xmrig | 3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a

Analysis

max time kernel
93s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 23:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
Size

1.0MB
MD5

4c6b51e303f5b9308bac1be18e61394e
SHA1

4959ea4102668b2776de2170ebb13178069dbb43
SHA256

3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a
SHA512

8ef6294d5aa732527e169e0f4e120705c85d2021f320316bca48d0822ce8aa16412a3af257a4a249b62284108ffa2e0e2830ba77819be1340ed22fdcdd133d47
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8ZsiAhF:GezaTF8FcNkNdfE0pZ9ozttwIRbiAz

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b42-4.dat	xmrig
behavioral2/files/0x000a000000023b9d-7.dat	xmrig
behavioral2/files/0x000d000000023b99-13.dat	xmrig
behavioral2/files/0x000a000000023b9f-19.dat	xmrig
behavioral2/files/0x000a000000023ba1-45.dat	xmrig
behavioral2/files/0x000b000000023ba5-55.dat	xmrig
behavioral2/files/0x000b000000023ba4-53.dat	xmrig
behavioral2/files/0x000b000000023ba3-51.dat	xmrig
behavioral2/files/0x000a000000023ba2-49.dat	xmrig
behavioral2/files/0x000a000000023ba0-47.dat	xmrig
behavioral2/files/0x000a000000023b9e-23.dat	xmrig
behavioral2/files/0x000a000000023bad-59.dat	xmrig
behavioral2/files/0x000b000000023b9a-70.dat	xmrig
behavioral2/files/0x0009000000023bc3-75.dat	xmrig
behavioral2/files/0x0009000000023bc2-74.dat	xmrig
behavioral2/files/0x0008000000023bbd-76.dat	xmrig
behavioral2/files/0x000e000000023bc8-89.dat	xmrig
behavioral2/files/0x0008000000023bca-101.dat	xmrig
behavioral2/files/0x0008000000023bd0-108.dat	xmrig
behavioral2/files/0x0008000000023bce-99.dat	xmrig
behavioral2/files/0x0008000000023bcf-103.dat	xmrig
behavioral2/files/0x0009000000023bc4-87.dat	xmrig
behavioral2/files/0x0008000000023c00-120.dat	xmrig
behavioral2/files/0x0008000000023c03-130.dat	xmrig
behavioral2/files/0x0008000000023c0b-160.dat	xmrig
behavioral2/files/0x0008000000023c0a-158.dat	xmrig
behavioral2/files/0x0008000000023c09-156.dat	xmrig
behavioral2/files/0x0008000000023c04-154.dat	xmrig
behavioral2/files/0x0008000000023c01-152.dat	xmrig
behavioral2/files/0x0008000000023c02-146.dat	xmrig
behavioral2/files/0x0008000000023bff-135.dat	xmrig
behavioral2/files/0x0008000000023bcd-134.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2248	zvqyXTI.exe
4556	QHCXqsz.exe
2408	OnEMjqQ.exe
1708	ievqsKo.exe
4272	blvJcbI.exe
4648	NwLETPN.exe
4876	CRHafBo.exe
956	hfrCPyU.exe
4580	WkQpCAd.exe
3472	GrGpSgb.exe
4908	xgLHlXH.exe
708	QGzZwYb.exe
3748	dfYxJME.exe
2028	FOdIsPD.exe
100	oKhRKhN.exe
4176	wyYoUzM.exe
2252	FVyjgnx.exe
5020	ldaxvJd.exe
4120	CsmpaFx.exe
3228	mQJZjGw.exe
3496	WtrDddE.exe
2216	iwpeYnQ.exe
2036	vOQsJfO.exe
2376	OwJswLk.exe
3128	JRxSFWl.exe
4164	tqFhAVY.exe
2632	VmQmuNp.exe
3176	MVVyzHs.exe
4184	iXSMmQa.exe
4140	kvtHfjg.exe
4700	trnuStO.exe
4656	dsGAqBS.exe
4776	gHwnzMK.exe
752	MquGqXY.exe
2076	HIlDFJs.exe
1476	csapGzB.exe
1172	lrNxZvL.exe
3604	eomERrN.exe
4244	ruheskv.exe
1008	FnGJAhA.exe
2628	gNUcIzO.exe
1700	kHFfVFH.exe
4904	nFgXPJq.exe
820	ZUVduje.exe
3772	bVFtDlB.exe
1124	MWDGcXy.exe
3188	kOnxWno.exe
2352	aoUVSlR.exe
3144	yYMqkqo.exe
3896	bikRvzc.exe
3500	lZYZiVX.exe
2904	SHTeBPZ.exe
1720	gXQYVYz.exe
524	yXZSCaE.exe
1484	mqzuIPA.exe
3360	GVNXaaQ.exe
1248	XboOfXc.exe
3668	kdeJXkw.exe
116	OCPVgyo.exe
4868	krQYTBf.exe
3060	AkKrZBN.exe
972	dlYfOUT.exe
2136	catFGYw.exe
332	tUtthVz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DajkWmw.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\CpOYWRL.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\hrumCJc.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\QUmSwYd.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\JefKRzy.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\oIFRxxC.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\YuJXTeV.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\ZRTAVjD.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\sIufKsa.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\lbWMaej.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\KtxgSZQ.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\nGXKfTN.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\gPNPLCd.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\IAoTskP.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\cihokqd.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\NmvMYcC.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\XFhVVxf.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\PYOrora.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\BmnNOtM.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\mRwyOBt.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\kIXmivU.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\IvfSaOj.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\ZfzEgcg.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\jawZcqy.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\SuzgRGI.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\lrNxZvL.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\kHFfVFH.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\yYrXwAq.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\InTLPiZ.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\mPafbQQ.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\XboOfXc.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\InEptdS.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\AKeOCiL.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\nKCiEjg.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\donpvqv.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\woTSHaa.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\kZxrqAD.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\WJFAXkA.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\IRFheTC.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\STDYpIs.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\zvqyXTI.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\ZUVduje.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\aoUVSlR.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\gXQYVYz.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\saUsyEG.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\umvdLSf.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\jZhzdZK.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\XfHGDXG.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\uPyOtuE.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\iQWQgqs.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\jusQYWN.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\eCbqtST.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\MlVDNrF.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\rTDbxmt.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\lilVWMS.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\VrvhPUO.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\shdVfBH.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\inlkzIX.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\DgjAbsY.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\DfPjTKO.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\MquGqXY.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\MmdTbMh.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\WtfVBaS.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
File created	C:\Windows\System\MDkXqxJ.exe	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4292 wrote to memory of 2248	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	83
PID 4292 wrote to memory of 2248	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	83
PID 4292 wrote to memory of 4556	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	84
PID 4292 wrote to memory of 4556	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	84
PID 4292 wrote to memory of 2408	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	85
PID 4292 wrote to memory of 2408	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	85
PID 4292 wrote to memory of 1708	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	86
PID 4292 wrote to memory of 1708	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	86
PID 4292 wrote to memory of 4272	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	87
PID 4292 wrote to memory of 4272	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	87
PID 4292 wrote to memory of 4648	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	88
PID 4292 wrote to memory of 4648	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	88
PID 4292 wrote to memory of 4876	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	89
PID 4292 wrote to memory of 4876	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	89
PID 4292 wrote to memory of 956	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	90
PID 4292 wrote to memory of 956	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	90
PID 4292 wrote to memory of 4580	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	91
PID 4292 wrote to memory of 4580	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	91
PID 4292 wrote to memory of 3472	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	92
PID 4292 wrote to memory of 3472	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	92
PID 4292 wrote to memory of 4908	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	93
PID 4292 wrote to memory of 4908	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	93
PID 4292 wrote to memory of 708	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	94
PID 4292 wrote to memory of 708	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	94
PID 4292 wrote to memory of 3748	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	95
PID 4292 wrote to memory of 3748	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	95
PID 4292 wrote to memory of 2028	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	96
PID 4292 wrote to memory of 2028	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	96
PID 4292 wrote to memory of 100	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	97
PID 4292 wrote to memory of 100	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	97
PID 4292 wrote to memory of 4176	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	98
PID 4292 wrote to memory of 4176	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	98
PID 4292 wrote to memory of 2252	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	99
PID 4292 wrote to memory of 2252	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	99
PID 4292 wrote to memory of 5020	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	100
PID 4292 wrote to memory of 5020	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	100
PID 4292 wrote to memory of 3228	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	101
PID 4292 wrote to memory of 3228	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	101
PID 4292 wrote to memory of 2216	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	102
PID 4292 wrote to memory of 2216	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	102
PID 4292 wrote to memory of 4120	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	103
PID 4292 wrote to memory of 4120	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	103
PID 4292 wrote to memory of 3496	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	104
PID 4292 wrote to memory of 3496	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	104
PID 4292 wrote to memory of 2036	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	105
PID 4292 wrote to memory of 2036	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	105
PID 4292 wrote to memory of 2376	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	106
PID 4292 wrote to memory of 2376	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	106
PID 4292 wrote to memory of 3128	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	107
PID 4292 wrote to memory of 3128	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	107
PID 4292 wrote to memory of 4164	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	108
PID 4292 wrote to memory of 4164	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	108
PID 4292 wrote to memory of 2632	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	109
PID 4292 wrote to memory of 2632	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	109
PID 4292 wrote to memory of 3176	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	110
PID 4292 wrote to memory of 3176	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	110
PID 4292 wrote to memory of 4184	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	111
PID 4292 wrote to memory of 4184	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	111
PID 4292 wrote to memory of 4140	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	112
PID 4292 wrote to memory of 4140	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	112
PID 4292 wrote to memory of 4700	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	113
PID 4292 wrote to memory of 4700	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	113
PID 4292 wrote to memory of 4656	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	114
PID 4292 wrote to memory of 4656	4292	3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe	114

C:\Users\Admin\AppData\Local\Temp\3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe
"C:\Users\Admin\AppData\Local\Temp\3542e0b0f5d74718bb5f990cae0704a99b4841b9e684a18a019d3ee803bb3c7a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Windows\System\zvqyXTI.exe
  C:\Windows\System\zvqyXTI.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\QHCXqsz.exe
  C:\Windows\System\QHCXqsz.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\OnEMjqQ.exe
  C:\Windows\System\OnEMjqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ievqsKo.exe
  C:\Windows\System\ievqsKo.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\blvJcbI.exe
  C:\Windows\System\blvJcbI.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\NwLETPN.exe
  C:\Windows\System\NwLETPN.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\CRHafBo.exe
  C:\Windows\System\CRHafBo.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\hfrCPyU.exe
  C:\Windows\System\hfrCPyU.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\WkQpCAd.exe
  C:\Windows\System\WkQpCAd.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\GrGpSgb.exe
  C:\Windows\System\GrGpSgb.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\xgLHlXH.exe
  C:\Windows\System\xgLHlXH.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\QGzZwYb.exe
  C:\Windows\System\QGzZwYb.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\dfYxJME.exe
  C:\Windows\System\dfYxJME.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\FOdIsPD.exe
  C:\Windows\System\FOdIsPD.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\oKhRKhN.exe
  C:\Windows\System\oKhRKhN.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\wyYoUzM.exe
  C:\Windows\System\wyYoUzM.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\FVyjgnx.exe
  C:\Windows\System\FVyjgnx.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\ldaxvJd.exe
  C:\Windows\System\ldaxvJd.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\mQJZjGw.exe
  C:\Windows\System\mQJZjGw.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\iwpeYnQ.exe
  C:\Windows\System\iwpeYnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\CsmpaFx.exe
  C:\Windows\System\CsmpaFx.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\WtrDddE.exe
  C:\Windows\System\WtrDddE.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\vOQsJfO.exe
  C:\Windows\System\vOQsJfO.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\OwJswLk.exe
  C:\Windows\System\OwJswLk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\JRxSFWl.exe
  C:\Windows\System\JRxSFWl.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\tqFhAVY.exe
  C:\Windows\System\tqFhAVY.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\VmQmuNp.exe
  C:\Windows\System\VmQmuNp.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\MVVyzHs.exe
  C:\Windows\System\MVVyzHs.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\iXSMmQa.exe
  C:\Windows\System\iXSMmQa.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\kvtHfjg.exe
  C:\Windows\System\kvtHfjg.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\trnuStO.exe
  C:\Windows\System\trnuStO.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\dsGAqBS.exe
  C:\Windows\System\dsGAqBS.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\gHwnzMK.exe
  C:\Windows\System\gHwnzMK.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\MquGqXY.exe
  C:\Windows\System\MquGqXY.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\HIlDFJs.exe
  C:\Windows\System\HIlDFJs.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\lrNxZvL.exe
  C:\Windows\System\lrNxZvL.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\csapGzB.exe
  C:\Windows\System\csapGzB.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\eomERrN.exe
  C:\Windows\System\eomERrN.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\ruheskv.exe
  C:\Windows\System\ruheskv.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\FnGJAhA.exe
  C:\Windows\System\FnGJAhA.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\gNUcIzO.exe
  C:\Windows\System\gNUcIzO.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\kHFfVFH.exe
  C:\Windows\System\kHFfVFH.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\nFgXPJq.exe
  C:\Windows\System\nFgXPJq.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\ZUVduje.exe
  C:\Windows\System\ZUVduje.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\bVFtDlB.exe
  C:\Windows\System\bVFtDlB.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\MWDGcXy.exe
  C:\Windows\System\MWDGcXy.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\kOnxWno.exe
  C:\Windows\System\kOnxWno.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\aoUVSlR.exe
  C:\Windows\System\aoUVSlR.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\yYMqkqo.exe
  C:\Windows\System\yYMqkqo.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\lZYZiVX.exe
  C:\Windows\System\lZYZiVX.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\bikRvzc.exe
  C:\Windows\System\bikRvzc.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\SHTeBPZ.exe
  C:\Windows\System\SHTeBPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\gXQYVYz.exe
  C:\Windows\System\gXQYVYz.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\yXZSCaE.exe
  C:\Windows\System\yXZSCaE.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System\mqzuIPA.exe
  C:\Windows\System\mqzuIPA.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\GVNXaaQ.exe
  C:\Windows\System\GVNXaaQ.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\XboOfXc.exe
  C:\Windows\System\XboOfXc.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\kdeJXkw.exe
  C:\Windows\System\kdeJXkw.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\OCPVgyo.exe
  C:\Windows\System\OCPVgyo.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\AkKrZBN.exe
  C:\Windows\System\AkKrZBN.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\krQYTBf.exe
  C:\Windows\System\krQYTBf.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\dlYfOUT.exe
  C:\Windows\System\dlYfOUT.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\ZRTAVjD.exe
  C:\Windows\System\ZRTAVjD.exe
  2⤵
  PID:1980
- C:\Windows\System\catFGYw.exe
  C:\Windows\System\catFGYw.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\tUtthVz.exe
  C:\Windows\System\tUtthVz.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\RFimuLS.exe
  C:\Windows\System\RFimuLS.exe
  2⤵
  PID:4268
- C:\Windows\System\cHNrVWf.exe
  C:\Windows\System\cHNrVWf.exe
  2⤵
  PID:936
- C:\Windows\System\hQzPaYV.exe
  C:\Windows\System\hQzPaYV.exe
  2⤵
  PID:2260
- C:\Windows\System\YcUVIGV.exe
  C:\Windows\System\YcUVIGV.exe
  2⤵
  PID:2780
- C:\Windows\System\GIUSDej.exe
  C:\Windows\System\GIUSDej.exe
  2⤵
  PID:4980
- C:\Windows\System\gvpjMeZ.exe
  C:\Windows\System\gvpjMeZ.exe
  2⤵
  PID:1496
- C:\Windows\System\PLRTRrr.exe
  C:\Windows\System\PLRTRrr.exe
  2⤵
  PID:1456
- C:\Windows\System\AzIWPZs.exe
  C:\Windows\System\AzIWPZs.exe
  2⤵
  PID:2696
- C:\Windows\System\vrtrSIc.exe
  C:\Windows\System\vrtrSIc.exe
  2⤵
  PID:2824
- C:\Windows\System\ckggEPd.exe
  C:\Windows\System\ckggEPd.exe
  2⤵
  PID:4744
- C:\Windows\System\MmdTbMh.exe
  C:\Windows\System\MmdTbMh.exe
  2⤵
  PID:3268
- C:\Windows\System\WWZORrv.exe
  C:\Windows\System\WWZORrv.exe
  2⤵
  PID:4420
- C:\Windows\System\MPNanyz.exe
  C:\Windows\System\MPNanyz.exe
  2⤵
  PID:3328
- C:\Windows\System\DgpRUiC.exe
  C:\Windows\System\DgpRUiC.exe
  2⤵
  PID:452
- C:\Windows\System\etVtxyb.exe
  C:\Windows\System\etVtxyb.exe
  2⤵
  PID:1384
- C:\Windows\System\JsqpraV.exe
  C:\Windows\System\JsqpraV.exe
  2⤵
  PID:5024
- C:\Windows\System\UWHLNLy.exe
  C:\Windows\System\UWHLNLy.exe
  2⤵
  PID:4424
- C:\Windows\System\rFUwVSD.exe
  C:\Windows\System\rFUwVSD.exe
  2⤵
  PID:348
- C:\Windows\System\ARWthTM.exe
  C:\Windows\System\ARWthTM.exe
  2⤵
  PID:4208
- C:\Windows\System\TynSuRj.exe
  C:\Windows\System\TynSuRj.exe
  2⤵
  PID:2572
- C:\Windows\System\grskTsC.exe
  C:\Windows\System\grskTsC.exe
  2⤵
  PID:2924
- C:\Windows\System\HySpQkT.exe
  C:\Windows\System\HySpQkT.exe
  2⤵
  PID:1012
- C:\Windows\System\eskbEiE.exe
  C:\Windows\System\eskbEiE.exe
  2⤵
  PID:4592
- C:\Windows\System\QPefBzh.exe
  C:\Windows\System\QPefBzh.exe
  2⤵
  PID:3636
- C:\Windows\System\VaaaiYj.exe
  C:\Windows\System\VaaaiYj.exe
  2⤵
  PID:3676
- C:\Windows\System\SfPfMFt.exe
  C:\Windows\System\SfPfMFt.exe
  2⤵
  PID:1380
- C:\Windows\System\uzLlsDv.exe
  C:\Windows\System\uzLlsDv.exe
  2⤵
  PID:1876
- C:\Windows\System\kqwPbpC.exe
  C:\Windows\System\kqwPbpC.exe
  2⤵
  PID:4016
- C:\Windows\System\ZvSVwPC.exe
  C:\Windows\System\ZvSVwPC.exe
  2⤵
  PID:3396
- C:\Windows\System\BmnNOtM.exe
  C:\Windows\System\BmnNOtM.exe
  2⤵
  PID:2800
- C:\Windows\System\vivCxul.exe
  C:\Windows\System\vivCxul.exe
  2⤵
  PID:2448
- C:\Windows\System\ydVaqhk.exe
  C:\Windows\System\ydVaqhk.exe
  2⤵
  PID:3704
- C:\Windows\System\DWdPgxI.exe
  C:\Windows\System\DWdPgxI.exe
  2⤵
  PID:1016
- C:\Windows\System\ZRMINoz.exe
  C:\Windows\System\ZRMINoz.exe
  2⤵
  PID:992
- C:\Windows\System\AaPMngP.exe
  C:\Windows\System\AaPMngP.exe
  2⤵
  PID:4852
- C:\Windows\System\zOZJVWN.exe
  C:\Windows\System\zOZJVWN.exe
  2⤵
  PID:3116
- C:\Windows\System\TFBzSPe.exe
  C:\Windows\System\TFBzSPe.exe
  2⤵
  PID:2692
- C:\Windows\System\fCrJANB.exe
  C:\Windows\System\fCrJANB.exe
  2⤵
  PID:5064
- C:\Windows\System\kMDcwtP.exe
  C:\Windows\System\kMDcwtP.exe
  2⤵
  PID:4808
- C:\Windows\System\UbUrwya.exe
  C:\Windows\System\UbUrwya.exe
  2⤵
  PID:4156
- C:\Windows\System\ACaNIem.exe
  C:\Windows\System\ACaNIem.exe
  2⤵
  PID:3860
- C:\Windows\System\RtytJaP.exe
  C:\Windows\System\RtytJaP.exe
  2⤵
  PID:1084
- C:\Windows\System\zLnzHTG.exe
  C:\Windows\System\zLnzHTG.exe
  2⤵
  PID:2752
- C:\Windows\System\cihokqd.exe
  C:\Windows\System\cihokqd.exe
  2⤵
  PID:396
- C:\Windows\System\ZCYTCmE.exe
  C:\Windows\System\ZCYTCmE.exe
  2⤵
  PID:2452
- C:\Windows\System\YxxClFV.exe
  C:\Windows\System\YxxClFV.exe
  2⤵
  PID:740
- C:\Windows\System\vuCPfti.exe
  C:\Windows\System\vuCPfti.exe
  2⤵
  PID:924
- C:\Windows\System\NeBlcuj.exe
  C:\Windows\System\NeBlcuj.exe
  2⤵
  PID:3988
- C:\Windows\System\dMoICBU.exe
  C:\Windows\System\dMoICBU.exe
  2⤵
  PID:4672
- C:\Windows\System\thWymFH.exe
  C:\Windows\System\thWymFH.exe
  2⤵
  PID:2144
- C:\Windows\System\wtXxHZt.exe
  C:\Windows\System\wtXxHZt.exe
  2⤵
  PID:856
- C:\Windows\System\kwXNVMf.exe
  C:\Windows\System\kwXNVMf.exe
  2⤵
  PID:5144
- C:\Windows\System\oZQQFya.exe
  C:\Windows\System\oZQQFya.exe
  2⤵
  PID:5168
- C:\Windows\System\wQaeKhz.exe
  C:\Windows\System\wQaeKhz.exe
  2⤵
  PID:5204
- C:\Windows\System\iSnwAog.exe
  C:\Windows\System\iSnwAog.exe
  2⤵
  PID:5236
- C:\Windows\System\MPKSact.exe
  C:\Windows\System\MPKSact.exe
  2⤵
  PID:5264
- C:\Windows\System\mRwyOBt.exe
  C:\Windows\System\mRwyOBt.exe
  2⤵
  PID:5292
- C:\Windows\System\mzzSKKj.exe
  C:\Windows\System\mzzSKKj.exe
  2⤵
  PID:5336
- C:\Windows\System\oIFRxxC.exe
  C:\Windows\System\oIFRxxC.exe
  2⤵
  PID:5364
- C:\Windows\System\XnhZeco.exe
  C:\Windows\System\XnhZeco.exe
  2⤵
  PID:5396
- C:\Windows\System\cAOtucW.exe
  C:\Windows\System\cAOtucW.exe
  2⤵
  PID:5420
- C:\Windows\System\pxaBOtg.exe
  C:\Windows\System\pxaBOtg.exe
  2⤵
  PID:5452
- C:\Windows\System\tbzokNC.exe
  C:\Windows\System\tbzokNC.exe
  2⤵
  PID:5480
- C:\Windows\System\DSBmQXh.exe
  C:\Windows\System\DSBmQXh.exe
  2⤵
  PID:5500
- C:\Windows\System\lilVWMS.exe
  C:\Windows\System\lilVWMS.exe
  2⤵
  PID:5528
- C:\Windows\System\rJQmqDH.exe
  C:\Windows\System\rJQmqDH.exe
  2⤵
  PID:5552
- C:\Windows\System\kTHutWF.exe
  C:\Windows\System\kTHutWF.exe
  2⤵
  PID:5636
- C:\Windows\System\eyhBeef.exe
  C:\Windows\System\eyhBeef.exe
  2⤵
  PID:5668
- C:\Windows\System\zmtadXg.exe
  C:\Windows\System\zmtadXg.exe
  2⤵
  PID:5688
- C:\Windows\System\umvdLSf.exe
  C:\Windows\System\umvdLSf.exe
  2⤵
  PID:5732
- C:\Windows\System\IOqkXWy.exe
  C:\Windows\System\IOqkXWy.exe
  2⤵
  PID:5748
- C:\Windows\System\lIxwqkQ.exe
  C:\Windows\System\lIxwqkQ.exe
  2⤵
  PID:5784
- C:\Windows\System\WtfVBaS.exe
  C:\Windows\System\WtfVBaS.exe
  2⤵
  PID:5812
- C:\Windows\System\kgIducr.exe
  C:\Windows\System\kgIducr.exe
  2⤵
  PID:5844
- C:\Windows\System\QbzkjHO.exe
  C:\Windows\System\QbzkjHO.exe
  2⤵
  PID:5876
- C:\Windows\System\AQtjgeL.exe
  C:\Windows\System\AQtjgeL.exe
  2⤵
  PID:5892
- C:\Windows\System\jaCzLJO.exe
  C:\Windows\System\jaCzLJO.exe
  2⤵
  PID:5920
- C:\Windows\System\GoyDhVK.exe
  C:\Windows\System\GoyDhVK.exe
  2⤵
  PID:5940
- C:\Windows\System\pLcrOLf.exe
  C:\Windows\System\pLcrOLf.exe
  2⤵
  PID:5976
- C:\Windows\System\gHCakPH.exe
  C:\Windows\System\gHCakPH.exe
  2⤵
  PID:6004
- C:\Windows\System\lbWMaej.exe
  C:\Windows\System\lbWMaej.exe
  2⤵
  PID:6032
- C:\Windows\System\ZpKfuQF.exe
  C:\Windows\System\ZpKfuQF.exe
  2⤵
  PID:6056
- C:\Windows\System\qvYmPfX.exe
  C:\Windows\System\qvYmPfX.exe
  2⤵
  PID:6076
- C:\Windows\System\OnvyuCF.exe
  C:\Windows\System\OnvyuCF.exe
  2⤵
  PID:6104
- C:\Windows\System\KtxgSZQ.exe
  C:\Windows\System\KtxgSZQ.exe
  2⤵
  PID:6132
- C:\Windows\System\jIpQudE.exe
  C:\Windows\System\jIpQudE.exe
  2⤵
  PID:2332
- C:\Windows\System\vqhGQLo.exe
  C:\Windows\System\vqhGQLo.exe
  2⤵
  PID:2828
- C:\Windows\System\wGUuPrb.exe
  C:\Windows\System\wGUuPrb.exe
  2⤵
  PID:5212
- C:\Windows\System\jZhzdZK.exe
  C:\Windows\System\jZhzdZK.exe
  2⤵
  PID:5312
- C:\Windows\System\wTYntNG.exe
  C:\Windows\System\wTYntNG.exe
  2⤵
  PID:5308
- C:\Windows\System\XfHGDXG.exe
  C:\Windows\System\XfHGDXG.exe
  2⤵
  PID:5360
- C:\Windows\System\YMEWMbg.exe
  C:\Windows\System\YMEWMbg.exe
  2⤵
  PID:5516
- C:\Windows\System\WIcyXym.exe
  C:\Windows\System\WIcyXym.exe
  2⤵
  PID:5496
- C:\Windows\System\JfsrzQR.exe
  C:\Windows\System\JfsrzQR.exe
  2⤵
  PID:5592
- C:\Windows\System\SfexeAZ.exe
  C:\Windows\System\SfexeAZ.exe
  2⤵
  PID:5680
- C:\Windows\System\Qbfsncx.exe
  C:\Windows\System\Qbfsncx.exe
  2⤵
  PID:5744
- C:\Windows\System\zgAUdYF.exe
  C:\Windows\System\zgAUdYF.exe
  2⤵
  PID:5808
- C:\Windows\System\VZXlcrb.exe
  C:\Windows\System\VZXlcrb.exe
  2⤵
  PID:5908
- C:\Windows\System\zppQvjr.exe
  C:\Windows\System\zppQvjr.exe
  2⤵
  PID:5964
- C:\Windows\System\AYfVsfp.exe
  C:\Windows\System\AYfVsfp.exe
  2⤵
  PID:6016
- C:\Windows\System\vHkMBei.exe
  C:\Windows\System\vHkMBei.exe
  2⤵
  PID:6096
- C:\Windows\System\jUFnuMx.exe
  C:\Windows\System\jUFnuMx.exe
  2⤵
  PID:6120
- C:\Windows\System\tVTLsWK.exe
  C:\Windows\System\tVTLsWK.exe
  2⤵
  PID:5132
- C:\Windows\System\PyVdWZM.exe
  C:\Windows\System\PyVdWZM.exe
  2⤵
  PID:5160
- C:\Windows\System\CUFDwQG.exe
  C:\Windows\System\CUFDwQG.exe
  2⤵
  PID:5468
- C:\Windows\System\UgjWXMT.exe
  C:\Windows\System\UgjWXMT.exe
  2⤵
  PID:5608
- C:\Windows\System\YnyCOtQ.exe
  C:\Windows\System\YnyCOtQ.exe
  2⤵
  PID:5768
- C:\Windows\System\fWkbRIF.exe
  C:\Windows\System\fWkbRIF.exe
  2⤵
  PID:5988
- C:\Windows\System\mHVWJPc.exe
  C:\Windows\System\mHVWJPc.exe
  2⤵
  PID:6040
- C:\Windows\System\LRUhCeg.exe
  C:\Windows\System\LRUhCeg.exe
  2⤵
  PID:6068
- C:\Windows\System\pMrosqE.exe
  C:\Windows\System\pMrosqE.exe
  2⤵
  PID:5632
- C:\Windows\System\MDkXqxJ.exe
  C:\Windows\System\MDkXqxJ.exe
  2⤵
  PID:5904
- C:\Windows\System\DGTPBqB.exe
  C:\Windows\System\DGTPBqB.exe
  2⤵
  PID:5588
- C:\Windows\System\QPHnNJu.exe
  C:\Windows\System\QPHnNJu.exe
  2⤵
  PID:5700
- C:\Windows\System\VczDGKz.exe
  C:\Windows\System\VczDGKz.exe
  2⤵
  PID:6168
- C:\Windows\System\FtoCVOk.exe
  C:\Windows\System\FtoCVOk.exe
  2⤵
  PID:6204
- C:\Windows\System\pQUgJJH.exe
  C:\Windows\System\pQUgJJH.exe
  2⤵
  PID:6232
- C:\Windows\System\OYVoCRp.exe
  C:\Windows\System\OYVoCRp.exe
  2⤵
  PID:6260
- C:\Windows\System\lafJxPk.exe
  C:\Windows\System\lafJxPk.exe
  2⤵
  PID:6284
- C:\Windows\System\pEUMaPc.exe
  C:\Windows\System\pEUMaPc.exe
  2⤵
  PID:6308
- C:\Windows\System\uXljYGD.exe
  C:\Windows\System\uXljYGD.exe
  2⤵
  PID:6348
- C:\Windows\System\IzWuXPO.exe
  C:\Windows\System\IzWuXPO.exe
  2⤵
  PID:6372
- C:\Windows\System\XehNCJu.exe
  C:\Windows\System\XehNCJu.exe
  2⤵
  PID:6400
- C:\Windows\System\zPxSZNd.exe
  C:\Windows\System\zPxSZNd.exe
  2⤵
  PID:6432
- C:\Windows\System\fTRVTCE.exe
  C:\Windows\System\fTRVTCE.exe
  2⤵
  PID:6500
- C:\Windows\System\VaRoxms.exe
  C:\Windows\System\VaRoxms.exe
  2⤵
  PID:6520
- C:\Windows\System\XYPqFnM.exe
  C:\Windows\System\XYPqFnM.exe
  2⤵
  PID:6536
- C:\Windows\System\dRtBVrV.exe
  C:\Windows\System\dRtBVrV.exe
  2⤵
  PID:6564
- C:\Windows\System\CqOJNlL.exe
  C:\Windows\System\CqOJNlL.exe
  2⤵
  PID:6592
- C:\Windows\System\AnVlztw.exe
  C:\Windows\System\AnVlztw.exe
  2⤵
  PID:6612
- C:\Windows\System\agjoaTE.exe
  C:\Windows\System\agjoaTE.exe
  2⤵
  PID:6636
- C:\Windows\System\iXXJBci.exe
  C:\Windows\System\iXXJBci.exe
  2⤵
  PID:6664
- C:\Windows\System\jQPItsj.exe
  C:\Windows\System\jQPItsj.exe
  2⤵
  PID:6684
- C:\Windows\System\rFBCPFR.exe
  C:\Windows\System\rFBCPFR.exe
  2⤵
  PID:6712
- C:\Windows\System\NUmaQxt.exe
  C:\Windows\System\NUmaQxt.exe
  2⤵
  PID:6732
- C:\Windows\System\WWeVDaY.exe
  C:\Windows\System\WWeVDaY.exe
  2⤵
  PID:6756
- C:\Windows\System\XDrIoUc.exe
  C:\Windows\System\XDrIoUc.exe
  2⤵
  PID:6780
- C:\Windows\System\mnevsPD.exe
  C:\Windows\System\mnevsPD.exe
  2⤵
  PID:6812
- C:\Windows\System\rNimhZp.exe
  C:\Windows\System\rNimhZp.exe
  2⤵
  PID:6832
- C:\Windows\System\XODxOPE.exe
  C:\Windows\System\XODxOPE.exe
  2⤵
  PID:6860
- C:\Windows\System\auElpqj.exe
  C:\Windows\System\auElpqj.exe
  2⤵
  PID:6888
- C:\Windows\System\NgXAOwU.exe
  C:\Windows\System\NgXAOwU.exe
  2⤵
  PID:6920
- C:\Windows\System\CIWgPEH.exe
  C:\Windows\System\CIWgPEH.exe
  2⤵
  PID:6948
- C:\Windows\System\WwvwbMY.exe
  C:\Windows\System\WwvwbMY.exe
  2⤵
  PID:6968
- C:\Windows\System\LXkVQOV.exe
  C:\Windows\System\LXkVQOV.exe
  2⤵
  PID:6996
- C:\Windows\System\KJmmfmp.exe
  C:\Windows\System\KJmmfmp.exe
  2⤵
  PID:7020
- C:\Windows\System\zLTtAiU.exe
  C:\Windows\System\zLTtAiU.exe
  2⤵
  PID:7048
- C:\Windows\System\CTRYtFA.exe
  C:\Windows\System\CTRYtFA.exe
  2⤵
  PID:7076
- C:\Windows\System\jdrdvqw.exe
  C:\Windows\System\jdrdvqw.exe
  2⤵
  PID:7104
- C:\Windows\System\CytBsRf.exe
  C:\Windows\System\CytBsRf.exe
  2⤵
  PID:7132
- C:\Windows\System\nMhWfwl.exe
  C:\Windows\System\nMhWfwl.exe
  2⤵
  PID:7160
- C:\Windows\System\aKOzeaM.exe
  C:\Windows\System\aKOzeaM.exe
  2⤵
  PID:832
- C:\Windows\System\eIXArTX.exe
  C:\Windows\System\eIXArTX.exe
  2⤵
  PID:6048
- C:\Windows\System\JTAMurD.exe
  C:\Windows\System\JTAMurD.exe
  2⤵
  PID:6228
- C:\Windows\System\orbtfaD.exe
  C:\Windows\System\orbtfaD.exe
  2⤵
  PID:6272
- C:\Windows\System\lqrRdCZ.exe
  C:\Windows\System\lqrRdCZ.exe
  2⤵
  PID:6364
- C:\Windows\System\rirBTIl.exe
  C:\Windows\System\rirBTIl.exe
  2⤵
  PID:6412
- C:\Windows\System\thujHXY.exe
  C:\Windows\System\thujHXY.exe
  2⤵
  PID:6456
- C:\Windows\System\MDrYoLa.exe
  C:\Windows\System\MDrYoLa.exe
  2⤵
  PID:6528
- C:\Windows\System\WLOxNyB.exe
  C:\Windows\System\WLOxNyB.exe
  2⤵
  PID:6580
- C:\Windows\System\JWYiOga.exe
  C:\Windows\System\JWYiOga.exe
  2⤵
  PID:6648
- C:\Windows\System\PscuuAY.exe
  C:\Windows\System\PscuuAY.exe
  2⤵
  PID:6744
- C:\Windows\System\VesDVhh.exe
  C:\Windows\System\VesDVhh.exe
  2⤵
  PID:6724
- C:\Windows\System\ztrFqtS.exe
  C:\Windows\System\ztrFqtS.exe
  2⤵
  PID:6804
- C:\Windows\System\neRzNsN.exe
  C:\Windows\System\neRzNsN.exe
  2⤵
  PID:6796
- C:\Windows\System\yGIfpfD.exe
  C:\Windows\System\yGIfpfD.exe
  2⤵
  PID:6932
- C:\Windows\System\oAmLfvO.exe
  C:\Windows\System\oAmLfvO.exe
  2⤵
  PID:6964
- C:\Windows\System\CSnMJro.exe
  C:\Windows\System\CSnMJro.exe
  2⤵
  PID:7068
- C:\Windows\System\BmfOWXy.exe
  C:\Windows\System\BmfOWXy.exe
  2⤵
  PID:7112
- C:\Windows\System\sDToZGF.exe
  C:\Windows\System\sDToZGF.exe
  2⤵
  PID:7152
- C:\Windows\System\hHRkPTt.exe
  C:\Windows\System\hHRkPTt.exe
  2⤵
  PID:7028
- C:\Windows\System\oBSLZDm.exe
  C:\Windows\System\oBSLZDm.exe
  2⤵
  PID:5376
- C:\Windows\System\qqTUykT.exe
  C:\Windows\System\qqTUykT.exe
  2⤵
  PID:6628
- C:\Windows\System\pdwSdzm.exe
  C:\Windows\System\pdwSdzm.exe
  2⤵
  PID:6700
- C:\Windows\System\gZqaEVv.exe
  C:\Windows\System\gZqaEVv.exe
  2⤵
  PID:6512
- C:\Windows\System\asfqKzh.exe
  C:\Windows\System\asfqKzh.exe
  2⤵
  PID:6856
- C:\Windows\System\OQIbsdD.exe
  C:\Windows\System\OQIbsdD.exe
  2⤵
  PID:6936
- C:\Windows\System\Wsntnua.exe
  C:\Windows\System\Wsntnua.exe
  2⤵
  PID:7100
- C:\Windows\System\qUYkvmE.exe
  C:\Windows\System\qUYkvmE.exe
  2⤵
  PID:6148
- C:\Windows\System\YgYHItp.exe
  C:\Windows\System\YgYHItp.exe
  2⤵
  PID:7200
- C:\Windows\System\WZYfXba.exe
  C:\Windows\System\WZYfXba.exe
  2⤵
  PID:7228
- C:\Windows\System\zxNJkcR.exe
  C:\Windows\System\zxNJkcR.exe
  2⤵
  PID:7256
- C:\Windows\System\hVDrzbK.exe
  C:\Windows\System\hVDrzbK.exe
  2⤵
  PID:7288
- C:\Windows\System\SLbQgyn.exe
  C:\Windows\System\SLbQgyn.exe
  2⤵
  PID:7304
- C:\Windows\System\UGcNlwx.exe
  C:\Windows\System\UGcNlwx.exe
  2⤵
  PID:7332
- C:\Windows\System\HifrbRa.exe
  C:\Windows\System\HifrbRa.exe
  2⤵
  PID:7356
- C:\Windows\System\OFxveDY.exe
  C:\Windows\System\OFxveDY.exe
  2⤵
  PID:7376
- C:\Windows\System\pRzoomP.exe
  C:\Windows\System\pRzoomP.exe
  2⤵
  PID:7404
- C:\Windows\System\VEwnicV.exe
  C:\Windows\System\VEwnicV.exe
  2⤵
  PID:7428
- C:\Windows\System\tAxIhmb.exe
  C:\Windows\System\tAxIhmb.exe
  2⤵
  PID:7456
- C:\Windows\System\fLaFfPH.exe
  C:\Windows\System\fLaFfPH.exe
  2⤵
  PID:7488
- C:\Windows\System\nKCiEjg.exe
  C:\Windows\System\nKCiEjg.exe
  2⤵
  PID:7512
- C:\Windows\System\lVugQUQ.exe
  C:\Windows\System\lVugQUQ.exe
  2⤵
  PID:7536
- C:\Windows\System\zUeRzMN.exe
  C:\Windows\System\zUeRzMN.exe
  2⤵
  PID:7560
- C:\Windows\System\wllItXW.exe
  C:\Windows\System\wllItXW.exe
  2⤵
  PID:7588
- C:\Windows\System\bkdVTOC.exe
  C:\Windows\System\bkdVTOC.exe
  2⤵
  PID:7608
- C:\Windows\System\TMtIGgF.exe
  C:\Windows\System\TMtIGgF.exe
  2⤵
  PID:7644
- C:\Windows\System\AbJJaXl.exe
  C:\Windows\System\AbJJaXl.exe
  2⤵
  PID:7668
- C:\Windows\System\RhUPNpi.exe
  C:\Windows\System\RhUPNpi.exe
  2⤵
  PID:7692
- C:\Windows\System\ygYAJoC.exe
  C:\Windows\System\ygYAJoC.exe
  2⤵
  PID:7720
- C:\Windows\System\NUOWnUe.exe
  C:\Windows\System\NUOWnUe.exe
  2⤵
  PID:7748
- C:\Windows\System\mdvteiz.exe
  C:\Windows\System\mdvteiz.exe
  2⤵
  PID:7772
- C:\Windows\System\SlOPsWD.exe
  C:\Windows\System\SlOPsWD.exe
  2⤵
  PID:7796
- C:\Windows\System\FCoydxx.exe
  C:\Windows\System\FCoydxx.exe
  2⤵
  PID:7820
- C:\Windows\System\svGOJeX.exe
  C:\Windows\System\svGOJeX.exe
  2⤵
  PID:7836
- C:\Windows\System\HZSuWaV.exe
  C:\Windows\System\HZSuWaV.exe
  2⤵
  PID:7856
- C:\Windows\System\cpziDvc.exe
  C:\Windows\System\cpziDvc.exe
  2⤵
  PID:7888
- C:\Windows\System\BKgxjrA.exe
  C:\Windows\System\BKgxjrA.exe
  2⤵
  PID:7904
- C:\Windows\System\ACxzQrI.exe
  C:\Windows\System\ACxzQrI.exe
  2⤵
  PID:7936
- C:\Windows\System\AHJuvxh.exe
  C:\Windows\System\AHJuvxh.exe
  2⤵
  PID:7956
- C:\Windows\System\kIXmivU.exe
  C:\Windows\System\kIXmivU.exe
  2⤵
  PID:7980
- C:\Windows\System\MevdsMk.exe
  C:\Windows\System\MevdsMk.exe
  2⤵
  PID:8004
- C:\Windows\System\geytqdC.exe
  C:\Windows\System\geytqdC.exe
  2⤵
  PID:8036
- C:\Windows\System\NRNwxgN.exe
  C:\Windows\System\NRNwxgN.exe
  2⤵
  PID:8068
- C:\Windows\System\UFMtmrC.exe
  C:\Windows\System\UFMtmrC.exe
  2⤵
  PID:8092
- C:\Windows\System\tLhfiMM.exe
  C:\Windows\System\tLhfiMM.exe
  2⤵
  PID:8116
- C:\Windows\System\qdABkGn.exe
  C:\Windows\System\qdABkGn.exe
  2⤵
  PID:8140
- C:\Windows\System\zxPEHmB.exe
  C:\Windows\System\zxPEHmB.exe
  2⤵
  PID:8164
- C:\Windows\System\hpwCtMG.exe
  C:\Windows\System\hpwCtMG.exe
  2⤵
  PID:8180
- C:\Windows\System\HeBFRKc.exe
  C:\Windows\System\HeBFRKc.exe
  2⤵
  PID:6160
- C:\Windows\System\XBzmZGn.exe
  C:\Windows\System\XBzmZGn.exe
  2⤵
  PID:6244
- C:\Windows\System\YHQdcoJ.exe
  C:\Windows\System\YHQdcoJ.exe
  2⤵
  PID:6824
- C:\Windows\System\GKwCxnz.exe
  C:\Windows\System\GKwCxnz.exe
  2⤵
  PID:6852
- C:\Windows\System\fsaDQDv.exe
  C:\Windows\System\fsaDQDv.exe
  2⤵
  PID:7368
- C:\Windows\System\dLHnzln.exe
  C:\Windows\System\dLHnzln.exe
  2⤵
  PID:7444
- C:\Windows\System\faoQhNx.exe
  C:\Windows\System\faoQhNx.exe
  2⤵
  PID:7212
- C:\Windows\System\Xccvsfi.exe
  C:\Windows\System\Xccvsfi.exe
  2⤵
  PID:7348
- C:\Windows\System\XNFBYUs.exe
  C:\Windows\System\XNFBYUs.exe
  2⤵
  PID:7628
- C:\Windows\System\vKFoXCK.exe
  C:\Windows\System\vKFoXCK.exe
  2⤵
  PID:7660
- C:\Windows\System\VGvsKUB.exe
  C:\Windows\System\VGvsKUB.exe
  2⤵
  PID:7548
- C:\Windows\System\IvfSaOj.exe
  C:\Windows\System\IvfSaOj.exe
  2⤵
  PID:7708
- C:\Windows\System\AAtKrMM.exe
  C:\Windows\System\AAtKrMM.exe
  2⤵
  PID:7688
- C:\Windows\System\eijUNTb.exe
  C:\Windows\System\eijUNTb.exe
  2⤵
  PID:7604
- C:\Windows\System\zUJNHLP.exe
  C:\Windows\System\zUJNHLP.exe
  2⤵
  PID:7896
- C:\Windows\System\JppYdjo.exe
  C:\Windows\System\JppYdjo.exe
  2⤵
  PID:8060
- C:\Windows\System\ebmmVvI.exe
  C:\Windows\System\ebmmVvI.exe
  2⤵
  PID:7812
- C:\Windows\System\yeebZYo.exe
  C:\Windows\System\yeebZYo.exe
  2⤵
  PID:7852
- C:\Windows\System\DAISNWq.exe
  C:\Windows\System\DAISNWq.exe
  2⤵
  PID:8012
- C:\Windows\System\pogEgUX.exe
  C:\Windows\System\pogEgUX.exe
  2⤵
  PID:7248
- C:\Windows\System\FOWELQE.exe
  C:\Windows\System\FOWELQE.exe
  2⤵
  PID:8136
- C:\Windows\System\bYMOTUa.exe
  C:\Windows\System\bYMOTUa.exe
  2⤵
  PID:8172
- C:\Windows\System\oYpSVsb.exe
  C:\Windows\System\oYpSVsb.exe
  2⤵
  PID:6676
- C:\Windows\System\vhiieNz.exe
  C:\Windows\System\vhiieNz.exe
  2⤵
  PID:8112
- C:\Windows\System\RTCoeyj.exe
  C:\Windows\System\RTCoeyj.exe
  2⤵
  PID:8208
- C:\Windows\System\LOtcCAM.exe
  C:\Windows\System\LOtcCAM.exe
  2⤵
  PID:8232
- C:\Windows\System\UfSLzTI.exe
  C:\Windows\System\UfSLzTI.exe
  2⤵
  PID:8256
- C:\Windows\System\HctQrAD.exe
  C:\Windows\System\HctQrAD.exe
  2⤵
  PID:8280
- C:\Windows\System\KPSXcow.exe
  C:\Windows\System\KPSXcow.exe
  2⤵
  PID:8316
- C:\Windows\System\MPqWzsl.exe
  C:\Windows\System\MPqWzsl.exe
  2⤵
  PID:8336
- C:\Windows\System\wAvEcpO.exe
  C:\Windows\System\wAvEcpO.exe
  2⤵
  PID:8360
- C:\Windows\System\INPkqAB.exe
  C:\Windows\System\INPkqAB.exe
  2⤵
  PID:8384
- C:\Windows\System\InEptdS.exe
  C:\Windows\System\InEptdS.exe
  2⤵
  PID:8412
- C:\Windows\System\Liszjdj.exe
  C:\Windows\System\Liszjdj.exe
  2⤵
  PID:8436
- C:\Windows\System\MHKjfhw.exe
  C:\Windows\System\MHKjfhw.exe
  2⤵
  PID:8456
- C:\Windows\System\FSUAcbf.exe
  C:\Windows\System\FSUAcbf.exe
  2⤵
  PID:8480
- C:\Windows\System\UXwyBCS.exe
  C:\Windows\System\UXwyBCS.exe
  2⤵
  PID:8504
- C:\Windows\System\tLRUPIu.exe
  C:\Windows\System\tLRUPIu.exe
  2⤵
  PID:8532
- C:\Windows\System\fbFcnYG.exe
  C:\Windows\System\fbFcnYG.exe
  2⤵
  PID:8552
- C:\Windows\System\ODeCxiy.exe
  C:\Windows\System\ODeCxiy.exe
  2⤵
  PID:8568
- C:\Windows\System\mrVVdNe.exe
  C:\Windows\System\mrVVdNe.exe
  2⤵
  PID:8596
- C:\Windows\System\nxpmhPC.exe
  C:\Windows\System\nxpmhPC.exe
  2⤵
  PID:8624
- C:\Windows\System\VtkmNMn.exe
  C:\Windows\System\VtkmNMn.exe
  2⤵
  PID:8652
- C:\Windows\System\KakVWvX.exe
  C:\Windows\System\KakVWvX.exe
  2⤵
  PID:8676
- C:\Windows\System\rAXYdIy.exe
  C:\Windows\System\rAXYdIy.exe
  2⤵
  PID:8696
- C:\Windows\System\ZUQwdsi.exe
  C:\Windows\System\ZUQwdsi.exe
  2⤵
  PID:8724
- C:\Windows\System\buWqXbb.exe
  C:\Windows\System\buWqXbb.exe
  2⤵
  PID:8752
- C:\Windows\System\MpaaZiM.exe
  C:\Windows\System\MpaaZiM.exe
  2⤵
  PID:8776
- C:\Windows\System\cKEkHQj.exe
  C:\Windows\System\cKEkHQj.exe
  2⤵
  PID:8800
- C:\Windows\System\aJlVeKS.exe
  C:\Windows\System\aJlVeKS.exe
  2⤵
  PID:8832
- C:\Windows\System\hAEyHLx.exe
  C:\Windows\System\hAEyHLx.exe
  2⤵
  PID:8852
- C:\Windows\System\cEKgPfm.exe
  C:\Windows\System\cEKgPfm.exe
  2⤵
  PID:8876
- C:\Windows\System\qxKcVei.exe
  C:\Windows\System\qxKcVei.exe
  2⤵
  PID:8904
- C:\Windows\System\NsYxtBX.exe
  C:\Windows\System\NsYxtBX.exe
  2⤵
  PID:8936
- C:\Windows\System\DVjBjSu.exe
  C:\Windows\System\DVjBjSu.exe
  2⤵
  PID:8964
- C:\Windows\System\YynWVQT.exe
  C:\Windows\System\YynWVQT.exe
  2⤵
  PID:8988
- C:\Windows\System\voqCjdk.exe
  C:\Windows\System\voqCjdk.exe
  2⤵
  PID:9016
- C:\Windows\System\MMBTOcY.exe
  C:\Windows\System\MMBTOcY.exe
  2⤵
  PID:9040
- C:\Windows\System\sKCezKN.exe
  C:\Windows\System\sKCezKN.exe
  2⤵
  PID:9060
- C:\Windows\System\KJphpjQ.exe
  C:\Windows\System\KJphpjQ.exe
  2⤵
  PID:9088
- C:\Windows\System\HdRQByG.exe
  C:\Windows\System\HdRQByG.exe
  2⤵
  PID:9124
- C:\Windows\System\tKLfRWN.exe
  C:\Windows\System\tKLfRWN.exe
  2⤵
  PID:9148
- C:\Windows\System\uvINvyc.exe
  C:\Windows\System\uvINvyc.exe
  2⤵
  PID:9180
- C:\Windows\System\pnZRFlR.exe
  C:\Windows\System\pnZRFlR.exe
  2⤵
  PID:9208
- C:\Windows\System\oJNMtDz.exe
  C:\Windows\System\oJNMtDz.exe
  2⤵
  PID:7700
- C:\Windows\System\eCbqtST.exe
  C:\Windows\System\eCbqtST.exe
  2⤵
  PID:8104
- C:\Windows\System\LzTRaJa.exe
  C:\Windows\System\LzTRaJa.exe
  2⤵
  PID:7144
- C:\Windows\System\rUWJuQd.exe
  C:\Windows\System\rUWJuQd.exe
  2⤵
  PID:7276
- C:\Windows\System\EPqDSAY.exe
  C:\Windows\System\EPqDSAY.exe
  2⤵
  PID:7296
- C:\Windows\System\qeBVbgG.exe
  C:\Windows\System\qeBVbgG.exe
  2⤵
  PID:7764
- C:\Windows\System\UnuBSAr.exe
  C:\Windows\System\UnuBSAr.exe
  2⤵
  PID:7848
- C:\Windows\System\gDMOhYh.exe
  C:\Windows\System\gDMOhYh.exe
  2⤵
  PID:8020
- C:\Windows\System\VYDppUm.exe
  C:\Windows\System\VYDppUm.exe
  2⤵
  PID:8404
- C:\Windows\System\DfPjTKO.exe
  C:\Windows\System\DfPjTKO.exe
  2⤵
  PID:8432
- C:\Windows\System\YbwoEBB.exe
  C:\Windows\System\YbwoEBB.exe
  2⤵
  PID:7420
- C:\Windows\System\GlzSAiM.exe
  C:\Windows\System\GlzSAiM.exe
  2⤵
  PID:8348
- C:\Windows\System\iSkqhkq.exe
  C:\Windows\System\iSkqhkq.exe
  2⤵
  PID:8712
- C:\Windows\System\phOObQt.exe
  C:\Windows\System\phOObQt.exe
  2⤵
  PID:8768
- C:\Windows\System\jdOvIsi.exe
  C:\Windows\System\jdOvIsi.exe
  2⤵
  PID:8564
- C:\Windows\System\lcVplzK.exe
  C:\Windows\System\lcVplzK.exe
  2⤵
  PID:8948
- C:\Windows\System\SMlWVtK.exe
  C:\Windows\System\SMlWVtK.exe
  2⤵
  PID:9000
- C:\Windows\System\mWBFVoQ.exe
  C:\Windows\System\mWBFVoQ.exe
  2⤵
  PID:8376
- C:\Windows\System\tbpjfYJ.exe
  C:\Windows\System\tbpjfYJ.exe
  2⤵
  PID:9056
- C:\Windows\System\kzFqUIv.exe
  C:\Windows\System\kzFqUIv.exe
  2⤵
  PID:8764
- C:\Windows\System\aJKoapa.exe
  C:\Windows\System\aJKoapa.exe
  2⤵
  PID:8812
- C:\Windows\System\ekqiZdl.exe
  C:\Windows\System\ekqiZdl.exe
  2⤵
  PID:7268
- C:\Windows\System\pjuAjLQ.exe
  C:\Windows\System\pjuAjLQ.exe
  2⤵
  PID:8892
- C:\Windows\System\IwgmrgV.exe
  C:\Windows\System\IwgmrgV.exe
  2⤵
  PID:7616
- C:\Windows\System\LBzqxbq.exe
  C:\Windows\System\LBzqxbq.exe
  2⤵
  PID:7656
- C:\Windows\System\DlSasgd.exe
  C:\Windows\System\DlSasgd.exe
  2⤵
  PID:7944
- C:\Windows\System\NmvMYcC.exe
  C:\Windows\System\NmvMYcC.exe
  2⤵
  PID:8424
- C:\Windows\System\iOliovG.exe
  C:\Windows\System\iOliovG.exe
  2⤵
  PID:9236
- C:\Windows\System\iXqrZZr.exe
  C:\Windows\System\iXqrZZr.exe
  2⤵
  PID:9264
- C:\Windows\System\ZfzEgcg.exe
  C:\Windows\System\ZfzEgcg.exe
  2⤵
  PID:9292
- C:\Windows\System\amCsoRL.exe
  C:\Windows\System\amCsoRL.exe
  2⤵
  PID:9316
- C:\Windows\System\PfcuIld.exe
  C:\Windows\System\PfcuIld.exe
  2⤵
  PID:9340
- C:\Windows\System\iYwbzAa.exe
  C:\Windows\System\iYwbzAa.exe
  2⤵
  PID:9364
- C:\Windows\System\VNEeKZB.exe
  C:\Windows\System\VNEeKZB.exe
  2⤵
  PID:9388
- C:\Windows\System\ucrsmLb.exe
  C:\Windows\System\ucrsmLb.exe
  2⤵
  PID:9412
- C:\Windows\System\AoMnoRr.exe
  C:\Windows\System\AoMnoRr.exe
  2⤵
  PID:9436
- C:\Windows\System\waSzXkq.exe
  C:\Windows\System\waSzXkq.exe
  2⤵
  PID:9452
- C:\Windows\System\DlqshRt.exe
  C:\Windows\System\DlqshRt.exe
  2⤵
  PID:9476
- C:\Windows\System\ZKrULCN.exe
  C:\Windows\System\ZKrULCN.exe
  2⤵
  PID:9496
- C:\Windows\System\HbBRyIA.exe
  C:\Windows\System\HbBRyIA.exe
  2⤵
  PID:9524
- C:\Windows\System\vWYuGCK.exe
  C:\Windows\System\vWYuGCK.exe
  2⤵
  PID:9548
- C:\Windows\System\ajMrxZl.exe
  C:\Windows\System\ajMrxZl.exe
  2⤵
  PID:9576
- C:\Windows\System\WcRVfkN.exe
  C:\Windows\System\WcRVfkN.exe
  2⤵
  PID:9604
- C:\Windows\System\BtnCuZg.exe
  C:\Windows\System\BtnCuZg.exe
  2⤵
  PID:9628
- C:\Windows\System\WFKbPEi.exe
  C:\Windows\System\WFKbPEi.exe
  2⤵
  PID:9652
- C:\Windows\System\yzIzLWB.exe
  C:\Windows\System\yzIzLWB.exe
  2⤵
  PID:9668
- C:\Windows\System\SWJgwxY.exe
  C:\Windows\System\SWJgwxY.exe
  2⤵
  PID:9700
- C:\Windows\System\qrHXwCv.exe
  C:\Windows\System\qrHXwCv.exe
  2⤵
  PID:9720
- C:\Windows\System\QRWdIwZ.exe
  C:\Windows\System\QRWdIwZ.exe
  2⤵
  PID:9744
- C:\Windows\System\XFhVVxf.exe
  C:\Windows\System\XFhVVxf.exe
  2⤵
  PID:9776
- C:\Windows\System\PEYZazf.exe
  C:\Windows\System\PEYZazf.exe
  2⤵
  PID:9800
- C:\Windows\System\mroeGQU.exe
  C:\Windows\System\mroeGQU.exe
  2⤵
  PID:9832
- C:\Windows\System\AJENBsj.exe
  C:\Windows\System\AJENBsj.exe
  2⤵
  PID:9852
- C:\Windows\System\ZZGeJsq.exe
  C:\Windows\System\ZZGeJsq.exe
  2⤵
  PID:9884
- C:\Windows\System\BqvRPAE.exe
  C:\Windows\System\BqvRPAE.exe
  2⤵
  PID:9908
- C:\Windows\System\lUjvGwV.exe
  C:\Windows\System\lUjvGwV.exe
  2⤵
  PID:9936
- C:\Windows\System\MlVDNrF.exe
  C:\Windows\System\MlVDNrF.exe
  2⤵
  PID:9964
- C:\Windows\System\gzJrEOz.exe
  C:\Windows\System\gzJrEOz.exe
  2⤵
  PID:9984
- C:\Windows\System\SvwlbnY.exe
  C:\Windows\System\SvwlbnY.exe
  2⤵
  PID:10008
- C:\Windows\System\ORxAPQP.exe
  C:\Windows\System\ORxAPQP.exe
  2⤵
  PID:10032
- C:\Windows\System\BZhkJmr.exe
  C:\Windows\System\BZhkJmr.exe
  2⤵
  PID:10056
- C:\Windows\System\MmtUqTP.exe
  C:\Windows\System\MmtUqTP.exe
  2⤵
  PID:10088
- C:\Windows\System\rUIWDnX.exe
  C:\Windows\System\rUIWDnX.exe
  2⤵
  PID:10108
- C:\Windows\System\xbrLGZi.exe
  C:\Windows\System\xbrLGZi.exe
  2⤵
  PID:10128
- C:\Windows\System\ekIkERO.exe
  C:\Windows\System\ekIkERO.exe
  2⤵
  PID:10148
- C:\Windows\System\WEXfGWK.exe
  C:\Windows\System\WEXfGWK.exe
  2⤵
  PID:10176
- C:\Windows\System\SoSTnpF.exe
  C:\Windows\System\SoSTnpF.exe
  2⤵
  PID:10200
- C:\Windows\System\lZEQabw.exe
  C:\Windows\System\lZEQabw.exe
  2⤵
  PID:10224
- C:\Windows\System\EmCOpYQ.exe
  C:\Windows\System\EmCOpYQ.exe
  2⤵
  PID:8204
- C:\Windows\System\lVyDPvQ.exe
  C:\Windows\System\lVyDPvQ.exe
  2⤵
  PID:8636
- C:\Windows\System\yYrXwAq.exe
  C:\Windows\System\yYrXwAq.exe
  2⤵
  PID:6224
- C:\Windows\System\ujFfAIr.exe
  C:\Windows\System\ujFfAIr.exe
  2⤵
  PID:6548
- C:\Windows\System\YOTCmBB.exe
  C:\Windows\System\YOTCmBB.exe
  2⤵
  PID:8368
- C:\Windows\System\CCpRwuk.exe
  C:\Windows\System\CCpRwuk.exe
  2⤵
  PID:8548
- C:\Windows\System\epYHYpb.exe
  C:\Windows\System\epYHYpb.exe
  2⤵
  PID:8392
- C:\Windows\System\SyeCTAa.exe
  C:\Windows\System\SyeCTAa.exe
  2⤵
  PID:8584
- C:\Windows\System\AeYMuQC.exe
  C:\Windows\System\AeYMuQC.exe
  2⤵
  PID:9432
- C:\Windows\System\pMEFZPT.exe
  C:\Windows\System\pMEFZPT.exe
  2⤵
  PID:9500
- C:\Windows\System\sMSVVyB.exe
  C:\Windows\System\sMSVVyB.exe
  2⤵
  PID:9544
- C:\Windows\System\donpvqv.exe
  C:\Windows\System\donpvqv.exe
  2⤵
  PID:9596
- C:\Windows\System\LwbKYrh.exe
  C:\Windows\System\LwbKYrh.exe
  2⤵
  PID:9660
- C:\Windows\System\JsxJauv.exe
  C:\Windows\System\JsxJauv.exe
  2⤵
  PID:9696
- C:\Windows\System\nTHHzef.exe
  C:\Windows\System\nTHHzef.exe
  2⤵
  PID:9712
- C:\Windows\System\ZxQAfKD.exe
  C:\Windows\System\ZxQAfKD.exe
  2⤵
  PID:9328
- C:\Windows\System\EWbiCEa.exe
  C:\Windows\System\EWbiCEa.exe
  2⤵
  PID:9848
- C:\Windows\System\eXcKvHN.exe
  C:\Windows\System\eXcKvHN.exe
  2⤵
  PID:9376
- C:\Windows\System\vtyhpry.exe
  C:\Windows\System\vtyhpry.exe
  2⤵
  PID:9080
- C:\Windows\System\MXvJAiG.exe
  C:\Windows\System\MXvJAiG.exe
  2⤵
  PID:9468
- C:\Windows\System\HmvXDRl.exe
  C:\Windows\System\HmvXDRl.exe
  2⤵
  PID:10068
- C:\Windows\System\TlhXiIo.exe
  C:\Windows\System\TlhXiIo.exe
  2⤵
  PID:10116
- C:\Windows\System\BqVmjxK.exe
  C:\Windows\System\BqVmjxK.exe
  2⤵
  PID:10196
- C:\Windows\System\jusQYWN.exe
  C:\Windows\System\jusQYWN.exe
  2⤵
  PID:8996
- C:\Windows\System\aJXSYRu.exe
  C:\Windows\System\aJXSYRu.exe
  2⤵
  PID:10264
- C:\Windows\System\HqGtMat.exe
  C:\Windows\System\HqGtMat.exe
  2⤵
  PID:10292
- C:\Windows\System\OebtHDF.exe
  C:\Windows\System\OebtHDF.exe
  2⤵
  PID:10312
- C:\Windows\System\AhnPkFT.exe
  C:\Windows\System\AhnPkFT.exe
  2⤵
  PID:10340
- C:\Windows\System\QIWIQZB.exe
  C:\Windows\System\QIWIQZB.exe
  2⤵
  PID:10368
- C:\Windows\System\SJVKygd.exe
  C:\Windows\System\SJVKygd.exe
  2⤵
  PID:10392
- C:\Windows\System\xxdfrJK.exe
  C:\Windows\System\xxdfrJK.exe
  2⤵
  PID:10420
- C:\Windows\System\BdPuowY.exe
  C:\Windows\System\BdPuowY.exe
  2⤵
  PID:10440
- C:\Windows\System\YuJXTeV.exe
  C:\Windows\System\YuJXTeV.exe
  2⤵
  PID:10468
- C:\Windows\System\PlyLvnI.exe
  C:\Windows\System\PlyLvnI.exe
  2⤵
  PID:10492
- C:\Windows\System\IoXnqIQ.exe
  C:\Windows\System\IoXnqIQ.exe
  2⤵
  PID:10512
- C:\Windows\System\EsAnuim.exe
  C:\Windows\System\EsAnuim.exe
  2⤵
  PID:10540
- C:\Windows\System\RgFCnUc.exe
  C:\Windows\System\RgFCnUc.exe
  2⤵
  PID:10568
- C:\Windows\System\JSNVLqr.exe
  C:\Windows\System\JSNVLqr.exe
  2⤵
  PID:10592
- C:\Windows\System\eVOuSQl.exe
  C:\Windows\System\eVOuSQl.exe
  2⤵
  PID:10624
- C:\Windows\System\lvlMmJG.exe
  C:\Windows\System\lvlMmJG.exe
  2⤵
  PID:10644
- C:\Windows\System\asaoKDE.exe
  C:\Windows\System\asaoKDE.exe
  2⤵
  PID:10664
- C:\Windows\System\KRLdQFe.exe
  C:\Windows\System\KRLdQFe.exe
  2⤵
  PID:10692
- C:\Windows\System\uZyuxcO.exe
  C:\Windows\System\uZyuxcO.exe
  2⤵
  PID:10720
- C:\Windows\System\ENgawct.exe
  C:\Windows\System\ENgawct.exe
  2⤵
  PID:10752
- C:\Windows\System\iqjDNNt.exe
  C:\Windows\System\iqjDNNt.exe
  2⤵
  PID:10776
- C:\Windows\System\AtNAdPL.exe
  C:\Windows\System\AtNAdPL.exe
  2⤵
  PID:10800
- C:\Windows\System\wFXmOSg.exe
  C:\Windows\System\wFXmOSg.exe
  2⤵
  PID:10816
- C:\Windows\System\NkgouqT.exe
  C:\Windows\System\NkgouqT.exe
  2⤵
  PID:10836
- C:\Windows\System\xefoKFD.exe
  C:\Windows\System\xefoKFD.exe
  2⤵
  PID:10856
- C:\Windows\System\KpXMdtb.exe
  C:\Windows\System\KpXMdtb.exe
  2⤵
  PID:10880
- C:\Windows\System\khmteCG.exe
  C:\Windows\System\khmteCG.exe
  2⤵
  PID:10908
- C:\Windows\System\cVhPtUA.exe
  C:\Windows\System\cVhPtUA.exe
  2⤵
  PID:10928
- C:\Windows\System\LiiVLqC.exe
  C:\Windows\System\LiiVLqC.exe
  2⤵
  PID:10952
- C:\Windows\System\kwhtzXW.exe
  C:\Windows\System\kwhtzXW.exe
  2⤵
  PID:10972
- C:\Windows\System\ISaborp.exe
  C:\Windows\System\ISaborp.exe
  2⤵
  PID:11004
- C:\Windows\System\gPkspCO.exe
  C:\Windows\System\gPkspCO.exe
  2⤵
  PID:11036
- C:\Windows\System\WJKlKin.exe
  C:\Windows\System\WJKlKin.exe
  2⤵
  PID:11056
- C:\Windows\System\yNmWHFq.exe
  C:\Windows\System\yNmWHFq.exe
  2⤵
  PID:11092
- C:\Windows\System\CwjHmRz.exe
  C:\Windows\System\CwjHmRz.exe
  2⤵
  PID:11120
- C:\Windows\System\QUmSwYd.exe
  C:\Windows\System\QUmSwYd.exe
  2⤵
  PID:11140
- C:\Windows\System\RNGcDpP.exe
  C:\Windows\System\RNGcDpP.exe
  2⤵
  PID:11172
- C:\Windows\System\NaJPlof.exe
  C:\Windows\System\NaJPlof.exe
  2⤵
  PID:11196
- C:\Windows\System\omKXEMi.exe
  C:\Windows\System\omKXEMi.exe
  2⤵
  PID:11220
- C:\Windows\System\hWMXSuf.exe
  C:\Windows\System\hWMXSuf.exe
  2⤵
  PID:11248
- C:\Windows\System\YWcuxOC.exe
  C:\Windows\System\YWcuxOC.exe
  2⤵
  PID:9304
- C:\Windows\System\hTphzUI.exe
  C:\Windows\System\hTphzUI.exe
  2⤵
  PID:7928
- C:\Windows\System\HcSdFNd.exe
  C:\Windows\System\HcSdFNd.exe
  2⤵
  PID:9280
- C:\Windows\System\ShGGMfE.exe
  C:\Windows\System\ShGGMfE.exe
  2⤵
  PID:9048
- C:\Windows\System\NLOmDLh.exe
  C:\Windows\System\NLOmDLh.exe
  2⤵
  PID:9980
- C:\Windows\System\EujEvpx.exe
  C:\Windows\System\EujEvpx.exe
  2⤵
  PID:9488
- C:\Windows\System\EsyfSkR.exe
  C:\Windows\System\EsyfSkR.exe
  2⤵
  PID:9872
- C:\Windows\System\byzqwyp.exe
  C:\Windows\System\byzqwyp.exe
  2⤵
  PID:10168
- C:\Windows\System\FzsUoey.exe
  C:\Windows\System\FzsUoey.exe
  2⤵
  PID:10236
- C:\Windows\System\rKsgWOq.exe
  C:\Windows\System\rKsgWOq.exe
  2⤵
  PID:10288
- C:\Windows\System\szcbZei.exe
  C:\Windows\System\szcbZei.exe
  2⤵
  PID:10408
- C:\Windows\System\FtwwiAG.exe
  C:\Windows\System\FtwwiAG.exe
  2⤵
  PID:10464
- C:\Windows\System\qYfabzg.exe
  C:\Windows\System\qYfabzg.exe
  2⤵
  PID:9928
- C:\Windows\System\cXJDSfE.exe
  C:\Windows\System\cXJDSfE.exe
  2⤵
  PID:10016
- C:\Windows\System\MwdtcbD.exe
  C:\Windows\System\MwdtcbD.exe
  2⤵
  PID:10636
- C:\Windows\System\HDBqitF.exe
  C:\Windows\System\HDBqitF.exe
  2⤵
  PID:10680
- C:\Windows\System\MkBGUDB.exe
  C:\Windows\System\MkBGUDB.exe
  2⤵
  PID:9400
- C:\Windows\System\IFPmNOS.exe
  C:\Windows\System\IFPmNOS.exe
  2⤵
  PID:10048
- C:\Windows\System\LKoraZc.exe
  C:\Windows\System\LKoraZc.exe
  2⤵
  PID:8792
- C:\Windows\System\DkTlESd.exe
  C:\Windows\System\DkTlESd.exe
  2⤵
  PID:10272
- C:\Windows\System\cGJFxxZ.exe
  C:\Windows\System\cGJFxxZ.exe
  2⤵
  PID:11016
- C:\Windows\System\vZXSDTy.exe
  C:\Windows\System\vZXSDTy.exe
  2⤵
  PID:11288
- C:\Windows\System\IvgbrVx.exe
  C:\Windows\System\IvgbrVx.exe
  2⤵
  PID:11308
- C:\Windows\System\FSKynfQ.exe
  C:\Windows\System\FSKynfQ.exe
  2⤵
  PID:11340
- C:\Windows\System\pQgeYEf.exe
  C:\Windows\System\pQgeYEf.exe
  2⤵
  PID:11364
- C:\Windows\System\kZczFlG.exe
  C:\Windows\System\kZczFlG.exe
  2⤵
  PID:11388
- C:\Windows\System\ouXOTdL.exe
  C:\Windows\System\ouXOTdL.exe
  2⤵
  PID:11420
- C:\Windows\System\WhtleMU.exe
  C:\Windows\System\WhtleMU.exe
  2⤵
  PID:11452
- C:\Windows\System\BHvaxHa.exe
  C:\Windows\System\BHvaxHa.exe
  2⤵
  PID:11468
- C:\Windows\System\qbLFYyo.exe
  C:\Windows\System\qbLFYyo.exe
  2⤵
  PID:11500
- C:\Windows\System\HYrliRT.exe
  C:\Windows\System\HYrliRT.exe
  2⤵
  PID:11524
- C:\Windows\System\zRwJIgh.exe
  C:\Windows\System\zRwJIgh.exe
  2⤵
  PID:11544
- C:\Windows\System\UbBEwWW.exe
  C:\Windows\System\UbBEwWW.exe
  2⤵
  PID:11576
- C:\Windows\System\YBkkUSk.exe
  C:\Windows\System\YBkkUSk.exe
  2⤵
  PID:11596
- C:\Windows\System\FKqPZor.exe
  C:\Windows\System\FKqPZor.exe
  2⤵
  PID:11616
- C:\Windows\System\kmAEjqC.exe
  C:\Windows\System\kmAEjqC.exe
  2⤵
  PID:11640
- C:\Windows\System\FQNHvbW.exe
  C:\Windows\System\FQNHvbW.exe
  2⤵
  PID:11664
- C:\Windows\System\PGWCjKP.exe
  C:\Windows\System\PGWCjKP.exe
  2⤵
  PID:11684
- C:\Windows\System\xGMhabn.exe
  C:\Windows\System\xGMhabn.exe
  2⤵
  PID:11712
- C:\Windows\System\LFyShCV.exe
  C:\Windows\System\LFyShCV.exe
  2⤵
  PID:11748
- C:\Windows\System\pXOgPRU.exe
  C:\Windows\System\pXOgPRU.exe
  2⤵
  PID:11768
- C:\Windows\System\iOVwdNX.exe
  C:\Windows\System\iOVwdNX.exe
  2⤵
  PID:11792
- C:\Windows\System\gThohsU.exe
  C:\Windows\System\gThohsU.exe
  2⤵
  PID:11812
- C:\Windows\System\FdLfiWZ.exe
  C:\Windows\System\FdLfiWZ.exe
  2⤵
  PID:11832
- C:\Windows\System\ervhKbo.exe
  C:\Windows\System\ervhKbo.exe
  2⤵
  PID:11860
- C:\Windows\System\JjCyQYV.exe
  C:\Windows\System\JjCyQYV.exe
  2⤵
  PID:11888
- C:\Windows\System\pDkcNYQ.exe
  C:\Windows\System\pDkcNYQ.exe
  2⤵
  PID:11916
- C:\Windows\System\eJDeIqP.exe
  C:\Windows\System\eJDeIqP.exe
  2⤵
  PID:11944
- C:\Windows\System\WAHZAxp.exe
  C:\Windows\System\WAHZAxp.exe
  2⤵
  PID:11968
- C:\Windows\System\NZWGEOw.exe
  C:\Windows\System\NZWGEOw.exe
  2⤵
  PID:11996
- C:\Windows\System\sMsNJCU.exe
  C:\Windows\System\sMsNJCU.exe
  2⤵
  PID:12024
- C:\Windows\System\sOvdxOT.exe
  C:\Windows\System\sOvdxOT.exe
  2⤵
  PID:12044
- C:\Windows\System\XlpDEyU.exe
  C:\Windows\System\XlpDEyU.exe
  2⤵
  PID:12072
- C:\Windows\System\bFXRgTH.exe
  C:\Windows\System\bFXRgTH.exe
  2⤵
  PID:12088
- C:\Windows\System\qiJbPPG.exe
  C:\Windows\System\qiJbPPG.exe
  2⤵
  PID:12104
- C:\Windows\System\TgNYmdq.exe
  C:\Windows\System\TgNYmdq.exe
  2⤵
  PID:12124
- C:\Windows\System\jfgxeJt.exe
  C:\Windows\System\jfgxeJt.exe
  2⤵
  PID:12148
- C:\Windows\System\dTNAnRd.exe
  C:\Windows\System\dTNAnRd.exe
  2⤵
  PID:12172
- C:\Windows\System\zXosRcs.exe
  C:\Windows\System\zXosRcs.exe
  2⤵
  PID:12200
- C:\Windows\System\caNoJDr.exe
  C:\Windows\System\caNoJDr.exe
  2⤵
  PID:12220
- C:\Windows\System\zyKUCxM.exe
  C:\Windows\System\zyKUCxM.exe
  2⤵
  PID:12244
- C:\Windows\System\DajkWmw.exe
  C:\Windows\System\DajkWmw.exe
  2⤵
  PID:12268
- C:\Windows\System\OGDdUmf.exe
  C:\Windows\System\OGDdUmf.exe
  2⤵
  PID:11112
- C:\Windows\System\WBbfODK.exe
  C:\Windows\System\WBbfODK.exe
  2⤵
  PID:9520
- C:\Windows\System\EgdNTsL.exe
  C:\Windows\System\EgdNTsL.exe
  2⤵
  PID:11236
- C:\Windows\System\MFDnKWk.exe
  C:\Windows\System\MFDnKWk.exe
  2⤵
  PID:9764
- C:\Windows\System\tWNLGQh.exe
  C:\Windows\System\tWNLGQh.exe
  2⤵
  PID:9360
- C:\Windows\System\frEkKNL.exe
  C:\Windows\System\frEkKNL.exe
  2⤵
  PID:10764
- C:\Windows\System\InTLPiZ.exe
  C:\Windows\System\InTLPiZ.exe
  2⤵
  PID:9760
- C:\Windows\System\nGXKfTN.exe
  C:\Windows\System\nGXKfTN.exe
  2⤵
  PID:10848
- C:\Windows\System\Voctebk.exe
  C:\Windows\System\Voctebk.exe
  2⤵
  PID:10876
- C:\Windows\System\yNTCWSE.exe
  C:\Windows\System\yNTCWSE.exe
  2⤵
  PID:10256
- C:\Windows\System\uNAPPor.exe
  C:\Windows\System\uNAPPor.exe
  2⤵
  PID:10996
- C:\Windows\System\XHrnHDF.exe
  C:\Windows\System\XHrnHDF.exe
  2⤵
  PID:10772
- C:\Windows\System\sddBxSC.exe
  C:\Windows\System\sddBxSC.exe
  2⤵
  PID:10364
- C:\Windows\System\cwHEfqM.exe
  C:\Windows\System\cwHEfqM.exe
  2⤵
  PID:10944
- C:\Windows\System\TeyRaEA.exe
  C:\Windows\System\TeyRaEA.exe
  2⤵
  PID:10404
- C:\Windows\System\mPafbQQ.exe
  C:\Windows\System\mPafbQQ.exe
  2⤵
  PID:11316
- C:\Windows\System\cLMNjTK.exe
  C:\Windows\System\cLMNjTK.exe
  2⤵
  PID:11348
- C:\Windows\System\fHOUtBj.exe
  C:\Windows\System\fHOUtBj.exe
  2⤵
  PID:11412
- C:\Windows\System\VrvhPUO.exe
  C:\Windows\System\VrvhPUO.exe
  2⤵
  PID:11180
- C:\Windows\System\AKeOCiL.exe
  C:\Windows\System\AKeOCiL.exe
  2⤵
  PID:10560
- C:\Windows\System\kjpJmXP.exe
  C:\Windows\System\kjpJmXP.exe
  2⤵
  PID:9828
- C:\Windows\System\WOPgBGz.exe
  C:\Windows\System\WOPgBGz.exe
  2⤵
  PID:11608
- C:\Windows\System\MBmzSGd.exe
  C:\Windows\System\MBmzSGd.exe
  2⤵
  PID:10688
- C:\Windows\System\eXLoswG.exe
  C:\Windows\System\eXLoswG.exe
  2⤵
  PID:11680
- C:\Windows\System\cObuJwj.exe
  C:\Windows\System\cObuJwj.exe
  2⤵
  PID:9996
- C:\Windows\System\RpfgPJd.exe
  C:\Windows\System\RpfgPJd.exe
  2⤵
  PID:9024
- C:\Windows\System\MtqVWTq.exe
  C:\Windows\System\MtqVWTq.exe
  2⤵
  PID:11828
- C:\Windows\System\yHtBQdT.exe
  C:\Windows\System\yHtBQdT.exe
  2⤵
  PID:10728
- C:\Windows\System\DAJUKlu.exe
  C:\Windows\System\DAJUKlu.exe
  2⤵
  PID:11992
- C:\Windows\System\bpFOhSL.exe
  C:\Windows\System\bpFOhSL.exe
  2⤵
  PID:12452
- C:\Windows\System\LGDYemr.exe
  C:\Windows\System\LGDYemr.exe
  2⤵
  PID:12504
- C:\Windows\System\vBNlHgi.exe
  C:\Windows\System\vBNlHgi.exe
  2⤵
  PID:12524
- C:\Windows\System\cgKkyle.exe
  C:\Windows\System\cgKkyle.exe
  2⤵
  PID:12540
- C:\Windows\System\EQQsAtX.exe
  C:\Windows\System\EQQsAtX.exe
  2⤵
  PID:12556
- C:\Windows\System\shZgDdK.exe
  C:\Windows\System\shZgDdK.exe
  2⤵
  PID:12572
- C:\Windows\System\XURUJfE.exe
  C:\Windows\System\XURUJfE.exe
  2⤵
  PID:12588
- C:\Windows\System\UWXbMtb.exe
  C:\Windows\System\UWXbMtb.exe
  2⤵
  PID:12604
- C:\Windows\System\hxwalSQ.exe
  C:\Windows\System\hxwalSQ.exe
  2⤵
  PID:12632
- C:\Windows\System\eULUwnM.exe
  C:\Windows\System\eULUwnM.exe
  2⤵
  PID:12668
- C:\Windows\System\xjnQISq.exe
  C:\Windows\System\xjnQISq.exe
  2⤵
  PID:12700
- C:\Windows\System\whizpwo.exe
  C:\Windows\System\whizpwo.exe
  2⤵
  PID:12732
- C:\Windows\System\DeVYZEA.exe
  C:\Windows\System\DeVYZEA.exe
  2⤵
  PID:12764
- C:\Windows\System\nsXhByv.exe
  C:\Windows\System\nsXhByv.exe
  2⤵
  PID:12800
- C:\Windows\System\dnhHGbJ.exe
  C:\Windows\System\dnhHGbJ.exe
  2⤵
  PID:12832
- C:\Windows\System\EZvqFVH.exe
  C:\Windows\System\EZvqFVH.exe
  2⤵
  PID:12864
- C:\Windows\System\aeVGiTQ.exe
  C:\Windows\System\aeVGiTQ.exe
  2⤵
  PID:12896
- C:\Windows\System\UgtfSSR.exe
  C:\Windows\System\UgtfSSR.exe
  2⤵
  PID:12932
- C:\Windows\System\phvtTku.exe
  C:\Windows\System\phvtTku.exe
  2⤵
  PID:12960
- C:\Windows\System\NitBkKC.exe
  C:\Windows\System\NitBkKC.exe
  2⤵
  PID:12984
- C:\Windows\System\ZxhZTuX.exe
  C:\Windows\System\ZxhZTuX.exe
  2⤵
  PID:13008
- C:\Windows\System\ejnxNIJ.exe
  C:\Windows\System\ejnxNIJ.exe
  2⤵
  PID:13028
- C:\Windows\System\BPYhPxN.exe
  C:\Windows\System\BPYhPxN.exe
  2⤵
  PID:13044
- C:\Windows\System\uygRnLc.exe
  C:\Windows\System\uygRnLc.exe
  2⤵
  PID:13076
- C:\Windows\System\rwhQTbg.exe
  C:\Windows\System\rwhQTbg.exe
  2⤵
  PID:13104
- C:\Windows\System\tQfIVLT.exe
  C:\Windows\System\tQfIVLT.exe
  2⤵
  PID:13148
- C:\Windows\System\uUYHfif.exe
  C:\Windows\System\uUYHfif.exe
  2⤵
  PID:13184
- C:\Windows\System\DPNpQtA.exe
  C:\Windows\System\DPNpQtA.exe
  2⤵
  PID:13208
- C:\Windows\System\shdVfBH.exe
  C:\Windows\System\shdVfBH.exe
  2⤵
  PID:13236
- C:\Windows\System\XiWLHuK.exe
  C:\Windows\System\XiWLHuK.exe
  2⤵
  PID:13268
- C:\Windows\System\monCaNZ.exe
  C:\Windows\System\monCaNZ.exe
  2⤵
  PID:13296
- C:\Windows\System\tNkRIFN.exe
  C:\Windows\System\tNkRIFN.exe
  2⤵
  PID:11296
- C:\Windows\System\WJFAXkA.exe
  C:\Windows\System\WJFAXkA.exe
  2⤵
  PID:12520
- C:\Windows\System\uaBIIXt.exe
  C:\Windows\System\uaBIIXt.exe
  2⤵
  PID:12584
- C:\Windows\System\dTtMUbS.exe
  C:\Windows\System\dTtMUbS.exe
  2⤵
  PID:12980
- C:\Windows\System\vWkWBTe.exe
  C:\Windows\System\vWkWBTe.exe
  2⤵
  PID:13000
- C:\Windows\System\lEEmdMn.exe
  C:\Windows\System\lEEmdMn.exe
  2⤵
  PID:13064
- C:\Windows\System\zKUWrtC.exe
  C:\Windows\System\zKUWrtC.exe
  2⤵
  PID:13140
- C:\Windows\System\btXNpdN.exe
  C:\Windows\System\btXNpdN.exe
  2⤵
  PID:13180
- C:\Windows\System\gIhJWDW.exe
  C:\Windows\System\gIhJWDW.exe
  2⤵
  PID:11808
- C:\Windows\System\rTDbxmt.exe
  C:\Windows\System\rTDbxmt.exe
  2⤵
  PID:9384
- C:\Windows\System\cPrgHHG.exe
  C:\Windows\System\cPrgHHG.exe
  2⤵
  PID:11076
- C:\Windows\System\EEPWxMv.exe
  C:\Windows\System\EEPWxMv.exe
  2⤵
  PID:9768
- C:\Windows\System\mdXmjQP.exe
  C:\Windows\System\mdXmjQP.exe
  2⤵
  PID:10248
- C:\Windows\System\OjdOziv.exe
  C:\Windows\System\OjdOziv.exe
  2⤵
  PID:10360
- C:\Windows\System\KcyrRwg.exe
  C:\Windows\System\KcyrRwg.exe
  2⤵
  PID:12232
- C:\Windows\System\kXoCfFC.exe
  C:\Windows\System\kXoCfFC.exe
  2⤵
  PID:12720
- C:\Windows\System\vGoAwwY.exe
  C:\Windows\System\vGoAwwY.exe
  2⤵
  PID:12916
- C:\Windows\System\uPyOtuE.exe
  C:\Windows\System\uPyOtuE.exe
  2⤵
  PID:12956
- C:\Windows\System\VsrCwaV.exe
  C:\Windows\System\VsrCwaV.exe
  2⤵
  PID:11804
- C:\Windows\System\kpYepLG.exe
  C:\Windows\System\kpYepLG.exe
  2⤵
  PID:12164
- C:\Windows\System\EjMLEak.exe
  C:\Windows\System\EjMLEak.exe
  2⤵
  PID:13316
- C:\Windows\System\gPNPLCd.exe
  C:\Windows\System\gPNPLCd.exe
  2⤵
  PID:13336
- C:\Windows\System\JutVpJy.exe
  C:\Windows\System\JutVpJy.exe
  2⤵
  PID:13368
- C:\Windows\System\VCzOXDx.exe
  C:\Windows\System\VCzOXDx.exe
  2⤵
  PID:13388
- C:\Windows\System\fLZzjfz.exe
  C:\Windows\System\fLZzjfz.exe
  2⤵
  PID:13412
- C:\Windows\System\tpItUZD.exe
  C:\Windows\System\tpItUZD.exe
  2⤵
  PID:13444
- C:\Windows\System\EvuAvEi.exe
  C:\Windows\System\EvuAvEi.exe
  2⤵
  PID:13464
- C:\Windows\System\BXTXINB.exe
  C:\Windows\System\BXTXINB.exe
  2⤵
  PID:13484
- C:\Windows\System\ntvTEeT.exe
  C:\Windows\System\ntvTEeT.exe
  2⤵
  PID:13508
- C:\Windows\System\LHWyZIl.exe
  C:\Windows\System\LHWyZIl.exe
  2⤵
  PID:13536
- C:\Windows\System\KqZGqgA.exe
  C:\Windows\System\KqZGqgA.exe
  2⤵
  PID:13552
- C:\Windows\System\NvUDAyK.exe
  C:\Windows\System\NvUDAyK.exe
  2⤵
  PID:13576
- C:\Windows\System\sCqxImV.exe
  C:\Windows\System\sCqxImV.exe
  2⤵
  PID:13604
- C:\Windows\System\PLRZiLl.exe
  C:\Windows\System\PLRZiLl.exe
  2⤵
  PID:13636
- C:\Windows\System\LLNbSeZ.exe
  C:\Windows\System\LLNbSeZ.exe
  2⤵
  PID:13660
- C:\Windows\System\bdwEIgi.exe
  C:\Windows\System\bdwEIgi.exe
  2⤵
  PID:13684
- C:\Windows\System\pVqiwwI.exe
  C:\Windows\System\pVqiwwI.exe
  2⤵
  PID:13720
- C:\Windows\System\BaHkjkq.exe
  C:\Windows\System\BaHkjkq.exe
  2⤵
  PID:13740
- C:\Windows\System\TIqacYR.exe
  C:\Windows\System\TIqacYR.exe
  2⤵
  PID:13776
- C:\Windows\System\shRwWQh.exe
  C:\Windows\System\shRwWQh.exe
  2⤵
  PID:13800
- C:\Windows\System\YJfPqGY.exe
  C:\Windows\System\YJfPqGY.exe
  2⤵
  PID:13828
- C:\Windows\System\UVBiGhF.exe
  C:\Windows\System\UVBiGhF.exe
  2⤵
  PID:13856
- C:\Windows\System\inlkzIX.exe
  C:\Windows\System\inlkzIX.exe
  2⤵
  PID:13888
- C:\Windows\System\bqldDwA.exe
  C:\Windows\System\bqldDwA.exe
  2⤵
  PID:13912
- C:\Windows\System\fVNGsFM.exe
  C:\Windows\System\fVNGsFM.exe
  2⤵
  PID:13936
- C:\Windows\System\waLHjbA.exe
  C:\Windows\System\waLHjbA.exe
  2⤵
  PID:13952
- C:\Windows\System\GhtpJCt.exe
  C:\Windows\System\GhtpJCt.exe
  2⤵
  PID:13968
- C:\Windows\System\NKseSJX.exe
  C:\Windows\System\NKseSJX.exe
  2⤵
  PID:14004
- C:\Windows\System\tdQxsjj.exe
  C:\Windows\System\tdQxsjj.exe
  2⤵
  PID:14032
- C:\Windows\System\WgFUjXa.exe
  C:\Windows\System\WgFUjXa.exe
  2⤵
  PID:14056
- C:\Windows\System\rPWxGTW.exe
  C:\Windows\System\rPWxGTW.exe
  2⤵
  PID:14072
- C:\Windows\System\tVRWdru.exe
  C:\Windows\System\tVRWdru.exe
  2⤵
  PID:14096
- C:\Windows\System\VqXgWeb.exe
  C:\Windows\System\VqXgWeb.exe
  2⤵
  PID:14124
- C:\Windows\System\RIdjtYU.exe
  C:\Windows\System\RIdjtYU.exe
  2⤵
  PID:14148
- C:\Windows\System\yYQCXnR.exe
  C:\Windows\System\yYQCXnR.exe
  2⤵
  PID:14168
- C:\Windows\System\TNEXVsY.exe
  C:\Windows\System\TNEXVsY.exe
  2⤵
  PID:14192
- C:\Windows\System\Gonhxtg.exe
  C:\Windows\System\Gonhxtg.exe
  2⤵
  PID:14216
- C:\Windows\System\yjEGLIc.exe
  C:\Windows\System\yjEGLIc.exe
  2⤵
  PID:14240
- C:\Windows\System\BGoeSOG.exe
  C:\Windows\System\BGoeSOG.exe
  2⤵
  PID:14276
- C:\Windows\System\VwnLDxB.exe
  C:\Windows\System\VwnLDxB.exe
  2⤵
  PID:14296
- C:\Windows\System\IRFheTC.exe
  C:\Windows\System\IRFheTC.exe
  2⤵
  PID:14316
- C:\Windows\System\HtXZQrc.exe
  C:\Windows\System\HtXZQrc.exe
  2⤵
  PID:13052
- C:\Windows\System\sGRfpfJ.exe
  C:\Windows\System\sGRfpfJ.exe
  2⤵
  PID:12552
- C:\Windows\System\kkbgCTB.exe
  C:\Windows\System\kkbgCTB.exe
  2⤵
  PID:11988
- C:\Windows\System\lDaLquX.exe
  C:\Windows\System\lDaLquX.exe
  2⤵
  PID:12600
- C:\Windows\System\VWOCOZg.exe
  C:\Windows\System\VWOCOZg.exe
  2⤵
  PID:12684
- C:\Windows\System\CpOYWRL.exe
  C:\Windows\System\CpOYWRL.exe
  2⤵
  PID:10828
- C:\Windows\System\flgaoTg.exe
  C:\Windows\System\flgaoTg.exe
  2⤵
  PID:12792
- C:\Windows\System\IAqgUHL.exe
  C:\Windows\System\IAqgUHL.exe
  2⤵
  PID:12536
- C:\Windows\System\NyImkfo.exe
  C:\Windows\System\NyImkfo.exe
  2⤵
  PID:12852
- C:\Windows\System\SGTFRdc.exe
  C:\Windows\System\SGTFRdc.exe
  2⤵
  PID:13252
- C:\Windows\System\tFKAExW.exe
  C:\Windows\System\tFKAExW.exe
  2⤵
  PID:13284
- C:\Windows\System\NxJTerH.exe
  C:\Windows\System\NxJTerH.exe
  2⤵
  PID:12084
- C:\Windows\System\KQPIyah.exe
  C:\Windows\System\KQPIyah.exe
  2⤵
  PID:9956
- C:\Windows\System\WGtxvJM.exe
  C:\Windows\System\WGtxvJM.exe
  2⤵
  PID:13352
- C:\Windows\System\STDYpIs.exe
  C:\Windows\System\STDYpIs.exe
  2⤵
  PID:13380
- C:\Windows\System\nEaQBQE.exe
  C:\Windows\System\nEaQBQE.exe
  2⤵
  PID:13432
- C:\Windows\System\URSWLUw.exe
  C:\Windows\System\URSWLUw.exe
  2⤵
  PID:10968
- C:\Windows\System\ecwWoAT.exe
  C:\Windows\System\ecwWoAT.exe
  2⤵
  PID:13568
- C:\Windows\System\HaYBgUu.exe
  C:\Windows\System\HaYBgUu.exe
  2⤵
  PID:13680
- C:\Windows\System\XCuGsDx.exe
  C:\Windows\System\XCuGsDx.exe
  2⤵
  PID:13816
- C:\Windows\System\toiHZJz.exe
  C:\Windows\System\toiHZJz.exe
  2⤵
  PID:12924
- C:\Windows\System\hljmaBW.exe
  C:\Windows\System\hljmaBW.exe
  2⤵
  PID:12260
- C:\Windows\System\unieGaj.exe
  C:\Windows\System\unieGaj.exe
  2⤵
  PID:13020
- C:\Windows\System\wvcvqws.exe
  C:\Windows\System\wvcvqws.exe
  2⤵
  PID:13456
- C:\Windows\System\vBuhZoE.exe
  C:\Windows\System\vBuhZoE.exe
  2⤵
  PID:14184
- C:\Windows\System\BgxokFF.exe
  C:\Windows\System\BgxokFF.exe
  2⤵
  PID:13524
- C:\Windows\System\vZrzjxg.exe
  C:\Windows\System\vZrzjxg.exe
  2⤵
  PID:14224
- C:\Windows\System\QmXhLzL.exe
  C:\Windows\System\QmXhLzL.exe
  2⤵
  PID:13616
- C:\Windows\System\oVucFzS.exe
  C:\Windows\System\oVucFzS.exe
  2⤵
  PID:14304
- C:\Windows\System\zRQGzzA.exe
  C:\Windows\System\zRQGzzA.exe
  2⤵
  PID:14340
- C:\Windows\System\rfIsZZT.exe
  C:\Windows\System\rfIsZZT.exe
  2⤵
  PID:14364
- C:\Windows\System\JefKRzy.exe
  C:\Windows\System\JefKRzy.exe
  2⤵
  PID:14388
- C:\Windows\System\fpgsgAr.exe
  C:\Windows\System\fpgsgAr.exe
  2⤵
  PID:14408
- C:\Windows\System\okUNnRp.exe
  C:\Windows\System\okUNnRp.exe
  2⤵
  PID:14444
- C:\Windows\System\yzWRPwM.exe
  C:\Windows\System\yzWRPwM.exe
  2⤵
  PID:14464
- C:\Windows\System\WXOSuMx.exe
  C:\Windows\System\WXOSuMx.exe
  2⤵
  PID:14492
- C:\Windows\System\bqqiUXe.exe
  C:\Windows\System\bqqiUXe.exe
  2⤵
  PID:14508
- C:\Windows\System\MshNdAI.exe
  C:\Windows\System\MshNdAI.exe
  2⤵
  PID:14528
- C:\Windows\System\OxLVrcQ.exe
  C:\Windows\System\OxLVrcQ.exe
  2⤵
  PID:14560
- C:\Windows\System\SHmZQuJ.exe
  C:\Windows\System\SHmZQuJ.exe
  2⤵
  PID:14576
- C:\Windows\System\hrYYtjt.exe
  C:\Windows\System\hrYYtjt.exe
  2⤵
  PID:14592
- C:\Windows\System\RsbGueK.exe
  C:\Windows\System\RsbGueK.exe
  2⤵
  PID:14620
- C:\Windows\System\amPUufH.exe
  C:\Windows\System\amPUufH.exe
  2⤵
  PID:14648
- C:\Windows\System\GMiYEZB.exe
  C:\Windows\System\GMiYEZB.exe
  2⤵
  PID:14672
- C:\Windows\System\MujprLd.exe
  C:\Windows\System\MujprLd.exe
  2⤵
  PID:14704
- C:\Windows\System\OygBTmL.exe
  C:\Windows\System\OygBTmL.exe
  2⤵
  PID:14728
- C:\Windows\System\FNsQQyU.exe
  C:\Windows\System\FNsQQyU.exe
  2⤵
  PID:14748
- C:\Windows\System\uqJIqVC.exe
  C:\Windows\System\uqJIqVC.exe
  2⤵
  PID:14768
- C:\Windows\System\zlLNuEl.exe
  C:\Windows\System\zlLNuEl.exe
  2⤵
  PID:14796
- C:\Windows\System\woTSHaa.exe
  C:\Windows\System\woTSHaa.exe
  2⤵
  PID:14828
- C:\Windows\System\mJZVeYy.exe
  C:\Windows\System\mJZVeYy.exe
  2⤵
  PID:14852
- C:\Windows\System\EpLPjbP.exe
  C:\Windows\System\EpLPjbP.exe
  2⤵
  PID:14876
- C:\Windows\System\GbVfKKT.exe
  C:\Windows\System\GbVfKKT.exe
  2⤵
  PID:14900
- C:\Windows\System\kZxrqAD.exe
  C:\Windows\System\kZxrqAD.exe
  2⤵
  PID:14924
- C:\Windows\System\oCweYlh.exe
  C:\Windows\System\oCweYlh.exe
  2⤵
  PID:14940
- C:\Windows\System\RHpSdWz.exe
  C:\Windows\System\RHpSdWz.exe
  2⤵
  PID:14956
- C:\Windows\System\quIqaGK.exe
  C:\Windows\System\quIqaGK.exe
  2⤵
  PID:14984
- C:\Windows\System\SNyKzQX.exe
  C:\Windows\System\SNyKzQX.exe
  2⤵
  PID:15004
- C:\Windows\System\uSTdkxW.exe
  C:\Windows\System\uSTdkxW.exe
  2⤵
  PID:15024
- C:\Windows\System\vEIZHtE.exe
  C:\Windows\System\vEIZHtE.exe
  2⤵
  PID:15052
- C:\Windows\System\EcAWwvL.exe
  C:\Windows\System\EcAWwvL.exe
  2⤵
  PID:15072
- C:\Windows\System\WTAQKlq.exe
  C:\Windows\System\WTAQKlq.exe
  2⤵
  PID:15100
- C:\Windows\System\TsmGRem.exe
  C:\Windows\System\TsmGRem.exe
  2⤵
  PID:15120
- C:\Windows\System\sIufKsa.exe
  C:\Windows\System\sIufKsa.exe
  2⤵
  PID:15152
- C:\Windows\System\fHoFMym.exe
  C:\Windows\System\fHoFMym.exe
  2⤵
  PID:15180
- C:\Windows\System\HfIpRQn.exe
  C:\Windows\System\HfIpRQn.exe
  2⤵
  PID:15212
- C:\Windows\System\IwuWURr.exe
  C:\Windows\System\IwuWURr.exe
  2⤵
  PID:15232
- C:\Windows\System\mnzIgVJ.exe
  C:\Windows\System\mnzIgVJ.exe
  2⤵
  PID:15248
- C:\Windows\System\LvLiEJa.exe
  C:\Windows\System\LvLiEJa.exe
  2⤵
  PID:13520
- C:\Windows\System\QLKYgFa.exe
  C:\Windows\System\QLKYgFa.exe
  2⤵
  PID:14288
- C:\Windows\System\swUStyw.exe
  C:\Windows\System\swUStyw.exe
  2⤵
  PID:13700
- C:\Windows\System\ZGthsDT.exe
  C:\Windows\System\ZGthsDT.exe
  2⤵
  PID:14332
- C:\Windows\System\HzjFvTB.exe
  C:\Windows\System\HzjFvTB.exe
  2⤵
  PID:13772
- C:\Windows\System\BHDSsRR.exe
  C:\Windows\System\BHDSsRR.exe
  2⤵
  PID:11852
- C:\Windows\System\Ajcqmec.exe
  C:\Windows\System\Ajcqmec.exe
  2⤵
  PID:13900
- C:\Windows\System\MFztOJA.exe
  C:\Windows\System\MFztOJA.exe
  2⤵
  PID:12996
- C:\Windows\System\lFecVmo.exe
  C:\Windows\System\lFecVmo.exe
  2⤵
  PID:14700
- C:\Windows\System\GHGuuLO.exe
  C:\Windows\System\GHGuuLO.exe
  2⤵
  PID:10584
- C:\Windows\System\fDscnro.exe
  C:\Windows\System\fDscnro.exe
  2⤵
  PID:14808
- C:\Windows\System\XfaBSkU.exe
  C:\Windows\System\XfaBSkU.exe
  2⤵
  PID:13864
- C:\Windows\System\sKCfvnN.exe
  C:\Windows\System\sKCfvnN.exe
  2⤵
  PID:14384
- C:\Windows\System\qhqqwnZ.exe
  C:\Windows\System\qhqqwnZ.exe
  2⤵
  PID:14452
- C:\Windows\System\DgjAbsY.exe
  C:\Windows\System\DgjAbsY.exe
  2⤵
  PID:14520
- C:\Windows\System\ZWzVqzo.exe
  C:\Windows\System\ZWzVqzo.exe
  2⤵
  PID:15276
- C:\Windows\System\jOehvMN.exe
  C:\Windows\System\jOehvMN.exe
  2⤵
  PID:13992
- C:\Windows\System\SciWbBo.exe
  C:\Windows\System\SciWbBo.exe
  2⤵
  PID:13928
- C:\Windows\System\LbRZDYL.exe
  C:\Windows\System\LbRZDYL.exe
  2⤵
  PID:14972
- C:\Windows\System\stolepD.exe
  C:\Windows\System\stolepD.exe
  2⤵
  PID:14996
- C:\Windows\System\HHLsmro.exe
  C:\Windows\System\HHLsmro.exe
  2⤵
  PID:15044
- C:\Windows\System\YCNgwEG.exe
  C:\Windows\System\YCNgwEG.exe
  2⤵
  PID:15132
- C:\Windows\System\kvNfDBr.exe
  C:\Windows\System\kvNfDBr.exe
  2⤵
  PID:14484
- C:\Windows\System\unbMSFo.exe
  C:\Windows\System\unbMSFo.exe
  2⤵
  PID:14556
- C:\Windows\System\mWIhPdY.exe
  C:\Windows\System\mWIhPdY.exe
  2⤵
  PID:14640
- C:\Windows\System\nVFNHTC.exe
  C:\Windows\System\nVFNHTC.exe
  2⤵
  PID:13656
- C:\Windows\System\ZsdUEMv.exe
  C:\Windows\System\ZsdUEMv.exe
  2⤵
  PID:13876
- C:\Windows\System\IAoTskP.exe
  C:\Windows\System\IAoTskP.exe
  2⤵
  PID:15372
- C:\Windows\System\EpQbSNd.exe
  C:\Windows\System\EpQbSNd.exe
  2⤵
  PID:15396
- C:\Windows\System\qMnGKwM.exe
  C:\Windows\System\qMnGKwM.exe
  2⤵
  PID:15416
- C:\Windows\System\VeqjqzE.exe
  C:\Windows\System\VeqjqzE.exe
  2⤵
  PID:15436
- C:\Windows\System\bvIAgMa.exe
  C:\Windows\System\bvIAgMa.exe
  2⤵
  PID:15468
- C:\Windows\System\jawZcqy.exe
  C:\Windows\System\jawZcqy.exe
  2⤵
  PID:15496
- C:\Windows\System\LjVzJyn.exe
  C:\Windows\System\LjVzJyn.exe
  2⤵
  PID:15524
- C:\Windows\System\iTTQHCy.exe
  C:\Windows\System\iTTQHCy.exe
  2⤵
  PID:15552
- C:\Windows\System\jOPvxHp.exe
  C:\Windows\System\jOPvxHp.exe
  2⤵
  PID:15580
- C:\Windows\System\eIonELB.exe
  C:\Windows\System\eIonELB.exe
  2⤵
  PID:15608
- C:\Windows\System\waapqnK.exe
  C:\Windows\System\waapqnK.exe
  2⤵
  PID:15624
- C:\Windows\System\mfMJmKl.exe
  C:\Windows\System\mfMJmKl.exe
  2⤵
  PID:15652
- C:\Windows\System\SuzgRGI.exe
  C:\Windows\System\SuzgRGI.exe
  2⤵
  PID:15684
- C:\Windows\System\XRtCfAj.exe
  C:\Windows\System\XRtCfAj.exe
  2⤵
  PID:15712
- C:\Windows\System\pfXPeVw.exe
  C:\Windows\System\pfXPeVw.exe
  2⤵
  PID:15744
- C:\Windows\System\NOYhWLz.exe
  C:\Windows\System\NOYhWLz.exe
  2⤵
  PID:15768
- C:\Windows\System\UUxERAT.exe
  C:\Windows\System\UUxERAT.exe
  2⤵
  PID:15792
- C:\Windows\System\rLKvQhG.exe
  C:\Windows\System\rLKvQhG.exe
  2⤵
  PID:15812
- C:\Windows\System\pkOGOER.exe
  C:\Windows\System\pkOGOER.exe
  2⤵
  PID:15840
- C:\Windows\System\xDZxmhy.exe
  C:\Windows\System\xDZxmhy.exe
  2⤵
  PID:15872
- C:\Windows\System\tAluOfc.exe
  C:\Windows\System\tAluOfc.exe
  2⤵
  PID:15904
- C:\Windows\System\aHFxeUi.exe
  C:\Windows\System\aHFxeUi.exe
  2⤵
  PID:15924
- C:\Windows\System\iLDydni.exe
  C:\Windows\System\iLDydni.exe
  2⤵
  PID:15960
- C:\Windows\System\TojDczu.exe
  C:\Windows\System\TojDczu.exe
  2⤵
  PID:15988
- C:\Windows\System\puFdNNp.exe
  C:\Windows\System\puFdNNp.exe
  2⤵
  PID:16012
- C:\Windows\System\iQWQgqs.exe
  C:\Windows\System\iQWQgqs.exe
  2⤵
  PID:16032
- C:\Windows\System\RQQrYtv.exe
  C:\Windows\System\RQQrYtv.exe
  2⤵
  PID:16060
- C:\Windows\System\YCloCjy.exe
  C:\Windows\System\YCloCjy.exe
  2⤵
  PID:16084
- C:\Windows\System\OIEZoNd.exe
  C:\Windows\System\OIEZoNd.exe
  2⤵
  PID:16104
- C:\Windows\System\eyFpjaI.exe
  C:\Windows\System\eyFpjaI.exe
  2⤵
  PID:16136
- C:\Windows\System\FXuLmej.exe
  C:\Windows\System\FXuLmej.exe
  2⤵
  PID:16152
- C:\Windows\System\dOFKdPi.exe
  C:\Windows\System\dOFKdPi.exe
  2⤵
  PID:16176
- C:\Windows\System\EJTvEAh.exe
  C:\Windows\System\EJTvEAh.exe
  2⤵
  PID:16196
- C:\Windows\System\hlAyoRo.exe
  C:\Windows\System\hlAyoRo.exe
  2⤵
  PID:16224
- C:\Windows\System\bdldnXQ.exe
  C:\Windows\System\bdldnXQ.exe
  2⤵
  PID:16248
- C:\Windows\System\mWsALdA.exe
  C:\Windows\System\mWsALdA.exe
  2⤵
  PID:16288
- C:\Windows\System\hrumCJc.exe
  C:\Windows\System\hrumCJc.exe
  2⤵
  PID:16316
- C:\Windows\System\saUsyEG.exe
  C:\Windows\System\saUsyEG.exe
  2⤵
  PID:16336
- C:\Windows\System\QUVxZaq.exe
  C:\Windows\System\QUVxZaq.exe
  2⤵
  PID:16368
- C:\Windows\System\mNJIcQq.exe
  C:\Windows\System\mNJIcQq.exe
  2⤵
  PID:14820
- C:\Windows\System\JucsadS.exe
  C:\Windows\System\JucsadS.exe
  2⤵
  PID:14164
- C:\Windows\System\DjgdNMc.exe
  C:\Windows\System\DjgdNMc.exe
  2⤵
  PID:14892
- C:\Windows\System\LlnlADs.exe
  C:\Windows\System\LlnlADs.exe
  2⤵
  PID:15080
- C:\Windows\System\Mxkhgsv.exe
  C:\Windows\System\Mxkhgsv.exe
  2⤵
  PID:15148
- C:\Windows\System\opEklAz.exe
  C:\Windows\System\opEklAz.exe
  2⤵
  PID:14256
- C:\Windows\System\QUHCZky.exe
  C:\Windows\System\QUHCZky.exe
  2⤵
  PID:13672
- C:\Windows\System\LUmHJjU.exe
  C:\Windows\System\LUmHJjU.exe
  2⤵
  PID:14784
- C:\Windows\System\YVSOiim.exe
  C:\Windows\System\YVSOiim.exe
  2⤵
  PID:15432
- C:\Windows\System\jwOokPm.exe
  C:\Windows\System\jwOokPm.exe
  2⤵
  PID:15460
- C:\Windows\System\RBQjXDO.exe
  C:\Windows\System\RBQjXDO.exe
  2⤵
  PID:14504
- C:\Windows\System\BcSVixp.exe
  C:\Windows\System\BcSVixp.exe
  2⤵
  PID:12144
- C:\Windows\System\JhlPHNC.exe
  C:\Windows\System\JhlPHNC.exe
  2⤵
  PID:15640
- C:\Windows\System\gMeHpwT.exe
  C:\Windows\System\gMeHpwT.exe
  2⤵
  PID:13564
- C:\Windows\System\gdfyuiN.exe
  C:\Windows\System\gdfyuiN.exe
  2⤵
  PID:15888
- C:\Windows\System\KUPjYyb.exe
  C:\Windows\System\KUPjYyb.exe
  2⤵
  PID:14552
- C:\Windows\System\AbFRrlV.exe
  C:\Windows\System\AbFRrlV.exe
  2⤵
  PID:16008
- C:\Windows\System\vMqBHlg.exe
  C:\Windows\System\vMqBHlg.exe
  2⤵
  PID:14588
- C:\Windows\System\aAmfjvt.exe
  C:\Windows\System\aAmfjvt.exe
  2⤵
  PID:16396
- C:\Windows\System\YVVraSy.exe
  C:\Windows\System\YVVraSy.exe
  2⤵
  PID:16416
- C:\Windows\System\GpWkTZb.exe
  C:\Windows\System\GpWkTZb.exe
  2⤵
  PID:16440
- C:\Windows\System\msvWlgx.exe
  C:\Windows\System\msvWlgx.exe
  2⤵
  PID:16456
- C:\Windows\System\oASwidt.exe
  C:\Windows\System\oASwidt.exe
  2⤵
  PID:16472
- C:\Windows\System\UVszLwp.exe
  C:\Windows\System\UVszLwp.exe
  2⤵
  PID:16500
- C:\Windows\System\XzrGkOC.exe
  C:\Windows\System\XzrGkOC.exe
  2⤵
  PID:16516
- C:\Windows\System\JvODVbz.exe
  C:\Windows\System\JvODVbz.exe
  2⤵
  PID:16548
- C:\Windows\System\eMDaMbU.exe
  C:\Windows\System\eMDaMbU.exe
  2⤵
  PID:16568
- C:\Windows\System\zhQivXC.exe
  C:\Windows\System\zhQivXC.exe
  2⤵
  PID:16600
- C:\Windows\System\iYtGMMg.exe
  C:\Windows\System\iYtGMMg.exe
  2⤵
  PID:16624
- C:\Windows\System\MSVuZMn.exe
  C:\Windows\System\MSVuZMn.exe
  2⤵
  PID:16648
- C:\Windows\System\XnqGChQ.exe
  C:\Windows\System\XnqGChQ.exe
  2⤵
  PID:16664
- C:\Windows\System\HqfSEqu.exe
  C:\Windows\System\HqfSEqu.exe
  2⤵
  PID:16684
- C:\Windows\System\MmMxxgi.exe
  C:\Windows\System\MmMxxgi.exe
  2⤵
  PID:16708
- C:\Windows\System\LCFHIDn.exe
  C:\Windows\System\LCFHIDn.exe
  2⤵
  PID:16732
- C:\Windows\System\UUDDWpK.exe
  C:\Windows\System\UUDDWpK.exe
  2⤵
  PID:16748
- C:\Windows\System\ydINfXJ.exe
  C:\Windows\System\ydINfXJ.exe
  2⤵
  PID:16764
- C:\Windows\System\nCQyOzc.exe
  C:\Windows\System\nCQyOzc.exe
  2⤵
  PID:16788
- C:\Windows\System\DiTcGzu.exe
  C:\Windows\System\DiTcGzu.exe
  2⤵
  PID:16808
- C:\Windows\System\mIMQQMd.exe
  C:\Windows\System\mIMQQMd.exe
  2⤵
  PID:16824
- C:\Windows\System\VwAowuB.exe
  C:\Windows\System\VwAowuB.exe
  2⤵
  PID:16840
- C:\Windows\System\OMolSfR.exe
  C:\Windows\System\OMolSfR.exe
  2⤵
  PID:16868
- C:\Windows\System\uHWeiDH.exe
  C:\Windows\System\uHWeiDH.exe
  2⤵
  PID:16884
- C:\Windows\System\dUouKgQ.exe
  C:\Windows\System\dUouKgQ.exe
  2⤵
  PID:16900
- C:\Windows\System\WlaMfWi.exe
  C:\Windows\System\WlaMfWi.exe
  2⤵
  PID:16924
- C:\Windows\System\mYsgpjq.exe
  C:\Windows\System\mYsgpjq.exe
  2⤵
  PID:16944
- C:\Windows\System\PqSJoVe.exe
  C:\Windows\System\PqSJoVe.exe
  2⤵
  PID:16972
- C:\Windows\System\NtGhFFn.exe
  C:\Windows\System\NtGhFFn.exe
  2⤵
  PID:16988
- C:\Windows\System\WnwAQfE.exe
  C:\Windows\System\WnwAQfE.exe
  2⤵
  PID:17008
- C:\Windows\System\mfTnPcB.exe
  C:\Windows\System\mfTnPcB.exe
  2⤵
  PID:17028
- C:\Windows\System\rtkernB.exe
  C:\Windows\System\rtkernB.exe
  2⤵
  PID:17052
- C:\Windows\System\PYOrora.exe
  C:\Windows\System\PYOrora.exe
  2⤵
  PID:17072
- C:\Windows\System\IkzbDND.exe
  C:\Windows\System\IkzbDND.exe
  2⤵
  PID:17100
- C:\Windows\System\ixBbbma.exe
  C:\Windows\System\ixBbbma.exe
  2⤵
  PID:17128
- C:\Windows\System\XKnWhbT.exe
  C:\Windows\System\XKnWhbT.exe
  2⤵
  PID:17148
- C:\Windows\System\LpKJkUD.exe
  C:\Windows\System\LpKJkUD.exe
  2⤵
  PID:17172
- C:\Windows\System\pGXhSsA.exe
  C:\Windows\System\pGXhSsA.exe
  2⤵
  PID:17200
- C:\Windows\System\yNaNmLo.exe
  C:\Windows\System\yNaNmLo.exe
  2⤵
  PID:17224
- C:\Windows\System\YiVurre.exe
  C:\Windows\System\YiVurre.exe
  2⤵
  PID:17244
- C:\Windows\System\UeeGUqP.exe
  C:\Windows\System\UeeGUqP.exe
  2⤵
  PID:17264
- C:\Windows\System\ugdgyJb.exe
  C:\Windows\System\ugdgyJb.exe
  2⤵
  PID:17288

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CRHafBo.exe

Filesize
1.1MB

MD5
4acd8ae843a3677af27085800dbc7926

SHA1
8c76801aa634e4045ddb6ff8e6e66330a18c0b0f

SHA256
95823cf27216f6e72314c21300db031ba61f8d600fa70d02cfe3d29a0ab2da23

SHA512
af2bd41e91d26f74d5720c915a58a38c21454b010f4c09e20db45d42962ae07397514e5f9f460b313f720e184282a75a4d63c1fe96df7acfa4b9f3b1b24bcb04

Download Submit
C:\Windows\System\CsmpaFx.exe

Filesize
1.1MB

MD5
f06cb951f4bc1988652222ae00830bf8

SHA1
1218f5e5e96f8be1c82e6f1843d4d09d00a27341

SHA256
70213cce35a6a95aba30efe3116d1f40085640516e718b11ff8f6a7652006ee3

SHA512
9e26f6fa8c9ade386f7d08c89a7ae7c331fcaadaf3f7f5a5712b0688dff52138d143871bb427363caae01b61e346ecc7f589832c619f0aff2a577bbe424a0069

Download Submit
C:\Windows\System\FOdIsPD.exe

Filesize
1.1MB

MD5
f7fe32f8b7ec5e723c8f0375721b7aff

SHA1
7692a5840729ac1dfb00a8fd478da5546da4e1dd

SHA256
a1eccbe6bcf235a0132bc75a2b3c6daf6b39bedea7c35b0336da93ff7d65c512

SHA512
368ed371f88f0dfea6bd9b07c4a770963b5177dbb86da310c41f40380cda6b9f9f801c8ddd809ac4888ee0cac41f04415b1556c987fdf6cb59417bb38df3d99c

Download Submit
C:\Windows\System\FVyjgnx.exe

Filesize
1.1MB

MD5
9d1108c2af24ba19dc6801115fcf1a6a

SHA1
b897dbdee746d63d1aa5f7cc5c99adf040055f90

SHA256
2c9d1b537e0477585f5aa3db77ee02d814a656f195333d5e63f06ec6d090b3e6

SHA512
b701c2ef69b8d18292776d8555c28b44463819e4b6c0c97daeaea9f68f67733a59c60d8e4cd01a88d14f79ed339a03959edecbda1523d08362107d06c9ea7b73

Download Submit
C:\Windows\System\GrGpSgb.exe

Filesize
1.1MB

MD5
126d67b2fd14d0291b6824bf12a9a983

SHA1
26a8d831c70b56c4f76eb9f6d6506d81f8b48437

SHA256
69ea70efd546a55eec9f442d3459dc19e2bffdc1e42b0063cc995a14c5288dbf

SHA512
bbd13cd8f33dfd5845f04a65c42cb0901f4b22e39b137d8045053a7f7a56a5b27d30cbbcdf6c24920aca188f33dfef156ab42f0a18a3c1bc9d2097abcb13a60f

Download Submit
C:\Windows\System\JRxSFWl.exe

Filesize
1.1MB

MD5
92adf54fbe49b9921e14a3a0e0c9debe

SHA1
6b4aeb463b4d323f921ae0c447f9ee43c3682c3f

SHA256
3323962e73d52f3685407faf58d3574f2aaa6a7bee197f2359bdf8154ab806a3

SHA512
75d06f8dcba49353fa0736a265975279b234086f405516ffa21bfdfb14e4be56fb871bf7eef468e62d7cf09511aef9e046bae181ca3ff51cc0aaf6efdd6cfbe8

Download Submit
C:\Windows\System\MVVyzHs.exe

Filesize
1.1MB

MD5
cc43a81c3d04980b258e3b0e41c83484

SHA1
257ce53444129c5db0b5b734fc0b7e266f131074

SHA256
ed52af54ea5246b2f69a2514e487cc9de2c4f349beb4d5782dee7fdc35a0f942

SHA512
04aee1ef7dbaa2b0badb43fb78ee4d89bb8dbcfe4cd4da40336c6fbdf1296ea7c11fcd1e8dc33add7fe8d27b6787ea8e28c1c4e417be840be288a02780a4abb2

Download Submit
C:\Windows\System\NwLETPN.exe

Filesize
1.1MB

MD5
b5290d2ef5edbff095848fb78a0edc30

SHA1
a013c40863b6fb7c6a97aff63670772457edfaa4

SHA256
915c1bb262d0dacdfb9f41e0e6f78482a4a0d1db41b5429f9fa6a5ec569544b3

SHA512
4d30b1fabd6da20cb58928932146d764275cb0906b675425c9bf19478d68ba4bbb8d2e7751e3f3ebb9e8522838c1941e3398e018132ef276ca54d2d513113e88

Download Submit
C:\Windows\System\OnEMjqQ.exe

Filesize
1.1MB

MD5
0e1a26ca7f519cb7e2655650657ee1a5

SHA1
f9c5df548cb1cf65fa87854f072ff41c20c5d98b

SHA256
b3c6d9c408a9fb3fa555f8deff4e0602e13348a2fb9b3701e11f1b379f725aee

SHA512
fe0a312a78f175bef9b3068ac8d5b406623a9863d69e9a1781355085de25b200584983e09515048d1d603a651e736efe5387992d840383f5a39f98c9696ac65e

Download Submit
C:\Windows\System\OwJswLk.exe

Filesize
1.1MB

MD5
572b3219381b5eea58f24a1fc30b4613

SHA1
8f138feccdca77a077588f6ee7d0be1234056531

SHA256
d6b1c470dd7fe8e2f42553ee5b1e6be8b88282a4c6089c933a5e058bfcf89bec

SHA512
e7722e58c631bb66410bdccb2629ed35ad862d2a7b6112448c5eaaab47eac867f9fe4167d411322a121827593b54948af6e5c07462c18b3d6d865b8183970b18

Download Submit
C:\Windows\System\QGzZwYb.exe

Filesize
1.1MB

MD5
facf29d299552d1905f01efad36285df

SHA1
a0af41d6b35a68b3f6f5b5d8eafde36ad60dfe0f

SHA256
520b6f918ac0aa81b8939de189e7b83784ffa6b1b467ea04db458a3cb0ae0bd1

SHA512
3307c67c0c3ee871c4d7b7fb183b91a513c183a6a60b35d4e3fad54511480602a5901c2ea43b5976688a677f0aaae51b7ae1960bac5cdd242b5fe295572a1a12

Download Submit
C:\Windows\System\QHCXqsz.exe

Filesize
1.0MB

MD5
92e6d810b7e39c0379fa1d1f22bf76fb

SHA1
d035890ef41d1cb58bdc31ab436ca0ff3fa3fe75

SHA256
2d0049fb13e799149243c1430579f521d18c6d7886236324da47ac32b7dd8e02

SHA512
f12bba331880bdcdb62d41763b36c017dd8f28be05b5915151a40a47379fcdb8f30062dd30b4613a71d278bdc4ddf62e5bee8601c051c06b9752ea60ecfc3509

Download Submit
C:\Windows\System\VmQmuNp.exe

Filesize
1.1MB

MD5
104fd0e0cd7323724a2dd13c0bc43bff

SHA1
fecf75dd5e8e3a3bc8db852c7d42aa9f0d1d8461

SHA256
57f237f410a1e7ed7bec7b62541887b00b21bb1af263d08f3a1b64cc3564ced0

SHA512
8355489981b5bfe591994fe32f855c22f1db93b8e8f663aa85820751945627f83e86600cdbd25cb996d076f9d65bec6fd903311a432d5a301a9695c037d8cea7

Download Submit
C:\Windows\System\WkQpCAd.exe

Filesize
1.1MB

MD5
0f11220c5744a93feb96249b54d61a91

SHA1
90a4607f519ea9256df133bbb100b6608890ce38

SHA256
dcb9200d3e5725b65059e90550051a0d704dddc0be4da4d1a8e6d4f2eeddd59b

SHA512
0b75bed50a92e054700af11503300e56ef9158eadd63ef0b7ef35259b41db27dc2b37be81eae1040958705f7ba8e5c1d27456400701485cf78a0b8253e86ea19

Download Submit
C:\Windows\System\WtrDddE.exe

Filesize
1.1MB

MD5
fc9da37806cb61294efbce832f77e83f

SHA1
0a98073c7e5f0409d4a5fe74d372c7117b3709f3

SHA256
2e2b6fc77f545b2ce54a1589baf1fd9f200f6d6af66c016fff94138765b7db15

SHA512
5e947fce375b058bb8e9202123db589c99ddb25492e47698c798d9e1429150529b82caf507e423663f31815eec85515f63874991f539a38733e7952e7fe710cd

Download Submit
C:\Windows\System\blvJcbI.exe

Filesize
1.1MB

MD5
4144e66d2c037e44d232b9c094e66b36

SHA1
163414d8afedf009449d9e52b866734d23383594

SHA256
88bc24f81dbd3b948bcae36a15e50d9f515e6a31eac063feedc15c6ebf70b7f0

SHA512
fdabfe88f98c807e0b7685eb1d8199fc223def996df9805741e507682e9ee325852642aeac4e40e8496dc4275e73b95393e531c10555e52b938a4e8b1af66a90

Download Submit
C:\Windows\System\dfYxJME.exe

Filesize
1.1MB

MD5
417eba487086434c1ea6c738033d1325

SHA1
a58eb8a85b7540fa012bcdc9a4f25012db787b0d

SHA256
712d17f57c02950426b111dd85686cf0aaa4d5b296207b73a5fae4296401f28f

SHA512
7ffeb368aeff6c0c88e37791dee8c3e2f07591a0fbc9fe5bac4568787b19fd1d7864e456e32d6ddaf3ed4474f91f79ed3bdf6283f63f9669abcc02d5e8a8ce1f

Download Submit
C:\Windows\System\dsGAqBS.exe

Filesize
1.1MB

MD5
2bdae83592213286e08f881444263d74

SHA1
0609ab732f3867564a2b7d1031ede74af2d1895c

SHA256
a54665fcf81f9e5be0998d406f520cf725ec4694292ed06672e683e9e440be4d

SHA512
c4fc19409bc461164dff826e0f53b5738bb8e94e6ece6bf6af4d032d0ef8bcbcb7ebb7d55c8266776263377b1be3236862aa94e953e8359f33031e0e72c4a04c

Download Submit
C:\Windows\System\hfrCPyU.exe

Filesize
1.1MB

MD5
86bde9e191f50ba8b549551b9a4869e4

SHA1
28cf3b8f98e8a5d653dceb8dfa9ccbb005fa0a27

SHA256
1d36df63e01308a04ae9ab4a7861754c0ebddd80683f5fc1d9da5050bd23fd6f

SHA512
c9d6fbe325baededdaa5396755c7b1000925e4f14dc4bbfcbe2110110b118a735c1341c3e1c05f37c2c0a0368cb7192da12d3ac356940f156263434785d60d89

Download Submit
C:\Windows\System\iXSMmQa.exe

Filesize
1.1MB

MD5
4df25b94d4458d1fa1551fd65f3e7fef

SHA1
5d7c8f726d97ddafd655bcf74f6e630651aaf52b

SHA256
c9e3d87e443d38ba9cd10c93f681b46fb65fe25a18515d16eb727281d21e329e

SHA512
5c8dbe3c0ece3ed73faa3b9257db1b3151f5a00a96e63a0b7a9df8152ecd8d3c51794030b78c7085c2e9762be56b3acbbfb174a99ee31272271cea5bd0c1b8b0

Download Submit
C:\Windows\System\ievqsKo.exe

Filesize
1.1MB

MD5
61f6732366f6c15685e19518fcd8cee5

SHA1
c9ab410711a918462b69d0d1ee388343e039e1d5

SHA256
f0349b09817df9f735ef7b2ab8e125c747cb05ee99d064c4a12e1630844934fc

SHA512
4b1a77a64676012c0ddab1ce5117bd19030d4d8f37fea69c098b6211475586847d9e6d28855cbbd41bc8ddaf1f9e74191eb2abce4479b45ac2d59b2ede7c50d2

Download Submit
C:\Windows\System\iwpeYnQ.exe

Filesize
1.1MB

MD5
1d0595a3bf2b5c135bf8e8f666ef157f

SHA1
641515dced00a9ff1983cc9e5e04a35b9449c5d0

SHA256
00797b69345d8d7afb1c458d71365c00c9c9a5b3ce955070239daa0f247fbe29

SHA512
ca63a943e26ddf8160e56a8b4c81518962fd1d4e0f9e459d4650db1d3a9334f0fa6adf68764d94d3fe8f9a15bae65b4f0b586789c523ed0ad9c6d79b6abf020b

Download Submit
C:\Windows\System\kvtHfjg.exe

Filesize
1.1MB

MD5
d0d3f010d82b6f5340e4cf5aafee8274

SHA1
cdec1d1dd2792317522de34fdb04539ed8668e11

SHA256
2cff380ae3a912b1031f07845b4d5372aca19603766a082050735bb9b94985e6

SHA512
6e937dd4cf6ae0dde301360a90d9cf4fd7cf8ca337fc9638825c233bb31e655925bbe21ae0c8951e6f4fee5deee9fa1bcb03d7c79ce830725a1edc06c4fc2271

Download Submit
C:\Windows\System\ldaxvJd.exe

Filesize
1.1MB

MD5
bab04c35147e62920219fd7dd8c3aa60

SHA1
922a4509780676a33998427b60b4339577e80d44

SHA256
fb24caeb94929648c1db4eebc96ae7d0596e1c5a2deff6e1b12049ba6050f39d

SHA512
96ca628b25a4c772f700ad39349c6a43e81966232753db0590241744ba01521879dfa4f6d54caaf577e233ed2abd734692dc7c124832e53704a29c94cf94b88a

Download Submit
C:\Windows\System\mQJZjGw.exe

Filesize
1.1MB

MD5
9f3a98e1793fa62b43210972dfaa2bcf

SHA1
ac855680f958aac7c44139a8f6b9f54dab8ae8c7

SHA256
e46f45916f5457f02a86763435bcc9d2ed119a2a60753555bc1a21db448804c0

SHA512
044195e99d66df2edb6c9d898aa54c6a4d5529a36ef16181a1f4f06626397b5cdf0bc64f4ba84a4c3dfbebbd5158da8d74390106e1961dd4e745eb5eda72ae70

Download Submit
C:\Windows\System\oKhRKhN.exe

Filesize
1.1MB

MD5
943e2aa4405725fee65b4b1d5fec4d5a

SHA1
924fd19861d3e594304c734c1f0f13a5101129e4

SHA256
7fcdfc3928b23ba4004595caf51391a03a6d8b2e8cd4c8c5384d5abff5cfe2cb

SHA512
e97d6e0b69b041da2eb5945981ff9f95215b874d43e4e657e69d245437d806c2379a5fd9657b114caac33b549c11af260e671fc311955b67717173cc3f5ab386

Download Submit
C:\Windows\System\tqFhAVY.exe

Filesize
1.1MB

MD5
f7456970cbcbe68c5c7c10f2cb6dd085

SHA1
680cd21916a86dc34360c67d2316de04ba9f41af

SHA256
4759e0010a2c79ca08670c8b59d583d0126c8d157cd5b4ef364c99d01b33ae67

SHA512
497fa2634f82c832a5c8a9b5e91745374e95209d3a0a6f95a939ae51efcb5b36a679ec642a37ea2e54b254e43b2a7ad884adeeba4a7eaa0248d24accc2aafb91

Download Submit
C:\Windows\System\trnuStO.exe

Filesize
1.1MB

MD5
3229b0cfb9803b5a17f1420f3d11a360

SHA1
a8c86cc4e1744c2a97f77ccd6ed37ffcec0d9769

SHA256
a32beba063bd96ad6ccda7b20a49073f77a2f5cf78cb7d269ed04335b0e1c019

SHA512
e835b6524d883e6f4bd156e3d56e6eb1c59491a8f8464f5fd4068c7848df05e1552aae81594b9f2f1d0a57caae75dc28a4b784dca4a22a510f126aad34fbdee6

Download Submit
C:\Windows\System\vOQsJfO.exe

Filesize
1.1MB

MD5
c04261ce5c61e0583c75990e6d968ef8

SHA1
0c9a3919552b77770a928f3231b4aa7c8d32415c

SHA256
f0d44cb1108074e8a0696f0ff9f0b6ed73e407a1fa6308b179e5cfdd82b76f70

SHA512
f4e3762653b26c4ac9aaa51e15d7ba6efe1b6b36b8a1ed8aae289ab794cfd4f9eb1ffe9c0185d1d8ab0468eef80165bfb1bb66f28fea66bf484cffd6d989ef39

Download Submit
C:\Windows\System\wyYoUzM.exe

Filesize
1.1MB

MD5
a6ef52ebbe214d4ebedc545bbf2ecfc8

SHA1
964198de6e8da3e9a583d0d290d4ebd4a8de9926

SHA256
e0f4ddc10e4ea1ce29ea91b73df6bf8853f90316b62384f85dc8430b64ee1d7f

SHA512
b7cc7c062c33735b4df34c2e4e26ec5e500717b72ae9302ca1ea8a2682a20c5c7fa6c18ccb383fb9833a5662bac7587f528a1323540edfa67ab7309452a36fcf

Download Submit
C:\Windows\System\xgLHlXH.exe

Filesize
1.1MB

MD5
2d71053e3597828431209f1839107152

SHA1
8dc3ec958ab34774f719def543647435d87e262a

SHA256
0f50c14b74f04c69fa9b4aaf513dc42b45d26ef6b90298cc8bbf8d01ac1326f4

SHA512
8064e1203d40e6e0e9a7a8c5b8f2971debafbd49ecb78b3086fd46875c7ce30a589658f01e6a153410a0e618f57fc2661e8bb7efc3c7e4f67706bbe00f239519

Download Submit
C:\Windows\System\zvqyXTI.exe

Filesize
1.0MB

MD5
c59bb269340ff7d34ab44d5a9571b39e

SHA1
301e6d4cfcadec979560b916ec08353dba08765d

SHA256
72eb04cf983d843a3711bb247464493e11c4a12fb4d0bb63cb2bb9a303f643e0

SHA512
43695322713d916ffd0bb05759e828ab4abee83215e9423e25225ced2c2a9ba1cbd0df08d5e38c410870dac331492d7050dc0942d3313dccd7b5d70492b76146

Download Submit
memory/4292-0-0x00000250A1300000-0x00000250A1310000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads