xmrig | 7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 01:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
Size

1.1MB
MD5

24d1d16cb0485dc1bd29be73a7d7cf18
SHA1

46772bc2286ed09a1614c9269fe0345ed298b99e
SHA256

7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23
SHA512

a8fb634239b31781ccc0e1094c86fca8fe0104ed07e3990e835cf8e84004b5a7469f5d6eb4dc56661873876e0c98366aba8e147dd3810e449dd23b1715d79eb2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTwl7ynCn:GezaTF8FcNkNdfE0pZ9ozttwIRbf87yW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b30-4.dat	xmrig
behavioral2/files/0x000d000000023b85-7.dat	xmrig
behavioral2/files/0x000a000000023b91-29.dat	xmrig
behavioral2/files/0x000a000000023b8d-33.dat	xmrig
behavioral2/files/0x000a000000023b92-41.dat	xmrig
behavioral2/files/0x000a000000023b93-35.dat	xmrig
behavioral2/files/0x000a000000023b90-26.dat	xmrig
behavioral2/files/0x000a000000023b8f-25.dat	xmrig
behavioral2/files/0x000a000000023b8e-22.dat	xmrig
behavioral2/files/0x000a000000023b98-71.dat	xmrig
behavioral2/files/0x000a000000023ba1-98.dat	xmrig
behavioral2/files/0x000a000000023ba3-111.dat	xmrig
behavioral2/files/0x000a000000023ba2-110.dat	xmrig
behavioral2/files/0x000a000000023ba0-108.dat	xmrig
behavioral2/files/0x000a000000023b9f-107.dat	xmrig
behavioral2/files/0x000a000000023b9e-106.dat	xmrig
behavioral2/files/0x000a000000023b9d-105.dat	xmrig
behavioral2/files/0x000a000000023b9c-104.dat	xmrig
behavioral2/files/0x000a000000023b9b-103.dat	xmrig
behavioral2/files/0x000a000000023b9a-102.dat	xmrig
behavioral2/files/0x000a000000023b96-101.dat	xmrig
behavioral2/files/0x000a000000023b97-96.dat	xmrig
behavioral2/files/0x000a000000023b95-81.dat	xmrig
behavioral2/files/0x000a000000023b94-78.dat	xmrig
behavioral2/files/0x000a000000023b99-75.dat	xmrig
behavioral2/files/0x000d000000023b8a-139.dat	xmrig
behavioral2/files/0x000a000000023ba7-147.dat	xmrig
behavioral2/files/0x000b000000023bab-160.dat	xmrig
behavioral2/files/0x000b000000023baa-159.dat	xmrig
behavioral2/files/0x000a000000023ba8-158.dat	xmrig
behavioral2/files/0x000b000000023ba9-154.dat	xmrig
behavioral2/files/0x000a000000023ba6-142.dat	xmrig
behavioral2/files/0x000a000000023ba4-144.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4220	LmMmRxg.exe
1140	voZjZSB.exe
1860	uMixcXg.exe
3600	KWVqcjt.exe
508	GPdtysF.exe
4140	LCrDKxx.exe
1984	AdvJnzU.exe
4144	CMMFHvS.exe
4820	yXWvZFZ.exe
4184	YdtccGy.exe
3616	JQBwskT.exe
5048	bMUneJW.exe
4892	mDCZNfn.exe
528	xhtByRB.exe
4536	jJCchSV.exe
5036	FwLnwnZ.exe
8	ajvefIy.exe
2788	hiUvcBb.exe
5032	goqxnWw.exe
3472	KcvgBaC.exe
2120	HZwmkpl.exe
364	ckjmUcm.exe
4588	dnEXLxT.exe
4408	uGwEmjP.exe
2780	nNyBnCH.exe
2164	yqlMDFP.exe
4420	DfhmqRA.exe
3660	upUwTkz.exe
1932	pEFWlbl.exe
3940	Pavyqbw.exe
1436	lrxZIJx.exe
4224	ktdOpYN.exe
1136	tyFGnYI.exe
2836	ooManYJ.exe
3932	mzkrhMX.exe
3136	iACfuvK.exe
4676	DylDWmC.exe
3688	gPRHZVq.exe
3628	oVIuKkH.exe
1640	YETtpTO.exe
2828	mVUBwWx.exe
2972	hrgZrMU.exe
4032	EcMGRiB.exe
3160	MsLvMGs.exe
4684	VAnUDJV.exe
3428	rarshZb.exe
2452	vJeArcG.exe
2992	wzgETME.exe
1128	SZCQsJb.exe
1664	JAwSDFk.exe
2960	VOqIZPV.exe
4320	GZTvHEN.exe
2228	DjtWoCu.exe
3052	XrnIeKZ.exe
4324	AbLomaY.exe
804	TFFEAGf.exe
2156	bZFkMqb.exe
1548	wxcwzES.exe
4248	rllzaJE.exe
652	hiZIeua.exe
1884	AxRLqMh.exe
876	swwxRjM.exe
1700	rtKiJpM.exe
3048	SUjQlaR.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gQDmmVk.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\BthKcIg.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\REoQgff.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\NCgFPhs.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\aLbppbm.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\OkYhKen.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\sTQaQVH.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\hUSjQbv.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\eBWohfG.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\CIBlIHB.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ROAzzmZ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\yteRQma.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\qeoUfFK.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\nVGRnSV.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\FgyCnGe.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\XNPuygd.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ktdOpYN.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\iccWejq.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ilJDHAj.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\qGdffVH.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\uMixcXg.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\AxRLqMh.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\mVUBwWx.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\aMMrbnW.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\yFFmOtm.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\kouYnQZ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\QWYjBGC.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\PJiPxgk.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\vqfleVR.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\FXHJPUt.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\cvgTCVu.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\DpImLzL.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\dppKsYv.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\jtzpExj.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\GZTvHEN.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\GGfENpq.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\nwitMfP.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\wqVOXvT.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\qZgYzWT.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\GnYFvbc.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\EPZZreE.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ZpETNBU.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\VZgymjF.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\SUjQlaR.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\Ifatojb.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\GrCxoUX.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\mfJvezh.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ymWdLha.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\YyLSuMl.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\oquMaNg.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\rllzaJE.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\QIexYwC.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ARpRiZE.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\jTlMYqW.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\wubUipV.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\xIpynHu.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\qeVVgna.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ATGRJPl.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\BoNFjKV.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\ALxEJgE.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\SbGWOXZ.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\wxyTJFt.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\XwEQtpa.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
File created	C:\Windows\System\JaUivRc.exe	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 324 wrote to memory of 4220	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	83
PID 324 wrote to memory of 4220	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	83
PID 324 wrote to memory of 1140	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	84
PID 324 wrote to memory of 1140	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	84
PID 324 wrote to memory of 1860	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	85
PID 324 wrote to memory of 1860	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	85
PID 324 wrote to memory of 3600	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	86
PID 324 wrote to memory of 3600	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	86
PID 324 wrote to memory of 508	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	87
PID 324 wrote to memory of 508	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	87
PID 324 wrote to memory of 4140	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	88
PID 324 wrote to memory of 4140	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	88
PID 324 wrote to memory of 1984	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	89
PID 324 wrote to memory of 1984	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	89
PID 324 wrote to memory of 4144	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	90
PID 324 wrote to memory of 4144	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	90
PID 324 wrote to memory of 4820	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	91
PID 324 wrote to memory of 4820	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	91
PID 324 wrote to memory of 4184	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	92
PID 324 wrote to memory of 4184	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	92
PID 324 wrote to memory of 3616	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	93
PID 324 wrote to memory of 3616	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	93
PID 324 wrote to memory of 5048	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	94
PID 324 wrote to memory of 5048	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	94
PID 324 wrote to memory of 4892	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	95
PID 324 wrote to memory of 4892	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	95
PID 324 wrote to memory of 528	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	96
PID 324 wrote to memory of 528	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	96
PID 324 wrote to memory of 4536	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	97
PID 324 wrote to memory of 4536	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	97
PID 324 wrote to memory of 5036	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	98
PID 324 wrote to memory of 5036	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	98
PID 324 wrote to memory of 8	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	99
PID 324 wrote to memory of 8	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	99
PID 324 wrote to memory of 2788	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	100
PID 324 wrote to memory of 2788	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	100
PID 324 wrote to memory of 5032	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	101
PID 324 wrote to memory of 5032	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	101
PID 324 wrote to memory of 3472	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	102
PID 324 wrote to memory of 3472	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	102
PID 324 wrote to memory of 2120	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	103
PID 324 wrote to memory of 2120	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	103
PID 324 wrote to memory of 364	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	104
PID 324 wrote to memory of 364	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	104
PID 324 wrote to memory of 4588	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	105
PID 324 wrote to memory of 4588	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	105
PID 324 wrote to memory of 4408	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	106
PID 324 wrote to memory of 4408	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	106
PID 324 wrote to memory of 2780	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	107
PID 324 wrote to memory of 2780	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	107
PID 324 wrote to memory of 1932	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	108
PID 324 wrote to memory of 1932	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	108
PID 324 wrote to memory of 2164	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	109
PID 324 wrote to memory of 2164	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	109
PID 324 wrote to memory of 4420	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	110
PID 324 wrote to memory of 4420	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	110
PID 324 wrote to memory of 3660	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	111
PID 324 wrote to memory of 3660	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	111
PID 324 wrote to memory of 3940	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	112
PID 324 wrote to memory of 3940	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	112
PID 324 wrote to memory of 1436	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	113
PID 324 wrote to memory of 1436	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	113
PID 324 wrote to memory of 4224	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	114
PID 324 wrote to memory of 4224	324	7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe	114

C:\Users\Admin\AppData\Local\Temp\7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe
"C:\Users\Admin\AppData\Local\Temp\7400ef1c292374095a52ced9f145e5d8fb3a060ce3480ee706d4ec004b753a23.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:324
- C:\Windows\System\LmMmRxg.exe
  C:\Windows\System\LmMmRxg.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\voZjZSB.exe
  C:\Windows\System\voZjZSB.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\uMixcXg.exe
  C:\Windows\System\uMixcXg.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\KWVqcjt.exe
  C:\Windows\System\KWVqcjt.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\GPdtysF.exe
  C:\Windows\System\GPdtysF.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\LCrDKxx.exe
  C:\Windows\System\LCrDKxx.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\AdvJnzU.exe
  C:\Windows\System\AdvJnzU.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\CMMFHvS.exe
  C:\Windows\System\CMMFHvS.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\yXWvZFZ.exe
  C:\Windows\System\yXWvZFZ.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\YdtccGy.exe
  C:\Windows\System\YdtccGy.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\JQBwskT.exe
  C:\Windows\System\JQBwskT.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\bMUneJW.exe
  C:\Windows\System\bMUneJW.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\mDCZNfn.exe
  C:\Windows\System\mDCZNfn.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\xhtByRB.exe
  C:\Windows\System\xhtByRB.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\jJCchSV.exe
  C:\Windows\System\jJCchSV.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\FwLnwnZ.exe
  C:\Windows\System\FwLnwnZ.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\ajvefIy.exe
  C:\Windows\System\ajvefIy.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\hiUvcBb.exe
  C:\Windows\System\hiUvcBb.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\goqxnWw.exe
  C:\Windows\System\goqxnWw.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\KcvgBaC.exe
  C:\Windows\System\KcvgBaC.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\HZwmkpl.exe
  C:\Windows\System\HZwmkpl.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ckjmUcm.exe
  C:\Windows\System\ckjmUcm.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\dnEXLxT.exe
  C:\Windows\System\dnEXLxT.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\uGwEmjP.exe
  C:\Windows\System\uGwEmjP.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\nNyBnCH.exe
  C:\Windows\System\nNyBnCH.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\pEFWlbl.exe
  C:\Windows\System\pEFWlbl.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\yqlMDFP.exe
  C:\Windows\System\yqlMDFP.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\DfhmqRA.exe
  C:\Windows\System\DfhmqRA.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\upUwTkz.exe
  C:\Windows\System\upUwTkz.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\Pavyqbw.exe
  C:\Windows\System\Pavyqbw.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\lrxZIJx.exe
  C:\Windows\System\lrxZIJx.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\ktdOpYN.exe
  C:\Windows\System\ktdOpYN.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\tyFGnYI.exe
  C:\Windows\System\tyFGnYI.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\ooManYJ.exe
  C:\Windows\System\ooManYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\mzkrhMX.exe
  C:\Windows\System\mzkrhMX.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\iACfuvK.exe
  C:\Windows\System\iACfuvK.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\DylDWmC.exe
  C:\Windows\System\DylDWmC.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\gPRHZVq.exe
  C:\Windows\System\gPRHZVq.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\oVIuKkH.exe
  C:\Windows\System\oVIuKkH.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\YETtpTO.exe
  C:\Windows\System\YETtpTO.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\mVUBwWx.exe
  C:\Windows\System\mVUBwWx.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\hrgZrMU.exe
  C:\Windows\System\hrgZrMU.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\EcMGRiB.exe
  C:\Windows\System\EcMGRiB.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\MsLvMGs.exe
  C:\Windows\System\MsLvMGs.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\VAnUDJV.exe
  C:\Windows\System\VAnUDJV.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\rarshZb.exe
  C:\Windows\System\rarshZb.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\vJeArcG.exe
  C:\Windows\System\vJeArcG.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\wzgETME.exe
  C:\Windows\System\wzgETME.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\SZCQsJb.exe
  C:\Windows\System\SZCQsJb.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\JAwSDFk.exe
  C:\Windows\System\JAwSDFk.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\VOqIZPV.exe
  C:\Windows\System\VOqIZPV.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\GZTvHEN.exe
  C:\Windows\System\GZTvHEN.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\DjtWoCu.exe
  C:\Windows\System\DjtWoCu.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\XrnIeKZ.exe
  C:\Windows\System\XrnIeKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\AbLomaY.exe
  C:\Windows\System\AbLomaY.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\TFFEAGf.exe
  C:\Windows\System\TFFEAGf.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\bZFkMqb.exe
  C:\Windows\System\bZFkMqb.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\wxcwzES.exe
  C:\Windows\System\wxcwzES.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\rllzaJE.exe
  C:\Windows\System\rllzaJE.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\hiZIeua.exe
  C:\Windows\System\hiZIeua.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\AxRLqMh.exe
  C:\Windows\System\AxRLqMh.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\swwxRjM.exe
  C:\Windows\System\swwxRjM.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\rtKiJpM.exe
  C:\Windows\System\rtKiJpM.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\SUjQlaR.exe
  C:\Windows\System\SUjQlaR.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\EGLyggj.exe
  C:\Windows\System\EGLyggj.exe
  2⤵
  PID:1368
- C:\Windows\System\AByuQbE.exe
  C:\Windows\System\AByuQbE.exe
  2⤵
  PID:3024
- C:\Windows\System\qDCagzR.exe
  C:\Windows\System\qDCagzR.exe
  2⤵
  PID:2168
- C:\Windows\System\onNhson.exe
  C:\Windows\System\onNhson.exe
  2⤵
  PID:2628
- C:\Windows\System\XVMBLgH.exe
  C:\Windows\System\XVMBLgH.exe
  2⤵
  PID:4816
- C:\Windows\System\vRUwcjM.exe
  C:\Windows\System\vRUwcjM.exe
  2⤵
  PID:4312
- C:\Windows\System\UAEVsyA.exe
  C:\Windows\System\UAEVsyA.exe
  2⤵
  PID:2888
- C:\Windows\System\Acnrsjl.exe
  C:\Windows\System\Acnrsjl.exe
  2⤵
  PID:1448
- C:\Windows\System\sJUjTqW.exe
  C:\Windows\System\sJUjTqW.exe
  2⤵
  PID:2532
- C:\Windows\System\WsoUqql.exe
  C:\Windows\System\WsoUqql.exe
  2⤵
  PID:4016
- C:\Windows\System\KSOATgx.exe
  C:\Windows\System\KSOATgx.exe
  2⤵
  PID:1044
- C:\Windows\System\dQGDARS.exe
  C:\Windows\System\dQGDARS.exe
  2⤵
  PID:4384
- C:\Windows\System\fLTLfRB.exe
  C:\Windows\System\fLTLfRB.exe
  2⤵
  PID:4160
- C:\Windows\System\sloExPh.exe
  C:\Windows\System\sloExPh.exe
  2⤵
  PID:3632
- C:\Windows\System\afgFjJt.exe
  C:\Windows\System\afgFjJt.exe
  2⤵
  PID:840
- C:\Windows\System\LxinZUu.exe
  C:\Windows\System\LxinZUu.exe
  2⤵
  PID:1476
- C:\Windows\System\ZxlIPqW.exe
  C:\Windows\System\ZxlIPqW.exe
  2⤵
  PID:2464
- C:\Windows\System\iCKoatR.exe
  C:\Windows\System\iCKoatR.exe
  2⤵
  PID:2832
- C:\Windows\System\PjFeUfG.exe
  C:\Windows\System\PjFeUfG.exe
  2⤵
  PID:2988
- C:\Windows\System\sOTpQnb.exe
  C:\Windows\System\sOTpQnb.exe
  2⤵
  PID:3016
- C:\Windows\System\DUwnvTB.exe
  C:\Windows\System\DUwnvTB.exe
  2⤵
  PID:3696
- C:\Windows\System\VJTkiIu.exe
  C:\Windows\System\VJTkiIu.exe
  2⤵
  PID:1920
- C:\Windows\System\YEFNWXt.exe
  C:\Windows\System\YEFNWXt.exe
  2⤵
  PID:4760
- C:\Windows\System\MhZUBSZ.exe
  C:\Windows\System\MhZUBSZ.exe
  2⤵
  PID:4748
- C:\Windows\System\ImwvPSO.exe
  C:\Windows\System\ImwvPSO.exe
  2⤵
  PID:4304
- C:\Windows\System\pOlJPDd.exe
  C:\Windows\System\pOlJPDd.exe
  2⤵
  PID:3740
- C:\Windows\System\JHhYpcZ.exe
  C:\Windows\System\JHhYpcZ.exe
  2⤵
  PID:2588
- C:\Windows\System\wubUipV.exe
  C:\Windows\System\wubUipV.exe
  2⤵
  PID:4216
- C:\Windows\System\PItkxlM.exe
  C:\Windows\System\PItkxlM.exe
  2⤵
  PID:4576
- C:\Windows\System\VJuHmAW.exe
  C:\Windows\System\VJuHmAW.exe
  2⤵
  PID:4292
- C:\Windows\System\iPpIaCb.exe
  C:\Windows\System\iPpIaCb.exe
  2⤵
  PID:2460
- C:\Windows\System\ZTEqVQp.exe
  C:\Windows\System\ZTEqVQp.exe
  2⤵
  PID:3612
- C:\Windows\System\skzzuCb.exe
  C:\Windows\System\skzzuCb.exe
  2⤵
  PID:1388
- C:\Windows\System\rIEraBI.exe
  C:\Windows\System\rIEraBI.exe
  2⤵
  PID:4604
- C:\Windows\System\RccalIZ.exe
  C:\Windows\System\RccalIZ.exe
  2⤵
  PID:1480
- C:\Windows\System\ufNKWOk.exe
  C:\Windows\System\ufNKWOk.exe
  2⤵
  PID:2220
- C:\Windows\System\RcuzVTi.exe
  C:\Windows\System\RcuzVTi.exe
  2⤵
  PID:4528
- C:\Windows\System\aQpwiqK.exe
  C:\Windows\System\aQpwiqK.exe
  2⤵
  PID:4044
- C:\Windows\System\ALxEJgE.exe
  C:\Windows\System\ALxEJgE.exe
  2⤵
  PID:1196
- C:\Windows\System\BLKtivl.exe
  C:\Windows\System\BLKtivl.exe
  2⤵
  PID:1528
- C:\Windows\System\UfzmLMQ.exe
  C:\Windows\System\UfzmLMQ.exe
  2⤵
  PID:5024
- C:\Windows\System\wzpxTOe.exe
  C:\Windows\System\wzpxTOe.exe
  2⤵
  PID:3120
- C:\Windows\System\jzsKRPV.exe
  C:\Windows\System\jzsKRPV.exe
  2⤵
  PID:2656
- C:\Windows\System\WAepXzS.exe
  C:\Windows\System\WAepXzS.exe
  2⤵
  PID:1028
- C:\Windows\System\pTezSLv.exe
  C:\Windows\System\pTezSLv.exe
  2⤵
  PID:5136
- C:\Windows\System\faHttAh.exe
  C:\Windows\System\faHttAh.exe
  2⤵
  PID:5160
- C:\Windows\System\sxydvmC.exe
  C:\Windows\System\sxydvmC.exe
  2⤵
  PID:5204
- C:\Windows\System\mClnywc.exe
  C:\Windows\System\mClnywc.exe
  2⤵
  PID:5244
- C:\Windows\System\HpKuoCa.exe
  C:\Windows\System\HpKuoCa.exe
  2⤵
  PID:5264
- C:\Windows\System\gCdElRy.exe
  C:\Windows\System\gCdElRy.exe
  2⤵
  PID:5300
- C:\Windows\System\eItvGDU.exe
  C:\Windows\System\eItvGDU.exe
  2⤵
  PID:5324
- C:\Windows\System\pMaRdoe.exe
  C:\Windows\System\pMaRdoe.exe
  2⤵
  PID:5352
- C:\Windows\System\DPmdxSY.exe
  C:\Windows\System\DPmdxSY.exe
  2⤵
  PID:5384
- C:\Windows\System\zatGnFp.exe
  C:\Windows\System\zatGnFp.exe
  2⤵
  PID:5412
- C:\Windows\System\PIQgGZf.exe
  C:\Windows\System\PIQgGZf.exe
  2⤵
  PID:5440
- C:\Windows\System\ReNBkBm.exe
  C:\Windows\System\ReNBkBm.exe
  2⤵
  PID:5464
- C:\Windows\System\kaHEEfY.exe
  C:\Windows\System\kaHEEfY.exe
  2⤵
  PID:5504
- C:\Windows\System\lcSiDKh.exe
  C:\Windows\System\lcSiDKh.exe
  2⤵
  PID:5532
- C:\Windows\System\zMKqvGV.exe
  C:\Windows\System\zMKqvGV.exe
  2⤵
  PID:5552
- C:\Windows\System\ttXseyN.exe
  C:\Windows\System\ttXseyN.exe
  2⤵
  PID:5580
- C:\Windows\System\oyeQIlD.exe
  C:\Windows\System\oyeQIlD.exe
  2⤵
  PID:5604
- C:\Windows\System\SSsYqKI.exe
  C:\Windows\System\SSsYqKI.exe
  2⤵
  PID:5628
- C:\Windows\System\CblxiEN.exe
  C:\Windows\System\CblxiEN.exe
  2⤵
  PID:5660
- C:\Windows\System\rDXQqff.exe
  C:\Windows\System\rDXQqff.exe
  2⤵
  PID:5688
- C:\Windows\System\pmInCNC.exe
  C:\Windows\System\pmInCNC.exe
  2⤵
  PID:5728
- C:\Windows\System\qoekelr.exe
  C:\Windows\System\qoekelr.exe
  2⤵
  PID:5752
- C:\Windows\System\ADSDcDH.exe
  C:\Windows\System\ADSDcDH.exe
  2⤵
  PID:5792
- C:\Windows\System\BEuMDaQ.exe
  C:\Windows\System\BEuMDaQ.exe
  2⤵
  PID:5812
- C:\Windows\System\VcLIUju.exe
  C:\Windows\System\VcLIUju.exe
  2⤵
  PID:5844
- C:\Windows\System\CUTZLuP.exe
  C:\Windows\System\CUTZLuP.exe
  2⤵
  PID:5876
- C:\Windows\System\ECWyIyD.exe
  C:\Windows\System\ECWyIyD.exe
  2⤵
  PID:5908
- C:\Windows\System\stmQojZ.exe
  C:\Windows\System\stmQojZ.exe
  2⤵
  PID:5936
- C:\Windows\System\FyELHFX.exe
  C:\Windows\System\FyELHFX.exe
  2⤵
  PID:5964
- C:\Windows\System\vQmTsRG.exe
  C:\Windows\System\vQmTsRG.exe
  2⤵
  PID:6004
- C:\Windows\System\WWAMZvc.exe
  C:\Windows\System\WWAMZvc.exe
  2⤵
  PID:6032
- C:\Windows\System\foJLUeI.exe
  C:\Windows\System\foJLUeI.exe
  2⤵
  PID:6064
- C:\Windows\System\udavWbL.exe
  C:\Windows\System\udavWbL.exe
  2⤵
  PID:6104
- C:\Windows\System\TQNYhDF.exe
  C:\Windows\System\TQNYhDF.exe
  2⤵
  PID:1960
- C:\Windows\System\dpLTuyt.exe
  C:\Windows\System\dpLTuyt.exe
  2⤵
  PID:4580
- C:\Windows\System\mgRFeaR.exe
  C:\Windows\System\mgRFeaR.exe
  2⤵
  PID:4800
- C:\Windows\System\cHvCSpd.exe
  C:\Windows\System\cHvCSpd.exe
  2⤵
  PID:5148
- C:\Windows\System\tLzfPGn.exe
  C:\Windows\System\tLzfPGn.exe
  2⤵
  PID:5252
- C:\Windows\System\bAXeIsi.exe
  C:\Windows\System\bAXeIsi.exe
  2⤵
  PID:5308
- C:\Windows\System\RykjBZP.exe
  C:\Windows\System\RykjBZP.exe
  2⤵
  PID:5484
- C:\Windows\System\VRKGTQj.exe
  C:\Windows\System\VRKGTQj.exe
  2⤵
  PID:5564
- C:\Windows\System\jaMmCBK.exe
  C:\Windows\System\jaMmCBK.exe
  2⤵
  PID:5460
- C:\Windows\System\PhuIHTG.exe
  C:\Windows\System\PhuIHTG.exe
  2⤵
  PID:5668
- C:\Windows\System\ZpETNBU.exe
  C:\Windows\System\ZpETNBU.exe
  2⤵
  PID:5760
- C:\Windows\System\smKVkMI.exe
  C:\Windows\System\smKVkMI.exe
  2⤵
  PID:5748
- C:\Windows\System\PCxTJai.exe
  C:\Windows\System\PCxTJai.exe
  2⤵
  PID:5832
- C:\Windows\System\GvkOwDs.exe
  C:\Windows\System\GvkOwDs.exe
  2⤵
  PID:5900
- C:\Windows\System\FthCbCy.exe
  C:\Windows\System\FthCbCy.exe
  2⤵
  PID:5948
- C:\Windows\System\TIBufWW.exe
  C:\Windows\System\TIBufWW.exe
  2⤵
  PID:5976
- C:\Windows\System\YAipYIw.exe
  C:\Windows\System\YAipYIw.exe
  2⤵
  PID:6120
- C:\Windows\System\jneSZMb.exe
  C:\Windows\System\jneSZMb.exe
  2⤵
  PID:6116
- C:\Windows\System\QIexYwC.exe
  C:\Windows\System\QIexYwC.exe
  2⤵
  PID:4608
- C:\Windows\System\bKGcXVA.exe
  C:\Windows\System\bKGcXVA.exe
  2⤵
  PID:5344
- C:\Windows\System\oFgBNGI.exe
  C:\Windows\System\oFgBNGI.exe
  2⤵
  PID:5516
- C:\Windows\System\mgzIkzL.exe
  C:\Windows\System\mgzIkzL.exe
  2⤵
  PID:5576
- C:\Windows\System\GSkhvbJ.exe
  C:\Windows\System\GSkhvbJ.exe
  2⤵
  PID:5780
- C:\Windows\System\sNuAUso.exe
  C:\Windows\System\sNuAUso.exe
  2⤵
  PID:5916
- C:\Windows\System\LRSWQbU.exe
  C:\Windows\System\LRSWQbU.exe
  2⤵
  PID:6136
- C:\Windows\System\BdMfVVt.exe
  C:\Windows\System\BdMfVVt.exe
  2⤵
  PID:2956
- C:\Windows\System\wnMrXDJ.exe
  C:\Windows\System\wnMrXDJ.exe
  2⤵
  PID:5740
- C:\Windows\System\JYjhIMq.exe
  C:\Windows\System\JYjhIMq.exe
  2⤵
  PID:5972
- C:\Windows\System\yQEgbrN.exe
  C:\Windows\System\yQEgbrN.exe
  2⤵
  PID:5424
- C:\Windows\System\oACduYv.exe
  C:\Windows\System\oACduYv.exe
  2⤵
  PID:6156
- C:\Windows\System\DMxrMue.exe
  C:\Windows\System\DMxrMue.exe
  2⤵
  PID:6184
- C:\Windows\System\aMhFplC.exe
  C:\Windows\System\aMhFplC.exe
  2⤵
  PID:6216
- C:\Windows\System\ilFfWMq.exe
  C:\Windows\System\ilFfWMq.exe
  2⤵
  PID:6236
- C:\Windows\System\dMbHeJZ.exe
  C:\Windows\System\dMbHeJZ.exe
  2⤵
  PID:6268
- C:\Windows\System\XNJcVjF.exe
  C:\Windows\System\XNJcVjF.exe
  2⤵
  PID:6292
- C:\Windows\System\UdEIhYF.exe
  C:\Windows\System\UdEIhYF.exe
  2⤵
  PID:6316
- C:\Windows\System\ymCpWuJ.exe
  C:\Windows\System\ymCpWuJ.exe
  2⤵
  PID:6340
- C:\Windows\System\KIfAzYg.exe
  C:\Windows\System\KIfAzYg.exe
  2⤵
  PID:6360
- C:\Windows\System\lThQJdx.exe
  C:\Windows\System\lThQJdx.exe
  2⤵
  PID:6384
- C:\Windows\System\yZOADBQ.exe
  C:\Windows\System\yZOADBQ.exe
  2⤵
  PID:6416
- C:\Windows\System\elVFSZs.exe
  C:\Windows\System\elVFSZs.exe
  2⤵
  PID:6444
- C:\Windows\System\yteRQma.exe
  C:\Windows\System\yteRQma.exe
  2⤵
  PID:6484
- C:\Windows\System\ElchTfd.exe
  C:\Windows\System\ElchTfd.exe
  2⤵
  PID:6508
- C:\Windows\System\xKqdjGE.exe
  C:\Windows\System\xKqdjGE.exe
  2⤵
  PID:6532
- C:\Windows\System\zZTnLXE.exe
  C:\Windows\System\zZTnLXE.exe
  2⤵
  PID:6568
- C:\Windows\System\WoqLbrn.exe
  C:\Windows\System\WoqLbrn.exe
  2⤵
  PID:6596
- C:\Windows\System\eQOYBYs.exe
  C:\Windows\System\eQOYBYs.exe
  2⤵
  PID:6620
- C:\Windows\System\XlCriuC.exe
  C:\Windows\System\XlCriuC.exe
  2⤵
  PID:6656
- C:\Windows\System\tlcoNGb.exe
  C:\Windows\System\tlcoNGb.exe
  2⤵
  PID:6716
- C:\Windows\System\JkJAZeF.exe
  C:\Windows\System\JkJAZeF.exe
  2⤵
  PID:6732
- C:\Windows\System\cZfKzdf.exe
  C:\Windows\System\cZfKzdf.exe
  2⤵
  PID:6748
- C:\Windows\System\SCpduHn.exe
  C:\Windows\System\SCpduHn.exe
  2⤵
  PID:6776
- C:\Windows\System\asBUNCL.exe
  C:\Windows\System\asBUNCL.exe
  2⤵
  PID:6804
- C:\Windows\System\cdkNHiO.exe
  C:\Windows\System\cdkNHiO.exe
  2⤵
  PID:6832
- C:\Windows\System\nEMDHWB.exe
  C:\Windows\System\nEMDHWB.exe
  2⤵
  PID:6860
- C:\Windows\System\SFZNVWK.exe
  C:\Windows\System\SFZNVWK.exe
  2⤵
  PID:6876
- C:\Windows\System\iTzfZyh.exe
  C:\Windows\System\iTzfZyh.exe
  2⤵
  PID:6892
- C:\Windows\System\VwODpgO.exe
  C:\Windows\System\VwODpgO.exe
  2⤵
  PID:6912
- C:\Windows\System\CloIVui.exe
  C:\Windows\System\CloIVui.exe
  2⤵
  PID:6948
- C:\Windows\System\rAgAtZe.exe
  C:\Windows\System\rAgAtZe.exe
  2⤵
  PID:6976
- C:\Windows\System\ZWPRSow.exe
  C:\Windows\System\ZWPRSow.exe
  2⤵
  PID:6996
- C:\Windows\System\IroqIiI.exe
  C:\Windows\System\IroqIiI.exe
  2⤵
  PID:7024
- C:\Windows\System\QsOPWZe.exe
  C:\Windows\System\QsOPWZe.exe
  2⤵
  PID:7044
- C:\Windows\System\DgUXFtf.exe
  C:\Windows\System\DgUXFtf.exe
  2⤵
  PID:7072
- C:\Windows\System\XYvMcoI.exe
  C:\Windows\System\XYvMcoI.exe
  2⤵
  PID:7100
- C:\Windows\System\wTbtDvr.exe
  C:\Windows\System\wTbtDvr.exe
  2⤵
  PID:7128
- C:\Windows\System\YJCVLbh.exe
  C:\Windows\System\YJCVLbh.exe
  2⤵
  PID:7156
- C:\Windows\System\bhTEeeT.exe
  C:\Windows\System\bhTEeeT.exe
  2⤵
  PID:5480
- C:\Windows\System\mZHdttj.exe
  C:\Windows\System\mZHdttj.exe
  2⤵
  PID:6208
- C:\Windows\System\GegdtMm.exe
  C:\Windows\System\GegdtMm.exe
  2⤵
  PID:6300
- C:\Windows\System\LnWSQpi.exe
  C:\Windows\System\LnWSQpi.exe
  2⤵
  PID:6312
- C:\Windows\System\hrMoiIl.exe
  C:\Windows\System\hrMoiIl.exe
  2⤵
  PID:6376
- C:\Windows\System\tHqJYUY.exe
  C:\Windows\System\tHqJYUY.exe
  2⤵
  PID:6436
- C:\Windows\System\beAzaoG.exe
  C:\Windows\System\beAzaoG.exe
  2⤵
  PID:6496
- C:\Windows\System\nKvMcLM.exe
  C:\Windows\System\nKvMcLM.exe
  2⤵
  PID:6548
- C:\Windows\System\ZfuMcEa.exe
  C:\Windows\System\ZfuMcEa.exe
  2⤵
  PID:6640
- C:\Windows\System\HQQwjFs.exe
  C:\Windows\System\HQQwjFs.exe
  2⤵
  PID:6676
- C:\Windows\System\ZPqSOeR.exe
  C:\Windows\System\ZPqSOeR.exe
  2⤵
  PID:6768
- C:\Windows\System\uMpMXYy.exe
  C:\Windows\System\uMpMXYy.exe
  2⤵
  PID:6820
- C:\Windows\System\MiQrVKV.exe
  C:\Windows\System\MiQrVKV.exe
  2⤵
  PID:6928
- C:\Windows\System\iKvfYMM.exe
  C:\Windows\System\iKvfYMM.exe
  2⤵
  PID:6904
- C:\Windows\System\cXgWQlW.exe
  C:\Windows\System\cXgWQlW.exe
  2⤵
  PID:6964
- C:\Windows\System\VCfirvs.exe
  C:\Windows\System\VCfirvs.exe
  2⤵
  PID:7032
- C:\Windows\System\SbGWOXZ.exe
  C:\Windows\System\SbGWOXZ.exe
  2⤵
  PID:5924
- C:\Windows\System\gsCTXTl.exe
  C:\Windows\System\gsCTXTl.exe
  2⤵
  PID:6192
- C:\Windows\System\KQtMkaT.exe
  C:\Windows\System\KQtMkaT.exe
  2⤵
  PID:6352
- C:\Windows\System\dcYlvKY.exe
  C:\Windows\System\dcYlvKY.exe
  2⤵
  PID:6712
- C:\Windows\System\ymWdLha.exe
  C:\Windows\System\ymWdLha.exe
  2⤵
  PID:7064
- C:\Windows\System\FRNQlDR.exe
  C:\Windows\System\FRNQlDR.exe
  2⤵
  PID:6872
- C:\Windows\System\FfcqssR.exe
  C:\Windows\System\FfcqssR.exe
  2⤵
  PID:7088
- C:\Windows\System\lVOkfGD.exe
  C:\Windows\System\lVOkfGD.exe
  2⤵
  PID:6544
- C:\Windows\System\nlMMHlb.exe
  C:\Windows\System\nlMMHlb.exe
  2⤵
  PID:6944
- C:\Windows\System\FXHJPUt.exe
  C:\Windows\System\FXHJPUt.exe
  2⤵
  PID:6764
- C:\Windows\System\KaUGSRC.exe
  C:\Windows\System\KaUGSRC.exe
  2⤵
  PID:7184
- C:\Windows\System\FgyCnGe.exe
  C:\Windows\System\FgyCnGe.exe
  2⤵
  PID:7204
- C:\Windows\System\jqzdoKH.exe
  C:\Windows\System\jqzdoKH.exe
  2⤵
  PID:7228
- C:\Windows\System\pcrmWjX.exe
  C:\Windows\System\pcrmWjX.exe
  2⤵
  PID:7256
- C:\Windows\System\eAOGnKH.exe
  C:\Windows\System\eAOGnKH.exe
  2⤵
  PID:7288
- C:\Windows\System\qTEMRSc.exe
  C:\Windows\System\qTEMRSc.exe
  2⤵
  PID:7312
- C:\Windows\System\poqfdDv.exe
  C:\Windows\System\poqfdDv.exe
  2⤵
  PID:7348
- C:\Windows\System\ygNUkRp.exe
  C:\Windows\System\ygNUkRp.exe
  2⤵
  PID:7372
- C:\Windows\System\PRzAUjx.exe
  C:\Windows\System\PRzAUjx.exe
  2⤵
  PID:7396
- C:\Windows\System\dtiTkUM.exe
  C:\Windows\System\dtiTkUM.exe
  2⤵
  PID:7416
- C:\Windows\System\wkShYrx.exe
  C:\Windows\System\wkShYrx.exe
  2⤵
  PID:7444
- C:\Windows\System\eLagHre.exe
  C:\Windows\System\eLagHre.exe
  2⤵
  PID:7472
- C:\Windows\System\BthKcIg.exe
  C:\Windows\System\BthKcIg.exe
  2⤵
  PID:7496
- C:\Windows\System\uZWnDlO.exe
  C:\Windows\System\uZWnDlO.exe
  2⤵
  PID:7524
- C:\Windows\System\OuymjTu.exe
  C:\Windows\System\OuymjTu.exe
  2⤵
  PID:7548
- C:\Windows\System\BHEzggd.exe
  C:\Windows\System\BHEzggd.exe
  2⤵
  PID:7576
- C:\Windows\System\utqfMYK.exe
  C:\Windows\System\utqfMYK.exe
  2⤵
  PID:7608
- C:\Windows\System\DSaNhLt.exe
  C:\Windows\System\DSaNhLt.exe
  2⤵
  PID:7640
- C:\Windows\System\EOgBMWG.exe
  C:\Windows\System\EOgBMWG.exe
  2⤵
  PID:7664
- C:\Windows\System\nXOBeEB.exe
  C:\Windows\System\nXOBeEB.exe
  2⤵
  PID:7680
- C:\Windows\System\oquMaNg.exe
  C:\Windows\System\oquMaNg.exe
  2⤵
  PID:7708
- C:\Windows\System\iniaBCz.exe
  C:\Windows\System\iniaBCz.exe
  2⤵
  PID:7732
- C:\Windows\System\TBYHtzn.exe
  C:\Windows\System\TBYHtzn.exe
  2⤵
  PID:7760
- C:\Windows\System\VSjHACd.exe
  C:\Windows\System\VSjHACd.exe
  2⤵
  PID:7784
- C:\Windows\System\HVivnJa.exe
  C:\Windows\System\HVivnJa.exe
  2⤵
  PID:7816
- C:\Windows\System\pkbEung.exe
  C:\Windows\System\pkbEung.exe
  2⤵
  PID:7848
- C:\Windows\System\UgGMmsD.exe
  C:\Windows\System\UgGMmsD.exe
  2⤵
  PID:7864
- C:\Windows\System\qdEaVRd.exe
  C:\Windows\System\qdEaVRd.exe
  2⤵
  PID:7880
- C:\Windows\System\llScpkn.exe
  C:\Windows\System\llScpkn.exe
  2⤵
  PID:7900
- C:\Windows\System\uFxCKhA.exe
  C:\Windows\System\uFxCKhA.exe
  2⤵
  PID:7928
- C:\Windows\System\RpmpFLp.exe
  C:\Windows\System\RpmpFLp.exe
  2⤵
  PID:7944
- C:\Windows\System\GiAOYPG.exe
  C:\Windows\System\GiAOYPG.exe
  2⤵
  PID:7964
- C:\Windows\System\YyLSuMl.exe
  C:\Windows\System\YyLSuMl.exe
  2⤵
  PID:7988
- C:\Windows\System\vQDUOif.exe
  C:\Windows\System\vQDUOif.exe
  2⤵
  PID:8020
- C:\Windows\System\qlecAak.exe
  C:\Windows\System\qlecAak.exe
  2⤵
  PID:8040
- C:\Windows\System\qeVVgna.exe
  C:\Windows\System\qeVVgna.exe
  2⤵
  PID:8064
- C:\Windows\System\LMUUrHB.exe
  C:\Windows\System\LMUUrHB.exe
  2⤵
  PID:8088
- C:\Windows\System\QPXBFAe.exe
  C:\Windows\System\QPXBFAe.exe
  2⤵
  PID:8120
- C:\Windows\System\eKEEhgk.exe
  C:\Windows\System\eKEEhgk.exe
  2⤵
  PID:8148
- C:\Windows\System\ZFGyDFI.exe
  C:\Windows\System\ZFGyDFI.exe
  2⤵
  PID:8180
- C:\Windows\System\PChaKns.exe
  C:\Windows\System\PChaKns.exe
  2⤵
  PID:6328
- C:\Windows\System\xrFiNPM.exe
  C:\Windows\System\xrFiNPM.exe
  2⤵
  PID:7248
- C:\Windows\System\TTEIVxY.exe
  C:\Windows\System\TTEIVxY.exe
  2⤵
  PID:7268
- C:\Windows\System\SrlNwhm.exe
  C:\Windows\System\SrlNwhm.exe
  2⤵
  PID:7272
- C:\Windows\System\GKAbDLi.exe
  C:\Windows\System\GKAbDLi.exe
  2⤵
  PID:7360
- C:\Windows\System\kyBwExC.exe
  C:\Windows\System\kyBwExC.exe
  2⤵
  PID:7432
- C:\Windows\System\GGfENpq.exe
  C:\Windows\System\GGfENpq.exe
  2⤵
  PID:7464
- C:\Windows\System\JXCHdAb.exe
  C:\Windows\System\JXCHdAb.exe
  2⤵
  PID:7592
- C:\Windows\System\HKPytES.exe
  C:\Windows\System\HKPytES.exe
  2⤵
  PID:7536
- C:\Windows\System\zaNgwcB.exe
  C:\Windows\System\zaNgwcB.exe
  2⤵
  PID:7572
- C:\Windows\System\YxGSzmW.exe
  C:\Windows\System\YxGSzmW.exe
  2⤵
  PID:7700
- C:\Windows\System\FIFSnTM.exe
  C:\Windows\System\FIFSnTM.exe
  2⤵
  PID:7768
- C:\Windows\System\lWwigjR.exe
  C:\Windows\System\lWwigjR.exe
  2⤵
  PID:7780
- C:\Windows\System\JaUivRc.exe
  C:\Windows\System\JaUivRc.exe
  2⤵
  PID:7872
- C:\Windows\System\NgIAfhx.exe
  C:\Windows\System\NgIAfhx.exe
  2⤵
  PID:8056
- C:\Windows\System\yBoDDov.exe
  C:\Windows\System\yBoDDov.exe
  2⤵
  PID:8104
- C:\Windows\System\bfWnUNY.exe
  C:\Windows\System\bfWnUNY.exe
  2⤵
  PID:8132
- C:\Windows\System\VuiytKz.exe
  C:\Windows\System\VuiytKz.exe
  2⤵
  PID:8076
- C:\Windows\System\qeoUfFK.exe
  C:\Windows\System\qeoUfFK.exe
  2⤵
  PID:7172
- C:\Windows\System\XZgvQky.exe
  C:\Windows\System\XZgvQky.exe
  2⤵
  PID:8160
- C:\Windows\System\JIsiwUg.exe
  C:\Windows\System\JIsiwUg.exe
  2⤵
  PID:7672
- C:\Windows\System\ZZHLwdZ.exe
  C:\Windows\System\ZZHLwdZ.exe
  2⤵
  PID:7756
- C:\Windows\System\hmWkQcL.exe
  C:\Windows\System\hmWkQcL.exe
  2⤵
  PID:7512
- C:\Windows\System\zYxokhP.exe
  C:\Windows\System\zYxokhP.exe
  2⤵
  PID:8036
- C:\Windows\System\zuFiHFl.exe
  C:\Windows\System\zuFiHFl.exe
  2⤵
  PID:8008
- C:\Windows\System\UXMdoDs.exe
  C:\Windows\System\UXMdoDs.exe
  2⤵
  PID:8248
- C:\Windows\System\JKoEjHk.exe
  C:\Windows\System\JKoEjHk.exe
  2⤵
  PID:8340
- C:\Windows\System\RLidgXC.exe
  C:\Windows\System\RLidgXC.exe
  2⤵
  PID:8384
- C:\Windows\System\HzuRNgQ.exe
  C:\Windows\System\HzuRNgQ.exe
  2⤵
  PID:8420
- C:\Windows\System\WCnbgFf.exe
  C:\Windows\System\WCnbgFf.exe
  2⤵
  PID:8464
- C:\Windows\System\ezGbrdr.exe
  C:\Windows\System\ezGbrdr.exe
  2⤵
  PID:8488
- C:\Windows\System\sXcGOFb.exe
  C:\Windows\System\sXcGOFb.exe
  2⤵
  PID:8504
- C:\Windows\System\HsvjhLf.exe
  C:\Windows\System\HsvjhLf.exe
  2⤵
  PID:8528
- C:\Windows\System\MfgScVa.exe
  C:\Windows\System\MfgScVa.exe
  2⤵
  PID:8552
- C:\Windows\System\rwUZBtH.exe
  C:\Windows\System\rwUZBtH.exe
  2⤵
  PID:8580
- C:\Windows\System\qZgYzWT.exe
  C:\Windows\System\qZgYzWT.exe
  2⤵
  PID:8596
- C:\Windows\System\RFVYisl.exe
  C:\Windows\System\RFVYisl.exe
  2⤵
  PID:8624
- C:\Windows\System\GnYFvbc.exe
  C:\Windows\System\GnYFvbc.exe
  2⤵
  PID:8652
- C:\Windows\System\nyIsCtI.exe
  C:\Windows\System\nyIsCtI.exe
  2⤵
  PID:8676
- C:\Windows\System\sTQaQVH.exe
  C:\Windows\System\sTQaQVH.exe
  2⤵
  PID:8708
- C:\Windows\System\odVCZcm.exe
  C:\Windows\System\odVCZcm.exe
  2⤵
  PID:8736
- C:\Windows\System\UwjfAQR.exe
  C:\Windows\System\UwjfAQR.exe
  2⤵
  PID:8764
- C:\Windows\System\WASCSCm.exe
  C:\Windows\System\WASCSCm.exe
  2⤵
  PID:8792
- C:\Windows\System\iccWejq.exe
  C:\Windows\System\iccWejq.exe
  2⤵
  PID:8824
- C:\Windows\System\fuYoFyy.exe
  C:\Windows\System\fuYoFyy.exe
  2⤵
  PID:8844
- C:\Windows\System\WcoaaiB.exe
  C:\Windows\System\WcoaaiB.exe
  2⤵
  PID:8868
- C:\Windows\System\coQCFtj.exe
  C:\Windows\System\coQCFtj.exe
  2⤵
  PID:8888
- C:\Windows\System\OpJorfT.exe
  C:\Windows\System\OpJorfT.exe
  2⤵
  PID:8916
- C:\Windows\System\XePbHXs.exe
  C:\Windows\System\XePbHXs.exe
  2⤵
  PID:8940
- C:\Windows\System\PMTxXOP.exe
  C:\Windows\System\PMTxXOP.exe
  2⤵
  PID:8968
- C:\Windows\System\dMqfQOu.exe
  C:\Windows\System\dMqfQOu.exe
  2⤵
  PID:8996
- C:\Windows\System\OzaBzIO.exe
  C:\Windows\System\OzaBzIO.exe
  2⤵
  PID:9024
- C:\Windows\System\OafiLhs.exe
  C:\Windows\System\OafiLhs.exe
  2⤵
  PID:9056
- C:\Windows\System\lIuLfsD.exe
  C:\Windows\System\lIuLfsD.exe
  2⤵
  PID:9084
- C:\Windows\System\jxxjQfy.exe
  C:\Windows\System\jxxjQfy.exe
  2⤵
  PID:9112
- C:\Windows\System\YsXRiaG.exe
  C:\Windows\System\YsXRiaG.exe
  2⤵
  PID:9136
- C:\Windows\System\djBqdOz.exe
  C:\Windows\System\djBqdOz.exe
  2⤵
  PID:9152
- C:\Windows\System\lPGCgNE.exe
  C:\Windows\System\lPGCgNE.exe
  2⤵
  PID:9176
- C:\Windows\System\zIbdMnP.exe
  C:\Windows\System\zIbdMnP.exe
  2⤵
  PID:9192
- C:\Windows\System\ilJDHAj.exe
  C:\Windows\System\ilJDHAj.exe
  2⤵
  PID:7216
- C:\Windows\System\yArQlUa.exe
  C:\Windows\System\yArQlUa.exe
  2⤵
  PID:7152
- C:\Windows\System\eXLXXBk.exe
  C:\Windows\System\eXLXXBk.exe
  2⤵
  PID:7568
- C:\Windows\System\FzfguAM.exe
  C:\Windows\System\FzfguAM.exe
  2⤵
  PID:7412
- C:\Windows\System\KnMZBgi.exe
  C:\Windows\System\KnMZBgi.exe
  2⤵
  PID:7392
- C:\Windows\System\OMcejur.exe
  C:\Windows\System\OMcejur.exe
  2⤵
  PID:8308
- C:\Windows\System\nCGOIqZ.exe
  C:\Windows\System\nCGOIqZ.exe
  2⤵
  PID:8448
- C:\Windows\System\LUwzVxd.exe
  C:\Windows\System\LUwzVxd.exe
  2⤵
  PID:8456
- C:\Windows\System\YCdFPzf.exe
  C:\Windows\System\YCdFPzf.exe
  2⤵
  PID:8380
- C:\Windows\System\ZKBPCIo.exe
  C:\Windows\System\ZKBPCIo.exe
  2⤵
  PID:8572
- C:\Windows\System\XOWOcjk.exe
  C:\Windows\System\XOWOcjk.exe
  2⤵
  PID:8564
- C:\Windows\System\TexExcJ.exe
  C:\Windows\System\TexExcJ.exe
  2⤵
  PID:8640
- C:\Windows\System\REoQgff.exe
  C:\Windows\System\REoQgff.exe
  2⤵
  PID:8648
- C:\Windows\System\iajPACF.exe
  C:\Windows\System\iajPACF.exe
  2⤵
  PID:8812
- C:\Windows\System\IsrfkGP.exe
  C:\Windows\System\IsrfkGP.exe
  2⤵
  PID:8808
- C:\Windows\System\KSodNuH.exe
  C:\Windows\System\KSodNuH.exe
  2⤵
  PID:8988
- C:\Windows\System\DpImLzL.exe
  C:\Windows\System\DpImLzL.exe
  2⤵
  PID:9048
- C:\Windows\System\mwdDimm.exe
  C:\Windows\System\mwdDimm.exe
  2⤵
  PID:9072
- C:\Windows\System\SXQdTEg.exe
  C:\Windows\System\SXQdTEg.exe
  2⤵
  PID:9012
- C:\Windows\System\cBaLqio.exe
  C:\Windows\System\cBaLqio.exe
  2⤵
  PID:9148
- C:\Windows\System\trxCGgu.exe
  C:\Windows\System\trxCGgu.exe
  2⤵
  PID:9108
- C:\Windows\System\nzXsQjy.exe
  C:\Windows\System\nzXsQjy.exe
  2⤵
  PID:9208
- C:\Windows\System\VftXAkO.exe
  C:\Windows\System\VftXAkO.exe
  2⤵
  PID:7196
- C:\Windows\System\vLShCZj.exe
  C:\Windows\System\vLShCZj.exe
  2⤵
  PID:8332
- C:\Windows\System\ZhZfNeF.exe
  C:\Windows\System\ZhZfNeF.exe
  2⤵
  PID:8608
- C:\Windows\System\SdKKbjb.exe
  C:\Windows\System\SdKKbjb.exe
  2⤵
  PID:8364
- C:\Windows\System\WGeGVXl.exe
  C:\Windows\System\WGeGVXl.exe
  2⤵
  PID:8568
- C:\Windows\System\XyuIggq.exe
  C:\Windows\System\XyuIggq.exe
  2⤵
  PID:8928
- C:\Windows\System\uquXQdV.exe
  C:\Windows\System\uquXQdV.exe
  2⤵
  PID:8376
- C:\Windows\System\mwZpURy.exe
  C:\Windows\System\mwZpURy.exe
  2⤵
  PID:9096
- C:\Windows\System\iuEZHKe.exe
  C:\Windows\System\iuEZHKe.exe
  2⤵
  PID:8592
- C:\Windows\System\xDNmWIX.exe
  C:\Windows\System\xDNmWIX.exe
  2⤵
  PID:7924
- C:\Windows\System\phjZsUh.exe
  C:\Windows\System\phjZsUh.exe
  2⤵
  PID:8548
- C:\Windows\System\lRzdSIR.exe
  C:\Windows\System\lRzdSIR.exe
  2⤵
  PID:9220
- C:\Windows\System\xvwYQbg.exe
  C:\Windows\System\xvwYQbg.exe
  2⤵
  PID:9248
- C:\Windows\System\PpbPDsb.exe
  C:\Windows\System\PpbPDsb.exe
  2⤵
  PID:9280
- C:\Windows\System\JfVuUQd.exe
  C:\Windows\System\JfVuUQd.exe
  2⤵
  PID:9312
- C:\Windows\System\NoPUyGC.exe
  C:\Windows\System\NoPUyGC.exe
  2⤵
  PID:9340
- C:\Windows\System\YJDfOzP.exe
  C:\Windows\System\YJDfOzP.exe
  2⤵
  PID:9364
- C:\Windows\System\AXxDHrq.exe
  C:\Windows\System\AXxDHrq.exe
  2⤵
  PID:9392
- C:\Windows\System\azaRMXo.exe
  C:\Windows\System\azaRMXo.exe
  2⤵
  PID:9424
- C:\Windows\System\ohGPrmB.exe
  C:\Windows\System\ohGPrmB.exe
  2⤵
  PID:9452
- C:\Windows\System\IPMEnZr.exe
  C:\Windows\System\IPMEnZr.exe
  2⤵
  PID:9476
- C:\Windows\System\wBvPPdF.exe
  C:\Windows\System\wBvPPdF.exe
  2⤵
  PID:9508
- C:\Windows\System\JFPnMNF.exe
  C:\Windows\System\JFPnMNF.exe
  2⤵
  PID:9540
- C:\Windows\System\ZaenmLD.exe
  C:\Windows\System\ZaenmLD.exe
  2⤵
  PID:9568
- C:\Windows\System\OKSRlbd.exe
  C:\Windows\System\OKSRlbd.exe
  2⤵
  PID:9592
- C:\Windows\System\HozmxKI.exe
  C:\Windows\System\HozmxKI.exe
  2⤵
  PID:9628
- C:\Windows\System\VKUAvcb.exe
  C:\Windows\System\VKUAvcb.exe
  2⤵
  PID:9652
- C:\Windows\System\PvjtKUD.exe
  C:\Windows\System\PvjtKUD.exe
  2⤵
  PID:9680
- C:\Windows\System\peCogKc.exe
  C:\Windows\System\peCogKc.exe
  2⤵
  PID:9700
- C:\Windows\System\KDZhrMG.exe
  C:\Windows\System\KDZhrMG.exe
  2⤵
  PID:9724
- C:\Windows\System\RGhQCvn.exe
  C:\Windows\System\RGhQCvn.exe
  2⤵
  PID:9744
- C:\Windows\System\yhnuEdb.exe
  C:\Windows\System\yhnuEdb.exe
  2⤵
  PID:9772
- C:\Windows\System\FksCWbQ.exe
  C:\Windows\System\FksCWbQ.exe
  2⤵
  PID:9800
- C:\Windows\System\cOZQOQZ.exe
  C:\Windows\System\cOZQOQZ.exe
  2⤵
  PID:9836
- C:\Windows\System\KQlpLWR.exe
  C:\Windows\System\KQlpLWR.exe
  2⤵
  PID:9856
- C:\Windows\System\KDWxawQ.exe
  C:\Windows\System\KDWxawQ.exe
  2⤵
  PID:9876
- C:\Windows\System\ZUhXwXf.exe
  C:\Windows\System\ZUhXwXf.exe
  2⤵
  PID:9912
- C:\Windows\System\dppKsYv.exe
  C:\Windows\System\dppKsYv.exe
  2⤵
  PID:9936
- C:\Windows\System\FmyCVMs.exe
  C:\Windows\System\FmyCVMs.exe
  2⤵
  PID:9960
- C:\Windows\System\SBPXQAr.exe
  C:\Windows\System\SBPXQAr.exe
  2⤵
  PID:9984
- C:\Windows\System\DhiERZb.exe
  C:\Windows\System\DhiERZb.exe
  2⤵
  PID:10008
- C:\Windows\System\fsCIzTm.exe
  C:\Windows\System\fsCIzTm.exe
  2⤵
  PID:10040
- C:\Windows\System\urbdkbA.exe
  C:\Windows\System\urbdkbA.exe
  2⤵
  PID:10064
- C:\Windows\System\eBWohfG.exe
  C:\Windows\System\eBWohfG.exe
  2⤵
  PID:10092
- C:\Windows\System\CxaXwdn.exe
  C:\Windows\System\CxaXwdn.exe
  2⤵
  PID:10120
- C:\Windows\System\ULeExqU.exe
  C:\Windows\System\ULeExqU.exe
  2⤵
  PID:10152
- C:\Windows\System\tjdPELB.exe
  C:\Windows\System\tjdPELB.exe
  2⤵
  PID:10180
- C:\Windows\System\LPHgZRu.exe
  C:\Windows\System\LPHgZRu.exe
  2⤵
  PID:10208
- C:\Windows\System\xOcqifW.exe
  C:\Windows\System\xOcqifW.exe
  2⤵
  PID:10236
- C:\Windows\System\SQbpwwr.exe
  C:\Windows\System\SQbpwwr.exe
  2⤵
  PID:8960
- C:\Windows\System\KyHqXTr.exe
  C:\Windows\System\KyHqXTr.exe
  2⤵
  PID:7696
- C:\Windows\System\dWiEoyu.exe
  C:\Windows\System\dWiEoyu.exe
  2⤵
  PID:9356
- C:\Windows\System\ItCbgsw.exe
  C:\Windows\System\ItCbgsw.exe
  2⤵
  PID:9400
- C:\Windows\System\QNMBnBs.exe
  C:\Windows\System\QNMBnBs.exe
  2⤵
  PID:9440
- C:\Windows\System\LeQpKVN.exe
  C:\Windows\System\LeQpKVN.exe
  2⤵
  PID:9268
- C:\Windows\System\kouYnQZ.exe
  C:\Windows\System\kouYnQZ.exe
  2⤵
  PID:8032
- C:\Windows\System\ZNiYieo.exe
  C:\Windows\System\ZNiYieo.exe
  2⤵
  PID:9620
- C:\Windows\System\GFQtUNa.exe
  C:\Windows\System\GFQtUNa.exe
  2⤵
  PID:9668
- C:\Windows\System\OKQCaVF.exe
  C:\Windows\System\OKQCaVF.exe
  2⤵
  PID:9736
- C:\Windows\System\cuewesT.exe
  C:\Windows\System\cuewesT.exe
  2⤵
  PID:9796
- C:\Windows\System\SiGiXqO.exe
  C:\Windows\System\SiGiXqO.exe
  2⤵
  PID:9608
- C:\Windows\System\kVKTkgj.exe
  C:\Windows\System\kVKTkgj.exe
  2⤵
  PID:9468
- C:\Windows\System\fHVvBXa.exe
  C:\Windows\System\fHVvBXa.exe
  2⤵
  PID:9972
- C:\Windows\System\QNmcxBJ.exe
  C:\Windows\System\QNmcxBJ.exe
  2⤵
  PID:10020
- C:\Windows\System\dtlhTTD.exe
  C:\Windows\System\dtlhTTD.exe
  2⤵
  PID:9892
- C:\Windows\System\XNPuygd.exe
  C:\Windows\System\XNPuygd.exe
  2⤵
  PID:10132
- C:\Windows\System\roXronQ.exe
  C:\Windows\System\roXronQ.exe
  2⤵
  PID:10216
- C:\Windows\System\XJCosqo.exe
  C:\Windows\System\XJCosqo.exe
  2⤵
  PID:9352
- C:\Windows\System\qNJeSKe.exe
  C:\Windows\System\qNJeSKe.exe
  2⤵
  PID:10176
- C:\Windows\System\dGmVBex.exe
  C:\Windows\System\dGmVBex.exe
  2⤵
  PID:9128
- C:\Windows\System\wWuUNdt.exe
  C:\Windows\System\wWuUNdt.exe
  2⤵
  PID:9044
- C:\Windows\System\LjcGdMY.exe
  C:\Windows\System\LjcGdMY.exe
  2⤵
  PID:9264
- C:\Windows\System\YAoeRzz.exe
  C:\Windows\System\YAoeRzz.exe
  2⤵
  PID:10260
- C:\Windows\System\YeEiGIf.exe
  C:\Windows\System\YeEiGIf.exe
  2⤵
  PID:10284
- C:\Windows\System\VnNhijj.exe
  C:\Windows\System\VnNhijj.exe
  2⤵
  PID:10316
- C:\Windows\System\GzJpFiM.exe
  C:\Windows\System\GzJpFiM.exe
  2⤵
  PID:10348
- C:\Windows\System\idYkIti.exe
  C:\Windows\System\idYkIti.exe
  2⤵
  PID:10376
- C:\Windows\System\dUlAdkW.exe
  C:\Windows\System\dUlAdkW.exe
  2⤵
  PID:10404
- C:\Windows\System\nVGRnSV.exe
  C:\Windows\System\nVGRnSV.exe
  2⤵
  PID:10440
- C:\Windows\System\qGdffVH.exe
  C:\Windows\System\qGdffVH.exe
  2⤵
  PID:10456
- C:\Windows\System\tCDMTTr.exe
  C:\Windows\System\tCDMTTr.exe
  2⤵
  PID:10484
- C:\Windows\System\YPaQRce.exe
  C:\Windows\System\YPaQRce.exe
  2⤵
  PID:10520
- C:\Windows\System\OsXakmn.exe
  C:\Windows\System\OsXakmn.exe
  2⤵
  PID:10544
- C:\Windows\System\AwZfplE.exe
  C:\Windows\System\AwZfplE.exe
  2⤵
  PID:10568
- C:\Windows\System\gssnzav.exe
  C:\Windows\System\gssnzav.exe
  2⤵
  PID:10588
- C:\Windows\System\VUeuKmy.exe
  C:\Windows\System\VUeuKmy.exe
  2⤵
  PID:10620
- C:\Windows\System\IIhmFlR.exe
  C:\Windows\System\IIhmFlR.exe
  2⤵
  PID:10644
- C:\Windows\System\zcDjDPG.exe
  C:\Windows\System\zcDjDPG.exe
  2⤵
  PID:10660
- C:\Windows\System\vrdgsjc.exe
  C:\Windows\System\vrdgsjc.exe
  2⤵
  PID:10688
- C:\Windows\System\GdvYPJk.exe
  C:\Windows\System\GdvYPJk.exe
  2⤵
  PID:10716
- C:\Windows\System\kKVrrrD.exe
  C:\Windows\System\kKVrrrD.exe
  2⤵
  PID:10736
- C:\Windows\System\SnDLiUj.exe
  C:\Windows\System\SnDLiUj.exe
  2⤵
  PID:10760
- C:\Windows\System\hOeAqes.exe
  C:\Windows\System\hOeAqes.exe
  2⤵
  PID:10784
- C:\Windows\System\jtzpExj.exe
  C:\Windows\System\jtzpExj.exe
  2⤵
  PID:10812
- C:\Windows\System\qdZXWiA.exe
  C:\Windows\System\qdZXWiA.exe
  2⤵
  PID:10836
- C:\Windows\System\GWCvMCO.exe
  C:\Windows\System\GWCvMCO.exe
  2⤵
  PID:10876
- C:\Windows\System\LzPsLBJ.exe
  C:\Windows\System\LzPsLBJ.exe
  2⤵
  PID:10904
- C:\Windows\System\JhbXDBG.exe
  C:\Windows\System\JhbXDBG.exe
  2⤵
  PID:10920
- C:\Windows\System\yNZptJH.exe
  C:\Windows\System\yNZptJH.exe
  2⤵
  PID:10944
- C:\Windows\System\THaRslT.exe
  C:\Windows\System\THaRslT.exe
  2⤵
  PID:10968
- C:\Windows\System\UyDNZNt.exe
  C:\Windows\System\UyDNZNt.exe
  2⤵
  PID:10992
- C:\Windows\System\LliRLnD.exe
  C:\Windows\System\LliRLnD.exe
  2⤵
  PID:11016
- C:\Windows\System\IvnHvOO.exe
  C:\Windows\System\IvnHvOO.exe
  2⤵
  PID:11052
- C:\Windows\System\glgMndf.exe
  C:\Windows\System\glgMndf.exe
  2⤵
  PID:11068
- C:\Windows\System\lzmzgOZ.exe
  C:\Windows\System\lzmzgOZ.exe
  2⤵
  PID:11096
- C:\Windows\System\suJNKvq.exe
  C:\Windows\System\suJNKvq.exe
  2⤵
  PID:11120
- C:\Windows\System\eplzgzD.exe
  C:\Windows\System\eplzgzD.exe
  2⤵
  PID:11148
- C:\Windows\System\RtHJTEt.exe
  C:\Windows\System\RtHJTEt.exe
  2⤵
  PID:11172
- C:\Windows\System\AskKqgr.exe
  C:\Windows\System\AskKqgr.exe
  2⤵
  PID:11192
- C:\Windows\System\MretCBq.exe
  C:\Windows\System\MretCBq.exe
  2⤵
  PID:11216
- C:\Windows\System\LUBvyWZ.exe
  C:\Windows\System\LUBvyWZ.exe
  2⤵
  PID:11252
- C:\Windows\System\OgdhCcj.exe
  C:\Windows\System\OgdhCcj.exe
  2⤵
  PID:9240
- C:\Windows\System\HVeomOR.exe
  C:\Windows\System\HVeomOR.exe
  2⤵
  PID:9336
- C:\Windows\System\CIBlIHB.exe
  C:\Windows\System\CIBlIHB.exe
  2⤵
  PID:9600
- C:\Windows\System\pBpEeka.exe
  C:\Windows\System\pBpEeka.exe
  2⤵
  PID:9328
- C:\Windows\System\BtdOvyj.exe
  C:\Windows\System\BtdOvyj.exe
  2⤵
  PID:10340
- C:\Windows\System\btdvItR.exe
  C:\Windows\System\btdvItR.exe
  2⤵
  PID:8776
- C:\Windows\System\xIpynHu.exe
  C:\Windows\System\xIpynHu.exe
  2⤵
  PID:9304
- C:\Windows\System\MGEkBar.exe
  C:\Windows\System\MGEkBar.exe
  2⤵
  PID:9996
- C:\Windows\System\gXNLKBW.exe
  C:\Windows\System\gXNLKBW.exe
  2⤵
  PID:10480
- C:\Windows\System\PzvNrbg.exe
  C:\Windows\System\PzvNrbg.exe
  2⤵
  PID:9932
- C:\Windows\System\gNERGYK.exe
  C:\Windows\System\gNERGYK.exe
  2⤵
  PID:10636
- C:\Windows\System\pzyrWwz.exe
  C:\Windows\System\pzyrWwz.exe
  2⤵
  PID:10328
- C:\Windows\System\lMdqNXb.exe
  C:\Windows\System\lMdqNXb.exe
  2⤵
  PID:10448
- C:\Windows\System\fGUiark.exe
  C:\Windows\System\fGUiark.exe
  2⤵
  PID:10824
- C:\Windows\System\rFKHnMI.exe
  C:\Windows\System\rFKHnMI.exe
  2⤵
  PID:10608
- C:\Windows\System\jIEXoXk.exe
  C:\Windows\System\jIEXoXk.exe
  2⤵
  PID:10984
- C:\Windows\System\AEtTtWS.exe
  C:\Windows\System\AEtTtWS.exe
  2⤵
  PID:10808
- C:\Windows\System\hZGbzAv.exe
  C:\Windows\System\hZGbzAv.exe
  2⤵
  PID:11088
- C:\Windows\System\xZatWrE.exe
  C:\Windows\System\xZatWrE.exe
  2⤵
  PID:10980
- C:\Windows\System\pXdUZJS.exe
  C:\Windows\System\pXdUZJS.exe
  2⤵
  PID:10732
- C:\Windows\System\rBmdbIp.exe
  C:\Windows\System\rBmdbIp.exe
  2⤵
  PID:8320
- C:\Windows\System\bGbWDPI.exe
  C:\Windows\System\bGbWDPI.exe
  2⤵
  PID:11004
- C:\Windows\System\QWYjBGC.exe
  C:\Windows\System\QWYjBGC.exe
  2⤵
  PID:11040
- C:\Windows\System\YPyfdhS.exe
  C:\Windows\System\YPyfdhS.exe
  2⤵
  PID:10400
- C:\Windows\System\joSyWLI.exe
  C:\Windows\System\joSyWLI.exe
  2⤵
  PID:10936
- C:\Windows\System\PWZbtqf.exe
  C:\Windows\System\PWZbtqf.exe
  2⤵
  PID:10300
- C:\Windows\System\IDClhkA.exe
  C:\Windows\System\IDClhkA.exe
  2⤵
  PID:10268
- C:\Windows\System\RRfPqko.exe
  C:\Windows\System\RRfPqko.exe
  2⤵
  PID:11272
- C:\Windows\System\gpkaapP.exe
  C:\Windows\System\gpkaapP.exe
  2⤵
  PID:11300
- C:\Windows\System\CNAKATU.exe
  C:\Windows\System\CNAKATU.exe
  2⤵
  PID:11340
- C:\Windows\System\uVEZZys.exe
  C:\Windows\System\uVEZZys.exe
  2⤵
  PID:11376
- C:\Windows\System\wxyTJFt.exe
  C:\Windows\System\wxyTJFt.exe
  2⤵
  PID:11396
- C:\Windows\System\MSOeNHM.exe
  C:\Windows\System\MSOeNHM.exe
  2⤵
  PID:11424
- C:\Windows\System\pnlhucu.exe
  C:\Windows\System\pnlhucu.exe
  2⤵
  PID:11448
- C:\Windows\System\hsFTbRM.exe
  C:\Windows\System\hsFTbRM.exe
  2⤵
  PID:11476
- C:\Windows\System\GNoUBOq.exe
  C:\Windows\System\GNoUBOq.exe
  2⤵
  PID:11512
- C:\Windows\System\cvgTCVu.exe
  C:\Windows\System\cvgTCVu.exe
  2⤵
  PID:11540
- C:\Windows\System\mjfwPHM.exe
  C:\Windows\System\mjfwPHM.exe
  2⤵
  PID:11568
- C:\Windows\System\evXqHNp.exe
  C:\Windows\System\evXqHNp.exe
  2⤵
  PID:11592
- C:\Windows\System\GJKhmoL.exe
  C:\Windows\System\GJKhmoL.exe
  2⤵
  PID:11624
- C:\Windows\System\ggDtkmB.exe
  C:\Windows\System\ggDtkmB.exe
  2⤵
  PID:11648
- C:\Windows\System\dgeLlJN.exe
  C:\Windows\System\dgeLlJN.exe
  2⤵
  PID:11672
- C:\Windows\System\jsncmLM.exe
  C:\Windows\System\jsncmLM.exe
  2⤵
  PID:11688
- C:\Windows\System\rPvWxrp.exe
  C:\Windows\System\rPvWxrp.exe
  2⤵
  PID:11712
- C:\Windows\System\mTQtIaT.exe
  C:\Windows\System\mTQtIaT.exe
  2⤵
  PID:11740
- C:\Windows\System\oXRfMKx.exe
  C:\Windows\System\oXRfMKx.exe
  2⤵
  PID:11768
- C:\Windows\System\ROjFmUc.exe
  C:\Windows\System\ROjFmUc.exe
  2⤵
  PID:11796
- C:\Windows\System\tlYABhy.exe
  C:\Windows\System\tlYABhy.exe
  2⤵
  PID:11816
- C:\Windows\System\BAELQcP.exe
  C:\Windows\System\BAELQcP.exe
  2⤵
  PID:11844
- C:\Windows\System\tlOrWNd.exe
  C:\Windows\System\tlOrWNd.exe
  2⤵
  PID:11876
- C:\Windows\System\IelqtiP.exe
  C:\Windows\System\IelqtiP.exe
  2⤵
  PID:11904
- C:\Windows\System\KivKVSM.exe
  C:\Windows\System\KivKVSM.exe
  2⤵
  PID:11932
- C:\Windows\System\ATGRJPl.exe
  C:\Windows\System\ATGRJPl.exe
  2⤵
  PID:11952
- C:\Windows\System\NJFRGyP.exe
  C:\Windows\System\NJFRGyP.exe
  2⤵
  PID:11976
- C:\Windows\System\CpgNXDu.exe
  C:\Windows\System\CpgNXDu.exe
  2⤵
  PID:12004
- C:\Windows\System\VZgymjF.exe
  C:\Windows\System\VZgymjF.exe
  2⤵
  PID:12032
- C:\Windows\System\sjrzySp.exe
  C:\Windows\System\sjrzySp.exe
  2⤵
  PID:12064
- C:\Windows\System\khwLQGT.exe
  C:\Windows\System\khwLQGT.exe
  2⤵
  PID:12088
- C:\Windows\System\gFHKafY.exe
  C:\Windows\System\gFHKafY.exe
  2⤵
  PID:12112
- C:\Windows\System\eWsfNUh.exe
  C:\Windows\System\eWsfNUh.exe
  2⤵
  PID:12140
- C:\Windows\System\VcYSfmT.exe
  C:\Windows\System\VcYSfmT.exe
  2⤵
  PID:12160
- C:\Windows\System\gUpUAId.exe
  C:\Windows\System\gUpUAId.exe
  2⤵
  PID:12184
- C:\Windows\System\vHszRKo.exe
  C:\Windows\System\vHszRKo.exe
  2⤵
  PID:12204
- C:\Windows\System\yahKwki.exe
  C:\Windows\System\yahKwki.exe
  2⤵
  PID:12224
- C:\Windows\System\vbKRXuC.exe
  C:\Windows\System\vbKRXuC.exe
  2⤵
  PID:12244
- C:\Windows\System\inKZzqM.exe
  C:\Windows\System\inKZzqM.exe
  2⤵
  PID:12260
- C:\Windows\System\ZrmEUyd.exe
  C:\Windows\System\ZrmEUyd.exe
  2⤵
  PID:12280
- C:\Windows\System\rDdqrvQ.exe
  C:\Windows\System\rDdqrvQ.exe
  2⤵
  PID:10584
- C:\Windows\System\loNAdDX.exe
  C:\Windows\System\loNAdDX.exe
  2⤵
  PID:9532
- C:\Windows\System\kngOdGf.exe
  C:\Windows\System\kngOdGf.exe
  2⤵
  PID:9588
- C:\Windows\System\LaCIyTL.exe
  C:\Windows\System\LaCIyTL.exe
  2⤵
  PID:9768
- C:\Windows\System\nwitMfP.exe
  C:\Windows\System\nwitMfP.exe
  2⤵
  PID:10860
- C:\Windows\System\hMmZtmo.exe
  C:\Windows\System\hMmZtmo.exe
  2⤵
  PID:11316
- C:\Windows\System\onkzhFT.exe
  C:\Windows\System\onkzhFT.exe
  2⤵
  PID:10916
- C:\Windows\System\Erjzhnb.exe
  C:\Windows\System\Erjzhnb.exe
  2⤵
  PID:11212
- C:\Windows\System\wDFNVlT.exe
  C:\Windows\System\wDFNVlT.exe
  2⤵
  PID:10332
- C:\Windows\System\zWRtCHq.exe
  C:\Windows\System\zWRtCHq.exe
  2⤵
  PID:11524
- C:\Windows\System\vMVQjxo.exe
  C:\Windows\System\vMVQjxo.exe
  2⤵
  PID:10848
- C:\Windows\System\XVUYRNI.exe
  C:\Windows\System\XVUYRNI.exe
  2⤵
  PID:11736
- C:\Windows\System\NXXWkGC.exe
  C:\Windows\System\NXXWkGC.exe
  2⤵
  PID:11788
- C:\Windows\System\KhfIuPT.exe
  C:\Windows\System\KhfIuPT.exe
  2⤵
  PID:11852
- C:\Windows\System\KuEvlDf.exe
  C:\Windows\System\KuEvlDf.exe
  2⤵
  PID:11872
- C:\Windows\System\qfBKqmU.exe
  C:\Windows\System\qfBKqmU.exe
  2⤵
  PID:11920
- C:\Windows\System\gKFVcUb.exe
  C:\Windows\System\gKFVcUb.exe
  2⤵
  PID:11556
- C:\Windows\System\ghLgcic.exe
  C:\Windows\System\ghLgcic.exe
  2⤵
  PID:12016
- C:\Windows\System\LEkgVxz.exe
  C:\Windows\System\LEkgVxz.exe
  2⤵
  PID:11584
- C:\Windows\System\eZSROXX.exe
  C:\Windows\System\eZSROXX.exe
  2⤵
  PID:11636
- C:\Windows\System\TSgKGcU.exe
  C:\Windows\System\TSgKGcU.exe
  2⤵
  PID:11684
- C:\Windows\System\oOcgvug.exe
  C:\Windows\System\oOcgvug.exe
  2⤵
  PID:11696
- C:\Windows\System\RAURKeq.exe
  C:\Windows\System\RAURKeq.exe
  2⤵
  PID:11756
- C:\Windows\System\rVszhPW.exe
  C:\Windows\System\rVszhPW.exe
  2⤵
  PID:9492
- C:\Windows\System\dGLMQXA.exe
  C:\Windows\System\dGLMQXA.exe
  2⤵
  PID:11992
- C:\Windows\System\pLoMxiJ.exe
  C:\Windows\System\pLoMxiJ.exe
  2⤵
  PID:11092
- C:\Windows\System\LSLLAkg.exe
  C:\Windows\System\LSLLAkg.exe
  2⤵
  PID:12104
- C:\Windows\System\gjsDrmO.exe
  C:\Windows\System\gjsDrmO.exe
  2⤵
  PID:12180
- C:\Windows\System\OLFPQeb.exe
  C:\Windows\System\OLFPQeb.exe
  2⤵
  PID:12300
- C:\Windows\System\IPbfCBz.exe
  C:\Windows\System\IPbfCBz.exe
  2⤵
  PID:12324
- C:\Windows\System\dTnoybk.exe
  C:\Windows\System\dTnoybk.exe
  2⤵
  PID:12352
- C:\Windows\System\VYMyEqC.exe
  C:\Windows\System\VYMyEqC.exe
  2⤵
  PID:12380
- C:\Windows\System\PJiPxgk.exe
  C:\Windows\System\PJiPxgk.exe
  2⤵
  PID:12400
- C:\Windows\System\gCtLdQo.exe
  C:\Windows\System\gCtLdQo.exe
  2⤵
  PID:12428
- C:\Windows\System\GgdMUnf.exe
  C:\Windows\System\GgdMUnf.exe
  2⤵
  PID:12456
- C:\Windows\System\EBlaWmL.exe
  C:\Windows\System\EBlaWmL.exe
  2⤵
  PID:12480
- C:\Windows\System\GriNWjB.exe
  C:\Windows\System\GriNWjB.exe
  2⤵
  PID:12512
- C:\Windows\System\PuuqZYq.exe
  C:\Windows\System\PuuqZYq.exe
  2⤵
  PID:12544
- C:\Windows\System\yBYvdwW.exe
  C:\Windows\System\yBYvdwW.exe
  2⤵
  PID:12564
- C:\Windows\System\PltHcWx.exe
  C:\Windows\System\PltHcWx.exe
  2⤵
  PID:12584
- C:\Windows\System\OHOmElX.exe
  C:\Windows\System\OHOmElX.exe
  2⤵
  PID:12608
- C:\Windows\System\JKfUXFh.exe
  C:\Windows\System\JKfUXFh.exe
  2⤵
  PID:12636
- C:\Windows\System\pGIRuJA.exe
  C:\Windows\System\pGIRuJA.exe
  2⤵
  PID:12660
- C:\Windows\System\KcTTjsA.exe
  C:\Windows\System\KcTTjsA.exe
  2⤵
  PID:12688
- C:\Windows\System\ardMNcl.exe
  C:\Windows\System\ardMNcl.exe
  2⤵
  PID:12716
- C:\Windows\System\uLJeZkF.exe
  C:\Windows\System\uLJeZkF.exe
  2⤵
  PID:12744
- C:\Windows\System\DgHePSY.exe
  C:\Windows\System\DgHePSY.exe
  2⤵
  PID:12780
- C:\Windows\System\mZxKrLq.exe
  C:\Windows\System\mZxKrLq.exe
  2⤵
  PID:12804
- C:\Windows\System\KupsbcJ.exe
  C:\Windows\System\KupsbcJ.exe
  2⤵
  PID:12836
- C:\Windows\System\dTgWTjC.exe
  C:\Windows\System\dTgWTjC.exe
  2⤵
  PID:12860
- C:\Windows\System\nqmRjEz.exe
  C:\Windows\System\nqmRjEz.exe
  2⤵
  PID:12884
- C:\Windows\System\gQDmmVk.exe
  C:\Windows\System\gQDmmVk.exe
  2⤵
  PID:12916
- C:\Windows\System\YBADtMG.exe
  C:\Windows\System\YBADtMG.exe
  2⤵
  PID:12936
- C:\Windows\System\yWKRKLc.exe
  C:\Windows\System\yWKRKLc.exe
  2⤵
  PID:12972
- C:\Windows\System\nXrHTLc.exe
  C:\Windows\System\nXrHTLc.exe
  2⤵
  PID:12996
- C:\Windows\System\qbNFiWH.exe
  C:\Windows\System\qbNFiWH.exe
  2⤵
  PID:13028
- C:\Windows\System\eHlrMAH.exe
  C:\Windows\System\eHlrMAH.exe
  2⤵
  PID:13064
- C:\Windows\System\BUrcVdV.exe
  C:\Windows\System\BUrcVdV.exe
  2⤵
  PID:13084
- C:\Windows\System\CHBFnnz.exe
  C:\Windows\System\CHBFnnz.exe
  2⤵
  PID:13112
- C:\Windows\System\vqfleVR.exe
  C:\Windows\System\vqfleVR.exe
  2⤵
  PID:13136
- C:\Windows\System\wfDMjVd.exe
  C:\Windows\System\wfDMjVd.exe
  2⤵
  PID:13156
- C:\Windows\System\LviDpcR.exe
  C:\Windows\System\LviDpcR.exe
  2⤵
  PID:13188
- C:\Windows\System\wBHMzgq.exe
  C:\Windows\System\wBHMzgq.exe
  2⤵
  PID:13212
- C:\Windows\System\SfTxoNv.exe
  C:\Windows\System\SfTxoNv.exe
  2⤵
  PID:13244
- C:\Windows\System\ZNWlygV.exe
  C:\Windows\System\ZNWlygV.exe
  2⤵
  PID:13264
- C:\Windows\System\NqHbRnS.exe
  C:\Windows\System\NqHbRnS.exe
  2⤵
  PID:13292
- C:\Windows\System\MWdPJeu.exe
  C:\Windows\System\MWdPJeu.exe
  2⤵
  PID:11900
- C:\Windows\System\wwBXqNn.exe
  C:\Windows\System\wwBXqNn.exe
  2⤵
  PID:10428
- C:\Windows\System\DjMBOQw.exe
  C:\Windows\System\DjMBOQw.exe
  2⤵
  PID:11188
- C:\Windows\System\pPHBgev.exe
  C:\Windows\System\pPHBgev.exe
  2⤵
  PID:11332
- C:\Windows\System\qYuphmK.exe
  C:\Windows\System\qYuphmK.exe
  2⤵
  PID:3552
- C:\Windows\System\DaFXEpA.exe
  C:\Windows\System\DaFXEpA.exe
  2⤵
  PID:12152
- C:\Windows\System\jnsTuoG.exe
  C:\Windows\System\jnsTuoG.exe
  2⤵
  PID:10192
- C:\Windows\System\VLSYMFA.exe
  C:\Windows\System\VLSYMFA.exe
  2⤵
  PID:11436
- C:\Windows\System\BoNFjKV.exe
  C:\Windows\System\BoNFjKV.exe
  2⤵
  PID:12424
- C:\Windows\System\LkPyhAM.exe
  C:\Windows\System\LkPyhAM.exe
  2⤵
  PID:12488
- C:\Windows\System\qEgHTIG.exe
  C:\Windows\System\qEgHTIG.exe
  2⤵
  PID:12560
- C:\Windows\System\OXDYaIW.exe
  C:\Windows\System\OXDYaIW.exe
  2⤵
  PID:10500
- C:\Windows\System\qaLqZTt.exe
  C:\Windows\System\qaLqZTt.exe
  2⤵
  PID:12676
- C:\Windows\System\kzYOCEu.exe
  C:\Windows\System\kzYOCEu.exe
  2⤵
  PID:12740
- C:\Windows\System\SUvrSNL.exe
  C:\Windows\System\SUvrSNL.exe
  2⤵
  PID:12336
- C:\Windows\System\hUSjQbv.exe
  C:\Windows\System\hUSjQbv.exe
  2⤵
  PID:12816
- C:\Windows\System\hPBcCej.exe
  C:\Windows\System\hPBcCej.exe
  2⤵
  PID:12880
- C:\Windows\System\kYOMOKf.exe
  C:\Windows\System\kYOMOKf.exe
  2⤵
  PID:12904
- C:\Windows\System\XHpqDPX.exe
  C:\Windows\System\XHpqDPX.exe
  2⤵
  PID:12944
- C:\Windows\System\TCENtoN.exe
  C:\Windows\System\TCENtoN.exe
  2⤵
  PID:12524
- C:\Windows\System\EVHAeYk.exe
  C:\Windows\System\EVHAeYk.exe
  2⤵
  PID:13144
- C:\Windows\System\QdFvtPN.exe
  C:\Windows\System\QdFvtPN.exe
  2⤵
  PID:13196
- C:\Windows\System\JXMXdHv.exe
  C:\Windows\System\JXMXdHv.exe
  2⤵
  PID:10856
- C:\Windows\System\jEdXjwu.exe
  C:\Windows\System\jEdXjwu.exe
  2⤵
  PID:10932
- C:\Windows\System\KedTQJu.exe
  C:\Windows\System\KedTQJu.exe
  2⤵
  PID:13348
- C:\Windows\System\GgNCDna.exe
  C:\Windows\System\GgNCDna.exe
  2⤵
  PID:13376
- C:\Windows\System\vWPemUq.exe
  C:\Windows\System\vWPemUq.exe
  2⤵
  PID:13404
- C:\Windows\System\rWCOIaT.exe
  C:\Windows\System\rWCOIaT.exe
  2⤵
  PID:13424
- C:\Windows\System\eTzXlMu.exe
  C:\Windows\System\eTzXlMu.exe
  2⤵
  PID:13448
- C:\Windows\System\nNayzKa.exe
  C:\Windows\System\nNayzKa.exe
  2⤵
  PID:13476
- C:\Windows\System\TpNyLYg.exe
  C:\Windows\System\TpNyLYg.exe
  2⤵
  PID:13504
- C:\Windows\System\sgHkVsQ.exe
  C:\Windows\System\sgHkVsQ.exe
  2⤵
  PID:13528
- C:\Windows\System\dSeqIjy.exe
  C:\Windows\System\dSeqIjy.exe
  2⤵
  PID:13560
- C:\Windows\System\xbZDIEJ.exe
  C:\Windows\System\xbZDIEJ.exe
  2⤵
  PID:13588
- C:\Windows\System\EPZZreE.exe
  C:\Windows\System\EPZZreE.exe
  2⤵
  PID:13620
- C:\Windows\System\wqVOXvT.exe
  C:\Windows\System\wqVOXvT.exe
  2⤵
  PID:13648
- C:\Windows\System\klrMKyu.exe
  C:\Windows\System\klrMKyu.exe
  2⤵
  PID:13672
- C:\Windows\System\MLXRnog.exe
  C:\Windows\System\MLXRnog.exe
  2⤵
  PID:13696
- C:\Windows\System\VHDHqQI.exe
  C:\Windows\System\VHDHqQI.exe
  2⤵
  PID:13728
- C:\Windows\System\VlLctWr.exe
  C:\Windows\System\VlLctWr.exe
  2⤵
  PID:13752
- C:\Windows\System\Ifatojb.exe
  C:\Windows\System\Ifatojb.exe
  2⤵
  PID:13768
- C:\Windows\System\ARpRiZE.exe
  C:\Windows\System\ARpRiZE.exe
  2⤵
  PID:13792
- C:\Windows\System\RCijwrt.exe
  C:\Windows\System\RCijwrt.exe
  2⤵
  PID:13820
- C:\Windows\System\ttaXRtY.exe
  C:\Windows\System\ttaXRtY.exe
  2⤵
  PID:13844
- C:\Windows\System\uJRqzle.exe
  C:\Windows\System\uJRqzle.exe
  2⤵
  PID:13872
- C:\Windows\System\VRtupbS.exe
  C:\Windows\System\VRtupbS.exe
  2⤵
  PID:13892
- C:\Windows\System\bKlegMV.exe
  C:\Windows\System\bKlegMV.exe
  2⤵
  PID:13920
- C:\Windows\System\uOLjXkr.exe
  C:\Windows\System\uOLjXkr.exe
  2⤵
  PID:13944
- C:\Windows\System\YwWDJsE.exe
  C:\Windows\System\YwWDJsE.exe
  2⤵
  PID:13968
- C:\Windows\System\bqorjty.exe
  C:\Windows\System\bqorjty.exe
  2⤵
  PID:13996
- C:\Windows\System\uTXbYBw.exe
  C:\Windows\System\uTXbYBw.exe
  2⤵
  PID:14024
- C:\Windows\System\DPYFxvM.exe
  C:\Windows\System\DPYFxvM.exe
  2⤵
  PID:14048
- C:\Windows\System\dQUIQho.exe
  C:\Windows\System\dQUIQho.exe
  2⤵
  PID:14080
- C:\Windows\System\yFFmOtm.exe
  C:\Windows\System\yFFmOtm.exe
  2⤵
  PID:14096
- C:\Windows\System\KgOEuZM.exe
  C:\Windows\System\KgOEuZM.exe
  2⤵
  PID:14128
- C:\Windows\System\hCTHeLJ.exe
  C:\Windows\System\hCTHeLJ.exe
  2⤵
  PID:14152
- C:\Windows\System\PLxgppz.exe
  C:\Windows\System\PLxgppz.exe
  2⤵
  PID:14172
- C:\Windows\System\DZDsGxd.exe
  C:\Windows\System\DZDsGxd.exe
  2⤵
  PID:14200
- C:\Windows\System\QExkuvc.exe
  C:\Windows\System\QExkuvc.exe
  2⤵
  PID:14232
- C:\Windows\System\UpVcvlR.exe
  C:\Windows\System\UpVcvlR.exe
  2⤵
  PID:14256
- C:\Windows\System\jPJHJgD.exe
  C:\Windows\System\jPJHJgD.exe
  2⤵
  PID:14284
- C:\Windows\System\hpaFAHN.exe
  C:\Windows\System\hpaFAHN.exe
  2⤵
  PID:14300
- C:\Windows\System\sPkFfWq.exe
  C:\Windows\System\sPkFfWq.exe
  2⤵
  PID:14324
- C:\Windows\System\xMJrDHo.exe
  C:\Windows\System\xMJrDHo.exe
  2⤵
  PID:10416
- C:\Windows\System\prCmOOe.exe
  C:\Windows\System\prCmOOe.exe
  2⤵
  PID:12832
- C:\Windows\System\eedqIAy.exe
  C:\Windows\System\eedqIAy.exe
  2⤵
  PID:1828
- C:\Windows\System\agJIFtO.exe
  C:\Windows\System\agJIFtO.exe
  2⤵
  PID:12928
- C:\Windows\System\TrLYoan.exe
  C:\Windows\System\TrLYoan.exe
  2⤵
  PID:12984
- C:\Windows\System\QgaQQIQ.exe
  C:\Windows\System\QgaQQIQ.exe
  2⤵
  PID:12148
- C:\Windows\System\fwquXPs.exe
  C:\Windows\System\fwquXPs.exe
  2⤵
  PID:12732
- C:\Windows\System\PiJSJEd.exe
  C:\Windows\System\PiJSJEd.exe
  2⤵
  PID:11440
- C:\Windows\System\XwEQtpa.exe
  C:\Windows\System\XwEQtpa.exe
  2⤵
  PID:13208
- C:\Windows\System\NuNlfqX.exe
  C:\Windows\System\NuNlfqX.exe
  2⤵
  PID:13236
- C:\Windows\System\PnnIjIP.exe
  C:\Windows\System\PnnIjIP.exe
  2⤵
  PID:13280
- C:\Windows\System\MWcDvrX.exe
  C:\Windows\System\MWcDvrX.exe
  2⤵
  PID:13324
- C:\Windows\System\McjjXwB.exe
  C:\Windows\System\McjjXwB.exe
  2⤵
  PID:13368
- C:\Windows\System\fScrstj.exe
  C:\Windows\System\fScrstj.exe
  2⤵
  PID:13436
- C:\Windows\System\sEhJuWM.exe
  C:\Windows\System\sEhJuWM.exe
  2⤵
  PID:13500
- C:\Windows\System\JVpKqQa.exe
  C:\Windows\System\JVpKqQa.exe
  2⤵
  PID:12420
- C:\Windows\System\mTNnVVZ.exe
  C:\Windows\System\mTNnVVZ.exe
  2⤵
  PID:13052
- C:\Windows\System\VxcssHx.exe
  C:\Windows\System\VxcssHx.exe
  2⤵
  PID:13100
- C:\Windows\System\PfLTUTZ.exe
  C:\Windows\System\PfLTUTZ.exe
  2⤵
  PID:11668
- C:\Windows\System\RFqOkRT.exe
  C:\Windows\System\RFqOkRT.exe
  2⤵
  PID:12760
- C:\Windows\System\FIEByCY.exe
  C:\Windows\System\FIEByCY.exe
  2⤵
  PID:13856
- C:\Windows\System\XGwPAPa.exe
  C:\Windows\System\XGwPAPa.exe
  2⤵
  PID:13912
- C:\Windows\System\DDtKpFO.exe
  C:\Windows\System\DDtKpFO.exe
  2⤵
  PID:13412
- C:\Windows\System\pvWWnZS.exe
  C:\Windows\System\pvWWnZS.exe
  2⤵
  PID:13464
- C:\Windows\System\ZUUKacu.exe
  C:\Windows\System\ZUUKacu.exe
  2⤵
  PID:14108
- C:\Windows\System\sSGyhFo.exe
  C:\Windows\System\sSGyhFo.exe
  2⤵
  PID:14140
- C:\Windows\System\UhLZGuu.exe
  C:\Windows\System\UhLZGuu.exe
  2⤵
  PID:14196
- C:\Windows\System\CPRkdNm.exe
  C:\Windows\System\CPRkdNm.exe
  2⤵
  PID:14424
- C:\Windows\System\vzlFqYo.exe
  C:\Windows\System\vzlFqYo.exe
  2⤵
  PID:14440
- C:\Windows\System\iWHqyGK.exe
  C:\Windows\System\iWHqyGK.exe
  2⤵
  PID:14464
- C:\Windows\System\TrvCpmf.exe
  C:\Windows\System\TrvCpmf.exe
  2⤵
  PID:14488
- C:\Windows\System\kZSmrZA.exe
  C:\Windows\System\kZSmrZA.exe
  2⤵
  PID:14516
- C:\Windows\System\MyaOEZw.exe
  C:\Windows\System\MyaOEZw.exe
  2⤵
  PID:14548
- C:\Windows\System\ZhebJLr.exe
  C:\Windows\System\ZhebJLr.exe
  2⤵
  PID:14572
- C:\Windows\System\LwZlXkF.exe
  C:\Windows\System\LwZlXkF.exe
  2⤵
  PID:14596
- C:\Windows\System\rNsjAMZ.exe
  C:\Windows\System\rNsjAMZ.exe
  2⤵
  PID:14624
- C:\Windows\System\vDisQpK.exe
  C:\Windows\System\vDisQpK.exe
  2⤵
  PID:14644
- C:\Windows\System\mpntegu.exe
  C:\Windows\System\mpntegu.exe
  2⤵
  PID:14676
- C:\Windows\System\UDbCSNo.exe
  C:\Windows\System\UDbCSNo.exe
  2⤵
  PID:14704
- C:\Windows\System\AqwEnhM.exe
  C:\Windows\System\AqwEnhM.exe
  2⤵
  PID:14736
- C:\Windows\System\hbDkxdM.exe
  C:\Windows\System\hbDkxdM.exe
  2⤵
  PID:14756
- C:\Windows\System\ZxCFnKU.exe
  C:\Windows\System\ZxCFnKU.exe
  2⤵
  PID:14784
- C:\Windows\System\yRPrvlu.exe
  C:\Windows\System\yRPrvlu.exe
  2⤵
  PID:14804
- C:\Windows\System\fQSkMtP.exe
  C:\Windows\System\fQSkMtP.exe
  2⤵
  PID:14840
- C:\Windows\System\iQxHiFk.exe
  C:\Windows\System\iQxHiFk.exe
  2⤵
  PID:14856
- C:\Windows\System\BnkvsOo.exe
  C:\Windows\System\BnkvsOo.exe
  2⤵
  PID:14888
- C:\Windows\System\WPMofbL.exe
  C:\Windows\System\WPMofbL.exe
  2⤵
  PID:14912
- C:\Windows\System\wGyxrBj.exe
  C:\Windows\System\wGyxrBj.exe
  2⤵
  PID:14940
- C:\Windows\System\LdrlqDi.exe
  C:\Windows\System\LdrlqDi.exe
  2⤵
  PID:14968
- C:\Windows\System\LxcLzlK.exe
  C:\Windows\System\LxcLzlK.exe
  2⤵
  PID:14992
- C:\Windows\System\uVhpOKS.exe
  C:\Windows\System\uVhpOKS.exe
  2⤵
  PID:15024
- C:\Windows\System\RmmezJm.exe
  C:\Windows\System\RmmezJm.exe
  2⤵
  PID:15056
- C:\Windows\System\qhSYlPh.exe
  C:\Windows\System\qhSYlPh.exe
  2⤵
  PID:15076
- C:\Windows\System\okRpnlX.exe
  C:\Windows\System\okRpnlX.exe
  2⤵
  PID:15108
- C:\Windows\System\AysmqbH.exe
  C:\Windows\System\AysmqbH.exe
  2⤵
  PID:15128
- C:\Windows\System\uENRlDo.exe
  C:\Windows\System\uENRlDo.exe
  2⤵
  PID:15156
- C:\Windows\System\llkKwaN.exe
  C:\Windows\System\llkKwaN.exe
  2⤵
  PID:15172
- C:\Windows\System\JFghvIo.exe
  C:\Windows\System\JFghvIo.exe
  2⤵
  PID:15192
- C:\Windows\System\zvIYTbk.exe
  C:\Windows\System\zvIYTbk.exe
  2⤵
  PID:15208
- C:\Windows\System\aEujtwF.exe
  C:\Windows\System\aEujtwF.exe
  2⤵
  PID:15236
- C:\Windows\System\YwrAhOL.exe
  C:\Windows\System\YwrAhOL.exe
  2⤵
  PID:15256
- C:\Windows\System\ZJoLphT.exe
  C:\Windows\System\ZJoLphT.exe
  2⤵
  PID:15284
- C:\Windows\System\KQNcEdo.exe
  C:\Windows\System\KQNcEdo.exe
  2⤵
  PID:15308
- C:\Windows\System\HBXZWiV.exe
  C:\Windows\System\HBXZWiV.exe
  2⤵
  PID:15332
- C:\Windows\System\ROAzzmZ.exe
  C:\Windows\System\ROAzzmZ.exe
  2⤵
  PID:15356
- C:\Windows\System\xxGECxr.exe
  C:\Windows\System\xxGECxr.exe
  2⤵
  PID:980
- C:\Windows\System\AjZuhFg.exe
  C:\Windows\System\AjZuhFg.exe
  2⤵
  PID:12072
- C:\Windows\System\jGNqold.exe
  C:\Windows\System\jGNqold.exe
  2⤵
  PID:11460
- C:\Windows\System\IlayDqQ.exe
  C:\Windows\System\IlayDqQ.exe
  2⤵
  PID:14268
- C:\Windows\System\GrCIAbU.exe
  C:\Windows\System\GrCIAbU.exe
  2⤵
  PID:4500
- C:\Windows\System\qyicecU.exe
  C:\Windows\System\qyicecU.exe
  2⤵
  PID:14320
- C:\Windows\System\uGrxSaP.exe
  C:\Windows\System\uGrxSaP.exe
  2⤵
  PID:3972
- C:\Windows\System\FAgYQCy.exe
  C:\Windows\System\FAgYQCy.exe
  2⤵
  PID:12604
- C:\Windows\System\vpHUMiS.exe
  C:\Windows\System\vpHUMiS.exe
  2⤵
  PID:14296
- C:\Windows\System\DltfjjF.exe
  C:\Windows\System\DltfjjF.exe
  2⤵
  PID:11112
- C:\Windows\System\RysCbgR.exe
  C:\Windows\System\RysCbgR.exe
  2⤵
  PID:13200
- C:\Windows\System\UpbIkYG.exe
  C:\Windows\System\UpbIkYG.exe
  2⤵
  PID:11680
- C:\Windows\System\sZRgNIY.exe
  C:\Windows\System\sZRgNIY.exe
  2⤵
  PID:14364
- C:\Windows\System\LKBTWQc.exe
  C:\Windows\System\LKBTWQc.exe
  2⤵
  PID:14388
- C:\Windows\System\nbUFDoc.exe
  C:\Windows\System\nbUFDoc.exe
  2⤵
  PID:14412
- C:\Windows\System\kGOHtBC.exe
  C:\Windows\System\kGOHtBC.exe
  2⤵
  PID:14484
- C:\Windows\System\zoPqarv.exe
  C:\Windows\System\zoPqarv.exe
  2⤵
  PID:14560
- C:\Windows\System\KZBkwJP.exe
  C:\Windows\System\KZBkwJP.exe
  2⤵
  PID:14008
- C:\Windows\System\qFKwpTt.exe
  C:\Windows\System\qFKwpTt.exe
  2⤵
  PID:14728
- C:\Windows\System\dHefcwc.exe
  C:\Windows\System\dHefcwc.exe
  2⤵
  PID:14144
- C:\Windows\System\WXGPlAy.exe
  C:\Windows\System\WXGPlAy.exe
  2⤵
  PID:14816
- C:\Windows\System\wKoLlcb.exe
  C:\Windows\System\wKoLlcb.exe
  2⤵
  PID:13724
- C:\Windows\System\GrCxoUX.exe
  C:\Windows\System\GrCxoUX.exe
  2⤵
  PID:13812
- C:\Windows\System\PBchYmp.exe
  C:\Windows\System\PBchYmp.exe
  2⤵
  PID:13964
- C:\Windows\System\IRSDhdb.exe
  C:\Windows\System\IRSDhdb.exe
  2⤵
  PID:15012
- C:\Windows\System\axrZejE.exe
  C:\Windows\System\axrZejE.exe
  2⤵
  PID:15092
- C:\Windows\System\jNJoQuA.exe
  C:\Windows\System\jNJoQuA.exe
  2⤵
  PID:15100
- C:\Windows\System\GVXKvAy.exe
  C:\Windows\System\GVXKvAy.exe
  2⤵
  PID:15180
- C:\Windows\System\nqlCKuO.exe
  C:\Windows\System\nqlCKuO.exe
  2⤵
  PID:14536
- C:\Windows\System\pXLkfOp.exe
  C:\Windows\System\pXLkfOp.exe
  2⤵
  PID:14588
- C:\Windows\System\YEsCiws.exe
  C:\Windows\System\YEsCiws.exe
  2⤵
  PID:15364
- C:\Windows\System\kMaZdNj.exe
  C:\Windows\System\kMaZdNj.exe
  2⤵
  PID:15388
- C:\Windows\System\MHxHKGB.exe
  C:\Windows\System\MHxHKGB.exe
  2⤵
  PID:15412
- C:\Windows\System\xJiHVyh.exe
  C:\Windows\System\xJiHVyh.exe
  2⤵
  PID:15436
- C:\Windows\System\GcVkaSy.exe
  C:\Windows\System\GcVkaSy.exe
  2⤵
  PID:15464
- C:\Windows\System\NFPlmSG.exe
  C:\Windows\System\NFPlmSG.exe
  2⤵
  PID:15492
- C:\Windows\System\gckjLtE.exe
  C:\Windows\System\gckjLtE.exe
  2⤵
  PID:15516
- C:\Windows\System\BNPFRTI.exe
  C:\Windows\System\BNPFRTI.exe
  2⤵
  PID:15536
- C:\Windows\System\cNDqtMg.exe
  C:\Windows\System\cNDqtMg.exe
  2⤵
  PID:15564
- C:\Windows\System\RiVJflw.exe
  C:\Windows\System\RiVJflw.exe
  2⤵
  PID:15588
- C:\Windows\System\wFyORgF.exe
  C:\Windows\System\wFyORgF.exe
  2⤵
  PID:15612
- C:\Windows\System\YaPeSGH.exe
  C:\Windows\System\YaPeSGH.exe
  2⤵
  PID:15644
- C:\Windows\System\SmGMwyB.exe
  C:\Windows\System\SmGMwyB.exe
  2⤵
  PID:15672
- C:\Windows\System\CQYyjla.exe
  C:\Windows\System\CQYyjla.exe
  2⤵
  PID:15692
- C:\Windows\System\DgUsYAU.exe
  C:\Windows\System\DgUsYAU.exe
  2⤵
  PID:15716
- C:\Windows\System\uWJByip.exe
  C:\Windows\System\uWJByip.exe
  2⤵
  PID:15744
- C:\Windows\System\AVYpPNh.exe
  C:\Windows\System\AVYpPNh.exe
  2⤵
  PID:15768
- C:\Windows\System\ILRIKgh.exe
  C:\Windows\System\ILRIKgh.exe
  2⤵
  PID:15796
- C:\Windows\System\xynfwtZ.exe
  C:\Windows\System\xynfwtZ.exe
  2⤵
  PID:15812
- C:\Windows\System\MbYXPVK.exe
  C:\Windows\System\MbYXPVK.exe
  2⤵
  PID:15844
- C:\Windows\System\byPQiZG.exe
  C:\Windows\System\byPQiZG.exe
  2⤵
  PID:15860
- C:\Windows\System\vpaGgyD.exe
  C:\Windows\System\vpaGgyD.exe
  2⤵
  PID:15888
- C:\Windows\System\XRPbMPR.exe
  C:\Windows\System\XRPbMPR.exe
  2⤵
  PID:15912
- C:\Windows\System\AAzFeSN.exe
  C:\Windows\System\AAzFeSN.exe
  2⤵
  PID:15936
- C:\Windows\System\vgxjjrb.exe
  C:\Windows\System\vgxjjrb.exe
  2⤵
  PID:15956
- C:\Windows\System\RvOGten.exe
  C:\Windows\System\RvOGten.exe
  2⤵
  PID:15980
- C:\Windows\System\WcVWupu.exe
  C:\Windows\System\WcVWupu.exe
  2⤵
  PID:16012
- C:\Windows\System\vZiEDuK.exe
  C:\Windows\System\vZiEDuK.exe
  2⤵
  PID:16032
- C:\Windows\System\qtGUcoj.exe
  C:\Windows\System\qtGUcoj.exe
  2⤵
  PID:16076
- C:\Windows\System\OBBaOzJ.exe
  C:\Windows\System\OBBaOzJ.exe
  2⤵
  PID:16096
- C:\Windows\System\oalLAMO.exe
  C:\Windows\System\oalLAMO.exe
  2⤵
  PID:16120
- C:\Windows\System\NduxVGl.exe
  C:\Windows\System\NduxVGl.exe
  2⤵
  PID:16144
- C:\Windows\System\BqEBzgQ.exe
  C:\Windows\System\BqEBzgQ.exe
  2⤵
  PID:16180
- C:\Windows\System\aHxclaa.exe
  C:\Windows\System\aHxclaa.exe
  2⤵
  PID:16204
- C:\Windows\System\vSwtXkl.exe
  C:\Windows\System\vSwtXkl.exe
  2⤵
  PID:16228
- C:\Windows\System\SAjXQTB.exe
  C:\Windows\System\SAjXQTB.exe
  2⤵
  PID:16248
- C:\Windows\System\qGgSAFF.exe
  C:\Windows\System\qGgSAFF.exe
  2⤵
  PID:16276
- C:\Windows\System\uIcGnxz.exe
  C:\Windows\System\uIcGnxz.exe
  2⤵
  PID:16300
- C:\Windows\System\kXMAfdk.exe
  C:\Windows\System\kXMAfdk.exe
  2⤵
  PID:16320
- C:\Windows\System\WnqJRRR.exe
  C:\Windows\System\WnqJRRR.exe
  2⤵
  PID:16348
- C:\Windows\System\yMataeL.exe
  C:\Windows\System\yMataeL.exe
  2⤵
  PID:16368
- C:\Windows\System\fgYpKJW.exe
  C:\Windows\System\fgYpKJW.exe
  2⤵
  PID:14660
- C:\Windows\System\PtwMAuq.exe
  C:\Windows\System\PtwMAuq.exe
  2⤵
  PID:13572
- C:\Windows\System\rPPWZHe.exe
  C:\Windows\System\rPPWZHe.exe
  2⤵
  PID:4776
- C:\Windows\System\DEjbDaw.exe
  C:\Windows\System\DEjbDaw.exe
  2⤵
  PID:13740
- C:\Windows\System\SVlAtLA.exe
  C:\Windows\System\SVlAtLA.exe
  2⤵
  PID:14376
- C:\Windows\System\wAIZLyc.exe
  C:\Windows\System\wAIZLyc.exe
  2⤵
  PID:15008
- C:\Windows\System\IHBbzBg.exe
  C:\Windows\System\IHBbzBg.exe
  2⤵
  PID:15204
- C:\Windows\System\CohNrCK.exe
  C:\Windows\System\CohNrCK.exe
  2⤵
  PID:12896
- C:\Windows\System\pcQcSDy.exe
  C:\Windows\System\pcQcSDy.exe
  2⤵
  PID:15304
- C:\Windows\System\kkAyTDr.exe
  C:\Windows\System\kkAyTDr.exe
  2⤵
  PID:14640
- C:\Windows\System\BXVEzVt.exe
  C:\Windows\System\BXVEzVt.exe
  2⤵
  PID:15408
- C:\Windows\System\MGBdetT.exe
  C:\Windows\System\MGBdetT.exe
  2⤵
  PID:13616
- C:\Windows\System\roQASdQ.exe
  C:\Windows\System\roQASdQ.exe
  2⤵
  PID:14796
- C:\Windows\System\pfNLLvC.exe
  C:\Windows\System\pfNLLvC.exe
  2⤵
  PID:15600
- C:\Windows\System\DruYxya.exe
  C:\Windows\System\DruYxya.exe
  2⤵
  PID:12372
- C:\Windows\System\aTWVfFA.exe
  C:\Windows\System\aTWVfFA.exe
  2⤵
  PID:15700
- C:\Windows\System\pYUmXWA.exe
  C:\Windows\System\pYUmXWA.exe
  2⤵
  PID:1704
- C:\Windows\System\ZNJmupQ.exe
  C:\Windows\System\ZNJmupQ.exe
  2⤵
  PID:14476
- C:\Windows\System\Itkmdtq.exe
  C:\Windows\System\Itkmdtq.exe
  2⤵
  PID:15836
- C:\Windows\System\qJxjrWC.exe
  C:\Windows\System\qJxjrWC.exe
  2⤵
  PID:13492
- C:\Windows\System\vhIlJlF.exe
  C:\Windows\System\vhIlJlF.exe
  2⤵
  PID:14772
- C:\Windows\System\sxILTwN.exe
  C:\Windows\System\sxILTwN.exe
  2⤵
  PID:12024
- C:\Windows\System\lZGJuFY.exe
  C:\Windows\System\lZGJuFY.exe
  2⤵
  PID:16388
- C:\Windows\System\pPXvOsW.exe
  C:\Windows\System\pPXvOsW.exe
  2⤵
  PID:16408
- C:\Windows\System\RdzYNVl.exe
  C:\Windows\System\RdzYNVl.exe
  2⤵
  PID:16436
- C:\Windows\System\NCgFPhs.exe
  C:\Windows\System\NCgFPhs.exe
  2⤵
  PID:16460
- C:\Windows\System\zuZSlRM.exe
  C:\Windows\System\zuZSlRM.exe
  2⤵
  PID:16480
- C:\Windows\System\KNqvrsl.exe
  C:\Windows\System\KNqvrsl.exe
  2⤵
  PID:16508
- C:\Windows\System\EaGREvL.exe
  C:\Windows\System\EaGREvL.exe
  2⤵
  PID:16536
- C:\Windows\System\CHGWvzd.exe
  C:\Windows\System\CHGWvzd.exe
  2⤵
  PID:16552
- C:\Windows\System\tMaDErK.exe
  C:\Windows\System\tMaDErK.exe
  2⤵
  PID:16580
- C:\Windows\System\bsSolwS.exe
  C:\Windows\System\bsSolwS.exe
  2⤵
  PID:16604
- C:\Windows\System\aToKXrH.exe
  C:\Windows\System\aToKXrH.exe
  2⤵
  PID:16624
- C:\Windows\System\ZuxCMhM.exe
  C:\Windows\System\ZuxCMhM.exe
  2⤵
  PID:16644
- C:\Windows\System\OxAmolk.exe
  C:\Windows\System\OxAmolk.exe
  2⤵
  PID:16672
- C:\Windows\System\grgToMt.exe
  C:\Windows\System\grgToMt.exe
  2⤵
  PID:16696
- C:\Windows\System\vzevUoo.exe
  C:\Windows\System\vzevUoo.exe
  2⤵
  PID:16720
- C:\Windows\System\mtFGuQA.exe
  C:\Windows\System\mtFGuQA.exe
  2⤵
  PID:16768
- C:\Windows\System\kUbschF.exe
  C:\Windows\System\kUbschF.exe
  2⤵
  PID:16792
- C:\Windows\System\JQzBGJG.exe
  C:\Windows\System\JQzBGJG.exe
  2⤵
  PID:16824
- C:\Windows\System\mNbPpmz.exe
  C:\Windows\System\mNbPpmz.exe
  2⤵
  PID:16852
- C:\Windows\System\QCMQOBd.exe
  C:\Windows\System\QCMQOBd.exe
  2⤵
  PID:16876
- C:\Windows\System\PAAyyuI.exe
  C:\Windows\System\PAAyyuI.exe
  2⤵
  PID:16912
- C:\Windows\System\LtrYuED.exe
  C:\Windows\System\LtrYuED.exe
  2⤵
  PID:16936
- C:\Windows\System\xjdugRv.exe
  C:\Windows\System\xjdugRv.exe
  2⤵
  PID:16956
- C:\Windows\System\LdnqwPC.exe
  C:\Windows\System\LdnqwPC.exe
  2⤵
  PID:16976
- C:\Windows\System\mfJvezh.exe
  C:\Windows\System\mfJvezh.exe
  2⤵
  PID:17004
- C:\Windows\System\gfOFLBx.exe
  C:\Windows\System\gfOFLBx.exe
  2⤵
  PID:17020
- C:\Windows\System\dRiLHQl.exe
  C:\Windows\System\dRiLHQl.exe
  2⤵
  PID:17040
- C:\Windows\System\lpGNBLx.exe
  C:\Windows\System\lpGNBLx.exe
  2⤵
  PID:17064
- C:\Windows\System\PXRNpzA.exe
  C:\Windows\System\PXRNpzA.exe
  2⤵
  PID:17092
- C:\Windows\System\MMBojMi.exe
  C:\Windows\System\MMBojMi.exe
  2⤵
  PID:17124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AdvJnzU.exe

Filesize
1.1MB

MD5
26a49f805083960414a03a05cf16eefc

SHA1
8b296b9643bb3f57052d254481fbee971da2c165

SHA256
7c30a2ffbbc4881c948760aa1e8fd8ccbf6a6a90fcae166bad73fd7dd98479d4

SHA512
054f06732930e8b954c54d0d393757f1ad56fa38e00294df0c2fc7e28b6a9219d74b1236dc46f7c8557b8628aaafcfed6c12464e6b4749abf9a2bd8e8d46bd71

Download Submit
C:\Windows\System\CMMFHvS.exe

Filesize
1.1MB

MD5
293097911178dad56d3d508e54087e23

SHA1
a7eb89bcd52160610e4e4b9569aeb704d2d4e313

SHA256
dd99c83b83fbda1d310469204052bb95946e5e9410b032fa130536f3f825afec

SHA512
399e3b49263d4d2a2f34415e6fb441f35fe417b4c9bbe4cd60bf79f688d30285756b40428590c6ac71f1f53cf8a4a9566557b666c3c6694d1594936169caf3cc

Download Submit
C:\Windows\System\DfhmqRA.exe

Filesize
1.1MB

MD5
897686c011c20cb74da55e22dfd76dd1

SHA1
81066e7cc259490431d5837f1534e6fd12f117d3

SHA256
ea0407d61c02cbae14ce86530c61e7405d34c78832dc99df8e1ffc8d59203d1c

SHA512
233554fc29520d2ae5d1a10af892edb8153d0dacd1467fb51c634556711156f00e82d0234b81aed82dcd99cb98e4cc8704506201913d02cd1bc2675d47d3661d

Download Submit
C:\Windows\System\FwLnwnZ.exe

Filesize
1.1MB

MD5
07c3376b49b4930d94c82516fe4281b9

SHA1
3efe207f9d0d4282c9a6e0c2c1e15fbd144a67a0

SHA256
3938c0a7274c83d62528b03c21c442b2aff92d033396b13a403ec742de3945e2

SHA512
901968e1ac0dd5ec1747aece75620afc4cbd1c6ca9ad1332c4eeb63956778c9a618fbffd5417bdc4b6b93006de636b04f63a183c8eb32c16822f0cb312468b61

Download Submit
C:\Windows\System\GPdtysF.exe

Filesize
1.1MB

MD5
c1fbfc6b380028825fb92b5ee20a24c5

SHA1
f90314c85bdcbf6d70d20587d1912ca8ca33b07c

SHA256
ca311e1d751c2f519a7f2a5ac4748488e8027a80c1a001cc4ee4b0dc989d4839

SHA512
3de67e776baf20b24d6785d80a2be5d27580b9a0f6bca1551c9298bbfc1f41efb4b05a85f7bdb3777198ed302a781f480bbf9b1805651eaf08e2c5b79a900047

Download Submit
C:\Windows\System\HZwmkpl.exe

Filesize
1.1MB

MD5
fe5ba0716d28179d8b29ca4cf74a5e34

SHA1
5276f666914ae24e328a63744426c5aecab402ad

SHA256
a73d8ec55e6c6030f07bae70aa3d076b33462457e0e6cfab7da38f4b5d406509

SHA512
59490fb041d5982b5d0478f4e49032e8877def795469a440dc9332692b584498ac76d392149cce659aa4f04b02c672d2ef82793c4400885cf5d2805f25b1d1f1

Download Submit
C:\Windows\System\JQBwskT.exe

Filesize
1.1MB

MD5
b40c5e3d3e6698af3d10eea24e14f35e

SHA1
46bc6e9596a73b708140b5e9e86d1c98b60429d2

SHA256
61df6afeb91c69f07879a6fc3c7502472f3555601e12516b61f0f0212d2e14bc

SHA512
72294abd70f355acd4c8436208574de89232e47843feadabe1a5d22ef639a6ae79e90424bc116544bb279dbaa0e8528649ae3384fe430306c4335f7a6cbbb244

Download Submit
C:\Windows\System\KWVqcjt.exe

Filesize
1.1MB

MD5
aeef918ce292e074b40c8b986420fe09

SHA1
54398b3bd702c2a0cdc81fbe8d5e4b529cfba5a9

SHA256
60d0dc9c8958958fa2603e4c28064b690c642934ce352eb9e702c06a870e8176

SHA512
efd16a5fc0d5d2677b529eddccb80d8a6cbfd8c2900902f86acd852b023068d7942d090c0e96ca73b74ded4fe5ac8d9d9307b25d552cf124ace25bec39cb01c4

Download Submit
C:\Windows\System\KcvgBaC.exe

Filesize
1.1MB

MD5
d9d774ef509da4cd2fca4bdcac263817

SHA1
bc5d7f80c4a1c31583cd96440a3c02af41246689

SHA256
a4aa57bcd48c375a7b8c0aed0a0b1b2c937852ecc80833b4ea7b9023ca7aec1d

SHA512
d6442ceb373ddeb8d9949de4dc3e49097aceb8f653e364dd56336ad4be3665a7ea01d3cdf50923daf3107260c627073193ce4861539feb2cc17db75f108be73b

Download Submit
C:\Windows\System\LCrDKxx.exe

Filesize
1.1MB

MD5
7656b7a7d46b2d845c6ac7a90b551f96

SHA1
ebceaee9cd216920447e0381d8287bc876db1eb0

SHA256
a558c9e9b863b2533cbb733e1dfab273b4d15e12d7b70c0cb991a02cda2cf771

SHA512
230188f408554e30a5aa5e24d94697382694e4e7fa863469504d70d91a5932b6921a1eabd1d61e1fea7ee03d04fe60c4ed87d89055fede3500056ae0a1b44874

Download Submit
C:\Windows\System\LmMmRxg.exe

Filesize
1.1MB

MD5
fe1909c0e280ad6e9a6e4e18392d98a1

SHA1
5cf982c8e04d46020e12f67865cb3e1e37813973

SHA256
a40bad9934b669bc327f0dfe200fe74db569a19078cb64a17038333cde343229

SHA512
c54055449b46913386c41d514b916272fe33f5eebd23698e9cdc4df1b30c94cf6ecf1d815c0fe4bc4cc53ad5885754a5c86f478ea25a10d6e4ccb8ee0ae36869

Download Submit
C:\Windows\System\Pavyqbw.exe

Filesize
1.1MB

MD5
dcda7d313048cbd82874f4b28a2c6009

SHA1
5f87972e9ee397d1fee48660f8713527a55df515

SHA256
f1f27b301d6a2bac9f7d33b860f7988e9d98de58737713becba1a3b46b45538b

SHA512
aa9bdf95d10f708c5751f859bc49b96bc0540f833addca825f62daaab1ba95740806c7182b599a5b7b466c8825d09af95939bbbb925fee2858c30c26c5e0ebb0

Download Submit
C:\Windows\System\YdtccGy.exe

Filesize
1.1MB

MD5
918c6b8f29df71b7469d40f282f9c954

SHA1
e25e2d1f999edc649c2732c6e4217b2cc559017f

SHA256
c4e947f441c12fd3a88f8af237f26128e66742b4aa0a3db5e6cd89742332d8bc

SHA512
471e167f61c1afdef1d2bf6c6124872708faf9c70a8c1a1848be8aad624593dfdc0af4261a83fec4efcfcd788265240d2fd4117c55f5330600bcc5e2f058f30d

Download Submit
C:\Windows\System\ajvefIy.exe

Filesize
1.1MB

MD5
23424b42713d0f79b390959ce9f00b3e

SHA1
87765b422bf7431d27cb562ac2ee4294d488b0b3

SHA256
0d4ee8f45da8cc92fca7f63fb769ec7b57cebe1e544c9cba8f218ea07f153cd8

SHA512
a4a247dfdb976ce9ae553701077cc77ade76c0a949dde16e6fdeb8e230d2dc8e49ac6af81a688b1bdf4252a65e88c41295f10d088371de58f070f9b2556dd26c

Download Submit
C:\Windows\System\bMUneJW.exe

Filesize
1.1MB

MD5
f56a1edce2db062b7554f08ff27449ca

SHA1
cfe720bcd8cb630dc8741ab724bedcdbd5a9048b

SHA256
ed935076b2dff610a79ba0211dbde8f6b8529dc96ad9a030376c2a8a44fc2321

SHA512
20caab1eaf3579478e1d4c6424094ad8963426a636f9d4a979ba9cf864c54d3161ebd093e0a540a91722a7f94c37f5e12e3ff2ec168ec4fdbd862ed87c756c47

Download Submit
C:\Windows\System\ckjmUcm.exe

Filesize
1.1MB

MD5
4325c910fd2aee5ab8b4c03c71889480

SHA1
e8daa1133719caa6af5759af167dd09d09475722

SHA256
d06f16aa7bf512cc01cfc5f5a9c55112357d3ce9acf8dcef65ec30c146e6dc97

SHA512
1f9e6074ddb538194d55731829d6e4b012e3fd516414abee6d84084b6025165f9db61663cb381f64ab365b4ef6d5f005f516670dc628e0b74c533bf2fbcc4709

Download Submit
C:\Windows\System\dnEXLxT.exe

Filesize
1.1MB

MD5
7c49d7a9ecae1f2e0256de0fa0b8f46c

SHA1
bc4bf41d2d35fcca593c43472fd27f90d43a459a

SHA256
b8ef4607ef0c18b70e2f04b3d3f07c483485d76484b6a31568f948b29b6fe0d8

SHA512
ae4d1959cd87a72f4c033d8e11e5c13d337c3232b3136effb1c41c31301768983cec23c13ffc5c56255f676d1d477bda95424a25eae22cda9b6fe77e135a6b54

Download Submit
C:\Windows\System\goqxnWw.exe

Filesize
1.1MB

MD5
6d472a57182bef7688548c11bcb234ab

SHA1
5d885315766169b3de46f149e15fbb76d18ad6f6

SHA256
fdf0e202bfb55ac06069e361cd9282cd1d2c32ff5f5c8f22e48633423b518f93

SHA512
475a2d26e35b0d15158e9f60c42826136611d88ae96e59eb91106d3d1449321640749f941e031e26b573991414103c5c0cf9e967be28a7472c488e8902f77fce

Download Submit
C:\Windows\System\hiUvcBb.exe

Filesize
1.1MB

MD5
431906323f13fbb9ee7f67d636917408

SHA1
292cc592f712c7ea6a49223fb4a9fab413eda136

SHA256
4f2cc8d5a48f70638ab2300ed2d96d2ebaf398d48778581eec66973af186a89b

SHA512
86beecd0a1b42f41b8937c2fcf145720a72a991faa5f8b95374ffda2aeb64b9c263a44e329a363d09cd9e83130a377102d4c122d32210234eedc203025e7b1ef

Download Submit
C:\Windows\System\jJCchSV.exe

Filesize
1.1MB

MD5
69f4c9e77ed079c4a025477140c69241

SHA1
474ff1eedefcb76a95900702985ca9516f87fc3c

SHA256
0223d8a10cab953003102fb1aa8b86692815a3687d46bd7f0ac080a18918cf69

SHA512
1451855da5ee80d8e16ff94199b97d492964d992a3185dfddae700ff3cd4ec72d1f162e1b48a5aa69cb404c3ca694ca56d81ad55d30f1b0091bc2d70b86a96e6

Download Submit
C:\Windows\System\ktdOpYN.exe

Filesize
1.1MB

MD5
653c75efb6e98c4440a8a266f49ba60c

SHA1
3da54836aec2c96599e14cbc59005c9dcd013fc6

SHA256
3c140e0fa94ab2c1440df0acc618f37d5df80fa3c9d4b85a48874a49e74e6238

SHA512
7d91bc5175cab148232cf63aa43ad9d825981cc29cfd499c6c3a11c00ecfa89e7e22f73722f31cb649247d54e53c0f0c3cf028867cfe0a5ced2f96ee51e1520f

Download Submit
C:\Windows\System\lrxZIJx.exe

Filesize
1.1MB

MD5
665989a787e2ddc0388dec218fcabe25

SHA1
0de98cded002472ff2e77d4bf933ce801dd28acd

SHA256
b487134d892c9776352e5212fcb0e40b7b291b4b1e5e8300766fc60b6c51d08f

SHA512
06432370fab6b8d94bffff2c17063d55da575942d25a230d1243a259c9c30624a09ed5c99a842e808b4e7c434cb3a629bb20b4acd55bf57a728b0f6b5cb848ae

Download Submit
C:\Windows\System\mDCZNfn.exe

Filesize
1.1MB

MD5
aa53b46405913a0cfc5447819d69387f

SHA1
cf581bf383eaf9a6166cba17bc5c182a17b93ecd

SHA256
80fd4fc42e4bbe4e650b3f1589f80a7f51c591a60872417d597221330fb73bda

SHA512
467bae0345e58723f9b990d7b546e54ba4974af213d147ac4d7fce97a76021d0fa6badcac38a2fd7b7efd14ce36f8034fcb989d113d621341aced8b7256baa30

Download Submit
C:\Windows\System\nNyBnCH.exe

Filesize
1.1MB

MD5
113527a535b267c3edcaf3c5e24fcbd0

SHA1
8c5741d627083755ae6593bf4f26dbf5943974b2

SHA256
3d4e176c8ef818329e48c0c29ecb6075cd9a4ecdcd0009f33c631b2f70bfdd90

SHA512
2235fe45f0e1987d6dd685d5d304b18216f1a520f3a6973004cace9ce1a5e9c29be6b28ca46fc0dab45bba22eefb4660952250e3bff98488a318dc84d2c6a2cf

Download Submit
C:\Windows\System\pEFWlbl.exe

Filesize
1.1MB

MD5
d507c78085cff02ddf652613d4a2f61a

SHA1
0a40ba3b3d9a66f6e37c61595c2f9bb7a18eea4d

SHA256
d329c0778f926c4a195626f07c9902499ee12df4c6e51526beabd3846b5d5cbe

SHA512
628b56bafa0cb45d36a60d1e0eb06a1f6627885ca617799e28bd7250f04f9dd35fa703ad1932f4bd79628f4f8ef2de49a4c10da50bcb08862e19c498a8f31347

Download Submit
C:\Windows\System\tyFGnYI.exe

Filesize
1.1MB

MD5
075fed3f85e571cc06a8424fafcf80df

SHA1
32a833e8dc42c76ff1934056a979c134eba926da

SHA256
b702ba4fad6d367c0b90af3557d24f52f60bacc9ad34eaaa9fc9546ccd51ed4f

SHA512
61b51bac47fd5689c0188c2e2c14a22c90d0df404bc5469287ce5e0a6af7da954204e2cac133916fc76ce727642a188fcabaa149b97524ecfec77f8d69654554

Download Submit
C:\Windows\System\uGwEmjP.exe

Filesize
1.1MB

MD5
f6979225d497834ec389f9a2db52f7e7

SHA1
2ef0c06850b2c505398711404d5eb2b73654e2ce

SHA256
dddead488b87701415344e8671182eea2e0474607056b74c3a45d8d6356818d8

SHA512
74116bbf42e748f06d8e79351ac21f300a41f1228391bd88c841aa3596d17f1f2fa34c8dbe2e565213e3f53e792945e3f924ddfeca191b529fa09f2576af4c35

Download Submit
C:\Windows\System\uMixcXg.exe

Filesize
1.1MB

MD5
88e55c65d34be3996ac527439bedbb0e

SHA1
0361fd35a27029ceaa975fce28535fbd43f4b465

SHA256
1efccdc1d02a05527530f45fb5819d60b1fd8dd1e1cc180230b4f914174165bd

SHA512
e1b98c6485222516291500af554b09f0e9623fbdef93cbf619c0d43aa287fa2c80007511033b9befbdc3e6693e1f225374bb8f70b2c421995621c4f70095577c

Download Submit
C:\Windows\System\upUwTkz.exe

Filesize
1.1MB

MD5
7dbdb2626e5bac40899dc6a74fa2d5fb

SHA1
1d4a8c3f98c4c54b82eff49a0c32950d93c9f612

SHA256
24ad131c5a6bf0d8c85d8a6113788d87aba1552e45bea93be0c8970b30534867

SHA512
9d939045f73079c5f1f0782fc0c1883ef58446270afe347cb7678ea42054ad384916f66b13098950446f140e86a3b63b4ca362e26dac289b6123a5ecb3fedaef

Download Submit
C:\Windows\System\voZjZSB.exe

Filesize
1.1MB

MD5
0af922db78856be673884db6214d4169

SHA1
63df3897365f56a84a9ff0800ced8b99f672fa7e

SHA256
f97b02a5e80da1b10866a70e41528a5c3e2656b77f459c7a7aacd18ec544873b

SHA512
0aca4475b55f27d855bfe8b0336f0dfb097f195e6f88e2b4ed50cb2bc01b77acb180ae214ee2da229202d988a2e6b5861a6a5883d94580489936911a9e9cb668

Download Submit
C:\Windows\System\xhtByRB.exe

Filesize
1.1MB

MD5
8627497a24811e17d1119ae7fc96db83

SHA1
e8af38d15a23c854ff7d8106ac8fbbab38445469

SHA256
3806b3cb3d635c9a467cd0e63f857bdad081a142382bf997a7625e58d1584b33

SHA512
0ef9b18e3f297e97658beb2462d2f55c9d0d227988410a34bd12e859ca99b85a06a6a58a72fce3e401acf30b8534365f8db820380f831d46afe21dde894f41f0

Download Submit
C:\Windows\System\yXWvZFZ.exe

Filesize
1.1MB

MD5
bf0bb3f166ba4a9563de731b5e78b25f

SHA1
fda728358546045711343af0cdcd92ecb15d5e27

SHA256
6219bb7ab6e52ce4e3e6499cdc6194dfe9d12b95135b926a7011ddf7302b93b4

SHA512
9f4e7e227280b8a14a5dc6e329644f27766f39fd8e0e95269d80a572d4fa04e9c1ff03a6d4615a4818a5fc6abffc4e840d8770d4ff7ce87d0d770bfeb7e68102

Download Submit
C:\Windows\System\yqlMDFP.exe

Filesize
1.1MB

MD5
ae24eb5d5a62721781a52a3af48b5987

SHA1
60cc4104a7f55f0992330a2e9e32d572b5c2b374

SHA256
dccad42d588af2bae16c8c972393ede2afdfd0cfd4b4956d62f91ffe72f092f5

SHA512
e946c3fb6c63ba277c07a556de08465c300e77a54391949f35e70e6e2104d5991d2988e26c92d92e23e0cfab1f0e0cf4e8c01e353f7be827d467d9e25f272158

Download Submit
memory/324-0-0x00000201B61A0000-0x00000201B61B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads