xmrig | 4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 00:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
Size

1.7MB
MD5

56052796e247baa1cdd2ea2624662485
SHA1

15cce028d54c108149b62982511494886afb5357
SHA256

4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0
SHA512

eda30eac034bcf08d3a3a58fa59671f2afedad8f83bcd8896fef5f223aba051ffbe49bb8a291da4ab74d116b6b3417d1388abe4af8445255db3d9eb30f52eef0
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBxWe:GemTLkNdfE0pZyl

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b3e-4.dat	xmrig
behavioral2/files/0x000c000000023b91-8.dat	xmrig
behavioral2/files/0x000a000000023b9b-14.dat	xmrig
behavioral2/files/0x000a000000023b9c-19.dat	xmrig
behavioral2/files/0x000a000000023ba0-30.dat	xmrig
behavioral2/files/0x000a000000023ba2-38.dat	xmrig
behavioral2/files/0x000b000000023ba5-46.dat	xmrig
behavioral2/files/0x000e000000023bc8-83.dat	xmrig
behavioral2/files/0x0008000000023bca-98.dat	xmrig
behavioral2/files/0x0008000000023bcd-100.dat	xmrig
behavioral2/files/0x0009000000023bc2-96.dat	xmrig
behavioral2/files/0x000e000000023bb4-94.dat	xmrig
behavioral2/files/0x0009000000023bc4-90.dat	xmrig
behavioral2/files/0x0008000000023bbd-88.dat	xmrig
behavioral2/files/0x000a000000023bad-80.dat	xmrig
behavioral2/files/0x0009000000023bc3-76.dat	xmrig
behavioral2/files/0x000b000000023ba4-60.dat	xmrig
behavioral2/files/0x000a000000023ba1-49.dat	xmrig
behavioral2/files/0x000b000000023ba3-47.dat	xmrig
behavioral2/files/0x000a000000023b9f-24.dat	xmrig
behavioral2/files/0x000d000000023b93-107.dat	xmrig
behavioral2/files/0x0008000000023bce-106.dat	xmrig
behavioral2/files/0x0008000000023bcf-112.dat	xmrig
behavioral2/files/0x0008000000023bd0-118.dat	xmrig
behavioral2/files/0x0008000000023bff-122.dat	xmrig
behavioral2/files/0x0008000000023c00-125.dat	xmrig
behavioral2/files/0x0008000000023c01-134.dat	xmrig
behavioral2/files/0x0008000000023c02-138.dat	xmrig
behavioral2/files/0x0008000000023c03-143.dat	xmrig
behavioral2/files/0x0008000000023c04-149.dat	xmrig
behavioral2/files/0x0008000000023c0a-157.dat	xmrig
behavioral2/files/0x0008000000023c09-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1436	rPOOgWw.exe
616	rzXNgBF.exe
3952	uPNsjcX.exe
3252	YLkWGnp.exe
4776	vDOQsfg.exe
4124	cYYtZRz.exe
3640	Nknsfxq.exe
3876	dKZNCOm.exe
3720	sMqAJom.exe
676	HAPhlMh.exe
3928	DEUlWFq.exe
3716	AKdbPpf.exe
3672	SrWMXoB.exe
2748	WHGaYsR.exe
3028	fnOjhQe.exe
3136	WSncyPK.exe
2548	ZGSEjaD.exe
3980	poCDvRE.exe
2660	iTQBRwQ.exe
4060	LjNAHVK.exe
4308	aWyLVOP.exe
4292	ADIowSF.exe
1016	tJeYbyJ.exe
3544	gFTpKOA.exe
4500	fJLSODY.exe
2360	wDHbVTK.exe
4196	Fbntrzf.exe
3424	pJrXeGZ.exe
3608	FZYYkrW.exe
4296	mDFAaSn.exe
2424	XVmOgQc.exe
960	nOuCwbg.exe
760	ohKNEqM.exe
4104	WQHfyJv.exe
2740	CCfgMfk.exe
4120	iTZylXG.exe
4364	fflfgoQ.exe
740	FPfHiqH.exe
1928	FDuPtFB.exe
4724	DMolDKa.exe
3320	dIMyMZR.exe
3588	HiCErgM.exe
464	xVqvDZL.exe
4392	gYoAHJd.exe
3924	bddWdRN.exe
3704	AzuxrcN.exe
4488	LzsSjvX.exe
4564	HsvQCmP.exe
4976	ogwIKKG.exe
1184	NzXGPOE.exe
2888	IojxiXf.exe
3536	ZnKMcNI.exe
264	oBaOycD.exe
1036	mNFFQxR.exe
448	UYPDLKy.exe
1520	vwYpexC.exe
3684	cdFcdbz.exe
4684	BJapAsL.exe
3892	EyCKcDr.exe
2680	ytUBTir.exe
208	XmztuAC.exe
436	XrxXZRR.exe
5104	ObCEcJw.exe
4668	SxhfYjS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DrprKSe.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\YByxBjD.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\ZeskzuM.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\xHsUdFT.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\NBpsFCV.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\ykdJFLY.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\EDJgkbJ.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\wUExMtR.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\zurNlTX.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\gdthPer.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\ztxoQNm.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\phFjyaM.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\cNwGeOc.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\YCDIRrQ.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\kSXBPXV.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\yAtakLd.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\zNubsCp.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\LhHyugA.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\XHXGvkD.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\uEuuIis.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\KxUcGtD.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\KNzQWTd.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\iBmUEuF.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\OZxnMaL.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\wcZCcud.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\etxtwuO.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\mdEFFcR.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\WKzlxxT.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\gzmHizc.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\iGAejyK.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\IRnXTUu.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\hRaajPV.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\TXjXUna.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\oUIZVtQ.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\xxvQJTk.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\NBqbMvr.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\ZYbAiYW.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\gtpolBg.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\LkCoGKx.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\sMqAJom.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\stEEGjx.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\eSTOqXA.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\LzpOIOd.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\XYEvdsJ.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\TPZEqRG.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\xzTZEeR.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\WQHfyJv.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\gcXAtkp.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\XAtDchp.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\XLxCWhk.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\jZtiABN.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\iYWWVll.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\qHkBAri.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\JnHGinu.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\eaittFq.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\CiUDtEa.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\PLihliC.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\XVmOgQc.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\RgWZYbE.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\FROgLgu.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\GLHuzxx.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\GtRGPZi.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\KIEhRzD.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
File created	C:\Windows\System\WvRQZor.exe	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4072 wrote to memory of 1436	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	83
PID 4072 wrote to memory of 1436	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	83
PID 4072 wrote to memory of 616	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	84
PID 4072 wrote to memory of 616	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	84
PID 4072 wrote to memory of 3952	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	85
PID 4072 wrote to memory of 3952	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	85
PID 4072 wrote to memory of 3252	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	86
PID 4072 wrote to memory of 3252	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	86
PID 4072 wrote to memory of 4776	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	87
PID 4072 wrote to memory of 4776	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	87
PID 4072 wrote to memory of 4124	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	88
PID 4072 wrote to memory of 4124	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	88
PID 4072 wrote to memory of 3720	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	89
PID 4072 wrote to memory of 3720	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	89
PID 4072 wrote to memory of 3640	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	90
PID 4072 wrote to memory of 3640	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	90
PID 4072 wrote to memory of 3876	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	91
PID 4072 wrote to memory of 3876	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	91
PID 4072 wrote to memory of 676	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	92
PID 4072 wrote to memory of 676	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	92
PID 4072 wrote to memory of 3928	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	93
PID 4072 wrote to memory of 3928	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	93
PID 4072 wrote to memory of 3716	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	94
PID 4072 wrote to memory of 3716	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	94
PID 4072 wrote to memory of 2548	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	95
PID 4072 wrote to memory of 2548	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	95
PID 4072 wrote to memory of 3672	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	96
PID 4072 wrote to memory of 3672	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	96
PID 4072 wrote to memory of 3980	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	97
PID 4072 wrote to memory of 3980	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	97
PID 4072 wrote to memory of 2748	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	98
PID 4072 wrote to memory of 2748	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	98
PID 4072 wrote to memory of 3028	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	99
PID 4072 wrote to memory of 3028	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	99
PID 4072 wrote to memory of 3136	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	100
PID 4072 wrote to memory of 3136	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	100
PID 4072 wrote to memory of 2660	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	101
PID 4072 wrote to memory of 2660	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	101
PID 4072 wrote to memory of 4060	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	102
PID 4072 wrote to memory of 4060	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	102
PID 4072 wrote to memory of 4308	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	103
PID 4072 wrote to memory of 4308	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	103
PID 4072 wrote to memory of 4292	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	104
PID 4072 wrote to memory of 4292	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	104
PID 4072 wrote to memory of 1016	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	105
PID 4072 wrote to memory of 1016	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	105
PID 4072 wrote to memory of 3544	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	106
PID 4072 wrote to memory of 3544	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	106
PID 4072 wrote to memory of 4500	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	107
PID 4072 wrote to memory of 4500	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	107
PID 4072 wrote to memory of 2360	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	108
PID 4072 wrote to memory of 2360	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	108
PID 4072 wrote to memory of 4196	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	109
PID 4072 wrote to memory of 4196	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	109
PID 4072 wrote to memory of 3424	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	110
PID 4072 wrote to memory of 3424	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	110
PID 4072 wrote to memory of 3608	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	111
PID 4072 wrote to memory of 3608	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	111
PID 4072 wrote to memory of 4296	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	112
PID 4072 wrote to memory of 4296	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	112
PID 4072 wrote to memory of 2424	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	113
PID 4072 wrote to memory of 2424	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	113
PID 4072 wrote to memory of 960	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	114
PID 4072 wrote to memory of 960	4072	4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe	114

C:\Users\Admin\AppData\Local\Temp\4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe
"C:\Users\Admin\AppData\Local\Temp\4fd893ea7b6e450516ea4a82e00d4eb11d3bc3eb856e98e416044345b43a23c0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4072
- C:\Windows\System\rPOOgWw.exe
  C:\Windows\System\rPOOgWw.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\rzXNgBF.exe
  C:\Windows\System\rzXNgBF.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\uPNsjcX.exe
  C:\Windows\System\uPNsjcX.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\YLkWGnp.exe
  C:\Windows\System\YLkWGnp.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\vDOQsfg.exe
  C:\Windows\System\vDOQsfg.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\cYYtZRz.exe
  C:\Windows\System\cYYtZRz.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\sMqAJom.exe
  C:\Windows\System\sMqAJom.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\Nknsfxq.exe
  C:\Windows\System\Nknsfxq.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\dKZNCOm.exe
  C:\Windows\System\dKZNCOm.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\HAPhlMh.exe
  C:\Windows\System\HAPhlMh.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\DEUlWFq.exe
  C:\Windows\System\DEUlWFq.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\AKdbPpf.exe
  C:\Windows\System\AKdbPpf.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\ZGSEjaD.exe
  C:\Windows\System\ZGSEjaD.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\SrWMXoB.exe
  C:\Windows\System\SrWMXoB.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\poCDvRE.exe
  C:\Windows\System\poCDvRE.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\WHGaYsR.exe
  C:\Windows\System\WHGaYsR.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\fnOjhQe.exe
  C:\Windows\System\fnOjhQe.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\WSncyPK.exe
  C:\Windows\System\WSncyPK.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\iTQBRwQ.exe
  C:\Windows\System\iTQBRwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\LjNAHVK.exe
  C:\Windows\System\LjNAHVK.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\aWyLVOP.exe
  C:\Windows\System\aWyLVOP.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\ADIowSF.exe
  C:\Windows\System\ADIowSF.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\tJeYbyJ.exe
  C:\Windows\System\tJeYbyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\gFTpKOA.exe
  C:\Windows\System\gFTpKOA.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\fJLSODY.exe
  C:\Windows\System\fJLSODY.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\wDHbVTK.exe
  C:\Windows\System\wDHbVTK.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\Fbntrzf.exe
  C:\Windows\System\Fbntrzf.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\pJrXeGZ.exe
  C:\Windows\System\pJrXeGZ.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\FZYYkrW.exe
  C:\Windows\System\FZYYkrW.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\mDFAaSn.exe
  C:\Windows\System\mDFAaSn.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\XVmOgQc.exe
  C:\Windows\System\XVmOgQc.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\nOuCwbg.exe
  C:\Windows\System\nOuCwbg.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ohKNEqM.exe
  C:\Windows\System\ohKNEqM.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\CCfgMfk.exe
  C:\Windows\System\CCfgMfk.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\WQHfyJv.exe
  C:\Windows\System\WQHfyJv.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\iTZylXG.exe
  C:\Windows\System\iTZylXG.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\fflfgoQ.exe
  C:\Windows\System\fflfgoQ.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\FPfHiqH.exe
  C:\Windows\System\FPfHiqH.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\FDuPtFB.exe
  C:\Windows\System\FDuPtFB.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\DMolDKa.exe
  C:\Windows\System\DMolDKa.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\dIMyMZR.exe
  C:\Windows\System\dIMyMZR.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\HiCErgM.exe
  C:\Windows\System\HiCErgM.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\xVqvDZL.exe
  C:\Windows\System\xVqvDZL.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\gYoAHJd.exe
  C:\Windows\System\gYoAHJd.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\bddWdRN.exe
  C:\Windows\System\bddWdRN.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\AzuxrcN.exe
  C:\Windows\System\AzuxrcN.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\LzsSjvX.exe
  C:\Windows\System\LzsSjvX.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\HsvQCmP.exe
  C:\Windows\System\HsvQCmP.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\ogwIKKG.exe
  C:\Windows\System\ogwIKKG.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\NzXGPOE.exe
  C:\Windows\System\NzXGPOE.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\IojxiXf.exe
  C:\Windows\System\IojxiXf.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ZnKMcNI.exe
  C:\Windows\System\ZnKMcNI.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\oBaOycD.exe
  C:\Windows\System\oBaOycD.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\mNFFQxR.exe
  C:\Windows\System\mNFFQxR.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\UYPDLKy.exe
  C:\Windows\System\UYPDLKy.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\vwYpexC.exe
  C:\Windows\System\vwYpexC.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\cdFcdbz.exe
  C:\Windows\System\cdFcdbz.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\BJapAsL.exe
  C:\Windows\System\BJapAsL.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\EyCKcDr.exe
  C:\Windows\System\EyCKcDr.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\ytUBTir.exe
  C:\Windows\System\ytUBTir.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\XmztuAC.exe
  C:\Windows\System\XmztuAC.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\XrxXZRR.exe
  C:\Windows\System\XrxXZRR.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\ObCEcJw.exe
  C:\Windows\System\ObCEcJw.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\SxhfYjS.exe
  C:\Windows\System\SxhfYjS.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\uOTiycu.exe
  C:\Windows\System\uOTiycu.exe
  2⤵
  PID:2804
- C:\Windows\System\KeFjHdw.exe
  C:\Windows\System\KeFjHdw.exe
  2⤵
  PID:2476
- C:\Windows\System\VveywqU.exe
  C:\Windows\System\VveywqU.exe
  2⤵
  PID:3152
- C:\Windows\System\MCsYVBJ.exe
  C:\Windows\System\MCsYVBJ.exe
  2⤵
  PID:2884
- C:\Windows\System\zdjahdx.exe
  C:\Windows\System\zdjahdx.exe
  2⤵
  PID:3964
- C:\Windows\System\XVPQMuA.exe
  C:\Windows\System\XVPQMuA.exe
  2⤵
  PID:2708
- C:\Windows\System\fpqAnDQ.exe
  C:\Windows\System\fpqAnDQ.exe
  2⤵
  PID:5084
- C:\Windows\System\KNzQWTd.exe
  C:\Windows\System\KNzQWTd.exe
  2⤵
  PID:1576
- C:\Windows\System\gcoGcrS.exe
  C:\Windows\System\gcoGcrS.exe
  2⤵
  PID:1808
- C:\Windows\System\WyneBml.exe
  C:\Windows\System\WyneBml.exe
  2⤵
  PID:3100
- C:\Windows\System\oUIZVtQ.exe
  C:\Windows\System\oUIZVtQ.exe
  2⤵
  PID:508
- C:\Windows\System\tsCWQij.exe
  C:\Windows\System\tsCWQij.exe
  2⤵
  PID:3176
- C:\Windows\System\WOpDtRl.exe
  C:\Windows\System\WOpDtRl.exe
  2⤵
  PID:1556
- C:\Windows\System\osfYFfW.exe
  C:\Windows\System\osfYFfW.exe
  2⤵
  PID:4316
- C:\Windows\System\tLkmjNW.exe
  C:\Windows\System\tLkmjNW.exe
  2⤵
  PID:2816
- C:\Windows\System\PsbfbiQ.exe
  C:\Windows\System\PsbfbiQ.exe
  2⤵
  PID:1836
- C:\Windows\System\JOomrEe.exe
  C:\Windows\System\JOomrEe.exe
  2⤵
  PID:1352
- C:\Windows\System\gcXAtkp.exe
  C:\Windows\System\gcXAtkp.exe
  2⤵
  PID:3780
- C:\Windows\System\GBtHodp.exe
  C:\Windows\System\GBtHodp.exe
  2⤵
  PID:3988
- C:\Windows\System\zAhjQUK.exe
  C:\Windows\System\zAhjQUK.exe
  2⤵
  PID:4032
- C:\Windows\System\VGIuwoG.exe
  C:\Windows\System\VGIuwoG.exe
  2⤵
  PID:1032
- C:\Windows\System\WFJXdRk.exe
  C:\Windows\System\WFJXdRk.exe
  2⤵
  PID:2024
- C:\Windows\System\fIhgVtC.exe
  C:\Windows\System\fIhgVtC.exe
  2⤵
  PID:1852
- C:\Windows\System\kBZbIpW.exe
  C:\Windows\System\kBZbIpW.exe
  2⤵
  PID:3308
- C:\Windows\System\RtezNxz.exe
  C:\Windows\System\RtezNxz.exe
  2⤵
  PID:4360
- C:\Windows\System\DRaWQwh.exe
  C:\Windows\System\DRaWQwh.exe
  2⤵
  PID:2012
- C:\Windows\System\SzuAiCp.exe
  C:\Windows\System\SzuAiCp.exe
  2⤵
  PID:4924
- C:\Windows\System\OubqTSH.exe
  C:\Windows\System\OubqTSH.exe
  2⤵
  PID:3596
- C:\Windows\System\FUJcVoi.exe
  C:\Windows\System\FUJcVoi.exe
  2⤵
  PID:2252
- C:\Windows\System\oZtEotc.exe
  C:\Windows\System\oZtEotc.exe
  2⤵
  PID:4872
- C:\Windows\System\edqljfl.exe
  C:\Windows\System\edqljfl.exe
  2⤵
  PID:1528
- C:\Windows\System\ZGcctqp.exe
  C:\Windows\System\ZGcctqp.exe
  2⤵
  PID:1956
- C:\Windows\System\GmopaAV.exe
  C:\Windows\System\GmopaAV.exe
  2⤵
  PID:4532
- C:\Windows\System\cJfHMrP.exe
  C:\Windows\System\cJfHMrP.exe
  2⤵
  PID:2664
- C:\Windows\System\NJmKUMz.exe
  C:\Windows\System\NJmKUMz.exe
  2⤵
  PID:3192
- C:\Windows\System\kdbwkZl.exe
  C:\Windows\System\kdbwkZl.exe
  2⤵
  PID:1824
- C:\Windows\System\tQyEERT.exe
  C:\Windows\System\tQyEERT.exe
  2⤵
  PID:2432
- C:\Windows\System\TXjXUna.exe
  C:\Windows\System\TXjXUna.exe
  2⤵
  PID:1492
- C:\Windows\System\kCiGBOc.exe
  C:\Windows\System\kCiGBOc.exe
  2⤵
  PID:1648
- C:\Windows\System\styufyB.exe
  C:\Windows\System\styufyB.exe
  2⤵
  PID:1056
- C:\Windows\System\eEnxMUZ.exe
  C:\Windows\System\eEnxMUZ.exe
  2⤵
  PID:928
- C:\Windows\System\QySUNeR.exe
  C:\Windows\System\QySUNeR.exe
  2⤵
  PID:4988
- C:\Windows\System\XrmyQhP.exe
  C:\Windows\System\XrmyQhP.exe
  2⤵
  PID:2384
- C:\Windows\System\PIFdqgp.exe
  C:\Windows\System\PIFdqgp.exe
  2⤵
  PID:2120
- C:\Windows\System\khSCjdO.exe
  C:\Windows\System\khSCjdO.exe
  2⤵
  PID:4856
- C:\Windows\System\LlKbeFW.exe
  C:\Windows\System\LlKbeFW.exe
  2⤵
  PID:4164
- C:\Windows\System\HlTynIs.exe
  C:\Windows\System\HlTynIs.exe
  2⤵
  PID:4780
- C:\Windows\System\NwAjDAI.exe
  C:\Windows\System\NwAjDAI.exe
  2⤵
  PID:1868
- C:\Windows\System\pKXrjjd.exe
  C:\Windows\System\pKXrjjd.exe
  2⤵
  PID:3520
- C:\Windows\System\OhhnCEV.exe
  C:\Windows\System\OhhnCEV.exe
  2⤵
  PID:2320
- C:\Windows\System\LTaDpqU.exe
  C:\Windows\System\LTaDpqU.exe
  2⤵
  PID:3664
- C:\Windows\System\RgjfYcf.exe
  C:\Windows\System\RgjfYcf.exe
  2⤵
  PID:4148
- C:\Windows\System\RDEjVCz.exe
  C:\Windows\System\RDEjVCz.exe
  2⤵
  PID:880
- C:\Windows\System\eLPIRZm.exe
  C:\Windows\System\eLPIRZm.exe
  2⤵
  PID:1892
- C:\Windows\System\PsldKYg.exe
  C:\Windows\System\PsldKYg.exe
  2⤵
  PID:440
- C:\Windows\System\zksttKE.exe
  C:\Windows\System\zksttKE.exe
  2⤵
  PID:5148
- C:\Windows\System\YbmIlbv.exe
  C:\Windows\System\YbmIlbv.exe
  2⤵
  PID:5164
- C:\Windows\System\eeNHKMg.exe
  C:\Windows\System\eeNHKMg.exe
  2⤵
  PID:5192
- C:\Windows\System\WQZfDyu.exe
  C:\Windows\System\WQZfDyu.exe
  2⤵
  PID:5220
- C:\Windows\System\YvwKOWe.exe
  C:\Windows\System\YvwKOWe.exe
  2⤵
  PID:5240
- C:\Windows\System\juzuoXO.exe
  C:\Windows\System\juzuoXO.exe
  2⤵
  PID:5268
- C:\Windows\System\GaURImm.exe
  C:\Windows\System\GaURImm.exe
  2⤵
  PID:5292
- C:\Windows\System\zSGnnxf.exe
  C:\Windows\System\zSGnnxf.exe
  2⤵
  PID:5324
- C:\Windows\System\yUrQoFE.exe
  C:\Windows\System\yUrQoFE.exe
  2⤵
  PID:5360
- C:\Windows\System\LzpOIOd.exe
  C:\Windows\System\LzpOIOd.exe
  2⤵
  PID:5380
- C:\Windows\System\BGDoHPH.exe
  C:\Windows\System\BGDoHPH.exe
  2⤵
  PID:5404
- C:\Windows\System\bZbyezc.exe
  C:\Windows\System\bZbyezc.exe
  2⤵
  PID:5432
- C:\Windows\System\GQHGUES.exe
  C:\Windows\System\GQHGUES.exe
  2⤵
  PID:5460
- C:\Windows\System\QotCQyl.exe
  C:\Windows\System\QotCQyl.exe
  2⤵
  PID:5492
- C:\Windows\System\stEEGjx.exe
  C:\Windows\System\stEEGjx.exe
  2⤵
  PID:5516
- C:\Windows\System\zdpQMHn.exe
  C:\Windows\System\zdpQMHn.exe
  2⤵
  PID:5544
- C:\Windows\System\mOHzHUj.exe
  C:\Windows\System\mOHzHUj.exe
  2⤵
  PID:5572
- C:\Windows\System\JVfbrRP.exe
  C:\Windows\System\JVfbrRP.exe
  2⤵
  PID:5608
- C:\Windows\System\xxvQJTk.exe
  C:\Windows\System\xxvQJTk.exe
  2⤵
  PID:5632
- C:\Windows\System\EkNPlUB.exe
  C:\Windows\System\EkNPlUB.exe
  2⤵
  PID:5656
- C:\Windows\System\syrdAUP.exe
  C:\Windows\System\syrdAUP.exe
  2⤵
  PID:5688
- C:\Windows\System\EDJgkbJ.exe
  C:\Windows\System\EDJgkbJ.exe
  2⤵
  PID:5716
- C:\Windows\System\YfPkmTJ.exe
  C:\Windows\System\YfPkmTJ.exe
  2⤵
  PID:5752
- C:\Windows\System\XRoarPB.exe
  C:\Windows\System\XRoarPB.exe
  2⤵
  PID:5768
- C:\Windows\System\TbQyYUG.exe
  C:\Windows\System\TbQyYUG.exe
  2⤵
  PID:5784
- C:\Windows\System\YUppMiL.exe
  C:\Windows\System\YUppMiL.exe
  2⤵
  PID:5812
- C:\Windows\System\xPXuwEG.exe
  C:\Windows\System\xPXuwEG.exe
  2⤵
  PID:5840
- C:\Windows\System\pUvmYee.exe
  C:\Windows\System\pUvmYee.exe
  2⤵
  PID:5876
- C:\Windows\System\mBcXbUb.exe
  C:\Windows\System\mBcXbUb.exe
  2⤵
  PID:5908
- C:\Windows\System\nIrSFOj.exe
  C:\Windows\System\nIrSFOj.exe
  2⤵
  PID:5928
- C:\Windows\System\qagyGqw.exe
  C:\Windows\System\qagyGqw.exe
  2⤵
  PID:5960
- C:\Windows\System\qpuJvVw.exe
  C:\Windows\System\qpuJvVw.exe
  2⤵
  PID:5988
- C:\Windows\System\XSHLAUr.exe
  C:\Windows\System\XSHLAUr.exe
  2⤵
  PID:6004
- C:\Windows\System\CgXpzzT.exe
  C:\Windows\System\CgXpzzT.exe
  2⤵
  PID:6024
- C:\Windows\System\uspAVcT.exe
  C:\Windows\System\uspAVcT.exe
  2⤵
  PID:6056
- C:\Windows\System\tMuszQW.exe
  C:\Windows\System\tMuszQW.exe
  2⤵
  PID:6080
- C:\Windows\System\pVidPRT.exe
  C:\Windows\System\pVidPRT.exe
  2⤵
  PID:6100
- C:\Windows\System\VQLDcYV.exe
  C:\Windows\System\VQLDcYV.exe
  2⤵
  PID:6132
- C:\Windows\System\QibUddx.exe
  C:\Windows\System\QibUddx.exe
  2⤵
  PID:5160
- C:\Windows\System\mswzKsa.exe
  C:\Windows\System\mswzKsa.exe
  2⤵
  PID:5228
- C:\Windows\System\gfrnNQQ.exe
  C:\Windows\System\gfrnNQQ.exe
  2⤵
  PID:2700
- C:\Windows\System\qHkBAri.exe
  C:\Windows\System\qHkBAri.exe
  2⤵
  PID:5356
- C:\Windows\System\flclpHc.exe
  C:\Windows\System\flclpHc.exe
  2⤵
  PID:5416
- C:\Windows\System\rfCfXbS.exe
  C:\Windows\System\rfCfXbS.exe
  2⤵
  PID:5484
- C:\Windows\System\JroHDhA.exe
  C:\Windows\System\JroHDhA.exe
  2⤵
  PID:5556
- C:\Windows\System\slMvxGo.exe
  C:\Windows\System\slMvxGo.exe
  2⤵
  PID:5620
- C:\Windows\System\DXmfeRG.exe
  C:\Windows\System\DXmfeRG.exe
  2⤵
  PID:5712
- C:\Windows\System\xHsUdFT.exe
  C:\Windows\System\xHsUdFT.exe
  2⤵
  PID:5740
- C:\Windows\System\pYUOwhe.exe
  C:\Windows\System\pYUOwhe.exe
  2⤵
  PID:5800
- C:\Windows\System\ILsBwlS.exe
  C:\Windows\System\ILsBwlS.exe
  2⤵
  PID:5864
- C:\Windows\System\loyuxqp.exe
  C:\Windows\System\loyuxqp.exe
  2⤵
  PID:5948
- C:\Windows\System\VPgzUjh.exe
  C:\Windows\System\VPgzUjh.exe
  2⤵
  PID:6012
- C:\Windows\System\TbUiQsa.exe
  C:\Windows\System\TbUiQsa.exe
  2⤵
  PID:6040
- C:\Windows\System\xLIEQZC.exe
  C:\Windows\System\xLIEQZC.exe
  2⤵
  PID:5156
- C:\Windows\System\oCVdlgh.exe
  C:\Windows\System\oCVdlgh.exe
  2⤵
  PID:5144
- C:\Windows\System\EnUSbeV.exe
  C:\Windows\System\EnUSbeV.exe
  2⤵
  PID:5456
- C:\Windows\System\HpWtrlP.exe
  C:\Windows\System\HpWtrlP.exe
  2⤵
  PID:5512
- C:\Windows\System\XAtDchp.exe
  C:\Windows\System\XAtDchp.exe
  2⤵
  PID:5584
- C:\Windows\System\wBMWDOm.exe
  C:\Windows\System\wBMWDOm.exe
  2⤵
  PID:5892
- C:\Windows\System\KmywSJD.exe
  C:\Windows\System\KmywSJD.exe
  2⤵
  PID:6088
- C:\Windows\System\SMDyvxm.exe
  C:\Windows\System\SMDyvxm.exe
  2⤵
  PID:5212
- C:\Windows\System\xnHjscK.exe
  C:\Windows\System\xnHjscK.exe
  2⤵
  PID:5696
- C:\Windows\System\tLXXuXE.exe
  C:\Windows\System\tLXXuXE.exe
  2⤵
  PID:5780
- C:\Windows\System\kfRreOL.exe
  C:\Windows\System\kfRreOL.exe
  2⤵
  PID:6148
- C:\Windows\System\mOkuyrU.exe
  C:\Windows\System\mOkuyrU.exe
  2⤵
  PID:6168
- C:\Windows\System\xELrZwj.exe
  C:\Windows\System\xELrZwj.exe
  2⤵
  PID:6192
- C:\Windows\System\jUJcWXP.exe
  C:\Windows\System\jUJcWXP.exe
  2⤵
  PID:6224
- C:\Windows\System\gzmHizc.exe
  C:\Windows\System\gzmHizc.exe
  2⤵
  PID:6252
- C:\Windows\System\AASvkGG.exe
  C:\Windows\System\AASvkGG.exe
  2⤵
  PID:6280
- C:\Windows\System\LyHuwgU.exe
  C:\Windows\System\LyHuwgU.exe
  2⤵
  PID:6312
- C:\Windows\System\CdaHDpQ.exe
  C:\Windows\System\CdaHDpQ.exe
  2⤵
  PID:6348
- C:\Windows\System\jZCqmqq.exe
  C:\Windows\System\jZCqmqq.exe
  2⤵
  PID:6384
- C:\Windows\System\GvqiaLN.exe
  C:\Windows\System\GvqiaLN.exe
  2⤵
  PID:6400
- C:\Windows\System\eTPuyOp.exe
  C:\Windows\System\eTPuyOp.exe
  2⤵
  PID:6428
- C:\Windows\System\TbSSlgY.exe
  C:\Windows\System\TbSSlgY.exe
  2⤵
  PID:6456
- C:\Windows\System\hchMKza.exe
  C:\Windows\System\hchMKza.exe
  2⤵
  PID:6492
- C:\Windows\System\SxxdvAT.exe
  C:\Windows\System\SxxdvAT.exe
  2⤵
  PID:6512
- C:\Windows\System\UsTgwmr.exe
  C:\Windows\System\UsTgwmr.exe
  2⤵
  PID:6540
- C:\Windows\System\zIocHtv.exe
  C:\Windows\System\zIocHtv.exe
  2⤵
  PID:6556
- C:\Windows\System\NYyVCoX.exe
  C:\Windows\System\NYyVCoX.exe
  2⤵
  PID:6588
- C:\Windows\System\vRkIKwg.exe
  C:\Windows\System\vRkIKwg.exe
  2⤵
  PID:6616
- C:\Windows\System\cOQJUYw.exe
  C:\Windows\System\cOQJUYw.exe
  2⤵
  PID:6652
- C:\Windows\System\TGktcnV.exe
  C:\Windows\System\TGktcnV.exe
  2⤵
  PID:6684
- C:\Windows\System\HuSfYCh.exe
  C:\Windows\System\HuSfYCh.exe
  2⤵
  PID:6700
- C:\Windows\System\NrFUpSk.exe
  C:\Windows\System\NrFUpSk.exe
  2⤵
  PID:6736
- C:\Windows\System\wBVzNgg.exe
  C:\Windows\System\wBVzNgg.exe
  2⤵
  PID:6756
- C:\Windows\System\mpppvYT.exe
  C:\Windows\System\mpppvYT.exe
  2⤵
  PID:6784
- C:\Windows\System\LrnNqFU.exe
  C:\Windows\System\LrnNqFU.exe
  2⤵
  PID:6816
- C:\Windows\System\XSyvKkS.exe
  C:\Windows\System\XSyvKkS.exe
  2⤵
  PID:6844
- C:\Windows\System\tpMUkVp.exe
  C:\Windows\System\tpMUkVp.exe
  2⤵
  PID:6872
- C:\Windows\System\SzgWKzl.exe
  C:\Windows\System\SzgWKzl.exe
  2⤵
  PID:6904
- C:\Windows\System\kANAdGM.exe
  C:\Windows\System\kANAdGM.exe
  2⤵
  PID:6932
- C:\Windows\System\tZRGPex.exe
  C:\Windows\System\tZRGPex.exe
  2⤵
  PID:6960
- C:\Windows\System\hSOdDTM.exe
  C:\Windows\System\hSOdDTM.exe
  2⤵
  PID:6988
- C:\Windows\System\jWFZqYM.exe
  C:\Windows\System\jWFZqYM.exe
  2⤵
  PID:7024
- C:\Windows\System\Tqehojv.exe
  C:\Windows\System\Tqehojv.exe
  2⤵
  PID:7056
- C:\Windows\System\uMGWGuq.exe
  C:\Windows\System\uMGWGuq.exe
  2⤵
  PID:7080
- C:\Windows\System\IiOXUus.exe
  C:\Windows\System\IiOXUus.exe
  2⤵
  PID:7104
- C:\Windows\System\sZxDkPw.exe
  C:\Windows\System\sZxDkPw.exe
  2⤵
  PID:7128
- C:\Windows\System\RifnVFd.exe
  C:\Windows\System\RifnVFd.exe
  2⤵
  PID:7160
- C:\Windows\System\pkEYzwv.exe
  C:\Windows\System\pkEYzwv.exe
  2⤵
  PID:5792
- C:\Windows\System\NBqbMvr.exe
  C:\Windows\System\NBqbMvr.exe
  2⤵
  PID:6212
- C:\Windows\System\FucQWib.exe
  C:\Windows\System\FucQWib.exe
  2⤵
  PID:6268
- C:\Windows\System\RWMasOj.exe
  C:\Windows\System\RWMasOj.exe
  2⤵
  PID:6332
- C:\Windows\System\JZGNRxG.exe
  C:\Windows\System\JZGNRxG.exe
  2⤵
  PID:6424
- C:\Windows\System\XjCRhfA.exe
  C:\Windows\System\XjCRhfA.exe
  2⤵
  PID:6468
- C:\Windows\System\lmVAUOl.exe
  C:\Windows\System\lmVAUOl.exe
  2⤵
  PID:6504
- C:\Windows\System\tnmqcxs.exe
  C:\Windows\System\tnmqcxs.exe
  2⤵
  PID:6600
- C:\Windows\System\bQLtNZc.exe
  C:\Windows\System\bQLtNZc.exe
  2⤵
  PID:6720
- C:\Windows\System\GYSQYNQ.exe
  C:\Windows\System\GYSQYNQ.exe
  2⤵
  PID:6752
- C:\Windows\System\JGjfTIe.exe
  C:\Windows\System\JGjfTIe.exe
  2⤵
  PID:6824
- C:\Windows\System\wgpOXsr.exe
  C:\Windows\System\wgpOXsr.exe
  2⤵
  PID:6888
- C:\Windows\System\JnLNXvW.exe
  C:\Windows\System\JnLNXvW.exe
  2⤵
  PID:6924
- C:\Windows\System\LRNEMCU.exe
  C:\Windows\System\LRNEMCU.exe
  2⤵
  PID:6952
- C:\Windows\System\lTgSyef.exe
  C:\Windows\System\lTgSyef.exe
  2⤵
  PID:7012
- C:\Windows\System\uPJaZZy.exe
  C:\Windows\System\uPJaZZy.exe
  2⤵
  PID:7092
- C:\Windows\System\UuuXeuj.exe
  C:\Windows\System\UuuXeuj.exe
  2⤵
  PID:7116
- C:\Windows\System\OancWgQ.exe
  C:\Windows\System\OancWgQ.exe
  2⤵
  PID:6240
- C:\Windows\System\rqTDMTk.exe
  C:\Windows\System\rqTDMTk.exe
  2⤵
  PID:6304
- C:\Windows\System\iABBydu.exe
  C:\Windows\System\iABBydu.exe
  2⤵
  PID:6412
- C:\Windows\System\xPdRUxs.exe
  C:\Windows\System\xPdRUxs.exe
  2⤵
  PID:6676
- C:\Windows\System\jZtiABN.exe
  C:\Windows\System\jZtiABN.exe
  2⤵
  PID:6712
- C:\Windows\System\NFoTJDY.exe
  C:\Windows\System\NFoTJDY.exe
  2⤵
  PID:6920
- C:\Windows\System\tDfatiR.exe
  C:\Windows\System\tDfatiR.exe
  2⤵
  PID:7072
- C:\Windows\System\tQyaOvS.exe
  C:\Windows\System\tQyaOvS.exe
  2⤵
  PID:7120
- C:\Windows\System\VMnZekw.exe
  C:\Windows\System\VMnZekw.exe
  2⤵
  PID:6728
- C:\Windows\System\lzKuSpT.exe
  C:\Windows\System\lzKuSpT.exe
  2⤵
  PID:6812
- C:\Windows\System\yehOBae.exe
  C:\Windows\System\yehOBae.exe
  2⤵
  PID:6300
- C:\Windows\System\JQaKRGD.exe
  C:\Windows\System\JQaKRGD.exe
  2⤵
  PID:7176
- C:\Windows\System\ofpjpCo.exe
  C:\Windows\System\ofpjpCo.exe
  2⤵
  PID:7204
- C:\Windows\System\jrpaYiR.exe
  C:\Windows\System\jrpaYiR.exe
  2⤵
  PID:7236
- C:\Windows\System\JgzRYEB.exe
  C:\Windows\System\JgzRYEB.exe
  2⤵
  PID:7268
- C:\Windows\System\ZYbAiYW.exe
  C:\Windows\System\ZYbAiYW.exe
  2⤵
  PID:7300
- C:\Windows\System\XYEvdsJ.exe
  C:\Windows\System\XYEvdsJ.exe
  2⤵
  PID:7340
- C:\Windows\System\kWmOZpK.exe
  C:\Windows\System\kWmOZpK.exe
  2⤵
  PID:7364
- C:\Windows\System\YGEMIsu.exe
  C:\Windows\System\YGEMIsu.exe
  2⤵
  PID:7396
- C:\Windows\System\GgWLOYg.exe
  C:\Windows\System\GgWLOYg.exe
  2⤵
  PID:7432
- C:\Windows\System\mnHfnXl.exe
  C:\Windows\System\mnHfnXl.exe
  2⤵
  PID:7460
- C:\Windows\System\VhqXdtL.exe
  C:\Windows\System\VhqXdtL.exe
  2⤵
  PID:7480
- C:\Windows\System\CAAQUHD.exe
  C:\Windows\System\CAAQUHD.exe
  2⤵
  PID:7504
- C:\Windows\System\LupjJlF.exe
  C:\Windows\System\LupjJlF.exe
  2⤵
  PID:7540
- C:\Windows\System\gtpolBg.exe
  C:\Windows\System\gtpolBg.exe
  2⤵
  PID:7572
- C:\Windows\System\ETuItNa.exe
  C:\Windows\System\ETuItNa.exe
  2⤵
  PID:7600
- C:\Windows\System\sCSpmuz.exe
  C:\Windows\System\sCSpmuz.exe
  2⤵
  PID:7628
- C:\Windows\System\XNZfCIs.exe
  C:\Windows\System\XNZfCIs.exe
  2⤵
  PID:7656
- C:\Windows\System\kBnLCYy.exe
  C:\Windows\System\kBnLCYy.exe
  2⤵
  PID:7672
- C:\Windows\System\hPVVYvs.exe
  C:\Windows\System\hPVVYvs.exe
  2⤵
  PID:7692
- C:\Windows\System\eZQRPgY.exe
  C:\Windows\System\eZQRPgY.exe
  2⤵
  PID:7720
- C:\Windows\System\EnfPoKy.exe
  C:\Windows\System\EnfPoKy.exe
  2⤵
  PID:7748
- C:\Windows\System\doypwgm.exe
  C:\Windows\System\doypwgm.exe
  2⤵
  PID:7784
- C:\Windows\System\NfidPeb.exe
  C:\Windows\System\NfidPeb.exe
  2⤵
  PID:7812
- C:\Windows\System\NrBlhds.exe
  C:\Windows\System\NrBlhds.exe
  2⤵
  PID:7848
- C:\Windows\System\uTZmaMt.exe
  C:\Windows\System\uTZmaMt.exe
  2⤵
  PID:7888
- C:\Windows\System\QuRMUFU.exe
  C:\Windows\System\QuRMUFU.exe
  2⤵
  PID:7912
- C:\Windows\System\bcSItSP.exe
  C:\Windows\System\bcSItSP.exe
  2⤵
  PID:7940
- C:\Windows\System\uhEUcBu.exe
  C:\Windows\System\uhEUcBu.exe
  2⤵
  PID:7956
- C:\Windows\System\HBlZecb.exe
  C:\Windows\System\HBlZecb.exe
  2⤵
  PID:7988
- C:\Windows\System\DaSWMrS.exe
  C:\Windows\System\DaSWMrS.exe
  2⤵
  PID:8020
- C:\Windows\System\qpZkDnB.exe
  C:\Windows\System\qpZkDnB.exe
  2⤵
  PID:8052
- C:\Windows\System\aCROEtW.exe
  C:\Windows\System\aCROEtW.exe
  2⤵
  PID:8088
- C:\Windows\System\BLeSSDc.exe
  C:\Windows\System\BLeSSDc.exe
  2⤵
  PID:8108
- C:\Windows\System\MMUUiCV.exe
  C:\Windows\System\MMUUiCV.exe
  2⤵
  PID:8136
- C:\Windows\System\WHOxVNj.exe
  C:\Windows\System\WHOxVNj.exe
  2⤵
  PID:8152
- C:\Windows\System\QBkgRpv.exe
  C:\Windows\System\QBkgRpv.exe
  2⤵
  PID:8184
- C:\Windows\System\rSwfjwX.exe
  C:\Windows\System\rSwfjwX.exe
  2⤵
  PID:7172
- C:\Windows\System\sUdOrtP.exe
  C:\Windows\System\sUdOrtP.exe
  2⤵
  PID:7232
- C:\Windows\System\IxwweJm.exe
  C:\Windows\System\IxwweJm.exe
  2⤵
  PID:7288
- C:\Windows\System\MPAJKMh.exe
  C:\Windows\System\MPAJKMh.exe
  2⤵
  PID:7420
- C:\Windows\System\foKAoWj.exe
  C:\Windows\System\foKAoWj.exe
  2⤵
  PID:7488
- C:\Windows\System\LuEOmMv.exe
  C:\Windows\System\LuEOmMv.exe
  2⤵
  PID:7528
- C:\Windows\System\CBviUNg.exe
  C:\Windows\System\CBviUNg.exe
  2⤵
  PID:7592
- C:\Windows\System\OPDTThI.exe
  C:\Windows\System\OPDTThI.exe
  2⤵
  PID:7644
- C:\Windows\System\DcMkPrA.exe
  C:\Windows\System\DcMkPrA.exe
  2⤵
  PID:7680
- C:\Windows\System\PwtIsQy.exe
  C:\Windows\System\PwtIsQy.exe
  2⤵
  PID:7808
- C:\Windows\System\AQzrQsf.exe
  C:\Windows\System\AQzrQsf.exe
  2⤵
  PID:7832
- C:\Windows\System\UzQJWlT.exe
  C:\Windows\System\UzQJWlT.exe
  2⤵
  PID:7872
- C:\Windows\System\wsHJIDZ.exe
  C:\Windows\System\wsHJIDZ.exe
  2⤵
  PID:7952
- C:\Windows\System\UKwsvtb.exe
  C:\Windows\System\UKwsvtb.exe
  2⤵
  PID:8044
- C:\Windows\System\RPxQJpY.exe
  C:\Windows\System\RPxQJpY.exe
  2⤵
  PID:8104
- C:\Windows\System\bMEsveO.exe
  C:\Windows\System\bMEsveO.exe
  2⤵
  PID:8100
- C:\Windows\System\sDXMYco.exe
  C:\Windows\System\sDXMYco.exe
  2⤵
  PID:7220
- C:\Windows\System\iRyOhdV.exe
  C:\Windows\System\iRyOhdV.exe
  2⤵
  PID:7316
- C:\Windows\System\LhHyugA.exe
  C:\Windows\System\LhHyugA.exe
  2⤵
  PID:7392
- C:\Windows\System\mAohNNR.exe
  C:\Windows\System\mAohNNR.exe
  2⤵
  PID:7560
- C:\Windows\System\HvsUrsc.exe
  C:\Windows\System\HvsUrsc.exe
  2⤵
  PID:7876
- C:\Windows\System\wUExMtR.exe
  C:\Windows\System\wUExMtR.exe
  2⤵
  PID:7900
- C:\Windows\System\VXQnlny.exe
  C:\Windows\System\VXQnlny.exe
  2⤵
  PID:8064
- C:\Windows\System\vlcfIjC.exe
  C:\Windows\System\vlcfIjC.exe
  2⤵
  PID:7756
- C:\Windows\System\FjHNBeH.exe
  C:\Windows\System\FjHNBeH.exe
  2⤵
  PID:8176
- C:\Windows\System\YCDIRrQ.exe
  C:\Windows\System\YCDIRrQ.exe
  2⤵
  PID:8212
- C:\Windows\System\Ghjpqti.exe
  C:\Windows\System\Ghjpqti.exe
  2⤵
  PID:8244
- C:\Windows\System\ZnnZjvB.exe
  C:\Windows\System\ZnnZjvB.exe
  2⤵
  PID:8272
- C:\Windows\System\fYMUJRk.exe
  C:\Windows\System\fYMUJRk.exe
  2⤵
  PID:8308
- C:\Windows\System\cSrzIRG.exe
  C:\Windows\System\cSrzIRG.exe
  2⤵
  PID:8340
- C:\Windows\System\LjiXbcO.exe
  C:\Windows\System\LjiXbcO.exe
  2⤵
  PID:8364
- C:\Windows\System\eycZWck.exe
  C:\Windows\System\eycZWck.exe
  2⤵
  PID:8388
- C:\Windows\System\jEuNTfH.exe
  C:\Windows\System\jEuNTfH.exe
  2⤵
  PID:8412
- C:\Windows\System\eXefEUp.exe
  C:\Windows\System\eXefEUp.exe
  2⤵
  PID:8444
- C:\Windows\System\kLJAoGJ.exe
  C:\Windows\System\kLJAoGJ.exe
  2⤵
  PID:8480
- C:\Windows\System\qjgnWne.exe
  C:\Windows\System\qjgnWne.exe
  2⤵
  PID:8516
- C:\Windows\System\dxSprMu.exe
  C:\Windows\System\dxSprMu.exe
  2⤵
  PID:8544
- C:\Windows\System\Ulhrwoy.exe
  C:\Windows\System\Ulhrwoy.exe
  2⤵
  PID:8572
- C:\Windows\System\mseSWlJ.exe
  C:\Windows\System\mseSWlJ.exe
  2⤵
  PID:8600
- C:\Windows\System\HBPrbVG.exe
  C:\Windows\System\HBPrbVG.exe
  2⤵
  PID:8628
- C:\Windows\System\ddsaTjM.exe
  C:\Windows\System\ddsaTjM.exe
  2⤵
  PID:8644
- C:\Windows\System\PkZvdPg.exe
  C:\Windows\System\PkZvdPg.exe
  2⤵
  PID:8676
- C:\Windows\System\mMTUGeZ.exe
  C:\Windows\System\mMTUGeZ.exe
  2⤵
  PID:8704
- C:\Windows\System\BrJeHRY.exe
  C:\Windows\System\BrJeHRY.exe
  2⤵
  PID:8728
- C:\Windows\System\WyoRvqe.exe
  C:\Windows\System\WyoRvqe.exe
  2⤵
  PID:8752
- C:\Windows\System\eQFIDlV.exe
  C:\Windows\System\eQFIDlV.exe
  2⤵
  PID:8768
- C:\Windows\System\HlraORu.exe
  C:\Windows\System\HlraORu.exe
  2⤵
  PID:8788
- C:\Windows\System\NFbWtEB.exe
  C:\Windows\System\NFbWtEB.exe
  2⤵
  PID:8804
- C:\Windows\System\sWHGkso.exe
  C:\Windows\System\sWHGkso.exe
  2⤵
  PID:8836
- C:\Windows\System\NkcwEfG.exe
  C:\Windows\System\NkcwEfG.exe
  2⤵
  PID:8868
- C:\Windows\System\CfSiztP.exe
  C:\Windows\System\CfSiztP.exe
  2⤵
  PID:8904
- C:\Windows\System\oOldAxp.exe
  C:\Windows\System\oOldAxp.exe
  2⤵
  PID:8936
- C:\Windows\System\OZxnMaL.exe
  C:\Windows\System\OZxnMaL.exe
  2⤵
  PID:8964
- C:\Windows\System\oRqjwiD.exe
  C:\Windows\System\oRqjwiD.exe
  2⤵
  PID:9004
- C:\Windows\System\vHBMpHM.exe
  C:\Windows\System\vHBMpHM.exe
  2⤵
  PID:9032
- C:\Windows\System\UIniNby.exe
  C:\Windows\System\UIniNby.exe
  2⤵
  PID:9056
- C:\Windows\System\mTAxgIy.exe
  C:\Windows\System\mTAxgIy.exe
  2⤵
  PID:9072
- C:\Windows\System\sGiJpqE.exe
  C:\Windows\System\sGiJpqE.exe
  2⤵
  PID:9104
- C:\Windows\System\OzgTuzm.exe
  C:\Windows\System\OzgTuzm.exe
  2⤵
  PID:9124
- C:\Windows\System\XhCTpkG.exe
  C:\Windows\System\XhCTpkG.exe
  2⤵
  PID:9156
- C:\Windows\System\gQCdrQF.exe
  C:\Windows\System\gQCdrQF.exe
  2⤵
  PID:9180
- C:\Windows\System\RUdSPkT.exe
  C:\Windows\System\RUdSPkT.exe
  2⤵
  PID:7376
- C:\Windows\System\wdLdTWt.exe
  C:\Windows\System\wdLdTWt.exe
  2⤵
  PID:8068
- C:\Windows\System\HZmjLgc.exe
  C:\Windows\System\HZmjLgc.exe
  2⤵
  PID:8236
- C:\Windows\System\OqqnuNU.exe
  C:\Windows\System\OqqnuNU.exe
  2⤵
  PID:8296
- C:\Windows\System\DrprKSe.exe
  C:\Windows\System\DrprKSe.exe
  2⤵
  PID:8336
- C:\Windows\System\EEGNeUp.exe
  C:\Windows\System\EEGNeUp.exe
  2⤵
  PID:8400
- C:\Windows\System\CTBAXYs.exe
  C:\Windows\System\CTBAXYs.exe
  2⤵
  PID:8496
- C:\Windows\System\cETegpS.exe
  C:\Windows\System\cETegpS.exe
  2⤵
  PID:8564
- C:\Windows\System\nAomXnO.exe
  C:\Windows\System\nAomXnO.exe
  2⤵
  PID:8636
- C:\Windows\System\IdCyqmR.exe
  C:\Windows\System\IdCyqmR.exe
  2⤵
  PID:8720
- C:\Windows\System\nBNDHti.exe
  C:\Windows\System\nBNDHti.exe
  2⤵
  PID:8688
- C:\Windows\System\JDhmwOd.exe
  C:\Windows\System\JDhmwOd.exe
  2⤵
  PID:8796
- C:\Windows\System\gdthPer.exe
  C:\Windows\System\gdthPer.exe
  2⤵
  PID:8820
- C:\Windows\System\FJdExqo.exe
  C:\Windows\System\FJdExqo.exe
  2⤵
  PID:8892
- C:\Windows\System\GyesYfA.exe
  C:\Windows\System\GyesYfA.exe
  2⤵
  PID:8924
- C:\Windows\System\IRnXTUu.exe
  C:\Windows\System\IRnXTUu.exe
  2⤵
  PID:8952
- C:\Windows\System\TPZEqRG.exe
  C:\Windows\System\TPZEqRG.exe
  2⤵
  PID:9064
- C:\Windows\System\gQMZKPM.exe
  C:\Windows\System\gQMZKPM.exe
  2⤵
  PID:9204
- C:\Windows\System\MXvrnmM.exe
  C:\Windows\System\MXvrnmM.exe
  2⤵
  PID:8028
- C:\Windows\System\lESeZcX.exe
  C:\Windows\System\lESeZcX.exe
  2⤵
  PID:8268
- C:\Windows\System\OaSzemJ.exe
  C:\Windows\System\OaSzemJ.exe
  2⤵
  PID:8352
- C:\Windows\System\hzOAkdc.exe
  C:\Windows\System\hzOAkdc.exe
  2⤵
  PID:8488
- C:\Windows\System\gPVBDOQ.exe
  C:\Windows\System\gPVBDOQ.exe
  2⤵
  PID:8620
- C:\Windows\System\ojXAzaP.exe
  C:\Windows\System\ojXAzaP.exe
  2⤵
  PID:8900
- C:\Windows\System\MvehEHP.exe
  C:\Windows\System\MvehEHP.exe
  2⤵
  PID:9024
- C:\Windows\System\iydcCSq.exe
  C:\Windows\System\iydcCSq.exe
  2⤵
  PID:9088
- C:\Windows\System\ZPSGazl.exe
  C:\Windows\System\ZPSGazl.exe
  2⤵
  PID:8328
- C:\Windows\System\rtPVIyY.exe
  C:\Windows\System\rtPVIyY.exe
  2⤵
  PID:8508
- C:\Windows\System\bBwShiu.exe
  C:\Windows\System\bBwShiu.exe
  2⤵
  PID:8740
- C:\Windows\System\ybrlaNR.exe
  C:\Windows\System\ybrlaNR.exe
  2⤵
  PID:9220
- C:\Windows\System\TgHfFFF.exe
  C:\Windows\System\TgHfFFF.exe
  2⤵
  PID:9252
- C:\Windows\System\ydGgnHg.exe
  C:\Windows\System\ydGgnHg.exe
  2⤵
  PID:9288
- C:\Windows\System\iFjTHxU.exe
  C:\Windows\System\iFjTHxU.exe
  2⤵
  PID:9308
- C:\Windows\System\SNICMAR.exe
  C:\Windows\System\SNICMAR.exe
  2⤵
  PID:9324
- C:\Windows\System\LkKnLuq.exe
  C:\Windows\System\LkKnLuq.exe
  2⤵
  PID:9340
- C:\Windows\System\QOMbpDI.exe
  C:\Windows\System\QOMbpDI.exe
  2⤵
  PID:9360
- C:\Windows\System\xDIlhbf.exe
  C:\Windows\System\xDIlhbf.exe
  2⤵
  PID:9392
- C:\Windows\System\tPjbtIF.exe
  C:\Windows\System\tPjbtIF.exe
  2⤵
  PID:9412
- C:\Windows\System\XHXGvkD.exe
  C:\Windows\System\XHXGvkD.exe
  2⤵
  PID:9440
- C:\Windows\System\UkTyere.exe
  C:\Windows\System\UkTyere.exe
  2⤵
  PID:9476
- C:\Windows\System\onDkMnv.exe
  C:\Windows\System\onDkMnv.exe
  2⤵
  PID:9496
- C:\Windows\System\TwLztka.exe
  C:\Windows\System\TwLztka.exe
  2⤵
  PID:9524
- C:\Windows\System\EHPLwmA.exe
  C:\Windows\System\EHPLwmA.exe
  2⤵
  PID:9556
- C:\Windows\System\RgWZYbE.exe
  C:\Windows\System\RgWZYbE.exe
  2⤵
  PID:9592
- C:\Windows\System\eDxLWVv.exe
  C:\Windows\System\eDxLWVv.exe
  2⤵
  PID:9624
- C:\Windows\System\BZXZWMB.exe
  C:\Windows\System\BZXZWMB.exe
  2⤵
  PID:9644
- C:\Windows\System\MsGLPGt.exe
  C:\Windows\System\MsGLPGt.exe
  2⤵
  PID:9672
- C:\Windows\System\FROgLgu.exe
  C:\Windows\System\FROgLgu.exe
  2⤵
  PID:9700
- C:\Windows\System\qeOusYs.exe
  C:\Windows\System\qeOusYs.exe
  2⤵
  PID:9724
- C:\Windows\System\YByxBjD.exe
  C:\Windows\System\YByxBjD.exe
  2⤵
  PID:9748
- C:\Windows\System\oCqUkIA.exe
  C:\Windows\System\oCqUkIA.exe
  2⤵
  PID:9784
- C:\Windows\System\CACynmG.exe
  C:\Windows\System\CACynmG.exe
  2⤵
  PID:9804
- C:\Windows\System\pyKKueV.exe
  C:\Windows\System\pyKKueV.exe
  2⤵
  PID:9832
- C:\Windows\System\pnESDxz.exe
  C:\Windows\System\pnESDxz.exe
  2⤵
  PID:9860
- C:\Windows\System\spENCnC.exe
  C:\Windows\System\spENCnC.exe
  2⤵
  PID:9888
- C:\Windows\System\sVFjDIj.exe
  C:\Windows\System\sVFjDIj.exe
  2⤵
  PID:9928
- C:\Windows\System\yUhXvAa.exe
  C:\Windows\System\yUhXvAa.exe
  2⤵
  PID:9960
- C:\Windows\System\DWkGwEw.exe
  C:\Windows\System\DWkGwEw.exe
  2⤵
  PID:9988
- C:\Windows\System\GLHuzxx.exe
  C:\Windows\System\GLHuzxx.exe
  2⤵
  PID:10024
- C:\Windows\System\HAZNDcF.exe
  C:\Windows\System\HAZNDcF.exe
  2⤵
  PID:10056
- C:\Windows\System\xsAORMo.exe
  C:\Windows\System\xsAORMo.exe
  2⤵
  PID:10092
- C:\Windows\System\sdJGWMY.exe
  C:\Windows\System\sdJGWMY.exe
  2⤵
  PID:10112
- C:\Windows\System\NMCnJRz.exe
  C:\Windows\System\NMCnJRz.exe
  2⤵
  PID:10132
- C:\Windows\System\llfGJDU.exe
  C:\Windows\System\llfGJDU.exe
  2⤵
  PID:10156
- C:\Windows\System\gEJYTDB.exe
  C:\Windows\System\gEJYTDB.exe
  2⤵
  PID:10180
- C:\Windows\System\hZNjTqu.exe
  C:\Windows\System\hZNjTqu.exe
  2⤵
  PID:10220
- C:\Windows\System\dfNgGej.exe
  C:\Windows\System\dfNgGej.exe
  2⤵
  PID:8780
- C:\Windows\System\oXcipUC.exe
  C:\Windows\System\oXcipUC.exe
  2⤵
  PID:9244
- C:\Windows\System\uEuuIis.exe
  C:\Windows\System\uEuuIis.exe
  2⤵
  PID:9300
- C:\Windows\System\CpbxSpt.exe
  C:\Windows\System\CpbxSpt.exe
  2⤵
  PID:9348
- C:\Windows\System\ReGjAVr.exe
  C:\Windows\System\ReGjAVr.exe
  2⤵
  PID:9428
- C:\Windows\System\JqAaVgc.exe
  C:\Windows\System\JqAaVgc.exe
  2⤵
  PID:9452
- C:\Windows\System\ueGPreK.exe
  C:\Windows\System\ueGPreK.exe
  2⤵
  PID:9544
- C:\Windows\System\RtZAmid.exe
  C:\Windows\System\RtZAmid.exe
  2⤵
  PID:9508
- C:\Windows\System\vMLYNkM.exe
  C:\Windows\System\vMLYNkM.exe
  2⤵
  PID:9636
- C:\Windows\System\gVMVyWr.exe
  C:\Windows\System\gVMVyWr.exe
  2⤵
  PID:9688
- C:\Windows\System\pfRBLrz.exe
  C:\Windows\System\pfRBLrz.exe
  2⤵
  PID:9744
- C:\Windows\System\XZWYxUj.exe
  C:\Windows\System\XZWYxUj.exe
  2⤵
  PID:9944
- C:\Windows\System\msyPyWC.exe
  C:\Windows\System\msyPyWC.exe
  2⤵
  PID:9984
- C:\Windows\System\aYkIbzK.exe
  C:\Windows\System\aYkIbzK.exe
  2⤵
  PID:10044
- C:\Windows\System\budQIWl.exe
  C:\Windows\System\budQIWl.exe
  2⤵
  PID:10088
- C:\Windows\System\fejzMoe.exe
  C:\Windows\System\fejzMoe.exe
  2⤵
  PID:10076
- C:\Windows\System\AmGVtxV.exe
  C:\Windows\System\AmGVtxV.exe
  2⤵
  PID:6632
- C:\Windows\System\bwwDWVK.exe
  C:\Windows\System\bwwDWVK.exe
  2⤵
  PID:10228
- C:\Windows\System\BAjJpmL.exe
  C:\Windows\System\BAjJpmL.exe
  2⤵
  PID:9424
- C:\Windows\System\owsLhoN.exe
  C:\Windows\System\owsLhoN.exe
  2⤵
  PID:9320
- C:\Windows\System\QJZlNET.exe
  C:\Windows\System\QJZlNET.exe
  2⤵
  PID:9552
- C:\Windows\System\oFYDtod.exe
  C:\Windows\System\oFYDtod.exe
  2⤵
  PID:9996
- C:\Windows\System\oaOtXeF.exe
  C:\Windows\System\oaOtXeF.exe
  2⤵
  PID:9800
- C:\Windows\System\hyOTZwR.exe
  C:\Windows\System\hyOTZwR.exe
  2⤵
  PID:10200
- C:\Windows\System\zHUPtlv.exe
  C:\Windows\System\zHUPtlv.exe
  2⤵
  PID:10104
- C:\Windows\System\aWidCDi.exe
  C:\Windows\System\aWidCDi.exe
  2⤵
  PID:9584
- C:\Windows\System\OOVqkQE.exe
  C:\Windows\System\OOVqkQE.exe
  2⤵
  PID:9760
- C:\Windows\System\KMCkRTS.exe
  C:\Windows\System\KMCkRTS.exe
  2⤵
  PID:10264
- C:\Windows\System\iEKKrYG.exe
  C:\Windows\System\iEKKrYG.exe
  2⤵
  PID:10296
- C:\Windows\System\PnpumYC.exe
  C:\Windows\System\PnpumYC.exe
  2⤵
  PID:10320
- C:\Windows\System\KmmrBCz.exe
  C:\Windows\System\KmmrBCz.exe
  2⤵
  PID:10340
- C:\Windows\System\VLavjMf.exe
  C:\Windows\System\VLavjMf.exe
  2⤵
  PID:10356
- C:\Windows\System\TENvhEX.exe
  C:\Windows\System\TENvhEX.exe
  2⤵
  PID:10388
- C:\Windows\System\mEhUBMu.exe
  C:\Windows\System\mEhUBMu.exe
  2⤵
  PID:10420
- C:\Windows\System\rVDlTRU.exe
  C:\Windows\System\rVDlTRU.exe
  2⤵
  PID:10452
- C:\Windows\System\kSXBPXV.exe
  C:\Windows\System\kSXBPXV.exe
  2⤵
  PID:10476
- C:\Windows\System\YqZisxx.exe
  C:\Windows\System\YqZisxx.exe
  2⤵
  PID:10508
- C:\Windows\System\qIZNCRS.exe
  C:\Windows\System\qIZNCRS.exe
  2⤵
  PID:10528
- C:\Windows\System\ZsnJNkh.exe
  C:\Windows\System\ZsnJNkh.exe
  2⤵
  PID:10556
- C:\Windows\System\wBVeROa.exe
  C:\Windows\System\wBVeROa.exe
  2⤵
  PID:10592
- C:\Windows\System\heMOjnJ.exe
  C:\Windows\System\heMOjnJ.exe
  2⤵
  PID:10612
- C:\Windows\System\PSWfljc.exe
  C:\Windows\System\PSWfljc.exe
  2⤵
  PID:10644
- C:\Windows\System\NsFGFpE.exe
  C:\Windows\System\NsFGFpE.exe
  2⤵
  PID:10664
- C:\Windows\System\nxeRCvt.exe
  C:\Windows\System\nxeRCvt.exe
  2⤵
  PID:10692
- C:\Windows\System\wbqcSTf.exe
  C:\Windows\System\wbqcSTf.exe
  2⤵
  PID:10724
- C:\Windows\System\QEminBp.exe
  C:\Windows\System\QEminBp.exe
  2⤵
  PID:10756
- C:\Windows\System\LzuYgnw.exe
  C:\Windows\System\LzuYgnw.exe
  2⤵
  PID:10784
- C:\Windows\System\BCVXWLL.exe
  C:\Windows\System\BCVXWLL.exe
  2⤵
  PID:10816
- C:\Windows\System\akWFEPy.exe
  C:\Windows\System\akWFEPy.exe
  2⤵
  PID:10844
- C:\Windows\System\xKLhWpS.exe
  C:\Windows\System\xKLhWpS.exe
  2⤵
  PID:10868
- C:\Windows\System\wwdByAP.exe
  C:\Windows\System\wwdByAP.exe
  2⤵
  PID:10892
- C:\Windows\System\BWBbnnJ.exe
  C:\Windows\System\BWBbnnJ.exe
  2⤵
  PID:10932
- C:\Windows\System\HvpxIKk.exe
  C:\Windows\System\HvpxIKk.exe
  2⤵
  PID:10968
- C:\Windows\System\ztxoQNm.exe
  C:\Windows\System\ztxoQNm.exe
  2⤵
  PID:10996
- C:\Windows\System\iFOHKom.exe
  C:\Windows\System\iFOHKom.exe
  2⤵
  PID:11024
- C:\Windows\System\XTfXowO.exe
  C:\Windows\System\XTfXowO.exe
  2⤵
  PID:11064
- C:\Windows\System\nYgoQFO.exe
  C:\Windows\System\nYgoQFO.exe
  2⤵
  PID:11088
- C:\Windows\System\JVFRteG.exe
  C:\Windows\System\JVFRteG.exe
  2⤵
  PID:11124
- C:\Windows\System\qLBhGpK.exe
  C:\Windows\System\qLBhGpK.exe
  2⤵
  PID:11140
- C:\Windows\System\IJBSVmS.exe
  C:\Windows\System\IJBSVmS.exe
  2⤵
  PID:11168
- C:\Windows\System\BBNUsDo.exe
  C:\Windows\System\BBNUsDo.exe
  2⤵
  PID:11200
- C:\Windows\System\nAdxCuW.exe
  C:\Windows\System\nAdxCuW.exe
  2⤵
  PID:11224
- C:\Windows\System\pLnyECQ.exe
  C:\Windows\System\pLnyECQ.exe
  2⤵
  PID:11256
- C:\Windows\System\WWbzwCR.exe
  C:\Windows\System\WWbzwCR.exe
  2⤵
  PID:9380
- C:\Windows\System\HFgHTUN.exe
  C:\Windows\System\HFgHTUN.exe
  2⤵
  PID:10280
- C:\Windows\System\ySgaUwt.exe
  C:\Windows\System\ySgaUwt.exe
  2⤵
  PID:10332
- C:\Windows\System\EWfzjag.exe
  C:\Windows\System\EWfzjag.exe
  2⤵
  PID:10464
- C:\Windows\System\uynGFWB.exe
  C:\Windows\System\uynGFWB.exe
  2⤵
  PID:10384
- C:\Windows\System\JZxOFcn.exe
  C:\Windows\System\JZxOFcn.exe
  2⤵
  PID:10488
- C:\Windows\System\NMmItZM.exe
  C:\Windows\System\NMmItZM.exe
  2⤵
  PID:10552
- C:\Windows\System\magMjva.exe
  C:\Windows\System\magMjva.exe
  2⤵
  PID:10580
- C:\Windows\System\RvZAzKE.exe
  C:\Windows\System\RvZAzKE.exe
  2⤵
  PID:10708
- C:\Windows\System\IfCsYPE.exe
  C:\Windows\System\IfCsYPE.exe
  2⤵
  PID:10680
- C:\Windows\System\syJkKfd.exe
  C:\Windows\System\syJkKfd.exe
  2⤵
  PID:10740
- C:\Windows\System\iCGSwTN.exe
  C:\Windows\System\iCGSwTN.exe
  2⤵
  PID:10884
- C:\Windows\System\nQacdYN.exe
  C:\Windows\System\nQacdYN.exe
  2⤵
  PID:10940
- C:\Windows\System\bNpCYCA.exe
  C:\Windows\System\bNpCYCA.exe
  2⤵
  PID:10988
- C:\Windows\System\BUaKkxY.exe
  C:\Windows\System\BUaKkxY.exe
  2⤵
  PID:11012
- C:\Windows\System\RZcAmQZ.exe
  C:\Windows\System\RZcAmQZ.exe
  2⤵
  PID:11084
- C:\Windows\System\CpiYDsD.exe
  C:\Windows\System\CpiYDsD.exe
  2⤵
  PID:11184
- C:\Windows\System\ETDhIoQ.exe
  C:\Windows\System\ETDhIoQ.exe
  2⤵
  PID:11136
- C:\Windows\System\vHFxerW.exe
  C:\Windows\System\vHFxerW.exe
  2⤵
  PID:11244
- C:\Windows\System\BPMWaaQ.exe
  C:\Windows\System\BPMWaaQ.exe
  2⤵
  PID:10380
- C:\Windows\System\JIMqDcj.exe
  C:\Windows\System\JIMqDcj.exe
  2⤵
  PID:10432
- C:\Windows\System\RGQibEz.exe
  C:\Windows\System\RGQibEz.exe
  2⤵
  PID:10660
- C:\Windows\System\AMprpMt.exe
  C:\Windows\System\AMprpMt.exe
  2⤵
  PID:10548
- C:\Windows\System\Lzttyin.exe
  C:\Windows\System\Lzttyin.exe
  2⤵
  PID:11044
- C:\Windows\System\RHkJGWK.exe
  C:\Windows\System\RHkJGWK.exe
  2⤵
  PID:11188
- C:\Windows\System\kpTzuXs.exe
  C:\Windows\System\kpTzuXs.exe
  2⤵
  PID:10080
- C:\Windows\System\TWjtXlI.exe
  C:\Windows\System\TWjtXlI.exe
  2⤵
  PID:11220
- C:\Windows\System\sXAJgJI.exe
  C:\Windows\System\sXAJgJI.exe
  2⤵
  PID:10736
- C:\Windows\System\FQvMEeC.exe
  C:\Windows\System\FQvMEeC.exe
  2⤵
  PID:9580
- C:\Windows\System\WLctcdQ.exe
  C:\Windows\System\WLctcdQ.exe
  2⤵
  PID:11292
- C:\Windows\System\ZfFSHQw.exe
  C:\Windows\System\ZfFSHQw.exe
  2⤵
  PID:11324
- C:\Windows\System\nCcrHYK.exe
  C:\Windows\System\nCcrHYK.exe
  2⤵
  PID:11360
- C:\Windows\System\QTpSzvz.exe
  C:\Windows\System\QTpSzvz.exe
  2⤵
  PID:11388
- C:\Windows\System\PltJJda.exe
  C:\Windows\System\PltJJda.exe
  2⤵
  PID:11408
- C:\Windows\System\NwgWayl.exe
  C:\Windows\System\NwgWayl.exe
  2⤵
  PID:11460
- C:\Windows\System\tzuMDag.exe
  C:\Windows\System\tzuMDag.exe
  2⤵
  PID:11484
- C:\Windows\System\sUCQkXp.exe
  C:\Windows\System\sUCQkXp.exe
  2⤵
  PID:11516
- C:\Windows\System\YIttAYn.exe
  C:\Windows\System\YIttAYn.exe
  2⤵
  PID:11540
- C:\Windows\System\spTvMeP.exe
  C:\Windows\System\spTvMeP.exe
  2⤵
  PID:11564
- C:\Windows\System\UIFJYlA.exe
  C:\Windows\System\UIFJYlA.exe
  2⤵
  PID:11588
- C:\Windows\System\gcjbTXA.exe
  C:\Windows\System\gcjbTXA.exe
  2⤵
  PID:11616
- C:\Windows\System\xjBbvXE.exe
  C:\Windows\System\xjBbvXE.exe
  2⤵
  PID:11636
- C:\Windows\System\XLxCWhk.exe
  C:\Windows\System\XLxCWhk.exe
  2⤵
  PID:11668
- C:\Windows\System\jhXSBtb.exe
  C:\Windows\System\jhXSBtb.exe
  2⤵
  PID:11696
- C:\Windows\System\JnHGinu.exe
  C:\Windows\System\JnHGinu.exe
  2⤵
  PID:11728
- C:\Windows\System\miFpyuS.exe
  C:\Windows\System\miFpyuS.exe
  2⤵
  PID:11756
- C:\Windows\System\ShqNmkP.exe
  C:\Windows\System\ShqNmkP.exe
  2⤵
  PID:11792
- C:\Windows\System\KzgvkUJ.exe
  C:\Windows\System\KzgvkUJ.exe
  2⤵
  PID:11820
- C:\Windows\System\yAtakLd.exe
  C:\Windows\System\yAtakLd.exe
  2⤵
  PID:11856
- C:\Windows\System\wPXsWpP.exe
  C:\Windows\System\wPXsWpP.exe
  2⤵
  PID:11892
- C:\Windows\System\qifxcCK.exe
  C:\Windows\System\qifxcCK.exe
  2⤵
  PID:11920
- C:\Windows\System\vgRnnkr.exe
  C:\Windows\System\vgRnnkr.exe
  2⤵
  PID:11936
- C:\Windows\System\PAFwyRz.exe
  C:\Windows\System\PAFwyRz.exe
  2⤵
  PID:11952
- C:\Windows\System\iPpSuam.exe
  C:\Windows\System\iPpSuam.exe
  2⤵
  PID:11976
- C:\Windows\System\dWvoWNf.exe
  C:\Windows\System\dWvoWNf.exe
  2⤵
  PID:12000
- C:\Windows\System\XmiflcT.exe
  C:\Windows\System\XmiflcT.exe
  2⤵
  PID:12036
- C:\Windows\System\yMcOxGb.exe
  C:\Windows\System\yMcOxGb.exe
  2⤵
  PID:12060
- C:\Windows\System\wSmARcO.exe
  C:\Windows\System\wSmARcO.exe
  2⤵
  PID:12088
- C:\Windows\System\FcUheFC.exe
  C:\Windows\System\FcUheFC.exe
  2⤵
  PID:12124
- C:\Windows\System\qTAWZGc.exe
  C:\Windows\System\qTAWZGc.exe
  2⤵
  PID:12148
- C:\Windows\System\phEFwSS.exe
  C:\Windows\System\phEFwSS.exe
  2⤵
  PID:12164
- C:\Windows\System\iNSJXqC.exe
  C:\Windows\System\iNSJXqC.exe
  2⤵
  PID:12188
- C:\Windows\System\EMfywfn.exe
  C:\Windows\System\EMfywfn.exe
  2⤵
  PID:12204
- C:\Windows\System\LMIIDno.exe
  C:\Windows\System\LMIIDno.exe
  2⤵
  PID:12224
- C:\Windows\System\XkuBzkX.exe
  C:\Windows\System\XkuBzkX.exe
  2⤵
  PID:12248
- C:\Windows\System\ZZvsuNK.exe
  C:\Windows\System\ZZvsuNK.exe
  2⤵
  PID:12268
- C:\Windows\System\PkmRuQg.exe
  C:\Windows\System\PkmRuQg.exe
  2⤵
  PID:10856
- C:\Windows\System\eNFLHIz.exe
  C:\Windows\System\eNFLHIz.exe
  2⤵
  PID:11036
- C:\Windows\System\fmlDYlO.exe
  C:\Windows\System\fmlDYlO.exe
  2⤵
  PID:11216
- C:\Windows\System\Mmzqinc.exe
  C:\Windows\System\Mmzqinc.exe
  2⤵
  PID:11112
- C:\Windows\System\dwIwGiX.exe
  C:\Windows\System\dwIwGiX.exe
  2⤵
  PID:11424
- C:\Windows\System\PCHFjdv.exe
  C:\Windows\System\PCHFjdv.exe
  2⤵
  PID:11396
- C:\Windows\System\JatyaBx.exe
  C:\Windows\System\JatyaBx.exe
  2⤵
  PID:11604
- C:\Windows\System\vUieJIW.exe
  C:\Windows\System\vUieJIW.exe
  2⤵
  PID:11632
- C:\Windows\System\PzZTnxI.exe
  C:\Windows\System\PzZTnxI.exe
  2⤵
  PID:11708
- C:\Windows\System\iGAejyK.exe
  C:\Windows\System\iGAejyK.exe
  2⤵
  PID:11776
- C:\Windows\System\VCQVBYx.exe
  C:\Windows\System\VCQVBYx.exe
  2⤵
  PID:11880
- C:\Windows\System\yGzBZzT.exe
  C:\Windows\System\yGzBZzT.exe
  2⤵
  PID:11816
- C:\Windows\System\rBEjQHC.exe
  C:\Windows\System\rBEjQHC.exe
  2⤵
  PID:11988
- C:\Windows\System\pCpccjm.exe
  C:\Windows\System\pCpccjm.exe
  2⤵
  PID:12032
- C:\Windows\System\YBzrpsu.exe
  C:\Windows\System\YBzrpsu.exe
  2⤵
  PID:12056
- C:\Windows\System\AxsuKNL.exe
  C:\Windows\System\AxsuKNL.exe
  2⤵
  PID:12176
- C:\Windows\System\JVMLSCy.exe
  C:\Windows\System\JVMLSCy.exe
  2⤵
  PID:12076
- C:\Windows\System\nnWxAAz.exe
  C:\Windows\System\nnWxAAz.exe
  2⤵
  PID:12280
- C:\Windows\System\McndXJl.exe
  C:\Windows\System\McndXJl.exe
  2⤵
  PID:10408
- C:\Windows\System\bKNqEwU.exe
  C:\Windows\System\bKNqEwU.exe
  2⤵
  PID:11472
- C:\Windows\System\YEWeagg.exe
  C:\Windows\System\YEWeagg.exe
  2⤵
  PID:11680
- C:\Windows\System\TjbZYrD.exe
  C:\Windows\System\TjbZYrD.exe
  2⤵
  PID:11584
- C:\Windows\System\MWfRwin.exe
  C:\Windows\System\MWfRwin.exe
  2⤵
  PID:11840
- C:\Windows\System\UzbIdMf.exe
  C:\Windows\System\UzbIdMf.exe
  2⤵
  PID:11948
- C:\Windows\System\iFjpVpn.exe
  C:\Windows\System\iFjpVpn.exe
  2⤵
  PID:12292
- C:\Windows\System\eaittFq.exe
  C:\Windows\System\eaittFq.exe
  2⤵
  PID:12328
- C:\Windows\System\Rzrrjmw.exe
  C:\Windows\System\Rzrrjmw.exe
  2⤵
  PID:12356
- C:\Windows\System\QlNNRSa.exe
  C:\Windows\System\QlNNRSa.exe
  2⤵
  PID:12384
- C:\Windows\System\CTmcezL.exe
  C:\Windows\System\CTmcezL.exe
  2⤵
  PID:12412
- C:\Windows\System\CiUDtEa.exe
  C:\Windows\System\CiUDtEa.exe
  2⤵
  PID:12432
- C:\Windows\System\mHEXFFO.exe
  C:\Windows\System\mHEXFFO.exe
  2⤵
  PID:12460
- C:\Windows\System\qXZNKCo.exe
  C:\Windows\System\qXZNKCo.exe
  2⤵
  PID:12496
- C:\Windows\System\LkCoGKx.exe
  C:\Windows\System\LkCoGKx.exe
  2⤵
  PID:12516
- C:\Windows\System\PeScoGq.exe
  C:\Windows\System\PeScoGq.exe
  2⤵
  PID:12548
- C:\Windows\System\SuELxgX.exe
  C:\Windows\System\SuELxgX.exe
  2⤵
  PID:12576
- C:\Windows\System\VNsApIO.exe
  C:\Windows\System\VNsApIO.exe
  2⤵
  PID:12604
- C:\Windows\System\agxOgas.exe
  C:\Windows\System\agxOgas.exe
  2⤵
  PID:12624
- C:\Windows\System\ArWecTQ.exe
  C:\Windows\System\ArWecTQ.exe
  2⤵
  PID:12660
- C:\Windows\System\MbFqzXR.exe
  C:\Windows\System\MbFqzXR.exe
  2⤵
  PID:12684
- C:\Windows\System\gwPaVuu.exe
  C:\Windows\System\gwPaVuu.exe
  2⤵
  PID:12716
- C:\Windows\System\kLaJmMp.exe
  C:\Windows\System\kLaJmMp.exe
  2⤵
  PID:12740
- C:\Windows\System\FkZJnvp.exe
  C:\Windows\System\FkZJnvp.exe
  2⤵
  PID:12760
- C:\Windows\System\GlGiKMU.exe
  C:\Windows\System\GlGiKMU.exe
  2⤵
  PID:12780
- C:\Windows\System\iYWWVll.exe
  C:\Windows\System\iYWWVll.exe
  2⤵
  PID:12816
- C:\Windows\System\cWyPerA.exe
  C:\Windows\System\cWyPerA.exe
  2⤵
  PID:12840
- C:\Windows\System\KWJpnOy.exe
  C:\Windows\System\KWJpnOy.exe
  2⤵
  PID:12868
- C:\Windows\System\SjaQFuS.exe
  C:\Windows\System\SjaQFuS.exe
  2⤵
  PID:12900
- C:\Windows\System\NkMNmSL.exe
  C:\Windows\System\NkMNmSL.exe
  2⤵
  PID:12932
- C:\Windows\System\dqlNaDu.exe
  C:\Windows\System\dqlNaDu.exe
  2⤵
  PID:12964
- C:\Windows\System\eptjiQS.exe
  C:\Windows\System\eptjiQS.exe
  2⤵
  PID:12992
- C:\Windows\System\jpHRQdZ.exe
  C:\Windows\System\jpHRQdZ.exe
  2⤵
  PID:13020
- C:\Windows\System\wHwCvTp.exe
  C:\Windows\System\wHwCvTp.exe
  2⤵
  PID:13036
- C:\Windows\System\qVsKaED.exe
  C:\Windows\System\qVsKaED.exe
  2⤵
  PID:13060
- C:\Windows\System\mKtHLit.exe
  C:\Windows\System\mKtHLit.exe
  2⤵
  PID:13080
- C:\Windows\System\FnVWscm.exe
  C:\Windows\System\FnVWscm.exe
  2⤵
  PID:13108
- C:\Windows\System\BMUCQfw.exe
  C:\Windows\System\BMUCQfw.exe
  2⤵
  PID:13148
- C:\Windows\System\bndFrhc.exe
  C:\Windows\System\bndFrhc.exe
  2⤵
  PID:13176
- C:\Windows\System\acTNRdI.exe
  C:\Windows\System\acTNRdI.exe
  2⤵
  PID:13200
- C:\Windows\System\MTRJOuF.exe
  C:\Windows\System\MTRJOuF.exe
  2⤵
  PID:13224
- C:\Windows\System\phFjyaM.exe
  C:\Windows\System\phFjyaM.exe
  2⤵
  PID:13260
- C:\Windows\System\RphGTYO.exe
  C:\Windows\System\RphGTYO.exe
  2⤵
  PID:13288
- C:\Windows\System\Tqrznhw.exe
  C:\Windows\System\Tqrznhw.exe
  2⤵
  PID:12024
- C:\Windows\System\TgiNgaz.exe
  C:\Windows\System\TgiNgaz.exe
  2⤵
  PID:12020
- C:\Windows\System\OFcUSQN.exe
  C:\Windows\System\OFcUSQN.exe
  2⤵
  PID:12320
- C:\Windows\System\Rhntgec.exe
  C:\Windows\System\Rhntgec.exe
  2⤵
  PID:12116
- C:\Windows\System\YdDMKuE.exe
  C:\Windows\System\YdDMKuE.exe
  2⤵
  PID:12300
- C:\Windows\System\CsegSJU.exe
  C:\Windows\System\CsegSJU.exe
  2⤵
  PID:12368
- C:\Windows\System\EjvNWfZ.exe
  C:\Windows\System\EjvNWfZ.exe
  2⤵
  PID:12556
- C:\Windows\System\QlrnweN.exe
  C:\Windows\System\QlrnweN.exe
  2⤵
  PID:12636
- C:\Windows\System\TEyuikB.exe
  C:\Windows\System\TEyuikB.exe
  2⤵
  PID:12532
- C:\Windows\System\pieurKN.exe
  C:\Windows\System\pieurKN.exe
  2⤵
  PID:12592
- C:\Windows\System\HuaakMM.exe
  C:\Windows\System\HuaakMM.exe
  2⤵
  PID:12616
- C:\Windows\System\rSEWTgA.exe
  C:\Windows\System\rSEWTgA.exe
  2⤵
  PID:12676
- C:\Windows\System\VcmoAJl.exe
  C:\Windows\System\VcmoAJl.exe
  2⤵
  PID:12896
- C:\Windows\System\wcZCcud.exe
  C:\Windows\System\wcZCcud.exe
  2⤵
  PID:12724
- C:\Windows\System\KxUcGtD.exe
  C:\Windows\System\KxUcGtD.exe
  2⤵
  PID:12940
- C:\Windows\System\tLDCBPV.exe
  C:\Windows\System\tLDCBPV.exe
  2⤵
  PID:12952
- C:\Windows\System\GfSxyTM.exe
  C:\Windows\System\GfSxyTM.exe
  2⤵
  PID:13124
- C:\Windows\System\aXjPcWQ.exe
  C:\Windows\System\aXjPcWQ.exe
  2⤵
  PID:13072
- C:\Windows\System\bghCsWP.exe
  C:\Windows\System\bghCsWP.exe
  2⤵
  PID:11624
- C:\Windows\System\tyCEiGP.exe
  C:\Windows\System\tyCEiGP.exe
  2⤵
  PID:13172
- C:\Windows\System\GtRGPZi.exe
  C:\Windows\System\GtRGPZi.exe
  2⤵
  PID:13520
- C:\Windows\System\ALpYkgw.exe
  C:\Windows\System\ALpYkgw.exe
  2⤵
  PID:13536
- C:\Windows\System\gaZvRSm.exe
  C:\Windows\System\gaZvRSm.exe
  2⤵
  PID:13552
- C:\Windows\System\YVpPVaF.exe
  C:\Windows\System\YVpPVaF.exe
  2⤵
  PID:13580
- C:\Windows\System\pPTxCdm.exe
  C:\Windows\System\pPTxCdm.exe
  2⤵
  PID:13596
- C:\Windows\System\zNubsCp.exe
  C:\Windows\System\zNubsCp.exe
  2⤵
  PID:13612
- C:\Windows\System\NCvXBNd.exe
  C:\Windows\System\NCvXBNd.exe
  2⤵
  PID:13636
- C:\Windows\System\ibdlWhr.exe
  C:\Windows\System\ibdlWhr.exe
  2⤵
  PID:13672
- C:\Windows\System\EySLkAY.exe
  C:\Windows\System\EySLkAY.exe
  2⤵
  PID:13708
- C:\Windows\System\PNOvNHK.exe
  C:\Windows\System\PNOvNHK.exe
  2⤵
  PID:13724
- C:\Windows\System\EWgcWJp.exe
  C:\Windows\System\EWgcWJp.exe
  2⤵
  PID:13740
- C:\Windows\System\esPYrKi.exe
  C:\Windows\System\esPYrKi.exe
  2⤵
  PID:13764
- C:\Windows\System\zAuzikr.exe
  C:\Windows\System\zAuzikr.exe
  2⤵
  PID:13784
- C:\Windows\System\oNQfAXU.exe
  C:\Windows\System\oNQfAXU.exe
  2⤵
  PID:13800
- C:\Windows\System\BbxkJds.exe
  C:\Windows\System\BbxkJds.exe
  2⤵
  PID:13816
- C:\Windows\System\pTDyRWl.exe
  C:\Windows\System\pTDyRWl.exe
  2⤵
  PID:13832
- C:\Windows\System\QDriDlC.exe
  C:\Windows\System\QDriDlC.exe
  2⤵
  PID:13860
- C:\Windows\System\ueMOtnd.exe
  C:\Windows\System\ueMOtnd.exe
  2⤵
  PID:13892
- C:\Windows\System\kZyUglu.exe
  C:\Windows\System\kZyUglu.exe
  2⤵
  PID:13920
- C:\Windows\System\EvdHyqv.exe
  C:\Windows\System\EvdHyqv.exe
  2⤵
  PID:13956
- C:\Windows\System\qdCsfrI.exe
  C:\Windows\System\qdCsfrI.exe
  2⤵
  PID:13984
- C:\Windows\System\kINnULA.exe
  C:\Windows\System\kINnULA.exe
  2⤵
  PID:14016
- C:\Windows\System\MnqLJAX.exe
  C:\Windows\System\MnqLJAX.exe
  2⤵
  PID:14036
- C:\Windows\System\zaGRuvr.exe
  C:\Windows\System\zaGRuvr.exe
  2⤵
  PID:14064
- C:\Windows\System\iQPCqJS.exe
  C:\Windows\System\iQPCqJS.exe
  2⤵
  PID:14088
- C:\Windows\System\kegnlHK.exe
  C:\Windows\System\kegnlHK.exe
  2⤵
  PID:14112
- C:\Windows\System\zZtXjOd.exe
  C:\Windows\System\zZtXjOd.exe
  2⤵
  PID:14136
- C:\Windows\System\ytTXUij.exe
  C:\Windows\System\ytTXUij.exe
  2⤵
  PID:14164
- C:\Windows\System\URczDJQ.exe
  C:\Windows\System\URczDJQ.exe
  2⤵
  PID:14192
- C:\Windows\System\SLPIiUx.exe
  C:\Windows\System\SLPIiUx.exe
  2⤵
  PID:14224
- C:\Windows\System\iBmUEuF.exe
  C:\Windows\System\iBmUEuF.exe
  2⤵
  PID:14252
- C:\Windows\System\RBORfur.exe
  C:\Windows\System\RBORfur.exe
  2⤵
  PID:14288
- C:\Windows\System\wXqxDvr.exe
  C:\Windows\System\wXqxDvr.exe
  2⤵
  PID:14312
- C:\Windows\System\cNwGeOc.exe
  C:\Windows\System\cNwGeOc.exe
  2⤵
  PID:12112
- C:\Windows\System\TmhTHFd.exe
  C:\Windows\System\TmhTHFd.exe
  2⤵
  PID:13032
- C:\Windows\System\AIjdoeO.exe
  C:\Windows\System\AIjdoeO.exe
  2⤵
  PID:13248
- C:\Windows\System\nFPHVNX.exe
  C:\Windows\System\nFPHVNX.exe
  2⤵
  PID:12216
- C:\Windows\System\gHqZxyM.exe
  C:\Windows\System\gHqZxyM.exe
  2⤵
  PID:12588
- C:\Windows\System\ZMyjNNe.exe
  C:\Windows\System\ZMyjNNe.exe
  2⤵
  PID:13156
- C:\Windows\System\etxtwuO.exe
  C:\Windows\System\etxtwuO.exe
  2⤵
  PID:12796
- C:\Windows\System\BerXnoG.exe
  C:\Windows\System\BerXnoG.exe
  2⤵
  PID:13316
- C:\Windows\System\pZVFMse.exe
  C:\Windows\System\pZVFMse.exe
  2⤵
  PID:13352
- C:\Windows\System\CgEMtzn.exe
  C:\Windows\System\CgEMtzn.exe
  2⤵
  PID:13212
- C:\Windows\System\iXZzUQA.exe
  C:\Windows\System\iXZzUQA.exe
  2⤵
  PID:13472
- C:\Windows\System\oSdFGhx.exe
  C:\Windows\System\oSdFGhx.exe
  2⤵
  PID:13528
- C:\Windows\System\KUTIGbe.exe
  C:\Windows\System\KUTIGbe.exe
  2⤵
  PID:13588
- C:\Windows\System\bLFhkfv.exe
  C:\Windows\System\bLFhkfv.exe
  2⤵
  PID:13624
- C:\Windows\System\UuPtmJI.exe
  C:\Windows\System\UuPtmJI.exe
  2⤵
  PID:13668
- C:\Windows\System\dOWrOjg.exe
  C:\Windows\System\dOWrOjg.exe
  2⤵
  PID:13812
- C:\Windows\System\mONlNGC.exe
  C:\Windows\System\mONlNGC.exe
  2⤵
  PID:13796
- C:\Windows\System\RvmlRhD.exe
  C:\Windows\System\RvmlRhD.exe
  2⤵
  PID:13868
- C:\Windows\System\MjbrMRN.exe
  C:\Windows\System\MjbrMRN.exe
  2⤵
  PID:13944
- C:\Windows\System\UOvrxkP.exe
  C:\Windows\System\UOvrxkP.exe
  2⤵
  PID:13908
- C:\Windows\System\tAIVdLY.exe
  C:\Windows\System\tAIVdLY.exe
  2⤵
  PID:14076
- C:\Windows\System\GqbEUsr.exe
  C:\Windows\System\GqbEUsr.exe
  2⤵
  PID:14072
- C:\Windows\System\EJBJDpU.exe
  C:\Windows\System\EJBJDpU.exe
  2⤵
  PID:14208
- C:\Windows\System\BClcees.exe
  C:\Windows\System\BClcees.exe
  2⤵
  PID:14264
- C:\Windows\System\VFcXDpJ.exe
  C:\Windows\System\VFcXDpJ.exe
  2⤵
  PID:12980
- C:\Windows\System\UYvIWBT.exe
  C:\Windows\System\UYvIWBT.exe
  2⤵
  PID:14320
- C:\Windows\System\CnHDzzs.exe
  C:\Windows\System\CnHDzzs.exe
  2⤵
  PID:12680
- C:\Windows\System\FHYdnNK.exe
  C:\Windows\System\FHYdnNK.exe
  2⤵
  PID:13068
- C:\Windows\System\sCdmUUd.exe
  C:\Windows\System\sCdmUUd.exe
  2⤵
  PID:13236
- C:\Windows\System\KYPEMFr.exe
  C:\Windows\System\KYPEMFr.exe
  2⤵
  PID:13336
- C:\Windows\System\eSTOqXA.exe
  C:\Windows\System\eSTOqXA.exe
  2⤵
  PID:13592
- C:\Windows\System\UzEtZie.exe
  C:\Windows\System\UzEtZie.exe
  2⤵
  PID:13512
- C:\Windows\System\ugZLYvX.exe
  C:\Windows\System\ugZLYvX.exe
  2⤵
  PID:13648
- C:\Windows\System\ytwripM.exe
  C:\Windows\System\ytwripM.exe
  2⤵
  PID:13948
- C:\Windows\System\nnnKuQR.exe
  C:\Windows\System\nnnKuQR.exe
  2⤵
  PID:13856
- C:\Windows\System\MZJxYBT.exe
  C:\Windows\System\MZJxYBT.exe
  2⤵
  PID:14220
- C:\Windows\System\xaCneQC.exe
  C:\Windows\System\xaCneQC.exe
  2⤵
  PID:14188
- C:\Windows\System\lrgpGQa.exe
  C:\Windows\System\lrgpGQa.exe
  2⤵
  PID:12348
- C:\Windows\System\ohOFOrv.exe
  C:\Windows\System\ohOFOrv.exe
  2⤵
  PID:14372
- C:\Windows\System\tGyUZCb.exe
  C:\Windows\System\tGyUZCb.exe
  2⤵
  PID:14396
- C:\Windows\System\KPPnnNB.exe
  C:\Windows\System\KPPnnNB.exe
  2⤵
  PID:14432
- C:\Windows\System\JqerKos.exe
  C:\Windows\System\JqerKos.exe
  2⤵
  PID:14456
- C:\Windows\System\fDojFLz.exe
  C:\Windows\System\fDojFLz.exe
  2⤵
  PID:14488
- C:\Windows\System\ZeskzuM.exe
  C:\Windows\System\ZeskzuM.exe
  2⤵
  PID:14516
- C:\Windows\System\yoNoRXh.exe
  C:\Windows\System\yoNoRXh.exe
  2⤵
  PID:14536
- C:\Windows\System\gzHwCnj.exe
  C:\Windows\System\gzHwCnj.exe
  2⤵
  PID:14556
- C:\Windows\System\qpesdYF.exe
  C:\Windows\System\qpesdYF.exe
  2⤵
  PID:14576
- C:\Windows\System\FdwnYna.exe
  C:\Windows\System\FdwnYna.exe
  2⤵
  PID:14600
- C:\Windows\System\zurNlTX.exe
  C:\Windows\System\zurNlTX.exe
  2⤵
  PID:14624
- C:\Windows\System\kdGkYHm.exe
  C:\Windows\System\kdGkYHm.exe
  2⤵
  PID:14648
- C:\Windows\System\hMtnQMY.exe
  C:\Windows\System\hMtnQMY.exe
  2⤵
  PID:14672
- C:\Windows\System\ODshBnI.exe
  C:\Windows\System\ODshBnI.exe
  2⤵
  PID:14688
- C:\Windows\System\HGBzXlu.exe
  C:\Windows\System\HGBzXlu.exe
  2⤵
  PID:14712
- C:\Windows\System\SXtWaZm.exe
  C:\Windows\System\SXtWaZm.exe
  2⤵
  PID:14744
- C:\Windows\System\PoFchMy.exe
  C:\Windows\System\PoFchMy.exe
  2⤵
  PID:14772
- C:\Windows\System\ctatLaC.exe
  C:\Windows\System\ctatLaC.exe
  2⤵
  PID:14804
- C:\Windows\System\EDZsHiZ.exe
  C:\Windows\System\EDZsHiZ.exe
  2⤵
  PID:14844
- C:\Windows\System\mdEFFcR.exe
  C:\Windows\System\mdEFFcR.exe
  2⤵
  PID:14872
- C:\Windows\System\jFdNTPk.exe
  C:\Windows\System\jFdNTPk.exe
  2⤵
  PID:14896
- C:\Windows\System\AiSimVa.exe
  C:\Windows\System\AiSimVa.exe
  2⤵
  PID:14932
- C:\Windows\System\dshGaNP.exe
  C:\Windows\System\dshGaNP.exe
  2⤵
  PID:14968
- C:\Windows\System\DwkZXlu.exe
  C:\Windows\System\DwkZXlu.exe
  2⤵
  PID:14992
- C:\Windows\System\rjmFBit.exe
  C:\Windows\System\rjmFBit.exe
  2⤵
  PID:15016
- C:\Windows\System\WKzlxxT.exe
  C:\Windows\System\WKzlxxT.exe
  2⤵
  PID:15036
- C:\Windows\System\qtHjUvE.exe
  C:\Windows\System\qtHjUvE.exe
  2⤵
  PID:15068
- C:\Windows\System\YBZAAJZ.exe
  C:\Windows\System\YBZAAJZ.exe
  2⤵
  PID:15088
- C:\Windows\System\dlKgDsv.exe
  C:\Windows\System\dlKgDsv.exe
  2⤵
  PID:15116
- C:\Windows\System\pTDvjpi.exe
  C:\Windows\System\pTDvjpi.exe
  2⤵
  PID:15144
- C:\Windows\System\SkcuHqN.exe
  C:\Windows\System\SkcuHqN.exe
  2⤵
  PID:15160
- C:\Windows\System\VhOioCt.exe
  C:\Windows\System\VhOioCt.exe
  2⤵
  PID:15184
- C:\Windows\System\bCrdVMo.exe
  C:\Windows\System\bCrdVMo.exe
  2⤵
  PID:15216
- C:\Windows\System\keDzWqf.exe
  C:\Windows\System\keDzWqf.exe
  2⤵
  PID:15252
- C:\Windows\System\faANxPH.exe
  C:\Windows\System\faANxPH.exe
  2⤵
  PID:15276
- C:\Windows\System\ARlhrxn.exe
  C:\Windows\System\ARlhrxn.exe
  2⤵
  PID:15312
- C:\Windows\System\yWZDXDo.exe
  C:\Windows\System\yWZDXDo.exe
  2⤵
  PID:15336
- C:\Windows\System\zBOQRBH.exe
  C:\Windows\System\zBOQRBH.exe
  2⤵
  PID:13096
- C:\Windows\System\CykouDc.exe
  C:\Windows\System\CykouDc.exe
  2⤵
  PID:13792
- C:\Windows\System\oGiRYJv.exe
  C:\Windows\System\oGiRYJv.exe
  2⤵
  PID:14356
- C:\Windows\System\mGGtfqh.exe
  C:\Windows\System\mGGtfqh.exe
  2⤵
  PID:13044
- C:\Windows\System\lciNXfj.exe
  C:\Windows\System\lciNXfj.exe
  2⤵
  PID:14480
- C:\Windows\System\UUnGmAl.exe
  C:\Windows\System\UUnGmAl.exe
  2⤵
  PID:14528
- C:\Windows\System\IKsZBHG.exe
  C:\Windows\System\IKsZBHG.exe
  2⤵
  PID:14424
- C:\Windows\System\OiryOvI.exe
  C:\Windows\System\OiryOvI.exe
  2⤵
  PID:14640
- C:\Windows\System\KLrxrdG.exe
  C:\Windows\System\KLrxrdG.exe
  2⤵
  PID:14684
- C:\Windows\System\sySFxoZ.exe
  C:\Windows\System\sySFxoZ.exe
  2⤵
  PID:14764
- C:\Windows\System\hakoGqm.exe
  C:\Windows\System\hakoGqm.exe
  2⤵
  PID:14612
- C:\Windows\System\gLthKGh.exe
  C:\Windows\System\gLthKGh.exe
  2⤵
  PID:14784
- C:\Windows\System\ASISevc.exe
  C:\Windows\System\ASISevc.exe
  2⤵
  PID:14736
- C:\Windows\System\EAjUZlj.exe
  C:\Windows\System\EAjUZlj.exe
  2⤵
  PID:15080
- C:\Windows\System\UZEvihM.exe
  C:\Windows\System\UZEvihM.exe
  2⤵
  PID:14976
- C:\Windows\System\DHTKcyp.exe
  C:\Windows\System\DHTKcyp.exe
  2⤵
  PID:15192
- C:\Windows\System\tSpGLTJ.exe
  C:\Windows\System\tSpGLTJ.exe
  2⤵
  PID:15236
- C:\Windows\System\RlLrDIc.exe
  C:\Windows\System\RlLrDIc.exe
  2⤵
  PID:15260
- C:\Windows\System\YVipyMl.exe
  C:\Windows\System\YVipyMl.exe
  2⤵
  PID:15356
- C:\Windows\System\oiqdZqS.exe
  C:\Windows\System\oiqdZqS.exe
  2⤵
  PID:15296
- C:\Windows\System\BzUOXOi.exe
  C:\Windows\System\BzUOXOi.exe
  2⤵
  PID:14004
- C:\Windows\System\hBvWAnj.exe
  C:\Windows\System\hBvWAnj.exe
  2⤵
  PID:15304
- C:\Windows\System\hGdgGtm.exe
  C:\Windows\System\hGdgGtm.exe
  2⤵
  PID:13488
- C:\Windows\System\dDjjwBU.exe
  C:\Windows\System\dDjjwBU.exe
  2⤵
  PID:14964
- C:\Windows\System\lHLFdRY.exe
  C:\Windows\System\lHLFdRY.exe
  2⤵
  PID:13776
- C:\Windows\System\PLihliC.exe
  C:\Windows\System\PLihliC.exe
  2⤵
  PID:15132
- C:\Windows\System\oEeFCSR.exe
  C:\Windows\System\oEeFCSR.exe
  2⤵
  PID:15364
- C:\Windows\System\URqKPms.exe
  C:\Windows\System\URqKPms.exe
  2⤵
  PID:15392
- C:\Windows\System\ScKbvbC.exe
  C:\Windows\System\ScKbvbC.exe
  2⤵
  PID:15416
- C:\Windows\System\zzvbQQQ.exe
  C:\Windows\System\zzvbQQQ.exe
  2⤵
  PID:15440
- C:\Windows\System\MayfOVY.exe
  C:\Windows\System\MayfOVY.exe
  2⤵
  PID:15484
- C:\Windows\System\PDDbwQj.exe
  C:\Windows\System\PDDbwQj.exe
  2⤵
  PID:15508
- C:\Windows\System\NTYhMBe.exe
  C:\Windows\System\NTYhMBe.exe
  2⤵
  PID:15528
- C:\Windows\System\nIKkgao.exe
  C:\Windows\System\nIKkgao.exe
  2⤵
  PID:15552
- C:\Windows\System\CdsnEJN.exe
  C:\Windows\System\CdsnEJN.exe
  2⤵
  PID:15568
- C:\Windows\System\UbTiAbv.exe
  C:\Windows\System\UbTiAbv.exe
  2⤵
  PID:15592
- C:\Windows\System\iYqqWpA.exe
  C:\Windows\System\iYqqWpA.exe
  2⤵
  PID:15620
- C:\Windows\System\KIEhRzD.exe
  C:\Windows\System\KIEhRzD.exe
  2⤵
  PID:15640
- C:\Windows\System\ifBHnWD.exe
  C:\Windows\System\ifBHnWD.exe
  2⤵
  PID:15664
- C:\Windows\System\NBpsFCV.exe
  C:\Windows\System\NBpsFCV.exe
  2⤵
  PID:15688
- C:\Windows\System\XHGWgdu.exe
  C:\Windows\System\XHGWgdu.exe
  2⤵
  PID:15712
- C:\Windows\System\qJhkMTS.exe
  C:\Windows\System\qJhkMTS.exe
  2⤵
  PID:15740
- C:\Windows\System\VANnNBo.exe
  C:\Windows\System\VANnNBo.exe
  2⤵
  PID:15760
- C:\Windows\System\BBCzALp.exe
  C:\Windows\System\BBCzALp.exe
  2⤵
  PID:15784
- C:\Windows\System\QUiHOyE.exe
  C:\Windows\System\QUiHOyE.exe
  2⤵
  PID:15800
- C:\Windows\System\diZhObZ.exe
  C:\Windows\System\diZhObZ.exe
  2⤵
  PID:15832
- C:\Windows\System\uIpObjW.exe
  C:\Windows\System\uIpObjW.exe
  2⤵
  PID:15860
- C:\Windows\System\cCQNMjZ.exe
  C:\Windows\System\cCQNMjZ.exe
  2⤵
  PID:15884
- C:\Windows\System\xzTZEeR.exe
  C:\Windows\System\xzTZEeR.exe
  2⤵
  PID:15920
- C:\Windows\System\AaTODdY.exe
  C:\Windows\System\AaTODdY.exe
  2⤵
  PID:15948
- C:\Windows\System\PAEMfTR.exe
  C:\Windows\System\PAEMfTR.exe
  2⤵
  PID:15964
- C:\Windows\System\ykdJFLY.exe
  C:\Windows\System\ykdJFLY.exe
  2⤵
  PID:16000
- C:\Windows\System\rWxrhjm.exe
  C:\Windows\System\rWxrhjm.exe
  2⤵
  PID:16028
- C:\Windows\System\fHNYuHw.exe
  C:\Windows\System\fHNYuHw.exe
  2⤵
  PID:16056
- C:\Windows\System\aKoscRy.exe
  C:\Windows\System\aKoscRy.exe
  2⤵
  PID:16092
- C:\Windows\System\RPKMcMv.exe
  C:\Windows\System\RPKMcMv.exe
  2⤵
  PID:16132
- C:\Windows\System\sgRkoGR.exe
  C:\Windows\System\sgRkoGR.exe
  2⤵
  PID:16164
- C:\Windows\System\wXvNvFw.exe
  C:\Windows\System\wXvNvFw.exe
  2⤵
  PID:16180
- C:\Windows\System\wIRaAmc.exe
  C:\Windows\System\wIRaAmc.exe
  2⤵
  PID:16208
- C:\Windows\System\xqIuJok.exe
  C:\Windows\System\xqIuJok.exe
  2⤵
  PID:16232
- C:\Windows\System\PKcsUzH.exe
  C:\Windows\System\PKcsUzH.exe
  2⤵
  PID:16268
- C:\Windows\System\bGdFvzV.exe
  C:\Windows\System\bGdFvzV.exe
  2⤵
  PID:16296
- C:\Windows\System\suMvAlf.exe
  C:\Windows\System\suMvAlf.exe
  2⤵
  PID:16320
- C:\Windows\System\iCJoQNb.exe
  C:\Windows\System\iCJoQNb.exe
  2⤵
  PID:16352
- C:\Windows\System\YPZGfWN.exe
  C:\Windows\System\YPZGfWN.exe
  2⤵
  PID:16372
- C:\Windows\System\tQRLnOg.exe
  C:\Windows\System\tQRLnOg.exe
  2⤵
  PID:15152
- C:\Windows\System\satHNje.exe
  C:\Windows\System\satHNje.exe
  2⤵
  PID:14912
- C:\Windows\System\xBXKsfH.exe
  C:\Windows\System\xBXKsfH.exe
  2⤵
  PID:14928
- C:\Windows\System\eAOFGak.exe
  C:\Windows\System\eAOFGak.exe
  2⤵
  PID:15480
- C:\Windows\System\UIkUQgp.exe
  C:\Windows\System\UIkUQgp.exe
  2⤵
  PID:14816
- C:\Windows\System\twMUnPN.exe
  C:\Windows\System\twMUnPN.exe
  2⤵
  PID:13344
- C:\Windows\System\FeYulNa.exe
  C:\Windows\System\FeYulNa.exe
  2⤵
  PID:15428
- C:\Windows\System\urBqtbu.exe
  C:\Windows\System\urBqtbu.exe
  2⤵
  PID:14500
- C:\Windows\System\OOFMWvp.exe
  C:\Windows\System\OOFMWvp.exe
  2⤵
  PID:15748
- C:\Windows\System\bYqiOMr.exe
  C:\Windows\System\bYqiOMr.exe
  2⤵
  PID:15680
- C:\Windows\System\YMYwVZa.exe
  C:\Windows\System\YMYwVZa.exe
  2⤵
  PID:15516
- C:\Windows\System\CvkqgOY.exe
  C:\Windows\System\CvkqgOY.exe
  2⤵
  PID:15996
- C:\Windows\System\AbLZQTY.exe
  C:\Windows\System\AbLZQTY.exe
  2⤵
  PID:16012
- C:\Windows\System\JqdzVzR.exe
  C:\Windows\System\JqdzVzR.exe
  2⤵
  PID:15708
- C:\Windows\System\YtUvtYx.exe
  C:\Windows\System\YtUvtYx.exe
  2⤵
  PID:16148
- C:\Windows\System\rwdboPA.exe
  C:\Windows\System\rwdboPA.exe
  2⤵
  PID:15984
- C:\Windows\System\SGGLfYK.exe
  C:\Windows\System\SGGLfYK.exe
  2⤵
  PID:16220
- C:\Windows\System\mQNDGGm.exe
  C:\Windows\System\mQNDGGm.exe
  2⤵
  PID:15876
- C:\Windows\System\JEzvvFd.exe
  C:\Windows\System\JEzvvFd.exe
  2⤵
  PID:16120
- C:\Windows\System\PvQFolU.exe
  C:\Windows\System\PvQFolU.exe
  2⤵
  PID:14792
- C:\Windows\System\ShFdzJo.exe
  C:\Windows\System\ShFdzJo.exe
  2⤵
  PID:2948
- C:\Windows\System\LnBViiB.exe
  C:\Windows\System\LnBViiB.exe
  2⤵
  PID:16292
- C:\Windows\System\YjDGkBJ.exe
  C:\Windows\System\YjDGkBJ.exe
  2⤵
  PID:16332
- C:\Windows\System\norGmbC.exe
  C:\Windows\System\norGmbC.exe
  2⤵
  PID:16172
- C:\Windows\System\UCDFqXJ.exe
  C:\Windows\System\UCDFqXJ.exe
  2⤵
  PID:16284
- C:\Windows\System\wPcLrsj.exe
  C:\Windows\System\wPcLrsj.exe
  2⤵
  PID:15728
- C:\Windows\System\pNkOyWO.exe
  C:\Windows\System\pNkOyWO.exe
  2⤵
  PID:16408
- C:\Windows\System\bTXgHIL.exe
  C:\Windows\System\bTXgHIL.exe
  2⤵
  PID:16424
- C:\Windows\System\CHtHxdw.exe
  C:\Windows\System\CHtHxdw.exe
  2⤵
  PID:16456
- C:\Windows\System\VclaeXJ.exe
  C:\Windows\System\VclaeXJ.exe
  2⤵
  PID:16492
- C:\Windows\System\CUdWRYN.exe
  C:\Windows\System\CUdWRYN.exe
  2⤵
  PID:16520
- C:\Windows\System\rreVIRl.exe
  C:\Windows\System\rreVIRl.exe
  2⤵
  PID:16540
- C:\Windows\System\bFEOYxx.exe
  C:\Windows\System\bFEOYxx.exe
  2⤵
  PID:16584
- C:\Windows\System\InzEESB.exe
  C:\Windows\System\InzEESB.exe
  2⤵
  PID:16620
- C:\Windows\System\oLsEqKF.exe
  C:\Windows\System\oLsEqKF.exe
  2⤵
  PID:16640
- C:\Windows\System\mEljWFp.exe
  C:\Windows\System\mEljWFp.exe
  2⤵
  PID:16660
- C:\Windows\System\uWQgohD.exe
  C:\Windows\System\uWQgohD.exe
  2⤵
  PID:16676
- C:\Windows\System\yNzLybk.exe
  C:\Windows\System\yNzLybk.exe
  2⤵
  PID:16696
- C:\Windows\System\hMzEXbg.exe
  C:\Windows\System\hMzEXbg.exe
  2⤵
  PID:16724
- C:\Windows\System\WvRQZor.exe
  C:\Windows\System\WvRQZor.exe
  2⤵
  PID:16748
- C:\Windows\System\MFfIGDG.exe
  C:\Windows\System\MFfIGDG.exe
  2⤵
  PID:16788
- C:\Windows\System\jipOlMw.exe
  C:\Windows\System\jipOlMw.exe
  2⤵
  PID:16808
- C:\Windows\System\xqCHbaF.exe
  C:\Windows\System\xqCHbaF.exe
  2⤵
  PID:16832
- C:\Windows\System\FfGOnON.exe
  C:\Windows\System\FfGOnON.exe
  2⤵
  PID:16856
- C:\Windows\System\AUPKzlJ.exe
  C:\Windows\System\AUPKzlJ.exe
  2⤵
  PID:16876
- C:\Windows\System\AmIkpIA.exe
  C:\Windows\System\AmIkpIA.exe
  2⤵
  PID:16916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ADIowSF.exe

Filesize
1.7MB

MD5
8599837be287602a30f6288bf6ed70a2

SHA1
727c6fd0b9ced8871d4669a6756646955ee4af10

SHA256
e9b7f1c156ef0191db74f02bd7eb04677f4337163437c3a84485dcc0b3cdc06e

SHA512
25490a9ec92b06a9e7c035e72c7c10e849d02c60e0f81c247c9a7fb39a04d5af103b28c80f8b24839f53a1bb7445d26c666ccc01b054254f1727e78ea22f3c06

Download Submit
C:\Windows\System\AKdbPpf.exe

Filesize
1.7MB

MD5
064082683b0040dd17e24f8bf63acc27

SHA1
d5bbd918a27be7bbb980ecac1b0b830b71474d91

SHA256
03701c43789e00de7683be21723029fec944f99c455ae43e7322b9b6c6714eac

SHA512
d844f4a4215ffa146182ac8987b663e369d756e733dbb6e03c7d63f4d77cccfe05a9c1d0bed56c2eca8263a672b5b0936badce5a53b8568a5e76dc656aad18ff

Download Submit
C:\Windows\System\DEUlWFq.exe

Filesize
1.7MB

MD5
898eb3f64ad875ca97eca86fca164e92

SHA1
8a5b0a7564b41c05ecf691f75c3eb02de8f4a77c

SHA256
06afdf363743313fd43e24a0bd9ab54ab889e467363fb9421edd4a0dd4b182e6

SHA512
1e43d136e6e2dcf3922299edd8583f59454d156ca44121910125f1e2a194edb49d11863458c3d47e1108a78548ae4255c03afa0b51e906f64946bdc99aab5e92

Download Submit
C:\Windows\System\FZYYkrW.exe

Filesize
1.7MB

MD5
935a12f9dd3f85d7160e969be3c536ed

SHA1
b7fd109d9350e97b44d8c3ff6cf77124ed06b551

SHA256
ae33db11fde042b35f3b8aea967a06a7f1a8c26ed18433f875fe4de0f9a16a60

SHA512
52ec175317113e8c9e6f16a5b942084d31c0a9a73bd95274f5b90296e32a7905c6cffdd0e184b7ca92f61524c57a1c2eaec2152877b2321bcfbd55167569db62

Download Submit
C:\Windows\System\Fbntrzf.exe

Filesize
1.7MB

MD5
d419956cd188d50b40042e02f576987c

SHA1
d57625b8228df03e1ded7986005663a331a41921

SHA256
923f74f84e5278c6749e386d5f02ed1feb2bc6abc836f52d0e73d68e40864dc9

SHA512
06e84cd159b42918b9f60e7d47634a4e3bd7593fe97e6463290e7e039fb93b18269308babcad5e95f3009f53594347c5bd063b820367e9b79bff504980c929d7

Download Submit
C:\Windows\System\HAPhlMh.exe

Filesize
1.7MB

MD5
c5fe3ce9f756485a7959f53d2293d078

SHA1
0f997d016bb34a4c3edf48e0e90f03cc7699c060

SHA256
425693d77a63f244c935a5e9740e721a68c09c3a9d70db401ff3650c7dd7ed02

SHA512
24bf643a833e27d294c8d2667c9eb99cdec91a51518e72c447b422d8b5773126c396066b6d339c3511b8301ca101b5988e16df70712affd2e515e4a5bc309c21

Download Submit
C:\Windows\System\LjNAHVK.exe

Filesize
1.7MB

MD5
161fa2e29c1669b884cdf9df9aeb3445

SHA1
00ccc0c60fac9faf08adcad6cf2e419678f613dd

SHA256
c18a523f6f96139292a6e6f080d783062c57a19de875b7345cd487b22e39908b

SHA512
3ba2870ff27d314831cef745004198435cfd8f5bfc7e3c078d14061aec3ae732467df692fa48468b39cadbd26c3c68314f0b9e25073374c94291d17c34e24b88

Download Submit
C:\Windows\System\Nknsfxq.exe

Filesize
1.7MB

MD5
fb3ff6a7553ad23c5bdfbddcf275b133

SHA1
24c11b315791ee605722ba8a813168115f695557

SHA256
f7246ccb0b459484c7123559500fec806c2a85761dfca64f3c327c47c754bee2

SHA512
0b6847a265cb0fc01ccc00ab93a34ab5e9fa5de705b62ef9351276425a15c4895a3569fa036af3c13c052e985dda3fe2fcde5e3559299d11b59e78ef3d5a67d7

Download Submit
C:\Windows\System\SrWMXoB.exe

Filesize
1.7MB

MD5
cf7730216e730c2fe03a76b3b0a6148f

SHA1
3ad001adb975b05ad02e4e810ccdbe60246f8dbb

SHA256
c11cdd0bd3354021c142a2e5b24e43156f59cacba733a78db324da873ad9d26a

SHA512
ffa0fc995fb45bffd98ab5056aa3fc0d2593d70f873c02ad9acc7ad36ba11ac0e9518a2514deae550883054b47cd77fc33755c908ba6a7a50e5fae1e37787737

Download Submit
C:\Windows\System\WHGaYsR.exe

Filesize
1.7MB

MD5
7dedbc29232ecd509d6171344a857e84

SHA1
a5e43b52b0ab3ed31c1ce88dbcaaff088a8536d3

SHA256
20726604ea783629121295776a3712e00cb2ef7fc0ccc152f91bf9da2be0ac3f

SHA512
3d60f9c5ae832b746bbb3eafd9bbb5802781b0426fffbbad0fd33eb7a9cfbc22fd9f6b2389d88383256f86bb34b6e084703f269ba15b3126f6cffe876053ca6d

Download Submit
C:\Windows\System\WSncyPK.exe

Filesize
1.7MB

MD5
c18e1768b239ec60a25becdcbad820fa

SHA1
b238c43112131b52953932d2d30c1a5e29740eff

SHA256
e81bdb8855e0e7731247dd8d5829e23c8a3e22f15ccaf345828cac050aacee3a

SHA512
88ef6a3313207f96750c2dcc5b958b69ab807c8d353b30c2d9ca7f7a5800d846f2ce2d2d7d559bdd9bd27a95e246ae2f5124d206ba795bf209b69ebf7fcd31f4

Download Submit
C:\Windows\System\XVmOgQc.exe

Filesize
1.7MB

MD5
cb8738989c89774824ca90c4b5044e68

SHA1
8615ba32f29bea3868e530a5500cb4b80613c374

SHA256
874ee19f4e1a6f2837125d86aad0d0fe90306d5e96eb701a806e4d5f526460f2

SHA512
d303fb62bcb5705d23c6bae0524f22780f156c55917842e8078847494e4268eda74ac03aacc450557cb411ef781a94ca27b4bacc7b8d3bf1870a24439f6736a6

Download Submit
C:\Windows\System\YLkWGnp.exe

Filesize
1.7MB

MD5
365116c4dcd424845dde983547b1a471

SHA1
3b030232ac31fe21a1a19418919b6a2495f46a89

SHA256
d795e6529e4fde5eddc786cc4d8051f9c4707dd29d2c4a20360a9b24e99508d8

SHA512
ed226ac07a85c245861b31bf2306899c9937c53f7f9a9a4cf5977b739c30d3321003988698e0e528169386dbe411083ec64d2702fcf2d3f76723dc54b210746a

Download Submit
C:\Windows\System\ZGSEjaD.exe

Filesize
1.7MB

MD5
22258200743d141ee00193f14818129b

SHA1
f16226b0f1dad93fea00bf6ddd4a0b02de678a5c

SHA256
1bb9f4283f6110ff4da05ba6ff9fa9ec5f6d68e2fe34a686d4d3fe7c616e6c8c

SHA512
4f3f8e1a44ccfb61cff12fb723815d5e533132671fb6b92b712977eaf212e3c355f03e6284f1aac8ed3d102db748cfa9ad25e8c66ceacd6018704397d8c94ae4

Download Submit
C:\Windows\System\aWyLVOP.exe

Filesize
1.7MB

MD5
5db5a3ca013eac41efc39be0ede8a8d8

SHA1
70db91fa07bb9b76dc0db882234392083932859d

SHA256
178df0e2896e921609a7123571e40fa3467e55660899eeb4c9a15f2c3f7e1534

SHA512
798f85a88102c63da5e4eff7dbb196156514cd5090db431bad17776b63aa993631f0cd07982a323a9f5a122e9ae278d2ebec5eceaee30b2c4168fe9730fb8e27

Download Submit
C:\Windows\System\cYYtZRz.exe

Filesize
1.7MB

MD5
6412c78f125594aa1f07c39a7c32322b

SHA1
3fe5c184fdc98778aced28ecbdeb048a3331c46d

SHA256
ee8e34be03b923a6415a9790355f9c2c16ce6ce087af0e2f789939d616392073

SHA512
25623eb17fda8ba550fb1de3df2fea870a8f10c9943da45c2f265fdeac2c699e5e522ac5b1f5ac6f0e016232ac25e6930fbc8c1c38bc35325830c334770ac3f9

Download Submit
C:\Windows\System\dKZNCOm.exe

Filesize
1.7MB

MD5
5038039884a1a0e6415b63bb29ce086e

SHA1
020458a647c50fcbf34654749a2683a210d8e6a7

SHA256
8d1ec04f23a2ffbae5b3bf456894f4f41421fadb88e139da310c41c7015a6514

SHA512
a8a8eac74caa8a74a3db0479dfd2154eda5acaf028f1bbb4088c08e449aa30edb2341dd9db9a24a772e9afa250661cbd659e81cd23aff9a52caf506825ff53a5

Download Submit
C:\Windows\System\fJLSODY.exe

Filesize
1.7MB

MD5
1497c8978773e763a1cdd1d9a3f73308

SHA1
ba2d5ddacc49648046b0d86aea2537cbc1ca9ee2

SHA256
0b352bf9c504bf56e227afd437ca6c5bb4c19c713f9761f936c7b709515da0c3

SHA512
6e68f0f635486d92591b5b873276a851270fb0e0619111853a004b95eabf79380e9e4de187684de4ccfe7080d03f9805791a9d05c8f04429be965166404d011b

Download Submit
C:\Windows\System\fnOjhQe.exe

Filesize
1.7MB

MD5
6115766c321c0fee1076682b7c6840ae

SHA1
14461ecf0ce10406d89a3e47f1f8a76f6c76b002

SHA256
d785e56973059b505adffb3a0265155e8aba68aa4ded35a56c97b65a8a190667

SHA512
5079682fd233a3e9b86a9178c141b5a4950bdbfbea1133549e70a6e8dd8ef1d0fa6f42298dea319ce588383b3c8e46128ae7618ccfcd4d2bca32dd5e2d3044e4

Download Submit
C:\Windows\System\gFTpKOA.exe

Filesize
1.7MB

MD5
6583673c372b1e0ecc58a470fe777185

SHA1
bba6567a3d74bbe5cc2d8837b5eb2c58df01f12d

SHA256
d8d6daa5670e296b3e3406b09776f758f9fe1249ba847c33a63519a83372a5e5

SHA512
09aa0989db530e2c09e19eb4202b0c7896f144a4aad1d38e84593a6671475de4a0d0b993ac4baf59290fb1dcb8ce608c6dcfb013752e54c6090907b77daec5aa

Download Submit
C:\Windows\System\iTQBRwQ.exe

Filesize
1.7MB

MD5
1b4c736db01b8ca7459670c326a53862

SHA1
a59cf13a4a2c080d360321808cdda1674248e5ca

SHA256
b26132918c388f70964f82850b0454e70a4236e2ef728ca49788ff0e90651f1a

SHA512
a8caccdec94011a183cfefb2288698a5219791480edfb5ae960322b63e7b056caf0bbb35bba3dec9b91803a9ef4a861171402e4eff4d5cb277bc89989eebe561

Download Submit
C:\Windows\System\mDFAaSn.exe

Filesize
1.7MB

MD5
756bcb961f65531b8a9732a1f45298d9

SHA1
6b121c7988694c419a52f4557ee2ba1fab88d535

SHA256
466066d04b9097ece52ad5425c54d407e7b4a0e284065c558026e12be62c12d7

SHA512
00a62ab1931418f024be632f4a3f10b644d1b21e541953a6894792a44cb7af65a8f17483c41755caaaa515f216778e846384d8159708285110dca53284cd381c

Download Submit
C:\Windows\System\nOuCwbg.exe

Filesize
1.7MB

MD5
3daa7bb39977f73d4b518ef48d9855bc

SHA1
289e5d9e41e2df20efe59fa98075acb2513cf04b

SHA256
3e87aaf543cb63e6e021a3efd87112b015db34657c00208f917b72c0b85cc1c4

SHA512
152f1a8f885423e3a8ebf30f4330e77b34da6fed5350ab5947e5029ababbbf99c227c2fd8ed579a6d58ef96991e17840d8a77580bc8a61e2772e326826f4d3e2

Download Submit
C:\Windows\System\pJrXeGZ.exe

Filesize
1.7MB

MD5
207e522a0855abd0c46cabc376ac8979

SHA1
f72a8adeedeabecc758a14e2f4dea222b9932050

SHA256
b33cd974fcc1a2b49a2e2f69bc554225fcc33002911c4165941e8b0e0c2dd781

SHA512
30f9b735058649a72fe32dc18a7e1813e1d18868763433dfb595733a7bf83e55b3198c48700fb750015ba7f6dafbf351eed28c0961964e75fe22bb23ec667841

Download Submit
C:\Windows\System\poCDvRE.exe

Filesize
1.7MB

MD5
54cb6cd075203fcd5f4269cf34d387a4

SHA1
15d2e9e61b8406328cfbbe9436acf12106928b13

SHA256
4f48b4d5591602abf02b174265ee60dd88c478d347176232261cef1f27be8ae2

SHA512
4578cd41d54b8d9e7c0e34957fa2cffad33219d91f1ea88842a6e568e15ea31c2ce8c7221075a74464ee1135649ec51dba00a47899147ce8968c2a54218976ea

Download Submit
C:\Windows\System\rPOOgWw.exe

Filesize
1.7MB

MD5
ff0231474e6bfedd50c913e49bd97367

SHA1
4f402f08dca230758d5ab2216560197d81a9d740

SHA256
f583867e53f8ae9351f40dfa64a0df2cc566676ca24e6f71a3ecb63b58bcc2b1

SHA512
eb5d9d3448745109dc2624b5cf8ec10b72111f32cde445bae8676c3915609e3022012680fe2232e7c81fbcd06d4e17f3882ed7ce5258ee9866844701c549ccf1

Download Submit
C:\Windows\System\rzXNgBF.exe

Filesize
1.7MB

MD5
89a063b96cabd0386ea1aedd38bdf0cd

SHA1
ecec776d5a0b97fa21f5f8ca45c82e9b127b0cc2

SHA256
a734716a559fb660985897426eea30a7453ea948641e900578c0a7b61d924482

SHA512
5e660e8a7cc13dc1b1b8d3463b3cdda26eb62958729e186558896be71ad115e4906e102f92fa66a04a9e2b9e80b6fc50e2067e0a213c7607f16d9b1c0ccd7ba2

Download Submit
C:\Windows\System\sMqAJom.exe

Filesize
1.7MB

MD5
d1cc7884d18dd51775a1818ab3042876

SHA1
ca92a353a981da1a732ccf55fd81b3a5543d3aa9

SHA256
a57608572f39e03203542e5d3561a0ee10b573003f5b6050f909d7962e00b11b

SHA512
e51b0080a0c9a9a00aa23ad5f646e784b889870aa7c4325beb5289321d560241d87c47ad369ab444c245ed6e04b205dda96d0e893562c394596cb5db543e9263

Download Submit
C:\Windows\System\tJeYbyJ.exe

Filesize
1.7MB

MD5
7ac9aa6821a2d4ebe290f726dc3232fe

SHA1
e3dbf25f64cd26294b070b89a7f22e22e8df7217

SHA256
9ac97e3485d2f1e698dc030b0136aa6a5c15e223c1312eaf865c98b98635d600

SHA512
4b4f80cc9db8666b349dbd48545e955a237791bccbea5738d9dc3719012efe0d7c92ed721483b1b95c1c5046155ef502b76764d09fca42aaf5ee598e5e3ea7dc

Download Submit
C:\Windows\System\uPNsjcX.exe

Filesize
1.7MB

MD5
9d7432b98eec5f7e2d2eae174e422a2a

SHA1
4a24e83eb589bc34d1230a1d551f4e9b32da436d

SHA256
42e71a61c611162c9305700acb6ad1e5100dd8ec62e351b625c58d08228eb9ae

SHA512
7d0e70200095ae277e0008516428230fb189a57a3c59576466d192e6450b3bf9a4b4c568c02fecd9a644d06f3c31ecfc7b01bfb0f377351c1f84de5bfd463c3a

Download Submit
C:\Windows\System\vDOQsfg.exe

Filesize
1.7MB

MD5
eefffdd0b9713da12e1d49c3d1e675f9

SHA1
e54275861733d413535f2e1f6881984c125c03a9

SHA256
9c278fbaa05e324c23a27f824a8c9930b457e7d8b39d959c02a22403f48144fe

SHA512
31ec9b79eae3047de699fc0db5020d445cc882c2a62542f68fa891df1634ea85c3c27c734c88e456b2db8d620f198c18d334f00a8f009d03da4d43a3b0ee6479

Download Submit
C:\Windows\System\wDHbVTK.exe

Filesize
1.7MB

MD5
b971ccc86b5147ac7c8c00fbd3a7af1d

SHA1
deff152f2aa0aa1d8bcb9fce495ffebac0d766df

SHA256
9ca0909bc973dc0324c6ac301a5535018d0a1ed825401df76138c92f92408818

SHA512
653b0a566ed30ba180f1658e013484483f7ca3491f557a3e9b15ee2ce5850cdcdbaf2fcc71a1c13176fffc8252393e27d76bb483dcc25ac46ff792eccd4c62df

Download Submit
memory/4072-0-0x000002B517A30000-0x000002B517A40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads