xmrig | 3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b

Analysis

max time kernel
94s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20-12-2024 23:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
Size

1.5MB
MD5

044501580f5acc5d1cb154d61d77253f
SHA1

6bd31b4408ea66ef60abdaa9e43b90b11730287b
SHA256

3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b
SHA512

8db351498b576fcc999813d8b8ed4549f6d4ba9837cf58097504e1651c61f505a2cade01ce831fce41ae78631023ac977a652adf3363d223f6874a6bb131ad06
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZCzqOGzhF0I:GezaTF8FcNkNdfE0pZ9ozttwIRR3N

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bef-4.dat	xmrig
behavioral2/files/0x0007000000023c95-8.dat	xmrig
behavioral2/files/0x0009000000023c91-10.dat	xmrig
behavioral2/files/0x0007000000023c97-23.dat	xmrig
behavioral2/files/0x0007000000023c96-21.dat	xmrig
behavioral2/files/0x0007000000023c9b-40.dat	xmrig
behavioral2/files/0x0007000000023c99-35.dat	xmrig
behavioral2/files/0x0007000000023c98-30.dat	xmrig
behavioral2/files/0x0007000000023c9c-44.dat	xmrig
behavioral2/files/0x0007000000023c9f-60.dat	xmrig
behavioral2/files/0x0007000000023ca1-69.dat	xmrig
behavioral2/files/0x0007000000023ca0-65.dat	xmrig
behavioral2/files/0x0007000000023ca4-87.dat	xmrig
behavioral2/files/0x0007000000023ca8-109.dat	xmrig
behavioral2/files/0x0007000000023ca7-107.dat	xmrig
behavioral2/files/0x0008000000023c92-105.dat	xmrig
behavioral2/files/0x0007000000023ca6-98.dat	xmrig
behavioral2/files/0x0007000000023ca5-93.dat	xmrig
behavioral2/files/0x0007000000023ca3-80.dat	xmrig
behavioral2/files/0x0007000000023caf-141.dat	xmrig
behavioral2/files/0x0007000000023cb0-150.dat	xmrig
behavioral2/files/0x0007000000023cae-143.dat	xmrig
behavioral2/files/0x0007000000023cb1-154.dat	xmrig
behavioral2/files/0x0007000000023cb3-163.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0007000000023cad-139.dat	xmrig
behavioral2/files/0x0007000000023cab-132.dat	xmrig
behavioral2/files/0x0007000000023cac-128.dat	xmrig
behavioral2/files/0x0007000000023caa-120.dat	xmrig
behavioral2/files/0x0007000000023ca9-115.dat	xmrig
behavioral2/files/0x0007000000023ca2-75.dat	xmrig
behavioral2/files/0x0007000000023c9e-55.dat	xmrig
behavioral2/files/0x0007000000023c9d-50.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3004	JiVGmNA.exe
904	ktXQMaB.exe
3288	rrBsoWA.exe
4092	vbNgNZg.exe
5036	asVjHXI.exe
4632	QaVRlul.exe
844	Sxbbwxo.exe
3412	rFNlcrD.exe
4532	KMZrTrD.exe
3352	ZLvZLCM.exe
2208	dpsgWYo.exe
3396	ohJgCMl.exe
4776	UDXwIvB.exe
4612	UhNpzKW.exe
2708	rHnlUPG.exe
2856	XMPfuFM.exe
4684	LJDZVbb.exe
3364	KMsYSoi.exe
2292	vsLaFpF.exe
2440	KHTxlel.exe
404	kxGaMQO.exe
1668	UvUiDqO.exe
876	gpISzPS.exe
2024	OawNwks.exe
2832	dyEIzrc.exe
1388	gUilChZ.exe
2840	tfvPobr.exe
2636	jUYsqiJ.exe
4500	KJTCuru.exe
4408	WlBlsZY.exe
2328	enzpilv.exe
4200	qadVPLT.exe
1008	QOXZwSq.exe
3764	AMRPCEJ.exe
3808	tZORTRd.exe
3052	wGXsacd.exe
4688	qAscZPW.exe
1200	wrupqzz.exe
2484	mUDsTqg.exe
1692	IodrzYD.exe
2460	zhSSOVZ.exe
820	DzZJnDP.exe
4872	vLEbtSc.exe
2356	eFAtLwE.exe
4796	iFWvljN.exe
1172	OdTawit.exe
4916	LJaAiyR.exe
3300	VVRBvKI.exe
4016	QDCukMe.exe
4236	kwXZBhR.exe
1364	rtsFbcc.exe
2036	PWRlzld.exe
3728	kGuBrJW.exe
772	rclYQyz.exe
4472	kaLpARV.exe
3532	vkOMRJt.exe
3632	wbWOIcn.exe
1696	FblWqaA.exe
5044	RFTIjFz.exe
3740	LMVhqql.exe
4104	FaQywjM.exe
4056	nuDDCme.exe
3536	KVBSVkh.exe
4792	QXRxwho.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rDGgxWD.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\mJNCmWO.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\HHVNGDc.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\cdJEYjJ.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\FuqrOUm.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\lSHOVGU.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\ORYoyiA.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\eiZdcsw.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\bTphgLI.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\wbWOIcn.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\zgJoaIG.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\qadVPLT.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\uBuWzUP.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\BwbkSRm.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\ePaLgHe.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\JICzqIj.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\qgXAHgd.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\cVhljhH.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\eJiXtOA.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\BoAkwkN.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\FVwZIWw.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\HfAYBMZ.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\nglRMRy.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\tfvPobr.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\AumfDpi.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\FDSsXez.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\AYpUBGv.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\VDBcbPX.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\RifeMSW.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\OGTrQVs.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\jFTqzqJ.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\VvUfwOg.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\dpqpiiV.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\SFrJLNl.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\dQuVgQl.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\xmLhalO.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\WfmNUUR.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\rzPENIR.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\hfWxnei.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\pkwIzXE.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\PlqLxYg.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\IdKnseQ.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\apdDurL.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\mFdOPxl.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\HoZVzAT.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\IeSNvXc.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\UfBpRYr.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\nMylAjD.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\FPraNLv.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\VdyFOMH.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\eCeZKOa.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\DmRzWyW.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\fOoFfWd.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\eScABYe.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\jWjJpZQ.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\HVGgQoO.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\vLEbtSc.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\XxHDnsG.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\qaisglc.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\KpquuIs.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\ksPptYj.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\iORXzut.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\dBCUqCd.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
File created	C:\Windows\System\qjeaaYj.exe	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3472 wrote to memory of 3004	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	84
PID 3472 wrote to memory of 3004	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	84
PID 3472 wrote to memory of 904	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	85
PID 3472 wrote to memory of 904	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	85
PID 3472 wrote to memory of 3288	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	86
PID 3472 wrote to memory of 3288	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	86
PID 3472 wrote to memory of 4092	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	87
PID 3472 wrote to memory of 4092	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	87
PID 3472 wrote to memory of 5036	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	88
PID 3472 wrote to memory of 5036	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	88
PID 3472 wrote to memory of 4632	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	89
PID 3472 wrote to memory of 4632	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	89
PID 3472 wrote to memory of 844	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	90
PID 3472 wrote to memory of 844	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	90
PID 3472 wrote to memory of 3412	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	91
PID 3472 wrote to memory of 3412	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	91
PID 3472 wrote to memory of 4532	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	92
PID 3472 wrote to memory of 4532	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	92
PID 3472 wrote to memory of 3352	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	93
PID 3472 wrote to memory of 3352	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	93
PID 3472 wrote to memory of 2208	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	94
PID 3472 wrote to memory of 2208	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	94
PID 3472 wrote to memory of 3396	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	95
PID 3472 wrote to memory of 3396	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	95
PID 3472 wrote to memory of 4776	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	96
PID 3472 wrote to memory of 4776	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	96
PID 3472 wrote to memory of 4612	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	97
PID 3472 wrote to memory of 4612	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	97
PID 3472 wrote to memory of 2708	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	98
PID 3472 wrote to memory of 2708	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	98
PID 3472 wrote to memory of 2856	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	99
PID 3472 wrote to memory of 2856	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	99
PID 3472 wrote to memory of 3364	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	100
PID 3472 wrote to memory of 3364	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	100
PID 3472 wrote to memory of 4684	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	101
PID 3472 wrote to memory of 4684	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	101
PID 3472 wrote to memory of 2292	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	102
PID 3472 wrote to memory of 2292	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	102
PID 3472 wrote to memory of 2440	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	103
PID 3472 wrote to memory of 2440	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	103
PID 3472 wrote to memory of 404	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	104
PID 3472 wrote to memory of 404	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	104
PID 3472 wrote to memory of 1668	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	105
PID 3472 wrote to memory of 1668	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	105
PID 3472 wrote to memory of 876	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	106
PID 3472 wrote to memory of 876	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	106
PID 3472 wrote to memory of 2024	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	107
PID 3472 wrote to memory of 2024	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	107
PID 3472 wrote to memory of 2832	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	108
PID 3472 wrote to memory of 2832	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	108
PID 3472 wrote to memory of 1388	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	109
PID 3472 wrote to memory of 1388	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	109
PID 3472 wrote to memory of 2840	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	110
PID 3472 wrote to memory of 2840	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	110
PID 3472 wrote to memory of 2636	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	111
PID 3472 wrote to memory of 2636	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	111
PID 3472 wrote to memory of 4500	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	112
PID 3472 wrote to memory of 4500	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	112
PID 3472 wrote to memory of 4408	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	113
PID 3472 wrote to memory of 4408	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	113
PID 3472 wrote to memory of 2328	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	114
PID 3472 wrote to memory of 2328	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	114
PID 3472 wrote to memory of 4200	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	115
PID 3472 wrote to memory of 4200	3472	3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe	115

C:\Users\Admin\AppData\Local\Temp\3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe
"C:\Users\Admin\AppData\Local\Temp\3fd1033c37f08ff3ad5c0f834f1257d85b6fbb7505e973965461b6c8a8aa492b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3472
- C:\Windows\System\JiVGmNA.exe
  C:\Windows\System\JiVGmNA.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ktXQMaB.exe
  C:\Windows\System\ktXQMaB.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\rrBsoWA.exe
  C:\Windows\System\rrBsoWA.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\vbNgNZg.exe
  C:\Windows\System\vbNgNZg.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\asVjHXI.exe
  C:\Windows\System\asVjHXI.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\QaVRlul.exe
  C:\Windows\System\QaVRlul.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\Sxbbwxo.exe
  C:\Windows\System\Sxbbwxo.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\rFNlcrD.exe
  C:\Windows\System\rFNlcrD.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\KMZrTrD.exe
  C:\Windows\System\KMZrTrD.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\ZLvZLCM.exe
  C:\Windows\System\ZLvZLCM.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\dpsgWYo.exe
  C:\Windows\System\dpsgWYo.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\ohJgCMl.exe
  C:\Windows\System\ohJgCMl.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\UDXwIvB.exe
  C:\Windows\System\UDXwIvB.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\UhNpzKW.exe
  C:\Windows\System\UhNpzKW.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\rHnlUPG.exe
  C:\Windows\System\rHnlUPG.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\XMPfuFM.exe
  C:\Windows\System\XMPfuFM.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KMsYSoi.exe
  C:\Windows\System\KMsYSoi.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\LJDZVbb.exe
  C:\Windows\System\LJDZVbb.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\vsLaFpF.exe
  C:\Windows\System\vsLaFpF.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\KHTxlel.exe
  C:\Windows\System\KHTxlel.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\kxGaMQO.exe
  C:\Windows\System\kxGaMQO.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\UvUiDqO.exe
  C:\Windows\System\UvUiDqO.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\gpISzPS.exe
  C:\Windows\System\gpISzPS.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\OawNwks.exe
  C:\Windows\System\OawNwks.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\dyEIzrc.exe
  C:\Windows\System\dyEIzrc.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\gUilChZ.exe
  C:\Windows\System\gUilChZ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\tfvPobr.exe
  C:\Windows\System\tfvPobr.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\jUYsqiJ.exe
  C:\Windows\System\jUYsqiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KJTCuru.exe
  C:\Windows\System\KJTCuru.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\WlBlsZY.exe
  C:\Windows\System\WlBlsZY.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\enzpilv.exe
  C:\Windows\System\enzpilv.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\qadVPLT.exe
  C:\Windows\System\qadVPLT.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\QOXZwSq.exe
  C:\Windows\System\QOXZwSq.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\AMRPCEJ.exe
  C:\Windows\System\AMRPCEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\tZORTRd.exe
  C:\Windows\System\tZORTRd.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\wGXsacd.exe
  C:\Windows\System\wGXsacd.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qAscZPW.exe
  C:\Windows\System\qAscZPW.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\wrupqzz.exe
  C:\Windows\System\wrupqzz.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\mUDsTqg.exe
  C:\Windows\System\mUDsTqg.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\IodrzYD.exe
  C:\Windows\System\IodrzYD.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\zhSSOVZ.exe
  C:\Windows\System\zhSSOVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\DzZJnDP.exe
  C:\Windows\System\DzZJnDP.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\vLEbtSc.exe
  C:\Windows\System\vLEbtSc.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\eFAtLwE.exe
  C:\Windows\System\eFAtLwE.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\iFWvljN.exe
  C:\Windows\System\iFWvljN.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\OdTawit.exe
  C:\Windows\System\OdTawit.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\LJaAiyR.exe
  C:\Windows\System\LJaAiyR.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\VVRBvKI.exe
  C:\Windows\System\VVRBvKI.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\QDCukMe.exe
  C:\Windows\System\QDCukMe.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\kwXZBhR.exe
  C:\Windows\System\kwXZBhR.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\rtsFbcc.exe
  C:\Windows\System\rtsFbcc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\PWRlzld.exe
  C:\Windows\System\PWRlzld.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\kGuBrJW.exe
  C:\Windows\System\kGuBrJW.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\rclYQyz.exe
  C:\Windows\System\rclYQyz.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\kaLpARV.exe
  C:\Windows\System\kaLpARV.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\vkOMRJt.exe
  C:\Windows\System\vkOMRJt.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\wbWOIcn.exe
  C:\Windows\System\wbWOIcn.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\FblWqaA.exe
  C:\Windows\System\FblWqaA.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\RFTIjFz.exe
  C:\Windows\System\RFTIjFz.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\LMVhqql.exe
  C:\Windows\System\LMVhqql.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\FaQywjM.exe
  C:\Windows\System\FaQywjM.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\nuDDCme.exe
  C:\Windows\System\nuDDCme.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\KVBSVkh.exe
  C:\Windows\System\KVBSVkh.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\QXRxwho.exe
  C:\Windows\System\QXRxwho.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\yJNKjqN.exe
  C:\Windows\System\yJNKjqN.exe
  2⤵
  PID:2816
- C:\Windows\System\eeEBdxe.exe
  C:\Windows\System\eeEBdxe.exe
  2⤵
  PID:2252
- C:\Windows\System\AKOoRkK.exe
  C:\Windows\System\AKOoRkK.exe
  2⤵
  PID:4804
- C:\Windows\System\JMIasXs.exe
  C:\Windows\System\JMIasXs.exe
  2⤵
  PID:4728
- C:\Windows\System\LTTFpzA.exe
  C:\Windows\System\LTTFpzA.exe
  2⤵
  PID:264
- C:\Windows\System\jMSixQL.exe
  C:\Windows\System\jMSixQL.exe
  2⤵
  PID:3256
- C:\Windows\System\AumfDpi.exe
  C:\Windows\System\AumfDpi.exe
  2⤵
  PID:2260
- C:\Windows\System\lEMyIfg.exe
  C:\Windows\System\lEMyIfg.exe
  2⤵
  PID:1132
- C:\Windows\System\VXCPrHj.exe
  C:\Windows\System\VXCPrHj.exe
  2⤵
  PID:4592
- C:\Windows\System\HbCMwZD.exe
  C:\Windows\System\HbCMwZD.exe
  2⤵
  PID:3400
- C:\Windows\System\pkwIzXE.exe
  C:\Windows\System\pkwIzXE.exe
  2⤵
  PID:3384
- C:\Windows\System\rDGgxWD.exe
  C:\Windows\System\rDGgxWD.exe
  2⤵
  PID:1384
- C:\Windows\System\yTOxtnG.exe
  C:\Windows\System\yTOxtnG.exe
  2⤵
  PID:4140
- C:\Windows\System\IFmypmf.exe
  C:\Windows\System\IFmypmf.exe
  2⤵
  PID:2980
- C:\Windows\System\kJvfknl.exe
  C:\Windows\System\kJvfknl.exe
  2⤵
  PID:3220
- C:\Windows\System\ueiOAUZ.exe
  C:\Windows\System\ueiOAUZ.exe
  2⤵
  PID:968
- C:\Windows\System\LrhkRWa.exe
  C:\Windows\System\LrhkRWa.exe
  2⤵
  PID:3388
- C:\Windows\System\AbmSHUB.exe
  C:\Windows\System\AbmSHUB.exe
  2⤵
  PID:5032
- C:\Windows\System\tkpMGOG.exe
  C:\Windows\System\tkpMGOG.exe
  2⤵
  PID:2472
- C:\Windows\System\lundtTW.exe
  C:\Windows\System\lundtTW.exe
  2⤵
  PID:2340
- C:\Windows\System\uYpLyAz.exe
  C:\Windows\System\uYpLyAz.exe
  2⤵
  PID:956
- C:\Windows\System\PlqLxYg.exe
  C:\Windows\System\PlqLxYg.exe
  2⤵
  PID:1848
- C:\Windows\System\LfPHzUY.exe
  C:\Windows\System\LfPHzUY.exe
  2⤵
  PID:516
- C:\Windows\System\mJNCmWO.exe
  C:\Windows\System\mJNCmWO.exe
  2⤵
  PID:4088
- C:\Windows\System\pKGJKwo.exe
  C:\Windows\System\pKGJKwo.exe
  2⤵
  PID:3860
- C:\Windows\System\qtdFpGD.exe
  C:\Windows\System\qtdFpGD.exe
  2⤵
  PID:4476
- C:\Windows\System\szeMzQN.exe
  C:\Windows\System\szeMzQN.exe
  2⤵
  PID:4972
- C:\Windows\System\GrbhomH.exe
  C:\Windows\System\GrbhomH.exe
  2⤵
  PID:4864
- C:\Windows\System\jgRrjkx.exe
  C:\Windows\System\jgRrjkx.exe
  2⤵
  PID:3804
- C:\Windows\System\OqnCpmE.exe
  C:\Windows\System\OqnCpmE.exe
  2⤵
  PID:2316
- C:\Windows\System\sVHKhuh.exe
  C:\Windows\System\sVHKhuh.exe
  2⤵
  PID:2556
- C:\Windows\System\WvGTRSM.exe
  C:\Windows\System\WvGTRSM.exe
  2⤵
  PID:1688
- C:\Windows\System\XUTRvWa.exe
  C:\Windows\System\XUTRvWa.exe
  2⤵
  PID:3380
- C:\Windows\System\ygEWfPD.exe
  C:\Windows\System\ygEWfPD.exe
  2⤵
  PID:5080
- C:\Windows\System\pWXmovc.exe
  C:\Windows\System\pWXmovc.exe
  2⤵
  PID:3760
- C:\Windows\System\YmErpRJ.exe
  C:\Windows\System\YmErpRJ.exe
  2⤵
  PID:2264
- C:\Windows\System\MhHhVNF.exe
  C:\Windows\System\MhHhVNF.exe
  2⤵
  PID:2968
- C:\Windows\System\pjWexIu.exe
  C:\Windows\System\pjWexIu.exe
  2⤵
  PID:1784
- C:\Windows\System\IdKnseQ.exe
  C:\Windows\System\IdKnseQ.exe
  2⤵
  PID:468
- C:\Windows\System\hCPtXVF.exe
  C:\Windows\System\hCPtXVF.exe
  2⤵
  PID:4628
- C:\Windows\System\SgfgGOr.exe
  C:\Windows\System\SgfgGOr.exe
  2⤵
  PID:4780
- C:\Windows\System\SsKouIB.exe
  C:\Windows\System\SsKouIB.exe
  2⤵
  PID:2528
- C:\Windows\System\nvJClrL.exe
  C:\Windows\System\nvJClrL.exe
  2⤵
  PID:4248
- C:\Windows\System\lPTgGYA.exe
  C:\Windows\System\lPTgGYA.exe
  2⤵
  PID:3964
- C:\Windows\System\gbMpNWD.exe
  C:\Windows\System\gbMpNWD.exe
  2⤵
  PID:3528
- C:\Windows\System\NBAErqc.exe
  C:\Windows\System\NBAErqc.exe
  2⤵
  PID:4536
- C:\Windows\System\HtUXSak.exe
  C:\Windows\System\HtUXSak.exe
  2⤵
  PID:2416
- C:\Windows\System\hHmPHrk.exe
  C:\Windows\System\hHmPHrk.exe
  2⤵
  PID:2692
- C:\Windows\System\PluxSMS.exe
  C:\Windows\System\PluxSMS.exe
  2⤵
  PID:1380
- C:\Windows\System\oQGHSlo.exe
  C:\Windows\System\oQGHSlo.exe
  2⤵
  PID:4380
- C:\Windows\System\rJqzzlO.exe
  C:\Windows\System\rJqzzlO.exe
  2⤵
  PID:5012
- C:\Windows\System\sQcVPJq.exe
  C:\Windows\System\sQcVPJq.exe
  2⤵
  PID:3944
- C:\Windows\System\vCvBPvd.exe
  C:\Windows\System\vCvBPvd.exe
  2⤵
  PID:5136
- C:\Windows\System\HHVNGDc.exe
  C:\Windows\System\HHVNGDc.exe
  2⤵
  PID:5172
- C:\Windows\System\HILoEDR.exe
  C:\Windows\System\HILoEDR.exe
  2⤵
  PID:5200
- C:\Windows\System\DKrCaDA.exe
  C:\Windows\System\DKrCaDA.exe
  2⤵
  PID:5224
- C:\Windows\System\MqhlYeN.exe
  C:\Windows\System\MqhlYeN.exe
  2⤵
  PID:5256
- C:\Windows\System\bayOLRt.exe
  C:\Windows\System\bayOLRt.exe
  2⤵
  PID:5284
- C:\Windows\System\KiwIIsc.exe
  C:\Windows\System\KiwIIsc.exe
  2⤵
  PID:5324
- C:\Windows\System\uCBUcXt.exe
  C:\Windows\System\uCBUcXt.exe
  2⤵
  PID:5356
- C:\Windows\System\tQSwOnb.exe
  C:\Windows\System\tQSwOnb.exe
  2⤵
  PID:5384
- C:\Windows\System\jjtupMw.exe
  C:\Windows\System\jjtupMw.exe
  2⤵
  PID:5412
- C:\Windows\System\ZIodnLv.exe
  C:\Windows\System\ZIodnLv.exe
  2⤵
  PID:5440
- C:\Windows\System\dRMvQGs.exe
  C:\Windows\System\dRMvQGs.exe
  2⤵
  PID:5468
- C:\Windows\System\vtPXtNN.exe
  C:\Windows\System\vtPXtNN.exe
  2⤵
  PID:5496
- C:\Windows\System\jxPtxgM.exe
  C:\Windows\System\jxPtxgM.exe
  2⤵
  PID:5524
- C:\Windows\System\IKOqfux.exe
  C:\Windows\System\IKOqfux.exe
  2⤵
  PID:5564
- C:\Windows\System\iuzimHY.exe
  C:\Windows\System\iuzimHY.exe
  2⤵
  PID:5580
- C:\Windows\System\WdXCXil.exe
  C:\Windows\System\WdXCXil.exe
  2⤵
  PID:5608
- C:\Windows\System\ZqJsXTV.exe
  C:\Windows\System\ZqJsXTV.exe
  2⤵
  PID:5636
- C:\Windows\System\SalQBKD.exe
  C:\Windows\System\SalQBKD.exe
  2⤵
  PID:5664
- C:\Windows\System\JdWZVUb.exe
  C:\Windows\System\JdWZVUb.exe
  2⤵
  PID:5688
- C:\Windows\System\PdoYdti.exe
  C:\Windows\System\PdoYdti.exe
  2⤵
  PID:5708
- C:\Windows\System\rRlvRjs.exe
  C:\Windows\System\rRlvRjs.exe
  2⤵
  PID:5744
- C:\Windows\System\jBTeZtZ.exe
  C:\Windows\System\jBTeZtZ.exe
  2⤵
  PID:5776
- C:\Windows\System\lMJNBvt.exe
  C:\Windows\System\lMJNBvt.exe
  2⤵
  PID:5804
- C:\Windows\System\rzcVOaY.exe
  C:\Windows\System\rzcVOaY.exe
  2⤵
  PID:5832
- C:\Windows\System\jErXVDj.exe
  C:\Windows\System\jErXVDj.exe
  2⤵
  PID:5860
- C:\Windows\System\qasDfeL.exe
  C:\Windows\System\qasDfeL.exe
  2⤵
  PID:5888
- C:\Windows\System\HZVkaDL.exe
  C:\Windows\System\HZVkaDL.exe
  2⤵
  PID:5916
- C:\Windows\System\IbUfCFZ.exe
  C:\Windows\System\IbUfCFZ.exe
  2⤵
  PID:5944
- C:\Windows\System\cmJJoQF.exe
  C:\Windows\System\cmJJoQF.exe
  2⤵
  PID:5972
- C:\Windows\System\VTGMDvd.exe
  C:\Windows\System\VTGMDvd.exe
  2⤵
  PID:6000
- C:\Windows\System\YudyHpS.exe
  C:\Windows\System\YudyHpS.exe
  2⤵
  PID:6028
- C:\Windows\System\vRnWdHU.exe
  C:\Windows\System\vRnWdHU.exe
  2⤵
  PID:6056
- C:\Windows\System\lWdoOMM.exe
  C:\Windows\System\lWdoOMM.exe
  2⤵
  PID:6084
- C:\Windows\System\WoQgAPQ.exe
  C:\Windows\System\WoQgAPQ.exe
  2⤵
  PID:6112
- C:\Windows\System\JyyVzba.exe
  C:\Windows\System\JyyVzba.exe
  2⤵
  PID:6140
- C:\Windows\System\RhxGXrD.exe
  C:\Windows\System\RhxGXrD.exe
  2⤵
  PID:5160
- C:\Windows\System\JcXAIea.exe
  C:\Windows\System\JcXAIea.exe
  2⤵
  PID:5196
- C:\Windows\System\exwHWBc.exe
  C:\Windows\System\exwHWBc.exe
  2⤵
  PID:5248
- C:\Windows\System\GebWAQB.exe
  C:\Windows\System\GebWAQB.exe
  2⤵
  PID:5280
- C:\Windows\System\KpquuIs.exe
  C:\Windows\System\KpquuIs.exe
  2⤵
  PID:5336
- C:\Windows\System\zuhfFso.exe
  C:\Windows\System\zuhfFso.exe
  2⤵
  PID:5396
- C:\Windows\System\OSEZDIm.exe
  C:\Windows\System\OSEZDIm.exe
  2⤵
  PID:5452
- C:\Windows\System\kduYvVP.exe
  C:\Windows\System\kduYvVP.exe
  2⤵
  PID:5516
- C:\Windows\System\KBnuRzu.exe
  C:\Windows\System\KBnuRzu.exe
  2⤵
  PID:5560
- C:\Windows\System\yiLekOa.exe
  C:\Windows\System\yiLekOa.exe
  2⤵
  PID:5628
- C:\Windows\System\UVqhSFj.exe
  C:\Windows\System\UVqhSFj.exe
  2⤵
  PID:5676
- C:\Windows\System\vtGulQU.exe
  C:\Windows\System\vtGulQU.exe
  2⤵
  PID:5740
- C:\Windows\System\IjRRJbV.exe
  C:\Windows\System\IjRRJbV.exe
  2⤵
  PID:5792
- C:\Windows\System\BHXQOeT.exe
  C:\Windows\System\BHXQOeT.exe
  2⤵
  PID:5856
- C:\Windows\System\uBuWzUP.exe
  C:\Windows\System\uBuWzUP.exe
  2⤵
  PID:5928
- C:\Windows\System\ZtZOYhg.exe
  C:\Windows\System\ZtZOYhg.exe
  2⤵
  PID:5992
- C:\Windows\System\ZapoNYU.exe
  C:\Windows\System\ZapoNYU.exe
  2⤵
  PID:6052
- C:\Windows\System\HiWJtMM.exe
  C:\Windows\System\HiWJtMM.exe
  2⤵
  PID:6104
- C:\Windows\System\fJFMIXO.exe
  C:\Windows\System\fJFMIXO.exe
  2⤵
  PID:5132
- C:\Windows\System\EYCXshb.exe
  C:\Windows\System\EYCXshb.exe
  2⤵
  PID:5240
- C:\Windows\System\kPuivyK.exe
  C:\Windows\System\kPuivyK.exe
  2⤵
  PID:5432
- C:\Windows\System\hEqQBQu.exe
  C:\Windows\System\hEqQBQu.exe
  2⤵
  PID:5488
- C:\Windows\System\KAUCoPm.exe
  C:\Windows\System\KAUCoPm.exe
  2⤵
  PID:5544
- C:\Windows\System\jbiFLoA.exe
  C:\Windows\System\jbiFLoA.exe
  2⤵
  PID:5620
- C:\Windows\System\OCLeiiI.exe
  C:\Windows\System\OCLeiiI.exe
  2⤵
  PID:5900
- C:\Windows\System\vGLQklI.exe
  C:\Windows\System\vGLQklI.exe
  2⤵
  PID:6096
- C:\Windows\System\jqqpwSF.exe
  C:\Windows\System\jqqpwSF.exe
  2⤵
  PID:5464
- C:\Windows\System\CBMWkCS.exe
  C:\Windows\System\CBMWkCS.exe
  2⤵
  PID:5316
- C:\Windows\System\BEHvbNF.exe
  C:\Windows\System\BEHvbNF.exe
  2⤵
  PID:6168
- C:\Windows\System\AHqyaJw.exe
  C:\Windows\System\AHqyaJw.exe
  2⤵
  PID:6196
- C:\Windows\System\eFAfiqf.exe
  C:\Windows\System\eFAfiqf.exe
  2⤵
  PID:6224
- C:\Windows\System\BlLbEsM.exe
  C:\Windows\System\BlLbEsM.exe
  2⤵
  PID:6256
- C:\Windows\System\sxkcryx.exe
  C:\Windows\System\sxkcryx.exe
  2⤵
  PID:6284
- C:\Windows\System\gFSowjG.exe
  C:\Windows\System\gFSowjG.exe
  2⤵
  PID:6308
- C:\Windows\System\EpMGtqW.exe
  C:\Windows\System\EpMGtqW.exe
  2⤵
  PID:6336
- C:\Windows\System\eJiXtOA.exe
  C:\Windows\System\eJiXtOA.exe
  2⤵
  PID:6368
- C:\Windows\System\nMylAjD.exe
  C:\Windows\System\nMylAjD.exe
  2⤵
  PID:6408
- C:\Windows\System\sjUyyfF.exe
  C:\Windows\System\sjUyyfF.exe
  2⤵
  PID:6436
- C:\Windows\System\FLMfwpL.exe
  C:\Windows\System\FLMfwpL.exe
  2⤵
  PID:6476
- C:\Windows\System\wEyuUrx.exe
  C:\Windows\System\wEyuUrx.exe
  2⤵
  PID:6516
- C:\Windows\System\MAGwCtU.exe
  C:\Windows\System\MAGwCtU.exe
  2⤵
  PID:6540
- C:\Windows\System\apdDurL.exe
  C:\Windows\System\apdDurL.exe
  2⤵
  PID:6560
- C:\Windows\System\FglHJfa.exe
  C:\Windows\System\FglHJfa.exe
  2⤵
  PID:6576
- C:\Windows\System\gfctadW.exe
  C:\Windows\System\gfctadW.exe
  2⤵
  PID:6596
- C:\Windows\System\DzriGWk.exe
  C:\Windows\System\DzriGWk.exe
  2⤵
  PID:6616
- C:\Windows\System\knFCjAj.exe
  C:\Windows\System\knFCjAj.exe
  2⤵
  PID:6640
- C:\Windows\System\sedRFZf.exe
  C:\Windows\System\sedRFZf.exe
  2⤵
  PID:6664
- C:\Windows\System\sTTEBky.exe
  C:\Windows\System\sTTEBky.exe
  2⤵
  PID:6680
- C:\Windows\System\ejvSgQY.exe
  C:\Windows\System\ejvSgQY.exe
  2⤵
  PID:6712
- C:\Windows\System\xcWXWpt.exe
  C:\Windows\System\xcWXWpt.exe
  2⤵
  PID:6740
- C:\Windows\System\bXkjSfX.exe
  C:\Windows\System\bXkjSfX.exe
  2⤵
  PID:6768
- C:\Windows\System\ApxnbxW.exe
  C:\Windows\System\ApxnbxW.exe
  2⤵
  PID:6796
- C:\Windows\System\GOiDPRv.exe
  C:\Windows\System\GOiDPRv.exe
  2⤵
  PID:6832
- C:\Windows\System\aLOkHyj.exe
  C:\Windows\System\aLOkHyj.exe
  2⤵
  PID:6864
- C:\Windows\System\QiyeEdU.exe
  C:\Windows\System\QiyeEdU.exe
  2⤵
  PID:6900
- C:\Windows\System\KFbJJaf.exe
  C:\Windows\System\KFbJJaf.exe
  2⤵
  PID:6928
- C:\Windows\System\FaDIVWf.exe
  C:\Windows\System\FaDIVWf.exe
  2⤵
  PID:6960
- C:\Windows\System\hreLGIl.exe
  C:\Windows\System\hreLGIl.exe
  2⤵
  PID:6988
- C:\Windows\System\DjaCXns.exe
  C:\Windows\System\DjaCXns.exe
  2⤵
  PID:7024
- C:\Windows\System\gZkfYxx.exe
  C:\Windows\System\gZkfYxx.exe
  2⤵
  PID:7060
- C:\Windows\System\VDBcbPX.exe
  C:\Windows\System\VDBcbPX.exe
  2⤵
  PID:7088
- C:\Windows\System\IwRxJds.exe
  C:\Windows\System\IwRxJds.exe
  2⤵
  PID:7120
- C:\Windows\System\BJhVLXI.exe
  C:\Windows\System\BJhVLXI.exe
  2⤵
  PID:7144
- C:\Windows\System\uIODlMr.exe
  C:\Windows\System\uIODlMr.exe
  2⤵
  PID:7164
- C:\Windows\System\pcmkWkt.exe
  C:\Windows\System\pcmkWkt.exe
  2⤵
  PID:5216
- C:\Windows\System\vNNSfKm.exe
  C:\Windows\System\vNNSfKm.exe
  2⤵
  PID:5884
- C:\Windows\System\xhadqpl.exe
  C:\Windows\System\xhadqpl.exe
  2⤵
  PID:6216
- C:\Windows\System\OcAEKcC.exe
  C:\Windows\System\OcAEKcC.exe
  2⤵
  PID:6296
- C:\Windows\System\fISpUol.exe
  C:\Windows\System\fISpUol.exe
  2⤵
  PID:6264
- C:\Windows\System\DqhRDwX.exe
  C:\Windows\System\DqhRDwX.exe
  2⤵
  PID:6384
- C:\Windows\System\cmzQOEy.exe
  C:\Windows\System\cmzQOEy.exe
  2⤵
  PID:6552
- C:\Windows\System\pFmTpwL.exe
  C:\Windows\System\pFmTpwL.exe
  2⤵
  PID:6612
- C:\Windows\System\VOdcUKV.exe
  C:\Windows\System\VOdcUKV.exe
  2⤵
  PID:6728
- C:\Windows\System\MtdqBoh.exe
  C:\Windows\System\MtdqBoh.exe
  2⤵
  PID:6628
- C:\Windows\System\omFQwqU.exe
  C:\Windows\System\omFQwqU.exe
  2⤵
  PID:6848
- C:\Windows\System\rcJDYRW.exe
  C:\Windows\System\rcJDYRW.exe
  2⤵
  PID:6952
- C:\Windows\System\avqYWMu.exe
  C:\Windows\System\avqYWMu.exe
  2⤵
  PID:6944
- C:\Windows\System\KmRHhNE.exe
  C:\Windows\System\KmRHhNE.exe
  2⤵
  PID:7056
- C:\Windows\System\MhnKQsg.exe
  C:\Windows\System\MhnKQsg.exe
  2⤵
  PID:7084
- C:\Windows\System\uaFCgBE.exe
  C:\Windows\System\uaFCgBE.exe
  2⤵
  PID:6940
- C:\Windows\System\YvNQKUY.exe
  C:\Windows\System\YvNQKUY.exe
  2⤵
  PID:7140
- C:\Windows\System\eiZdcsw.exe
  C:\Windows\System\eiZdcsw.exe
  2⤵
  PID:6356
- C:\Windows\System\oAIQzHv.exe
  C:\Windows\System\oAIQzHv.exe
  2⤵
  PID:6608
- C:\Windows\System\XxHDnsG.exe
  C:\Windows\System\XxHDnsG.exe
  2⤵
  PID:6820
- C:\Windows\System\hYrSAlu.exe
  C:\Windows\System\hYrSAlu.exe
  2⤵
  PID:6780
- C:\Windows\System\YPlwcYK.exe
  C:\Windows\System\YPlwcYK.exe
  2⤵
  PID:7000
- C:\Windows\System\SOtXYpm.exe
  C:\Windows\System\SOtXYpm.exe
  2⤵
  PID:7152
- C:\Windows\System\bsSUHYm.exe
  C:\Windows\System\bsSUHYm.exe
  2⤵
  PID:6532
- C:\Windows\System\ZfByUiy.exe
  C:\Windows\System\ZfByUiy.exe
  2⤵
  PID:6020
- C:\Windows\System\TJAruwF.exe
  C:\Windows\System\TJAruwF.exe
  2⤵
  PID:7016
- C:\Windows\System\sRepFyO.exe
  C:\Windows\System\sRepFyO.exe
  2⤵
  PID:5320
- C:\Windows\System\nlZjjxU.exe
  C:\Windows\System\nlZjjxU.exe
  2⤵
  PID:7184
- C:\Windows\System\NfOpQCm.exe
  C:\Windows\System\NfOpQCm.exe
  2⤵
  PID:7212
- C:\Windows\System\papwrKo.exe
  C:\Windows\System\papwrKo.exe
  2⤵
  PID:7252
- C:\Windows\System\ZpPLrbo.exe
  C:\Windows\System\ZpPLrbo.exe
  2⤵
  PID:7276
- C:\Windows\System\ZbPWKFG.exe
  C:\Windows\System\ZbPWKFG.exe
  2⤵
  PID:7304
- C:\Windows\System\EIdULYx.exe
  C:\Windows\System\EIdULYx.exe
  2⤵
  PID:7332
- C:\Windows\System\OLBFlUt.exe
  C:\Windows\System\OLBFlUt.exe
  2⤵
  PID:7364
- C:\Windows\System\RFXPvUJ.exe
  C:\Windows\System\RFXPvUJ.exe
  2⤵
  PID:7384
- C:\Windows\System\OLXfEiS.exe
  C:\Windows\System\OLXfEiS.exe
  2⤵
  PID:7408
- C:\Windows\System\rqCxeHA.exe
  C:\Windows\System\rqCxeHA.exe
  2⤵
  PID:7436
- C:\Windows\System\IjwiREC.exe
  C:\Windows\System\IjwiREC.exe
  2⤵
  PID:7464
- C:\Windows\System\pltXqYf.exe
  C:\Windows\System\pltXqYf.exe
  2⤵
  PID:7492
- C:\Windows\System\CpDJJjL.exe
  C:\Windows\System\CpDJJjL.exe
  2⤵
  PID:7524
- C:\Windows\System\FPraNLv.exe
  C:\Windows\System\FPraNLv.exe
  2⤵
  PID:7560
- C:\Windows\System\gDPcXqY.exe
  C:\Windows\System\gDPcXqY.exe
  2⤵
  PID:7596
- C:\Windows\System\lrzLyEz.exe
  C:\Windows\System\lrzLyEz.exe
  2⤵
  PID:7628
- C:\Windows\System\ZHVSsEE.exe
  C:\Windows\System\ZHVSsEE.exe
  2⤵
  PID:7644
- C:\Windows\System\CgWYIRD.exe
  C:\Windows\System\CgWYIRD.exe
  2⤵
  PID:7672
- C:\Windows\System\fgRxRqr.exe
  C:\Windows\System\fgRxRqr.exe
  2⤵
  PID:7700
- C:\Windows\System\SuPYfpq.exe
  C:\Windows\System\SuPYfpq.exe
  2⤵
  PID:7724
- C:\Windows\System\IHjZirj.exe
  C:\Windows\System\IHjZirj.exe
  2⤵
  PID:7756
- C:\Windows\System\BwbkSRm.exe
  C:\Windows\System\BwbkSRm.exe
  2⤵
  PID:7780
- C:\Windows\System\dBrfjfM.exe
  C:\Windows\System\dBrfjfM.exe
  2⤵
  PID:7812
- C:\Windows\System\pPtjsNq.exe
  C:\Windows\System\pPtjsNq.exe
  2⤵
  PID:7840
- C:\Windows\System\TWWJQda.exe
  C:\Windows\System\TWWJQda.exe
  2⤵
  PID:7872
- C:\Windows\System\TaKMQcE.exe
  C:\Windows\System\TaKMQcE.exe
  2⤵
  PID:7908
- C:\Windows\System\iORXzut.exe
  C:\Windows\System\iORXzut.exe
  2⤵
  PID:7932
- C:\Windows\System\mDFTbXA.exe
  C:\Windows\System\mDFTbXA.exe
  2⤵
  PID:7964
- C:\Windows\System\DvfUfUT.exe
  C:\Windows\System\DvfUfUT.exe
  2⤵
  PID:8004
- C:\Windows\System\mNzdnUI.exe
  C:\Windows\System\mNzdnUI.exe
  2⤵
  PID:8032
- C:\Windows\System\hBKTwrP.exe
  C:\Windows\System\hBKTwrP.exe
  2⤵
  PID:8056
- C:\Windows\System\cdJEYjJ.exe
  C:\Windows\System\cdJEYjJ.exe
  2⤵
  PID:8096
- C:\Windows\System\UvcMifT.exe
  C:\Windows\System\UvcMifT.exe
  2⤵
  PID:8132
- C:\Windows\System\yDhZWSz.exe
  C:\Windows\System\yDhZWSz.exe
  2⤵
  PID:8164
- C:\Windows\System\fQOneUH.exe
  C:\Windows\System\fQOneUH.exe
  2⤵
  PID:6184
- C:\Windows\System\BawgZxr.exe
  C:\Windows\System\BawgZxr.exe
  2⤵
  PID:6528
- C:\Windows\System\ZNRMKFJ.exe
  C:\Windows\System\ZNRMKFJ.exe
  2⤵
  PID:7288
- C:\Windows\System\RifeMSW.exe
  C:\Windows\System\RifeMSW.exe
  2⤵
  PID:7340
- C:\Windows\System\OPtGLur.exe
  C:\Windows\System\OPtGLur.exe
  2⤵
  PID:7400
- C:\Windows\System\rGvBRcj.exe
  C:\Windows\System\rGvBRcj.exe
  2⤵
  PID:7452
- C:\Windows\System\iBDCeNG.exe
  C:\Windows\System\iBDCeNG.exe
  2⤵
  PID:7480
- C:\Windows\System\mJytqcT.exe
  C:\Windows\System\mJytqcT.exe
  2⤵
  PID:7580
- C:\Windows\System\QFyUDKm.exe
  C:\Windows\System\QFyUDKm.exe
  2⤵
  PID:7664
- C:\Windows\System\SfPrUal.exe
  C:\Windows\System\SfPrUal.exe
  2⤵
  PID:7692
- C:\Windows\System\IXlIoen.exe
  C:\Windows\System\IXlIoen.exe
  2⤵
  PID:7772
- C:\Windows\System\UfcOWPv.exe
  C:\Windows\System\UfcOWPv.exe
  2⤵
  PID:7796
- C:\Windows\System\wNqEmLe.exe
  C:\Windows\System\wNqEmLe.exe
  2⤵
  PID:7928
- C:\Windows\System\HYvMZnm.exe
  C:\Windows\System\HYvMZnm.exe
  2⤵
  PID:7920
- C:\Windows\System\GutnGHb.exe
  C:\Windows\System\GutnGHb.exe
  2⤵
  PID:7948
- C:\Windows\System\LcDNWdQ.exe
  C:\Windows\System\LcDNWdQ.exe
  2⤵
  PID:8064
- C:\Windows\System\vsZqXmE.exe
  C:\Windows\System\vsZqXmE.exe
  2⤵
  PID:8176
- C:\Windows\System\mFdOPxl.exe
  C:\Windows\System\mFdOPxl.exe
  2⤵
  PID:5968
- C:\Windows\System\WpFEdkB.exe
  C:\Windows\System\WpFEdkB.exe
  2⤵
  PID:7204
- C:\Windows\System\XBGEdST.exe
  C:\Windows\System\XBGEdST.exe
  2⤵
  PID:7572
- C:\Windows\System\HAgYrHB.exe
  C:\Windows\System\HAgYrHB.exe
  2⤵
  PID:7768
- C:\Windows\System\HILDfSZ.exe
  C:\Windows\System\HILDfSZ.exe
  2⤵
  PID:7856
- C:\Windows\System\uWAURUU.exe
  C:\Windows\System\uWAURUU.exe
  2⤵
  PID:8028
- C:\Windows\System\VnrpZPH.exe
  C:\Windows\System\VnrpZPH.exe
  2⤵
  PID:8140
- C:\Windows\System\oROxJBy.exe
  C:\Windows\System\oROxJBy.exe
  2⤵
  PID:7520
- C:\Windows\System\ewPHqhm.exe
  C:\Windows\System\ewPHqhm.exe
  2⤵
  PID:7888
- C:\Windows\System\BXEfglO.exe
  C:\Windows\System\BXEfglO.exe
  2⤵
  PID:8080
- C:\Windows\System\EnokEvG.exe
  C:\Windows\System\EnokEvG.exe
  2⤵
  PID:7740
- C:\Windows\System\ajUdMnn.exe
  C:\Windows\System\ajUdMnn.exe
  2⤵
  PID:8220
- C:\Windows\System\TmQXmKb.exe
  C:\Windows\System\TmQXmKb.exe
  2⤵
  PID:8236
- C:\Windows\System\NGUpRau.exe
  C:\Windows\System\NGUpRau.exe
  2⤵
  PID:8264
- C:\Windows\System\GPEFECh.exe
  C:\Windows\System\GPEFECh.exe
  2⤵
  PID:8284
- C:\Windows\System\GMYLDnO.exe
  C:\Windows\System\GMYLDnO.exe
  2⤵
  PID:8308
- C:\Windows\System\kCugmit.exe
  C:\Windows\System\kCugmit.exe
  2⤵
  PID:8328
- C:\Windows\System\bOZYHhU.exe
  C:\Windows\System\bOZYHhU.exe
  2⤵
  PID:8360
- C:\Windows\System\IWHRBjs.exe
  C:\Windows\System\IWHRBjs.exe
  2⤵
  PID:8384
- C:\Windows\System\TuDkjqc.exe
  C:\Windows\System\TuDkjqc.exe
  2⤵
  PID:8412
- C:\Windows\System\kHxCVBl.exe
  C:\Windows\System\kHxCVBl.exe
  2⤵
  PID:8444
- C:\Windows\System\OQmseok.exe
  C:\Windows\System\OQmseok.exe
  2⤵
  PID:8476
- C:\Windows\System\tlRHEev.exe
  C:\Windows\System\tlRHEev.exe
  2⤵
  PID:8492
- C:\Windows\System\dyqnKfi.exe
  C:\Windows\System\dyqnKfi.exe
  2⤵
  PID:8528
- C:\Windows\System\lTPuLUZ.exe
  C:\Windows\System\lTPuLUZ.exe
  2⤵
  PID:8568
- C:\Windows\System\Cbritff.exe
  C:\Windows\System\Cbritff.exe
  2⤵
  PID:8596
- C:\Windows\System\XpsQCTs.exe
  C:\Windows\System\XpsQCTs.exe
  2⤵
  PID:8624
- C:\Windows\System\PPsTtMZ.exe
  C:\Windows\System\PPsTtMZ.exe
  2⤵
  PID:8648
- C:\Windows\System\nglRMRy.exe
  C:\Windows\System\nglRMRy.exe
  2⤵
  PID:8664
- C:\Windows\System\bIMbwJc.exe
  C:\Windows\System\bIMbwJc.exe
  2⤵
  PID:8684
- C:\Windows\System\gqgEHDE.exe
  C:\Windows\System\gqgEHDE.exe
  2⤵
  PID:8712
- C:\Windows\System\egLlaWS.exe
  C:\Windows\System\egLlaWS.exe
  2⤵
  PID:8744
- C:\Windows\System\gBBSXPF.exe
  C:\Windows\System\gBBSXPF.exe
  2⤵
  PID:8772
- C:\Windows\System\fgfMuHd.exe
  C:\Windows\System\fgfMuHd.exe
  2⤵
  PID:8796
- C:\Windows\System\AtcfaYO.exe
  C:\Windows\System\AtcfaYO.exe
  2⤵
  PID:8820
- C:\Windows\System\jULRtEA.exe
  C:\Windows\System\jULRtEA.exe
  2⤵
  PID:8852
- C:\Windows\System\dYJJJar.exe
  C:\Windows\System\dYJJJar.exe
  2⤵
  PID:8876
- C:\Windows\System\ujwMXqO.exe
  C:\Windows\System\ujwMXqO.exe
  2⤵
  PID:8916
- C:\Windows\System\efuYWua.exe
  C:\Windows\System\efuYWua.exe
  2⤵
  PID:8952
- C:\Windows\System\OcaiKQm.exe
  C:\Windows\System\OcaiKQm.exe
  2⤵
  PID:8980
- C:\Windows\System\IvCYAeo.exe
  C:\Windows\System\IvCYAeo.exe
  2⤵
  PID:9012
- C:\Windows\System\ObTdeuN.exe
  C:\Windows\System\ObTdeuN.exe
  2⤵
  PID:9036
- C:\Windows\System\AnJjiEQ.exe
  C:\Windows\System\AnJjiEQ.exe
  2⤵
  PID:9056
- C:\Windows\System\XBaeDCu.exe
  C:\Windows\System\XBaeDCu.exe
  2⤵
  PID:9088
- C:\Windows\System\ykTbVeD.exe
  C:\Windows\System\ykTbVeD.exe
  2⤵
  PID:9124
- C:\Windows\System\PRByTeZ.exe
  C:\Windows\System\PRByTeZ.exe
  2⤵
  PID:9152
- C:\Windows\System\pQhUwIo.exe
  C:\Windows\System\pQhUwIo.exe
  2⤵
  PID:9180
- C:\Windows\System\eZkSxId.exe
  C:\Windows\System\eZkSxId.exe
  2⤵
  PID:9212
- C:\Windows\System\wWkztEh.exe
  C:\Windows\System\wWkztEh.exe
  2⤵
  PID:8152
- C:\Windows\System\OGTrQVs.exe
  C:\Windows\System\OGTrQVs.exe
  2⤵
  PID:8228
- C:\Windows\System\VsWhTuD.exe
  C:\Windows\System\VsWhTuD.exe
  2⤵
  PID:8324
- C:\Windows\System\MDtgShp.exe
  C:\Windows\System\MDtgShp.exe
  2⤵
  PID:8352
- C:\Windows\System\LVfoZHt.exe
  C:\Windows\System\LVfoZHt.exe
  2⤵
  PID:8344
- C:\Windows\System\WfmNUUR.exe
  C:\Windows\System\WfmNUUR.exe
  2⤵
  PID:8520
- C:\Windows\System\YnsRYvl.exe
  C:\Windows\System\YnsRYvl.exe
  2⤵
  PID:8488
- C:\Windows\System\tIYzZVr.exe
  C:\Windows\System\tIYzZVr.exe
  2⤵
  PID:8632
- C:\Windows\System\YHDgLyc.exe
  C:\Windows\System\YHDgLyc.exe
  2⤵
  PID:8736
- C:\Windows\System\wGqRekR.exe
  C:\Windows\System\wGqRekR.exe
  2⤵
  PID:8780
- C:\Windows\System\kjAdSuk.exe
  C:\Windows\System\kjAdSuk.exe
  2⤵
  PID:8928
- C:\Windows\System\TEPFXIw.exe
  C:\Windows\System\TEPFXIw.exe
  2⤵
  PID:8836
- C:\Windows\System\UQcUjTu.exe
  C:\Windows\System\UQcUjTu.exe
  2⤵
  PID:8932
- C:\Windows\System\asaZZLX.exe
  C:\Windows\System\asaZZLX.exe
  2⤵
  PID:9052
- C:\Windows\System\RPqJrdD.exe
  C:\Windows\System\RPqJrdD.exe
  2⤵
  PID:9044
- C:\Windows\System\YDRKmVv.exe
  C:\Windows\System\YDRKmVv.exe
  2⤵
  PID:9192
- C:\Windows\System\BoAkwkN.exe
  C:\Windows\System\BoAkwkN.exe
  2⤵
  PID:9208
- C:\Windows\System\XlYJuXf.exe
  C:\Windows\System\XlYJuXf.exe
  2⤵
  PID:7376
- C:\Windows\System\KCDFeaV.exe
  C:\Windows\System\KCDFeaV.exe
  2⤵
  PID:8408
- C:\Windows\System\CwldTSI.exe
  C:\Windows\System\CwldTSI.exe
  2⤵
  PID:8660
- C:\Windows\System\sTJMbuE.exe
  C:\Windows\System\sTJMbuE.exe
  2⤵
  PID:8812
- C:\Windows\System\BqXJNPZ.exe
  C:\Windows\System\BqXJNPZ.exe
  2⤵
  PID:8968
- C:\Windows\System\nPuGfhJ.exe
  C:\Windows\System\nPuGfhJ.exe
  2⤵
  PID:9176
- C:\Windows\System\MnHyhIF.exe
  C:\Windows\System\MnHyhIF.exe
  2⤵
  PID:9120
- C:\Windows\System\vCyhGHh.exe
  C:\Windows\System\vCyhGHh.exe
  2⤵
  PID:8620
- C:\Windows\System\mkpgAIe.exe
  C:\Windows\System\mkpgAIe.exe
  2⤵
  PID:8868
- C:\Windows\System\QHYeDaW.exe
  C:\Windows\System\QHYeDaW.exe
  2⤵
  PID:9144
- C:\Windows\System\bFLZLKq.exe
  C:\Windows\System\bFLZLKq.exe
  2⤵
  PID:9224
- C:\Windows\System\cUqgTFB.exe
  C:\Windows\System\cUqgTFB.exe
  2⤵
  PID:9252
- C:\Windows\System\jOsIFMn.exe
  C:\Windows\System\jOsIFMn.exe
  2⤵
  PID:9276
- C:\Windows\System\vahjJDA.exe
  C:\Windows\System\vahjJDA.exe
  2⤵
  PID:9304
- C:\Windows\System\HChiRGI.exe
  C:\Windows\System\HChiRGI.exe
  2⤵
  PID:9332
- C:\Windows\System\YOWNaqJ.exe
  C:\Windows\System\YOWNaqJ.exe
  2⤵
  PID:9360
- C:\Windows\System\jWjJpZQ.exe
  C:\Windows\System\jWjJpZQ.exe
  2⤵
  PID:9376
- C:\Windows\System\MgamOYO.exe
  C:\Windows\System\MgamOYO.exe
  2⤵
  PID:9400
- C:\Windows\System\ujMegXt.exe
  C:\Windows\System\ujMegXt.exe
  2⤵
  PID:9432
- C:\Windows\System\VDrpSyv.exe
  C:\Windows\System\VDrpSyv.exe
  2⤵
  PID:9468
- C:\Windows\System\OVSCJQF.exe
  C:\Windows\System\OVSCJQF.exe
  2⤵
  PID:9508
- C:\Windows\System\SyLjbZu.exe
  C:\Windows\System\SyLjbZu.exe
  2⤵
  PID:9532
- C:\Windows\System\WtxYNvZ.exe
  C:\Windows\System\WtxYNvZ.exe
  2⤵
  PID:9568
- C:\Windows\System\GlvfqKT.exe
  C:\Windows\System\GlvfqKT.exe
  2⤵
  PID:9604
- C:\Windows\System\EsahazD.exe
  C:\Windows\System\EsahazD.exe
  2⤵
  PID:9628
- C:\Windows\System\wHijtgR.exe
  C:\Windows\System\wHijtgR.exe
  2⤵
  PID:9652
- C:\Windows\System\sELBqRI.exe
  C:\Windows\System\sELBqRI.exe
  2⤵
  PID:9684
- C:\Windows\System\HDliiNa.exe
  C:\Windows\System\HDliiNa.exe
  2⤵
  PID:9716
- C:\Windows\System\VXQZXAc.exe
  C:\Windows\System\VXQZXAc.exe
  2⤵
  PID:9748
- C:\Windows\System\DmRzWyW.exe
  C:\Windows\System\DmRzWyW.exe
  2⤵
  PID:9768
- C:\Windows\System\dQuVgQl.exe
  C:\Windows\System\dQuVgQl.exe
  2⤵
  PID:9796
- C:\Windows\System\fYFKVPG.exe
  C:\Windows\System\fYFKVPG.exe
  2⤵
  PID:9820
- C:\Windows\System\QLdmDKY.exe
  C:\Windows\System\QLdmDKY.exe
  2⤵
  PID:9840
- C:\Windows\System\kmDPoQW.exe
  C:\Windows\System\kmDPoQW.exe
  2⤵
  PID:9868
- C:\Windows\System\YIiJuVJ.exe
  C:\Windows\System\YIiJuVJ.exe
  2⤵
  PID:9888
- C:\Windows\System\wXhybjp.exe
  C:\Windows\System\wXhybjp.exe
  2⤵
  PID:9916
- C:\Windows\System\NHYMnRA.exe
  C:\Windows\System\NHYMnRA.exe
  2⤵
  PID:10000
- C:\Windows\System\PrsGboo.exe
  C:\Windows\System\PrsGboo.exe
  2⤵
  PID:10016
- C:\Windows\System\WasdDkb.exe
  C:\Windows\System\WasdDkb.exe
  2⤵
  PID:10044
- C:\Windows\System\mOveTaj.exe
  C:\Windows\System\mOveTaj.exe
  2⤵
  PID:10060
- C:\Windows\System\cJWKcQI.exe
  C:\Windows\System\cJWKcQI.exe
  2⤵
  PID:10088
- C:\Windows\System\FVwZIWw.exe
  C:\Windows\System\FVwZIWw.exe
  2⤵
  PID:10104
- C:\Windows\System\HfAYBMZ.exe
  C:\Windows\System\HfAYBMZ.exe
  2⤵
  PID:10132
- C:\Windows\System\qdVSCJW.exe
  C:\Windows\System\qdVSCJW.exe
  2⤵
  PID:10164
- C:\Windows\System\XfvJGfN.exe
  C:\Windows\System\XfvJGfN.exe
  2⤵
  PID:10196
- C:\Windows\System\GYgqzCS.exe
  C:\Windows\System\GYgqzCS.exe
  2⤵
  PID:10228
- C:\Windows\System\lFkGGSv.exe
  C:\Windows\System\lFkGGSv.exe
  2⤵
  PID:8960
- C:\Windows\System\kSZOyhv.exe
  C:\Windows\System\kSZOyhv.exe
  2⤵
  PID:9292
- C:\Windows\System\WSUlCRg.exe
  C:\Windows\System\WSUlCRg.exe
  2⤵
  PID:9264
- C:\Windows\System\diRpJgi.exe
  C:\Windows\System\diRpJgi.exe
  2⤵
  PID:9344
- C:\Windows\System\IBoCmcI.exe
  C:\Windows\System\IBoCmcI.exe
  2⤵
  PID:9496
- C:\Windows\System\dFyBVKR.exe
  C:\Windows\System\dFyBVKR.exe
  2⤵
  PID:9556
- C:\Windows\System\iQzhMcH.exe
  C:\Windows\System\iQzhMcH.exe
  2⤵
  PID:9600
- C:\Windows\System\IGRXHqR.exe
  C:\Windows\System\IGRXHqR.exe
  2⤵
  PID:9640
- C:\Windows\System\NTzrZaf.exe
  C:\Windows\System\NTzrZaf.exe
  2⤵
  PID:9732
- C:\Windows\System\mSVZZbF.exe
  C:\Windows\System\mSVZZbF.exe
  2⤵
  PID:9760
- C:\Windows\System\PrjcdtN.exe
  C:\Windows\System\PrjcdtN.exe
  2⤵
  PID:9784
- C:\Windows\System\PDdkIqg.exe
  C:\Windows\System\PDdkIqg.exe
  2⤵
  PID:9860
- C:\Windows\System\HQWsFCI.exe
  C:\Windows\System\HQWsFCI.exe
  2⤵
  PID:9996
- C:\Windows\System\PJAyODa.exe
  C:\Windows\System\PJAyODa.exe
  2⤵
  PID:10056
- C:\Windows\System\GKlXSMH.exe
  C:\Windows\System\GKlXSMH.exe
  2⤵
  PID:10128
- C:\Windows\System\KAdMwZY.exe
  C:\Windows\System\KAdMwZY.exe
  2⤵
  PID:10160
- C:\Windows\System\lFLnkqN.exe
  C:\Windows\System\lFLnkqN.exe
  2⤵
  PID:10216
- C:\Windows\System\LSYJfUU.exe
  C:\Windows\System\LSYJfUU.exe
  2⤵
  PID:9260
- C:\Windows\System\LfiAnCD.exe
  C:\Windows\System\LfiAnCD.exe
  2⤵
  PID:9388
- C:\Windows\System\VmyPdDW.exe
  C:\Windows\System\VmyPdDW.exe
  2⤵
  PID:9456
- C:\Windows\System\cVhljhH.exe
  C:\Windows\System\cVhljhH.exe
  2⤵
  PID:9592
- C:\Windows\System\MChhvsk.exe
  C:\Windows\System\MChhvsk.exe
  2⤵
  PID:9744
- C:\Windows\System\EWbjTml.exe
  C:\Windows\System\EWbjTml.exe
  2⤵
  PID:9880
- C:\Windows\System\rNoJEHc.exe
  C:\Windows\System\rNoJEHc.exe
  2⤵
  PID:10096
- C:\Windows\System\YZZcPQk.exe
  C:\Windows\System\YZZcPQk.exe
  2⤵
  PID:10080
- C:\Windows\System\vcqfUvM.exe
  C:\Windows\System\vcqfUvM.exe
  2⤵
  PID:10224
- C:\Windows\System\IiafBwD.exe
  C:\Windows\System\IiafBwD.exe
  2⤵
  PID:9384
- C:\Windows\System\HDpoUnx.exe
  C:\Windows\System\HDpoUnx.exe
  2⤵
  PID:9856
- C:\Windows\System\SatItYL.exe
  C:\Windows\System\SatItYL.exe
  2⤵
  PID:10268
- C:\Windows\System\AIvgAsR.exe
  C:\Windows\System\AIvgAsR.exe
  2⤵
  PID:10296
- C:\Windows\System\dZYXnMv.exe
  C:\Windows\System\dZYXnMv.exe
  2⤵
  PID:10324
- C:\Windows\System\pqOwuft.exe
  C:\Windows\System\pqOwuft.exe
  2⤵
  PID:10352
- C:\Windows\System\MYbKCzF.exe
  C:\Windows\System\MYbKCzF.exe
  2⤵
  PID:10380
- C:\Windows\System\DyczFYQ.exe
  C:\Windows\System\DyczFYQ.exe
  2⤵
  PID:10408
- C:\Windows\System\KRAQjMZ.exe
  C:\Windows\System\KRAQjMZ.exe
  2⤵
  PID:10436
- C:\Windows\System\MxWAlnr.exe
  C:\Windows\System\MxWAlnr.exe
  2⤵
  PID:10452
- C:\Windows\System\PhMnGfT.exe
  C:\Windows\System\PhMnGfT.exe
  2⤵
  PID:10480
- C:\Windows\System\IMTWcLl.exe
  C:\Windows\System\IMTWcLl.exe
  2⤵
  PID:10504
- C:\Windows\System\uWHQyhs.exe
  C:\Windows\System\uWHQyhs.exe
  2⤵
  PID:10524
- C:\Windows\System\tIYLZov.exe
  C:\Windows\System\tIYLZov.exe
  2⤵
  PID:10552
- C:\Windows\System\XzlOuxT.exe
  C:\Windows\System\XzlOuxT.exe
  2⤵
  PID:10580
- C:\Windows\System\COvMiCg.exe
  C:\Windows\System\COvMiCg.exe
  2⤵
  PID:10612
- C:\Windows\System\HldUPSd.exe
  C:\Windows\System\HldUPSd.exe
  2⤵
  PID:10636
- C:\Windows\System\SJmjObx.exe
  C:\Windows\System\SJmjObx.exe
  2⤵
  PID:10652
- C:\Windows\System\UjeWfio.exe
  C:\Windows\System\UjeWfio.exe
  2⤵
  PID:10684
- C:\Windows\System\xXVBVBn.exe
  C:\Windows\System\xXVBVBn.exe
  2⤵
  PID:10732
- C:\Windows\System\bXhPTon.exe
  C:\Windows\System\bXhPTon.exe
  2⤵
  PID:10748
- C:\Windows\System\RLxlxzB.exe
  C:\Windows\System\RLxlxzB.exe
  2⤵
  PID:10776
- C:\Windows\System\sYrStnq.exe
  C:\Windows\System\sYrStnq.exe
  2⤵
  PID:10816
- C:\Windows\System\qjeaaYj.exe
  C:\Windows\System\qjeaaYj.exe
  2⤵
  PID:10844
- C:\Windows\System\XYjfYUc.exe
  C:\Windows\System\XYjfYUc.exe
  2⤵
  PID:10876
- C:\Windows\System\fyinweB.exe
  C:\Windows\System\fyinweB.exe
  2⤵
  PID:10900
- C:\Windows\System\SiMdgVX.exe
  C:\Windows\System\SiMdgVX.exe
  2⤵
  PID:10932
- C:\Windows\System\ksPptYj.exe
  C:\Windows\System\ksPptYj.exe
  2⤵
  PID:10960
- C:\Windows\System\EqcQmGC.exe
  C:\Windows\System\EqcQmGC.exe
  2⤵
  PID:10992
- C:\Windows\System\ujSLVes.exe
  C:\Windows\System\ujSLVes.exe
  2⤵
  PID:11016
- C:\Windows\System\mHfSlBf.exe
  C:\Windows\System\mHfSlBf.exe
  2⤵
  PID:11044
- C:\Windows\System\JGGwhYc.exe
  C:\Windows\System\JGGwhYc.exe
  2⤵
  PID:11076
- C:\Windows\System\TctEzVQ.exe
  C:\Windows\System\TctEzVQ.exe
  2⤵
  PID:11104
- C:\Windows\System\byogjNq.exe
  C:\Windows\System\byogjNq.exe
  2⤵
  PID:11140
- C:\Windows\System\xWyhzOi.exe
  C:\Windows\System\xWyhzOi.exe
  2⤵
  PID:11168
- C:\Windows\System\tkhnYMG.exe
  C:\Windows\System\tkhnYMG.exe
  2⤵
  PID:11184
- C:\Windows\System\TgrtLGN.exe
  C:\Windows\System\TgrtLGN.exe
  2⤵
  PID:11200
- C:\Windows\System\CxWjyQh.exe
  C:\Windows\System\CxWjyQh.exe
  2⤵
  PID:11220
- C:\Windows\System\QlYaZOT.exe
  C:\Windows\System\QlYaZOT.exe
  2⤵
  PID:11248
- C:\Windows\System\XhHqaob.exe
  C:\Windows\System\XhHqaob.exe
  2⤵
  PID:10264
- C:\Windows\System\DfROEYK.exe
  C:\Windows\System\DfROEYK.exe
  2⤵
  PID:10320
- C:\Windows\System\GrehJrV.exe
  C:\Windows\System\GrehJrV.exe
  2⤵
  PID:10368
- C:\Windows\System\mwJSZqt.exe
  C:\Windows\System\mwJSZqt.exe
  2⤵
  PID:10448
- C:\Windows\System\ZDMltNO.exe
  C:\Windows\System\ZDMltNO.exe
  2⤵
  PID:10500
- C:\Windows\System\KYctrOQ.exe
  C:\Windows\System\KYctrOQ.exe
  2⤵
  PID:10592
- C:\Windows\System\JICzqIj.exe
  C:\Windows\System\JICzqIj.exe
  2⤵
  PID:10628
- C:\Windows\System\fxAbvpn.exe
  C:\Windows\System\fxAbvpn.exe
  2⤵
  PID:10680
- C:\Windows\System\BZIqFVC.exe
  C:\Windows\System\BZIqFVC.exe
  2⤵
  PID:10800
- C:\Windows\System\MmjRImt.exe
  C:\Windows\System\MmjRImt.exe
  2⤵
  PID:10860
- C:\Windows\System\nubExob.exe
  C:\Windows\System\nubExob.exe
  2⤵
  PID:10896
- C:\Windows\System\SugmmjQ.exe
  C:\Windows\System\SugmmjQ.exe
  2⤵
  PID:10944
- C:\Windows\System\covvYPr.exe
  C:\Windows\System\covvYPr.exe
  2⤵
  PID:11024
- C:\Windows\System\ifIKOXR.exe
  C:\Windows\System\ifIKOXR.exe
  2⤵
  PID:11136
- C:\Windows\System\dGuhdtB.exe
  C:\Windows\System\dGuhdtB.exe
  2⤵
  PID:11176
- C:\Windows\System\PauskAW.exe
  C:\Windows\System\PauskAW.exe
  2⤵
  PID:11232
- C:\Windows\System\CxFgpme.exe
  C:\Windows\System\CxFgpme.exe
  2⤵
  PID:10252
- C:\Windows\System\ZSTzYsD.exe
  C:\Windows\System\ZSTzYsD.exe
  2⤵
  PID:10568
- C:\Windows\System\BGiVepX.exe
  C:\Windows\System\BGiVepX.exe
  2⤵
  PID:10700
- C:\Windows\System\PDNAWnM.exe
  C:\Windows\System\PDNAWnM.exe
  2⤵
  PID:10740
- C:\Windows\System\KYRbDDC.exe
  C:\Windows\System\KYRbDDC.exe
  2⤵
  PID:10924
- C:\Windows\System\DNAODcM.exe
  C:\Windows\System\DNAODcM.exe
  2⤵
  PID:11156
- C:\Windows\System\WtKEmYJ.exe
  C:\Windows\System\WtKEmYJ.exe
  2⤵
  PID:10432
- C:\Windows\System\ECpOWid.exe
  C:\Windows\System\ECpOWid.exe
  2⤵
  PID:10708
- C:\Windows\System\MhDutwt.exe
  C:\Windows\System\MhDutwt.exe
  2⤵
  PID:11000
- C:\Windows\System\tCyxmXW.exe
  C:\Windows\System\tCyxmXW.exe
  2⤵
  PID:10424
- C:\Windows\System\bXoDKZP.exe
  C:\Windows\System\bXoDKZP.exe
  2⤵
  PID:11276
- C:\Windows\System\rEWOgWw.exe
  C:\Windows\System\rEWOgWw.exe
  2⤵
  PID:11304
- C:\Windows\System\iyzGFaK.exe
  C:\Windows\System\iyzGFaK.exe
  2⤵
  PID:11340
- C:\Windows\System\voCjzFz.exe
  C:\Windows\System\voCjzFz.exe
  2⤵
  PID:11364
- C:\Windows\System\dQJQLCX.exe
  C:\Windows\System\dQJQLCX.exe
  2⤵
  PID:11388
- C:\Windows\System\SKSaMOV.exe
  C:\Windows\System\SKSaMOV.exe
  2⤵
  PID:11420
- C:\Windows\System\bNeNGwa.exe
  C:\Windows\System\bNeNGwa.exe
  2⤵
  PID:11448
- C:\Windows\System\qBruxAr.exe
  C:\Windows\System\qBruxAr.exe
  2⤵
  PID:11480
- C:\Windows\System\JecXZHb.exe
  C:\Windows\System\JecXZHb.exe
  2⤵
  PID:11508
- C:\Windows\System\itoKoLK.exe
  C:\Windows\System\itoKoLK.exe
  2⤵
  PID:11536
- C:\Windows\System\prHJDzp.exe
  C:\Windows\System\prHJDzp.exe
  2⤵
  PID:11560
- C:\Windows\System\Layeywf.exe
  C:\Windows\System\Layeywf.exe
  2⤵
  PID:11576
- C:\Windows\System\mMYUIyF.exe
  C:\Windows\System\mMYUIyF.exe
  2⤵
  PID:11600
- C:\Windows\System\wCZNFIY.exe
  C:\Windows\System\wCZNFIY.exe
  2⤵
  PID:11616
- C:\Windows\System\jfJOlMg.exe
  C:\Windows\System\jfJOlMg.exe
  2⤵
  PID:11644
- C:\Windows\System\GZmxYtg.exe
  C:\Windows\System\GZmxYtg.exe
  2⤵
  PID:11676
- C:\Windows\System\UGTcdQf.exe
  C:\Windows\System\UGTcdQf.exe
  2⤵
  PID:11696
- C:\Windows\System\ykAtVrw.exe
  C:\Windows\System\ykAtVrw.exe
  2⤵
  PID:11720
- C:\Windows\System\tBUXnNt.exe
  C:\Windows\System\tBUXnNt.exe
  2⤵
  PID:11736
- C:\Windows\System\NmjaqeJ.exe
  C:\Windows\System\NmjaqeJ.exe
  2⤵
  PID:11760
- C:\Windows\System\lupKENd.exe
  C:\Windows\System\lupKENd.exe
  2⤵
  PID:11788
- C:\Windows\System\IQMIQEL.exe
  C:\Windows\System\IQMIQEL.exe
  2⤵
  PID:11808
- C:\Windows\System\gpsXMbD.exe
  C:\Windows\System\gpsXMbD.exe
  2⤵
  PID:11840
- C:\Windows\System\ASvbVGh.exe
  C:\Windows\System\ASvbVGh.exe
  2⤵
  PID:11868
- C:\Windows\System\XOzHbxD.exe
  C:\Windows\System\XOzHbxD.exe
  2⤵
  PID:11904
- C:\Windows\System\PFNzeWm.exe
  C:\Windows\System\PFNzeWm.exe
  2⤵
  PID:11928
- C:\Windows\System\vqYrrkv.exe
  C:\Windows\System\vqYrrkv.exe
  2⤵
  PID:11964
- C:\Windows\System\EGSVTcK.exe
  C:\Windows\System\EGSVTcK.exe
  2⤵
  PID:11988
- C:\Windows\System\nSTnjPJ.exe
  C:\Windows\System\nSTnjPJ.exe
  2⤵
  PID:12024
- C:\Windows\System\KxXfOYq.exe
  C:\Windows\System\KxXfOYq.exe
  2⤵
  PID:12044
- C:\Windows\System\bJKnUUR.exe
  C:\Windows\System\bJKnUUR.exe
  2⤵
  PID:12068
- C:\Windows\System\BZGaKeR.exe
  C:\Windows\System\BZGaKeR.exe
  2⤵
  PID:12104
- C:\Windows\System\pYdjpOc.exe
  C:\Windows\System\pYdjpOc.exe
  2⤵
  PID:12136
- C:\Windows\System\tzrbeIp.exe
  C:\Windows\System\tzrbeIp.exe
  2⤵
  PID:12156
- C:\Windows\System\SUZLRzI.exe
  C:\Windows\System\SUZLRzI.exe
  2⤵
  PID:12188
- C:\Windows\System\UBTJKOQ.exe
  C:\Windows\System\UBTJKOQ.exe
  2⤵
  PID:12204
- C:\Windows\System\PPjOxtm.exe
  C:\Windows\System\PPjOxtm.exe
  2⤵
  PID:12232
- C:\Windows\System\okeeSDD.exe
  C:\Windows\System\okeeSDD.exe
  2⤵
  PID:12268
- C:\Windows\System\ncGTson.exe
  C:\Windows\System\ncGTson.exe
  2⤵
  PID:11068
- C:\Windows\System\LmcVyTI.exe
  C:\Windows\System\LmcVyTI.exe
  2⤵
  PID:11320
- C:\Windows\System\eMIWbQe.exe
  C:\Windows\System\eMIWbQe.exe
  2⤵
  PID:11348
- C:\Windows\System\jFGMpUK.exe
  C:\Windows\System\jFGMpUK.exe
  2⤵
  PID:11444
- C:\Windows\System\LndwVvZ.exe
  C:\Windows\System\LndwVvZ.exe
  2⤵
  PID:11436
- C:\Windows\System\jFTqzqJ.exe
  C:\Windows\System\jFTqzqJ.exe
  2⤵
  PID:11516
- C:\Windows\System\FqquhqF.exe
  C:\Windows\System\FqquhqF.exe
  2⤵
  PID:11572
- C:\Windows\System\ArNEsJB.exe
  C:\Windows\System\ArNEsJB.exe
  2⤵
  PID:11596
- C:\Windows\System\DwQITBx.exe
  C:\Windows\System\DwQITBx.exe
  2⤵
  PID:11756
- C:\Windows\System\XWeBbrK.exe
  C:\Windows\System\XWeBbrK.exe
  2⤵
  PID:11804
- C:\Windows\System\vRCxTTp.exe
  C:\Windows\System\vRCxTTp.exe
  2⤵
  PID:11892
- C:\Windows\System\bJaHMYR.exe
  C:\Windows\System\bJaHMYR.exe
  2⤵
  PID:11972
- C:\Windows\System\zVuyqGC.exe
  C:\Windows\System\zVuyqGC.exe
  2⤵
  PID:11924
- C:\Windows\System\HoZVzAT.exe
  C:\Windows\System\HoZVzAT.exe
  2⤵
  PID:12116
- C:\Windows\System\mOjBCcY.exe
  C:\Windows\System\mOjBCcY.exe
  2⤵
  PID:12152
- C:\Windows\System\ooeyqcm.exe
  C:\Windows\System\ooeyqcm.exe
  2⤵
  PID:12260
- C:\Windows\System\VvUfwOg.exe
  C:\Windows\System\VvUfwOg.exe
  2⤵
  PID:12168
- C:\Windows\System\ZLDbRmt.exe
  C:\Windows\System\ZLDbRmt.exe
  2⤵
  PID:12216
- C:\Windows\System\MmbsimG.exe
  C:\Windows\System\MmbsimG.exe
  2⤵
  PID:11528
- C:\Windows\System\ZfIFadC.exe
  C:\Windows\System\ZfIFadC.exe
  2⤵
  PID:11712
- C:\Windows\System\xLYlvJA.exe
  C:\Windows\System\xLYlvJA.exe
  2⤵
  PID:11716
- C:\Windows\System\vEaVJTm.exe
  C:\Windows\System\vEaVJTm.exe
  2⤵
  PID:12004
- C:\Windows\System\iuWMIxm.exe
  C:\Windows\System\iuWMIxm.exe
  2⤵
  PID:11612
- C:\Windows\System\YLyWcuV.exe
  C:\Windows\System\YLyWcuV.exe
  2⤵
  PID:12100
- C:\Windows\System\UpOlHSl.exe
  C:\Windows\System\UpOlHSl.exe
  2⤵
  PID:11356
- C:\Windows\System\LIBmbtd.exe
  C:\Windows\System\LIBmbtd.exe
  2⤵
  PID:12040
- C:\Windows\System\zZDTfhM.exe
  C:\Windows\System\zZDTfhM.exe
  2⤵
  PID:12092
- C:\Windows\System\zkvCGsz.exe
  C:\Windows\System\zkvCGsz.exe
  2⤵
  PID:12312
- C:\Windows\System\JhqzzFM.exe
  C:\Windows\System\JhqzzFM.exe
  2⤵
  PID:12344
- C:\Windows\System\RLJXtUd.exe
  C:\Windows\System\RLJXtUd.exe
  2⤵
  PID:12372
- C:\Windows\System\XDUrIlO.exe
  C:\Windows\System\XDUrIlO.exe
  2⤵
  PID:12400
- C:\Windows\System\ffyDMSs.exe
  C:\Windows\System\ffyDMSs.exe
  2⤵
  PID:12432
- C:\Windows\System\LgGQdRz.exe
  C:\Windows\System\LgGQdRz.exe
  2⤵
  PID:12460
- C:\Windows\System\peaWryi.exe
  C:\Windows\System\peaWryi.exe
  2⤵
  PID:12492
- C:\Windows\System\abGSEgz.exe
  C:\Windows\System\abGSEgz.exe
  2⤵
  PID:12512
- C:\Windows\System\nHOoCPi.exe
  C:\Windows\System\nHOoCPi.exe
  2⤵
  PID:12544
- C:\Windows\System\ooSrFHm.exe
  C:\Windows\System\ooSrFHm.exe
  2⤵
  PID:12568
- C:\Windows\System\bDZyfJx.exe
  C:\Windows\System\bDZyfJx.exe
  2⤵
  PID:12596
- C:\Windows\System\MWDpbgL.exe
  C:\Windows\System\MWDpbgL.exe
  2⤵
  PID:12624
- C:\Windows\System\BPPcLJU.exe
  C:\Windows\System\BPPcLJU.exe
  2⤵
  PID:12648
- C:\Windows\System\TozFzfM.exe
  C:\Windows\System\TozFzfM.exe
  2⤵
  PID:12676
- C:\Windows\System\quvgNIs.exe
  C:\Windows\System\quvgNIs.exe
  2⤵
  PID:12696
- C:\Windows\System\Zflhzep.exe
  C:\Windows\System\Zflhzep.exe
  2⤵
  PID:12716
- C:\Windows\System\FuqrOUm.exe
  C:\Windows\System\FuqrOUm.exe
  2⤵
  PID:12736
- C:\Windows\System\vhyYZYg.exe
  C:\Windows\System\vhyYZYg.exe
  2⤵
  PID:12764
- C:\Windows\System\bJPWmNC.exe
  C:\Windows\System\bJPWmNC.exe
  2⤵
  PID:12796
- C:\Windows\System\bjvtfii.exe
  C:\Windows\System\bjvtfii.exe
  2⤵
  PID:12832
- C:\Windows\System\TfaqdHf.exe
  C:\Windows\System\TfaqdHf.exe
  2⤵
  PID:12864
- C:\Windows\System\rzPENIR.exe
  C:\Windows\System\rzPENIR.exe
  2⤵
  PID:12888
- C:\Windows\System\rSLBnUn.exe
  C:\Windows\System\rSLBnUn.exe
  2⤵
  PID:12924
- C:\Windows\System\OmgprDE.exe
  C:\Windows\System\OmgprDE.exe
  2⤵
  PID:12960
- C:\Windows\System\iqFjMZL.exe
  C:\Windows\System\iqFjMZL.exe
  2⤵
  PID:12984
- C:\Windows\System\AiRkSoE.exe
  C:\Windows\System\AiRkSoE.exe
  2⤵
  PID:13016
- C:\Windows\System\bpEmjES.exe
  C:\Windows\System\bpEmjES.exe
  2⤵
  PID:13044
- C:\Windows\System\zyzpxUj.exe
  C:\Windows\System\zyzpxUj.exe
  2⤵
  PID:13060
- C:\Windows\System\CddQhsI.exe
  C:\Windows\System\CddQhsI.exe
  2⤵
  PID:13092
- C:\Windows\System\Gbbzyap.exe
  C:\Windows\System\Gbbzyap.exe
  2⤵
  PID:13124
- C:\Windows\System\sHOCJKX.exe
  C:\Windows\System\sHOCJKX.exe
  2⤵
  PID:13160
- C:\Windows\System\uMrwFFx.exe
  C:\Windows\System\uMrwFFx.exe
  2⤵
  PID:13188
- C:\Windows\System\DifptGk.exe
  C:\Windows\System\DifptGk.exe
  2⤵
  PID:13204
- C:\Windows\System\xmLhalO.exe
  C:\Windows\System\xmLhalO.exe
  2⤵
  PID:13228
- C:\Windows\System\IiRmDoq.exe
  C:\Windows\System\IiRmDoq.exe
  2⤵
  PID:13244
- C:\Windows\System\GfnYkyv.exe
  C:\Windows\System\GfnYkyv.exe
  2⤵
  PID:13280
- C:\Windows\System\zXAMCuF.exe
  C:\Windows\System\zXAMCuF.exe
  2⤵
  PID:13300
- C:\Windows\System\jzLhZqV.exe
  C:\Windows\System\jzLhZqV.exe
  2⤵
  PID:11432
- C:\Windows\System\lSHOVGU.exe
  C:\Windows\System\lSHOVGU.exe
  2⤵
  PID:11376
- C:\Windows\System\zkXzfrb.exe
  C:\Windows\System\zkXzfrb.exe
  2⤵
  PID:12036
- C:\Windows\System\lzHdBpl.exe
  C:\Windows\System\lzHdBpl.exe
  2⤵
  PID:12448
- C:\Windows\System\QdpWNVo.exe
  C:\Windows\System\QdpWNVo.exe
  2⤵
  PID:12508
- C:\Windows\System\nwnoGvI.exe
  C:\Windows\System\nwnoGvI.exe
  2⤵
  PID:12484
- C:\Windows\System\znVInQE.exe
  C:\Windows\System\znVInQE.exe
  2⤵
  PID:12612
- C:\Windows\System\RNAauzD.exe
  C:\Windows\System\RNAauzD.exe
  2⤵
  PID:12660
- C:\Windows\System\KvKfrHo.exe
  C:\Windows\System\KvKfrHo.exe
  2⤵
  PID:12712
- C:\Windows\System\pcooqrZ.exe
  C:\Windows\System\pcooqrZ.exe
  2⤵
  PID:12792
- C:\Windows\System\bYOGwoP.exe
  C:\Windows\System\bYOGwoP.exe
  2⤵
  PID:12920
- C:\Windows\System\KGbedMU.exe
  C:\Windows\System\KGbedMU.exe
  2⤵
  PID:13024
- C:\Windows\System\ZnfgRlG.exe
  C:\Windows\System\ZnfgRlG.exe
  2⤵
  PID:13080
- C:\Windows\System\nIDVfCI.exe
  C:\Windows\System\nIDVfCI.exe
  2⤵
  PID:13184
- C:\Windows\System\JrbbDrI.exe
  C:\Windows\System\JrbbDrI.exe
  2⤵
  PID:13224
- C:\Windows\System\mwHYaBW.exe
  C:\Windows\System\mwHYaBW.exe
  2⤵
  PID:13212
- C:\Windows\System\gIMiOks.exe
  C:\Windows\System\gIMiOks.exe
  2⤵
  PID:13256
- C:\Windows\System\AmHzucs.exe
  C:\Windows\System\AmHzucs.exe
  2⤵
  PID:12488
- C:\Windows\System\UhGQTUJ.exe
  C:\Windows\System\UhGQTUJ.exe
  2⤵
  PID:11864
- C:\Windows\System\dpqpiiV.exe
  C:\Windows\System\dpqpiiV.exe
  2⤵
  PID:12364
- C:\Windows\System\LEaJTaE.exe
  C:\Windows\System\LEaJTaE.exe
  2⤵
  PID:12604
- C:\Windows\System\WbpFpET.exe
  C:\Windows\System\WbpFpET.exe
  2⤵
  PID:12760
- C:\Windows\System\dBCUqCd.exe
  C:\Windows\System\dBCUqCd.exe
  2⤵
  PID:13172
- C:\Windows\System\sDMFcHl.exe
  C:\Windows\System\sDMFcHl.exe
  2⤵
  PID:13180
- C:\Windows\System\pylNULZ.exe
  C:\Windows\System\pylNULZ.exe
  2⤵
  PID:12844
- C:\Windows\System\IPHWYIS.exe
  C:\Windows\System\IPHWYIS.exe
  2⤵
  PID:12556
- C:\Windows\System\PMEMOyN.exe
  C:\Windows\System\PMEMOyN.exe
  2⤵
  PID:12664
- C:\Windows\System\MNytdNH.exe
  C:\Windows\System\MNytdNH.exe
  2⤵
  PID:13336
- C:\Windows\System\HhdvATr.exe
  C:\Windows\System\HhdvATr.exe
  2⤵
  PID:13368
- C:\Windows\System\IGBUpZH.exe
  C:\Windows\System\IGBUpZH.exe
  2⤵
  PID:13400
- C:\Windows\System\wwiAlwW.exe
  C:\Windows\System\wwiAlwW.exe
  2⤵
  PID:13428
- C:\Windows\System\dwkVfIS.exe
  C:\Windows\System\dwkVfIS.exe
  2⤵
  PID:13448
- C:\Windows\System\fmrYrkv.exe
  C:\Windows\System\fmrYrkv.exe
  2⤵
  PID:13476
- C:\Windows\System\elFlulu.exe
  C:\Windows\System\elFlulu.exe
  2⤵
  PID:13496
- C:\Windows\System\uzyiJgJ.exe
  C:\Windows\System\uzyiJgJ.exe
  2⤵
  PID:13532
- C:\Windows\System\XiEAADr.exe
  C:\Windows\System\XiEAADr.exe
  2⤵
  PID:13560
- C:\Windows\System\umIIbXv.exe
  C:\Windows\System\umIIbXv.exe
  2⤵
  PID:13588
- C:\Windows\System\oqOxXfC.exe
  C:\Windows\System\oqOxXfC.exe
  2⤵
  PID:13620
- C:\Windows\System\VVqsmuz.exe
  C:\Windows\System\VVqsmuz.exe
  2⤵
  PID:13648
- C:\Windows\System\zhfwGAv.exe
  C:\Windows\System\zhfwGAv.exe
  2⤵
  PID:13676
- C:\Windows\System\UArkSPu.exe
  C:\Windows\System\UArkSPu.exe
  2⤵
  PID:13696
- C:\Windows\System\oAHymyp.exe
  C:\Windows\System\oAHymyp.exe
  2⤵
  PID:13720
- C:\Windows\System\vgXOSuG.exe
  C:\Windows\System\vgXOSuG.exe
  2⤵
  PID:13748
- C:\Windows\System\HVGgQoO.exe
  C:\Windows\System\HVGgQoO.exe
  2⤵
  PID:13780
- C:\Windows\System\UCbvkWg.exe
  C:\Windows\System\UCbvkWg.exe
  2⤵
  PID:13816
- C:\Windows\System\mHPSxav.exe
  C:\Windows\System\mHPSxav.exe
  2⤵
  PID:13844
- C:\Windows\System\LxhPWvk.exe
  C:\Windows\System\LxhPWvk.exe
  2⤵
  PID:13876
- C:\Windows\System\PFapgLG.exe
  C:\Windows\System\PFapgLG.exe
  2⤵
  PID:13904
- C:\Windows\System\OMvOACD.exe
  C:\Windows\System\OMvOACD.exe
  2⤵
  PID:13924
- C:\Windows\System\oDOtYJH.exe
  C:\Windows\System\oDOtYJH.exe
  2⤵
  PID:13968
- C:\Windows\System\yFnnOJo.exe
  C:\Windows\System\yFnnOJo.exe
  2⤵
  PID:13992
- C:\Windows\System\zdleKpk.exe
  C:\Windows\System\zdleKpk.exe
  2⤵
  PID:14016
- C:\Windows\System\nUxcwjK.exe
  C:\Windows\System\nUxcwjK.exe
  2⤵
  PID:14036
- C:\Windows\System\jPYsAKZ.exe
  C:\Windows\System\jPYsAKZ.exe
  2⤵
  PID:14064
- C:\Windows\System\wQDqrYS.exe
  C:\Windows\System\wQDqrYS.exe
  2⤵
  PID:14100
- C:\Windows\System\DCLGqKV.exe
  C:\Windows\System\DCLGqKV.exe
  2⤵
  PID:14120
- C:\Windows\System\xZlrSdZ.exe
  C:\Windows\System\xZlrSdZ.exe
  2⤵
  PID:14148
- C:\Windows\System\yPSlEWq.exe
  C:\Windows\System\yPSlEWq.exe
  2⤵
  PID:14164
- C:\Windows\System\FVGAbBN.exe
  C:\Windows\System\FVGAbBN.exe
  2⤵
  PID:14192
- C:\Windows\System\IeSNvXc.exe
  C:\Windows\System\IeSNvXc.exe
  2⤵
  PID:14216
- C:\Windows\System\aCdiAyp.exe
  C:\Windows\System\aCdiAyp.exe
  2⤵
  PID:14240
- C:\Windows\System\smbXnTH.exe
  C:\Windows\System\smbXnTH.exe
  2⤵
  PID:14268
- C:\Windows\System\sJrIIHW.exe
  C:\Windows\System\sJrIIHW.exe
  2⤵
  PID:14300
- C:\Windows\System\HRMaofj.exe
  C:\Windows\System\HRMaofj.exe
  2⤵
  PID:14328
- C:\Windows\System\bBYbjuL.exe
  C:\Windows\System\bBYbjuL.exe
  2⤵
  PID:13236
- C:\Windows\System\MMIXfks.exe
  C:\Windows\System\MMIXfks.exe
  2⤵
  PID:12784
- C:\Windows\System\UAbBFbL.exe
  C:\Windows\System\UAbBFbL.exe
  2⤵
  PID:12328
- C:\Windows\System\RoqtxDh.exe
  C:\Windows\System\RoqtxDh.exe
  2⤵
  PID:13444
- C:\Windows\System\mwByWCU.exe
  C:\Windows\System\mwByWCU.exe
  2⤵
  PID:13508
- C:\Windows\System\wwQSTOf.exe
  C:\Windows\System\wwQSTOf.exe
  2⤵
  PID:13516
- C:\Windows\System\vVbtDFd.exe
  C:\Windows\System\vVbtDFd.exe
  2⤵
  PID:13556
- C:\Windows\System\aioYDbw.exe
  C:\Windows\System\aioYDbw.exe
  2⤵
  PID:13688
- C:\Windows\System\pZcamju.exe
  C:\Windows\System\pZcamju.exe
  2⤵
  PID:13732
- C:\Windows\System\ofGqBXU.exe
  C:\Windows\System\ofGqBXU.exe
  2⤵
  PID:13932
- C:\Windows\System\XSEoGbU.exe
  C:\Windows\System\XSEoGbU.exe
  2⤵
  PID:13800
- C:\Windows\System\iwLAvoQ.exe
  C:\Windows\System\iwLAvoQ.exe
  2⤵
  PID:14008
- C:\Windows\System\EHQpfsP.exe
  C:\Windows\System\EHQpfsP.exe
  2⤵
  PID:13896
- C:\Windows\System\bpKZdij.exe
  C:\Windows\System\bpKZdij.exe
  2⤵
  PID:14076
- C:\Windows\System\uCHUgho.exe
  C:\Windows\System\uCHUgho.exe
  2⤵
  PID:14212
- C:\Windows\System\bhFMQkc.exe
  C:\Windows\System\bhFMQkc.exe
  2⤵
  PID:14284
- C:\Windows\System\LikGmis.exe
  C:\Windows\System\LikGmis.exe
  2⤵
  PID:14208
- C:\Windows\System\YmlVYBw.exe
  C:\Windows\System\YmlVYBw.exe
  2⤵
  PID:14264
- C:\Windows\System\AkhovTz.exe
  C:\Windows\System\AkhovTz.exe
  2⤵
  PID:13364
- C:\Windows\System\XBvXSoB.exe
  C:\Windows\System\XBvXSoB.exe
  2⤵
  PID:14292
- C:\Windows\System\zSgEIow.exe
  C:\Windows\System\zSgEIow.exe
  2⤵
  PID:13832
- C:\Windows\System\WduNXyc.exe
  C:\Windows\System\WduNXyc.exe
  2⤵
  PID:13776
- C:\Windows\System\VGRCAat.exe
  C:\Windows\System\VGRCAat.exe
  2⤵
  PID:14236
- C:\Windows\System\VMPeTOM.exe
  C:\Windows\System\VMPeTOM.exe
  2⤵
  PID:13384
- C:\Windows\System\eeWNzBE.exe
  C:\Windows\System\eeWNzBE.exe
  2⤵
  PID:13828
- C:\Windows\System\nUkUZJM.exe
  C:\Windows\System\nUkUZJM.exe
  2⤵
  PID:14136
- C:\Windows\System\rCKRABg.exe
  C:\Windows\System\rCKRABg.exe
  2⤵
  PID:14356
- C:\Windows\System\LIdqUWA.exe
  C:\Windows\System\LIdqUWA.exe
  2⤵
  PID:14384
- C:\Windows\System\jcmNesD.exe
  C:\Windows\System\jcmNesD.exe
  2⤵
  PID:14412
- C:\Windows\System\igDeMrr.exe
  C:\Windows\System\igDeMrr.exe
  2⤵
  PID:14440
- C:\Windows\System\vujgXXH.exe
  C:\Windows\System\vujgXXH.exe
  2⤵
  PID:14464
- C:\Windows\System\GMqrcPQ.exe
  C:\Windows\System\GMqrcPQ.exe
  2⤵
  PID:14492
- C:\Windows\System\zgJoaIG.exe
  C:\Windows\System\zgJoaIG.exe
  2⤵
  PID:14520
- C:\Windows\System\xeGDQbL.exe
  C:\Windows\System\xeGDQbL.exe
  2⤵
  PID:14552
- C:\Windows\System\zXCWMdH.exe
  C:\Windows\System\zXCWMdH.exe
  2⤵
  PID:14580
- C:\Windows\System\cXlXCuh.exe
  C:\Windows\System\cXlXCuh.exe
  2⤵
  PID:14608
- C:\Windows\System\tqdnRWe.exe
  C:\Windows\System\tqdnRWe.exe
  2⤵
  PID:14644
- C:\Windows\System\EFTGNyL.exe
  C:\Windows\System\EFTGNyL.exe
  2⤵
  PID:14664
- C:\Windows\System\VCTmRLA.exe
  C:\Windows\System\VCTmRLA.exe
  2⤵
  PID:14688
- C:\Windows\System\kmHVYMe.exe
  C:\Windows\System\kmHVYMe.exe
  2⤵
  PID:14712
- C:\Windows\System\tMoXDKw.exe
  C:\Windows\System\tMoXDKw.exe
  2⤵
  PID:14732
- C:\Windows\System\kEqDrcf.exe
  C:\Windows\System\kEqDrcf.exe
  2⤵
  PID:14756
- C:\Windows\System\xcwZofv.exe
  C:\Windows\System\xcwZofv.exe
  2⤵
  PID:14780
- C:\Windows\System\DTJTKEq.exe
  C:\Windows\System\DTJTKEq.exe
  2⤵
  PID:14808
- C:\Windows\System\SFrJLNl.exe
  C:\Windows\System\SFrJLNl.exe
  2⤵
  PID:14824
- C:\Windows\System\QdcvOVq.exe
  C:\Windows\System\QdcvOVq.exe
  2⤵
  PID:14860
- C:\Windows\System\hVtjJrA.exe
  C:\Windows\System\hVtjJrA.exe
  2⤵
  PID:14884
- C:\Windows\System\PXDoBtE.exe
  C:\Windows\System\PXDoBtE.exe
  2⤵
  PID:14912
- C:\Windows\System\RdQEdeF.exe
  C:\Windows\System\RdQEdeF.exe
  2⤵
  PID:14952
- C:\Windows\System\UespOev.exe
  C:\Windows\System\UespOev.exe
  2⤵
  PID:14972
- C:\Windows\System\OMjNGeU.exe
  C:\Windows\System\OMjNGeU.exe
  2⤵
  PID:15000
- C:\Windows\System\OZbwUUH.exe
  C:\Windows\System\OZbwUUH.exe
  2⤵
  PID:15032
- C:\Windows\System\UHEayLq.exe
  C:\Windows\System\UHEayLq.exe
  2⤵
  PID:15060
- C:\Windows\System\jttfrxr.exe
  C:\Windows\System\jttfrxr.exe
  2⤵
  PID:15080
- C:\Windows\System\UfBpRYr.exe
  C:\Windows\System\UfBpRYr.exe
  2⤵
  PID:15108
- C:\Windows\System\bubVKCR.exe
  C:\Windows\System\bubVKCR.exe
  2⤵
  PID:15140
- C:\Windows\System\EbEgYav.exe
  C:\Windows\System\EbEgYav.exe
  2⤵
  PID:15164
- C:\Windows\System\OtNCfWT.exe
  C:\Windows\System\OtNCfWT.exe
  2⤵
  PID:15184
- C:\Windows\System\DxiqbXA.exe
  C:\Windows\System\DxiqbXA.exe
  2⤵
  PID:15212
- C:\Windows\System\CzAUWvG.exe
  C:\Windows\System\CzAUWvG.exe
  2⤵
  PID:15236
- C:\Windows\System\hDudmgW.exe
  C:\Windows\System\hDudmgW.exe
  2⤵
  PID:15264
- C:\Windows\System\dmftcMb.exe
  C:\Windows\System\dmftcMb.exe
  2⤵
  PID:15280
- C:\Windows\System\MIVrvbN.exe
  C:\Windows\System\MIVrvbN.exe
  2⤵
  PID:15308
- C:\Windows\System\DIBEHtU.exe
  C:\Windows\System\DIBEHtU.exe
  2⤵
  PID:15348
- C:\Windows\System\zfXdbrw.exe
  C:\Windows\System\zfXdbrw.exe
  2⤵
  PID:14256
- C:\Windows\System\anViyWy.exe
  C:\Windows\System\anViyWy.exe
  2⤵
  PID:14312
- C:\Windows\System\pYwIFZi.exe
  C:\Windows\System\pYwIFZi.exe
  2⤵
  PID:14132
- C:\Windows\System\glgbNUF.exe
  C:\Windows\System\glgbNUF.exe
  2⤵
  PID:14396
- C:\Windows\System\jojAKvW.exe
  C:\Windows\System\jojAKvW.exe
  2⤵
  PID:14480
- C:\Windows\System\lnThSPh.exe
  C:\Windows\System\lnThSPh.exe
  2⤵
  PID:14548
- C:\Windows\System\iRIESya.exe
  C:\Windows\System\iRIESya.exe
  2⤵
  PID:14660
- C:\Windows\System\AzdPWoI.exe
  C:\Windows\System\AzdPWoI.exe
  2⤵
  PID:14708
- C:\Windows\System\MWniaMX.exe
  C:\Windows\System\MWniaMX.exe
  2⤵
  PID:14788
- C:\Windows\System\pAymAfd.exe
  C:\Windows\System\pAymAfd.exe
  2⤵
  PID:14836
- C:\Windows\System\XsPbXjH.exe
  C:\Windows\System\XsPbXjH.exe
  2⤵
  PID:14868
- C:\Windows\System\eFipRnc.exe
  C:\Windows\System\eFipRnc.exe
  2⤵
  PID:14944
- C:\Windows\System\ORYoyiA.exe
  C:\Windows\System\ORYoyiA.exe
  2⤵
  PID:15104
- C:\Windows\System\MIGCxXG.exe
  C:\Windows\System\MIGCxXG.exe
  2⤵
  PID:14996
- C:\Windows\System\tvhcGwO.exe
  C:\Windows\System\tvhcGwO.exe
  2⤵
  PID:15096
- C:\Windows\System\ZZMPIBy.exe
  C:\Windows\System\ZZMPIBy.exe
  2⤵
  PID:14984
- C:\Windows\System\ePaLgHe.exe
  C:\Windows\System\ePaLgHe.exe
  2⤵
  PID:15300
- C:\Windows\System\rcvdNiR.exe
  C:\Windows\System\rcvdNiR.exe
  2⤵
  PID:13984
- C:\Windows\System\EnSBVRM.exe
  C:\Windows\System\EnSBVRM.exe
  2⤵
  PID:14376
- C:\Windows\System\LWLsHIK.exe
  C:\Windows\System\LWLsHIK.exe
  2⤵
  PID:15344
- C:\Windows\System\lqAdwMi.exe
  C:\Windows\System\lqAdwMi.exe
  2⤵
  PID:15272
- C:\Windows\System\eHbGoav.exe
  C:\Windows\System\eHbGoav.exe
  2⤵
  PID:15324
- C:\Windows\System\wgTbKmN.exe
  C:\Windows\System\wgTbKmN.exe
  2⤵
  PID:14652
- C:\Windows\System\FXPjPbJ.exe
  C:\Windows\System\FXPjPbJ.exe
  2⤵
  PID:14628
- C:\Windows\System\vxYXUoG.exe
  C:\Windows\System\vxYXUoG.exe
  2⤵
  PID:15132
- C:\Windows\System\MqItbbv.exe
  C:\Windows\System\MqItbbv.exe
  2⤵
  PID:15392
- C:\Windows\System\DAojHSj.exe
  C:\Windows\System\DAojHSj.exe
  2⤵
  PID:15412
- C:\Windows\System\JQrHbWO.exe
  C:\Windows\System\JQrHbWO.exe
  2⤵
  PID:15436
- C:\Windows\System\eoGeUBM.exe
  C:\Windows\System\eoGeUBM.exe
  2⤵
  PID:15464
- C:\Windows\System\lxVscPz.exe
  C:\Windows\System\lxVscPz.exe
  2⤵
  PID:15500
- C:\Windows\System\jeTiIZB.exe
  C:\Windows\System\jeTiIZB.exe
  2⤵
  PID:15520
- C:\Windows\System\ooeWTsk.exe
  C:\Windows\System\ooeWTsk.exe
  2⤵
  PID:15540
- C:\Windows\System\fOoFfWd.exe
  C:\Windows\System\fOoFfWd.exe
  2⤵
  PID:15572
- C:\Windows\System\aYqHbdd.exe
  C:\Windows\System\aYqHbdd.exe
  2⤵
  PID:15588
- C:\Windows\System\ADkLSXj.exe
  C:\Windows\System\ADkLSXj.exe
  2⤵
  PID:15612
- C:\Windows\System\UmohIkF.exe
  C:\Windows\System\UmohIkF.exe
  2⤵
  PID:15644
- C:\Windows\System\fbhNAlT.exe
  C:\Windows\System\fbhNAlT.exe
  2⤵
  PID:15672
- C:\Windows\System\FYaDNAG.exe
  C:\Windows\System\FYaDNAG.exe
  2⤵
  PID:15700
- C:\Windows\System\CpsyYcj.exe
  C:\Windows\System\CpsyYcj.exe
  2⤵
  PID:15728
- C:\Windows\System\KHsWUuD.exe
  C:\Windows\System\KHsWUuD.exe
  2⤵
  PID:15756
- C:\Windows\System\iTKEzac.exe
  C:\Windows\System\iTKEzac.exe
  2⤵
  PID:15788
- C:\Windows\System\rGkKYVa.exe
  C:\Windows\System\rGkKYVa.exe
  2⤵
  PID:15816
- C:\Windows\System\czhHESO.exe
  C:\Windows\System\czhHESO.exe
  2⤵
  PID:15844
- C:\Windows\System\xWoFgfv.exe
  C:\Windows\System\xWoFgfv.exe
  2⤵
  PID:15872
- C:\Windows\System\fVCamLI.exe
  C:\Windows\System\fVCamLI.exe
  2⤵
  PID:15900
- C:\Windows\System\jPXQBxJ.exe
  C:\Windows\System\jPXQBxJ.exe
  2⤵
  PID:15920
- C:\Windows\System\FvRahfg.exe
  C:\Windows\System\FvRahfg.exe
  2⤵
  PID:15936
- C:\Windows\System\nFEMdod.exe
  C:\Windows\System\nFEMdod.exe
  2⤵
  PID:15976
- C:\Windows\System\hSPvIrV.exe
  C:\Windows\System\hSPvIrV.exe
  2⤵
  PID:16004
- C:\Windows\System\JfRfzLt.exe
  C:\Windows\System\JfRfzLt.exe
  2⤵
  PID:16276
- C:\Windows\System\eScABYe.exe
  C:\Windows\System\eScABYe.exe
  2⤵
  PID:16292
- C:\Windows\System\HLVYSGG.exe
  C:\Windows\System\HLVYSGG.exe
  2⤵
  PID:16312
- C:\Windows\System\XYlOxBa.exe
  C:\Windows\System\XYlOxBa.exe
  2⤵
  PID:16340
- C:\Windows\System\ffTWxOU.exe
  C:\Windows\System\ffTWxOU.exe
  2⤵
  PID:16364
- C:\Windows\System\GEmrvwE.exe
  C:\Windows\System\GEmrvwE.exe
  2⤵
  PID:14452
- C:\Windows\System\cxTojvR.exe
  C:\Windows\System\cxTojvR.exe
  2⤵
  PID:15356
- C:\Windows\System\zEkdooM.exe
  C:\Windows\System\zEkdooM.exe
  2⤵
  PID:14696
- C:\Windows\System\kcianxM.exe
  C:\Windows\System\kcianxM.exe
  2⤵
  PID:15288
- C:\Windows\System\dksgCWG.exe
  C:\Windows\System\dksgCWG.exe
  2⤵
  PID:15228
- C:\Windows\System\HvNulUA.exe
  C:\Windows\System\HvNulUA.exe
  2⤵
  PID:14804
- C:\Windows\System\qaisglc.exe
  C:\Windows\System\qaisglc.exe
  2⤵
  PID:15452
- C:\Windows\System\NqccoDD.exe
  C:\Windows\System\NqccoDD.exe
  2⤵
  PID:15492
- C:\Windows\System\mBLRWXK.exe
  C:\Windows\System\mBLRWXK.exe
  2⤵
  PID:15536
- C:\Windows\System\jFPfZdA.exe
  C:\Windows\System\jFPfZdA.exe
  2⤵
  PID:15404
- C:\Windows\System\HRqxyaA.exe
  C:\Windows\System\HRqxyaA.exe
  2⤵
  PID:15532
- C:\Windows\System\nZpTUnt.exe
  C:\Windows\System\nZpTUnt.exe
  2⤵
  PID:15688
- C:\Windows\System\qgXAHgd.exe
  C:\Windows\System\qgXAHgd.exe
  2⤵
  PID:15692
- C:\Windows\System\VdyFOMH.exe
  C:\Windows\System\VdyFOMH.exe
  2⤵
  PID:15720
- C:\Windows\System\mXhKTjB.exe
  C:\Windows\System\mXhKTjB.exe
  2⤵
  PID:15776
- C:\Windows\System\Oiusvdy.exe
  C:\Windows\System\Oiusvdy.exe
  2⤵
  PID:15860
- C:\Windows\System\OuAiRrB.exe
  C:\Windows\System\OuAiRrB.exe
  2⤵
  PID:15932
- C:\Windows\System\ikbmvvf.exe
  C:\Windows\System\ikbmvvf.exe
  2⤵
  PID:15988
- C:\Windows\System\rsEPlfP.exe
  C:\Windows\System\rsEPlfP.exe
  2⤵
  PID:16124
- C:\Windows\System\FDSsXez.exe
  C:\Windows\System\FDSsXez.exe
  2⤵
  PID:16244
- C:\Windows\System\DSeOGNy.exe
  C:\Windows\System\DSeOGNy.exe
  2⤵
  PID:16284
- C:\Windows\System\rqAcvru.exe
  C:\Windows\System\rqAcvru.exe
  2⤵
  PID:16316
- C:\Windows\System\moDepYI.exe
  C:\Windows\System\moDepYI.exe
  2⤵
  PID:14768
- C:\Windows\System\dErInPw.exe
  C:\Windows\System\dErInPw.exe
  2⤵
  PID:13468
- C:\Windows\System\OdeODJC.exe
  C:\Windows\System\OdeODJC.exe
  2⤵
  PID:15484
- C:\Windows\System\PpAkrvj.exe
  C:\Windows\System\PpAkrvj.exe
  2⤵
  PID:14752
- C:\Windows\System\tbZNQhU.exe
  C:\Windows\System\tbZNQhU.exe
  2⤵
  PID:15812
- C:\Windows\System\LwcxPyb.exe
  C:\Windows\System\LwcxPyb.exe
  2⤵
  PID:15624
- C:\Windows\System\klHbkPs.exe
  C:\Windows\System\klHbkPs.exe
  2⤵
  PID:15928
- C:\Windows\System\ddSwTFU.exe
  C:\Windows\System\ddSwTFU.exe
  2⤵
  PID:16120
- C:\Windows\System\uIQZRtl.exe
  C:\Windows\System\uIQZRtl.exe
  2⤵
  PID:16144
- C:\Windows\System\CJWwPEC.exe
  C:\Windows\System\CJWwPEC.exe
  2⤵
  PID:16028
- C:\Windows\System\xAIqMNj.exe
  C:\Windows\System\xAIqMNj.exe
  2⤵
  PID:15208
- C:\Windows\System\CTMJdlq.exe
  C:\Windows\System\CTMJdlq.exe
  2⤵
  PID:15604
- C:\Windows\System\scmcLBH.exe
  C:\Windows\System\scmcLBH.exe
  2⤵
  PID:16360
- C:\Windows\System\DqYIAIT.exe
  C:\Windows\System\DqYIAIT.exe
  2⤵
  PID:16404
- C:\Windows\System\MWFBgUU.exe
  C:\Windows\System\MWFBgUU.exe
  2⤵
  PID:16440
- C:\Windows\System\ZzglKvJ.exe
  C:\Windows\System\ZzglKvJ.exe
  2⤵
  PID:16472
- C:\Windows\System\edCGueS.exe
  C:\Windows\System\edCGueS.exe
  2⤵
  PID:16492
- C:\Windows\System\fnFnDde.exe
  C:\Windows\System\fnFnDde.exe
  2⤵
  PID:16520
- C:\Windows\System\egqjGeZ.exe
  C:\Windows\System\egqjGeZ.exe
  2⤵
  PID:16548
- C:\Windows\System\KICZnPU.exe
  C:\Windows\System\KICZnPU.exe
  2⤵
  PID:16572
- C:\Windows\System\MwtjbCy.exe
  C:\Windows\System\MwtjbCy.exe
  2⤵
  PID:16596
- C:\Windows\System\dImmWuJ.exe
  C:\Windows\System\dImmWuJ.exe
  2⤵
  PID:16628
- C:\Windows\System\NunBxIb.exe
  C:\Windows\System\NunBxIb.exe
  2⤵
  PID:16660
- C:\Windows\System\mSoiKvd.exe
  C:\Windows\System\mSoiKvd.exe
  2⤵
  PID:16688
- C:\Windows\System\fCAqfjg.exe
  C:\Windows\System\fCAqfjg.exe
  2⤵
  PID:16712
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16712 -s 248
    3⤵
    PID:17012
- C:\Windows\System\arWFXTF.exe
  C:\Windows\System\arWFXTF.exe
  2⤵
  PID:16732

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\JiVGmNA.exe

Filesize
1.5MB

MD5
75465f2f7bfe6643db265034f601d8c7

SHA1
b7ef379a733af39acfb5091bbda587c8933ce00d

SHA256
c3911be4bc4b6eb9cfdf285b74d82b1c10443922142b35e3ea5c1ba5b3b3f8a4

SHA512
2a69c04db0f1c4118d52ba738ffa4a2fcac0b39a74a95e9a969773fa7d5807b1de35c32ecfe5ebd1d219ad3fba8f178dde329da8507f38ee93d057e3252ff540

Download Submit
C:\Windows\System\KHTxlel.exe

Filesize
1.5MB

MD5
ca1ef7aa7bcfea608ce529746e83354d

SHA1
c87a770bdbb992f192356cfae74a8ee651fb1640

SHA256
16ccf410421605c5ea5711193cd6954b8bdd34c8df1ad94b0de1dc19d298bad6

SHA512
dffe84265e5ecfea7b004403238f37ab57bcfd1d7d3adb301c0986ccdb08d9e4e2553e4f5f7122688f57d253896b30a85af76f9830321f4edad6214a73a139c9

Download Submit
C:\Windows\System\KJTCuru.exe

Filesize
1.5MB

MD5
609399ec4595a3031a551407d32b2b0f

SHA1
ec4bc153ae7b0af6d3e53e75da51df8ed1ba1589

SHA256
dc988059bb1ea44855c4e58a0a5d559b9e0cf7429392c15d06b66e7bbd915911

SHA512
ca176c248e05b85ea590e5342cb11b032a24d7edefdef1feafebb45cf9a21f6d62640af359dc4cbe102aa81b8ae7bc9a4e3cc6f13c352862bd6ed49d6faa7538

Download Submit
C:\Windows\System\KMZrTrD.exe

Filesize
1.5MB

MD5
2aa15083fe1440e4be63d5a2949cf0b8

SHA1
492447958dee684c845aeef286ac1067d2c57d8a

SHA256
c0d2b78f2fec154b032be284193d25bd77a35b477686e4ca90dfd5dafb42fefd

SHA512
9863c0d5eed0e1dea9cc5d0fcca8bc60c6510d4962788c3f0d7cb4815ab280aaed371ee50442f480bc4e400b210a4771f9d027f99a810cb71a4161e109d6128a

Download Submit
C:\Windows\System\KMsYSoi.exe

Filesize
1.5MB

MD5
461ffe0558ba05708726de21c8090da3

SHA1
79b7b23630a05550fb2c95ce5703ac0afad1d193

SHA256
b54e49bd29be9d97db9e355e71ceb86a06d97877fcde78b5512f2550a184dab8

SHA512
a2e0dac46348eb26439db502770dc01b420962e0952bb7da809e4c7461673003cdbf6cec25bd65b1dc5e2faa0a4870220b42299fd25b4b72faf2adc7681aa1cb

Download Submit
C:\Windows\System\LJDZVbb.exe

Filesize
1.5MB

MD5
510018fbd7524bda069f48708f5af894

SHA1
d26b9d32784e9b7695c51ff34c7a06efc938c3ba

SHA256
9bf3a24256da2173b5814b8b882586fd10311975167dad2e0a89d94b25c20242

SHA512
b908f5b1185fd5ff52fb7493f2a1784d3c91261870a8f7c58ca99019e3c3b839a19ea29395f1c2b93b10945fdb37004511dcdc5dc095b5d2dcbbfc46b1754947

Download Submit
C:\Windows\System\OawNwks.exe

Filesize
1.5MB

MD5
5b28f2af228431c5c46c006734cbfb8a

SHA1
b6f9bd9dff04530648adb2b4f402b5d9a1382f3c

SHA256
7b0bc78c65e624004facfff64a9dbba0b4934dcd07197986d2c4750f1b15804b

SHA512
4ecd1b186ca3418df00857774fbbc2584de787705d234fc1147da7d28820f3c5586a4bdd5797216b05708a583dc0dacf9a52243c34dad13430d2f61f7205771c

Download Submit
C:\Windows\System\QOXZwSq.exe

Filesize
1.5MB

MD5
32420cc28399f5a85a37405e80fed566

SHA1
10f53f03ce0ecff1c601042b52fceea41b69dac9

SHA256
fe3ea46f4f80c9ba4511e865a5c858bda801b58e457fc2698da7e9bfa885e6c2

SHA512
e74795b698197159732a77e0265d6474a595bc3f2c58f52dd344e15284e466cb5426e6bb86e264930c34591150be26afc21163f9bcfe17754b56916552f89ec4

Download Submit
C:\Windows\System\QaVRlul.exe

Filesize
1.5MB

MD5
f69bb46d508d9fa8fc6a6b502532ef61

SHA1
ca4b2a563fca5287a51eca4c130a3f00eccd07ba

SHA256
1c96fa433bc9165f514dfcc5f4288619a80b208147a8d6efccdbc99fb1e031f5

SHA512
574e9a6456f8a1ae15e5587055ac4e1c2c7b09a2901d73630582e945580a5ae50cf2529ca075743b8b3bfe468e15a56d58f7fd714fcf0be383f68f3379720e78

Download Submit
C:\Windows\System\Sxbbwxo.exe

Filesize
1.5MB

MD5
954db227eee2cbb247046fddcd55ee2c

SHA1
140dd3372e8063367923d8a4a02334d20ae374a2

SHA256
7e3c965713515979940526dd9dc4a064aefe2ffa5e1b99dd592e83522df35be0

SHA512
2c443772f9cbc47f09b6f99ac1f59e0a0f8e5baff0953a7249203da71f787f16ca472e353b8554eab8f9c8e6f600a437b0c219a23cedec4aa280bca5609f1c35

Download Submit
C:\Windows\System\UDXwIvB.exe

Filesize
1.5MB

MD5
d14b4c26173bcbb80c8453aebfe91543

SHA1
aace4d78834bc76aa7049ab01fdcc993a09e2adb

SHA256
d1dd7cf40e6f82678de9e7249077bbf0edaac2fc25f61084ec55e644282cfa00

SHA512
dd872900edbe169fcc7dc68631e9dffe9303981b1a95a3340d8048e8b11f1cd7c657ac96de1ca420f996c9a36cfc55f66c81efaf04543973d2f1183f751711b5

Download Submit
C:\Windows\System\UhNpzKW.exe

Filesize
1.5MB

MD5
741b0ebed13c601ad47a9705b7d9bb43

SHA1
1f2f55987f55a805d965d0b67e98be32523921d3

SHA256
77162e24f592a6ba411d7900af88e236a70fba424f1fbbcacad44fd086ce7d1e

SHA512
e3955684b85b4e1b985d341770a3fad69f5c685d760db9171618d36e024c26dc671bf08d4f03dae460d6f309908ca8d27acfc3dc21d9b87ec54f18e44de82025

Download Submit
C:\Windows\System\UvUiDqO.exe

Filesize
1.5MB

MD5
614ee92ae7b161f6694ca4b589d5e50a

SHA1
8ae6425e732a7e03748f47f30f8c73ddd7b7bc34

SHA256
32adbcf782846a17b58ae1fc7a9f7a0c66b8e6023f93bb121b82778850c72101

SHA512
6458ca8c832eb4900dfc423644babea23774ea0e9c3e39ce413a265e1bae6cacaf42f3f549b8286efa1adabafc3678ce09ec85e0af38e193de2a390ad5c6efe8

Download Submit
C:\Windows\System\WlBlsZY.exe

Filesize
1.5MB

MD5
4e8c85e710ae333a8bd10a81743f5ffc

SHA1
30e582fe8b9de4f940a5dd9ba7a695461b827468

SHA256
662b03de905f6cd0c9b62392c60e7410603cb3bf1a3bd313f2866afa2cd316de

SHA512
20f2ed5a7012089637897329bbf06db4fa84d026a3a2ff2e14ffb0027b7c947c33242d9d61a3b6046345f1d57a12925ad6b7019a3b0d70fb31cf63029a29b80d

Download Submit
C:\Windows\System\XMPfuFM.exe

Filesize
1.5MB

MD5
4e840a87d00010d36855fba8b029692e

SHA1
308615ca97dd8a5c28fad345cdb1a3159f346e30

SHA256
aa6b80f631dafc4c51a5539ed57498588b83b3552ef772d440f1c85e5f27464b

SHA512
b401bec9d976aa955262f99cccbf747af910eff480b0defc7deb30303052cc678962333082d31bdf9ff1da6ce751cbacd25e32a9c73fed72bbb33c825bcb3a85

Download Submit
C:\Windows\System\ZLvZLCM.exe

Filesize
1.5MB

MD5
21e1588a447ec81c02eb591eca250ff4

SHA1
31283063a73a3ea773c3b737b4aa423dcdeba2f6

SHA256
3a7ff50920a8a2f5f31f417b6e92ee35d7be1c5e13892dc79c2aee57d123f400

SHA512
97bce26844806d2b582e29c897bfbe213a8c2b2124465881328a7dc9a0feef64f0bab68f8bb7d25b947883b9780add995fe700fdadbd362d8a910a4f458feb3e

Download Submit
C:\Windows\System\asVjHXI.exe

Filesize
1.5MB

MD5
29e77a63e471390198280b1ac578d13d

SHA1
7c6204fd921480b00aa1c89407270fb3ff4380a8

SHA256
e0cf295bded99ae04121ac30dd5a780738934d165ac7023354fd98853080ec27

SHA512
6df158a00bd9e93085ae47df8a3b1750ffe317f83bc2507f0a4c7d60e40c26aa7e57ddb1f1f7720b815f914e67013f5b40784685b9ccf96d005b9c0f736b1a50

Download Submit
C:\Windows\System\dpsgWYo.exe

Filesize
1.5MB

MD5
06005bd4caff1168c150c8928c2bdf91

SHA1
ff2514da0cafd5209ee510119b513c691b11f3f1

SHA256
7b2490b86f26152e0644d79add3da02411e23f0341389ad9225c3eceb62e13f3

SHA512
0aaf799b5c52a474079436704a203fc5d48651b28b47b4b0c3e3ca0bfd02d0f5e336f504e0de7bd5086d1a74ca40daaab912dd42bb3057ed62d0fdd11bc96c13

Download Submit
C:\Windows\System\dyEIzrc.exe

Filesize
1.5MB

MD5
e7e18adc4a6ce3b9ae58cf66b573ca7b

SHA1
74f250b0e4bcee036219c00ce732a554c54226b5

SHA256
1c52cbf29e00424a7285e32afd2148c7d315d0651d8881d84264999a086f221c

SHA512
ef617acaed9e8f7e9f15408a29ea4769e8b622928df012b31dfca7ec27d93bb23e0cfaf71bdbd79af94ae512b359424ba332668e19abed2285c117cf20bc2504

Download Submit
C:\Windows\System\enzpilv.exe

Filesize
1.5MB

MD5
48507394acdfaea92a70ea034ac378a3

SHA1
615102a46b2bea2eebabb516edb6dafafa82a419

SHA256
8bb61c6a283a528ab6fbc6e37ca4d079c213d0a485b1c9edcabbca5233d828c5

SHA512
6ce41a4b05f63517dca135481ba8788f9ac8e3c16253c4202115a91147405d433f139dc0efb0cfcfa498f81e67857c76cd90d89ff6a50ca81e1cd98ef7ad4b9b

Download Submit
C:\Windows\System\gUilChZ.exe

Filesize
1.5MB

MD5
f5d8b8eecfa502083704a4bdd3a3d938

SHA1
a9f07392c2096af762bd11ae5e26c0f3bf42c483

SHA256
72d24a4339313382923bee80951e8d52103e605b5579b12aa30c40df490513f1

SHA512
8e017212c17e86e8b6e1475324907fa04c519787cb59ec21a93ce950d19430fc365547267ac7e4b5a8a51e154f359829584618b7276cec1b84cc6fc757d5a3d5

Download Submit
C:\Windows\System\gpISzPS.exe

Filesize
1.5MB

MD5
5f520ab1bc2b6e388c0ab92232c0bbf2

SHA1
16cb8f69b3a4faf96e8eaf7ee9dbdc3a43d422ba

SHA256
53dc5480e8a6f04020bdb6bbed21ae6e1a208fbab781e7ac41ad98657ff7c014

SHA512
a09fa113dd1ab90db134993b0fdd0893afbdf0320e863108117dd371e43cd25446fe50092ae0c4788dcaed5f766ae8ce482e5aed22cacddd2208c1c8a16d78e0

Download Submit
C:\Windows\System\jUYsqiJ.exe

Filesize
1.5MB

MD5
0863697777a97beded5b5463713c9c2a

SHA1
01b0b91aa3edb76aae22630f9d643c87d01bc049

SHA256
1105c5f5d61066e58021a53bf2d39ff1555f67472bec1d7b3007570947910800

SHA512
946046232e9dcccd73d0b068f727d535fde23b8fb44c6813500b400d3100c5f84e9a82e12a22de2ba576e6824b6790de7a675dbc93dbbe87839ccee3101f2bef

Download Submit
C:\Windows\System\ktXQMaB.exe

Filesize
1.5MB

MD5
55983f67148895c59d299030933328bc

SHA1
4a6918d249f29f1b0ab6c240ccb4c03fad7ec2c4

SHA256
811db768c64f37ffa8841379c7ec559b157d639e8fbc1e388d87b45bafc93c27

SHA512
5526df26171db2b6346ef643744d56dd269ddf344214c293a2b9bffb6ba113aacced2d8d2f9339b02b8dc9b5e154c7367da0e1eab32d0ac7e30892af102ed794

Download Submit
C:\Windows\System\kxGaMQO.exe

Filesize
1.5MB

MD5
9613512596ab6db7a04c58ef6c0e5649

SHA1
8966d574186ae0a2607ddce6c91e289a821b03bc

SHA256
714a9a48b7e2f3f9c1ec8339a3067c205d0bbc18a4cf9e3c62279516ff75befa

SHA512
bd7e9d31f9870497da0b17040815b4a114f46a5cf21e075ab6f801a0e07545f315633a5fbf5781685476ee16853f67c82329bbcba15e41e99afdb11a25ac52ef

Download Submit
C:\Windows\System\ohJgCMl.exe

Filesize
1.5MB

MD5
da3463990cbc5ef7c1556dc76a74405b

SHA1
641943a5b1d4d532c11bd1165e2e71b49bc794a9

SHA256
3bcbf1a195ed82d3ac697898c54b9a35acf0774d40a67cecdd69989115932471

SHA512
6f09ca7f7e9504f227c1829723fec1ee45bd707427bbde934ba03f79b217b851eee2859ddeb0b96c341f83aaea4f3dd82705d941726c25893c624dedf54279fb

Download Submit
C:\Windows\System\qadVPLT.exe

Filesize
1.5MB

MD5
538e8a9c5570fe12cdd523f75fe2e9e6

SHA1
6d003ab2f5a2cd4509cd84be6bc7219302056e80

SHA256
e748078290b42a1cdf92f0887251f706d16c4cb55843a407fc81b2a7f9a58110

SHA512
a9b7b56c7e06a96566757a8629c7c4e9f15b60113bddcba81133997e359c08fa8c33ea0c97d0e2101bfcfcc064429b8b78f03871fbfc60a37713679b13ee3ded

Download Submit
C:\Windows\System\rFNlcrD.exe

Filesize
1.5MB

MD5
14ff046f4f433fb84cdc9a7b5310a0a8

SHA1
feacc4fa0095e53bc31438755d84ebab37b65057

SHA256
ec3760f9bd9f70eebc011a52b08fb9c45b139040ed1c901c5cacfba5701038b3

SHA512
2702fcd89f81a4375b57e42564a3661ec460438ec07417c29463e6ea46459b05dc4c29d97fa55f62cbc3c1ce305c9d15964f38b4cabdc2fac06c876ad3a25672

Download Submit
C:\Windows\System\rHnlUPG.exe

Filesize
1.5MB

MD5
6e40fdcf3b23aae6b7f0d687f2c4e4bc

SHA1
35f604e75089728f3801c1debc8bd1d6e681b7fd

SHA256
b8504a3ff7852631cb114b38b0c0bfbac9a48db9cf5ae4c6e1467a69c888c57e

SHA512
e2f204a0136b53c53ac2ad3d0f4af295527115c36d5ff8b66f2630774bf6d46db99667c54882da036596c67a05ad1cd44cc96d6f7322a245bf3e27dd9af1d26f

Download Submit
C:\Windows\System\rrBsoWA.exe

Filesize
1.5MB

MD5
495f1cdc67511d9bc19cc53c5dd7e2eb

SHA1
3db41fad2e294249798ed13cc95bb664af3fa243

SHA256
f040b6391e88e57f6af03607407592a164238c202b1d99ded391c826996e7661

SHA512
eea644ea26bee54837b7eca35d168c2b546923b325956378cedb7620382cf185882a37366035d7dc25ef9dee0c1953e8fa0c1ae5b15e25f85588839afe9bff65

Download Submit
C:\Windows\System\tfvPobr.exe

Filesize
1.5MB

MD5
ac9c2ab3f331b943f792a8774ca7085e

SHA1
22a2a620eabfdf290b3ab550ea469ee1083021ed

SHA256
cce6fb7edda9be62aea01f518cad388cd227a9362cb01c12de70c3f5f19ec712

SHA512
9562b8d44a86a6512aa09d3f07ed7d166e390f2e6deed5ce54144cabf4d7636e77ed078a54f02ac2a6a6264dace2bcec0c3a221fe20fe42b2ceefaeefc067cfc

Download Submit
C:\Windows\System\vbNgNZg.exe

Filesize
1.5MB

MD5
2ed294a59d975ec799920b82ac9fc2e7

SHA1
62c10c71ea590b6472fb4bc6cb5ff6d8dc24fbae

SHA256
49566eace0100dad10b5bcf268a27ce0a283e956bad0579ec40992f1af57d340

SHA512
603e4cff5d998ee2fb8cf9aa2fef6339c353fe1ed2ac196e6a7dc7e393dd5d98fb0b7c58530e7744b1ea0e96c93bfad055da379ea3ed162df9013ed93235159a

Download Submit
C:\Windows\System\vsLaFpF.exe

Filesize
1.5MB

MD5
890e1cd7315f4d5e19e4d2d74a546d63

SHA1
e0d1c0ace380057c05a0a47603413e9823066a16

SHA256
ead66882dfdb43411de5d07e584597332f1c4571a307845be043e9c2b1b6bb28

SHA512
d709dc027e16233dd9a3c6846527aed791fa0433fe527ef3e01ee0376a1f97635361eda87be89bf90d572544c5b944e657485f3384e9c7e71f2b4b65bb34ec2c

Download Submit
memory/3472-0-0x000001E3C6BB0000-0x000001E3C6BC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads