xmrig | 20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 21:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
Size

1.7MB
MD5

558b5b0fb7da09ad455a5c502d467bd2
SHA1

c89ca293b7bb6ce64f265099f3e493121b2d6ed4
SHA256

20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c
SHA512

15a92d744184b3f9e977aa891dcdfc7651f0d4f57528f1a21273061d4862ff28329f1a95ab05062863d3366134c4230afd454e3b163673012b8c98f25fdcb382
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2TBBypVpqh0:GemTLkNdfE0pZyb

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b9c-4.dat	xmrig
behavioral2/files/0x0008000000023c82-7.dat	xmrig
behavioral2/files/0x0007000000023c86-6.dat	xmrig
behavioral2/files/0x0007000000023c87-17.dat	xmrig
behavioral2/files/0x0007000000023c88-24.dat	xmrig
behavioral2/files/0x0007000000023c89-30.dat	xmrig
behavioral2/files/0x0007000000023c8a-38.dat	xmrig
behavioral2/files/0x0007000000023c8c-43.dat	xmrig
behavioral2/files/0x0007000000023c8d-50.dat	xmrig
behavioral2/files/0x0007000000023c8b-40.dat	xmrig
behavioral2/files/0x0007000000023c8e-56.dat	xmrig
behavioral2/files/0x0007000000023c8f-59.dat	xmrig
behavioral2/files/0x0008000000023c83-64.dat	xmrig
behavioral2/files/0x0007000000023c90-70.dat	xmrig
behavioral2/files/0x0007000000023c91-73.dat	xmrig
behavioral2/files/0x0007000000023c92-83.dat	xmrig
behavioral2/files/0x0007000000023c96-90.dat	xmrig
behavioral2/files/0x0007000000023c95-86.dat	xmrig
behavioral2/files/0x0007000000023c97-97.dat	xmrig
behavioral2/files/0x0007000000023c98-98.dat	xmrig
behavioral2/files/0x0007000000023c99-105.dat	xmrig
behavioral2/files/0x0007000000023c9a-109.dat	xmrig
behavioral2/files/0x0007000000023c9b-113.dat	xmrig
behavioral2/files/0x0007000000023c9c-120.dat	xmrig
behavioral2/files/0x0007000000023c9d-124.dat	xmrig
behavioral2/files/0x0007000000023c9e-129.dat	xmrig
behavioral2/files/0x0007000000023c9f-133.dat	xmrig
behavioral2/files/0x0007000000023ca1-140.dat	xmrig
behavioral2/files/0x0007000000023ca2-147.dat	xmrig
behavioral2/files/0x0007000000023ca5-161.dat	xmrig
behavioral2/files/0x0007000000023ca3-157.dat	xmrig
behavioral2/files/0x0007000000023ca4-156.dat	xmrig
behavioral2/files/0x0007000000023ca0-144.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2044	NLqpQuw.exe
3172	PdxnQjz.exe
4692	dFbwMUp.exe
324	YEtkuFk.exe
1592	EMfblCl.exe
224	RgGHqzi.exe
4748	pSPnbHy.exe
1172	jHgCuzL.exe
1328	LyrFEpj.exe
1476	RPEkirG.exe
1512	OiIAsXd.exe
3872	PurXqTQ.exe
4740	vTBzyat.exe
4572	VBSWIVP.exe
2304	UdIREEV.exe
5028	NjpqHja.exe
3164	NWTqrOd.exe
396	GxORAGC.exe
1656	aJxdMxK.exe
2312	mRvtHVd.exe
2484	RnzqvLv.exe
4820	yFGzuqN.exe
3344	dGUbnZU.exe
4832	QUDdckJ.exe
3684	PoRMTPk.exe
976	gGgsQXr.exe
4688	mbzfSKK.exe
3472	vEPfKZH.exe
4956	pjFgNgq.exe
712	pbzxgbO.exe
5044	TqOdgDi.exe
4268	gJxCqyg.exe
2872	HpZWEJD.exe
436	iFebDhG.exe
4432	IvNtGVr.exe
2124	aQzExMo.exe
5092	ijvoCsW.exe
2072	tXUBwaW.exe
1748	VSwffpR.exe
5108	cgXPhRu.exe
4080	zFaBCMM.exe
2296	XDKWqkO.exe
2848	nLYpGTO.exe
1972	lWWbOJS.exe
424	CFBwJJH.exe
1664	KjjtotF.exe
1596	scYyxQU.exe
4612	pgnMbNh.exe
2320	qESsCZw.exe
4760	VuXpAjj.exe
1428	WQHikXY.exe
4052	jRyzTVV.exe
2860	WnGkNfK.exe
1404	YDAWglZ.exe
1988	oILykmj.exe
3280	FFytMBE.exe
3484	dgzmwWH.exe
2116	smBOsAh.exe
4708	eoCncQJ.exe
508	gzPSAOn.exe
1392	VjgnjvE.exe
1768	iyqnVyp.exe
3928	GdnQJfZ.exe
4584	PPfdvui.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gNccUad.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\Wycsror.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\nrcFLIH.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\ZkUSCuG.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\YnDjkNC.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\YiPWadt.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\YdCiqpk.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\MNmIGUg.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\kJnoQzY.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\kOnObgO.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\tXUBwaW.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\voHuwMj.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\jKhJJrl.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\vtdIiZL.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\nVNjmnD.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\KjjtotF.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\cThPPqj.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\VVCNpgX.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\YDAWglZ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\OVSpALx.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\KJQtEwd.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\gwyCEMz.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\EMfblCl.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\iNiTUFH.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\OILnakX.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\THJsHKH.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\TLdKUfa.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\PAlhJtS.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\PcbtpfJ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\YabgAoL.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\tkGzNoY.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\hWfNVcY.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\TJfnBwz.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\qJNadvw.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\DnOdKCW.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\LpqBTQo.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\raxTxoq.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\AUphKSR.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\LoBnPWr.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\FDAwhZo.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\SZGZNMQ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\EiOyiEZ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\BfTZMYZ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\wdAPwTW.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\OxAHaGl.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\ROVtaFU.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\gFNQZsV.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\TuizNBR.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\oskUrpo.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\KnWaWOV.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\xXkbADI.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\FQtXXAV.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\XDKWqkO.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\zcoCoYt.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\IRthhOH.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\rljGnCM.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\eXQKTaS.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\GdnQJfZ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\QTdZaIs.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\tljnxDg.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\rTztvgB.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\mAGOmwM.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\kNHHefQ.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
File created	C:\Windows\System\RgjlVLc.exe	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2544 wrote to memory of 2044	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	84
PID 2544 wrote to memory of 2044	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	84
PID 2544 wrote to memory of 3172	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	85
PID 2544 wrote to memory of 3172	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	85
PID 2544 wrote to memory of 4692	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	86
PID 2544 wrote to memory of 4692	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	86
PID 2544 wrote to memory of 324	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	87
PID 2544 wrote to memory of 324	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	87
PID 2544 wrote to memory of 1592	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	88
PID 2544 wrote to memory of 1592	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	88
PID 2544 wrote to memory of 224	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	89
PID 2544 wrote to memory of 224	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	89
PID 2544 wrote to memory of 4748	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	90
PID 2544 wrote to memory of 4748	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	90
PID 2544 wrote to memory of 1172	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	91
PID 2544 wrote to memory of 1172	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	91
PID 2544 wrote to memory of 1328	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	92
PID 2544 wrote to memory of 1328	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	92
PID 2544 wrote to memory of 1476	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	93
PID 2544 wrote to memory of 1476	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	93
PID 2544 wrote to memory of 1512	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	94
PID 2544 wrote to memory of 1512	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	94
PID 2544 wrote to memory of 3872	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	95
PID 2544 wrote to memory of 3872	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	95
PID 2544 wrote to memory of 4740	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	96
PID 2544 wrote to memory of 4740	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	96
PID 2544 wrote to memory of 4572	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	97
PID 2544 wrote to memory of 4572	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	97
PID 2544 wrote to memory of 2304	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	98
PID 2544 wrote to memory of 2304	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	98
PID 2544 wrote to memory of 5028	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	99
PID 2544 wrote to memory of 5028	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	99
PID 2544 wrote to memory of 3164	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	100
PID 2544 wrote to memory of 3164	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	100
PID 2544 wrote to memory of 396	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	101
PID 2544 wrote to memory of 396	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	101
PID 2544 wrote to memory of 1656	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	102
PID 2544 wrote to memory of 1656	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	102
PID 2544 wrote to memory of 2312	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	103
PID 2544 wrote to memory of 2312	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	103
PID 2544 wrote to memory of 2484	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	104
PID 2544 wrote to memory of 2484	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	104
PID 2544 wrote to memory of 4820	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	105
PID 2544 wrote to memory of 4820	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	105
PID 2544 wrote to memory of 3344	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	106
PID 2544 wrote to memory of 3344	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	106
PID 2544 wrote to memory of 4832	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	107
PID 2544 wrote to memory of 4832	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	107
PID 2544 wrote to memory of 3684	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	108
PID 2544 wrote to memory of 3684	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	108
PID 2544 wrote to memory of 976	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	109
PID 2544 wrote to memory of 976	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	109
PID 2544 wrote to memory of 4688	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	110
PID 2544 wrote to memory of 4688	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	110
PID 2544 wrote to memory of 4956	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	111
PID 2544 wrote to memory of 4956	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	111
PID 2544 wrote to memory of 3472	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	112
PID 2544 wrote to memory of 3472	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	112
PID 2544 wrote to memory of 712	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	113
PID 2544 wrote to memory of 712	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	113
PID 2544 wrote to memory of 5044	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	114
PID 2544 wrote to memory of 5044	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	114
PID 2544 wrote to memory of 4268	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	115
PID 2544 wrote to memory of 4268	2544	20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe	115

C:\Users\Admin\AppData\Local\Temp\20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe
"C:\Users\Admin\AppData\Local\Temp\20d0d9ece71c540542437e1a4c222e11465642a052ba0cd2c397a4a455bcd30c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2544
- C:\Windows\System\NLqpQuw.exe
  C:\Windows\System\NLqpQuw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\PdxnQjz.exe
  C:\Windows\System\PdxnQjz.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\dFbwMUp.exe
  C:\Windows\System\dFbwMUp.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\YEtkuFk.exe
  C:\Windows\System\YEtkuFk.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\EMfblCl.exe
  C:\Windows\System\EMfblCl.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\RgGHqzi.exe
  C:\Windows\System\RgGHqzi.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\pSPnbHy.exe
  C:\Windows\System\pSPnbHy.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\jHgCuzL.exe
  C:\Windows\System\jHgCuzL.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\LyrFEpj.exe
  C:\Windows\System\LyrFEpj.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\RPEkirG.exe
  C:\Windows\System\RPEkirG.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\OiIAsXd.exe
  C:\Windows\System\OiIAsXd.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\PurXqTQ.exe
  C:\Windows\System\PurXqTQ.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\vTBzyat.exe
  C:\Windows\System\vTBzyat.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\VBSWIVP.exe
  C:\Windows\System\VBSWIVP.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\UdIREEV.exe
  C:\Windows\System\UdIREEV.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\NjpqHja.exe
  C:\Windows\System\NjpqHja.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\NWTqrOd.exe
  C:\Windows\System\NWTqrOd.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\GxORAGC.exe
  C:\Windows\System\GxORAGC.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\aJxdMxK.exe
  C:\Windows\System\aJxdMxK.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\mRvtHVd.exe
  C:\Windows\System\mRvtHVd.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\RnzqvLv.exe
  C:\Windows\System\RnzqvLv.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\yFGzuqN.exe
  C:\Windows\System\yFGzuqN.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\dGUbnZU.exe
  C:\Windows\System\dGUbnZU.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\QUDdckJ.exe
  C:\Windows\System\QUDdckJ.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\PoRMTPk.exe
  C:\Windows\System\PoRMTPk.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\gGgsQXr.exe
  C:\Windows\System\gGgsQXr.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\mbzfSKK.exe
  C:\Windows\System\mbzfSKK.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\pjFgNgq.exe
  C:\Windows\System\pjFgNgq.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\vEPfKZH.exe
  C:\Windows\System\vEPfKZH.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\pbzxgbO.exe
  C:\Windows\System\pbzxgbO.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\TqOdgDi.exe
  C:\Windows\System\TqOdgDi.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\gJxCqyg.exe
  C:\Windows\System\gJxCqyg.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\HpZWEJD.exe
  C:\Windows\System\HpZWEJD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\iFebDhG.exe
  C:\Windows\System\iFebDhG.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\IvNtGVr.exe
  C:\Windows\System\IvNtGVr.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\aQzExMo.exe
  C:\Windows\System\aQzExMo.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\ijvoCsW.exe
  C:\Windows\System\ijvoCsW.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\tXUBwaW.exe
  C:\Windows\System\tXUBwaW.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\VSwffpR.exe
  C:\Windows\System\VSwffpR.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\cgXPhRu.exe
  C:\Windows\System\cgXPhRu.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\zFaBCMM.exe
  C:\Windows\System\zFaBCMM.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\XDKWqkO.exe
  C:\Windows\System\XDKWqkO.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\nLYpGTO.exe
  C:\Windows\System\nLYpGTO.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\lWWbOJS.exe
  C:\Windows\System\lWWbOJS.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\CFBwJJH.exe
  C:\Windows\System\CFBwJJH.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\KjjtotF.exe
  C:\Windows\System\KjjtotF.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\scYyxQU.exe
  C:\Windows\System\scYyxQU.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\pgnMbNh.exe
  C:\Windows\System\pgnMbNh.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\qESsCZw.exe
  C:\Windows\System\qESsCZw.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VuXpAjj.exe
  C:\Windows\System\VuXpAjj.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\WQHikXY.exe
  C:\Windows\System\WQHikXY.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\jRyzTVV.exe
  C:\Windows\System\jRyzTVV.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\WnGkNfK.exe
  C:\Windows\System\WnGkNfK.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\YDAWglZ.exe
  C:\Windows\System\YDAWglZ.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\oILykmj.exe
  C:\Windows\System\oILykmj.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\FFytMBE.exe
  C:\Windows\System\FFytMBE.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\dgzmwWH.exe
  C:\Windows\System\dgzmwWH.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\smBOsAh.exe
  C:\Windows\System\smBOsAh.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\eoCncQJ.exe
  C:\Windows\System\eoCncQJ.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\gzPSAOn.exe
  C:\Windows\System\gzPSAOn.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\VjgnjvE.exe
  C:\Windows\System\VjgnjvE.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\iyqnVyp.exe
  C:\Windows\System\iyqnVyp.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\GdnQJfZ.exe
  C:\Windows\System\GdnQJfZ.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\PPfdvui.exe
  C:\Windows\System\PPfdvui.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\gPlKAxj.exe
  C:\Windows\System\gPlKAxj.exe
  2⤵
  PID:1872
- C:\Windows\System\CiIkdLM.exe
  C:\Windows\System\CiIkdLM.exe
  2⤵
  PID:1184
- C:\Windows\System\wFoybUB.exe
  C:\Windows\System\wFoybUB.exe
  2⤵
  PID:5052
- C:\Windows\System\dbbDUvc.exe
  C:\Windows\System\dbbDUvc.exe
  2⤵
  PID:3332
- C:\Windows\System\QmPTBDt.exe
  C:\Windows\System\QmPTBDt.exe
  2⤵
  PID:1124
- C:\Windows\System\vqATzeQ.exe
  C:\Windows\System\vqATzeQ.exe
  2⤵
  PID:2236
- C:\Windows\System\yyEZTUM.exe
  C:\Windows\System\yyEZTUM.exe
  2⤵
  PID:3816
- C:\Windows\System\ofVqSxw.exe
  C:\Windows\System\ofVqSxw.exe
  2⤵
  PID:3648
- C:\Windows\System\Tmomywv.exe
  C:\Windows\System\Tmomywv.exe
  2⤵
  PID:1940
- C:\Windows\System\yUzOLyn.exe
  C:\Windows\System\yUzOLyn.exe
  2⤵
  PID:4472
- C:\Windows\System\onJwbAh.exe
  C:\Windows\System\onJwbAh.exe
  2⤵
  PID:460
- C:\Windows\System\JCuOSCA.exe
  C:\Windows\System\JCuOSCA.exe
  2⤵
  PID:4568
- C:\Windows\System\hZTVJwM.exe
  C:\Windows\System\hZTVJwM.exe
  2⤵
  PID:112
- C:\Windows\System\TehEWbd.exe
  C:\Windows\System\TehEWbd.exe
  2⤵
  PID:5140
- C:\Windows\System\VidRhuq.exe
  C:\Windows\System\VidRhuq.exe
  2⤵
  PID:5168
- C:\Windows\System\OWoPAVh.exe
  C:\Windows\System\OWoPAVh.exe
  2⤵
  PID:5196
- C:\Windows\System\XEKQBnP.exe
  C:\Windows\System\XEKQBnP.exe
  2⤵
  PID:5224
- C:\Windows\System\TJfnBwz.exe
  C:\Windows\System\TJfnBwz.exe
  2⤵
  PID:5264
- C:\Windows\System\hNBCidl.exe
  C:\Windows\System\hNBCidl.exe
  2⤵
  PID:5304
- C:\Windows\System\wMeHBsV.exe
  C:\Windows\System\wMeHBsV.exe
  2⤵
  PID:5344
- C:\Windows\System\ShQzTGD.exe
  C:\Windows\System\ShQzTGD.exe
  2⤵
  PID:5372
- C:\Windows\System\LQfnlXx.exe
  C:\Windows\System\LQfnlXx.exe
  2⤵
  PID:5392
- C:\Windows\System\uwyrjxJ.exe
  C:\Windows\System\uwyrjxJ.exe
  2⤵
  PID:5416
- C:\Windows\System\SGOmwUL.exe
  C:\Windows\System\SGOmwUL.exe
  2⤵
  PID:5456
- C:\Windows\System\gnuaFFT.exe
  C:\Windows\System\gnuaFFT.exe
  2⤵
  PID:5480
- C:\Windows\System\xurgniq.exe
  C:\Windows\System\xurgniq.exe
  2⤵
  PID:5500
- C:\Windows\System\jPbBDnI.exe
  C:\Windows\System\jPbBDnI.exe
  2⤵
  PID:5528
- C:\Windows\System\jRZVpbW.exe
  C:\Windows\System\jRZVpbW.exe
  2⤵
  PID:5548
- C:\Windows\System\HMUedVK.exe
  C:\Windows\System\HMUedVK.exe
  2⤵
  PID:5576
- C:\Windows\System\MNmIGUg.exe
  C:\Windows\System\MNmIGUg.exe
  2⤵
  PID:5608
- C:\Windows\System\nhHSzUK.exe
  C:\Windows\System\nhHSzUK.exe
  2⤵
  PID:5652
- C:\Windows\System\mlhDHNn.exe
  C:\Windows\System\mlhDHNn.exe
  2⤵
  PID:5680
- C:\Windows\System\cyBvRCM.exe
  C:\Windows\System\cyBvRCM.exe
  2⤵
  PID:5708
- C:\Windows\System\zsrAenG.exe
  C:\Windows\System\zsrAenG.exe
  2⤵
  PID:5724
- C:\Windows\System\FxwbcQf.exe
  C:\Windows\System\FxwbcQf.exe
  2⤵
  PID:5764
- C:\Windows\System\LkfypUO.exe
  C:\Windows\System\LkfypUO.exe
  2⤵
  PID:5792
- C:\Windows\System\WtzOXng.exe
  C:\Windows\System\WtzOXng.exe
  2⤵
  PID:5812
- C:\Windows\System\HuMIvTf.exe
  C:\Windows\System\HuMIvTf.exe
  2⤵
  PID:5848
- C:\Windows\System\dttHcKP.exe
  C:\Windows\System\dttHcKP.exe
  2⤵
  PID:5864
- C:\Windows\System\iNiTUFH.exe
  C:\Windows\System\iNiTUFH.exe
  2⤵
  PID:5892
- C:\Windows\System\nwizJyg.exe
  C:\Windows\System\nwizJyg.exe
  2⤵
  PID:5920
- C:\Windows\System\cwTrIAo.exe
  C:\Windows\System\cwTrIAo.exe
  2⤵
  PID:5952
- C:\Windows\System\JgxfuqM.exe
  C:\Windows\System\JgxfuqM.exe
  2⤵
  PID:5976
- C:\Windows\System\mVpwLwb.exe
  C:\Windows\System\mVpwLwb.exe
  2⤵
  PID:6008
- C:\Windows\System\NJLyHhd.exe
  C:\Windows\System\NJLyHhd.exe
  2⤵
  PID:6024
- C:\Windows\System\jKywCWU.exe
  C:\Windows\System\jKywCWU.exe
  2⤵
  PID:6052
- C:\Windows\System\ainZFgj.exe
  C:\Windows\System\ainZFgj.exe
  2⤵
  PID:6080
- C:\Windows\System\eCKzFbB.exe
  C:\Windows\System\eCKzFbB.exe
  2⤵
  PID:6128
- C:\Windows\System\yfbxKUw.exe
  C:\Windows\System\yfbxKUw.exe
  2⤵
  PID:1916
- C:\Windows\System\PzyvkMp.exe
  C:\Windows\System\PzyvkMp.exe
  2⤵
  PID:1248
- C:\Windows\System\IZnnRTb.exe
  C:\Windows\System\IZnnRTb.exe
  2⤵
  PID:952
- C:\Windows\System\GNMsfRQ.exe
  C:\Windows\System\GNMsfRQ.exe
  2⤵
  PID:4868
- C:\Windows\System\kNHHefQ.exe
  C:\Windows\System\kNHHefQ.exe
  2⤵
  PID:2616
- C:\Windows\System\mPDSRTZ.exe
  C:\Windows\System\mPDSRTZ.exe
  2⤵
  PID:4704
- C:\Windows\System\gNccUad.exe
  C:\Windows\System\gNccUad.exe
  2⤵
  PID:3012
- C:\Windows\System\JgPDbti.exe
  C:\Windows\System\JgPDbti.exe
  2⤵
  PID:2364
- C:\Windows\System\RlYeKcP.exe
  C:\Windows\System\RlYeKcP.exe
  2⤵
  PID:5088
- C:\Windows\System\xGRpfsS.exe
  C:\Windows\System\xGRpfsS.exe
  2⤵
  PID:3968
- C:\Windows\System\WoHwydE.exe
  C:\Windows\System\WoHwydE.exe
  2⤵
  PID:632
- C:\Windows\System\CgLxUZr.exe
  C:\Windows\System\CgLxUZr.exe
  2⤵
  PID:1532
- C:\Windows\System\fcHzBSn.exe
  C:\Windows\System\fcHzBSn.exe
  2⤵
  PID:1496
- C:\Windows\System\nUdsPCn.exe
  C:\Windows\System\nUdsPCn.exe
  2⤵
  PID:1296
- C:\Windows\System\DVdrzqb.exe
  C:\Windows\System\DVdrzqb.exe
  2⤵
  PID:1784
- C:\Windows\System\NfosRBy.exe
  C:\Windows\System\NfosRBy.exe
  2⤵
  PID:1996
- C:\Windows\System\GZgnMcD.exe
  C:\Windows\System\GZgnMcD.exe
  2⤵
  PID:808
- C:\Windows\System\xnEdHgg.exe
  C:\Windows\System\xnEdHgg.exe
  2⤵
  PID:3656
- C:\Windows\System\MhdMBWh.exe
  C:\Windows\System\MhdMBWh.exe
  2⤵
  PID:4556
- C:\Windows\System\EYlxnpK.exe
  C:\Windows\System\EYlxnpK.exe
  2⤵
  PID:904
- C:\Windows\System\EnPowet.exe
  C:\Windows\System\EnPowet.exe
  2⤵
  PID:1876
- C:\Windows\System\mJNhQBg.exe
  C:\Windows\System\mJNhQBg.exe
  2⤵
  PID:5180
- C:\Windows\System\dHIXMYL.exe
  C:\Windows\System\dHIXMYL.exe
  2⤵
  PID:5156
- C:\Windows\System\QKrrIpg.exe
  C:\Windows\System\QKrrIpg.exe
  2⤵
  PID:5252
- C:\Windows\System\qEMtZLY.exe
  C:\Windows\System\qEMtZLY.exe
  2⤵
  PID:5320
- C:\Windows\System\Udsheon.exe
  C:\Windows\System\Udsheon.exe
  2⤵
  PID:4964
- C:\Windows\System\CQKCADk.exe
  C:\Windows\System\CQKCADk.exe
  2⤵
  PID:5364
- C:\Windows\System\JkRMzOi.exe
  C:\Windows\System\JkRMzOi.exe
  2⤵
  PID:5472
- C:\Windows\System\HaDUmoa.exe
  C:\Windows\System\HaDUmoa.exe
  2⤵
  PID:5544
- C:\Windows\System\bICERgJ.exe
  C:\Windows\System\bICERgJ.exe
  2⤵
  PID:5592
- C:\Windows\System\rFNbjkY.exe
  C:\Windows\System\rFNbjkY.exe
  2⤵
  PID:5692
- C:\Windows\System\nFEYXEr.exe
  C:\Windows\System\nFEYXEr.exe
  2⤵
  PID:5716
- C:\Windows\System\EcQFfMx.exe
  C:\Windows\System\EcQFfMx.exe
  2⤵
  PID:5808
- C:\Windows\System\jUBJFvs.exe
  C:\Windows\System\jUBJFvs.exe
  2⤵
  PID:5876
- C:\Windows\System\NFjLGHL.exe
  C:\Windows\System\NFjLGHL.exe
  2⤵
  PID:5908
- C:\Windows\System\hkSnMKi.exe
  C:\Windows\System\hkSnMKi.exe
  2⤵
  PID:5964
- C:\Windows\System\zbFARmu.exe
  C:\Windows\System\zbFARmu.exe
  2⤵
  PID:6040
- C:\Windows\System\iFomwbX.exe
  C:\Windows\System\iFomwbX.exe
  2⤵
  PID:6116
- C:\Windows\System\ycrqqwL.exe
  C:\Windows\System\ycrqqwL.exe
  2⤵
  PID:2384
- C:\Windows\System\NPqraag.exe
  C:\Windows\System\NPqraag.exe
  2⤵
  PID:4048
- C:\Windows\System\oDvPTSL.exe
  C:\Windows\System\oDvPTSL.exe
  2⤵
  PID:2412
- C:\Windows\System\FabNviQ.exe
  C:\Windows\System\FabNviQ.exe
  2⤵
  PID:1116
- C:\Windows\System\MjQNZGp.exe
  C:\Windows\System\MjQNZGp.exe
  2⤵
  PID:1604
- C:\Windows\System\UllxMFL.exe
  C:\Windows\System\UllxMFL.exe
  2⤵
  PID:3284
- C:\Windows\System\yPmavPN.exe
  C:\Windows\System\yPmavPN.exe
  2⤵
  PID:4588
- C:\Windows\System\kKlSEwn.exe
  C:\Windows\System\kKlSEwn.exe
  2⤵
  PID:964
- C:\Windows\System\pBXtjUK.exe
  C:\Windows\System\pBXtjUK.exe
  2⤵
  PID:5204
- C:\Windows\System\wkzBauc.exe
  C:\Windows\System\wkzBauc.exe
  2⤵
  PID:5288
- C:\Windows\System\KFtajfP.exe
  C:\Windows\System\KFtajfP.exe
  2⤵
  PID:5360
- C:\Windows\System\MjGGQXd.exe
  C:\Windows\System\MjGGQXd.exe
  2⤵
  PID:5520
- C:\Windows\System\LmcxtVa.exe
  C:\Windows\System\LmcxtVa.exe
  2⤵
  PID:5664
- C:\Windows\System\PRibiQW.exe
  C:\Windows\System\PRibiQW.exe
  2⤵
  PID:5904
- C:\Windows\System\zOIZPvx.exe
  C:\Windows\System\zOIZPvx.exe
  2⤵
  PID:5968
- C:\Windows\System\DeWSiPG.exe
  C:\Windows\System\DeWSiPG.exe
  2⤵
  PID:6124
- C:\Windows\System\HFVtEen.exe
  C:\Windows\System\HFVtEen.exe
  2⤵
  PID:6140
- C:\Windows\System\RCCAhUX.exe
  C:\Windows\System\RCCAhUX.exe
  2⤵
  PID:3488
- C:\Windows\System\NsJTfdG.exe
  C:\Windows\System\NsJTfdG.exe
  2⤵
  PID:2704
- C:\Windows\System\WNkEQuC.exe
  C:\Windows\System\WNkEQuC.exe
  2⤵
  PID:5008
- C:\Windows\System\bZcfJCo.exe
  C:\Windows\System\bZcfJCo.exe
  2⤵
  PID:5296
- C:\Windows\System\BOzknbJ.exe
  C:\Windows\System\BOzknbJ.exe
  2⤵
  PID:5828
- C:\Windows\System\VEtJbor.exe
  C:\Windows\System\VEtJbor.exe
  2⤵
  PID:4560
- C:\Windows\System\WDTdpno.exe
  C:\Windows\System\WDTdpno.exe
  2⤵
  PID:908
- C:\Windows\System\lCYbsAw.exe
  C:\Windows\System\lCYbsAw.exe
  2⤵
  PID:5232
- C:\Windows\System\bdXiKft.exe
  C:\Windows\System\bdXiKft.exe
  2⤵
  PID:4264
- C:\Windows\System\snqmaPd.exe
  C:\Windows\System\snqmaPd.exe
  2⤵
  PID:6016
- C:\Windows\System\CsTSOOd.exe
  C:\Windows\System\CsTSOOd.exe
  2⤵
  PID:5584
- C:\Windows\System\JHLlJgx.exe
  C:\Windows\System\JHLlJgx.exe
  2⤵
  PID:6184
- C:\Windows\System\QSUYkds.exe
  C:\Windows\System\QSUYkds.exe
  2⤵
  PID:6212
- C:\Windows\System\lDaGFAw.exe
  C:\Windows\System\lDaGFAw.exe
  2⤵
  PID:6232
- C:\Windows\System\KBOYSSx.exe
  C:\Windows\System\KBOYSSx.exe
  2⤵
  PID:6268
- C:\Windows\System\TotwHdc.exe
  C:\Windows\System\TotwHdc.exe
  2⤵
  PID:6284
- C:\Windows\System\uTCUpaO.exe
  C:\Windows\System\uTCUpaO.exe
  2⤵
  PID:6308
- C:\Windows\System\oskUrpo.exe
  C:\Windows\System\oskUrpo.exe
  2⤵
  PID:6352
- C:\Windows\System\GlJBtpR.exe
  C:\Windows\System\GlJBtpR.exe
  2⤵
  PID:6388
- C:\Windows\System\fkMydlS.exe
  C:\Windows\System\fkMydlS.exe
  2⤵
  PID:6416
- C:\Windows\System\Nbumbbt.exe
  C:\Windows\System\Nbumbbt.exe
  2⤵
  PID:6432
- C:\Windows\System\FBQrunR.exe
  C:\Windows\System\FBQrunR.exe
  2⤵
  PID:6472
- C:\Windows\System\iXfzgiC.exe
  C:\Windows\System\iXfzgiC.exe
  2⤵
  PID:6500
- C:\Windows\System\GmrOEjO.exe
  C:\Windows\System\GmrOEjO.exe
  2⤵
  PID:6516
- C:\Windows\System\vWGkdzR.exe
  C:\Windows\System\vWGkdzR.exe
  2⤵
  PID:6556
- C:\Windows\System\ZlltcLk.exe
  C:\Windows\System\ZlltcLk.exe
  2⤵
  PID:6584
- C:\Windows\System\AAtXgrj.exe
  C:\Windows\System\AAtXgrj.exe
  2⤵
  PID:6604
- C:\Windows\System\bIoTNhL.exe
  C:\Windows\System\bIoTNhL.exe
  2⤵
  PID:6628
- C:\Windows\System\RPlVtTQ.exe
  C:\Windows\System\RPlVtTQ.exe
  2⤵
  PID:6668
- C:\Windows\System\VwVhRjn.exe
  C:\Windows\System\VwVhRjn.exe
  2⤵
  PID:6696
- C:\Windows\System\XLyOlfV.exe
  C:\Windows\System\XLyOlfV.exe
  2⤵
  PID:6716
- C:\Windows\System\OKImxoP.exe
  C:\Windows\System\OKImxoP.exe
  2⤵
  PID:6740
- C:\Windows\System\ZphgkGz.exe
  C:\Windows\System\ZphgkGz.exe
  2⤵
  PID:6768
- C:\Windows\System\YnDjkNC.exe
  C:\Windows\System\YnDjkNC.exe
  2⤵
  PID:6784
- C:\Windows\System\qSGdDay.exe
  C:\Windows\System\qSGdDay.exe
  2⤵
  PID:6856
- C:\Windows\System\ctJbTIz.exe
  C:\Windows\System\ctJbTIz.exe
  2⤵
  PID:6872
- C:\Windows\System\XvOtUZx.exe
  C:\Windows\System\XvOtUZx.exe
  2⤵
  PID:6900
- C:\Windows\System\QLJXFNb.exe
  C:\Windows\System\QLJXFNb.exe
  2⤵
  PID:6916
- C:\Windows\System\JXbbslF.exe
  C:\Windows\System\JXbbslF.exe
  2⤵
  PID:6944
- C:\Windows\System\oFwgYez.exe
  C:\Windows\System\oFwgYez.exe
  2⤵
  PID:6988
- C:\Windows\System\cnxKZNk.exe
  C:\Windows\System\cnxKZNk.exe
  2⤵
  PID:7016
- C:\Windows\System\gFNQZsV.exe
  C:\Windows\System\gFNQZsV.exe
  2⤵
  PID:7040
- C:\Windows\System\QTdZaIs.exe
  C:\Windows\System\QTdZaIs.exe
  2⤵
  PID:7068
- C:\Windows\System\dQahkfR.exe
  C:\Windows\System\dQahkfR.exe
  2⤵
  PID:7108
- C:\Windows\System\jOMuvTl.exe
  C:\Windows\System\jOMuvTl.exe
  2⤵
  PID:7124
- C:\Windows\System\JhUZtog.exe
  C:\Windows\System\JhUZtog.exe
  2⤵
  PID:7164
- C:\Windows\System\DTEAzja.exe
  C:\Windows\System\DTEAzja.exe
  2⤵
  PID:6164
- C:\Windows\System\TFPruvr.exe
  C:\Windows\System\TFPruvr.exe
  2⤵
  PID:6240
- C:\Windows\System\gMnSXGo.exe
  C:\Windows\System\gMnSXGo.exe
  2⤵
  PID:6328
- C:\Windows\System\RUunYXs.exe
  C:\Windows\System\RUunYXs.exe
  2⤵
  PID:6408
- C:\Windows\System\mVYzRIt.exe
  C:\Windows\System\mVYzRIt.exe
  2⤵
  PID:6464
- C:\Windows\System\tueVaeB.exe
  C:\Windows\System\tueVaeB.exe
  2⤵
  PID:6508
- C:\Windows\System\urfnsXF.exe
  C:\Windows\System\urfnsXF.exe
  2⤵
  PID:6580
- C:\Windows\System\iyVayib.exe
  C:\Windows\System\iyVayib.exe
  2⤵
  PID:6624
- C:\Windows\System\OcTjpUf.exe
  C:\Windows\System\OcTjpUf.exe
  2⤵
  PID:6704
- C:\Windows\System\dPOuSof.exe
  C:\Windows\System\dPOuSof.exe
  2⤵
  PID:6756
- C:\Windows\System\jHFnbIN.exe
  C:\Windows\System\jHFnbIN.exe
  2⤵
  PID:6776
- C:\Windows\System\jSIYObj.exe
  C:\Windows\System\jSIYObj.exe
  2⤵
  PID:6912
- C:\Windows\System\ReaxEts.exe
  C:\Windows\System\ReaxEts.exe
  2⤵
  PID:6936
- C:\Windows\System\hLNBgLs.exe
  C:\Windows\System\hLNBgLs.exe
  2⤵
  PID:7032
- C:\Windows\System\WQMvKTX.exe
  C:\Windows\System\WQMvKTX.exe
  2⤵
  PID:7056
- C:\Windows\System\DzyVpsc.exe
  C:\Windows\System\DzyVpsc.exe
  2⤵
  PID:7116
- C:\Windows\System\qooatPd.exe
  C:\Windows\System\qooatPd.exe
  2⤵
  PID:6200
- C:\Windows\System\vLYiRGg.exe
  C:\Windows\System\vLYiRGg.exe
  2⤵
  PID:6336
- C:\Windows\System\kjEWsAW.exe
  C:\Windows\System\kjEWsAW.exe
  2⤵
  PID:6492
- C:\Windows\System\lewHqvg.exe
  C:\Windows\System\lewHqvg.exe
  2⤵
  PID:6684
- C:\Windows\System\PZbuatT.exe
  C:\Windows\System\PZbuatT.exe
  2⤵
  PID:6812
- C:\Windows\System\tljnxDg.exe
  C:\Windows\System\tljnxDg.exe
  2⤵
  PID:7052
- C:\Windows\System\isQSsON.exe
  C:\Windows\System\isQSsON.exe
  2⤵
  PID:6228
- C:\Windows\System\NnZpKgn.exe
  C:\Windows\System\NnZpKgn.exe
  2⤵
  PID:6840
- C:\Windows\System\DpHiAwB.exe
  C:\Windows\System\DpHiAwB.exe
  2⤵
  PID:6644
- C:\Windows\System\HrdLAbJ.exe
  C:\Windows\System\HrdLAbJ.exe
  2⤵
  PID:6692
- C:\Windows\System\MXRDERf.exe
  C:\Windows\System\MXRDERf.exe
  2⤵
  PID:6372
- C:\Windows\System\YVlMqpD.exe
  C:\Windows\System\YVlMqpD.exe
  2⤵
  PID:7184
- C:\Windows\System\NcdODyo.exe
  C:\Windows\System\NcdODyo.exe
  2⤵
  PID:7200
- C:\Windows\System\HAwLOKC.exe
  C:\Windows\System\HAwLOKC.exe
  2⤵
  PID:7224
- C:\Windows\System\zcoCoYt.exe
  C:\Windows\System\zcoCoYt.exe
  2⤵
  PID:7248
- C:\Windows\System\TxRBujc.exe
  C:\Windows\System\TxRBujc.exe
  2⤵
  PID:7288
- C:\Windows\System\QwzJLwz.exe
  C:\Windows\System\QwzJLwz.exe
  2⤵
  PID:7312
- C:\Windows\System\McZTbgQ.exe
  C:\Windows\System\McZTbgQ.exe
  2⤵
  PID:7336
- C:\Windows\System\raxTxoq.exe
  C:\Windows\System\raxTxoq.exe
  2⤵
  PID:7380
- C:\Windows\System\oQvRdGG.exe
  C:\Windows\System\oQvRdGG.exe
  2⤵
  PID:7396
- C:\Windows\System\GUvdkkY.exe
  C:\Windows\System\GUvdkkY.exe
  2⤵
  PID:7424
- C:\Windows\System\kjHgnas.exe
  C:\Windows\System\kjHgnas.exe
  2⤵
  PID:7456
- C:\Windows\System\PIAOnIj.exe
  C:\Windows\System\PIAOnIj.exe
  2⤵
  PID:7492
- C:\Windows\System\HOKPxla.exe
  C:\Windows\System\HOKPxla.exe
  2⤵
  PID:7512
- C:\Windows\System\MUsdGiz.exe
  C:\Windows\System\MUsdGiz.exe
  2⤵
  PID:7536
- C:\Windows\System\TxHrepe.exe
  C:\Windows\System\TxHrepe.exe
  2⤵
  PID:7564
- C:\Windows\System\iJFtDKE.exe
  C:\Windows\System\iJFtDKE.exe
  2⤵
  PID:7584
- C:\Windows\System\jOxvUNf.exe
  C:\Windows\System\jOxvUNf.exe
  2⤵
  PID:7608
- C:\Windows\System\TtDuXbh.exe
  C:\Windows\System\TtDuXbh.exe
  2⤵
  PID:7636
- C:\Windows\System\LbXLuiZ.exe
  C:\Windows\System\LbXLuiZ.exe
  2⤵
  PID:7668
- C:\Windows\System\cfdkgwA.exe
  C:\Windows\System\cfdkgwA.exe
  2⤵
  PID:7700
- C:\Windows\System\qdYXPeN.exe
  C:\Windows\System\qdYXPeN.exe
  2⤵
  PID:7736
- C:\Windows\System\DBphKJH.exe
  C:\Windows\System\DBphKJH.exe
  2⤵
  PID:7760
- C:\Windows\System\SXHRGsZ.exe
  C:\Windows\System\SXHRGsZ.exe
  2⤵
  PID:7788
- C:\Windows\System\GUtyyRq.exe
  C:\Windows\System\GUtyyRq.exe
  2⤵
  PID:7828
- C:\Windows\System\HwpDXTt.exe
  C:\Windows\System\HwpDXTt.exe
  2⤵
  PID:7844
- C:\Windows\System\POZJWTY.exe
  C:\Windows\System\POZJWTY.exe
  2⤵
  PID:7868
- C:\Windows\System\qJNadvw.exe
  C:\Windows\System\qJNadvw.exe
  2⤵
  PID:7888
- C:\Windows\System\DgnlJrl.exe
  C:\Windows\System\DgnlJrl.exe
  2⤵
  PID:7940
- C:\Windows\System\OILnakX.exe
  C:\Windows\System\OILnakX.exe
  2⤵
  PID:7956
- C:\Windows\System\lkfZLxT.exe
  C:\Windows\System\lkfZLxT.exe
  2⤵
  PID:7972
- C:\Windows\System\LvKcugP.exe
  C:\Windows\System\LvKcugP.exe
  2⤵
  PID:8004
- C:\Windows\System\RgjlVLc.exe
  C:\Windows\System\RgjlVLc.exe
  2⤵
  PID:8052
- C:\Windows\System\VQxezIR.exe
  C:\Windows\System\VQxezIR.exe
  2⤵
  PID:8068
- C:\Windows\System\pZdhCbX.exe
  C:\Windows\System\pZdhCbX.exe
  2⤵
  PID:8088
- C:\Windows\System\VPyAxER.exe
  C:\Windows\System\VPyAxER.exe
  2⤵
  PID:8112
- C:\Windows\System\MBhzRMl.exe
  C:\Windows\System\MBhzRMl.exe
  2⤵
  PID:8152
- C:\Windows\System\aHZvjEF.exe
  C:\Windows\System\aHZvjEF.exe
  2⤵
  PID:8180
- C:\Windows\System\mTzcvvD.exe
  C:\Windows\System\mTzcvvD.exe
  2⤵
  PID:7144
- C:\Windows\System\HQrEGKM.exe
  C:\Windows\System\HQrEGKM.exe
  2⤵
  PID:7216
- C:\Windows\System\vkFVGYz.exe
  C:\Windows\System\vkFVGYz.exe
  2⤵
  PID:7328
- C:\Windows\System\JbpBisv.exe
  C:\Windows\System\JbpBisv.exe
  2⤵
  PID:7416
- C:\Windows\System\fkqRuYV.exe
  C:\Windows\System\fkqRuYV.exe
  2⤵
  PID:7508
- C:\Windows\System\SZGZNMQ.exe
  C:\Windows\System\SZGZNMQ.exe
  2⤵
  PID:7592
- C:\Windows\System\raUpQAA.exe
  C:\Windows\System\raUpQAA.exe
  2⤵
  PID:7620
- C:\Windows\System\mVeXMUQ.exe
  C:\Windows\System\mVeXMUQ.exe
  2⤵
  PID:7652
- C:\Windows\System\PvvWHTU.exe
  C:\Windows\System\PvvWHTU.exe
  2⤵
  PID:7716
- C:\Windows\System\cmAjuvO.exe
  C:\Windows\System\cmAjuvO.exe
  2⤵
  PID:7804
- C:\Windows\System\dSxaSUt.exe
  C:\Windows\System\dSxaSUt.exe
  2⤵
  PID:7864
- C:\Windows\System\usBZATM.exe
  C:\Windows\System\usBZATM.exe
  2⤵
  PID:7884
- C:\Windows\System\qEGAKEm.exe
  C:\Windows\System\qEGAKEm.exe
  2⤵
  PID:7996
- C:\Windows\System\PcbtpfJ.exe
  C:\Windows\System\PcbtpfJ.exe
  2⤵
  PID:8064
- C:\Windows\System\Cpllfil.exe
  C:\Windows\System\Cpllfil.exe
  2⤵
  PID:8168
- C:\Windows\System\gHWhcHk.exe
  C:\Windows\System\gHWhcHk.exe
  2⤵
  PID:7240
- C:\Windows\System\LblQQvN.exe
  C:\Windows\System\LblQQvN.exe
  2⤵
  PID:7388
- C:\Windows\System\mqziuGy.exe
  C:\Windows\System\mqziuGy.exe
  2⤵
  PID:7548
- C:\Windows\System\XXqwhWk.exe
  C:\Windows\System\XXqwhWk.exe
  2⤵
  PID:7692
- C:\Windows\System\oeVlJUY.exe
  C:\Windows\System\oeVlJUY.exe
  2⤵
  PID:7924
- C:\Windows\System\dRKRCrX.exe
  C:\Windows\System\dRKRCrX.exe
  2⤵
  PID:8000
- C:\Windows\System\fRUwjaH.exe
  C:\Windows\System\fRUwjaH.exe
  2⤵
  PID:8188
- C:\Windows\System\Bsovxsh.exe
  C:\Windows\System\Bsovxsh.exe
  2⤵
  PID:7560
- C:\Windows\System\dKGZapP.exe
  C:\Windows\System\dKGZapP.exe
  2⤵
  PID:7824
- C:\Windows\System\CxrUftb.exe
  C:\Windows\System\CxrUftb.exe
  2⤵
  PID:7260
- C:\Windows\System\XKtyHHU.exe
  C:\Windows\System\XKtyHHU.exe
  2⤵
  PID:7756
- C:\Windows\System\ZAYsZAp.exe
  C:\Windows\System\ZAYsZAp.exe
  2⤵
  PID:8196
- C:\Windows\System\mpKinLP.exe
  C:\Windows\System\mpKinLP.exe
  2⤵
  PID:8232
- C:\Windows\System\MwcKykP.exe
  C:\Windows\System\MwcKykP.exe
  2⤵
  PID:8260
- C:\Windows\System\ZFjyJyy.exe
  C:\Windows\System\ZFjyJyy.exe
  2⤵
  PID:8288
- C:\Windows\System\BgLHxjw.exe
  C:\Windows\System\BgLHxjw.exe
  2⤵
  PID:8316
- C:\Windows\System\QqmqhwT.exe
  C:\Windows\System\QqmqhwT.exe
  2⤵
  PID:8344
- C:\Windows\System\MZEENNq.exe
  C:\Windows\System\MZEENNq.exe
  2⤵
  PID:8360
- C:\Windows\System\GOAFXuJ.exe
  C:\Windows\System\GOAFXuJ.exe
  2⤵
  PID:8388
- C:\Windows\System\IMOiOIB.exe
  C:\Windows\System\IMOiOIB.exe
  2⤵
  PID:8404
- C:\Windows\System\raJszil.exe
  C:\Windows\System\raJszil.exe
  2⤵
  PID:8428
- C:\Windows\System\vniVuZl.exe
  C:\Windows\System\vniVuZl.exe
  2⤵
  PID:8452
- C:\Windows\System\aGXjfYh.exe
  C:\Windows\System\aGXjfYh.exe
  2⤵
  PID:8496
- C:\Windows\System\qGpEPWH.exe
  C:\Windows\System\qGpEPWH.exe
  2⤵
  PID:8532
- C:\Windows\System\NHJptZL.exe
  C:\Windows\System\NHJptZL.exe
  2⤵
  PID:8556
- C:\Windows\System\UyktQJd.exe
  C:\Windows\System\UyktQJd.exe
  2⤵
  PID:8596
- C:\Windows\System\HxHKoKz.exe
  C:\Windows\System\HxHKoKz.exe
  2⤵
  PID:8616
- C:\Windows\System\ILxCPet.exe
  C:\Windows\System\ILxCPet.exe
  2⤵
  PID:8640
- C:\Windows\System\ztlnIqe.exe
  C:\Windows\System\ztlnIqe.exe
  2⤵
  PID:8668
- C:\Windows\System\yRfyoCi.exe
  C:\Windows\System\yRfyoCi.exe
  2⤵
  PID:8696
- C:\Windows\System\PuknyBi.exe
  C:\Windows\System\PuknyBi.exe
  2⤵
  PID:8736
- C:\Windows\System\mUjivJY.exe
  C:\Windows\System\mUjivJY.exe
  2⤵
  PID:8752
- C:\Windows\System\OBUmQWp.exe
  C:\Windows\System\OBUmQWp.exe
  2⤵
  PID:8784
- C:\Windows\System\higvHOm.exe
  C:\Windows\System\higvHOm.exe
  2⤵
  PID:8808
- C:\Windows\System\bJQKDnD.exe
  C:\Windows\System\bJQKDnD.exe
  2⤵
  PID:8836
- C:\Windows\System\DWqAKqY.exe
  C:\Windows\System\DWqAKqY.exe
  2⤵
  PID:8864
- C:\Windows\System\EiOyiEZ.exe
  C:\Windows\System\EiOyiEZ.exe
  2⤵
  PID:8884
- C:\Windows\System\dmSyvZm.exe
  C:\Windows\System\dmSyvZm.exe
  2⤵
  PID:8920
- C:\Windows\System\ERPdETt.exe
  C:\Windows\System\ERPdETt.exe
  2⤵
  PID:8952
- C:\Windows\System\BjnTuty.exe
  C:\Windows\System\BjnTuty.exe
  2⤵
  PID:8976
- C:\Windows\System\YIOHFwi.exe
  C:\Windows\System\YIOHFwi.exe
  2⤵
  PID:9004
- C:\Windows\System\DnOdKCW.exe
  C:\Windows\System\DnOdKCW.exe
  2⤵
  PID:9032
- C:\Windows\System\Afsqslw.exe
  C:\Windows\System\Afsqslw.exe
  2⤵
  PID:9064
- C:\Windows\System\TOSEeXj.exe
  C:\Windows\System\TOSEeXj.exe
  2⤵
  PID:9088
- C:\Windows\System\oMQrRoz.exe
  C:\Windows\System\oMQrRoz.exe
  2⤵
  PID:9124
- C:\Windows\System\rTztvgB.exe
  C:\Windows\System\rTztvgB.exe
  2⤵
  PID:9144
- C:\Windows\System\RtPjTTh.exe
  C:\Windows\System\RtPjTTh.exe
  2⤵
  PID:9184
- C:\Windows\System\bOhsMZC.exe
  C:\Windows\System\bOhsMZC.exe
  2⤵
  PID:9200
- C:\Windows\System\gAuakFF.exe
  C:\Windows\System\gAuakFF.exe
  2⤵
  PID:8220
- C:\Windows\System\bJeOmig.exe
  C:\Windows\System\bJeOmig.exe
  2⤵
  PID:8312
- C:\Windows\System\xtZmGoZ.exe
  C:\Windows\System\xtZmGoZ.exe
  2⤵
  PID:8372
- C:\Windows\System\Ohgkuvi.exe
  C:\Windows\System\Ohgkuvi.exe
  2⤵
  PID:8464
- C:\Windows\System\voHuwMj.exe
  C:\Windows\System\voHuwMj.exe
  2⤵
  PID:8504
- C:\Windows\System\wjOctqM.exe
  C:\Windows\System\wjOctqM.exe
  2⤵
  PID:8572
- C:\Windows\System\nEuCaLa.exe
  C:\Windows\System\nEuCaLa.exe
  2⤵
  PID:8624
- C:\Windows\System\CLpAMZd.exe
  C:\Windows\System\CLpAMZd.exe
  2⤵
  PID:8660
- C:\Windows\System\OfIcgmU.exe
  C:\Windows\System\OfIcgmU.exe
  2⤵
  PID:8748
- C:\Windows\System\WdffCzS.exe
  C:\Windows\System\WdffCzS.exe
  2⤵
  PID:8796
- C:\Windows\System\AUphKSR.exe
  C:\Windows\System\AUphKSR.exe
  2⤵
  PID:8848
- C:\Windows\System\DEKlnpQ.exe
  C:\Windows\System\DEKlnpQ.exe
  2⤵
  PID:8904
- C:\Windows\System\TAakWmG.exe
  C:\Windows\System\TAakWmG.exe
  2⤵
  PID:8996
- C:\Windows\System\zKcMONK.exe
  C:\Windows\System\zKcMONK.exe
  2⤵
  PID:9048
- C:\Windows\System\FgWRkoO.exe
  C:\Windows\System\FgWRkoO.exe
  2⤵
  PID:9120
- C:\Windows\System\kQBCMZQ.exe
  C:\Windows\System\kQBCMZQ.exe
  2⤵
  PID:8248
- C:\Windows\System\xvCyKgS.exe
  C:\Windows\System\xvCyKgS.exe
  2⤵
  PID:8308
- C:\Windows\System\BoherGP.exe
  C:\Windows\System\BoherGP.exe
  2⤵
  PID:8488
- C:\Windows\System\yvglftJ.exe
  C:\Windows\System\yvglftJ.exe
  2⤵
  PID:8724
- C:\Windows\System\WHOaZFd.exe
  C:\Windows\System\WHOaZFd.exe
  2⤵
  PID:8916
- C:\Windows\System\gHaZAlx.exe
  C:\Windows\System\gHaZAlx.exe
  2⤵
  PID:8856
- C:\Windows\System\DEjoMpa.exe
  C:\Windows\System\DEjoMpa.exe
  2⤵
  PID:9028
- C:\Windows\System\OVSpALx.exe
  C:\Windows\System\OVSpALx.exe
  2⤵
  PID:8444
- C:\Windows\System\fdDijar.exe
  C:\Windows\System\fdDijar.exe
  2⤵
  PID:8936
- C:\Windows\System\FwMFQsO.exe
  C:\Windows\System\FwMFQsO.exe
  2⤵
  PID:8852
- C:\Windows\System\fnmauRz.exe
  C:\Windows\System\fnmauRz.exe
  2⤵
  PID:8732
- C:\Windows\System\JyUojWM.exe
  C:\Windows\System\JyUojWM.exe
  2⤵
  PID:8792
- C:\Windows\System\XJclUxO.exe
  C:\Windows\System\XJclUxO.exe
  2⤵
  PID:9236
- C:\Windows\System\biHyjEf.exe
  C:\Windows\System\biHyjEf.exe
  2⤵
  PID:9260
- C:\Windows\System\MMkjSng.exe
  C:\Windows\System\MMkjSng.exe
  2⤵
  PID:9288
- C:\Windows\System\XleKvwp.exe
  C:\Windows\System\XleKvwp.exe
  2⤵
  PID:9316
- C:\Windows\System\tmJuCSb.exe
  C:\Windows\System\tmJuCSb.exe
  2⤵
  PID:9356
- C:\Windows\System\yvkvHSt.exe
  C:\Windows\System\yvkvHSt.exe
  2⤵
  PID:9372
- C:\Windows\System\KUsWWap.exe
  C:\Windows\System\KUsWWap.exe
  2⤵
  PID:9388
- C:\Windows\System\LpqBTQo.exe
  C:\Windows\System\LpqBTQo.exe
  2⤵
  PID:9404
- C:\Windows\System\ZaIqOWX.exe
  C:\Windows\System\ZaIqOWX.exe
  2⤵
  PID:9420
- C:\Windows\System\kanuZGp.exe
  C:\Windows\System\kanuZGp.exe
  2⤵
  PID:9440
- C:\Windows\System\ASSuybu.exe
  C:\Windows\System\ASSuybu.exe
  2⤵
  PID:9464
- C:\Windows\System\bAsLFEQ.exe
  C:\Windows\System\bAsLFEQ.exe
  2⤵
  PID:9536
- C:\Windows\System\cixBYio.exe
  C:\Windows\System\cixBYio.exe
  2⤵
  PID:9560
- C:\Windows\System\TLdKUfa.exe
  C:\Windows\System\TLdKUfa.exe
  2⤵
  PID:9588
- C:\Windows\System\Wycsror.exe
  C:\Windows\System\Wycsror.exe
  2⤵
  PID:9616
- C:\Windows\System\wruQtfx.exe
  C:\Windows\System\wruQtfx.exe
  2⤵
  PID:9652
- C:\Windows\System\idGfWNK.exe
  C:\Windows\System\idGfWNK.exe
  2⤵
  PID:9688
- C:\Windows\System\ZWnitIr.exe
  C:\Windows\System\ZWnitIr.exe
  2⤵
  PID:9708
- C:\Windows\System\tkvukBv.exe
  C:\Windows\System\tkvukBv.exe
  2⤵
  PID:9736
- C:\Windows\System\voKrFRa.exe
  C:\Windows\System\voKrFRa.exe
  2⤵
  PID:9764
- C:\Windows\System\pvpOOKi.exe
  C:\Windows\System\pvpOOKi.exe
  2⤵
  PID:9792
- C:\Windows\System\vdtlzDx.exe
  C:\Windows\System\vdtlzDx.exe
  2⤵
  PID:9820
- C:\Windows\System\NwlQRnO.exe
  C:\Windows\System\NwlQRnO.exe
  2⤵
  PID:9856
- C:\Windows\System\bVlygeb.exe
  C:\Windows\System\bVlygeb.exe
  2⤵
  PID:9884
- C:\Windows\System\RkIPxUU.exe
  C:\Windows\System\RkIPxUU.exe
  2⤵
  PID:9904
- C:\Windows\System\kKCoBJH.exe
  C:\Windows\System\kKCoBJH.exe
  2⤵
  PID:9944
- C:\Windows\System\nNXDCUe.exe
  C:\Windows\System\nNXDCUe.exe
  2⤵
  PID:9964
- C:\Windows\System\boZYGsA.exe
  C:\Windows\System\boZYGsA.exe
  2⤵
  PID:9996
- C:\Windows\System\OXGszDE.exe
  C:\Windows\System\OXGszDE.exe
  2⤵
  PID:10016
- C:\Windows\System\jEvsbeh.exe
  C:\Windows\System\jEvsbeh.exe
  2⤵
  PID:10052
- C:\Windows\System\bUlIFpC.exe
  C:\Windows\System\bUlIFpC.exe
  2⤵
  PID:10076
- C:\Windows\System\DwwDiRv.exe
  C:\Windows\System\DwwDiRv.exe
  2⤵
  PID:10100
- C:\Windows\System\AzHAKVG.exe
  C:\Windows\System\AzHAKVG.exe
  2⤵
  PID:10124
- C:\Windows\System\GKXeMPu.exe
  C:\Windows\System\GKXeMPu.exe
  2⤵
  PID:10156
- C:\Windows\System\sEpLTGG.exe
  C:\Windows\System\sEpLTGG.exe
  2⤵
  PID:10180
- C:\Windows\System\xHdDIAP.exe
  C:\Windows\System\xHdDIAP.exe
  2⤵
  PID:10212
- C:\Windows\System\kdBiDuM.exe
  C:\Windows\System\kdBiDuM.exe
  2⤵
  PID:9232
- C:\Windows\System\GkEZOoh.exe
  C:\Windows\System\GkEZOoh.exe
  2⤵
  PID:9272
- C:\Windows\System\KVTMVpm.exe
  C:\Windows\System\KVTMVpm.exe
  2⤵
  PID:9412
- C:\Windows\System\NPbsvGo.exe
  C:\Windows\System\NPbsvGo.exe
  2⤵
  PID:9436
- C:\Windows\System\JcBAZfv.exe
  C:\Windows\System\JcBAZfv.exe
  2⤵
  PID:9448
- C:\Windows\System\nrcFLIH.exe
  C:\Windows\System\nrcFLIH.exe
  2⤵
  PID:9532
- C:\Windows\System\dVnstJD.exe
  C:\Windows\System\dVnstJD.exe
  2⤵
  PID:9568
- C:\Windows\System\hKYEJYs.exe
  C:\Windows\System\hKYEJYs.exe
  2⤵
  PID:9680
- C:\Windows\System\zWBXhGa.exe
  C:\Windows\System\zWBXhGa.exe
  2⤵
  PID:9780
- C:\Windows\System\ahqHOjv.exe
  C:\Windows\System\ahqHOjv.exe
  2⤵
  PID:9776
- C:\Windows\System\nDWcEpp.exe
  C:\Windows\System\nDWcEpp.exe
  2⤵
  PID:9840
- C:\Windows\System\LCZDOBy.exe
  C:\Windows\System\LCZDOBy.exe
  2⤵
  PID:9924
- C:\Windows\System\aOnVfpW.exe
  C:\Windows\System\aOnVfpW.exe
  2⤵
  PID:9952
- C:\Windows\System\WVXWZit.exe
  C:\Windows\System\WVXWZit.exe
  2⤵
  PID:10032
- C:\Windows\System\szrkdzy.exe
  C:\Windows\System\szrkdzy.exe
  2⤵
  PID:10120
- C:\Windows\System\XAnGxnV.exe
  C:\Windows\System\XAnGxnV.exe
  2⤵
  PID:10200
- C:\Windows\System\lEMxNTB.exe
  C:\Windows\System\lEMxNTB.exe
  2⤵
  PID:8580
- C:\Windows\System\iDcDauX.exe
  C:\Windows\System\iDcDauX.exe
  2⤵
  PID:9312
- C:\Windows\System\uPoizZC.exe
  C:\Windows\System\uPoizZC.exe
  2⤵
  PID:9460
- C:\Windows\System\FaUilTF.exe
  C:\Windows\System\FaUilTF.exe
  2⤵
  PID:9604
- C:\Windows\System\SjSWiOh.exe
  C:\Windows\System\SjSWiOh.exe
  2⤵
  PID:9812
- C:\Windows\System\XqWILKL.exe
  C:\Windows\System\XqWILKL.exe
  2⤵
  PID:10012
- C:\Windows\System\NsVHcaA.exe
  C:\Windows\System\NsVHcaA.exe
  2⤵
  PID:10144
- C:\Windows\System\AYADzGS.exe
  C:\Windows\System\AYADzGS.exe
  2⤵
  PID:9348
- C:\Windows\System\eIKcIkd.exe
  C:\Windows\System\eIKcIkd.exe
  2⤵
  PID:9724
- C:\Windows\System\ZWfPlpI.exe
  C:\Windows\System\ZWfPlpI.exe
  2⤵
  PID:10004
- C:\Windows\System\zWzumwT.exe
  C:\Windows\System\zWzumwT.exe
  2⤵
  PID:9928
- C:\Windows\System\xYOkzQt.exe
  C:\Windows\System\xYOkzQt.exe
  2⤵
  PID:9972
- C:\Windows\System\UClXRbW.exe
  C:\Windows\System\UClXRbW.exe
  2⤵
  PID:10264
- C:\Windows\System\NBThwJE.exe
  C:\Windows\System\NBThwJE.exe
  2⤵
  PID:10284
- C:\Windows\System\fkqEhMl.exe
  C:\Windows\System\fkqEhMl.exe
  2⤵
  PID:10308
- C:\Windows\System\ddTGfHH.exe
  C:\Windows\System\ddTGfHH.exe
  2⤵
  PID:10332
- C:\Windows\System\LyKgzIM.exe
  C:\Windows\System\LyKgzIM.exe
  2⤵
  PID:10352
- C:\Windows\System\AMrkemG.exe
  C:\Windows\System\AMrkemG.exe
  2⤵
  PID:10388
- C:\Windows\System\HgvjIzy.exe
  C:\Windows\System\HgvjIzy.exe
  2⤵
  PID:10440
- C:\Windows\System\nSPTkGr.exe
  C:\Windows\System\nSPTkGr.exe
  2⤵
  PID:10460
- C:\Windows\System\jHzHMys.exe
  C:\Windows\System\jHzHMys.exe
  2⤵
  PID:10500
- C:\Windows\System\LfbbkOW.exe
  C:\Windows\System\LfbbkOW.exe
  2⤵
  PID:10516
- C:\Windows\System\VovQwnW.exe
  C:\Windows\System\VovQwnW.exe
  2⤵
  PID:10532
- C:\Windows\System\QWeTmen.exe
  C:\Windows\System\QWeTmen.exe
  2⤵
  PID:10556
- C:\Windows\System\AjMVQzG.exe
  C:\Windows\System\AjMVQzG.exe
  2⤵
  PID:10588
- C:\Windows\System\leftdmJ.exe
  C:\Windows\System\leftdmJ.exe
  2⤵
  PID:10612
- C:\Windows\System\SQiaxOf.exe
  C:\Windows\System\SQiaxOf.exe
  2⤵
  PID:10636
- C:\Windows\System\saotznp.exe
  C:\Windows\System\saotznp.exe
  2⤵
  PID:10672
- C:\Windows\System\VbdCmlO.exe
  C:\Windows\System\VbdCmlO.exe
  2⤵
  PID:10704
- C:\Windows\System\lclHtIs.exe
  C:\Windows\System\lclHtIs.exe
  2⤵
  PID:10756
- C:\Windows\System\hcdOVrG.exe
  C:\Windows\System\hcdOVrG.exe
  2⤵
  PID:10772
- C:\Windows\System\jKhJJrl.exe
  C:\Windows\System\jKhJJrl.exe
  2⤵
  PID:10800
- C:\Windows\System\PomJROR.exe
  C:\Windows\System\PomJROR.exe
  2⤵
  PID:10816
- C:\Windows\System\cILBEGI.exe
  C:\Windows\System\cILBEGI.exe
  2⤵
  PID:10860
- C:\Windows\System\ejmbCsP.exe
  C:\Windows\System\ejmbCsP.exe
  2⤵
  PID:10884
- C:\Windows\System\AHBYVVE.exe
  C:\Windows\System\AHBYVVE.exe
  2⤵
  PID:10912
- C:\Windows\System\GdMnNUs.exe
  C:\Windows\System\GdMnNUs.exe
  2⤵
  PID:10940
- C:\Windows\System\lcRZAOt.exe
  C:\Windows\System\lcRZAOt.exe
  2⤵
  PID:10968
- C:\Windows\System\RgaRjOG.exe
  C:\Windows\System\RgaRjOG.exe
  2⤵
  PID:10992
- C:\Windows\System\FnIlqXz.exe
  C:\Windows\System\FnIlqXz.exe
  2⤵
  PID:11016
- C:\Windows\System\Qlcbdtn.exe
  C:\Windows\System\Qlcbdtn.exe
  2⤵
  PID:11036
- C:\Windows\System\ZkUSCuG.exe
  C:\Windows\System\ZkUSCuG.exe
  2⤵
  PID:11060
- C:\Windows\System\iGSVAhX.exe
  C:\Windows\System\iGSVAhX.exe
  2⤵
  PID:11080
- C:\Windows\System\szAiQWC.exe
  C:\Windows\System\szAiQWC.exe
  2⤵
  PID:11096
- C:\Windows\System\anZIoYH.exe
  C:\Windows\System\anZIoYH.exe
  2⤵
  PID:11140
- C:\Windows\System\VCwUeyO.exe
  C:\Windows\System\VCwUeyO.exe
  2⤵
  PID:11160
- C:\Windows\System\RqlcViu.exe
  C:\Windows\System\RqlcViu.exe
  2⤵
  PID:11188
- C:\Windows\System\tNwEneh.exe
  C:\Windows\System\tNwEneh.exe
  2⤵
  PID:11216
- C:\Windows\System\jFsIumb.exe
  C:\Windows\System\jFsIumb.exe
  2⤵
  PID:11252
- C:\Windows\System\IRQRDBs.exe
  C:\Windows\System\IRQRDBs.exe
  2⤵
  PID:10328
- C:\Windows\System\UGEshgm.exe
  C:\Windows\System\UGEshgm.exe
  2⤵
  PID:10384
- C:\Windows\System\bHoQrwo.exe
  C:\Windows\System\bHoQrwo.exe
  2⤵
  PID:10476
- C:\Windows\System\ZQChitc.exe
  C:\Windows\System\ZQChitc.exe
  2⤵
  PID:10524
- C:\Windows\System\BnwTJEZ.exe
  C:\Windows\System\BnwTJEZ.exe
  2⤵
  PID:10548
- C:\Windows\System\afcAApw.exe
  C:\Windows\System\afcAApw.exe
  2⤵
  PID:10684
- C:\Windows\System\iYeyqrw.exe
  C:\Windows\System\iYeyqrw.exe
  2⤵
  PID:10700
- C:\Windows\System\SqHkpKB.exe
  C:\Windows\System\SqHkpKB.exe
  2⤵
  PID:10740
- C:\Windows\System\TPaRaxh.exe
  C:\Windows\System\TPaRaxh.exe
  2⤵
  PID:10808
- C:\Windows\System\mwkvqYm.exe
  C:\Windows\System\mwkvqYm.exe
  2⤵
  PID:10872
- C:\Windows\System\vfJDyHE.exe
  C:\Windows\System\vfJDyHE.exe
  2⤵
  PID:10956
- C:\Windows\System\IgCyAJI.exe
  C:\Windows\System\IgCyAJI.exe
  2⤵
  PID:11032
- C:\Windows\System\XMafbgR.exe
  C:\Windows\System\XMafbgR.exe
  2⤵
  PID:11068
- C:\Windows\System\SRQJVzi.exe
  C:\Windows\System\SRQJVzi.exe
  2⤵
  PID:11176
- C:\Windows\System\BggEoIQ.exe
  C:\Windows\System\BggEoIQ.exe
  2⤵
  PID:11120
- C:\Windows\System\HdrIWlm.exe
  C:\Windows\System\HdrIWlm.exe
  2⤵
  PID:11212
- C:\Windows\System\DaPKhXj.exe
  C:\Windows\System\DaPKhXj.exe
  2⤵
  PID:10376
- C:\Windows\System\hAOIjEC.exe
  C:\Windows\System\hAOIjEC.exe
  2⤵
  PID:10528
- C:\Windows\System\NeQmOau.exe
  C:\Windows\System\NeQmOau.exe
  2⤵
  PID:10764
- C:\Windows\System\dWwOSRh.exe
  C:\Windows\System\dWwOSRh.exe
  2⤵
  PID:10848
- C:\Windows\System\PTleHrW.exe
  C:\Windows\System\PTleHrW.exe
  2⤵
  PID:11056
- C:\Windows\System\guwkTkx.exe
  C:\Windows\System\guwkTkx.exe
  2⤵
  PID:11180
- C:\Windows\System\XHsNPOW.exe
  C:\Windows\System\XHsNPOW.exe
  2⤵
  PID:10784
- C:\Windows\System\QRbZlNJ.exe
  C:\Windows\System\QRbZlNJ.exe
  2⤵
  PID:11024
- C:\Windows\System\BfTZMYZ.exe
  C:\Windows\System\BfTZMYZ.exe
  2⤵
  PID:10248
- C:\Windows\System\QDkxRPB.exe
  C:\Windows\System\QDkxRPB.exe
  2⤵
  PID:10452
- C:\Windows\System\vEPPbOf.exe
  C:\Windows\System\vEPPbOf.exe
  2⤵
  PID:11296
- C:\Windows\System\aHbCArx.exe
  C:\Windows\System\aHbCArx.exe
  2⤵
  PID:11324
- C:\Windows\System\iNeuAyP.exe
  C:\Windows\System\iNeuAyP.exe
  2⤵
  PID:11352
- C:\Windows\System\DTQzGqd.exe
  C:\Windows\System\DTQzGqd.exe
  2⤵
  PID:11368
- C:\Windows\System\soFrAoB.exe
  C:\Windows\System\soFrAoB.exe
  2⤵
  PID:11400
- C:\Windows\System\bDyFYCO.exe
  C:\Windows\System\bDyFYCO.exe
  2⤵
  PID:11424
- C:\Windows\System\igrXoXy.exe
  C:\Windows\System\igrXoXy.exe
  2⤵
  PID:11464
- C:\Windows\System\teBmBMh.exe
  C:\Windows\System\teBmBMh.exe
  2⤵
  PID:11480
- C:\Windows\System\wZYhgLo.exe
  C:\Windows\System\wZYhgLo.exe
  2⤵
  PID:11508
- C:\Windows\System\kJnoQzY.exe
  C:\Windows\System\kJnoQzY.exe
  2⤵
  PID:11548
- C:\Windows\System\YiPWadt.exe
  C:\Windows\System\YiPWadt.exe
  2⤵
  PID:11568
- C:\Windows\System\HOKLoUB.exe
  C:\Windows\System\HOKLoUB.exe
  2⤵
  PID:11592
- C:\Windows\System\CwpDgeS.exe
  C:\Windows\System\CwpDgeS.exe
  2⤵
  PID:11632
- C:\Windows\System\fiLzkLl.exe
  C:\Windows\System\fiLzkLl.exe
  2⤵
  PID:11660
- C:\Windows\System\DSdIhTH.exe
  C:\Windows\System\DSdIhTH.exe
  2⤵
  PID:11676
- C:\Windows\System\EHUevxc.exe
  C:\Windows\System\EHUevxc.exe
  2⤵
  PID:11704
- C:\Windows\System\afhRmvl.exe
  C:\Windows\System\afhRmvl.exe
  2⤵
  PID:11744
- C:\Windows\System\YcUZFGN.exe
  C:\Windows\System\YcUZFGN.exe
  2⤵
  PID:11772
- C:\Windows\System\noabuBb.exe
  C:\Windows\System\noabuBb.exe
  2⤵
  PID:11800
- C:\Windows\System\MGgMZKF.exe
  C:\Windows\System\MGgMZKF.exe
  2⤵
  PID:11824
- C:\Windows\System\cThPPqj.exe
  C:\Windows\System\cThPPqj.exe
  2⤵
  PID:11848
- C:\Windows\System\yXSGYGV.exe
  C:\Windows\System\yXSGYGV.exe
  2⤵
  PID:11868
- C:\Windows\System\FHrRnjS.exe
  C:\Windows\System\FHrRnjS.exe
  2⤵
  PID:11888
- C:\Windows\System\bYmZkMh.exe
  C:\Windows\System\bYmZkMh.exe
  2⤵
  PID:11932
- C:\Windows\System\YCIRLHF.exe
  C:\Windows\System\YCIRLHF.exe
  2⤵
  PID:11956
- C:\Windows\System\zWMjcOz.exe
  C:\Windows\System\zWMjcOz.exe
  2⤵
  PID:11980
- C:\Windows\System\dLcMHmh.exe
  C:\Windows\System\dLcMHmh.exe
  2⤵
  PID:12012
- C:\Windows\System\wTBwPRx.exe
  C:\Windows\System\wTBwPRx.exe
  2⤵
  PID:12032
- C:\Windows\System\gOJBwQN.exe
  C:\Windows\System\gOJBwQN.exe
  2⤵
  PID:12052
- C:\Windows\System\NgdRCqE.exe
  C:\Windows\System\NgdRCqE.exe
  2⤵
  PID:12084
- C:\Windows\System\DnPgAvH.exe
  C:\Windows\System\DnPgAvH.exe
  2⤵
  PID:12116
- C:\Windows\System\SdWNAUJ.exe
  C:\Windows\System\SdWNAUJ.exe
  2⤵
  PID:12148
- C:\Windows\System\LUDxuGP.exe
  C:\Windows\System\LUDxuGP.exe
  2⤵
  PID:12176
- C:\Windows\System\EcbRdJI.exe
  C:\Windows\System\EcbRdJI.exe
  2⤵
  PID:12196
- C:\Windows\System\nrdVFsD.exe
  C:\Windows\System\nrdVFsD.exe
  2⤵
  PID:12212
- C:\Windows\System\TnaXBPa.exe
  C:\Windows\System\TnaXBPa.exe
  2⤵
  PID:12276
- C:\Windows\System\JqFxwiS.exe
  C:\Windows\System\JqFxwiS.exe
  2⤵
  PID:11276
- C:\Windows\System\QTWIuWH.exe
  C:\Windows\System\QTWIuWH.exe
  2⤵
  PID:11344
- C:\Windows\System\KxUWyTV.exe
  C:\Windows\System\KxUWyTV.exe
  2⤵
  PID:11408
- C:\Windows\System\vgriFiD.exe
  C:\Windows\System\vgriFiD.exe
  2⤵
  PID:11472
- C:\Windows\System\QYEzbJF.exe
  C:\Windows\System\QYEzbJF.exe
  2⤵
  PID:11504
- C:\Windows\System\AmxHyZc.exe
  C:\Windows\System\AmxHyZc.exe
  2⤵
  PID:11604
- C:\Windows\System\FtUUfrs.exe
  C:\Windows\System\FtUUfrs.exe
  2⤵
  PID:11648
- C:\Windows\System\DITxZMR.exe
  C:\Windows\System\DITxZMR.exe
  2⤵
  PID:11688
- C:\Windows\System\QqWFGno.exe
  C:\Windows\System\QqWFGno.exe
  2⤵
  PID:11760
- C:\Windows\System\PAVjyuk.exe
  C:\Windows\System\PAVjyuk.exe
  2⤵
  PID:11812
- C:\Windows\System\nMnVhNH.exe
  C:\Windows\System\nMnVhNH.exe
  2⤵
  PID:11924
- C:\Windows\System\LmmdhWv.exe
  C:\Windows\System\LmmdhWv.exe
  2⤵
  PID:12004
- C:\Windows\System\ylXmCpv.exe
  C:\Windows\System\ylXmCpv.exe
  2⤵
  PID:12024
- C:\Windows\System\nxSrIsA.exe
  C:\Windows\System\nxSrIsA.exe
  2⤵
  PID:12124
- C:\Windows\System\eBUWCXL.exe
  C:\Windows\System\eBUWCXL.exe
  2⤵
  PID:12164
- C:\Windows\System\TppXcJc.exe
  C:\Windows\System\TppXcJc.exe
  2⤵
  PID:12228
- C:\Windows\System\Qjfeeau.exe
  C:\Windows\System\Qjfeeau.exe
  2⤵
  PID:11360
- C:\Windows\System\QZcoojF.exe
  C:\Windows\System\QZcoojF.exe
  2⤵
  PID:11444
- C:\Windows\System\QhjwBYr.exe
  C:\Windows\System\QhjwBYr.exe
  2⤵
  PID:11588
- C:\Windows\System\CKICKef.exe
  C:\Windows\System\CKICKef.exe
  2⤵
  PID:11644
- C:\Windows\System\ksXozMJ.exe
  C:\Windows\System\ksXozMJ.exe
  2⤵
  PID:11672
- C:\Windows\System\pNfujFP.exe
  C:\Windows\System\pNfujFP.exe
  2⤵
  PID:11916
- C:\Windows\System\CNXSSHO.exe
  C:\Windows\System\CNXSSHO.exe
  2⤵
  PID:11988
- C:\Windows\System\KJQtEwd.exe
  C:\Windows\System\KJQtEwd.exe
  2⤵
  PID:11436
- C:\Windows\System\JxNpiXO.exe
  C:\Windows\System\JxNpiXO.exe
  2⤵
  PID:11656
- C:\Windows\System\sjwsTWq.exe
  C:\Windows\System\sjwsTWq.exe
  2⤵
  PID:11628
- C:\Windows\System\CEIDwgl.exe
  C:\Windows\System\CEIDwgl.exe
  2⤵
  PID:12252
- C:\Windows\System\YdoOJuk.exe
  C:\Windows\System\YdoOJuk.exe
  2⤵
  PID:12304
- C:\Windows\System\YabgAoL.exe
  C:\Windows\System\YabgAoL.exe
  2⤵
  PID:12320
- C:\Windows\System\wfGKhln.exe
  C:\Windows\System\wfGKhln.exe
  2⤵
  PID:12372
- C:\Windows\System\BPQipyr.exe
  C:\Windows\System\BPQipyr.exe
  2⤵
  PID:12388
- C:\Windows\System\CRoVFXs.exe
  C:\Windows\System\CRoVFXs.exe
  2⤵
  PID:12404
- C:\Windows\System\OnwVMfx.exe
  C:\Windows\System\OnwVMfx.exe
  2⤵
  PID:12436
- C:\Windows\System\BZSVGIk.exe
  C:\Windows\System\BZSVGIk.exe
  2⤵
  PID:12456
- C:\Windows\System\tsIeYSZ.exe
  C:\Windows\System\tsIeYSZ.exe
  2⤵
  PID:12480
- C:\Windows\System\GFmgTMU.exe
  C:\Windows\System\GFmgTMU.exe
  2⤵
  PID:12508
- C:\Windows\System\nNXtZMF.exe
  C:\Windows\System\nNXtZMF.exe
  2⤵
  PID:12536
- C:\Windows\System\mlMqbZo.exe
  C:\Windows\System\mlMqbZo.exe
  2⤵
  PID:12556
- C:\Windows\System\kfaoFkk.exe
  C:\Windows\System\kfaoFkk.exe
  2⤵
  PID:12584
- C:\Windows\System\wzlmynn.exe
  C:\Windows\System\wzlmynn.exe
  2⤵
  PID:12628
- C:\Windows\System\AdqJAjb.exe
  C:\Windows\System\AdqJAjb.exe
  2⤵
  PID:12668
- C:\Windows\System\THgsdTh.exe
  C:\Windows\System\THgsdTh.exe
  2⤵
  PID:12684
- C:\Windows\System\KJNIyyk.exe
  C:\Windows\System\KJNIyyk.exe
  2⤵
  PID:12700
- C:\Windows\System\UMRxyOa.exe
  C:\Windows\System\UMRxyOa.exe
  2⤵
  PID:12732
- C:\Windows\System\VmhTQrz.exe
  C:\Windows\System\VmhTQrz.exe
  2⤵
  PID:12764
- C:\Windows\System\vtdIiZL.exe
  C:\Windows\System\vtdIiZL.exe
  2⤵
  PID:12788
- C:\Windows\System\zaeyrFD.exe
  C:\Windows\System\zaeyrFD.exe
  2⤵
  PID:12816
- C:\Windows\System\slbKCeb.exe
  C:\Windows\System\slbKCeb.exe
  2⤵
  PID:12836
- C:\Windows\System\sIamQLQ.exe
  C:\Windows\System\sIamQLQ.exe
  2⤵
  PID:12868
- C:\Windows\System\czJKApS.exe
  C:\Windows\System\czJKApS.exe
  2⤵
  PID:12892
- C:\Windows\System\rqzCJyz.exe
  C:\Windows\System\rqzCJyz.exe
  2⤵
  PID:12928
- C:\Windows\System\ZzVCKsp.exe
  C:\Windows\System\ZzVCKsp.exe
  2⤵
  PID:12952
- C:\Windows\System\CGnpcdQ.exe
  C:\Windows\System\CGnpcdQ.exe
  2⤵
  PID:12968
- C:\Windows\System\ZXSgdFt.exe
  C:\Windows\System\ZXSgdFt.exe
  2⤵
  PID:13020
- C:\Windows\System\jQlRniS.exe
  C:\Windows\System\jQlRniS.exe
  2⤵
  PID:13036
- C:\Windows\System\CpiTRlL.exe
  C:\Windows\System\CpiTRlL.exe
  2⤵
  PID:13064
- C:\Windows\System\HMuPcvC.exe
  C:\Windows\System\HMuPcvC.exe
  2⤵
  PID:13104
- C:\Windows\System\AllGMiV.exe
  C:\Windows\System\AllGMiV.exe
  2⤵
  PID:13140
- C:\Windows\System\uafDUan.exe
  C:\Windows\System\uafDUan.exe
  2⤵
  PID:13160
- C:\Windows\System\NzKkTHN.exe
  C:\Windows\System\NzKkTHN.exe
  2⤵
  PID:13188
- C:\Windows\System\FeNxsBN.exe
  C:\Windows\System\FeNxsBN.exe
  2⤵
  PID:13204
- C:\Windows\System\acfrDUY.exe
  C:\Windows\System\acfrDUY.exe
  2⤵
  PID:13260
- C:\Windows\System\jCpEMXR.exe
  C:\Windows\System\jCpEMXR.exe
  2⤵
  PID:13276
- C:\Windows\System\JnYyHiI.exe
  C:\Windows\System\JnYyHiI.exe
  2⤵
  PID:13296
- C:\Windows\System\OTGnLbS.exe
  C:\Windows\System\OTGnLbS.exe
  2⤵
  PID:11788
- C:\Windows\System\TuizNBR.exe
  C:\Windows\System\TuizNBR.exe
  2⤵
  PID:12316
- C:\Windows\System\Ncezuza.exe
  C:\Windows\System\Ncezuza.exe
  2⤵
  PID:12348
- C:\Windows\System\tkGzNoY.exe
  C:\Windows\System\tkGzNoY.exe
  2⤵
  PID:12444
- C:\Windows\System\arDIIVs.exe
  C:\Windows\System\arDIIVs.exe
  2⤵
  PID:12472
- C:\Windows\System\wxJlzTj.exe
  C:\Windows\System\wxJlzTj.exe
  2⤵
  PID:12608
- C:\Windows\System\AICHCOo.exe
  C:\Windows\System\AICHCOo.exe
  2⤵
  PID:12640
- C:\Windows\System\BaXeBcw.exe
  C:\Windows\System\BaXeBcw.exe
  2⤵
  PID:12712
- C:\Windows\System\CjblLFn.exe
  C:\Windows\System\CjblLFn.exe
  2⤵
  PID:12760
- C:\Windows\System\KnWaWOV.exe
  C:\Windows\System\KnWaWOV.exe
  2⤵
  PID:12884
- C:\Windows\System\IRthhOH.exe
  C:\Windows\System\IRthhOH.exe
  2⤵
  PID:12936
- C:\Windows\System\WyeBHrW.exe
  C:\Windows\System\WyeBHrW.exe
  2⤵
  PID:12980
- C:\Windows\System\LoBnPWr.exe
  C:\Windows\System\LoBnPWr.exe
  2⤵
  PID:13084
- C:\Windows\System\eVURecQ.exe
  C:\Windows\System\eVURecQ.exe
  2⤵
  PID:13136
- C:\Windows\System\vbaYNNd.exe
  C:\Windows\System\vbaYNNd.exe
  2⤵
  PID:13172
- C:\Windows\System\ZGTFEgR.exe
  C:\Windows\System\ZGTFEgR.exe
  2⤵
  PID:13236
- C:\Windows\System\WiXJBmn.exe
  C:\Windows\System\WiXJBmn.exe
  2⤵
  PID:11380
- C:\Windows\System\zmBIBEc.exe
  C:\Windows\System\zmBIBEc.exe
  2⤵
  PID:12400
- C:\Windows\System\VPgArbO.exe
  C:\Windows\System\VPgArbO.exe
  2⤵
  PID:12580
- C:\Windows\System\uZIeGwB.exe
  C:\Windows\System\uZIeGwB.exe
  2⤵
  PID:12740
- C:\Windows\System\ZsdtVGA.exe
  C:\Windows\System\ZsdtVGA.exe
  2⤵
  PID:12852
- C:\Windows\System\EHDsTnB.exe
  C:\Windows\System\EHDsTnB.exe
  2⤵
  PID:12920
- C:\Windows\System\Xtkxmmo.exe
  C:\Windows\System\Xtkxmmo.exe
  2⤵
  PID:13156
- C:\Windows\System\UTCmahZ.exe
  C:\Windows\System\UTCmahZ.exe
  2⤵
  PID:13200
- C:\Windows\System\YLIkTnI.exe
  C:\Windows\System\YLIkTnI.exe
  2⤵
  PID:12756
- C:\Windows\System\CbYiUqw.exe
  C:\Windows\System\CbYiUqw.exe
  2⤵
  PID:13004
- C:\Windows\System\rljGnCM.exe
  C:\Windows\System\rljGnCM.exe
  2⤵
  PID:12416
- C:\Windows\System\KlwOEtY.exe
  C:\Windows\System\KlwOEtY.exe
  2⤵
  PID:12988
- C:\Windows\System\aVjEwxn.exe
  C:\Windows\System\aVjEwxn.exe
  2⤵
  PID:13320
- C:\Windows\System\SmPahJd.exe
  C:\Windows\System\SmPahJd.exe
  2⤵
  PID:13348
- C:\Windows\System\eXOoaGn.exe
  C:\Windows\System\eXOoaGn.exe
  2⤵
  PID:13404
- C:\Windows\System\CEEhLwi.exe
  C:\Windows\System\CEEhLwi.exe
  2⤵
  PID:13420
- C:\Windows\System\hacfaXV.exe
  C:\Windows\System\hacfaXV.exe
  2⤵
  PID:13436
- C:\Windows\System\uakLHJY.exe
  C:\Windows\System\uakLHJY.exe
  2⤵
  PID:13472
- C:\Windows\System\rbThOXU.exe
  C:\Windows\System\rbThOXU.exe
  2⤵
  PID:13500
- C:\Windows\System\hWfNVcY.exe
  C:\Windows\System\hWfNVcY.exe
  2⤵
  PID:13520
- C:\Windows\System\xvuLxpI.exe
  C:\Windows\System\xvuLxpI.exe
  2⤵
  PID:13540
- C:\Windows\System\HmHArqq.exe
  C:\Windows\System\HmHArqq.exe
  2⤵
  PID:13580
- C:\Windows\System\pJEdjfB.exe
  C:\Windows\System\pJEdjfB.exe
  2⤵
  PID:13604
- C:\Windows\System\mAGOmwM.exe
  C:\Windows\System\mAGOmwM.exe
  2⤵
  PID:13632
- C:\Windows\System\GejPPSf.exe
  C:\Windows\System\GejPPSf.exe
  2⤵
  PID:13648
- C:\Windows\System\BJNMWCH.exe
  C:\Windows\System\BJNMWCH.exe
  2⤵
  PID:13684
- C:\Windows\System\tLpIZeg.exe
  C:\Windows\System\tLpIZeg.exe
  2⤵
  PID:13720
- C:\Windows\System\yflLFki.exe
  C:\Windows\System\yflLFki.exe
  2⤵
  PID:13744
- C:\Windows\System\rbMzOON.exe
  C:\Windows\System\rbMzOON.exe
  2⤵
  PID:13772
- C:\Windows\System\iuftpuA.exe
  C:\Windows\System\iuftpuA.exe
  2⤵
  PID:13788
- C:\Windows\System\CBNTcJA.exe
  C:\Windows\System\CBNTcJA.exe
  2⤵
  PID:13828
- C:\Windows\System\MPQwGgD.exe
  C:\Windows\System\MPQwGgD.exe
  2⤵
  PID:13856
- C:\Windows\System\RZptKCZ.exe
  C:\Windows\System\RZptKCZ.exe
  2⤵
  PID:13884
- C:\Windows\System\AhfVzwo.exe
  C:\Windows\System\AhfVzwo.exe
  2⤵
  PID:13908
- C:\Windows\System\gMpogaj.exe
  C:\Windows\System\gMpogaj.exe
  2⤵
  PID:13928
- C:\Windows\System\pgPhAwC.exe
  C:\Windows\System\pgPhAwC.exe
  2⤵
  PID:13960
- C:\Windows\System\OxAHaGl.exe
  C:\Windows\System\OxAHaGl.exe
  2⤵
  PID:14012
- C:\Windows\System\jnQpUVL.exe
  C:\Windows\System\jnQpUVL.exe
  2⤵
  PID:14036
- C:\Windows\System\HzGCvho.exe
  C:\Windows\System\HzGCvho.exe
  2⤵
  PID:14076
- C:\Windows\System\xXkbADI.exe
  C:\Windows\System\xXkbADI.exe
  2⤵
  PID:14104
- C:\Windows\System\BSpxuLW.exe
  C:\Windows\System\BSpxuLW.exe
  2⤵
  PID:14124
- C:\Windows\System\ZwMtFvA.exe
  C:\Windows\System\ZwMtFvA.exe
  2⤵
  PID:14144
- C:\Windows\System\ohkGSrS.exe
  C:\Windows\System\ohkGSrS.exe
  2⤵
  PID:14168
- C:\Windows\System\uyRhbFF.exe
  C:\Windows\System\uyRhbFF.exe
  2⤵
  PID:14204
- C:\Windows\System\EKSlTQY.exe
  C:\Windows\System\EKSlTQY.exe
  2⤵
  PID:14244
- C:\Windows\System\czEBjcO.exe
  C:\Windows\System\czEBjcO.exe
  2⤵
  PID:14276
- C:\Windows\System\FboabMB.exe
  C:\Windows\System\FboabMB.exe
  2⤵
  PID:14292
- C:\Windows\System\eXQKTaS.exe
  C:\Windows\System\eXQKTaS.exe
  2⤵
  PID:14332
- C:\Windows\System\ysZxsPG.exe
  C:\Windows\System\ysZxsPG.exe
  2⤵
  PID:13284
- C:\Windows\System\VMmUcAr.exe
  C:\Windows\System\VMmUcAr.exe
  2⤵
  PID:13380
- C:\Windows\System\PAlhJtS.exe
  C:\Windows\System\PAlhJtS.exe
  2⤵
  PID:13428
- C:\Windows\System\lasbdSL.exe
  C:\Windows\System\lasbdSL.exe
  2⤵
  PID:13468
- C:\Windows\System\PshkNSv.exe
  C:\Windows\System\PshkNSv.exe
  2⤵
  PID:13512
- C:\Windows\System\gTqTiCR.exe
  C:\Windows\System\gTqTiCR.exe
  2⤵
  PID:13588
- C:\Windows\System\gdjVpkO.exe
  C:\Windows\System\gdjVpkO.exe
  2⤵
  PID:13668
- C:\Windows\System\maEMCxz.exe
  C:\Windows\System\maEMCxz.exe
  2⤵
  PID:13760
- C:\Windows\System\vsFJnBg.exe
  C:\Windows\System\vsFJnBg.exe
  2⤵
  PID:13808
- C:\Windows\System\wgPjXFf.exe
  C:\Windows\System\wgPjXFf.exe
  2⤵
  PID:13872
- C:\Windows\System\YlNabJv.exe
  C:\Windows\System\YlNabJv.exe
  2⤵
  PID:13920
- C:\Windows\System\AXiICAi.exe
  C:\Windows\System\AXiICAi.exe
  2⤵
  PID:13940
- C:\Windows\System\WZWvLHl.exe
  C:\Windows\System\WZWvLHl.exe
  2⤵
  PID:14008
- C:\Windows\System\JiyjOBW.exe
  C:\Windows\System\JiyjOBW.exe
  2⤵
  PID:14048
- C:\Windows\System\PnDlIeF.exe
  C:\Windows\System\PnDlIeF.exe
  2⤵
  PID:14092
- C:\Windows\System\bujgrxq.exe
  C:\Windows\System\bujgrxq.exe
  2⤵
  PID:14240
- C:\Windows\System\hxgpfvX.exe
  C:\Windows\System\hxgpfvX.exe
  2⤵
  PID:12292
- C:\Windows\System\AMdSmJl.exe
  C:\Windows\System\AMdSmJl.exe
  2⤵
  PID:13456
- C:\Windows\System\bhiEEYX.exe
  C:\Windows\System\bhiEEYX.exe
  2⤵
  PID:13640
- C:\Windows\System\zTEkaRM.exe
  C:\Windows\System\zTEkaRM.exe
  2⤵
  PID:13644
- C:\Windows\System\gNKkPjZ.exe
  C:\Windows\System\gNKkPjZ.exe
  2⤵
  PID:13764
- C:\Windows\System\kuZddnG.exe
  C:\Windows\System\kuZddnG.exe
  2⤵
  PID:13948
- C:\Windows\System\KWcnCie.exe
  C:\Windows\System\KWcnCie.exe
  2⤵
  PID:14072
- C:\Windows\System\vdwpzUr.exe
  C:\Windows\System\vdwpzUr.exe
  2⤵
  PID:14232
- C:\Windows\System\HJrVLYS.exe
  C:\Windows\System\HJrVLYS.exe
  2⤵
  PID:13676
- C:\Windows\System\iUbLCXU.exe
  C:\Windows\System\iUbLCXU.exe
  2⤵
  PID:13896
- C:\Windows\System\LJayoFv.exe
  C:\Windows\System\LJayoFv.exe
  2⤵
  PID:13612
- C:\Windows\System\OPqMQTB.exe
  C:\Windows\System\OPqMQTB.exe
  2⤵
  PID:14000
- C:\Windows\System\LBOPhyo.exe
  C:\Windows\System\LBOPhyo.exe
  2⤵
  PID:14356
- C:\Windows\System\gCIeKix.exe
  C:\Windows\System\gCIeKix.exe
  2⤵
  PID:14376
- C:\Windows\System\ZxSNjBB.exe
  C:\Windows\System\ZxSNjBB.exe
  2⤵
  PID:14428
- C:\Windows\System\ixeNigz.exe
  C:\Windows\System\ixeNigz.exe
  2⤵
  PID:14444
- C:\Windows\System\zFJSrxk.exe
  C:\Windows\System\zFJSrxk.exe
  2⤵
  PID:14472
- C:\Windows\System\IsWLJCi.exe
  C:\Windows\System\IsWLJCi.exe
  2⤵
  PID:14500
- C:\Windows\System\hCeByBF.exe
  C:\Windows\System\hCeByBF.exe
  2⤵
  PID:14524
- C:\Windows\System\eFuQvjG.exe
  C:\Windows\System\eFuQvjG.exe
  2⤵
  PID:14568
- C:\Windows\System\cbAhWhE.exe
  C:\Windows\System\cbAhWhE.exe
  2⤵
  PID:14596
- C:\Windows\System\pOSbxcg.exe
  C:\Windows\System\pOSbxcg.exe
  2⤵
  PID:14624
- C:\Windows\System\lxJcqtP.exe
  C:\Windows\System\lxJcqtP.exe
  2⤵
  PID:14644
- C:\Windows\System\vZjiILJ.exe
  C:\Windows\System\vZjiILJ.exe
  2⤵
  PID:14664
- C:\Windows\System\XnCVAKz.exe
  C:\Windows\System\XnCVAKz.exe
  2⤵
  PID:14708
- C:\Windows\System\CVAOvlF.exe
  C:\Windows\System\CVAOvlF.exe
  2⤵
  PID:14744
- C:\Windows\System\byztznv.exe
  C:\Windows\System\byztznv.exe
  2⤵
  PID:14776
- C:\Windows\System\LjEfAxm.exe
  C:\Windows\System\LjEfAxm.exe
  2⤵
  PID:14792
- C:\Windows\System\UFiXptl.exe
  C:\Windows\System\UFiXptl.exe
  2⤵
  PID:14808
- C:\Windows\System\ROVtaFU.exe
  C:\Windows\System\ROVtaFU.exe
  2⤵
  PID:14836
- C:\Windows\System\PSrjRkn.exe
  C:\Windows\System\PSrjRkn.exe
  2⤵
  PID:14872
- C:\Windows\System\PpugwID.exe
  C:\Windows\System\PpugwID.exe
  2⤵
  PID:14900
- C:\Windows\System\OtUpPSt.exe
  C:\Windows\System\OtUpPSt.exe
  2⤵
  PID:14940
- C:\Windows\System\CMBWnbI.exe
  C:\Windows\System\CMBWnbI.exe
  2⤵
  PID:14964
- C:\Windows\System\miTayfX.exe
  C:\Windows\System\miTayfX.exe
  2⤵
  PID:14988
- C:\Windows\System\IWcjibn.exe
  C:\Windows\System\IWcjibn.exe
  2⤵
  PID:15004
- C:\Windows\System\wlhosPC.exe
  C:\Windows\System\wlhosPC.exe
  2⤵
  PID:15028
- C:\Windows\System\pPQchov.exe
  C:\Windows\System\pPQchov.exe
  2⤵
  PID:15048
- C:\Windows\System\FLSUuMb.exe
  C:\Windows\System\FLSUuMb.exe
  2⤵
  PID:15084
- C:\Windows\System\vITneLU.exe
  C:\Windows\System\vITneLU.exe
  2⤵
  PID:15120
- C:\Windows\System\ActIyld.exe
  C:\Windows\System\ActIyld.exe
  2⤵
  PID:15144
- C:\Windows\System\YUTvXCY.exe
  C:\Windows\System\YUTvXCY.exe
  2⤵
  PID:15180
- C:\Windows\System\DHWGWRk.exe
  C:\Windows\System\DHWGWRk.exe
  2⤵
  PID:15200
- C:\Windows\System\RGHZTbL.exe
  C:\Windows\System\RGHZTbL.exe
  2⤵
  PID:15224
- C:\Windows\System\CTWPhzY.exe
  C:\Windows\System\CTWPhzY.exe
  2⤵
  PID:15268
- C:\Windows\System\GKnAKyR.exe
  C:\Windows\System\GKnAKyR.exe
  2⤵
  PID:15312
- C:\Windows\System\lZGfGSl.exe
  C:\Windows\System\lZGfGSl.exe
  2⤵
  PID:15328
- C:\Windows\System\obMuOJD.exe
  C:\Windows\System\obMuOJD.exe
  2⤵
  PID:15352
- C:\Windows\System\fItQzDY.exe
  C:\Windows\System\fItQzDY.exe
  2⤵
  PID:13484
- C:\Windows\System\IiGYsvf.exe
  C:\Windows\System\IiGYsvf.exe
  2⤵
  PID:14372
- C:\Windows\System\CmNLXoN.exe
  C:\Windows\System\CmNLXoN.exe
  2⤵
  PID:14404
- C:\Windows\System\XSdyNLz.exe
  C:\Windows\System\XSdyNLz.exe
  2⤵
  PID:14560
- C:\Windows\System\RvmmVSH.exe
  C:\Windows\System\RvmmVSH.exe
  2⤵
  PID:14616
- C:\Windows\System\wdAPwTW.exe
  C:\Windows\System\wdAPwTW.exe
  2⤵
  PID:14660
- C:\Windows\System\rsgqTek.exe
  C:\Windows\System\rsgqTek.exe
  2⤵
  PID:14740
- C:\Windows\System\YPHrlUF.exe
  C:\Windows\System\YPHrlUF.exe
  2⤵
  PID:14784
- C:\Windows\System\SYBORuN.exe
  C:\Windows\System\SYBORuN.exe
  2⤵
  PID:14848
- C:\Windows\System\bjWiAUy.exe
  C:\Windows\System\bjWiAUy.exe
  2⤵
  PID:14896
- C:\Windows\System\tBJLAdm.exe
  C:\Windows\System\tBJLAdm.exe
  2⤵
  PID:14972
- C:\Windows\System\viYltFX.exe
  C:\Windows\System\viYltFX.exe
  2⤵
  PID:14996
- C:\Windows\System\gwyCEMz.exe
  C:\Windows\System\gwyCEMz.exe
  2⤵
  PID:15104
- C:\Windows\System\MeZiYck.exe
  C:\Windows\System\MeZiYck.exe
  2⤵
  PID:15076
- C:\Windows\System\ZleQHTu.exe
  C:\Windows\System\ZleQHTu.exe
  2⤵
  PID:15164
- C:\Windows\System\hRbPcMd.exe
  C:\Windows\System\hRbPcMd.exe
  2⤵
  PID:15292
- C:\Windows\System\ITaxfSS.exe
  C:\Windows\System\ITaxfSS.exe
  2⤵
  PID:14320
- C:\Windows\System\HkYGUev.exe
  C:\Windows\System\HkYGUev.exe
  2⤵
  PID:14408
- C:\Windows\System\QHFgmXo.exe
  C:\Windows\System\QHFgmXo.exe
  2⤵
  PID:14420
- C:\Windows\System\fhfVamY.exe
  C:\Windows\System\fhfVamY.exe
  2⤵
  PID:14584
- C:\Windows\System\igKnFYf.exe
  C:\Windows\System\igKnFYf.exe
  2⤵
  PID:14760
- C:\Windows\System\kLTcpIq.exe
  C:\Windows\System\kLTcpIq.exe
  2⤵
  PID:14804
- C:\Windows\System\vNgzhVG.exe
  C:\Windows\System\vNgzhVG.exe
  2⤵
  PID:14892
- C:\Windows\System\uyEXqBl.exe
  C:\Windows\System\uyEXqBl.exe
  2⤵
  PID:15044
- C:\Windows\System\mGAioSD.exe
  C:\Windows\System\mGAioSD.exe
  2⤵
  PID:15116
- C:\Windows\System\UMJqgiA.exe
  C:\Windows\System\UMJqgiA.exe
  2⤵
  PID:15344
- C:\Windows\System\UhLfnSE.exe
  C:\Windows\System\UhLfnSE.exe
  2⤵
  PID:14484
- C:\Windows\System\MuDGolL.exe
  C:\Windows\System\MuDGolL.exe
  2⤵
  PID:15372
- C:\Windows\System\GgnQFHH.exe
  C:\Windows\System\GgnQFHH.exe
  2⤵
  PID:15392
- C:\Windows\System\OlTAOMR.exe
  C:\Windows\System\OlTAOMR.exe
  2⤵
  PID:15412
- C:\Windows\System\yrGlMVM.exe
  C:\Windows\System\yrGlMVM.exe
  2⤵
  PID:15428
- C:\Windows\System\erxSHJs.exe
  C:\Windows\System\erxSHJs.exe
  2⤵
  PID:15448
- C:\Windows\System\mLIxJZK.exe
  C:\Windows\System\mLIxJZK.exe
  2⤵
  PID:15464
- C:\Windows\System\lHmuOaA.exe
  C:\Windows\System\lHmuOaA.exe
  2⤵
  PID:15488
- C:\Windows\System\oFLKcJS.exe
  C:\Windows\System\oFLKcJS.exe
  2⤵
  PID:15504
- C:\Windows\System\ptxNRKQ.exe
  C:\Windows\System\ptxNRKQ.exe
  2⤵
  PID:15520
- C:\Windows\System\mstxLFp.exe
  C:\Windows\System\mstxLFp.exe
  2⤵
  PID:15552
- C:\Windows\System\DtHnmnM.exe
  C:\Windows\System\DtHnmnM.exe
  2⤵
  PID:15572
- C:\Windows\System\CONGVTy.exe
  C:\Windows\System\CONGVTy.exe
  2⤵
  PID:15592
- C:\Windows\System\JtqHFLE.exe
  C:\Windows\System\JtqHFLE.exe
  2⤵
  PID:15624
- C:\Windows\System\eHCcPwN.exe
  C:\Windows\System\eHCcPwN.exe
  2⤵
  PID:15644
- C:\Windows\System\gTbrTEh.exe
  C:\Windows\System\gTbrTEh.exe
  2⤵
  PID:15672
- C:\Windows\System\irKbLDS.exe
  C:\Windows\System\irKbLDS.exe
  2⤵
  PID:15692
- C:\Windows\System\tIOmeWc.exe
  C:\Windows\System\tIOmeWc.exe
  2⤵
  PID:15712
- C:\Windows\System\CwItkMq.exe
  C:\Windows\System\CwItkMq.exe
  2⤵
  PID:15732
- C:\Windows\System\cSOXBpD.exe
  C:\Windows\System\cSOXBpD.exe
  2⤵
  PID:15752
- C:\Windows\System\lkgduLC.exe
  C:\Windows\System\lkgduLC.exe
  2⤵
  PID:15772
- C:\Windows\System\PCujEyb.exe
  C:\Windows\System\PCujEyb.exe
  2⤵
  PID:15796
- C:\Windows\System\yxhdSkD.exe
  C:\Windows\System\yxhdSkD.exe
  2⤵
  PID:15824
- C:\Windows\System\ShhmvZY.exe
  C:\Windows\System\ShhmvZY.exe
  2⤵
  PID:15844
- C:\Windows\System\XEbhCfB.exe
  C:\Windows\System\XEbhCfB.exe
  2⤵
  PID:15876
- C:\Windows\System\YhwXMeK.exe
  C:\Windows\System\YhwXMeK.exe
  2⤵
  PID:15892
- C:\Windows\System\RygUGkE.exe
  C:\Windows\System\RygUGkE.exe
  2⤵
  PID:15920
- C:\Windows\System\fzxiwQj.exe
  C:\Windows\System\fzxiwQj.exe
  2⤵
  PID:15940
- C:\Windows\System\hpRWSjL.exe
  C:\Windows\System\hpRWSjL.exe
  2⤵
  PID:15964
- C:\Windows\System\qKvhuxD.exe
  C:\Windows\System\qKvhuxD.exe
  2⤵
  PID:15992
- C:\Windows\System\MJafooH.exe
  C:\Windows\System\MJafooH.exe
  2⤵
  PID:16016
- C:\Windows\System\VyJHpKB.exe
  C:\Windows\System\VyJHpKB.exe
  2⤵
  PID:16036
- C:\Windows\System\WQlPgpJ.exe
  C:\Windows\System\WQlPgpJ.exe
  2⤵
  PID:16052
- C:\Windows\System\SwoHbQi.exe
  C:\Windows\System\SwoHbQi.exe
  2⤵
  PID:16080
- C:\Windows\System\SWlLIJd.exe
  C:\Windows\System\SWlLIJd.exe
  2⤵
  PID:16108
- C:\Windows\System\kBSMrBq.exe
  C:\Windows\System\kBSMrBq.exe
  2⤵
  PID:16132
- C:\Windows\System\jljCVTL.exe
  C:\Windows\System\jljCVTL.exe
  2⤵
  PID:16156
- C:\Windows\System\CmOraVr.exe
  C:\Windows\System\CmOraVr.exe
  2⤵
  PID:16180
- C:\Windows\System\gwSgwqi.exe
  C:\Windows\System\gwSgwqi.exe
  2⤵
  PID:16200
- C:\Windows\System\eTwncpU.exe
  C:\Windows\System\eTwncpU.exe
  2⤵
  PID:16228
- C:\Windows\System\YdCiqpk.exe
  C:\Windows\System\YdCiqpk.exe
  2⤵
  PID:16252
- C:\Windows\System\XTZjVQx.exe
  C:\Windows\System\XTZjVQx.exe
  2⤵
  PID:16284
- C:\Windows\System\CXLjGxV.exe
  C:\Windows\System\CXLjGxV.exe
  2⤵
  PID:16304
- C:\Windows\System\wKrTMZu.exe
  C:\Windows\System\wKrTMZu.exe
  2⤵
  PID:16324
- C:\Windows\System\UkItiQg.exe
  C:\Windows\System\UkItiQg.exe
  2⤵
  PID:16356
- C:\Windows\System\SHqSHpy.exe
  C:\Windows\System\SHqSHpy.exe
  2⤵
  PID:16372
- C:\Windows\System\AAVwhsa.exe
  C:\Windows\System\AAVwhsa.exe
  2⤵
  PID:14888
- C:\Windows\System\BcYQtSS.exe
  C:\Windows\System\BcYQtSS.exe
  2⤵
  PID:14980
- C:\Windows\System\qRfdvcs.exe
  C:\Windows\System\qRfdvcs.exe
  2⤵
  PID:15404
- C:\Windows\System\VOSmEqp.exe
  C:\Windows\System\VOSmEqp.exe
  2⤵
  PID:15348
- C:\Windows\System\nRxXIIP.exe
  C:\Windows\System\nRxXIIP.exe
  2⤵
  PID:15516
- C:\Windows\System\YdamAxJ.exe
  C:\Windows\System\YdamAxJ.exe
  2⤵
  PID:15444
- C:\Windows\System\QAtKmEA.exe
  C:\Windows\System\QAtKmEA.exe
  2⤵
  PID:15656
- C:\Windows\System\XwBXXgI.exe
  C:\Windows\System\XwBXXgI.exe
  2⤵
  PID:15724
- C:\Windows\System\aJJWNXo.exe
  C:\Windows\System\aJJWNXo.exe
  2⤵
  PID:15560
- C:\Windows\System\oauSSOG.exe
  C:\Windows\System\oauSSOG.exe
  2⤵
  PID:15612
- C:\Windows\System\icahbLM.exe
  C:\Windows\System\icahbLM.exe
  2⤵
  PID:15836
- C:\Windows\System\QqVZrnO.exe
  C:\Windows\System\QqVZrnO.exe
  2⤵
  PID:15888
- C:\Windows\System\ZsdbDsK.exe
  C:\Windows\System\ZsdbDsK.exe
  2⤵
  PID:15960
- C:\Windows\System\sVurgLx.exe
  C:\Windows\System\sVurgLx.exe
  2⤵
  PID:16008
- C:\Windows\System\yCqqtDD.exe
  C:\Windows\System\yCqqtDD.exe
  2⤵
  PID:16068
- C:\Windows\System\xTEDTvK.exe
  C:\Windows\System\xTEDTvK.exe
  2⤵
  PID:16116
- C:\Windows\System\BrdcvWX.exe
  C:\Windows\System\BrdcvWX.exe
  2⤵
  PID:15928
- C:\Windows\System\sYakSGp.exe
  C:\Windows\System\sYakSGp.exe
  2⤵
  PID:16316
- C:\Windows\System\JdpoJFR.exe
  C:\Windows\System\JdpoJFR.exe
  2⤵
  PID:15400
- C:\Windows\System\QrIBQWL.exe
  C:\Windows\System\QrIBQWL.exe
  2⤵
  PID:16420
- C:\Windows\System\PbggCHH.exe
  C:\Windows\System\PbggCHH.exe
  2⤵
  PID:16436
- C:\Windows\System\IHnhwAz.exe
  C:\Windows\System\IHnhwAz.exe
  2⤵
  PID:16452
- C:\Windows\System\lgQgtPl.exe
  C:\Windows\System\lgQgtPl.exe
  2⤵
  PID:16468
- C:\Windows\System\SodjTgz.exe
  C:\Windows\System\SodjTgz.exe
  2⤵
  PID:16484
- C:\Windows\System\dgXJJiz.exe
  C:\Windows\System\dgXJJiz.exe
  2⤵
  PID:16500
- C:\Windows\System\QpmsgyH.exe
  C:\Windows\System\QpmsgyH.exe
  2⤵
  PID:16516
- C:\Windows\System\HTwzgzW.exe
  C:\Windows\System\HTwzgzW.exe
  2⤵
  PID:16544
- C:\Windows\System\uPaqEIM.exe
  C:\Windows\System\uPaqEIM.exe
  2⤵
  PID:16564
- C:\Windows\System\ibZnYQT.exe
  C:\Windows\System\ibZnYQT.exe
  2⤵
  PID:16580
- C:\Windows\System\ZNxfVtc.exe
  C:\Windows\System\ZNxfVtc.exe
  2⤵
  PID:16596
- C:\Windows\System\mxYTAQi.exe
  C:\Windows\System\mxYTAQi.exe
  2⤵
  PID:16628
- C:\Windows\System\bJWFjwP.exe
  C:\Windows\System\bJWFjwP.exe
  2⤵
  PID:16644
- C:\Windows\System\YDuUgPf.exe
  C:\Windows\System\YDuUgPf.exe
  2⤵
  PID:16664
- C:\Windows\System\NOFiRKK.exe
  C:\Windows\System\NOFiRKK.exe
  2⤵
  PID:16680
- C:\Windows\System\VVCNpgX.exe
  C:\Windows\System\VVCNpgX.exe
  2⤵
  PID:16712
- C:\Windows\System\iMgcSuW.exe
  C:\Windows\System\iMgcSuW.exe
  2⤵
  PID:16744
- C:\Windows\System\CuFRSqQ.exe
  C:\Windows\System\CuFRSqQ.exe
  2⤵
  PID:16772
- C:\Windows\System\ndfZCaa.exe
  C:\Windows\System\ndfZCaa.exe
  2⤵
  PID:16792
- C:\Windows\System\mshubqO.exe
  C:\Windows\System\mshubqO.exe
  2⤵
  PID:16808
- C:\Windows\System\UjWQWVF.exe
  C:\Windows\System\UjWQWVF.exe
  2⤵
  PID:16832
- C:\Windows\System\LNDPXkV.exe
  C:\Windows\System\LNDPXkV.exe
  2⤵
  PID:16848
- C:\Windows\System\RglFOnu.exe
  C:\Windows\System\RglFOnu.exe
  2⤵
  PID:16864
- C:\Windows\System\tRoxjEz.exe
  C:\Windows\System\tRoxjEz.exe
  2⤵
  PID:16880
- C:\Windows\System\DTMSCdC.exe
  C:\Windows\System\DTMSCdC.exe
  2⤵
  PID:16896
- C:\Windows\System\rqPKkYE.exe
  C:\Windows\System\rqPKkYE.exe
  2⤵
  PID:16916
- C:\Windows\System\BSvOtZx.exe
  C:\Windows\System\BSvOtZx.exe
  2⤵
  PID:16948
- C:\Windows\System\XQjqWlt.exe
  C:\Windows\System\XQjqWlt.exe
  2⤵
  PID:16972
- C:\Windows\System\laISEge.exe
  C:\Windows\System\laISEge.exe
  2⤵
  PID:16988
- C:\Windows\System\PmYPNtF.exe
  C:\Windows\System\PmYPNtF.exe
  2⤵
  PID:17004
- C:\Windows\System\EWdivpH.exe
  C:\Windows\System\EWdivpH.exe
  2⤵
  PID:17032
- C:\Windows\System\dGOVRWF.exe
  C:\Windows\System\dGOVRWF.exe
  2⤵
  PID:17048
- C:\Windows\System\hAQkbOG.exe
  C:\Windows\System\hAQkbOG.exe
  2⤵
  PID:17092
- C:\Windows\System\gbEOLgw.exe
  C:\Windows\System\gbEOLgw.exe
  2⤵
  PID:17108
- C:\Windows\System\mTKMZGG.exe
  C:\Windows\System\mTKMZGG.exe
  2⤵
  PID:17132
- C:\Windows\System\cKnzMHi.exe
  C:\Windows\System\cKnzMHi.exe
  2⤵
  PID:17160
- C:\Windows\System\qIKnxmI.exe
  C:\Windows\System\qIKnxmI.exe
  2⤵
  PID:15980
- C:\Windows\System\GWDblym.exe
  C:\Windows\System\GWDblym.exe
  2⤵
  PID:16124
- C:\Windows\System\OWyzNKA.exe
  C:\Windows\System\OWyzNKA.exe
  2⤵
  PID:16460
- C:\Windows\System\CYgCpkU.exe
  C:\Windows\System\CYgCpkU.exe
  2⤵
  PID:15500
- C:\Windows\System\CfxmHri.exe
  C:\Windows\System\CfxmHri.exe
  2⤵
  PID:16824
- C:\Windows\System\ONHJXAH.exe
  C:\Windows\System\ONHJXAH.exe
  2⤵
  PID:16660
- C:\Windows\System\CXOpoTx.exe
  C:\Windows\System\CXOpoTx.exe
  2⤵
  PID:16728
- C:\Windows\System\KZflgxU.exe
  C:\Windows\System\KZflgxU.exe
  2⤵
  PID:17104
- C:\Windows\System\mnVXuDU.exe
  C:\Windows\System\mnVXuDU.exe
  2⤵
  PID:17140
- C:\Windows\System\RkSjaEy.exe
  C:\Windows\System\RkSjaEy.exe
  2⤵
  PID:17216
- C:\Windows\System\SZJCvuN.exe
  C:\Windows\System\SZJCvuN.exe
  2⤵
  PID:16340
- C:\Windows\System\tQXPrUO.exe
  C:\Windows\System\tQXPrUO.exe
  2⤵
  PID:15684
- C:\Windows\System\rMfvpOa.exe
  C:\Windows\System\rMfvpOa.exe
  2⤵
  PID:15788

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EMfblCl.exe

Filesize
1.7MB

MD5
1c37358cb024af423af4f403edaf1fe3

SHA1
cc5c4640f05dd594c0843bb4adbb6c9492660bd2

SHA256
c9225958aa792009e43f318ecd6f2f1c457d1be0d2a2e00de24ee35ef9bfc19f

SHA512
82a2cae58a26d62527afaf39a875e33453b059fcf083b813dc8f2cb46e9a7167b0e5586896e4b2e4774732cc80d63aad4749bba215423dcb3f8821c06c89bce6

Download Submit
C:\Windows\System\GxORAGC.exe

Filesize
1.7MB

MD5
8c2451818e25bf9b250d1a4f248749b4

SHA1
9e7b552d884f4cfecdb60e7f16067b7966f0f550

SHA256
d7ae44868eabaf95ce7f1fa5f9baa2bc9e2344752acf4931f1a796ccee2330ea

SHA512
6fa58a4c1454d93641a5a534c8564ca1f693e23501aee4d62d68feb340f5864ce4e501e443b37293dc902296d4ac0abb61a1e204fe5620604c1ad9581b2dd908

Download Submit
C:\Windows\System\HpZWEJD.exe

Filesize
1.7MB

MD5
55724e3b96f0696cffa5439b4d558037

SHA1
e6ba1554968d46b3eeb296e4b2c4eaac8a4bc9d4

SHA256
ac1f1cef281a8a323a16e66176282ad1b3a6750944815e0851c475fdf63f0eee

SHA512
e7d92e8ca4040c953ddd272375abd060ff059be6f7f667301a6eace2b3f21832d6154e4f9e0adc8ceb8cd03251ba905dd4a940de71c3af6fa6311c1bcb88ac52

Download Submit
C:\Windows\System\LyrFEpj.exe

Filesize
1.7MB

MD5
b7d677feb0b07e2bcd533b6f4a5022d1

SHA1
c212f7b1b287b3a3eee4b463d5adb6ca9f893849

SHA256
336c29f36119cb04ab450623140398807f649711fddc842e50da9664767cfa6f

SHA512
69bab73986ce4628c6869c99054cd9d1b4ef6e7ec7bb1d01952805bcb2142bceb0ccacca5ddc51fd8d5b7646c08c31c2a05b83435331c2456f4ba91ebf879093

Download Submit
C:\Windows\System\NLqpQuw.exe

Filesize
1.7MB

MD5
78a6b67514d5856687af21bbd67d8c99

SHA1
670b084e24908c62deaff4342748db87bf17c94c

SHA256
53a483db151527667f6b803afe6d30e9df9bc11215b588b534039f8d8c98e704

SHA512
502b869bde7d1e01401504dcacb5f95e540078e60c942042e12e2b1dcee87604f8df8f8398d15f585aa2518cdb2a0c5013480d1cfdc9d2fda51bee7329478850

Download Submit
C:\Windows\System\NWTqrOd.exe

Filesize
1.7MB

MD5
f44d151ff1f23c9176dcec5e4040cd6a

SHA1
942c1c0461a7f7b705b3ea4b770af758f0fd3974

SHA256
cbe8a8b705aa25ff8e63dda1efa411bdf541b4c21d68e98f2fe56c701146fee5

SHA512
e94ef8a8edc2a5f6b99882cf2580f7a0929ff851d5935431e70551a698241881434dc6eac4878f73ae7b15055f2332310312f3baa75d8f100955cb0904d17d1d

Download Submit
C:\Windows\System\NjpqHja.exe

Filesize
1.7MB

MD5
6fc9472d3b3707258a61b8efe506e726

SHA1
7fbe7f40f513033d4ce2ba528c5f437979651561

SHA256
c01a739f4552b0dbbe4042c374f02495af20bf3a1e78a2bf167ccceef6e3e895

SHA512
ce70c64fa10e152a44eda85b2c88e3103886c012ae2d3dc4096c53404278cb99621dff719aa8f444c3ef0ea23fd058f3ff7b27f2846b502275fcb13ead8f3ad8

Download Submit
C:\Windows\System\OiIAsXd.exe

Filesize
1.7MB

MD5
8fc0ba047fff47374a9623ef95db95d9

SHA1
d5dc4c0d0f43dcb3bbc83a98f2c08f630c043c80

SHA256
c6125c5990093e21a9084219cca913bfe0d3c05c146d3ddc1a915c8ab9a42935

SHA512
b763436adb2d7f576aded89f81b1ae85a4581ccce06f860c36247bc82525cb693cf320fd8ebad49f516ca443ab304d2c01955a56d172d8cad820a5f74b68114d

Download Submit
C:\Windows\System\PdxnQjz.exe

Filesize
1.7MB

MD5
04c656b21b1987537d6c926f72a00b7f

SHA1
c721497e410a4b33e9a9fde6bb4af3298cd9dfb2

SHA256
579e4b2956430c2e415cc5087baad54ed7e97518c3dfd7c1c8c0aefeb81d4f6c

SHA512
cf6238c2efde5519cce29c0ef589b0ff22e5b512c1cd6e3a4c92bd78170d19842048ddfd8564c0d69274a286bda32e74c3a9412f494b0ea2fdbd8cafdc151d3b

Download Submit
C:\Windows\System\PoRMTPk.exe

Filesize
1.7MB

MD5
21767fc3adf31bf09a74b249af304419

SHA1
580eaa240f980619c10dfb914d6cfaf31ab93c86

SHA256
e034d3bbadeba01e1504a079bc689ea455df1a5b601d584a0f33bf7ada1e164a

SHA512
bd2f8b759ba38c2c80761582962e26258582a35030a884c75851151388e566206ef8e6b7b5ae6c61da3e60a90369019ab97ead6942ef3dc501189bbb59cb89aa

Download Submit
C:\Windows\System\PurXqTQ.exe

Filesize
1.7MB

MD5
f15748b6d55f1f2f0f35a5ef83ea61ac

SHA1
082d6f8e8ef2ac94338b0206457e03b35b1da371

SHA256
d820c8542517e3b87ad540df68a5fe1fca2a0facb567c9a9f500cc68dc99a7a5

SHA512
f27958af121e7e8510fd3df19fa3d516507446cea2ea1f9a076fbd8f19dd58ecd8956fba4025ed8862686fed1809f8e3bb1bcef24ea6d1482c67fb655a0d10ee

Download Submit
C:\Windows\System\QUDdckJ.exe

Filesize
1.7MB

MD5
b8a9d8854c00ecc3644aa62917b28e68

SHA1
ac1e14ba70e916d510c2b2747c7bfa9b3f0294b6

SHA256
378573c9de3636b1b365648e59eab873d7f84338e7839c4fcf32a40aaaee0ec9

SHA512
1bcf1bd4b043bde971af53cc3fe0dcbced6a258ceb827ae7231453c58a621974acfda2869d5e157023c94bf2dff46482b6f4228617f2d5c1934437a43655d675

Download Submit
C:\Windows\System\RPEkirG.exe

Filesize
1.7MB

MD5
837e564542655a178fd3df239c0633e6

SHA1
bc604a989304ac4d92a04d3f9178247b8f98512a

SHA256
53d491d41f1245541e64c3c25093c8512a59d9450c5555b750b36f112d4f8ea6

SHA512
b00d0e45d3ad730770a52c1a74924063e26837c25e53f1718671aaf5f80da915b0a1bfdcd0f609ad42a0f6fd476f6bf3a68bbfccfe8200b843f41cddd1b16134

Download Submit
C:\Windows\System\RgGHqzi.exe

Filesize
1.7MB

MD5
fe3779e8bb430ab112a8976408a5b67b

SHA1
ecde6c2cc2bc397a898b721cf64840f0736a0c60

SHA256
1a842aa473bfc8bdd0ee4b64051462b2d84fc21638f17bb1d96751c1cd104a79

SHA512
306d90bf812a731a18f390bb26c51616c283607938aba215317e4bf52700c6930c568548160a278f797fd2423195ab1e1b5f852c208c26904abe8a1d766604bc

Download Submit
C:\Windows\System\RnzqvLv.exe

Filesize
1.7MB

MD5
3f2392724e5bda95bdb1040cbe43a0a6

SHA1
0c233cf91aed423a6242816486d6043864c64dcb

SHA256
5aa1912c46aa5777194531eeceff4f2b06eadfebde35bec7506091c2f4f22973

SHA512
88cbe7e14c125e3a96b00a51e58e61fd1011651837d950e7f7ec57d71548ccaa030b62f7a4b55dd3b3f22d436035963e5f76eaf07eca2e4cf84e7a3b68408695

Download Submit
C:\Windows\System\TqOdgDi.exe

Filesize
1.7MB

MD5
f8ee41405c187207cd1c8b81be2b7d2a

SHA1
7edf651fc8fcc80fc48983ed553d848e8bb3dfc8

SHA256
4351a46f574f8f44213e40f362ab173ba53902f40fd8a58b2b1f2f79bfb71487

SHA512
e150ee601014d4f25dfe8b93dc57d29ed1e7fbf240efa1a2334982ea85e0afbd69f6b35388229f057961df80a494eb8aab23c526968d613f2ce76fbc4a95ebe3

Download Submit
C:\Windows\System\UdIREEV.exe

Filesize
1.7MB

MD5
4b58141d650a0380c334800360c25b3f

SHA1
76b0a0f893a8602bc542f37f94644a6a711c05ab

SHA256
ca1de8a986a7f75ed93b4a7ec249d0762f523afa9a4d1f16209ebf34e7f10cc2

SHA512
dbc6f8ac05dcc559b520963f4c984bc0269ef6d58582e5ef8d42a520ef0a36f31a7d4d2d87aba20ee3c2874853249a7c84a8d2e6f65ae8a8a6f01deeb4f8df0c

Download Submit
C:\Windows\System\VBSWIVP.exe

Filesize
1.7MB

MD5
7c418798a40f4e7cb632760412dd8542

SHA1
cf602bbd001eedf851e8898c65e44e23f86a59b0

SHA256
be2a01087f86e55a34e1a15579001730755f28f771a9bb0fec7f6a8ed6a2b928

SHA512
2d6907779325f1ae365da06e00f0c5b5e3fd20b7a7355219279faf0dacded3a063138d91ecf09bc318a6e9a697bd68091861a902ce530681339bbf0936e365e3

Download Submit
C:\Windows\System\YEtkuFk.exe

Filesize
1.7MB

MD5
b1b492f21a29dd659998f43b719ab707

SHA1
e6fbc7d90f57fd4c9499bc07f3dd8abd126a4568

SHA256
d8ece526d3a70a593966a6760a0c3f263a8d29cd2f12d3605b95aa993f6eea75

SHA512
1fa0783164592371fea10355276ad8230a308eb623915d2265930287323084e77f792482f1a4cb4098de15daeb5cd6aa573e419813fbd53fa4aba5430377b8a1

Download Submit
C:\Windows\System\aJxdMxK.exe

Filesize
1.7MB

MD5
740a17f30079d558971732110e831ff2

SHA1
510a38cc2f54017a06b31835c792ce4988cd51eb

SHA256
e0f89d61ed36e8f1637656c0a31e26c8e02d96e31c43e1a9b2ca50a4f5b1625a

SHA512
e7a91cd1602f42bc957ea5131674c8bcdefdf697fdd99b49ae42216d8865e1e4afe6abda1f8a575739a11c4885b5c280536eb83d60c90a642f9d491b94ac581c

Download Submit
C:\Windows\System\dFbwMUp.exe

Filesize
1.7MB

MD5
db44cb44398a9eac6e749e88bad2db30

SHA1
1553588cc06c24dad19e1c2eefe8edb654a8bd6d

SHA256
303aaca11369b4000ee52b25d468b12d71a95331361e3889ce3271b3740f7310

SHA512
dd4fef1114b0b1aba076b313a7738946eff91541ba565ce9bbb3e22374e65c22491cdfc26ad785217aa516443a9ad5d793b495a6f0bf706dd9e774ab15453e99

Download Submit
C:\Windows\System\dGUbnZU.exe

Filesize
1.7MB

MD5
71721bd6ab28c5ec05c375ec77d0eecc

SHA1
f8783c3b8ee79ed7e925702d1e80c0fbaeb53492

SHA256
0a1f7e9e083a38a8f75b66de5171127cd9b7ddbce2af4e9efd2a98d5feeb759c

SHA512
44d01f1ed85dc050cf51087b9be89f33dea7a1b375d49a03b6813b60906d75b42cfa017a00d594462091cfa7d2aa51f4b6df746aa7ac4d4c4c702a8be3ca0707

Download Submit
C:\Windows\System\gGgsQXr.exe

Filesize
1.7MB

MD5
d0602d455e6d5f3d694204afd61243e4

SHA1
3e6e4605f8f1eb2eff38bf52f4a386f0af440e05

SHA256
d4df97d290bd5c5c08106bcbd2b87eca691bce1feead5af7761d6178e6d375c4

SHA512
f00b5062743e17c26865701d1c02328a739b629ce5e8f570a6997fd0dc16372bb9db058b781bf389161f459dc784c4899131055ea145e7789ce49a08608f5afc

Download Submit
C:\Windows\System\gJxCqyg.exe

Filesize
1.7MB

MD5
f1d6ff388ec48a86c367293458cb5533

SHA1
bdb6b2b1fd744e5441156935138dd5a974abc3ea

SHA256
a971c2e1e35ea02b3c9c63d12b43b9c921577b5102ec7225b21b28b70771bcd5

SHA512
29b80c73238ca8364a79a8eb4928bf34ac5fb83b1fd0f966981c3a96754b72b5db566c940e82facd609f35a5a9dd75eedf5dd461e5aee89fcc20074a157a8ef0

Download Submit
C:\Windows\System\jHgCuzL.exe

Filesize
1.7MB

MD5
898806909b5bc2c8d283b581143eb9ec

SHA1
a67673bd31e0a1dda2a062425af405348806d325

SHA256
e26e6a959d7a51658ea642490c0641a8a1fe0e2d9af722757f2f673a0001a019

SHA512
122fa1206ee89e4a44109f431a164d9eeeb5c081ec3219ce5de9de287dd6d244d727d27928f9a7f51ef9f1b6434d8abeca058ebf6e28b7e2e8b68f169c9183a5

Download Submit
C:\Windows\System\mRvtHVd.exe

Filesize
1.7MB

MD5
5565b764bb24d41574410db4a39c8f2a

SHA1
04407ca2b0da26caf757262154e21c0da82226a5

SHA256
023acbea25c715d591c7d29a501843b409e7013c8747596f2e80108d7650ee19

SHA512
6daad1efe2329258a1d5c1794beab4e496669ddc66a6c63b8c9e080a681bb52e8b188e5b31840af5fbf9c78dd050fd125fcc58d9e527747143f712c875ef9fee

Download Submit
C:\Windows\System\mbzfSKK.exe

Filesize
1.7MB

MD5
468a03fa3719081f91aa5da4995a0abd

SHA1
892adb81710a0e7a625bbc9cec7d235d71eeb9fe

SHA256
5cb1048ebd8735b2d4acb8fa84095d9bcbd25577a52cdf2af8e5b7b3a3daec65

SHA512
422326e4ff68c8fb7253b13e1bd1301b369a82a02d138675d78d5d232b39e3fac44354eb4a8e37df76dbf56d3d9b77283d3cd6b87d672aed6d5350d01fa19fe9

Download Submit
C:\Windows\System\pSPnbHy.exe

Filesize
1.7MB

MD5
c9238c09dd295458e9d7b7c29130a549

SHA1
cf2167adba67452bc618cf5729901d22b89ac402

SHA256
41160d276881dedeadd7fc439ce511f3d6c3026b9efc17890804a80f5b1726e1

SHA512
d250222931773fe814365035612bedc68f05e337e3c57b6be560f2cde5eaa950d4305eed54d48d4c5e27dc4af5253f643557cd2ff43fc265b25393ec28d2cbb4

Download Submit
C:\Windows\System\pbzxgbO.exe

Filesize
1.7MB

MD5
41b2aaf2e9f7a20c9916c7922eea715f

SHA1
a5a9d29c11925baf692a1297b5051d300fed470c

SHA256
9361b86088e068874508b2abfb9dc796785223654548e5408a067e953cee7a75

SHA512
442f64e25c2ebe9459a6270fb6bc78df3a20b976876f539627791029983b1f1c2d091e79b8e4da2c89f2f2e91df4b902c941e631aa5335e88d44f36e835f5fb4

Download Submit
C:\Windows\System\pjFgNgq.exe

Filesize
1.7MB

MD5
43e216c37dca03b61e9edda179ce5d0b

SHA1
d1b4a7a4f635b6eff8f0ce735fb6c732d5eb8ef8

SHA256
85052b664cf012e02ff7f55b017be6153974ec071e441cf63b9d13d8036fe14d

SHA512
143283edb0075f4a525f2cba7d76a044bfcdcf9902a34361dc1d69a3a93df674acf3317b09df3b2fcc4e7fa8b03687d2a2715b2f0db4d40ca817d612901a89dc

Download Submit
C:\Windows\System\vEPfKZH.exe

Filesize
1.7MB

MD5
749253f6c588e5fa3316c413a3743987

SHA1
a71b23c84b558a6d18bfdb2df09025f6f3ea944c

SHA256
0f4fb9518807a70288dedd9bbf3e027b5729dfe7ba17c6a13a725eb03c461e48

SHA512
8ce75d4a5ad0fab5c9999eab85db25a16aa9d56617270945583f190e56eaaf5a7919ed4e9f16b6282dcc438c1c81bcd891f1b7c29e2669f17e6e797a1fdea319

Download Submit
C:\Windows\System\vTBzyat.exe

Filesize
1.7MB

MD5
a2447a58e3e3313db124d6b6c24dbc5a

SHA1
120dcbb2d4af590b6477929707d57f652226a1b0

SHA256
6b80060f692c80b8ccf07d31500ce91fc6cdf1b8826dc0949b63b79cb3da90e0

SHA512
e7b302405607710b2d05a4df506a7cd0e4c8244e583b10e53c301a14dec1612419a1e48515ef18665ab8c81c370f6fa33fc7888fedf894e173d9ba51d567c43c

Download Submit
C:\Windows\System\yFGzuqN.exe

Filesize
1.7MB

MD5
02147b8de24c4fe130da089b46735339

SHA1
1815c44272a6749356e1e1d0ea80409d404a1124

SHA256
57598b9a17a83a78da2972ea2235feca7cefcfd7687a4df4b588965083f0b762

SHA512
64e9d9d58efe4e12fc387857b7edf2fd2eedf45702e4125eeebabc5ba93050769b4261b639f6a9c7f95186cd3750be39aa192f22b43219114fdf49069ba99e56

Download Submit
memory/2544-0-0x0000025B8B670000-0x0000025B8B680000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads