xmrig | 2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930

Analysis

max time kernel
150s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 22:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
Size

1.7MB
MD5

342f9e46188892221c11af7211ccd79a
SHA1

62918ca5c8c17d9fe47fbbf268016f51ebc66d93
SHA256

2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930
SHA512

e8f94cf7534489c184791fc0438af79c3a4d6391393bf7e4c87f51379dd148703963b7a49289b98501f7883cef65b585140fe32ccd78de43bd9bf0426ee0b9a8
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbA1PsL:GemTLkNdfE0pZyO

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 16512 created 15576	16512	WerFaultSecure.exe	928

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b71-4.dat	xmrig
behavioral2/files/0x000a000000023b75-8.dat	xmrig
behavioral2/files/0x000a000000023b76-6.dat	xmrig
behavioral2/files/0x000a000000023b77-20.dat	xmrig
behavioral2/files/0x000a000000023b79-29.dat	xmrig
behavioral2/files/0x000a000000023b7a-32.dat	xmrig
behavioral2/files/0x000a000000023b78-24.dat	xmrig
behavioral2/files/0x000a000000023b7b-39.dat	xmrig
behavioral2/files/0x000b000000023b72-44.dat	xmrig
behavioral2/files/0x000a000000023b7c-49.dat	xmrig
behavioral2/files/0x000a000000023b7d-53.dat	xmrig
behavioral2/files/0x0031000000023b7f-61.dat	xmrig
behavioral2/files/0x000a000000023b7e-64.dat	xmrig
behavioral2/files/0x0031000000023b81-71.dat	xmrig
behavioral2/files/0x000a000000023b82-89.dat	xmrig
behavioral2/files/0x000a000000023b85-92.dat	xmrig
behavioral2/files/0x000a000000023b84-93.dat	xmrig
behavioral2/files/0x000a000000023b83-81.dat	xmrig
behavioral2/files/0x0031000000023b80-74.dat	xmrig
behavioral2/files/0x000a000000023b86-98.dat	xmrig
behavioral2/files/0x000a000000023b87-107.dat	xmrig
behavioral2/files/0x000a000000023b88-110.dat	xmrig
behavioral2/files/0x000a000000023b8c-126.dat	xmrig
behavioral2/files/0x000a000000023b8d-131.dat	xmrig
behavioral2/files/0x000a000000023b8e-133.dat	xmrig
behavioral2/files/0x000a000000023b8a-129.dat	xmrig
behavioral2/files/0x000a000000023b8f-140.dat	xmrig
behavioral2/files/0x000a000000023b89-123.dat	xmrig
behavioral2/files/0x000a000000023b90-147.dat	xmrig
behavioral2/files/0x000a000000023b93-157.dat	xmrig
behavioral2/files/0x000a000000023b94-158.dat	xmrig
behavioral2/files/0x000a000000023b95-164.dat	xmrig
behavioral2/files/0x000a000000023b91-163.dat	xmrig
behavioral2/files/0x000a000000023b92-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1948	TqyxduU.exe
2628	vYXpiTJ.exe
1168	tIlwKRr.exe
3392	HhtdLsf.exe
3004	WVXmvOZ.exe
2692	WiMWuGO.exe
5020	vvoilRl.exe
1160	TavyOYN.exe
408	TjFCesh.exe
1956	RDlZFEa.exe
3912	GMYjDUi.exe
1324	YMYgbLU.exe
552	SqzOnAd.exe
2856	eRACbXW.exe
3100	geiTFjA.exe
2344	KaYUjWl.exe
3196	kJPLdMA.exe
448	fPhGuMb.exe
2952	qoNBXoZ.exe
2080	YRuRAQF.exe
4392	fZBzmOd.exe
4480	sCJeeHR.exe
4080	SUaibjx.exe
3780	BnuOlwW.exe
3568	vzBvxao.exe
5092	YYSgELd.exe
2188	uGSJkID.exe
4444	keLnIUg.exe
4788	MsulZps.exe
760	JgtUWme.exe
4820	uhpJvzO.exe
64	YTRwenP.exe
4368	ROfyjZY.exe
1184	whnfPEv.exe
4932	FDEhDqM.exe
4104	ClCQuXb.exe
704	ibuYrqj.exe
1520	MTGGVIb.exe
2576	dQnLwoL.exe
4832	xGNbTOI.exe
3816	GLYUjAd.exe
4032	lohVIpl.exe
3300	zzEXYPs.exe
3204	gKrSygY.exe
1204	kpULTRr.exe
4536	OqmSSyy.exe
1052	tlxbNKd.exe
4712	JfIVUoq.exe
1116	QUaKPTG.exe
3984	QzrRFCL.exe
2304	AYHIILy.exe
4276	lxvXQNE.exe
2940	prIZGUs.exe
4024	IeRMZaV.exe
4492	spKJIAU.exe
4264	uYHQIgQ.exe
2020	TUwPtnW.exe
816	mEIDGvm.exe
4860	pNksfWS.exe
5016	UfWfcfn.exe
2296	FRkdbJO.exe
1620	ydQyHib.exe
5000	RkfqiBF.exe
1636	hkkpOWI.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OUEoDKG.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\bestIcz.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\UiDqKlH.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\YYSgELd.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\QMqscYa.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\SMBRAcB.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\DPnwYyK.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\hwXuTjb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\rQukyvH.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\mExqYHt.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\WpBNRZV.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\DRlmIZF.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\nXETdyY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\hxMEmNf.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\shPgWXt.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\FgTWVhD.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\auVlLkN.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\EpqylHE.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\uUDWwbw.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\xyRHDgE.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\kOYPkRA.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\hwxNIBz.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\qbEJmOV.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\sgODRIz.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\CgUcknQ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\yfJWSmU.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\OQnzvIz.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\nppqsch.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\uGSJkID.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\mBxoADb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\chCSftZ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\eXfvOjf.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VruNurs.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vqlwqNg.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\LnCoqfp.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\fPhGuMb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VmDZXsb.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\uBpmLIX.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VVQplDy.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\gstTZBE.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ugPXddT.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ohtEXvP.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ZmwLpjs.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\TKCasPn.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\TmOjDXa.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\ictwtDL.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\xXSXpSi.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\VjsWUNP.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\lgkGyCP.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\CdYboGi.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\PqrpkmE.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\HzOpJEY.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\wpyKOpL.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\KDLjmmN.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\sCJeeHR.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\JulXcPs.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\jzQtDQU.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\TtZkfxu.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\GMYjDUi.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\JXNOUHS.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vFAFREZ.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\vijEwbw.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\cJnLRTi.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
File created	C:\Windows\System\hNPUrHp.exe	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
16708	WerFaultSecure.exe
16708	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4488 wrote to memory of 1948	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	83
PID 4488 wrote to memory of 1948	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	83
PID 4488 wrote to memory of 2628	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	84
PID 4488 wrote to memory of 2628	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	84
PID 4488 wrote to memory of 1168	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	85
PID 4488 wrote to memory of 1168	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	85
PID 4488 wrote to memory of 3392	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	86
PID 4488 wrote to memory of 3392	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	86
PID 4488 wrote to memory of 3004	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	87
PID 4488 wrote to memory of 3004	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	87
PID 4488 wrote to memory of 2692	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	88
PID 4488 wrote to memory of 2692	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	88
PID 4488 wrote to memory of 5020	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	89
PID 4488 wrote to memory of 5020	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	89
PID 4488 wrote to memory of 1160	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	90
PID 4488 wrote to memory of 1160	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	90
PID 4488 wrote to memory of 408	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	91
PID 4488 wrote to memory of 408	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	91
PID 4488 wrote to memory of 1956	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	92
PID 4488 wrote to memory of 1956	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	92
PID 4488 wrote to memory of 3912	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	93
PID 4488 wrote to memory of 3912	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	93
PID 4488 wrote to memory of 552	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	94
PID 4488 wrote to memory of 552	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	94
PID 4488 wrote to memory of 1324	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	95
PID 4488 wrote to memory of 1324	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	95
PID 4488 wrote to memory of 2856	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	96
PID 4488 wrote to memory of 2856	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	96
PID 4488 wrote to memory of 3100	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	97
PID 4488 wrote to memory of 3100	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	97
PID 4488 wrote to memory of 2344	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	98
PID 4488 wrote to memory of 2344	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	98
PID 4488 wrote to memory of 3196	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	99
PID 4488 wrote to memory of 3196	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	99
PID 4488 wrote to memory of 448	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	100
PID 4488 wrote to memory of 448	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	100
PID 4488 wrote to memory of 2952	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	101
PID 4488 wrote to memory of 2952	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	101
PID 4488 wrote to memory of 2080	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	102
PID 4488 wrote to memory of 2080	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	102
PID 4488 wrote to memory of 4392	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	103
PID 4488 wrote to memory of 4392	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	103
PID 4488 wrote to memory of 4480	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	104
PID 4488 wrote to memory of 4480	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	104
PID 4488 wrote to memory of 4080	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	105
PID 4488 wrote to memory of 4080	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	105
PID 4488 wrote to memory of 3780	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	106
PID 4488 wrote to memory of 3780	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	106
PID 4488 wrote to memory of 2188	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	107
PID 4488 wrote to memory of 2188	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	107
PID 4488 wrote to memory of 3568	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	108
PID 4488 wrote to memory of 3568	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	108
PID 4488 wrote to memory of 5092	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	109
PID 4488 wrote to memory of 5092	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	109
PID 4488 wrote to memory of 4444	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	110
PID 4488 wrote to memory of 4444	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	110
PID 4488 wrote to memory of 4788	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	111
PID 4488 wrote to memory of 4788	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	111
PID 4488 wrote to memory of 760	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	112
PID 4488 wrote to memory of 760	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	112
PID 4488 wrote to memory of 4820	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	113
PID 4488 wrote to memory of 4820	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	113
PID 4488 wrote to memory of 64	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	114
PID 4488 wrote to memory of 64	4488	2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe	114

C:\Users\Admin\AppData\Local\Temp\2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe
"C:\Users\Admin\AppData\Local\Temp\2ff20ca0021a11869416417e7c0dac9642b39f296b18af323fb8f2d4af258930.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4488
- C:\Windows\System\TqyxduU.exe
  C:\Windows\System\TqyxduU.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\vYXpiTJ.exe
  C:\Windows\System\vYXpiTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\tIlwKRr.exe
  C:\Windows\System\tIlwKRr.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\HhtdLsf.exe
  C:\Windows\System\HhtdLsf.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\WVXmvOZ.exe
  C:\Windows\System\WVXmvOZ.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\WiMWuGO.exe
  C:\Windows\System\WiMWuGO.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\vvoilRl.exe
  C:\Windows\System\vvoilRl.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\TavyOYN.exe
  C:\Windows\System\TavyOYN.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\TjFCesh.exe
  C:\Windows\System\TjFCesh.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\RDlZFEa.exe
  C:\Windows\System\RDlZFEa.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\GMYjDUi.exe
  C:\Windows\System\GMYjDUi.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\SqzOnAd.exe
  C:\Windows\System\SqzOnAd.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\YMYgbLU.exe
  C:\Windows\System\YMYgbLU.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\eRACbXW.exe
  C:\Windows\System\eRACbXW.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\geiTFjA.exe
  C:\Windows\System\geiTFjA.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\KaYUjWl.exe
  C:\Windows\System\KaYUjWl.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\kJPLdMA.exe
  C:\Windows\System\kJPLdMA.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\fPhGuMb.exe
  C:\Windows\System\fPhGuMb.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\qoNBXoZ.exe
  C:\Windows\System\qoNBXoZ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\YRuRAQF.exe
  C:\Windows\System\YRuRAQF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\fZBzmOd.exe
  C:\Windows\System\fZBzmOd.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\sCJeeHR.exe
  C:\Windows\System\sCJeeHR.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\SUaibjx.exe
  C:\Windows\System\SUaibjx.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\BnuOlwW.exe
  C:\Windows\System\BnuOlwW.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\uGSJkID.exe
  C:\Windows\System\uGSJkID.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\vzBvxao.exe
  C:\Windows\System\vzBvxao.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\YYSgELd.exe
  C:\Windows\System\YYSgELd.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\keLnIUg.exe
  C:\Windows\System\keLnIUg.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\MsulZps.exe
  C:\Windows\System\MsulZps.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\JgtUWme.exe
  C:\Windows\System\JgtUWme.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\uhpJvzO.exe
  C:\Windows\System\uhpJvzO.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\YTRwenP.exe
  C:\Windows\System\YTRwenP.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\ROfyjZY.exe
  C:\Windows\System\ROfyjZY.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\whnfPEv.exe
  C:\Windows\System\whnfPEv.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\FDEhDqM.exe
  C:\Windows\System\FDEhDqM.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\ClCQuXb.exe
  C:\Windows\System\ClCQuXb.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\ibuYrqj.exe
  C:\Windows\System\ibuYrqj.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\MTGGVIb.exe
  C:\Windows\System\MTGGVIb.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\dQnLwoL.exe
  C:\Windows\System\dQnLwoL.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\xGNbTOI.exe
  C:\Windows\System\xGNbTOI.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\GLYUjAd.exe
  C:\Windows\System\GLYUjAd.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\lohVIpl.exe
  C:\Windows\System\lohVIpl.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\zzEXYPs.exe
  C:\Windows\System\zzEXYPs.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\gKrSygY.exe
  C:\Windows\System\gKrSygY.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\kpULTRr.exe
  C:\Windows\System\kpULTRr.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\OqmSSyy.exe
  C:\Windows\System\OqmSSyy.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\tlxbNKd.exe
  C:\Windows\System\tlxbNKd.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\JfIVUoq.exe
  C:\Windows\System\JfIVUoq.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\QUaKPTG.exe
  C:\Windows\System\QUaKPTG.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\QzrRFCL.exe
  C:\Windows\System\QzrRFCL.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\AYHIILy.exe
  C:\Windows\System\AYHIILy.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\lxvXQNE.exe
  C:\Windows\System\lxvXQNE.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\prIZGUs.exe
  C:\Windows\System\prIZGUs.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\IeRMZaV.exe
  C:\Windows\System\IeRMZaV.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\spKJIAU.exe
  C:\Windows\System\spKJIAU.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\uYHQIgQ.exe
  C:\Windows\System\uYHQIgQ.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\TUwPtnW.exe
  C:\Windows\System\TUwPtnW.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\mEIDGvm.exe
  C:\Windows\System\mEIDGvm.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\pNksfWS.exe
  C:\Windows\System\pNksfWS.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\UfWfcfn.exe
  C:\Windows\System\UfWfcfn.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\FRkdbJO.exe
  C:\Windows\System\FRkdbJO.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\ydQyHib.exe
  C:\Windows\System\ydQyHib.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\RkfqiBF.exe
  C:\Windows\System\RkfqiBF.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\hkkpOWI.exe
  C:\Windows\System\hkkpOWI.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\vldMWnV.exe
  C:\Windows\System\vldMWnV.exe
  2⤵
  PID:4760
- C:\Windows\System\KLNPNaL.exe
  C:\Windows\System\KLNPNaL.exe
  2⤵
  PID:1896
- C:\Windows\System\yPxVmLM.exe
  C:\Windows\System\yPxVmLM.exe
  2⤵
  PID:1172
- C:\Windows\System\aNVjqxk.exe
  C:\Windows\System\aNVjqxk.exe
  2⤵
  PID:3276
- C:\Windows\System\FeSswzf.exe
  C:\Windows\System\FeSswzf.exe
  2⤵
  PID:2708
- C:\Windows\System\nTRuphj.exe
  C:\Windows\System\nTRuphj.exe
  2⤵
  PID:1180
- C:\Windows\System\rEfmPwy.exe
  C:\Windows\System\rEfmPwy.exe
  2⤵
  PID:4076
- C:\Windows\System\ZSfdzzI.exe
  C:\Windows\System\ZSfdzzI.exe
  2⤵
  PID:4044
- C:\Windows\System\ytirxwk.exe
  C:\Windows\System\ytirxwk.exe
  2⤵
  PID:812
- C:\Windows\System\mBxoADb.exe
  C:\Windows\System\mBxoADb.exe
  2⤵
  PID:2444
- C:\Windows\System\PDMNcpf.exe
  C:\Windows\System\PDMNcpf.exe
  2⤵
  PID:4540
- C:\Windows\System\hUvRZwF.exe
  C:\Windows\System\hUvRZwF.exe
  2⤵
  PID:1832
- C:\Windows\System\mLGpgcd.exe
  C:\Windows\System\mLGpgcd.exe
  2⤵
  PID:3972
- C:\Windows\System\FrDCekF.exe
  C:\Windows\System\FrDCekF.exe
  2⤵
  PID:2216
- C:\Windows\System\JHQAzcZ.exe
  C:\Windows\System\JHQAzcZ.exe
  2⤵
  PID:4772
- C:\Windows\System\CLWKwrO.exe
  C:\Windows\System\CLWKwrO.exe
  2⤵
  PID:2732
- C:\Windows\System\OdorAro.exe
  C:\Windows\System\OdorAro.exe
  2⤵
  PID:3536
- C:\Windows\System\vsuEvXt.exe
  C:\Windows\System\vsuEvXt.exe
  2⤵
  PID:1580
- C:\Windows\System\YMqfPZL.exe
  C:\Windows\System\YMqfPZL.exe
  2⤵
  PID:4196
- C:\Windows\System\hwXuTjb.exe
  C:\Windows\System\hwXuTjb.exe
  2⤵
  PID:3344
- C:\Windows\System\IwGbkwq.exe
  C:\Windows\System\IwGbkwq.exe
  2⤵
  PID:4784
- C:\Windows\System\qgNrLRd.exe
  C:\Windows\System\qgNrLRd.exe
  2⤵
  PID:5036
- C:\Windows\System\EHQEzfi.exe
  C:\Windows\System\EHQEzfi.exe
  2⤵
  PID:4136
- C:\Windows\System\FvVMgts.exe
  C:\Windows\System\FvVMgts.exe
  2⤵
  PID:1596
- C:\Windows\System\rNPYJbO.exe
  C:\Windows\System\rNPYJbO.exe
  2⤵
  PID:2864
- C:\Windows\System\ypdTDni.exe
  C:\Windows\System\ypdTDni.exe
  2⤵
  PID:2792
- C:\Windows\System\bexCcbL.exe
  C:\Windows\System\bexCcbL.exe
  2⤵
  PID:4984
- C:\Windows\System\dBuYFIs.exe
  C:\Windows\System\dBuYFIs.exe
  2⤵
  PID:3192
- C:\Windows\System\EmfeUPp.exe
  C:\Windows\System\EmfeUPp.exe
  2⤵
  PID:2312
- C:\Windows\System\uUDWwbw.exe
  C:\Windows\System\uUDWwbw.exe
  2⤵
  PID:5048
- C:\Windows\System\MfeqWGu.exe
  C:\Windows\System\MfeqWGu.exe
  2⤵
  PID:400
- C:\Windows\System\setsnxD.exe
  C:\Windows\System\setsnxD.exe
  2⤵
  PID:1744
- C:\Windows\System\qxJRWKY.exe
  C:\Windows\System\qxJRWKY.exe
  2⤵
  PID:1428
- C:\Windows\System\BfVSUEu.exe
  C:\Windows\System\BfVSUEu.exe
  2⤵
  PID:4960
- C:\Windows\System\QiPnRFu.exe
  C:\Windows\System\QiPnRFu.exe
  2⤵
  PID:2964
- C:\Windows\System\RhpiflL.exe
  C:\Windows\System\RhpiflL.exe
  2⤵
  PID:1560
- C:\Windows\System\BiUdJDN.exe
  C:\Windows\System\BiUdJDN.exe
  2⤵
  PID:3212
- C:\Windows\System\hryVJnQ.exe
  C:\Windows\System\hryVJnQ.exe
  2⤵
  PID:1692
- C:\Windows\System\jTbYldC.exe
  C:\Windows\System\jTbYldC.exe
  2⤵
  PID:2436
- C:\Windows\System\IXRTbWY.exe
  C:\Windows\System\IXRTbWY.exe
  2⤵
  PID:2512
- C:\Windows\System\wiOPRWm.exe
  C:\Windows\System\wiOPRWm.exe
  2⤵
  PID:3336
- C:\Windows\System\hkvLPXl.exe
  C:\Windows\System\hkvLPXl.exe
  2⤵
  PID:4944
- C:\Windows\System\DrFMJMz.exe
  C:\Windows\System\DrFMJMz.exe
  2⤵
  PID:3728
- C:\Windows\System\CdYboGi.exe
  C:\Windows\System\CdYboGi.exe
  2⤵
  PID:1540
- C:\Windows\System\szyqfni.exe
  C:\Windows\System\szyqfni.exe
  2⤵
  PID:2396
- C:\Windows\System\AVJUNNG.exe
  C:\Windows\System\AVJUNNG.exe
  2⤵
  PID:4776
- C:\Windows\System\nWDKHWW.exe
  C:\Windows\System\nWDKHWW.exe
  2⤵
  PID:4388
- C:\Windows\System\gCrRBwy.exe
  C:\Windows\System\gCrRBwy.exe
  2⤵
  PID:3184
- C:\Windows\System\KEGGTvW.exe
  C:\Windows\System\KEGGTvW.exe
  2⤵
  PID:624
- C:\Windows\System\ZlwDRPi.exe
  C:\Windows\System\ZlwDRPi.exe
  2⤵
  PID:5136
- C:\Windows\System\eNwreiV.exe
  C:\Windows\System\eNwreiV.exe
  2⤵
  PID:5172
- C:\Windows\System\PfGXIgG.exe
  C:\Windows\System\PfGXIgG.exe
  2⤵
  PID:5196
- C:\Windows\System\VgbkhRo.exe
  C:\Windows\System\VgbkhRo.exe
  2⤵
  PID:5224
- C:\Windows\System\ergMfoV.exe
  C:\Windows\System\ergMfoV.exe
  2⤵
  PID:5256
- C:\Windows\System\kdhwUdz.exe
  C:\Windows\System\kdhwUdz.exe
  2⤵
  PID:5284
- C:\Windows\System\gPaaqyY.exe
  C:\Windows\System\gPaaqyY.exe
  2⤵
  PID:5308
- C:\Windows\System\vBaEOBv.exe
  C:\Windows\System\vBaEOBv.exe
  2⤵
  PID:5340
- C:\Windows\System\lniJxzC.exe
  C:\Windows\System\lniJxzC.exe
  2⤵
  PID:5364
- C:\Windows\System\jeRYUCW.exe
  C:\Windows\System\jeRYUCW.exe
  2⤵
  PID:5396
- C:\Windows\System\cLuSIVR.exe
  C:\Windows\System\cLuSIVR.exe
  2⤵
  PID:5428
- C:\Windows\System\OXZnZoU.exe
  C:\Windows\System\OXZnZoU.exe
  2⤵
  PID:5448
- C:\Windows\System\WuaWptn.exe
  C:\Windows\System\WuaWptn.exe
  2⤵
  PID:5476
- C:\Windows\System\glDaiNx.exe
  C:\Windows\System\glDaiNx.exe
  2⤵
  PID:5504
- C:\Windows\System\cpCsRjn.exe
  C:\Windows\System\cpCsRjn.exe
  2⤵
  PID:5532
- C:\Windows\System\ofGSaDa.exe
  C:\Windows\System\ofGSaDa.exe
  2⤵
  PID:5564
- C:\Windows\System\wKGHsOz.exe
  C:\Windows\System\wKGHsOz.exe
  2⤵
  PID:5588
- C:\Windows\System\vLoXyTS.exe
  C:\Windows\System\vLoXyTS.exe
  2⤵
  PID:5624
- C:\Windows\System\xgfkwXE.exe
  C:\Windows\System\xgfkwXE.exe
  2⤵
  PID:5644
- C:\Windows\System\gfiXaSg.exe
  C:\Windows\System\gfiXaSg.exe
  2⤵
  PID:5672
- C:\Windows\System\MHEYePY.exe
  C:\Windows\System\MHEYePY.exe
  2⤵
  PID:5700
- C:\Windows\System\bHXpDbP.exe
  C:\Windows\System\bHXpDbP.exe
  2⤵
  PID:5732
- C:\Windows\System\CLvBJIJ.exe
  C:\Windows\System\CLvBJIJ.exe
  2⤵
  PID:5756
- C:\Windows\System\zoFDKQf.exe
  C:\Windows\System\zoFDKQf.exe
  2⤵
  PID:5784
- C:\Windows\System\hzMJsUK.exe
  C:\Windows\System\hzMJsUK.exe
  2⤵
  PID:5812
- C:\Windows\System\OVnQGlB.exe
  C:\Windows\System\OVnQGlB.exe
  2⤵
  PID:5844
- C:\Windows\System\dwNUitl.exe
  C:\Windows\System\dwNUitl.exe
  2⤵
  PID:5872
- C:\Windows\System\yWYUqSt.exe
  C:\Windows\System\yWYUqSt.exe
  2⤵
  PID:5900
- C:\Windows\System\UouGspz.exe
  C:\Windows\System\UouGspz.exe
  2⤵
  PID:5928
- C:\Windows\System\DuFTTgG.exe
  C:\Windows\System\DuFTTgG.exe
  2⤵
  PID:5960
- C:\Windows\System\EkwYJzN.exe
  C:\Windows\System\EkwYJzN.exe
  2⤵
  PID:5984
- C:\Windows\System\oInitrb.exe
  C:\Windows\System\oInitrb.exe
  2⤵
  PID:6012
- C:\Windows\System\CKeGVRM.exe
  C:\Windows\System\CKeGVRM.exe
  2⤵
  PID:6028
- C:\Windows\System\HpiGXVH.exe
  C:\Windows\System\HpiGXVH.exe
  2⤵
  PID:6060
- C:\Windows\System\HppGQxk.exe
  C:\Windows\System\HppGQxk.exe
  2⤵
  PID:6084
- C:\Windows\System\nTjAjkp.exe
  C:\Windows\System\nTjAjkp.exe
  2⤵
  PID:6108
- C:\Windows\System\YIeeqbB.exe
  C:\Windows\System\YIeeqbB.exe
  2⤵
  PID:220
- C:\Windows\System\SMkZiaW.exe
  C:\Windows\System\SMkZiaW.exe
  2⤵
  PID:5180
- C:\Windows\System\buITdgB.exe
  C:\Windows\System\buITdgB.exe
  2⤵
  PID:5264
- C:\Windows\System\CXxCmPZ.exe
  C:\Windows\System\CXxCmPZ.exe
  2⤵
  PID:5328
- C:\Windows\System\QjwcGft.exe
  C:\Windows\System\QjwcGft.exe
  2⤵
  PID:5388
- C:\Windows\System\JJsytaG.exe
  C:\Windows\System\JJsytaG.exe
  2⤵
  PID:5460
- C:\Windows\System\DajtpRA.exe
  C:\Windows\System\DajtpRA.exe
  2⤵
  PID:5516
- C:\Windows\System\CgUcknQ.exe
  C:\Windows\System\CgUcknQ.exe
  2⤵
  PID:5580
- C:\Windows\System\cymIFIW.exe
  C:\Windows\System\cymIFIW.exe
  2⤵
  PID:5640
- C:\Windows\System\vDtGfyi.exe
  C:\Windows\System\vDtGfyi.exe
  2⤵
  PID:5712
- C:\Windows\System\bBMxCtk.exe
  C:\Windows\System\bBMxCtk.exe
  2⤵
  PID:5776
- C:\Windows\System\vBdKLKN.exe
  C:\Windows\System\vBdKLKN.exe
  2⤵
  PID:5832
- C:\Windows\System\AiqeaBH.exe
  C:\Windows\System\AiqeaBH.exe
  2⤵
  PID:5920
- C:\Windows\System\CGbtAiR.exe
  C:\Windows\System\CGbtAiR.exe
  2⤵
  PID:5968
- C:\Windows\System\FSmbCnX.exe
  C:\Windows\System\FSmbCnX.exe
  2⤵
  PID:6024
- C:\Windows\System\TBpeHhQ.exe
  C:\Windows\System\TBpeHhQ.exe
  2⤵
  PID:6100
- C:\Windows\System\biPDkWB.exe
  C:\Windows\System\biPDkWB.exe
  2⤵
  PID:5148
- C:\Windows\System\mTYxpCN.exe
  C:\Windows\System\mTYxpCN.exe
  2⤵
  PID:5304
- C:\Windows\System\DnNbThi.exe
  C:\Windows\System\DnNbThi.exe
  2⤵
  PID:5440
- C:\Windows\System\ivWtmsD.exe
  C:\Windows\System\ivWtmsD.exe
  2⤵
  PID:5608
- C:\Windows\System\HIoGnbe.exe
  C:\Windows\System\HIoGnbe.exe
  2⤵
  PID:5696
- C:\Windows\System\OICVHXN.exe
  C:\Windows\System\OICVHXN.exe
  2⤵
  PID:5892
- C:\Windows\System\ESeswpM.exe
  C:\Windows\System\ESeswpM.exe
  2⤵
  PID:6056
- C:\Windows\System\JeEZLqW.exe
  C:\Windows\System\JeEZLqW.exe
  2⤵
  PID:5220
- C:\Windows\System\CLqBihe.exe
  C:\Windows\System\CLqBihe.exe
  2⤵
  PID:5572
- C:\Windows\System\dkmyRDj.exe
  C:\Windows\System\dkmyRDj.exe
  2⤵
  PID:5868
- C:\Windows\System\BFjznzA.exe
  C:\Windows\System\BFjznzA.exe
  2⤵
  PID:5412
- C:\Windows\System\kVosyfx.exe
  C:\Windows\System\kVosyfx.exe
  2⤵
  PID:5824
- C:\Windows\System\KXkKZmz.exe
  C:\Windows\System\KXkKZmz.exe
  2⤵
  PID:5636
- C:\Windows\System\LRcLoGe.exe
  C:\Windows\System\LRcLoGe.exe
  2⤵
  PID:6160
- C:\Windows\System\SXgCXXC.exe
  C:\Windows\System\SXgCXXC.exe
  2⤵
  PID:6188
- C:\Windows\System\zFaXQYB.exe
  C:\Windows\System\zFaXQYB.exe
  2⤵
  PID:6216
- C:\Windows\System\RikbUGZ.exe
  C:\Windows\System\RikbUGZ.exe
  2⤵
  PID:6244
- C:\Windows\System\JPSzeKN.exe
  C:\Windows\System\JPSzeKN.exe
  2⤵
  PID:6272
- C:\Windows\System\cLomQSx.exe
  C:\Windows\System\cLomQSx.exe
  2⤵
  PID:6304
- C:\Windows\System\YLpDZvE.exe
  C:\Windows\System\YLpDZvE.exe
  2⤵
  PID:6332
- C:\Windows\System\uXjwcSE.exe
  C:\Windows\System\uXjwcSE.exe
  2⤵
  PID:6360
- C:\Windows\System\lKyehTc.exe
  C:\Windows\System\lKyehTc.exe
  2⤵
  PID:6392
- C:\Windows\System\cODYTYa.exe
  C:\Windows\System\cODYTYa.exe
  2⤵
  PID:6416
- C:\Windows\System\VhKynhw.exe
  C:\Windows\System\VhKynhw.exe
  2⤵
  PID:6448
- C:\Windows\System\OJGVNdy.exe
  C:\Windows\System\OJGVNdy.exe
  2⤵
  PID:6472
- C:\Windows\System\XwkWhtQ.exe
  C:\Windows\System\XwkWhtQ.exe
  2⤵
  PID:6500
- C:\Windows\System\mCPnHKz.exe
  C:\Windows\System\mCPnHKz.exe
  2⤵
  PID:6528
- C:\Windows\System\ODMTlwS.exe
  C:\Windows\System\ODMTlwS.exe
  2⤵
  PID:6560
- C:\Windows\System\EhbvltZ.exe
  C:\Windows\System\EhbvltZ.exe
  2⤵
  PID:6584
- C:\Windows\System\CnTWLJr.exe
  C:\Windows\System\CnTWLJr.exe
  2⤵
  PID:6612
- C:\Windows\System\ckPdlJc.exe
  C:\Windows\System\ckPdlJc.exe
  2⤵
  PID:6640
- C:\Windows\System\hMAnQQm.exe
  C:\Windows\System\hMAnQQm.exe
  2⤵
  PID:6668
- C:\Windows\System\CgsCauw.exe
  C:\Windows\System\CgsCauw.exe
  2⤵
  PID:6696
- C:\Windows\System\clFUqLf.exe
  C:\Windows\System\clFUqLf.exe
  2⤵
  PID:6724
- C:\Windows\System\ikaKAUg.exe
  C:\Windows\System\ikaKAUg.exe
  2⤵
  PID:6752
- C:\Windows\System\zjxrzki.exe
  C:\Windows\System\zjxrzki.exe
  2⤵
  PID:6780
- C:\Windows\System\bRjXoDC.exe
  C:\Windows\System\bRjXoDC.exe
  2⤵
  PID:6812
- C:\Windows\System\QMqscYa.exe
  C:\Windows\System\QMqscYa.exe
  2⤵
  PID:6836
- C:\Windows\System\CyMmOGw.exe
  C:\Windows\System\CyMmOGw.exe
  2⤵
  PID:6864
- C:\Windows\System\dlKYJzZ.exe
  C:\Windows\System\dlKYJzZ.exe
  2⤵
  PID:6892
- C:\Windows\System\sCARxzw.exe
  C:\Windows\System\sCARxzw.exe
  2⤵
  PID:6920
- C:\Windows\System\FgTWVhD.exe
  C:\Windows\System\FgTWVhD.exe
  2⤵
  PID:6952
- C:\Windows\System\patwvxy.exe
  C:\Windows\System\patwvxy.exe
  2⤵
  PID:6976
- C:\Windows\System\Swscpnr.exe
  C:\Windows\System\Swscpnr.exe
  2⤵
  PID:6996
- C:\Windows\System\AMKGIxt.exe
  C:\Windows\System\AMKGIxt.exe
  2⤵
  PID:7032
- C:\Windows\System\SKubcCl.exe
  C:\Windows\System\SKubcCl.exe
  2⤵
  PID:7060
- C:\Windows\System\SMBRAcB.exe
  C:\Windows\System\SMBRAcB.exe
  2⤵
  PID:7088
- C:\Windows\System\ReUSHSx.exe
  C:\Windows\System\ReUSHSx.exe
  2⤵
  PID:7104
- C:\Windows\System\PettYNM.exe
  C:\Windows\System\PettYNM.exe
  2⤵
  PID:7136
- C:\Windows\System\RzuSgBD.exe
  C:\Windows\System\RzuSgBD.exe
  2⤵
  PID:5556
- C:\Windows\System\luavxRz.exe
  C:\Windows\System\luavxRz.exe
  2⤵
  PID:6184
- C:\Windows\System\JulXcPs.exe
  C:\Windows\System\JulXcPs.exe
  2⤵
  PID:6268
- C:\Windows\System\cNrGNIh.exe
  C:\Windows\System\cNrGNIh.exe
  2⤵
  PID:6316
- C:\Windows\System\qvHWiyS.exe
  C:\Windows\System\qvHWiyS.exe
  2⤵
  PID:6380
- C:\Windows\System\uCqFrSP.exe
  C:\Windows\System\uCqFrSP.exe
  2⤵
  PID:6464
- C:\Windows\System\feQDxVc.exe
  C:\Windows\System\feQDxVc.exe
  2⤵
  PID:6512
- C:\Windows\System\PqrpkmE.exe
  C:\Windows\System\PqrpkmE.exe
  2⤵
  PID:6548
- C:\Windows\System\DRlmIZF.exe
  C:\Windows\System\DRlmIZF.exe
  2⤵
  PID:6624
- C:\Windows\System\htDDJHv.exe
  C:\Windows\System\htDDJHv.exe
  2⤵
  PID:6708
- C:\Windows\System\xVufLvN.exe
  C:\Windows\System\xVufLvN.exe
  2⤵
  PID:1808
- C:\Windows\System\hNnrJVS.exe
  C:\Windows\System\hNnrJVS.exe
  2⤵
  PID:6820
- C:\Windows\System\uaiBDBW.exe
  C:\Windows\System\uaiBDBW.exe
  2⤵
  PID:6876
- C:\Windows\System\UWNfYtX.exe
  C:\Windows\System\UWNfYtX.exe
  2⤵
  PID:6944
- C:\Windows\System\nAlVZCN.exe
  C:\Windows\System\nAlVZCN.exe
  2⤵
  PID:7020
- C:\Windows\System\NKflpth.exe
  C:\Windows\System\NKflpth.exe
  2⤵
  PID:7072
- C:\Windows\System\VmDZXsb.exe
  C:\Windows\System\VmDZXsb.exe
  2⤵
  PID:7132
- C:\Windows\System\cUQloSG.exe
  C:\Windows\System\cUQloSG.exe
  2⤵
  PID:6204
- C:\Windows\System\uCTCZKr.exe
  C:\Windows\System\uCTCZKr.exe
  2⤵
  PID:6440
- C:\Windows\System\UIBXHdZ.exe
  C:\Windows\System\UIBXHdZ.exe
  2⤵
  PID:6576
- C:\Windows\System\LImklQo.exe
  C:\Windows\System\LImklQo.exe
  2⤵
  PID:6736
- C:\Windows\System\utCPnQl.exe
  C:\Windows\System\utCPnQl.exe
  2⤵
  PID:6776
- C:\Windows\System\eZdmkMf.exe
  C:\Windows\System\eZdmkMf.exe
  2⤵
  PID:6968
- C:\Windows\System\EfgaCIF.exe
  C:\Windows\System\EfgaCIF.exe
  2⤵
  PID:7096
- C:\Windows\System\MJHQkLz.exe
  C:\Windows\System\MJHQkLz.exe
  2⤵
  PID:6352
- C:\Windows\System\ttaphAr.exe
  C:\Windows\System\ttaphAr.exe
  2⤵
  PID:6856
- C:\Windows\System\rxoaYOc.exe
  C:\Windows\System\rxoaYOc.exe
  2⤵
  PID:6256
- C:\Windows\System\hhYCSvx.exe
  C:\Windows\System\hhYCSvx.exe
  2⤵
  PID:7044
- C:\Windows\System\XmMAURQ.exe
  C:\Windows\System\XmMAURQ.exe
  2⤵
  PID:6680
- C:\Windows\System\NCPxNmf.exe
  C:\Windows\System\NCPxNmf.exe
  2⤵
  PID:7196
- C:\Windows\System\QylgUpk.exe
  C:\Windows\System\QylgUpk.exe
  2⤵
  PID:7224
- C:\Windows\System\kkCBnkA.exe
  C:\Windows\System\kkCBnkA.exe
  2⤵
  PID:7252
- C:\Windows\System\fncZLwD.exe
  C:\Windows\System\fncZLwD.exe
  2⤵
  PID:7280
- C:\Windows\System\qDaPrIU.exe
  C:\Windows\System\qDaPrIU.exe
  2⤵
  PID:7308
- C:\Windows\System\Zsxifho.exe
  C:\Windows\System\Zsxifho.exe
  2⤵
  PID:7336
- C:\Windows\System\mQkJras.exe
  C:\Windows\System\mQkJras.exe
  2⤵
  PID:7364
- C:\Windows\System\VruNurs.exe
  C:\Windows\System\VruNurs.exe
  2⤵
  PID:7392
- C:\Windows\System\JTbOofL.exe
  C:\Windows\System\JTbOofL.exe
  2⤵
  PID:7420
- C:\Windows\System\nradWwN.exe
  C:\Windows\System\nradWwN.exe
  2⤵
  PID:7448
- C:\Windows\System\iSMDrAq.exe
  C:\Windows\System\iSMDrAq.exe
  2⤵
  PID:7476
- C:\Windows\System\LZjVnwI.exe
  C:\Windows\System\LZjVnwI.exe
  2⤵
  PID:7516
- C:\Windows\System\LwYsfIJ.exe
  C:\Windows\System\LwYsfIJ.exe
  2⤵
  PID:7536
- C:\Windows\System\YZRvmdu.exe
  C:\Windows\System\YZRvmdu.exe
  2⤵
  PID:7564
- C:\Windows\System\rMcFKNh.exe
  C:\Windows\System\rMcFKNh.exe
  2⤵
  PID:7596
- C:\Windows\System\XLGqgtt.exe
  C:\Windows\System\XLGqgtt.exe
  2⤵
  PID:7620
- C:\Windows\System\xnkcYDn.exe
  C:\Windows\System\xnkcYDn.exe
  2⤵
  PID:7648
- C:\Windows\System\VWHMnnh.exe
  C:\Windows\System\VWHMnnh.exe
  2⤵
  PID:7676
- C:\Windows\System\UgLXdGo.exe
  C:\Windows\System\UgLXdGo.exe
  2⤵
  PID:7708
- C:\Windows\System\mZZicOT.exe
  C:\Windows\System\mZZicOT.exe
  2⤵
  PID:7732
- C:\Windows\System\AUtszeo.exe
  C:\Windows\System\AUtszeo.exe
  2⤵
  PID:7760
- C:\Windows\System\hvPRZkY.exe
  C:\Windows\System\hvPRZkY.exe
  2⤵
  PID:7788
- C:\Windows\System\DLOWRcs.exe
  C:\Windows\System\DLOWRcs.exe
  2⤵
  PID:7816
- C:\Windows\System\JCopzIg.exe
  C:\Windows\System\JCopzIg.exe
  2⤵
  PID:7844
- C:\Windows\System\HzpDgOH.exe
  C:\Windows\System\HzpDgOH.exe
  2⤵
  PID:7872
- C:\Windows\System\XAHtQdA.exe
  C:\Windows\System\XAHtQdA.exe
  2⤵
  PID:7900
- C:\Windows\System\RLbLdIi.exe
  C:\Windows\System\RLbLdIi.exe
  2⤵
  PID:7928
- C:\Windows\System\onCvKur.exe
  C:\Windows\System\onCvKur.exe
  2⤵
  PID:7956
- C:\Windows\System\YXCZiwY.exe
  C:\Windows\System\YXCZiwY.exe
  2⤵
  PID:7984
- C:\Windows\System\STLJECd.exe
  C:\Windows\System\STLJECd.exe
  2⤵
  PID:8000
- C:\Windows\System\xyRHDgE.exe
  C:\Windows\System\xyRHDgE.exe
  2⤵
  PID:8016
- C:\Windows\System\TzSVSeY.exe
  C:\Windows\System\TzSVSeY.exe
  2⤵
  PID:8044
- C:\Windows\System\aRXPvDF.exe
  C:\Windows\System\aRXPvDF.exe
  2⤵
  PID:8060
- C:\Windows\System\RREmvmj.exe
  C:\Windows\System\RREmvmj.exe
  2⤵
  PID:8100
- C:\Windows\System\TKCasPn.exe
  C:\Windows\System\TKCasPn.exe
  2⤵
  PID:8124
- C:\Windows\System\hwxNIBz.exe
  C:\Windows\System\hwxNIBz.exe
  2⤵
  PID:8156
- C:\Windows\System\MCgljIP.exe
  C:\Windows\System\MCgljIP.exe
  2⤵
  PID:8184
- C:\Windows\System\EEaMSfm.exe
  C:\Windows\System\EEaMSfm.exe
  2⤵
  PID:7240
- C:\Windows\System\HzOpJEY.exe
  C:\Windows\System\HzOpJEY.exe
  2⤵
  PID:7300
- C:\Windows\System\ZqREUlV.exe
  C:\Windows\System\ZqREUlV.exe
  2⤵
  PID:7388
- C:\Windows\System\ZsmnIXC.exe
  C:\Windows\System\ZsmnIXC.exe
  2⤵
  PID:7472
- C:\Windows\System\OUEoDKG.exe
  C:\Windows\System\OUEoDKG.exe
  2⤵
  PID:7532
- C:\Windows\System\epGomvV.exe
  C:\Windows\System\epGomvV.exe
  2⤵
  PID:7576
- C:\Windows\System\HFDArVI.exe
  C:\Windows\System\HFDArVI.exe
  2⤵
  PID:7644
- C:\Windows\System\cQuaFTY.exe
  C:\Windows\System\cQuaFTY.exe
  2⤵
  PID:7728
- C:\Windows\System\HGdTtIB.exe
  C:\Windows\System\HGdTtIB.exe
  2⤵
  PID:7784
- C:\Windows\System\RAnBQTy.exe
  C:\Windows\System\RAnBQTy.exe
  2⤵
  PID:7808
- C:\Windows\System\taMWzup.exe
  C:\Windows\System\taMWzup.exe
  2⤵
  PID:7868
- C:\Windows\System\JXNOUHS.exe
  C:\Windows\System\JXNOUHS.exe
  2⤵
  PID:7948
- C:\Windows\System\GgVwpRv.exe
  C:\Windows\System\GgVwpRv.exe
  2⤵
  PID:8028
- C:\Windows\System\gxQlpcZ.exe
  C:\Windows\System\gxQlpcZ.exe
  2⤵
  PID:8116
- C:\Windows\System\JevUMxV.exe
  C:\Windows\System\JevUMxV.exe
  2⤵
  PID:8180
- C:\Windows\System\LxznGMb.exe
  C:\Windows\System\LxznGMb.exe
  2⤵
  PID:7304
- C:\Windows\System\VMqmPgv.exe
  C:\Windows\System\VMqmPgv.exe
  2⤵
  PID:7444
- C:\Windows\System\UluscxS.exe
  C:\Windows\System\UluscxS.exe
  2⤵
  PID:7616
- C:\Windows\System\rVXsYTZ.exe
  C:\Windows\System\rVXsYTZ.exe
  2⤵
  PID:7752
- C:\Windows\System\yuMmdqC.exe
  C:\Windows\System\yuMmdqC.exe
  2⤵
  PID:7996
- C:\Windows\System\lNefqnr.exe
  C:\Windows\System\lNefqnr.exe
  2⤵
  PID:8072
- C:\Windows\System\gsERZPZ.exe
  C:\Windows\System\gsERZPZ.exe
  2⤵
  PID:7276
- C:\Windows\System\vHFdbID.exe
  C:\Windows\System\vHFdbID.exe
  2⤵
  PID:7696
- C:\Windows\System\AgolAuc.exe
  C:\Windows\System\AgolAuc.exe
  2⤵
  PID:8012
- C:\Windows\System\LbhicmL.exe
  C:\Windows\System\LbhicmL.exe
  2⤵
  PID:7384
- C:\Windows\System\nLfXbHM.exe
  C:\Windows\System\nLfXbHM.exe
  2⤵
  PID:7496
- C:\Windows\System\CLPmsmd.exe
  C:\Windows\System\CLPmsmd.exe
  2⤵
  PID:8208
- C:\Windows\System\dyPLdVX.exe
  C:\Windows\System\dyPLdVX.exe
  2⤵
  PID:8248
- C:\Windows\System\kwTaIpJ.exe
  C:\Windows\System\kwTaIpJ.exe
  2⤵
  PID:8276
- C:\Windows\System\AfhqBCj.exe
  C:\Windows\System\AfhqBCj.exe
  2⤵
  PID:8304
- C:\Windows\System\BNIazFh.exe
  C:\Windows\System\BNIazFh.exe
  2⤵
  PID:8332
- C:\Windows\System\jzQtDQU.exe
  C:\Windows\System\jzQtDQU.exe
  2⤵
  PID:8360
- C:\Windows\System\vijEwbw.exe
  C:\Windows\System\vijEwbw.exe
  2⤵
  PID:8388
- C:\Windows\System\cUdrYJF.exe
  C:\Windows\System\cUdrYJF.exe
  2⤵
  PID:8420
- C:\Windows\System\roTZdVh.exe
  C:\Windows\System\roTZdVh.exe
  2⤵
  PID:8448
- C:\Windows\System\GKgKZWQ.exe
  C:\Windows\System\GKgKZWQ.exe
  2⤵
  PID:8488
- C:\Windows\System\wpyKOpL.exe
  C:\Windows\System\wpyKOpL.exe
  2⤵
  PID:8516
- C:\Windows\System\sCAcxDl.exe
  C:\Windows\System\sCAcxDl.exe
  2⤵
  PID:8544
- C:\Windows\System\vYAvLoz.exe
  C:\Windows\System\vYAvLoz.exe
  2⤵
  PID:8572
- C:\Windows\System\CJtuDXE.exe
  C:\Windows\System\CJtuDXE.exe
  2⤵
  PID:8600
- C:\Windows\System\XCuvOuu.exe
  C:\Windows\System\XCuvOuu.exe
  2⤵
  PID:8628
- C:\Windows\System\YjYLDUm.exe
  C:\Windows\System\YjYLDUm.exe
  2⤵
  PID:8656
- C:\Windows\System\TLsoKgg.exe
  C:\Windows\System\TLsoKgg.exe
  2⤵
  PID:8692
- C:\Windows\System\qQHHyhy.exe
  C:\Windows\System\qQHHyhy.exe
  2⤵
  PID:8712
- C:\Windows\System\LXZyyJS.exe
  C:\Windows\System\LXZyyJS.exe
  2⤵
  PID:8740
- C:\Windows\System\sOCzjRI.exe
  C:\Windows\System\sOCzjRI.exe
  2⤵
  PID:8768
- C:\Windows\System\IiuCAmb.exe
  C:\Windows\System\IiuCAmb.exe
  2⤵
  PID:8784
- C:\Windows\System\ZpozTFe.exe
  C:\Windows\System\ZpozTFe.exe
  2⤵
  PID:8808
- C:\Windows\System\HFPDPAG.exe
  C:\Windows\System\HFPDPAG.exe
  2⤵
  PID:8828
- C:\Windows\System\OppiSgz.exe
  C:\Windows\System\OppiSgz.exe
  2⤵
  PID:8856
- C:\Windows\System\YlWwCuf.exe
  C:\Windows\System\YlWwCuf.exe
  2⤵
  PID:8896
- C:\Windows\System\cJnLRTi.exe
  C:\Windows\System\cJnLRTi.exe
  2⤵
  PID:8924
- C:\Windows\System\wjMDUGU.exe
  C:\Windows\System\wjMDUGU.exe
  2⤵
  PID:8956
- C:\Windows\System\vyYYXaa.exe
  C:\Windows\System\vyYYXaa.exe
  2⤵
  PID:8992
- C:\Windows\System\QBvUWrP.exe
  C:\Windows\System\QBvUWrP.exe
  2⤵
  PID:9020
- C:\Windows\System\axGjhms.exe
  C:\Windows\System\axGjhms.exe
  2⤵
  PID:9048
- C:\Windows\System\qALeiyE.exe
  C:\Windows\System\qALeiyE.exe
  2⤵
  PID:9076
- C:\Windows\System\sMtYWIV.exe
  C:\Windows\System\sMtYWIV.exe
  2⤵
  PID:9104
- C:\Windows\System\LAhfQot.exe
  C:\Windows\System\LAhfQot.exe
  2⤵
  PID:9132
- C:\Windows\System\uMLIpfx.exe
  C:\Windows\System\uMLIpfx.exe
  2⤵
  PID:9160
- C:\Windows\System\YFUucZj.exe
  C:\Windows\System\YFUucZj.exe
  2⤵
  PID:9188
- C:\Windows\System\zdYHgyy.exe
  C:\Windows\System\zdYHgyy.exe
  2⤵
  PID:7524
- C:\Windows\System\yHFzLdy.exe
  C:\Windows\System\yHFzLdy.exe
  2⤵
  PID:8220
- C:\Windows\System\HuqrNFo.exe
  C:\Windows\System\HuqrNFo.exe
  2⤵
  PID:8296
- C:\Windows\System\oMZfWgD.exe
  C:\Windows\System\oMZfWgD.exe
  2⤵
  PID:8356
- C:\Windows\System\dyQSWOL.exe
  C:\Windows\System\dyQSWOL.exe
  2⤵
  PID:8400
- C:\Windows\System\fRLebiR.exe
  C:\Windows\System\fRLebiR.exe
  2⤵
  PID:8508
- C:\Windows\System\ZEYJzgN.exe
  C:\Windows\System\ZEYJzgN.exe
  2⤵
  PID:8564
- C:\Windows\System\QikpRQx.exe
  C:\Windows\System\QikpRQx.exe
  2⤵
  PID:8640
- C:\Windows\System\xxCHPVy.exe
  C:\Windows\System\xxCHPVy.exe
  2⤵
  PID:8708
- C:\Windows\System\sXzCYhD.exe
  C:\Windows\System\sXzCYhD.exe
  2⤵
  PID:8820
- C:\Windows\System\DEwrRuG.exe
  C:\Windows\System\DEwrRuG.exe
  2⤵
  PID:8804
- C:\Windows\System\ulJCXBo.exe
  C:\Windows\System\ulJCXBo.exe
  2⤵
  PID:8908
- C:\Windows\System\AzXgAyU.exe
  C:\Windows\System\AzXgAyU.exe
  2⤵
  PID:8964
- C:\Windows\System\GqesXWy.exe
  C:\Windows\System\GqesXWy.exe
  2⤵
  PID:9032
- C:\Windows\System\ObDEzlZ.exe
  C:\Windows\System\ObDEzlZ.exe
  2⤵
  PID:9096
- C:\Windows\System\YDVlExX.exe
  C:\Windows\System\YDVlExX.exe
  2⤵
  PID:9156
- C:\Windows\System\suXREXN.exe
  C:\Windows\System\suXREXN.exe
  2⤵
  PID:8196
- C:\Windows\System\WxpHALW.exe
  C:\Windows\System\WxpHALW.exe
  2⤵
  PID:8324
- C:\Windows\System\FmRDkpm.exe
  C:\Windows\System\FmRDkpm.exe
  2⤵
  PID:8464
- C:\Windows\System\ubidkLj.exe
  C:\Windows\System\ubidkLj.exe
  2⤵
  PID:8532
- C:\Windows\System\ydqXeAI.exe
  C:\Windows\System\ydqXeAI.exe
  2⤵
  PID:8752
- C:\Windows\System\dKHBgpD.exe
  C:\Windows\System\dKHBgpD.exe
  2⤵
  PID:8952
- C:\Windows\System\uGDsNtD.exe
  C:\Windows\System\uGDsNtD.exe
  2⤵
  PID:9124
- C:\Windows\System\jovOoZz.exe
  C:\Windows\System\jovOoZz.exe
  2⤵
  PID:8288
- C:\Windows\System\rQukyvH.exe
  C:\Windows\System\rQukyvH.exe
  2⤵
  PID:8612
- C:\Windows\System\TkRJUhf.exe
  C:\Windows\System\TkRJUhf.exe
  2⤵
  PID:9016
- C:\Windows\System\hAzBUXT.exe
  C:\Windows\System\hAzBUXT.exe
  2⤵
  PID:8408
- C:\Windows\System\DKoqTjd.exe
  C:\Windows\System\DKoqTjd.exe
  2⤵
  PID:8260
- C:\Windows\System\fFeihkZ.exe
  C:\Windows\System\fFeihkZ.exe
  2⤵
  PID:9228
- C:\Windows\System\LcydgFG.exe
  C:\Windows\System\LcydgFG.exe
  2⤵
  PID:9256
- C:\Windows\System\tgJcTQD.exe
  C:\Windows\System\tgJcTQD.exe
  2⤵
  PID:9284
- C:\Windows\System\SRJipOX.exe
  C:\Windows\System\SRJipOX.exe
  2⤵
  PID:9312
- C:\Windows\System\xwqeVxd.exe
  C:\Windows\System\xwqeVxd.exe
  2⤵
  PID:9340
- C:\Windows\System\gaNORrq.exe
  C:\Windows\System\gaNORrq.exe
  2⤵
  PID:9360
- C:\Windows\System\DrSownv.exe
  C:\Windows\System\DrSownv.exe
  2⤵
  PID:9392
- C:\Windows\System\VTnlfpH.exe
  C:\Windows\System\VTnlfpH.exe
  2⤵
  PID:9412
- C:\Windows\System\hglSIiU.exe
  C:\Windows\System\hglSIiU.exe
  2⤵
  PID:9444
- C:\Windows\System\Epayrxo.exe
  C:\Windows\System\Epayrxo.exe
  2⤵
  PID:9472
- C:\Windows\System\FLrOHRZ.exe
  C:\Windows\System\FLrOHRZ.exe
  2⤵
  PID:9496
- C:\Windows\System\PrKEONr.exe
  C:\Windows\System\PrKEONr.exe
  2⤵
  PID:9512
- C:\Windows\System\yvJRtzQ.exe
  C:\Windows\System\yvJRtzQ.exe
  2⤵
  PID:9536
- C:\Windows\System\gyLUaol.exe
  C:\Windows\System\gyLUaol.exe
  2⤵
  PID:9564
- C:\Windows\System\kzNdsEa.exe
  C:\Windows\System\kzNdsEa.exe
  2⤵
  PID:9592
- C:\Windows\System\mExqYHt.exe
  C:\Windows\System\mExqYHt.exe
  2⤵
  PID:9616
- C:\Windows\System\deETdJc.exe
  C:\Windows\System\deETdJc.exe
  2⤵
  PID:9648
- C:\Windows\System\mzSShkB.exe
  C:\Windows\System\mzSShkB.exe
  2⤵
  PID:9668
- C:\Windows\System\rHogWLZ.exe
  C:\Windows\System\rHogWLZ.exe
  2⤵
  PID:9696
- C:\Windows\System\wxjyrRB.exe
  C:\Windows\System\wxjyrRB.exe
  2⤵
  PID:9728
- C:\Windows\System\YWgeTgv.exe
  C:\Windows\System\YWgeTgv.exe
  2⤵
  PID:9760
- C:\Windows\System\bmxSfhK.exe
  C:\Windows\System\bmxSfhK.exe
  2⤵
  PID:9788
- C:\Windows\System\UuXnInG.exe
  C:\Windows\System\UuXnInG.exe
  2⤵
  PID:9816
- C:\Windows\System\uhwwDwb.exe
  C:\Windows\System\uhwwDwb.exe
  2⤵
  PID:9848
- C:\Windows\System\sILDcpw.exe
  C:\Windows\System\sILDcpw.exe
  2⤵
  PID:9888
- C:\Windows\System\qcAvuvo.exe
  C:\Windows\System\qcAvuvo.exe
  2⤵
  PID:9916
- C:\Windows\System\HljngAQ.exe
  C:\Windows\System\HljngAQ.exe
  2⤵
  PID:9952
- C:\Windows\System\jjonZhi.exe
  C:\Windows\System\jjonZhi.exe
  2⤵
  PID:9984
- C:\Windows\System\NnyNHTL.exe
  C:\Windows\System\NnyNHTL.exe
  2⤵
  PID:10020
- C:\Windows\System\QRuMRsy.exe
  C:\Windows\System\QRuMRsy.exe
  2⤵
  PID:10048
- C:\Windows\System\ybqGBGq.exe
  C:\Windows\System\ybqGBGq.exe
  2⤵
  PID:10076
- C:\Windows\System\iXoFCTu.exe
  C:\Windows\System\iXoFCTu.exe
  2⤵
  PID:10100
- C:\Windows\System\eirQvjb.exe
  C:\Windows\System\eirQvjb.exe
  2⤵
  PID:10120
- C:\Windows\System\lNYTnUI.exe
  C:\Windows\System\lNYTnUI.exe
  2⤵
  PID:10152
- C:\Windows\System\qmMVRmF.exe
  C:\Windows\System\qmMVRmF.exe
  2⤵
  PID:10180
- C:\Windows\System\ORokZFo.exe
  C:\Windows\System\ORokZFo.exe
  2⤵
  PID:10216
- C:\Windows\System\ElMbNgM.exe
  C:\Windows\System\ElMbNgM.exe
  2⤵
  PID:9184
- C:\Windows\System\vFAFREZ.exe
  C:\Windows\System\vFAFREZ.exe
  2⤵
  PID:9280
- C:\Windows\System\oerzPBv.exe
  C:\Windows\System\oerzPBv.exe
  2⤵
  PID:9352
- C:\Windows\System\RaaixMt.exe
  C:\Windows\System\RaaixMt.exe
  2⤵
  PID:9408
- C:\Windows\System\pUGnrGN.exe
  C:\Windows\System\pUGnrGN.exe
  2⤵
  PID:9452
- C:\Windows\System\MMZSKJy.exe
  C:\Windows\System\MMZSKJy.exe
  2⤵
  PID:9508
- C:\Windows\System\pSDCJpz.exe
  C:\Windows\System\pSDCJpz.exe
  2⤵
  PID:9572
- C:\Windows\System\RAnwfcm.exe
  C:\Windows\System\RAnwfcm.exe
  2⤵
  PID:9656
- C:\Windows\System\SoopmGy.exe
  C:\Windows\System\SoopmGy.exe
  2⤵
  PID:9692
- C:\Windows\System\xkwzkZB.exe
  C:\Windows\System\xkwzkZB.exe
  2⤵
  PID:9748
- C:\Windows\System\gUKAWyy.exe
  C:\Windows\System\gUKAWyy.exe
  2⤵
  PID:9828
- C:\Windows\System\CzDJOSz.exe
  C:\Windows\System\CzDJOSz.exe
  2⤵
  PID:9924
- C:\Windows\System\OCTIQYD.exe
  C:\Windows\System\OCTIQYD.exe
  2⤵
  PID:10004
- C:\Windows\System\ieEPQvU.exe
  C:\Windows\System\ieEPQvU.exe
  2⤵
  PID:10060
- C:\Windows\System\UpCxdcv.exe
  C:\Windows\System\UpCxdcv.exe
  2⤵
  PID:10136
- C:\Windows\System\gDNLJUQ.exe
  C:\Windows\System\gDNLJUQ.exe
  2⤵
  PID:10200
- C:\Windows\System\ENzriHg.exe
  C:\Windows\System\ENzriHg.exe
  2⤵
  PID:10232
- C:\Windows\System\PulwyNH.exe
  C:\Windows\System\PulwyNH.exe
  2⤵
  PID:9276
- C:\Windows\System\WDYgzcK.exe
  C:\Windows\System\WDYgzcK.exe
  2⤵
  PID:9404
- C:\Windows\System\vokXrZO.exe
  C:\Windows\System\vokXrZO.exe
  2⤵
  PID:9432
- C:\Windows\System\rSuqcsk.exe
  C:\Windows\System\rSuqcsk.exe
  2⤵
  PID:9504
- C:\Windows\System\SrWDUAX.exe
  C:\Windows\System\SrWDUAX.exe
  2⤵
  PID:9684
- C:\Windows\System\vHkBMYX.exe
  C:\Windows\System\vHkBMYX.exe
  2⤵
  PID:9780
- C:\Windows\System\fPXqzRy.exe
  C:\Windows\System\fPXqzRy.exe
  2⤵
  PID:9992
- C:\Windows\System\MLJueDO.exe
  C:\Windows\System\MLJueDO.exe
  2⤵
  PID:9252
- C:\Windows\System\PfrFUyy.exe
  C:\Windows\System\PfrFUyy.exe
  2⤵
  PID:9440
- C:\Windows\System\FIBrAeH.exe
  C:\Windows\System\FIBrAeH.exe
  2⤵
  PID:10260
- C:\Windows\System\gsYtMrL.exe
  C:\Windows\System\gsYtMrL.exe
  2⤵
  PID:10280
- C:\Windows\System\zPZFscU.exe
  C:\Windows\System\zPZFscU.exe
  2⤵
  PID:10300
- C:\Windows\System\vGNataq.exe
  C:\Windows\System\vGNataq.exe
  2⤵
  PID:10332
- C:\Windows\System\ShBsBEe.exe
  C:\Windows\System\ShBsBEe.exe
  2⤵
  PID:10372
- C:\Windows\System\TnqCjWL.exe
  C:\Windows\System\TnqCjWL.exe
  2⤵
  PID:10400
- C:\Windows\System\qIdiYzL.exe
  C:\Windows\System\qIdiYzL.exe
  2⤵
  PID:10432
- C:\Windows\System\fcYBSxr.exe
  C:\Windows\System\fcYBSxr.exe
  2⤵
  PID:10464
- C:\Windows\System\yzrEtbW.exe
  C:\Windows\System\yzrEtbW.exe
  2⤵
  PID:10492
- C:\Windows\System\smZpFYP.exe
  C:\Windows\System\smZpFYP.exe
  2⤵
  PID:10508
- C:\Windows\System\RtVmOFI.exe
  C:\Windows\System\RtVmOFI.exe
  2⤵
  PID:10528
- C:\Windows\System\UiOZHDc.exe
  C:\Windows\System\UiOZHDc.exe
  2⤵
  PID:10552
- C:\Windows\System\biXYhwh.exe
  C:\Windows\System\biXYhwh.exe
  2⤵
  PID:10572
- C:\Windows\System\VeZcrql.exe
  C:\Windows\System\VeZcrql.exe
  2⤵
  PID:10600
- C:\Windows\System\wTDZrTu.exe
  C:\Windows\System\wTDZrTu.exe
  2⤵
  PID:10620
- C:\Windows\System\ahPxLIP.exe
  C:\Windows\System\ahPxLIP.exe
  2⤵
  PID:10644
- C:\Windows\System\IxtxxUw.exe
  C:\Windows\System\IxtxxUw.exe
  2⤵
  PID:10676
- C:\Windows\System\ahiLxYE.exe
  C:\Windows\System\ahiLxYE.exe
  2⤵
  PID:10716
- C:\Windows\System\vVcsgAh.exe
  C:\Windows\System\vVcsgAh.exe
  2⤵
  PID:10752
- C:\Windows\System\PngiEnM.exe
  C:\Windows\System\PngiEnM.exe
  2⤵
  PID:10780
- C:\Windows\System\BwiBdSf.exe
  C:\Windows\System\BwiBdSf.exe
  2⤵
  PID:10808
- C:\Windows\System\wKgWjbd.exe
  C:\Windows\System\wKgWjbd.exe
  2⤵
  PID:10836
- C:\Windows\System\wIrIdke.exe
  C:\Windows\System\wIrIdke.exe
  2⤵
  PID:10868
- C:\Windows\System\ekhhFhl.exe
  C:\Windows\System\ekhhFhl.exe
  2⤵
  PID:10896
- C:\Windows\System\mzVtRYv.exe
  C:\Windows\System\mzVtRYv.exe
  2⤵
  PID:10936
- C:\Windows\System\BAXcOlI.exe
  C:\Windows\System\BAXcOlI.exe
  2⤵
  PID:10968
- C:\Windows\System\YKlhPRf.exe
  C:\Windows\System\YKlhPRf.exe
  2⤵
  PID:11008
- C:\Windows\System\rrhQjlT.exe
  C:\Windows\System\rrhQjlT.exe
  2⤵
  PID:11048
- C:\Windows\System\KsZRDCb.exe
  C:\Windows\System\KsZRDCb.exe
  2⤵
  PID:11076
- C:\Windows\System\gCQLiit.exe
  C:\Windows\System\gCQLiit.exe
  2⤵
  PID:11112
- C:\Windows\System\AmeIqtj.exe
  C:\Windows\System\AmeIqtj.exe
  2⤵
  PID:11144
- C:\Windows\System\tPXnWlN.exe
  C:\Windows\System\tPXnWlN.exe
  2⤵
  PID:11176
- C:\Windows\System\uNWTpsJ.exe
  C:\Windows\System\uNWTpsJ.exe
  2⤵
  PID:11204
- C:\Windows\System\foEQZfE.exe
  C:\Windows\System\foEQZfE.exe
  2⤵
  PID:11220
- C:\Windows\System\qsakwva.exe
  C:\Windows\System\qsakwva.exe
  2⤵
  PID:11248
- C:\Windows\System\uSOIrqQ.exe
  C:\Windows\System\uSOIrqQ.exe
  2⤵
  PID:9716
- C:\Windows\System\wpWtnFQ.exe
  C:\Windows\System\wpWtnFQ.exe
  2⤵
  PID:10256
- C:\Windows\System\uQfnnwW.exe
  C:\Windows\System\uQfnnwW.exe
  2⤵
  PID:10252
- C:\Windows\System\asFuyTi.exe
  C:\Windows\System\asFuyTi.exe
  2⤵
  PID:10344
- C:\Windows\System\sQbWVgU.exe
  C:\Windows\System\sQbWVgU.exe
  2⤵
  PID:10396
- C:\Windows\System\wiwozuI.exe
  C:\Windows\System\wiwozuI.exe
  2⤵
  PID:10488
- C:\Windows\System\TyIXyty.exe
  C:\Windows\System\TyIXyty.exe
  2⤵
  PID:10560
- C:\Windows\System\IzIehQQ.exe
  C:\Windows\System\IzIehQQ.exe
  2⤵
  PID:10608
- C:\Windows\System\PveHeyN.exe
  C:\Windows\System\PveHeyN.exe
  2⤵
  PID:10684
- C:\Windows\System\Hqhreqt.exe
  C:\Windows\System\Hqhreqt.exe
  2⤵
  PID:10708
- C:\Windows\System\sfukrrB.exe
  C:\Windows\System\sfukrrB.exe
  2⤵
  PID:10748
- C:\Windows\System\jMDzsMy.exe
  C:\Windows\System\jMDzsMy.exe
  2⤵
  PID:10880
- C:\Windows\System\jibjnhr.exe
  C:\Windows\System\jibjnhr.exe
  2⤵
  PID:10924
- C:\Windows\System\ggAXkpk.exe
  C:\Windows\System\ggAXkpk.exe
  2⤵
  PID:10976
- C:\Windows\System\mGnGxwi.exe
  C:\Windows\System\mGnGxwi.exe
  2⤵
  PID:11064
- C:\Windows\System\Cuqutdw.exe
  C:\Windows\System\Cuqutdw.exe
  2⤵
  PID:11156
- C:\Windows\System\BftHOfn.exe
  C:\Windows\System\BftHOfn.exe
  2⤵
  PID:11200
- C:\Windows\System\zSPNuGF.exe
  C:\Windows\System\zSPNuGF.exe
  2⤵
  PID:9896
- C:\Windows\System\TbUieGg.exe
  C:\Windows\System\TbUieGg.exe
  2⤵
  PID:10296
- C:\Windows\System\cqxNuSP.exe
  C:\Windows\System\cqxNuSP.exe
  2⤵
  PID:10424
- C:\Windows\System\JJytzTY.exe
  C:\Windows\System\JJytzTY.exe
  2⤵
  PID:10564
- C:\Windows\System\iwSCKZc.exe
  C:\Windows\System\iwSCKZc.exe
  2⤵
  PID:10804
- C:\Windows\System\UgYltUt.exe
  C:\Windows\System\UgYltUt.exe
  2⤵
  PID:10920
- C:\Windows\System\TmOjDXa.exe
  C:\Windows\System\TmOjDXa.exe
  2⤵
  PID:11108
- C:\Windows\System\SEBmBqB.exe
  C:\Windows\System\SEBmBqB.exe
  2⤵
  PID:11236
- C:\Windows\System\UTbxJkP.exe
  C:\Windows\System\UTbxJkP.exe
  2⤵
  PID:10444
- C:\Windows\System\SXfvmvO.exe
  C:\Windows\System\SXfvmvO.exe
  2⤵
  PID:10740
- C:\Windows\System\dPabAbI.exe
  C:\Windows\System\dPabAbI.exe
  2⤵
  PID:11140
- C:\Windows\System\gIycyjl.exe
  C:\Windows\System\gIycyjl.exe
  2⤵
  PID:10700
- C:\Windows\System\cUeiYoB.exe
  C:\Windows\System\cUeiYoB.exe
  2⤵
  PID:11268
- C:\Windows\System\dFmsMPs.exe
  C:\Windows\System\dFmsMPs.exe
  2⤵
  PID:11296
- C:\Windows\System\YaPinlN.exe
  C:\Windows\System\YaPinlN.exe
  2⤵
  PID:11312
- C:\Windows\System\lfDvDZz.exe
  C:\Windows\System\lfDvDZz.exe
  2⤵
  PID:11336
- C:\Windows\System\DErTdDd.exe
  C:\Windows\System\DErTdDd.exe
  2⤵
  PID:11368
- C:\Windows\System\DNnvdvV.exe
  C:\Windows\System\DNnvdvV.exe
  2⤵
  PID:11388
- C:\Windows\System\IWlIWWV.exe
  C:\Windows\System\IWlIWWV.exe
  2⤵
  PID:11420
- C:\Windows\System\bBdLKXo.exe
  C:\Windows\System\bBdLKXo.exe
  2⤵
  PID:11444
- C:\Windows\System\vPAFeGA.exe
  C:\Windows\System\vPAFeGA.exe
  2⤵
  PID:11468
- C:\Windows\System\EAcEiOl.exe
  C:\Windows\System\EAcEiOl.exe
  2⤵
  PID:11508
- C:\Windows\System\fiEvUei.exe
  C:\Windows\System\fiEvUei.exe
  2⤵
  PID:11536
- C:\Windows\System\jvhYLrC.exe
  C:\Windows\System\jvhYLrC.exe
  2⤵
  PID:11556
- C:\Windows\System\nrdqxPF.exe
  C:\Windows\System\nrdqxPF.exe
  2⤵
  PID:11592
- C:\Windows\System\mYvYlaF.exe
  C:\Windows\System\mYvYlaF.exe
  2⤵
  PID:11624
- C:\Windows\System\YArLkvg.exe
  C:\Windows\System\YArLkvg.exe
  2⤵
  PID:11652
- C:\Windows\System\YTYoTNh.exe
  C:\Windows\System\YTYoTNh.exe
  2⤵
  PID:11676
- C:\Windows\System\kDwGnSF.exe
  C:\Windows\System\kDwGnSF.exe
  2⤵
  PID:11708
- C:\Windows\System\DXNYhNG.exe
  C:\Windows\System\DXNYhNG.exe
  2⤵
  PID:11748
- C:\Windows\System\VVXaktf.exe
  C:\Windows\System\VVXaktf.exe
  2⤵
  PID:11788
- C:\Windows\System\IcFjwrt.exe
  C:\Windows\System\IcFjwrt.exe
  2⤵
  PID:11812
- C:\Windows\System\AzmhDAV.exe
  C:\Windows\System\AzmhDAV.exe
  2⤵
  PID:11852
- C:\Windows\System\ictwtDL.exe
  C:\Windows\System\ictwtDL.exe
  2⤵
  PID:11888
- C:\Windows\System\dYgWaLt.exe
  C:\Windows\System\dYgWaLt.exe
  2⤵
  PID:11908
- C:\Windows\System\ugPXddT.exe
  C:\Windows\System\ugPXddT.exe
  2⤵
  PID:11936
- C:\Windows\System\DNaXzqy.exe
  C:\Windows\System\DNaXzqy.exe
  2⤵
  PID:11964
- C:\Windows\System\lFzTLSV.exe
  C:\Windows\System\lFzTLSV.exe
  2⤵
  PID:12004
- C:\Windows\System\bhOxybQ.exe
  C:\Windows\System\bhOxybQ.exe
  2⤵
  PID:12032
- C:\Windows\System\iyedUST.exe
  C:\Windows\System\iyedUST.exe
  2⤵
  PID:12064
- C:\Windows\System\RNQLHfk.exe
  C:\Windows\System\RNQLHfk.exe
  2⤵
  PID:12092
- C:\Windows\System\FeMBoJi.exe
  C:\Windows\System\FeMBoJi.exe
  2⤵
  PID:12120
- C:\Windows\System\jIQzsHP.exe
  C:\Windows\System\jIQzsHP.exe
  2⤵
  PID:12136
- C:\Windows\System\yfJWSmU.exe
  C:\Windows\System\yfJWSmU.exe
  2⤵
  PID:12176
- C:\Windows\System\vLdUCUe.exe
  C:\Windows\System\vLdUCUe.exe
  2⤵
  PID:12208
- C:\Windows\System\ZHZVWLF.exe
  C:\Windows\System\ZHZVWLF.exe
  2⤵
  PID:12248
- C:\Windows\System\VDYFROE.exe
  C:\Windows\System\VDYFROE.exe
  2⤵
  PID:12264
- C:\Windows\System\OEQGreW.exe
  C:\Windows\System\OEQGreW.exe
  2⤵
  PID:10592
- C:\Windows\System\WvrrNBf.exe
  C:\Windows\System\WvrrNBf.exe
  2⤵
  PID:11288
- C:\Windows\System\hMGnuQH.exe
  C:\Windows\System\hMGnuQH.exe
  2⤵
  PID:11348
- C:\Windows\System\IxBwEhH.exe
  C:\Windows\System\IxBwEhH.exe
  2⤵
  PID:11440
- C:\Windows\System\PCJGIUO.exe
  C:\Windows\System\PCJGIUO.exe
  2⤵
  PID:11460
- C:\Windows\System\uSRtbOm.exe
  C:\Windows\System\uSRtbOm.exe
  2⤵
  PID:11528
- C:\Windows\System\VYMEmpG.exe
  C:\Windows\System\VYMEmpG.exe
  2⤵
  PID:11664
- C:\Windows\System\auVlLkN.exe
  C:\Windows\System\auVlLkN.exe
  2⤵
  PID:11648
- C:\Windows\System\cenhaJC.exe
  C:\Windows\System\cenhaJC.exe
  2⤵
  PID:11700
- C:\Windows\System\sorCqPn.exe
  C:\Windows\System\sorCqPn.exe
  2⤵
  PID:11784
- C:\Windows\System\eCRcfYp.exe
  C:\Windows\System\eCRcfYp.exe
  2⤵
  PID:11864
- C:\Windows\System\MfgvBWm.exe
  C:\Windows\System\MfgvBWm.exe
  2⤵
  PID:10996
- C:\Windows\System\SXTuwSF.exe
  C:\Windows\System\SXTuwSF.exe
  2⤵
  PID:11988
- C:\Windows\System\zsxyWKH.exe
  C:\Windows\System\zsxyWKH.exe
  2⤵
  PID:12076
- C:\Windows\System\fwAPmFs.exe
  C:\Windows\System\fwAPmFs.exe
  2⤵
  PID:12116
- C:\Windows\System\ohtEXvP.exe
  C:\Windows\System\ohtEXvP.exe
  2⤵
  PID:12148
- C:\Windows\System\CnLRAVo.exe
  C:\Windows\System\CnLRAVo.exe
  2⤵
  PID:12216
- C:\Windows\System\yAOxtdT.exe
  C:\Windows\System\yAOxtdT.exe
  2⤵
  PID:11320
- C:\Windows\System\sjPbsNc.exe
  C:\Windows\System\sjPbsNc.exe
  2⤵
  PID:11544
- C:\Windows\System\ymsagOh.exe
  C:\Windows\System\ymsagOh.exe
  2⤵
  PID:11732
- C:\Windows\System\vqlwqNg.exe
  C:\Windows\System\vqlwqNg.exe
  2⤵
  PID:11772
- C:\Windows\System\wJzRGBA.exe
  C:\Windows\System\wJzRGBA.exe
  2⤵
  PID:11904
- C:\Windows\System\DeJpuWs.exe
  C:\Windows\System\DeJpuWs.exe
  2⤵
  PID:12024
- C:\Windows\System\FPldXAB.exe
  C:\Windows\System\FPldXAB.exe
  2⤵
  PID:11028
- C:\Windows\System\tucSHNU.exe
  C:\Windows\System\tucSHNU.exe
  2⤵
  PID:11548
- C:\Windows\System\SdXsxLm.exe
  C:\Windows\System\SdXsxLm.exe
  2⤵
  PID:11948
- C:\Windows\System\AHDZusM.exe
  C:\Windows\System\AHDZusM.exe
  2⤵
  PID:12304
- C:\Windows\System\zlcruPF.exe
  C:\Windows\System\zlcruPF.exe
  2⤵
  PID:12332
- C:\Windows\System\ewHSnlv.exe
  C:\Windows\System\ewHSnlv.exe
  2⤵
  PID:12368
- C:\Windows\System\JsLeSfp.exe
  C:\Windows\System\JsLeSfp.exe
  2⤵
  PID:12396
- C:\Windows\System\TfqBXbW.exe
  C:\Windows\System\TfqBXbW.exe
  2⤵
  PID:12424
- C:\Windows\System\dQFkDxH.exe
  C:\Windows\System\dQFkDxH.exe
  2⤵
  PID:12464
- C:\Windows\System\WBNWJuO.exe
  C:\Windows\System\WBNWJuO.exe
  2⤵
  PID:12492
- C:\Windows\System\WEmtvnw.exe
  C:\Windows\System\WEmtvnw.exe
  2⤵
  PID:12508
- C:\Windows\System\pvgOQfo.exe
  C:\Windows\System\pvgOQfo.exe
  2⤵
  PID:12524
- C:\Windows\System\HOruaZK.exe
  C:\Windows\System\HOruaZK.exe
  2⤵
  PID:12556
- C:\Windows\System\IXHlwxk.exe
  C:\Windows\System\IXHlwxk.exe
  2⤵
  PID:12596
- C:\Windows\System\aHUYQPf.exe
  C:\Windows\System\aHUYQPf.exe
  2⤵
  PID:12624
- C:\Windows\System\BXBbhNw.exe
  C:\Windows\System\BXBbhNw.exe
  2⤵
  PID:12660
- C:\Windows\System\IerpbaR.exe
  C:\Windows\System\IerpbaR.exe
  2⤵
  PID:12692
- C:\Windows\System\UUbpIRu.exe
  C:\Windows\System\UUbpIRu.exe
  2⤵
  PID:12716
- C:\Windows\System\rqwHAWM.exe
  C:\Windows\System\rqwHAWM.exe
  2⤵
  PID:12748
- C:\Windows\System\FjuBvcu.exe
  C:\Windows\System\FjuBvcu.exe
  2⤵
  PID:12800
- C:\Windows\System\QchNcHZ.exe
  C:\Windows\System\QchNcHZ.exe
  2⤵
  PID:12824
- C:\Windows\System\vvQnmlT.exe
  C:\Windows\System\vvQnmlT.exe
  2⤵
  PID:12844
- C:\Windows\System\tRPAtFP.exe
  C:\Windows\System\tRPAtFP.exe
  2⤵
  PID:12868
- C:\Windows\System\AkBkvTA.exe
  C:\Windows\System\AkBkvTA.exe
  2⤵
  PID:12888
- C:\Windows\System\NESVkpG.exe
  C:\Windows\System\NESVkpG.exe
  2⤵
  PID:12916
- C:\Windows\System\eISplaf.exe
  C:\Windows\System\eISplaf.exe
  2⤵
  PID:12940
- C:\Windows\System\jkjILfb.exe
  C:\Windows\System\jkjILfb.exe
  2⤵
  PID:12976
- C:\Windows\System\HqxLbyL.exe
  C:\Windows\System\HqxLbyL.exe
  2⤵
  PID:13004
- C:\Windows\System\vbeKqHz.exe
  C:\Windows\System\vbeKqHz.exe
  2⤵
  PID:13040
- C:\Windows\System\DPnwYyK.exe
  C:\Windows\System\DPnwYyK.exe
  2⤵
  PID:13072
- C:\Windows\System\raEndOW.exe
  C:\Windows\System\raEndOW.exe
  2⤵
  PID:13104
- C:\Windows\System\VvldPCR.exe
  C:\Windows\System\VvldPCR.exe
  2⤵
  PID:13124
- C:\Windows\System\dAvBiay.exe
  C:\Windows\System\dAvBiay.exe
  2⤵
  PID:13148
- C:\Windows\System\fursuVl.exe
  C:\Windows\System\fursuVl.exe
  2⤵
  PID:13184
- C:\Windows\System\pAdnbMB.exe
  C:\Windows\System\pAdnbMB.exe
  2⤵
  PID:13212
- C:\Windows\System\DlbAaXk.exe
  C:\Windows\System\DlbAaXk.exe
  2⤵
  PID:13240
- C:\Windows\System\nLTMNtG.exe
  C:\Windows\System\nLTMNtG.exe
  2⤵
  PID:13268
- C:\Windows\System\chdzYge.exe
  C:\Windows\System\chdzYge.exe
  2⤵
  PID:13300
- C:\Windows\System\ApAfELY.exe
  C:\Windows\System\ApAfELY.exe
  2⤵
  PID:12088
- C:\Windows\System\vgDiKIi.exe
  C:\Windows\System\vgDiKIi.exe
  2⤵
  PID:12204
- C:\Windows\System\fqyjYfH.exe
  C:\Windows\System\fqyjYfH.exe
  2⤵
  PID:12328
- C:\Windows\System\chCSftZ.exe
  C:\Windows\System\chCSftZ.exe
  2⤵
  PID:12408
- C:\Windows\System\kfYBFFh.exe
  C:\Windows\System\kfYBFFh.exe
  2⤵
  PID:12504
- C:\Windows\System\eEYsZPF.exe
  C:\Windows\System\eEYsZPF.exe
  2⤵
  PID:12564
- C:\Windows\System\Xodaisp.exe
  C:\Windows\System\Xodaisp.exe
  2⤵
  PID:12652
- C:\Windows\System\ymcZlAA.exe
  C:\Windows\System\ymcZlAA.exe
  2⤵
  PID:12672
- C:\Windows\System\LLBQrcm.exe
  C:\Windows\System\LLBQrcm.exe
  2⤵
  PID:12768
- C:\Windows\System\IgFQoOi.exe
  C:\Windows\System\IgFQoOi.exe
  2⤵
  PID:12820
- C:\Windows\System\icaSiDj.exe
  C:\Windows\System\icaSiDj.exe
  2⤵
  PID:12876
- C:\Windows\System\hNPUrHp.exe
  C:\Windows\System\hNPUrHp.exe
  2⤵
  PID:12924
- C:\Windows\System\XxMdgpQ.exe
  C:\Windows\System\XxMdgpQ.exe
  2⤵
  PID:13016
- C:\Windows\System\jQXCfLr.exe
  C:\Windows\System\jQXCfLr.exe
  2⤵
  PID:13088
- C:\Windows\System\WgvukgZ.exe
  C:\Windows\System\WgvukgZ.exe
  2⤵
  PID:13176
- C:\Windows\System\Bqxcgme.exe
  C:\Windows\System\Bqxcgme.exe
  2⤵
  PID:12184
- C:\Windows\System\IAOjlRo.exe
  C:\Windows\System\IAOjlRo.exe
  2⤵
  PID:13204
- C:\Windows\System\VQHuOjS.exe
  C:\Windows\System\VQHuOjS.exe
  2⤵
  PID:13276
- C:\Windows\System\yNcYhHo.exe
  C:\Windows\System\yNcYhHo.exe
  2⤵
  PID:13308
- C:\Windows\System\OQnzvIz.exe
  C:\Windows\System\OQnzvIz.exe
  2⤵
  PID:12352
- C:\Windows\System\xcafKDw.exe
  C:\Windows\System\xcafKDw.exe
  2⤵
  PID:12552
- C:\Windows\System\pnBAWqr.exe
  C:\Windows\System\pnBAWqr.exe
  2⤵
  PID:12900
- C:\Windows\System\cTlaZOL.exe
  C:\Windows\System\cTlaZOL.exe
  2⤵
  PID:13048
- C:\Windows\System\WuqzJzs.exe
  C:\Windows\System\WuqzJzs.exe
  2⤵
  PID:13248
- C:\Windows\System\YzsxvqF.exe
  C:\Windows\System\YzsxvqF.exe
  2⤵
  PID:13260
- C:\Windows\System\VWYtFxi.exe
  C:\Windows\System\VWYtFxi.exe
  2⤵
  PID:12348
- C:\Windows\System\WAEobvy.exe
  C:\Windows\System\WAEobvy.exe
  2⤵
  PID:12992
- C:\Windows\System\CDSopDp.exe
  C:\Windows\System\CDSopDp.exe
  2⤵
  PID:13320
- C:\Windows\System\wZgyIHR.exe
  C:\Windows\System\wZgyIHR.exe
  2⤵
  PID:13348
- C:\Windows\System\AyGwjef.exe
  C:\Windows\System\AyGwjef.exe
  2⤵
  PID:13380
- C:\Windows\System\NCtKtfq.exe
  C:\Windows\System\NCtKtfq.exe
  2⤵
  PID:13396
- C:\Windows\System\ZhtSDSh.exe
  C:\Windows\System\ZhtSDSh.exe
  2⤵
  PID:13424
- C:\Windows\System\hUwrsUC.exe
  C:\Windows\System\hUwrsUC.exe
  2⤵
  PID:13452
- C:\Windows\System\KrQlcoa.exe
  C:\Windows\System\KrQlcoa.exe
  2⤵
  PID:13484
- C:\Windows\System\sTOrLLT.exe
  C:\Windows\System\sTOrLLT.exe
  2⤵
  PID:13520
- C:\Windows\System\SGPuwuC.exe
  C:\Windows\System\SGPuwuC.exe
  2⤵
  PID:13548
- C:\Windows\System\xXSXpSi.exe
  C:\Windows\System\xXSXpSi.exe
  2⤵
  PID:13584
- C:\Windows\System\qhgtotd.exe
  C:\Windows\System\qhgtotd.exe
  2⤵
  PID:13612
- C:\Windows\System\qInDhXb.exe
  C:\Windows\System\qInDhXb.exe
  2⤵
  PID:13644
- C:\Windows\System\RMjVdDs.exe
  C:\Windows\System\RMjVdDs.exe
  2⤵
  PID:13660
- C:\Windows\System\VoIPjas.exe
  C:\Windows\System\VoIPjas.exe
  2⤵
  PID:13684
- C:\Windows\System\WYTsvAC.exe
  C:\Windows\System\WYTsvAC.exe
  2⤵
  PID:13708
- C:\Windows\System\IziEyLP.exe
  C:\Windows\System\IziEyLP.exe
  2⤵
  PID:13744
- C:\Windows\System\QqSLlGj.exe
  C:\Windows\System\QqSLlGj.exe
  2⤵
  PID:13772
- C:\Windows\System\IgtzleX.exe
  C:\Windows\System\IgtzleX.exe
  2⤵
  PID:13812
- C:\Windows\System\nKEsOoF.exe
  C:\Windows\System\nKEsOoF.exe
  2⤵
  PID:13832
- C:\Windows\System\AiZmDji.exe
  C:\Windows\System\AiZmDji.exe
  2⤵
  PID:13860
- C:\Windows\System\fMIJrxw.exe
  C:\Windows\System\fMIJrxw.exe
  2⤵
  PID:13896
- C:\Windows\System\moWcRTi.exe
  C:\Windows\System\moWcRTi.exe
  2⤵
  PID:13936
- C:\Windows\System\mbPEYkq.exe
  C:\Windows\System\mbPEYkq.exe
  2⤵
  PID:13964
- C:\Windows\System\zAABoKL.exe
  C:\Windows\System\zAABoKL.exe
  2⤵
  PID:13992
- C:\Windows\System\LVqwqfu.exe
  C:\Windows\System\LVqwqfu.exe
  2⤵
  PID:14020
- C:\Windows\System\PMLWyyM.exe
  C:\Windows\System\PMLWyyM.exe
  2⤵
  PID:14048
- C:\Windows\System\eAKruac.exe
  C:\Windows\System\eAKruac.exe
  2⤵
  PID:14064
- C:\Windows\System\NLaadXZ.exe
  C:\Windows\System\NLaadXZ.exe
  2⤵
  PID:14092
- C:\Windows\System\JrJFlOz.exe
  C:\Windows\System\JrJFlOz.exe
  2⤵
  PID:14116
- C:\Windows\System\JYkwoZN.exe
  C:\Windows\System\JYkwoZN.exe
  2⤵
  PID:14148
- C:\Windows\System\bktedbN.exe
  C:\Windows\System\bktedbN.exe
  2⤵
  PID:14176
- C:\Windows\System\pvsLeEV.exe
  C:\Windows\System\pvsLeEV.exe
  2⤵
  PID:14200
- C:\Windows\System\kVHcBKx.exe
  C:\Windows\System\kVHcBKx.exe
  2⤵
  PID:14228
- C:\Windows\System\yZgvhGe.exe
  C:\Windows\System\yZgvhGe.exe
  2⤵
  PID:14248
- C:\Windows\System\hViTZyk.exe
  C:\Windows\System\hViTZyk.exe
  2⤵
  PID:14280
- C:\Windows\System\YhgZMHx.exe
  C:\Windows\System\YhgZMHx.exe
  2⤵
  PID:14312
- C:\Windows\System\XumsNFw.exe
  C:\Windows\System\XumsNFw.exe
  2⤵
  PID:11920
- C:\Windows\System\nfHzKnM.exe
  C:\Windows\System\nfHzKnM.exe
  2⤵
  PID:13344
- C:\Windows\System\SEHGVwz.exe
  C:\Windows\System\SEHGVwz.exe
  2⤵
  PID:13316
- C:\Windows\System\nEXjGCD.exe
  C:\Windows\System\nEXjGCD.exe
  2⤵
  PID:13440
- C:\Windows\System\NvLmJxH.exe
  C:\Windows\System\NvLmJxH.exe
  2⤵
  PID:13560
- C:\Windows\System\nZYGLAL.exe
  C:\Windows\System\nZYGLAL.exe
  2⤵
  PID:13628
- C:\Windows\System\TAaeBEk.exe
  C:\Windows\System\TAaeBEk.exe
  2⤵
  PID:13672
- C:\Windows\System\HFcumTJ.exe
  C:\Windows\System\HFcumTJ.exe
  2⤵
  PID:13800
- C:\Windows\System\RTxfhhW.exe
  C:\Windows\System\RTxfhhW.exe
  2⤵
  PID:13868
- C:\Windows\System\jfRpEUQ.exe
  C:\Windows\System\jfRpEUQ.exe
  2⤵
  PID:14012
- C:\Windows\System\fHBnyXW.exe
  C:\Windows\System\fHBnyXW.exe
  2⤵
  PID:14036
- C:\Windows\System\RvjYSzP.exe
  C:\Windows\System\RvjYSzP.exe
  2⤵
  PID:14076
- C:\Windows\System\IVPQVmB.exe
  C:\Windows\System\IVPQVmB.exe
  2⤵
  PID:14172
- C:\Windows\System\KneuMmt.exe
  C:\Windows\System\KneuMmt.exe
  2⤵
  PID:14240
- C:\Windows\System\WPVaEUv.exe
  C:\Windows\System\WPVaEUv.exe
  2⤵
  PID:12816
- C:\Windows\System\xHXpxOA.exe
  C:\Windows\System\xHXpxOA.exe
  2⤵
  PID:13332
- C:\Windows\System\tfFtjzn.exe
  C:\Windows\System\tfFtjzn.exe
  2⤵
  PID:13568
- C:\Windows\System\rsDxYuC.exe
  C:\Windows\System\rsDxYuC.exe
  2⤵
  PID:13796
- C:\Windows\System\bestIcz.exe
  C:\Windows\System\bestIcz.exe
  2⤵
  PID:13780
- C:\Windows\System\tZCdgCK.exe
  C:\Windows\System\tZCdgCK.exe
  2⤵
  PID:14032
- C:\Windows\System\FMfbSmM.exe
  C:\Windows\System\FMfbSmM.exe
  2⤵
  PID:14220
- C:\Windows\System\qbEJmOV.exe
  C:\Windows\System\qbEJmOV.exe
  2⤵
  PID:13512
- C:\Windows\System\TbrrRyX.exe
  C:\Windows\System\TbrrRyX.exe
  2⤵
  PID:13416
- C:\Windows\System\ibwqReF.exe
  C:\Windows\System\ibwqReF.exe
  2⤵
  PID:14368
- C:\Windows\System\eXMphlg.exe
  C:\Windows\System\eXMphlg.exe
  2⤵
  PID:14384
- C:\Windows\System\MslXMOc.exe
  C:\Windows\System\MslXMOc.exe
  2⤵
  PID:14416
- C:\Windows\System\FMQUnQX.exe
  C:\Windows\System\FMQUnQX.exe
  2⤵
  PID:14448
- C:\Windows\System\eZyZoII.exe
  C:\Windows\System\eZyZoII.exe
  2⤵
  PID:14468
- C:\Windows\System\tQwKYDb.exe
  C:\Windows\System\tQwKYDb.exe
  2⤵
  PID:14512
- C:\Windows\System\nXETdyY.exe
  C:\Windows\System\nXETdyY.exe
  2⤵
  PID:14536
- C:\Windows\System\DOEBUXA.exe
  C:\Windows\System\DOEBUXA.exe
  2⤵
  PID:14560
- C:\Windows\System\EsyZYLH.exe
  C:\Windows\System\EsyZYLH.exe
  2⤵
  PID:14596
- C:\Windows\System\sgODRIz.exe
  C:\Windows\System\sgODRIz.exe
  2⤵
  PID:14628
- C:\Windows\System\LthJvQJ.exe
  C:\Windows\System\LthJvQJ.exe
  2⤵
  PID:14660
- C:\Windows\System\FCLxctr.exe
  C:\Windows\System\FCLxctr.exe
  2⤵
  PID:14688
- C:\Windows\System\ZmwLpjs.exe
  C:\Windows\System\ZmwLpjs.exe
  2⤵
  PID:14720
- C:\Windows\System\MMAzQDI.exe
  C:\Windows\System\MMAzQDI.exe
  2⤵
  PID:14744
- C:\Windows\System\oQRTRCY.exe
  C:\Windows\System\oQRTRCY.exe
  2⤵
  PID:14772
- C:\Windows\System\VjsWUNP.exe
  C:\Windows\System\VjsWUNP.exe
  2⤵
  PID:14800
- C:\Windows\System\BcALuKs.exe
  C:\Windows\System\BcALuKs.exe
  2⤵
  PID:14840
- C:\Windows\System\LrRdcRr.exe
  C:\Windows\System\LrRdcRr.exe
  2⤵
  PID:14860
- C:\Windows\System\yVoELDq.exe
  C:\Windows\System\yVoELDq.exe
  2⤵
  PID:14892
- C:\Windows\System\bwXlYDX.exe
  C:\Windows\System\bwXlYDX.exe
  2⤵
  PID:14924
- C:\Windows\System\qMYRevS.exe
  C:\Windows\System\qMYRevS.exe
  2⤵
  PID:14960
- C:\Windows\System\uDcJTYm.exe
  C:\Windows\System\uDcJTYm.exe
  2⤵
  PID:14992
- C:\Windows\System\VzguRdm.exe
  C:\Windows\System\VzguRdm.exe
  2⤵
  PID:15024
- C:\Windows\System\gJhnWGd.exe
  C:\Windows\System\gJhnWGd.exe
  2⤵
  PID:15056
- C:\Windows\System\BqCGsjj.exe
  C:\Windows\System\BqCGsjj.exe
  2⤵
  PID:15076
- C:\Windows\System\vUHJXOE.exe
  C:\Windows\System\vUHJXOE.exe
  2⤵
  PID:15100
- C:\Windows\System\pCoIgrY.exe
  C:\Windows\System\pCoIgrY.exe
  2⤵
  PID:15120
- C:\Windows\System\QwGWYGX.exe
  C:\Windows\System\QwGWYGX.exe
  2⤵
  PID:15136
- C:\Windows\System\AgaTeSW.exe
  C:\Windows\System\AgaTeSW.exe
  2⤵
  PID:15168
- C:\Windows\System\LKecgGQ.exe
  C:\Windows\System\LKecgGQ.exe
  2⤵
  PID:15200
- C:\Windows\System\chvIDBx.exe
  C:\Windows\System\chvIDBx.exe
  2⤵
  PID:15240
- C:\Windows\System\EHJUddT.exe
  C:\Windows\System\EHJUddT.exe
  2⤵
  PID:15280
- C:\Windows\System\kKcNuzW.exe
  C:\Windows\System\kKcNuzW.exe
  2⤵
  PID:15300
- C:\Windows\System\bZMsZip.exe
  C:\Windows\System\bZMsZip.exe
  2⤵
  PID:15324
- C:\Windows\System\hpReIdQ.exe
  C:\Windows\System\hpReIdQ.exe
  2⤵
  PID:15348
- C:\Windows\System\EzCPCkA.exe
  C:\Windows\System\EzCPCkA.exe
  2⤵
  PID:14168
- C:\Windows\System\IqUCjQG.exe
  C:\Windows\System\IqUCjQG.exe
  2⤵
  PID:13372
- C:\Windows\System\DlTVYNy.exe
  C:\Windows\System\DlTVYNy.exe
  2⤵
  PID:13916
- C:\Windows\System\cYQuNHX.exe
  C:\Windows\System\cYQuNHX.exe
  2⤵
  PID:14412
- C:\Windows\System\VxFAJAq.exe
  C:\Windows\System\VxFAJAq.exe
  2⤵
  PID:14400
- C:\Windows\System\pMzlSNk.exe
  C:\Windows\System\pMzlSNk.exe
  2⤵
  PID:14572
- C:\Windows\System\WIlTpjS.exe
  C:\Windows\System\WIlTpjS.exe
  2⤵
  PID:14584
- C:\Windows\System\dVhPRuy.exe
  C:\Windows\System\dVhPRuy.exe
  2⤵
  PID:14524
- C:\Windows\System\uVNdOBb.exe
  C:\Windows\System\uVNdOBb.exe
  2⤵
  PID:14768
- C:\Windows\System\GDsASDS.exe
  C:\Windows\System\GDsASDS.exe
  2⤵
  PID:14852
- C:\Windows\System\ZlAXDot.exe
  C:\Windows\System\ZlAXDot.exe
  2⤵
  PID:14820
- C:\Windows\System\nppqsch.exe
  C:\Windows\System\nppqsch.exe
  2⤵
  PID:14936
- C:\Windows\System\VVQplDy.exe
  C:\Windows\System\VVQplDy.exe
  2⤵
  PID:14956
- C:\Windows\System\PoECJSy.exe
  C:\Windows\System\PoECJSy.exe
  2⤵
  PID:15016
- C:\Windows\System\BLjkwpT.exe
  C:\Windows\System\BLjkwpT.exe
  2⤵
  PID:15044
- C:\Windows\System\lgkGyCP.exe
  C:\Windows\System\lgkGyCP.exe
  2⤵
  PID:15152
- C:\Windows\System\jfdueER.exe
  C:\Windows\System\jfdueER.exe
  2⤵
  PID:15224
- C:\Windows\System\KDLjmmN.exe
  C:\Windows\System\KDLjmmN.exe
  2⤵
  PID:15180
- C:\Windows\System\lofWnMK.exe
  C:\Windows\System\lofWnMK.exe
  2⤵
  PID:15192
- C:\Windows\System\JYJnLcd.exe
  C:\Windows\System\JYJnLcd.exe
  2⤵
  PID:15296
- C:\Windows\System\EOSqqHM.exe
  C:\Windows\System\EOSqqHM.exe
  2⤵
  PID:13296
- C:\Windows\System\tkNbqFL.exe
  C:\Windows\System\tkNbqFL.exe
  2⤵
  PID:15308
- C:\Windows\System\hCOmIHD.exe
  C:\Windows\System\hCOmIHD.exe
  2⤵
  PID:14736
- C:\Windows\System\OZXssVS.exe
  C:\Windows\System\OZXssVS.exe
  2⤵
  PID:14456
- C:\Windows\System\aaSzxSR.exe
  C:\Windows\System\aaSzxSR.exe
  2⤵
  PID:14848
- C:\Windows\System\stwbAaR.exe
  C:\Windows\System\stwbAaR.exe
  2⤵
  PID:15364
- C:\Windows\System\uVHIWnG.exe
  C:\Windows\System\uVHIWnG.exe
  2⤵
  PID:15404
- C:\Windows\System\LbgGhNG.exe
  C:\Windows\System\LbgGhNG.exe
  2⤵
  PID:15424
- C:\Windows\System\xfVuFbs.exe
  C:\Windows\System\xfVuFbs.exe
  2⤵
  PID:15460
- C:\Windows\System\OZkEoSa.exe
  C:\Windows\System\OZkEoSa.exe
  2⤵
  PID:15496
- C:\Windows\System\qTcyhQz.exe
  C:\Windows\System\qTcyhQz.exe
  2⤵
  PID:15516
- C:\Windows\System\RSxNuXp.exe
  C:\Windows\System\RSxNuXp.exe
  2⤵
  PID:15532
- C:\Windows\System\VQHCIrZ.exe
  C:\Windows\System\VQHCIrZ.exe
  2⤵
  PID:15556
- C:\Windows\System\QSEulvI.exe
  C:\Windows\System\QSEulvI.exe
  2⤵
  PID:15584
- C:\Windows\System\UGKqDlb.exe
  C:\Windows\System\UGKqDlb.exe
  2⤵
  PID:15624
- C:\Windows\System\vbVAFKO.exe
  C:\Windows\System\vbVAFKO.exe
  2⤵
  PID:15652
- C:\Windows\System\UiDqKlH.exe
  C:\Windows\System\UiDqKlH.exe
  2⤵
  PID:15696
- C:\Windows\System\EpqylHE.exe
  C:\Windows\System\EpqylHE.exe
  2⤵
  PID:15712
- C:\Windows\System\bWLKWSk.exe
  C:\Windows\System\bWLKWSk.exe
  2⤵
  PID:15740
- C:\Windows\System\AFptKZu.exe
  C:\Windows\System\AFptKZu.exe
  2⤵
  PID:15760
- C:\Windows\System\ZanTfCn.exe
  C:\Windows\System\ZanTfCn.exe
  2⤵
  PID:15808
- C:\Windows\System\hxMEmNf.exe
  C:\Windows\System\hxMEmNf.exe
  2⤵
  PID:15840
- C:\Windows\System\FCdRAbz.exe
  C:\Windows\System\FCdRAbz.exe
  2⤵
  PID:15876
- C:\Windows\System\MQhXbuO.exe
  C:\Windows\System\MQhXbuO.exe
  2⤵
  PID:15892
- C:\Windows\System\PRXchHP.exe
  C:\Windows\System\PRXchHP.exe
  2⤵
  PID:15916
- C:\Windows\System\eyjKmqE.exe
  C:\Windows\System\eyjKmqE.exe
  2⤵
  PID:15944
- C:\Windows\System\ZMUUmAO.exe
  C:\Windows\System\ZMUUmAO.exe
  2⤵
  PID:15964
- C:\Windows\System\FFHaXGu.exe
  C:\Windows\System\FFHaXGu.exe
  2⤵
  PID:15996
- C:\Windows\System\KBIdnmp.exe
  C:\Windows\System\KBIdnmp.exe
  2⤵
  PID:16024
- C:\Windows\System\zeyzTsW.exe
  C:\Windows\System\zeyzTsW.exe
  2⤵
  PID:16052
- C:\Windows\System\fxptula.exe
  C:\Windows\System\fxptula.exe
  2⤵
  PID:16076
- C:\Windows\System\nhFdstE.exe
  C:\Windows\System\nhFdstE.exe
  2⤵
  PID:16104
- C:\Windows\System\bIvMqyv.exe
  C:\Windows\System\bIvMqyv.exe
  2⤵
  PID:16136
- C:\Windows\System\XJJKYTU.exe
  C:\Windows\System\XJJKYTU.exe
  2⤵
  PID:16168
- C:\Windows\System\QHHBabs.exe
  C:\Windows\System\QHHBabs.exe
  2⤵
  PID:16196
- C:\Windows\System\iJWqdCn.exe
  C:\Windows\System\iJWqdCn.exe
  2⤵
  PID:16228
- C:\Windows\System\DLPvCMw.exe
  C:\Windows\System\DLPvCMw.exe
  2⤵
  PID:16260
- C:\Windows\System\McIZMXn.exe
  C:\Windows\System\McIZMXn.exe
  2⤵
  PID:16276
- C:\Windows\System\KnyuCrH.exe
  C:\Windows\System\KnyuCrH.exe
  2⤵
  PID:16308
- C:\Windows\System\VpysEQV.exe
  C:\Windows\System\VpysEQV.exe
  2⤵
  PID:16336
- C:\Windows\System\RllqtpP.exe
  C:\Windows\System\RllqtpP.exe
  2⤵
  PID:16380
- C:\Windows\System\UHHTCjn.exe
  C:\Windows\System\UHHTCjn.exe
  2⤵
  PID:14360
- C:\Windows\System\RKgHUbO.exe
  C:\Windows\System\RKgHUbO.exe
  2⤵
  PID:15412
- C:\Windows\System\ADhtAAC.exe
  C:\Windows\System\ADhtAAC.exe
  2⤵
  PID:15440
- C:\Windows\System\HVVieFc.exe
  C:\Windows\System\HVVieFc.exe
  2⤵
  PID:14552
- C:\Windows\System\thYetfx.exe
  C:\Windows\System\thYetfx.exe
  2⤵
  PID:15620
- C:\Windows\System\UMygXqJ.exe
  C:\Windows\System\UMygXqJ.exe
  2⤵
  PID:15732
- C:\Windows\System\qRigxhX.exe
  C:\Windows\System\qRigxhX.exe
  2⤵
  PID:15384
- C:\Windows\System\whvqFfi.exe
  C:\Windows\System\whvqFfi.exe
  2⤵
  PID:15644
- C:\Windows\System\zyrciMy.exe
  C:\Windows\System\zyrciMy.exe
  2⤵
  PID:15680
- C:\Windows\System\uBpmLIX.exe
  C:\Windows\System\uBpmLIX.exe
  2⤵
  PID:15864
- C:\Windows\System\pAjdNvx.exe
  C:\Windows\System\pAjdNvx.exe
  2⤵
  PID:15904
- C:\Windows\System\uBpDiyH.exe
  C:\Windows\System\uBpDiyH.exe
  2⤵
  PID:15772
- C:\Windows\System\viAZimR.exe
  C:\Windows\System\viAZimR.exe
  2⤵
  PID:16020
- C:\Windows\System\nbReFUa.exe
  C:\Windows\System\nbReFUa.exe
  2⤵
  PID:15952
- C:\Windows\System\PbAhMwm.exe
  C:\Windows\System\PbAhMwm.exe
  2⤵
  PID:16064
- C:\Windows\System\rNZuioB.exe
  C:\Windows\System\rNZuioB.exe
  2⤵
  PID:16092
- C:\Windows\System\TtZkfxu.exe
  C:\Windows\System\TtZkfxu.exe
  2⤵
  PID:16244
- C:\Windows\System\umvZxqU.exe
  C:\Windows\System\umvZxqU.exe
  2⤵
  PID:16148
- C:\Windows\System\uBLcVWX.exe
  C:\Windows\System\uBLcVWX.exe
  2⤵
  PID:16360
- C:\Windows\System\kOYPkRA.exe
  C:\Windows\System\kOYPkRA.exe
  2⤵
  PID:15108
- C:\Windows\System\iqbfDqM.exe
  C:\Windows\System\iqbfDqM.exe
  2⤵
  PID:15708
- C:\Windows\System\aIyEOIW.exe
  C:\Windows\System\aIyEOIW.exe
  2⤵
  PID:15784
- C:\Windows\System\iCeDVKF.exe
  C:\Windows\System\iCeDVKF.exe
  2⤵
  PID:15504
- C:\Windows\System\UhvHZgb.exe
  C:\Windows\System\UhvHZgb.exe
  2⤵
  PID:15932
- C:\Windows\System\tEBrZHl.exe
  C:\Windows\System\tEBrZHl.exe
  2⤵
  PID:15668
- C:\Windows\System\KnRFwkr.exe
  C:\Windows\System\KnRFwkr.exe
  2⤵
  PID:15232
- C:\Windows\System\fBWZFeo.exe
  C:\Windows\System\fBWZFeo.exe
  2⤵
  PID:16396
- C:\Windows\System\ZEiQAsx.exe
  C:\Windows\System\ZEiQAsx.exe
  2⤵
  PID:16424
- C:\Windows\System\lNxioNm.exe
  C:\Windows\System\lNxioNm.exe
  2⤵
  PID:16444
- C:\Windows\System\eWPuThi.exe
  C:\Windows\System\eWPuThi.exe
  2⤵
  PID:16472
- C:\Windows\System\QGxubQe.exe
  C:\Windows\System\QGxubQe.exe
  2⤵
  PID:16504
- C:\Windows\System\JomLZLA.exe
  C:\Windows\System\JomLZLA.exe
  2⤵
  PID:16536
- C:\Windows\System\eoWZJOb.exe
  C:\Windows\System\eoWZJOb.exe
  2⤵
  PID:16556
- C:\Windows\System\jIduPqe.exe
  C:\Windows\System\jIduPqe.exe
  2⤵
  PID:16588
- C:\Windows\System\KAxRJnP.exe
  C:\Windows\System\KAxRJnP.exe
  2⤵
  PID:16616
- C:\Windows\System\euSzPWy.exe
  C:\Windows\System\euSzPWy.exe
  2⤵
  PID:16656
- C:\Windows\System\trmwTEq.exe
  C:\Windows\System\trmwTEq.exe
  2⤵
  PID:16684
- C:\Windows\System\VwPngap.exe
  C:\Windows\System\VwPngap.exe
  2⤵
  PID:16720
- C:\Windows\System\odTggSg.exe
  C:\Windows\System\odTggSg.exe
  2⤵
  PID:16752
- C:\Windows\System\oPFpJWj.exe
  C:\Windows\System\oPFpJWj.exe
  2⤵
  PID:16776
- C:\Windows\System\oMnXFEA.exe
  C:\Windows\System\oMnXFEA.exe
  2⤵
  PID:16804
- C:\Windows\System\fOzAqLd.exe
  C:\Windows\System\fOzAqLd.exe
  2⤵
  PID:16824
- C:\Windows\System\EawByFQ.exe
  C:\Windows\System\EawByFQ.exe
  2⤵
  PID:16856
- C:\Windows\System\eJttgzu.exe
  C:\Windows\System\eJttgzu.exe
  2⤵
  PID:16896
- C:\Windows\System\gstTZBE.exe
  C:\Windows\System\gstTZBE.exe
  2⤵
  PID:16920
- C:\Windows\System\EoJwVYU.exe
  C:\Windows\System\EoJwVYU.exe
  2⤵
  PID:16952
- C:\Windows\System\NxKGQmb.exe
  C:\Windows\System\NxKGQmb.exe
  2⤵
  PID:16984
- C:\Windows\System\kUXfKfl.exe
  C:\Windows\System\kUXfKfl.exe
  2⤵
  PID:17036
- C:\Windows\System\PKPQVlc.exe
  C:\Windows\System\PKPQVlc.exe
  2⤵
  PID:17060
- C:\Windows\System\AjtmfaF.exe
  C:\Windows\System\AjtmfaF.exe
  2⤵
  PID:17088
- C:\Windows\System\IqCJsrf.exe
  C:\Windows\System\IqCJsrf.exe
  2⤵
  PID:17120
- C:\Windows\System\VJIsBVR.exe
  C:\Windows\System\VJIsBVR.exe
  2⤵
  PID:17144
- C:\Windows\System\urwRIsU.exe
  C:\Windows\System\urwRIsU.exe
  2⤵
  PID:17172
- C:\Windows\System\ebGKdgs.exe
  C:\Windows\System\ebGKdgs.exe
  2⤵
  PID:17204
- C:\Windows\System\hJnuFZm.exe
  C:\Windows\System\hJnuFZm.exe
  2⤵
  PID:17236
- C:\Windows\System\BHoqrUv.exe
  C:\Windows\System\BHoqrUv.exe
  2⤵
  PID:17268
- C:\Windows\System\lNdAKkQ.exe
  C:\Windows\System\lNdAKkQ.exe
  2⤵
  PID:17296
- C:\Windows\System\BnVgfMk.exe
  C:\Windows\System\BnVgfMk.exe
  2⤵
  PID:17332
- C:\Windows\System\jLgRWiL.exe
  C:\Windows\System\jLgRWiL.exe
  2⤵
  PID:17360
- C:\Windows\System\rgywXeZ.exe
  C:\Windows\System\rgywXeZ.exe
  2⤵
  PID:17388
- C:\Windows\System\ncJJuDF.exe
  C:\Windows\System\ncJJuDF.exe
  2⤵
  PID:16044
- C:\Windows\System\zgtQRjP.exe
  C:\Windows\System\zgtQRjP.exe
  2⤵
  PID:14656
- C:\Windows\System\LnCoqfp.exe
  C:\Windows\System\LnCoqfp.exe
  2⤵
  PID:15988
- C:\Windows\System\IPAltEd.exe
  C:\Windows\System\IPAltEd.exe
  2⤵
  PID:14648
- C:\Windows\System\MegMcjk.exe
  C:\Windows\System\MegMcjk.exe
  2⤵
  PID:16548
- C:\Windows\System\sFlSdTE.exe
  C:\Windows\System\sFlSdTE.exe
  2⤵
  PID:16800

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv QdQYG3tAo02nOkJC4Xmscg.0.2
1⤵
PID:15576
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 15576 -s 752
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:16708

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 15576 -i 15576 -h 424 -j 440 -s 368 -d 16452
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:16512

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BnuOlwW.exe

Filesize
1.7MB

MD5
1ad5cbe687da050929d5992de7da6699

SHA1
9c1ad2836c2650bd0341acb3fbea9a7236f7853b

SHA256
7a6376b4d93266e71a410abe16308c13b857eaee85f1094188bb1ab08145ba37

SHA512
11558c0765fdffce5987ee2583232f19f76283e00ab2f440f005f291cd582a6d001c54abe8da2cda71b980f4c6e90e3cbeaf6dccdfbdd242022f0d4e80d35adc

Download Submit
C:\Windows\System\GMYjDUi.exe

Filesize
1.7MB

MD5
200edf30053fccc9ef5c0000a5261cd2

SHA1
c3c7fe97b98ec7a4c3a740cfaf02edef2ea7d2d7

SHA256
31a6c1a7c3050385391c65fc6d0818051dbe2bb2b3c5a8cfd7bedee1ba086995

SHA512
80da3dc0dd480dcf3af2f6ffed5f5476ce2c7f902f3c640ebcda87f81d3d4d3357c329fa5b4c173d043f8769e7f0c744d2b8e048d68e7d799fa36cffc9ebe605

Download Submit
C:\Windows\System\HhtdLsf.exe

Filesize
1.7MB

MD5
38c3843fbabf76eb5ebde50d88caab74

SHA1
d2639eefaedb6a8d0f690e3127631edae5adfff3

SHA256
8b1b1b360c3b547d25d372d025de3796f50d12bbd3a027f01f9492b707255b13

SHA512
6e34510d07e79a5c792034cb36ebd5f358f1c16455436dab72c84bdab2fdf0422fa77457aef5807b53ccc63a419082d6413b4aff0b2bac2b45dd9ceaca1072d3

Download Submit
C:\Windows\System\JgtUWme.exe

Filesize
1.7MB

MD5
b75964763edfcd6f95a1534752fb442a

SHA1
a895c212890a73400d2789a4c9b1d56a2322f06a

SHA256
96d5e60c4588a4254d04d1ae1f962b23338de9e0e7196c6094b5d7dfde55687c

SHA512
2cc3a6732458baa3200e6c0f9132c7911d83f0e643f1d1dd8012bd419f8aa9846e1f944e84dc4d0386a8fe17eae33609ece136b3cbeac0da70cc01f2da2b12bd

Download Submit
C:\Windows\System\KaYUjWl.exe

Filesize
1.7MB

MD5
b2bd1cfade218229eeb7c68f6e3c77f8

SHA1
1125d2e70ac42dda9f82a4ca89f7b1cb0c7439f8

SHA256
3cb39ac8fb4941a9d8377574b69764d7e093ca190ef4fcabfd50251d33ac123d

SHA512
739eab15caa4915918621de1a1beec50d302d07e770407472c44dc717518da3e746b144666eb4a7873656378dd5f7cabf9f0976913ec81497b34f12ad1647b1f

Download Submit
C:\Windows\System\MsulZps.exe

Filesize
1.7MB

MD5
c3dc140f3aa6133f1e05da7b119fe170

SHA1
6ea9aa43e9a08f3f7d7c347b46d0b5eb3bda98f3

SHA256
80f89c00eacc8b616468f9f4ca1bda17802899ea3d5594eef81305322d7784e0

SHA512
1b1ea5bf190ea7bd61eb85ad627089a8b9408e49962ecc573484fd10cc9fd0be983eea2984c27c2db70ffb898fb125e9e6617d988f1d30e04c1823c690b7e7d6

Download Submit
C:\Windows\System\RDlZFEa.exe

Filesize
1.7MB

MD5
c0979db0528ce359567dbf926cf16af2

SHA1
63ec1f022822e38b0604ab11b4ae55be8a53b499

SHA256
18e7ecd2496df80a343c9b4464b96ebb091b3eefaf46a23c4dffa8b44108caeb

SHA512
4280f0382c5a4fd89352ee076cf03dd62655fda6ed974de763d9672a007141eed59e47473ab8fc6493ca4a4bbceec88702b43dff6ee40ef4785ddc4f43345a3d

Download Submit
C:\Windows\System\ROfyjZY.exe

Filesize
1.7MB

MD5
77d30b7a87fa467911e71f21c0191736

SHA1
06944169643d2f1a854feff17cdeba63dce63d39

SHA256
a944378cd90a0b5ce1a8a2ce71da71c740aefb00ebb9158c2f81cb9a58d7d48f

SHA512
b391459ac0d7798e71653eabcf3f0fca084c9cff32fe82565f39bfda9034fb636ef7fff6467433d64f0ab393ae009ed699f275287dfbfde70b2481307523c98b

Download Submit
C:\Windows\System\SUaibjx.exe

Filesize
1.7MB

MD5
022ff050624d60d0e705071a772fb62e

SHA1
a62b8ef750eb9ed0e48734f55d832840c429a45f

SHA256
623f8696bfeb55f99a5508ddca31bb64a665715e2eb9a32a1a8d7835e8e19040

SHA512
1287d879d2488d5320670be9909208069b66b9e6f34606921939da978f1bf8a340310aa1b55e6ca5b5a0527b6a1905dfce8b4515bcbb906d2d8353e12c16a0fa

Download Submit
C:\Windows\System\SqzOnAd.exe

Filesize
1.7MB

MD5
c68743f7019cd2776817d48cacc10d49

SHA1
f2ac93ecef0c289116fb2b410be086e8ae7ecaa3

SHA256
544f47de19aabe34444cba1e02eaf75b0ede3e53c77e92764bfccb742dfe069b

SHA512
26ebd80b75cf246db14c1b9855a66d8246d48449ca94ca8c43fff6722a14becb239763c51476fe3d0e00bcd74edfb83970dadb80f053e52b252520cd65691f83

Download Submit
C:\Windows\System\TavyOYN.exe

Filesize
1.7MB

MD5
d63b65449dbfa10845ffb008351a0ef0

SHA1
6a356d061f62ba292129d0609f519b69c67dbbfd

SHA256
fde2913b947679896c071cc168cff92b95b69c7de01f4aafbc9e6e93924c5881

SHA512
4ee19e5d95f6a43003761fcbc76a89c8013648b2aa85d291e6759f59bd8b1cac87f168e0668ff0445bcf17ad285e158a0820cd1f3e2bd373b25fecab872a2a75

Download Submit
C:\Windows\System\TjFCesh.exe

Filesize
1.7MB

MD5
426728bcfb1a4ded82c6b9a16d61443c

SHA1
6d86047e96069f29ae182160d03f312a67accdba

SHA256
388bcaa688dc865aaba3bfbc56888e1391d3becfceb48c117f97a9af0bd89450

SHA512
cec2de5b87b0b5e658f678a054594fce3174828619a72268a92a4204280c69189006009fe6943743ec165de285710cd7867ae408a78599cec20162e8dc457453

Download Submit
C:\Windows\System\TqyxduU.exe

Filesize
1.7MB

MD5
62a42c53d228676785cde1e165f510a0

SHA1
d717483ca9b8662733ffcac79da2c8d77181d9ca

SHA256
50324022de3b29cc4f6de22bb682826c57d5acd724cb34e763ed04acb4d86991

SHA512
d36781a47bb879735ce3ee4535be9b813af186d1052fea68a30b44f6bc4b3a586d622cb1f27c12b97360e368a7b42332bcc53d0dd12d27e0f8c69daf808e8715

Download Submit
C:\Windows\System\WVXmvOZ.exe

Filesize
1.7MB

MD5
f6288d0a827d02ea8d4ba0f8b1de9c61

SHA1
7734c0347facbe5d467efdd48e41d1634f4ea7b1

SHA256
067b196238331d30368e151d05294219d1328003474be0da8d10ca90aaf8dc74

SHA512
3ce4ecd3e9d0c0703705828fcb9b8e40b08dc2941032b530c67154453956c307ce5d6b42e630f603f86e95a0c6253fba2c03eb8e2ea61224422b63046abcecc7

Download Submit
C:\Windows\System\WiMWuGO.exe

Filesize
1.7MB

MD5
d8141b8f1a46ac3fe35240f56f03b3b2

SHA1
a11e395d89ae098118290c2f6a35b0478f15fc27

SHA256
f5f4ca765acb682daae6ca1c4ce19cd7c4c400e7265d7fe4eb67a798dfb530bf

SHA512
95b55f44c23ec8f7719442b2a976880404f060d865a521cd09af3efa9a1eea5b265c5005adbe60c01c56141648ed28a14a94923bee7888c41a161923400de59f

Download Submit
C:\Windows\System\YMYgbLU.exe

Filesize
1.7MB

MD5
189ddfd5b7cd3fe1744c18f15aa26f7a

SHA1
426854784d147003968f89321f4f3d70c0268a58

SHA256
5701fb92552e202900ab90f135b8d6f107024a238194339dc204efd7e6ce7768

SHA512
31b02ee0aed0f8f76f60fe5f097441eaf8300298fce05977d093bb08b019ddd174c06ad2302544d2ef9778b9fe25799e57bbca154c71b0af208808edafa08980

Download Submit
C:\Windows\System\YRuRAQF.exe

Filesize
1.7MB

MD5
98b695f7524c61fa58658d2d5038857b

SHA1
4705fda3128c3f1ace9901bfdb760b4738475e02

SHA256
51a43efbaecaa106591bf954a2e3bd1e7950ebbe397473d36446be8109039cd0

SHA512
43c85029e2d1d2ecae33352d0976b47a3a93bc3e48bdca7fd8b37cbd5335dde7e48824fe16153c8371c15ed9dbc11e961c5a2bb5913951a2b15c01a2f5efb967

Download Submit
C:\Windows\System\YTRwenP.exe

Filesize
1.7MB

MD5
770008ea9e815f11a14cd35ce409ee4a

SHA1
3c399de62c7475e066d04a6df56ad9fada87dc95

SHA256
791fd661ff07600446e41fd133e0b4e1aef2d6ec6a8058884139831f989c2179

SHA512
2ed56d4cdd9901740eed514820c87bc8aa4b176cb7b054c45f1d7d48ba5297e72734dc7435f350272519af2864e0b1b3a5ae4ebf5185113886ebefa141af48d4

Download Submit
C:\Windows\System\YYSgELd.exe

Filesize
1.7MB

MD5
0bf10d79d93c93aa92abb7b00438792f

SHA1
4baa2afd002ebbaea74ad1a4b43a99cc0fb4140b

SHA256
5dcbe55c5fd57dfcee28c44d4ffd9bee7ccf3d8f1d20eacb11a89c1efcc1eae2

SHA512
3be595a8b435f1e4311222d9ab77b6c1d84544df3e1cd355d38bb2b836d578a14a8aff5203baa4520e95364b661a585e4f236e993ef27ed545751ae5920badd3

Download Submit
C:\Windows\System\eRACbXW.exe

Filesize
1.7MB

MD5
9ce8c6007ba1fabac4afd5f9020e8b9c

SHA1
6e9cf21f2522fdf24da9a5ef8deb0d8da9cb8a62

SHA256
80c83eb3f40486e10da70a5f82e6678a93acc8c4d8fbafda6b2bb485bbd37f3d

SHA512
c4970401a0557e4bb71be6c1e37165ff5fdd08a228b45366766f64c590b7d715d14b8062f2964969d5da7cdc89e60f61e03460f993df9b15ebed6432ada0ecf5

Download Submit
C:\Windows\System\fPhGuMb.exe

Filesize
1.7MB

MD5
fa4578138559626c48d5c958f48d3726

SHA1
63986cf6cac11d4e6406bb66d6ce305be6433515

SHA256
f4e8b7f422243ab21c46d656b27841c4850c03b2e452e8dd4f940d1e959ff114

SHA512
afbf0720c7fabcb3049c8d741d12d0a8596e1ab874a0be58469ee122c57ba78a766e954b32d55c3e38e0e64c41b3b594008627b03f405d9eee91f81683fac34b

Download Submit
C:\Windows\System\fZBzmOd.exe

Filesize
1.7MB

MD5
7932257c0d1e6392bd2dc86859ce8780

SHA1
9aa467993e2aee07d5d46d99f73450ecb9247da4

SHA256
95ed2a11d5bd52a5b2b9e29c2c3217212a95372e8d173dd2bb3a9163de4b6347

SHA512
37bd14a26a78480bf095e91baf33da33c2402816f5095efec938a0e079445ad199759fc1123435bb5a318aa521215ee9003ed5089fc0975034162af36b85160d

Download Submit
C:\Windows\System\geiTFjA.exe

Filesize
1.7MB

MD5
19f01f484793724b0f24918cb6092455

SHA1
1e18ece6640ec7bf14afc2bd4da5635f2111dd92

SHA256
04cef6a7173b73661658f52c1ff8f9841b25635e450dee1c780e6df970b4f8c3

SHA512
01f44aef86f4332948c875ba7cc4eafa1175b27ec8a56abce2da3bd9d7592ffc460ff063cff88255f859ec41ec72dd90364080a0cb38f791266548f78afc2a24

Download Submit
C:\Windows\System\kJPLdMA.exe

Filesize
1.7MB

MD5
51f428fe1fc3f560ed4028c1164dd818

SHA1
c315968f03fd4b3e4cfaf17449476aa6a3a8c725

SHA256
a3a4325a391d8dc3ebeee35bf8d6b34fd18a9c641a46e4e805ac61ab100883d0

SHA512
558f338e81fd3047e6525fbd9fca24a1f60c08901acaf42a486f948e1fdd150d55232661b3f559502247a84fb7792c56d3281931b1db903766f3f804cfc846db

Download Submit
C:\Windows\System\keLnIUg.exe

Filesize
1.7MB

MD5
40f39ef34cd83f442219e6efcbba2cd9

SHA1
059858aa43c9b3391efd1c1f55bf9eaee17a9e8c

SHA256
a2a3106a90af49ac68966bac5f17784d4b11574a7910937650977378dcee0ce8

SHA512
1415195f6993c3d63a00939bf5b2b5ae40b2ad7502236c4663c2254a36040b499d63fbbda6fc422b55d4cf24c6f6a0b672c73d726b1a376d60dde8aa8233daa6

Download Submit
C:\Windows\System\qoNBXoZ.exe

Filesize
1.7MB

MD5
1636e47f6f9a5e954ef14fb557f62acd

SHA1
b8993804fbb1cd8c751359b279f7b4738ae540b9

SHA256
c10b6166d254c4b2876cf87d4b3d9509bc56cd15ea20877bc0d05328c4a57ae4

SHA512
3e831a21eaa9b5dcec5cf75237aec7b97e1c51ef9a630daed4e7371ba2bafde51388474777cd6e674ca6954d99cee7a5a4c73498106470afb9f2afd7bfbd7a00

Download Submit
C:\Windows\System\sCJeeHR.exe

Filesize
1.7MB

MD5
d6d44a4e4cf2d94c701d470c7224d1a9

SHA1
166bf8dd39c70bd550c71b75d1d362917ed3ac35

SHA256
2e3633a1e4e3eec30acc676abe8f5121ef35ccd5c2ee7efb763ebf4e09391061

SHA512
801d062bc73adaaacd293d4abec8fb7cc2409e4fafe5288c71427fdaffb38a66ecf508b8ef5847d7ec6c48571efe455efbac4bd7d080e5e619a967c655923d64

Download Submit
C:\Windows\System\tIlwKRr.exe

Filesize
1.7MB

MD5
96b0dac0acc8a7397dcd1eca37dfe9f2

SHA1
12877a90e992c19171c3bd15c27b712d04f830c8

SHA256
ab9c3004af78b615cb8b26a3e4221c3404fc809c0222b7ae8ed2fc9883b1353c

SHA512
f1abc70280c908fd16d4841e4ac7f959cc659c30c0ab98e772c479f102c397ee421bd71072780bea5298f517c8ac5b8cf33f95d230b60c3d625f0d240e1923c5

Download Submit
C:\Windows\System\uGSJkID.exe

Filesize
1.7MB

MD5
1ac27ef37b93ac811674ea51d1208bfa

SHA1
fa593df9aea5f2aad0b6497ff500c82149174fdc

SHA256
691b942098d1ec318d6ecec65e80272e48f62b6c34fd69e0a195535964c67c04

SHA512
26f94c0c19c0573925ddc77a30e6510160d50510a59b0437e63b750d60c828b005613c6316c2da60a1d15dd29f6f33f0227675728117cbf5ac49183f9933005c

Download Submit
C:\Windows\System\uhpJvzO.exe

Filesize
1.7MB

MD5
b1fca4a5688ebb7e8540d4e3d19c40ff

SHA1
ec36829e09f86aa1d675556ff086e55bf163ff54

SHA256
57afa2fc89573e578e8ad8125ee1a64d987050ed1eed543d5f7e8f2ef37e008c

SHA512
89ed8fb9779a3bd8396a6fdfeff28071320e63ddc9567a4d389bd854559789bc32238ec475854e0288296b3c0784fead78d67a7c7ea595df7ed79b8b4b477846

Download Submit
C:\Windows\System\vYXpiTJ.exe

Filesize
1.7MB

MD5
0e1ab669fe72b690591436a4d3ac1e94

SHA1
3bb7939a8debf18aead09591593ffafd64a96b22

SHA256
ddd4d4c1cee80e4c572aba94edf415119fdda3574214c1b2e8da0e180e2aa9af

SHA512
ebd6f8bbe1784c46bbcba2b0d944472a275c5032f9c71bdf5899ad5d440df00b7dd86055b622c7272998967d5514abbb57f0aad996c47d23747ef63948746717

Download Submit
C:\Windows\System\vvoilRl.exe

Filesize
1.7MB

MD5
c73b0df34c376100f84ccb56c6aa327e

SHA1
232ea35f70ec183cdbdf735b1b7ff353601e0918

SHA256
c0a4f1dbce26e063113535d7cf25aa9b7eb6f100cfcd56832ec386404188abef

SHA512
482f431a92fb6457db57f1fb918d575b11e205ef83c5a38ac35dc35f3133901f2c67d644273962011afe16447bd7e715ef277cd874d7a77d5949788c649eaac1

Download Submit
C:\Windows\System\vzBvxao.exe

Filesize
1.7MB

MD5
789ca1756d882185283b54d74a668e22

SHA1
f5e59fd45fec25c0a7c98fe4be65593e5440c176

SHA256
8d2b8eede26d096fd7f219080ff159cbcd7ff58ffe67d61340fbac7b902a5cc8

SHA512
5671fdaa0d00f34fa24330d633511ad03f941192ca019f1aa84a89c2e3d28aceb4349f3919f99f1077b0fc8c3ef3da830b6dede78c027a9488cd5deada271f9e

Download Submit
C:\Windows\System\whnfPEv.exe

Filesize
1.7MB

MD5
147a29baba6250875ef57c172887f0f7

SHA1
c883f20ff7bfba16c4298b65c3742c19a779446c

SHA256
aec2230c4ff461490d2de36156b9e8505d772102407e85584db33b6b38ac23c6

SHA512
9b7b930ad846bc8c7cb9cc7572ba6a3b2103c83e713597578d4115261fd0489187f7446d29f6003b95cd627ba110ad8bb38070dd0d6941e4ea259709d52c3f62

Download Submit
memory/4488-0-0x000002B3E5710000-0x000002B3E5720000-memory.dmp

Filesize
64KB

Download