xmrig | 92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a

Analysis

max time kernel
95s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 02:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
Size

1.7MB
MD5

5b19fda8d27507aa8d8574a69117915f
SHA1

2574aa70dc1fa893f1c9d15377a43de4713de8d0
SHA256

92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a
SHA512

fb97e89f49c1a87566397f479ba0d41aa8f92d720b6cc1e078080ca3c4a04c2d0b69da418a21b26a4dbf8a82ab1ab96eb786d442818173ebed1faa6d22259df3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbAg/:GemTLkNdfE0pZyC

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b2d-4.dat	xmrig
behavioral2/files/0x000a000000023b8f-8.dat	xmrig
behavioral2/files/0x0033000000023b88-13.dat	xmrig
behavioral2/files/0x000a000000023b90-23.dat	xmrig
behavioral2/files/0x000a000000023b91-25.dat	xmrig
behavioral2/files/0x000a000000023b92-30.dat	xmrig
behavioral2/files/0x000a000000023b96-49.dat	xmrig
behavioral2/files/0x000a000000023b9a-56.dat	xmrig
behavioral2/files/0x000a000000023b9f-84.dat	xmrig
behavioral2/files/0x000a000000023b9e-82.dat	xmrig
behavioral2/files/0x000a000000023b9d-80.dat	xmrig
behavioral2/files/0x000a000000023b9c-78.dat	xmrig
behavioral2/files/0x000a000000023b9b-76.dat	xmrig
behavioral2/files/0x000a000000023b99-72.dat	xmrig
behavioral2/files/0x000a000000023b98-62.dat	xmrig
behavioral2/files/0x000a000000023b97-45.dat	xmrig
behavioral2/files/0x000a000000023b95-34.dat	xmrig
behavioral2/files/0x000a000000023ba0-89.dat	xmrig
behavioral2/files/0x000b000000023b8c-93.dat	xmrig
behavioral2/files/0x000a000000023ba1-98.dat	xmrig
behavioral2/files/0x000a000000023ba2-103.dat	xmrig
behavioral2/files/0x000a000000023ba3-109.dat	xmrig
behavioral2/files/0x000a000000023ba4-111.dat	xmrig
behavioral2/files/0x000a000000023ba5-117.dat	xmrig
behavioral2/files/0x000a000000023ba6-125.dat	xmrig
behavioral2/files/0x000a000000023ba8-139.dat	xmrig
behavioral2/files/0x000a000000023bab-145.dat	xmrig
behavioral2/files/0x000a000000023baf-159.dat	xmrig
behavioral2/files/0x000a000000023bb0-164.dat	xmrig
behavioral2/files/0x000a000000023baa-162.dat	xmrig
behavioral2/files/0x000a000000023bac-161.dat	xmrig
behavioral2/files/0x000a000000023bae-158.dat	xmrig
behavioral2/files/0x000a000000023bad-157.dat	xmrig
behavioral2/files/0x000a000000023ba7-152.dat	xmrig
behavioral2/files/0x000a000000023ba9-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4664	ywrsSyn.exe
2444	fxpbpjE.exe
400	NjmvcqL.exe
60	NnVeROE.exe
1708	chLJViV.exe
3236	CIphRSi.exe
592	GXubRiK.exe
3576	Cuxmnto.exe
1312	UXLVShE.exe
3144	yRqzeKI.exe
844	SyogNOR.exe
3600	xkyFHZD.exe
1360	XFuhyCQ.exe
2152	VDwjuia.exe
836	SywtWhW.exe
4964	XvQrwiX.exe
2812	CaJvTya.exe
3964	hkhuZvg.exe
5036	pLRqigW.exe
4140	kjsLrVg.exe
1316	vPJhsli.exe
2720	pXWojCE.exe
4384	QDAIWcn.exe
3488	hJseZkx.exe
3396	CFpEqaz.exe
2200	BxWfFpI.exe
3908	tteQixk.exe
2804	BgNItKy.exe
1940	PwbzIbv.exe
3252	fJvwGXX.exe
1008	QzQPQWv.exe
3792	OUjsZab.exe
4104	oIDVBzS.exe
4084	jlmzXYs.exe
3996	SOcQoYi.exe
1448	RnBiNIg.exe
312	NYnehkU.exe
4472	fomIFKf.exe
2472	uhlHdON.exe
2344	EbzysXy.exe
2116	rRPlANo.exe
3828	lngrDpD.exe
2196	AOYNvfR.exe
3420	TKDVZTF.exe
4348	htqyMyp.exe
2316	TMmzOGQ.exe
4344	uANrTzA.exe
2500	XUYFYYb.exe
1068	wjKcXoT.exe
3720	vyhxcuv.exe
2412	xhxAaBs.exe
3624	WBStwGW.exe
3208	CgfekXU.exe
2568	loQlQAS.exe
2992	QzzSWvn.exe
552	kpDeyRM.exe
468	MGWshHZ.exe
3172	TtqJlXq.exe
1376	YQBAxUa.exe
2084	NEeFDgY.exe
376	WPoUlbm.exe
584	mvIqtBI.exe
3364	WEEjpsH.exe
1784	aueJcnT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OLbMUYe.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\wGkzKqq.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\GBBpOje.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\EbzysXy.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\BfaqNFb.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\EmCXenu.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\XfUrAVB.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\GBBzUSL.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\fCOVmfC.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\SwnMxwk.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\drlDYGp.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\lngrDpD.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\EUbvvdP.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\pcflqfL.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\syIpYXQ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\ZkztsbJ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\NwljFex.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\zNvEoxQ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\nYNEUwW.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\HCxcLeQ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\EvpYTpX.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\nrCVFdM.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\rulNsDy.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\sEfxHuj.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\RKBtVPo.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\CgfekXU.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\TtqJlXq.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\OWBlsMs.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\UZxUwOI.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\ijevxVd.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\LLQLLBa.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\gXbogmr.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\MvWLZNx.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\UNmvLHw.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\zRhCAvc.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\eTwihpk.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\JELMwZM.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\rWywFRo.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\UpLbpxG.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\xVYcVqq.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\VVXRDAR.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\PwbzIbv.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\JcKyVXO.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\nraBALb.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\tjHZakV.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\rRPlANo.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\XUYFYYb.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\OyXUJIG.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\TGGwqFh.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\oKAyeYm.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\gvygzQG.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\uqlpDwe.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\JvcfFPp.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\RsIFavW.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\FeMjaBb.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\uFGXqyW.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\yHmuzaS.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\fTnQAQQ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\zFvEWcZ.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\iJeBZSV.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\lqIpbiv.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\eMkyLLD.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\NTBAaHI.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
File created	C:\Windows\System\iFTsRlK.exe	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1208 wrote to memory of 4664	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	83
PID 1208 wrote to memory of 4664	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	83
PID 1208 wrote to memory of 2444	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	84
PID 1208 wrote to memory of 2444	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	84
PID 1208 wrote to memory of 400	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	85
PID 1208 wrote to memory of 400	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	85
PID 1208 wrote to memory of 60	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	86
PID 1208 wrote to memory of 60	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	86
PID 1208 wrote to memory of 1708	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	87
PID 1208 wrote to memory of 1708	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	87
PID 1208 wrote to memory of 3236	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	88
PID 1208 wrote to memory of 3236	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	88
PID 1208 wrote to memory of 592	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	89
PID 1208 wrote to memory of 592	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	89
PID 1208 wrote to memory of 3576	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	90
PID 1208 wrote to memory of 3576	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	90
PID 1208 wrote to memory of 1312	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	91
PID 1208 wrote to memory of 1312	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	91
PID 1208 wrote to memory of 3600	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	92
PID 1208 wrote to memory of 3600	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	92
PID 1208 wrote to memory of 3144	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	93
PID 1208 wrote to memory of 3144	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	93
PID 1208 wrote to memory of 844	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	94
PID 1208 wrote to memory of 844	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	94
PID 1208 wrote to memory of 1360	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	95
PID 1208 wrote to memory of 1360	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	95
PID 1208 wrote to memory of 2152	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	96
PID 1208 wrote to memory of 2152	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	96
PID 1208 wrote to memory of 836	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	97
PID 1208 wrote to memory of 836	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	97
PID 1208 wrote to memory of 4964	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	98
PID 1208 wrote to memory of 4964	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	98
PID 1208 wrote to memory of 2812	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	99
PID 1208 wrote to memory of 2812	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	99
PID 1208 wrote to memory of 3964	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	100
PID 1208 wrote to memory of 3964	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	100
PID 1208 wrote to memory of 5036	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	101
PID 1208 wrote to memory of 5036	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	101
PID 1208 wrote to memory of 4140	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	102
PID 1208 wrote to memory of 4140	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	102
PID 1208 wrote to memory of 1316	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	103
PID 1208 wrote to memory of 1316	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	103
PID 1208 wrote to memory of 2720	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	104
PID 1208 wrote to memory of 2720	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	104
PID 1208 wrote to memory of 4384	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	105
PID 1208 wrote to memory of 4384	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	105
PID 1208 wrote to memory of 3488	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	106
PID 1208 wrote to memory of 3488	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	106
PID 1208 wrote to memory of 3396	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	107
PID 1208 wrote to memory of 3396	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	107
PID 1208 wrote to memory of 3908	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	108
PID 1208 wrote to memory of 3908	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	108
PID 1208 wrote to memory of 2200	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	109
PID 1208 wrote to memory of 2200	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	109
PID 1208 wrote to memory of 2804	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	110
PID 1208 wrote to memory of 2804	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	110
PID 1208 wrote to memory of 1940	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	111
PID 1208 wrote to memory of 1940	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	111
PID 1208 wrote to memory of 3252	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	112
PID 1208 wrote to memory of 3252	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	112
PID 1208 wrote to memory of 4084	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	113
PID 1208 wrote to memory of 4084	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	113
PID 1208 wrote to memory of 1008	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	114
PID 1208 wrote to memory of 1008	1208	92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe	114

C:\Users\Admin\AppData\Local\Temp\92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe
"C:\Users\Admin\AppData\Local\Temp\92ee463dfb0ea4f0925dd8dda9a10570bce4589ef6da2025d82f127aa918c77a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1208
- C:\Windows\System\ywrsSyn.exe
  C:\Windows\System\ywrsSyn.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\fxpbpjE.exe
  C:\Windows\System\fxpbpjE.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\NjmvcqL.exe
  C:\Windows\System\NjmvcqL.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\NnVeROE.exe
  C:\Windows\System\NnVeROE.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\chLJViV.exe
  C:\Windows\System\chLJViV.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\CIphRSi.exe
  C:\Windows\System\CIphRSi.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\GXubRiK.exe
  C:\Windows\System\GXubRiK.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\Cuxmnto.exe
  C:\Windows\System\Cuxmnto.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\UXLVShE.exe
  C:\Windows\System\UXLVShE.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\xkyFHZD.exe
  C:\Windows\System\xkyFHZD.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\yRqzeKI.exe
  C:\Windows\System\yRqzeKI.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\SyogNOR.exe
  C:\Windows\System\SyogNOR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\XFuhyCQ.exe
  C:\Windows\System\XFuhyCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\VDwjuia.exe
  C:\Windows\System\VDwjuia.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\SywtWhW.exe
  C:\Windows\System\SywtWhW.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\XvQrwiX.exe
  C:\Windows\System\XvQrwiX.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\CaJvTya.exe
  C:\Windows\System\CaJvTya.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\hkhuZvg.exe
  C:\Windows\System\hkhuZvg.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\pLRqigW.exe
  C:\Windows\System\pLRqigW.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\kjsLrVg.exe
  C:\Windows\System\kjsLrVg.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\vPJhsli.exe
  C:\Windows\System\vPJhsli.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\pXWojCE.exe
  C:\Windows\System\pXWojCE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\QDAIWcn.exe
  C:\Windows\System\QDAIWcn.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\hJseZkx.exe
  C:\Windows\System\hJseZkx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\CFpEqaz.exe
  C:\Windows\System\CFpEqaz.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\tteQixk.exe
  C:\Windows\System\tteQixk.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\BxWfFpI.exe
  C:\Windows\System\BxWfFpI.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\BgNItKy.exe
  C:\Windows\System\BgNItKy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\PwbzIbv.exe
  C:\Windows\System\PwbzIbv.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\fJvwGXX.exe
  C:\Windows\System\fJvwGXX.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\jlmzXYs.exe
  C:\Windows\System\jlmzXYs.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\QzQPQWv.exe
  C:\Windows\System\QzQPQWv.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\OUjsZab.exe
  C:\Windows\System\OUjsZab.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\oIDVBzS.exe
  C:\Windows\System\oIDVBzS.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\SOcQoYi.exe
  C:\Windows\System\SOcQoYi.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\RnBiNIg.exe
  C:\Windows\System\RnBiNIg.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\NYnehkU.exe
  C:\Windows\System\NYnehkU.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\fomIFKf.exe
  C:\Windows\System\fomIFKf.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\uhlHdON.exe
  C:\Windows\System\uhlHdON.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\EbzysXy.exe
  C:\Windows\System\EbzysXy.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rRPlANo.exe
  C:\Windows\System\rRPlANo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\lngrDpD.exe
  C:\Windows\System\lngrDpD.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\AOYNvfR.exe
  C:\Windows\System\AOYNvfR.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\TKDVZTF.exe
  C:\Windows\System\TKDVZTF.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\htqyMyp.exe
  C:\Windows\System\htqyMyp.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\TMmzOGQ.exe
  C:\Windows\System\TMmzOGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\uANrTzA.exe
  C:\Windows\System\uANrTzA.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\XUYFYYb.exe
  C:\Windows\System\XUYFYYb.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\wjKcXoT.exe
  C:\Windows\System\wjKcXoT.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\vyhxcuv.exe
  C:\Windows\System\vyhxcuv.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\xhxAaBs.exe
  C:\Windows\System\xhxAaBs.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\WBStwGW.exe
  C:\Windows\System\WBStwGW.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\CgfekXU.exe
  C:\Windows\System\CgfekXU.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\loQlQAS.exe
  C:\Windows\System\loQlQAS.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\QzzSWvn.exe
  C:\Windows\System\QzzSWvn.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\kpDeyRM.exe
  C:\Windows\System\kpDeyRM.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\MGWshHZ.exe
  C:\Windows\System\MGWshHZ.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\TtqJlXq.exe
  C:\Windows\System\TtqJlXq.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\YQBAxUa.exe
  C:\Windows\System\YQBAxUa.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\NEeFDgY.exe
  C:\Windows\System\NEeFDgY.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WPoUlbm.exe
  C:\Windows\System\WPoUlbm.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\mvIqtBI.exe
  C:\Windows\System\mvIqtBI.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\WEEjpsH.exe
  C:\Windows\System\WEEjpsH.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\aueJcnT.exe
  C:\Windows\System\aueJcnT.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\PkKbzAO.exe
  C:\Windows\System\PkKbzAO.exe
  2⤵
  PID:3124
- C:\Windows\System\kNhZMSb.exe
  C:\Windows\System\kNhZMSb.exe
  2⤵
  PID:3672
- C:\Windows\System\ObxCydR.exe
  C:\Windows\System\ObxCydR.exe
  2⤵
  PID:4596
- C:\Windows\System\iNkVHXU.exe
  C:\Windows\System\iNkVHXU.exe
  2⤵
  PID:2624
- C:\Windows\System\nIhsDpG.exe
  C:\Windows\System\nIhsDpG.exe
  2⤵
  PID:1528
- C:\Windows\System\GgpjLjT.exe
  C:\Windows\System\GgpjLjT.exe
  2⤵
  PID:3668
- C:\Windows\System\uaWuTKY.exe
  C:\Windows\System\uaWuTKY.exe
  2⤵
  PID:3024
- C:\Windows\System\jAHeWPa.exe
  C:\Windows\System\jAHeWPa.exe
  2⤵
  PID:2144
- C:\Windows\System\YnWWhQI.exe
  C:\Windows\System\YnWWhQI.exe
  2⤵
  PID:2780
- C:\Windows\System\IJzMfPg.exe
  C:\Windows\System\IJzMfPg.exe
  2⤵
  PID:1652
- C:\Windows\System\bNYHejB.exe
  C:\Windows\System\bNYHejB.exe
  2⤵
  PID:2868
- C:\Windows\System\wQoNTpg.exe
  C:\Windows\System\wQoNTpg.exe
  2⤵
  PID:2112
- C:\Windows\System\pruYMJT.exe
  C:\Windows\System\pruYMJT.exe
  2⤵
  PID:3188
- C:\Windows\System\AtoXVQP.exe
  C:\Windows\System\AtoXVQP.exe
  2⤵
  PID:3684
- C:\Windows\System\fTnQAQQ.exe
  C:\Windows\System\fTnQAQQ.exe
  2⤵
  PID:3784
- C:\Windows\System\KznxELR.exe
  C:\Windows\System\KznxELR.exe
  2⤵
  PID:1120
- C:\Windows\System\xGguXbS.exe
  C:\Windows\System\xGguXbS.exe
  2⤵
  PID:2484
- C:\Windows\System\JXiLfgh.exe
  C:\Windows\System\JXiLfgh.exe
  2⤵
  PID:1904
- C:\Windows\System\cLCyONz.exe
  C:\Windows\System\cLCyONz.exe
  2⤵
  PID:4500
- C:\Windows\System\RsIFavW.exe
  C:\Windows\System\RsIFavW.exe
  2⤵
  PID:4364
- C:\Windows\System\BfaqNFb.exe
  C:\Windows\System\BfaqNFb.exe
  2⤵
  PID:1764
- C:\Windows\System\kGvDECt.exe
  C:\Windows\System\kGvDECt.exe
  2⤵
  PID:4376
- C:\Windows\System\KbuYQUT.exe
  C:\Windows\System\KbuYQUT.exe
  2⤵
  PID:4496
- C:\Windows\System\KyPMFyP.exe
  C:\Windows\System\KyPMFyP.exe
  2⤵
  PID:432
- C:\Windows\System\mmCzJxZ.exe
  C:\Windows\System\mmCzJxZ.exe
  2⤵
  PID:4660
- C:\Windows\System\JeBXSlr.exe
  C:\Windows\System\JeBXSlr.exe
  2⤵
  PID:2860
- C:\Windows\System\WNJfpDu.exe
  C:\Windows\System\WNJfpDu.exe
  2⤵
  PID:4212
- C:\Windows\System\zvHDfgC.exe
  C:\Windows\System\zvHDfgC.exe
  2⤵
  PID:4864
- C:\Windows\System\EZTETkD.exe
  C:\Windows\System\EZTETkD.exe
  2⤵
  PID:556
- C:\Windows\System\KgwdFQh.exe
  C:\Windows\System\KgwdFQh.exe
  2⤵
  PID:4836
- C:\Windows\System\juJCANJ.exe
  C:\Windows\System\juJCANJ.exe
  2⤵
  PID:3772
- C:\Windows\System\mdLLCDt.exe
  C:\Windows\System\mdLLCDt.exe
  2⤵
  PID:4368
- C:\Windows\System\tGcOGsx.exe
  C:\Windows\System\tGcOGsx.exe
  2⤵
  PID:2076
- C:\Windows\System\uQWrFSh.exe
  C:\Windows\System\uQWrFSh.exe
  2⤵
  PID:2204
- C:\Windows\System\AZyGzWr.exe
  C:\Windows\System\AZyGzWr.exe
  2⤵
  PID:3520
- C:\Windows\System\EvpYTpX.exe
  C:\Windows\System\EvpYTpX.exe
  2⤵
  PID:3844
- C:\Windows\System\TIKPGFP.exe
  C:\Windows\System\TIKPGFP.exe
  2⤵
  PID:740
- C:\Windows\System\TCktzOO.exe
  C:\Windows\System\TCktzOO.exe
  2⤵
  PID:2580
- C:\Windows\System\qxhOJHY.exe
  C:\Windows\System\qxhOJHY.exe
  2⤵
  PID:4920
- C:\Windows\System\jltNtEA.exe
  C:\Windows\System\jltNtEA.exe
  2⤵
  PID:1584
- C:\Windows\System\UkGDOup.exe
  C:\Windows\System\UkGDOup.exe
  2⤵
  PID:1416
- C:\Windows\System\TGGwqFh.exe
  C:\Windows\System\TGGwqFh.exe
  2⤵
  PID:3692
- C:\Windows\System\noeiSdH.exe
  C:\Windows\System\noeiSdH.exe
  2⤵
  PID:3460
- C:\Windows\System\GsozFbp.exe
  C:\Windows\System\GsozFbp.exe
  2⤵
  PID:3220
- C:\Windows\System\TzkgANc.exe
  C:\Windows\System\TzkgANc.exe
  2⤵
  PID:1332
- C:\Windows\System\ciuHHBu.exe
  C:\Windows\System\ciuHHBu.exe
  2⤵
  PID:5004
- C:\Windows\System\nrCVFdM.exe
  C:\Windows\System\nrCVFdM.exe
  2⤵
  PID:3724
- C:\Windows\System\tyrwPbf.exe
  C:\Windows\System\tyrwPbf.exe
  2⤵
  PID:1552
- C:\Windows\System\KNnqrYW.exe
  C:\Windows\System\KNnqrYW.exe
  2⤵
  PID:1172
- C:\Windows\System\zgQlrHQ.exe
  C:\Windows\System\zgQlrHQ.exe
  2⤵
  PID:3244
- C:\Windows\System\kJZjOnA.exe
  C:\Windows\System\kJZjOnA.exe
  2⤵
  PID:2608
- C:\Windows\System\XvgivLk.exe
  C:\Windows\System\XvgivLk.exe
  2⤵
  PID:2968
- C:\Windows\System\iBJJgQX.exe
  C:\Windows\System\iBJJgQX.exe
  2⤵
  PID:2248
- C:\Windows\System\jZKudju.exe
  C:\Windows\System\jZKudju.exe
  2⤵
  PID:5140
- C:\Windows\System\kPAbNok.exe
  C:\Windows\System\kPAbNok.exe
  2⤵
  PID:5168
- C:\Windows\System\FlxEuDS.exe
  C:\Windows\System\FlxEuDS.exe
  2⤵
  PID:5196
- C:\Windows\System\RLDfOXT.exe
  C:\Windows\System\RLDfOXT.exe
  2⤵
  PID:5228
- C:\Windows\System\gDqKkVq.exe
  C:\Windows\System\gDqKkVq.exe
  2⤵
  PID:5256
- C:\Windows\System\IVpwFsL.exe
  C:\Windows\System\IVpwFsL.exe
  2⤵
  PID:5280
- C:\Windows\System\wKQArLF.exe
  C:\Windows\System\wKQArLF.exe
  2⤵
  PID:5312
- C:\Windows\System\rbrRxsW.exe
  C:\Windows\System\rbrRxsW.exe
  2⤵
  PID:5340
- C:\Windows\System\aeRfXwE.exe
  C:\Windows\System\aeRfXwE.exe
  2⤵
  PID:5368
- C:\Windows\System\GLRtSgn.exe
  C:\Windows\System\GLRtSgn.exe
  2⤵
  PID:5392
- C:\Windows\System\OJteOaP.exe
  C:\Windows\System\OJteOaP.exe
  2⤵
  PID:5424
- C:\Windows\System\WnRPQZP.exe
  C:\Windows\System\WnRPQZP.exe
  2⤵
  PID:5444
- C:\Windows\System\JYrXtGP.exe
  C:\Windows\System\JYrXtGP.exe
  2⤵
  PID:5468
- C:\Windows\System\kdKkikG.exe
  C:\Windows\System\kdKkikG.exe
  2⤵
  PID:5500
- C:\Windows\System\JcKyVXO.exe
  C:\Windows\System\JcKyVXO.exe
  2⤵
  PID:5536
- C:\Windows\System\bRlePUX.exe
  C:\Windows\System\bRlePUX.exe
  2⤵
  PID:5564
- C:\Windows\System\lTRXaHV.exe
  C:\Windows\System\lTRXaHV.exe
  2⤵
  PID:5592
- C:\Windows\System\vtWSdkI.exe
  C:\Windows\System\vtWSdkI.exe
  2⤵
  PID:5608
- C:\Windows\System\ydUYoMD.exe
  C:\Windows\System\ydUYoMD.exe
  2⤵
  PID:5644
- C:\Windows\System\fGyIhGu.exe
  C:\Windows\System\fGyIhGu.exe
  2⤵
  PID:5668
- C:\Windows\System\AhqnpQw.exe
  C:\Windows\System\AhqnpQw.exe
  2⤵
  PID:5700
- C:\Windows\System\hPjOUvp.exe
  C:\Windows\System\hPjOUvp.exe
  2⤵
  PID:5724
- C:\Windows\System\ZSVbllE.exe
  C:\Windows\System\ZSVbllE.exe
  2⤵
  PID:5760
- C:\Windows\System\wcbmOdd.exe
  C:\Windows\System\wcbmOdd.exe
  2⤵
  PID:5780
- C:\Windows\System\qLbXtse.exe
  C:\Windows\System\qLbXtse.exe
  2⤵
  PID:5816
- C:\Windows\System\rYeMaFy.exe
  C:\Windows\System\rYeMaFy.exe
  2⤵
  PID:5848
- C:\Windows\System\yyoKWsP.exe
  C:\Windows\System\yyoKWsP.exe
  2⤵
  PID:5864
- C:\Windows\System\faznXWr.exe
  C:\Windows\System\faznXWr.exe
  2⤵
  PID:5884
- C:\Windows\System\qEkfcwt.exe
  C:\Windows\System\qEkfcwt.exe
  2⤵
  PID:5904
- C:\Windows\System\giVYEor.exe
  C:\Windows\System\giVYEor.exe
  2⤵
  PID:5920
- C:\Windows\System\kQcwVjb.exe
  C:\Windows\System\kQcwVjb.exe
  2⤵
  PID:5952
- C:\Windows\System\TCpKIMI.exe
  C:\Windows\System\TCpKIMI.exe
  2⤵
  PID:5980
- C:\Windows\System\qtejGcc.exe
  C:\Windows\System\qtejGcc.exe
  2⤵
  PID:6012
- C:\Windows\System\oErJCCY.exe
  C:\Windows\System\oErJCCY.exe
  2⤵
  PID:6048
- C:\Windows\System\vxXRqMd.exe
  C:\Windows\System\vxXRqMd.exe
  2⤵
  PID:6084
- C:\Windows\System\VmWiNKo.exe
  C:\Windows\System\VmWiNKo.exe
  2⤵
  PID:6104
- C:\Windows\System\FZBqxoZ.exe
  C:\Windows\System\FZBqxoZ.exe
  2⤵
  PID:6124
- C:\Windows\System\lTtRBmY.exe
  C:\Windows\System\lTtRBmY.exe
  2⤵
  PID:5132
- C:\Windows\System\jWIyiYo.exe
  C:\Windows\System\jWIyiYo.exe
  2⤵
  PID:5220
- C:\Windows\System\iwQhkZL.exe
  C:\Windows\System\iwQhkZL.exe
  2⤵
  PID:5292
- C:\Windows\System\fzMDKjV.exe
  C:\Windows\System\fzMDKjV.exe
  2⤵
  PID:5356
- C:\Windows\System\mrQXWNV.exe
  C:\Windows\System\mrQXWNV.exe
  2⤵
  PID:5436
- C:\Windows\System\wmviPIv.exe
  C:\Windows\System\wmviPIv.exe
  2⤵
  PID:5520
- C:\Windows\System\jgwhYfB.exe
  C:\Windows\System\jgwhYfB.exe
  2⤵
  PID:5560
- C:\Windows\System\kRzMEWQ.exe
  C:\Windows\System\kRzMEWQ.exe
  2⤵
  PID:5660
- C:\Windows\System\bWNsVyd.exe
  C:\Windows\System\bWNsVyd.exe
  2⤵
  PID:5696
- C:\Windows\System\nUVMCfw.exe
  C:\Windows\System\nUVMCfw.exe
  2⤵
  PID:5720
- C:\Windows\System\hGSCSGG.exe
  C:\Windows\System\hGSCSGG.exe
  2⤵
  PID:5748
- C:\Windows\System\NHyYelE.exe
  C:\Windows\System\NHyYelE.exe
  2⤵
  PID:5856
- C:\Windows\System\NwljFex.exe
  C:\Windows\System\NwljFex.exe
  2⤵
  PID:5944
- C:\Windows\System\VEELoiF.exe
  C:\Windows\System\VEELoiF.exe
  2⤵
  PID:6000
- C:\Windows\System\ZQtKUsQ.exe
  C:\Windows\System\ZQtKUsQ.exe
  2⤵
  PID:6068
- C:\Windows\System\ByicvBk.exe
  C:\Windows\System\ByicvBk.exe
  2⤵
  PID:5124
- C:\Windows\System\cXqakwx.exe
  C:\Windows\System\cXqakwx.exe
  2⤵
  PID:5304
- C:\Windows\System\oKAyeYm.exe
  C:\Windows\System\oKAyeYm.exe
  2⤵
  PID:5496
- C:\Windows\System\SOQBLJb.exe
  C:\Windows\System\SOQBLJb.exe
  2⤵
  PID:5636
- C:\Windows\System\jwNkOxN.exe
  C:\Windows\System\jwNkOxN.exe
  2⤵
  PID:5744
- C:\Windows\System\SizLsZC.exe
  C:\Windows\System\SizLsZC.exe
  2⤵
  PID:5912
- C:\Windows\System\zilbtqT.exe
  C:\Windows\System\zilbtqT.exe
  2⤵
  PID:6100
- C:\Windows\System\bbUtwCK.exe
  C:\Windows\System\bbUtwCK.exe
  2⤵
  PID:5248
- C:\Windows\System\RgORqDY.exe
  C:\Windows\System\RgORqDY.exe
  2⤵
  PID:5548
- C:\Windows\System\buryGmM.exe
  C:\Windows\System\buryGmM.exe
  2⤵
  PID:6028
- C:\Windows\System\iSuUDfH.exe
  C:\Windows\System\iSuUDfH.exe
  2⤵
  PID:5688
- C:\Windows\System\epZejhN.exe
  C:\Windows\System\epZejhN.exe
  2⤵
  PID:5964
- C:\Windows\System\MuwYfRk.exe
  C:\Windows\System\MuwYfRk.exe
  2⤵
  PID:6164
- C:\Windows\System\uchUibe.exe
  C:\Windows\System\uchUibe.exe
  2⤵
  PID:6192
- C:\Windows\System\vPNsJSs.exe
  C:\Windows\System\vPNsJSs.exe
  2⤵
  PID:6220
- C:\Windows\System\JELMwZM.exe
  C:\Windows\System\JELMwZM.exe
  2⤵
  PID:6248
- C:\Windows\System\DrHuGfr.exe
  C:\Windows\System\DrHuGfr.exe
  2⤵
  PID:6276
- C:\Windows\System\AcmcwRW.exe
  C:\Windows\System\AcmcwRW.exe
  2⤵
  PID:6304
- C:\Windows\System\dxttUYw.exe
  C:\Windows\System\dxttUYw.exe
  2⤵
  PID:6332
- C:\Windows\System\FdfVzRd.exe
  C:\Windows\System\FdfVzRd.exe
  2⤵
  PID:6360
- C:\Windows\System\FxWVNMo.exe
  C:\Windows\System\FxWVNMo.exe
  2⤵
  PID:6388
- C:\Windows\System\jjywsLR.exe
  C:\Windows\System\jjywsLR.exe
  2⤵
  PID:6416
- C:\Windows\System\XTWeKNW.exe
  C:\Windows\System\XTWeKNW.exe
  2⤵
  PID:6444
- C:\Windows\System\DcfdqTC.exe
  C:\Windows\System\DcfdqTC.exe
  2⤵
  PID:6472
- C:\Windows\System\sMnrBle.exe
  C:\Windows\System\sMnrBle.exe
  2⤵
  PID:6508
- C:\Windows\System\PRAdJTT.exe
  C:\Windows\System\PRAdJTT.exe
  2⤵
  PID:6536
- C:\Windows\System\qqUkgth.exe
  C:\Windows\System\qqUkgth.exe
  2⤵
  PID:6564
- C:\Windows\System\sgaXWDn.exe
  C:\Windows\System\sgaXWDn.exe
  2⤵
  PID:6592
- C:\Windows\System\KeNExNl.exe
  C:\Windows\System\KeNExNl.exe
  2⤵
  PID:6620
- C:\Windows\System\UpaDXdd.exe
  C:\Windows\System\UpaDXdd.exe
  2⤵
  PID:6648
- C:\Windows\System\lnSuNek.exe
  C:\Windows\System\lnSuNek.exe
  2⤵
  PID:6676
- C:\Windows\System\dehARVG.exe
  C:\Windows\System\dehARVG.exe
  2⤵
  PID:6704
- C:\Windows\System\dfvIpKN.exe
  C:\Windows\System\dfvIpKN.exe
  2⤵
  PID:6732
- C:\Windows\System\wIwfdcN.exe
  C:\Windows\System\wIwfdcN.exe
  2⤵
  PID:6760
- C:\Windows\System\oAtnQHG.exe
  C:\Windows\System\oAtnQHG.exe
  2⤵
  PID:6788
- C:\Windows\System\fOFSGyM.exe
  C:\Windows\System\fOFSGyM.exe
  2⤵
  PID:6816
- C:\Windows\System\GVHxJyO.exe
  C:\Windows\System\GVHxJyO.exe
  2⤵
  PID:6840
- C:\Windows\System\xKhNBpz.exe
  C:\Windows\System\xKhNBpz.exe
  2⤵
  PID:6864
- C:\Windows\System\rXTSryM.exe
  C:\Windows\System\rXTSryM.exe
  2⤵
  PID:6900
- C:\Windows\System\rulNsDy.exe
  C:\Windows\System\rulNsDy.exe
  2⤵
  PID:6928
- C:\Windows\System\DvIfgod.exe
  C:\Windows\System\DvIfgod.exe
  2⤵
  PID:6956
- C:\Windows\System\gWaaxij.exe
  C:\Windows\System\gWaaxij.exe
  2⤵
  PID:6984
- C:\Windows\System\XFIZaSl.exe
  C:\Windows\System\XFIZaSl.exe
  2⤵
  PID:7012
- C:\Windows\System\pSlJNvw.exe
  C:\Windows\System\pSlJNvw.exe
  2⤵
  PID:7040
- C:\Windows\System\GUqcAJR.exe
  C:\Windows\System\GUqcAJR.exe
  2⤵
  PID:7076
- C:\Windows\System\MEbcpur.exe
  C:\Windows\System\MEbcpur.exe
  2⤵
  PID:7112
- C:\Windows\System\NSSlSfr.exe
  C:\Windows\System\NSSlSfr.exe
  2⤵
  PID:7140
- C:\Windows\System\ijevxVd.exe
  C:\Windows\System\ijevxVd.exe
  2⤵
  PID:6148
- C:\Windows\System\qmTnGwT.exe
  C:\Windows\System\qmTnGwT.exe
  2⤵
  PID:6188
- C:\Windows\System\LLQLLBa.exe
  C:\Windows\System\LLQLLBa.exe
  2⤵
  PID:6260
- C:\Windows\System\uQRzZWL.exe
  C:\Windows\System\uQRzZWL.exe
  2⤵
  PID:6324
- C:\Windows\System\gRzMAuu.exe
  C:\Windows\System\gRzMAuu.exe
  2⤵
  PID:6384
- C:\Windows\System\bmRWKVO.exe
  C:\Windows\System\bmRWKVO.exe
  2⤵
  PID:6468
- C:\Windows\System\bBrMMfK.exe
  C:\Windows\System\bBrMMfK.exe
  2⤵
  PID:6532
- C:\Windows\System\zslkWVE.exe
  C:\Windows\System\zslkWVE.exe
  2⤵
  PID:6604
- C:\Windows\System\gChlWhy.exe
  C:\Windows\System\gChlWhy.exe
  2⤵
  PID:6636
- C:\Windows\System\GpaYtJL.exe
  C:\Windows\System\GpaYtJL.exe
  2⤵
  PID:6700
- C:\Windows\System\iFTsRlK.exe
  C:\Windows\System\iFTsRlK.exe
  2⤵
  PID:6772
- C:\Windows\System\wkxMJpS.exe
  C:\Windows\System\wkxMJpS.exe
  2⤵
  PID:6848
- C:\Windows\System\syIpYXQ.exe
  C:\Windows\System\syIpYXQ.exe
  2⤵
  PID:6908
- C:\Windows\System\ycbTSKr.exe
  C:\Windows\System\ycbTSKr.exe
  2⤵
  PID:6944
- C:\Windows\System\vMJBLYb.exe
  C:\Windows\System\vMJBLYb.exe
  2⤵
  PID:7036
- C:\Windows\System\dGVgirZ.exe
  C:\Windows\System\dGVgirZ.exe
  2⤵
  PID:7096
- C:\Windows\System\zcEWGBo.exe
  C:\Windows\System\zcEWGBo.exe
  2⤵
  PID:6156
- C:\Windows\System\MhkrXlG.exe
  C:\Windows\System\MhkrXlG.exe
  2⤵
  PID:6288
- C:\Windows\System\Bdopxnn.exe
  C:\Windows\System\Bdopxnn.exe
  2⤵
  PID:6376
- C:\Windows\System\NrUWrYp.exe
  C:\Windows\System\NrUWrYp.exe
  2⤵
  PID:6560
- C:\Windows\System\KEClISR.exe
  C:\Windows\System\KEClISR.exe
  2⤵
  PID:6744
- C:\Windows\System\pmcOsUi.exe
  C:\Windows\System\pmcOsUi.exe
  2⤵
  PID:6852
- C:\Windows\System\EKPnLcd.exe
  C:\Windows\System\EKPnLcd.exe
  2⤵
  PID:6972
- C:\Windows\System\yUMBtiG.exe
  C:\Windows\System\yUMBtiG.exe
  2⤵
  PID:7108
- C:\Windows\System\SBABBHM.exe
  C:\Windows\System\SBABBHM.exe
  2⤵
  PID:6428
- C:\Windows\System\WedYrsw.exe
  C:\Windows\System\WedYrsw.exe
  2⤵
  PID:6528
- C:\Windows\System\oSHbEck.exe
  C:\Windows\System\oSHbEck.exe
  2⤵
  PID:7072
- C:\Windows\System\vpDroMg.exe
  C:\Windows\System\vpDroMg.exe
  2⤵
  PID:6616
- C:\Windows\System\XzKvwGQ.exe
  C:\Windows\System\XzKvwGQ.exe
  2⤵
  PID:6896
- C:\Windows\System\jgpUCcv.exe
  C:\Windows\System\jgpUCcv.exe
  2⤵
  PID:7204
- C:\Windows\System\ApiYbjt.exe
  C:\Windows\System\ApiYbjt.exe
  2⤵
  PID:7236
- C:\Windows\System\urCcHUG.exe
  C:\Windows\System\urCcHUG.exe
  2⤵
  PID:7264
- C:\Windows\System\EJDNHCZ.exe
  C:\Windows\System\EJDNHCZ.exe
  2⤵
  PID:7292
- C:\Windows\System\OdKdLwn.exe
  C:\Windows\System\OdKdLwn.exe
  2⤵
  PID:7324
- C:\Windows\System\ptVrlCC.exe
  C:\Windows\System\ptVrlCC.exe
  2⤵
  PID:7352
- C:\Windows\System\GkaSdbY.exe
  C:\Windows\System\GkaSdbY.exe
  2⤵
  PID:7388
- C:\Windows\System\odhkoys.exe
  C:\Windows\System\odhkoys.exe
  2⤵
  PID:7428
- C:\Windows\System\mZChYqi.exe
  C:\Windows\System\mZChYqi.exe
  2⤵
  PID:7444
- C:\Windows\System\IyqwmYR.exe
  C:\Windows\System\IyqwmYR.exe
  2⤵
  PID:7472
- C:\Windows\System\UatiVhO.exe
  C:\Windows\System\UatiVhO.exe
  2⤵
  PID:7500
- C:\Windows\System\nYNEUwW.exe
  C:\Windows\System\nYNEUwW.exe
  2⤵
  PID:7532
- C:\Windows\System\XfUrAVB.exe
  C:\Windows\System\XfUrAVB.exe
  2⤵
  PID:7560
- C:\Windows\System\jbkePKU.exe
  C:\Windows\System\jbkePKU.exe
  2⤵
  PID:7588
- C:\Windows\System\PFNwcFT.exe
  C:\Windows\System\PFNwcFT.exe
  2⤵
  PID:7616
- C:\Windows\System\pJxgAnP.exe
  C:\Windows\System\pJxgAnP.exe
  2⤵
  PID:7644
- C:\Windows\System\fhMiNNL.exe
  C:\Windows\System\fhMiNNL.exe
  2⤵
  PID:7672
- C:\Windows\System\atNZbbk.exe
  C:\Windows\System\atNZbbk.exe
  2⤵
  PID:7700
- C:\Windows\System\cshDIbM.exe
  C:\Windows\System\cshDIbM.exe
  2⤵
  PID:7728
- C:\Windows\System\VmIQGjv.exe
  C:\Windows\System\VmIQGjv.exe
  2⤵
  PID:7756
- C:\Windows\System\OWBlsMs.exe
  C:\Windows\System\OWBlsMs.exe
  2⤵
  PID:7784
- C:\Windows\System\rWywFRo.exe
  C:\Windows\System\rWywFRo.exe
  2⤵
  PID:7812
- C:\Windows\System\KFwnkoS.exe
  C:\Windows\System\KFwnkoS.exe
  2⤵
  PID:7832
- C:\Windows\System\XPdSVqG.exe
  C:\Windows\System\XPdSVqG.exe
  2⤵
  PID:7856
- C:\Windows\System\aHaQvtH.exe
  C:\Windows\System\aHaQvtH.exe
  2⤵
  PID:7884
- C:\Windows\System\yrHrNat.exe
  C:\Windows\System\yrHrNat.exe
  2⤵
  PID:7912
- C:\Windows\System\VCbyGbl.exe
  C:\Windows\System\VCbyGbl.exe
  2⤵
  PID:7940
- C:\Windows\System\RGrcGmr.exe
  C:\Windows\System\RGrcGmr.exe
  2⤵
  PID:7960
- C:\Windows\System\tVStONk.exe
  C:\Windows\System\tVStONk.exe
  2⤵
  PID:7984
- C:\Windows\System\UFdXQYH.exe
  C:\Windows\System\UFdXQYH.exe
  2⤵
  PID:8012
- C:\Windows\System\gxriPfU.exe
  C:\Windows\System\gxriPfU.exe
  2⤵
  PID:8048
- C:\Windows\System\UJQDiDc.exe
  C:\Windows\System\UJQDiDc.exe
  2⤵
  PID:8080
- C:\Windows\System\UElKfbz.exe
  C:\Windows\System\UElKfbz.exe
  2⤵
  PID:8108
- C:\Windows\System\KRcUZEE.exe
  C:\Windows\System\KRcUZEE.exe
  2⤵
  PID:8148
- C:\Windows\System\slOhpGg.exe
  C:\Windows\System\slOhpGg.exe
  2⤵
  PID:8168
- C:\Windows\System\yMRlCrw.exe
  C:\Windows\System\yMRlCrw.exe
  2⤵
  PID:6524
- C:\Windows\System\zFvEWcZ.exe
  C:\Windows\System\zFvEWcZ.exe
  2⤵
  PID:7216
- C:\Windows\System\jRQbbIr.exe
  C:\Windows\System\jRQbbIr.exe
  2⤵
  PID:7260
- C:\Windows\System\UrWtZGs.exe
  C:\Windows\System\UrWtZGs.exe
  2⤵
  PID:7340
- C:\Windows\System\UFAfyEl.exe
  C:\Windows\System\UFAfyEl.exe
  2⤵
  PID:7440
- C:\Windows\System\eBkOIMR.exe
  C:\Windows\System\eBkOIMR.exe
  2⤵
  PID:7496
- C:\Windows\System\iuFbXro.exe
  C:\Windows\System\iuFbXro.exe
  2⤵
  PID:7572
- C:\Windows\System\TtctMTy.exe
  C:\Windows\System\TtctMTy.exe
  2⤵
  PID:7608
- C:\Windows\System\gAImVVF.exe
  C:\Windows\System\gAImVVF.exe
  2⤵
  PID:7696
- C:\Windows\System\pzSbtxO.exe
  C:\Windows\System\pzSbtxO.exe
  2⤵
  PID:7768
- C:\Windows\System\uKFgoUS.exe
  C:\Windows\System\uKFgoUS.exe
  2⤵
  PID:7828
- C:\Windows\System\zRAqdoO.exe
  C:\Windows\System\zRAqdoO.exe
  2⤵
  PID:7872
- C:\Windows\System\zdIvlFi.exe
  C:\Windows\System\zdIvlFi.exe
  2⤵
  PID:7924
- C:\Windows\System\FeMjaBb.exe
  C:\Windows\System\FeMjaBb.exe
  2⤵
  PID:7996
- C:\Windows\System\TQskkHb.exe
  C:\Windows\System\TQskkHb.exe
  2⤵
  PID:8092
- C:\Windows\System\cxTRnlZ.exe
  C:\Windows\System\cxTRnlZ.exe
  2⤵
  PID:8120
- C:\Windows\System\BcPDdsu.exe
  C:\Windows\System\BcPDdsu.exe
  2⤵
  PID:8176
- C:\Windows\System\sCnqZMQ.exe
  C:\Windows\System\sCnqZMQ.exe
  2⤵
  PID:7248
- C:\Windows\System\uRHEoiQ.exe
  C:\Windows\System\uRHEoiQ.exe
  2⤵
  PID:7412
- C:\Windows\System\UuTfxxJ.exe
  C:\Windows\System\UuTfxxJ.exe
  2⤵
  PID:7556
- C:\Windows\System\CUttgCu.exe
  C:\Windows\System\CUttgCu.exe
  2⤵
  PID:7692
- C:\Windows\System\hxvKEBd.exe
  C:\Windows\System\hxvKEBd.exe
  2⤵
  PID:7900
- C:\Windows\System\cJDwXcO.exe
  C:\Windows\System\cJDwXcO.exe
  2⤵
  PID:8064
- C:\Windows\System\mQdCjhZ.exe
  C:\Windows\System\mQdCjhZ.exe
  2⤵
  PID:7180
- C:\Windows\System\EUbvvdP.exe
  C:\Windows\System\EUbvvdP.exe
  2⤵
  PID:7528
- C:\Windows\System\FPlKOoX.exe
  C:\Windows\System\FPlKOoX.exe
  2⤵
  PID:7948
- C:\Windows\System\VDYIFGX.exe
  C:\Windows\System\VDYIFGX.exe
  2⤵
  PID:7376
- C:\Windows\System\bfgndMu.exe
  C:\Windows\System\bfgndMu.exe
  2⤵
  PID:7896
- C:\Windows\System\FuhiPoJ.exe
  C:\Windows\System\FuhiPoJ.exe
  2⤵
  PID:8224
- C:\Windows\System\VhyRFRM.exe
  C:\Windows\System\VhyRFRM.exe
  2⤵
  PID:8240
- C:\Windows\System\shKgdjL.exe
  C:\Windows\System\shKgdjL.exe
  2⤵
  PID:8268
- C:\Windows\System\lRJTXjb.exe
  C:\Windows\System\lRJTXjb.exe
  2⤵
  PID:8296
- C:\Windows\System\NKOnLYt.exe
  C:\Windows\System\NKOnLYt.exe
  2⤵
  PID:8336
- C:\Windows\System\uFGXqyW.exe
  C:\Windows\System\uFGXqyW.exe
  2⤵
  PID:8364
- C:\Windows\System\zAqCpTV.exe
  C:\Windows\System\zAqCpTV.exe
  2⤵
  PID:8392
- C:\Windows\System\gvygzQG.exe
  C:\Windows\System\gvygzQG.exe
  2⤵
  PID:8420
- C:\Windows\System\bcwaQfD.exe
  C:\Windows\System\bcwaQfD.exe
  2⤵
  PID:8448
- C:\Windows\System\XcNFsjy.exe
  C:\Windows\System\XcNFsjy.exe
  2⤵
  PID:8464
- C:\Windows\System\fCOVmfC.exe
  C:\Windows\System\fCOVmfC.exe
  2⤵
  PID:8480
- C:\Windows\System\KUVBiEU.exe
  C:\Windows\System\KUVBiEU.exe
  2⤵
  PID:8496
- C:\Windows\System\Gofvgzg.exe
  C:\Windows\System\Gofvgzg.exe
  2⤵
  PID:8512
- C:\Windows\System\WAjZxtr.exe
  C:\Windows\System\WAjZxtr.exe
  2⤵
  PID:8528
- C:\Windows\System\fXSBUWo.exe
  C:\Windows\System\fXSBUWo.exe
  2⤵
  PID:8548
- C:\Windows\System\CIuolIp.exe
  C:\Windows\System\CIuolIp.exe
  2⤵
  PID:8584
- C:\Windows\System\GBBzUSL.exe
  C:\Windows\System\GBBzUSL.exe
  2⤵
  PID:8628
- C:\Windows\System\xRzNlPj.exe
  C:\Windows\System\xRzNlPj.exe
  2⤵
  PID:8668
- C:\Windows\System\QoslzYV.exe
  C:\Windows\System\QoslzYV.exe
  2⤵
  PID:8696
- C:\Windows\System\FKeHKRA.exe
  C:\Windows\System\FKeHKRA.exe
  2⤵
  PID:8728
- C:\Windows\System\keOaozu.exe
  C:\Windows\System\keOaozu.exe
  2⤵
  PID:8756
- C:\Windows\System\wQJduic.exe
  C:\Windows\System\wQJduic.exe
  2⤵
  PID:8784
- C:\Windows\System\zXqcUar.exe
  C:\Windows\System\zXqcUar.exe
  2⤵
  PID:8816
- C:\Windows\System\mIoVoLX.exe
  C:\Windows\System\mIoVoLX.exe
  2⤵
  PID:8848
- C:\Windows\System\sazJyOP.exe
  C:\Windows\System\sazJyOP.exe
  2⤵
  PID:8876
- C:\Windows\System\DaMUYoz.exe
  C:\Windows\System\DaMUYoz.exe
  2⤵
  PID:8892
- C:\Windows\System\SxACNqt.exe
  C:\Windows\System\SxACNqt.exe
  2⤵
  PID:8908
- C:\Windows\System\LUAQoZW.exe
  C:\Windows\System\LUAQoZW.exe
  2⤵
  PID:8932
- C:\Windows\System\vGVMJjB.exe
  C:\Windows\System\vGVMJjB.exe
  2⤵
  PID:8952
- C:\Windows\System\QoRmTSc.exe
  C:\Windows\System\QoRmTSc.exe
  2⤵
  PID:8972
- C:\Windows\System\FiRguaC.exe
  C:\Windows\System\FiRguaC.exe
  2⤵
  PID:8988
- C:\Windows\System\nWaNolR.exe
  C:\Windows\System\nWaNolR.exe
  2⤵
  PID:9020
- C:\Windows\System\YOTwpOs.exe
  C:\Windows\System\YOTwpOs.exe
  2⤵
  PID:9052
- C:\Windows\System\acQJjQf.exe
  C:\Windows\System\acQJjQf.exe
  2⤵
  PID:9092
- C:\Windows\System\oOEUdoS.exe
  C:\Windows\System\oOEUdoS.exe
  2⤵
  PID:9120
- C:\Windows\System\MzHoXFZ.exe
  C:\Windows\System\MzHoXFZ.exe
  2⤵
  PID:9148
- C:\Windows\System\UZxUwOI.exe
  C:\Windows\System\UZxUwOI.exe
  2⤵
  PID:9188
- C:\Windows\System\JqMDUQT.exe
  C:\Windows\System\JqMDUQT.exe
  2⤵
  PID:7488
- C:\Windows\System\XVhXGHE.exe
  C:\Windows\System\XVhXGHE.exe
  2⤵
  PID:8220
- C:\Windows\System\cbucBpj.exe
  C:\Windows\System\cbucBpj.exe
  2⤵
  PID:8260
- C:\Windows\System\rquJDVP.exe
  C:\Windows\System\rquJDVP.exe
  2⤵
  PID:8324
- C:\Windows\System\YFwTWaq.exe
  C:\Windows\System\YFwTWaq.exe
  2⤵
  PID:8388
- C:\Windows\System\tsiGGtM.exe
  C:\Windows\System\tsiGGtM.exe
  2⤵
  PID:8460
- C:\Windows\System\XsJxBMa.exe
  C:\Windows\System\XsJxBMa.exe
  2⤵
  PID:8520
- C:\Windows\System\CLYQhPe.exe
  C:\Windows\System\CLYQhPe.exe
  2⤵
  PID:8560
- C:\Windows\System\BTrJAhA.exe
  C:\Windows\System\BTrJAhA.exe
  2⤵
  PID:8652
- C:\Windows\System\qayXmIO.exe
  C:\Windows\System\qayXmIO.exe
  2⤵
  PID:8680
- C:\Windows\System\ZifNCNE.exe
  C:\Windows\System\ZifNCNE.exe
  2⤵
  PID:8752
- C:\Windows\System\PBJktXw.exe
  C:\Windows\System\PBJktXw.exe
  2⤵
  PID:8808
- C:\Windows\System\DfRZfat.exe
  C:\Windows\System\DfRZfat.exe
  2⤵
  PID:8900
- C:\Windows\System\CTjAGVR.exe
  C:\Windows\System\CTjAGVR.exe
  2⤵
  PID:8944
- C:\Windows\System\dfrgKbN.exe
  C:\Windows\System\dfrgKbN.exe
  2⤵
  PID:9012
- C:\Windows\System\FcxNFRu.exe
  C:\Windows\System\FcxNFRu.exe
  2⤵
  PID:9064
- C:\Windows\System\cVzLzlt.exe
  C:\Windows\System\cVzLzlt.exe
  2⤵
  PID:9144
- C:\Windows\System\NmMFdKh.exe
  C:\Windows\System\NmMFdKh.exe
  2⤵
  PID:8384
- C:\Windows\System\CQqxoBj.exe
  C:\Windows\System\CQqxoBj.exe
  2⤵
  PID:8308
- C:\Windows\System\HCxcLeQ.exe
  C:\Windows\System\HCxcLeQ.exe
  2⤵
  PID:8432
- C:\Windows\System\Ezdikwl.exe
  C:\Windows\System\Ezdikwl.exe
  2⤵
  PID:8508
- C:\Windows\System\rFvysnY.exe
  C:\Windows\System\rFvysnY.exe
  2⤵
  PID:8828
- C:\Windows\System\mSYmpNU.exe
  C:\Windows\System\mSYmpNU.exe
  2⤵
  PID:9044
- C:\Windows\System\Fybiips.exe
  C:\Windows\System\Fybiips.exe
  2⤵
  PID:9004
- C:\Windows\System\UpLbpxG.exe
  C:\Windows\System\UpLbpxG.exe
  2⤵
  PID:8592
- C:\Windows\System\WLjPwtq.exe
  C:\Windows\System\WLjPwtq.exe
  2⤵
  PID:8864
- C:\Windows\System\OiVwXWm.exe
  C:\Windows\System\OiVwXWm.exe
  2⤵
  PID:8736
- C:\Windows\System\XQGpqGP.exe
  C:\Windows\System\XQGpqGP.exe
  2⤵
  PID:9236
- C:\Windows\System\uTOPNFb.exe
  C:\Windows\System\uTOPNFb.exe
  2⤵
  PID:9268
- C:\Windows\System\uqlpDwe.exe
  C:\Windows\System\uqlpDwe.exe
  2⤵
  PID:9312
- C:\Windows\System\FOJqKyM.exe
  C:\Windows\System\FOJqKyM.exe
  2⤵
  PID:9344
- C:\Windows\System\hXpzfMG.exe
  C:\Windows\System\hXpzfMG.exe
  2⤵
  PID:9360
- C:\Windows\System\iEBgIUK.exe
  C:\Windows\System\iEBgIUK.exe
  2⤵
  PID:9384
- C:\Windows\System\CtJnzhc.exe
  C:\Windows\System\CtJnzhc.exe
  2⤵
  PID:9400
- C:\Windows\System\qGOMGsB.exe
  C:\Windows\System\qGOMGsB.exe
  2⤵
  PID:9424
- C:\Windows\System\rIpYqFx.exe
  C:\Windows\System\rIpYqFx.exe
  2⤵
  PID:9456
- C:\Windows\System\NjUjwdo.exe
  C:\Windows\System\NjUjwdo.exe
  2⤵
  PID:9484
- C:\Windows\System\ItdDNUZ.exe
  C:\Windows\System\ItdDNUZ.exe
  2⤵
  PID:9512
- C:\Windows\System\JMzTiwD.exe
  C:\Windows\System\JMzTiwD.exe
  2⤵
  PID:9540
- C:\Windows\System\XQQkIYX.exe
  C:\Windows\System\XQQkIYX.exe
  2⤵
  PID:9576
- C:\Windows\System\ODXXtot.exe
  C:\Windows\System\ODXXtot.exe
  2⤵
  PID:9608
- C:\Windows\System\TuFnvVU.exe
  C:\Windows\System\TuFnvVU.exe
  2⤵
  PID:9632
- C:\Windows\System\zHvWaEm.exe
  C:\Windows\System\zHvWaEm.exe
  2⤵
  PID:9668
- C:\Windows\System\lOnWnKj.exe
  C:\Windows\System\lOnWnKj.exe
  2⤵
  PID:9688
- C:\Windows\System\WhBNCTA.exe
  C:\Windows\System\WhBNCTA.exe
  2⤵
  PID:9716
- C:\Windows\System\sEfxHuj.exe
  C:\Windows\System\sEfxHuj.exe
  2⤵
  PID:9752
- C:\Windows\System\mXNCOTI.exe
  C:\Windows\System\mXNCOTI.exe
  2⤵
  PID:9784
- C:\Windows\System\FWgheJu.exe
  C:\Windows\System\FWgheJu.exe
  2⤵
  PID:9820
- C:\Windows\System\HsGUrsP.exe
  C:\Windows\System\HsGUrsP.exe
  2⤵
  PID:9848
- C:\Windows\System\becrxgS.exe
  C:\Windows\System\becrxgS.exe
  2⤵
  PID:9884
- C:\Windows\System\OyXUJIG.exe
  C:\Windows\System\OyXUJIG.exe
  2⤵
  PID:9904
- C:\Windows\System\BrnjKbI.exe
  C:\Windows\System\BrnjKbI.exe
  2⤵
  PID:9940
- C:\Windows\System\MEGRXgL.exe
  C:\Windows\System\MEGRXgL.exe
  2⤵
  PID:9972
- C:\Windows\System\EmCXenu.exe
  C:\Windows\System\EmCXenu.exe
  2⤵
  PID:10004
- C:\Windows\System\pnXqVSj.exe
  C:\Windows\System\pnXqVSj.exe
  2⤵
  PID:10036
- C:\Windows\System\rvuZUvd.exe
  C:\Windows\System\rvuZUvd.exe
  2⤵
  PID:10072
- C:\Windows\System\QGGTDne.exe
  C:\Windows\System\QGGTDne.exe
  2⤵
  PID:10104
- C:\Windows\System\nNvXjFl.exe
  C:\Windows\System\nNvXjFl.exe
  2⤵
  PID:10132
- C:\Windows\System\VzxByyk.exe
  C:\Windows\System\VzxByyk.exe
  2⤵
  PID:10164
- C:\Windows\System\JpBwaKP.exe
  C:\Windows\System\JpBwaKP.exe
  2⤵
  PID:10184
- C:\Windows\System\Knepneo.exe
  C:\Windows\System\Knepneo.exe
  2⤵
  PID:10208
- C:\Windows\System\DXbChuq.exe
  C:\Windows\System\DXbChuq.exe
  2⤵
  PID:10232
- C:\Windows\System\YCnBPgm.exe
  C:\Windows\System\YCnBPgm.exe
  2⤵
  PID:8472
- C:\Windows\System\RPHEWLy.exe
  C:\Windows\System\RPHEWLy.exe
  2⤵
  PID:9264
- C:\Windows\System\oWnOFos.exe
  C:\Windows\System\oWnOFos.exe
  2⤵
  PID:9332
- C:\Windows\System\ogkKkzY.exe
  C:\Windows\System\ogkKkzY.exe
  2⤵
  PID:9340
- C:\Windows\System\KOegGtf.exe
  C:\Windows\System\KOegGtf.exe
  2⤵
  PID:9452
- C:\Windows\System\oeuKXud.exe
  C:\Windows\System\oeuKXud.exe
  2⤵
  PID:9556
- C:\Windows\System\QIzVQuw.exe
  C:\Windows\System\QIzVQuw.exe
  2⤵
  PID:9620
- C:\Windows\System\NqvDGBy.exe
  C:\Windows\System\NqvDGBy.exe
  2⤵
  PID:9528
- C:\Windows\System\YdYRYOu.exe
  C:\Windows\System\YdYRYOu.exe
  2⤵
  PID:9660
- C:\Windows\System\uNHMFXg.exe
  C:\Windows\System\uNHMFXg.exe
  2⤵
  PID:9728
- C:\Windows\System\OBLvRQC.exe
  C:\Windows\System\OBLvRQC.exe
  2⤵
  PID:9836
- C:\Windows\System\nfgVuny.exe
  C:\Windows\System\nfgVuny.exe
  2⤵
  PID:9872
- C:\Windows\System\OzxdzAL.exe
  C:\Windows\System\OzxdzAL.exe
  2⤵
  PID:9992
- C:\Windows\System\cUUkTIx.exe
  C:\Windows\System\cUUkTIx.exe
  2⤵
  PID:10056
- C:\Windows\System\YdRwsBd.exe
  C:\Windows\System\YdRwsBd.exe
  2⤵
  PID:10124
- C:\Windows\System\bjJNFNw.exe
  C:\Windows\System\bjJNFNw.exe
  2⤵
  PID:10224
- C:\Windows\System\yDpTkZd.exe
  C:\Windows\System\yDpTkZd.exe
  2⤵
  PID:9276
- C:\Windows\System\cUDQmYT.exe
  C:\Windows\System\cUDQmYT.exe
  2⤵
  PID:9392
- C:\Windows\System\dOqUqhu.exe
  C:\Windows\System\dOqUqhu.exe
  2⤵
  PID:9500
- C:\Windows\System\PGPKuJR.exe
  C:\Windows\System\PGPKuJR.exe
  2⤵
  PID:8620
- C:\Windows\System\aKpNPjP.exe
  C:\Windows\System\aKpNPjP.exe
  2⤵
  PID:9812
- C:\Windows\System\MuEBMzN.exe
  C:\Windows\System\MuEBMzN.exe
  2⤵
  PID:10096
- C:\Windows\System\eBTwtmf.exe
  C:\Windows\System\eBTwtmf.exe
  2⤵
  PID:10144
- C:\Windows\System\whCVhoB.exe
  C:\Windows\System\whCVhoB.exe
  2⤵
  PID:9284
- C:\Windows\System\ITIlAZa.exe
  C:\Windows\System\ITIlAZa.exe
  2⤵
  PID:9708
- C:\Windows\System\cwadxcP.exe
  C:\Windows\System\cwadxcP.exe
  2⤵
  PID:10180
- C:\Windows\System\DinXmeV.exe
  C:\Windows\System\DinXmeV.exe
  2⤵
  PID:9588
- C:\Windows\System\sFUqiXV.exe
  C:\Windows\System\sFUqiXV.exe
  2⤵
  PID:9548
- C:\Windows\System\wtirCes.exe
  C:\Windows\System\wtirCes.exe
  2⤵
  PID:10256
- C:\Windows\System\OcUjHbI.exe
  C:\Windows\System\OcUjHbI.exe
  2⤵
  PID:10272
- C:\Windows\System\tNvWGfP.exe
  C:\Windows\System\tNvWGfP.exe
  2⤵
  PID:10308
- C:\Windows\System\zrVsXXe.exe
  C:\Windows\System\zrVsXXe.exe
  2⤵
  PID:10340
- C:\Windows\System\RAbvztU.exe
  C:\Windows\System\RAbvztU.exe
  2⤵
  PID:10368
- C:\Windows\System\vAozbPB.exe
  C:\Windows\System\vAozbPB.exe
  2⤵
  PID:10396
- C:\Windows\System\vFcNYbt.exe
  C:\Windows\System\vFcNYbt.exe
  2⤵
  PID:10432
- C:\Windows\System\plRIQyS.exe
  C:\Windows\System\plRIQyS.exe
  2⤵
  PID:10456
- C:\Windows\System\SKptBdK.exe
  C:\Windows\System\SKptBdK.exe
  2⤵
  PID:10480
- C:\Windows\System\sPIMLin.exe
  C:\Windows\System\sPIMLin.exe
  2⤵
  PID:10508
- C:\Windows\System\vLLyZqH.exe
  C:\Windows\System\vLLyZqH.exe
  2⤵
  PID:10548
- C:\Windows\System\YJMCmkq.exe
  C:\Windows\System\YJMCmkq.exe
  2⤵
  PID:10576
- C:\Windows\System\IifwoQp.exe
  C:\Windows\System\IifwoQp.exe
  2⤵
  PID:10604
- C:\Windows\System\zRhCAvc.exe
  C:\Windows\System\zRhCAvc.exe
  2⤵
  PID:10632
- C:\Windows\System\HsKsnoa.exe
  C:\Windows\System\HsKsnoa.exe
  2⤵
  PID:10660
- C:\Windows\System\ZuClwls.exe
  C:\Windows\System\ZuClwls.exe
  2⤵
  PID:10688
- C:\Windows\System\vSfADuY.exe
  C:\Windows\System\vSfADuY.exe
  2⤵
  PID:10716
- C:\Windows\System\MqXjNuW.exe
  C:\Windows\System\MqXjNuW.exe
  2⤵
  PID:10744
- C:\Windows\System\iUoiUNi.exe
  C:\Windows\System\iUoiUNi.exe
  2⤵
  PID:10760
- C:\Windows\System\jEhfFXv.exe
  C:\Windows\System\jEhfFXv.exe
  2⤵
  PID:10776
- C:\Windows\System\biCgdVv.exe
  C:\Windows\System\biCgdVv.exe
  2⤵
  PID:10812
- C:\Windows\System\pzdhpZI.exe
  C:\Windows\System\pzdhpZI.exe
  2⤵
  PID:10840
- C:\Windows\System\KadOWSu.exe
  C:\Windows\System\KadOWSu.exe
  2⤵
  PID:10868
- C:\Windows\System\xLkmApo.exe
  C:\Windows\System\xLkmApo.exe
  2⤵
  PID:10900
- C:\Windows\System\bkBUyvi.exe
  C:\Windows\System\bkBUyvi.exe
  2⤵
  PID:10920
- C:\Windows\System\OukBdrl.exe
  C:\Windows\System\OukBdrl.exe
  2⤵
  PID:10940
- C:\Windows\System\rXQnGaa.exe
  C:\Windows\System\rXQnGaa.exe
  2⤵
  PID:10960
- C:\Windows\System\ZkztsbJ.exe
  C:\Windows\System\ZkztsbJ.exe
  2⤵
  PID:10984
- C:\Windows\System\ZRUPcMD.exe
  C:\Windows\System\ZRUPcMD.exe
  2⤵
  PID:11016
- C:\Windows\System\ZDePXRb.exe
  C:\Windows\System\ZDePXRb.exe
  2⤵
  PID:11044
- C:\Windows\System\fNhHBMh.exe
  C:\Windows\System\fNhHBMh.exe
  2⤵
  PID:11076
- C:\Windows\System\CaeJKQj.exe
  C:\Windows\System\CaeJKQj.exe
  2⤵
  PID:11104
- C:\Windows\System\KIjypZB.exe
  C:\Windows\System\KIjypZB.exe
  2⤵
  PID:11144
- C:\Windows\System\WSIAuGi.exe
  C:\Windows\System\WSIAuGi.exe
  2⤵
  PID:11172
- C:\Windows\System\sPcbQrr.exe
  C:\Windows\System\sPcbQrr.exe
  2⤵
  PID:11204
- C:\Windows\System\KoiFfSv.exe
  C:\Windows\System\KoiFfSv.exe
  2⤵
  PID:11236
- C:\Windows\System\ksfyOzi.exe
  C:\Windows\System\ksfyOzi.exe
  2⤵
  PID:9932
- C:\Windows\System\hEqpljd.exe
  C:\Windows\System\hEqpljd.exe
  2⤵
  PID:10284
- C:\Windows\System\XowYFkA.exe
  C:\Windows\System\XowYFkA.exe
  2⤵
  PID:10352
- C:\Windows\System\BcFkMOh.exe
  C:\Windows\System\BcFkMOh.exe
  2⤵
  PID:10424
- C:\Windows\System\cpVuEYN.exe
  C:\Windows\System\cpVuEYN.exe
  2⤵
  PID:10492
- C:\Windows\System\drzqpwD.exe
  C:\Windows\System\drzqpwD.exe
  2⤵
  PID:10536
- C:\Windows\System\iwyhXPQ.exe
  C:\Windows\System\iwyhXPQ.exe
  2⤵
  PID:10596
- C:\Windows\System\FEEpLAl.exe
  C:\Windows\System\FEEpLAl.exe
  2⤵
  PID:10684
- C:\Windows\System\tgEPKkC.exe
  C:\Windows\System\tgEPKkC.exe
  2⤵
  PID:10768
- C:\Windows\System\SUtwFFk.exe
  C:\Windows\System\SUtwFFk.exe
  2⤵
  PID:10860
- C:\Windows\System\jJYLpcv.exe
  C:\Windows\System\jJYLpcv.exe
  2⤵
  PID:10892
- C:\Windows\System\JvcfFPp.exe
  C:\Windows\System\JvcfFPp.exe
  2⤵
  PID:10936
- C:\Windows\System\iUseBGM.exe
  C:\Windows\System\iUseBGM.exe
  2⤵
  PID:11036
- C:\Windows\System\dQUvYiO.exe
  C:\Windows\System\dQUvYiO.exe
  2⤵
  PID:11064
- C:\Windows\System\TfhjyTz.exe
  C:\Windows\System\TfhjyTz.exe
  2⤵
  PID:11112
- C:\Windows\System\nUHMJSB.exe
  C:\Windows\System\nUHMJSB.exe
  2⤵
  PID:11216
- C:\Windows\System\MBIcAjQ.exe
  C:\Windows\System\MBIcAjQ.exe
  2⤵
  PID:10324
- C:\Windows\System\ZRspfFS.exe
  C:\Windows\System\ZRspfFS.exe
  2⤵
  PID:10464
- C:\Windows\System\WpKPZBb.exe
  C:\Windows\System\WpKPZBb.exe
  2⤵
  PID:10520
- C:\Windows\System\XEPmxgF.exe
  C:\Windows\System\XEPmxgF.exe
  2⤵
  PID:10736
- C:\Windows\System\dUnFjrM.exe
  C:\Windows\System\dUnFjrM.exe
  2⤵
  PID:10796
- C:\Windows\System\TYHyoTt.exe
  C:\Windows\System\TYHyoTt.exe
  2⤵
  PID:11028
- C:\Windows\System\qodyuFa.exe
  C:\Windows\System\qodyuFa.exe
  2⤵
  PID:11256
- C:\Windows\System\pBpVbnu.exe
  C:\Windows\System\pBpVbnu.exe
  2⤵
  PID:10408
- C:\Windows\System\BpBTnZM.exe
  C:\Windows\System\BpBTnZM.exe
  2⤵
  PID:10728
- C:\Windows\System\eTwihpk.exe
  C:\Windows\System\eTwihpk.exe
  2⤵
  PID:11164
- C:\Windows\System\wsQudLb.exe
  C:\Windows\System\wsQudLb.exe
  2⤵
  PID:11284
- C:\Windows\System\ThWonuL.exe
  C:\Windows\System\ThWonuL.exe
  2⤵
  PID:11324
- C:\Windows\System\AMiuxEP.exe
  C:\Windows\System\AMiuxEP.exe
  2⤵
  PID:11352
- C:\Windows\System\VnsgKVZ.exe
  C:\Windows\System\VnsgKVZ.exe
  2⤵
  PID:11380
- C:\Windows\System\bfSiHHF.exe
  C:\Windows\System\bfSiHHF.exe
  2⤵
  PID:11408
- C:\Windows\System\XRMXygw.exe
  C:\Windows\System\XRMXygw.exe
  2⤵
  PID:11436
- C:\Windows\System\uljrbsg.exe
  C:\Windows\System\uljrbsg.exe
  2⤵
  PID:11464
- C:\Windows\System\wKCdwoF.exe
  C:\Windows\System\wKCdwoF.exe
  2⤵
  PID:11492
- C:\Windows\System\xDqsHhn.exe
  C:\Windows\System\xDqsHhn.exe
  2⤵
  PID:11520
- C:\Windows\System\kbSfQPU.exe
  C:\Windows\System\kbSfQPU.exe
  2⤵
  PID:11548
- C:\Windows\System\tZZDVJB.exe
  C:\Windows\System\tZZDVJB.exe
  2⤵
  PID:11576
- C:\Windows\System\FfEgrII.exe
  C:\Windows\System\FfEgrII.exe
  2⤵
  PID:11604
- C:\Windows\System\HGCunNk.exe
  C:\Windows\System\HGCunNk.exe
  2⤵
  PID:11632
- C:\Windows\System\LtTPPtA.exe
  C:\Windows\System\LtTPPtA.exe
  2⤵
  PID:11660
- C:\Windows\System\EOMUiMP.exe
  C:\Windows\System\EOMUiMP.exe
  2⤵
  PID:11696
- C:\Windows\System\GatlhwT.exe
  C:\Windows\System\GatlhwT.exe
  2⤵
  PID:11724
- C:\Windows\System\ZDdMJZY.exe
  C:\Windows\System\ZDdMJZY.exe
  2⤵
  PID:11740
- C:\Windows\System\DdtSopj.exe
  C:\Windows\System\DdtSopj.exe
  2⤵
  PID:11764
- C:\Windows\System\aZvMubb.exe
  C:\Windows\System\aZvMubb.exe
  2⤵
  PID:11780
- C:\Windows\System\HQAQFmM.exe
  C:\Windows\System\HQAQFmM.exe
  2⤵
  PID:11816
- C:\Windows\System\ZUNoHuG.exe
  C:\Windows\System\ZUNoHuG.exe
  2⤵
  PID:11844
- C:\Windows\System\kFzyiWh.exe
  C:\Windows\System\kFzyiWh.exe
  2⤵
  PID:11864
- C:\Windows\System\FfoxvTa.exe
  C:\Windows\System\FfoxvTa.exe
  2⤵
  PID:11880
- C:\Windows\System\ULKWggQ.exe
  C:\Windows\System\ULKWggQ.exe
  2⤵
  PID:11896
- C:\Windows\System\WjqjHZk.exe
  C:\Windows\System\WjqjHZk.exe
  2⤵
  PID:11932
- C:\Windows\System\uutbzDC.exe
  C:\Windows\System\uutbzDC.exe
  2⤵
  PID:11960
- C:\Windows\System\YnbxAAc.exe
  C:\Windows\System\YnbxAAc.exe
  2⤵
  PID:11984
- C:\Windows\System\ZHGlCwp.exe
  C:\Windows\System\ZHGlCwp.exe
  2⤵
  PID:12024
- C:\Windows\System\wFdeWCG.exe
  C:\Windows\System\wFdeWCG.exe
  2⤵
  PID:12068
- C:\Windows\System\ESXPeFZ.exe
  C:\Windows\System\ESXPeFZ.exe
  2⤵
  PID:12096
- C:\Windows\System\VUTyyKa.exe
  C:\Windows\System\VUTyyKa.exe
  2⤵
  PID:12120
- C:\Windows\System\PIfqTYq.exe
  C:\Windows\System\PIfqTYq.exe
  2⤵
  PID:12140
- C:\Windows\System\ALdiGVb.exe
  C:\Windows\System\ALdiGVb.exe
  2⤵
  PID:12168
- C:\Windows\System\pRPnISp.exe
  C:\Windows\System\pRPnISp.exe
  2⤵
  PID:12200
- C:\Windows\System\NGFstaD.exe
  C:\Windows\System\NGFstaD.exe
  2⤵
  PID:12224
- C:\Windows\System\syAqdaB.exe
  C:\Windows\System\syAqdaB.exe
  2⤵
  PID:12256
- C:\Windows\System\xfmGuuU.exe
  C:\Windows\System\xfmGuuU.exe
  2⤵
  PID:12284
- C:\Windows\System\HdlZJJS.exe
  C:\Windows\System\HdlZJJS.exe
  2⤵
  PID:11000
- C:\Windows\System\yHmuzaS.exe
  C:\Windows\System\yHmuzaS.exe
  2⤵
  PID:11336
- C:\Windows\System\XVQLFpP.exe
  C:\Windows\System\XVQLFpP.exe
  2⤵
  PID:11420
- C:\Windows\System\HzyFXld.exe
  C:\Windows\System\HzyFXld.exe
  2⤵
  PID:11476
- C:\Windows\System\rzwxfyg.exe
  C:\Windows\System\rzwxfyg.exe
  2⤵
  PID:11544
- C:\Windows\System\AVQoacZ.exe
  C:\Windows\System\AVQoacZ.exe
  2⤵
  PID:11616
- C:\Windows\System\eLixmuY.exe
  C:\Windows\System\eLixmuY.exe
  2⤵
  PID:11688
- C:\Windows\System\TLURHLC.exe
  C:\Windows\System\TLURHLC.exe
  2⤵
  PID:11720
- C:\Windows\System\jCFwMsW.exe
  C:\Windows\System\jCFwMsW.exe
  2⤵
  PID:11800
- C:\Windows\System\ThaFrem.exe
  C:\Windows\System\ThaFrem.exe
  2⤵
  PID:11860
- C:\Windows\System\sDwKfFG.exe
  C:\Windows\System\sDwKfFG.exe
  2⤵
  PID:11892
- C:\Windows\System\VbqTrRo.exe
  C:\Windows\System\VbqTrRo.exe
  2⤵
  PID:11948
- C:\Windows\System\DppzfrY.exe
  C:\Windows\System\DppzfrY.exe
  2⤵
  PID:12076
- C:\Windows\System\MlNRYui.exe
  C:\Windows\System\MlNRYui.exe
  2⤵
  PID:11160
- C:\Windows\System\DbWWMIS.exe
  C:\Windows\System\DbWWMIS.exe
  2⤵
  PID:12184
- C:\Windows\System\xVYcVqq.exe
  C:\Windows\System\xVYcVqq.exe
  2⤵
  PID:12240
- C:\Windows\System\uIhPhSj.exe
  C:\Windows\System\uIhPhSj.exe
  2⤵
  PID:11308
- C:\Windows\System\iRVVndL.exe
  C:\Windows\System\iRVVndL.exe
  2⤵
  PID:11596
- C:\Windows\System\ldNrRED.exe
  C:\Windows\System\ldNrRED.exe
  2⤵
  PID:4892
- C:\Windows\System\MGDCmJz.exe
  C:\Windows\System\MGDCmJz.exe
  2⤵
  PID:11876
- C:\Windows\System\fVhxyQF.exe
  C:\Windows\System\fVhxyQF.exe
  2⤵
  PID:11708
- C:\Windows\System\XjdzzBf.exe
  C:\Windows\System\XjdzzBf.exe
  2⤵
  PID:10560
- C:\Windows\System\JYlKXYZ.exe
  C:\Windows\System\JYlKXYZ.exe
  2⤵
  PID:11400
- C:\Windows\System\FHaioWv.exe
  C:\Windows\System\FHaioWv.exe
  2⤵
  PID:11692
- C:\Windows\System\UdvPdoy.exe
  C:\Windows\System\UdvPdoy.exe
  2⤵
  PID:12192
- C:\Windows\System\zixRoNt.exe
  C:\Windows\System\zixRoNt.exe
  2⤵
  PID:12296
- C:\Windows\System\rOqouwZ.exe
  C:\Windows\System\rOqouwZ.exe
  2⤵
  PID:12316
- C:\Windows\System\VVXRDAR.exe
  C:\Windows\System\VVXRDAR.exe
  2⤵
  PID:12340
- C:\Windows\System\TwGZipt.exe
  C:\Windows\System\TwGZipt.exe
  2⤵
  PID:12368
- C:\Windows\System\LUVXVks.exe
  C:\Windows\System\LUVXVks.exe
  2⤵
  PID:12404
- C:\Windows\System\FDtAszt.exe
  C:\Windows\System\FDtAszt.exe
  2⤵
  PID:12432
- C:\Windows\System\npSnhNI.exe
  C:\Windows\System\npSnhNI.exe
  2⤵
  PID:12464
- C:\Windows\System\hGuEfEg.exe
  C:\Windows\System\hGuEfEg.exe
  2⤵
  PID:12496
- C:\Windows\System\rvAbKLI.exe
  C:\Windows\System\rvAbKLI.exe
  2⤵
  PID:12516
- C:\Windows\System\QnsYinf.exe
  C:\Windows\System\QnsYinf.exe
  2⤵
  PID:12536
- C:\Windows\System\vURbxzx.exe
  C:\Windows\System\vURbxzx.exe
  2⤵
  PID:12568
- C:\Windows\System\gOymqde.exe
  C:\Windows\System\gOymqde.exe
  2⤵
  PID:12584
- C:\Windows\System\qcgKqGx.exe
  C:\Windows\System\qcgKqGx.exe
  2⤵
  PID:12608
- C:\Windows\System\LayyBqC.exe
  C:\Windows\System\LayyBqC.exe
  2⤵
  PID:12640
- C:\Windows\System\ZaAjBqS.exe
  C:\Windows\System\ZaAjBqS.exe
  2⤵
  PID:12664
- C:\Windows\System\BVtVAdo.exe
  C:\Windows\System\BVtVAdo.exe
  2⤵
  PID:12684
- C:\Windows\System\ckLTNks.exe
  C:\Windows\System\ckLTNks.exe
  2⤵
  PID:12704
- C:\Windows\System\bXJmHwo.exe
  C:\Windows\System\bXJmHwo.exe
  2⤵
  PID:12728
- C:\Windows\System\zNvEoxQ.exe
  C:\Windows\System\zNvEoxQ.exe
  2⤵
  PID:12756
- C:\Windows\System\FuZaLFK.exe
  C:\Windows\System\FuZaLFK.exe
  2⤵
  PID:12788
- C:\Windows\System\fAuFUil.exe
  C:\Windows\System\fAuFUil.exe
  2⤵
  PID:12820
- C:\Windows\System\gXbogmr.exe
  C:\Windows\System\gXbogmr.exe
  2⤵
  PID:12848
- C:\Windows\System\SwnMxwk.exe
  C:\Windows\System\SwnMxwk.exe
  2⤵
  PID:12888
- C:\Windows\System\IJhShLc.exe
  C:\Windows\System\IJhShLc.exe
  2⤵
  PID:12916
- C:\Windows\System\IvQNMSZ.exe
  C:\Windows\System\IvQNMSZ.exe
  2⤵
  PID:12936
- C:\Windows\System\xcHoEIZ.exe
  C:\Windows\System\xcHoEIZ.exe
  2⤵
  PID:12960
- C:\Windows\System\yldYgja.exe
  C:\Windows\System\yldYgja.exe
  2⤵
  PID:12996
- C:\Windows\System\dEPoEQz.exe
  C:\Windows\System\dEPoEQz.exe
  2⤵
  PID:13028
- C:\Windows\System\PNhPzPA.exe
  C:\Windows\System\PNhPzPA.exe
  2⤵
  PID:13060
- C:\Windows\System\sTbxKpJ.exe
  C:\Windows\System\sTbxKpJ.exe
  2⤵
  PID:13092
- C:\Windows\System\MUmLiFE.exe
  C:\Windows\System\MUmLiFE.exe
  2⤵
  PID:13120
- C:\Windows\System\KEvbpNf.exe
  C:\Windows\System\KEvbpNf.exe
  2⤵
  PID:13148
- C:\Windows\System\xqbmGAN.exe
  C:\Windows\System\xqbmGAN.exe
  2⤵
  PID:13184
- C:\Windows\System\DZjnoOP.exe
  C:\Windows\System\DZjnoOP.exe
  2⤵
  PID:13212
- C:\Windows\System\hXTMtSV.exe
  C:\Windows\System\hXTMtSV.exe
  2⤵
  PID:13248
- C:\Windows\System\VGCHExX.exe
  C:\Windows\System\VGCHExX.exe
  2⤵
  PID:13268
- C:\Windows\System\ADqjtmG.exe
  C:\Windows\System\ADqjtmG.exe
  2⤵
  PID:13284
- C:\Windows\System\mvfQjSn.exe
  C:\Windows\System\mvfQjSn.exe
  2⤵
  PID:13308
- C:\Windows\System\tHjxozm.exe
  C:\Windows\System\tHjxozm.exe
  2⤵
  PID:12328
- C:\Windows\System\TjXDneH.exe
  C:\Windows\System\TjXDneH.exe
  2⤵
  PID:12360
- C:\Windows\System\HVOSfZt.exe
  C:\Windows\System\HVOSfZt.exe
  2⤵
  PID:12440
- C:\Windows\System\MvWLZNx.exe
  C:\Windows\System\MvWLZNx.exe
  2⤵
  PID:12652
- C:\Windows\System\MlmlwtV.exe
  C:\Windows\System\MlmlwtV.exe
  2⤵
  PID:12740
- C:\Windows\System\dQYZBVg.exe
  C:\Windows\System\dQYZBVg.exe
  2⤵
  PID:12808
- C:\Windows\System\bgrQZDq.exe
  C:\Windows\System\bgrQZDq.exe
  2⤵
  PID:12796
- C:\Windows\System\QRbndIF.exe
  C:\Windows\System\QRbndIF.exe
  2⤵
  PID:12860
- C:\Windows\System\jHKrkad.exe
  C:\Windows\System\jHKrkad.exe
  2⤵
  PID:12948
- C:\Windows\System\oEBkSvt.exe
  C:\Windows\System\oEBkSvt.exe
  2⤵
  PID:13020
- C:\Windows\System\KMKuCUZ.exe
  C:\Windows\System\KMKuCUZ.exe
  2⤵
  PID:13084
- C:\Windows\System\YJutJUx.exe
  C:\Windows\System\YJutJUx.exe
  2⤵
  PID:13180
- C:\Windows\System\XErqMht.exe
  C:\Windows\System\XErqMht.exe
  2⤵
  PID:13240
- C:\Windows\System\eMkyLLD.exe
  C:\Windows\System\eMkyLLD.exe
  2⤵
  PID:13276
- C:\Windows\System\FvfITbq.exe
  C:\Windows\System\FvfITbq.exe
  2⤵
  PID:13304
- C:\Windows\System\pceDqma.exe
  C:\Windows\System\pceDqma.exe
  2⤵
  PID:12420
- C:\Windows\System\NvgOcwG.exe
  C:\Windows\System\NvgOcwG.exe
  2⤵
  PID:12292
- C:\Windows\System\IEWACdf.exe
  C:\Windows\System\IEWACdf.exe
  2⤵
  PID:12508
- C:\Windows\System\qcLNpMx.exe
  C:\Windows\System\qcLNpMx.exe
  2⤵
  PID:12844
- C:\Windows\System\YKNpjiN.exe
  C:\Windows\System\YKNpjiN.exe
  2⤵
  PID:13052
- C:\Windows\System\TKOEtuz.exe
  C:\Windows\System\TKOEtuz.exe
  2⤵
  PID:13208
- C:\Windows\System\cnsrvsk.exe
  C:\Windows\System\cnsrvsk.exe
  2⤵
  PID:12484
- C:\Windows\System\TVXuAuM.exe
  C:\Windows\System\TVXuAuM.exe
  2⤵
  PID:12868
- C:\Windows\System\ZHYZcNl.exe
  C:\Windows\System\ZHYZcNl.exe
  2⤵
  PID:13260
- C:\Windows\System\aOPnjaq.exe
  C:\Windows\System\aOPnjaq.exe
  2⤵
  PID:12380
- C:\Windows\System\ZVdpgvD.exe
  C:\Windows\System\ZVdpgvD.exe
  2⤵
  PID:13324
- C:\Windows\System\SpCpEhu.exe
  C:\Windows\System\SpCpEhu.exe
  2⤵
  PID:13356
- C:\Windows\System\SdsfPxV.exe
  C:\Windows\System\SdsfPxV.exe
  2⤵
  PID:13388
- C:\Windows\System\OMsfsyv.exe
  C:\Windows\System\OMsfsyv.exe
  2⤵
  PID:13420
- C:\Windows\System\bYzFAov.exe
  C:\Windows\System\bYzFAov.exe
  2⤵
  PID:13460
- C:\Windows\System\srJQxjK.exe
  C:\Windows\System\srJQxjK.exe
  2⤵
  PID:13476
- C:\Windows\System\GigjNSp.exe
  C:\Windows\System\GigjNSp.exe
  2⤵
  PID:13492
- C:\Windows\System\GnVVnlB.exe
  C:\Windows\System\GnVVnlB.exe
  2⤵
  PID:13520
- C:\Windows\System\nvdKfqi.exe
  C:\Windows\System\nvdKfqi.exe
  2⤵
  PID:13568
- C:\Windows\System\OIfifHT.exe
  C:\Windows\System\OIfifHT.exe
  2⤵
  PID:13596
- C:\Windows\System\alRYtEG.exe
  C:\Windows\System\alRYtEG.exe
  2⤵
  PID:13616
- C:\Windows\System\yLdlxav.exe
  C:\Windows\System\yLdlxav.exe
  2⤵
  PID:13636
- C:\Windows\System\VQeATPP.exe
  C:\Windows\System\VQeATPP.exe
  2⤵
  PID:13668
- C:\Windows\System\Wgeirqz.exe
  C:\Windows\System\Wgeirqz.exe
  2⤵
  PID:13700
- C:\Windows\System\ibiguki.exe
  C:\Windows\System\ibiguki.exe
  2⤵
  PID:13724
- C:\Windows\System\WyWtcNe.exe
  C:\Windows\System\WyWtcNe.exe
  2⤵
  PID:13748
- C:\Windows\System\NJbDnCh.exe
  C:\Windows\System\NJbDnCh.exe
  2⤵
  PID:13784
- C:\Windows\System\dNXVAcF.exe
  C:\Windows\System\dNXVAcF.exe
  2⤵
  PID:13808
- C:\Windows\System\TzZbdJi.exe
  C:\Windows\System\TzZbdJi.exe
  2⤵
  PID:13836
- C:\Windows\System\pAeqPdx.exe
  C:\Windows\System\pAeqPdx.exe
  2⤵
  PID:13856
- C:\Windows\System\htPVVVo.exe
  C:\Windows\System\htPVVVo.exe
  2⤵
  PID:13876
- C:\Windows\System\bImrInP.exe
  C:\Windows\System\bImrInP.exe
  2⤵
  PID:13900
- C:\Windows\System\QZbfxSl.exe
  C:\Windows\System\QZbfxSl.exe
  2⤵
  PID:13928
- C:\Windows\System\qlIExhk.exe
  C:\Windows\System\qlIExhk.exe
  2⤵
  PID:13956
- C:\Windows\System\jVybAud.exe
  C:\Windows\System\jVybAud.exe
  2⤵
  PID:13988
- C:\Windows\System\nAVZPgr.exe
  C:\Windows\System\nAVZPgr.exe
  2⤵
  PID:14012
- C:\Windows\System\VEwHJaw.exe
  C:\Windows\System\VEwHJaw.exe
  2⤵
  PID:14040
- C:\Windows\System\rhprPuU.exe
  C:\Windows\System\rhprPuU.exe
  2⤵
  PID:14056
- C:\Windows\System\oTobvqE.exe
  C:\Windows\System\oTobvqE.exe
  2⤵
  PID:14096
- C:\Windows\System\cIOrSBx.exe
  C:\Windows\System\cIOrSBx.exe
  2⤵
  PID:14120
- C:\Windows\System\skxnpyp.exe
  C:\Windows\System\skxnpyp.exe
  2⤵
  PID:14160
- C:\Windows\System\jXPIXKb.exe
  C:\Windows\System\jXPIXKb.exe
  2⤵
  PID:14188
- C:\Windows\System\nTrQsgH.exe
  C:\Windows\System\nTrQsgH.exe
  2⤵
  PID:14212
- C:\Windows\System\eWJQBWI.exe
  C:\Windows\System\eWJQBWI.exe
  2⤵
  PID:14232
- C:\Windows\System\xWypWGh.exe
  C:\Windows\System\xWypWGh.exe
  2⤵
  PID:14260
- C:\Windows\System\PtuFzvi.exe
  C:\Windows\System\PtuFzvi.exe
  2⤵
  PID:14276
- C:\Windows\System\NdmvEwg.exe
  C:\Windows\System\NdmvEwg.exe
  2⤵
  PID:14296
- C:\Windows\System\QskfRLw.exe
  C:\Windows\System\QskfRLw.exe
  2⤵
  PID:14328
- C:\Windows\System\BvvtHqt.exe
  C:\Windows\System\BvvtHqt.exe
  2⤵
  PID:12980
- C:\Windows\System\fHEevmC.exe
  C:\Windows\System\fHEevmC.exe
  2⤵
  PID:13348
- C:\Windows\System\lAZRzQx.exe
  C:\Windows\System\lAZRzQx.exe
  2⤵
  PID:13432
- C:\Windows\System\CFkYCFx.exe
  C:\Windows\System\CFkYCFx.exe
  2⤵
  PID:13468
- C:\Windows\System\opXHOLy.exe
  C:\Windows\System\opXHOLy.exe
  2⤵
  PID:13588
- C:\Windows\System\ZJfVYew.exe
  C:\Windows\System\ZJfVYew.exe
  2⤵
  PID:13536
- C:\Windows\System\dDpxBRT.exe
  C:\Windows\System\dDpxBRT.exe
  2⤵
  PID:13652
- C:\Windows\System\QgJwMkd.exe
  C:\Windows\System\QgJwMkd.exe
  2⤵
  PID:13688
- C:\Windows\System\fRiBIiN.exe
  C:\Windows\System\fRiBIiN.exe
  2⤵
  PID:13736
- C:\Windows\System\ebnuxCa.exe
  C:\Windows\System\ebnuxCa.exe
  2⤵
  PID:13884
- C:\Windows\System\bShiVAZ.exe
  C:\Windows\System\bShiVAZ.exe
  2⤵
  PID:13864
- C:\Windows\System\peDewKI.exe
  C:\Windows\System\peDewKI.exe
  2⤵
  PID:13976
- C:\Windows\System\XwfdboO.exe
  C:\Windows\System\XwfdboO.exe
  2⤵
  PID:14068
- C:\Windows\System\qOMUQNR.exe
  C:\Windows\System\qOMUQNR.exe
  2⤵
  PID:14132
- C:\Windows\System\VmRpufx.exe
  C:\Windows\System\VmRpufx.exe
  2⤵
  PID:14116
- C:\Windows\System\oowxzDA.exe
  C:\Windows\System\oowxzDA.exe
  2⤵
  PID:14284
- C:\Windows\System\pnrguRy.exe
  C:\Windows\System\pnrguRy.exe
  2⤵
  PID:14316
- C:\Windows\System\IVOqAgB.exe
  C:\Windows\System\IVOqAgB.exe
  2⤵
  PID:14252
- C:\Windows\System\LhHBLZt.exe
  C:\Windows\System\LhHBLZt.exe
  2⤵
  PID:12832
- C:\Windows\System\VsIktGr.exe
  C:\Windows\System\VsIktGr.exe
  2⤵
  PID:13336
- C:\Windows\System\FfWVKqF.exe
  C:\Windows\System\FfWVKqF.exe
  2⤵
  PID:13552
- C:\Windows\System\OvfNMLe.exe
  C:\Windows\System\OvfNMLe.exe
  2⤵
  PID:13912
- C:\Windows\System\BrtMigL.exe
  C:\Windows\System\BrtMigL.exe
  2⤵
  PID:14076
- C:\Windows\System\KMAOWMi.exe
  C:\Windows\System\KMAOWMi.exe
  2⤵
  PID:14156
- C:\Windows\System\drlDYGp.exe
  C:\Windows\System\drlDYGp.exe
  2⤵
  PID:14108
- C:\Windows\System\TlzBGAK.exe
  C:\Windows\System\TlzBGAK.exe
  2⤵
  PID:13404
- C:\Windows\System\ZZTJIQd.exe
  C:\Windows\System\ZZTJIQd.exe
  2⤵
  PID:14356
- C:\Windows\System\KCEFuJT.exe
  C:\Windows\System\KCEFuJT.exe
  2⤵
  PID:14392
- C:\Windows\System\kEaHxwi.exe
  C:\Windows\System\kEaHxwi.exe
  2⤵
  PID:14420
- C:\Windows\System\UNmvLHw.exe
  C:\Windows\System\UNmvLHw.exe
  2⤵
  PID:14436
- C:\Windows\System\LGKtwDg.exe
  C:\Windows\System\LGKtwDg.exe
  2⤵
  PID:14468
- C:\Windows\System\MDrzeHu.exe
  C:\Windows\System\MDrzeHu.exe
  2⤵
  PID:14492
- C:\Windows\System\PSVtAkR.exe
  C:\Windows\System\PSVtAkR.exe
  2⤵
  PID:14508
- C:\Windows\System\MRERizg.exe
  C:\Windows\System\MRERizg.exe
  2⤵
  PID:14544
- C:\Windows\System\iJeBZSV.exe
  C:\Windows\System\iJeBZSV.exe
  2⤵
  PID:14568
- C:\Windows\System\IrYsfmy.exe
  C:\Windows\System\IrYsfmy.exe
  2⤵
  PID:14588
- C:\Windows\System\nraBALb.exe
  C:\Windows\System\nraBALb.exe
  2⤵
  PID:14608
- C:\Windows\System\xUDxwBU.exe
  C:\Windows\System\xUDxwBU.exe
  2⤵
  PID:14628
- C:\Windows\System\ncphDZs.exe
  C:\Windows\System\ncphDZs.exe
  2⤵
  PID:14660
- C:\Windows\System\wEYThUb.exe
  C:\Windows\System\wEYThUb.exe
  2⤵
  PID:14692
- C:\Windows\System\xmnxWCr.exe
  C:\Windows\System\xmnxWCr.exe
  2⤵
  PID:14712
- C:\Windows\System\aiHZXzA.exe
  C:\Windows\System\aiHZXzA.exe
  2⤵
  PID:14736
- C:\Windows\System\UeVjluY.exe
  C:\Windows\System\UeVjluY.exe
  2⤵
  PID:14760
- C:\Windows\System\LLJzpQy.exe
  C:\Windows\System\LLJzpQy.exe
  2⤵
  PID:14784
- C:\Windows\System\FYkOgxh.exe
  C:\Windows\System\FYkOgxh.exe
  2⤵
  PID:14812
- C:\Windows\System\pieswSh.exe
  C:\Windows\System\pieswSh.exe
  2⤵
  PID:14840
- C:\Windows\System\YOurZNW.exe
  C:\Windows\System\YOurZNW.exe
  2⤵
  PID:14876
- C:\Windows\System\eDgOUKA.exe
  C:\Windows\System\eDgOUKA.exe
  2⤵
  PID:14900
- C:\Windows\System\uGJhRGC.exe
  C:\Windows\System\uGJhRGC.exe
  2⤵
  PID:14928
- C:\Windows\System\IhUmpgF.exe
  C:\Windows\System\IhUmpgF.exe
  2⤵
  PID:14944
- C:\Windows\System\gizdEoD.exe
  C:\Windows\System\gizdEoD.exe
  2⤵
  PID:14972
- C:\Windows\System\bUsjYzJ.exe
  C:\Windows\System\bUsjYzJ.exe
  2⤵
  PID:15000
- C:\Windows\System\whoHSPd.exe
  C:\Windows\System\whoHSPd.exe
  2⤵
  PID:15028
- C:\Windows\System\BomWQRh.exe
  C:\Windows\System\BomWQRh.exe
  2⤵
  PID:15056
- C:\Windows\System\DUCGWgR.exe
  C:\Windows\System\DUCGWgR.exe
  2⤵
  PID:15084
- C:\Windows\System\UXfPmIc.exe
  C:\Windows\System\UXfPmIc.exe
  2⤵
  PID:15112
- C:\Windows\System\YQoJyHA.exe
  C:\Windows\System\YQoJyHA.exe
  2⤵
  PID:15148
- C:\Windows\System\Zannoph.exe
  C:\Windows\System\Zannoph.exe
  2⤵
  PID:15176
- C:\Windows\System\DJTKwAl.exe
  C:\Windows\System\DJTKwAl.exe
  2⤵
  PID:15192
- C:\Windows\System\gwENXND.exe
  C:\Windows\System\gwENXND.exe
  2⤵
  PID:15232
- C:\Windows\System\mPunUZZ.exe
  C:\Windows\System\mPunUZZ.exe
  2⤵
  PID:15248
- C:\Windows\System\ydQZcpn.exe
  C:\Windows\System\ydQZcpn.exe
  2⤵
  PID:15272
- C:\Windows\System\mzEOZox.exe
  C:\Windows\System\mzEOZox.exe
  2⤵
  PID:15300
- C:\Windows\System\LeEgXTa.exe
  C:\Windows\System\LeEgXTa.exe
  2⤵
  PID:15328
- C:\Windows\System\poUxCva.exe
  C:\Windows\System\poUxCva.exe
  2⤵
  PID:15356
- C:\Windows\System\VkAAOIP.exe
  C:\Windows\System\VkAAOIP.exe
  2⤵
  PID:14272
- C:\Windows\System\iCfpvdZ.exe
  C:\Windows\System\iCfpvdZ.exe
  2⤵
  PID:13804
- C:\Windows\System\RjDZDQb.exe
  C:\Windows\System\RjDZDQb.exe
  2⤵
  PID:13608
- C:\Windows\System\mLwlzno.exe
  C:\Windows\System\mLwlzno.exe
  2⤵
  PID:14112
- C:\Windows\System\zgGnqjf.exe
  C:\Windows\System\zgGnqjf.exe
  2⤵
  PID:13512
- C:\Windows\System\sMxvAdC.exe
  C:\Windows\System\sMxvAdC.exe
  2⤵
  PID:14456
- C:\Windows\System\wYPqoLJ.exe
  C:\Windows\System\wYPqoLJ.exe
  2⤵
  PID:14404
- C:\Windows\System\rLWFEoC.exe
  C:\Windows\System\rLWFEoC.exe
  2⤵
  PID:14428
- C:\Windows\System\bbtuSgQ.exe
  C:\Windows\System\bbtuSgQ.exe
  2⤵
  PID:14500
- C:\Windows\System\VkcoMTD.exe
  C:\Windows\System\VkcoMTD.exe
  2⤵
  PID:14832
- C:\Windows\System\RxqBohu.exe
  C:\Windows\System\RxqBohu.exe
  2⤵
  PID:14680
- C:\Windows\System\ZEYGTnE.exe
  C:\Windows\System\ZEYGTnE.exe
  2⤵
  PID:14728
- C:\Windows\System\CvwZaWF.exe
  C:\Windows\System\CvwZaWF.exe
  2⤵
  PID:14908
- C:\Windows\System\WubXrXv.exe
  C:\Windows\System\WubXrXv.exe
  2⤵
  PID:14848
- C:\Windows\System\yqECHVP.exe
  C:\Windows\System\yqECHVP.exe
  2⤵
  PID:15012
- C:\Windows\System\skCnmHp.exe
  C:\Windows\System\skCnmHp.exe
  2⤵
  PID:15208
- C:\Windows\System\OgFGtRc.exe
  C:\Windows\System\OgFGtRc.exe
  2⤵
  PID:15264
- C:\Windows\System\mhUINLk.exe
  C:\Windows\System\mhUINLk.exe
  2⤵
  PID:15220
- C:\Windows\System\izJuwlZ.exe
  C:\Windows\System\izJuwlZ.exe
  2⤵
  PID:14048
- C:\Windows\System\ZEZKePq.exe
  C:\Windows\System\ZEZKePq.exe
  2⤵
  PID:15296
- C:\Windows\System\SrWxFTJ.exe
  C:\Windows\System\SrWxFTJ.exe
  2⤵
  PID:14556
- C:\Windows\System\raMNzYe.exe
  C:\Windows\System\raMNzYe.exe
  2⤵
  PID:14208
- C:\Windows\System\UTNHMFy.exe
  C:\Windows\System\UTNHMFy.exe
  2⤵
  PID:13472
- C:\Windows\System\pqndyfU.exe
  C:\Windows\System\pqndyfU.exe
  2⤵
  PID:14248
- C:\Windows\System\dsjkOYE.exe
  C:\Windows\System\dsjkOYE.exe
  2⤵
  PID:14656
- C:\Windows\System\seQhdLC.exe
  C:\Windows\System\seQhdLC.exe
  2⤵
  PID:14704
- C:\Windows\System\WFBAPeL.exe
  C:\Windows\System\WFBAPeL.exe
  2⤵
  PID:14652
- C:\Windows\System\cPDhTld.exe
  C:\Windows\System\cPDhTld.exe
  2⤵
  PID:15372
- C:\Windows\System\TsqfhhA.exe
  C:\Windows\System\TsqfhhA.exe
  2⤵
  PID:15396
- C:\Windows\System\lTrDXSN.exe
  C:\Windows\System\lTrDXSN.exe
  2⤵
  PID:15428
- C:\Windows\System\XWGzgSc.exe
  C:\Windows\System\XWGzgSc.exe
  2⤵
  PID:15456
- C:\Windows\System\JtjXeaA.exe
  C:\Windows\System\JtjXeaA.exe
  2⤵
  PID:15488
- C:\Windows\System\pbWhCos.exe
  C:\Windows\System\pbWhCos.exe
  2⤵
  PID:15512
- C:\Windows\System\kTcxTfl.exe
  C:\Windows\System\kTcxTfl.exe
  2⤵
  PID:15540
- C:\Windows\System\MIWxeuU.exe
  C:\Windows\System\MIWxeuU.exe
  2⤵
  PID:15564
- C:\Windows\System\OZXfcsC.exe
  C:\Windows\System\OZXfcsC.exe
  2⤵
  PID:15584
- C:\Windows\System\tjHZakV.exe
  C:\Windows\System\tjHZakV.exe
  2⤵
  PID:15608
- C:\Windows\System\RKBtVPo.exe
  C:\Windows\System\RKBtVPo.exe
  2⤵
  PID:15628
- C:\Windows\System\SceVfEI.exe
  C:\Windows\System\SceVfEI.exe
  2⤵
  PID:15664
- C:\Windows\System\AUexogn.exe
  C:\Windows\System\AUexogn.exe
  2⤵
  PID:15692
- C:\Windows\System\lqIpbiv.exe
  C:\Windows\System\lqIpbiv.exe
  2⤵
  PID:15720
- C:\Windows\System\RCycJkZ.exe
  C:\Windows\System\RCycJkZ.exe
  2⤵
  PID:15752
- C:\Windows\System\FoxPZdq.exe
  C:\Windows\System\FoxPZdq.exe
  2⤵
  PID:15780
- C:\Windows\System\qOjxILe.exe
  C:\Windows\System\qOjxILe.exe
  2⤵
  PID:15808
- C:\Windows\System\ROJEvOF.exe
  C:\Windows\System\ROJEvOF.exe
  2⤵
  PID:15836
- C:\Windows\System\RdbYwBM.exe
  C:\Windows\System\RdbYwBM.exe
  2⤵
  PID:15864
- C:\Windows\System\HjjaNfm.exe
  C:\Windows\System\HjjaNfm.exe
  2⤵
  PID:15888
- C:\Windows\System\oMZOsLf.exe
  C:\Windows\System\oMZOsLf.exe
  2⤵
  PID:15916
- C:\Windows\System\ZRMtWBw.exe
  C:\Windows\System\ZRMtWBw.exe
  2⤵
  PID:15944
- C:\Windows\System\AXvBULz.exe
  C:\Windows\System\AXvBULz.exe
  2⤵
  PID:15980
- C:\Windows\System\YJAJRly.exe
  C:\Windows\System\YJAJRly.exe
  2⤵
  PID:16004
- C:\Windows\System\JCXNkmT.exe
  C:\Windows\System\JCXNkmT.exe
  2⤵
  PID:16032
- C:\Windows\System\LlVMlba.exe
  C:\Windows\System\LlVMlba.exe
  2⤵
  PID:16056
- C:\Windows\System\IkdUiCC.exe
  C:\Windows\System\IkdUiCC.exe
  2⤵
  PID:16076
- C:\Windows\System\PuYFDaR.exe
  C:\Windows\System\PuYFDaR.exe
  2⤵
  PID:16100
- C:\Windows\System\FadqFkb.exe
  C:\Windows\System\FadqFkb.exe
  2⤵
  PID:16124
- C:\Windows\System\NRXOHBv.exe
  C:\Windows\System\NRXOHBv.exe
  2⤵
  PID:16148
- C:\Windows\System\lvaepig.exe
  C:\Windows\System\lvaepig.exe
  2⤵
  PID:16168
- C:\Windows\System\XIZBHnl.exe
  C:\Windows\System\XIZBHnl.exe
  2⤵
  PID:16212
- C:\Windows\System\SsQvTdH.exe
  C:\Windows\System\SsQvTdH.exe
  2⤵
  PID:16232
- C:\Windows\System\xLqdvPg.exe
  C:\Windows\System\xLqdvPg.exe
  2⤵
  PID:16264
- C:\Windows\System\EbTUWLW.exe
  C:\Windows\System\EbTUWLW.exe
  2⤵
  PID:16304
- C:\Windows\System\lwxXhoD.exe
  C:\Windows\System\lwxXhoD.exe
  2⤵
  PID:16328
- C:\Windows\System\tcHwLHP.exe
  C:\Windows\System\tcHwLHP.exe
  2⤵
  PID:16348
- C:\Windows\System\wwskyfj.exe
  C:\Windows\System\wwskyfj.exe
  2⤵
  PID:16372
- C:\Windows\System\enEtrsG.exe
  C:\Windows\System\enEtrsG.exe
  2⤵
  PID:15008
- C:\Windows\System\NXoWrAy.exe
  C:\Windows\System\NXoWrAy.exe
  2⤵
  PID:14480
- C:\Windows\System\TFYAhBb.exe
  C:\Windows\System\TFYAhBb.exe
  2⤵
  PID:14520
- C:\Windows\System\RsLRXgq.exe
  C:\Windows\System\RsLRXgq.exe
  2⤵
  PID:15416
- C:\Windows\System\pXShJlw.exe
  C:\Windows\System\pXShJlw.exe
  2⤵
  PID:15200
- C:\Windows\System\SIJhFIn.exe
  C:\Windows\System\SIJhFIn.exe
  2⤵
  PID:15600
- C:\Windows\System\XXjxAGh.exe
  C:\Windows\System\XXjxAGh.exe
  2⤵
  PID:15704
- C:\Windows\System\TwVDRFA.exe
  C:\Windows\System\TwVDRFA.exe
  2⤵
  PID:15764
- C:\Windows\System\OLbMUYe.exe
  C:\Windows\System\OLbMUYe.exe
  2⤵
  PID:15468
- C:\Windows\System\ubqzfzA.exe
  C:\Windows\System\ubqzfzA.exe
  2⤵
  PID:15528
- C:\Windows\System\lfFczsE.exe
  C:\Windows\System\lfFczsE.exe
  2⤵
  PID:15732
- C:\Windows\System\iKBVzLk.exe
  C:\Windows\System\iKBVzLk.exe
  2⤵
  PID:15592
- C:\Windows\System\OhDnPbJ.exe
  C:\Windows\System\OhDnPbJ.exe
  2⤵
  PID:15660
- C:\Windows\System\qUoltOY.exe
  C:\Windows\System\qUoltOY.exe
  2⤵
  PID:15700
- C:\Windows\System\pIzGYis.exe
  C:\Windows\System\pIzGYis.exe
  2⤵
  PID:15768
- C:\Windows\System\eurDOZq.exe
  C:\Windows\System\eurDOZq.exe
  2⤵
  PID:16164
- C:\Windows\System\TSosAEl.exe
  C:\Windows\System\TSosAEl.exe
  2⤵
  PID:16196
- C:\Windows\System\KjxYaYi.exe
  C:\Windows\System\KjxYaYi.exe
  2⤵
  PID:16260
- C:\Windows\System\DtpMyzR.exe
  C:\Windows\System\DtpMyzR.exe
  2⤵
  PID:16324
- C:\Windows\System\vpapYUc.exe
  C:\Windows\System\vpapYUc.exe
  2⤵
  PID:16364
- C:\Windows\System\WbkQjEg.exe
  C:\Windows\System\WbkQjEg.exe
  2⤵
  PID:16068
- C:\Windows\System\UGlRXzP.exe
  C:\Windows\System\UGlRXzP.exe
  2⤵
  PID:16092
- C:\Windows\System\erjJLFC.exe
  C:\Windows\System\erjJLFC.exe
  2⤵
  PID:15800
- C:\Windows\System\zrzhCiz.exe
  C:\Windows\System\zrzhCiz.exe
  2⤵
  PID:15884
- C:\Windows\System\FiVLWtj.exe
  C:\Windows\System\FiVLWtj.exe
  2⤵
  PID:4080
- C:\Windows\System\LaCqXKP.exe
  C:\Windows\System\LaCqXKP.exe
  2⤵
  PID:16400
- C:\Windows\System\DeLfGoy.exe
  C:\Windows\System\DeLfGoy.exe
  2⤵
  PID:16420
- C:\Windows\System\Cukyyqt.exe
  C:\Windows\System\Cukyyqt.exe
  2⤵
  PID:16456
- C:\Windows\System\vqBBlaN.exe
  C:\Windows\System\vqBBlaN.exe
  2⤵
  PID:16492
- C:\Windows\System\cGcQaOH.exe
  C:\Windows\System\cGcQaOH.exe
  2⤵
  PID:16516
- C:\Windows\System\cmrIztb.exe
  C:\Windows\System\cmrIztb.exe
  2⤵
  PID:16536
- C:\Windows\System\wGkzKqq.exe
  C:\Windows\System\wGkzKqq.exe
  2⤵
  PID:16564
- C:\Windows\System\RkxiWYA.exe
  C:\Windows\System\RkxiWYA.exe
  2⤵
  PID:16588
- C:\Windows\System\cUWFPWr.exe
  C:\Windows\System\cUWFPWr.exe
  2⤵
  PID:16612
- C:\Windows\System\MPwTIXX.exe
  C:\Windows\System\MPwTIXX.exe
  2⤵
  PID:16636
- C:\Windows\System\GBBpOje.exe
  C:\Windows\System\GBBpOje.exe
  2⤵
  PID:16656
- C:\Windows\System\crbsSRw.exe
  C:\Windows\System\crbsSRw.exe
  2⤵
  PID:16684
- C:\Windows\System\pcflqfL.exe
  C:\Windows\System\pcflqfL.exe
  2⤵
  PID:16712
- C:\Windows\System\JTClcii.exe
  C:\Windows\System\JTClcii.exe
  2⤵
  PID:16740
- C:\Windows\System\GTBnggY.exe
  C:\Windows\System\GTBnggY.exe
  2⤵
  PID:16772
- C:\Windows\System\NHbyBov.exe
  C:\Windows\System\NHbyBov.exe
  2⤵
  PID:16792
- C:\Windows\System\UvmbvpS.exe
  C:\Windows\System\UvmbvpS.exe
  2⤵
  PID:16812
- C:\Windows\System\eTiWgDV.exe
  C:\Windows\System\eTiWgDV.exe
  2⤵
  PID:16836
- C:\Windows\System\NTBAaHI.exe
  C:\Windows\System\NTBAaHI.exe
  2⤵
  PID:16864
- C:\Windows\System\mWasVBB.exe
  C:\Windows\System\mWasVBB.exe
  2⤵
  PID:16900
- C:\Windows\System\PPJvmmG.exe
  C:\Windows\System\PPJvmmG.exe
  2⤵
  PID:16924
- C:\Windows\System\jESTJHA.exe
  C:\Windows\System\jESTJHA.exe
  2⤵
  PID:16944
- C:\Windows\System\paIpEMA.exe
  C:\Windows\System\paIpEMA.exe
  2⤵
  PID:16976
- C:\Windows\System\vsPtNhN.exe
  C:\Windows\System\vsPtNhN.exe
  2⤵
  PID:17004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BgNItKy.exe

Filesize
1.7MB

MD5
e48276fee525877d6b78f6a6071f96f9

SHA1
fd6d634b2cc5f77001a7ebae4559bc19866443bf

SHA256
6aa32628e93dbf84c95cc5747b881dc6d3543f12ad210e5157bfcf7481b2e98a

SHA512
c7d0d60dfc028f55d76a97a1e1d83499fd5db1812861c4804fb48d2c65879b4a9d8badb48c43afb8810256bde53eff8686a1bffc948bbcf99f7c3f0053b51271

Download Submit
C:\Windows\System\BxWfFpI.exe

Filesize
1.7MB

MD5
1fd88ca591b1f41671edd991654cbc00

SHA1
71aedce754b556c9319b6cd1ea187005566e0d22

SHA256
655853364de3c8d43f5d6f64890573da05c13a8ad75f2247f1f81e8fc78519f4

SHA512
514681f32a4f0810425568a0866a9f34f1bf4e9dbce366e3094fed64cfeaff05f5524eebf0b59272696afc741d26d6c1bbaa3244945023a054c0204f1251c987

Download Submit
C:\Windows\System\CFpEqaz.exe

Filesize
1.7MB

MD5
5801b6587556005f27ed2292ac9fe6d3

SHA1
35dea8ebde965c515a4f83f64df2db5d19fbf090

SHA256
224403d91c88a4c49842cd4b5950fb968230fc63e539e73a04a7b0e1401d3ce5

SHA512
d7d2971b9723012c0751c832dbc1cc29a78a144f3ef695fa593dd235338cc2ca1b03f2faec073411a7062790b72cad7f245f4c3fc0cd663963d3c31aeba5a934

Download Submit
C:\Windows\System\CIphRSi.exe

Filesize
1.7MB

MD5
834b69955581e862d62b2b508121ff8f

SHA1
5f6bc20a42deee9916135664752dc3afede8d840

SHA256
c1806b0b1f64950ab3166fdfcce717fed00bbd30b2984a2f1992ae8077eb9836

SHA512
0c8e0193549bfa8cf2326048498199adb5503cf0f675c5c58a7df817401129b220f4b014db6f063f46e9175cd2c38ccca67b4af1ec7d651b80e69b100df39017

Download Submit
C:\Windows\System\CaJvTya.exe

Filesize
1.7MB

MD5
8d92612f9a906f2fbabb72c0a748ffdb

SHA1
7a47530a720a5a591aab066d74859fe43445d665

SHA256
8fec07c78a2f31b78279265a6c9c92d16090f7f809957ccdcdbb5bcf6523c47f

SHA512
a6163fd89b3c825485a9864d1222be2e65b26e34a03624add4e1b654c2085f6f01c8b1859589e068151478f65dc9aa333c0963782600f557315b6722be9231c9

Download Submit
C:\Windows\System\Cuxmnto.exe

Filesize
1.7MB

MD5
b6282443bca17da6180e5b5790604336

SHA1
57e77b54d8007d32e8d3b52ad2a134f1a60152c7

SHA256
8705c43f8fba54a98fcb936e68c9af1f791b1e131696a4564d27c680e5a040c4

SHA512
0491119cbf6d366c32f0653fd2d7bee860d0a126cf61ed431d0740eeb9e18d8205e0aca7a6cb1c65aa593d9288017f8cc3f5893952fffe9218a6ca53a3ad4948

Download Submit
C:\Windows\System\GXubRiK.exe

Filesize
1.7MB

MD5
91a1a5c6ecb26be4b99726be788ffe07

SHA1
10133a4417de420e0784afacfd0ae913134fa396

SHA256
d7c131914c4124716c857fe6c4e4df24e600a84d205508b5599c57f7552cdd08

SHA512
67d3b27c029e213029854c921fe383d3edcad1021f1e633d9bd89ff337ac1f98d582ce900fa192b27e30b65a68a704970e67d7f1c22cd48c17a42e69cc75bdf7

Download Submit
C:\Windows\System\NjmvcqL.exe

Filesize
1.7MB

MD5
262978c2ece2fc24531834049efd0294

SHA1
14e1c4ea79452d3ead2450aec8ee552fad807865

SHA256
50b7a650c1882d6278dbc73a9c419ab9e75f694fa8be126f3845114be4403f8c

SHA512
d3c1aa44809051561aacaacacb611ef795eb12bac8115ab1da12fb0bd10f6085678146366c8ac7a7037ed3faa98acb757af482fb3b5830d4e2a45e1662ae169b

Download Submit
C:\Windows\System\NnVeROE.exe

Filesize
1.7MB

MD5
2a1d988d91eb3d7a5c4bcec17f8d5d4f

SHA1
f84a77f4c4f9988364f1564427309875224138a6

SHA256
b3efee9992ab59086111af9bceab5bfe395bb2a915032fe750bb6722c747816b

SHA512
df5eadcc8d91a72101a3ba2bd97da1a6fa59449320c1c46a025df6b3424eb56070d2f9edc80644249f29cc6560b7ecd63e19c034f3ad5c1b20607532ed6d4cb8

Download Submit
C:\Windows\System\OUjsZab.exe

Filesize
1.7MB

MD5
ae1a497846b51e3718cd8f6570ccd89c

SHA1
69c6e1d1c5e2181f50ffb37e438b0b133d6ce9bb

SHA256
f4a7bfea64cf54a53b4c52f3aa25b5f94a26c7bf91f9950c73fd9aee1d88f556

SHA512
5d09220bc396f4004cf87501df2f2536b01366fbe1f0e7eb0a515fd5c1c0b9a06d301fa982804c5f4ad13a84cc6fbef4be7ffae54fae1f78cb43352b5047a204

Download Submit
C:\Windows\System\PwbzIbv.exe

Filesize
1.7MB

MD5
cd5de98849e497151347f058ca4bccf5

SHA1
1df4a6250073d48682f3c1514cb297d5ad6fb7df

SHA256
1b49f6b46edfe52e139bc254291759d8f1cee6525cb5afd60bbfc4199e2b3efc

SHA512
8b3ae3c32764fb83495bb45410d8d90f8c74c232c52ec826d823a79e685aedea440a57781f0c80a5468aa6eed125e472f9b45eb78e779069c53982eea137aea7

Download Submit
C:\Windows\System\QDAIWcn.exe

Filesize
1.7MB

MD5
d07f8f1821d100cdec73dbf0ee7bf405

SHA1
328b10eebab60b4532284e362c61ef86ab50b2bb

SHA256
5cc64b7568339cb6555f3eb4b81814aac7d7311013d6e6a75bb144f8b27caeea

SHA512
1e38a437589d41840539bb9c87969374314d9d2a00b930126e543f1240e33881abce877da0cf8f94ff0d7e9856c2bd193967f1a03045f1f184af2b12f19cb052

Download Submit
C:\Windows\System\QzQPQWv.exe

Filesize
1.7MB

MD5
9d1bff85605f09967c192819da3b96e4

SHA1
03e11007dca518a4dd1e1f550aa276cbae741ebd

SHA256
6d659e15bd8bcd5d69ef6873a5918edd36d395adcb57e86850815c0867dea143

SHA512
28c69c3e23baf7de56d8d445f82e769b23dd59e3672c9564b92c452735dd4d9c91cb8669dc6aba937190f266174865f8e703da16027e3fd4cbe1044ca0432e1d

Download Submit
C:\Windows\System\SOcQoYi.exe

Filesize
1.7MB

MD5
bae09baf8e657facede2e15ac5e64a20

SHA1
61af89edaeb363b440432dc2c490aca8abf752fe

SHA256
85aa57166f13f755edaa8beea67e8efe2223f198fe0e9a11e090b2873813c5c0

SHA512
b1938a08d38eb7abebf6fa111374fe04478644a33a921c2f03516e5314f62fa870bcaac895b5b8804bc00299e526283edacfbc77eda57996a37c526d1730c534

Download Submit
C:\Windows\System\SyogNOR.exe

Filesize
1.7MB

MD5
e5984cf135e568e0c14f194bb96ddf84

SHA1
7ee28e4e63a1d0f088973710ddd64a5bddfc2e50

SHA256
03baead8ae567851095e0d2c67084fc04ff2ab730ecb81a9ded377a92541efb9

SHA512
70d49efa1110509e5ae19e909041b08821fc142e598a2a79a94d4d30ae5b60f5fb4b25f8867a99a086f4fcd0601b3b4a16047c7f192b002ae0fda5d63a7e3cf0

Download Submit
C:\Windows\System\SywtWhW.exe

Filesize
1.7MB

MD5
c71f562b9173f1ec2ca71c8878c9b6fe

SHA1
ed9cce50504f7de73b73de51e0eb7a88f02faa6f

SHA256
ae3f2baaacaac73c86ddae3eef78e186bb13b57c29e50582f560272a4b799d4a

SHA512
9638b533a1be5555342c41f155e80804e0419a194a2db0097a579fdfddbdc71622195dac0126d869e519468a9af988013daa4b112901c4b5682d5b43a5dc88aa

Download Submit
C:\Windows\System\UXLVShE.exe

Filesize
1.7MB

MD5
12cc4c19f568512552a33485d7ee51f4

SHA1
bc1890f2991c19f856e219bc3bb7dd610da2fb21

SHA256
29b65bf70ef0fcbb0b6c844214dcd2ebf6082fbf6c04107b1f2ae28c387161ce

SHA512
ee6a8cfa443f4c165739a1b8fc958c45f0272353255d0701e4cfac27dd2c0cb6c79869c9d61f0eaa98003b93685ea1746ad7ca6252bac8237514a3aa08c0fa47

Download Submit
C:\Windows\System\VDwjuia.exe

Filesize
1.7MB

MD5
5b1ac843417685772613e498ad513342

SHA1
b19172db6ea950addfdc2d4105d242e8eddd2f76

SHA256
6c19f3a6169b36821bfc2b18cefa7e7389fe9e76c5f59adc1ab6ca5d837c2472

SHA512
a9df2f1c7cf1eda3bd3fe4dd12664c5b3d278846a93973b1e1a249c177e6d4267dc32af7cc297986bbf66997ec9c817c6ca5f2ba576c6cc08e4a483b367ca0af

Download Submit
C:\Windows\System\XFuhyCQ.exe

Filesize
1.7MB

MD5
ac29f70dae7b719cc8db891fd9821a94

SHA1
353fbb6d7daa5ef451571900822b2483e81d1595

SHA256
72c48fb72bb5b01692dd92ba31b6b7ed74d5e6164d06d17eea0397a3e25b1e81

SHA512
c2c3bb9f306ad5ae5e9f0cebc84b7b29901a5811b0aa2b70a602a74d73ce8948ac8585cb1cde909555261600ec46fa87a94fd79769dd2513a6cca8f0f3c9790e

Download Submit
C:\Windows\System\XvQrwiX.exe

Filesize
1.7MB

MD5
919014f1bc8db1c44bbfcf8f0d5bbab3

SHA1
41a661aecaf659196cc4bc57d3fa1602cb5860b0

SHA256
611bb3b8a45b0d7fdf7667f9b2be6b15182eba838f7952c595a7b9e8b363bf67

SHA512
f21cb9dd0993455d58467903f945796fbd32eecc3645e7cccd0ab2ffb89fd08f89790704b2659b26a7ce3a41e85bd9b0cfc52d568e504ef7bfc7a1714bba681b

Download Submit
C:\Windows\System\chLJViV.exe

Filesize
1.7MB

MD5
63c9eb702069b998eab11231a2222f64

SHA1
53b22221badc7336e06da1f92dbcb25d6734f526

SHA256
ae9560c492e4c8b200094dbfecb0df8a0177a7e96ba701be320dd1e975b8de3c

SHA512
c65bfa93e257dac04cbc8ea38a75de590e1474aec811f0e792adb905b603674f1da149aedd92451c52dc6f9494b53884731f94b4f482bc2f12053ca595d09b29

Download Submit
C:\Windows\System\fJvwGXX.exe

Filesize
1.7MB

MD5
9d190cf89546a7d6f986f0ad6ab32a19

SHA1
00ba0871b787dfae9b9b1dcfe31105acae37fc19

SHA256
8c1618f52f82e671da95e7234890e7d22a0d6022d62f331ad834e6697147920e

SHA512
bf022ad91274aab7179403bd8d79f8cddf1aa82b44c3f190fc7f24f98dfce1dadca9ae81349bb22357adbd2e6663e76b653ec2b3fc701eba3cbe0145d02ad9f7

Download Submit
C:\Windows\System\fxpbpjE.exe

Filesize
1.7MB

MD5
f705b8894faf9fe920427ef25d2d2ab1

SHA1
63b024ae5d9732a5e7b4f1a7485cadc84ee0547b

SHA256
3cd61c64923ed8b23d072bbaa8529bcf3d9ae1c2f41026fd61599faf7700417a

SHA512
e19e02d1f46006f43c786e31a5db8c372e60a10ec97c0eeafdb7023105ec93fd14c237d94d48c143cf65151ac3c45df5da2b6df9653090c3e2e6fbd01b4fadcd

Download Submit
C:\Windows\System\hJseZkx.exe

Filesize
1.7MB

MD5
a4e8dd2937f955c76d939b05105181b3

SHA1
16f31c4671a061e6ef8f4625d771153db5558095

SHA256
544c9d7257a46aecf8542ed84e632667cb92ec297d18db294ecf95966eef10fa

SHA512
6de500b5229d086ce686de38308c69a26e07f164c116c7b0691325ac61486b8b274a8e84f16177456a40d8f0edcc080efd8f1cf3ff7f6a003e9fa25459339896

Download Submit
C:\Windows\System\hkhuZvg.exe

Filesize
1.7MB

MD5
0652a09b42f048bb95239003c7b99c81

SHA1
9ed79375cadf54ef6ed2579554ce856ab721df8d

SHA256
2a5ea44d96a06390fba46988b2698cc3056fcc31c4bb1f312f0c473c98c2bf41

SHA512
1dd3c0a21300ecfae3eb75c5e86b96a8ee0687761a6cd5c8e3fbcc99482a9d2478c3ece87870c8b0ff491d39ea1451f0f723871b9edd0760bafbcf765fac0d68

Download Submit
C:\Windows\System\jlmzXYs.exe

Filesize
1.7MB

MD5
0fdc1d1fd6a21f5702e9cd1051060f8e

SHA1
1e0eaa17942fc59581d8a5d166c1b6e861fbdd52

SHA256
130fd9210cb3f5921a2bbfc86f4c2433218bd5a7a6c8606ba90536ce40acae8e

SHA512
2bd91f7eba8102dc46fcde2b632246426d6124add1a4e62ba7b741cc28b85661d66f9387a192ef291dd42cc9ddec29e1a360d463e81493c576ee9169cfb340af

Download Submit
C:\Windows\System\kjsLrVg.exe

Filesize
1.7MB

MD5
01d8261a213778351d5b20f0782ae775

SHA1
63bcf18bc844a698af7909f6b6ff5c486e9d41cb

SHA256
425626a628b63f2b50f06591291fc869e831641226b8c75cf33df6455c3a39d8

SHA512
331520dce977d80dc2d3b20906ef89a7e340805a77cf663e6a57090a3060c6c7e6054b5ebc02b16afbba150b149afbe6ac50a91f2772c06aeafc4af9f0b2ab9e

Download Submit
C:\Windows\System\oIDVBzS.exe

Filesize
1.7MB

MD5
53662854f161bcb307ec31e32fa8c03b

SHA1
96e68d5a728a6dfb63ad0f69844e8319dacd4621

SHA256
980dcef6234096bec480cdf4665617a5ec2f1d77474d8eff3f705b8bb171ebc9

SHA512
442fa87996f612128385da1d92247a3afd1ecca6657ad701a121f011945e60b02d01e85a387fa77edd479d218634687dbd585ef8c79774713b6dc91750014af0

Download Submit
C:\Windows\System\pLRqigW.exe

Filesize
1.7MB

MD5
94579540966702bdfcee4d60283d9a85

SHA1
8f9350cc7d0402e13aca376782a5bd850a6885eb

SHA256
aa81682b47a10cd69c859128762c07ad3df64dd7a6741560998deca887e039e5

SHA512
1aeb5296df8dca71d78590b51a5b10fdaf80c9729ae1b6200314075cb0e954cd8e0cbfe465261594cafc06f3b82f153d6dcfe50b13c21f1b628431b387812605

Download Submit
C:\Windows\System\pXWojCE.exe

Filesize
1.7MB

MD5
45026d3d3afe2e5d60271ec3120c2a3d

SHA1
d70b582b515c9588be42aeccec5d7c93144fc5d9

SHA256
6238b961dcc83777afa60458f99f2a7294ec3ffaf00ef977d17bfe197fb9874f

SHA512
7592d6b36f88cb8166d2550510a6262775402f05000966be919746f022d070278ed395cc4e3bcda13126c4650ca4b137527da57dcaccfb31c5917cdb8bc9d33c

Download Submit
C:\Windows\System\tteQixk.exe

Filesize
1.7MB

MD5
c72a119b351659efda9de40bfebbcc13

SHA1
ea15d9cd11467e4c6fb2039d1034f819ddae6b18

SHA256
ce5e2c3c42bf62f4c8da3e19961c1f01ecd40df461b42d992fee4e7add14b284

SHA512
c6940c6f1a876269a903d58e8760bff2839ce0121d7db6f2654d606f47d3a6204ae02c99890a83496fce1c61b22adce738350131087fd20305f4e465b7831e2d

Download Submit
C:\Windows\System\vPJhsli.exe

Filesize
1.7MB

MD5
aedde371771a17e8b247492843e9e963

SHA1
360ab1879c3abb7b9579ae4e73e0dee0f07cbb3d

SHA256
08edc888d153240a5b1875d45950e959a4e128f978cc39ea4d716c42d502794c

SHA512
672cb630eae3a72b90aaf56b7e76802695407bfd3d30cab681d2e57b5e745336d9f9eea58dd8bffd4e9077439aa52580c609ee94dfa8306333743a9bee6a51c7

Download Submit
C:\Windows\System\xkyFHZD.exe

Filesize
1.7MB

MD5
56c642cf56108fa3bc29b8e1ed76b524

SHA1
45f128345303d024fb7f2a0bc95c36b12e15ecd6

SHA256
51c9f0fb334d0502484e9d8684fe9c27bd6d7ecd1e51d3e6f8cd04427e7c223c

SHA512
2f88cbb3a08f8fb0cef8044c060d678fe7e4de2a24c7dd3c1674fa1941bf239eb0538fd4250f14cc88864f332323c25c023085bc3c39becf7cbd460a6b855d51

Download Submit
C:\Windows\System\yRqzeKI.exe

Filesize
1.7MB

MD5
79fda036ebc5729db66013c20bb0a8a2

SHA1
c7bd77567a0292c119a5b92896d76ba72dbefc45

SHA256
f70ee57ec06ff8d2b015707e5195c5606901db4da9b04cc2e4897ec177a165f0

SHA512
dfd652c4e7aec6cbaae33cc58217a7b2e8c1cb7b9a10f191ea0a7ee7e07763feae629d4016821a25b5536f9c3425069200e58f903737349cdc874a5ba56dd634

Download Submit
C:\Windows\System\ywrsSyn.exe

Filesize
1.7MB

MD5
ccc16156677cb2c8bff1164829b3d358

SHA1
2fe73fc4963f36bc615656274c43db435726a751

SHA256
3e3dea117e31060f3a455ca52c7e9010e9670ed8b4227950fd10cd60ac3e8ca7

SHA512
98140b2835004ccd4462c53707cf82aa93813e6a38d0825f5b49630fd516aa42b0f9cb690f28f7f1618f7b2cc31bb6c593900610f6e2c1d73eabb89eec464455

Download Submit
memory/1208-0-0x000001F3B2A00000-0x000001F3B2A10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads