xmrig | fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18-12-2024 07:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
Size

1.4MB
MD5

5c62bb55de25cacb929db9d660d22b0e
SHA1

87ff3034441b5ad5d3dfff3e0ec7e8f0f353ede8
SHA256

fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac
SHA512

a5f16b99f03c8667899b1dba27655c1c29abf531f6f1423e22aa3a55cad7919e6fccead26331ebe93ee48eeedac942e40f307d40d842c63b0d5ba51e842efe1c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5QbPrQtOQz4:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9OA

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000228f4-4.dat	xmrig
behavioral2/files/0x000a000000023b37-8.dat	xmrig
behavioral2/files/0x000a000000023b38-15.dat	xmrig
behavioral2/files/0x000a000000023b39-19.dat	xmrig
behavioral2/files/0x000a000000023b3a-24.dat	xmrig
behavioral2/files/0x000a000000023b3c-32.dat	xmrig
behavioral2/files/0x000a000000023b3d-37.dat	xmrig
behavioral2/files/0x000a000000023b3e-45.dat	xmrig
behavioral2/files/0x000a000000023b3f-50.dat	xmrig
behavioral2/files/0x000a000000023b3b-33.dat	xmrig
behavioral2/files/0x000a000000023b40-55.dat	xmrig
behavioral2/files/0x000a000000023b42-61.dat	xmrig
behavioral2/files/0x000a000000023b48-86.dat	xmrig
behavioral2/files/0x000a000000023b4a-95.dat	xmrig
behavioral2/files/0x000a000000023b49-94.dat	xmrig
behavioral2/files/0x000a000000023b43-91.dat	xmrig
behavioral2/files/0x000a000000023b47-85.dat	xmrig
behavioral2/files/0x000c000000023b2d-80.dat	xmrig
behavioral2/files/0x000a000000023b46-100.dat	xmrig
behavioral2/files/0x000a000000023b44-98.dat	xmrig
behavioral2/files/0x000a000000023b45-71.dat	xmrig
behavioral2/files/0x000a000000023b4b-109.dat	xmrig
behavioral2/files/0x000a000000023b4c-114.dat	xmrig
behavioral2/files/0x000a000000023b4e-121.dat	xmrig
behavioral2/files/0x000a000000023b4f-128.dat	xmrig
behavioral2/files/0x000a000000023b50-135.dat	xmrig
behavioral2/files/0x000a000000023b4d-122.dat	xmrig
behavioral2/files/0x000a000000023b51-139.dat	xmrig
behavioral2/files/0x000a000000023b52-143.dat	xmrig
behavioral2/files/0x000a000000023b53-147.dat	xmrig
behavioral2/files/0x000a000000023b54-154.dat	xmrig
behavioral2/files/0x000a000000023b55-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4684	ydfrqKv.exe
1132	UzWxCsz.exe
1268	OFMYEHZ.exe
1648	nFxllOt.exe
1160	FDsZZeB.exe
4100	npZgjLJ.exe
2244	OHCiDGW.exe
2124	lnGiCOx.exe
3712	YGOSbMH.exe
1664	wEYwaFK.exe
3732	eWYICZG.exe
3528	MUCqyPj.exe
4724	MRSxdeA.exe
1440	RivPUxL.exe
2260	uEijtZa.exe
1368	gsNtwiW.exe
5100	JajMaik.exe
2660	YKOzwva.exe
4396	YNqHBPj.exe
4832	auqcypq.exe
3264	LqTCgPm.exe
3036	lEoSIvG.exe
1552	bxwPAvd.exe
2648	SdxyGgE.exe
2164	oWRsJZj.exe
3204	xYbuoTQ.exe
944	PilYvqt.exe
1176	flsFTaX.exe
4176	mOspcmT.exe
4276	weLevvF.exe
2100	fYkdXlU.exe
3620	fywolPW.exe
3292	IAKeWIN.exe
4692	YPztQiH.exe
1228	smrxyOS.exe
4124	zNmLmoL.exe
1344	afdHWyh.exe
3500	mOuwnAB.exe
1920	AwLVhqa.exe
4440	FQmVsNI.exe
2956	bNOzxNA.exe
3984	NnPztor.exe
3816	SXOcOVu.exe
4756	pieqpxK.exe
1988	CiLqChK.exe
3892	LuiBOAd.exe
1156	NYAOdSM.exe
2960	RmRmDWt.exe
1136	stWAeOP.exe
3848	YnXtdNh.exe
1460	qkznztL.exe
2600	Lmkhowi.exe
3056	UVAwogE.exe
3004	gQBskty.exe
2168	jrVOemr.exe
1036	yLGfbJm.exe
1112	eBweVAD.exe
3972	gwKuIdp.exe
4592	ddytNyV.exe
3456	feLXBRV.exe
872	YBaglRz.exe
4872	wONGdhR.exe
2604	BWkhszO.exe
4840	mDHRshD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fCvFKLo.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\aZIXIxq.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\kcsgKZf.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\FfKmNow.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\dRhBNHk.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\jxXrRtJ.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\Iwlhlby.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\tmmalmO.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\DFeYPHA.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\uTAOswl.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\GDFqwFx.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\cLcMcnc.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\WBfoKEa.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\zOCCgML.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\KsvZKED.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\kaROEXv.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\KGFOhAT.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\rmvWdan.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\KyPqeec.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\VyuvvPt.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\IjEqeXv.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\dDnggvl.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\QfysDVq.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\yqkqVNp.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\IAKeWIN.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\vwtBMCr.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\JgPIOFW.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\iVNAVEI.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\MGvIQXb.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\RRdziWc.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\SHjYNcy.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\BCQjQkJ.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\KFKQxOb.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\cjPunva.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\lrqGjIC.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\cHIyvqh.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\yuprhAo.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\jbqWXSY.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\fXWWbbF.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\IxbnDrC.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\WwtUALN.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\ahtMwdG.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\jUUsTkc.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\PilYvqt.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\UVAwogE.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\YBaglRz.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\QQzmjCI.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\CLCqTDl.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\Mgitfbp.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\bsfrXdT.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\YGOSbMH.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\IBMgfxa.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\qiLnqHE.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\nEJYUJd.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\pycmOrf.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\lUALAdD.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\EUGcowo.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\mQXmhOj.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\orncjYy.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\mFnIbkp.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\yKzPnse.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\rrzloSp.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\fwGYJmP.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
File created	C:\Windows\System\OESssYm.exe	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 380 wrote to memory of 4684	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	82
PID 380 wrote to memory of 4684	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	82
PID 380 wrote to memory of 1132	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	83
PID 380 wrote to memory of 1132	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	83
PID 380 wrote to memory of 1268	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	84
PID 380 wrote to memory of 1268	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	84
PID 380 wrote to memory of 1648	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	85
PID 380 wrote to memory of 1648	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	85
PID 380 wrote to memory of 1160	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	86
PID 380 wrote to memory of 1160	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	86
PID 380 wrote to memory of 4100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	87
PID 380 wrote to memory of 4100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	87
PID 380 wrote to memory of 2244	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	88
PID 380 wrote to memory of 2244	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	88
PID 380 wrote to memory of 2124	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	89
PID 380 wrote to memory of 2124	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	89
PID 380 wrote to memory of 3712	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	90
PID 380 wrote to memory of 3712	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	90
PID 380 wrote to memory of 1664	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	91
PID 380 wrote to memory of 1664	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	91
PID 380 wrote to memory of 3732	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	92
PID 380 wrote to memory of 3732	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	92
PID 380 wrote to memory of 3528	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	93
PID 380 wrote to memory of 3528	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	93
PID 380 wrote to memory of 4724	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	94
PID 380 wrote to memory of 4724	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	94
PID 380 wrote to memory of 1368	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	95
PID 380 wrote to memory of 1368	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	95
PID 380 wrote to memory of 1440	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	96
PID 380 wrote to memory of 1440	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	96
PID 380 wrote to memory of 2260	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	97
PID 380 wrote to memory of 2260	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	97
PID 380 wrote to memory of 5100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	98
PID 380 wrote to memory of 5100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	98
PID 380 wrote to memory of 2660	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	99
PID 380 wrote to memory of 2660	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	99
PID 380 wrote to memory of 4396	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	100
PID 380 wrote to memory of 4396	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	100
PID 380 wrote to memory of 4832	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	101
PID 380 wrote to memory of 4832	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	101
PID 380 wrote to memory of 3264	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	102
PID 380 wrote to memory of 3264	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	102
PID 380 wrote to memory of 3036	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	103
PID 380 wrote to memory of 3036	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	103
PID 380 wrote to memory of 1552	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	104
PID 380 wrote to memory of 1552	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	104
PID 380 wrote to memory of 2648	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	105
PID 380 wrote to memory of 2648	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	105
PID 380 wrote to memory of 2164	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	106
PID 380 wrote to memory of 2164	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	106
PID 380 wrote to memory of 3204	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	107
PID 380 wrote to memory of 3204	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	107
PID 380 wrote to memory of 944	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	108
PID 380 wrote to memory of 944	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	108
PID 380 wrote to memory of 1176	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	109
PID 380 wrote to memory of 1176	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	109
PID 380 wrote to memory of 4176	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	110
PID 380 wrote to memory of 4176	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	110
PID 380 wrote to memory of 4276	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	111
PID 380 wrote to memory of 4276	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	111
PID 380 wrote to memory of 2100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	112
PID 380 wrote to memory of 2100	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	112
PID 380 wrote to memory of 3620	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	113
PID 380 wrote to memory of 3620	380	fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe	113

C:\Users\Admin\AppData\Local\Temp\fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe
"C:\Users\Admin\AppData\Local\Temp\fdc7019914f15b0c9d94eec74139d322c4d13629fb9ccb90ab9c3ec2b2789dac.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:380
- C:\Windows\System\ydfrqKv.exe
  C:\Windows\System\ydfrqKv.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\UzWxCsz.exe
  C:\Windows\System\UzWxCsz.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\OFMYEHZ.exe
  C:\Windows\System\OFMYEHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\nFxllOt.exe
  C:\Windows\System\nFxllOt.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\FDsZZeB.exe
  C:\Windows\System\FDsZZeB.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\npZgjLJ.exe
  C:\Windows\System\npZgjLJ.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\OHCiDGW.exe
  C:\Windows\System\OHCiDGW.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\lnGiCOx.exe
  C:\Windows\System\lnGiCOx.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\YGOSbMH.exe
  C:\Windows\System\YGOSbMH.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\wEYwaFK.exe
  C:\Windows\System\wEYwaFK.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\eWYICZG.exe
  C:\Windows\System\eWYICZG.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\MUCqyPj.exe
  C:\Windows\System\MUCqyPj.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\MRSxdeA.exe
  C:\Windows\System\MRSxdeA.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\gsNtwiW.exe
  C:\Windows\System\gsNtwiW.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\RivPUxL.exe
  C:\Windows\System\RivPUxL.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\uEijtZa.exe
  C:\Windows\System\uEijtZa.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\JajMaik.exe
  C:\Windows\System\JajMaik.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\YKOzwva.exe
  C:\Windows\System\YKOzwva.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\YNqHBPj.exe
  C:\Windows\System\YNqHBPj.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\auqcypq.exe
  C:\Windows\System\auqcypq.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\LqTCgPm.exe
  C:\Windows\System\LqTCgPm.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\lEoSIvG.exe
  C:\Windows\System\lEoSIvG.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\bxwPAvd.exe
  C:\Windows\System\bxwPAvd.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\SdxyGgE.exe
  C:\Windows\System\SdxyGgE.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\oWRsJZj.exe
  C:\Windows\System\oWRsJZj.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\xYbuoTQ.exe
  C:\Windows\System\xYbuoTQ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\PilYvqt.exe
  C:\Windows\System\PilYvqt.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\flsFTaX.exe
  C:\Windows\System\flsFTaX.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\mOspcmT.exe
  C:\Windows\System\mOspcmT.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\weLevvF.exe
  C:\Windows\System\weLevvF.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\fYkdXlU.exe
  C:\Windows\System\fYkdXlU.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\fywolPW.exe
  C:\Windows\System\fywolPW.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\IAKeWIN.exe
  C:\Windows\System\IAKeWIN.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\YPztQiH.exe
  C:\Windows\System\YPztQiH.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\smrxyOS.exe
  C:\Windows\System\smrxyOS.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\zNmLmoL.exe
  C:\Windows\System\zNmLmoL.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\afdHWyh.exe
  C:\Windows\System\afdHWyh.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\mOuwnAB.exe
  C:\Windows\System\mOuwnAB.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\AwLVhqa.exe
  C:\Windows\System\AwLVhqa.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\FQmVsNI.exe
  C:\Windows\System\FQmVsNI.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\bNOzxNA.exe
  C:\Windows\System\bNOzxNA.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\NnPztor.exe
  C:\Windows\System\NnPztor.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\SXOcOVu.exe
  C:\Windows\System\SXOcOVu.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\pieqpxK.exe
  C:\Windows\System\pieqpxK.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\CiLqChK.exe
  C:\Windows\System\CiLqChK.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\LuiBOAd.exe
  C:\Windows\System\LuiBOAd.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\NYAOdSM.exe
  C:\Windows\System\NYAOdSM.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\RmRmDWt.exe
  C:\Windows\System\RmRmDWt.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\stWAeOP.exe
  C:\Windows\System\stWAeOP.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\YnXtdNh.exe
  C:\Windows\System\YnXtdNh.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\qkznztL.exe
  C:\Windows\System\qkznztL.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\Lmkhowi.exe
  C:\Windows\System\Lmkhowi.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UVAwogE.exe
  C:\Windows\System\UVAwogE.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\gQBskty.exe
  C:\Windows\System\gQBskty.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\jrVOemr.exe
  C:\Windows\System\jrVOemr.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\yLGfbJm.exe
  C:\Windows\System\yLGfbJm.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\eBweVAD.exe
  C:\Windows\System\eBweVAD.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\gwKuIdp.exe
  C:\Windows\System\gwKuIdp.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\ddytNyV.exe
  C:\Windows\System\ddytNyV.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\feLXBRV.exe
  C:\Windows\System\feLXBRV.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\YBaglRz.exe
  C:\Windows\System\YBaglRz.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\wONGdhR.exe
  C:\Windows\System\wONGdhR.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\BWkhszO.exe
  C:\Windows\System\BWkhszO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\mDHRshD.exe
  C:\Windows\System\mDHRshD.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\dTilPqq.exe
  C:\Windows\System\dTilPqq.exe
  2⤵
  PID:924
- C:\Windows\System\IiVdMUl.exe
  C:\Windows\System\IiVdMUl.exe
  2⤵
  PID:3824
- C:\Windows\System\uJZTLsY.exe
  C:\Windows\System\uJZTLsY.exe
  2⤵
  PID:4576
- C:\Windows\System\Jgwtbgb.exe
  C:\Windows\System\Jgwtbgb.exe
  2⤵
  PID:2012
- C:\Windows\System\uSoZFly.exe
  C:\Windows\System\uSoZFly.exe
  2⤵
  PID:3316
- C:\Windows\System\nafRooj.exe
  C:\Windows\System\nafRooj.exe
  2⤵
  PID:2840
- C:\Windows\System\YeMWCsA.exe
  C:\Windows\System\YeMWCsA.exe
  2⤵
  PID:3980
- C:\Windows\System\LCmuvgz.exe
  C:\Windows\System\LCmuvgz.exe
  2⤵
  PID:1016
- C:\Windows\System\Mozhozx.exe
  C:\Windows\System\Mozhozx.exe
  2⤵
  PID:4968
- C:\Windows\System\LOOKETh.exe
  C:\Windows\System\LOOKETh.exe
  2⤵
  PID:1544
- C:\Windows\System\ZyxiNIG.exe
  C:\Windows\System\ZyxiNIG.exe
  2⤵
  PID:384
- C:\Windows\System\vlqpgBX.exe
  C:\Windows\System\vlqpgBX.exe
  2⤵
  PID:2504
- C:\Windows\System\IjfTSTY.exe
  C:\Windows\System\IjfTSTY.exe
  2⤵
  PID:1620
- C:\Windows\System\JQpyRmz.exe
  C:\Windows\System\JQpyRmz.exe
  2⤵
  PID:2140
- C:\Windows\System\yEuHtUW.exe
  C:\Windows\System\yEuHtUW.exe
  2⤵
  PID:3612
- C:\Windows\System\OIMhIbG.exe
  C:\Windows\System\OIMhIbG.exe
  2⤵
  PID:4076
- C:\Windows\System\rgzCUDO.exe
  C:\Windows\System\rgzCUDO.exe
  2⤵
  PID:1168
- C:\Windows\System\hthFyUa.exe
  C:\Windows\System\hthFyUa.exe
  2⤵
  PID:3124
- C:\Windows\System\zTVmCGm.exe
  C:\Windows\System\zTVmCGm.exe
  2⤵
  PID:420
- C:\Windows\System\FisHURl.exe
  C:\Windows\System\FisHURl.exe
  2⤵
  PID:2240
- C:\Windows\System\JEBXHCU.exe
  C:\Windows\System\JEBXHCU.exe
  2⤵
  PID:1400
- C:\Windows\System\kcsgKZf.exe
  C:\Windows\System\kcsgKZf.exe
  2⤵
  PID:4784
- C:\Windows\System\hlUtdCA.exe
  C:\Windows\System\hlUtdCA.exe
  2⤵
  PID:1812
- C:\Windows\System\qEpoHyE.exe
  C:\Windows\System\qEpoHyE.exe
  2⤵
  PID:4848
- C:\Windows\System\UpVQIRq.exe
  C:\Windows\System\UpVQIRq.exe
  2⤵
  PID:1280
- C:\Windows\System\zWuuyiT.exe
  C:\Windows\System\zWuuyiT.exe
  2⤵
  PID:448
- C:\Windows\System\tceseyA.exe
  C:\Windows\System\tceseyA.exe
  2⤵
  PID:4748
- C:\Windows\System\qzfSctk.exe
  C:\Windows\System\qzfSctk.exe
  2⤵
  PID:3508
- C:\Windows\System\ElRNGVd.exe
  C:\Windows\System\ElRNGVd.exe
  2⤵
  PID:4760
- C:\Windows\System\wHRZSsO.exe
  C:\Windows\System\wHRZSsO.exe
  2⤵
  PID:4280
- C:\Windows\System\cKHxlEb.exe
  C:\Windows\System\cKHxlEb.exe
  2⤵
  PID:2120
- C:\Windows\System\vKsmmhA.exe
  C:\Windows\System\vKsmmhA.exe
  2⤵
  PID:4580
- C:\Windows\System\vjWvLPB.exe
  C:\Windows\System\vjWvLPB.exe
  2⤵
  PID:1684
- C:\Windows\System\QQzmjCI.exe
  C:\Windows\System\QQzmjCI.exe
  2⤵
  PID:3672
- C:\Windows\System\wUxpXtQ.exe
  C:\Windows\System\wUxpXtQ.exe
  2⤵
  PID:1896
- C:\Windows\System\RKGzZAx.exe
  C:\Windows\System\RKGzZAx.exe
  2⤵
  PID:2112
- C:\Windows\System\STAiVnS.exe
  C:\Windows\System\STAiVnS.exe
  2⤵
  PID:2812
- C:\Windows\System\ectpFgk.exe
  C:\Windows\System\ectpFgk.exe
  2⤵
  PID:2716
- C:\Windows\System\kmrXCEv.exe
  C:\Windows\System\kmrXCEv.exe
  2⤵
  PID:2576
- C:\Windows\System\QNfmzOo.exe
  C:\Windows\System\QNfmzOo.exe
  2⤵
  PID:3392
- C:\Windows\System\VLFvBdd.exe
  C:\Windows\System\VLFvBdd.exe
  2⤵
  PID:632
- C:\Windows\System\fFRAimC.exe
  C:\Windows\System\fFRAimC.exe
  2⤵
  PID:3512
- C:\Windows\System\EXdUUJu.exe
  C:\Windows\System\EXdUUJu.exe
  2⤵
  PID:3240
- C:\Windows\System\tidbGgW.exe
  C:\Windows\System\tidbGgW.exe
  2⤵
  PID:1532
- C:\Windows\System\OnKFdhY.exe
  C:\Windows\System\OnKFdhY.exe
  2⤵
  PID:2460
- C:\Windows\System\pFsMpsQ.exe
  C:\Windows\System\pFsMpsQ.exe
  2⤵
  PID:4340
- C:\Windows\System\akCNLgR.exe
  C:\Windows\System\akCNLgR.exe
  2⤵
  PID:1276
- C:\Windows\System\YXWKFqx.exe
  C:\Windows\System\YXWKFqx.exe
  2⤵
  PID:1504
- C:\Windows\System\psmiNVm.exe
  C:\Windows\System\psmiNVm.exe
  2⤵
  PID:636
- C:\Windows\System\RxnDENL.exe
  C:\Windows\System\RxnDENL.exe
  2⤵
  PID:700
- C:\Windows\System\hofDyIg.exe
  C:\Windows\System\hofDyIg.exe
  2⤵
  PID:5136
- C:\Windows\System\eAvYmvR.exe
  C:\Windows\System\eAvYmvR.exe
  2⤵
  PID:5164
- C:\Windows\System\fzxUOhO.exe
  C:\Windows\System\fzxUOhO.exe
  2⤵
  PID:5192
- C:\Windows\System\DBxxTCJ.exe
  C:\Windows\System\DBxxTCJ.exe
  2⤵
  PID:5220
- C:\Windows\System\KyPqeec.exe
  C:\Windows\System\KyPqeec.exe
  2⤵
  PID:5248
- C:\Windows\System\SIihpDI.exe
  C:\Windows\System\SIihpDI.exe
  2⤵
  PID:5276
- C:\Windows\System\nvJpbVx.exe
  C:\Windows\System\nvJpbVx.exe
  2⤵
  PID:5300
- C:\Windows\System\lHMdSmc.exe
  C:\Windows\System\lHMdSmc.exe
  2⤵
  PID:5324
- C:\Windows\System\yiqEXHw.exe
  C:\Windows\System\yiqEXHw.exe
  2⤵
  PID:5356
- C:\Windows\System\wLwiMdZ.exe
  C:\Windows\System\wLwiMdZ.exe
  2⤵
  PID:5372
- C:\Windows\System\GasgIyP.exe
  C:\Windows\System\GasgIyP.exe
  2⤵
  PID:5392
- C:\Windows\System\etJHvWp.exe
  C:\Windows\System\etJHvWp.exe
  2⤵
  PID:5428
- C:\Windows\System\kpvWTcS.exe
  C:\Windows\System\kpvWTcS.exe
  2⤵
  PID:5460
- C:\Windows\System\FfKmNow.exe
  C:\Windows\System\FfKmNow.exe
  2⤵
  PID:5488
- C:\Windows\System\XnRxZXj.exe
  C:\Windows\System\XnRxZXj.exe
  2⤵
  PID:5524
- C:\Windows\System\QNevhfU.exe
  C:\Windows\System\QNevhfU.exe
  2⤵
  PID:5552
- C:\Windows\System\umIAWrg.exe
  C:\Windows\System\umIAWrg.exe
  2⤵
  PID:5580
- C:\Windows\System\uCDZbPu.exe
  C:\Windows\System\uCDZbPu.exe
  2⤵
  PID:5600
- C:\Windows\System\BGZjPgv.exe
  C:\Windows\System\BGZjPgv.exe
  2⤵
  PID:5616
- C:\Windows\System\bQbJrnc.exe
  C:\Windows\System\bQbJrnc.exe
  2⤵
  PID:5648
- C:\Windows\System\lIuCKLE.exe
  C:\Windows\System\lIuCKLE.exe
  2⤵
  PID:5688
- C:\Windows\System\PtUtLdx.exe
  C:\Windows\System\PtUtLdx.exe
  2⤵
  PID:5720
- C:\Windows\System\YxwnenC.exe
  C:\Windows\System\YxwnenC.exe
  2⤵
  PID:5740
- C:\Windows\System\RgbCMrV.exe
  C:\Windows\System\RgbCMrV.exe
  2⤵
  PID:5760
- C:\Windows\System\qXzumWK.exe
  C:\Windows\System\qXzumWK.exe
  2⤵
  PID:5796
- C:\Windows\System\RUfkQcS.exe
  C:\Windows\System\RUfkQcS.exe
  2⤵
  PID:5820
- C:\Windows\System\hCDfLbd.exe
  C:\Windows\System\hCDfLbd.exe
  2⤵
  PID:5844
- C:\Windows\System\wytDiqq.exe
  C:\Windows\System\wytDiqq.exe
  2⤵
  PID:5876
- C:\Windows\System\HhsKrMA.exe
  C:\Windows\System\HhsKrMA.exe
  2⤵
  PID:5908
- C:\Windows\System\HmbYtcj.exe
  C:\Windows\System\HmbYtcj.exe
  2⤵
  PID:5940
- C:\Windows\System\QYjEjEj.exe
  C:\Windows\System\QYjEjEj.exe
  2⤵
  PID:5964
- C:\Windows\System\DJuwvjf.exe
  C:\Windows\System\DJuwvjf.exe
  2⤵
  PID:5992
- C:\Windows\System\zyZOuni.exe
  C:\Windows\System\zyZOuni.exe
  2⤵
  PID:6032
- C:\Windows\System\PxTKueS.exe
  C:\Windows\System\PxTKueS.exe
  2⤵
  PID:6048
- C:\Windows\System\nzNqYBq.exe
  C:\Windows\System\nzNqYBq.exe
  2⤵
  PID:6076
- C:\Windows\System\iaspiAv.exe
  C:\Windows\System\iaspiAv.exe
  2⤵
  PID:6116
- C:\Windows\System\qsIcYGJ.exe
  C:\Windows\System\qsIcYGJ.exe
  2⤵
  PID:6132
- C:\Windows\System\DTzUHDJ.exe
  C:\Windows\System\DTzUHDJ.exe
  2⤵
  PID:5132
- C:\Windows\System\DjYENHP.exe
  C:\Windows\System\DjYENHP.exe
  2⤵
  PID:5180
- C:\Windows\System\eGfkHUF.exe
  C:\Windows\System\eGfkHUF.exe
  2⤵
  PID:5240
- C:\Windows\System\YhVyIln.exe
  C:\Windows\System\YhVyIln.exe
  2⤵
  PID:5308
- C:\Windows\System\QjGOJdT.exe
  C:\Windows\System\QjGOJdT.exe
  2⤵
  PID:5364
- C:\Windows\System\ykEWypY.exe
  C:\Windows\System\ykEWypY.exe
  2⤵
  PID:5380
- C:\Windows\System\saAkudh.exe
  C:\Windows\System\saAkudh.exe
  2⤵
  PID:5472
- C:\Windows\System\rGbylHE.exe
  C:\Windows\System\rGbylHE.exe
  2⤵
  PID:5532
- C:\Windows\System\ZnGlSWV.exe
  C:\Windows\System\ZnGlSWV.exe
  2⤵
  PID:5608
- C:\Windows\System\ApxoufT.exe
  C:\Windows\System\ApxoufT.exe
  2⤵
  PID:5704
- C:\Windows\System\BaVlRgh.exe
  C:\Windows\System\BaVlRgh.exe
  2⤵
  PID:5748
- C:\Windows\System\VyuvvPt.exe
  C:\Windows\System\VyuvvPt.exe
  2⤵
  PID:5828
- C:\Windows\System\CEBjxtF.exe
  C:\Windows\System\CEBjxtF.exe
  2⤵
  PID:5900
- C:\Windows\System\fHsvDvf.exe
  C:\Windows\System\fHsvDvf.exe
  2⤵
  PID:5960
- C:\Windows\System\lMoFMJO.exe
  C:\Windows\System\lMoFMJO.exe
  2⤵
  PID:6012
- C:\Windows\System\jUzJJfn.exe
  C:\Windows\System\jUzJJfn.exe
  2⤵
  PID:6040
- C:\Windows\System\AOWGNdB.exe
  C:\Windows\System\AOWGNdB.exe
  2⤵
  PID:6112
- C:\Windows\System\ZrtLNdl.exe
  C:\Windows\System\ZrtLNdl.exe
  2⤵
  PID:5212
- C:\Windows\System\TTNqyoV.exe
  C:\Windows\System\TTNqyoV.exe
  2⤵
  PID:5384
- C:\Windows\System\PwujqYm.exe
  C:\Windows\System\PwujqYm.exe
  2⤵
  PID:5500
- C:\Windows\System\xNgnQfb.exe
  C:\Windows\System\xNgnQfb.exe
  2⤵
  PID:5732
- C:\Windows\System\koKVkdm.exe
  C:\Windows\System\koKVkdm.exe
  2⤵
  PID:5836
- C:\Windows\System\KvrCxsi.exe
  C:\Windows\System\KvrCxsi.exe
  2⤵
  PID:6088
- C:\Windows\System\fmwcuuH.exe
  C:\Windows\System\fmwcuuH.exe
  2⤵
  PID:5156
- C:\Windows\System\wJUQKQS.exe
  C:\Windows\System\wJUQKQS.exe
  2⤵
  PID:5504
- C:\Windows\System\qliYUBU.exe
  C:\Windows\System\qliYUBU.exe
  2⤵
  PID:5572
- C:\Windows\System\HbhQKwO.exe
  C:\Windows\System\HbhQKwO.exe
  2⤵
  PID:6016
- C:\Windows\System\ahtMwdG.exe
  C:\Windows\System\ahtMwdG.exe
  2⤵
  PID:6164
- C:\Windows\System\PUZKhOn.exe
  C:\Windows\System\PUZKhOn.exe
  2⤵
  PID:6196
- C:\Windows\System\FmMdbBI.exe
  C:\Windows\System\FmMdbBI.exe
  2⤵
  PID:6236
- C:\Windows\System\hltiXvi.exe
  C:\Windows\System\hltiXvi.exe
  2⤵
  PID:6268
- C:\Windows\System\lRtyzaw.exe
  C:\Windows\System\lRtyzaw.exe
  2⤵
  PID:6292
- C:\Windows\System\QFdCznC.exe
  C:\Windows\System\QFdCznC.exe
  2⤵
  PID:6324
- C:\Windows\System\Ugvzmqt.exe
  C:\Windows\System\Ugvzmqt.exe
  2⤵
  PID:6352
- C:\Windows\System\HLoqWZK.exe
  C:\Windows\System\HLoqWZK.exe
  2⤵
  PID:6380
- C:\Windows\System\vxvNlQv.exe
  C:\Windows\System\vxvNlQv.exe
  2⤵
  PID:6416
- C:\Windows\System\jjxAISH.exe
  C:\Windows\System\jjxAISH.exe
  2⤵
  PID:6448
- C:\Windows\System\pzMKSWb.exe
  C:\Windows\System\pzMKSWb.exe
  2⤵
  PID:6476
- C:\Windows\System\XQdfVrn.exe
  C:\Windows\System\XQdfVrn.exe
  2⤵
  PID:6500
- C:\Windows\System\jbqWXSY.exe
  C:\Windows\System\jbqWXSY.exe
  2⤵
  PID:6524
- C:\Windows\System\xAvIlCq.exe
  C:\Windows\System\xAvIlCq.exe
  2⤵
  PID:6556
- C:\Windows\System\IyEaDRa.exe
  C:\Windows\System\IyEaDRa.exe
  2⤵
  PID:6584
- C:\Windows\System\WKSLFRj.exe
  C:\Windows\System\WKSLFRj.exe
  2⤵
  PID:6608
- C:\Windows\System\Mvymbog.exe
  C:\Windows\System\Mvymbog.exe
  2⤵
  PID:6640
- C:\Windows\System\nCqNrOP.exe
  C:\Windows\System\nCqNrOP.exe
  2⤵
  PID:6656
- C:\Windows\System\wqpzpFg.exe
  C:\Windows\System\wqpzpFg.exe
  2⤵
  PID:6680
- C:\Windows\System\hOylOGy.exe
  C:\Windows\System\hOylOGy.exe
  2⤵
  PID:6704
- C:\Windows\System\WlQSLev.exe
  C:\Windows\System\WlQSLev.exe
  2⤵
  PID:6732
- C:\Windows\System\vlNNzAv.exe
  C:\Windows\System\vlNNzAv.exe
  2⤵
  PID:6764
- C:\Windows\System\uZWZaUQ.exe
  C:\Windows\System\uZWZaUQ.exe
  2⤵
  PID:6796
- C:\Windows\System\jDyHQFM.exe
  C:\Windows\System\jDyHQFM.exe
  2⤵
  PID:6824
- C:\Windows\System\sMzTnie.exe
  C:\Windows\System\sMzTnie.exe
  2⤵
  PID:6860
- C:\Windows\System\qDMKUoy.exe
  C:\Windows\System\qDMKUoy.exe
  2⤵
  PID:6888
- C:\Windows\System\PCwYfuN.exe
  C:\Windows\System\PCwYfuN.exe
  2⤵
  PID:6912
- C:\Windows\System\HQNXdnr.exe
  C:\Windows\System\HQNXdnr.exe
  2⤵
  PID:6932
- C:\Windows\System\KsvZKED.exe
  C:\Windows\System\KsvZKED.exe
  2⤵
  PID:6960
- C:\Windows\System\OIZxmUD.exe
  C:\Windows\System\OIZxmUD.exe
  2⤵
  PID:6992
- C:\Windows\System\TjUFMWK.exe
  C:\Windows\System\TjUFMWK.exe
  2⤵
  PID:7020
- C:\Windows\System\CRUGCCc.exe
  C:\Windows\System\CRUGCCc.exe
  2⤵
  PID:7052
- C:\Windows\System\oRMYGEy.exe
  C:\Windows\System\oRMYGEy.exe
  2⤵
  PID:7080
- C:\Windows\System\EnRBSLl.exe
  C:\Windows\System\EnRBSLl.exe
  2⤵
  PID:7108
- C:\Windows\System\XebdVBk.exe
  C:\Windows\System\XebdVBk.exe
  2⤵
  PID:7148
- C:\Windows\System\kMYGrrd.exe
  C:\Windows\System\kMYGrrd.exe
  2⤵
  PID:5628
- C:\Windows\System\vtYdLaD.exe
  C:\Windows\System\vtYdLaD.exe
  2⤵
  PID:6172
- C:\Windows\System\BTvNmjB.exe
  C:\Windows\System\BTvNmjB.exe
  2⤵
  PID:6208
- C:\Windows\System\lbIYyke.exe
  C:\Windows\System\lbIYyke.exe
  2⤵
  PID:6288
- C:\Windows\System\XeGITsA.exe
  C:\Windows\System\XeGITsA.exe
  2⤵
  PID:6284
- C:\Windows\System\ocCKyXC.exe
  C:\Windows\System\ocCKyXC.exe
  2⤵
  PID:6372
- C:\Windows\System\JSFzMKw.exe
  C:\Windows\System\JSFzMKw.exe
  2⤵
  PID:6496
- C:\Windows\System\OQFxSxK.exe
  C:\Windows\System\OQFxSxK.exe
  2⤵
  PID:6540
- C:\Windows\System\SPmqQnv.exe
  C:\Windows\System\SPmqQnv.exe
  2⤵
  PID:6568
- C:\Windows\System\tpyeRwr.exe
  C:\Windows\System\tpyeRwr.exe
  2⤵
  PID:6676
- C:\Windows\System\EEaLuxL.exe
  C:\Windows\System\EEaLuxL.exe
  2⤵
  PID:6776
- C:\Windows\System\xqcsNPr.exe
  C:\Windows\System\xqcsNPr.exe
  2⤵
  PID:6780
- C:\Windows\System\wMpWrha.exe
  C:\Windows\System\wMpWrha.exe
  2⤵
  PID:6760
- C:\Windows\System\AyImKQj.exe
  C:\Windows\System\AyImKQj.exe
  2⤵
  PID:6880
- C:\Windows\System\KCUfGjs.exe
  C:\Windows\System\KCUfGjs.exe
  2⤵
  PID:6984
- C:\Windows\System\RrnyJqM.exe
  C:\Windows\System\RrnyJqM.exe
  2⤵
  PID:7068
- C:\Windows\System\rrzloSp.exe
  C:\Windows\System\rrzloSp.exe
  2⤵
  PID:7128
- C:\Windows\System\ZYcbgTs.exe
  C:\Windows\System\ZYcbgTs.exe
  2⤵
  PID:7096
- C:\Windows\System\xUIWGAx.exe
  C:\Windows\System\xUIWGAx.exe
  2⤵
  PID:7160
- C:\Windows\System\dWULrKj.exe
  C:\Windows\System\dWULrKj.exe
  2⤵
  PID:6344
- C:\Windows\System\sXKmBAl.exe
  C:\Windows\System\sXKmBAl.exe
  2⤵
  PID:6332
- C:\Windows\System\HKuLaaK.exe
  C:\Windows\System\HKuLaaK.exe
  2⤵
  PID:6580
- C:\Windows\System\HabgjnP.exe
  C:\Windows\System\HabgjnP.exe
  2⤵
  PID:6720
- C:\Windows\System\fSlkRXB.exe
  C:\Windows\System\fSlkRXB.exe
  2⤵
  PID:6920
- C:\Windows\System\jQVcPiy.exe
  C:\Windows\System\jQVcPiy.exe
  2⤵
  PID:7040
- C:\Windows\System\WXbHqss.exe
  C:\Windows\System\WXbHqss.exe
  2⤵
  PID:6348
- C:\Windows\System\pTBIyBm.exe
  C:\Windows\System\pTBIyBm.exe
  2⤵
  PID:7132
- C:\Windows\System\FlnhlFw.exe
  C:\Windows\System\FlnhlFw.exe
  2⤵
  PID:6748
- C:\Windows\System\bNQmvVF.exe
  C:\Windows\System\bNQmvVF.exe
  2⤵
  PID:7176
- C:\Windows\System\gWNKNMI.exe
  C:\Windows\System\gWNKNMI.exe
  2⤵
  PID:7204
- C:\Windows\System\YXnZCuP.exe
  C:\Windows\System\YXnZCuP.exe
  2⤵
  PID:7228
- C:\Windows\System\XSaEjXm.exe
  C:\Windows\System\XSaEjXm.exe
  2⤵
  PID:7256
- C:\Windows\System\aTFTdUh.exe
  C:\Windows\System\aTFTdUh.exe
  2⤵
  PID:7288
- C:\Windows\System\LxwiMLW.exe
  C:\Windows\System\LxwiMLW.exe
  2⤵
  PID:7312
- C:\Windows\System\ycyYcyx.exe
  C:\Windows\System\ycyYcyx.exe
  2⤵
  PID:7344
- C:\Windows\System\joMISQo.exe
  C:\Windows\System\joMISQo.exe
  2⤵
  PID:7372
- C:\Windows\System\OPahWiN.exe
  C:\Windows\System\OPahWiN.exe
  2⤵
  PID:7396
- C:\Windows\System\irngrLX.exe
  C:\Windows\System\irngrLX.exe
  2⤵
  PID:7424
- C:\Windows\System\ZRSOGDz.exe
  C:\Windows\System\ZRSOGDz.exe
  2⤵
  PID:7452
- C:\Windows\System\RduiPhk.exe
  C:\Windows\System\RduiPhk.exe
  2⤵
  PID:7476
- C:\Windows\System\blyfNmU.exe
  C:\Windows\System\blyfNmU.exe
  2⤵
  PID:7508
- C:\Windows\System\dHKRspg.exe
  C:\Windows\System\dHKRspg.exe
  2⤵
  PID:7532
- C:\Windows\System\KZmdMXY.exe
  C:\Windows\System\KZmdMXY.exe
  2⤵
  PID:7560
- C:\Windows\System\EcIaHIb.exe
  C:\Windows\System\EcIaHIb.exe
  2⤵
  PID:7584
- C:\Windows\System\NyrxIVm.exe
  C:\Windows\System\NyrxIVm.exe
  2⤵
  PID:7608
- C:\Windows\System\XkluEwk.exe
  C:\Windows\System\XkluEwk.exe
  2⤵
  PID:7636
- C:\Windows\System\fwGYJmP.exe
  C:\Windows\System\fwGYJmP.exe
  2⤵
  PID:7664
- C:\Windows\System\IzuomVl.exe
  C:\Windows\System\IzuomVl.exe
  2⤵
  PID:7688
- C:\Windows\System\LyFpTxf.exe
  C:\Windows\System\LyFpTxf.exe
  2⤵
  PID:7716
- C:\Windows\System\mEWihmv.exe
  C:\Windows\System\mEWihmv.exe
  2⤵
  PID:7748
- C:\Windows\System\dlYWZVO.exe
  C:\Windows\System\dlYWZVO.exe
  2⤵
  PID:7764
- C:\Windows\System\HTcyeBR.exe
  C:\Windows\System\HTcyeBR.exe
  2⤵
  PID:7788
- C:\Windows\System\yirWPLM.exe
  C:\Windows\System\yirWPLM.exe
  2⤵
  PID:7820
- C:\Windows\System\ymyeTca.exe
  C:\Windows\System\ymyeTca.exe
  2⤵
  PID:7848
- C:\Windows\System\iDmUiIl.exe
  C:\Windows\System\iDmUiIl.exe
  2⤵
  PID:7872
- C:\Windows\System\XOoIurF.exe
  C:\Windows\System\XOoIurF.exe
  2⤵
  PID:7896
- C:\Windows\System\JjifVIC.exe
  C:\Windows\System\JjifVIC.exe
  2⤵
  PID:7916
- C:\Windows\System\JCpIjRt.exe
  C:\Windows\System\JCpIjRt.exe
  2⤵
  PID:7944
- C:\Windows\System\JaIQmyE.exe
  C:\Windows\System\JaIQmyE.exe
  2⤵
  PID:7964
- C:\Windows\System\LscOJdC.exe
  C:\Windows\System\LscOJdC.exe
  2⤵
  PID:7996
- C:\Windows\System\OGVtxTl.exe
  C:\Windows\System\OGVtxTl.exe
  2⤵
  PID:8028
- C:\Windows\System\SFVXYGi.exe
  C:\Windows\System\SFVXYGi.exe
  2⤵
  PID:8060
- C:\Windows\System\gccrsxO.exe
  C:\Windows\System\gccrsxO.exe
  2⤵
  PID:8088
- C:\Windows\System\IqQzIpf.exe
  C:\Windows\System\IqQzIpf.exe
  2⤵
  PID:8120
- C:\Windows\System\kHZyRHp.exe
  C:\Windows\System\kHZyRHp.exe
  2⤵
  PID:8152
- C:\Windows\System\aNEzjUo.exe
  C:\Windows\System\aNEzjUo.exe
  2⤵
  PID:8176
- C:\Windows\System\cTZQApR.exe
  C:\Windows\System\cTZQApR.exe
  2⤵
  PID:7164
- C:\Windows\System\mWIzVLT.exe
  C:\Windows\System\mWIzVLT.exe
  2⤵
  PID:6728
- C:\Windows\System\YfsNnXi.exe
  C:\Windows\System\YfsNnXi.exe
  2⤵
  PID:7196
- C:\Windows\System\lXJLjMh.exe
  C:\Windows\System\lXJLjMh.exe
  2⤵
  PID:7328
- C:\Windows\System\BrImEsP.exe
  C:\Windows\System\BrImEsP.exe
  2⤵
  PID:7388
- C:\Windows\System\bIsJdvF.exe
  C:\Windows\System\bIsJdvF.exe
  2⤵
  PID:7468
- C:\Windows\System\oMFrqmG.exe
  C:\Windows\System\oMFrqmG.exe
  2⤵
  PID:7504
- C:\Windows\System\jveRTtg.exe
  C:\Windows\System\jveRTtg.exe
  2⤵
  PID:7628
- C:\Windows\System\oBQyQfV.exe
  C:\Windows\System\oBQyQfV.exe
  2⤵
  PID:7648
- C:\Windows\System\tRowObu.exe
  C:\Windows\System\tRowObu.exe
  2⤵
  PID:7596
- C:\Windows\System\bDfcElH.exe
  C:\Windows\System\bDfcElH.exe
  2⤵
  PID:7784
- C:\Windows\System\PuFzlwh.exe
  C:\Windows\System\PuFzlwh.exe
  2⤵
  PID:7700
- C:\Windows\System\VeoyBlp.exe
  C:\Windows\System\VeoyBlp.exe
  2⤵
  PID:7864
- C:\Windows\System\MwwCVTa.exe
  C:\Windows\System\MwwCVTa.exe
  2⤵
  PID:7904
- C:\Windows\System\VEXAxgn.exe
  C:\Windows\System\VEXAxgn.exe
  2⤵
  PID:8020
- C:\Windows\System\XrUURXX.exe
  C:\Windows\System\XrUURXX.exe
  2⤵
  PID:8144
- C:\Windows\System\fPsZaZh.exe
  C:\Windows\System\fPsZaZh.exe
  2⤵
  PID:8100
- C:\Windows\System\MIYuukn.exe
  C:\Windows\System\MIYuukn.exe
  2⤵
  PID:7192
- C:\Windows\System\WWaAYuZ.exe
  C:\Windows\System\WWaAYuZ.exe
  2⤵
  PID:7516
- C:\Windows\System\lcfEKyP.exe
  C:\Windows\System\lcfEKyP.exe
  2⤵
  PID:7492
- C:\Windows\System\xqHzELs.exe
  C:\Windows\System\xqHzELs.exe
  2⤵
  PID:7684
- C:\Windows\System\TJmIqHb.exe
  C:\Windows\System\TJmIqHb.exe
  2⤵
  PID:7816
- C:\Windows\System\KCQGVrQ.exe
  C:\Windows\System\KCQGVrQ.exe
  2⤵
  PID:8076
- C:\Windows\System\wmSSbnT.exe
  C:\Windows\System\wmSSbnT.exe
  2⤵
  PID:7840
- C:\Windows\System\TWLNNkz.exe
  C:\Windows\System\TWLNNkz.exe
  2⤵
  PID:7988
- C:\Windows\System\UAPyLGy.exe
  C:\Windows\System\UAPyLGy.exe
  2⤵
  PID:7244
- C:\Windows\System\MwiOYVA.exe
  C:\Windows\System\MwiOYVA.exe
  2⤵
  PID:6512
- C:\Windows\System\GEDqViq.exe
  C:\Windows\System\GEDqViq.exe
  2⤵
  PID:7956
- C:\Windows\System\AVGnQey.exe
  C:\Windows\System\AVGnQey.exe
  2⤵
  PID:8228
- C:\Windows\System\SKtIazx.exe
  C:\Windows\System\SKtIazx.exe
  2⤵
  PID:8252
- C:\Windows\System\ygKrXSu.exe
  C:\Windows\System\ygKrXSu.exe
  2⤵
  PID:8284
- C:\Windows\System\oluxnYC.exe
  C:\Windows\System\oluxnYC.exe
  2⤵
  PID:8308
- C:\Windows\System\uemoQQr.exe
  C:\Windows\System\uemoQQr.exe
  2⤵
  PID:8340
- C:\Windows\System\mOydjPY.exe
  C:\Windows\System\mOydjPY.exe
  2⤵
  PID:8372
- C:\Windows\System\CMvxlyQ.exe
  C:\Windows\System\CMvxlyQ.exe
  2⤵
  PID:8396
- C:\Windows\System\hjewLxW.exe
  C:\Windows\System\hjewLxW.exe
  2⤵
  PID:8424
- C:\Windows\System\PSIgoJe.exe
  C:\Windows\System\PSIgoJe.exe
  2⤵
  PID:8452
- C:\Windows\System\ScvPXWw.exe
  C:\Windows\System\ScvPXWw.exe
  2⤵
  PID:8484
- C:\Windows\System\yIOTmti.exe
  C:\Windows\System\yIOTmti.exe
  2⤵
  PID:8512
- C:\Windows\System\nWKdHAT.exe
  C:\Windows\System\nWKdHAT.exe
  2⤵
  PID:8540
- C:\Windows\System\lUHqmmZ.exe
  C:\Windows\System\lUHqmmZ.exe
  2⤵
  PID:8568
- C:\Windows\System\fgjaNDP.exe
  C:\Windows\System\fgjaNDP.exe
  2⤵
  PID:8588
- C:\Windows\System\FkSIOsJ.exe
  C:\Windows\System\FkSIOsJ.exe
  2⤵
  PID:8608
- C:\Windows\System\TGnMIrY.exe
  C:\Windows\System\TGnMIrY.exe
  2⤵
  PID:8636
- C:\Windows\System\NipPkPB.exe
  C:\Windows\System\NipPkPB.exe
  2⤵
  PID:8672
- C:\Windows\System\ukeXSrS.exe
  C:\Windows\System\ukeXSrS.exe
  2⤵
  PID:8700
- C:\Windows\System\ohIwIWd.exe
  C:\Windows\System\ohIwIWd.exe
  2⤵
  PID:8724
- C:\Windows\System\oaRhovp.exe
  C:\Windows\System\oaRhovp.exe
  2⤵
  PID:8756
- C:\Windows\System\EGkuPKw.exe
  C:\Windows\System\EGkuPKw.exe
  2⤵
  PID:8784
- C:\Windows\System\cceDEzA.exe
  C:\Windows\System\cceDEzA.exe
  2⤵
  PID:8812
- C:\Windows\System\GLSPVeo.exe
  C:\Windows\System\GLSPVeo.exe
  2⤵
  PID:8840
- C:\Windows\System\ORDmmiz.exe
  C:\Windows\System\ORDmmiz.exe
  2⤵
  PID:8864
- C:\Windows\System\BrXdJNu.exe
  C:\Windows\System\BrXdJNu.exe
  2⤵
  PID:8888
- C:\Windows\System\jzaEsXi.exe
  C:\Windows\System\jzaEsXi.exe
  2⤵
  PID:8912
- C:\Windows\System\KVfaWXX.exe
  C:\Windows\System\KVfaWXX.exe
  2⤵
  PID:8940
- C:\Windows\System\LmUaxfh.exe
  C:\Windows\System\LmUaxfh.exe
  2⤵
  PID:8968
- C:\Windows\System\iWSMMnh.exe
  C:\Windows\System\iWSMMnh.exe
  2⤵
  PID:9000
- C:\Windows\System\NwprDEV.exe
  C:\Windows\System\NwprDEV.exe
  2⤵
  PID:9020
- C:\Windows\System\AIEZjOS.exe
  C:\Windows\System\AIEZjOS.exe
  2⤵
  PID:9048
- C:\Windows\System\plhgOIm.exe
  C:\Windows\System\plhgOIm.exe
  2⤵
  PID:9080
- C:\Windows\System\YCicmwV.exe
  C:\Windows\System\YCicmwV.exe
  2⤵
  PID:9108
- C:\Windows\System\CLCqTDl.exe
  C:\Windows\System\CLCqTDl.exe
  2⤵
  PID:9140
- C:\Windows\System\kaROEXv.exe
  C:\Windows\System\kaROEXv.exe
  2⤵
  PID:9172
- C:\Windows\System\VMtgJFT.exe
  C:\Windows\System\VMtgJFT.exe
  2⤵
  PID:9200
- C:\Windows\System\cUhxOyi.exe
  C:\Windows\System\cUhxOyi.exe
  2⤵
  PID:8164
- C:\Windows\System\mQXmhOj.exe
  C:\Windows\System\mQXmhOj.exe
  2⤵
  PID:8212
- C:\Windows\System\HEPkGBt.exe
  C:\Windows\System\HEPkGBt.exe
  2⤵
  PID:8276
- C:\Windows\System\fXWWbbF.exe
  C:\Windows\System\fXWWbbF.exe
  2⤵
  PID:7760
- C:\Windows\System\gPcORuY.exe
  C:\Windows\System\gPcORuY.exe
  2⤵
  PID:8416
- C:\Windows\System\UNSkrXr.exe
  C:\Windows\System\UNSkrXr.exe
  2⤵
  PID:8444
- C:\Windows\System\NnjxNdw.exe
  C:\Windows\System\NnjxNdw.exe
  2⤵
  PID:8508
- C:\Windows\System\kzegarc.exe
  C:\Windows\System\kzegarc.exe
  2⤵
  PID:8740
- C:\Windows\System\tkkKqAi.exe
  C:\Windows\System\tkkKqAi.exe
  2⤵
  PID:8792
- C:\Windows\System\UebQYZu.exe
  C:\Windows\System\UebQYZu.exe
  2⤵
  PID:8880
- C:\Windows\System\onIsrnU.exe
  C:\Windows\System\onIsrnU.exe
  2⤵
  PID:8832
- C:\Windows\System\IuINmer.exe
  C:\Windows\System\IuINmer.exe
  2⤵
  PID:9096
- C:\Windows\System\fUfcIon.exe
  C:\Windows\System\fUfcIon.exe
  2⤵
  PID:9128
- C:\Windows\System\MGzHdmv.exe
  C:\Windows\System\MGzHdmv.exe
  2⤵
  PID:8928
- C:\Windows\System\JIObIjy.exe
  C:\Windows\System\JIObIjy.exe
  2⤵
  PID:9184
- C:\Windows\System\zostrct.exe
  C:\Windows\System\zostrct.exe
  2⤵
  PID:9164
- C:\Windows\System\nCVhFIa.exe
  C:\Windows\System\nCVhFIa.exe
  2⤵
  PID:9192
- C:\Windows\System\yEghueB.exe
  C:\Windows\System\yEghueB.exe
  2⤵
  PID:8580
- C:\Windows\System\dDgXNXF.exe
  C:\Windows\System\dDgXNXF.exe
  2⤵
  PID:8500
- C:\Windows\System\XPXsoFr.exe
  C:\Windows\System\XPXsoFr.exe
  2⤵
  PID:8680
- C:\Windows\System\KtKnJJk.exe
  C:\Windows\System\KtKnJJk.exe
  2⤵
  PID:8800
- C:\Windows\System\Iwlhlby.exe
  C:\Windows\System\Iwlhlby.exe
  2⤵
  PID:8796
- C:\Windows\System\ZkfjFeB.exe
  C:\Windows\System\ZkfjFeB.exe
  2⤵
  PID:9120
- C:\Windows\System\agsIJPg.exe
  C:\Windows\System\agsIJPg.exe
  2⤵
  PID:9072
- C:\Windows\System\WmoQkro.exe
  C:\Windows\System\WmoQkro.exe
  2⤵
  PID:8692
- C:\Windows\System\ldsWmzC.exe
  C:\Windows\System\ldsWmzC.exe
  2⤵
  PID:9220
- C:\Windows\System\qIaPvov.exe
  C:\Windows\System\qIaPvov.exe
  2⤵
  PID:9244
- C:\Windows\System\SXrsczQ.exe
  C:\Windows\System\SXrsczQ.exe
  2⤵
  PID:9276
- C:\Windows\System\LVccaja.exe
  C:\Windows\System\LVccaja.exe
  2⤵
  PID:9304
- C:\Windows\System\PnbCAXn.exe
  C:\Windows\System\PnbCAXn.exe
  2⤵
  PID:9324
- C:\Windows\System\yQaPLNd.exe
  C:\Windows\System\yQaPLNd.exe
  2⤵
  PID:9340
- C:\Windows\System\QTRgojI.exe
  C:\Windows\System\QTRgojI.exe
  2⤵
  PID:9364
- C:\Windows\System\KSjmvwy.exe
  C:\Windows\System\KSjmvwy.exe
  2⤵
  PID:9392
- C:\Windows\System\IjEqeXv.exe
  C:\Windows\System\IjEqeXv.exe
  2⤵
  PID:9424
- C:\Windows\System\PmlPMxv.exe
  C:\Windows\System\PmlPMxv.exe
  2⤵
  PID:9440
- C:\Windows\System\ufCleVV.exe
  C:\Windows\System\ufCleVV.exe
  2⤵
  PID:9468
- C:\Windows\System\cBFNIHS.exe
  C:\Windows\System\cBFNIHS.exe
  2⤵
  PID:9492
- C:\Windows\System\NXhCTCF.exe
  C:\Windows\System\NXhCTCF.exe
  2⤵
  PID:9516
- C:\Windows\System\dSjGogb.exe
  C:\Windows\System\dSjGogb.exe
  2⤵
  PID:9544
- C:\Windows\System\fvSgyEn.exe
  C:\Windows\System\fvSgyEn.exe
  2⤵
  PID:9576
- C:\Windows\System\EqPKLcb.exe
  C:\Windows\System\EqPKLcb.exe
  2⤵
  PID:9600
- C:\Windows\System\qLndfSs.exe
  C:\Windows\System\qLndfSs.exe
  2⤵
  PID:9620
- C:\Windows\System\aWUdoRw.exe
  C:\Windows\System\aWUdoRw.exe
  2⤵
  PID:9640
- C:\Windows\System\YtjvvVw.exe
  C:\Windows\System\YtjvvVw.exe
  2⤵
  PID:9660
- C:\Windows\System\XGFWosd.exe
  C:\Windows\System\XGFWosd.exe
  2⤵
  PID:9688
- C:\Windows\System\RWQHZkA.exe
  C:\Windows\System\RWQHZkA.exe
  2⤵
  PID:9716
- C:\Windows\System\IuMjjHW.exe
  C:\Windows\System\IuMjjHW.exe
  2⤵
  PID:9748
- C:\Windows\System\SHjYNcy.exe
  C:\Windows\System\SHjYNcy.exe
  2⤵
  PID:9772
- C:\Windows\System\gbzDsVH.exe
  C:\Windows\System\gbzDsVH.exe
  2⤵
  PID:9800
- C:\Windows\System\jnYTKJd.exe
  C:\Windows\System\jnYTKJd.exe
  2⤵
  PID:9824
- C:\Windows\System\gXbROFk.exe
  C:\Windows\System\gXbROFk.exe
  2⤵
  PID:9856
- C:\Windows\System\vwtBMCr.exe
  C:\Windows\System\vwtBMCr.exe
  2⤵
  PID:9884
- C:\Windows\System\wZcXlfc.exe
  C:\Windows\System\wZcXlfc.exe
  2⤵
  PID:9900
- C:\Windows\System\lUKLVuH.exe
  C:\Windows\System\lUKLVuH.exe
  2⤵
  PID:9920
- C:\Windows\System\SWkRhti.exe
  C:\Windows\System\SWkRhti.exe
  2⤵
  PID:9956
- C:\Windows\System\wGLUXxT.exe
  C:\Windows\System\wGLUXxT.exe
  2⤵
  PID:9988
- C:\Windows\System\EWimOfK.exe
  C:\Windows\System\EWimOfK.exe
  2⤵
  PID:10020
- C:\Windows\System\qfprnoK.exe
  C:\Windows\System\qfprnoK.exe
  2⤵
  PID:10056
- C:\Windows\System\iClbskv.exe
  C:\Windows\System\iClbskv.exe
  2⤵
  PID:10084
- C:\Windows\System\mKWGDky.exe
  C:\Windows\System\mKWGDky.exe
  2⤵
  PID:10116
- C:\Windows\System\GURqNoX.exe
  C:\Windows\System\GURqNoX.exe
  2⤵
  PID:10148
- C:\Windows\System\BIfvNPX.exe
  C:\Windows\System\BIfvNPX.exe
  2⤵
  PID:10176
- C:\Windows\System\LXmqQgg.exe
  C:\Windows\System\LXmqQgg.exe
  2⤵
  PID:10208
- C:\Windows\System\HNaQPUc.exe
  C:\Windows\System\HNaQPUc.exe
  2⤵
  PID:8712
- C:\Windows\System\lCHbWOj.exe
  C:\Windows\System\lCHbWOj.exe
  2⤵
  PID:9132
- C:\Windows\System\isfsupk.exe
  C:\Windows\System\isfsupk.exe
  2⤵
  PID:9272
- C:\Windows\System\HqhZzFQ.exe
  C:\Windows\System\HqhZzFQ.exe
  2⤵
  PID:9232
- C:\Windows\System\qvNiaUE.exe
  C:\Windows\System\qvNiaUE.exe
  2⤵
  PID:9384
- C:\Windows\System\OKrhwtL.exe
  C:\Windows\System\OKrhwtL.exe
  2⤵
  PID:9432
- C:\Windows\System\zrlXsne.exe
  C:\Windows\System\zrlXsne.exe
  2⤵
  PID:9488
- C:\Windows\System\BEKOSVA.exe
  C:\Windows\System\BEKOSVA.exe
  2⤵
  PID:9596
- C:\Windows\System\cmyHeFK.exe
  C:\Windows\System\cmyHeFK.exe
  2⤵
  PID:9724
- C:\Windows\System\nzzZfXU.exe
  C:\Windows\System\nzzZfXU.exe
  2⤵
  PID:9760
- C:\Windows\System\aGDjCfB.exe
  C:\Windows\System\aGDjCfB.exe
  2⤵
  PID:9560
- C:\Windows\System\xjLdiTF.exe
  C:\Windows\System\xjLdiTF.exe
  2⤵
  PID:9784
- C:\Windows\System\FcMhPPO.exe
  C:\Windows\System\FcMhPPO.exe
  2⤵
  PID:9676
- C:\Windows\System\VyzbNvM.exe
  C:\Windows\System\VyzbNvM.exe
  2⤵
  PID:9952
- C:\Windows\System\BZUPrZd.exe
  C:\Windows\System\BZUPrZd.exe
  2⤵
  PID:10108
- C:\Windows\System\FjuqbSU.exe
  C:\Windows\System\FjuqbSU.exe
  2⤵
  PID:9892
- C:\Windows\System\DspdqWN.exe
  C:\Windows\System\DspdqWN.exe
  2⤵
  PID:9936
- C:\Windows\System\LGZnAnz.exe
  C:\Windows\System\LGZnAnz.exe
  2⤵
  PID:8356
- C:\Windows\System\nPIvcJR.exe
  C:\Windows\System\nPIvcJR.exe
  2⤵
  PID:8524
- C:\Windows\System\dsgAijd.exe
  C:\Windows\System\dsgAijd.exe
  2⤵
  PID:10228
- C:\Windows\System\bXVNWGz.exe
  C:\Windows\System\bXVNWGz.exe
  2⤵
  PID:9312
- C:\Windows\System\uyOWAbS.exe
  C:\Windows\System\uyOWAbS.exe
  2⤵
  PID:9524
- C:\Windows\System\KwKBoJd.exe
  C:\Windows\System\KwKBoJd.exe
  2⤵
  PID:9288
- C:\Windows\System\PAdQOZn.exe
  C:\Windows\System\PAdQOZn.exe
  2⤵
  PID:9612
- C:\Windows\System\rUTGMMH.exe
  C:\Windows\System\rUTGMMH.exe
  2⤵
  PID:9636
- C:\Windows\System\rWHhxXZ.exe
  C:\Windows\System\rWHhxXZ.exe
  2⤵
  PID:9588
- C:\Windows\System\KJVWqpg.exe
  C:\Windows\System\KJVWqpg.exe
  2⤵
  PID:9336
- C:\Windows\System\hdhmyCm.exe
  C:\Windows\System\hdhmyCm.exe
  2⤵
  PID:9436
- C:\Windows\System\Trprebj.exe
  C:\Windows\System\Trprebj.exe
  2⤵
  PID:10268
- C:\Windows\System\BgzpuFo.exe
  C:\Windows\System\BgzpuFo.exe
  2⤵
  PID:10292
- C:\Windows\System\YJmWyhS.exe
  C:\Windows\System\YJmWyhS.exe
  2⤵
  PID:10324
- C:\Windows\System\cuDbLgD.exe
  C:\Windows\System\cuDbLgD.exe
  2⤵
  PID:10344
- C:\Windows\System\UXXWFVk.exe
  C:\Windows\System\UXXWFVk.exe
  2⤵
  PID:10368
- C:\Windows\System\suaxBTl.exe
  C:\Windows\System\suaxBTl.exe
  2⤵
  PID:10388
- C:\Windows\System\BiCuJmf.exe
  C:\Windows\System\BiCuJmf.exe
  2⤵
  PID:10416
- C:\Windows\System\eYKWxHW.exe
  C:\Windows\System\eYKWxHW.exe
  2⤵
  PID:10448
- C:\Windows\System\oYsJJMd.exe
  C:\Windows\System\oYsJJMd.exe
  2⤵
  PID:10468
- C:\Windows\System\bHDGpuU.exe
  C:\Windows\System\bHDGpuU.exe
  2⤵
  PID:10496
- C:\Windows\System\QLuradC.exe
  C:\Windows\System\QLuradC.exe
  2⤵
  PID:10524
- C:\Windows\System\aLApXwu.exe
  C:\Windows\System\aLApXwu.exe
  2⤵
  PID:10552
- C:\Windows\System\qweuDly.exe
  C:\Windows\System\qweuDly.exe
  2⤵
  PID:10576
- C:\Windows\System\BCQjQkJ.exe
  C:\Windows\System\BCQjQkJ.exe
  2⤵
  PID:10604
- C:\Windows\System\EVDkOyg.exe
  C:\Windows\System\EVDkOyg.exe
  2⤵
  PID:10624
- C:\Windows\System\lUALAdD.exe
  C:\Windows\System\lUALAdD.exe
  2⤵
  PID:10652
- C:\Windows\System\vZlTBBQ.exe
  C:\Windows\System\vZlTBBQ.exe
  2⤵
  PID:10672
- C:\Windows\System\ccVQxiD.exe
  C:\Windows\System\ccVQxiD.exe
  2⤵
  PID:10708
- C:\Windows\System\htkJLwh.exe
  C:\Windows\System\htkJLwh.exe
  2⤵
  PID:10744
- C:\Windows\System\rygxnEp.exe
  C:\Windows\System\rygxnEp.exe
  2⤵
  PID:10764
- C:\Windows\System\TeKayWB.exe
  C:\Windows\System\TeKayWB.exe
  2⤵
  PID:10800
- C:\Windows\System\dVstEai.exe
  C:\Windows\System\dVstEai.exe
  2⤵
  PID:10828
- C:\Windows\System\WWKcetY.exe
  C:\Windows\System\WWKcetY.exe
  2⤵
  PID:10856
- C:\Windows\System\PtapCuI.exe
  C:\Windows\System\PtapCuI.exe
  2⤵
  PID:10892
- C:\Windows\System\eoaYFps.exe
  C:\Windows\System\eoaYFps.exe
  2⤵
  PID:10920
- C:\Windows\System\JRqTCJd.exe
  C:\Windows\System\JRqTCJd.exe
  2⤵
  PID:10948
- C:\Windows\System\Aywvujw.exe
  C:\Windows\System\Aywvujw.exe
  2⤵
  PID:10976
- C:\Windows\System\OuowQtP.exe
  C:\Windows\System\OuowQtP.exe
  2⤵
  PID:11004
- C:\Windows\System\NLmRjUw.exe
  C:\Windows\System\NLmRjUw.exe
  2⤵
  PID:11024
- C:\Windows\System\fmkFolL.exe
  C:\Windows\System\fmkFolL.exe
  2⤵
  PID:11040
- C:\Windows\System\uMSHgQF.exe
  C:\Windows\System\uMSHgQF.exe
  2⤵
  PID:11064
- C:\Windows\System\yNpjJxV.exe
  C:\Windows\System\yNpjJxV.exe
  2⤵
  PID:11088
- C:\Windows\System\HsRvvTG.exe
  C:\Windows\System\HsRvvTG.exe
  2⤵
  PID:11112
- C:\Windows\System\QwwraMu.exe
  C:\Windows\System\QwwraMu.exe
  2⤵
  PID:11136
- C:\Windows\System\xWFyqvm.exe
  C:\Windows\System\xWFyqvm.exe
  2⤵
  PID:11260
- C:\Windows\System\tmmalmO.exe
  C:\Windows\System\tmmalmO.exe
  2⤵
  PID:9552
- C:\Windows\System\DFeYPHA.exe
  C:\Windows\System\DFeYPHA.exe
  2⤵
  PID:9744
- C:\Windows\System\MFgTicY.exe
  C:\Windows\System\MFgTicY.exe
  2⤵
  PID:10128
- C:\Windows\System\EDYDECo.exe
  C:\Windows\System\EDYDECo.exe
  2⤵
  PID:10312
- C:\Windows\System\kFtjQvj.exe
  C:\Windows\System\kFtjQvj.exe
  2⤵
  PID:10160
- C:\Windows\System\fgvVoZg.exe
  C:\Windows\System\fgvVoZg.exe
  2⤵
  PID:10464
- C:\Windows\System\YfzIXwV.exe
  C:\Windows\System\YfzIXwV.exe
  2⤵
  PID:10536
- C:\Windows\System\zpjFkIl.exe
  C:\Windows\System\zpjFkIl.exe
  2⤵
  PID:10600
- C:\Windows\System\QcZijCe.exe
  C:\Windows\System\QcZijCe.exe
  2⤵
  PID:10520
- C:\Windows\System\PwWqfMd.exe
  C:\Windows\System\PwWqfMd.exe
  2⤵
  PID:10568
- C:\Windows\System\GfzwyRO.exe
  C:\Windows\System\GfzwyRO.exe
  2⤵
  PID:10772
- C:\Windows\System\TpjqqxR.exe
  C:\Windows\System\TpjqqxR.exe
  2⤵
  PID:10664
- C:\Windows\System\ogHtoDv.exe
  C:\Windows\System\ogHtoDv.exe
  2⤵
  PID:10940
- C:\Windows\System\ERXeuCg.exe
  C:\Windows\System\ERXeuCg.exe
  2⤵
  PID:10988
- C:\Windows\System\FmLNrkn.exe
  C:\Windows\System\FmLNrkn.exe
  2⤵
  PID:11020
- C:\Windows\System\wonLliS.exe
  C:\Windows\System\wonLliS.exe
  2⤵
  PID:10820
- C:\Windows\System\jYZwESg.exe
  C:\Windows\System\jYZwESg.exe
  2⤵
  PID:11124
- C:\Windows\System\lSWFWoi.exe
  C:\Windows\System\lSWFWoi.exe
  2⤵
  PID:11216
- C:\Windows\System\xKrydYQ.exe
  C:\Windows\System\xKrydYQ.exe
  2⤵
  PID:11172
- C:\Windows\System\wIYBqgP.exe
  C:\Windows\System\wIYBqgP.exe
  2⤵
  PID:11072
- C:\Windows\System\ySDjVeZ.exe
  C:\Windows\System\ySDjVeZ.exe
  2⤵
  PID:10436
- C:\Windows\System\QrRbjOk.exe
  C:\Windows\System\QrRbjOk.exe
  2⤵
  PID:10596
- C:\Windows\System\BeZgDhO.exe
  C:\Windows\System\BeZgDhO.exe
  2⤵
  PID:10752
- C:\Windows\System\aYRBeVc.exe
  C:\Windows\System\aYRBeVc.exe
  2⤵
  PID:10288
- C:\Windows\System\ULwxQNX.exe
  C:\Windows\System\ULwxQNX.exe
  2⤵
  PID:10700
- C:\Windows\System\KvyThxh.exe
  C:\Windows\System\KvyThxh.exe
  2⤵
  PID:10884
- C:\Windows\System\YjEbCji.exe
  C:\Windows\System\YjEbCji.exe
  2⤵
  PID:10996
- C:\Windows\System\unCCjMw.exe
  C:\Windows\System\unCCjMw.exe
  2⤵
  PID:10848
- C:\Windows\System\BWhGYmS.exe
  C:\Windows\System\BWhGYmS.exe
  2⤵
  PID:11272
- C:\Windows\System\qTyEgxl.exe
  C:\Windows\System\qTyEgxl.exe
  2⤵
  PID:11296
- C:\Windows\System\fxeqLnV.exe
  C:\Windows\System\fxeqLnV.exe
  2⤵
  PID:11328
- C:\Windows\System\TbMnfps.exe
  C:\Windows\System\TbMnfps.exe
  2⤵
  PID:11344
- C:\Windows\System\GnkyREO.exe
  C:\Windows\System\GnkyREO.exe
  2⤵
  PID:11372
- C:\Windows\System\imesLxb.exe
  C:\Windows\System\imesLxb.exe
  2⤵
  PID:11396
- C:\Windows\System\zKEhilY.exe
  C:\Windows\System\zKEhilY.exe
  2⤵
  PID:11468
- C:\Windows\System\hcUSKzC.exe
  C:\Windows\System\hcUSKzC.exe
  2⤵
  PID:11492
- C:\Windows\System\hzlvlvt.exe
  C:\Windows\System\hzlvlvt.exe
  2⤵
  PID:11520
- C:\Windows\System\nVRaOuA.exe
  C:\Windows\System\nVRaOuA.exe
  2⤵
  PID:11548
- C:\Windows\System\mvgKTiB.exe
  C:\Windows\System\mvgKTiB.exe
  2⤵
  PID:11576
- C:\Windows\System\hYVZLiP.exe
  C:\Windows\System\hYVZLiP.exe
  2⤵
  PID:11604
- C:\Windows\System\LPZHPlP.exe
  C:\Windows\System\LPZHPlP.exe
  2⤵
  PID:11620
- C:\Windows\System\BaKhByr.exe
  C:\Windows\System\BaKhByr.exe
  2⤵
  PID:11640
- C:\Windows\System\riEObXo.exe
  C:\Windows\System\riEObXo.exe
  2⤵
  PID:11672
- C:\Windows\System\IxbnDrC.exe
  C:\Windows\System\IxbnDrC.exe
  2⤵
  PID:11700
- C:\Windows\System\sLurogX.exe
  C:\Windows\System\sLurogX.exe
  2⤵
  PID:11728
- C:\Windows\System\ChViXHl.exe
  C:\Windows\System\ChViXHl.exe
  2⤵
  PID:11752
- C:\Windows\System\EFhNwcX.exe
  C:\Windows\System\EFhNwcX.exe
  2⤵
  PID:11768
- C:\Windows\System\mVTRNWP.exe
  C:\Windows\System\mVTRNWP.exe
  2⤵
  PID:11804
- C:\Windows\System\GAjXseG.exe
  C:\Windows\System\GAjXseG.exe
  2⤵
  PID:11828
- C:\Windows\System\MkhYRsq.exe
  C:\Windows\System\MkhYRsq.exe
  2⤵
  PID:11860
- C:\Windows\System\LszlXLF.exe
  C:\Windows\System\LszlXLF.exe
  2⤵
  PID:11896
- C:\Windows\System\MacEPkp.exe
  C:\Windows\System\MacEPkp.exe
  2⤵
  PID:11920
- C:\Windows\System\TLvyFao.exe
  C:\Windows\System\TLvyFao.exe
  2⤵
  PID:11940
- C:\Windows\System\RgRyaGo.exe
  C:\Windows\System\RgRyaGo.exe
  2⤵
  PID:11972
- C:\Windows\System\iBEUYQB.exe
  C:\Windows\System\iBEUYQB.exe
  2⤵
  PID:11996
- C:\Windows\System\EFIkBnx.exe
  C:\Windows\System\EFIkBnx.exe
  2⤵
  PID:12020
- C:\Windows\System\IkWyxVD.exe
  C:\Windows\System\IkWyxVD.exe
  2⤵
  PID:12048
- C:\Windows\System\kwVScHK.exe
  C:\Windows\System\kwVScHK.exe
  2⤵
  PID:12072
- C:\Windows\System\XroHkWI.exe
  C:\Windows\System\XroHkWI.exe
  2⤵
  PID:12096
- C:\Windows\System\SQzPRND.exe
  C:\Windows\System\SQzPRND.exe
  2⤵
  PID:12112
- C:\Windows\System\OESssYm.exe
  C:\Windows\System\OESssYm.exe
  2⤵
  PID:12140
- C:\Windows\System\WiToOMf.exe
  C:\Windows\System\WiToOMf.exe
  2⤵
  PID:12168
- C:\Windows\System\NzvzDsg.exe
  C:\Windows\System\NzvzDsg.exe
  2⤵
  PID:12184
- C:\Windows\System\GBWeyFp.exe
  C:\Windows\System\GBWeyFp.exe
  2⤵
  PID:12212
- C:\Windows\System\OcjxgYT.exe
  C:\Windows\System\OcjxgYT.exe
  2⤵
  PID:12244
- C:\Windows\System\TwHEULZ.exe
  C:\Windows\System\TwHEULZ.exe
  2⤵
  PID:12268
- C:\Windows\System\vTjoVhN.exe
  C:\Windows\System\vTjoVhN.exe
  2⤵
  PID:10972
- C:\Windows\System\qUMUjji.exe
  C:\Windows\System\qUMUjji.exe
  2⤵
  PID:10248
- C:\Windows\System\OknHMBH.exe
  C:\Windows\System\OknHMBH.exe
  2⤵
  PID:11132
- C:\Windows\System\NSmYVMP.exe
  C:\Windows\System\NSmYVMP.exe
  2⤵
  PID:10728
- C:\Windows\System\YnzyMcZ.exe
  C:\Windows\System\YnzyMcZ.exe
  2⤵
  PID:11312
- C:\Windows\System\JALEDRE.exe
  C:\Windows\System\JALEDRE.exe
  2⤵
  PID:11380
- C:\Windows\System\aLsruXO.exe
  C:\Windows\System\aLsruXO.exe
  2⤵
  PID:11424
- C:\Windows\System\RUmAaLL.exe
  C:\Windows\System\RUmAaLL.exe
  2⤵
  PID:11572
- C:\Windows\System\vDmeBlV.exe
  C:\Windows\System\vDmeBlV.exe
  2⤵
  PID:11616
- C:\Windows\System\jvfQkFk.exe
  C:\Windows\System\jvfQkFk.exe
  2⤵
  PID:11512
- C:\Windows\System\YSaFiNc.exe
  C:\Windows\System\YSaFiNc.exe
  2⤵
  PID:11696
- C:\Windows\System\EsgCJki.exe
  C:\Windows\System\EsgCJki.exe
  2⤵
  PID:11464
- C:\Windows\System\JgTiNwh.exe
  C:\Windows\System\JgTiNwh.exe
  2⤵
  PID:11740
- C:\Windows\System\PcMeWdk.exe
  C:\Windows\System\PcMeWdk.exe
  2⤵
  PID:11780
- C:\Windows\System\pIFGlKa.exe
  C:\Windows\System\pIFGlKa.exe
  2⤵
  PID:11712
- C:\Windows\System\bUDFPvu.exe
  C:\Windows\System\bUDFPvu.exe
  2⤵
  PID:11748
- C:\Windows\System\YbwfWnp.exe
  C:\Windows\System\YbwfWnp.exe
  2⤵
  PID:11932
- C:\Windows\System\XAlLWsv.exe
  C:\Windows\System\XAlLWsv.exe
  2⤵
  PID:12208
- C:\Windows\System\cMXncrR.exe
  C:\Windows\System\cMXncrR.exe
  2⤵
  PID:11872
- C:\Windows\System\WYHHnQB.exe
  C:\Windows\System\WYHHnQB.exe
  2⤵
  PID:12104
- C:\Windows\System\AZNqoos.exe
  C:\Windows\System\AZNqoos.exe
  2⤵
  PID:11304
- C:\Windows\System\qxqYbEr.exe
  C:\Windows\System\qxqYbEr.exe
  2⤵
  PID:10908
- C:\Windows\System\IhoRLRm.exe
  C:\Windows\System\IhoRLRm.exe
  2⤵
  PID:11356
- C:\Windows\System\NZeIWCc.exe
  C:\Windows\System\NZeIWCc.exe
  2⤵
  PID:10136
- C:\Windows\System\ncnDapU.exe
  C:\Windows\System\ncnDapU.exe
  2⤵
  PID:11884
- C:\Windows\System\llnVCIG.exe
  C:\Windows\System\llnVCIG.exe
  2⤵
  PID:10548
- C:\Windows\System\GDnhJEd.exe
  C:\Windows\System\GDnhJEd.exe
  2⤵
  PID:11744
- C:\Windows\System\pDRzZFL.exe
  C:\Windows\System\pDRzZFL.exe
  2⤵
  PID:12308
- C:\Windows\System\bSpPeSM.exe
  C:\Windows\System\bSpPeSM.exe
  2⤵
  PID:12336
- C:\Windows\System\nuIKilH.exe
  C:\Windows\System\nuIKilH.exe
  2⤵
  PID:12368
- C:\Windows\System\qLhdAdU.exe
  C:\Windows\System\qLhdAdU.exe
  2⤵
  PID:12396
- C:\Windows\System\QYtSfVP.exe
  C:\Windows\System\QYtSfVP.exe
  2⤵
  PID:12416
- C:\Windows\System\TsgkTFP.exe
  C:\Windows\System\TsgkTFP.exe
  2⤵
  PID:12456
- C:\Windows\System\gheiXwf.exe
  C:\Windows\System\gheiXwf.exe
  2⤵
  PID:12484
- C:\Windows\System\qTGuJSk.exe
  C:\Windows\System\qTGuJSk.exe
  2⤵
  PID:12512
- C:\Windows\System\HHLcnyU.exe
  C:\Windows\System\HHLcnyU.exe
  2⤵
  PID:12544
- C:\Windows\System\JnSLOGI.exe
  C:\Windows\System\JnSLOGI.exe
  2⤵
  PID:12560
- C:\Windows\System\blxtkKU.exe
  C:\Windows\System\blxtkKU.exe
  2⤵
  PID:12588
- C:\Windows\System\TJOpRXG.exe
  C:\Windows\System\TJOpRXG.exe
  2⤵
  PID:12608
- C:\Windows\System\jImnfMG.exe
  C:\Windows\System\jImnfMG.exe
  2⤵
  PID:12632
- C:\Windows\System\uyWeaNW.exe
  C:\Windows\System\uyWeaNW.exe
  2⤵
  PID:12652
- C:\Windows\System\AcjxAhh.exe
  C:\Windows\System\AcjxAhh.exe
  2⤵
  PID:12680
- C:\Windows\System\presaJu.exe
  C:\Windows\System\presaJu.exe
  2⤵
  PID:12704
- C:\Windows\System\HePKnBp.exe
  C:\Windows\System\HePKnBp.exe
  2⤵
  PID:12728
- C:\Windows\System\PhtzvjN.exe
  C:\Windows\System\PhtzvjN.exe
  2⤵
  PID:12748
- C:\Windows\System\QhPqRDF.exe
  C:\Windows\System\QhPqRDF.exe
  2⤵
  PID:12772
- C:\Windows\System\DqbpDRp.exe
  C:\Windows\System\DqbpDRp.exe
  2⤵
  PID:12800
- C:\Windows\System\vxIlBgl.exe
  C:\Windows\System\vxIlBgl.exe
  2⤵
  PID:12824
- C:\Windows\System\TwxHdlE.exe
  C:\Windows\System\TwxHdlE.exe
  2⤵
  PID:12856
- C:\Windows\System\puuTxVt.exe
  C:\Windows\System\puuTxVt.exe
  2⤵
  PID:12880
- C:\Windows\System\HarhDwZ.exe
  C:\Windows\System\HarhDwZ.exe
  2⤵
  PID:12908
- C:\Windows\System\hNCNFyB.exe
  C:\Windows\System\hNCNFyB.exe
  2⤵
  PID:12932
- C:\Windows\System\CvNogve.exe
  C:\Windows\System\CvNogve.exe
  2⤵
  PID:12956
- C:\Windows\System\NIroIVe.exe
  C:\Windows\System\NIroIVe.exe
  2⤵
  PID:12984
- C:\Windows\System\OVTQmVB.exe
  C:\Windows\System\OVTQmVB.exe
  2⤵
  PID:13008
- C:\Windows\System\iPYjnDb.exe
  C:\Windows\System\iPYjnDb.exe
  2⤵
  PID:13032
- C:\Windows\System\YtStbtt.exe
  C:\Windows\System\YtStbtt.exe
  2⤵
  PID:13048
- C:\Windows\System\BOkSsve.exe
  C:\Windows\System\BOkSsve.exe
  2⤵
  PID:13076
- C:\Windows\System\EkpLTmA.exe
  C:\Windows\System\EkpLTmA.exe
  2⤵
  PID:13092
- C:\Windows\System\KJHckwD.exe
  C:\Windows\System\KJHckwD.exe
  2⤵
  PID:13132
- C:\Windows\System\JVKYuBk.exe
  C:\Windows\System\JVKYuBk.exe
  2⤵
  PID:13156
- C:\Windows\System\dQVTuBE.exe
  C:\Windows\System\dQVTuBE.exe
  2⤵
  PID:13188
- C:\Windows\System\aRcXzfl.exe
  C:\Windows\System\aRcXzfl.exe
  2⤵
  PID:13212
- C:\Windows\System\bRAEeDI.exe
  C:\Windows\System\bRAEeDI.exe
  2⤵
  PID:13240
- C:\Windows\System\orncjYy.exe
  C:\Windows\System\orncjYy.exe
  2⤵
  PID:13272
- C:\Windows\System\zQgansS.exe
  C:\Windows\System\zQgansS.exe
  2⤵
  PID:13300
- C:\Windows\System\lobofZG.exe
  C:\Windows\System\lobofZG.exe
  2⤵
  PID:11176
- C:\Windows\System\XIgKtpD.exe
  C:\Windows\System\XIgKtpD.exe
  2⤵
  PID:12156
- C:\Windows\System\ISCAtgy.exe
  C:\Windows\System\ISCAtgy.exe
  2⤵
  PID:12448
- C:\Windows\System\nzdgecD.exe
  C:\Windows\System\nzdgecD.exe
  2⤵
  PID:12476
- C:\Windows\System\wEfWuFM.exe
  C:\Windows\System\wEfWuFM.exe
  2⤵
  PID:12508
- C:\Windows\System\aeSZBHn.exe
  C:\Windows\System\aeSZBHn.exe
  2⤵
  PID:12316
- C:\Windows\System\EIvRYoz.exe
  C:\Windows\System\EIvRYoz.exe
  2⤵
  PID:12356
- C:\Windows\System\XDzuWct.exe
  C:\Windows\System\XDzuWct.exe
  2⤵
  PID:12616
- C:\Windows\System\JgPIOFW.exe
  C:\Windows\System\JgPIOFW.exe
  2⤵
  PID:12676
- C:\Windows\System\yPgHHFt.exe
  C:\Windows\System\yPgHHFt.exe
  2⤵
  PID:12744
- C:\Windows\System\gJPLpGw.exe
  C:\Windows\System\gJPLpGw.exe
  2⤵
  PID:12788
- C:\Windows\System\gIYCyEC.exe
  C:\Windows\System\gIYCyEC.exe
  2⤵
  PID:12852
- C:\Windows\System\WGVIUHX.exe
  C:\Windows\System\WGVIUHX.exe
  2⤵
  PID:12672
- C:\Windows\System\oEclBCw.exe
  C:\Windows\System\oEclBCw.exe
  2⤵
  PID:12556
- C:\Windows\System\MlKdGRK.exe
  C:\Windows\System\MlKdGRK.exe
  2⤵
  PID:12440
- C:\Windows\System\SrFUCxS.exe
  C:\Windows\System\SrFUCxS.exe
  2⤵
  PID:12972
- C:\Windows\System\gXOxeyS.exe
  C:\Windows\System\gXOxeyS.exe
  2⤵
  PID:13040
- C:\Windows\System\BBfJySS.exe
  C:\Windows\System\BBfJySS.exe
  2⤵
  PID:13128
- C:\Windows\System\hKtUaMN.exe
  C:\Windows\System\hKtUaMN.exe
  2⤵
  PID:13204
- C:\Windows\System\szCcEya.exe
  C:\Windows\System\szCcEya.exe
  2⤵
  PID:13328
- C:\Windows\System\zhjoHWP.exe
  C:\Windows\System\zhjoHWP.exe
  2⤵
  PID:13368
- C:\Windows\System\fKZIBhC.exe
  C:\Windows\System\fKZIBhC.exe
  2⤵
  PID:13404
- C:\Windows\System\HiZZQKB.exe
  C:\Windows\System\HiZZQKB.exe
  2⤵
  PID:13436
- C:\Windows\System\YkQExsH.exe
  C:\Windows\System\YkQExsH.exe
  2⤵
  PID:13472
- C:\Windows\System\BakgVSd.exe
  C:\Windows\System\BakgVSd.exe
  2⤵
  PID:13496
- C:\Windows\System\lYprcsy.exe
  C:\Windows\System\lYprcsy.exe
  2⤵
  PID:13520
- C:\Windows\System\jQgXVeM.exe
  C:\Windows\System\jQgXVeM.exe
  2⤵
  PID:13556
- C:\Windows\System\wyuqNSK.exe
  C:\Windows\System\wyuqNSK.exe
  2⤵
  PID:13580
- C:\Windows\System\qZansSD.exe
  C:\Windows\System\qZansSD.exe
  2⤵
  PID:13600
- C:\Windows\System\ExMbPly.exe
  C:\Windows\System\ExMbPly.exe
  2⤵
  PID:13624
- C:\Windows\System\keagyMG.exe
  C:\Windows\System\keagyMG.exe
  2⤵
  PID:13644
- C:\Windows\System\PBBNaqe.exe
  C:\Windows\System\PBBNaqe.exe
  2⤵
  PID:13676
- C:\Windows\System\oPlmgjc.exe
  C:\Windows\System\oPlmgjc.exe
  2⤵
  PID:13704
- C:\Windows\System\RSYdrhw.exe
  C:\Windows\System\RSYdrhw.exe
  2⤵
  PID:13732
- C:\Windows\System\qZUmuPp.exe
  C:\Windows\System\qZUmuPp.exe
  2⤵
  PID:13760
- C:\Windows\System\uTAOswl.exe
  C:\Windows\System\uTAOswl.exe
  2⤵
  PID:13804
- C:\Windows\System\OWMbjRz.exe
  C:\Windows\System\OWMbjRz.exe
  2⤵
  PID:13824
- C:\Windows\System\jgGIDGf.exe
  C:\Windows\System\jgGIDGf.exe
  2⤵
  PID:13848
- C:\Windows\System\aDJUXNQ.exe
  C:\Windows\System\aDJUXNQ.exe
  2⤵
  PID:13872
- C:\Windows\System\TlPXXTf.exe
  C:\Windows\System\TlPXXTf.exe
  2⤵
  PID:13888
- C:\Windows\System\ekUAgRC.exe
  C:\Windows\System\ekUAgRC.exe
  2⤵
  PID:13912
- C:\Windows\System\BjrMaFO.exe
  C:\Windows\System\BjrMaFO.exe
  2⤵
  PID:13928
- C:\Windows\System\WwtUALN.exe
  C:\Windows\System\WwtUALN.exe
  2⤵
  PID:13952
- C:\Windows\System\PNyttLX.exe
  C:\Windows\System\PNyttLX.exe
  2⤵
  PID:13972
- C:\Windows\System\LhXDOgm.exe
  C:\Windows\System\LhXDOgm.exe
  2⤵
  PID:13992
- C:\Windows\System\VAXbJba.exe
  C:\Windows\System\VAXbJba.exe
  2⤵
  PID:14020
- C:\Windows\System\PwoWXTL.exe
  C:\Windows\System\PwoWXTL.exe
  2⤵
  PID:14044
- C:\Windows\System\FIBmIeW.exe
  C:\Windows\System\FIBmIeW.exe
  2⤵
  PID:14080
- C:\Windows\System\yJYGNdh.exe
  C:\Windows\System\yJYGNdh.exe
  2⤵
  PID:14112
- C:\Windows\System\LPqtswG.exe
  C:\Windows\System\LPqtswG.exe
  2⤵
  PID:14132
- C:\Windows\System\dDnggvl.exe
  C:\Windows\System\dDnggvl.exe
  2⤵
  PID:14164
- C:\Windows\System\fgTdmSP.exe
  C:\Windows\System\fgTdmSP.exe
  2⤵
  PID:14180
- C:\Windows\System\WogaFeh.exe
  C:\Windows\System\WogaFeh.exe
  2⤵
  PID:14208
- C:\Windows\System\YlsAqot.exe
  C:\Windows\System\YlsAqot.exe
  2⤵
  PID:14236
- C:\Windows\System\vnXmyPr.exe
  C:\Windows\System\vnXmyPr.exe
  2⤵
  PID:14264
- C:\Windows\System\eDKhclA.exe
  C:\Windows\System\eDKhclA.exe
  2⤵
  PID:14288
- C:\Windows\System\bVrMsnm.exe
  C:\Windows\System\bVrMsnm.exe
  2⤵
  PID:14316
- C:\Windows\System\fdMtVTk.exe
  C:\Windows\System\fdMtVTk.exe
  2⤵
  PID:12968
- C:\Windows\System\QFNEmDq.exe
  C:\Windows\System\QFNEmDq.exe
  2⤵
  PID:12436
- C:\Windows\System\UwefAkr.exe
  C:\Windows\System\UwefAkr.exe
  2⤵
  PID:12552
- C:\Windows\System\GhVqEbm.exe
  C:\Windows\System\GhVqEbm.exe
  2⤵
  PID:12904
- C:\Windows\System\FIxztMW.exe
  C:\Windows\System\FIxztMW.exe
  2⤵
  PID:11052
- C:\Windows\System\uLCkoSr.exe
  C:\Windows\System\uLCkoSr.exe
  2⤵
  PID:12888
- C:\Windows\System\DLNDZCI.exe
  C:\Windows\System\DLNDZCI.exe
  2⤵
  PID:12492
- C:\Windows\System\WQdHCMm.exe
  C:\Windows\System\WQdHCMm.exe
  2⤵
  PID:13416
- C:\Windows\System\fTsFJpz.exe
  C:\Windows\System\fTsFJpz.exe
  2⤵
  PID:13492
- C:\Windows\System\bbuucWK.exe
  C:\Windows\System\bbuucWK.exe
  2⤵
  PID:13696
- C:\Windows\System\SklPfaC.exe
  C:\Windows\System\SklPfaC.exe
  2⤵
  PID:13616
- C:\Windows\System\kpPCbjU.exe
  C:\Windows\System\kpPCbjU.exe
  2⤵
  PID:13572
- C:\Windows\System\yEGTWAJ.exe
  C:\Windows\System\yEGTWAJ.exe
  2⤵
  PID:14148
- C:\Windows\System\ztKOJKy.exe
  C:\Windows\System\ztKOJKy.exe
  2⤵
  PID:13988
- C:\Windows\System\SKnghRc.exe
  C:\Windows\System\SKnghRc.exe
  2⤵
  PID:14096
- C:\Windows\System\wvzEtxo.exe
  C:\Windows\System\wvzEtxo.exe
  2⤵
  PID:14280
- C:\Windows\System\IDtZQgg.exe
  C:\Windows\System\IDtZQgg.exe
  2⤵
  PID:14172
- C:\Windows\System\mFnIbkp.exe
  C:\Windows\System\mFnIbkp.exe
  2⤵
  PID:14332
- C:\Windows\System\iVNAVEI.exe
  C:\Windows\System\iVNAVEI.exe
  2⤵
  PID:12304
- C:\Windows\System\SbhFYtt.exe
  C:\Windows\System\SbhFYtt.exe
  2⤵
  PID:13672
- C:\Windows\System\YSVUJbJ.exe
  C:\Windows\System\YSVUJbJ.exe
  2⤵
  PID:10336
- C:\Windows\System\hYiOgWr.exe
  C:\Windows\System\hYiOgWr.exe
  2⤵
  PID:13592
- C:\Windows\System\IcZdEeO.exe
  C:\Windows\System\IcZdEeO.exe
  2⤵
  PID:13656
- C:\Windows\System\dLycXdK.exe
  C:\Windows\System\dLycXdK.exe
  2⤵
  PID:13920
- C:\Windows\System\hvyxspb.exe
  C:\Windows\System\hvyxspb.exe
  2⤵
  PID:11292
- C:\Windows\System\KGFOhAT.exe
  C:\Windows\System\KGFOhAT.exe
  2⤵
  PID:13148
- C:\Windows\System\SBjqPiR.exe
  C:\Windows\System\SBjqPiR.exe
  2⤵
  PID:12992
- C:\Windows\System\tDKEcTS.exe
  C:\Windows\System\tDKEcTS.exe
  2⤵
  PID:564
- C:\Windows\System\oZMplIh.exe
  C:\Windows\System\oZMplIh.exe
  2⤵
  PID:13508
- C:\Windows\System\IBMgfxa.exe
  C:\Windows\System\IBMgfxa.exe
  2⤵
  PID:13548
- C:\Windows\System\lvVzaEF.exe
  C:\Windows\System\lvVzaEF.exe
  2⤵
  PID:13144
- C:\Windows\System\YBXOklF.exe
  C:\Windows\System\YBXOklF.exe
  2⤵
  PID:14364
- C:\Windows\System\LOAdnmR.exe
  C:\Windows\System\LOAdnmR.exe
  2⤵
  PID:14392
- C:\Windows\System\ReMmZmz.exe
  C:\Windows\System\ReMmZmz.exe
  2⤵
  PID:14420
- C:\Windows\System\SeGtjXV.exe
  C:\Windows\System\SeGtjXV.exe
  2⤵
  PID:14456
- C:\Windows\System\lVreicN.exe
  C:\Windows\System\lVreicN.exe
  2⤵
  PID:14480
- C:\Windows\System\wMXMdDa.exe
  C:\Windows\System\wMXMdDa.exe
  2⤵
  PID:14520
- C:\Windows\System\fsyJlJB.exe
  C:\Windows\System\fsyJlJB.exe
  2⤵
  PID:14540
- C:\Windows\System\wvjUuJD.exe
  C:\Windows\System\wvjUuJD.exe
  2⤵
  PID:14580
- C:\Windows\System\HbOgCjX.exe
  C:\Windows\System\HbOgCjX.exe
  2⤵
  PID:14596
- C:\Windows\System\DVXKOKA.exe
  C:\Windows\System\DVXKOKA.exe
  2⤵
  PID:14628
- C:\Windows\System\qVOOXok.exe
  C:\Windows\System\qVOOXok.exe
  2⤵
  PID:14652
- C:\Windows\System\WtCajBi.exe
  C:\Windows\System\WtCajBi.exe
  2⤵
  PID:14672
- C:\Windows\System\UBdYHED.exe
  C:\Windows\System\UBdYHED.exe
  2⤵
  PID:14700
- C:\Windows\System\XmzxpBq.exe
  C:\Windows\System\XmzxpBq.exe
  2⤵
  PID:14724
- C:\Windows\System\XBnvccf.exe
  C:\Windows\System\XBnvccf.exe
  2⤵
  PID:14740
- C:\Windows\System\mxgFXSI.exe
  C:\Windows\System\mxgFXSI.exe
  2⤵
  PID:14780
- C:\Windows\System\tNoUBAa.exe
  C:\Windows\System\tNoUBAa.exe
  2⤵
  PID:14804
- C:\Windows\System\bBRLFrv.exe
  C:\Windows\System\bBRLFrv.exe
  2⤵
  PID:14824
- C:\Windows\System\TldgOLA.exe
  C:\Windows\System\TldgOLA.exe
  2⤵
  PID:14872
- C:\Windows\System\wrCaYxJ.exe
  C:\Windows\System\wrCaYxJ.exe
  2⤵
  PID:14888
- C:\Windows\System\PsQISkW.exe
  C:\Windows\System\PsQISkW.exe
  2⤵
  PID:14912
- C:\Windows\System\TKGLzMJ.exe
  C:\Windows\System\TKGLzMJ.exe
  2⤵
  PID:14940
- C:\Windows\System\ZElnjPi.exe
  C:\Windows\System\ZElnjPi.exe
  2⤵
  PID:14956
- C:\Windows\System\lEzBNji.exe
  C:\Windows\System\lEzBNji.exe
  2⤵
  PID:14996
- C:\Windows\System\tNcABpq.exe
  C:\Windows\System\tNcABpq.exe
  2⤵
  PID:15024
- C:\Windows\System\OBDfaxD.exe
  C:\Windows\System\OBDfaxD.exe
  2⤵
  PID:15044
- C:\Windows\System\niBTisH.exe
  C:\Windows\System\niBTisH.exe
  2⤵
  PID:15072
- C:\Windows\System\ORGbXyA.exe
  C:\Windows\System\ORGbXyA.exe
  2⤵
  PID:15100
- C:\Windows\System\ySBnlAu.exe
  C:\Windows\System\ySBnlAu.exe
  2⤵
  PID:15132
- C:\Windows\System\lFrUmxK.exe
  C:\Windows\System\lFrUmxK.exe
  2⤵
  PID:15156
- C:\Windows\System\WWJkPYs.exe
  C:\Windows\System\WWJkPYs.exe
  2⤵
  PID:15188
- C:\Windows\System\nDPjagj.exe
  C:\Windows\System\nDPjagj.exe
  2⤵
  PID:15216
- C:\Windows\System\rmvWdan.exe
  C:\Windows\System\rmvWdan.exe
  2⤵
  PID:15244
- C:\Windows\System\JJwMukp.exe
  C:\Windows\System\JJwMukp.exe
  2⤵
  PID:15272
- C:\Windows\System\ercLDOu.exe
  C:\Windows\System\ercLDOu.exe
  2⤵
  PID:15292
- C:\Windows\System\tQZQKCK.exe
  C:\Windows\System\tQZQKCK.exe
  2⤵
  PID:15312
- C:\Windows\System\oLCzqzB.exe
  C:\Windows\System\oLCzqzB.exe
  2⤵
  PID:15344
- C:\Windows\System\KDHuuCa.exe
  C:\Windows\System\KDHuuCa.exe
  2⤵
  PID:13832
- C:\Windows\System\cUjrUHg.exe
  C:\Windows\System\cUjrUHg.exe
  2⤵
  PID:13984
- C:\Windows\System\CQxXXtE.exe
  C:\Windows\System\CQxXXtE.exe
  2⤵
  PID:14340
- C:\Windows\System\zpdsPJJ.exe
  C:\Windows\System\zpdsPJJ.exe
  2⤵
  PID:14360
- C:\Windows\System\sXuRbMn.exe
  C:\Windows\System\sXuRbMn.exe
  2⤵
  PID:14404
- C:\Windows\System\kfzfUPU.exe
  C:\Windows\System\kfzfUPU.exe
  2⤵
  PID:14556
- C:\Windows\System\LEfvgyG.exe
  C:\Windows\System\LEfvgyG.exe
  2⤵
  PID:14532
- C:\Windows\System\oPqtZiz.exe
  C:\Windows\System\oPqtZiz.exe
  2⤵
  PID:14644
- C:\Windows\System\SsrUkuK.exe
  C:\Windows\System\SsrUkuK.exe
  2⤵
  PID:14548
- C:\Windows\System\XnHotuc.exe
  C:\Windows\System\XnHotuc.exe
  2⤵
  PID:14572
- C:\Windows\System\frwxyKZ.exe
  C:\Windows\System\frwxyKZ.exe
  2⤵
  PID:14788
- C:\Windows\System\vaIWEem.exe
  C:\Windows\System\vaIWEem.exe
  2⤵
  PID:14856
- C:\Windows\System\XDIFZGX.exe
  C:\Windows\System\XDIFZGX.exe
  2⤵
  PID:14976
- C:\Windows\System\bTYsRmJ.exe
  C:\Windows\System\bTYsRmJ.exe
  2⤵
  PID:14924
- C:\Windows\System\tGhfYEi.exe
  C:\Windows\System\tGhfYEi.exe
  2⤵
  PID:15032
- C:\Windows\System\KnOmpzx.exe
  C:\Windows\System\KnOmpzx.exe
  2⤵
  PID:15008
- C:\Windows\System\jvyGNTT.exe
  C:\Windows\System\jvyGNTT.exe
  2⤵
  PID:15228
- C:\Windows\System\jOpLTZs.exe
  C:\Windows\System\jOpLTZs.exe
  2⤵
  PID:15180
- C:\Windows\System\kwiWvYB.exe
  C:\Windows\System\kwiWvYB.exe
  2⤵
  PID:15236
- C:\Windows\System\mnRxHyf.exe
  C:\Windows\System\mnRxHyf.exe
  2⤵
  PID:15264
- C:\Windows\System\CiCCxYk.exe
  C:\Windows\System\CiCCxYk.exe
  2⤵
  PID:15256
- C:\Windows\System\JcFnFtU.exe
  C:\Windows\System\JcFnFtU.exe
  2⤵
  PID:14660
- C:\Windows\System\eQzNStx.exe
  C:\Windows\System\eQzNStx.exe
  2⤵
  PID:15352
- C:\Windows\System\OBmTbdb.exe
  C:\Windows\System\OBmTbdb.exe
  2⤵
  PID:14400
- C:\Windows\System\RGgFaTz.exe
  C:\Windows\System\RGgFaTz.exe
  2⤵
  PID:14736
- C:\Windows\System\ykKJIjg.exe
  C:\Windows\System\ykKJIjg.exe
  2⤵
  PID:15096
- C:\Windows\System\qobdgGa.exe
  C:\Windows\System\qobdgGa.exe
  2⤵
  PID:15240
- C:\Windows\System\hIzRHQV.exe
  C:\Windows\System\hIzRHQV.exe
  2⤵
  PID:14952
- C:\Windows\System\dRhBNHk.exe
  C:\Windows\System\dRhBNHk.exe
  2⤵
  PID:14732
- C:\Windows\System\LeHuPPg.exe
  C:\Windows\System\LeHuPPg.exe
  2⤵
  PID:15372
- C:\Windows\System\JSMIseY.exe
  C:\Windows\System\JSMIseY.exe
  2⤵
  PID:15412
- C:\Windows\System\fNQXwrN.exe
  C:\Windows\System\fNQXwrN.exe
  2⤵
  PID:15436
- C:\Windows\System\LSbwMBp.exe
  C:\Windows\System\LSbwMBp.exe
  2⤵
  PID:15460
- C:\Windows\System\WLElXNY.exe
  C:\Windows\System\WLElXNY.exe
  2⤵
  PID:15488
- C:\Windows\System\lrqGjIC.exe
  C:\Windows\System\lrqGjIC.exe
  2⤵
  PID:15508
- C:\Windows\System\jJdPLez.exe
  C:\Windows\System\jJdPLez.exe
  2⤵
  PID:15536
- C:\Windows\System\jtIGEaQ.exe
  C:\Windows\System\jtIGEaQ.exe
  2⤵
  PID:15564
- C:\Windows\System\mIsRuDd.exe
  C:\Windows\System\mIsRuDd.exe
  2⤵
  PID:15580
- C:\Windows\System\nERWyJY.exe
  C:\Windows\System\nERWyJY.exe
  2⤵
  PID:15612
- C:\Windows\System\xLuNnnk.exe
  C:\Windows\System\xLuNnnk.exe
  2⤵
  PID:15636
- C:\Windows\System\qQzevVA.exe
  C:\Windows\System\qQzevVA.exe
  2⤵
  PID:15660
- C:\Windows\System\BskAICx.exe
  C:\Windows\System\BskAICx.exe
  2⤵
  PID:15700
- C:\Windows\System\jkoOABy.exe
  C:\Windows\System\jkoOABy.exe
  2⤵
  PID:15720
- C:\Windows\System\RziPRVS.exe
  C:\Windows\System\RziPRVS.exe
  2⤵
  PID:15740
- C:\Windows\System\nkCMrAA.exe
  C:\Windows\System\nkCMrAA.exe
  2⤵
  PID:15776
- C:\Windows\System\EUGcowo.exe
  C:\Windows\System\EUGcowo.exe
  2⤵
  PID:15808
- C:\Windows\System\pxtsCFz.exe
  C:\Windows\System\pxtsCFz.exe
  2⤵
  PID:15832
- C:\Windows\System\OVIkAdb.exe
  C:\Windows\System\OVIkAdb.exe
  2⤵
  PID:15864
- C:\Windows\System\keyojFO.exe
  C:\Windows\System\keyojFO.exe
  2⤵
  PID:15888
- C:\Windows\System\gqBCzWm.exe
  C:\Windows\System\gqBCzWm.exe
  2⤵
  PID:15904
- C:\Windows\System\PEWXSGs.exe
  C:\Windows\System\PEWXSGs.exe
  2⤵
  PID:15920
- C:\Windows\System\ZlSIRzG.exe
  C:\Windows\System\ZlSIRzG.exe
  2⤵
  PID:15948
- C:\Windows\System\OMfbnJY.exe
  C:\Windows\System\OMfbnJY.exe
  2⤵
  PID:15980
- C:\Windows\System\AkgSstG.exe
  C:\Windows\System\AkgSstG.exe
  2⤵
  PID:15996
- C:\Windows\System\DSbLnMS.exe
  C:\Windows\System\DSbLnMS.exe
  2⤵
  PID:16024
- C:\Windows\System\RPLQevC.exe
  C:\Windows\System\RPLQevC.exe
  2⤵
  PID:16048
- C:\Windows\System\tsrDQDF.exe
  C:\Windows\System\tsrDQDF.exe
  2⤵
  PID:16064
- C:\Windows\System\buenwLi.exe
  C:\Windows\System\buenwLi.exe
  2⤵
  PID:16080
- C:\Windows\System\npEVQkF.exe
  C:\Windows\System\npEVQkF.exe
  2⤵
  PID:16116
- C:\Windows\System\oAJOFIN.exe
  C:\Windows\System\oAJOFIN.exe
  2⤵
  PID:16136
- C:\Windows\System\ceeAFkO.exe
  C:\Windows\System\ceeAFkO.exe
  2⤵
  PID:16152
- C:\Windows\System\wJUCJVg.exe
  C:\Windows\System\wJUCJVg.exe
  2⤵
  PID:16176
- C:\Windows\System\Htainjx.exe
  C:\Windows\System\Htainjx.exe
  2⤵
  PID:16208
- C:\Windows\System\yQIRsEe.exe
  C:\Windows\System\yQIRsEe.exe
  2⤵
  PID:16232
- C:\Windows\System\jUUsTkc.exe
  C:\Windows\System\jUUsTkc.exe
  2⤵
  PID:16264
- C:\Windows\System\UuqDcuq.exe
  C:\Windows\System\UuqDcuq.exe
  2⤵
  PID:16280
- C:\Windows\System\MYCsjkO.exe
  C:\Windows\System\MYCsjkO.exe
  2⤵
  PID:16312
- C:\Windows\System\WnjOoFB.exe
  C:\Windows\System\WnjOoFB.exe
  2⤵
  PID:16332
- C:\Windows\System\SrqAdxb.exe
  C:\Windows\System\SrqAdxb.exe
  2⤵
  PID:16348
- C:\Windows\System\NZHkVWc.exe
  C:\Windows\System\NZHkVWc.exe
  2⤵
  PID:16364
- C:\Windows\System\ZCfosNZ.exe
  C:\Windows\System\ZCfosNZ.exe
  2⤵
  PID:15128
- C:\Windows\System\KFKQxOb.exe
  C:\Windows\System\KFKQxOb.exe
  2⤵
  PID:15336
- C:\Windows\System\dWEIqIc.exe
  C:\Windows\System\dWEIqIc.exe
  2⤵
  PID:15392
- C:\Windows\System\YmGctZT.exe
  C:\Windows\System\YmGctZT.exe
  2⤵
  PID:15420
- C:\Windows\System\Ejoujox.exe
  C:\Windows\System\Ejoujox.exe
  2⤵
  PID:15448
- C:\Windows\System\fCvFKLo.exe
  C:\Windows\System\fCvFKLo.exe
  2⤵
  PID:14436
- C:\Windows\System\MUmPEaC.exe
  C:\Windows\System\MUmPEaC.exe
  2⤵
  PID:14816
- C:\Windows\System\bgAYQiC.exe
  C:\Windows\System\bgAYQiC.exe
  2⤵
  PID:15428
- C:\Windows\System\ltXQBCI.exe
  C:\Windows\System\ltXQBCI.exe
  2⤵
  PID:15604
- C:\Windows\System\gpiaTKE.exe
  C:\Windows\System\gpiaTKE.exe
  2⤵
  PID:15824
- C:\Windows\System\RTUoXhr.exe
  C:\Windows\System\RTUoXhr.exe
  2⤵
  PID:15896
- C:\Windows\System\uqOXArm.exe
  C:\Windows\System\uqOXArm.exe
  2⤵
  PID:15988
- C:\Windows\System\cjPunva.exe
  C:\Windows\System\cjPunva.exe
  2⤵
  PID:15656
- C:\Windows\System\JsmIbVs.exe
  C:\Windows\System\JsmIbVs.exe
  2⤵
  PID:15708
- C:\Windows\System\UZlgWph.exe
  C:\Windows\System\UZlgWph.exe
  2⤵
  PID:15912
- C:\Windows\System\kpZkrDu.exe
  C:\Windows\System\kpZkrDu.exe
  2⤵
  PID:15960
- C:\Windows\System\HEJKHjw.exe
  C:\Windows\System\HEJKHjw.exe
  2⤵
  PID:16044
- C:\Windows\System\zBtyOIa.exe
  C:\Windows\System\zBtyOIa.exe
  2⤵
  PID:15956
- C:\Windows\System\MGvIQXb.exe
  C:\Windows\System\MGvIQXb.exe
  2⤵
  PID:16132
- C:\Windows\System\hoJvooO.exe
  C:\Windows\System\hoJvooO.exe
  2⤵
  PID:16192
- C:\Windows\System\ZLITSzJ.exe
  C:\Windows\System\ZLITSzJ.exe
  2⤵
  PID:16252
- C:\Windows\System\fwWyAld.exe
  C:\Windows\System\fwWyAld.exe
  2⤵
  PID:16344
- C:\Windows\System\RkMOeOL.exe
  C:\Windows\System\RkMOeOL.exe
  2⤵
  PID:3372
- C:\Windows\System\QgaNGYE.exe
  C:\Windows\System\QgaNGYE.exe
  2⤵
  PID:4428
- C:\Windows\System\egoWxwo.exe
  C:\Windows\System\egoWxwo.exe
  2⤵
  PID:16412
- C:\Windows\System\sTNVTyD.exe
  C:\Windows\System\sTNVTyD.exe
  2⤵
  PID:16436
- C:\Windows\System\RCaJQPm.exe
  C:\Windows\System\RCaJQPm.exe
  2⤵
  PID:16464
- C:\Windows\System\bfwloYU.exe
  C:\Windows\System\bfwloYU.exe
  2⤵
  PID:16484
- C:\Windows\System\gGFoWvg.exe
  C:\Windows\System\gGFoWvg.exe
  2⤵
  PID:16516
- C:\Windows\System\gPHpfjz.exe
  C:\Windows\System\gPHpfjz.exe
  2⤵
  PID:16548
- C:\Windows\System\jxXrRtJ.exe
  C:\Windows\System\jxXrRtJ.exe
  2⤵
  PID:16572
- C:\Windows\System\ciSHFRk.exe
  C:\Windows\System\ciSHFRk.exe
  2⤵
  PID:16600
- C:\Windows\System\lMKhTPt.exe
  C:\Windows\System\lMKhTPt.exe
  2⤵
  PID:16628
- C:\Windows\System\tAEuxDc.exe
  C:\Windows\System\tAEuxDc.exe
  2⤵
  PID:16664
- C:\Windows\System\xIUqOBn.exe
  C:\Windows\System\xIUqOBn.exe
  2⤵
  PID:16680
- C:\Windows\System\lTKTruE.exe
  C:\Windows\System\lTKTruE.exe
  2⤵
  PID:16704
- C:\Windows\System\btJXeZO.exe
  C:\Windows\System\btJXeZO.exe
  2⤵
  PID:16732
- C:\Windows\System\aBfrFJW.exe
  C:\Windows\System\aBfrFJW.exe
  2⤵
  PID:16756
- C:\Windows\System\kfBOkYF.exe
  C:\Windows\System\kfBOkYF.exe
  2⤵
  PID:16788
- C:\Windows\System\QjmEImz.exe
  C:\Windows\System\QjmEImz.exe
  2⤵
  PID:16808
- C:\Windows\System\QfysDVq.exe
  C:\Windows\System\QfysDVq.exe
  2⤵
  PID:16824
- C:\Windows\System\oZQIrOH.exe
  C:\Windows\System\oZQIrOH.exe
  2⤵
  PID:16840
- C:\Windows\System\oRJEHfm.exe
  C:\Windows\System\oRJEHfm.exe
  2⤵
  PID:16864
- C:\Windows\System\XUfahjV.exe
  C:\Windows\System\XUfahjV.exe
  2⤵
  PID:16892
- C:\Windows\System\VpNhxEs.exe
  C:\Windows\System\VpNhxEs.exe
  2⤵
  PID:16916
- C:\Windows\System\zOCCgML.exe
  C:\Windows\System\zOCCgML.exe
  2⤵
  PID:16932
- C:\Windows\System\LwoFrUy.exe
  C:\Windows\System\LwoFrUy.exe
  2⤵
  PID:16964
- C:\Windows\System\VwaYMrw.exe
  C:\Windows\System\VwaYMrw.exe
  2⤵
  PID:16980
- C:\Windows\System\wgetKRv.exe
  C:\Windows\System\wgetKRv.exe
  2⤵
  PID:17016
- C:\Windows\System\PyhkYul.exe
  C:\Windows\System\PyhkYul.exe
  2⤵
  PID:17032
- C:\Windows\System\XGKHOhW.exe
  C:\Windows\System\XGKHOhW.exe
  2⤵
  PID:17060
- C:\Windows\System\tSJsINE.exe
  C:\Windows\System\tSJsINE.exe
  2⤵
  PID:17076
- C:\Windows\System\HWWXLoB.exe
  C:\Windows\System\HWWXLoB.exe
  2⤵
  PID:17096
- C:\Windows\System\jtaqpwk.exe
  C:\Windows\System\jtaqpwk.exe
  2⤵
  PID:16072
- C:\Windows\System\pTSSPDF.exe
  C:\Windows\System\pTSSPDF.exe
  2⤵
  PID:16624
- C:\Windows\System\XPcYrKg.exe
  C:\Windows\System\XPcYrKg.exe
  2⤵
  PID:16860
- C:\Windows\System\zxZXSNj.exe
  C:\Windows\System\zxZXSNj.exe
  2⤵
  PID:15528
- C:\Windows\System\MdmKyuT.exe
  C:\Windows\System\MdmKyuT.exe
  2⤵
  PID:16400
- C:\Windows\System\MJocEea.exe
  C:\Windows\System\MJocEea.exe
  2⤵
  PID:16776
- C:\Windows\System\HYPHfhO.exe
  C:\Windows\System\HYPHfhO.exe
  2⤵
  PID:16528
- C:\Windows\System\YmfFegd.exe
  C:\Windows\System\YmfFegd.exe
  2⤵
  PID:17180
- C:\Windows\System\TIsJahY.exe
  C:\Windows\System\TIsJahY.exe
  2⤵
  PID:17192
- C:\Windows\System\tZEezIN.exe
  C:\Windows\System\tZEezIN.exe
  2⤵
  PID:17236

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FDsZZeB.exe

Filesize
1.4MB

MD5
e012e879ed4ddcf8187daac0e52bca4a

SHA1
3b1cb763c3af734114ef9542c12c9fd7d5666038

SHA256
0835bac145cccd01cca70ab6793be4db8082e186c07050733348f744ca0597b8

SHA512
6749de8d53eadbbf8a6263f5fcb8235347dcbe6d380c3d658ae94a1ee1cbe000a68aa15eb4cc463bf1207aae2f54091eede2906e0763b14db0e06817c6eaadbf

Download Submit
C:\Windows\System\JajMaik.exe

Filesize
1.4MB

MD5
d61540d178b4807f2b24e764a472e4d4

SHA1
540d96847dd12bb3297b420d0d1f315c8d7249bb

SHA256
5bef7523ec5bbd98c82cae89e8393b55f7f27da6611f16865cd0426522f4721a

SHA512
4d304ca1966e0ee7b2110fdbb755852e67564ebf75828acf43022a0b764bff1a6e73063add1d21a9f3ae590f0f6e878cb7aa44f759b4fdb4a47d03af304cf5db

Download Submit
C:\Windows\System\LqTCgPm.exe

Filesize
1.4MB

MD5
84a862e7174e2ded007fcb62b6ac9fd7

SHA1
ed0e352283994b4e0deebda498606f0fb7950775

SHA256
baeea44762cd2c6ed7e3be58e1c9066e4ab8216ec917e4ec744a99f68a866e63

SHA512
3c6dbf16c674be30b89f463d1450b36232c6861738d5e2d6403bdbacddc9423bb775e501f18be2a95d08622e0ace7b959cc9494f9f28c495375d5f0809c68074

Download Submit
C:\Windows\System\MRSxdeA.exe

Filesize
1.4MB

MD5
a6a4982dba6337bd42eb6bb2bcc87596

SHA1
394e3bece628815d5708ab7ac309bd21e146a422

SHA256
c06b29b4eceefe5676e69ec4fc2cc0e52cdce049e09d28d3f38c4fd0c033c24c

SHA512
389c2bb260dbbe42a3c3b61233f2321ae6291be8d133823365619a6561b24236f63d6a11ed9af7e3d27cf97e56de88729ca953be15902e23881e8b9974db581e

Download Submit
C:\Windows\System\MUCqyPj.exe

Filesize
1.4MB

MD5
169451e144e054ee0371b7d1f1263401

SHA1
892ac9c8fd8392fee75a13400e844454d08006c1

SHA256
ba242dc0dff46a2f2570d3743531b33d98d941a1f572d4736ff3d7538bbb4f38

SHA512
9044870250e9a163940d9bd8ab1e24ddaa238cb587deb7f873b4ecab489f691725b9bf93a0186e8d4f1e690f6513c3c5760af684e0ca65e5df041815595c8c17

Download Submit
C:\Windows\System\OFMYEHZ.exe

Filesize
1.4MB

MD5
620e47519220467861b168a4d2afb990

SHA1
afea708b2b7ce31a68e0eefac07a299daaaa0d3b

SHA256
c014a5e28878f11c36c66507cb87db2470341c9896fca9ba4d01bdc3ee9ae772

SHA512
8060bc35574347deb4619a5ff017c4845937847401754064792e6899f47a0a7cd92259ece8496dd321ff4c687cce719ee8456c8b39ac14a6e4bd10c379bc0877

Download Submit
C:\Windows\System\OHCiDGW.exe

Filesize
1.4MB

MD5
29ac991e7283966b6d5a1bfae23bba80

SHA1
355f43770de27bd505b208ff928f7511de4ada1e

SHA256
0db633db5694f2e544b1926cb256d9644cdc9bea9b85c8beb457b80b591f7456

SHA512
60b5980d5c65c29ddbbb5f0beba6e365bdb46c648fe796590ab29cef25d0a4d53b44a3afea7f088481ee2245ac20eba898ebbd412f994d055e65639f715a8199

Download Submit
C:\Windows\System\PilYvqt.exe

Filesize
1.4MB

MD5
1d065be80cefd6857dc7d6e24b5a1232

SHA1
d0d9855d5833791f7ad64519ac6693d72579649d

SHA256
a6832ba2afd43668bd8f56198e97624d31eb6edfd8b22d9ca18622b93dae975e

SHA512
fc503c18b607784e1fd2cadabf49647e780652f174f1194bbeac1aeeb76476d3c731b66dbc5fa9709b26f4ae7949326a76d6c034cf72df819354832cadab621e

Download Submit
C:\Windows\System\RivPUxL.exe

Filesize
1.4MB

MD5
d38ee938ed8a1774e3cdf27936893baa

SHA1
1bd65f4f353842a28c6265cfc3dc3183a13efb77

SHA256
aa75f31448b7b5548216567a9ea8fcbb08cb7b2edf0cc66a8edd00acdb0c546e

SHA512
814d5b45c2ee55246dc8549c691e44632c605f1644dc188b7de90eda3dc5223600c59dccb68296e4f2a18c704ed4c4b9383fa1277ce135ad72d1d719caaa0245

Download Submit
C:\Windows\System\SdxyGgE.exe

Filesize
1.4MB

MD5
73b8c442afd88c0ef124c6efb0c36306

SHA1
e1581b350ce1640c38a30b0cfe3ec7cd98ab1a6c

SHA256
506c23a62398d1288d61d4036a91415a6945d76ea92c447dba99ca84f5382a3a

SHA512
9089f3209ac0606650dcf7bb87854221aa7a6351c6854cf15a8cbab86238758e16ad98ee9ef88d6cc16b5551f60b1567965bb542ff10dcf0b10da2f3a5eeb559

Download Submit
C:\Windows\System\UzWxCsz.exe

Filesize
1.4MB

MD5
f9845d1a8684961a2360261fd15e6e5d

SHA1
da0d3cd77db4609d881e58cc863d7d0ec5a5fef5

SHA256
78933f8901955ab25c693383ce6e004e5e6be55369cc87ca88071302ff1e6627

SHA512
9e6049643bb472b897a717abfd2b781acb66ad6b25c8067dd9517aa35286e164e2f4491ba4007764c1ab3168f402c5e7efe68bde0cffe63ef7dacf474d9b5fad

Download Submit
C:\Windows\System\YGOSbMH.exe

Filesize
1.4MB

MD5
39e919bdaa55064fe7d8c93238809746

SHA1
661075fdf8ebb4940f512c982efb03067b6ec727

SHA256
b972f94bc0c4694ed22181897404e5ff6c4ab9743afdc0c4c0b91517b8a00622

SHA512
9884a3455fc19bcd3e9239e160998e9fb1b6eeaf108b490fbd12a6464ab483c11ccdaf4bde45e45702cf725719d5377f5e2131ac54c6338c0b32323f87edbbed

Download Submit
C:\Windows\System\YKOzwva.exe

Filesize
1.4MB

MD5
e933dad3aaca9226020afcbef2c406d6

SHA1
5b9935fe3ee4d754901727ecac556cb7d275191d

SHA256
47804e38f9b9b361c47b1594a5dba27d76943759954cd061d1d5f5bbb97e2875

SHA512
28d59a2ca61cd88b5b8676a950be79e56927c6e45f5664274662b82612d9ef9f19d922e9299cd453872ee876df75919a589b3dc3bcadd1d5d8b1c117c7c1fdab

Download Submit
C:\Windows\System\YNqHBPj.exe

Filesize
1.4MB

MD5
b17da3cb4a52288d259682c41f3e0d6d

SHA1
b5206a5acf7d6e057624b83c3bc86da2df26cb96

SHA256
642916f1ccc7354d7dfaee854ff4255ff01719e484b3c473cfdcb4c920c8aeb9

SHA512
cf08a204282f95f8241de1219a917bad2da529544454b7b7e2ba30717e3b8734fac1d9554f9c8d3f527de30a9af09d8a05134f0101e9ece4f1a4e8a57a38f233

Download Submit
C:\Windows\System\auqcypq.exe

Filesize
1.4MB

MD5
8820ebadbf5df01494205284db23e34b

SHA1
d9b006ac55d7aa8d35eb9dd3d1d0786f0ee7277e

SHA256
3bc7010e0909ebcff4c4a5e813fee2120d8d45318a31720dc71b90a6031a35d2

SHA512
75026d0ad82d8fdf855bab150f9c2b555dd900b686b6e7a4e472cf2969d88ba1ba276f0026a808c05dcc8fcc0b2c4c6c7109dc01ccdc573718d73b6c022387b5

Download Submit
C:\Windows\System\bxwPAvd.exe

Filesize
1.4MB

MD5
b7a7c5c1d2c38b2fc6d07a222f97bf98

SHA1
b1979e42c5d2248076945a995eb3816d0c3c1591

SHA256
8ae5286f81daba03b117a183ded487470b1d87f2660f7142d2a3c3190b6e8f71

SHA512
887129e171e53547b79751171de080433b551edd1f0fad68da79ccb01de7cfaf7a480ea89600d78c744d581737a475784c26c5384b6ede4aaad6881344d9bf6f

Download Submit
C:\Windows\System\eWYICZG.exe

Filesize
1.4MB

MD5
7239f452aa6b4aa36b6712e55c631e7d

SHA1
4b8db64e44d5d47eba0410a6d94085f44bf2e027

SHA256
0dccfd5ab058e9fc377315f5348fe0427e99d631033ee4f78a3bcfba77f024df

SHA512
7c45216045a6e1744a9c1bec91d159f61c14181f47c01854497d609c4d9bf8984e2be113ef1897d5bad6da3cb94244f64f09cf742368afff1fa02167c1a8f95f

Download Submit
C:\Windows\System\fYkdXlU.exe

Filesize
1.4MB

MD5
e282d0164066055a54c9db1072df60b9

SHA1
eb46cb8db5884d22e223ce86b1bc1998c45968fb

SHA256
89d8d060075c8855a9f4822fa3b9607d70272b7b2f0254db617e589f1ee5d47a

SHA512
7580efe2a934fa40fa5ed9b9a178f763f8ef09a3bde8036c2080df72a08901ee2247e662b39bd83b94eb9ec6d25c750d889a255a307df8426448e496356bede3

Download Submit
C:\Windows\System\flsFTaX.exe

Filesize
1.4MB

MD5
415543a6713dae62290f4ca7718d358a

SHA1
3e152754346eaad853dc4822fb3a95f4337eef1b

SHA256
5176a52e62e1b0ebbd0c6b1e1c980e8a1ca0b058b62ef972757344e2e18b563b

SHA512
61a67375e07666b254dbc95f033aa75dbb38b2d5ca8c61cf0a9bf4b9d3aebbd718350b4ba06bc4c48a8050336156c64973926f15accf839ab2543f576c0a90dc

Download Submit
C:\Windows\System\fywolPW.exe

Filesize
1.4MB

MD5
43e5e4aa08b833ca0b171ca59786d488

SHA1
103c7ae1364602bc74230a022dff02a14aa38876

SHA256
014cd34ba0354e6496c468c24ad43c0b49ed7b4d25b3eea690f077b81821c0a6

SHA512
7e3ca459fb585df6346c5cc1d0f1e943bb9e385c4c81be4eb5f322e606a19e0d96379089fd88e793462eea1b375f86f60eaab6523b78d8fc16cfb8ca7cc8dc69

Download Submit
C:\Windows\System\gsNtwiW.exe

Filesize
1.4MB

MD5
104f05236466abc302658603e734194b

SHA1
9ecf0133f722acbdd7ce96f5f597e942b419ebce

SHA256
da60532c8c43d7be96090686584431ca8932a10f94f8260c35c4f63ba834d636

SHA512
01d56c744912e3523c74ec8104ed35051ecec09f8f72235123b85ea9036bdc5781797da9af9fd79a6110e43c4293e740409b8b4c8d1a128b04471704fc4b5d7b

Download Submit
C:\Windows\System\lEoSIvG.exe

Filesize
1.4MB

MD5
a3a89844c5ab041c8324ccdf3f6cbb41

SHA1
54c66d448106e608cf57fd3f3bafa69902ec3695

SHA256
82429feba9a14a89089a989c2cc22ca522be8d39bdda00ee905dde6d6096a9e6

SHA512
c57116994b3a9ec8aff39fa2cc1f7295459c5708713b5071777955445227fd7aca14d3b9467accb35af6023272d38803a92e5578cfd3bb7246768dceaa3b0102

Download Submit
C:\Windows\System\lnGiCOx.exe

Filesize
1.4MB

MD5
301a53710cedbee3b1afe56f7995371e

SHA1
215960475388b02585749746c10bf12f966fa632

SHA256
3789a1365e95361923e2f7ac3bdd99a014435cd5e5b6b0de17456588298a832c

SHA512
687a2a9675cec5392d66331a8a120fa796f6c5046175067d7057ff059acd21d12ece5f463eb0c53803fe84cc03e60f4c597f5f40059b10fe28598331a7bee7a8

Download Submit
C:\Windows\System\mOspcmT.exe

Filesize
1.4MB

MD5
0ab5ad8763f171fa6da771def3ef7451

SHA1
595a79f948ef0175d056bb1bb74a2019729c1b6a

SHA256
0ea5975917766ef08ddb5713337716d1969e7eee2fc2ca2190998a6affb6d08b

SHA512
3a98507a283ff38abfed290344dde95992eef6f9ea237fe46abe46172ad62f4c07c2d13adae60a10caea2f4d7ae5357ff93fc1b14443a48495aa13f439179500

Download Submit
C:\Windows\System\nFxllOt.exe

Filesize
1.4MB

MD5
bfc8568f9d83adf0e00cda5e2233071f

SHA1
0cbbbbc341561e4d2562a6ca1492baeaf9fa5fff

SHA256
d2937e840667c5c96ddd0254e8df00ac5e0c162c5ae829f92a5fdd0b293d71be

SHA512
a566d9d2130ef6bdb6d3ccab30744bbef37286fa64343677b85974f5f782479b86b6de37b554e75c39ea830903638d2e6c674f898cf02535be20718f5ce8fe99

Download Submit
C:\Windows\System\npZgjLJ.exe

Filesize
1.4MB

MD5
10519eddbf337e526cb8fa4c92ef414f

SHA1
8e72e70a8190ba827fa0fb574d0b4c776886f340

SHA256
523c61d7df6d414865599088c23d1c03d10a6b8f6d3dc6ebc1274bb5acda956c

SHA512
de1cbaab3bca918ec7cebe01f36149f81e516c86413858bddfd999be8596e7305b083ad9065b98b5d1ea2128cf024979edfe7b7d4a76f9d9df08b2386606e487

Download Submit
C:\Windows\System\oWRsJZj.exe

Filesize
1.4MB

MD5
c54c5f33056f8588efed60effc0a2df7

SHA1
982717f81b9d07ee3669fffabb583443a98abc34

SHA256
dee68dc041ebc12caa85e443b778b4f918a2d88150e52aecf11e1219e37ccac8

SHA512
5d9b755ae92eac16703f7d9b974947eaad71c3094b4c44be79c2aa9bf9de53ce8c261103c2e497ee4b9dd20981f6891b365c72f5fdca68d4498e5ad7d89fb788

Download Submit
C:\Windows\System\uEijtZa.exe

Filesize
1.4MB

MD5
7a95d5de58c5138e6b39ca852c7602d3

SHA1
caeccf38218311ae644bbc75d6edd66d7b9503cc

SHA256
cb585d4d5bca1452a40cd85c2b04affc2424751688817515b2ad410c4d81e1c0

SHA512
101722253552ed85f7d140312f196fd97ba3394fdb612af7a5e584280e525450ffd4ad16c81fba4e819567bb53b69f416461f97c6b89e1924addd81c770b9ddd

Download Submit
C:\Windows\System\wEYwaFK.exe

Filesize
1.4MB

MD5
042b38d71623b2f3e232dd4d352fdcc7

SHA1
dfafd858e943bb957f09aecfcef6a4ccd624d3a6

SHA256
88038ba4e57324689e4750116833cadc7544b5eb2815e733a5f1ebe1fc90d80a

SHA512
2f9a255fbc69ef9dbd14cb8036167b930cf7363a1fb339d5db60f8f8533ad33aed6ac5c8a9b4f38eacd1e46e9d30ffd7fe6891271801ed6465f4b3350c34e48c

Download Submit
C:\Windows\System\weLevvF.exe

Filesize
1.4MB

MD5
51657097f1cc6453222299dd97d82f5e

SHA1
3275d42548e41e24f5a6b5152f7d00d8579e3abc

SHA256
7a5713b4bd1f61ce285f27c5d858a9b84444665cb114e33b6ceeee449f83af6b

SHA512
2b11a3b02622c6880ec089894af9fdfc3300e711bd9289f097e7f1e8efe928c23c6985a28bc74f3b319709cb5c92ba279334d3e3c9277f365e9a4b83268b30c2

Download Submit
C:\Windows\System\xYbuoTQ.exe

Filesize
1.4MB

MD5
7096ee9998b4a1bcb5625a305e4a330c

SHA1
e630ae49cd50d5389bfe5ba6025965958f4b0620

SHA256
64a53a1dfefdf77054bd51ecd33e49e25805573ce6ca61fb33087af723c5203d

SHA512
1685f3c9e665b9b679d28e27bacc76e679356fc23a5a1affe59a051f968e8dd353f65758ad27fa41e66d38f27f301daa3c6c1aba2ec025cd0beeef7b04e1ba02

Download Submit
C:\Windows\System\ydfrqKv.exe

Filesize
1.4MB

MD5
3b934b61aaf3b9e0a1e3d201d16c17a0

SHA1
87ca552dc6af2197390042268725db9574f3c016

SHA256
5687624c9fcd77fdcdc448f1d6ab2b37ff887bc9c9f3f75708b2d2edcfe7ceee

SHA512
f3d5560d01649389f616a134d98bd537d6b1df83804b5816626e667b75ff4051c3e3976c84e36ca3fbfae0680dd41b8291dc7e50e936cb4afe7c3a79cbbdf2e4

Download Submit
memory/380-0-0x000002960FFB0000-0x000002960FFC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads