xmrig | 0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
20/12/2024, 19:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
Size

1.4MB
MD5

384b13f397d34339af3acdef94918f6a
SHA1

3f8e877693daa58f64b1f42bb92b6afaa5cde4bd
SHA256

0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a
SHA512

39f1e72f2593991123486288621ecc7dbce130dd6ee48ec316692fd5ec13983f2c622e2626fbba8fb749c5b270f6662ddc0444794d77978d9345b79cd4d50ed0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZlDbOC408:GezaTF8FcNkNdfE0pZ9ozttwIRR4V1

Score

10^/10

xmrig discovery miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2b-4.dat	xmrig
behavioral2/files/0x000a000000023b89-7.dat	xmrig
behavioral2/files/0x000a000000023b8a-16.dat	xmrig
behavioral2/files/0x000b000000023b85-15.dat	xmrig
behavioral2/files/0x000a000000023b8b-23.dat	xmrig
behavioral2/files/0x000a000000023b8c-29.dat	xmrig
behavioral2/files/0x000a000000023b8d-34.dat	xmrig
behavioral2/files/0x000a000000023b8e-39.dat	xmrig
behavioral2/files/0x000b000000023b86-43.dat	xmrig
behavioral2/files/0x000a000000023b8f-48.dat	xmrig
behavioral2/files/0x000a000000023b91-58.dat	xmrig
behavioral2/files/0x000a000000023b92-61.dat	xmrig
behavioral2/files/0x000a000000023b90-57.dat	xmrig
behavioral2/files/0x000a000000023b94-71.dat	xmrig
behavioral2/files/0x000a000000023b93-74.dat	xmrig
behavioral2/files/0x000a000000023b97-89.dat	xmrig
behavioral2/files/0x000a000000023b95-85.dat	xmrig
behavioral2/files/0x000a000000023b96-81.dat	xmrig
behavioral2/files/0x000a000000023b9d-104.dat	xmrig
behavioral2/files/0x000b000000023ba3-137.dat	xmrig
behavioral2/files/0x0008000000023bbd-162.dat	xmrig
behavioral2/files/0x000a000000023bad-160.dat	xmrig
behavioral2/files/0x000e000000023bb4-157.dat	xmrig
behavioral2/files/0x000b000000023ba5-155.dat	xmrig
behavioral2/files/0x000b000000023ba4-150.dat	xmrig
behavioral2/files/0x000a000000023ba2-140.dat	xmrig
behavioral2/files/0x000a000000023ba1-135.dat	xmrig
behavioral2/files/0x000a000000023ba0-130.dat	xmrig
behavioral2/files/0x000a000000023b9e-125.dat	xmrig
behavioral2/files/0x000a000000023b9f-119.dat	xmrig
behavioral2/files/0x000a000000023b9c-118.dat	xmrig
behavioral2/files/0x000a000000023b9b-111.dat	xmrig
behavioral2/files/0x000a000000023b98-95.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4252	HDxQgdm.exe
4460	drZmvaJ.exe
1896	WEVRRAY.exe
4028	fPwrwFA.exe
4024	ZcPolUA.exe
912	NBKCAqr.exe
3600	lCQnyeG.exe
4308	OFKIXnA.exe
1372	xIqNjKl.exe
4992	HtkSVIH.exe
3440	TQiabNl.exe
3448	EOsRXKK.exe
360	GZUGvkk.exe
4260	zJtohTa.exe
1832	SEkFfox.exe
4296	FvlZSSQ.exe
2396	LHBRVHX.exe
2636	gDwCLpZ.exe
3500	AmVldhS.exe
356	qwcJkGg.exe
4060	ILiwFFl.exe
3024	BvXknmB.exe
1640	TVsTBlk.exe
1884	RpTdyyZ.exe
1364	LoLWwgU.exe
2236	GaAutmx.exe
2624	uyQzXbK.exe
4300	SNMWzLx.exe
3888	IGBkyXs.exe
4964	amkoSqM.exe
3920	eNBiLrI.exe
1456	ycwfrHC.exe
3668	NevYMMa.exe
1696	zeLpSqp.exe
4912	afnAkQt.exe
4056	DshjPVA.exe
296	zBDAzgZ.exe
2116	lcYaFmv.exe
2280	JgxdMhJ.exe
2744	YrcXZlv.exe
4700	WEIoMII.exe
684	kERtfEA.exe
4812	TkjlUET.exe
4648	xynKuXJ.exe
2008	zEXByJC.exe
3956	fsPsGar.exe
4468	aAaVtsq.exe
4348	BAOaVBI.exe
2676	HqHUgWb.exe
1016	tyRYsCs.exe
4688	IePgDdY.exe
2100	MZJuveF.exe
4532	npIngvH.exe
2768	oyTMwxV.exe
832	NOfVYsB.exe
1308	RDUzGiw.exe
2484	ZRZDxNb.exe
3132	ijRuFaO.exe
1108	hKBLIqL.exe
4168	nGbQZXU.exe
1148	MsfJONW.exe
4800	BhQrgpv.exe
3396	uAmNoHM.exe
3828	LsuqZao.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XGYZspz.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\QYkVJLC.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\GxOrjBx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\akpKGCy.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\xQwLsxP.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\KJYnHLG.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\xXHJUli.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\nqJwbPL.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\TczAJMu.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\OaOTfpG.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JfcgDYV.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JECwsnG.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\aGsSkfV.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\XuqfUKo.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\UjOQgCU.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\XZNsOwo.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\qxCDzNX.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\KAUnqpy.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\gHnXCCl.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\RfCwnWK.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\TLJaKag.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\LzpNpgx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\xBxAAgR.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\HHMkUTZ.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\EnQXEGw.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JdblUZl.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\XIeTNdx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\LyQOtKv.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\IiFuAYs.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JpeWmcn.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\zMPrkDx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\nvqcCBV.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\iHNjFPU.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ZsdbVtd.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\bHVrPzI.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\VnWwsUu.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ufPhpFr.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\jQgVItb.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\CPewiec.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\NvdHyOV.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\zUuvZLF.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\xQpoDgh.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JziTgyg.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\Rvdodxf.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ppmomrI.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\lYESEUE.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\kuyUsje.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\sAPKZyg.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\xWBTVBi.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\TcdprHH.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\eNBiLrI.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\lQJavYX.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\EXYbIVR.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\MYkClRm.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\sKnKNmj.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\lZswElU.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\LAMkPHI.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\ghTpetx.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\KwcsBiP.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\gBIpnDB.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\HXWxfas.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\bZNfoPn.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\JzyEpAz.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
File created	C:\Windows\System\WFwSPlY.exe	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
4532	npIngvH.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2564 wrote to memory of 4252	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	83
PID 2564 wrote to memory of 4252	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	83
PID 2564 wrote to memory of 4460	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	84
PID 2564 wrote to memory of 4460	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	84
PID 2564 wrote to memory of 1896	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	85
PID 2564 wrote to memory of 1896	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	85
PID 2564 wrote to memory of 4028	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	86
PID 2564 wrote to memory of 4028	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	86
PID 2564 wrote to memory of 4024	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	87
PID 2564 wrote to memory of 4024	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	87
PID 2564 wrote to memory of 912	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	88
PID 2564 wrote to memory of 912	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	88
PID 2564 wrote to memory of 3600	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	89
PID 2564 wrote to memory of 3600	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	89
PID 2564 wrote to memory of 4308	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	90
PID 2564 wrote to memory of 4308	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	90
PID 2564 wrote to memory of 1372	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	91
PID 2564 wrote to memory of 1372	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	91
PID 2564 wrote to memory of 4992	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	92
PID 2564 wrote to memory of 4992	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	92
PID 2564 wrote to memory of 3440	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	93
PID 2564 wrote to memory of 3440	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	93
PID 2564 wrote to memory of 3448	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	94
PID 2564 wrote to memory of 3448	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	94
PID 2564 wrote to memory of 360	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	95
PID 2564 wrote to memory of 360	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	95
PID 2564 wrote to memory of 4260	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	96
PID 2564 wrote to memory of 4260	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	96
PID 2564 wrote to memory of 1832	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	97
PID 2564 wrote to memory of 1832	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	97
PID 2564 wrote to memory of 2396	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	98
PID 2564 wrote to memory of 2396	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	98
PID 2564 wrote to memory of 4296	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	99
PID 2564 wrote to memory of 4296	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	99
PID 2564 wrote to memory of 2636	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	100
PID 2564 wrote to memory of 2636	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	100
PID 2564 wrote to memory of 3500	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	101
PID 2564 wrote to memory of 3500	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	101
PID 2564 wrote to memory of 356	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	102
PID 2564 wrote to memory of 356	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	102
PID 2564 wrote to memory of 3024	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	103
PID 2564 wrote to memory of 3024	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	103
PID 2564 wrote to memory of 4060	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	104
PID 2564 wrote to memory of 4060	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	104
PID 2564 wrote to memory of 1640	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	105
PID 2564 wrote to memory of 1640	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	105
PID 2564 wrote to memory of 1884	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	106
PID 2564 wrote to memory of 1884	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	106
PID 2564 wrote to memory of 1364	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	107
PID 2564 wrote to memory of 1364	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	107
PID 2564 wrote to memory of 2236	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	108
PID 2564 wrote to memory of 2236	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	108
PID 2564 wrote to memory of 2624	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	109
PID 2564 wrote to memory of 2624	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	109
PID 2564 wrote to memory of 4300	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	110
PID 2564 wrote to memory of 4300	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	110
PID 2564 wrote to memory of 3888	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	111
PID 2564 wrote to memory of 3888	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	111
PID 2564 wrote to memory of 4964	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	112
PID 2564 wrote to memory of 4964	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	112
PID 2564 wrote to memory of 3920	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	113
PID 2564 wrote to memory of 3920	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	113
PID 2564 wrote to memory of 1456	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	114
PID 2564 wrote to memory of 1456	2564	0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe	114

C:\Users\Admin\AppData\Local\Temp\0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe
"C:\Users\Admin\AppData\Local\Temp\0036c03c9bec7dff49bfef4294527b24caa0a5333ce81de479236d326a7fd05a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2564
- C:\Windows\System\HDxQgdm.exe
  C:\Windows\System\HDxQgdm.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\drZmvaJ.exe
  C:\Windows\System\drZmvaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\WEVRRAY.exe
  C:\Windows\System\WEVRRAY.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\fPwrwFA.exe
  C:\Windows\System\fPwrwFA.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\ZcPolUA.exe
  C:\Windows\System\ZcPolUA.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\NBKCAqr.exe
  C:\Windows\System\NBKCAqr.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\lCQnyeG.exe
  C:\Windows\System\lCQnyeG.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\OFKIXnA.exe
  C:\Windows\System\OFKIXnA.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\xIqNjKl.exe
  C:\Windows\System\xIqNjKl.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\HtkSVIH.exe
  C:\Windows\System\HtkSVIH.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\TQiabNl.exe
  C:\Windows\System\TQiabNl.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\EOsRXKK.exe
  C:\Windows\System\EOsRXKK.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\GZUGvkk.exe
  C:\Windows\System\GZUGvkk.exe
  2⤵
  - Executes dropped EXE
  PID:360
- C:\Windows\System\zJtohTa.exe
  C:\Windows\System\zJtohTa.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\SEkFfox.exe
  C:\Windows\System\SEkFfox.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\LHBRVHX.exe
  C:\Windows\System\LHBRVHX.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\FvlZSSQ.exe
  C:\Windows\System\FvlZSSQ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\gDwCLpZ.exe
  C:\Windows\System\gDwCLpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\AmVldhS.exe
  C:\Windows\System\AmVldhS.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\qwcJkGg.exe
  C:\Windows\System\qwcJkGg.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System\BvXknmB.exe
  C:\Windows\System\BvXknmB.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\ILiwFFl.exe
  C:\Windows\System\ILiwFFl.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\TVsTBlk.exe
  C:\Windows\System\TVsTBlk.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RpTdyyZ.exe
  C:\Windows\System\RpTdyyZ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\LoLWwgU.exe
  C:\Windows\System\LoLWwgU.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\GaAutmx.exe
  C:\Windows\System\GaAutmx.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\uyQzXbK.exe
  C:\Windows\System\uyQzXbK.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\SNMWzLx.exe
  C:\Windows\System\SNMWzLx.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\IGBkyXs.exe
  C:\Windows\System\IGBkyXs.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\amkoSqM.exe
  C:\Windows\System\amkoSqM.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\eNBiLrI.exe
  C:\Windows\System\eNBiLrI.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\ycwfrHC.exe
  C:\Windows\System\ycwfrHC.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NevYMMa.exe
  C:\Windows\System\NevYMMa.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\zeLpSqp.exe
  C:\Windows\System\zeLpSqp.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\afnAkQt.exe
  C:\Windows\System\afnAkQt.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\DshjPVA.exe
  C:\Windows\System\DshjPVA.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\zBDAzgZ.exe
  C:\Windows\System\zBDAzgZ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\lcYaFmv.exe
  C:\Windows\System\lcYaFmv.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\JgxdMhJ.exe
  C:\Windows\System\JgxdMhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YrcXZlv.exe
  C:\Windows\System\YrcXZlv.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\WEIoMII.exe
  C:\Windows\System\WEIoMII.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\kERtfEA.exe
  C:\Windows\System\kERtfEA.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\TkjlUET.exe
  C:\Windows\System\TkjlUET.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\xynKuXJ.exe
  C:\Windows\System\xynKuXJ.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\zEXByJC.exe
  C:\Windows\System\zEXByJC.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\fsPsGar.exe
  C:\Windows\System\fsPsGar.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\aAaVtsq.exe
  C:\Windows\System\aAaVtsq.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\BAOaVBI.exe
  C:\Windows\System\BAOaVBI.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\HqHUgWb.exe
  C:\Windows\System\HqHUgWb.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\tyRYsCs.exe
  C:\Windows\System\tyRYsCs.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\IePgDdY.exe
  C:\Windows\System\IePgDdY.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\MZJuveF.exe
  C:\Windows\System\MZJuveF.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\npIngvH.exe
  C:\Windows\System\npIngvH.exe
  2⤵
  - Executes dropped EXE
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:4532
- C:\Windows\System\oyTMwxV.exe
  C:\Windows\System\oyTMwxV.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\NOfVYsB.exe
  C:\Windows\System\NOfVYsB.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\RDUzGiw.exe
  C:\Windows\System\RDUzGiw.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\ZRZDxNb.exe
  C:\Windows\System\ZRZDxNb.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\ijRuFaO.exe
  C:\Windows\System\ijRuFaO.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\hKBLIqL.exe
  C:\Windows\System\hKBLIqL.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\nGbQZXU.exe
  C:\Windows\System\nGbQZXU.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\MsfJONW.exe
  C:\Windows\System\MsfJONW.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\BhQrgpv.exe
  C:\Windows\System\BhQrgpv.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\uAmNoHM.exe
  C:\Windows\System\uAmNoHM.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\LsuqZao.exe
  C:\Windows\System\LsuqZao.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\RxhXigS.exe
  C:\Windows\System\RxhXigS.exe
  2⤵
  PID:3968
- C:\Windows\System\szgvZmh.exe
  C:\Windows\System\szgvZmh.exe
  2⤵
  PID:3204
- C:\Windows\System\VTRtjJN.exe
  C:\Windows\System\VTRtjJN.exe
  2⤵
  PID:1436
- C:\Windows\System\OzNHFCA.exe
  C:\Windows\System\OzNHFCA.exe
  2⤵
  PID:3300
- C:\Windows\System\lUthmHF.exe
  C:\Windows\System\lUthmHF.exe
  2⤵
  PID:2772
- C:\Windows\System\CXoSskv.exe
  C:\Windows\System\CXoSskv.exe
  2⤵
  PID:4360
- C:\Windows\System\lQJavYX.exe
  C:\Windows\System\lQJavYX.exe
  2⤵
  PID:4184
- C:\Windows\System\RUSmAOY.exe
  C:\Windows\System\RUSmAOY.exe
  2⤵
  PID:2112
- C:\Windows\System\NUNPNEc.exe
  C:\Windows\System\NUNPNEc.exe
  2⤵
  PID:3112
- C:\Windows\System\rdqiWxS.exe
  C:\Windows\System\rdqiWxS.exe
  2⤵
  PID:1480
- C:\Windows\System\cKDdmOA.exe
  C:\Windows\System\cKDdmOA.exe
  2⤵
  PID:3128
- C:\Windows\System\CExFalm.exe
  C:\Windows\System\CExFalm.exe
  2⤵
  PID:2932
- C:\Windows\System\HXWxfas.exe
  C:\Windows\System\HXWxfas.exe
  2⤵
  PID:4264
- C:\Windows\System\isZfRTY.exe
  C:\Windows\System\isZfRTY.exe
  2⤵
  PID:2808
- C:\Windows\System\Kytujbj.exe
  C:\Windows\System\Kytujbj.exe
  2⤵
  PID:5000
- C:\Windows\System\FjANIgK.exe
  C:\Windows\System\FjANIgK.exe
  2⤵
  PID:1196
- C:\Windows\System\ORxlDUw.exe
  C:\Windows\System\ORxlDUw.exe
  2⤵
  PID:1240
- C:\Windows\System\jmUuFKy.exe
  C:\Windows\System\jmUuFKy.exe
  2⤵
  PID:2832
- C:\Windows\System\sKnKNmj.exe
  C:\Windows\System\sKnKNmj.exe
  2⤵
  PID:1932
- C:\Windows\System\tnTfOLb.exe
  C:\Windows\System\tnTfOLb.exe
  2⤵
  PID:4660
- C:\Windows\System\vtdEwBl.exe
  C:\Windows\System\vtdEwBl.exe
  2⤵
  PID:3280
- C:\Windows\System\QCYIYpq.exe
  C:\Windows\System\QCYIYpq.exe
  2⤵
  PID:4980
- C:\Windows\System\GsOUOyK.exe
  C:\Windows\System\GsOUOyK.exe
  2⤵
  PID:2152
- C:\Windows\System\jLYTMey.exe
  C:\Windows\System\jLYTMey.exe
  2⤵
  PID:1092
- C:\Windows\System\PRQKeuB.exe
  C:\Windows\System\PRQKeuB.exe
  2⤵
  PID:4040
- C:\Windows\System\epoWPpa.exe
  C:\Windows\System\epoWPpa.exe
  2⤵
  PID:2256
- C:\Windows\System\zYaGCzK.exe
  C:\Windows\System\zYaGCzK.exe
  2⤵
  PID:4392
- C:\Windows\System\bXKvyBT.exe
  C:\Windows\System\bXKvyBT.exe
  2⤵
  PID:4548
- C:\Windows\System\UuraWeW.exe
  C:\Windows\System\UuraWeW.exe
  2⤵
  PID:4508
- C:\Windows\System\xPtAyFH.exe
  C:\Windows\System\xPtAyFH.exe
  2⤵
  PID:3032
- C:\Windows\System\kOSMCMj.exe
  C:\Windows\System\kOSMCMj.exe
  2⤵
  PID:4796
- C:\Windows\System\WxnxJkV.exe
  C:\Windows\System\WxnxJkV.exe
  2⤵
  PID:1104
- C:\Windows\System\znSaOuV.exe
  C:\Windows\System\znSaOuV.exe
  2⤵
  PID:2580
- C:\Windows\System\zqNSGPZ.exe
  C:\Windows\System\zqNSGPZ.exe
  2⤵
  PID:4128
- C:\Windows\System\ttKQUCO.exe
  C:\Windows\System\ttKQUCO.exe
  2⤵
  PID:1112
- C:\Windows\System\ROQCdhP.exe
  C:\Windows\System\ROQCdhP.exe
  2⤵
  PID:4212
- C:\Windows\System\JziTgyg.exe
  C:\Windows\System\JziTgyg.exe
  2⤵
  PID:2964
- C:\Windows\System\aFcBafW.exe
  C:\Windows\System\aFcBafW.exe
  2⤵
  PID:1556
- C:\Windows\System\piihXwb.exe
  C:\Windows\System\piihXwb.exe
  2⤵
  PID:1624
- C:\Windows\System\TRTVUoL.exe
  C:\Windows\System\TRTVUoL.exe
  2⤵
  PID:1408
- C:\Windows\System\UsznkHA.exe
  C:\Windows\System\UsznkHA.exe
  2⤵
  PID:4368
- C:\Windows\System\OscjUnJ.exe
  C:\Windows\System\OscjUnJ.exe
  2⤵
  PID:3740
- C:\Windows\System\KfZlxbX.exe
  C:\Windows\System\KfZlxbX.exe
  2⤵
  PID:644
- C:\Windows\System\sLUWffe.exe
  C:\Windows\System\sLUWffe.exe
  2⤵
  PID:4808
- C:\Windows\System\NIUwonq.exe
  C:\Windows\System\NIUwonq.exe
  2⤵
  PID:5152
- C:\Windows\System\zMPrkDx.exe
  C:\Windows\System\zMPrkDx.exe
  2⤵
  PID:5176
- C:\Windows\System\ZkNMxyC.exe
  C:\Windows\System\ZkNMxyC.exe
  2⤵
  PID:5200
- C:\Windows\System\atGPfsR.exe
  C:\Windows\System\atGPfsR.exe
  2⤵
  PID:5224
- C:\Windows\System\EOtmxHS.exe
  C:\Windows\System\EOtmxHS.exe
  2⤵
  PID:5256
- C:\Windows\System\glQzDMB.exe
  C:\Windows\System\glQzDMB.exe
  2⤵
  PID:5280
- C:\Windows\System\lZswElU.exe
  C:\Windows\System\lZswElU.exe
  2⤵
  PID:5312
- C:\Windows\System\WlKzqfG.exe
  C:\Windows\System\WlKzqfG.exe
  2⤵
  PID:5340
- C:\Windows\System\zriTXkh.exe
  C:\Windows\System\zriTXkh.exe
  2⤵
  PID:5364
- C:\Windows\System\oLXfENo.exe
  C:\Windows\System\oLXfENo.exe
  2⤵
  PID:5396
- C:\Windows\System\eRIDbPA.exe
  C:\Windows\System\eRIDbPA.exe
  2⤵
  PID:5424
- C:\Windows\System\HULkEKl.exe
  C:\Windows\System\HULkEKl.exe
  2⤵
  PID:5452
- C:\Windows\System\uuxYRoQ.exe
  C:\Windows\System\uuxYRoQ.exe
  2⤵
  PID:5476
- C:\Windows\System\AQlLSnl.exe
  C:\Windows\System\AQlLSnl.exe
  2⤵
  PID:5504
- C:\Windows\System\sYUXLYh.exe
  C:\Windows\System\sYUXLYh.exe
  2⤵
  PID:5532
- C:\Windows\System\akpKGCy.exe
  C:\Windows\System\akpKGCy.exe
  2⤵
  PID:5604
- C:\Windows\System\NwAuIIP.exe
  C:\Windows\System\NwAuIIP.exe
  2⤵
  PID:5620
- C:\Windows\System\RyREmiz.exe
  C:\Windows\System\RyREmiz.exe
  2⤵
  PID:5648
- C:\Windows\System\gABRKfV.exe
  C:\Windows\System\gABRKfV.exe
  2⤵
  PID:5676
- C:\Windows\System\KfloLBd.exe
  C:\Windows\System\KfloLBd.exe
  2⤵
  PID:5692
- C:\Windows\System\OnZXYin.exe
  C:\Windows\System\OnZXYin.exe
  2⤵
  PID:5712
- C:\Windows\System\RGNPSHZ.exe
  C:\Windows\System\RGNPSHZ.exe
  2⤵
  PID:5732
- C:\Windows\System\wRjkMTD.exe
  C:\Windows\System\wRjkMTD.exe
  2⤵
  PID:5772
- C:\Windows\System\bouAStV.exe
  C:\Windows\System\bouAStV.exe
  2⤵
  PID:5796
- C:\Windows\System\OitCPrR.exe
  C:\Windows\System\OitCPrR.exe
  2⤵
  PID:5820
- C:\Windows\System\zuuAlIN.exe
  C:\Windows\System\zuuAlIN.exe
  2⤵
  PID:5836
- C:\Windows\System\vKpSpEy.exe
  C:\Windows\System\vKpSpEy.exe
  2⤵
  PID:5852
- C:\Windows\System\BywAIdX.exe
  C:\Windows\System\BywAIdX.exe
  2⤵
  PID:5904
- C:\Windows\System\MEIvvRA.exe
  C:\Windows\System\MEIvvRA.exe
  2⤵
  PID:5932
- C:\Windows\System\gLiGduE.exe
  C:\Windows\System\gLiGduE.exe
  2⤵
  PID:5980
- C:\Windows\System\tqxTLku.exe
  C:\Windows\System\tqxTLku.exe
  2⤵
  PID:6000
- C:\Windows\System\jpKmhaQ.exe
  C:\Windows\System\jpKmhaQ.exe
  2⤵
  PID:6028
- C:\Windows\System\dnBsHMI.exe
  C:\Windows\System\dnBsHMI.exe
  2⤵
  PID:6056
- C:\Windows\System\vnUkmhH.exe
  C:\Windows\System\vnUkmhH.exe
  2⤵
  PID:6092
- C:\Windows\System\IIOcvsf.exe
  C:\Windows\System\IIOcvsf.exe
  2⤵
  PID:6124
- C:\Windows\System\ZhcrShc.exe
  C:\Windows\System\ZhcrShc.exe
  2⤵
  PID:1252
- C:\Windows\System\tPdJYly.exe
  C:\Windows\System\tPdJYly.exe
  2⤵
  PID:716
- C:\Windows\System\OfBlZoq.exe
  C:\Windows\System\OfBlZoq.exe
  2⤵
  PID:5132
- C:\Windows\System\dMLKMDv.exe
  C:\Windows\System\dMLKMDv.exe
  2⤵
  PID:5188
- C:\Windows\System\PhBHxSW.exe
  C:\Windows\System\PhBHxSW.exe
  2⤵
  PID:5240
- C:\Windows\System\eFwOLAK.exe
  C:\Windows\System\eFwOLAK.exe
  2⤵
  PID:5300
- C:\Windows\System\nACaFoQ.exe
  C:\Windows\System\nACaFoQ.exe
  2⤵
  PID:5348
- C:\Windows\System\wTTRjuK.exe
  C:\Windows\System\wTTRjuK.exe
  2⤵
  PID:5376
- C:\Windows\System\abyfjSX.exe
  C:\Windows\System\abyfjSX.exe
  2⤵
  PID:5416
- C:\Windows\System\tmjzRvu.exe
  C:\Windows\System\tmjzRvu.exe
  2⤵
  PID:3708
- C:\Windows\System\HGRxvkm.exe
  C:\Windows\System\HGRxvkm.exe
  2⤵
  PID:1476
- C:\Windows\System\UbyPzam.exe
  C:\Windows\System\UbyPzam.exe
  2⤵
  PID:1468
- C:\Windows\System\USIFpOa.exe
  C:\Windows\System\USIFpOa.exe
  2⤵
  PID:3596
- C:\Windows\System\NEbreFf.exe
  C:\Windows\System\NEbreFf.exe
  2⤵
  PID:5584
- C:\Windows\System\OXumfbg.exe
  C:\Windows\System\OXumfbg.exe
  2⤵
  PID:5600
- C:\Windows\System\FADSVrH.exe
  C:\Windows\System\FADSVrH.exe
  2⤵
  PID:5660
- C:\Windows\System\UFytmdD.exe
  C:\Windows\System\UFytmdD.exe
  2⤵
  PID:5728
- C:\Windows\System\HHMkUTZ.exe
  C:\Windows\System\HHMkUTZ.exe
  2⤵
  PID:5760
- C:\Windows\System\oUduATk.exe
  C:\Windows\System\oUduATk.exe
  2⤵
  PID:5828
- C:\Windows\System\xqrauUf.exe
  C:\Windows\System\xqrauUf.exe
  2⤵
  PID:5896
- C:\Windows\System\iQimHer.exe
  C:\Windows\System\iQimHer.exe
  2⤵
  PID:5988
- C:\Windows\System\EGPibbm.exe
  C:\Windows\System\EGPibbm.exe
  2⤵
  PID:6108
- C:\Windows\System\JJoNPeq.exe
  C:\Windows\System\JJoNPeq.exe
  2⤵
  PID:6116
- C:\Windows\System\BQuGLRP.exe
  C:\Windows\System\BQuGLRP.exe
  2⤵
  PID:4524
- C:\Windows\System\fpPTdwa.exe
  C:\Windows\System\fpPTdwa.exe
  2⤵
  PID:488
- C:\Windows\System\UAtEhBR.exe
  C:\Windows\System\UAtEhBR.exe
  2⤵
  PID:900
- C:\Windows\System\NvdHyOV.exe
  C:\Windows\System\NvdHyOV.exe
  2⤵
  PID:5276
- C:\Windows\System\usIVGbn.exe
  C:\Windows\System\usIVGbn.exe
  2⤵
  PID:6088
- C:\Windows\System\OFZfpix.exe
  C:\Windows\System\OFZfpix.exe
  2⤵
  PID:2616
- C:\Windows\System\DLOSxlO.exe
  C:\Windows\System\DLOSxlO.exe
  2⤵
  PID:5468
- C:\Windows\System\uLikjGm.exe
  C:\Windows\System\uLikjGm.exe
  2⤵
  PID:4232
- C:\Windows\System\vkkRpKN.exe
  C:\Windows\System\vkkRpKN.exe
  2⤵
  PID:5720
- C:\Windows\System\bbvrZDJ.exe
  C:\Windows\System\bbvrZDJ.exe
  2⤵
  PID:5916
- C:\Windows\System\OmbBvKf.exe
  C:\Windows\System\OmbBvKf.exe
  2⤵
  PID:6044
- C:\Windows\System\ExgKFaJ.exe
  C:\Windows\System\ExgKFaJ.exe
  2⤵
  PID:5164
- C:\Windows\System\uSfEMGo.exe
  C:\Windows\System\uSfEMGo.exe
  2⤵
  PID:4132
- C:\Windows\System\geullFA.exe
  C:\Windows\System\geullFA.exe
  2⤵
  PID:5520
- C:\Windows\System\AsesiCP.exe
  C:\Windows\System\AsesiCP.exe
  2⤵
  PID:5780
- C:\Windows\System\KjXDdeR.exe
  C:\Windows\System\KjXDdeR.exe
  2⤵
  PID:5992
- C:\Windows\System\ldJpLDJ.exe
  C:\Windows\System\ldJpLDJ.exe
  2⤵
  PID:3504
- C:\Windows\System\GzkcpDR.exe
  C:\Windows\System\GzkcpDR.exe
  2⤵
  PID:5684
- C:\Windows\System\izEZCdb.exe
  C:\Windows\System\izEZCdb.exe
  2⤵
  PID:5220
- C:\Windows\System\vyAsGkP.exe
  C:\Windows\System\vyAsGkP.exe
  2⤵
  PID:6176
- C:\Windows\System\EFEykBP.exe
  C:\Windows\System\EFEykBP.exe
  2⤵
  PID:6228
- C:\Windows\System\oXfAIkq.exe
  C:\Windows\System\oXfAIkq.exe
  2⤵
  PID:6256
- C:\Windows\System\SVDzEMs.exe
  C:\Windows\System\SVDzEMs.exe
  2⤵
  PID:6272
- C:\Windows\System\DCFOtQQ.exe
  C:\Windows\System\DCFOtQQ.exe
  2⤵
  PID:6292
- C:\Windows\System\sMIOSlo.exe
  C:\Windows\System\sMIOSlo.exe
  2⤵
  PID:6332
- C:\Windows\System\aLuiTUV.exe
  C:\Windows\System\aLuiTUV.exe
  2⤵
  PID:6360
- C:\Windows\System\aFRgzui.exe
  C:\Windows\System\aFRgzui.exe
  2⤵
  PID:6388
- C:\Windows\System\tzomNAU.exe
  C:\Windows\System\tzomNAU.exe
  2⤵
  PID:6416
- C:\Windows\System\YNiGvpw.exe
  C:\Windows\System\YNiGvpw.exe
  2⤵
  PID:6444
- C:\Windows\System\mAyztps.exe
  C:\Windows\System\mAyztps.exe
  2⤵
  PID:6472
- C:\Windows\System\LGPqeaB.exe
  C:\Windows\System\LGPqeaB.exe
  2⤵
  PID:6500
- C:\Windows\System\KggmvSA.exe
  C:\Windows\System\KggmvSA.exe
  2⤵
  PID:6528
- C:\Windows\System\DhcQnam.exe
  C:\Windows\System\DhcQnam.exe
  2⤵
  PID:6556
- C:\Windows\System\Zlkxnsz.exe
  C:\Windows\System\Zlkxnsz.exe
  2⤵
  PID:6584
- C:\Windows\System\qgytqUy.exe
  C:\Windows\System\qgytqUy.exe
  2⤵
  PID:6612
- C:\Windows\System\dfsILjf.exe
  C:\Windows\System\dfsILjf.exe
  2⤵
  PID:6652
- C:\Windows\System\zoJwqlU.exe
  C:\Windows\System\zoJwqlU.exe
  2⤵
  PID:6680
- C:\Windows\System\uPKHNFA.exe
  C:\Windows\System\uPKHNFA.exe
  2⤵
  PID:6708
- C:\Windows\System\TpmBxzI.exe
  C:\Windows\System\TpmBxzI.exe
  2⤵
  PID:6736
- C:\Windows\System\njMljtd.exe
  C:\Windows\System\njMljtd.exe
  2⤵
  PID:6764
- C:\Windows\System\pOCvXLs.exe
  C:\Windows\System\pOCvXLs.exe
  2⤵
  PID:6788
- C:\Windows\System\JpOFLeS.exe
  C:\Windows\System\JpOFLeS.exe
  2⤵
  PID:6804
- C:\Windows\System\XOZvKnF.exe
  C:\Windows\System\XOZvKnF.exe
  2⤵
  PID:6848
- C:\Windows\System\qTMfJqe.exe
  C:\Windows\System\qTMfJqe.exe
  2⤵
  PID:6864
- C:\Windows\System\XkVRZEP.exe
  C:\Windows\System\XkVRZEP.exe
  2⤵
  PID:6880
- C:\Windows\System\kLkgovE.exe
  C:\Windows\System\kLkgovE.exe
  2⤵
  PID:6908
- C:\Windows\System\yiBIcEl.exe
  C:\Windows\System\yiBIcEl.exe
  2⤵
  PID:6940
- C:\Windows\System\tXgJWkb.exe
  C:\Windows\System\tXgJWkb.exe
  2⤵
  PID:6968
- C:\Windows\System\MSXIKLM.exe
  C:\Windows\System\MSXIKLM.exe
  2⤵
  PID:7004
- C:\Windows\System\RFazivX.exe
  C:\Windows\System\RFazivX.exe
  2⤵
  PID:7020
- C:\Windows\System\vfziMJC.exe
  C:\Windows\System\vfziMJC.exe
  2⤵
  PID:7048
- C:\Windows\System\wuwMmnT.exe
  C:\Windows\System\wuwMmnT.exe
  2⤵
  PID:7088
- C:\Windows\System\iJzkQye.exe
  C:\Windows\System\iJzkQye.exe
  2⤵
  PID:7108
- C:\Windows\System\LshAGNf.exe
  C:\Windows\System\LshAGNf.exe
  2⤵
  PID:7144
- C:\Windows\System\eNgvXQf.exe
  C:\Windows\System\eNgvXQf.exe
  2⤵
  PID:7160
- C:\Windows\System\WPGUImP.exe
  C:\Windows\System\WPGUImP.exe
  2⤵
  PID:6200
- C:\Windows\System\dvvaZhd.exe
  C:\Windows\System\dvvaZhd.exe
  2⤵
  PID:6268
- C:\Windows\System\iusQhOJ.exe
  C:\Windows\System\iusQhOJ.exe
  2⤵
  PID:6316
- C:\Windows\System\SbBMkWH.exe
  C:\Windows\System\SbBMkWH.exe
  2⤵
  PID:6372
- C:\Windows\System\FUDYVYf.exe
  C:\Windows\System\FUDYVYf.exe
  2⤵
  PID:6456
- C:\Windows\System\SBVwLyE.exe
  C:\Windows\System\SBVwLyE.exe
  2⤵
  PID:6496
- C:\Windows\System\hXYrJux.exe
  C:\Windows\System\hXYrJux.exe
  2⤵
  PID:6600
- C:\Windows\System\cDFDqRk.exe
  C:\Windows\System\cDFDqRk.exe
  2⤵
  PID:6672
- C:\Windows\System\ImLylbA.exe
  C:\Windows\System\ImLylbA.exe
  2⤵
  PID:6720
- C:\Windows\System\fTNwIkE.exe
  C:\Windows\System\fTNwIkE.exe
  2⤵
  PID:6780
- C:\Windows\System\zUuvZLF.exe
  C:\Windows\System\zUuvZLF.exe
  2⤵
  PID:6860
- C:\Windows\System\bIPGjtg.exe
  C:\Windows\System\bIPGjtg.exe
  2⤵
  PID:6900
- C:\Windows\System\YoPjoZx.exe
  C:\Windows\System\YoPjoZx.exe
  2⤵
  PID:6920
- C:\Windows\System\iQsTlOH.exe
  C:\Windows\System\iQsTlOH.exe
  2⤵
  PID:6948
- C:\Windows\System\PbqWDmp.exe
  C:\Windows\System\PbqWDmp.exe
  2⤵
  PID:7072
- C:\Windows\System\FUCzcAe.exe
  C:\Windows\System\FUCzcAe.exe
  2⤵
  PID:7124
- C:\Windows\System\LGhCaPY.exe
  C:\Windows\System\LGhCaPY.exe
  2⤵
  PID:6324
- C:\Windows\System\ncyzqkp.exe
  C:\Windows\System\ncyzqkp.exe
  2⤵
  PID:6376
- C:\Windows\System\tQOyZGp.exe
  C:\Windows\System\tQOyZGp.exe
  2⤵
  PID:6628
- C:\Windows\System\AGApyfx.exe
  C:\Windows\System\AGApyfx.exe
  2⤵
  PID:6676
- C:\Windows\System\oMisRER.exe
  C:\Windows\System\oMisRER.exe
  2⤵
  PID:6828
- C:\Windows\System\kKUbHrg.exe
  C:\Windows\System\kKUbHrg.exe
  2⤵
  PID:6964
- C:\Windows\System\HWCYAdZ.exe
  C:\Windows\System\HWCYAdZ.exe
  2⤵
  PID:7068
- C:\Windows\System\KnAbbLp.exe
  C:\Windows\System\KnAbbLp.exe
  2⤵
  PID:6604
- C:\Windows\System\vAmIuSX.exe
  C:\Windows\System\vAmIuSX.exe
  2⤵
  PID:6748
- C:\Windows\System\aUJwomw.exe
  C:\Windows\System\aUJwomw.exe
  2⤵
  PID:7060
- C:\Windows\System\qAbrRPh.exe
  C:\Windows\System\qAbrRPh.exe
  2⤵
  PID:6488
- C:\Windows\System\kwLwEhv.exe
  C:\Windows\System\kwLwEhv.exe
  2⤵
  PID:7196
- C:\Windows\System\XOkAkJV.exe
  C:\Windows\System\XOkAkJV.exe
  2⤵
  PID:7224
- C:\Windows\System\YAKlnjB.exe
  C:\Windows\System\YAKlnjB.exe
  2⤵
  PID:7252
- C:\Windows\System\YqkUHIQ.exe
  C:\Windows\System\YqkUHIQ.exe
  2⤵
  PID:7268
- C:\Windows\System\ngzHvXY.exe
  C:\Windows\System\ngzHvXY.exe
  2⤵
  PID:7292
- C:\Windows\System\kKxpFNk.exe
  C:\Windows\System\kKxpFNk.exe
  2⤵
  PID:7324
- C:\Windows\System\TwesuKd.exe
  C:\Windows\System\TwesuKd.exe
  2⤵
  PID:7364
- C:\Windows\System\PRoHivV.exe
  C:\Windows\System\PRoHivV.exe
  2⤵
  PID:7380
- C:\Windows\System\QUUPOwz.exe
  C:\Windows\System\QUUPOwz.exe
  2⤵
  PID:7416
- C:\Windows\System\XGYZspz.exe
  C:\Windows\System\XGYZspz.exe
  2⤵
  PID:7436
- C:\Windows\System\hnPIajc.exe
  C:\Windows\System\hnPIajc.exe
  2⤵
  PID:7456
- C:\Windows\System\pxCycAJ.exe
  C:\Windows\System\pxCycAJ.exe
  2⤵
  PID:7496
- C:\Windows\System\JxCxrON.exe
  C:\Windows\System\JxCxrON.exe
  2⤵
  PID:7516
- C:\Windows\System\TLJaKag.exe
  C:\Windows\System\TLJaKag.exe
  2⤵
  PID:7532
- C:\Windows\System\bvkqKKc.exe
  C:\Windows\System\bvkqKKc.exe
  2⤵
  PID:7552
- C:\Windows\System\Nmdpcca.exe
  C:\Windows\System\Nmdpcca.exe
  2⤵
  PID:7572
- C:\Windows\System\KAUnqpy.exe
  C:\Windows\System\KAUnqpy.exe
  2⤵
  PID:7604
- C:\Windows\System\XhPWgAJ.exe
  C:\Windows\System\XhPWgAJ.exe
  2⤵
  PID:7636
- C:\Windows\System\uYagFvB.exe
  C:\Windows\System\uYagFvB.exe
  2⤵
  PID:7672
- C:\Windows\System\otfqKPF.exe
  C:\Windows\System\otfqKPF.exe
  2⤵
  PID:7692
- C:\Windows\System\GxdamJr.exe
  C:\Windows\System\GxdamJr.exe
  2⤵
  PID:7716
- C:\Windows\System\yOrMMnj.exe
  C:\Windows\System\yOrMMnj.exe
  2⤵
  PID:7752
- C:\Windows\System\sQCowwX.exe
  C:\Windows\System\sQCowwX.exe
  2⤵
  PID:7788
- C:\Windows\System\VPOVfbw.exe
  C:\Windows\System\VPOVfbw.exe
  2⤵
  PID:7812
- C:\Windows\System\QYkVJLC.exe
  C:\Windows\System\QYkVJLC.exe
  2⤵
  PID:7852
- C:\Windows\System\jkhIfge.exe
  C:\Windows\System\jkhIfge.exe
  2⤵
  PID:7884
- C:\Windows\System\Rvdodxf.exe
  C:\Windows\System\Rvdodxf.exe
  2⤵
  PID:7904
- C:\Windows\System\juleALj.exe
  C:\Windows\System\juleALj.exe
  2⤵
  PID:7952
- C:\Windows\System\iqUIVIV.exe
  C:\Windows\System\iqUIVIV.exe
  2⤵
  PID:7968
- C:\Windows\System\peltbvh.exe
  C:\Windows\System\peltbvh.exe
  2⤵
  PID:7984
- C:\Windows\System\rWrUxHU.exe
  C:\Windows\System\rWrUxHU.exe
  2⤵
  PID:8000
- C:\Windows\System\NlPOzHP.exe
  C:\Windows\System\NlPOzHP.exe
  2⤵
  PID:8060
- C:\Windows\System\ysKlUBb.exe
  C:\Windows\System\ysKlUBb.exe
  2⤵
  PID:8076
- C:\Windows\System\yUdNnPz.exe
  C:\Windows\System\yUdNnPz.exe
  2⤵
  PID:8092
- C:\Windows\System\tVWcGhF.exe
  C:\Windows\System\tVWcGhF.exe
  2⤵
  PID:8120
- C:\Windows\System\ojPAbaa.exe
  C:\Windows\System\ojPAbaa.exe
  2⤵
  PID:8152
- C:\Windows\System\AXPWkMz.exe
  C:\Windows\System\AXPWkMz.exe
  2⤵
  PID:7192
- C:\Windows\System\MsqgKAf.exe
  C:\Windows\System\MsqgKAf.exe
  2⤵
  PID:7240
- C:\Windows\System\HpDCJtM.exe
  C:\Windows\System\HpDCJtM.exe
  2⤵
  PID:7288
- C:\Windows\System\QVfTXwn.exe
  C:\Windows\System\QVfTXwn.exe
  2⤵
  PID:7360
- C:\Windows\System\HLnNbnG.exe
  C:\Windows\System\HLnNbnG.exe
  2⤵
  PID:7432
- C:\Windows\System\nKWCtxW.exe
  C:\Windows\System\nKWCtxW.exe
  2⤵
  PID:7484
- C:\Windows\System\bORxLEA.exe
  C:\Windows\System\bORxLEA.exe
  2⤵
  PID:7584
- C:\Windows\System\ClKlgwA.exe
  C:\Windows\System\ClKlgwA.exe
  2⤵
  PID:7656
- C:\Windows\System\oPBITaJ.exe
  C:\Windows\System\oPBITaJ.exe
  2⤵
  PID:7712
- C:\Windows\System\EDqVULU.exe
  C:\Windows\System\EDqVULU.exe
  2⤵
  PID:7740
- C:\Windows\System\nhonpxr.exe
  C:\Windows\System\nhonpxr.exe
  2⤵
  PID:7808
- C:\Windows\System\wwefcng.exe
  C:\Windows\System\wwefcng.exe
  2⤵
  PID:7864
- C:\Windows\System\YsZkZrA.exe
  C:\Windows\System\YsZkZrA.exe
  2⤵
  PID:7928
- C:\Windows\System\EXYbIVR.exe
  C:\Windows\System\EXYbIVR.exe
  2⤵
  PID:7992
- C:\Windows\System\nFHxGiS.exe
  C:\Windows\System\nFHxGiS.exe
  2⤵
  PID:8068
- C:\Windows\System\yRatawL.exe
  C:\Windows\System\yRatawL.exe
  2⤵
  PID:8116
- C:\Windows\System\gHnXCCl.exe
  C:\Windows\System\gHnXCCl.exe
  2⤵
  PID:8172
- C:\Windows\System\PiIhmer.exe
  C:\Windows\System\PiIhmer.exe
  2⤵
  PID:7280
- C:\Windows\System\NAoqHIX.exe
  C:\Windows\System\NAoqHIX.exe
  2⤵
  PID:7444
- C:\Windows\System\UjOQgCU.exe
  C:\Windows\System\UjOQgCU.exe
  2⤵
  PID:7564
- C:\Windows\System\gXVmBHZ.exe
  C:\Windows\System\gXVmBHZ.exe
  2⤵
  PID:7860
- C:\Windows\System\xsxEQiN.exe
  C:\Windows\System\xsxEQiN.exe
  2⤵
  PID:7996
- C:\Windows\System\qfiwksr.exe
  C:\Windows\System\qfiwksr.exe
  2⤵
  PID:7216
- C:\Windows\System\JzyEpAz.exe
  C:\Windows\System\JzyEpAz.exe
  2⤵
  PID:7284
- C:\Windows\System\xYPFSNy.exe
  C:\Windows\System\xYPFSNy.exe
  2⤵
  PID:7748
- C:\Windows\System\KZtncUL.exe
  C:\Windows\System\KZtncUL.exe
  2⤵
  PID:8140
- C:\Windows\System\XPFwxLY.exe
  C:\Windows\System\XPFwxLY.exe
  2⤵
  PID:7528
- C:\Windows\System\qHzqHMx.exe
  C:\Windows\System\qHzqHMx.exe
  2⤵
  PID:8212
- C:\Windows\System\xCKMCeR.exe
  C:\Windows\System\xCKMCeR.exe
  2⤵
  PID:8240
- C:\Windows\System\bZNfoPn.exe
  C:\Windows\System\bZNfoPn.exe
  2⤵
  PID:8260
- C:\Windows\System\KVmixlm.exe
  C:\Windows\System\KVmixlm.exe
  2⤵
  PID:8296
- C:\Windows\System\TJlFKOL.exe
  C:\Windows\System\TJlFKOL.exe
  2⤵
  PID:8312
- C:\Windows\System\yutStzs.exe
  C:\Windows\System\yutStzs.exe
  2⤵
  PID:8340
- C:\Windows\System\gvlqVIN.exe
  C:\Windows\System\gvlqVIN.exe
  2⤵
  PID:8368
- C:\Windows\System\QkPQyxr.exe
  C:\Windows\System\QkPQyxr.exe
  2⤵
  PID:8396
- C:\Windows\System\UCEPXvw.exe
  C:\Windows\System\UCEPXvw.exe
  2⤵
  PID:8428
- C:\Windows\System\QSPWvkZ.exe
  C:\Windows\System\QSPWvkZ.exe
  2⤵
  PID:8464
- C:\Windows\System\pvWqMOp.exe
  C:\Windows\System\pvWqMOp.exe
  2⤵
  PID:8492
- C:\Windows\System\nvqcCBV.exe
  C:\Windows\System\nvqcCBV.exe
  2⤵
  PID:8520
- C:\Windows\System\qxCDzNX.exe
  C:\Windows\System\qxCDzNX.exe
  2⤵
  PID:8548
- C:\Windows\System\AlnrUKw.exe
  C:\Windows\System\AlnrUKw.exe
  2⤵
  PID:8576
- C:\Windows\System\zuSrNFH.exe
  C:\Windows\System\zuSrNFH.exe
  2⤵
  PID:8604
- C:\Windows\System\lmPKFBA.exe
  C:\Windows\System\lmPKFBA.exe
  2⤵
  PID:8632
- C:\Windows\System\nywMAcE.exe
  C:\Windows\System\nywMAcE.exe
  2⤵
  PID:8648
- C:\Windows\System\NQqCTIf.exe
  C:\Windows\System\NQqCTIf.exe
  2⤵
  PID:8688
- C:\Windows\System\ZdYGPSS.exe
  C:\Windows\System\ZdYGPSS.exe
  2⤵
  PID:8704
- C:\Windows\System\CzxbFNq.exe
  C:\Windows\System\CzxbFNq.exe
  2⤵
  PID:8732
- C:\Windows\System\luKanOI.exe
  C:\Windows\System\luKanOI.exe
  2⤵
  PID:8748
- C:\Windows\System\BfpadXi.exe
  C:\Windows\System\BfpadXi.exe
  2⤵
  PID:8776
- C:\Windows\System\vGJTzgc.exe
  C:\Windows\System\vGJTzgc.exe
  2⤵
  PID:8820
- C:\Windows\System\uqqdeEk.exe
  C:\Windows\System\uqqdeEk.exe
  2⤵
  PID:8844
- C:\Windows\System\iPfxZtd.exe
  C:\Windows\System\iPfxZtd.exe
  2⤵
  PID:8884
- C:\Windows\System\LLfVIed.exe
  C:\Windows\System\LLfVIed.exe
  2⤵
  PID:8912
- C:\Windows\System\MoXULGB.exe
  C:\Windows\System\MoXULGB.exe
  2⤵
  PID:8940
- C:\Windows\System\DPqlYmu.exe
  C:\Windows\System\DPqlYmu.exe
  2⤵
  PID:8968
- C:\Windows\System\gVDVBQc.exe
  C:\Windows\System\gVDVBQc.exe
  2⤵
  PID:8984
- C:\Windows\System\LAMkPHI.exe
  C:\Windows\System\LAMkPHI.exe
  2⤵
  PID:9012
- C:\Windows\System\gRueVUf.exe
  C:\Windows\System\gRueVUf.exe
  2⤵
  PID:9028
- C:\Windows\System\JdblUZl.exe
  C:\Windows\System\JdblUZl.exe
  2⤵
  PID:9052
- C:\Windows\System\dPvIuMX.exe
  C:\Windows\System\dPvIuMX.exe
  2⤵
  PID:9076
- C:\Windows\System\ZxAmZMy.exe
  C:\Windows\System\ZxAmZMy.exe
  2⤵
  PID:9100
- C:\Windows\System\VfHVbKG.exe
  C:\Windows\System\VfHVbKG.exe
  2⤵
  PID:9148
- C:\Windows\System\drefItg.exe
  C:\Windows\System\drefItg.exe
  2⤵
  PID:9176
- C:\Windows\System\IeTqktm.exe
  C:\Windows\System\IeTqktm.exe
  2⤵
  PID:7708
- C:\Windows\System\rwAtXHf.exe
  C:\Windows\System\rwAtXHf.exe
  2⤵
  PID:8236
- C:\Windows\System\ZwepJoB.exe
  C:\Windows\System\ZwepJoB.exe
  2⤵
  PID:8308
- C:\Windows\System\HDrMKyJ.exe
  C:\Windows\System\HDrMKyJ.exe
  2⤵
  PID:8356
- C:\Windows\System\cHLoElc.exe
  C:\Windows\System\cHLoElc.exe
  2⤵
  PID:8440
- C:\Windows\System\LAfDoGn.exe
  C:\Windows\System\LAfDoGn.exe
  2⤵
  PID:8504
- C:\Windows\System\hqHwfyA.exe
  C:\Windows\System\hqHwfyA.exe
  2⤵
  PID:8544
- C:\Windows\System\ppCBVqZ.exe
  C:\Windows\System\ppCBVqZ.exe
  2⤵
  PID:8592
- C:\Windows\System\XYcAsQp.exe
  C:\Windows\System\XYcAsQp.exe
  2⤵
  PID:8700
- C:\Windows\System\NwHbCwa.exe
  C:\Windows\System\NwHbCwa.exe
  2⤵
  PID:8720
- C:\Windows\System\osZETEl.exe
  C:\Windows\System\osZETEl.exe
  2⤵
  PID:8804
- C:\Windows\System\jUXPukr.exe
  C:\Windows\System\jUXPukr.exe
  2⤵
  PID:8840
- C:\Windows\System\CPruxWP.exe
  C:\Windows\System\CPruxWP.exe
  2⤵
  PID:8960
- C:\Windows\System\wVTEYbK.exe
  C:\Windows\System\wVTEYbK.exe
  2⤵
  PID:9008
- C:\Windows\System\plhhLQY.exe
  C:\Windows\System\plhhLQY.exe
  2⤵
  PID:9064
- C:\Windows\System\NBziWqp.exe
  C:\Windows\System\NBziWqp.exe
  2⤵
  PID:9172
- C:\Windows\System\QexSaFb.exe
  C:\Windows\System\QexSaFb.exe
  2⤵
  PID:9208
- C:\Windows\System\UgyyPZA.exe
  C:\Windows\System\UgyyPZA.exe
  2⤵
  PID:8256
- C:\Windows\System\umGeTUs.exe
  C:\Windows\System\umGeTUs.exe
  2⤵
  PID:8384
- C:\Windows\System\PFhulTW.exe
  C:\Windows\System\PFhulTW.exe
  2⤵
  PID:8568
- C:\Windows\System\IoYdFFH.exe
  C:\Windows\System\IoYdFFH.exe
  2⤵
  PID:8768
- C:\Windows\System\qzudopr.exe
  C:\Windows\System\qzudopr.exe
  2⤵
  PID:8924
- C:\Windows\System\rrngOMY.exe
  C:\Windows\System\rrngOMY.exe
  2⤵
  PID:9044
- C:\Windows\System\NDWVkJO.exe
  C:\Windows\System\NDWVkJO.exe
  2⤵
  PID:9196
- C:\Windows\System\CPBquAy.exe
  C:\Windows\System\CPBquAy.exe
  2⤵
  PID:8488
- C:\Windows\System\UnAaUjf.exe
  C:\Windows\System\UnAaUjf.exe
  2⤵
  PID:8644
- C:\Windows\System\hawzDcd.exe
  C:\Windows\System\hawzDcd.exe
  2⤵
  PID:8828
- C:\Windows\System\CHJmbpm.exe
  C:\Windows\System\CHJmbpm.exe
  2⤵
  PID:9092
- C:\Windows\System\HUlXwYs.exe
  C:\Windows\System\HUlXwYs.exe
  2⤵
  PID:9256
- C:\Windows\System\xHNulyI.exe
  C:\Windows\System\xHNulyI.exe
  2⤵
  PID:9280
- C:\Windows\System\oOEZwgM.exe
  C:\Windows\System\oOEZwgM.exe
  2⤵
  PID:9300
- C:\Windows\System\bQfLOvG.exe
  C:\Windows\System\bQfLOvG.exe
  2⤵
  PID:9352
- C:\Windows\System\BLanxas.exe
  C:\Windows\System\BLanxas.exe
  2⤵
  PID:9368
- C:\Windows\System\FJUstqA.exe
  C:\Windows\System\FJUstqA.exe
  2⤵
  PID:9384
- C:\Windows\System\GEUnmdn.exe
  C:\Windows\System\GEUnmdn.exe
  2⤵
  PID:9400
- C:\Windows\System\IVhQrWb.exe
  C:\Windows\System\IVhQrWb.exe
  2⤵
  PID:9440
- C:\Windows\System\BpxqTCz.exe
  C:\Windows\System\BpxqTCz.exe
  2⤵
  PID:9468
- C:\Windows\System\INKTHSl.exe
  C:\Windows\System\INKTHSl.exe
  2⤵
  PID:9516
- C:\Windows\System\cbivwjz.exe
  C:\Windows\System\cbivwjz.exe
  2⤵
  PID:9548
- C:\Windows\System\ppmomrI.exe
  C:\Windows\System\ppmomrI.exe
  2⤵
  PID:9568
- C:\Windows\System\FqdBvlH.exe
  C:\Windows\System\FqdBvlH.exe
  2⤵
  PID:9592
- C:\Windows\System\vgpgumf.exe
  C:\Windows\System\vgpgumf.exe
  2⤵
  PID:9616
- C:\Windows\System\yxvNsNT.exe
  C:\Windows\System\yxvNsNT.exe
  2⤵
  PID:9644
- C:\Windows\System\ZsdbVtd.exe
  C:\Windows\System\ZsdbVtd.exe
  2⤵
  PID:9668
- C:\Windows\System\FIgLjfz.exe
  C:\Windows\System\FIgLjfz.exe
  2⤵
  PID:9704
- C:\Windows\System\yNcLkdC.exe
  C:\Windows\System\yNcLkdC.exe
  2⤵
  PID:9732
- C:\Windows\System\IvPSRHA.exe
  C:\Windows\System\IvPSRHA.exe
  2⤵
  PID:9772
- C:\Windows\System\WHixNDq.exe
  C:\Windows\System\WHixNDq.exe
  2⤵
  PID:9800
- C:\Windows\System\ktGsNUU.exe
  C:\Windows\System\ktGsNUU.exe
  2⤵
  PID:9816
- C:\Windows\System\xbLcLWF.exe
  C:\Windows\System\xbLcLWF.exe
  2⤵
  PID:9856
- C:\Windows\System\vqQYauG.exe
  C:\Windows\System\vqQYauG.exe
  2⤵
  PID:9872
- C:\Windows\System\TcBsIVO.exe
  C:\Windows\System\TcBsIVO.exe
  2⤵
  PID:9888
- C:\Windows\System\EFyghSS.exe
  C:\Windows\System\EFyghSS.exe
  2⤵
  PID:9912
- C:\Windows\System\FNGWIDp.exe
  C:\Windows\System\FNGWIDp.exe
  2⤵
  PID:9960
- C:\Windows\System\WKHMCsE.exe
  C:\Windows\System\WKHMCsE.exe
  2⤵
  PID:9984
- C:\Windows\System\LyUFljh.exe
  C:\Windows\System\LyUFljh.exe
  2⤵
  PID:10012
- C:\Windows\System\wbshGMq.exe
  C:\Windows\System\wbshGMq.exe
  2⤵
  PID:10052
- C:\Windows\System\sJeLRrz.exe
  C:\Windows\System\sJeLRrz.exe
  2⤵
  PID:10080
- C:\Windows\System\JQCosjY.exe
  C:\Windows\System\JQCosjY.exe
  2⤵
  PID:10096
- C:\Windows\System\lBbHUJX.exe
  C:\Windows\System\lBbHUJX.exe
  2⤵
  PID:10136
- C:\Windows\System\yXzxtpq.exe
  C:\Windows\System\yXzxtpq.exe
  2⤵
  PID:10160
- C:\Windows\System\GzLoiFS.exe
  C:\Windows\System\GzLoiFS.exe
  2⤵
  PID:10180
- C:\Windows\System\ghTpetx.exe
  C:\Windows\System\ghTpetx.exe
  2⤵
  PID:10212
- C:\Windows\System\RLlBwtS.exe
  C:\Windows\System\RLlBwtS.exe
  2⤵
  PID:10236
- C:\Windows\System\vxYwuec.exe
  C:\Windows\System\vxYwuec.exe
  2⤵
  PID:8996
- C:\Windows\System\mnaDwnn.exe
  C:\Windows\System\mnaDwnn.exe
  2⤵
  PID:9292
- C:\Windows\System\AhRXgCs.exe
  C:\Windows\System\AhRXgCs.exe
  2⤵
  PID:9348
- C:\Windows\System\zRCnPWE.exe
  C:\Windows\System\zRCnPWE.exe
  2⤵
  PID:9360
- C:\Windows\System\QjCZzfZ.exe
  C:\Windows\System\QjCZzfZ.exe
  2⤵
  PID:9508
- C:\Windows\System\etcKlDO.exe
  C:\Windows\System\etcKlDO.exe
  2⤵
  PID:9576
- C:\Windows\System\UFtoAsG.exe
  C:\Windows\System\UFtoAsG.exe
  2⤵
  PID:9628
- C:\Windows\System\zyqpaUY.exe
  C:\Windows\System\zyqpaUY.exe
  2⤵
  PID:9664
- C:\Windows\System\JXdhMHg.exe
  C:\Windows\System\JXdhMHg.exe
  2⤵
  PID:9752
- C:\Windows\System\zQqCUOn.exe
  C:\Windows\System\zQqCUOn.exe
  2⤵
  PID:9840
- C:\Windows\System\mRjArkE.exe
  C:\Windows\System\mRjArkE.exe
  2⤵
  PID:9832
- C:\Windows\System\lTVllil.exe
  C:\Windows\System\lTVllil.exe
  2⤵
  PID:9900
- C:\Windows\System\oIejBSZ.exe
  C:\Windows\System\oIejBSZ.exe
  2⤵
  PID:10028
- C:\Windows\System\DJEpDxi.exe
  C:\Windows\System\DJEpDxi.exe
  2⤵
  PID:10092
- C:\Windows\System\WINuAXn.exe
  C:\Windows\System\WINuAXn.exe
  2⤵
  PID:10144
- C:\Windows\System\LyQOtKv.exe
  C:\Windows\System\LyQOtKv.exe
  2⤵
  PID:10208
- C:\Windows\System\YlMMmsc.exe
  C:\Windows\System\YlMMmsc.exe
  2⤵
  PID:9268
- C:\Windows\System\VjbBafa.exe
  C:\Windows\System\VjbBafa.exe
  2⤵
  PID:9428
- C:\Windows\System\HxRrgfb.exe
  C:\Windows\System\HxRrgfb.exe
  2⤵
  PID:9564
- C:\Windows\System\fJOXUDT.exe
  C:\Windows\System\fJOXUDT.exe
  2⤵
  PID:9692
- C:\Windows\System\MYkClRm.exe
  C:\Windows\System\MYkClRm.exe
  2⤵
  PID:9864
- C:\Windows\System\wYqYoQi.exe
  C:\Windows\System\wYqYoQi.exe
  2⤵
  PID:10008
- C:\Windows\System\ZMVLPem.exe
  C:\Windows\System\ZMVLPem.exe
  2⤵
  PID:10124
- C:\Windows\System\NwAdOzV.exe
  C:\Windows\System\NwAdOzV.exe
  2⤵
  PID:9000
- C:\Windows\System\ioIBfzz.exe
  C:\Windows\System\ioIBfzz.exe
  2⤵
  PID:9724
- C:\Windows\System\cNPfVZQ.exe
  C:\Windows\System\cNPfVZQ.exe
  2⤵
  PID:10064
- C:\Windows\System\pPOPmmc.exe
  C:\Windows\System\pPOPmmc.exe
  2⤵
  PID:9524
- C:\Windows\System\XjQdpSp.exe
  C:\Windows\System\XjQdpSp.exe
  2⤵
  PID:8224
- C:\Windows\System\QXxkMJf.exe
  C:\Windows\System\QXxkMJf.exe
  2⤵
  PID:10256
- C:\Windows\System\TczAJMu.exe
  C:\Windows\System\TczAJMu.exe
  2⤵
  PID:10284
- C:\Windows\System\xhJSqut.exe
  C:\Windows\System\xhJSqut.exe
  2⤵
  PID:10304
- C:\Windows\System\aVSGWRz.exe
  C:\Windows\System\aVSGWRz.exe
  2⤵
  PID:10340
- C:\Windows\System\hDOaCVv.exe
  C:\Windows\System\hDOaCVv.exe
  2⤵
  PID:10368
- C:\Windows\System\UbVhoyb.exe
  C:\Windows\System\UbVhoyb.exe
  2⤵
  PID:10408
- C:\Windows\System\zhjOvoL.exe
  C:\Windows\System\zhjOvoL.exe
  2⤵
  PID:10432
- C:\Windows\System\XdemhRU.exe
  C:\Windows\System\XdemhRU.exe
  2⤵
  PID:10456
- C:\Windows\System\bBkYWim.exe
  C:\Windows\System\bBkYWim.exe
  2⤵
  PID:10484
- C:\Windows\System\RMIoBiD.exe
  C:\Windows\System\RMIoBiD.exe
  2⤵
  PID:10508
- C:\Windows\System\XELzucF.exe
  C:\Windows\System\XELzucF.exe
  2⤵
  PID:10536
- C:\Windows\System\EdArQdI.exe
  C:\Windows\System\EdArQdI.exe
  2⤵
  PID:10564
- C:\Windows\System\fnQoIiN.exe
  C:\Windows\System\fnQoIiN.exe
  2⤵
  PID:10596
- C:\Windows\System\bptFYyF.exe
  C:\Windows\System\bptFYyF.exe
  2⤵
  PID:10620
- C:\Windows\System\YMPEdUR.exe
  C:\Windows\System\YMPEdUR.exe
  2⤵
  PID:10648
- C:\Windows\System\ZvzZybk.exe
  C:\Windows\System\ZvzZybk.exe
  2⤵
  PID:10676
- C:\Windows\System\HvaUojl.exe
  C:\Windows\System\HvaUojl.exe
  2⤵
  PID:10716
- C:\Windows\System\iVdUuQz.exe
  C:\Windows\System\iVdUuQz.exe
  2⤵
  PID:10736
- C:\Windows\System\UAfdaRI.exe
  C:\Windows\System\UAfdaRI.exe
  2⤵
  PID:10756
- C:\Windows\System\CWYXfFn.exe
  C:\Windows\System\CWYXfFn.exe
  2⤵
  PID:10788
- C:\Windows\System\CrxqwAO.exe
  C:\Windows\System\CrxqwAO.exe
  2⤵
  PID:10836
- C:\Windows\System\uxuWTFL.exe
  C:\Windows\System\uxuWTFL.exe
  2⤵
  PID:10856
- C:\Windows\System\hhlehjp.exe
  C:\Windows\System\hhlehjp.exe
  2⤵
  PID:10884
- C:\Windows\System\SbMsvxC.exe
  C:\Windows\System\SbMsvxC.exe
  2⤵
  PID:10904
- C:\Windows\System\udSWdMr.exe
  C:\Windows\System\udSWdMr.exe
  2⤵
  PID:10940
- C:\Windows\System\KwcsBiP.exe
  C:\Windows\System\KwcsBiP.exe
  2⤵
  PID:10956
- C:\Windows\System\YKpeMSb.exe
  C:\Windows\System\YKpeMSb.exe
  2⤵
  PID:10984
- C:\Windows\System\PPBNcYv.exe
  C:\Windows\System\PPBNcYv.exe
  2⤵
  PID:11012
- C:\Windows\System\nuhKQCW.exe
  C:\Windows\System\nuhKQCW.exe
  2⤵
  PID:11040
- C:\Windows\System\uvlpFzl.exe
  C:\Windows\System\uvlpFzl.exe
  2⤵
  PID:11088
- C:\Windows\System\VnWwsUu.exe
  C:\Windows\System\VnWwsUu.exe
  2⤵
  PID:11124
- C:\Windows\System\gdaGdTU.exe
  C:\Windows\System\gdaGdTU.exe
  2⤵
  PID:11140
- C:\Windows\System\spmJlyY.exe
  C:\Windows\System\spmJlyY.exe
  2⤵
  PID:11172
- C:\Windows\System\lYESEUE.exe
  C:\Windows\System\lYESEUE.exe
  2⤵
  PID:11192
- C:\Windows\System\QVtMndk.exe
  C:\Windows\System\QVtMndk.exe
  2⤵
  PID:11220
- C:\Windows\System\WFwSPlY.exe
  C:\Windows\System\WFwSPlY.exe
  2⤵
  PID:11252
- C:\Windows\System\tEQgdav.exe
  C:\Windows\System\tEQgdav.exe
  2⤵
  PID:10252
- C:\Windows\System\yzCPovK.exe
  C:\Windows\System\yzCPovK.exe
  2⤵
  PID:10312
- C:\Windows\System\HWsPUuF.exe
  C:\Windows\System\HWsPUuF.exe
  2⤵
  PID:10388
- C:\Windows\System\JgBvtZo.exe
  C:\Windows\System\JgBvtZo.exe
  2⤵
  PID:10464
- C:\Windows\System\shhhtYN.exe
  C:\Windows\System\shhhtYN.exe
  2⤵
  PID:10496
- C:\Windows\System\jGMyjnv.exe
  C:\Windows\System\jGMyjnv.exe
  2⤵
  PID:10584
- C:\Windows\System\QxxTzZX.exe
  C:\Windows\System\QxxTzZX.exe
  2⤵
  PID:10640
- C:\Windows\System\WxmPBrY.exe
  C:\Windows\System\WxmPBrY.exe
  2⤵
  PID:10724
- C:\Windows\System\XadSpbB.exe
  C:\Windows\System\XadSpbB.exe
  2⤵
  PID:10764
- C:\Windows\System\JWDkBEb.exe
  C:\Windows\System\JWDkBEb.exe
  2⤵
  PID:10876
- C:\Windows\System\nyJikNN.exe
  C:\Windows\System\nyJikNN.exe
  2⤵
  PID:10932
- C:\Windows\System\ddTnUKx.exe
  C:\Windows\System\ddTnUKx.exe
  2⤵
  PID:10952
- C:\Windows\System\LDDQYyK.exe
  C:\Windows\System\LDDQYyK.exe
  2⤵
  PID:11028
- C:\Windows\System\oCZnXWr.exe
  C:\Windows\System\oCZnXWr.exe
  2⤵
  PID:11116
- C:\Windows\System\kCeLYfa.exe
  C:\Windows\System\kCeLYfa.exe
  2⤵
  PID:11136
- C:\Windows\System\eKPVjux.exe
  C:\Windows\System\eKPVjux.exe
  2⤵
  PID:9808
- C:\Windows\System\ffTmLBT.exe
  C:\Windows\System\ffTmLBT.exe
  2⤵
  PID:10424
- C:\Windows\System\uRlaImg.exe
  C:\Windows\System\uRlaImg.exe
  2⤵
  PID:10472
- C:\Windows\System\btaOSFE.exe
  C:\Windows\System\btaOSFE.exe
  2⤵
  PID:10660
- C:\Windows\System\KSLSDiC.exe
  C:\Windows\System\KSLSDiC.exe
  2⤵
  PID:10692
- C:\Windows\System\ItNFYMx.exe
  C:\Windows\System\ItNFYMx.exe
  2⤵
  PID:11024
- C:\Windows\System\MJGlJGL.exe
  C:\Windows\System\MJGlJGL.exe
  2⤵
  PID:11232
- C:\Windows\System\sHeZeZJ.exe
  C:\Windows\System\sHeZeZJ.exe
  2⤵
  PID:10300
- C:\Windows\System\honMDYv.exe
  C:\Windows\System\honMDYv.exe
  2⤵
  PID:10560
- C:\Windows\System\ERjgVUq.exe
  C:\Windows\System\ERjgVUq.exe
  2⤵
  PID:11064
- C:\Windows\System\QUfzdTQ.exe
  C:\Windows\System\QUfzdTQ.exe
  2⤵
  PID:10916
- C:\Windows\System\hAkxqmh.exe
  C:\Windows\System\hAkxqmh.exe
  2⤵
  PID:10452
- C:\Windows\System\ETzMsiX.exe
  C:\Windows\System\ETzMsiX.exe
  2⤵
  PID:11280
- C:\Windows\System\GlmMSiW.exe
  C:\Windows\System\GlmMSiW.exe
  2⤵
  PID:11308
- C:\Windows\System\kqMvxoY.exe
  C:\Windows\System\kqMvxoY.exe
  2⤵
  PID:11332
- C:\Windows\System\sefyivO.exe
  C:\Windows\System\sefyivO.exe
  2⤵
  PID:11360
- C:\Windows\System\hgflgTj.exe
  C:\Windows\System\hgflgTj.exe
  2⤵
  PID:11380
- C:\Windows\System\jiZirFP.exe
  C:\Windows\System\jiZirFP.exe
  2⤵
  PID:11416
- C:\Windows\System\gvcRGqS.exe
  C:\Windows\System\gvcRGqS.exe
  2⤵
  PID:11432
- C:\Windows\System\buOWdpp.exe
  C:\Windows\System\buOWdpp.exe
  2⤵
  PID:11456
- C:\Windows\System\oiGAYmD.exe
  C:\Windows\System\oiGAYmD.exe
  2⤵
  PID:11484
- C:\Windows\System\uMFqHOg.exe
  C:\Windows\System\uMFqHOg.exe
  2⤵
  PID:11504
- C:\Windows\System\OaOTfpG.exe
  C:\Windows\System\OaOTfpG.exe
  2⤵
  PID:11524
- C:\Windows\System\rciaPCG.exe
  C:\Windows\System\rciaPCG.exe
  2⤵
  PID:11552
- C:\Windows\System\PLIxNQf.exe
  C:\Windows\System\PLIxNQf.exe
  2⤵
  PID:11576
- C:\Windows\System\cESwdFA.exe
  C:\Windows\System\cESwdFA.exe
  2⤵
  PID:11608
- C:\Windows\System\AEHEcSw.exe
  C:\Windows\System\AEHEcSw.exe
  2⤵
  PID:11632
- C:\Windows\System\UrPwpMk.exe
  C:\Windows\System\UrPwpMk.exe
  2⤵
  PID:11652
- C:\Windows\System\neZYbkk.exe
  C:\Windows\System\neZYbkk.exe
  2⤵
  PID:11676
- C:\Windows\System\ydKxoTe.exe
  C:\Windows\System\ydKxoTe.exe
  2⤵
  PID:11708
- C:\Windows\System\NaNngSB.exe
  C:\Windows\System\NaNngSB.exe
  2⤵
  PID:11780
- C:\Windows\System\gyBPlel.exe
  C:\Windows\System\gyBPlel.exe
  2⤵
  PID:11796
- C:\Windows\System\fzUvEXS.exe
  C:\Windows\System\fzUvEXS.exe
  2⤵
  PID:11812
- C:\Windows\System\apcBrya.exe
  C:\Windows\System\apcBrya.exe
  2⤵
  PID:11844
- C:\Windows\System\vaMkXol.exe
  C:\Windows\System\vaMkXol.exe
  2⤵
  PID:11876
- C:\Windows\System\zlzhWuX.exe
  C:\Windows\System\zlzhWuX.exe
  2⤵
  PID:11904
- C:\Windows\System\QertzKk.exe
  C:\Windows\System\QertzKk.exe
  2⤵
  PID:11924
- C:\Windows\System\tcUzmyT.exe
  C:\Windows\System\tcUzmyT.exe
  2⤵
  PID:11984
- C:\Windows\System\RjOfufH.exe
  C:\Windows\System\RjOfufH.exe
  2⤵
  PID:12004
- C:\Windows\System\QkMQwhR.exe
  C:\Windows\System\QkMQwhR.exe
  2⤵
  PID:12020
- C:\Windows\System\zpmcjGd.exe
  C:\Windows\System\zpmcjGd.exe
  2⤵
  PID:12044
- C:\Windows\System\VFhYjeQ.exe
  C:\Windows\System\VFhYjeQ.exe
  2⤵
  PID:12080
- C:\Windows\System\JcGfQDb.exe
  C:\Windows\System\JcGfQDb.exe
  2⤵
  PID:12112
- C:\Windows\System\kuyUsje.exe
  C:\Windows\System\kuyUsje.exe
  2⤵
  PID:12132
- C:\Windows\System\KJYnHLG.exe
  C:\Windows\System\KJYnHLG.exe
  2⤵
  PID:12160
- C:\Windows\System\TyuItvP.exe
  C:\Windows\System\TyuItvP.exe
  2⤵
  PID:12212
- C:\Windows\System\wiSOjxv.exe
  C:\Windows\System\wiSOjxv.exe
  2⤵
  PID:12236
- C:\Windows\System\AfAOzVa.exe
  C:\Windows\System\AfAOzVa.exe
  2⤵
  PID:12256
- C:\Windows\System\XuaLgOm.exe
  C:\Windows\System\XuaLgOm.exe
  2⤵
  PID:12284
- C:\Windows\System\RUDMkLk.exe
  C:\Windows\System\RUDMkLk.exe
  2⤵
  PID:11268
- C:\Windows\System\bOIrXPs.exe
  C:\Windows\System\bOIrXPs.exe
  2⤵
  PID:11316
- C:\Windows\System\THenANE.exe
  C:\Windows\System\THenANE.exe
  2⤵
  PID:11400
- C:\Windows\System\xXHJUli.exe
  C:\Windows\System\xXHJUli.exe
  2⤵
  PID:11480
- C:\Windows\System\hBHQqyd.exe
  C:\Windows\System\hBHQqyd.exe
  2⤵
  PID:11496
- C:\Windows\System\PWUglUh.exe
  C:\Windows\System\PWUglUh.exe
  2⤵
  PID:11624
- C:\Windows\System\sAPKZyg.exe
  C:\Windows\System\sAPKZyg.exe
  2⤵
  PID:11668
- C:\Windows\System\qDxpDFe.exe
  C:\Windows\System\qDxpDFe.exe
  2⤵
  PID:11868
- C:\Windows\System\rdWpzdD.exe
  C:\Windows\System\rdWpzdD.exe
  2⤵
  PID:11864
- C:\Windows\System\oOJBVKj.exe
  C:\Windows\System\oOJBVKj.exe
  2⤵
  PID:11900
- C:\Windows\System\ufPhpFr.exe
  C:\Windows\System\ufPhpFr.exe
  2⤵
  PID:11948
- C:\Windows\System\IcBLPna.exe
  C:\Windows\System\IcBLPna.exe
  2⤵
  PID:12040
- C:\Windows\System\WcylZKY.exe
  C:\Windows\System\WcylZKY.exe
  2⤵
  PID:12096
- C:\Windows\System\sSRLkoG.exe
  C:\Windows\System\sSRLkoG.exe
  2⤵
  PID:12144
- C:\Windows\System\rBsuaXM.exe
  C:\Windows\System\rBsuaXM.exe
  2⤵
  PID:12184
- C:\Windows\System\ykUnXzT.exe
  C:\Windows\System\ykUnXzT.exe
  2⤵
  PID:11288
- C:\Windows\System\phCGkof.exe
  C:\Windows\System\phCGkof.exe
  2⤵
  PID:11344
- C:\Windows\System\fUZfUte.exe
  C:\Windows\System\fUZfUte.exe
  2⤵
  PID:11600
- C:\Windows\System\tlPJZVK.exe
  C:\Windows\System\tlPJZVK.exe
  2⤵
  PID:11692
- C:\Windows\System\TfTdHaK.exe
  C:\Windows\System\TfTdHaK.exe
  2⤵
  PID:4744
- C:\Windows\System\qlgotkj.exe
  C:\Windows\System\qlgotkj.exe
  2⤵
  PID:11920
- C:\Windows\System\ySOifqV.exe
  C:\Windows\System\ySOifqV.exe
  2⤵
  PID:12072
- C:\Windows\System\rEwrnHL.exe
  C:\Windows\System\rEwrnHL.exe
  2⤵
  PID:11276
- C:\Windows\System\iWAjTeF.exe
  C:\Windows\System\iWAjTeF.exe
  2⤵
  PID:11992
- C:\Windows\System\tCVtUPv.exe
  C:\Windows\System\tCVtUPv.exe
  2⤵
  PID:12060
- C:\Windows\System\RitBTdI.exe
  C:\Windows\System\RitBTdI.exe
  2⤵
  PID:11396
- C:\Windows\System\XZNsOwo.exe
  C:\Windows\System\XZNsOwo.exe
  2⤵
  PID:12308
- C:\Windows\System\mDGpUPN.exe
  C:\Windows\System\mDGpUPN.exe
  2⤵
  PID:12328
- C:\Windows\System\lcFzXvQ.exe
  C:\Windows\System\lcFzXvQ.exe
  2⤵
  PID:12360
- C:\Windows\System\UEWYKmp.exe
  C:\Windows\System\UEWYKmp.exe
  2⤵
  PID:12380
- C:\Windows\System\mJLiudi.exe
  C:\Windows\System\mJLiudi.exe
  2⤵
  PID:12404
- C:\Windows\System\xWBTVBi.exe
  C:\Windows\System\xWBTVBi.exe
  2⤵
  PID:12468
- C:\Windows\System\hZJbtIZ.exe
  C:\Windows\System\hZJbtIZ.exe
  2⤵
  PID:12496
- C:\Windows\System\xBdxaKd.exe
  C:\Windows\System\xBdxaKd.exe
  2⤵
  PID:12516
- C:\Windows\System\RDkfMJR.exe
  C:\Windows\System\RDkfMJR.exe
  2⤵
  PID:12540
- C:\Windows\System\MrrorNA.exe
  C:\Windows\System\MrrorNA.exe
  2⤵
  PID:12580
- C:\Windows\System\StbGHeu.exe
  C:\Windows\System\StbGHeu.exe
  2⤵
  PID:12604
- C:\Windows\System\FpcrhBv.exe
  C:\Windows\System\FpcrhBv.exe
  2⤵
  PID:12624
- C:\Windows\System\sxvoqHz.exe
  C:\Windows\System\sxvoqHz.exe
  2⤵
  PID:12652
- C:\Windows\System\fMheUOi.exe
  C:\Windows\System\fMheUOi.exe
  2⤵
  PID:12668
- C:\Windows\System\gBIpnDB.exe
  C:\Windows\System\gBIpnDB.exe
  2⤵
  PID:12720
- C:\Windows\System\VZmbHKZ.exe
  C:\Windows\System\VZmbHKZ.exe
  2⤵
  PID:12740
- C:\Windows\System\maudrzt.exe
  C:\Windows\System\maudrzt.exe
  2⤵
  PID:12768
- C:\Windows\System\vprwZvn.exe
  C:\Windows\System\vprwZvn.exe
  2⤵
  PID:12792
- C:\Windows\System\SlfkKHf.exe
  C:\Windows\System\SlfkKHf.exe
  2⤵
  PID:12812
- C:\Windows\System\yHNPvhg.exe
  C:\Windows\System\yHNPvhg.exe
  2⤵
  PID:12832
- C:\Windows\System\JfcgDYV.exe
  C:\Windows\System\JfcgDYV.exe
  2⤵
  PID:12868
- C:\Windows\System\pKqrnZS.exe
  C:\Windows\System\pKqrnZS.exe
  2⤵
  PID:12884
- C:\Windows\System\tbOKjSX.exe
  C:\Windows\System\tbOKjSX.exe
  2⤵
  PID:12908
- C:\Windows\System\JECwsnG.exe
  C:\Windows\System\JECwsnG.exe
  2⤵
  PID:12936
- C:\Windows\System\GOwRbqN.exe
  C:\Windows\System\GOwRbqN.exe
  2⤵
  PID:12976
- C:\Windows\System\BYtvXGf.exe
  C:\Windows\System\BYtvXGf.exe
  2⤵
  PID:12996
- C:\Windows\System\tscIfQH.exe
  C:\Windows\System\tscIfQH.exe
  2⤵
  PID:13032
- C:\Windows\System\jaTLkeQ.exe
  C:\Windows\System\jaTLkeQ.exe
  2⤵
  PID:13064
- C:\Windows\System\TcdprHH.exe
  C:\Windows\System\TcdprHH.exe
  2⤵
  PID:13096
- C:\Windows\System\UqyuAvT.exe
  C:\Windows\System\UqyuAvT.exe
  2⤵
  PID:13116
- C:\Windows\System\ZQBMGIP.exe
  C:\Windows\System\ZQBMGIP.exe
  2⤵
  PID:13148
- C:\Windows\System\MSJTJcZ.exe
  C:\Windows\System\MSJTJcZ.exe
  2⤵
  PID:13164
- C:\Windows\System\pBdeUxL.exe
  C:\Windows\System\pBdeUxL.exe
  2⤵
  PID:13192
- C:\Windows\System\GdjEdZV.exe
  C:\Windows\System\GdjEdZV.exe
  2⤵
  PID:13256
- C:\Windows\System\pMLrvox.exe
  C:\Windows\System\pMLrvox.exe
  2⤵
  PID:13284
- C:\Windows\System\ZwDoSUs.exe
  C:\Windows\System\ZwDoSUs.exe
  2⤵
  PID:11888
- C:\Windows\System\ODNHisY.exe
  C:\Windows\System\ODNHisY.exe
  2⤵
  PID:11620
- C:\Windows\System\JkNCAaz.exe
  C:\Windows\System\JkNCAaz.exe
  2⤵
  PID:12368
- C:\Windows\System\vrmeUnr.exe
  C:\Windows\System\vrmeUnr.exe
  2⤵
  PID:12396
- C:\Windows\System\UUzyJPH.exe
  C:\Windows\System\UUzyJPH.exe
  2⤵
  PID:12464
- C:\Windows\System\vkIYRxY.exe
  C:\Windows\System\vkIYRxY.exe
  2⤵
  PID:12532
- C:\Windows\System\BOdPLfe.exe
  C:\Windows\System\BOdPLfe.exe
  2⤵
  PID:12616
- C:\Windows\System\bXmSNsV.exe
  C:\Windows\System\bXmSNsV.exe
  2⤵
  PID:12664
- C:\Windows\System\hInyEYQ.exe
  C:\Windows\System\hInyEYQ.exe
  2⤵
  PID:12732
- C:\Windows\System\RoSvOsB.exe
  C:\Windows\System\RoSvOsB.exe
  2⤵
  PID:12780
- C:\Windows\System\GuNNscJ.exe
  C:\Windows\System\GuNNscJ.exe
  2⤵
  PID:12852
- C:\Windows\System\qIaFNGu.exe
  C:\Windows\System\qIaFNGu.exe
  2⤵
  PID:12924
- C:\Windows\System\fUaJntn.exe
  C:\Windows\System\fUaJntn.exe
  2⤵
  PID:13008
- C:\Windows\System\gRQBvLO.exe
  C:\Windows\System\gRQBvLO.exe
  2⤵
  PID:13024
- C:\Windows\System\SDuXPTl.exe
  C:\Windows\System\SDuXPTl.exe
  2⤵
  PID:13128
- C:\Windows\System\ejWccCt.exe
  C:\Windows\System\ejWccCt.exe
  2⤵
  PID:13160
- C:\Windows\System\rjFDtBn.exe
  C:\Windows\System\rjFDtBn.exe
  2⤵
  PID:13268
- C:\Windows\System\KzNpozG.exe
  C:\Windows\System\KzNpozG.exe
  2⤵
  PID:12196
- C:\Windows\System\GYWEFHw.exe
  C:\Windows\System\GYWEFHw.exe
  2⤵
  PID:12440
- C:\Windows\System\GAIgqpF.exe
  C:\Windows\System\GAIgqpF.exe
  2⤵
  PID:12508
- C:\Windows\System\mWXDXIr.exe
  C:\Windows\System\mWXDXIr.exe
  2⤵
  PID:12752
- C:\Windows\System\aGsSkfV.exe
  C:\Windows\System\aGsSkfV.exe
  2⤵
  PID:12904
- C:\Windows\System\rvPmDFA.exe
  C:\Windows\System\rvPmDFA.exe
  2⤵
  PID:13112
- C:\Windows\System\gitWdUA.exe
  C:\Windows\System\gitWdUA.exe
  2⤵
  PID:13220
- C:\Windows\System\LzpNpgx.exe
  C:\Windows\System\LzpNpgx.exe
  2⤵
  PID:12596
- C:\Windows\System\EnQXEGw.exe
  C:\Windows\System\EnQXEGw.exe
  2⤵
  PID:12736
- C:\Windows\System\bKqYJrS.exe
  C:\Windows\System\bKqYJrS.exe
  2⤵
  PID:12900
- C:\Windows\System\kcHjYsx.exe
  C:\Windows\System\kcHjYsx.exe
  2⤵
  PID:12840
- C:\Windows\System\fRJTgXj.exe
  C:\Windows\System\fRJTgXj.exe
  2⤵
  PID:12388
- C:\Windows\System\AbmALlE.exe
  C:\Windows\System\AbmALlE.exe
  2⤵
  PID:13324
- C:\Windows\System\kzQbRGu.exe
  C:\Windows\System\kzQbRGu.exe
  2⤵
  PID:13376
- C:\Windows\System\oSJRmpO.exe
  C:\Windows\System\oSJRmpO.exe
  2⤵
  PID:13404
- C:\Windows\System\SOPiDKH.exe
  C:\Windows\System\SOPiDKH.exe
  2⤵
  PID:13420
- C:\Windows\System\qKxwcni.exe
  C:\Windows\System\qKxwcni.exe
  2⤵
  PID:13440
- C:\Windows\System\xBxAAgR.exe
  C:\Windows\System\xBxAAgR.exe
  2⤵
  PID:13464
- C:\Windows\System\xFkyHUB.exe
  C:\Windows\System\xFkyHUB.exe
  2⤵
  PID:13488
- C:\Windows\System\fdTDVij.exe
  C:\Windows\System\fdTDVij.exe
  2⤵
  PID:13516
- C:\Windows\System\GEKxbSq.exe
  C:\Windows\System\GEKxbSq.exe
  2⤵
  PID:13536
- C:\Windows\System\HfSFifq.exe
  C:\Windows\System\HfSFifq.exe
  2⤵
  PID:13560
- C:\Windows\System\SpbilOv.exe
  C:\Windows\System\SpbilOv.exe
  2⤵
  PID:13628
- C:\Windows\System\PJRkBEZ.exe
  C:\Windows\System\PJRkBEZ.exe
  2⤵
  PID:13644
- C:\Windows\System\xlRBYxj.exe
  C:\Windows\System\xlRBYxj.exe
  2⤵
  PID:13672
- C:\Windows\System\cSsmKJM.exe
  C:\Windows\System\cSsmKJM.exe
  2⤵
  PID:13700
- C:\Windows\System\qemriDX.exe
  C:\Windows\System\qemriDX.exe
  2⤵
  PID:13724
- C:\Windows\System\rknwQGv.exe
  C:\Windows\System\rknwQGv.exe
  2⤵
  PID:13740
- C:\Windows\System\AydMpAT.exe
  C:\Windows\System\AydMpAT.exe
  2⤵
  PID:13764
- C:\Windows\System\CQQJXgi.exe
  C:\Windows\System\CQQJXgi.exe
  2⤵
  PID:13796
- C:\Windows\System\zcGjfgs.exe
  C:\Windows\System\zcGjfgs.exe
  2⤵
  PID:13820
- C:\Windows\System\KMVsCrS.exe
  C:\Windows\System\KMVsCrS.exe
  2⤵
  PID:13844
- C:\Windows\System\bORJkGx.exe
  C:\Windows\System\bORJkGx.exe
  2⤵
  PID:13868
- C:\Windows\System\QztCxEJ.exe
  C:\Windows\System\QztCxEJ.exe
  2⤵
  PID:13888
- C:\Windows\System\rKognsW.exe
  C:\Windows\System\rKognsW.exe
  2⤵
  PID:13924
- C:\Windows\System\kRrTxev.exe
  C:\Windows\System\kRrTxev.exe
  2⤵
  PID:13968
- C:\Windows\System\xOZjgBi.exe
  C:\Windows\System\xOZjgBi.exe
  2⤵
  PID:13988
- C:\Windows\System\YTWmIkH.exe
  C:\Windows\System\YTWmIkH.exe
  2⤵
  PID:14008
- C:\Windows\System\lLSDeue.exe
  C:\Windows\System\lLSDeue.exe
  2⤵
  PID:14064
- C:\Windows\System\blIQabr.exe
  C:\Windows\System\blIQabr.exe
  2⤵
  PID:14104
- C:\Windows\System\gCQppqg.exe
  C:\Windows\System\gCQppqg.exe
  2⤵
  PID:14120
- C:\Windows\System\mqfnfhQ.exe
  C:\Windows\System\mqfnfhQ.exe
  2⤵
  PID:14148
- C:\Windows\System\EIZUSow.exe
  C:\Windows\System\EIZUSow.exe
  2⤵
  PID:14176
- C:\Windows\System\MjxHJca.exe
  C:\Windows\System\MjxHJca.exe
  2⤵
  PID:14216
- C:\Windows\System\FBsYqEK.exe
  C:\Windows\System\FBsYqEK.exe
  2⤵
  PID:14232
- C:\Windows\System\lRxrvqf.exe
  C:\Windows\System\lRxrvqf.exe
  2⤵
  PID:14272
- C:\Windows\System\FhPIAFC.exe
  C:\Windows\System\FhPIAFC.exe
  2⤵
  PID:14300
- C:\Windows\System\YuUWiFf.exe
  C:\Windows\System\YuUWiFf.exe
  2⤵
  PID:14328
- C:\Windows\System\HykrrcG.exe
  C:\Windows\System\HykrrcG.exe
  2⤵
  PID:13052
- C:\Windows\System\EBpVrnI.exe
  C:\Windows\System\EBpVrnI.exe
  2⤵
  PID:13392
- C:\Windows\System\laFldMn.exe
  C:\Windows\System\laFldMn.exe
  2⤵
  PID:13476
- C:\Windows\System\qnUgtfB.exe
  C:\Windows\System\qnUgtfB.exe
  2⤵
  PID:13528
- C:\Windows\System\FCujHcO.exe
  C:\Windows\System\FCujHcO.exe
  2⤵
  PID:13600
- C:\Windows\System\qUbzUbf.exe
  C:\Windows\System\qUbzUbf.exe
  2⤵
  PID:13660
- C:\Windows\System\CnPLDec.exe
  C:\Windows\System\CnPLDec.exe
  2⤵
  PID:13732
- C:\Windows\System\epaWYet.exe
  C:\Windows\System\epaWYet.exe
  2⤵
  PID:13780
- C:\Windows\System\frvgVyx.exe
  C:\Windows\System\frvgVyx.exe
  2⤵
  PID:13832
- C:\Windows\System\vkelXDf.exe
  C:\Windows\System\vkelXDf.exe
  2⤵
  PID:13908
- C:\Windows\System\vnFlAxc.exe
  C:\Windows\System\vnFlAxc.exe
  2⤵
  PID:13996
- C:\Windows\System\ToLEHHK.exe
  C:\Windows\System\ToLEHHK.exe
  2⤵
  PID:14052
- C:\Windows\System\BCdSmjE.exe
  C:\Windows\System\BCdSmjE.exe
  2⤵
  PID:14088
- C:\Windows\System\fPTJQVO.exe
  C:\Windows\System\fPTJQVO.exe
  2⤵
  PID:14144
- C:\Windows\System\TsvebPZ.exe
  C:\Windows\System\TsvebPZ.exe
  2⤵
  PID:14256
- C:\Windows\System\MwZxjUl.exe
  C:\Windows\System\MwZxjUl.exe
  2⤵
  PID:14316
- C:\Windows\System\CTiHsjE.exe
  C:\Windows\System\CTiHsjE.exe
  2⤵
  PID:13456
- C:\Windows\System\byuIXch.exe
  C:\Windows\System\byuIXch.exe
  2⤵
  PID:13604
- C:\Windows\System\NCSqFMF.exe
  C:\Windows\System\NCSqFMF.exe
  2⤵
  PID:13812
- C:\Windows\System\oyOlxYU.exe
  C:\Windows\System\oyOlxYU.exe
  2⤵
  PID:13880
- C:\Windows\System\quhIYjr.exe
  C:\Windows\System\quhIYjr.exe
  2⤵
  PID:14048
- C:\Windows\System\lonodWo.exe
  C:\Windows\System\lonodWo.exe
  2⤵
  PID:14116
- C:\Windows\System\mWLvzch.exe
  C:\Windows\System\mWLvzch.exe
  2⤵
  PID:14252
- C:\Windows\System\jQgVItb.exe
  C:\Windows\System\jQgVItb.exe
  2⤵
  PID:13480
- C:\Windows\System\IpVjrUa.exe
  C:\Windows\System\IpVjrUa.exe
  2⤵
  PID:13760
- C:\Windows\System\RkKZidj.exe
  C:\Windows\System\RkKZidj.exe
  2⤵
  PID:14208
- C:\Windows\System\KtQioIs.exe
  C:\Windows\System\KtQioIs.exe
  2⤵
  PID:14344
- C:\Windows\System\RfCwnWK.exe
  C:\Windows\System\RfCwnWK.exe
  2⤵
  PID:14388
- C:\Windows\System\PsnORbJ.exe
  C:\Windows\System\PsnORbJ.exe
  2⤵
  PID:14408
- C:\Windows\System\YfeTuUg.exe
  C:\Windows\System\YfeTuUg.exe
  2⤵
  PID:14428
- C:\Windows\System\MKQmIOD.exe
  C:\Windows\System\MKQmIOD.exe
  2⤵
  PID:14452
- C:\Windows\System\zcrQJAy.exe
  C:\Windows\System\zcrQJAy.exe
  2⤵
  PID:14476
- C:\Windows\System\SKYukFZ.exe
  C:\Windows\System\SKYukFZ.exe
  2⤵
  PID:14528
- C:\Windows\System\CPewiec.exe
  C:\Windows\System\CPewiec.exe
  2⤵
  PID:14548
- C:\Windows\System\HEjpyvG.exe
  C:\Windows\System\HEjpyvG.exe
  2⤵
  PID:14568
- C:\Windows\System\ZwaxKOt.exe
  C:\Windows\System\ZwaxKOt.exe
  2⤵
  PID:14592
- C:\Windows\System\hNPYbix.exe
  C:\Windows\System\hNPYbix.exe
  2⤵
  PID:14620
- C:\Windows\System\UpObbGi.exe
  C:\Windows\System\UpObbGi.exe
  2⤵
  PID:14672
- C:\Windows\System\LGxlOmF.exe
  C:\Windows\System\LGxlOmF.exe
  2⤵
  PID:14700
- C:\Windows\System\XIeTNdx.exe
  C:\Windows\System\XIeTNdx.exe
  2⤵
  PID:14716
- C:\Windows\System\rrMBoLz.exe
  C:\Windows\System\rrMBoLz.exe
  2⤵
  PID:14744
- C:\Windows\System\hHEpaIS.exe
  C:\Windows\System\hHEpaIS.exe
  2⤵
  PID:14772
- C:\Windows\System\OkHThUj.exe
  C:\Windows\System\OkHThUj.exe
  2⤵
  PID:14796
- C:\Windows\System\NNOhkzk.exe
  C:\Windows\System\NNOhkzk.exe
  2⤵
  PID:14816
- C:\Windows\System\kWYngLo.exe
  C:\Windows\System\kWYngLo.exe
  2⤵
  PID:14856
- C:\Windows\System\AzUIizg.exe
  C:\Windows\System\AzUIizg.exe
  2⤵
  PID:14872
- C:\Windows\System\MIyxPwU.exe
  C:\Windows\System\MIyxPwU.exe
  2⤵
  PID:14892
- C:\Windows\System\ENdGHnV.exe
  C:\Windows\System\ENdGHnV.exe
  2⤵
  PID:14916
- C:\Windows\System\ZbwgTAY.exe
  C:\Windows\System\ZbwgTAY.exe
  2⤵
  PID:14964
- C:\Windows\System\TKSgeaM.exe
  C:\Windows\System\TKSgeaM.exe
  2⤵
  PID:14992
- C:\Windows\System\DwBGUFn.exe
  C:\Windows\System\DwBGUFn.exe
  2⤵
  PID:15036
- C:\Windows\System\jUBSoVU.exe
  C:\Windows\System\jUBSoVU.exe
  2⤵
  PID:15064
- C:\Windows\System\KOJxGPA.exe
  C:\Windows\System\KOJxGPA.exe
  2⤵
  PID:15080
- C:\Windows\System\OOoXBge.exe
  C:\Windows\System\OOoXBge.exe
  2⤵
  PID:15108
- C:\Windows\System\CsJWcsh.exe
  C:\Windows\System\CsJWcsh.exe
  2⤵
  PID:15124
- C:\Windows\System\ykZzdyg.exe
  C:\Windows\System\ykZzdyg.exe
  2⤵
  PID:15148
- C:\Windows\System\RTMgRlF.exe
  C:\Windows\System\RTMgRlF.exe
  2⤵
  PID:15180
- C:\Windows\System\xTmjlTl.exe
  C:\Windows\System\xTmjlTl.exe
  2⤵
  PID:15220
- C:\Windows\System\lPEmuXi.exe
  C:\Windows\System\lPEmuXi.exe
  2⤵
  PID:15260
- C:\Windows\System\ZaPZYdH.exe
  C:\Windows\System\ZaPZYdH.exe
  2⤵
  PID:15288
- C:\Windows\System\wpXEYWm.exe
  C:\Windows\System\wpXEYWm.exe
  2⤵
  PID:15304
- C:\Windows\System\KpSrTIN.exe
  C:\Windows\System\KpSrTIN.exe
  2⤵
  PID:15328
- C:\Windows\System\tYgFTvU.exe
  C:\Windows\System\tYgFTvU.exe
  2⤵
  PID:15348
- C:\Windows\System\WEIJeco.exe
  C:\Windows\System\WEIJeco.exe
  2⤵
  PID:13416
- C:\Windows\System\mugSXlT.exe
  C:\Windows\System\mugSXlT.exe
  2⤵
  PID:14416
- C:\Windows\System\XXIKIvh.exe
  C:\Windows\System\XXIKIvh.exe
  2⤵
  PID:14508
- C:\Windows\System\xOYduMR.exe
  C:\Windows\System\xOYduMR.exe
  2⤵
  PID:14556
- C:\Windows\System\EIeqkHS.exe
  C:\Windows\System\EIeqkHS.exe
  2⤵
  PID:14604
- C:\Windows\System\irnXFgu.exe
  C:\Windows\System\irnXFgu.exe
  2⤵
  PID:14688
- C:\Windows\System\vccXoeG.exe
  C:\Windows\System\vccXoeG.exe
  2⤵
  PID:14812
- C:\Windows\System\hpxvPQn.exe
  C:\Windows\System\hpxvPQn.exe
  2⤵
  PID:14844
- C:\Windows\System\iKITslw.exe
  C:\Windows\System\iKITslw.exe
  2⤵
  PID:14888
- C:\Windows\System\xQpoDgh.exe
  C:\Windows\System\xQpoDgh.exe
  2⤵
  PID:14908
- C:\Windows\System\dcZohBR.exe
  C:\Windows\System\dcZohBR.exe
  2⤵
  PID:15052
- C:\Windows\System\TfMrQmu.exe
  C:\Windows\System\TfMrQmu.exe
  2⤵
  PID:15100
- C:\Windows\System\crfnneQ.exe
  C:\Windows\System\crfnneQ.exe
  2⤵
  PID:15120
- C:\Windows\System\EYtQdxb.exe
  C:\Windows\System\EYtQdxb.exe
  2⤵
  PID:15172
- C:\Windows\System\WurcChI.exe
  C:\Windows\System\WurcChI.exe
  2⤵
  PID:15276
- C:\Windows\System\kHLcovd.exe
  C:\Windows\System\kHLcovd.exe
  2⤵
  PID:15324
- C:\Windows\System\UpknyRB.exe
  C:\Windows\System\UpknyRB.exe
  2⤵
  PID:14404
- C:\Windows\System\fxqUCrx.exe
  C:\Windows\System\fxqUCrx.exe
  2⤵
  PID:14464
- C:\Windows\System\YHIcnYV.exe
  C:\Windows\System\YHIcnYV.exe
  2⤵
  PID:14740
- C:\Windows\System\KxzhwKK.exe
  C:\Windows\System\KxzhwKK.exe
  2⤵
  PID:14836
- C:\Windows\System\cbjTJXI.exe
  C:\Windows\System\cbjTJXI.exe
  2⤵
  PID:14904
- C:\Windows\System\MOhrQRa.exe
  C:\Windows\System\MOhrQRa.exe
  2⤵
  PID:15096
- C:\Windows\System\OxqvWdx.exe
  C:\Windows\System\OxqvWdx.exe
  2⤵
  PID:15232
- C:\Windows\System\BEbzUke.exe
  C:\Windows\System\BEbzUke.exe
  2⤵
  PID:15300
- C:\Windows\System\ZBLuLXW.exe
  C:\Windows\System\ZBLuLXW.exe
  2⤵
  PID:15016
- C:\Windows\System\WYwZoXi.exe
  C:\Windows\System\WYwZoXi.exe
  2⤵
  PID:15272
- C:\Windows\System\ABEMhfQ.exe
  C:\Windows\System\ABEMhfQ.exe
  2⤵
  PID:14400
- C:\Windows\System\jKpfAtN.exe
  C:\Windows\System\jKpfAtN.exe
  2⤵
  PID:15384
- C:\Windows\System\IPhBJdh.exe
  C:\Windows\System\IPhBJdh.exe
  2⤵
  PID:15400
- C:\Windows\System\FKnMTcN.exe
  C:\Windows\System\FKnMTcN.exe
  2⤵
  PID:15424
- C:\Windows\System\zfbbzTv.exe
  C:\Windows\System\zfbbzTv.exe
  2⤵
  PID:15456
- C:\Windows\System\NQjWdDQ.exe
  C:\Windows\System\NQjWdDQ.exe
  2⤵
  PID:15472
- C:\Windows\System\yqfAoNr.exe
  C:\Windows\System\yqfAoNr.exe
  2⤵
  PID:15496
- C:\Windows\System\bHVrPzI.exe
  C:\Windows\System\bHVrPzI.exe
  2⤵
  PID:15536
- C:\Windows\System\fDxzGBj.exe
  C:\Windows\System\fDxzGBj.exe
  2⤵
  PID:15580
- C:\Windows\System\hcNuFUN.exe
  C:\Windows\System\hcNuFUN.exe
  2⤵
  PID:15608
- C:\Windows\System\vYzKqPW.exe
  C:\Windows\System\vYzKqPW.exe
  2⤵
  PID:15624
- C:\Windows\System\PHoocXN.exe
  C:\Windows\System\PHoocXN.exe
  2⤵
  PID:15652
- C:\Windows\System\IiFuAYs.exe
  C:\Windows\System\IiFuAYs.exe
  2⤵
  PID:15672
- C:\Windows\System\AlMLmSt.exe
  C:\Windows\System\AlMLmSt.exe
  2⤵
  PID:15696
- C:\Windows\System\qbmChUH.exe
  C:\Windows\System\qbmChUH.exe
  2⤵
  PID:15724
- C:\Windows\System\pXCFIhX.exe
  C:\Windows\System\pXCFIhX.exe
  2⤵
  PID:15756
- C:\Windows\System\XGGUSTo.exe
  C:\Windows\System\XGGUSTo.exe
  2⤵
  PID:15776
- C:\Windows\System\yBIbNAZ.exe
  C:\Windows\System\yBIbNAZ.exe
  2⤵
  PID:15800
- C:\Windows\System\EtqBXMU.exe
  C:\Windows\System\EtqBXMU.exe
  2⤵
  PID:15820
- C:\Windows\System\exeAXxx.exe
  C:\Windows\System\exeAXxx.exe
  2⤵
  PID:15848
- C:\Windows\System\AvVLOMP.exe
  C:\Windows\System\AvVLOMP.exe
  2⤵
  PID:15916
- C:\Windows\System\tehqVMo.exe
  C:\Windows\System\tehqVMo.exe
  2⤵
  PID:15932
- C:\Windows\System\pOApwBq.exe
  C:\Windows\System\pOApwBq.exe
  2⤵
  PID:15960
- C:\Windows\System\cCgTdCj.exe
  C:\Windows\System\cCgTdCj.exe
  2⤵
  PID:15980
- C:\Windows\System\arNBFVq.exe
  C:\Windows\System\arNBFVq.exe
  2⤵
  PID:16008
- C:\Windows\System\ennOKvZ.exe
  C:\Windows\System\ennOKvZ.exe
  2⤵
  PID:16024
- C:\Windows\System\fBcfWhg.exe
  C:\Windows\System\fBcfWhg.exe
  2⤵
  PID:16044
- C:\Windows\System\ebxptuE.exe
  C:\Windows\System\ebxptuE.exe
  2⤵
  PID:16064
- C:\Windows\System\OyhcgqG.exe
  C:\Windows\System\OyhcgqG.exe
  2⤵
  PID:16104
- C:\Windows\System\APtTciU.exe
  C:\Windows\System\APtTciU.exe
  2⤵
  PID:16168
- C:\Windows\System\EEFjtkG.exe
  C:\Windows\System\EEFjtkG.exe
  2⤵
  PID:16184
- C:\Windows\System\GduasUO.exe
  C:\Windows\System\GduasUO.exe
  2⤵
  PID:16200
- C:\Windows\System\ECymqpN.exe
  C:\Windows\System\ECymqpN.exe
  2⤵
  PID:16228
- C:\Windows\System\FLXdLjq.exe
  C:\Windows\System\FLXdLjq.exe
  2⤵
  PID:16252
- C:\Windows\System\KrTzFNL.exe
  C:\Windows\System\KrTzFNL.exe
  2⤵
  PID:16272
- C:\Windows\System\REpJaaF.exe
  C:\Windows\System\REpJaaF.exe
  2⤵
  PID:16320
- C:\Windows\System\uiIbjhW.exe
  C:\Windows\System\uiIbjhW.exe
  2⤵
  PID:16348
- C:\Windows\System\WlaZFkt.exe
  C:\Windows\System\WlaZFkt.exe
  2⤵
  PID:16372
- C:\Windows\System\TaoSXyi.exe
  C:\Windows\System\TaoSXyi.exe
  2⤵
  PID:15140
- C:\Windows\System\FxxQddg.exe
  C:\Windows\System\FxxQddg.exe
  2⤵
  PID:15432
- C:\Windows\System\nMfvoMB.exe
  C:\Windows\System\nMfvoMB.exe
  2⤵
  PID:15480
- C:\Windows\System\XuqfUKo.exe
  C:\Windows\System\XuqfUKo.exe
  2⤵
  PID:15648
- C:\Windows\System\LYKGZQw.exe
  C:\Windows\System\LYKGZQw.exe
  2⤵
  PID:15688
- C:\Windows\System\hZwwIbz.exe
  C:\Windows\System\hZwwIbz.exe
  2⤵
  PID:15792
- C:\Windows\System\mHBBdnK.exe
  C:\Windows\System\mHBBdnK.exe
  2⤵
  PID:15832
- C:\Windows\System\gmJfmjO.exe
  C:\Windows\System\gmJfmjO.exe
  2⤵
  PID:15924
- C:\Windows\System\QXrslkt.exe
  C:\Windows\System\QXrslkt.exe
  2⤵
  PID:16016
- C:\Windows\System\EbqTrWF.exe
  C:\Windows\System\EbqTrWF.exe
  2⤵
  PID:16088
- C:\Windows\System\fleKZAW.exe
  C:\Windows\System\fleKZAW.exe
  2⤵
  PID:16120
- C:\Windows\System\KyXeQxP.exe
  C:\Windows\System\KyXeQxP.exe
  2⤵
  PID:16224
- C:\Windows\System\dnYoVoT.exe
  C:\Windows\System\dnYoVoT.exe
  2⤵
  PID:16284
- C:\Windows\System\mGVLoRf.exe
  C:\Windows\System\mGVLoRf.exe
  2⤵
  PID:16244
- C:\Windows\System\PhctMDM.exe
  C:\Windows\System\PhctMDM.exe
  2⤵
  PID:15420
- C:\Windows\System\mZUkoEp.exe
  C:\Windows\System\mZUkoEp.exe
  2⤵
  PID:15596
- C:\Windows\System\eevzBYW.exe
  C:\Windows\System\eevzBYW.exe
  2⤵
  PID:15684
- C:\Windows\System\gpfUrri.exe
  C:\Windows\System\gpfUrri.exe
  2⤵
  PID:15740
- C:\Windows\System\OJbnhlh.exe
  C:\Windows\System\OJbnhlh.exe
  2⤵
  PID:15836
- C:\Windows\System\OYYmYhd.exe
  C:\Windows\System\OYYmYhd.exe
  2⤵
  PID:15952
- C:\Windows\System\QTxNViU.exe
  C:\Windows\System\QTxNViU.exe
  2⤵
  PID:16176
- C:\Windows\System\dvJTdpa.exe
  C:\Windows\System\dvJTdpa.exe
  2⤵
  PID:16364
- C:\Windows\System\iHNjFPU.exe
  C:\Windows\System\iHNjFPU.exe
  2⤵
  PID:15944
- C:\Windows\System\xQwLsxP.exe
  C:\Windows\System\xQwLsxP.exe
  2⤵
  PID:13792
- C:\Windows\System\GvVYzcH.exe
  C:\Windows\System\GvVYzcH.exe
  2⤵
  PID:14900
- C:\Windows\System\XCpzECX.exe
  C:\Windows\System\XCpzECX.exe
  2⤵
  PID:16404
- C:\Windows\System\fjHbABF.exe
  C:\Windows\System\fjHbABF.exe
  2⤵
  PID:16440
- C:\Windows\System\SQiwixA.exe
  C:\Windows\System\SQiwixA.exe
  2⤵
  PID:16464
- C:\Windows\System\DdNkFnn.exe
  C:\Windows\System\DdNkFnn.exe
  2⤵
  PID:16496
- C:\Windows\System\poLkmjW.exe
  C:\Windows\System\poLkmjW.exe
  2⤵
  PID:16528
- C:\Windows\System\okQMlNx.exe
  C:\Windows\System\okQMlNx.exe
  2⤵
  PID:16556
- C:\Windows\System\qQVegdd.exe
  C:\Windows\System\qQVegdd.exe
  2⤵
  PID:16592
- C:\Windows\System\ZgLFLPS.exe
  C:\Windows\System\ZgLFLPS.exe
  2⤵
  PID:16632
- C:\Windows\System\IvsXFFv.exe
  C:\Windows\System\IvsXFFv.exe
  2⤵
  PID:16660
- C:\Windows\System\uZGyaIV.exe
  C:\Windows\System\uZGyaIV.exe
  2⤵
  PID:16676
- C:\Windows\System\NwrwhfN.exe
  C:\Windows\System\NwrwhfN.exe
  2⤵
  PID:16704
- C:\Windows\System\XfyulDz.exe
  C:\Windows\System\XfyulDz.exe
  2⤵
  PID:16728
- C:\Windows\System\UwtyhbP.exe
  C:\Windows\System\UwtyhbP.exe
  2⤵
  PID:16752
- C:\Windows\System\KfoTBXL.exe
  C:\Windows\System\KfoTBXL.exe
  2⤵
  PID:16780
- C:\Windows\System\aftIUCW.exe
  C:\Windows\System\aftIUCW.exe
  2⤵
  PID:16804
- C:\Windows\System\wbCqqBW.exe
  C:\Windows\System\wbCqqBW.exe
  2⤵
  PID:16820
- C:\Windows\System\MJtnNva.exe
  C:\Windows\System\MJtnNva.exe
  2⤵
  PID:16872
- C:\Windows\System\SHOhLmB.exe
  C:\Windows\System\SHOhLmB.exe
  2⤵
  PID:16900
- C:\Windows\System\wbpBZuA.exe
  C:\Windows\System\wbpBZuA.exe
  2⤵
  PID:16920
- C:\Windows\System\UeUcYUI.exe
  C:\Windows\System\UeUcYUI.exe
  2⤵
  PID:16944
- C:\Windows\System\gFgevsR.exe
  C:\Windows\System\gFgevsR.exe
  2⤵
  PID:16968
- C:\Windows\System\nqJwbPL.exe
  C:\Windows\System\nqJwbPL.exe
  2⤵
  PID:16988
- C:\Windows\System\ojEuKds.exe
  C:\Windows\System\ojEuKds.exe
  2⤵
  PID:17028
- C:\Windows\System\UIHtVSl.exe
  C:\Windows\System\UIHtVSl.exe
  2⤵
  PID:17108
- C:\Windows\System\MPktvUS.exe
  C:\Windows\System\MPktvUS.exe
  2⤵
  PID:17144

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AmVldhS.exe

Filesize
1.4MB

MD5
b3c6c9c63914e8e8785e9c437bbc1c44

SHA1
58e2830403e9cd6f8b68c3d4bfc4cac83b6b629a

SHA256
ab578466338babcb007b768d59696cdf15d1ac2488bfb3136ed7bdce5b8c3b7b

SHA512
5d1101f0a4e61123d85e75a6e013b6be5814d092d30ed491b0bfa273a4431876e85fc4a39e1e314b650c14cbcf033f907573d41ba137545a5113cb236f9b03da

Download Submit
C:\Windows\System\BvXknmB.exe

Filesize
1.4MB

MD5
127f5d17d0f49c6183c5996d14445957

SHA1
b91d67af4232107e0f56ed4ca164ba3eb5e37d11

SHA256
da23ec16e6544cea8fef9ea1de93a3cf48ad59fe12d16dfee88b810ba1762b72

SHA512
4850a1ac3dfc3e0d88f414fb3956f054562d043497aecbb71744e1e4e1f9614ad541a63f6470ed87cb48b1f778b7c6f80cf00cdb9ea84ec15f54c93be11b56b8

Download Submit
C:\Windows\System\EOsRXKK.exe

Filesize
1.4MB

MD5
03a05195a9f35fc262bb8d7cdf7d4512

SHA1
8413a1ec3a7645a749639a63657f4f36c84f4975

SHA256
35f1b506397f7d4204ef4560f3fa28034eaa4c70c25005bcc9f2f8187b235a8a

SHA512
2edb80fb74893992a9ff140913fded5a941d836c74ebed2aa7da102d2e51f11f90c6f6aca331196762db9fb28d9aaae1127e23dfd7d248c50a8a148018928c79

Download Submit
C:\Windows\System\FvlZSSQ.exe

Filesize
1.4MB

MD5
5f67696e893c80620eac3b9ac1d9bb80

SHA1
a4f412d573196c4d4788ee593e43c353880ef69c

SHA256
b0add637c28b3e1fdd7300b0eace2e7ce0a3c56f5777c247408a869f72eed8c1

SHA512
2b50b23e191ae4cc0df7ca4b289964edabaa976961d76904bbd6e75e07ef9234fc382248618c8b531d0a017520edc02248365515e6b59aee9510b8640283d3d0

Download Submit
C:\Windows\System\GZUGvkk.exe

Filesize
1.4MB

MD5
d097988da45b182f1717d3ff6f4fab3e

SHA1
5cfafe7f35f5bc228edf8ca1c3996fd726a5a9c6

SHA256
9bc5bef28b5383e0ffbc706f57df43ceb0a213328269960f982f148c9e0bfb14

SHA512
b3fa47019ae61212214ca54da051f2f841bfb46140525894c92b328833ade1363ab71e18b62cc513da0768e7d18aecbb1fd84889e36f52d712620162b07dffa3

Download Submit
C:\Windows\System\GaAutmx.exe

Filesize
1.4MB

MD5
71321b183eb6d66994432139cd4b0749

SHA1
e5043dadf51df70e3b5b4308cbe45ac5b8bcaac1

SHA256
eb76ba3d03be7b1ac8954d2d1eb12f60ba7ca27fa4d2efd927861c396c40adc4

SHA512
b4263ea5d4c6ea764f52ce4dbb49e119759d2358ea1ce02b424a6b58888a8034c64e837423aedba79fa1904e6defd9a8d98dc1edb9bfa9dd823c5104c3e3dec5

Download Submit
C:\Windows\System\HDxQgdm.exe

Filesize
1.4MB

MD5
1fafeeec7138c0e9abd25ebc20b3ff82

SHA1
b0af95ade342bd631aa03c358cbbbfe7437016f1

SHA256
836857ccbf5a89679c1419dc198e539805e4be6300a2cb8c02cf3d680a4468a5

SHA512
29434d09f21aea98fef1ac5cdfa86781d98d8c3bd0e9cb9bfaf0e19113f0bb60901e3339cb57f78ad336fe7222ec5b3178e559f11db59e428ed3990f7d8f6dd0

Download Submit
C:\Windows\System\HtkSVIH.exe

Filesize
1.4MB

MD5
4dfeeec0db5e187ca0b7acecb3882026

SHA1
066d068b86abae6d16fed8c49f0c4c7c119dc0be

SHA256
1a522b739fa769101092904f399478a402b26757750ac79c3d29d9e5df867829

SHA512
b5a940fd0c774b8f88894524743ae2d8574aa638d13e8b03478f22bad92a32669e26e62d81ee4dd05b3610f2d2f216c27b11da69c9b7c400476f0e9d70446a97

Download Submit
C:\Windows\System\IGBkyXs.exe

Filesize
1.4MB

MD5
23016d6acc53841b675dc5d165129330

SHA1
3e7ff801c0b192ee1cab59705259abc56c0e4924

SHA256
fbdaf757eca91fa030dc73a31d57916fd98071e7e15b68f6a5f01245179dcebc

SHA512
b20668d1583127624d0a4fc9352a6a9cd7442ad134ce92bfa392d25c242adef2afc3c586bfc1fe4738fb1367dbad4ae5495fecd19319a3a57ef93597a18c8a00

Download Submit
C:\Windows\System\ILiwFFl.exe

Filesize
1.4MB

MD5
aa2be464c8a3b6e3489028e122eb0086

SHA1
721b74bb1411f85ca4bec0b70dc1ab9830aeee23

SHA256
e82d0915f7d46cd32449b13552234bd7100faf9416c2c3f0fb65d517a6133f1f

SHA512
e022a89fee0a203496ea16c6fc17c03dfe0e5b18f89a4b37b1fa6c6d40d506dd0d1d01451787cc09abe6d61bea9da60c627f013eddc725483d753c973d009f69

Download Submit
C:\Windows\System\LHBRVHX.exe

Filesize
1.4MB

MD5
23c40cfdb57ac2e0db4b5f0c6b06f035

SHA1
da0a57aaad07fc1ea547a7177ec97f33c9cf20b5

SHA256
1407904e8a9bfb4dbe8368e83e1bfc4ad2f4ed70563cce011f9c8f90d0b1f5b5

SHA512
d9c6c966bf79558fdbaf2004ee71c3f215f3371e935a8ba3a3d463dcae9f978b5f168b18f818746f6ec1b05ecc88e36410e955d60a25af8f9f8540525ec37795

Download Submit
C:\Windows\System\LoLWwgU.exe

Filesize
1.4MB

MD5
4ebb1b0e2f9838a7e7b705acbe1fef6e

SHA1
d0ea6715943ed8fbcd63d418cdf9e121b33dd4d6

SHA256
9ab46f097ede49bbb738cbcd5a2a298eb0df0ee470eb87ba32b0e921832ef439

SHA512
064538f865c9c0ea02a9ae1f6b6f8503c893942fe5c95229e91cbf593f7bc945dd1a536b58483bcb881c30afb6d4c99a407c9c4c870dc7f03b6acf970f075ff5

Download Submit
C:\Windows\System\NBKCAqr.exe

Filesize
1.4MB

MD5
976a3e4a29c5b17945a93e97813473b0

SHA1
b8f5612c13dee9e68a9a682dd9b358fd1071726c

SHA256
0d5ae398fc18ccbba239f32e4a3a5b27d6ddd06fb00ee4d4dad1adb09244abc9

SHA512
955b063ec53e09bb1aab64a552635c8d3ceb6da256a3020ff31f2e4eea1398158352b24902ca4f5c6446ec932dd2453b63dcb494c7b14e22691ecdaf02791732

Download Submit
C:\Windows\System\NevYMMa.exe

Filesize
1.4MB

MD5
eb7d4c749119ac18c242931ad430230f

SHA1
0753795fea281a4222adb42724bb1f82f5ab8c60

SHA256
35474cdc4b0a0f6a21845bbddb89959ec67c9d9e35893906b795c34627e05d79

SHA512
83d5a591de6fe0580df8178622fae6d408ce0dd1a18275cf447592fb28171fd700c69da713719aa18ba402585da2c8b4bae49f56fb3654bf8855b3c8f6c41551

Download Submit
C:\Windows\System\OFKIXnA.exe

Filesize
1.4MB

MD5
ccab70e53389557222989ce5c7becc2c

SHA1
21e9504ba87334bb840277c61344d666f24f615e

SHA256
526024c9a75dcaa603af9085b1d15cd3b8fe3971fb558030515ec4c90192f11f

SHA512
6c732fd6529ad6d7ee5eb60abce415f1bbebdd2335964e8bd5969a253f192bbde8d34c1a36802c03318946b2505c14d48996e287141acd4894e442215d97ab90

Download Submit
C:\Windows\System\RpTdyyZ.exe

Filesize
1.4MB

MD5
dc15003d5d9a045173a4edc350cfe40e

SHA1
52dfd0a6c87873067dc962a563263384c3c2b5b3

SHA256
f5533b3f769826a2f9bab550442fa1609bb80699e7a3da456812ee970b613817

SHA512
93843dc0cbe8fca07372f6723c872540d1629cfe87fab16a8083ed33209bcce3395888cab747ac14aa177f29b5cfbe66d54346ea720349c0bddbd85a6143d69d

Download Submit
C:\Windows\System\SEkFfox.exe

Filesize
1.4MB

MD5
95621db91fbf7abc6ce27a942271fedb

SHA1
a4e417837779a64bc95468456c6864591eaa6d14

SHA256
d3ca19a6022f98a096629d854d0254a9ae23aedbef50e7192c69080ce4b38da1

SHA512
a95670c4cbbc799c964d49000341b0b176f7cc5d0e1d1b7f0231cb91e92cd4bc922eb8d42bcad8ef8a91f71a4724f2e30417bd2eea8c00ae9071eb21be262141

Download Submit
C:\Windows\System\SNMWzLx.exe

Filesize
1.4MB

MD5
ab94e37051e6733a9f1995c36a5e5cbe

SHA1
9136fe2b34afca5ce5e1cb34e3723ebb8a70f5d7

SHA256
dfcf1e9e8bcbf46eb467c839e405bcf8165746ddaaee083c9456ab9cb2bcd479

SHA512
71d27aad204784af134f87aa3c716ccc3a624c53d4ba6a118bb5301315531619c8b4b2a00b50a2a54f218c48fd4b0d2e0a6df101396d5b1bd2527470dc457c13

Download Submit
C:\Windows\System\TQiabNl.exe

Filesize
1.4MB

MD5
b7bc4140a03104570410cc68053d1413

SHA1
84a0841ba402ac6eae5cdc79c5abec378838985c

SHA256
fe3d5950e1ed3f0f2a1cb44d0e8fc2bd4520c9be680ae4a6f3a19a3214aa3182

SHA512
5a9cd01a6c9427f9a44cf54f6f1fe9837c9cbae7fbe578f8a23e5c3c719ccde109395b6d19a591e132768b8a02aa27213c1e9dd81d1c37fbda7f6ba1ea751b80

Download Submit
C:\Windows\System\TVsTBlk.exe

Filesize
1.4MB

MD5
717feb79de809dbac4e0bff3661c8d52

SHA1
35d0f6aa8fe9df6def5bb815307027f6fff1652a

SHA256
f873824076a78b73ea9748735c39fb3cc553e706b5f3c6cc4fc9e59f942a05cc

SHA512
67f67afe570d9fe610d88bba86d242bffb6520bdf7ed2ffd0466b11fc5367a3caf5b162cc0ce000ae30f5e465f592b7a59859d90492d84801cd381a76a4fa3d4

Download Submit
C:\Windows\System\WEVRRAY.exe

Filesize
1.4MB

MD5
e62cbec61b5425fcf8954e8581b717fe

SHA1
73c4462002327e0b78d8d377598963feab5f52b2

SHA256
1e1d58bd22bbbba9cfa82edbb6ee18ff71cbedb280525b82e0c12f2737e87b0e

SHA512
6da15954f25ae16b845fa13148fb6082847737f73716fdb4dc35c8f4674ff346272333b41fc39c5e5913377791514573a8c7f3132e1f98aca39382174ed922ba

Download Submit
C:\Windows\System\ZcPolUA.exe

Filesize
1.4MB

MD5
77e3d93d6f08b3ba34af0b8f48de0c26

SHA1
f642e2301efd1a5731af2f4c088eb634f7a98996

SHA256
d82fae4aaaef19ad1c893f05cce07412d2a4ce9669197a5352f1c376ae7f8138

SHA512
a3640de3c331cce05fc8fe2ff3009614bc96c5e6162d4bb91ff802ac37c84e43506ead5082d9368db8b8ada309b962c53588d7896e8afb24eafc2bc43288d4c7

Download Submit
C:\Windows\System\amkoSqM.exe

Filesize
1.4MB

MD5
ebfcc8faaf3af7765434a523b7cc35d1

SHA1
f6d3663c2d391f8ea32503b257b9a3b126cf87fa

SHA256
12f2bd2f9b0a85a06d6ec7d61a3fb0dfeb18f6653c987aad28c51697f2931f55

SHA512
781ffe4013f9d36f4811f5e03bc8b9808d8fa0f03a3104a488ff0171af7e59d36690e0bcdc3376e48054c439c143ade2e149dd626d5b7610558f61427b34c3a5

Download Submit
C:\Windows\System\drZmvaJ.exe

Filesize
1.4MB

MD5
61da16b1feac39354135557a01a659ca

SHA1
7fac326f97c4d3c88715824c19da137f4388434c

SHA256
ec537b1bef2b326628a6757b6b514ee776b7a8340dd96dc61d026afcc1cadc57

SHA512
4435b0e3e27076e1930877d80dd7ef5f8401fa4ada46dab4b4719b60dee0bb6543b3c2a8f305bd4290f8c8d1f51ac4904fc6d501a0492c4e143ea495645b6fe2

Download Submit
C:\Windows\System\eNBiLrI.exe

Filesize
1.4MB

MD5
f5e147575a3e8cfb164e90da6ad859d2

SHA1
947d184ff864598c78fa011ce7a6e4bb6de13980

SHA256
e0057b3efad41cb18523f1adf154c5686d8ad7d80ca4a3f64cf693133aa1fa3e

SHA512
156f719cbb5091ab742df6193f64c9e3dd55b5a6b98cd534f6a346aa85f9cf92282bdb053cd379584423b1c9172eab767dcb8c1e39859e72c38931d0593fe575

Download Submit
C:\Windows\System\fPwrwFA.exe

Filesize
1.4MB

MD5
69ae0ef8484d05c40adc3da55fa1ab00

SHA1
83367c10faac70cccbe2ae0d9dbb636c18fb7a34

SHA256
d18517bf03d5d96368acf0d9afffbf27d5e74880000bf69b1d28ecd68b3283af

SHA512
52ca812cab62e25241c880a54ec460701342356c951d33ac2732b824892e26be34049b44e77d968a800b2281685df78c9730b0faa1f69fdb688934958c16fdd4

Download Submit
C:\Windows\System\gDwCLpZ.exe

Filesize
1.4MB

MD5
fcd46c41577c2e491d1314d450106abc

SHA1
81d12a72e8bfe770d122b6593d662bca8505b01e

SHA256
887e9f6d5991dc18d134fa1b35061e9bbee2c153f462954f359a9875f61df9d9

SHA512
6ecaa06be547189111af325de7af8be614f2c858ba130476e385be93f65f5edfe4c149588a37bbaa13316e5cceea284fdc247310c11609a56be4fd5560026e9a

Download Submit
C:\Windows\System\lCQnyeG.exe

Filesize
1.4MB

MD5
b80f99fcb0124a7759a41f6b9e9a0b3d

SHA1
d22aca9f5c8e05824ab19e256ffb7d0d662a9cbc

SHA256
7370b5eba33fda0faafb5030d252ceb931e9d2fa1a28902dd79ab5e65a772083

SHA512
27a2589314e06240475459145513570f5054c32f227c9037e4aecdab45f1f31df039fd0590120280df3f5845fde7220e594b011f678d2b057e9f41cd5cf62522

Download Submit
C:\Windows\System\qwcJkGg.exe

Filesize
1.4MB

MD5
4bfe8096e55a3b6020aba7c4c5d7dae4

SHA1
2c788cc3f8be1293d2ea2cdd9b418c4fc432ea42

SHA256
9154d300b6089fc2ace5577efe1b95aa1c188e62eae2d156c9f4f6ac30e0554a

SHA512
2e709a9df7dbd9fe2212c1612cbb0b038760023b9dfb71a960abd73d5a61e94b2f3bfb3dbc847e3da2dcf836137729dca1402a245226e4ac0943d7297ab5fa6c

Download Submit
C:\Windows\System\uyQzXbK.exe

Filesize
1.4MB

MD5
650e3dfd2c94371ff3dc884c3e74019f

SHA1
1fd44423517bcac9716841857b058c7a0594ad2c

SHA256
1e7910ffcc8ed51205aca55862db69c6841dc5c0578e4124ed4071d9555ed65d

SHA512
270bff48aa36d23547588eca56b754d903d3d12cf96e212078c8e9d0df3bd21304170917d6c58c7a13155e5e4525ba9186c387414db1e18d5f8894883f50c349

Download Submit
C:\Windows\System\xIqNjKl.exe

Filesize
1.4MB

MD5
4f8ea603e8a7945b703c33714540f0c8

SHA1
de87132556bea9d0f51d44cc2f7a1801ce5bfb76

SHA256
a0a46e04c45fc32bc5f669238fbd0657e8a3ca45aaf9c5443e32aa081c424221

SHA512
466d1ab265da4780a3aaef3bff2729f1fb06b1fae1645df3869407abb5ad2e32ef2db972e0620d2a3c75b19d86700acde571b712babf1a49f2e0a1af90dc4401

Download Submit
C:\Windows\System\ycwfrHC.exe

Filesize
1.4MB

MD5
a74e7c122257fb91ec9895b417596b4c

SHA1
297b37641982af02fae5a16f3459df7c37a83d57

SHA256
18935eddf2c17d18e319784b92194413215e7b6732b296ca1c93d7aae870bf39

SHA512
393f53caec15f277f7c071419bb143ebe9842f79a7389398536a5491add61eab966f956627d3c5941a11c44557764799ca7a0f31b72af843cb405552e0cf568f

Download Submit
C:\Windows\System\zJtohTa.exe

Filesize
1.4MB

MD5
3ac87799c7844f2126c8910f68c5a20a

SHA1
01e3ee2832f0498fb5e568e83d2a73d11144cb6d

SHA256
6faa397655d869328e82e0728a1d94fe15766714f9f84edf85f62bc4dddd914d

SHA512
e7eedd6e40b17cd9a9dc202937ac37257a72c9e383956de0a5386c7f0710060724d449acbd9336eb13b9da4efdb365763d693027a7a61c9e1b366c1975dcc464

Download Submit
memory/2564-0-0x0000021C49C30000-0x0000021C49C40000-memory.dmp

Filesize
64KB

Download