYd.exe
  2⤵
  PID:14404
- C:\Windows\System\JlwzOjy.exe
  C:\Windows\System\JlwzOjy.exe
  2⤵
  PID:14428
- C:\Windows\System\GJsSDwi.exe
  C:\Windows\System\GJsSDwi.exe
  2⤵
  PID:14456
- C:\Windows\System\laAWqyF.exe
  C:\Windows\System\laAWqyF.exe
  2⤵
  PID:14472
- C:\Windows\System\UnjnviY.exe
  C:\Windows\System\UnjnviY.exe
  2⤵
  PID:14492
- C:\Windows\System\eWaqqeM.exe
  C:\Windows\System\eWaqqeM.exe
  2⤵
  PID:14524
- C:\Windows\System\BsOHues.exe
  C:\Windows\System\BsOHues.exe
  2⤵
  PID:14548
- C:\Windows\System\FNklcep.exe
  C:\Windows\System\FNklcep.exe
  2⤵
  PID:14572
- C:\Windows\System\sYtmtOz.exe
  C:\Windows\System\sYtmtOz.exe
  2⤵
  PID:14596
- C:\Windows\System\xQyUsmi.exe
  C:\Windows\System\xQyUsmi.exe
  2⤵
  PID:14620
- C:\Windows\System\pnYWZTK.exe
  C:\Windows\System\pnYWZTK.exe
  2⤵
  PID:14644
- C:\Windows\System\gcpZGRi.exe
  C:\Windows\System\gcpZGRi.exe
  2⤵
  PID:14672
- C:\Windows\System\FPMpgHS.exe
  C:\Windows\System\FPMpgHS.exe
  2⤵
  PID:14700
- C:\Windows\System\dVyQPsa.exe
  C:\Windows\System\dVyQPsa.exe
  2⤵
  PID:14732
- C:\Windows\System\PJChQzq.exe
  C:\Windows\System\PJChQzq.exe
  2⤵
  PID:14748
- C:\Windows\System\WwmUhmt.exe
  C:\Windows\System\WwmUhmt.exe
  2⤵
  PID:14772
- C:\Windows\System\WCjEWMF.exe
  C:\Windows\System\WCjEWMF.exe
  2⤵
  PID:14788
- C:\Windows\System\jwxLeDw.exe
  C:\Windows\System\jwxLeDw.exe
  2⤵
  PID:14816
- C:\Windows\System\ePzJsip.exe
  C:\Windows\System\ePzJsip.exe
  2⤵
  PID:14844
- C:\Windows\System\pPhGfeB.exe
  C:\Windows\System\pPhGfeB.exe
  2⤵
  PID:14872
- C:\Windows\System\elkRusr.exe
  C:\Windows\System\elkRusr.exe
  2⤵
  PID:14900
- C:\Windows\System\KVyGMWG.exe
  C:\Windows\System\KVyGMWG.exe
  2⤵
  PID:14924
- C:\Windows\System\cGlnIYE.exe
  C:\Windows\System\cGlnIYE.exe
  2⤵
  PID:14948
- C:\Windows\System\KhHsZUE.exe
  C:\Windows\System\KhHsZUE.exe
  2⤵
  PID:14976
- C:\Windows\System\ZdBUchX.exe
  C:\Windows\System\ZdBUchX.exe
  2⤵
  PID:15000
- C:\Windows\System\FzoRHHr.exe
  C:\Windows\System\FzoRHHr.exe
  2⤵
  PID:15036
- C:\Windows\System\VsteSvm.exe
  C:\Windows\System\VsteSvm.exe
  2⤵
  PID:15060
- C:\Windows\System\iKRsMQr.exe
  C:\Windows\System\iKRsMQr.exe
  2⤵
  PID:15080
- C:\Windows\System\MAKkGAz.exe
  C:\Windows\System\MAKkGAz.exe
  2⤵
  PID:15108
- C:\Windows\System\lfqMRnL.exe
  C:\Windows\System\lfqMRnL.exe
  2⤵
  PID:15124
- C:\Windows\System\bqYYMVn.exe
  C:\Windows\System\bqYYMVn.exe
  2⤵
  PID:15148
- C:\Windows\System\HrrsNGe.exe
  C:\Windows\System\HrrsNGe.exe
  2⤵
  PID:15164
- C:\Windows\System\KASzhCP.exe
  C:\Windows\System\KASzhCP.exe
  2⤵
  PID:15188
- C:\Windows\System\UOCrwZK.exe
  C:\Windows\System\UOCrwZK.exe
  2⤵
  PID:15208
- C:\Windows\System\fIRVPij.exe
  C:\Windows\System\fIRVPij.exe
  2⤵
  PID:15244
- C:\Windows\System\AsdytSp.exe
  C:\Windows\System\AsdytSp.exe
  2⤵
  PID:15260
- C:\Windows\System\bgOArHf.exe
  C:\Windows\System\bgOArHf.exe
  2⤵
  PID:15284
- C:\Windows\System\HcWxRzC.exe
  C:\Windows\System\HcWxRzC.exe
  2⤵
  PID:15312
- C:\Windows\System\HiVljwk.exe
  C:\Windows\System\HiVljwk.exe
  2⤵
  PID:15336
- C:\Windows\System\vVBSOWf.exe
  C:\Windows\System\vVBSOWf.exe
  2⤵
  PID:11132
- C:\Windows\System\VpkPXAx.exe
  C:\Windows\System\VpkPXAx.exe
  2⤵
  PID:10720
- C:\Windows\System\SaaHSgj.exe
  C:\Windows\System\SaaHSgj.exe
  2⤵
  PID:13704
- C:\Windows\System\VxNZYEo.exe
  C:\Windows\System\VxNZYEo.exe
  2⤵
  PID:12412
- C:\Windows\System\PMLYySV.exe
  C:\Windows\System\PMLYySV.exe
  2⤵
  PID:11956
- C:\Windows\System\dkhPtOO.exe
  C:\Windows\System\dkhPtOO.exe
  2⤵
  PID:13056
- C:\Windows\System\cHBWlAT.exe
  C:\Windows\System\cHBWlAT.exe
  2⤵
  PID:13980
- C:\Windows\System\Zrwrmyc.exe
  C:\Windows\System\Zrwrmyc.exe
  2⤵
  PID:14100
- C:\Windows\System\kTlqtrI.exe
  C:\Windows\System\kTlqtrI.exe
  2⤵
  PID:11136
- C:\Windows\System\AGbvwqF.exe
  C:\Windows\System\AGbvwqF.exe
  2⤵
  PID:14244
- C:\Windows\System\Uhbgean.exe
  C:\Windows\System\Uhbgean.exe
  2⤵
  PID:14284
- C:\Windows\System\QBbsRyM.exe
  C:\Windows\System\QBbsRyM.exe
  2⤵
  PID:13088
- C:\Windows\System\fYRSVtu.exe
  C:\Windows\System\fYRSVtu.exe
  2⤵
  PID:14380
- C:\Windows\System\lEWbbqe.exe
  C:\Windows\System\lEWbbqe.exe
  2⤵
  PID:12696
- C:\Windows\System\gkIMTCS.exe
  C:\Windows\System\gkIMTCS.exe
  2⤵
  PID:9500
- C:\Windows\System\EVzJzmN.exe
  C:\Windows\System\EVzJzmN.exe
  2⤵
  PID:14484
- C:\Windows\System\ldzAVMD.exe
  C:\Windows\System\ldzAVMD.exe
  2⤵
  PID:14660
- C:\Windows\System\LDIEffE.exe
  C:\Windows\System\LDIEffE.exe
  2⤵
  PID:15376
- C:\Windows\System\vYOUKaN.exe
  C:\Windows\System\vYOUKaN.exe
  2⤵
  PID:15400
- C:\Windows\System\kpQpJZQ.exe
  C:\Windows\System\kpQpJZQ.exe
  2⤵
  PID:15420
- C:\Windows\System\aZXrPvT.exe
  C:\Windows\System\aZXrPvT.exe
  2⤵
  PID:15444
- C:\Windows\System\bOjjhYd.exe
  C:\Windows\System\bOjjhYd.exe
  2⤵
  PID:15464
- C:\Windows\System\qpaTcJj.exe
  C:\Windows\System\qpaTcJj.exe
  2⤵
  PID:15488
- C:\Windows\System\iTBQsLO.exe
  C:\Windows\System\iTBQsLO.exe
  2⤵
  PID:15504
- C:\Windows\System\iIhXKwZ.exe
  C:\Windows\System\iIhXKwZ.exe
  2⤵
  PID:15540
- C:\Windows\System\ALCGoax.exe
  C:\Windows\System\ALCGoax.exe
  2⤵
  PID:15564
- C:\Windows\System\cylBQuP.exe
  C:\Windows\System\cylBQuP.exe
  2⤵
  PID:15588
- C:\Windows\System\daqtBNJ.exe
  C:\Windows\System\daqtBNJ.exe
  2⤵
  PID:15612
- C:\Windows\System\lcDpmaj.exe
  C:\Windows\System\lcDpmaj.exe
  2⤵
  PID:15640
- C:\Windows\System\VrkSklK.exe
  C:\Windows\System\VrkSklK.exe
  2⤵
  PID:15660
- C:\Windows\System\ClpbHJe.exe
  C:\Windows\System\ClpbHJe.exe
  2⤵
  PID:15696
- C:\Windows\System\xfrQEfq.exe
  C:\Windows\System\xfrQEfq.exe
  2⤵
  PID:15724
- C:\Windows\System\ChLMyEq.exe
  C:\Windows\System\ChLMyEq.exe
  2⤵
  PID:15744
- C:\Windows\System\yfSAaqU.exe
  C:\Windows\System\yfSAaqU.exe
  2⤵
  PID:15780
- C:\Windows\System\tSsUDFO.exe
  C:\Windows\System\tSsUDFO.exe
  2⤵
  PID:15804
- C:\Windows\System\UvXGeqs.exe
  C:\Windows\System\UvXGeqs.exe
  2⤵
  PID:15828
- C:\Windows\System\OgwtlVr.exe
  C:\Windows\System\OgwtlVr.exe
  2⤵
  PID:15844
- C:\Windows\System\qndVdlV.exe
  C:\Windows\System\qndVdlV.exe
  2⤵
  PID:15864
- C:\Windows\System\EVPrLuj.exe
  C:\Windows\System\EVPrLuj.exe
  2⤵
  PID:15892
- C:\Windows\System\HjhiBrF.exe
  C:\Windows\System\HjhiBrF.exe
  2⤵
  PID:15920
- C:\Windows\System\nFoumJD.exe
  C:\Windows\System\nFoumJD.exe
  2⤵
  PID:15944
- C:\Windows\System\xvecHqp.exe
  C:\Windows\System\xvecHqp.exe
  2⤵
  PID:15960
- C:\Windows\System\opfQGpQ.exe
  C:\Windows\System\opfQGpQ.exe
  2⤵
  PID:15984
- C:\Windows\System\FDidCJa.exe
  C:\Windows\System\FDidCJa.exe
  2⤵
  PID:16012
- C:\Windows\System\pKUAjBn.exe
  C:\Windows\System\pKUAjBn.exe
  2⤵
  PID:16036
- C:\Windows\System\DzBcqPA.exe
  C:\Windows\System\DzBcqPA.exe
  2⤵
  PID:16064
- C:\Windows\System\uQuRZzo.exe
  C:\Windows\System\uQuRZzo.exe
  2⤵
  PID:16088
- C:\Windows\System\VUxpTOO.exe
  C:\Windows\System\VUxpTOO.exe
  2⤵
  PID:16104
- C:\Windows\System\YEKjYXV.exe
  C:\Windows\System\YEKjYXV.exe
  2⤵
  PID:16128
- C:\Windows\System\MIRZOno.exe
  C:\Windows\System\MIRZOno.exe
  2⤵
  PID:16148
- C:\Windows\System\AbAxKDT.exe
  C:\Windows\System\AbAxKDT.exe
  2⤵
  PID:16176
- C:\Windows\System\jUbIRMb.exe
  C:\Windows\System\jUbIRMb.exe
  2⤵
  PID:16196
- C:\Windows\System\ghCiWuG.exe
  C:\Windows\System\ghCiWuG.exe
  2⤵
  PID:16220
- C:\Windows\System\gxVsBCt.exe
  C:\Windows\System\gxVsBCt.exe
  2⤵
  PID:16248
- C:\Windows\System\NQvbeEZ.exe
  C:\Windows\System\NQvbeEZ.exe
  2⤵
  PID:16268
- C:\Windows\System\oQsLDXX.exe
  C:\Windows\System\oQsLDXX.exe
  2⤵
  PID:16296
- C:\Windows\System\vuwaXFH.exe
  C:\Windows\System\vuwaXFH.exe
  2⤵
  PID:16332
- C:\Windows\System\HwrNtmi.exe
  C:\Windows\System\HwrNtmi.exe
  2⤵
  PID:16360
- C:\Windows\System\VGloaNG.exe
  C:\Windows\System\VGloaNG.exe
  2⤵
  PID:13840
- C:\Windows\System\eGhpWVp.exe
  C:\Windows\System\eGhpWVp.exe
  2⤵
  PID:14812
- C:\Windows\System\rNcMIpd.exe
  C:\Windows\System\rNcMIpd.exe
  2⤵
  PID:12592
- C:\Windows\System\xNSNpkE.exe
  C:\Windows\System\xNSNpkE.exe
  2⤵
  PID:13596
- C:\Windows\System\terhMZm.exe
  C:\Windows\System\terhMZm.exe
  2⤵
  PID:14956
- C:\Windows\System\CJMyJaM.exe
  C:\Windows\System\CJMyJaM.exe
  2⤵
  PID:15020
- C:\Windows\System\zQSJcNS.exe
  C:\Windows\System\zQSJcNS.exe
  2⤵
  PID:14036
- C:\Windows\System\teWZjHA.exe
  C:\Windows\System\teWZjHA.exe
  2⤵
  PID:15116
- C:\Windows\System\WmfNTus.exe
  C:\Windows\System\WmfNTus.exe
  2⤵
  PID:15172
- C:\Windows\System\OzjkEiL.exe
  C:\Windows\System\OzjkEiL.exe
  2⤵
  PID:15296
- C:\Windows\System\eZwphcw.exe
  C:\Windows\System\eZwphcw.exe
  2⤵
  PID:12928
- C:\Windows\System\JArQhQz.exe
  C:\Windows\System\JArQhQz.exe
  2⤵
  PID:14400
- C:\Windows\System\zTYvZXP.exe
  C:\Windows\System\zTYvZXP.exe
  2⤵
  PID:13252
- C:\Windows\System\pmyvtAL.exe
  C:\Windows\System\pmyvtAL.exe
  2⤵
  PID:14588
- C:\Windows\System\mWPOhYu.exe
  C:\Windows\System\mWPOhYu.exe
  2⤵
  PID:11232
- C:\Windows\System\VcIIRpF.exe
  C:\Windows\System\VcIIRpF.exe
  2⤵
  PID:15392
- C:\Windows\System\MSCMblN.exe
  C:\Windows\System\MSCMblN.exe
  2⤵
  PID:13004
- C:\Windows\System\GmZFjLY.exe
  C:\Windows\System\GmZFjLY.exe
  2⤵
  PID:15456
- C:\Windows\System\qiAThni.exe
  C:\Windows\System\qiAThni.exe
  2⤵
  PID:14832
- C:\Windows\System\XfdYtQT.exe
  C:\Windows\System\XfdYtQT.exe
  2⤵
  PID:13560
- C:\Windows\System\OWjanfm.exe
  C:\Windows\System\OWjanfm.exe
  2⤵
  PID:16396
- C:\Windows\System\DakgyVt.exe
  C:\Windows\System\DakgyVt.exe
  2⤵
  PID:16424
- C:\Windows\System\SPvnQHe.exe
  C:\Windows\System\SPvnQHe.exe
  2⤵
  PID:16448
- C:\Windows\System\YdFUcdW.exe
  C:\Windows\System\YdFUcdW.exe
  2⤵
  PID:16468
- C:\Windows\System\ClyqfIJ.exe
  C:\Windows\System\ClyqfIJ.exe
  2⤵
  PID:16488
- C:\Windows\System\IUqjaaf.exe
  C:\Windows\System\IUqjaaf.exe
  2⤵
  PID:16504
- C:\Windows\System\gcCdmLq.exe
  C:\Windows\System\gcCdmLq.exe
  2⤵
  PID:16764
- C:\Windows\System\aLfuQml.exe
  C:\Windows\System\aLfuQml.exe
  2⤵
  PID:16800
- C:\Windows\System\uSBLOQJ.exe
  C:\Windows\System\uSBLOQJ.exe
  2⤵
  PID:16824
- C:\Windows\System\wiwtlPm.exe
  C:\Windows\System\wiwtlPm.exe
  2⤵
  PID:16848
- C:\Windows\System\TdZDeef.exe
  C:\Windows\System\TdZDeef.exe
  2⤵
  PID:16880
- C:\Windows\System\ZIFpVPU.exe
  C:\Windows\System\ZIFpVPU.exe
  2⤵
  PID:16900
- C:\Windows\System\YdJipqp.exe
  C:\Windows\System\YdJipqp.exe
  2⤵
  PID:16924
- C:\Windows\System\YsERBVe.exe
  C:\Windows\System\YsERBVe.exe
  2⤵
  PID:16952
- C:\Windows\System\hAqLopQ.exe
  C:\Windows\System\hAqLopQ.exe
  2⤵
  PID:16976
- C:\Windows\System\gKkBAZP.exe
  C:\Windows\System\gKkBAZP.exe
  2⤵
  PID:16992
- C:\Windows\System\SmytFfP.exe
  C:\Windows\System\SmytFfP.exe
  2⤵
  PID:17008
- C:\Windows\System\vdThtxZ.exe
  C:\Windows\System\vdThtxZ.exe
  2⤵
  PID:17028
- C:\Windows\System\eUhvwnL.exe
  C:\Windows\System\eUhvwnL.exe
  2⤵
  PID:17048
- C:\Windows\System\RPxthVI.exe
  C:\Windows\System\RPxthVI.exe
  2⤵
  PID:17072
- C:\Windows\System\yesciKf.exe
  C:\Windows\System\yesciKf.exe
  2⤵
  PID:17092
- C:\Windows\System\inykREQ.exe
  C:\Windows\System\inykREQ.exe
  2⤵
  PID:17108
- C:\Windows\System\tpnzdVy.exe
  C:\Windows\System\tpnzdVy.exe
  2⤵
  PID:17128
- C:\Windows\System\gfIatwJ.exe
  C:\Windows\System\gfIatwJ.exe
  2⤵
  PID:17148
- C:\Windows\System\HZolknL.exe
  C:\Windows\System\HZolknL.exe
  2⤵
  PID:17172
- C:\Windows\System\XMHkirU.exe
  C:\Windows\System\XMHkirU.exe
  2⤵
  PID:17192
- C:\Windows\System\FiZXQpq.exe
  C:\Windows\System\FiZXQpq.exe
  2⤵
  PID:17212
- C:\Windows\System\mNNHFfQ.exe
  C:\Windows\System\mNNHFfQ.exe
  2⤵
  PID:17240
- C:\Windows\System\HRUVTEI.exe
  C:\Windows\System\HRUVTEI.exe
  2⤵
  PID:17260
- C:\Windows\System\jBTbljq.exe
  C:\Windows\System\jBTbljq.exe
  2⤵
  PID:17276

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CIVpBES.exe

Filesize
1.2MB

MD5
726bfc71aa5bfd9fc8e8b353d9ebe17a

SHA1
c56d5c55165c7c89233c55d9b0b7e653a2c7ee22

SHA256
d041d8cdcf75d2676322f9e98767c450adc60ee3cc7d0c978b755ed6ecbeb976

SHA512
ffb5bc03ce206f430e6bded43f54410c4aa290fdbd9b9b107a9296c72aa3348f5c611f9dabf57641b55f329938419b1354ba55f8d793dfd2232ba51cfdf96a12

Download Submit
C:\Windows\System\CmfActo.exe

Filesize
1.2MB

MD5
3c0dbed500a7644af5b509be8bfa285f

SHA1
39d851aa16c567146bcd9cae49108f7b0e72fe5a

SHA256
bc0bee11ca743c86c8460dc4ac818493be8db59e21ee60e7bf90580da09d85e5

SHA512
886d146028a3b49719527cedc07c5c3f09064a5f852c1677b274f19ab98ad94040e435a8121c9e97de7facc73dadf1584bef21548c5c3b5f78aeceda22af8547

Download Submit
C:\Windows\System\DWJjfzv.exe

Filesize
1.2MB

MD5
aa6685b006afd97e9cb64bd5d09b346a

SHA1
ede7f8a0cd35c0c13228bd438eafa3fabb8da65d

SHA256
5eb745aa97ace782bfb66332546892b015dc891565245972b02a8c7abec54231

SHA512
599b227ae7efc8a5306219e85cd8224f9e3d0136c76482c8ecacdd05b0fb080706ca750679691b29d86ead169820482dfc7d38ddfd8fed87e343a685416f107f

Download Submit
C:\Windows\System\EtarqtE.exe

Filesize
1.2MB

MD5
6dbe6973c132761b45249eb7ea3b2107

SHA1
47e284566c735d12cfc1f5b42ab51e34d985ef2a

SHA256
da9dc62a8ce7768cbbe69c5617db9849a904acfeb1415798a8b88b02de6c69f1

SHA512
5607fa855ac7ea78bd571a7c4ea32d6496d03be87525595865b0da9581732cd78f02c7b06d2aeec4c679af43bd2128e0256188218c40087189caa293f3ee7b55

Download Submit
C:\Windows\System\IxOexim.exe

Filesize
1.2MB

MD5
3049396675bd7e2c0aa8feed7d979e62

SHA1
b96997650a8330f50cbba93f101c32a06859eee5

SHA256
b1b2532f1745b6ea2552f179cf909482552d6fead2e813712c84e7dc8b0976f3

SHA512
3471cbf5c027f3e46deea7dc6c062efd690bb3a9f43c764551e1e424587e55db9647e7832e848c88c2f1865627d938eca34943606dfc8a81f60c430a273aeabf

Download Submit
C:\Windows\System\NEWnUbv.exe

Filesize
1.3MB

MD5
f154dfc642c090526de40d1aab06720d

SHA1
dbc7bc5512ae9248d4acafe56b7435b3a47e9441

SHA256
30c3fbaae237285ccc74c59fc84bda783d3cb1b3b84c6c05bf89a0174bcd212b

SHA512
a2e7d3cbb6a28cddb724e2851b23c8dbb679bd79e1601bb74614ba14331f4ad3955f00720d26b5905e1ab33431f1970b9ec3619d3243a7053cbe8b01089bf8ce

Download Submit
C:\Windows\System\NKyIDNR.exe

Filesize
1.2MB

MD5
e6a2bec5c9f650fddbdf981e8927b628

SHA1
19e558f2ebd8dd499628389d091aa0e0d66f0f96

SHA256
fd48b8027fe65da16ba4bb8b67435702f95bac3be6d877fe0eab9f389f70a60f

SHA512
d64bd670e2f0bdd84a847f902babf666a9f567fb300915ff2469db415ebdeb3cfe9ecc9c73fad8e79f70207c9defc1fa3a48a973bc76b2e42c12377032e6f964

Download Submit
C:\Windows\System\RSCJdAB.exe

Filesize
1.3MB

MD5
dc8846f9734434ab00ecdd9c075b2f21

SHA1
658d00a7bfef67e58cc747959e6610052c4c7dc3

SHA256
280481c8f04ad9e59792a99a6019a3eeba2ef62e087b656033e4e8c71a689cf6

SHA512
9f7943ce42253b403d6e97ab2865cc64e893e0a5ab41aec1d7679c54c6274b812d10e0238e27ab328a62a0e161dd2095dde51b7c6fbf8b68c7406241e519c142

Download Submit
C:\Windows\System\RrmOioA.exe

Filesize
1.2MB

MD5
1df00d353ea92dc8fce40d9b957a4d15

SHA1
b954f3734c48719d3f77bb1c61ad2ac863cdc2db

SHA256
561056382c239baabbf13ce9731317d2819b57089dc786179cbdd20bbfe7158d

SHA512
58102ec0f1d971438600b3142405198078b444d2a3a9f87e82c8e677af60efd0b9df66f69c8d28c49a0157d28d359ff11f4d387f8881607896d071f351eec530

Download Submit
C:\Windows\System\SfCpagd.exe

Filesize
1.2MB

MD5
d03ddd0fa7a0a0c1117391e8153e724d

SHA1
93e3f532fa37d5ccb843c88ff0340a35676b260a

SHA256
f33a79fbeec7ddd3565dc1a00020a736bf931b2706e8d9e21b15ab716d4efa69

SHA512
e1b719892fc79a2c24f0ceb1a5449bab190436544757c992c1a877db7950ae0a97b023aa9fe879e8145dedc51f8c89017eac7971c9f63014311bea5aef0f4978

Download Submit
C:\Windows\System\TkzOxLL.exe

Filesize
1.2MB

MD5
6f0372a8f28420ea4a02a0528a70dfec

SHA1
c7a802459b2f4d4ee7f9db68670252515185b607

SHA256
31c7d574a68aa9a5f30affa6983650c419e68e93676187271d1e7636b6002aff

SHA512
19cd9b20196c4776c9416ce30ddda9ee61d9d59796a7ae288a86c60df4259f8fddf4b895019854164b5ff012da6a985aeacb25bb85bdc1d9b15d768efe9efa84

Download Submit
C:\Windows\System\UZNKVnf.exe

Filesize
1.2MB

MD5
532e0e360b1c6320bb439aed6cef7fec

SHA1
685a0e69b6c49d781b42a965544857cbfd3af311

SHA256
aed65fb7271aea7dac08b49722e83017cc048136db8aa341dd60c529cc7a9cab

SHA512
f441739f2e318ef866c4d706f9f7d0de6b387423e99681ca1f05ed97ed3b9c32770510c21e3528583c0ead25a3842927593a16ede4c66b95da1175cd5153380d

Download Submit
C:\Windows\System\VSxovjP.exe

Filesize
1.2MB

MD5
c89336a616721aa5c1f0c0bb92bc3149

SHA1
9276103794eea1bdebdfcbf878ef14d9bafb46c5

SHA256
24203df291460b3db770db08385b854c206d2448086f522e565c7072866f2b94

SHA512
0fbc397094b6f653373f0c5e47913c85608b7364e92b390ef4f28f8a14d185873fee3eafe6ba7894eb739f3d57dbb77b6bfc1600c27807fb985e4a9287b7b1f9

Download Submit
C:\Windows\System\XnhqSHh.exe

Filesize
1.2MB

MD5
90411f986476b0296cdbe12b4a0b803f

SHA1
bcaa0010826b390c4bda652cfa469588d2599014

SHA256
2cfe7a7421036a12eabc7f2ba7d2b798d6fb4bafc2da0e98d601a67bb90db122

SHA512
c13035bd3f017242f5a60000c79a8d6ed69958a637ca7212fbfc0fef05432486fb06ac83695b0c664c2ce1514830fcfaf57c15f321dce4c10b00f5bc466fa6e4

Download Submit
C:\Windows\System\YQAFlWc.exe

Filesize
1.2MB

MD5
62f0e0171489bc37e36cbd7cde603142

SHA1
7e3e1fa78c53297e9922a7ece4827385cec93a04

SHA256
e64d1706d96371077f0f00670c02bcc02f28498d6e33b55e5d02cf9f6843aa3b

SHA512
d6f139c671daa84120e3e66c17031a08fb43a3ee008cbc4509f921ccfae9e676f0701f74aec8df49632369323045063b68e7090d415426c1de6c39241c63d8a0

Download Submit
C:\Windows\System\alnLafh.exe

Filesize
1.2MB

MD5
4160cf144f1eadfdb667052bf41c1935

SHA1
f026ceeed1adcf0400012b2afae144e05682b181

SHA256
5576eb853af2f539a895db276876d41b5dc38160f4a56a573d0f3b10df949d82

SHA512
e62adefc4adbbfc90c1dec6065a26d2f35a9606b339d00174d8f27aaf56ad4ceb8cccaa002859464a2b3582b40c7a7d547f09b53d3f3b7678c554d51ecb95e8a

Download Submit
C:\Windows\System\aqzTSzt.exe

Filesize
1.2MB

MD5
b57ef44e9a34a85e29631569337f9499

SHA1
cf541678a574cc2dd7c522b8816134699f50c25b

SHA256
8c01365fb3c9c13610b07665e9ed6a69878a1e845f4c275ab06554bbe81138e5

SHA512
6d1a18cf4bc9ceffc027da739f246cab88ecd2191e43e0cc5bac7c320d4bc42e486b5ba473cf52ae2addc1aab679dc51ebab174655bee2c5d9fb912ba97e6a1d

Download Submit
C:\Windows\System\cFEIwzN.exe

Filesize
1.2MB

MD5
935ccdcb74d5a1236e83b2ec342b0054

SHA1
65ca46cf2da30973646abe2ea4f9fb234f442202

SHA256
695751c34347f210ec58e2e4d7e4452c0bafda0041978a0318d415ee1b86903e

SHA512
82cda580ecb33a4ec279cf55e7646396da787ab4b180027d2d39b0efe6166e57870928aff17796b223ce58d43e187a37b7db43601863c6f2d101d41468fd123d

Download Submit
C:\Windows\System\cVfYuAe.exe

Filesize
1.2MB

MD5
b319377005887a0152826571d5948380

SHA1
fac5b4f8d5bd8931475e9961fc17a2ebc259a946

SHA256
7e7c4dcdb9db87d11166d49c7fba5d2a45d874abdbe7c342ae8ce0005a3a79b2

SHA512
7f130c38d057c69e5fa1ead108abc3cbcba630434231a4195c472daf884a377d77a02a03968cc25132c5500c5ab3e6ce7c576ec60a9e3bc1fd9ecf3ff3f2714c

Download Submit
C:\Windows\System\fBgmwCM.exe

Filesize
1.2MB

MD5
36b0c63307d36b9ac9d294a1090901ec

SHA1
c1808376f22fe494004ecd5568c619cae7e83de1

SHA256
ab1815eb60f8fe949664a268fe3897e8f05158061b707a783a780c9dd3ea6688

SHA512
a94f675cc2fea33ee3a25f1730728176e06665b7f89d313e61582c700c96f02c996e9914026d119465ad1c51328fb7713ca770ba67d79a686c64de6f40a40304

Download Submit
C:\Windows\System\jWvWRQT.exe

Filesize
1.2MB

MD5
1c75ea3f8017dd590596cceda3130996

SHA1
d9e71ce932ff25191e817685838f6b37e3a8663d

SHA256
27722a13ba1d436dab8c619817d5abe3288a611fa26b7ff92d92412aeaa65c77

SHA512
bdbe8d41c6dc7961e255bb60d511e2e4cf36e36de8e8f2a8bb15234052bd95e757627cad4cae92dd2a39aa64cc031ef51100af4db295fb2ee5a12de32066c311

Download Submit
C:\Windows\System\kTUfvSE.exe

Filesize
1.3MB

MD5
53f532f36d66a54a4bf62e5672788e2a

SHA1
a2cb0276ab56a12685d80c134daa6dd4739e1d8e

SHA256
f710c831e257fde0ed87de9d3d4db0f7442831373c52e25d691b4dccc12c2aca

SHA512
76beb20880553ff72e8b84c8088ebefa4c2afe50f4f2f94be0b7f83a453902a451cee8fbc12d98e3076152849b9f23bc72861adc074c20c67ec6df134dd9d25a

Download Submit
C:\Windows\System\lTyIbZp.exe

Filesize
1.2MB

MD5
1777df36bf039664977b77a3e0b3f4e0

SHA1
951ff8cd31454702f78aad690d07cc9eaf68aee8

SHA256
5f5faed83296b4c9a8ab39e561b65186ee6d27a92ae17c426164990b92a953ef

SHA512
d5c9db9890b605cb1c9e9fa4a1a763cb647858b42f35e6e0a40842a8bba94d9a96268ff11ab1183e9e56396ff8c1499bd447e2b3ab335023a9f32c89546cbb3e

Download Submit
C:\Windows\System\nMlFXpu.exe

Filesize
1.2MB

MD5
83cb6cbbe8aea1f333ac988b9d90108a

SHA1
f54090ba87a3eee2c32e8f49c47cb5a2ec3b11d3

SHA256
3f8ec8b32b53b214a50a77a0842bdc3ad50a41da65b135955c1f59530af3d78b

SHA512
4fb3f50a448c1d6200a7a9d8bd819d6e041457eb13e9b7d7824958d17307924ddb9e817a3b1daeace9fbff37bf50dac3715a60eb9c2f4ac4f84c3bee907651b3

Download Submit
C:\Windows\System\nQYTbtI.exe

Filesize
1.2MB

MD5
08b2f9b3437525158c72ad1e59a7ba02

SHA1
11c3be334066d835b8d28a3bbb33a25b216286ad

SHA256
289d42f0da6b1fa9e0a477c98953a57b3c1e71e2bf01846dcdabb05997ec6c3d

SHA512
22bd134536e22f94b0d167665e73e303740b7534bf99d1d3be37872f090039f77aabd19fa6d2660e6a5d08ea3321d18d6ca3ff2dbe0777a9a2459a3073a6a619

Download Submit
C:\Windows\System\oYDyOWE.exe

Filesize
1.2MB

MD5
b0b0f7eb577381b5503dd5c7b994ccbe

SHA1
ebc7b248aba0db4ca13ef0baaa8a1c941de76878

SHA256
79c7da79e198576d05062babd32ebed0e81feb9486adf17de244475d81e2462c

SHA512
b5937bbc80d9794d96a53bd9a6c97caa4f0a25e6db98ad247a88c7cfb6733b022f29655033ecb261510743e7a3b5d8e0498186e2d11fe163d4d34645f558ebbd

Download Submit
C:\Windows\System\sHWiWuU.exe

Filesize
1.2MB

MD5
4aebf404b4d791f2864bd2dfa08c399f

SHA1
779ce27396e54ad583558064f7791c5ddab46ef0

SHA256
4e20d797239645f767eae34158c117ac23f9d1451dd9b480a3e2f1f0204511d7

SHA512
f758d65962339eb18d2a001449a6bf4a5c805d180ad700b0f8e9557b6d64e1018c1da0807455e25b0eebc5c87655ad4fe789f32c440646558b005cdaba207d52

Download Submit
C:\Windows\System\uSdLMcA.exe

Filesize
1.2MB

MD5
25061fa1afc9c4f850e1d37985014a4f

SHA1
4d61c98a638911e9438b2efbfeebfb2622e27ed6

SHA256
1453b400cf57f3e7e6f7ac14c6d01358294e4540feefc4886e93feb41f20e615

SHA512
7f9c9fd2a4655426003b46872f0aea0139f436b4a3142f0f3c1d69dccfb29cd8c6df970eda48b37ea12badd5ddf3ad2f7718a47284708b33e5bd2a47e1f73bc9

Download Submit
C:\Windows\System\upitCcc.exe

Filesize
1.2MB

MD5
39956d9dc677e63e543c9e6fc8f20ade

SHA1
884214975d080a17e3340b143ae06ec4eb89e0ff

SHA256
3b80105326625d2363ac0b22628124a6b75f9616a239cabd91857a9c468bf179

SHA512
e0286917e40960bb65735c271caa91e6cca80c8b23747e3859662431839efbcc9483fcddb2cc0ebba857488a5a67fbe7c6bfec072ec00904102e1aea9b692f8d

Download Submit
C:\Windows\System\upvwZTL.exe

Filesize
1.3MB

MD5
0e1173e39612dbd9e79fe2ca8779c6c6

SHA1
e9d61ef4aa0e2fa0cff10813744b24f1e2288b7b

SHA256
7a5735cf12b0d07a16931a6889e2a8222800ac59e07c14dcef0904d3d67a74d1

SHA512
5ecfddcfcfb959231cf6468ca5124bc50efe8b9d02694d98256d114d9ad4b89557d7b4bc4f11903d1116f192335a568318d121e92515a5f966ff72c980361e3a

Download Submit
C:\Windows\System\vdtIQke.exe

Filesize
1.2MB

MD5
4fca684ffba68e38c9a86995af42db75

SHA1
b0dbfdbe984672674e2ceff96fdab420bfa98b32

SHA256
80ba2d9c4176353c810af426e25259e75d1b6af0e407979a2dc27cd131084059

SHA512
934133acc6e96cdb0a9fcaf5ca7236cd49cc0679c91e970a16afb7fd2b381c21e0efe302f64cc007ac45ca45c1dcf5efdc60a453f85c4a75c8562511463ba79a

Download Submit
C:\Windows\System\vwHTmhT.exe

Filesize
1.3MB

MD5
94d185239fd592cc85a39a6854b73e4a

SHA1
7e3e7d57ba659685fa7b7c495f98937a6d27dc2f

SHA256
e70f5e305f58fa8920786d76d56117e27b5eb20dea2b88793d867bc798871694

SHA512
167b1b89c7667a0ccfec1da9acd83f74377e38685e640ed1cd433d16bb1953638fd5ba0ea55115994a2ae3b1116bcabf84caffa8e076db948aaed78953116cdb

Download Submit
C:\Windows\System\zSRgnjf.exe

Filesize
1.2MB

MD5
6606a92d68df166f756b7ccd660c57e5

SHA1
1f54f979c4eb817c79f7ea9bc5b4bb1e9fe24bd5

SHA256
47c8fd7f1a95095db374423f078f511b26977c245c3afedf4d46e39225d1492b

SHA512
f4e39999b4758009e2eb9cf38e4fadfc40bb4c6c57019929d55061da825caa5e25d50adcf84ad06a9a95195b231afbedc7dd5b9d533bdc0102447205e93cf3cc

Download Submit
memory/1664-0-0x000002CDA3430000-0x000002CDA3440000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads