xmrig | fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
18/12/2024, 07:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
Size

1.2MB
MD5

7b348e0673d735a090eee893e09e865d
SHA1

34fd8eee454ea0d81b8c682cd825527f8b1c9548
SHA256

fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d
SHA512

416ea93735b2c8257d4000d68c5221c01308020ea3e7fbc2429bf0dd590cdebc7eeaea95068c5a573a927c67f481ef67083f75406cbcd04185b4f8601a1b94d6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYomrt:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYoI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b85-4.dat	xmrig
behavioral2/files/0x000a000000023b8a-6.dat	xmrig
behavioral2/files/0x000a000000023b89-8.dat	xmrig
behavioral2/files/0x000a000000023b8b-19.dat	xmrig
behavioral2/files/0x000a000000023b8c-21.dat	xmrig
behavioral2/files/0x000a000000023b8d-29.dat	xmrig
behavioral2/files/0x000a000000023b91-52.dat	xmrig
behavioral2/files/0x000a000000023b94-65.dat	xmrig
behavioral2/files/0x0008000000023bbd-162.dat	xmrig
behavioral2/files/0x000a000000023bad-160.dat	xmrig
behavioral2/files/0x000e000000023bb4-157.dat	xmrig
behavioral2/files/0x000b000000023ba5-155.dat	xmrig
behavioral2/files/0x000b000000023ba4-150.dat	xmrig
behavioral2/files/0x000b000000023ba3-142.dat	xmrig
behavioral2/files/0x000a000000023ba2-138.dat	xmrig
behavioral2/files/0x000a000000023ba1-133.dat	xmrig
behavioral2/files/0x000a000000023ba0-128.dat	xmrig
behavioral2/files/0x000a000000023b9f-122.dat	xmrig
behavioral2/files/0x000a000000023b9e-117.dat	xmrig
behavioral2/files/0x000a000000023b9d-113.dat	xmrig
behavioral2/files/0x000a000000023b9c-107.dat	xmrig
behavioral2/files/0x000a000000023b9b-103.dat	xmrig
behavioral2/files/0x000a000000023b9a-97.dat	xmrig
behavioral2/files/0x000a000000023b99-93.dat	xmrig
behavioral2/files/0x000a000000023b98-87.dat	xmrig
behavioral2/files/0x000a000000023b97-83.dat	xmrig
behavioral2/files/0x000a000000023b96-77.dat	xmrig
behavioral2/files/0x000a000000023b95-73.dat	xmrig
behavioral2/files/0x000a000000023b93-62.dat	xmrig
behavioral2/files/0x000a000000023b92-58.dat	xmrig
behavioral2/files/0x000a000000023b90-48.dat	xmrig
behavioral2/files/0x000a000000023b8f-42.dat	xmrig
behavioral2/files/0x000a000000023b8e-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1896	oZsTphM.exe
3060	PNsQVGI.exe
4024	TCVvLgt.exe
4236	AWQzDRS.exe
4940	syVaEOe.exe
3600	yLTzlSP.exe
476	QfAgJjC.exe
1372	dPiYgym.exe
4304	krruOFI.exe
4968	kJBpzfA.exe
3204	ofiPBkI.exe
1996	WCZERJK.exe
2780	JTeqzGk.exe
4636	oUxsoVg.exe
4312	hPbtssD.exe
4296	cPrnfGa.exe
3552	IHWgxQv.exe
1020	riTFFbD.exe
2012	NAGveRg.exe
4896	QkkBpFg.exe
2308	HTOJcZb.exe
392	AaPEiAA.exe
4712	aMVvstv.exe
2316	XjlaxEk.exe
4484	gfvncxw.exe
808	Rqahkiq.exe
1680	gufLdVz.exe
2248	KsGyVRM.exe
4124	hCJlfGj.exe
1280	JVWkgeD.exe
3740	LCTvkbU.exe
1456	QnatqnL.exe
3596	ecAyFbo.exe
1696	rDpfQBB.exe
2528	ZVFPgcW.exe
2720	AkpoRYw.exe
3068	ZZPbrhd.exe
2116	LcKXdPP.exe
3604	XACOiCJ.exe
2744	gMKqiTW.exe
4764	jwMGtQO.exe
1272	iHgStMC.exe
3916	hTWGaPI.exe
1852	sOqlNMX.exe
1756	JqQBjHK.exe
4444	Zxqolnv.exe
4748	ADMFlCa.exe
2432	atwCzWJ.exe
3084	ExHWUwb.exe
2612	ZVoxFLW.exe
3732	WZrsaWQ.exe
3944	bijjGye.exe
4388	zjVmHMh.exe
4928	gyXwMfo.exe
1276	tEbZCiB.exe
4028	kIpIWdG.exe
2724	zcuoKgP.exe
4408	WoiwOmb.exe
4168	UKoVNPJ.exe
3664	rddFEhq.exe
3424	OWPNFHz.exe
3512	PmIQpFA.exe
1980	kwmPQmf.exe
516	BDlTyML.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jEOfunZ.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\sRxVEcc.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\EGVRiSs.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\kJBpzfA.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\BWUTmrd.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\SZVsNeo.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\KsGyVRM.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\bQbLaYb.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\EpwVyYj.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\xvcZYoG.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\kwmPQmf.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\zbmwxEJ.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\acMvwrj.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\PYqZuWX.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\TXqwLWe.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\gyXwMfo.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\xkLetuu.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\vJEiklC.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\Plivehf.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\UlhHJhp.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\StLCHXa.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\tZxgbmY.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\YqbeROo.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\zItAyMF.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\XLYWWLo.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\SxdRADn.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\qoplwXV.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\pDgwtPD.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\yTGpJoq.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\UKoVNPJ.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\OlFiwKr.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\ZOJlNJQ.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\hYJvarT.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\oCLpRDH.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\LVLObst.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\zNBKZgR.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\Rqahkiq.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\bOIiefM.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\rKhSHxS.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\tYaKpPg.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\FozXkzx.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\CauvLoa.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\LntiIGm.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\zGbvlbH.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\hSqhPAd.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\jgHSBcM.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\RZaRCmn.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\CaqtgTA.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\vtWBhzN.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\PzbyLms.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\yRqyowp.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\hWtyIaN.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\IZtyPbD.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\FnLJvFi.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\wRhJyYP.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\WDBPoBq.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\YNbjcSD.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\FUsVhqW.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\aymDcgA.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\cPrnfGa.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\NHobKgd.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\GinSKzs.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\OFDAqUJ.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
File created	C:\Windows\System\pBheuUS.exe	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3984 wrote to memory of 1896	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	83
PID 3984 wrote to memory of 1896	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	83
PID 3984 wrote to memory of 3060	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	84
PID 3984 wrote to memory of 3060	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	84
PID 3984 wrote to memory of 4024	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	85
PID 3984 wrote to memory of 4024	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	85
PID 3984 wrote to memory of 4236	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	86
PID 3984 wrote to memory of 4236	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	86
PID 3984 wrote to memory of 4940	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	87
PID 3984 wrote to memory of 4940	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	87
PID 3984 wrote to memory of 3600	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	88
PID 3984 wrote to memory of 3600	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	88
PID 3984 wrote to memory of 476	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	89
PID 3984 wrote to memory of 476	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	89
PID 3984 wrote to memory of 1372	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	90
PID 3984 wrote to memory of 1372	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	90
PID 3984 wrote to memory of 4304	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	91
PID 3984 wrote to memory of 4304	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	91
PID 3984 wrote to memory of 4968	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	92
PID 3984 wrote to memory of 4968	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	92
PID 3984 wrote to memory of 3204	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	93
PID 3984 wrote to memory of 3204	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	93
PID 3984 wrote to memory of 1996	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	94
PID 3984 wrote to memory of 1996	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	94
PID 3984 wrote to memory of 2780	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	95
PID 3984 wrote to memory of 2780	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	95
PID 3984 wrote to memory of 4636	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	96
PID 3984 wrote to memory of 4636	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	96
PID 3984 wrote to memory of 4312	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	97
PID 3984 wrote to memory of 4312	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	97
PID 3984 wrote to memory of 4296	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	98
PID 3984 wrote to memory of 4296	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	98
PID 3984 wrote to memory of 3552	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	99
PID 3984 wrote to memory of 3552	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	99
PID 3984 wrote to memory of 1020	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	100
PID 3984 wrote to memory of 1020	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	100
PID 3984 wrote to memory of 2012	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	101
PID 3984 wrote to memory of 2012	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	101
PID 3984 wrote to memory of 4896	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	102
PID 3984 wrote to memory of 4896	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	102
PID 3984 wrote to memory of 2308	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	103
PID 3984 wrote to memory of 2308	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	103
PID 3984 wrote to memory of 392	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	104
PID 3984 wrote to memory of 392	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	104
PID 3984 wrote to memory of 4712	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	105
PID 3984 wrote to memory of 4712	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	105
PID 3984 wrote to memory of 2316	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	106
PID 3984 wrote to memory of 2316	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	106
PID 3984 wrote to memory of 4484	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	107
PID 3984 wrote to memory of 4484	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	107
PID 3984 wrote to memory of 808	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	108
PID 3984 wrote to memory of 808	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	108
PID 3984 wrote to memory of 1680	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	109
PID 3984 wrote to memory of 1680	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	109
PID 3984 wrote to memory of 2248	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	110
PID 3984 wrote to memory of 2248	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	110
PID 3984 wrote to memory of 4124	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	111
PID 3984 wrote to memory of 4124	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	111
PID 3984 wrote to memory of 1280	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	112
PID 3984 wrote to memory of 1280	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	112
PID 3984 wrote to memory of 3740	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	113
PID 3984 wrote to memory of 3740	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	113
PID 3984 wrote to memory of 1456	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	114
PID 3984 wrote to memory of 1456	3984	fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe	114

C:\Users\Admin\AppData\Local\Temp\fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe
"C:\Users\Admin\AppData\Local\Temp\fddff9e6fa0b2f932622b2f84815da1a5d29a547eb28d75e3f0c09c861eb422d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3984
- C:\Windows\System\oZsTphM.exe
  C:\Windows\System\oZsTphM.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PNsQVGI.exe
  C:\Windows\System\PNsQVGI.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TCVvLgt.exe
  C:\Windows\System\TCVvLgt.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\AWQzDRS.exe
  C:\Windows\System\AWQzDRS.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\syVaEOe.exe
  C:\Windows\System\syVaEOe.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\yLTzlSP.exe
  C:\Windows\System\yLTzlSP.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\QfAgJjC.exe
  C:\Windows\System\QfAgJjC.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System\dPiYgym.exe
  C:\Windows\System\dPiYgym.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\krruOFI.exe
  C:\Windows\System\krruOFI.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\kJBpzfA.exe
  C:\Windows\System\kJBpzfA.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\ofiPBkI.exe
  C:\Windows\System\ofiPBkI.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\WCZERJK.exe
  C:\Windows\System\WCZERJK.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\JTeqzGk.exe
  C:\Windows\System\JTeqzGk.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oUxsoVg.exe
  C:\Windows\System\oUxsoVg.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\hPbtssD.exe
  C:\Windows\System\hPbtssD.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\cPrnfGa.exe
  C:\Windows\System\cPrnfGa.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\IHWgxQv.exe
  C:\Windows\System\IHWgxQv.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\riTFFbD.exe
  C:\Windows\System\riTFFbD.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\NAGveRg.exe
  C:\Windows\System\NAGveRg.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QkkBpFg.exe
  C:\Windows\System\QkkBpFg.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\HTOJcZb.exe
  C:\Windows\System\HTOJcZb.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\AaPEiAA.exe
  C:\Windows\System\AaPEiAA.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\aMVvstv.exe
  C:\Windows\System\aMVvstv.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\XjlaxEk.exe
  C:\Windows\System\XjlaxEk.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\gfvncxw.exe
  C:\Windows\System\gfvncxw.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\Rqahkiq.exe
  C:\Windows\System\Rqahkiq.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\gufLdVz.exe
  C:\Windows\System\gufLdVz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\KsGyVRM.exe
  C:\Windows\System\KsGyVRM.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\hCJlfGj.exe
  C:\Windows\System\hCJlfGj.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\JVWkgeD.exe
  C:\Windows\System\JVWkgeD.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\LCTvkbU.exe
  C:\Windows\System\LCTvkbU.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\QnatqnL.exe
  C:\Windows\System\QnatqnL.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\ecAyFbo.exe
  C:\Windows\System\ecAyFbo.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\rDpfQBB.exe
  C:\Windows\System\rDpfQBB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZVFPgcW.exe
  C:\Windows\System\ZVFPgcW.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\AkpoRYw.exe
  C:\Windows\System\AkpoRYw.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ZZPbrhd.exe
  C:\Windows\System\ZZPbrhd.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\LcKXdPP.exe
  C:\Windows\System\LcKXdPP.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\XACOiCJ.exe
  C:\Windows\System\XACOiCJ.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\gMKqiTW.exe
  C:\Windows\System\gMKqiTW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\jwMGtQO.exe
  C:\Windows\System\jwMGtQO.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\iHgStMC.exe
  C:\Windows\System\iHgStMC.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\hTWGaPI.exe
  C:\Windows\System\hTWGaPI.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\sOqlNMX.exe
  C:\Windows\System\sOqlNMX.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\JqQBjHK.exe
  C:\Windows\System\JqQBjHK.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\Zxqolnv.exe
  C:\Windows\System\Zxqolnv.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\ADMFlCa.exe
  C:\Windows\System\ADMFlCa.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\atwCzWJ.exe
  C:\Windows\System\atwCzWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\ExHWUwb.exe
  C:\Windows\System\ExHWUwb.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\ZVoxFLW.exe
  C:\Windows\System\ZVoxFLW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\WZrsaWQ.exe
  C:\Windows\System\WZrsaWQ.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\bijjGye.exe
  C:\Windows\System\bijjGye.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\zjVmHMh.exe
  C:\Windows\System\zjVmHMh.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\gyXwMfo.exe
  C:\Windows\System\gyXwMfo.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\tEbZCiB.exe
  C:\Windows\System\tEbZCiB.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\kIpIWdG.exe
  C:\Windows\System\kIpIWdG.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\zcuoKgP.exe
  C:\Windows\System\zcuoKgP.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\WoiwOmb.exe
  C:\Windows\System\WoiwOmb.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\UKoVNPJ.exe
  C:\Windows\System\UKoVNPJ.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\rddFEhq.exe
  C:\Windows\System\rddFEhq.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\OWPNFHz.exe
  C:\Windows\System\OWPNFHz.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\PmIQpFA.exe
  C:\Windows\System\PmIQpFA.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System\kwmPQmf.exe
  C:\Windows\System\kwmPQmf.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\BDlTyML.exe
  C:\Windows\System\BDlTyML.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\sFItjBZ.exe
  C:\Windows\System\sFItjBZ.exe
  2⤵
  PID:840
- C:\Windows\System\BUfZwaw.exe
  C:\Windows\System\BUfZwaw.exe
  2⤵
  PID:3024
- C:\Windows\System\BQOUPXs.exe
  C:\Windows\System\BQOUPXs.exe
  2⤵
  PID:1364
- C:\Windows\System\OoPlEGi.exe
  C:\Windows\System\OoPlEGi.exe
  2⤵
  PID:1104
- C:\Windows\System\BvlcLpz.exe
  C:\Windows\System\BvlcLpz.exe
  2⤵
  PID:3888
- C:\Windows\System\qLUmrwr.exe
  C:\Windows\System\qLUmrwr.exe
  2⤵
  PID:3920
- C:\Windows\System\ypDHXtL.exe
  C:\Windows\System\ypDHXtL.exe
  2⤵
  PID:3976
- C:\Windows\System\GWpTxrw.exe
  C:\Windows\System\GWpTxrw.exe
  2⤵
  PID:4188
- C:\Windows\System\tLeOfIq.exe
  C:\Windows\System\tLeOfIq.exe
  2⤵
  PID:3524
- C:\Windows\System\PyyNvBH.exe
  C:\Windows\System\PyyNvBH.exe
  2⤵
  PID:3276
- C:\Windows\System\eCSDsIM.exe
  C:\Windows\System\eCSDsIM.exe
  2⤵
  PID:5076
- C:\Windows\System\jjBxqnt.exe
  C:\Windows\System\jjBxqnt.exe
  2⤵
  PID:2008
- C:\Windows\System\ddbqhJd.exe
  C:\Windows\System\ddbqhJd.exe
  2⤵
  PID:4752
- C:\Windows\System\YuYovVU.exe
  C:\Windows\System\YuYovVU.exe
  2⤵
  PID:4684
- C:\Windows\System\XSIceaA.exe
  C:\Windows\System\XSIceaA.exe
  2⤵
  PID:3760
- C:\Windows\System\ORzHeqX.exe
  C:\Windows\System\ORzHeqX.exe
  2⤵
  PID:4536
- C:\Windows\System\KaXCuRp.exe
  C:\Windows\System\KaXCuRp.exe
  2⤵
  PID:3948
- C:\Windows\System\bOIiefM.exe
  C:\Windows\System\bOIiefM.exe
  2⤵
  PID:912
- C:\Windows\System\PEzJuQT.exe
  C:\Windows\System\PEzJuQT.exe
  2⤵
  PID:1076
- C:\Windows\System\SbyXKgT.exe
  C:\Windows\System\SbyXKgT.exe
  2⤵
  PID:5144
- C:\Windows\System\FoiNtfA.exe
  C:\Windows\System\FoiNtfA.exe
  2⤵
  PID:5168
- C:\Windows\System\mtFxSzp.exe
  C:\Windows\System\mtFxSzp.exe
  2⤵
  PID:5196
- C:\Windows\System\POSoqIb.exe
  C:\Windows\System\POSoqIb.exe
  2⤵
  PID:5224
- C:\Windows\System\yqmwVUA.exe
  C:\Windows\System\yqmwVUA.exe
  2⤵
  PID:5252
- C:\Windows\System\pqwzwVF.exe
  C:\Windows\System\pqwzwVF.exe
  2⤵
  PID:5280
- C:\Windows\System\IdiRIMZ.exe
  C:\Windows\System\IdiRIMZ.exe
  2⤵
  PID:5308
- C:\Windows\System\FLyGsse.exe
  C:\Windows\System\FLyGsse.exe
  2⤵
  PID:5336
- C:\Windows\System\GocolpB.exe
  C:\Windows\System\GocolpB.exe
  2⤵
  PID:5364
- C:\Windows\System\jBQggky.exe
  C:\Windows\System\jBQggky.exe
  2⤵
  PID:5392
- C:\Windows\System\dfEPXXh.exe
  C:\Windows\System\dfEPXXh.exe
  2⤵
  PID:5424
- C:\Windows\System\nHNWRCr.exe
  C:\Windows\System\nHNWRCr.exe
  2⤵
  PID:5448
- C:\Windows\System\blXejqe.exe
  C:\Windows\System\blXejqe.exe
  2⤵
  PID:5476
- C:\Windows\System\MUsDHPW.exe
  C:\Windows\System\MUsDHPW.exe
  2⤵
  PID:5504
- C:\Windows\System\fSmcuyj.exe
  C:\Windows\System\fSmcuyj.exe
  2⤵
  PID:5532
- C:\Windows\System\WSwMTfz.exe
  C:\Windows\System\WSwMTfz.exe
  2⤵
  PID:5564
- C:\Windows\System\MRxWJEJ.exe
  C:\Windows\System\MRxWJEJ.exe
  2⤵
  PID:5588
- C:\Windows\System\bYOHQHy.exe
  C:\Windows\System\bYOHQHy.exe
  2⤵
  PID:5616
- C:\Windows\System\dHXayUo.exe
  C:\Windows\System\dHXayUo.exe
  2⤵
  PID:5644
- C:\Windows\System\hbACluB.exe
  C:\Windows\System\hbACluB.exe
  2⤵
  PID:5672
- C:\Windows\System\nZihPUG.exe
  C:\Windows\System\nZihPUG.exe
  2⤵
  PID:5700
- C:\Windows\System\FZRyDoI.exe
  C:\Windows\System\FZRyDoI.exe
  2⤵
  PID:5728
- C:\Windows\System\mKJcchS.exe
  C:\Windows\System\mKJcchS.exe
  2⤵
  PID:5760
- C:\Windows\System\nEVwnZd.exe
  C:\Windows\System\nEVwnZd.exe
  2⤵
  PID:5788
- C:\Windows\System\NHobKgd.exe
  C:\Windows\System\NHobKgd.exe
  2⤵
  PID:5812
- C:\Windows\System\HwHVNSB.exe
  C:\Windows\System\HwHVNSB.exe
  2⤵
  PID:5840
- C:\Windows\System\tMACsLe.exe
  C:\Windows\System\tMACsLe.exe
  2⤵
  PID:5872
- C:\Windows\System\AFVfifY.exe
  C:\Windows\System\AFVfifY.exe
  2⤵
  PID:5896
- C:\Windows\System\slgfcdf.exe
  C:\Windows\System\slgfcdf.exe
  2⤵
  PID:5928
- C:\Windows\System\bLVTgou.exe
  C:\Windows\System\bLVTgou.exe
  2⤵
  PID:5952
- C:\Windows\System\MBPWyga.exe
  C:\Windows\System\MBPWyga.exe
  2⤵
  PID:5980
- C:\Windows\System\sZaSevR.exe
  C:\Windows\System\sZaSevR.exe
  2⤵
  PID:6012
- C:\Windows\System\zbGcSRT.exe
  C:\Windows\System\zbGcSRT.exe
  2⤵
  PID:6036
- C:\Windows\System\GFpwmAn.exe
  C:\Windows\System\GFpwmAn.exe
  2⤵
  PID:6064
- C:\Windows\System\TnGPnZa.exe
  C:\Windows\System\TnGPnZa.exe
  2⤵
  PID:6092
- C:\Windows\System\CWDfUfY.exe
  C:\Windows\System\CWDfUfY.exe
  2⤵
  PID:6120
- C:\Windows\System\lPPWWus.exe
  C:\Windows\System\lPPWWus.exe
  2⤵
  PID:3544
- C:\Windows\System\voFyyGn.exe
  C:\Windows\System\voFyyGn.exe
  2⤵
  PID:1984
- C:\Windows\System\exFjAbG.exe
  C:\Windows\System\exFjAbG.exe
  2⤵
  PID:716
- C:\Windows\System\qNCPWNB.exe
  C:\Windows\System\qNCPWNB.exe
  2⤵
  PID:4964
- C:\Windows\System\fxVIoXL.exe
  C:\Windows\System\fxVIoXL.exe
  2⤵
  PID:1432
- C:\Windows\System\flskyGM.exe
  C:\Windows\System\flskyGM.exe
  2⤵
  PID:644
- C:\Windows\System\WcEAQkC.exe
  C:\Windows\System\WcEAQkC.exe
  2⤵
  PID:1236
- C:\Windows\System\KcsVzBP.exe
  C:\Windows\System\KcsVzBP.exe
  2⤵
  PID:4996
- C:\Windows\System\xytXEVx.exe
  C:\Windows\System\xytXEVx.exe
  2⤵
  PID:2904
- C:\Windows\System\EMYoIRQ.exe
  C:\Windows\System\EMYoIRQ.exe
  2⤵
  PID:5124
- C:\Windows\System\kzBeWIo.exe
  C:\Windows\System\kzBeWIo.exe
  2⤵
  PID:5188
- C:\Windows\System\RZaRCmn.exe
  C:\Windows\System\RZaRCmn.exe
  2⤵
  PID:5268
- C:\Windows\System\PzbyLms.exe
  C:\Windows\System\PzbyLms.exe
  2⤵
  PID:5328
- C:\Windows\System\gzHzeWo.exe
  C:\Windows\System\gzHzeWo.exe
  2⤵
  PID:5376
- C:\Windows\System\dgKMGht.exe
  C:\Windows\System\dgKMGht.exe
  2⤵
  PID:5464
- C:\Windows\System\wNjsrav.exe
  C:\Windows\System\wNjsrav.exe
  2⤵
  PID:5524
- C:\Windows\System\wvSWFyz.exe
  C:\Windows\System\wvSWFyz.exe
  2⤵
  PID:5600
- C:\Windows\System\OsiXZmr.exe
  C:\Windows\System\OsiXZmr.exe
  2⤵
  PID:5656
- C:\Windows\System\EHReDoj.exe
  C:\Windows\System\EHReDoj.exe
  2⤵
  PID:5712
- C:\Windows\System\phJuHsN.exe
  C:\Windows\System\phJuHsN.exe
  2⤵
  PID:5776
- C:\Windows\System\rUhvoEO.exe
  C:\Windows\System\rUhvoEO.exe
  2⤵
  PID:5828
- C:\Windows\System\aqnyHqb.exe
  C:\Windows\System\aqnyHqb.exe
  2⤵
  PID:5892
- C:\Windows\System\sJADcrG.exe
  C:\Windows\System\sJADcrG.exe
  2⤵
  PID:5964
- C:\Windows\System\MWVYaPP.exe
  C:\Windows\System\MWVYaPP.exe
  2⤵
  PID:6020
- C:\Windows\System\NGmDQHx.exe
  C:\Windows\System\NGmDQHx.exe
  2⤵
  PID:6084
- C:\Windows\System\jzkuFyO.exe
  C:\Windows\System\jzkuFyO.exe
  2⤵
  PID:2396
- C:\Windows\System\EhgyLQf.exe
  C:\Windows\System\EhgyLQf.exe
  2⤵
  PID:1744
- C:\Windows\System\oEzYGlD.exe
  C:\Windows\System\oEzYGlD.exe
  2⤵
  PID:456
- C:\Windows\System\jigGNza.exe
  C:\Windows\System\jigGNza.exe
  2⤵
  PID:6168
- C:\Windows\System\hMlSxdr.exe
  C:\Windows\System\hMlSxdr.exe
  2⤵
  PID:6200
- C:\Windows\System\fAAvINx.exe
  C:\Windows\System\fAAvINx.exe
  2⤵
  PID:6228
- C:\Windows\System\jcAqxfC.exe
  C:\Windows\System\jcAqxfC.exe
  2⤵
  PID:6252
- C:\Windows\System\mAhuAqN.exe
  C:\Windows\System\mAhuAqN.exe
  2⤵
  PID:6280
- C:\Windows\System\ViuaJld.exe
  C:\Windows\System\ViuaJld.exe
  2⤵
  PID:6344
- C:\Windows\System\skQmUDA.exe
  C:\Windows\System\skQmUDA.exe
  2⤵
  PID:6360
- C:\Windows\System\ELfWjFO.exe
  C:\Windows\System\ELfWjFO.exe
  2⤵
  PID:6376
- C:\Windows\System\xVfIewF.exe
  C:\Windows\System\xVfIewF.exe
  2⤵
  PID:6400
- C:\Windows\System\SaaosAF.exe
  C:\Windows\System\SaaosAF.exe
  2⤵
  PID:6428
- C:\Windows\System\sVSLubr.exe
  C:\Windows\System\sVSLubr.exe
  2⤵
  PID:6456
- C:\Windows\System\KWXDvPI.exe
  C:\Windows\System\KWXDvPI.exe
  2⤵
  PID:6484
- C:\Windows\System\QWuAzth.exe
  C:\Windows\System\QWuAzth.exe
  2⤵
  PID:6504
- C:\Windows\System\howFSXX.exe
  C:\Windows\System\howFSXX.exe
  2⤵
  PID:6528
- C:\Windows\System\ZktSTMS.exe
  C:\Windows\System\ZktSTMS.exe
  2⤵
  PID:6556
- C:\Windows\System\VPtpOrx.exe
  C:\Windows\System\VPtpOrx.exe
  2⤵
  PID:6588
- C:\Windows\System\XLYWWLo.exe
  C:\Windows\System\XLYWWLo.exe
  2⤵
  PID:6616
- C:\Windows\System\GZHQRWD.exe
  C:\Windows\System\GZHQRWD.exe
  2⤵
  PID:6644
- C:\Windows\System\qCtbIpT.exe
  C:\Windows\System\qCtbIpT.exe
  2⤵
  PID:6668
- C:\Windows\System\rbWQyYM.exe
  C:\Windows\System\rbWQyYM.exe
  2⤵
  PID:6700
- C:\Windows\System\YadcLTz.exe
  C:\Windows\System\YadcLTz.exe
  2⤵
  PID:6728
- C:\Windows\System\eeTYKEY.exe
  C:\Windows\System\eeTYKEY.exe
  2⤵
  PID:6756
- C:\Windows\System\woADKOK.exe
  C:\Windows\System\woADKOK.exe
  2⤵
  PID:6784
- C:\Windows\System\oYgicwy.exe
  C:\Windows\System\oYgicwy.exe
  2⤵
  PID:6812
- C:\Windows\System\SCCWprW.exe
  C:\Windows\System\SCCWprW.exe
  2⤵
  PID:6836
- C:\Windows\System\TUUmGnB.exe
  C:\Windows\System\TUUmGnB.exe
  2⤵
  PID:6868
- C:\Windows\System\tYaKpPg.exe
  C:\Windows\System\tYaKpPg.exe
  2⤵
  PID:6892
- C:\Windows\System\HMvrJch.exe
  C:\Windows\System\HMvrJch.exe
  2⤵
  PID:6924
- C:\Windows\System\FTBxbhV.exe
  C:\Windows\System\FTBxbhV.exe
  2⤵
  PID:6948
- C:\Windows\System\DyaOlol.exe
  C:\Windows\System\DyaOlol.exe
  2⤵
  PID:6976
- C:\Windows\System\gPEGztz.exe
  C:\Windows\System\gPEGztz.exe
  2⤵
  PID:7004
- C:\Windows\System\HxKBuoj.exe
  C:\Windows\System\HxKBuoj.exe
  2⤵
  PID:7036
- C:\Windows\System\KNRaojf.exe
  C:\Windows\System\KNRaojf.exe
  2⤵
  PID:7060
- C:\Windows\System\vnyfAqF.exe
  C:\Windows\System\vnyfAqF.exe
  2⤵
  PID:7092
- C:\Windows\System\SxdRADn.exe
  C:\Windows\System\SxdRADn.exe
  2⤵
  PID:7116
- C:\Windows\System\OhPOUva.exe
  C:\Windows\System\OhPOUva.exe
  2⤵
  PID:7148
- C:\Windows\System\FgfUJMX.exe
  C:\Windows\System\FgfUJMX.exe
  2⤵
  PID:3328
- C:\Windows\System\TVpulPC.exe
  C:\Windows\System\TVpulPC.exe
  2⤵
  PID:1880
- C:\Windows\System\PRvhylK.exe
  C:\Windows\System\PRvhylK.exe
  2⤵
  PID:5220
- C:\Windows\System\FnLJvFi.exe
  C:\Windows\System\FnLJvFi.exe
  2⤵
  PID:5356
- C:\Windows\System\mfKNejy.exe
  C:\Windows\System\mfKNejy.exe
  2⤵
  PID:5496
- C:\Windows\System\tGbbWaS.exe
  C:\Windows\System\tGbbWaS.exe
  2⤵
  PID:5636
- C:\Windows\System\Rvsphlv.exe
  C:\Windows\System\Rvsphlv.exe
  2⤵
  PID:3092
- C:\Windows\System\LNHNMaV.exe
  C:\Windows\System\LNHNMaV.exe
  2⤵
  PID:5912
- C:\Windows\System\rMnvGTZ.exe
  C:\Windows\System\rMnvGTZ.exe
  2⤵
  PID:6052
- C:\Windows\System\DrNmaIy.exe
  C:\Windows\System\DrNmaIy.exe
  2⤵
  PID:5100
- C:\Windows\System\QdOjbjx.exe
  C:\Windows\System\QdOjbjx.exe
  2⤵
  PID:6180
- C:\Windows\System\vJIfgvg.exe
  C:\Windows\System\vJIfgvg.exe
  2⤵
  PID:4924
- C:\Windows\System\EQXVPwN.exe
  C:\Windows\System\EQXVPwN.exe
  2⤵
  PID:6296
- C:\Windows\System\taLekby.exe
  C:\Windows\System\taLekby.exe
  2⤵
  PID:6368
- C:\Windows\System\EyMtsBa.exe
  C:\Windows\System\EyMtsBa.exe
  2⤵
  PID:6420
- C:\Windows\System\VxETVOl.exe
  C:\Windows\System\VxETVOl.exe
  2⤵
  PID:6480
- C:\Windows\System\QDrVNZa.exe
  C:\Windows\System\QDrVNZa.exe
  2⤵
  PID:6548
- C:\Windows\System\LmqLRDP.exe
  C:\Windows\System\LmqLRDP.exe
  2⤵
  PID:6604
- C:\Windows\System\DiIGjgQ.exe
  C:\Windows\System\DiIGjgQ.exe
  2⤵
  PID:6684
- C:\Windows\System\eWKXhij.exe
  C:\Windows\System\eWKXhij.exe
  2⤵
  PID:6744
- C:\Windows\System\YLWsnRO.exe
  C:\Windows\System\YLWsnRO.exe
  2⤵
  PID:6804
- C:\Windows\System\BCqbsnh.exe
  C:\Windows\System\BCqbsnh.exe
  2⤵
  PID:6860
- C:\Windows\System\wRhJyYP.exe
  C:\Windows\System\wRhJyYP.exe
  2⤵
  PID:6936
- C:\Windows\System\FozXkzx.exe
  C:\Windows\System\FozXkzx.exe
  2⤵
  PID:7000
- C:\Windows\System\CiHTmxH.exe
  C:\Windows\System\CiHTmxH.exe
  2⤵
  PID:7052
- C:\Windows\System\tUTsRBa.exe
  C:\Windows\System\tUTsRBa.exe
  2⤵
  PID:7108
- C:\Windows\System\AIuWzSm.exe
  C:\Windows\System\AIuWzSm.exe
  2⤵
  PID:704
- C:\Windows\System\ifVyKXP.exe
  C:\Windows\System\ifVyKXP.exe
  2⤵
  PID:4496
- C:\Windows\System\kzUUCwO.exe
  C:\Windows\System\kzUUCwO.exe
  2⤵
  PID:5412
- C:\Windows\System\nnSDahW.exe
  C:\Windows\System\nnSDahW.exe
  2⤵
  PID:5720
- C:\Windows\System\UpIofCv.exe
  C:\Windows\System\UpIofCv.exe
  2⤵
  PID:5996
- C:\Windows\System\bQbLaYb.exe
  C:\Windows\System\bQbLaYb.exe
  2⤵
  PID:6336
- C:\Windows\System\MticHkC.exe
  C:\Windows\System\MticHkC.exe
  2⤵
  PID:4876
- C:\Windows\System\ZXIklcT.exe
  C:\Windows\System\ZXIklcT.exe
  2⤵
  PID:2212
- C:\Windows\System\SJFGoQM.exe
  C:\Windows\System\SJFGoQM.exe
  2⤵
  PID:6520
- C:\Windows\System\QrwqxDz.exe
  C:\Windows\System\QrwqxDz.exe
  2⤵
  PID:444
- C:\Windows\System\cLGedLM.exe
  C:\Windows\System\cLGedLM.exe
  2⤵
  PID:6660
- C:\Windows\System\jrKLABi.exe
  C:\Windows\System\jrKLABi.exe
  2⤵
  PID:6832
- C:\Windows\System\OlFiwKr.exe
  C:\Windows\System\OlFiwKr.exe
  2⤵
  PID:6972
- C:\Windows\System\xuazLgU.exe
  C:\Windows\System\xuazLgU.exe
  2⤵
  PID:7028
- C:\Windows\System\itsGiag.exe
  C:\Windows\System\itsGiag.exe
  2⤵
  PID:736
- C:\Windows\System\uKCGvxG.exe
  C:\Windows\System\uKCGvxG.exe
  2⤵
  PID:2692
- C:\Windows\System\tRPHNcd.exe
  C:\Windows\System\tRPHNcd.exe
  2⤵
  PID:5580
- C:\Windows\System\duNCExg.exe
  C:\Windows\System\duNCExg.exe
  2⤵
  PID:3932
- C:\Windows\System\OuRQhWj.exe
  C:\Windows\System\OuRQhWj.exe
  2⤵
  PID:5300
- C:\Windows\System\jGXlpKJ.exe
  C:\Windows\System\jGXlpKJ.exe
  2⤵
  PID:2204
- C:\Windows\System\HbAmwxF.exe
  C:\Windows\System\HbAmwxF.exe
  2⤵
  PID:1484
- C:\Windows\System\YUBsIqW.exe
  C:\Windows\System\YUBsIqW.exe
  2⤵
  PID:3892
- C:\Windows\System\XSPrnrI.exe
  C:\Windows\System\XSPrnrI.exe
  2⤵
  PID:3300
- C:\Windows\System\itCdnyz.exe
  C:\Windows\System\itCdnyz.exe
  2⤵
  PID:4656
- C:\Windows\System\kidBXZT.exe
  C:\Windows\System\kidBXZT.exe
  2⤵
  PID:3324
- C:\Windows\System\VLoUsIo.exe
  C:\Windows\System\VLoUsIo.exe
  2⤵
  PID:6220
- C:\Windows\System\KVqIulu.exe
  C:\Windows\System\KVqIulu.exe
  2⤵
  PID:6580
- C:\Windows\System\pXUKXhN.exe
  C:\Windows\System\pXUKXhN.exe
  2⤵
  PID:6968
- C:\Windows\System\dwJgkaJ.exe
  C:\Windows\System\dwJgkaJ.exe
  2⤵
  PID:1496
- C:\Windows\System\KAhVFcw.exe
  C:\Windows\System\KAhVFcw.exe
  2⤵
  PID:804
- C:\Windows\System\DFarrFk.exe
  C:\Windows\System\DFarrFk.exe
  2⤵
  PID:4368
- C:\Windows\System\RKZLAIS.exe
  C:\Windows\System\RKZLAIS.exe
  2⤵
  PID:4584
- C:\Windows\System\StjSfQo.exe
  C:\Windows\System\StjSfQo.exe
  2⤵
  PID:6396
- C:\Windows\System\ArKXxfq.exe
  C:\Windows\System\ArKXxfq.exe
  2⤵
  PID:6656
- C:\Windows\System\ZUkHHcZ.exe
  C:\Windows\System\ZUkHHcZ.exe
  2⤵
  PID:4004
- C:\Windows\System\SPfmuIN.exe
  C:\Windows\System\SPfmuIN.exe
  2⤵
  PID:1884
- C:\Windows\System\tEpRODn.exe
  C:\Windows\System\tEpRODn.exe
  2⤵
  PID:3364
- C:\Windows\System\GuUgevu.exe
  C:\Windows\System\GuUgevu.exe
  2⤵
  PID:7212
- C:\Windows\System\axmCkvL.exe
  C:\Windows\System\axmCkvL.exe
  2⤵
  PID:7256
- C:\Windows\System\SXecdjk.exe
  C:\Windows\System\SXecdjk.exe
  2⤵
  PID:7276
- C:\Windows\System\GUbQfAy.exe
  C:\Windows\System\GUbQfAy.exe
  2⤵
  PID:7296
- C:\Windows\System\iMaLrdn.exe
  C:\Windows\System\iMaLrdn.exe
  2⤵
  PID:7316
- C:\Windows\System\pJrQarc.exe
  C:\Windows\System\pJrQarc.exe
  2⤵
  PID:7360
- C:\Windows\System\BWUTmrd.exe
  C:\Windows\System\BWUTmrd.exe
  2⤵
  PID:7408
- C:\Windows\System\QTxxTuK.exe
  C:\Windows\System\QTxxTuK.exe
  2⤵
  PID:7424
- C:\Windows\System\AUGATvP.exe
  C:\Windows\System\AUGATvP.exe
  2⤵
  PID:7448
- C:\Windows\System\yOEjfGQ.exe
  C:\Windows\System\yOEjfGQ.exe
  2⤵
  PID:7488
- C:\Windows\System\ijXFNeb.exe
  C:\Windows\System\ijXFNeb.exe
  2⤵
  PID:7508
- C:\Windows\System\qpphYjq.exe
  C:\Windows\System\qpphYjq.exe
  2⤵
  PID:7532
- C:\Windows\System\GohYOdl.exe
  C:\Windows\System\GohYOdl.exe
  2⤵
  PID:7556
- C:\Windows\System\VZHPNSB.exe
  C:\Windows\System\VZHPNSB.exe
  2⤵
  PID:7600
- C:\Windows\System\XVCxWWI.exe
  C:\Windows\System\XVCxWWI.exe
  2⤵
  PID:7640
- C:\Windows\System\rygbSEd.exe
  C:\Windows\System\rygbSEd.exe
  2⤵
  PID:7656
- C:\Windows\System\arNUgZr.exe
  C:\Windows\System\arNUgZr.exe
  2⤵
  PID:7692
- C:\Windows\System\JPBhdCl.exe
  C:\Windows\System\JPBhdCl.exe
  2⤵
  PID:7708
- C:\Windows\System\EdrESDF.exe
  C:\Windows\System\EdrESDF.exe
  2⤵
  PID:7724
- C:\Windows\System\HpVLeWB.exe
  C:\Windows\System\HpVLeWB.exe
  2⤵
  PID:7744
- C:\Windows\System\RvCjvoF.exe
  C:\Windows\System\RvCjvoF.exe
  2⤵
  PID:7776
- C:\Windows\System\AjQnFAJ.exe
  C:\Windows\System\AjQnFAJ.exe
  2⤵
  PID:7796
- C:\Windows\System\yxfAwCj.exe
  C:\Windows\System\yxfAwCj.exe
  2⤵
  PID:7812
- C:\Windows\System\PWbMZln.exe
  C:\Windows\System\PWbMZln.exe
  2⤵
  PID:7844
- C:\Windows\System\iLhpLaa.exe
  C:\Windows\System\iLhpLaa.exe
  2⤵
  PID:7864
- C:\Windows\System\RdDfnBu.exe
  C:\Windows\System\RdDfnBu.exe
  2⤵
  PID:7896
- C:\Windows\System\ZftcnUM.exe
  C:\Windows\System\ZftcnUM.exe
  2⤵
  PID:7928
- C:\Windows\System\AVHXzyd.exe
  C:\Windows\System\AVHXzyd.exe
  2⤵
  PID:7960
- C:\Windows\System\dhdExOs.exe
  C:\Windows\System\dhdExOs.exe
  2⤵
  PID:7980
- C:\Windows\System\QBXPspK.exe
  C:\Windows\System\QBXPspK.exe
  2⤵
  PID:8012
- C:\Windows\System\nlKIRyp.exe
  C:\Windows\System\nlKIRyp.exe
  2⤵
  PID:8052
- C:\Windows\System\lTErFic.exe
  C:\Windows\System\lTErFic.exe
  2⤵
  PID:8072
- C:\Windows\System\PdSpsVP.exe
  C:\Windows\System\PdSpsVP.exe
  2⤵
  PID:8100
- C:\Windows\System\kRPvGwU.exe
  C:\Windows\System\kRPvGwU.exe
  2⤵
  PID:8144
- C:\Windows\System\AOvrWFc.exe
  C:\Windows\System\AOvrWFc.exe
  2⤵
  PID:8164
- C:\Windows\System\CyZHfKI.exe
  C:\Windows\System\CyZHfKI.exe
  2⤵
  PID:8180
- C:\Windows\System\yRyPbSt.exe
  C:\Windows\System\yRyPbSt.exe
  2⤵
  PID:3240
- C:\Windows\System\zGOzqwS.exe
  C:\Windows\System\zGOzqwS.exe
  2⤵
  PID:7192
- C:\Windows\System\qTFXXyj.exe
  C:\Windows\System\qTFXXyj.exe
  2⤵
  PID:7288
- C:\Windows\System\xpFPHhZ.exe
  C:\Windows\System\xpFPHhZ.exe
  2⤵
  PID:7396
- C:\Windows\System\vHitgUO.exe
  C:\Windows\System\vHitgUO.exe
  2⤵
  PID:7436
- C:\Windows\System\vssQqQB.exe
  C:\Windows\System\vssQqQB.exe
  2⤵
  PID:7528
- C:\Windows\System\mpEsBiE.exe
  C:\Windows\System\mpEsBiE.exe
  2⤵
  PID:7552
- C:\Windows\System\KZEsKoU.exe
  C:\Windows\System\KZEsKoU.exe
  2⤵
  PID:7620
- C:\Windows\System\rVTcKPz.exe
  C:\Windows\System\rVTcKPz.exe
  2⤵
  PID:7704
- C:\Windows\System\xqelmLk.exe
  C:\Windows\System\xqelmLk.exe
  2⤵
  PID:7740
- C:\Windows\System\CaqtgTA.exe
  C:\Windows\System\CaqtgTA.exe
  2⤵
  PID:7768
- C:\Windows\System\cdfnOMF.exe
  C:\Windows\System\cdfnOMF.exe
  2⤵
  PID:7920
- C:\Windows\System\dGMOoKr.exe
  C:\Windows\System\dGMOoKr.exe
  2⤵
  PID:7972
- C:\Windows\System\rtHObge.exe
  C:\Windows\System\rtHObge.exe
  2⤵
  PID:8028
- C:\Windows\System\fMJkVcF.exe
  C:\Windows\System\fMJkVcF.exe
  2⤵
  PID:8136
- C:\Windows\System\NyWYkFx.exe
  C:\Windows\System\NyWYkFx.exe
  2⤵
  PID:8152
- C:\Windows\System\VGsyDGj.exe
  C:\Windows\System\VGsyDGj.exe
  2⤵
  PID:7264
- C:\Windows\System\VCJgAGc.exe
  C:\Windows\System\VCJgAGc.exe
  2⤵
  PID:1948
- C:\Windows\System\gWbDTEv.exe
  C:\Windows\System\gWbDTEv.exe
  2⤵
  PID:7472
- C:\Windows\System\QGRElMY.exe
  C:\Windows\System\QGRElMY.exe
  2⤵
  PID:7652
- C:\Windows\System\gVnJXnm.exe
  C:\Windows\System\gVnJXnm.exe
  2⤵
  PID:7684
- C:\Windows\System\eCBdewf.exe
  C:\Windows\System\eCBdewf.exe
  2⤵
  PID:7908
- C:\Windows\System\EfMSJKa.exe
  C:\Windows\System\EfMSJKa.exe
  2⤵
  PID:8040
- C:\Windows\System\CauvLoa.exe
  C:\Windows\System\CauvLoa.exe
  2⤵
  PID:8176
- C:\Windows\System\GAkywWa.exe
  C:\Windows\System\GAkywWa.exe
  2⤵
  PID:7420
- C:\Windows\System\LRxKoId.exe
  C:\Windows\System\LRxKoId.exe
  2⤵
  PID:7688
- C:\Windows\System\mTqtYcQ.exe
  C:\Windows\System\mTqtYcQ.exe
  2⤵
  PID:2392
- C:\Windows\System\jEOfunZ.exe
  C:\Windows\System\jEOfunZ.exe
  2⤵
  PID:7624
- C:\Windows\System\STmntRB.exe
  C:\Windows\System\STmntRB.exe
  2⤵
  PID:8212
- C:\Windows\System\EpwVyYj.exe
  C:\Windows\System\EpwVyYj.exe
  2⤵
  PID:8228
- C:\Windows\System\OWckvjc.exe
  C:\Windows\System\OWckvjc.exe
  2⤵
  PID:8252
- C:\Windows\System\myWfwYm.exe
  C:\Windows\System\myWfwYm.exe
  2⤵
  PID:8296
- C:\Windows\System\poYVWrV.exe
  C:\Windows\System\poYVWrV.exe
  2⤵
  PID:8324
- C:\Windows\System\TFluYCJ.exe
  C:\Windows\System\TFluYCJ.exe
  2⤵
  PID:8364
- C:\Windows\System\XhpHBeQ.exe
  C:\Windows\System\XhpHBeQ.exe
  2⤵
  PID:8380
- C:\Windows\System\SQXvzSQ.exe
  C:\Windows\System\SQXvzSQ.exe
  2⤵
  PID:8408
- C:\Windows\System\obylvay.exe
  C:\Windows\System\obylvay.exe
  2⤵
  PID:8440
- C:\Windows\System\jaoDIeB.exe
  C:\Windows\System\jaoDIeB.exe
  2⤵
  PID:8460
- C:\Windows\System\wwVTqLO.exe
  C:\Windows\System\wwVTqLO.exe
  2⤵
  PID:8480
- C:\Windows\System\uJXOFcI.exe
  C:\Windows\System\uJXOFcI.exe
  2⤵
  PID:8496
- C:\Windows\System\WSBescC.exe
  C:\Windows\System\WSBescC.exe
  2⤵
  PID:8516
- C:\Windows\System\lgBOsAD.exe
  C:\Windows\System\lgBOsAD.exe
  2⤵
  PID:8544
- C:\Windows\System\SaUkMaI.exe
  C:\Windows\System\SaUkMaI.exe
  2⤵
  PID:8568
- C:\Windows\System\hOzjvHH.exe
  C:\Windows\System\hOzjvHH.exe
  2⤵
  PID:8628
- C:\Windows\System\HqGHwPi.exe
  C:\Windows\System\HqGHwPi.exe
  2⤵
  PID:8656
- C:\Windows\System\oCLcEPm.exe
  C:\Windows\System\oCLcEPm.exe
  2⤵
  PID:8680
- C:\Windows\System\YuZsmaq.exe
  C:\Windows\System\YuZsmaq.exe
  2⤵
  PID:8704
- C:\Windows\System\BPEAtsj.exe
  C:\Windows\System\BPEAtsj.exe
  2⤵
  PID:8732
- C:\Windows\System\BvhzdkA.exe
  C:\Windows\System\BvhzdkA.exe
  2⤵
  PID:8752
- C:\Windows\System\DIGXMPm.exe
  C:\Windows\System\DIGXMPm.exe
  2⤵
  PID:8780
- C:\Windows\System\wzXQBFj.exe
  C:\Windows\System\wzXQBFj.exe
  2⤵
  PID:8796
- C:\Windows\System\qZdhOdG.exe
  C:\Windows\System\qZdhOdG.exe
  2⤵
  PID:8828
- C:\Windows\System\avYQjNZ.exe
  C:\Windows\System\avYQjNZ.exe
  2⤵
  PID:8884
- C:\Windows\System\WDBPoBq.exe
  C:\Windows\System\WDBPoBq.exe
  2⤵
  PID:8908
- C:\Windows\System\lWtanmF.exe
  C:\Windows\System\lWtanmF.exe
  2⤵
  PID:8932
- C:\Windows\System\WWTPDWe.exe
  C:\Windows\System\WWTPDWe.exe
  2⤵
  PID:8968
- C:\Windows\System\CWZbIvC.exe
  C:\Windows\System\CWZbIvC.exe
  2⤵
  PID:9008
- C:\Windows\System\lsIJABQ.exe
  C:\Windows\System\lsIJABQ.exe
  2⤵
  PID:9036
- C:\Windows\System\MGwNpYC.exe
  C:\Windows\System\MGwNpYC.exe
  2⤵
  PID:9056
- C:\Windows\System\tZxgbmY.exe
  C:\Windows\System\tZxgbmY.exe
  2⤵
  PID:9080
- C:\Windows\System\bQSKhZN.exe
  C:\Windows\System\bQSKhZN.exe
  2⤵
  PID:9120
- C:\Windows\System\RVypMVb.exe
  C:\Windows\System\RVypMVb.exe
  2⤵
  PID:9148
- C:\Windows\System\vdHQYyw.exe
  C:\Windows\System\vdHQYyw.exe
  2⤵
  PID:9164
- C:\Windows\System\jqfkiZR.exe
  C:\Windows\System\jqfkiZR.exe
  2⤵
  PID:9204
- C:\Windows\System\iHIPIqb.exe
  C:\Windows\System\iHIPIqb.exe
  2⤵
  PID:8088
- C:\Windows\System\mPyZgVq.exe
  C:\Windows\System\mPyZgVq.exe
  2⤵
  PID:8248
- C:\Windows\System\LePbLlg.exe
  C:\Windows\System\LePbLlg.exe
  2⤵
  PID:8312
- C:\Windows\System\LntiIGm.exe
  C:\Windows\System\LntiIGm.exe
  2⤵
  PID:8396
- C:\Windows\System\RhOwnsb.exe
  C:\Windows\System\RhOwnsb.exe
  2⤵
  PID:8504
- C:\Windows\System\oTsPMiq.exe
  C:\Windows\System\oTsPMiq.exe
  2⤵
  PID:8552
- C:\Windows\System\vtWBhzN.exe
  C:\Windows\System\vtWBhzN.exe
  2⤵
  PID:8532
- C:\Windows\System\cZPeyWx.exe
  C:\Windows\System\cZPeyWx.exe
  2⤵
  PID:8596
- C:\Windows\System\vfMxMbD.exe
  C:\Windows\System\vfMxMbD.exe
  2⤵
  PID:8668
- C:\Windows\System\zDojAkr.exe
  C:\Windows\System\zDojAkr.exe
  2⤵
  PID:8692
- C:\Windows\System\TJbbUan.exe
  C:\Windows\System\TJbbUan.exe
  2⤵
  PID:8720
- C:\Windows\System\AQnXZKx.exe
  C:\Windows\System\AQnXZKx.exe
  2⤵
  PID:8900
- C:\Windows\System\xugeNyW.exe
  C:\Windows\System\xugeNyW.exe
  2⤵
  PID:8960
- C:\Windows\System\okxKWPB.exe
  C:\Windows\System\okxKWPB.exe
  2⤵
  PID:9000
- C:\Windows\System\qJNhNVh.exe
  C:\Windows\System\qJNhNVh.exe
  2⤵
  PID:9052
- C:\Windows\System\vxVzFKL.exe
  C:\Windows\System\vxVzFKL.exe
  2⤵
  PID:9160
- C:\Windows\System\SDWVnou.exe
  C:\Windows\System\SDWVnou.exe
  2⤵
  PID:7648
- C:\Windows\System\lDyaomY.exe
  C:\Windows\System\lDyaomY.exe
  2⤵
  PID:8348
- C:\Windows\System\dMkUcVo.exe
  C:\Windows\System\dMkUcVo.exe
  2⤵
  PID:8432
- C:\Windows\System\vpRHrSi.exe
  C:\Windows\System\vpRHrSi.exe
  2⤵
  PID:8560
- C:\Windows\System\KnvsLgb.exe
  C:\Windows\System\KnvsLgb.exe
  2⤵
  PID:8788
- C:\Windows\System\zGbvlbH.exe
  C:\Windows\System\zGbvlbH.exe
  2⤵
  PID:8940
- C:\Windows\System\CBkgYrQ.exe
  C:\Windows\System\CBkgYrQ.exe
  2⤵
  PID:9028
- C:\Windows\System\DfnQyZg.exe
  C:\Windows\System\DfnQyZg.exe
  2⤵
  PID:9132
- C:\Windows\System\uVoYvLC.exe
  C:\Windows\System\uVoYvLC.exe
  2⤵
  PID:8468
- C:\Windows\System\ROJLLLA.exe
  C:\Windows\System\ROJLLLA.exe
  2⤵
  PID:8880
- C:\Windows\System\IiIUVIp.exe
  C:\Windows\System\IiIUVIp.exe
  2⤵
  PID:9116
- C:\Windows\System\GWjDsyK.exe
  C:\Windows\System\GWjDsyK.exe
  2⤵
  PID:8820
- C:\Windows\System\BKQVKfT.exe
  C:\Windows\System\BKQVKfT.exe
  2⤵
  PID:9260
- C:\Windows\System\YgwHgZw.exe
  C:\Windows\System\YgwHgZw.exe
  2⤵
  PID:9280
- C:\Windows\System\ICuLqZv.exe
  C:\Windows\System\ICuLqZv.exe
  2⤵
  PID:9324
- C:\Windows\System\MQoWFeY.exe
  C:\Windows\System\MQoWFeY.exe
  2⤵
  PID:9340
- C:\Windows\System\tbBkJdH.exe
  C:\Windows\System\tbBkJdH.exe
  2⤵
  PID:9368
- C:\Windows\System\GukVbYc.exe
  C:\Windows\System\GukVbYc.exe
  2⤵
  PID:9388
- C:\Windows\System\yUcOQFw.exe
  C:\Windows\System\yUcOQFw.exe
  2⤵
  PID:9408
- C:\Windows\System\fmSTFtM.exe
  C:\Windows\System\fmSTFtM.exe
  2⤵
  PID:9428
- C:\Windows\System\YYmQBFh.exe
  C:\Windows\System\YYmQBFh.exe
  2⤵
  PID:9452
- C:\Windows\System\SCfbVYu.exe
  C:\Windows\System\SCfbVYu.exe
  2⤵
  PID:9508
- C:\Windows\System\incXRbw.exe
  C:\Windows\System\incXRbw.exe
  2⤵
  PID:9528
- C:\Windows\System\YsEoiaL.exe
  C:\Windows\System\YsEoiaL.exe
  2⤵
  PID:9556
- C:\Windows\System\FETHWUY.exe
  C:\Windows\System\FETHWUY.exe
  2⤵
  PID:9580
- C:\Windows\System\lYvzxYY.exe
  C:\Windows\System\lYvzxYY.exe
  2⤵
  PID:9596
- C:\Windows\System\EfhPVfn.exe
  C:\Windows\System\EfhPVfn.exe
  2⤵
  PID:9620
- C:\Windows\System\TkQecNv.exe
  C:\Windows\System\TkQecNv.exe
  2⤵
  PID:9664
- C:\Windows\System\TOlwzgx.exe
  C:\Windows\System\TOlwzgx.exe
  2⤵
  PID:9684
- C:\Windows\System\oMzfvmz.exe
  C:\Windows\System\oMzfvmz.exe
  2⤵
  PID:9732
- C:\Windows\System\jTnmWQN.exe
  C:\Windows\System\jTnmWQN.exe
  2⤵
  PID:9748
- C:\Windows\System\QImNEch.exe
  C:\Windows\System\QImNEch.exe
  2⤵
  PID:9768
- C:\Windows\System\nSeryVc.exe
  C:\Windows\System\nSeryVc.exe
  2⤵
  PID:9796
- C:\Windows\System\mDliUdC.exe
  C:\Windows\System\mDliUdC.exe
  2⤵
  PID:9832
- C:\Windows\System\jkClkir.exe
  C:\Windows\System\jkClkir.exe
  2⤵
  PID:9884
- C:\Windows\System\ZYPlBzD.exe
  C:\Windows\System\ZYPlBzD.exe
  2⤵
  PID:9900
- C:\Windows\System\OXExKuz.exe
  C:\Windows\System\OXExKuz.exe
  2⤵
  PID:9940
- C:\Windows\System\gpGzpXq.exe
  C:\Windows\System\gpGzpXq.exe
  2⤵
  PID:9968
- C:\Windows\System\xPlLEXh.exe
  C:\Windows\System\xPlLEXh.exe
  2⤵
  PID:9984
- C:\Windows\System\udNQioC.exe
  C:\Windows\System\udNQioC.exe
  2⤵
  PID:10000
- C:\Windows\System\lmzOSUQ.exe
  C:\Windows\System\lmzOSUQ.exe
  2⤵
  PID:10048
- C:\Windows\System\UAZpNok.exe
  C:\Windows\System\UAZpNok.exe
  2⤵
  PID:10068
- C:\Windows\System\GDpqwkC.exe
  C:\Windows\System\GDpqwkC.exe
  2⤵
  PID:10084
- C:\Windows\System\RFbLQsK.exe
  C:\Windows\System\RFbLQsK.exe
  2⤵
  PID:10104
- C:\Windows\System\azzJuFG.exe
  C:\Windows\System\azzJuFG.exe
  2⤵
  PID:10124
- C:\Windows\System\szoEGjK.exe
  C:\Windows\System\szoEGjK.exe
  2⤵
  PID:10180
- C:\Windows\System\yqXHcLO.exe
  C:\Windows\System\yqXHcLO.exe
  2⤵
  PID:10200
- C:\Windows\System\SkEBNgX.exe
  C:\Windows\System\SkEBNgX.exe
  2⤵
  PID:10224
- C:\Windows\System\TYcfVsp.exe
  C:\Windows\System\TYcfVsp.exe
  2⤵
  PID:8492
- C:\Windows\System\wIPCEgI.exe
  C:\Windows\System\wIPCEgI.exe
  2⤵
  PID:9332
- C:\Windows\System\xkLetuu.exe
  C:\Windows\System\xkLetuu.exe
  2⤵
  PID:9356
- C:\Windows\System\kiuvOfG.exe
  C:\Windows\System\kiuvOfG.exe
  2⤵
  PID:9380
- C:\Windows\System\PozSUyn.exe
  C:\Windows\System\PozSUyn.exe
  2⤵
  PID:9424
- C:\Windows\System\ckpFbeD.exe
  C:\Windows\System\ckpFbeD.exe
  2⤵
  PID:9492
- C:\Windows\System\ueFUvvA.exe
  C:\Windows\System\ueFUvvA.exe
  2⤵
  PID:9544
- C:\Windows\System\NrdAzty.exe
  C:\Windows\System\NrdAzty.exe
  2⤵
  PID:9612
- C:\Windows\System\UgbXVvb.exe
  C:\Windows\System\UgbXVvb.exe
  2⤵
  PID:9608
- C:\Windows\System\cGCTsTO.exe
  C:\Windows\System\cGCTsTO.exe
  2⤵
  PID:9708
- C:\Windows\System\VIGADBD.exe
  C:\Windows\System\VIGADBD.exe
  2⤵
  PID:9776
- C:\Windows\System\DNwIejX.exe
  C:\Windows\System\DNwIejX.exe
  2⤵
  PID:9820
- C:\Windows\System\ZOJlNJQ.exe
  C:\Windows\System\ZOJlNJQ.exe
  2⤵
  PID:9864
- C:\Windows\System\cZHlcSg.exe
  C:\Windows\System\cZHlcSg.exe
  2⤵
  PID:9928
- C:\Windows\System\KHuMmRQ.exe
  C:\Windows\System\KHuMmRQ.exe
  2⤵
  PID:10056
- C:\Windows\System\gUaiCNy.exe
  C:\Windows\System\gUaiCNy.exe
  2⤵
  PID:10188
- C:\Windows\System\YYGHysa.exe
  C:\Windows\System\YYGHysa.exe
  2⤵
  PID:9252
- C:\Windows\System\YqbeROo.exe
  C:\Windows\System\YqbeROo.exe
  2⤵
  PID:9376
- C:\Windows\System\nlcVrSr.exe
  C:\Windows\System\nlcVrSr.exe
  2⤵
  PID:9552
- C:\Windows\System\VKSfuWa.exe
  C:\Windows\System\VKSfuWa.exe
  2⤵
  PID:9704
- C:\Windows\System\MzvswOa.exe
  C:\Windows\System\MzvswOa.exe
  2⤵
  PID:9892
- C:\Windows\System\CBvuzbE.exe
  C:\Windows\System\CBvuzbE.exe
  2⤵
  PID:10020
- C:\Windows\System\EkMrIUN.exe
  C:\Windows\System\EkMrIUN.exe
  2⤵
  PID:10096
- C:\Windows\System\lKuEOvg.exe
  C:\Windows\System\lKuEOvg.exe
  2⤵
  PID:9352
- C:\Windows\System\rZETJZm.exe
  C:\Windows\System\rZETJZm.exe
  2⤵
  PID:9476
- C:\Windows\System\HRLaTiW.exe
  C:\Windows\System\HRLaTiW.exe
  2⤵
  PID:9656
- C:\Windows\System\jYcjeam.exe
  C:\Windows\System\jYcjeam.exe
  2⤵
  PID:9468
- C:\Windows\System\PQghPcl.exe
  C:\Windows\System\PQghPcl.exe
  2⤵
  PID:10260
- C:\Windows\System\oCLpRDH.exe
  C:\Windows\System\oCLpRDH.exe
  2⤵
  PID:10284
- C:\Windows\System\WavGmoV.exe
  C:\Windows\System\WavGmoV.exe
  2⤵
  PID:10336
- C:\Windows\System\DToTfDd.exe
  C:\Windows\System\DToTfDd.exe
  2⤵
  PID:10352
- C:\Windows\System\YAAhpIW.exe
  C:\Windows\System\YAAhpIW.exe
  2⤵
  PID:10368
- C:\Windows\System\vJEiklC.exe
  C:\Windows\System\vJEiklC.exe
  2⤵
  PID:10396
- C:\Windows\System\LoDPMNK.exe
  C:\Windows\System\LoDPMNK.exe
  2⤵
  PID:10436
- C:\Windows\System\XStOTmg.exe
  C:\Windows\System\XStOTmg.exe
  2⤵
  PID:10460
- C:\Windows\System\xGldITb.exe
  C:\Windows\System\xGldITb.exe
  2⤵
  PID:10480
- C:\Windows\System\zuXxFXa.exe
  C:\Windows\System\zuXxFXa.exe
  2⤵
  PID:10496
- C:\Windows\System\utcUdiw.exe
  C:\Windows\System\utcUdiw.exe
  2⤵
  PID:10524
- C:\Windows\System\kzrhpOd.exe
  C:\Windows\System\kzrhpOd.exe
  2⤵
  PID:10552
- C:\Windows\System\nCbCqmm.exe
  C:\Windows\System\nCbCqmm.exe
  2⤵
  PID:10572
- C:\Windows\System\FogNblr.exe
  C:\Windows\System\FogNblr.exe
  2⤵
  PID:10596
- C:\Windows\System\ZRpHgvw.exe
  C:\Windows\System\ZRpHgvw.exe
  2⤵
  PID:10648
- C:\Windows\System\aDYCKhw.exe
  C:\Windows\System\aDYCKhw.exe
  2⤵
  PID:10676
- C:\Windows\System\lrFWUJS.exe
  C:\Windows\System\lrFWUJS.exe
  2⤵
  PID:10708
- C:\Windows\System\rvYwDdO.exe
  C:\Windows\System\rvYwDdO.exe
  2⤵
  PID:10740
- C:\Windows\System\DBBrVCA.exe
  C:\Windows\System\DBBrVCA.exe
  2⤵
  PID:10776
- C:\Windows\System\XGKCVqg.exe
  C:\Windows\System\XGKCVqg.exe
  2⤵
  PID:10796
- C:\Windows\System\lxLSyhZ.exe
  C:\Windows\System\lxLSyhZ.exe
  2⤵
  PID:10836
- C:\Windows\System\KsKkHzk.exe
  C:\Windows\System\KsKkHzk.exe
  2⤵
  PID:10860
- C:\Windows\System\VeMgaSZ.exe
  C:\Windows\System\VeMgaSZ.exe
  2⤵
  PID:10888
- C:\Windows\System\RVPGUsE.exe
  C:\Windows\System\RVPGUsE.exe
  2⤵
  PID:10908
- C:\Windows\System\Plivehf.exe
  C:\Windows\System\Plivehf.exe
  2⤵
  PID:10960
- C:\Windows\System\xycJKXc.exe
  C:\Windows\System\xycJKXc.exe
  2⤵
  PID:10980
- C:\Windows\System\HpSoxqP.exe
  C:\Windows\System\HpSoxqP.exe
  2⤵
  PID:11000
- C:\Windows\System\FtFtDLT.exe
  C:\Windows\System\FtFtDLT.exe
  2⤵
  PID:11020
- C:\Windows\System\UYqVpCg.exe
  C:\Windows\System\UYqVpCg.exe
  2⤵
  PID:11044
- C:\Windows\System\ZdDEAbr.exe
  C:\Windows\System\ZdDEAbr.exe
  2⤵
  PID:11084
- C:\Windows\System\YNbjcSD.exe
  C:\Windows\System\YNbjcSD.exe
  2⤵
  PID:11112
- C:\Windows\System\rKVzbcs.exe
  C:\Windows\System\rKVzbcs.exe
  2⤵
  PID:11136
- C:\Windows\System\MfhwCOv.exe
  C:\Windows\System\MfhwCOv.exe
  2⤵
  PID:11160
- C:\Windows\System\YToOWvi.exe
  C:\Windows\System\YToOWvi.exe
  2⤵
  PID:11188
- C:\Windows\System\VpgOzre.exe
  C:\Windows\System\VpgOzre.exe
  2⤵
  PID:11212
- C:\Windows\System\sYENmuD.exe
  C:\Windows\System\sYENmuD.exe
  2⤵
  PID:11232
- C:\Windows\System\aefGrul.exe
  C:\Windows\System\aefGrul.exe
  2⤵
  PID:9660
- C:\Windows\System\OYCYmuR.exe
  C:\Windows\System\OYCYmuR.exe
  2⤵
  PID:10252
- C:\Windows\System\ZvQYqne.exe
  C:\Windows\System\ZvQYqne.exe
  2⤵
  PID:8196
- C:\Windows\System\NdmOMPt.exe
  C:\Windows\System\NdmOMPt.exe
  2⤵
  PID:10508
- C:\Windows\System\RCbCqGU.exe
  C:\Windows\System\RCbCqGU.exe
  2⤵
  PID:10492
- C:\Windows\System\NwIGHnR.exe
  C:\Windows\System\NwIGHnR.exe
  2⤵
  PID:10592
- C:\Windows\System\dUWPFYV.exe
  C:\Windows\System\dUWPFYV.exe
  2⤵
  PID:10664
- C:\Windows\System\KgxRKSK.exe
  C:\Windows\System\KgxRKSK.exe
  2⤵
  PID:10788
- C:\Windows\System\DpqiSZb.exe
  C:\Windows\System\DpqiSZb.exe
  2⤵
  PID:10816
- C:\Windows\System\zcWxCdM.exe
  C:\Windows\System\zcWxCdM.exe
  2⤵
  PID:10872
- C:\Windows\System\atduaKu.exe
  C:\Windows\System\atduaKu.exe
  2⤵
  PID:10896
- C:\Windows\System\MhVVhag.exe
  C:\Windows\System\MhVVhag.exe
  2⤵
  PID:10996
- C:\Windows\System\netkUHH.exe
  C:\Windows\System\netkUHH.exe
  2⤵
  PID:11068
- C:\Windows\System\sEOddTg.exe
  C:\Windows\System\sEOddTg.exe
  2⤵
  PID:11132
- C:\Windows\System\tmPtDDo.exe
  C:\Windows\System\tmPtDDo.exe
  2⤵
  PID:11176
- C:\Windows\System\FOHNlot.exe
  C:\Windows\System\FOHNlot.exe
  2⤵
  PID:11204
- C:\Windows\System\SWylSEZ.exe
  C:\Windows\System\SWylSEZ.exe
  2⤵
  PID:10360
- C:\Windows\System\NjGiMUe.exe
  C:\Windows\System\NjGiMUe.exe
  2⤵
  PID:10380
- C:\Windows\System\OmFMMwO.exe
  C:\Windows\System\OmFMMwO.exe
  2⤵
  PID:10472
- C:\Windows\System\UhemrES.exe
  C:\Windows\System\UhemrES.exe
  2⤵
  PID:10660
- C:\Windows\System\fHYyoNt.exe
  C:\Windows\System\fHYyoNt.exe
  2⤵
  PID:10972
- C:\Windows\System\JHcjHmk.exe
  C:\Windows\System\JHcjHmk.exe
  2⤵
  PID:11036
- C:\Windows\System\zbmwxEJ.exe
  C:\Windows\System\zbmwxEJ.exe
  2⤵
  PID:11184
- C:\Windows\System\BJdhVXE.exe
  C:\Windows\System\BJdhVXE.exe
  2⤵
  PID:10548
- C:\Windows\System\OoMxwCf.exe
  C:\Windows\System\OoMxwCf.exe
  2⤵
  PID:10968
- C:\Windows\System\DohaTgw.exe
  C:\Windows\System\DohaTgw.exe
  2⤵
  PID:11156
- C:\Windows\System\QtpPlcf.exe
  C:\Windows\System\QtpPlcf.exe
  2⤵
  PID:11064
- C:\Windows\System\stIyOZo.exe
  C:\Windows\System\stIyOZo.exe
  2⤵
  PID:11280
- C:\Windows\System\cYDJwxr.exe
  C:\Windows\System\cYDJwxr.exe
  2⤵
  PID:11304
- C:\Windows\System\TLGLBva.exe
  C:\Windows\System\TLGLBva.exe
  2⤵
  PID:11328
- C:\Windows\System\JwVlbgj.exe
  C:\Windows\System\JwVlbgj.exe
  2⤵
  PID:11372
- C:\Windows\System\ZpEuxoN.exe
  C:\Windows\System\ZpEuxoN.exe
  2⤵
  PID:11396
- C:\Windows\System\BMqwJYM.exe
  C:\Windows\System\BMqwJYM.exe
  2⤵
  PID:11452
- C:\Windows\System\zrutHeK.exe
  C:\Windows\System\zrutHeK.exe
  2⤵
  PID:11484
- C:\Windows\System\hjXaONf.exe
  C:\Windows\System\hjXaONf.exe
  2⤵
  PID:11500
- C:\Windows\System\iGNfxMB.exe
  C:\Windows\System\iGNfxMB.exe
  2⤵
  PID:11516
- C:\Windows\System\CKFNIwt.exe
  C:\Windows\System\CKFNIwt.exe
  2⤵
  PID:11560
- C:\Windows\System\zItAyMF.exe
  C:\Windows\System\zItAyMF.exe
  2⤵
  PID:11584
- C:\Windows\System\IvbwBWS.exe
  C:\Windows\System\IvbwBWS.exe
  2⤵
  PID:11600
- C:\Windows\System\dfnlXpo.exe
  C:\Windows\System\dfnlXpo.exe
  2⤵
  PID:11632
- C:\Windows\System\MjRIZCi.exe
  C:\Windows\System\MjRIZCi.exe
  2⤵
  PID:11652
- C:\Windows\System\acMvwrj.exe
  C:\Windows\System\acMvwrj.exe
  2⤵
  PID:11684
- C:\Windows\System\gHRJpJO.exe
  C:\Windows\System\gHRJpJO.exe
  2⤵
  PID:11732
- C:\Windows\System\fiKFygU.exe
  C:\Windows\System\fiKFygU.exe
  2⤵
  PID:11752
- C:\Windows\System\SvGltZQ.exe
  C:\Windows\System\SvGltZQ.exe
  2⤵
  PID:11776
- C:\Windows\System\OuDRAgu.exe
  C:\Windows\System\OuDRAgu.exe
  2⤵
  PID:11804
- C:\Windows\System\CJuTYTD.exe
  C:\Windows\System\CJuTYTD.exe
  2⤵
  PID:11832
- C:\Windows\System\SZVsNeo.exe
  C:\Windows\System\SZVsNeo.exe
  2⤵
  PID:11852
- C:\Windows\System\Ucvboic.exe
  C:\Windows\System\Ucvboic.exe
  2⤵
  PID:11868
- C:\Windows\System\zNxhXTh.exe
  C:\Windows\System\zNxhXTh.exe
  2⤵
  PID:11884
- C:\Windows\System\DygPuKC.exe
  C:\Windows\System\DygPuKC.exe
  2⤵
  PID:11900
- C:\Windows\System\sIjPXTV.exe
  C:\Windows\System\sIjPXTV.exe
  2⤵
  PID:11924
- C:\Windows\System\xHCWwWN.exe
  C:\Windows\System\xHCWwWN.exe
  2⤵
  PID:11964
- C:\Windows\System\IZtyPbD.exe
  C:\Windows\System\IZtyPbD.exe
  2⤵
  PID:11980
- C:\Windows\System\wVUstWZ.exe
  C:\Windows\System\wVUstWZ.exe
  2⤵
  PID:12032
- C:\Windows\System\QUniDOY.exe
  C:\Windows\System\QUniDOY.exe
  2⤵
  PID:12064
- C:\Windows\System\TWVigCW.exe
  C:\Windows\System\TWVigCW.exe
  2⤵
  PID:12084
- C:\Windows\System\zYWfaGn.exe
  C:\Windows\System\zYWfaGn.exe
  2⤵
  PID:12104
- C:\Windows\System\LjJwtfV.exe
  C:\Windows\System\LjJwtfV.exe
  2⤵
  PID:12144
- C:\Windows\System\RJowFVi.exe
  C:\Windows\System\RJowFVi.exe
  2⤵
  PID:12184
- C:\Windows\System\fhTXhiG.exe
  C:\Windows\System\fhTXhiG.exe
  2⤵
  PID:12204
- C:\Windows\System\XtudjEM.exe
  C:\Windows\System\XtudjEM.exe
  2⤵
  PID:12224
- C:\Windows\System\POjFMDu.exe
  C:\Windows\System\POjFMDu.exe
  2⤵
  PID:12276
- C:\Windows\System\yTGpJoq.exe
  C:\Windows\System\yTGpJoq.exe
  2⤵
  PID:10824
- C:\Windows\System\EcZzdAk.exe
  C:\Windows\System\EcZzdAk.exe
  2⤵
  PID:11320
- C:\Windows\System\DHYNSFh.exe
  C:\Windows\System\DHYNSFh.exe
  2⤵
  PID:11348
- C:\Windows\System\SiDNxRR.exe
  C:\Windows\System\SiDNxRR.exe
  2⤵
  PID:3052
- C:\Windows\System\qFLvSVt.exe
  C:\Windows\System\qFLvSVt.exe
  2⤵
  PID:11424
- C:\Windows\System\ufNPDFx.exe
  C:\Windows\System\ufNPDFx.exe
  2⤵
  PID:11580
- C:\Windows\System\OOyZeAW.exe
  C:\Windows\System\OOyZeAW.exe
  2⤵
  PID:11648
- C:\Windows\System\swpyfOs.exe
  C:\Windows\System\swpyfOs.exe
  2⤵
  PID:11616
- C:\Windows\System\FAuQfAz.exe
  C:\Windows\System\FAuQfAz.exe
  2⤵
  PID:11700
- C:\Windows\System\qqRIaey.exe
  C:\Windows\System\qqRIaey.exe
  2⤵
  PID:11816
- C:\Windows\System\rXPLDcu.exe
  C:\Windows\System\rXPLDcu.exe
  2⤵
  PID:11796
- C:\Windows\System\DSFDFMq.exe
  C:\Windows\System\DSFDFMq.exe
  2⤵
  PID:11864
- C:\Windows\System\yRqyowp.exe
  C:\Windows\System\yRqyowp.exe
  2⤵
  PID:11892
- C:\Windows\System\eVvuoLe.exe
  C:\Windows\System\eVvuoLe.exe
  2⤵
  PID:11976
- C:\Windows\System\YjoscMr.exe
  C:\Windows\System\YjoscMr.exe
  2⤵
  PID:12076
- C:\Windows\System\XhVppwF.exe
  C:\Windows\System\XhVppwF.exe
  2⤵
  PID:12168
- C:\Windows\System\sDdUGKF.exe
  C:\Windows\System\sDdUGKF.exe
  2⤵
  PID:12256
- C:\Windows\System\JnRkFwN.exe
  C:\Windows\System\JnRkFwN.exe
  2⤵
  PID:11384
- C:\Windows\System\WSsZLmD.exe
  C:\Windows\System\WSsZLmD.exe
  2⤵
  PID:1092
- C:\Windows\System\AbjwdOq.exe
  C:\Windows\System\AbjwdOq.exe
  2⤵
  PID:3620
- C:\Windows\System\RkwHRMZ.exe
  C:\Windows\System\RkwHRMZ.exe
  2⤵
  PID:11536
- C:\Windows\System\Nhqbzgb.exe
  C:\Windows\System\Nhqbzgb.exe
  2⤵
  PID:11644
- C:\Windows\System\upJcTtR.exe
  C:\Windows\System\upJcTtR.exe
  2⤵
  PID:11768
- C:\Windows\System\BQcDHrz.exe
  C:\Windows\System\BQcDHrz.exe
  2⤵
  PID:12016
- C:\Windows\System\irqtICL.exe
  C:\Windows\System\irqtICL.exe
  2⤵
  PID:12252
- C:\Windows\System\sKNiDGo.exe
  C:\Windows\System\sKNiDGo.exe
  2⤵
  PID:10704
- C:\Windows\System\niylQUW.exe
  C:\Windows\System\niylQUW.exe
  2⤵
  PID:11748
- C:\Windows\System\pSIehwe.exe
  C:\Windows\System\pSIehwe.exe
  2⤵
  PID:11952
- C:\Windows\System\rKhSHxS.exe
  C:\Windows\System\rKhSHxS.exe
  2⤵
  PID:12324
- C:\Windows\System\tleLWFM.exe
  C:\Windows\System\tleLWFM.exe
  2⤵
  PID:12352
- C:\Windows\System\FlyTvWU.exe
  C:\Windows\System\FlyTvWU.exe
  2⤵
  PID:12380
- C:\Windows\System\eoJgcFy.exe
  C:\Windows\System\eoJgcFy.exe
  2⤵
  PID:12400
- C:\Windows\System\aljuiDk.exe
  C:\Windows\System\aljuiDk.exe
  2⤵
  PID:12452
- C:\Windows\System\QCMfZFw.exe
  C:\Windows\System\QCMfZFw.exe
  2⤵
  PID:12472
- C:\Windows\System\ownINkS.exe
  C:\Windows\System\ownINkS.exe
  2⤵
  PID:12492
- C:\Windows\System\yswYORS.exe
  C:\Windows\System\yswYORS.exe
  2⤵
  PID:12512
- C:\Windows\System\SqkLfvn.exe
  C:\Windows\System\SqkLfvn.exe
  2⤵
  PID:12560
- C:\Windows\System\WoVIPdZ.exe
  C:\Windows\System\WoVIPdZ.exe
  2⤵
  PID:12616
- C:\Windows\System\RgsNlsT.exe
  C:\Windows\System\RgsNlsT.exe
  2⤵
  PID:12632
- C:\Windows\System\IsaJpjx.exe
  C:\Windows\System\IsaJpjx.exe
  2⤵
  PID:12648
- C:\Windows\System\CRwjvCy.exe
  C:\Windows\System\CRwjvCy.exe
  2⤵
  PID:12680
- C:\Windows\System\OwJaNcP.exe
  C:\Windows\System\OwJaNcP.exe
  2⤵
  PID:12708
- C:\Windows\System\KjyVIzb.exe
  C:\Windows\System\KjyVIzb.exe
  2⤵
  PID:12748
- C:\Windows\System\yuVZWPr.exe
  C:\Windows\System\yuVZWPr.exe
  2⤵
  PID:12764
- C:\Windows\System\JYqpWAC.exe
  C:\Windows\System\JYqpWAC.exe
  2⤵
  PID:12796
- C:\Windows\System\rQgOEIp.exe
  C:\Windows\System\rQgOEIp.exe
  2⤵
  PID:12844
- C:\Windows\System\txAhIrE.exe
  C:\Windows\System\txAhIrE.exe
  2⤵
  PID:12860
- C:\Windows\System\ckSvhqm.exe
  C:\Windows\System\ckSvhqm.exe
  2⤵
  PID:12876
- C:\Windows\System\kmlYqqc.exe
  C:\Windows\System\kmlYqqc.exe
  2⤵
  PID:12896
- C:\Windows\System\syBpGtF.exe
  C:\Windows\System\syBpGtF.exe
  2⤵
  PID:12924
- C:\Windows\System\yqyufTS.exe
  C:\Windows\System\yqyufTS.exe
  2⤵
  PID:12980
- C:\Windows\System\VAhgnBC.exe
  C:\Windows\System\VAhgnBC.exe
  2⤵
  PID:12996
- C:\Windows\System\oPlBuLL.exe
  C:\Windows\System\oPlBuLL.exe
  2⤵
  PID:13040
- C:\Windows\System\rqnEQeC.exe
  C:\Windows\System\rqnEQeC.exe
  2⤵
  PID:13056
- C:\Windows\System\ntHWqth.exe
  C:\Windows\System\ntHWqth.exe
  2⤵
  PID:13096
- C:\Windows\System\zkRJQTH.exe
  C:\Windows\System\zkRJQTH.exe
  2⤵
  PID:13112
- C:\Windows\System\PEFhBsM.exe
  C:\Windows\System\PEFhBsM.exe
  2⤵
  PID:13140
- C:\Windows\System\UzgfafR.exe
  C:\Windows\System\UzgfafR.exe
  2⤵
  PID:13180
- C:\Windows\System\HBgTznL.exe
  C:\Windows\System\HBgTznL.exe
  2⤵
  PID:13196
- C:\Windows\System\RLAugcK.exe
  C:\Windows\System\RLAugcK.exe
  2⤵
  PID:13228
- C:\Windows\System\YrxqjgV.exe
  C:\Windows\System\YrxqjgV.exe
  2⤵
  PID:13252
- C:\Windows\System\ecHBuuk.exe
  C:\Windows\System\ecHBuuk.exe
  2⤵
  PID:13268
- C:\Windows\System\ZAcqONh.exe
  C:\Windows\System\ZAcqONh.exe
  2⤵
  PID:13296
- C:\Windows\System\XGYgtsD.exe
  C:\Windows\System\XGYgtsD.exe
  2⤵
  PID:12116
- C:\Windows\System\nzcTeyE.exe
  C:\Windows\System\nzcTeyE.exe
  2⤵
  PID:11356
- C:\Windows\System\EUOxefP.exe
  C:\Windows\System\EUOxefP.exe
  2⤵
  PID:12300
- C:\Windows\System\tNTGWml.exe
  C:\Windows\System\tNTGWml.exe
  2⤵
  PID:12428
- C:\Windows\System\LPawCac.exe
  C:\Windows\System\LPawCac.exe
  2⤵
  PID:12440
- C:\Windows\System\pJPfnZl.exe
  C:\Windows\System\pJPfnZl.exe
  2⤵
  PID:12528
- C:\Windows\System\zxsfvbF.exe
  C:\Windows\System\zxsfvbF.exe
  2⤵
  PID:12600
- C:\Windows\System\qoplwXV.exe
  C:\Windows\System\qoplwXV.exe
  2⤵
  PID:12640
- C:\Windows\System\cSCtMpv.exe
  C:\Windows\System\cSCtMpv.exe
  2⤵
  PID:12644
- C:\Windows\System\rUbeNhq.exe
  C:\Windows\System\rUbeNhq.exe
  2⤵
  PID:12724
- C:\Windows\System\XuvyVAJ.exe
  C:\Windows\System\XuvyVAJ.exe
  2⤵
  PID:12776
- C:\Windows\System\hSqhPAd.exe
  C:\Windows\System\hSqhPAd.exe
  2⤵
  PID:12828
- C:\Windows\System\rIliSOU.exe
  C:\Windows\System\rIliSOU.exe
  2⤵
  PID:12988
- C:\Windows\System\dBuoSaD.exe
  C:\Windows\System\dBuoSaD.exe
  2⤵
  PID:13012
- C:\Windows\System\okqWOqk.exe
  C:\Windows\System\okqWOqk.exe
  2⤵
  PID:13036
- C:\Windows\System\GvnFApo.exe
  C:\Windows\System\GvnFApo.exe
  2⤵
  PID:13092
- C:\Windows\System\QcmRKnC.exe
  C:\Windows\System\QcmRKnC.exe
  2⤵
  PID:13152
- C:\Windows\System\mIrxBnE.exe
  C:\Windows\System\mIrxBnE.exe
  2⤵
  PID:13244
- C:\Windows\System\aHywJeG.exe
  C:\Windows\System\aHywJeG.exe
  2⤵
  PID:13304
- C:\Windows\System\aQYsMdB.exe
  C:\Windows\System\aQYsMdB.exe
  2⤵
  PID:12484
- C:\Windows\System\CJWvPTt.exe
  C:\Windows\System\CJWvPTt.exe
  2⤵
  PID:12132
- C:\Windows\System\lSzUEJJ.exe
  C:\Windows\System\lSzUEJJ.exe
  2⤵
  PID:12700
- C:\Windows\System\itBiDSz.exe
  C:\Windows\System\itBiDSz.exe
  2⤵
  PID:12976
- C:\Windows\System\jgHSBcM.exe
  C:\Windows\System\jgHSBcM.exe
  2⤵
  PID:13080
- C:\Windows\System\IdoOAHt.exe
  C:\Windows\System\IdoOAHt.exe
  2⤵
  PID:12304
- C:\Windows\System\OlhrJYz.exe
  C:\Windows\System\OlhrJYz.exe
  2⤵
  PID:12540
- C:\Windows\System\LrNjJoN.exe
  C:\Windows\System\LrNjJoN.exe
  2⤵
  PID:12704
- C:\Windows\System\uPhgpiM.exe
  C:\Windows\System\uPhgpiM.exe
  2⤵
  PID:13004
- C:\Windows\System\BsHXSYE.exe
  C:\Windows\System\BsHXSYE.exe
  2⤵
  PID:12944
- C:\Windows\System\oJGtKGl.exe
  C:\Windows\System\oJGtKGl.exe
  2⤵
  PID:13328
- C:\Windows\System\Gbycixb.exe
  C:\Windows\System\Gbycixb.exe
  2⤵
  PID:13356
- C:\Windows\System\moPqGEo.exe
  C:\Windows\System\moPqGEo.exe
  2⤵
  PID:13372
- C:\Windows\System\hEcvwnt.exe
  C:\Windows\System\hEcvwnt.exe
  2⤵
  PID:13408
- C:\Windows\System\YmMhXuV.exe
  C:\Windows\System\YmMhXuV.exe
  2⤵
  PID:13436
- C:\Windows\System\FcEPcvf.exe
  C:\Windows\System\FcEPcvf.exe
  2⤵
  PID:13456
- C:\Windows\System\LzmbfPX.exe
  C:\Windows\System\LzmbfPX.exe
  2⤵
  PID:13492
- C:\Windows\System\nJdsMzU.exe
  C:\Windows\System\nJdsMzU.exe
  2⤵
  PID:13520
- C:\Windows\System\wldXALt.exe
  C:\Windows\System\wldXALt.exe
  2⤵
  PID:13540
- C:\Windows\System\rjKwbEo.exe
  C:\Windows\System\rjKwbEo.exe
  2⤵
  PID:13564
- C:\Windows\System\MmjItfs.exe
  C:\Windows\System\MmjItfs.exe
  2⤵
  PID:13584
- C:\Windows\System\ZgOpsJl.exe
  C:\Windows\System\ZgOpsJl.exe
  2⤵
  PID:13608
- C:\Windows\System\GAdsALq.exe
  C:\Windows\System\GAdsALq.exe
  2⤵
  PID:13628
- C:\Windows\System\CHIojrM.exe
  C:\Windows\System\CHIojrM.exe
  2⤵
  PID:13652
- C:\Windows\System\eQPvcMn.exe
  C:\Windows\System\eQPvcMn.exe
  2⤵
  PID:13672
- C:\Windows\System\xCNDyEK.exe
  C:\Windows\System\xCNDyEK.exe
  2⤵
  PID:13692
- C:\Windows\System\xptomiM.exe
  C:\Windows\System\xptomiM.exe
  2⤵
  PID:13728
- C:\Windows\System\TCvtZSQ.exe
  C:\Windows\System\TCvtZSQ.exe
  2⤵
  PID:13744
- C:\Windows\System\UlhHJhp.exe
  C:\Windows\System\UlhHJhp.exe
  2⤵
  PID:13764
- C:\Windows\System\fCNXPZd.exe
  C:\Windows\System\fCNXPZd.exe
  2⤵
  PID:13784
- C:\Windows\System\agajZxO.exe
  C:\Windows\System\agajZxO.exe
  2⤵
  PID:13808
- C:\Windows\System\ywFODGC.exe
  C:\Windows\System\ywFODGC.exe
  2⤵
  PID:13836
- C:\Windows\System\eNWGrUU.exe
  C:\Windows\System\eNWGrUU.exe
  2⤵
  PID:13852
- C:\Windows\System\jfHAbTo.exe
  C:\Windows\System\jfHAbTo.exe
  2⤵
  PID:13868
- C:\Windows\System\vlymIRd.exe
  C:\Windows\System\vlymIRd.exe
  2⤵
  PID:13884
- C:\Windows\System\geIINyu.exe
  C:\Windows\System\geIINyu.exe
  2⤵
  PID:13908
- C:\Windows\System\tGBIDvm.exe
  C:\Windows\System\tGBIDvm.exe
  2⤵
  PID:13932
- C:\Windows\System\IKRqjhq.exe
  C:\Windows\System\IKRqjhq.exe
  2⤵
  PID:13948
- C:\Windows\System\pKniVue.exe
  C:\Windows\System\pKniVue.exe
  2⤵
  PID:13968
- C:\Windows\System\mwoMwFY.exe
  C:\Windows\System\mwoMwFY.exe
  2⤵
  PID:13992
- C:\Windows\System\oeBucto.exe
  C:\Windows\System\oeBucto.exe
  2⤵
  PID:14012
- C:\Windows\System\wYsvMjJ.exe
  C:\Windows\System\wYsvMjJ.exe
  2⤵
  PID:14032
- C:\Windows\System\BIsYVkM.exe
  C:\Windows\System\BIsYVkM.exe
  2⤵
  PID:14056
- C:\Windows\System\kZTENVl.exe
  C:\Windows\System\kZTENVl.exe
  2⤵
  PID:14072
- C:\Windows\System\OwvmiIx.exe
  C:\Windows\System\OwvmiIx.exe
  2⤵
  PID:14088
- C:\Windows\System\EhoLBXV.exe
  C:\Windows\System\EhoLBXV.exe
  2⤵
  PID:14108
- C:\Windows\System\UITjRul.exe
  C:\Windows\System\UITjRul.exe
  2⤵
  PID:14128
- C:\Windows\System\WjxCfMw.exe
  C:\Windows\System\WjxCfMw.exe
  2⤵
  PID:14156
- C:\Windows\System\EWWTSkO.exe
  C:\Windows\System\EWWTSkO.exe
  2⤵
  PID:14172
- C:\Windows\System\whVFkaF.exe
  C:\Windows\System\whVFkaF.exe
  2⤵
  PID:14188
- C:\Windows\System\abqLRph.exe
  C:\Windows\System\abqLRph.exe
  2⤵
  PID:14216
- C:\Windows\System\vlfgPcD.exe
  C:\Windows\System\vlfgPcD.exe
  2⤵
  PID:14232
- C:\Windows\System\KMZrXaY.exe
  C:\Windows\System\KMZrXaY.exe
  2⤵
  PID:14260
- C:\Windows\System\WsCDNuL.exe
  C:\Windows\System\WsCDNuL.exe
  2⤵
  PID:14280
- C:\Windows\System\SSMxthg.exe
  C:\Windows\System\SSMxthg.exe
  2⤵
  PID:14296
- C:\Windows\System\SxjQssQ.exe
  C:\Windows\System\SxjQssQ.exe
  2⤵
  PID:14324
- C:\Windows\System\FnMvrRw.exe
  C:\Windows\System\FnMvrRw.exe
  2⤵
  PID:13420
- C:\Windows\System\jXqTQuh.exe
  C:\Windows\System\jXqTQuh.exe
  2⤵
  PID:13452
- C:\Windows\System\tckmvOe.exe
  C:\Windows\System\tckmvOe.exe
  2⤵
  PID:13512
- C:\Windows\System\nRFEVfQ.exe
  C:\Windows\System\nRFEVfQ.exe
  2⤵
  PID:13544
- C:\Windows\System\homwqYF.exe
  C:\Windows\System\homwqYF.exe
  2⤵
  PID:13600
- C:\Windows\System\laSBDvA.exe
  C:\Windows\System\laSBDvA.exe
  2⤵
  PID:13576
- C:\Windows\System\snWRxnR.exe
  C:\Windows\System\snWRxnR.exe
  2⤵
  PID:13616
- C:\Windows\System\xmyjAtM.exe
  C:\Windows\System\xmyjAtM.exe
  2⤵
  PID:13776
- C:\Windows\System\Dxzvixn.exe
  C:\Windows\System\Dxzvixn.exe
  2⤵
  PID:13660
- C:\Windows\System\HkGHHXT.exe
  C:\Windows\System\HkGHHXT.exe
  2⤵
  PID:13804
- C:\Windows\System\KIiyGjC.exe
  C:\Windows\System\KIiyGjC.exe
  2⤵
  PID:13944
- C:\Windows\System\PuwPWze.exe
  C:\Windows\System\PuwPWze.exe
  2⤵
  PID:13876
- C:\Windows\System\TEhfBRK.exe
  C:\Windows\System\TEhfBRK.exe
  2⤵
  PID:14052
- C:\Windows\System\movNlnZ.exe
  C:\Windows\System\movNlnZ.exe
  2⤵
  PID:13920
- C:\Windows\System\fpongln.exe
  C:\Windows\System\fpongln.exe
  2⤵
  PID:14000
- C:\Windows\System\NqjNKzm.exe
  C:\Windows\System\NqjNKzm.exe
  2⤵
  PID:14208
- C:\Windows\System\arzrSwT.exe
  C:\Windows\System\arzrSwT.exe
  2⤵
  PID:13368
- C:\Windows\System\trffRvw.exe
  C:\Windows\System\trffRvw.exe
  2⤵
  PID:14348
- C:\Windows\System\OAkZCUh.exe
  C:\Windows\System\OAkZCUh.exe
  2⤵
  PID:14464
- C:\Windows\System\GSSWAzx.exe
  C:\Windows\System\GSSWAzx.exe
  2⤵
  PID:14480
- C:\Windows\System\QJUiQNX.exe
  C:\Windows\System\QJUiQNX.exe
  2⤵
  PID:14496
- C:\Windows\System\hWtyIaN.exe
  C:\Windows\System\hWtyIaN.exe
  2⤵
  PID:14516
- C:\Windows\System\BDNOvtl.exe
  C:\Windows\System\BDNOvtl.exe
  2⤵
  PID:14556
- C:\Windows\System\PdDKPOY.exe
  C:\Windows\System\PdDKPOY.exe
  2⤵
  PID:14572
- C:\Windows\System\seAWosM.exe
  C:\Windows\System\seAWosM.exe
  2⤵
  PID:14588
- C:\Windows\System\DILmrxM.exe
  C:\Windows\System\DILmrxM.exe
  2⤵
  PID:14604
- C:\Windows\System\vDRQJIY.exe
  C:\Windows\System\vDRQJIY.exe
  2⤵
  PID:14620
- C:\Windows\System\enoDsPi.exe
  C:\Windows\System\enoDsPi.exe
  2⤵
  PID:14652
- C:\Windows\System\WEKGbFI.exe
  C:\Windows\System\WEKGbFI.exe
  2⤵
  PID:14676
- C:\Windows\System\nXWqrcR.exe
  C:\Windows\System\nXWqrcR.exe
  2⤵
  PID:14692
- C:\Windows\System\StLCHXa.exe
  C:\Windows\System\StLCHXa.exe
  2⤵
  PID:14708
- C:\Windows\System\YeyeCny.exe
  C:\Windows\System\YeyeCny.exe
  2⤵
  PID:14728
- C:\Windows\System\lVihPtp.exe
  C:\Windows\System\lVihPtp.exe
  2⤵
  PID:14752
- C:\Windows\System\rgWHzwg.exe
  C:\Windows\System\rgWHzwg.exe
  2⤵
  PID:14768
- C:\Windows\System\SlqwZkn.exe
  C:\Windows\System\SlqwZkn.exe
  2⤵
  PID:14800
- C:\Windows\System\LVLObst.exe
  C:\Windows\System\LVLObst.exe
  2⤵
  PID:14824
- C:\Windows\System\qfyLDSI.exe
  C:\Windows\System\qfyLDSI.exe
  2⤵
  PID:14840
- C:\Windows\System\ooGbgRx.exe
  C:\Windows\System\ooGbgRx.exe
  2⤵
  PID:14860
- C:\Windows\System\cDrHmzr.exe
  C:\Windows\System\cDrHmzr.exe
  2⤵
  PID:14880
- C:\Windows\System\yZFovTf.exe
  C:\Windows\System\yZFovTf.exe
  2⤵
  PID:14896
- C:\Windows\System\wgQkabX.exe
  C:\Windows\System\wgQkabX.exe
  2⤵
  PID:14924
- C:\Windows\System\IjZBHBa.exe
  C:\Windows\System\IjZBHBa.exe
  2⤵
  PID:14944
- C:\Windows\System\aGevmjg.exe
  C:\Windows\System\aGevmjg.exe
  2⤵
  PID:14980
- C:\Windows\System\dPWCAUo.exe
  C:\Windows\System\dPWCAUo.exe
  2⤵
  PID:14996
- C:\Windows\System\TdIACtl.exe
  C:\Windows\System\TdIACtl.exe
  2⤵
  PID:15020
- C:\Windows\System\urTTqBB.exe
  C:\Windows\System\urTTqBB.exe
  2⤵
  PID:15036
- C:\Windows\System\PYqZuWX.exe
  C:\Windows\System\PYqZuWX.exe
  2⤵
  PID:15068
- C:\Windows\System\qbIlhQc.exe
  C:\Windows\System\qbIlhQc.exe
  2⤵
  PID:15088
- C:\Windows\System\riIBQgW.exe
  C:\Windows\System\riIBQgW.exe
  2⤵
  PID:15116
- C:\Windows\System\eJARJuW.exe
  C:\Windows\System\eJARJuW.exe
  2⤵
  PID:15140
- C:\Windows\System\osalCgk.exe
  C:\Windows\System\osalCgk.exe
  2⤵
  PID:15156
- C:\Windows\System\GinSKzs.exe
  C:\Windows\System\GinSKzs.exe
  2⤵
  PID:15172
- C:\Windows\System\vgfbsDX.exe
  C:\Windows\System\vgfbsDX.exe
  2⤵
  PID:15208
- C:\Windows\System\wDLGRzP.exe
  C:\Windows\System\wDLGRzP.exe
  2⤵
  PID:15236
- C:\Windows\System\VnKJdKB.exe
  C:\Windows\System\VnKJdKB.exe
  2⤵
  PID:15256
- C:\Windows\System\xCvUopI.exe
  C:\Windows\System\xCvUopI.exe
  2⤵
  PID:15276
- C:\Windows\System\WjLgpHs.exe
  C:\Windows\System\WjLgpHs.exe
  2⤵
  PID:15300
- C:\Windows\System\oUlsEBl.exe
  C:\Windows\System\oUlsEBl.exe
  2⤵
  PID:15328
- C:\Windows\System\slHoafP.exe
  C:\Windows\System\slHoafP.exe
  2⤵
  PID:15348
- C:\Windows\System\yhHEGEA.exe
  C:\Windows\System\yhHEGEA.exe
  2⤵
  PID:13596
- C:\Windows\System\mlEMIsI.exe
  C:\Windows\System\mlEMIsI.exe
  2⤵
  PID:13680
- C:\Windows\System\VZtKSzo.exe
  C:\Windows\System\VZtKSzo.exe
  2⤵
  PID:13740
- C:\Windows\System\oNnrbog.exe
  C:\Windows\System\oNnrbog.exe
  2⤵
  PID:13828
- C:\Windows\System\zvqPqks.exe
  C:\Windows\System\zvqPqks.exe
  2⤵
  PID:14256
- C:\Windows\System\WYNKKoD.exe
  C:\Windows\System\WYNKKoD.exe
  2⤵
  PID:14292
- C:\Windows\System\zDTaolk.exe
  C:\Windows\System\zDTaolk.exe
  2⤵
  PID:14332
- C:\Windows\System\kKlXsIl.exe
  C:\Windows\System\kKlXsIl.exe
  2⤵
  PID:13504
- C:\Windows\System\kndIeIv.exe
  C:\Windows\System\kndIeIv.exe
  2⤵
  PID:13860
- C:\Windows\System\jmaZpTA.exe
  C:\Windows\System\jmaZpTA.exe
  2⤵
  PID:13432
- C:\Windows\System\RTEdoku.exe
  C:\Windows\System\RTEdoku.exe
  2⤵
  PID:14492
- C:\Windows\System\GiqqODt.exe
  C:\Windows\System\GiqqODt.exe
  2⤵
  PID:13864
- C:\Windows\System\BUVvGBd.exe
  C:\Windows\System\BUVvGBd.exe
  2⤵
  PID:14120
- C:\Windows\System\yCVqjaK.exe
  C:\Windows\System\yCVqjaK.exe
  2⤵
  PID:14544
- C:\Windows\System\ghimQOM.exe
  C:\Windows\System\ghimQOM.exe
  2⤵
  PID:14612
- C:\Windows\System\hEHHoyw.exe
  C:\Windows\System\hEHHoyw.exe
  2⤵
  PID:14720
- C:\Windows\System\gXIeVzk.exe
  C:\Windows\System\gXIeVzk.exe
  2⤵
  PID:14408
- C:\Windows\System\jhAqmuu.exe
  C:\Windows\System\jhAqmuu.exe
  2⤵
  PID:14788
- C:\Windows\System\BHAsSxo.exe
  C:\Windows\System\BHAsSxo.exe
  2⤵
  PID:14816
- C:\Windows\System\jOfxkhh.exe
  C:\Windows\System\jOfxkhh.exe
  2⤵
  PID:14856
- C:\Windows\System\jZbmcOF.exe
  C:\Windows\System\jZbmcOF.exe
  2⤵
  PID:14920
- C:\Windows\System\EaPnOsL.exe
  C:\Windows\System\EaPnOsL.exe
  2⤵
  PID:14988
- C:\Windows\System\VvIFVuf.exe
  C:\Windows\System\VvIFVuf.exe
  2⤵
  PID:15048
- C:\Windows\System\lNWhRUd.exe
  C:\Windows\System\lNWhRUd.exe
  2⤵
  PID:15200
- C:\Windows\System\WOTPrVy.exe
  C:\Windows\System\WOTPrVy.exe
  2⤵
  PID:15336
- C:\Windows\System\xmyNWSp.exe
  C:\Windows\System\xmyNWSp.exe
  2⤵
  PID:13668
- C:\Windows\System\TkVdIuK.exe
  C:\Windows\System\TkVdIuK.exe
  2⤵
  PID:14224
- C:\Windows\System\NaHdMWE.exe
  C:\Windows\System\NaHdMWE.exe
  2⤵
  PID:13468
- C:\Windows\System\ThkmdqJ.exe
  C:\Windows\System\ThkmdqJ.exe
  2⤵
  PID:14488
- C:\Windows\System\yAAxBJu.exe
  C:\Windows\System\yAAxBJu.exe
  2⤵
  PID:14600
- C:\Windows\System\bjtiseX.exe
  C:\Windows\System\bjtiseX.exe
  2⤵
  PID:14776
- C:\Windows\System\ItQQmKs.exe
  C:\Windows\System\ItQQmKs.exe
  2⤵
  PID:14672
- C:\Windows\System\yAakkha.exe
  C:\Windows\System\yAakkha.exe
  2⤵
  PID:13560
- C:\Windows\System\wLXRnza.exe
  C:\Windows\System\wLXRnza.exe
  2⤵
  PID:15376
- C:\Windows\System\UykvxkG.exe
  C:\Windows\System\UykvxkG.exe
  2⤵
  PID:15392
- C:\Windows\System\iWenEWX.exe
  C:\Windows\System\iWenEWX.exe
  2⤵
  PID:15408
- C:\Windows\System\bLTFYUY.exe
  C:\Windows\System\bLTFYUY.exe
  2⤵
  PID:15424
- C:\Windows\System\lmMsfQj.exe
  C:\Windows\System\lmMsfQj.exe
  2⤵
  PID:15440
- C:\Windows\System\weEdqjJ.exe
  C:\Windows\System\weEdqjJ.exe
  2⤵
  PID:15456
- C:\Windows\System\BNzEgcW.exe
  C:\Windows\System\BNzEgcW.exe
  2⤵
  PID:15472
- C:\Windows\System\nCbRaUe.exe
  C:\Windows\System\nCbRaUe.exe
  2⤵
  PID:15488
- C:\Windows\System\QGMRTKy.exe
  C:\Windows\System\QGMRTKy.exe
  2⤵
  PID:15508
- C:\Windows\System\uQujsLi.exe
  C:\Windows\System\uQujsLi.exe
  2⤵
  PID:15524
- C:\Windows\System\OzlilwK.exe
  C:\Windows\System\OzlilwK.exe
  2⤵
  PID:15540
- C:\Windows\System\bhDJQlW.exe
  C:\Windows\System\bhDJQlW.exe
  2⤵
  PID:15556
- C:\Windows\System\QGaldfu.exe
  C:\Windows\System\QGaldfu.exe
  2⤵
  PID:15572
- C:\Windows\System\dcPVitN.exe
  C:\Windows\System\dcPVitN.exe
  2⤵
  PID:15588
- C:\Windows\System\AOktkLE.exe
  C:\Windows\System\AOktkLE.exe
  2⤵
  PID:15604
- C:\Windows\System\BGgzFSZ.exe
  C:\Windows\System\BGgzFSZ.exe
  2⤵
  PID:15628
- C:\Windows\System\pNDaCBW.exe
  C:\Windows\System\pNDaCBW.exe
  2⤵
  PID:15644
- C:\Windows\System\yPcgkhN.exe
  C:\Windows\System\yPcgkhN.exe
  2⤵
  PID:15660
- C:\Windows\System\ZsyiVWi.exe
  C:\Windows\System\ZsyiVWi.exe
  2⤵
  PID:15676
- C:\Windows\System\oSqzqNV.exe
  C:\Windows\System\oSqzqNV.exe
  2⤵
  PID:15692
- C:\Windows\System\sRxVEcc.exe
  C:\Windows\System\sRxVEcc.exe
  2⤵
  PID:15708
- C:\Windows\System\zcxStTT.exe
  C:\Windows\System\zcxStTT.exe
  2⤵
  PID:15948
- C:\Windows\System\FvPPLal.exe
  C:\Windows\System\FvPPLal.exe
  2⤵
  PID:15980
- C:\Windows\System\EJJKscC.exe
  C:\Windows\System\EJJKscC.exe
  2⤵
  PID:16000
- C:\Windows\System\YLnrHpM.exe
  C:\Windows\System\YLnrHpM.exe
  2⤵
  PID:16016
- C:\Windows\System\gdJOlcq.exe
  C:\Windows\System\gdJOlcq.exe
  2⤵
  PID:16036
- C:\Windows\System\NOjFXRu.exe
  C:\Windows\System\NOjFXRu.exe
  2⤵
  PID:16052
- C:\Windows\System\xvcZYoG.exe
  C:\Windows\System\xvcZYoG.exe
  2⤵
  PID:16068
- C:\Windows\System\FCvpsPH.exe
  C:\Windows\System\FCvpsPH.exe
  2⤵
  PID:16084
- C:\Windows\System\MFSRuQT.exe
  C:\Windows\System\MFSRuQT.exe
  2⤵
  PID:16100
- C:\Windows\System\ECLwmCZ.exe
  C:\Windows\System\ECLwmCZ.exe
  2⤵
  PID:16120
- C:\Windows\System\afQeuwk.exe
  C:\Windows\System\afQeuwk.exe
  2⤵
  PID:16152
- C:\Windows\System\ufJaLZc.exe
  C:\Windows\System\ufJaLZc.exe
  2⤵
  PID:16168
- C:\Windows\System\mxrtqqN.exe
  C:\Windows\System\mxrtqqN.exe
  2⤵
  PID:16184
- C:\Windows\System\hYJvarT.exe
  C:\Windows\System\hYJvarT.exe
  2⤵
  PID:16200
- C:\Windows\System\tYYtwmp.exe
  C:\Windows\System\tYYtwmp.exe
  2⤵
  PID:16216
- C:\Windows\System\pDgwtPD.exe
  C:\Windows\System\pDgwtPD.exe
  2⤵
  PID:16232
- C:\Windows\System\TIdfOUC.exe
  C:\Windows\System\TIdfOUC.exe
  2⤵
  PID:16248
- C:\Windows\System\njglhqM.exe
  C:\Windows\System\njglhqM.exe
  2⤵
  PID:16264
- C:\Windows\System\eCduIwB.exe
  C:\Windows\System\eCduIwB.exe
  2⤵
  PID:16280
- C:\Windows\System\BmWIacx.exe
  C:\Windows\System\BmWIacx.exe
  2⤵
  PID:16300
- C:\Windows\System\KDiZtSt.exe
  C:\Windows\System\KDiZtSt.exe
  2⤵
  PID:16320
- C:\Windows\System\bXCayhA.exe
  C:\Windows\System\bXCayhA.exe
  2⤵
  PID:16336
- C:\Windows\System\DCSjIFs.exe
  C:\Windows\System\DCSjIFs.exe
  2⤵
  PID:16352
- C:\Windows\System\qdWBQxa.exe
  C:\Windows\System\qdWBQxa.exe
  2⤵
  PID:16368
- C:\Windows\System\lSXbzgP.exe
  C:\Windows\System\lSXbzgP.exe
  2⤵
  PID:14316
- C:\Windows\System\RcuNmSS.exe
  C:\Windows\System\RcuNmSS.exe
  2⤵
  PID:14724
- C:\Windows\System\gWxUzyY.exe
  C:\Windows\System\gWxUzyY.exe
  2⤵
  PID:15192
- C:\Windows\System\ObIwFWh.exe
  C:\Windows\System\ObIwFWh.exe
  2⤵
  PID:14380
- C:\Windows\System\VdtXOst.exe
  C:\Windows\System\VdtXOst.exe
  2⤵
  PID:14116
- C:\Windows\System\igjhCxO.exe
  C:\Windows\System\igjhCxO.exe
  2⤵
  PID:14272
- C:\Windows\System\wDzIZXA.exe
  C:\Windows\System\wDzIZXA.exe
  2⤵
  PID:13760
- C:\Windows\System\bpmuylP.exe
  C:\Windows\System\bpmuylP.exe
  2⤵
  PID:15316
- C:\Windows\System\MVdJjjt.exe
  C:\Windows\System\MVdJjjt.exe
  2⤵
  PID:15228
- C:\Windows\System\aiSNLoC.exe
  C:\Windows\System\aiSNLoC.exe
  2⤵
  PID:14964
- C:\Windows\System\dzsCUSZ.exe
  C:\Windows\System\dzsCUSZ.exe
  2⤵
  PID:13536
- C:\Windows\System\pRBibBl.exe
  C:\Windows\System\pRBibBl.exe
  2⤵
  PID:15388
- C:\Windows\System\DRQErUX.exe
  C:\Windows\System\DRQErUX.exe
  2⤵
  PID:15432
- C:\Windows\System\ZaRbDuV.exe
  C:\Windows\System\ZaRbDuV.exe
  2⤵
  PID:15468
- C:\Windows\System\EkMWrrf.exe
  C:\Windows\System\EkMWrrf.exe
  2⤵
  PID:15516
- C:\Windows\System\OFDAqUJ.exe
  C:\Windows\System\OFDAqUJ.exe
  2⤵
  PID:15552
- C:\Windows\System\iMQNXGR.exe
  C:\Windows\System\iMQNXGR.exe
  2⤵
  PID:14184
- C:\Windows\System\PtlZOmc.exe
  C:\Windows\System\PtlZOmc.exe
  2⤵
  PID:15688
- C:\Windows\System\tCdLASx.exe
  C:\Windows\System\tCdLASx.exe
  2⤵
  PID:15464
- C:\Windows\System\tcozQnS.exe
  C:\Windows\System\tcozQnS.exe
  2⤵
  PID:15596
- C:\Windows\System\uTNhPZk.exe
  C:\Windows\System\uTNhPZk.exe
  2⤵
  PID:15620
- C:\Windows\System\JopCqAY.exe
  C:\Windows\System\JopCqAY.exe
  2⤵
  PID:15684
- C:\Windows\System\sodbSiD.exe
  C:\Windows\System\sodbSiD.exe
  2⤵
  PID:15780
- C:\Windows\System\zNBKZgR.exe
  C:\Windows\System\zNBKZgR.exe
  2⤵
  PID:15816
- C:\Windows\System\SyiNzdA.exe
  C:\Windows\System\SyiNzdA.exe
  2⤵
  PID:15640
- C:\Windows\System\CPmoTZz.exe
  C:\Windows\System\CPmoTZz.exe
  2⤵
  PID:12884
- C:\Windows\System\esfXokN.exe
  C:\Windows\System\esfXokN.exe
  2⤵
  PID:15968
- C:\Windows\System\tWPxZlv.exe
  C:\Windows\System\tWPxZlv.exe
  2⤵
  PID:16028
- C:\Windows\System\OocQBeT.exe
  C:\Windows\System\OocQBeT.exe
  2⤵
  PID:16076
- C:\Windows\System\btIfpQA.exe
  C:\Windows\System\btIfpQA.exe
  2⤵
  PID:16240
- C:\Windows\System\ecvvcRN.exe
  C:\Windows\System\ecvvcRN.exe
  2⤵
  PID:16404
- C:\Windows\System\pjZOLYW.exe
  C:\Windows\System\pjZOLYW.exe
  2⤵
  PID:16420
- C:\Windows\System\NqmHplE.exe
  C:\Windows\System\NqmHplE.exe
  2⤵
  PID:16436
- C:\Windows\System\nldvlXl.exe
  C:\Windows\System\nldvlXl.exe
  2⤵
  PID:16460
- C:\Windows\System\xxXxHmU.exe
  C:\Windows\System\xxXxHmU.exe
  2⤵
  PID:16480
- C:\Windows\System\qNbGgkz.exe
  C:\Windows\System\qNbGgkz.exe
  2⤵
  PID:16496
- C:\Windows\System\XDHtizq.exe
  C:\Windows\System\XDHtizq.exe
  2⤵
  PID:16512
- C:\Windows\System\eMmpWRw.exe
  C:\Windows\System\eMmpWRw.exe
  2⤵
  PID:16528
- C:\Windows\System\TXqwLWe.exe
  C:\Windows\System\TXqwLWe.exe
  2⤵
  PID:16548
- C:\Windows\System\efqYUVq.exe
  C:\Windows\System\efqYUVq.exe
  2⤵
  PID:16576
- C:\Windows\System\UInBJsO.exe
  C:\Windows\System\UInBJsO.exe
  2⤵
  PID:16592
- C:\Windows\System\TWHlnKe.exe
  C:\Windows\System\TWHlnKe.exe
  2⤵
  PID:16616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AWQzDRS.exe

Filesize
1.2MB

MD5
0f4798fc9b62aa1c33e34f551aa82325

SHA1
1d1f7ea97177a7eebd74bbb35a435c8dffd53fb7

SHA256
02f214867247749dc9df79856777d2efbffc8073ea56731c7e7d5af4b2efe40d

SHA512
2e9dd81c88b712233aff246cbfdd1c1a7f8ed17555f6b1d6c81ccb7b152d59fc028a6b38306fce7b75a7fd6028e7fd9aba6fd643ce1f46ff536da16cd160f458

Download Submit
C:\Windows\System\AaPEiAA.exe

Filesize
1.2MB

MD5
6b503662aac1d411efc29e5db6d9195c

SHA1
df66abd341d1867bdeb8789055e06653ce889a0d

SHA256
35d1567166070ca1cf3249e8e91e3918bf66865ea8140c54ae7585f6ecc60ebc

SHA512
0883e23f7bb1f1d107545ab81f9f80bccb50d728ed978fa2b617c019a0332d2973bcad7a145f1a547ce2965bbea397d1e5711d3ca7a3cf351a44ad02b9673219

Download Submit
C:\Windows\System\HTOJcZb.exe

Filesize
1.2MB

MD5
8488ce7a732e6fa5477358e6a8dcb395

SHA1
434c95f0327efb0505e81790ba20840f2de6dac3

SHA256
778e4ae6f2470a2e30577bd0b580b07d23cc3ef315ca3324be9747f65eaf6d4c

SHA512
41574272f41499c10ad4b643ee4df8b6e872fca2eff1ec544fb55ed6b6900870f84c447805d947b9ee33e4ed580c421d42bc275df8b9fe8e2931bc4069692f76

Download Submit
C:\Windows\System\IHWgxQv.exe

Filesize
1.2MB

MD5
b962b8adeeead80c5e7e83c601bb132e

SHA1
cd532db8b3945589efdff0814d5d1fee29bb551d

SHA256
8da1e3c2db0770398f19a1b49208cd68b7b437be002451a651286cd959d89bee

SHA512
f4351a5e3ebc06e56537e639870e9a5bf330683f5b04074b447dc85a56fb38eaa37eab39c390af442d9a35082038250ff0c01a7cf458c08da9c78ffab6c189e8

Download Submit
C:\Windows\System\JTeqzGk.exe

Filesize
1.2MB

MD5
fcffd435c6f389b2bc633bea9954e5af

SHA1
7eb05e4c4413fbe6f9962d759d39230eed60389b

SHA256
68c9562ec9658b0711784f252bf219a21e1f37350f0b64fcec7c32a5e219f53e

SHA512
514f4e11729c2d9fd9a9499c4fdbb231641a3073300f5fa4b5f4a358eb941b67e43826fa9ff12adb543c774051e7c0b964a4bcf8db52501bfc2c82ac1a265a5b

Download Submit
C:\Windows\System\JVWkgeD.exe

Filesize
1.2MB

MD5
fc716bd0b63ba23cf689c55a8e13d63d

SHA1
9c108b3fa28d6ef698fadfe5eb24bad5788a0124

SHA256
3f3f5fe49b615219cb06b1780f00ccf5bdaa6a9ecffd22756c77cc4f9cb8b224

SHA512
ca478f4ed3c6ec0263e6df83da9e49c867c508d92137e2492514bf5edd2f98f99fbb3393a2a876fd0e7ebf42f1f8fc9c25cf82580eb776bffa467c642f7b8e8c

Download Submit
C:\Windows\System\KsGyVRM.exe

Filesize
1.2MB

MD5
9fda05cb1984c214a8cb7970dc75a5e2

SHA1
7aa66d6ed067daedfe98c2c8fce848aebac728f7

SHA256
b0e2dceb27bcab7986fde1e7d7edc5714a8732c99a3e33f485c9acae1584ce83

SHA512
dbdef813c7e61d8529adbc1a2b1f077dd33b1728430e876845e6ddd1de72e2d7e4640572e39c42f904e3a6828bcad7099e9b0d05092ee9a07728c2f15bef7c3f

Download Submit
C:\Windows\System\LCTvkbU.exe

Filesize
1.2MB

MD5
0232ff61f1524fcd6a786badedf2c5c6

SHA1
ad5553082aee954873963bed29a7e959bced3319

SHA256
64b6f667b3589131aab4eeec5f9c0816fa971d00b8842d04ad2cfe1e56a15362

SHA512
2e1bda9f9aa655a993d2c1ff70e6bc1630167b3517dbe51bf3b95acf9b83e6402cae10bad07f162da60276e6f0374328176c70653c9f90507e9428ca8b812d39

Download Submit
C:\Windows\System\NAGveRg.exe

Filesize
1.2MB

MD5
06334bd90aaef5726b97c1b595f54ebb

SHA1
190043a6ea4d0b95d84ba43141e133983365f29c

SHA256
5abb762b1c7d12e79b14cd976705311b3fcc495a63fa5064eab52ffbbb3f0c8a

SHA512
6e65811334d1de959e208b040303db2887a896fc597e23d090a3597991a3a43319273596c6c29c300b88f19ab2038373c377653408e2b9cd849022e4e62a2e8e

Download Submit
C:\Windows\System\PNsQVGI.exe

Filesize
1.2MB

MD5
cda35c2d45070bd11b56d07bdf59e58f

SHA1
0b81fac9c7607b20c0c4c62050ef6b6f93981f18

SHA256
0805d3924ccbf990f65f673d50da1c7b222e7ff36991f4acb9b9fd8a516364d6

SHA512
6b9ebfaa5c365313485fb0375deab11eaf0e07dc7b3b0c4c2e4ef5641e15d8260ced4e2b5b4db9437960b30619b03fa16742d6c121e867191de2ca93b7b87638

Download Submit
C:\Windows\System\QfAgJjC.exe

Filesize
1.2MB

MD5
d3a55fa6d70c0504c2960c2fccee92c6

SHA1
5c1c312a7d2a873ebfda47fc4ac99e4eb3981e44

SHA256
ef051eac648a9b17aa090f41e2cac73cc81364860e88022fc53adc490ed6e99b

SHA512
517f56955d43eb73384467f467bae1d202e0a813568d2d906dc7c3e3a14cd9a4b689522be51944f5ff885aac28fc74c3420248cd2236bba779d165cf140d83b0

Download Submit
C:\Windows\System\QkkBpFg.exe

Filesize
1.2MB

MD5
fd5c2f66450b89c54657cc419e7016f2

SHA1
c0a75260e0e9383876585602382908d567960a60

SHA256
c40e8a52ade6be96174a5fa2fcf5a267ab73ef04b341beb9c3792cbb348180c7

SHA512
1cb86481042cfee97845ece427a31b3db8d66160c7568ca1cb980cb2f52daa38942bb3034d32374a6723ebf0ec1ed385afcec1e99db5cd6b05ec787f4d6ba7be

Download Submit
C:\Windows\System\QnatqnL.exe

Filesize
1.2MB

MD5
621de09d004d2d24559058a72642091b

SHA1
9e2f90102d0d17c6328936ec9a1927071315bf11

SHA256
350703be188d826b56eee80d7d5ad1bb72942ef9f2fe19248ff7afcd45f6ef56

SHA512
aebdda71bf2c1130a85613e3b4703b152d3315f270b1c33428dcac93bbcd3a3833c25d5fe1b02f5a75f42dc142de859629726403bfc83e56dcc75de40c4a6d8c

Download Submit
C:\Windows\System\Rqahkiq.exe

Filesize
1.2MB

MD5
8e47251fa7c309460222a550c258b727

SHA1
dbafcfc20c835344635b77155ed79bf1a73a51c9

SHA256
b0ced19c5a6c26defcb7b12bc8a863ae72dc6c2bf99689b6446d91a6c1fcf086

SHA512
f23fdad6a6b8b98341756a4d59ca491dc6d56efc80adaf004d99766f4603faf8e0ce1ba8f9347cf88c632e8fe6be0751e093c11a44aec8758de8a3a35ef341ee

Download Submit
C:\Windows\System\TCVvLgt.exe

Filesize
1.2MB

MD5
59dfba25b8163abbefe7d81b5cda3d23

SHA1
b3d51912778f0db2cb9c5faed2d2f53feac407d4

SHA256
8add2695ac01151a7cbaeb01e51920f04a9a6c60654ddfe081be71cd7f51ae73

SHA512
dd29336dbe07a2b9b0d9cf1ab55665cf5e4eb48e477aa5d4d965f59a8798f0a21ff7b712149a41f736b623c305eb464a6a4963d67328005c032392d490428341

Download Submit
C:\Windows\System\WCZERJK.exe

Filesize
1.2MB

MD5
def86b63f5c301d14bdb5488813becf0

SHA1
92ee60b95ae235ac17dbc543180eb50a402250e1

SHA256
0ab4ac07b03071485a8492ff21a0fb5a3149680779cc2f9f275f2e98942abeab

SHA512
104a4593815fd46011c6085dad2247c9c296de78233f9ba154d99611a7dff026694d25dd3a7418f03c7ba4f89b82238fcf858462a921e34ccccef0a47e1b2f03

Download Submit
C:\Windows\System\XjlaxEk.exe

Filesize
1.2MB

MD5
e617675ebdc51adcb4220da465e365ce

SHA1
e8c3a4af257a720bcc94474d9dbc45c744b4a31a

SHA256
84d6fb5c98aa87a3460cef655dd8dc9a28f0817f0683fe686b0c4750c1e48f67

SHA512
4682d49c517758375779793399623c00e86808cc80a727775a0f46cfb0abbb411185dcc8c5e8c0e78a832304ad46d88fa1fe4fc70b2138681b31d5ad7db8d355

Download Submit
C:\Windows\System\aMVvstv.exe

Filesize
1.2MB

MD5
20c0dcac7cf73a448fe1b6be5cd17f54

SHA1
d93358cde20e40773ed4e2cb2086a62058922189

SHA256
cbbdd1f6ff963b3b4bf924151fc449ccc41e9374c88de440c83fd33a6534a974

SHA512
55b2707da0a74dbdfc4ac51a9ed8976771c232c7f8e9d32916b4fe0b838fbe2a0f941cf5fd2f3f08ef8ec9b5a1f6a869d5bfeed449e0cde94b7a688abcd7c461

Download Submit
C:\Windows\System\cPrnfGa.exe

Filesize
1.2MB

MD5
257ff9590a94b2c3594289c90523e88c

SHA1
cc19117479228631336236b632353126bf519380

SHA256
9baa510f43f0cbc61de5440affcbe70bb13ebe3c553b87bb9dfb662f685a34d3

SHA512
15c14ea8373148d593ca8f520c2957477923ea9eed6d510e1ea2ebcaecf0d1b7fec032f09446e7dab15fcf3f6ea86210643bf030da34ce34db70d2ddb4321e90

Download Submit
C:\Windows\System\dPiYgym.exe

Filesize
1.2MB

MD5
34c0202cf69d3dac40831ad2ac1be735

SHA1
c3155f4465c2d6e86974ae9ee3e7e5cfcc0ef647

SHA256
184ef5f6b7c08c88220435c3c4937726a11fc46f1562dcc62b73a972a5a60a66

SHA512
4851c7ef7f5fa94b3716bbe3e085ec57042025db04f2d51069819d1cd7791eebd1660fd52fc69489a801f2c1dc779fe226158606877e8e21b8192e618695e9d2

Download Submit
C:\Windows\System\ecAyFbo.exe

Filesize
1.2MB

MD5
8e5934b368a6d6e7d7272583214b5a01

SHA1
5b6cbe861c7fe20757dd14a90d48f3c36d59cb73

SHA256
d0da204be7fd44c5bed7f00dd5128e07526de3c221f02e471012be84e1e63926

SHA512
775eca6d4e657702f3e5af0893e7c07b4d125c03544e9566e1d0e24c0486aa513354d5611c556b16403672f23ec3510c5cdf06dfbb8b247bda3f731ea34f0a47

Download Submit
C:\Windows\System\gfvncxw.exe

Filesize
1.2MB

MD5
254dba8d8e46fb3001ec2718f380c9d4

SHA1
03c14b6f0cf2bcc8412d1f0d2126e5dba9aa663a

SHA256
0f328d8048a9cf57728be4beda5b94fa4eab05809901ee562ca5370473ac9538

SHA512
eaecfe812910cf0bd274bfa84e100119c4eeef8d55a2319a528b72c1e9a3f5a1d801f7852f9ba1f9e4a5ec12a4b52ad8890589095347fb5336b2ccadb63e55aa

Download Submit
C:\Windows\System\gufLdVz.exe

Filesize
1.2MB

MD5
890caf288110be73f7e7b037fd6ea907

SHA1
e863d205db320de49a0cc0d1f3ec6bcdd989b385

SHA256
8e451100bc560c9b2ef316940b8259234892aa798aa080e04322a7eb01c543f1

SHA512
86e0386549e56dc6226930b0147d363dd001aca96bafc2b8037ebbb4f6ba156558b7120866932028f2e4ef21593b3248fbb0d8ac4e537f62f767dc4240ad6144

Download Submit
C:\Windows\System\hCJlfGj.exe

Filesize
1.2MB

MD5
8b0e53975de0b0351e643261ddc2702a

SHA1
8b7aebf23d7695a196e3cde8a346dc23be4f18cb

SHA256
7bdafebd0fc780546ca1166f98b1da74ac2c71c610c7aefcc705a6540f693978

SHA512
fbda98676be2daaf36539db17f0510a9be70a5f2ff61820555f6c9f9275d0a7a70fcae4e5adcd6feffd8b2cf6cb9e09d0cda9d58ce6979ea094b02a76f1cef2d

Download Submit
C:\Windows\System\hPbtssD.exe

Filesize
1.2MB

MD5
ffb0f9ec3e76290c5594d8258208a75f

SHA1
91edde75a49d35022b970e4e6bd421f82c9c08c1

SHA256
55a54c3f118c598298366c4d6c265c15520f1c0333ec85c5ae3c927fc05b6cdc

SHA512
c73efe91ca1aa18686b4035f6acd2e51b7280bb6bab31236d691ba27df3b270f24052dd601fc68844022d80d944de1be3a8ddb7c7f82f9c5b076c534ed32d963

Download Submit
C:\Windows\System\kJBpzfA.exe

Filesize
1.2MB

MD5
f9462c946e17b66da55454a05bb3d130

SHA1
a8301893aaaf6176e182d4a2731d8da3dd8df847

SHA256
d8f19fa21c4c7a3cb43b31f5ac06398d1de959a1f5513054cc3ea5a68eadc5a1

SHA512
83f7830f6f774b3094e5d8b64c05fea36f5c464004a8ac25f6736bdaef4ea024ceea2c781a030271240dbab2d2b1ba42143fd2c9112ed2a1a40f0cbf92a40140

Download Submit
C:\Windows\System\krruOFI.exe

Filesize
1.2MB

MD5
d78574ad1488a8cfb10edb7170939423

SHA1
3d9e605def586816010885245c3fe6f66a373fe3

SHA256
95acb5546c6d39cb5ff271cdf34be8e1ea60b1a3dddab782747a4ade4c63ee60

SHA512
7bbd11242bc0e8f003b12973909201ffb7accc69fcc6e6f2eb821e0b5582b3afa180d20449d99efcc93a687cb8a3bde1575c6b23ffa9eee60039bfd9547a0e44

Download Submit
C:\Windows\System\oUxsoVg.exe

Filesize
1.2MB

MD5
8882b6d7ec43221d5bb842db478a7890

SHA1
21dedac17e22b19dcb8dd2d4655cf0fd6a368fec

SHA256
9fa0bc3b948099e8ca2040587065dae35b9274edfda2ad9f94e99b796045108b

SHA512
a2713381ddc770d6e3fb2662a7baf79f54a08765ae5d53ae2f80d93a8caecdb65788aa2b99f0fd6bcc7633c69954d29cd49d6a474400dc8a5f9568aa5493acd7

Download Submit
C:\Windows\System\oZsTphM.exe

Filesize
1.2MB

MD5
82864910f44dce95d5117cb1c0facc8f

SHA1
4e1e5ad7d2fde3f14dff859a1cdb2bf51454245d

SHA256
0e641db12bfda8bb8b8d248eccc8bb4781e972071bce281a773d7550ca08e74d

SHA512
2a97795d0f0d8f08d1bad83ce3ba41729700c4dfbaa70a2570715b261f0d1c34672ef028a242d3b86ec44355ec0a27a0de305a9aa311f9c8e81828824473afc9

Download Submit
C:\Windows\System\ofiPBkI.exe

Filesize
1.2MB

MD5
2bd75f63df0b99253fd2c7a31c67492b

SHA1
9ebac5244b3c6f9f1a204ab1d1420033bef19c3f

SHA256
7098bcdb0394db24cdbd751b4d0ba2f63ee178d3bbfa347189341fe42fd686e7

SHA512
200ad5d410fd3d7848e7bc9348cf3b6baeeaf620d0c50e11cd06c18ab1f14298493df01fcc4f5e7bc9947dff4e978e99e21da0df49e7248151bc10affdc802e5

Download Submit
C:\Windows\System\riTFFbD.exe

Filesize
1.2MB

MD5
7a95ae713206f01b085fd3eb6412e2fb

SHA1
f1528cc820482cad2533a154d697755acb2bf4ac

SHA256
0ca5596490dbdb9e8d59ffa72921dbadf09d6a8fcf9aa18ab0ac6a872f4eb3c8

SHA512
006395348486b4e598002971a01866919c72ca5a8fb281b476e6f3d95bffc7bdacd67286de20c50cafe91af1c6e17edba98c3ab86f933f0bce82694acb0c0d3e

Download Submit
C:\Windows\System\syVaEOe.exe

Filesize
1.2MB

MD5
116b2f7aada2bcf5d9e4c4eecac6999a

SHA1
a1450b1045dfbb446cb6d1bb46ed3ae749bb2ba4

SHA256
795878f4e9ff125b6e7ac7b2a5ba8e14e8cfea66baf08653144af6bfdeaa48fd

SHA512
77965341ba5493deb1443ed26ec65b9b61b572ad0bfa4eca03d3d83bac56c735a52cc7742bf6c742c55b96bbc4a96d593cc5a678d2110da2ddfdf4e58a0bfd46

Download Submit
C:\Windows\System\yLTzlSP.exe

Filesize
1.2MB

MD5
6d76240e5b830fd24396d249fbff9781

SHA1
31ebdede7423f686771ff234844a9a94d06ec254

SHA256
4141f1f320e64612787bd9f7df99a8ab203d4e2bb404da1ad9cd9035e395df9b

SHA512
90893e1b8cc66890827a9cc487394251ec34e468a403c33dcd6ba6fecf007d59e0fe45942dece55961ef8ad63e717d913c155da3322f26bf611156169e07534c

Download Submit
memory/3984-0-0x00000270AAAE0000-0x00000270AAAF0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads