xmrig | 961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 02:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
Size

1.5MB
MD5

29d3f2f107bf0d2af0ed7e1e0e184600
SHA1

fd42c843849c151d390cf06f1ce836b937b24eee
SHA256

961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e
SHA512

ef01bd41a119c40a1b6080e6effb96844014698a28d624c2f5b8ce454b9e8c03ed758fc0975cb3c318fa26a2687fe2b9b6d860e16198ecf6a952c6c397e3caba
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx2T9cdr+/q:GemTLkNdfE0pZy3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023ba0-4.dat	xmrig
behavioral2/files/0x000a000000023ba8-8.dat	xmrig
behavioral2/files/0x000b000000023ba4-9.dat	xmrig
behavioral2/files/0x000a000000023baa-20.dat	xmrig
behavioral2/files/0x000a000000023bab-25.dat	xmrig
behavioral2/files/0x000a000000023bac-30.dat	xmrig
behavioral2/files/0x000a000000023bad-34.dat	xmrig
behavioral2/files/0x000b000000023baf-45.dat	xmrig
behavioral2/files/0x000b000000023bb0-48.dat	xmrig
behavioral2/files/0x000a000000023bb8-53.dat	xmrig
behavioral2/files/0x0009000000023bcd-66.dat	xmrig
behavioral2/files/0x0009000000023bcf-80.dat	xmrig
behavioral2/files/0x0009000000023bce-78.dat	xmrig
behavioral2/files/0x000e000000023bbf-76.dat	xmrig
behavioral2/files/0x0008000000023bc8-72.dat	xmrig
behavioral2/files/0x000b000000023bae-40.dat	xmrig
behavioral2/files/0x000b000000023ba5-89.dat	xmrig
behavioral2/files/0x0008000000023bd8-94.dat	xmrig
behavioral2/files/0x000e000000023bd3-86.dat	xmrig
behavioral2/files/0x0008000000023bd9-100.dat	xmrig
behavioral2/files/0x0008000000023bda-104.dat	xmrig
behavioral2/files/0x0008000000023bdb-110.dat	xmrig
behavioral2/files/0x0008000000023c0b-120.dat	xmrig
behavioral2/files/0x0008000000023c0c-123.dat	xmrig
behavioral2/files/0x0008000000023c0e-132.dat	xmrig
behavioral2/files/0x0008000000023c14-140.dat	xmrig
behavioral2/files/0x0008000000023c0d-145.dat	xmrig
behavioral2/files/0x0008000000023c16-155.dat	xmrig
behavioral2/files/0x0008000000023c15-153.dat	xmrig
behavioral2/files/0x0008000000023c0f-149.dat	xmrig
behavioral2/files/0x0008000000023c0a-115.dat	xmrig
behavioral2/files/0x0008000000023c28-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2264	iGtBcUN.exe
4052	lHwyDNG.exe
4836	djumkGm.exe
4940	pOEOOcj.exe
4496	XvQPglG.exe
232	tbqXBdp.exe
3324	QFfOMqw.exe
536	RHAvmWY.exe
4208	IiWEYuu.exe
872	TwmqXUZ.exe
2732	WcGRZzI.exe
3784	HbZIrAd.exe
4604	LlwTwfS.exe
540	IKlYmnc.exe
4908	ggnbrEy.exe
1700	rVQwFOz.exe
4076	jfvRShL.exe
2256	VOXqNjZ.exe
1808	zdyvaub.exe
4760	PNwdmHU.exe
3844	fqxtYSb.exe
2440	edqhigX.exe
1312	tmbHVAA.exe
3172	jvaJJrd.exe
2628	LNcYBNn.exe
4420	DVDTrRM.exe
4784	PfdNToK.exe
3076	KdTzRfQ.exe
4160	EYDSpiJ.exe
4168	VguXJjA.exe
5080	wTKFuCo.exe
4156	gyRoovo.exe
4488	InQplWR.exe
4624	PZguPcf.exe
2952	zHrvujU.exe
1768	LwShXXu.exe
3404	oyaUsjV.exe
2912	IfVERwO.exe
4356	JuZpjlJ.exe
2132	jDZDKWf.exe
2216	TXVFwEt.exe
3000	bJGMffi.exe
2040	uQLuTJB.exe
404	qhyROiD.exe
1244	jtnYbir.exe
3096	VicrXvF.exe
4576	cvDcVex.exe
4112	oVOBCTJ.exe
4656	LmEeCrz.exe
2000	xuJAiyC.exe
2212	mXDwlHd.exe
2168	SLYmdPa.exe
4920	WWKNNKa.exe
4280	wAfunzy.exe
3476	HQZPMsV.exe
4720	WnJkBpW.exe
1676	RxZMPSE.exe
1724	gwFvnbw.exe
4556	oHRLRaB.exe
1800	cuydvtN.exe
1776	KvLAlpE.exe
4748	xVLnDUT.exe
3100	wVgBxKF.exe
3612	MzqAWay.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CPWnjoA.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\AfigJks.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\pqhOfCT.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\gZVIEMt.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\REmmPZl.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\BUsebYl.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\oWfEPQZ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\qexBrUN.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\pvPMDjG.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\lFnQhAU.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\HqoDrPZ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\pHLHZdV.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\CNPaoAJ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\HleaqvL.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\NoLWCiY.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\ClFsJTz.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\oIrnTOx.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\mThXZjU.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\BgzjIGV.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\jwYJOXX.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\csBkVNA.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\MnjOntp.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\houUzHH.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\trGCmeC.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\vzwDlOP.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\lqskRiC.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\YnAsSPD.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\NveTOTC.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\xuRsCnx.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\WnJkBpW.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\oLiwijG.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\MBtgQkD.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\epNzhYp.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\pNkUcRM.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\BjDhRVb.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\xfphmMQ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\RHBJxjo.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\VuQJdLA.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\iTRZwuQ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\apDUKVB.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\gclDtmi.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\QCrSrYY.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\ETZjGMc.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\ZosXCUl.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\kSGLbVd.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\MzqAWay.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\INOaQcH.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\oHRLRaB.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\qvVLEGn.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\WaZUWfv.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\wJsrHOb.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\pmJTCCh.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\VguXJjA.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\oyaUsjV.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\KdTzRfQ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\liBblat.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\DjAtXpT.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\EVRExev.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\cdmQAvN.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\KTuVoEm.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\FgqpPFq.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\fJMniZJ.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\yyQceZp.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
File created	C:\Windows\System\mzKuwtx.exe	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 632 wrote to memory of 2264	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	84
PID 632 wrote to memory of 2264	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	84
PID 632 wrote to memory of 4052	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	85
PID 632 wrote to memory of 4052	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	85
PID 632 wrote to memory of 4836	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	86
PID 632 wrote to memory of 4836	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	86
PID 632 wrote to memory of 4940	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	87
PID 632 wrote to memory of 4940	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	87
PID 632 wrote to memory of 4496	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	88
PID 632 wrote to memory of 4496	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	88
PID 632 wrote to memory of 232	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	89
PID 632 wrote to memory of 232	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	89
PID 632 wrote to memory of 3324	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	90
PID 632 wrote to memory of 3324	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	90
PID 632 wrote to memory of 536	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	91
PID 632 wrote to memory of 536	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	91
PID 632 wrote to memory of 4208	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	92
PID 632 wrote to memory of 4208	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	92
PID 632 wrote to memory of 872	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	93
PID 632 wrote to memory of 872	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	93
PID 632 wrote to memory of 2732	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	94
PID 632 wrote to memory of 2732	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	94
PID 632 wrote to memory of 540	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	95
PID 632 wrote to memory of 540	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	95
PID 632 wrote to memory of 3784	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	96
PID 632 wrote to memory of 3784	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	96
PID 632 wrote to memory of 4604	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	97
PID 632 wrote to memory of 4604	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	97
PID 632 wrote to memory of 4908	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	98
PID 632 wrote to memory of 4908	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	98
PID 632 wrote to memory of 1700	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	99
PID 632 wrote to memory of 1700	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	99
PID 632 wrote to memory of 4076	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	100
PID 632 wrote to memory of 4076	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	100
PID 632 wrote to memory of 2256	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	101
PID 632 wrote to memory of 2256	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	101
PID 632 wrote to memory of 1808	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	102
PID 632 wrote to memory of 1808	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	102
PID 632 wrote to memory of 4760	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	103
PID 632 wrote to memory of 4760	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	103
PID 632 wrote to memory of 3844	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	104
PID 632 wrote to memory of 3844	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	104
PID 632 wrote to memory of 2440	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	105
PID 632 wrote to memory of 2440	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	105
PID 632 wrote to memory of 1312	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	106
PID 632 wrote to memory of 1312	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	106
PID 632 wrote to memory of 3172	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	107
PID 632 wrote to memory of 3172	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	107
PID 632 wrote to memory of 2628	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	108
PID 632 wrote to memory of 2628	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	108
PID 632 wrote to memory of 4420	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	109
PID 632 wrote to memory of 4420	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	109
PID 632 wrote to memory of 4784	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	110
PID 632 wrote to memory of 4784	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	110
PID 632 wrote to memory of 3076	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	111
PID 632 wrote to memory of 3076	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	111
PID 632 wrote to memory of 4160	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	112
PID 632 wrote to memory of 4160	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	112
PID 632 wrote to memory of 4168	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	113
PID 632 wrote to memory of 4168	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	113
PID 632 wrote to memory of 5080	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	114
PID 632 wrote to memory of 5080	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	114
PID 632 wrote to memory of 4156	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	115
PID 632 wrote to memory of 4156	632	961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe	115

C:\Users\Admin\AppData\Local\Temp\961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe
"C:\Users\Admin\AppData\Local\Temp\961696ae8798b4c2ede8f54181e1f95ba923df58c6ebc61123464b8a7a332f1e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:632
- C:\Windows\System\iGtBcUN.exe
  C:\Windows\System\iGtBcUN.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\lHwyDNG.exe
  C:\Windows\System\lHwyDNG.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\djumkGm.exe
  C:\Windows\System\djumkGm.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\pOEOOcj.exe
  C:\Windows\System\pOEOOcj.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\XvQPglG.exe
  C:\Windows\System\XvQPglG.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\tbqXBdp.exe
  C:\Windows\System\tbqXBdp.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\QFfOMqw.exe
  C:\Windows\System\QFfOMqw.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\RHAvmWY.exe
  C:\Windows\System\RHAvmWY.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\IiWEYuu.exe
  C:\Windows\System\IiWEYuu.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\TwmqXUZ.exe
  C:\Windows\System\TwmqXUZ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\WcGRZzI.exe
  C:\Windows\System\WcGRZzI.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\IKlYmnc.exe
  C:\Windows\System\IKlYmnc.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\HbZIrAd.exe
  C:\Windows\System\HbZIrAd.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\LlwTwfS.exe
  C:\Windows\System\LlwTwfS.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\ggnbrEy.exe
  C:\Windows\System\ggnbrEy.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\rVQwFOz.exe
  C:\Windows\System\rVQwFOz.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\jfvRShL.exe
  C:\Windows\System\jfvRShL.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\VOXqNjZ.exe
  C:\Windows\System\VOXqNjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\zdyvaub.exe
  C:\Windows\System\zdyvaub.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\PNwdmHU.exe
  C:\Windows\System\PNwdmHU.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\fqxtYSb.exe
  C:\Windows\System\fqxtYSb.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\edqhigX.exe
  C:\Windows\System\edqhigX.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\tmbHVAA.exe
  C:\Windows\System\tmbHVAA.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\jvaJJrd.exe
  C:\Windows\System\jvaJJrd.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\LNcYBNn.exe
  C:\Windows\System\LNcYBNn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\DVDTrRM.exe
  C:\Windows\System\DVDTrRM.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\PfdNToK.exe
  C:\Windows\System\PfdNToK.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\KdTzRfQ.exe
  C:\Windows\System\KdTzRfQ.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\EYDSpiJ.exe
  C:\Windows\System\EYDSpiJ.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\VguXJjA.exe
  C:\Windows\System\VguXJjA.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\wTKFuCo.exe
  C:\Windows\System\wTKFuCo.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\gyRoovo.exe
  C:\Windows\System\gyRoovo.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\PZguPcf.exe
  C:\Windows\System\PZguPcf.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\InQplWR.exe
  C:\Windows\System\InQplWR.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\zHrvujU.exe
  C:\Windows\System\zHrvujU.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\LwShXXu.exe
  C:\Windows\System\LwShXXu.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\oyaUsjV.exe
  C:\Windows\System\oyaUsjV.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\IfVERwO.exe
  C:\Windows\System\IfVERwO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\JuZpjlJ.exe
  C:\Windows\System\JuZpjlJ.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\jDZDKWf.exe
  C:\Windows\System\jDZDKWf.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\TXVFwEt.exe
  C:\Windows\System\TXVFwEt.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\bJGMffi.exe
  C:\Windows\System\bJGMffi.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\uQLuTJB.exe
  C:\Windows\System\uQLuTJB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qhyROiD.exe
  C:\Windows\System\qhyROiD.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\jtnYbir.exe
  C:\Windows\System\jtnYbir.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\VicrXvF.exe
  C:\Windows\System\VicrXvF.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\cvDcVex.exe
  C:\Windows\System\cvDcVex.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\oVOBCTJ.exe
  C:\Windows\System\oVOBCTJ.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\LmEeCrz.exe
  C:\Windows\System\LmEeCrz.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\xuJAiyC.exe
  C:\Windows\System\xuJAiyC.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\mXDwlHd.exe
  C:\Windows\System\mXDwlHd.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\SLYmdPa.exe
  C:\Windows\System\SLYmdPa.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\WWKNNKa.exe
  C:\Windows\System\WWKNNKa.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\wAfunzy.exe
  C:\Windows\System\wAfunzy.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\HQZPMsV.exe
  C:\Windows\System\HQZPMsV.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\WnJkBpW.exe
  C:\Windows\System\WnJkBpW.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\RxZMPSE.exe
  C:\Windows\System\RxZMPSE.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\gwFvnbw.exe
  C:\Windows\System\gwFvnbw.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\oHRLRaB.exe
  C:\Windows\System\oHRLRaB.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\cuydvtN.exe
  C:\Windows\System\cuydvtN.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\KvLAlpE.exe
  C:\Windows\System\KvLAlpE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\xVLnDUT.exe
  C:\Windows\System\xVLnDUT.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\wVgBxKF.exe
  C:\Windows\System\wVgBxKF.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\MzqAWay.exe
  C:\Windows\System\MzqAWay.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\vVIExEi.exe
  C:\Windows\System\vVIExEi.exe
  2⤵
  PID:4468
- C:\Windows\System\yUMPLst.exe
  C:\Windows\System\yUMPLst.exe
  2⤵
  PID:1976
- C:\Windows\System\XLSvMBQ.exe
  C:\Windows\System\XLSvMBQ.exe
  2⤵
  PID:4532
- C:\Windows\System\BmfSPst.exe
  C:\Windows\System\BmfSPst.exe
  2⤵
  PID:4864
- C:\Windows\System\fEseLRo.exe
  C:\Windows\System\fEseLRo.exe
  2⤵
  PID:1620
- C:\Windows\System\SGYptFT.exe
  C:\Windows\System\SGYptFT.exe
  2⤵
  PID:1344
- C:\Windows\System\XHPwAKx.exe
  C:\Windows\System\XHPwAKx.exe
  2⤵
  PID:2024
- C:\Windows\System\TGUctdN.exe
  C:\Windows\System\TGUctdN.exe
  2⤵
  PID:5044
- C:\Windows\System\tiykoBG.exe
  C:\Windows\System\tiykoBG.exe
  2⤵
  PID:3560
- C:\Windows\System\nhDaUXB.exe
  C:\Windows\System\nhDaUXB.exe
  2⤵
  PID:4652
- C:\Windows\System\MuVkfbi.exe
  C:\Windows\System\MuVkfbi.exe
  2⤵
  PID:2308
- C:\Windows\System\ubCMAWx.exe
  C:\Windows\System\ubCMAWx.exe
  2⤵
  PID:3440
- C:\Windows\System\iVziDQl.exe
  C:\Windows\System\iVziDQl.exe
  2⤵
  PID:3116
- C:\Windows\System\TwmISqh.exe
  C:\Windows\System\TwmISqh.exe
  2⤵
  PID:4128
- C:\Windows\System\qvVLEGn.exe
  C:\Windows\System\qvVLEGn.exe
  2⤵
  PID:4412
- C:\Windows\System\KJRSkbJ.exe
  C:\Windows\System\KJRSkbJ.exe
  2⤵
  PID:1260
- C:\Windows\System\YeLNXNC.exe
  C:\Windows\System\YeLNXNC.exe
  2⤵
  PID:2300
- C:\Windows\System\CKYCOgp.exe
  C:\Windows\System\CKYCOgp.exe
  2⤵
  PID:3872
- C:\Windows\System\XWOWFuN.exe
  C:\Windows\System\XWOWFuN.exe
  2⤵
  PID:1316
- C:\Windows\System\dflpNkS.exe
  C:\Windows\System\dflpNkS.exe
  2⤵
  PID:4428
- C:\Windows\System\alRIKzS.exe
  C:\Windows\System\alRIKzS.exe
  2⤵
  PID:468
- C:\Windows\System\ycxgKbf.exe
  C:\Windows\System\ycxgKbf.exe
  2⤵
  PID:3904
- C:\Windows\System\duUTbxE.exe
  C:\Windows\System\duUTbxE.exe
  2⤵
  PID:3692
- C:\Windows\System\VuQJdLA.exe
  C:\Windows\System\VuQJdLA.exe
  2⤵
  PID:968
- C:\Windows\System\REmmPZl.exe
  C:\Windows\System\REmmPZl.exe
  2⤵
  PID:3952
- C:\Windows\System\oyyoKzQ.exe
  C:\Windows\System\oyyoKzQ.exe
  2⤵
  PID:4756
- C:\Windows\System\KafZjTS.exe
  C:\Windows\System\KafZjTS.exe
  2⤵
  PID:4876
- C:\Windows\System\BcadYbc.exe
  C:\Windows\System\BcadYbc.exe
  2⤵
  PID:2968
- C:\Windows\System\oOerqki.exe
  C:\Windows\System\oOerqki.exe
  2⤵
  PID:212
- C:\Windows\System\CCCGouZ.exe
  C:\Windows\System\CCCGouZ.exe
  2⤵
  PID:3988
- C:\Windows\System\SbmavwK.exe
  C:\Windows\System\SbmavwK.exe
  2⤵
  PID:2412
- C:\Windows\System\zATVDNU.exe
  C:\Windows\System\zATVDNU.exe
  2⤵
  PID:2916
- C:\Windows\System\xUnGXmW.exe
  C:\Windows\System\xUnGXmW.exe
  2⤵
  PID:1928
- C:\Windows\System\rIgnpiq.exe
  C:\Windows\System\rIgnpiq.exe
  2⤵
  PID:1224
- C:\Windows\System\zssxKFl.exe
  C:\Windows\System\zssxKFl.exe
  2⤵
  PID:4348
- C:\Windows\System\BUsebYl.exe
  C:\Windows\System\BUsebYl.exe
  2⤵
  PID:4448
- C:\Windows\System\ACpvULL.exe
  C:\Windows\System\ACpvULL.exe
  2⤵
  PID:1340
- C:\Windows\System\CNPaoAJ.exe
  C:\Windows\System\CNPaoAJ.exe
  2⤵
  PID:3996
- C:\Windows\System\MnjOntp.exe
  C:\Windows\System\MnjOntp.exe
  2⤵
  PID:4704
- C:\Windows\System\zrqpVPG.exe
  C:\Windows\System\zrqpVPG.exe
  2⤵
  PID:2468
- C:\Windows\System\DqzXMrn.exe
  C:\Windows\System\DqzXMrn.exe
  2⤵
  PID:4976
- C:\Windows\System\XAijOKS.exe
  C:\Windows\System\XAijOKS.exe
  2⤵
  PID:4064
- C:\Windows\System\oKBxnRv.exe
  C:\Windows\System\oKBxnRv.exe
  2⤵
  PID:1172
- C:\Windows\System\DMJzsTv.exe
  C:\Windows\System\DMJzsTv.exe
  2⤵
  PID:2380
- C:\Windows\System\ExKjHvh.exe
  C:\Windows\System\ExKjHvh.exe
  2⤵
  PID:868
- C:\Windows\System\MAwfBEO.exe
  C:\Windows\System\MAwfBEO.exe
  2⤵
  PID:2988
- C:\Windows\System\MFGRMVT.exe
  C:\Windows\System\MFGRMVT.exe
  2⤵
  PID:1564
- C:\Windows\System\FkKyLwM.exe
  C:\Windows\System\FkKyLwM.exe
  2⤵
  PID:4868
- C:\Windows\System\dtkXajD.exe
  C:\Windows\System\dtkXajD.exe
  2⤵
  PID:4144
- C:\Windows\System\Mrfefck.exe
  C:\Windows\System\Mrfefck.exe
  2⤵
  PID:5128
- C:\Windows\System\kxngbVp.exe
  C:\Windows\System\kxngbVp.exe
  2⤵
  PID:5144
- C:\Windows\System\RWJCaWg.exe
  C:\Windows\System\RWJCaWg.exe
  2⤵
  PID:5172
- C:\Windows\System\mwifprE.exe
  C:\Windows\System\mwifprE.exe
  2⤵
  PID:5188
- C:\Windows\System\dHdlyHu.exe
  C:\Windows\System\dHdlyHu.exe
  2⤵
  PID:5224
- C:\Windows\System\SmISqck.exe
  C:\Windows\System\SmISqck.exe
  2⤵
  PID:5244
- C:\Windows\System\OfsioHL.exe
  C:\Windows\System\OfsioHL.exe
  2⤵
  PID:5276
- C:\Windows\System\fqlQEWI.exe
  C:\Windows\System\fqlQEWI.exe
  2⤵
  PID:5312
- C:\Windows\System\ZYPjfyv.exe
  C:\Windows\System\ZYPjfyv.exe
  2⤵
  PID:5344
- C:\Windows\System\kZRTTym.exe
  C:\Windows\System\kZRTTym.exe
  2⤵
  PID:5376
- C:\Windows\System\OnjquIk.exe
  C:\Windows\System\OnjquIk.exe
  2⤵
  PID:5396
- C:\Windows\System\jeQcllI.exe
  C:\Windows\System\jeQcllI.exe
  2⤵
  PID:5420
- C:\Windows\System\ZRAZmOb.exe
  C:\Windows\System\ZRAZmOb.exe
  2⤵
  PID:5440
- C:\Windows\System\LxIwUEQ.exe
  C:\Windows\System\LxIwUEQ.exe
  2⤵
  PID:5468
- C:\Windows\System\wwvMTAZ.exe
  C:\Windows\System\wwvMTAZ.exe
  2⤵
  PID:5492
- C:\Windows\System\urTMLeG.exe
  C:\Windows\System\urTMLeG.exe
  2⤵
  PID:5520
- C:\Windows\System\UfxWOuX.exe
  C:\Windows\System\UfxWOuX.exe
  2⤵
  PID:5552
- C:\Windows\System\psXjjmj.exe
  C:\Windows\System\psXjjmj.exe
  2⤵
  PID:5584
- C:\Windows\System\DGRvBiJ.exe
  C:\Windows\System\DGRvBiJ.exe
  2⤵
  PID:5620
- C:\Windows\System\HmaBchu.exe
  C:\Windows\System\HmaBchu.exe
  2⤵
  PID:5648
- C:\Windows\System\RRCoJzP.exe
  C:\Windows\System\RRCoJzP.exe
  2⤵
  PID:5684
- C:\Windows\System\tWOfJpk.exe
  C:\Windows\System\tWOfJpk.exe
  2⤵
  PID:5712
- C:\Windows\System\FTjMCnm.exe
  C:\Windows\System\FTjMCnm.exe
  2⤵
  PID:5732
- C:\Windows\System\xvCIBra.exe
  C:\Windows\System\xvCIBra.exe
  2⤵
  PID:5764
- C:\Windows\System\MHGhsCB.exe
  C:\Windows\System\MHGhsCB.exe
  2⤵
  PID:5800
- C:\Windows\System\mThXZjU.exe
  C:\Windows\System\mThXZjU.exe
  2⤵
  PID:5824
- C:\Windows\System\iZLtqvw.exe
  C:\Windows\System\iZLtqvw.exe
  2⤵
  PID:5856
- C:\Windows\System\ymrnukp.exe
  C:\Windows\System\ymrnukp.exe
  2⤵
  PID:5884
- C:\Windows\System\BgzjIGV.exe
  C:\Windows\System\BgzjIGV.exe
  2⤵
  PID:5908
- C:\Windows\System\iaQpWOB.exe
  C:\Windows\System\iaQpWOB.exe
  2⤵
  PID:5940
- C:\Windows\System\rPdfCIc.exe
  C:\Windows\System\rPdfCIc.exe
  2⤵
  PID:5968
- C:\Windows\System\fuaXZLH.exe
  C:\Windows\System\fuaXZLH.exe
  2⤵
  PID:5996
- C:\Windows\System\sgzeycy.exe
  C:\Windows\System\sgzeycy.exe
  2⤵
  PID:6024
- C:\Windows\System\DFDAzqw.exe
  C:\Windows\System\DFDAzqw.exe
  2⤵
  PID:6052
- C:\Windows\System\VKSpdMB.exe
  C:\Windows\System\VKSpdMB.exe
  2⤵
  PID:6076
- C:\Windows\System\WDPufFc.exe
  C:\Windows\System\WDPufFc.exe
  2⤵
  PID:6096
- C:\Windows\System\dQYhTMo.exe
  C:\Windows\System\dQYhTMo.exe
  2⤵
  PID:6124
- C:\Windows\System\gnhZhEJ.exe
  C:\Windows\System\gnhZhEJ.exe
  2⤵
  PID:5156
- C:\Windows\System\bSIRnob.exe
  C:\Windows\System\bSIRnob.exe
  2⤵
  PID:5208
- C:\Windows\System\KrMFhEQ.exe
  C:\Windows\System\KrMFhEQ.exe
  2⤵
  PID:5256
- C:\Windows\System\JczUcBL.exe
  C:\Windows\System\JczUcBL.exe
  2⤵
  PID:5364
- C:\Windows\System\CnORziP.exe
  C:\Windows\System\CnORziP.exe
  2⤵
  PID:5452
- C:\Windows\System\CQxwfEl.exe
  C:\Windows\System\CQxwfEl.exe
  2⤵
  PID:5540
- C:\Windows\System\QjbIaxY.exe
  C:\Windows\System\QjbIaxY.exe
  2⤵
  PID:5604
- C:\Windows\System\ZcWzLLA.exe
  C:\Windows\System\ZcWzLLA.exe
  2⤵
  PID:5632
- C:\Windows\System\CvZxdPu.exe
  C:\Windows\System\CvZxdPu.exe
  2⤵
  PID:5668
- C:\Windows\System\ytTZxXv.exe
  C:\Windows\System\ytTZxXv.exe
  2⤵
  PID:5760
- C:\Windows\System\iKerLda.exe
  C:\Windows\System\iKerLda.exe
  2⤵
  PID:5816
- C:\Windows\System\DADInPe.exe
  C:\Windows\System\DADInPe.exe
  2⤵
  PID:5892
- C:\Windows\System\vjXfgbJ.exe
  C:\Windows\System\vjXfgbJ.exe
  2⤵
  PID:5960
- C:\Windows\System\comQPfl.exe
  C:\Windows\System\comQPfl.exe
  2⤵
  PID:5988
- C:\Windows\System\NUyajQA.exe
  C:\Windows\System\NUyajQA.exe
  2⤵
  PID:6084
- C:\Windows\System\GsoWuPZ.exe
  C:\Windows\System\GsoWuPZ.exe
  2⤵
  PID:6120
- C:\Windows\System\dXoAYqL.exe
  C:\Windows\System\dXoAYqL.exe
  2⤵
  PID:5200
- C:\Windows\System\AhqzefN.exe
  C:\Windows\System\AhqzefN.exe
  2⤵
  PID:5416
- C:\Windows\System\vRpSSor.exe
  C:\Windows\System\vRpSSor.exe
  2⤵
  PID:5572
- C:\Windows\System\cRXmXVa.exe
  C:\Windows\System\cRXmXVa.exe
  2⤵
  PID:5756
- C:\Windows\System\XVAQZaV.exe
  C:\Windows\System\XVAQZaV.exe
  2⤵
  PID:5852
- C:\Windows\System\fAUzSYM.exe
  C:\Windows\System\fAUzSYM.exe
  2⤵
  PID:5980
- C:\Windows\System\WvPaVha.exe
  C:\Windows\System\WvPaVha.exe
  2⤵
  PID:6136
- C:\Windows\System\SuYwczh.exe
  C:\Windows\System\SuYwczh.exe
  2⤵
  PID:5500
- C:\Windows\System\CQUDUmu.exe
  C:\Windows\System\CQUDUmu.exe
  2⤵
  PID:5812
- C:\Windows\System\NBBvepG.exe
  C:\Windows\System\NBBvepG.exe
  2⤵
  PID:5676
- C:\Windows\System\VxTtuSh.exe
  C:\Windows\System\VxTtuSh.exe
  2⤵
  PID:6088
- C:\Windows\System\QuGSKLq.exe
  C:\Windows\System\QuGSKLq.exe
  2⤵
  PID:6164
- C:\Windows\System\rttYQXh.exe
  C:\Windows\System\rttYQXh.exe
  2⤵
  PID:6192
- C:\Windows\System\KdunhOU.exe
  C:\Windows\System\KdunhOU.exe
  2⤵
  PID:6220
- C:\Windows\System\ixjgbli.exe
  C:\Windows\System\ixjgbli.exe
  2⤵
  PID:6252
- C:\Windows\System\VXsCxmo.exe
  C:\Windows\System\VXsCxmo.exe
  2⤵
  PID:6288
- C:\Windows\System\ApTuYuU.exe
  C:\Windows\System\ApTuYuU.exe
  2⤵
  PID:6304
- C:\Windows\System\bokbKuY.exe
  C:\Windows\System\bokbKuY.exe
  2⤵
  PID:6332
- C:\Windows\System\uzVlTnK.exe
  C:\Windows\System\uzVlTnK.exe
  2⤵
  PID:6364
- C:\Windows\System\bOTzuMu.exe
  C:\Windows\System\bOTzuMu.exe
  2⤵
  PID:6400
- C:\Windows\System\QpXnzVm.exe
  C:\Windows\System\QpXnzVm.exe
  2⤵
  PID:6428
- C:\Windows\System\GVQcZkH.exe
  C:\Windows\System\GVQcZkH.exe
  2⤵
  PID:6456
- C:\Windows\System\CEaykFP.exe
  C:\Windows\System\CEaykFP.exe
  2⤵
  PID:6472
- C:\Windows\System\DlegSmV.exe
  C:\Windows\System\DlegSmV.exe
  2⤵
  PID:6500
- C:\Windows\System\sQPLwZd.exe
  C:\Windows\System\sQPLwZd.exe
  2⤵
  PID:6536
- C:\Windows\System\kkmLSKA.exe
  C:\Windows\System\kkmLSKA.exe
  2⤵
  PID:6564
- C:\Windows\System\YKtSaTD.exe
  C:\Windows\System\YKtSaTD.exe
  2⤵
  PID:6584
- C:\Windows\System\qowJskx.exe
  C:\Windows\System\qowJskx.exe
  2⤵
  PID:6612
- C:\Windows\System\YsqmwGB.exe
  C:\Windows\System\YsqmwGB.exe
  2⤵
  PID:6644
- C:\Windows\System\YqvZUqe.exe
  C:\Windows\System\YqvZUqe.exe
  2⤵
  PID:6672
- C:\Windows\System\lPpYUmL.exe
  C:\Windows\System\lPpYUmL.exe
  2⤵
  PID:6700
- C:\Windows\System\WDrQvvI.exe
  C:\Windows\System\WDrQvvI.exe
  2⤵
  PID:6736
- C:\Windows\System\SIUMiJJ.exe
  C:\Windows\System\SIUMiJJ.exe
  2⤵
  PID:6752
- C:\Windows\System\kePLCif.exe
  C:\Windows\System\kePLCif.exe
  2⤵
  PID:6780
- C:\Windows\System\kQJiabp.exe
  C:\Windows\System\kQJiabp.exe
  2⤵
  PID:6808
- C:\Windows\System\RjuznOx.exe
  C:\Windows\System\RjuznOx.exe
  2⤵
  PID:6836
- C:\Windows\System\uKXiBEp.exe
  C:\Windows\System\uKXiBEp.exe
  2⤵
  PID:6868
- C:\Windows\System\qyPAZaY.exe
  C:\Windows\System\qyPAZaY.exe
  2⤵
  PID:6904
- C:\Windows\System\WpQTgPA.exe
  C:\Windows\System\WpQTgPA.exe
  2⤵
  PID:6932
- C:\Windows\System\eUZGrpz.exe
  C:\Windows\System\eUZGrpz.exe
  2⤵
  PID:6948
- C:\Windows\System\VZGksMd.exe
  C:\Windows\System\VZGksMd.exe
  2⤵
  PID:6972
- C:\Windows\System\MTOXDZS.exe
  C:\Windows\System\MTOXDZS.exe
  2⤵
  PID:6996
- C:\Windows\System\suKZYzd.exe
  C:\Windows\System\suKZYzd.exe
  2⤵
  PID:7024
- C:\Windows\System\uFEIsIO.exe
  C:\Windows\System\uFEIsIO.exe
  2⤵
  PID:7060
- C:\Windows\System\IGdUDfW.exe
  C:\Windows\System\IGdUDfW.exe
  2⤵
  PID:7076
- C:\Windows\System\Udbjept.exe
  C:\Windows\System\Udbjept.exe
  2⤵
  PID:7108
- C:\Windows\System\Kmnzfqy.exe
  C:\Windows\System\Kmnzfqy.exe
  2⤵
  PID:7136
- C:\Windows\System\iIKmYET.exe
  C:\Windows\System\iIKmYET.exe
  2⤵
  PID:5308
- C:\Windows\System\dviUrFA.exe
  C:\Windows\System\dviUrFA.exe
  2⤵
  PID:6184
- C:\Windows\System\aVJwwdy.exe
  C:\Windows\System\aVJwwdy.exe
  2⤵
  PID:6284
- C:\Windows\System\lWpVLoZ.exe
  C:\Windows\System\lWpVLoZ.exe
  2⤵
  PID:6328
- C:\Windows\System\jlGTYbq.exe
  C:\Windows\System\jlGTYbq.exe
  2⤵
  PID:6396
- C:\Windows\System\mzCgcqr.exe
  C:\Windows\System\mzCgcqr.exe
  2⤵
  PID:6488
- C:\Windows\System\SnPVnAv.exe
  C:\Windows\System\SnPVnAv.exe
  2⤵
  PID:6544
- C:\Windows\System\cdmQAvN.exe
  C:\Windows\System\cdmQAvN.exe
  2⤵
  PID:6596
- C:\Windows\System\zWNNrqo.exe
  C:\Windows\System\zWNNrqo.exe
  2⤵
  PID:6668
- C:\Windows\System\FKAlbtc.exe
  C:\Windows\System\FKAlbtc.exe
  2⤵
  PID:6744
- C:\Windows\System\vssYxBu.exe
  C:\Windows\System\vssYxBu.exe
  2⤵
  PID:6820
- C:\Windows\System\BRoJIvk.exe
  C:\Windows\System\BRoJIvk.exe
  2⤵
  PID:6876
- C:\Windows\System\sWisQjC.exe
  C:\Windows\System\sWisQjC.exe
  2⤵
  PID:6928
- C:\Windows\System\QsnLRxp.exe
  C:\Windows\System\QsnLRxp.exe
  2⤵
  PID:6988
- C:\Windows\System\XMbbIMf.exe
  C:\Windows\System\XMbbIMf.exe
  2⤵
  PID:7096
- C:\Windows\System\uUcbcop.exe
  C:\Windows\System\uUcbcop.exe
  2⤵
  PID:7116
- C:\Windows\System\JLBDmQn.exe
  C:\Windows\System\JLBDmQn.exe
  2⤵
  PID:6148
- C:\Windows\System\ZMczaye.exe
  C:\Windows\System\ZMczaye.exe
  2⤵
  PID:6372
- C:\Windows\System\lFnQhAU.exe
  C:\Windows\System\lFnQhAU.exe
  2⤵
  PID:6512
- C:\Windows\System\IgDvnnA.exe
  C:\Windows\System\IgDvnnA.exe
  2⤵
  PID:6640
- C:\Windows\System\FhyUEQi.exe
  C:\Windows\System\FhyUEQi.exe
  2⤵
  PID:6860
- C:\Windows\System\uXVpbGa.exe
  C:\Windows\System\uXVpbGa.exe
  2⤵
  PID:6888
- C:\Windows\System\uUKACSj.exe
  C:\Windows\System\uUKACSj.exe
  2⤵
  PID:7052
- C:\Windows\System\xjdQWXr.exe
  C:\Windows\System\xjdQWXr.exe
  2⤵
  PID:7164
- C:\Windows\System\SgrWnZC.exe
  C:\Windows\System\SgrWnZC.exe
  2⤵
  PID:6580
- C:\Windows\System\iLdiNqb.exe
  C:\Windows\System\iLdiNqb.exe
  2⤵
  PID:7012
- C:\Windows\System\HsJzETr.exe
  C:\Windows\System\HsJzETr.exe
  2⤵
  PID:6464
- C:\Windows\System\gxqQjHo.exe
  C:\Windows\System\gxqQjHo.exe
  2⤵
  PID:7068
- C:\Windows\System\dEbGoVk.exe
  C:\Windows\System\dEbGoVk.exe
  2⤵
  PID:7188
- C:\Windows\System\WMcCLFF.exe
  C:\Windows\System\WMcCLFF.exe
  2⤵
  PID:7204
- C:\Windows\System\uguxIhZ.exe
  C:\Windows\System\uguxIhZ.exe
  2⤵
  PID:7236
- C:\Windows\System\iTRZwuQ.exe
  C:\Windows\System\iTRZwuQ.exe
  2⤵
  PID:7268
- C:\Windows\System\ErOocvM.exe
  C:\Windows\System\ErOocvM.exe
  2⤵
  PID:7288
- C:\Windows\System\NveTOTC.exe
  C:\Windows\System\NveTOTC.exe
  2⤵
  PID:7320
- C:\Windows\System\AAzQKxQ.exe
  C:\Windows\System\AAzQKxQ.exe
  2⤵
  PID:7352
- C:\Windows\System\hEkMSve.exe
  C:\Windows\System\hEkMSve.exe
  2⤵
  PID:7380
- C:\Windows\System\SOxdoOx.exe
  C:\Windows\System\SOxdoOx.exe
  2⤵
  PID:7412
- C:\Windows\System\YTCxyQG.exe
  C:\Windows\System\YTCxyQG.exe
  2⤵
  PID:7432
- C:\Windows\System\KPkfFjB.exe
  C:\Windows\System\KPkfFjB.exe
  2⤵
  PID:7460
- C:\Windows\System\hUFQCka.exe
  C:\Windows\System\hUFQCka.exe
  2⤵
  PID:7480
- C:\Windows\System\QVXoLkM.exe
  C:\Windows\System\QVXoLkM.exe
  2⤵
  PID:7504
- C:\Windows\System\wAFkZwf.exe
  C:\Windows\System\wAFkZwf.exe
  2⤵
  PID:7528
- C:\Windows\System\INOaQcH.exe
  C:\Windows\System\INOaQcH.exe
  2⤵
  PID:7548
- C:\Windows\System\hRXcpxd.exe
  C:\Windows\System\hRXcpxd.exe
  2⤵
  PID:7584
- C:\Windows\System\xTFLcnb.exe
  C:\Windows\System\xTFLcnb.exe
  2⤵
  PID:7616
- C:\Windows\System\sePIFOq.exe
  C:\Windows\System\sePIFOq.exe
  2⤵
  PID:7656
- C:\Windows\System\weohbMR.exe
  C:\Windows\System\weohbMR.exe
  2⤵
  PID:7688
- C:\Windows\System\WPXhzac.exe
  C:\Windows\System\WPXhzac.exe
  2⤵
  PID:7708
- C:\Windows\System\WOrpUFP.exe
  C:\Windows\System\WOrpUFP.exe
  2⤵
  PID:7740
- C:\Windows\System\lPLBgcb.exe
  C:\Windows\System\lPLBgcb.exe
  2⤵
  PID:7776
- C:\Windows\System\TgpZVBT.exe
  C:\Windows\System\TgpZVBT.exe
  2⤵
  PID:7804
- C:\Windows\System\BVBltWZ.exe
  C:\Windows\System\BVBltWZ.exe
  2⤵
  PID:7828
- C:\Windows\System\OqwIBpB.exe
  C:\Windows\System\OqwIBpB.exe
  2⤵
  PID:7860
- C:\Windows\System\dfrnXgW.exe
  C:\Windows\System\dfrnXgW.exe
  2⤵
  PID:7884
- C:\Windows\System\MsnLQrG.exe
  C:\Windows\System\MsnLQrG.exe
  2⤵
  PID:7912
- C:\Windows\System\rHvjUXD.exe
  C:\Windows\System\rHvjUXD.exe
  2⤵
  PID:7944
- C:\Windows\System\eByTPlC.exe
  C:\Windows\System\eByTPlC.exe
  2⤵
  PID:7976
- C:\Windows\System\LsjHfEX.exe
  C:\Windows\System\LsjHfEX.exe
  2⤵
  PID:8008
- C:\Windows\System\mdNmSqj.exe
  C:\Windows\System\mdNmSqj.exe
  2⤵
  PID:8036
- C:\Windows\System\RSdlYll.exe
  C:\Windows\System\RSdlYll.exe
  2⤵
  PID:8072
- C:\Windows\System\tnmFBBR.exe
  C:\Windows\System\tnmFBBR.exe
  2⤵
  PID:8100
- C:\Windows\System\WaZUWfv.exe
  C:\Windows\System\WaZUWfv.exe
  2⤵
  PID:8116
- C:\Windows\System\SAHZjtX.exe
  C:\Windows\System\SAHZjtX.exe
  2⤵
  PID:8136
- C:\Windows\System\fsNXBAo.exe
  C:\Windows\System\fsNXBAo.exe
  2⤵
  PID:8160
- C:\Windows\System\uIrlGev.exe
  C:\Windows\System\uIrlGev.exe
  2⤵
  PID:8184
- C:\Windows\System\xcOnigF.exe
  C:\Windows\System\xcOnigF.exe
  2⤵
  PID:7176
- C:\Windows\System\BSUmnyo.exe
  C:\Windows\System\BSUmnyo.exe
  2⤵
  PID:7284
- C:\Windows\System\HleaqvL.exe
  C:\Windows\System\HleaqvL.exe
  2⤵
  PID:7368
- C:\Windows\System\ysPhzNU.exe
  C:\Windows\System\ysPhzNU.exe
  2⤵
  PID:7396
- C:\Windows\System\DIgeJFX.exe
  C:\Windows\System\DIgeJFX.exe
  2⤵
  PID:7444
- C:\Windows\System\BvVfcmP.exe
  C:\Windows\System\BvVfcmP.exe
  2⤵
  PID:7500
- C:\Windows\System\WufERZK.exe
  C:\Windows\System\WufERZK.exe
  2⤵
  PID:7560
- C:\Windows\System\rcAnwTC.exe
  C:\Windows\System\rcAnwTC.exe
  2⤵
  PID:7600
- C:\Windows\System\CSCPqJX.exe
  C:\Windows\System\CSCPqJX.exe
  2⤵
  PID:7764
- C:\Windows\System\sZPysLQ.exe
  C:\Windows\System\sZPysLQ.exe
  2⤵
  PID:7728
- C:\Windows\System\PwusCyL.exe
  C:\Windows\System\PwusCyL.exe
  2⤵
  PID:7800
- C:\Windows\System\lCokscx.exe
  C:\Windows\System\lCokscx.exe
  2⤵
  PID:7872
- C:\Windows\System\mTAXskR.exe
  C:\Windows\System\mTAXskR.exe
  2⤵
  PID:7900
- C:\Windows\System\wsBHFbP.exe
  C:\Windows\System\wsBHFbP.exe
  2⤵
  PID:7992
- C:\Windows\System\tWUYUpW.exe
  C:\Windows\System\tWUYUpW.exe
  2⤵
  PID:8028
- C:\Windows\System\euCMSAL.exe
  C:\Windows\System\euCMSAL.exe
  2⤵
  PID:8148
- C:\Windows\System\LVYrQEn.exe
  C:\Windows\System\LVYrQEn.exe
  2⤵
  PID:7224
- C:\Windows\System\DjxbvOi.exe
  C:\Windows\System\DjxbvOi.exe
  2⤵
  PID:7472
- C:\Windows\System\xXMkCMP.exe
  C:\Windows\System\xXMkCMP.exe
  2⤵
  PID:7364
- C:\Windows\System\nqDVmwt.exe
  C:\Windows\System\nqDVmwt.exe
  2⤵
  PID:7524
- C:\Windows\System\HXsCnfq.exe
  C:\Windows\System\HXsCnfq.exe
  2⤵
  PID:7988
- C:\Windows\System\roElVOc.exe
  C:\Windows\System\roElVOc.exe
  2⤵
  PID:7848
- C:\Windows\System\plldxJQ.exe
  C:\Windows\System\plldxJQ.exe
  2⤵
  PID:7896
- C:\Windows\System\RiudDxQ.exe
  C:\Windows\System\RiudDxQ.exe
  2⤵
  PID:1520
- C:\Windows\System\VmDbWbG.exe
  C:\Windows\System\VmDbWbG.exe
  2⤵
  PID:7344
- C:\Windows\System\phWWBAd.exe
  C:\Windows\System\phWWBAd.exe
  2⤵
  PID:7880
- C:\Windows\System\axVExzx.exe
  C:\Windows\System\axVExzx.exe
  2⤵
  PID:7652
- C:\Windows\System\KTuVoEm.exe
  C:\Windows\System\KTuVoEm.exe
  2⤵
  PID:8208
- C:\Windows\System\SAJTxAQ.exe
  C:\Windows\System\SAJTxAQ.exe
  2⤵
  PID:8244
- C:\Windows\System\ZDKMfmg.exe
  C:\Windows\System\ZDKMfmg.exe
  2⤵
  PID:8272
- C:\Windows\System\YIKsbQy.exe
  C:\Windows\System\YIKsbQy.exe
  2⤵
  PID:8308
- C:\Windows\System\pHLHZdV.exe
  C:\Windows\System\pHLHZdV.exe
  2⤵
  PID:8336
- C:\Windows\System\oqMNeRS.exe
  C:\Windows\System\oqMNeRS.exe
  2⤵
  PID:8368
- C:\Windows\System\OaTbMcc.exe
  C:\Windows\System\OaTbMcc.exe
  2⤵
  PID:8392
- C:\Windows\System\ChXXBBT.exe
  C:\Windows\System\ChXXBBT.exe
  2⤵
  PID:8424
- C:\Windows\System\FEUPVZn.exe
  C:\Windows\System\FEUPVZn.exe
  2⤵
  PID:8456
- C:\Windows\System\ukHrYYu.exe
  C:\Windows\System\ukHrYYu.exe
  2⤵
  PID:8488
- C:\Windows\System\QNUTeQE.exe
  C:\Windows\System\QNUTeQE.exe
  2⤵
  PID:8512
- C:\Windows\System\EBbECAN.exe
  C:\Windows\System\EBbECAN.exe
  2⤵
  PID:8540
- C:\Windows\System\EyYucYM.exe
  C:\Windows\System\EyYucYM.exe
  2⤵
  PID:8568
- C:\Windows\System\fdbyegb.exe
  C:\Windows\System\fdbyegb.exe
  2⤵
  PID:8600
- C:\Windows\System\ZpIcAaV.exe
  C:\Windows\System\ZpIcAaV.exe
  2⤵
  PID:8628
- C:\Windows\System\ssxbdiB.exe
  C:\Windows\System\ssxbdiB.exe
  2⤵
  PID:8660
- C:\Windows\System\oIrnTOx.exe
  C:\Windows\System\oIrnTOx.exe
  2⤵
  PID:8680
- C:\Windows\System\QuKVnCQ.exe
  C:\Windows\System\QuKVnCQ.exe
  2⤵
  PID:8724
- C:\Windows\System\vyRdHgJ.exe
  C:\Windows\System\vyRdHgJ.exe
  2⤵
  PID:8744
- C:\Windows\System\BwNFkvU.exe
  C:\Windows\System\BwNFkvU.exe
  2⤵
  PID:8768
- C:\Windows\System\hhMMPBQ.exe
  C:\Windows\System\hhMMPBQ.exe
  2⤵
  PID:8788
- C:\Windows\System\fqFsrxn.exe
  C:\Windows\System\fqFsrxn.exe
  2⤵
  PID:8812
- C:\Windows\System\TbszbZT.exe
  C:\Windows\System\TbszbZT.exe
  2⤵
  PID:8840
- C:\Windows\System\BqcBzmS.exe
  C:\Windows\System\BqcBzmS.exe
  2⤵
  PID:8864
- C:\Windows\System\haEBNQU.exe
  C:\Windows\System\haEBNQU.exe
  2⤵
  PID:8896
- C:\Windows\System\WWkPddG.exe
  C:\Windows\System\WWkPddG.exe
  2⤵
  PID:8928
- C:\Windows\System\kufrweZ.exe
  C:\Windows\System\kufrweZ.exe
  2⤵
  PID:8960
- C:\Windows\System\BWsVXzq.exe
  C:\Windows\System\BWsVXzq.exe
  2⤵
  PID:8988
- C:\Windows\System\oBCNboz.exe
  C:\Windows\System\oBCNboz.exe
  2⤵
  PID:9024
- C:\Windows\System\kHUVSyW.exe
  C:\Windows\System\kHUVSyW.exe
  2⤵
  PID:9048
- C:\Windows\System\IJdNwYE.exe
  C:\Windows\System\IJdNwYE.exe
  2⤵
  PID:9076
- C:\Windows\System\bifWcdX.exe
  C:\Windows\System\bifWcdX.exe
  2⤵
  PID:9096
- C:\Windows\System\lodqIOt.exe
  C:\Windows\System\lodqIOt.exe
  2⤵
  PID:9120
- C:\Windows\System\AjnTjTY.exe
  C:\Windows\System\AjnTjTY.exe
  2⤵
  PID:9152
- C:\Windows\System\eortdDz.exe
  C:\Windows\System\eortdDz.exe
  2⤵
  PID:9180
- C:\Windows\System\UIYCWax.exe
  C:\Windows\System\UIYCWax.exe
  2⤵
  PID:9204
- C:\Windows\System\MUpEJZZ.exe
  C:\Windows\System\MUpEJZZ.exe
  2⤵
  PID:7520
- C:\Windows\System\jRmQmxA.exe
  C:\Windows\System\jRmQmxA.exe
  2⤵
  PID:8268
- C:\Windows\System\ihtHBwu.exe
  C:\Windows\System\ihtHBwu.exe
  2⤵
  PID:6316
- C:\Windows\System\PozwaEL.exe
  C:\Windows\System\PozwaEL.exe
  2⤵
  PID:8332
- C:\Windows\System\OVRHVEa.exe
  C:\Windows\System\OVRHVEa.exe
  2⤵
  PID:8436
- C:\Windows\System\pkgbzZS.exe
  C:\Windows\System\pkgbzZS.exe
  2⤵
  PID:8620
- C:\Windows\System\CrLxtyd.exe
  C:\Windows\System\CrLxtyd.exe
  2⤵
  PID:8700
- C:\Windows\System\cFNykrD.exe
  C:\Windows\System\cFNykrD.exe
  2⤵
  PID:8672
- C:\Windows\System\qyWcizK.exe
  C:\Windows\System\qyWcizK.exe
  2⤵
  PID:8804
- C:\Windows\System\TjAthzQ.exe
  C:\Windows\System\TjAthzQ.exe
  2⤵
  PID:8828
- C:\Windows\System\lnYHGyy.exe
  C:\Windows\System\lnYHGyy.exe
  2⤵
  PID:8952
- C:\Windows\System\PLbkYYk.exe
  C:\Windows\System\PLbkYYk.exe
  2⤵
  PID:8984
- C:\Windows\System\bwXWWRl.exe
  C:\Windows\System\bwXWWRl.exe
  2⤵
  PID:9004
- C:\Windows\System\NoLWCiY.exe
  C:\Windows\System\NoLWCiY.exe
  2⤵
  PID:9108
- C:\Windows\System\MohsXAM.exe
  C:\Windows\System\MohsXAM.exe
  2⤵
  PID:9144
- C:\Windows\System\fnqEHCa.exe
  C:\Windows\System\fnqEHCa.exe
  2⤵
  PID:9196
- C:\Windows\System\zRyrfhN.exe
  C:\Windows\System\zRyrfhN.exe
  2⤵
  PID:8320
- C:\Windows\System\pysYPAm.exe
  C:\Windows\System\pysYPAm.exe
  2⤵
  PID:8584
- C:\Windows\System\pkheUzU.exe
  C:\Windows\System\pkheUzU.exe
  2⤵
  PID:8740
- C:\Windows\System\gPsKZvv.exe
  C:\Windows\System\gPsKZvv.exe
  2⤵
  PID:8880
- C:\Windows\System\aySdUTc.exe
  C:\Windows\System\aySdUTc.exe
  2⤵
  PID:8940
- C:\Windows\System\jpMqNHu.exe
  C:\Windows\System\jpMqNHu.exe
  2⤵
  PID:9040
- C:\Windows\System\jINNScu.exe
  C:\Windows\System\jINNScu.exe
  2⤵
  PID:8404
- C:\Windows\System\FxDhrjM.exe
  C:\Windows\System\FxDhrjM.exe
  2⤵
  PID:8472
- C:\Windows\System\XNAtDXk.exe
  C:\Windows\System\XNAtDXk.exe
  2⤵
  PID:8780
- C:\Windows\System\jlksPuS.exe
  C:\Windows\System\jlksPuS.exe
  2⤵
  PID:7228
- C:\Windows\System\IlRUwau.exe
  C:\Windows\System\IlRUwau.exe
  2⤵
  PID:8588
- C:\Windows\System\qhfaoIP.exe
  C:\Windows\System\qhfaoIP.exe
  2⤵
  PID:9244
- C:\Windows\System\YVbgbnf.exe
  C:\Windows\System\YVbgbnf.exe
  2⤵
  PID:9268
- C:\Windows\System\PHEIKCj.exe
  C:\Windows\System\PHEIKCj.exe
  2⤵
  PID:9296
- C:\Windows\System\LuedbRN.exe
  C:\Windows\System\LuedbRN.exe
  2⤵
  PID:9316
- C:\Windows\System\OnLDemP.exe
  C:\Windows\System\OnLDemP.exe
  2⤵
  PID:9332
- C:\Windows\System\dDMjOiY.exe
  C:\Windows\System\dDMjOiY.exe
  2⤵
  PID:9364
- C:\Windows\System\etZpOdT.exe
  C:\Windows\System\etZpOdT.exe
  2⤵
  PID:9388
- C:\Windows\System\UqcKmwE.exe
  C:\Windows\System\UqcKmwE.exe
  2⤵
  PID:9404
- C:\Windows\System\OquQeRW.exe
  C:\Windows\System\OquQeRW.exe
  2⤵
  PID:9436
- C:\Windows\System\VEtMobV.exe
  C:\Windows\System\VEtMobV.exe
  2⤵
  PID:9476
- C:\Windows\System\Mrigwox.exe
  C:\Windows\System\Mrigwox.exe
  2⤵
  PID:9500
- C:\Windows\System\sXPFgPw.exe
  C:\Windows\System\sXPFgPw.exe
  2⤵
  PID:9516
- C:\Windows\System\sdhAdRP.exe
  C:\Windows\System\sdhAdRP.exe
  2⤵
  PID:9544
- C:\Windows\System\aGIIRnT.exe
  C:\Windows\System\aGIIRnT.exe
  2⤵
  PID:9576
- C:\Windows\System\ptpNsnp.exe
  C:\Windows\System\ptpNsnp.exe
  2⤵
  PID:9600
- C:\Windows\System\DjAtXpT.exe
  C:\Windows\System\DjAtXpT.exe
  2⤵
  PID:9624
- C:\Windows\System\CXCsutP.exe
  C:\Windows\System\CXCsutP.exe
  2⤵
  PID:9656
- C:\Windows\System\kLfPphK.exe
  C:\Windows\System\kLfPphK.exe
  2⤵
  PID:9672
- C:\Windows\System\FwCJlPQ.exe
  C:\Windows\System\FwCJlPQ.exe
  2⤵
  PID:9700
- C:\Windows\System\kGaTzfX.exe
  C:\Windows\System\kGaTzfX.exe
  2⤵
  PID:9720
- C:\Windows\System\cXKZkkQ.exe
  C:\Windows\System\cXKZkkQ.exe
  2⤵
  PID:9748
- C:\Windows\System\jtsnyzu.exe
  C:\Windows\System\jtsnyzu.exe
  2⤵
  PID:9764
- C:\Windows\System\MVOkOYl.exe
  C:\Windows\System\MVOkOYl.exe
  2⤵
  PID:9796
- C:\Windows\System\ktZjbgT.exe
  C:\Windows\System\ktZjbgT.exe
  2⤵
  PID:9828
- C:\Windows\System\DUWOPQO.exe
  C:\Windows\System\DUWOPQO.exe
  2⤵
  PID:9860
- C:\Windows\System\gNVYvYG.exe
  C:\Windows\System\gNVYvYG.exe
  2⤵
  PID:9896
- C:\Windows\System\TjfLNWG.exe
  C:\Windows\System\TjfLNWG.exe
  2⤵
  PID:9916
- C:\Windows\System\vgmJdku.exe
  C:\Windows\System\vgmJdku.exe
  2⤵
  PID:9948
- C:\Windows\System\rLafUns.exe
  C:\Windows\System\rLafUns.exe
  2⤵
  PID:9972
- C:\Windows\System\thbLQpa.exe
  C:\Windows\System\thbLQpa.exe
  2⤵
  PID:10004
- C:\Windows\System\bGpHCvP.exe
  C:\Windows\System\bGpHCvP.exe
  2⤵
  PID:10028
- C:\Windows\System\DkfTJdN.exe
  C:\Windows\System\DkfTJdN.exe
  2⤵
  PID:10056
- C:\Windows\System\ZqloEUW.exe
  C:\Windows\System\ZqloEUW.exe
  2⤵
  PID:10088
- C:\Windows\System\pveaLTQ.exe
  C:\Windows\System\pveaLTQ.exe
  2⤵
  PID:10112
- C:\Windows\System\ffvmfMh.exe
  C:\Windows\System\ffvmfMh.exe
  2⤵
  PID:10148
- C:\Windows\System\czOWDbp.exe
  C:\Windows\System\czOWDbp.exe
  2⤵
  PID:10172
- C:\Windows\System\zGNoWQm.exe
  C:\Windows\System\zGNoWQm.exe
  2⤵
  PID:10196
- C:\Windows\System\BsdlwPR.exe
  C:\Windows\System\BsdlwPR.exe
  2⤵
  PID:10220
- C:\Windows\System\hCOCmZv.exe
  C:\Windows\System\hCOCmZv.exe
  2⤵
  PID:10236
- C:\Windows\System\aWsvKZT.exe
  C:\Windows\System\aWsvKZT.exe
  2⤵
  PID:9008
- C:\Windows\System\SHoTbHN.exe
  C:\Windows\System\SHoTbHN.exe
  2⤵
  PID:9288
- C:\Windows\System\qVsjtiQ.exe
  C:\Windows\System\qVsjtiQ.exe
  2⤵
  PID:9376
- C:\Windows\System\TJVYRRJ.exe
  C:\Windows\System\TJVYRRJ.exe
  2⤵
  PID:9464
- C:\Windows\System\GTghrkh.exe
  C:\Windows\System\GTghrkh.exe
  2⤵
  PID:9424
- C:\Windows\System\eiYYWVv.exe
  C:\Windows\System\eiYYWVv.exe
  2⤵
  PID:9596
- C:\Windows\System\oJAJQor.exe
  C:\Windows\System\oJAJQor.exe
  2⤵
  PID:9572
- C:\Windows\System\dzSUtPa.exe
  C:\Windows\System\dzSUtPa.exe
  2⤵
  PID:9680
- C:\Windows\System\bUPoOoY.exe
  C:\Windows\System\bUPoOoY.exe
  2⤵
  PID:9708
- C:\Windows\System\CuAVTIz.exe
  C:\Windows\System\CuAVTIz.exe
  2⤵
  PID:9892
- C:\Windows\System\hYbMXSP.exe
  C:\Windows\System\hYbMXSP.exe
  2⤵
  PID:9844
- C:\Windows\System\UrIcnFa.exe
  C:\Windows\System\UrIcnFa.exe
  2⤵
  PID:9936
- C:\Windows\System\CYqWiUH.exe
  C:\Windows\System\CYqWiUH.exe
  2⤵
  PID:10020
- C:\Windows\System\bVdTgSG.exe
  C:\Windows\System\bVdTgSG.exe
  2⤵
  PID:9984
- C:\Windows\System\dkiHUwo.exe
  C:\Windows\System\dkiHUwo.exe
  2⤵
  PID:10080
- C:\Windows\System\wHzzXGT.exe
  C:\Windows\System\wHzzXGT.exe
  2⤵
  PID:10228
- C:\Windows\System\oWfEPQZ.exe
  C:\Windows\System\oWfEPQZ.exe
  2⤵
  PID:9352
- C:\Windows\System\mmZKlNi.exe
  C:\Windows\System\mmZKlNi.exe
  2⤵
  PID:9560
- C:\Windows\System\houUzHH.exe
  C:\Windows\System\houUzHH.exe
  2⤵
  PID:9824
- C:\Windows\System\NWuZbga.exe
  C:\Windows\System\NWuZbga.exe
  2⤵
  PID:9592
- C:\Windows\System\FgqpPFq.exe
  C:\Windows\System\FgqpPFq.exe
  2⤵
  PID:10128
- C:\Windows\System\xcKkoxM.exe
  C:\Windows\System\xcKkoxM.exe
  2⤵
  PID:10208
- C:\Windows\System\vPCvBzu.exe
  C:\Windows\System\vPCvBzu.exe
  2⤵
  PID:9552
- C:\Windows\System\ftcruYE.exe
  C:\Windows\System\ftcruYE.exe
  2⤵
  PID:10120
- C:\Windows\System\vuWxmLe.exe
  C:\Windows\System\vuWxmLe.exe
  2⤵
  PID:10256
- C:\Windows\System\hpNcPQL.exe
  C:\Windows\System\hpNcPQL.exe
  2⤵
  PID:10292
- C:\Windows\System\HVhRAqj.exe
  C:\Windows\System\HVhRAqj.exe
  2⤵
  PID:10312
- C:\Windows\System\EMIAhZi.exe
  C:\Windows\System\EMIAhZi.exe
  2⤵
  PID:10340
- C:\Windows\System\DOZacar.exe
  C:\Windows\System\DOZacar.exe
  2⤵
  PID:10368
- C:\Windows\System\UwnJTvX.exe
  C:\Windows\System\UwnJTvX.exe
  2⤵
  PID:10392
- C:\Windows\System\fTldntk.exe
  C:\Windows\System\fTldntk.exe
  2⤵
  PID:10428
- C:\Windows\System\DkrtKci.exe
  C:\Windows\System\DkrtKci.exe
  2⤵
  PID:10452
- C:\Windows\System\UAIMujP.exe
  C:\Windows\System\UAIMujP.exe
  2⤵
  PID:10476
- C:\Windows\System\YsQyuPn.exe
  C:\Windows\System\YsQyuPn.exe
  2⤵
  PID:10500
- C:\Windows\System\FjfYJeW.exe
  C:\Windows\System\FjfYJeW.exe
  2⤵
  PID:10520
- C:\Windows\System\CPWnjoA.exe
  C:\Windows\System\CPWnjoA.exe
  2⤵
  PID:10552
- C:\Windows\System\XNmzycG.exe
  C:\Windows\System\XNmzycG.exe
  2⤵
  PID:10576
- C:\Windows\System\RjSHqFt.exe
  C:\Windows\System\RjSHqFt.exe
  2⤵
  PID:10612
- C:\Windows\System\zDwQsPb.exe
  C:\Windows\System\zDwQsPb.exe
  2⤵
  PID:10636
- C:\Windows\System\RdTxiYI.exe
  C:\Windows\System\RdTxiYI.exe
  2⤵
  PID:10660
- C:\Windows\System\qXZYtsB.exe
  C:\Windows\System\qXZYtsB.exe
  2⤵
  PID:10688
- C:\Windows\System\GObaHeL.exe
  C:\Windows\System\GObaHeL.exe
  2⤵
  PID:10716
- C:\Windows\System\NMoGpUm.exe
  C:\Windows\System\NMoGpUm.exe
  2⤵
  PID:10732
- C:\Windows\System\WQHldQF.exe
  C:\Windows\System\WQHldQF.exe
  2⤵
  PID:10760
- C:\Windows\System\TWmOcsL.exe
  C:\Windows\System\TWmOcsL.exe
  2⤵
  PID:10788
- C:\Windows\System\zxsQqhY.exe
  C:\Windows\System\zxsQqhY.exe
  2⤵
  PID:10812
- C:\Windows\System\bUjAVwS.exe
  C:\Windows\System\bUjAVwS.exe
  2⤵
  PID:10848
- C:\Windows\System\LAHJVpE.exe
  C:\Windows\System\LAHJVpE.exe
  2⤵
  PID:10876
- C:\Windows\System\tsIDVfy.exe
  C:\Windows\System\tsIDVfy.exe
  2⤵
  PID:10904
- C:\Windows\System\AFYsXxn.exe
  C:\Windows\System\AFYsXxn.exe
  2⤵
  PID:10928
- C:\Windows\System\PigPgkN.exe
  C:\Windows\System\PigPgkN.exe
  2⤵
  PID:10956
- C:\Windows\System\dqsOHTO.exe
  C:\Windows\System\dqsOHTO.exe
  2⤵
  PID:10984
- C:\Windows\System\laFcmUl.exe
  C:\Windows\System\laFcmUl.exe
  2⤵
  PID:11012
- C:\Windows\System\CDeccfq.exe
  C:\Windows\System\CDeccfq.exe
  2⤵
  PID:11040
- C:\Windows\System\ZSavZcy.exe
  C:\Windows\System\ZSavZcy.exe
  2⤵
  PID:11068
- C:\Windows\System\ZFNiDyS.exe
  C:\Windows\System\ZFNiDyS.exe
  2⤵
  PID:11092
- C:\Windows\System\vxTbczS.exe
  C:\Windows\System\vxTbczS.exe
  2⤵
  PID:11124
- C:\Windows\System\RCLnGIv.exe
  C:\Windows\System\RCLnGIv.exe
  2⤵
  PID:11152
- C:\Windows\System\mbFJTEK.exe
  C:\Windows\System\mbFJTEK.exe
  2⤵
  PID:11176
- C:\Windows\System\fJMniZJ.exe
  C:\Windows\System\fJMniZJ.exe
  2⤵
  PID:11192
- C:\Windows\System\iWewqlc.exe
  C:\Windows\System\iWewqlc.exe
  2⤵
  PID:11224
- C:\Windows\System\lSLGIpD.exe
  C:\Windows\System\lSLGIpD.exe
  2⤵
  PID:11252
- C:\Windows\System\xUOfEba.exe
  C:\Windows\System\xUOfEba.exe
  2⤵
  PID:9792
- C:\Windows\System\MHFujPF.exe
  C:\Windows\System\MHFujPF.exe
  2⤵
  PID:10252
- C:\Windows\System\oJcXFWp.exe
  C:\Windows\System\oJcXFWp.exe
  2⤵
  PID:10348
- C:\Windows\System\gfEMAUg.exe
  C:\Windows\System\gfEMAUg.exe
  2⤵
  PID:10388
- C:\Windows\System\aCWrwZB.exe
  C:\Windows\System\aCWrwZB.exe
  2⤵
  PID:10440
- C:\Windows\System\WpAnZBs.exe
  C:\Windows\System\WpAnZBs.exe
  2⤵
  PID:10444
- C:\Windows\System\AHRqxgq.exe
  C:\Windows\System\AHRqxgq.exe
  2⤵
  PID:10544
- C:\Windows\System\xBuwrbq.exe
  C:\Windows\System\xBuwrbq.exe
  2⤵
  PID:10536
- C:\Windows\System\YHCPOgC.exe
  C:\Windows\System\YHCPOgC.exe
  2⤵
  PID:10676
- C:\Windows\System\zTHBWpu.exe
  C:\Windows\System\zTHBWpu.exe
  2⤵
  PID:10632
- C:\Windows\System\qoPbNHJ.exe
  C:\Windows\System\qoPbNHJ.exe
  2⤵
  PID:10744
- C:\Windows\System\sBdTWWf.exe
  C:\Windows\System\sBdTWWf.exe
  2⤵
  PID:10872
- C:\Windows\System\oLiwijG.exe
  C:\Windows\System\oLiwijG.exe
  2⤵
  PID:10888
- C:\Windows\System\DAblCLJ.exe
  C:\Windows\System\DAblCLJ.exe
  2⤵
  PID:10944
- C:\Windows\System\bhmGpmT.exe
  C:\Windows\System\bhmGpmT.exe
  2⤵
  PID:11120
- C:\Windows\System\raeWcIR.exe
  C:\Windows\System\raeWcIR.exe
  2⤵
  PID:11188
- C:\Windows\System\bMpNOit.exe
  C:\Windows\System\bMpNOit.exe
  2⤵
  PID:10024
- C:\Windows\System\jcCKzaR.exe
  C:\Windows\System\jcCKzaR.exe
  2⤵
  PID:11108
- C:\Windows\System\UDrGxuu.exe
  C:\Windows\System\UDrGxuu.exe
  2⤵
  PID:10324
- C:\Windows\System\epNzhYp.exe
  C:\Windows\System\epNzhYp.exe
  2⤵
  PID:11248
- C:\Windows\System\JoQGazJ.exe
  C:\Windows\System\JoQGazJ.exe
  2⤵
  PID:9488
- C:\Windows\System\DIlgORm.exe
  C:\Windows\System\DIlgORm.exe
  2⤵
  PID:10804
- C:\Windows\System\GALesoX.exe
  C:\Windows\System\GALesoX.exe
  2⤵
  PID:10772
- C:\Windows\System\jwCqMbM.exe
  C:\Windows\System\jwCqMbM.exe
  2⤵
  PID:10824
- C:\Windows\System\mywRuFN.exe
  C:\Windows\System\mywRuFN.exe
  2⤵
  PID:11184
- C:\Windows\System\GMsnNsj.exe
  C:\Windows\System\GMsnNsj.exe
  2⤵
  PID:10752
- C:\Windows\System\fSkxDxL.exe
  C:\Windows\System\fSkxDxL.exe
  2⤵
  PID:10712
- C:\Windows\System\apDUKVB.exe
  C:\Windows\System\apDUKVB.exe
  2⤵
  PID:11288
- C:\Windows\System\WPMlMVk.exe
  C:\Windows\System\WPMlMVk.exe
  2⤵
  PID:11308
- C:\Windows\System\GyeDjAA.exe
  C:\Windows\System\GyeDjAA.exe
  2⤵
  PID:11332
- C:\Windows\System\RtENGdf.exe
  C:\Windows\System\RtENGdf.exe
  2⤵
  PID:11368
- C:\Windows\System\jHESmSg.exe
  C:\Windows\System\jHESmSg.exe
  2⤵
  PID:11388
- C:\Windows\System\gclDtmi.exe
  C:\Windows\System\gclDtmi.exe
  2⤵
  PID:11424
- C:\Windows\System\uHMjYhG.exe
  C:\Windows\System\uHMjYhG.exe
  2⤵
  PID:11456
- C:\Windows\System\DQoZBfu.exe
  C:\Windows\System\DQoZBfu.exe
  2⤵
  PID:11492
- C:\Windows\System\NlutgjF.exe
  C:\Windows\System\NlutgjF.exe
  2⤵
  PID:11512
- C:\Windows\System\KHYrRFX.exe
  C:\Windows\System\KHYrRFX.exe
  2⤵
  PID:11528
- C:\Windows\System\uqweUIa.exe
  C:\Windows\System\uqweUIa.exe
  2⤵
  PID:11556
- C:\Windows\System\dbVHNne.exe
  C:\Windows\System\dbVHNne.exe
  2⤵
  PID:11580
- C:\Windows\System\XPgKmRT.exe
  C:\Windows\System\XPgKmRT.exe
  2⤵
  PID:11612
- C:\Windows\System\bXHZnug.exe
  C:\Windows\System\bXHZnug.exe
  2⤵
  PID:11640
- C:\Windows\System\HSQCJcF.exe
  C:\Windows\System\HSQCJcF.exe
  2⤵
  PID:11660
- C:\Windows\System\dqsYBCy.exe
  C:\Windows\System\dqsYBCy.exe
  2⤵
  PID:11684
- C:\Windows\System\xtTdllA.exe
  C:\Windows\System\xtTdllA.exe
  2⤵
  PID:11712
- C:\Windows\System\yMbRUzW.exe
  C:\Windows\System\yMbRUzW.exe
  2⤵
  PID:11736
- C:\Windows\System\UzfYfAR.exe
  C:\Windows\System\UzfYfAR.exe
  2⤵
  PID:11772
- C:\Windows\System\KDmKRik.exe
  C:\Windows\System\KDmKRik.exe
  2⤵
  PID:11792
- C:\Windows\System\MIXlYCP.exe
  C:\Windows\System\MIXlYCP.exe
  2⤵
  PID:11812
- C:\Windows\System\hbHuCnc.exe
  C:\Windows\System\hbHuCnc.exe
  2⤵
  PID:11836
- C:\Windows\System\pvgviod.exe
  C:\Windows\System\pvgviod.exe
  2⤵
  PID:11864
- C:\Windows\System\HWgxnvt.exe
  C:\Windows\System\HWgxnvt.exe
  2⤵
  PID:11888
- C:\Windows\System\QbyzXXd.exe
  C:\Windows\System\QbyzXXd.exe
  2⤵
  PID:11912
- C:\Windows\System\fpgJcMb.exe
  C:\Windows\System\fpgJcMb.exe
  2⤵
  PID:11952
- C:\Windows\System\fvOHcsa.exe
  C:\Windows\System\fvOHcsa.exe
  2⤵
  PID:11980
- C:\Windows\System\VxcwIFt.exe
  C:\Windows\System\VxcwIFt.exe
  2⤵
  PID:12004
- C:\Windows\System\isTEPEv.exe
  C:\Windows\System\isTEPEv.exe
  2⤵
  PID:12032
- C:\Windows\System\rPadcBg.exe
  C:\Windows\System\rPadcBg.exe
  2⤵
  PID:12148
- C:\Windows\System\xZdOAea.exe
  C:\Windows\System\xZdOAea.exe
  2⤵
  PID:12192
- C:\Windows\System\jvAPKVi.exe
  C:\Windows\System\jvAPKVi.exe
  2⤵
  PID:12216
- C:\Windows\System\sKdboXB.exe
  C:\Windows\System\sKdboXB.exe
  2⤵
  PID:12236
- C:\Windows\System\fCqjXxk.exe
  C:\Windows\System\fCqjXxk.exe
  2⤵
  PID:12264
- C:\Windows\System\rNWXPth.exe
  C:\Windows\System\rNWXPth.exe
  2⤵
  PID:12284
- C:\Windows\System\yyQceZp.exe
  C:\Windows\System\yyQceZp.exe
  2⤵
  PID:11240
- C:\Windows\System\NIHeJcf.exe
  C:\Windows\System\NIHeJcf.exe
  2⤵
  PID:10800
- C:\Windows\System\IpGiwWh.exe
  C:\Windows\System\IpGiwWh.exe
  2⤵
  PID:10356
- C:\Windows\System\vBPONiY.exe
  C:\Windows\System\vBPONiY.exe
  2⤵
  PID:11164
- C:\Windows\System\qexBrUN.exe
  C:\Windows\System\qexBrUN.exe
  2⤵
  PID:11356
- C:\Windows\System\ATneqbJ.exe
  C:\Windows\System\ATneqbJ.exe
  2⤵
  PID:11400
- C:\Windows\System\QOZBlIa.exe
  C:\Windows\System\QOZBlIa.exe
  2⤵
  PID:11540
- C:\Windows\System\VvhCQtS.exe
  C:\Windows\System\VvhCQtS.exe
  2⤵
  PID:11604
- C:\Windows\System\RktYMWw.exe
  C:\Windows\System\RktYMWw.exe
  2⤵
  PID:11572
- C:\Windows\System\xaBcrKi.exe
  C:\Windows\System\xaBcrKi.exe
  2⤵
  PID:11656
- C:\Windows\System\XyAOBdW.exe
  C:\Windows\System\XyAOBdW.exe
  2⤵
  PID:11648
- C:\Windows\System\rAAXAxk.exe
  C:\Windows\System\rAAXAxk.exe
  2⤵
  PID:11900
- C:\Windows\System\RFYmjGi.exe
  C:\Windows\System\RFYmjGi.exe
  2⤵
  PID:11700
- C:\Windows\System\ZJVzSnJ.exe
  C:\Windows\System\ZJVzSnJ.exe
  2⤵
  PID:11972
- C:\Windows\System\AfigJks.exe
  C:\Windows\System\AfigJks.exe
  2⤵
  PID:11948
- C:\Windows\System\MkvNgSP.exe
  C:\Windows\System\MkvNgSP.exe
  2⤵
  PID:11964
- C:\Windows\System\PBliVBN.exe
  C:\Windows\System\PBliVBN.exe
  2⤵
  PID:12040
- C:\Windows\System\jwUniFk.exe
  C:\Windows\System\jwUniFk.exe
  2⤵
  PID:12120
- C:\Windows\System\vzwDlOP.exe
  C:\Windows\System\vzwDlOP.exe
  2⤵
  PID:11404
- C:\Windows\System\gJtHvAs.exe
  C:\Windows\System\gJtHvAs.exe
  2⤵
  PID:11088
- C:\Windows\System\EeIiabP.exe
  C:\Windows\System\EeIiabP.exe
  2⤵
  PID:11100
- C:\Windows\System\RNYlKmn.exe
  C:\Windows\System\RNYlKmn.exe
  2⤵
  PID:11536
- C:\Windows\System\GeTcnHq.exe
  C:\Windows\System\GeTcnHq.exe
  2⤵
  PID:11380
- C:\Windows\System\aIWRtuB.exe
  C:\Windows\System\aIWRtuB.exe
  2⤵
  PID:11732
- C:\Windows\System\CErcGga.exe
  C:\Windows\System\CErcGga.exe
  2⤵
  PID:11880
- C:\Windows\System\UXBAaFX.exe
  C:\Windows\System\UXBAaFX.exe
  2⤵
  PID:11968
- C:\Windows\System\UFJpplm.exe
  C:\Windows\System\UFJpplm.exe
  2⤵
  PID:11276
- C:\Windows\System\MAsEUZc.exe
  C:\Windows\System\MAsEUZc.exe
  2⤵
  PID:11352
- C:\Windows\System\jwYJOXX.exe
  C:\Windows\System\jwYJOXX.exe
  2⤵
  PID:12332
- C:\Windows\System\ONQkyxI.exe
  C:\Windows\System\ONQkyxI.exe
  2⤵
  PID:12348
- C:\Windows\System\qDGBDAM.exe
  C:\Windows\System\qDGBDAM.exe
  2⤵
  PID:12376
- C:\Windows\System\pvxtkWu.exe
  C:\Windows\System\pvxtkWu.exe
  2⤵
  PID:12392
- C:\Windows\System\TtPVIWZ.exe
  C:\Windows\System\TtPVIWZ.exe
  2⤵
  PID:12412
- C:\Windows\System\bcfawYk.exe
  C:\Windows\System\bcfawYk.exe
  2⤵
  PID:12440
- C:\Windows\System\kwZzYua.exe
  C:\Windows\System\kwZzYua.exe
  2⤵
  PID:12456
- C:\Windows\System\PfkCWvs.exe
  C:\Windows\System\PfkCWvs.exe
  2⤵
  PID:12480
- C:\Windows\System\UibtyWt.exe
  C:\Windows\System\UibtyWt.exe
  2⤵
  PID:12508
- C:\Windows\System\lTjRWRp.exe
  C:\Windows\System\lTjRWRp.exe
  2⤵
  PID:12532
- C:\Windows\System\kqRlosA.exe
  C:\Windows\System\kqRlosA.exe
  2⤵
  PID:12560
- C:\Windows\System\hTAJUEA.exe
  C:\Windows\System\hTAJUEA.exe
  2⤵
  PID:12592
- C:\Windows\System\NaLfcMw.exe
  C:\Windows\System\NaLfcMw.exe
  2⤵
  PID:12620
- C:\Windows\System\JqwvtJo.exe
  C:\Windows\System\JqwvtJo.exe
  2⤵
  PID:12660
- C:\Windows\System\JMDHqDP.exe
  C:\Windows\System\JMDHqDP.exe
  2⤵
  PID:12684
- C:\Windows\System\pOxshlD.exe
  C:\Windows\System\pOxshlD.exe
  2⤵
  PID:12712
- C:\Windows\System\QyUGwdi.exe
  C:\Windows\System\QyUGwdi.exe
  2⤵
  PID:12744
- C:\Windows\System\TFPVvOi.exe
  C:\Windows\System\TFPVvOi.exe
  2⤵
  PID:12768
- C:\Windows\System\oREqNmW.exe
  C:\Windows\System\oREqNmW.exe
  2⤵
  PID:12796
- C:\Windows\System\nHbNIJZ.exe
  C:\Windows\System\nHbNIJZ.exe
  2⤵
  PID:12828
- C:\Windows\System\joNvwPv.exe
  C:\Windows\System\joNvwPv.exe
  2⤵
  PID:12848
- C:\Windows\System\RCkqnTm.exe
  C:\Windows\System\RCkqnTm.exe
  2⤵
  PID:12880
- C:\Windows\System\njCwbXH.exe
  C:\Windows\System\njCwbXH.exe
  2⤵
  PID:12904
- C:\Windows\System\pqhOfCT.exe
  C:\Windows\System\pqhOfCT.exe
  2⤵
  PID:12932
- C:\Windows\System\aaGbrLf.exe
  C:\Windows\System\aaGbrLf.exe
  2⤵
  PID:12960
- C:\Windows\System\eYPExYB.exe
  C:\Windows\System\eYPExYB.exe
  2⤵
  PID:12988
- C:\Windows\System\QCrSrYY.exe
  C:\Windows\System\QCrSrYY.exe
  2⤵
  PID:13012
- C:\Windows\System\aDmEMZQ.exe
  C:\Windows\System\aDmEMZQ.exe
  2⤵
  PID:13040
- C:\Windows\System\QvWBXFj.exe
  C:\Windows\System\QvWBXFj.exe
  2⤵
  PID:13068
- C:\Windows\System\iIKTMsc.exe
  C:\Windows\System\iIKTMsc.exe
  2⤵
  PID:13096
- C:\Windows\System\ETZjGMc.exe
  C:\Windows\System\ETZjGMc.exe
  2⤵
  PID:13116
- C:\Windows\System\MhNEOpg.exe
  C:\Windows\System\MhNEOpg.exe
  2⤵
  PID:13144
- C:\Windows\System\oQHajrV.exe
  C:\Windows\System\oQHajrV.exe
  2⤵
  PID:13168
- C:\Windows\System\NbqYqwi.exe
  C:\Windows\System\NbqYqwi.exe
  2⤵
  PID:13204
- C:\Windows\System\uQkEJSC.exe
  C:\Windows\System\uQkEJSC.exe
  2⤵
  PID:13228
- C:\Windows\System\MTjDbqR.exe
  C:\Windows\System\MTjDbqR.exe
  2⤵
  PID:13256
- C:\Windows\System\QSbceQj.exe
  C:\Windows\System\QSbceQj.exe
  2⤵
  PID:13280
- C:\Windows\System\VAMaUmL.exe
  C:\Windows\System\VAMaUmL.exe
  2⤵
  PID:11672
- C:\Windows\System\AZSadGi.exe
  C:\Windows\System\AZSadGi.exe
  2⤵
  PID:12204
- C:\Windows\System\EuivHQx.exe
  C:\Windows\System\EuivHQx.exe
  2⤵
  PID:12304
- C:\Windows\System\Npdvkyy.exe
  C:\Windows\System\Npdvkyy.exe
  2⤵
  PID:12368
- C:\Windows\System\nCeocks.exe
  C:\Windows\System\nCeocks.exe
  2⤵
  PID:12360
- C:\Windows\System\GnNXifq.exe
  C:\Windows\System\GnNXifq.exe
  2⤵
  PID:12388
- C:\Windows\System\RXPXhtg.exe
  C:\Windows\System\RXPXhtg.exe
  2⤵
  PID:12520
- C:\Windows\System\ZQlgIKF.exe
  C:\Windows\System\ZQlgIKF.exe
  2⤵
  PID:12672
- C:\Windows\System\lNNbRUV.exe
  C:\Windows\System\lNNbRUV.exe
  2⤵
  PID:12584
- C:\Windows\System\JVtjZxo.exe
  C:\Windows\System\JVtjZxo.exe
  2⤵
  PID:12764
- C:\Windows\System\FANdKTX.exe
  C:\Windows\System\FANdKTX.exe
  2⤵
  PID:12600
- C:\Windows\System\eEjELJn.exe
  C:\Windows\System\eEjELJn.exe
  2⤵
  PID:12816
- C:\Windows\System\AwVffZs.exe
  C:\Windows\System\AwVffZs.exe
  2⤵
  PID:12860
- C:\Windows\System\kqzflFm.exe
  C:\Windows\System\kqzflFm.exe
  2⤵
  PID:12984
- C:\Windows\System\pNkUcRM.exe
  C:\Windows\System\pNkUcRM.exe
  2⤵
  PID:13092
- C:\Windows\System\xuRsCnx.exe
  C:\Windows\System\xuRsCnx.exe
  2⤵
  PID:13156
- C:\Windows\System\wJsrHOb.exe
  C:\Windows\System\wJsrHOb.exe
  2⤵
  PID:13060
- C:\Windows\System\tzfOMor.exe
  C:\Windows\System\tzfOMor.exe
  2⤵
  PID:13292
- C:\Windows\System\QXXwBRh.exe
  C:\Windows\System\QXXwBRh.exe
  2⤵
  PID:13192
- C:\Windows\System\BjDhRVb.exe
  C:\Windows\System\BjDhRVb.exe
  2⤵
  PID:4588
- C:\Windows\System\vZDUbyW.exe
  C:\Windows\System\vZDUbyW.exe
  2⤵
  PID:11296
- C:\Windows\System\HiUgDfI.exe
  C:\Windows\System\HiUgDfI.exe
  2⤵
  PID:12648
- C:\Windows\System\xfphmMQ.exe
  C:\Windows\System\xfphmMQ.exe
  2⤵
  PID:12760
- C:\Windows\System\wlvghDn.exe
  C:\Windows\System\wlvghDn.exe
  2⤵
  PID:12068
- C:\Windows\System\bwpBGEm.exe
  C:\Windows\System\bwpBGEm.exe
  2⤵
  PID:12948
- C:\Windows\System\sPuukPc.exe
  C:\Windows\System\sPuukPc.exe
  2⤵
  PID:13160
- C:\Windows\System\kjgKEpv.exe
  C:\Windows\System\kjgKEpv.exe
  2⤵
  PID:13220
- C:\Windows\System\ZQyHoRG.exe
  C:\Windows\System\ZQyHoRG.exe
  2⤵
  PID:12720
- C:\Windows\System\FWZKjft.exe
  C:\Windows\System\FWZKjft.exe
  2⤵
  PID:13164
- C:\Windows\System\ClFsJTz.exe
  C:\Windows\System\ClFsJTz.exe
  2⤵
  PID:13336
- C:\Windows\System\gLyinVD.exe
  C:\Windows\System\gLyinVD.exe
  2⤵
  PID:13356
- C:\Windows\System\TRtGCGo.exe
  C:\Windows\System\TRtGCGo.exe
  2⤵
  PID:13388
- C:\Windows\System\TYjRVef.exe
  C:\Windows\System\TYjRVef.exe
  2⤵
  PID:13416
- C:\Windows\System\KxxUzXf.exe
  C:\Windows\System\KxxUzXf.exe
  2⤵
  PID:13444
- C:\Windows\System\siwekAo.exe
  C:\Windows\System\siwekAo.exe
  2⤵
  PID:13468
- C:\Windows\System\hznwyiz.exe
  C:\Windows\System\hznwyiz.exe
  2⤵
  PID:13492
- C:\Windows\System\TZQKtJq.exe
  C:\Windows\System\TZQKtJq.exe
  2⤵
  PID:13520
- C:\Windows\System\OWxuSLU.exe
  C:\Windows\System\OWxuSLU.exe
  2⤵
  PID:13548
- C:\Windows\System\umpOTQq.exe
  C:\Windows\System\umpOTQq.exe
  2⤵
  PID:13576
- C:\Windows\System\oAZJccr.exe
  C:\Windows\System\oAZJccr.exe
  2⤵
  PID:13608
- C:\Windows\System\bWRzuSV.exe
  C:\Windows\System\bWRzuSV.exe
  2⤵
  PID:13628
- C:\Windows\System\yddmfBA.exe
  C:\Windows\System\yddmfBA.exe
  2⤵
  PID:13644
- C:\Windows\System\dzlHJAD.exe
  C:\Windows\System\dzlHJAD.exe
  2⤵
  PID:13680
- C:\Windows\System\lIOvFoj.exe
  C:\Windows\System\lIOvFoj.exe
  2⤵
  PID:13708
- C:\Windows\System\jILOCCT.exe
  C:\Windows\System\jILOCCT.exe
  2⤵
  PID:13732
- C:\Windows\System\DJXXNdO.exe
  C:\Windows\System\DJXXNdO.exe
  2⤵
  PID:13840
- C:\Windows\System\WimScic.exe
  C:\Windows\System\WimScic.exe
  2⤵
  PID:13872
- C:\Windows\System\ydEBHuU.exe
  C:\Windows\System\ydEBHuU.exe
  2⤵
  PID:13908
- C:\Windows\System\uCXmCxk.exe
  C:\Windows\System\uCXmCxk.exe
  2⤵
  PID:13960
- C:\Windows\System\zegcweA.exe
  C:\Windows\System\zegcweA.exe
  2⤵
  PID:13988
- C:\Windows\System\YyFiZtD.exe
  C:\Windows\System\YyFiZtD.exe
  2⤵
  PID:14004
- C:\Windows\System\FAJYpyK.exe
  C:\Windows\System\FAJYpyK.exe
  2⤵
  PID:14044
- C:\Windows\System\fKktiTj.exe
  C:\Windows\System\fKktiTj.exe
  2⤵
  PID:14076
- C:\Windows\System\SdieoEt.exe
  C:\Windows\System\SdieoEt.exe
  2⤵
  PID:14104
- C:\Windows\System\mxfcKaT.exe
  C:\Windows\System\mxfcKaT.exe
  2⤵
  PID:14132
- C:\Windows\System\iqcrmbi.exe
  C:\Windows\System\iqcrmbi.exe
  2⤵
  PID:14160
- C:\Windows\System\juPxsBd.exe
  C:\Windows\System\juPxsBd.exe
  2⤵
  PID:14180
- C:\Windows\System\YcoGOyp.exe
  C:\Windows\System\YcoGOyp.exe
  2⤵
  PID:14208
- C:\Windows\System\dkwHIiQ.exe
  C:\Windows\System\dkwHIiQ.exe
  2⤵
  PID:14228
- C:\Windows\System\Nrrcehd.exe
  C:\Windows\System\Nrrcehd.exe
  2⤵
  PID:14252
- C:\Windows\System\hTufJzz.exe
  C:\Windows\System\hTufJzz.exe
  2⤵
  PID:14284
- C:\Windows\System\YnAsSPD.exe
  C:\Windows\System\YnAsSPD.exe
  2⤵
  PID:14308
- C:\Windows\System\RHBJxjo.exe
  C:\Windows\System\RHBJxjo.exe
  2⤵
  PID:12576
- C:\Windows\System\uGNGLMb.exe
  C:\Windows\System\uGNGLMb.exe
  2⤵
  PID:13132
- C:\Windows\System\OvMNywK.exe
  C:\Windows\System\OvMNywK.exe
  2⤵
  PID:13084
- C:\Windows\System\kudbzoI.exe
  C:\Windows\System\kudbzoI.exe
  2⤵
  PID:13224
- C:\Windows\System\zLESeQg.exe
  C:\Windows\System\zLESeQg.exe
  2⤵
  PID:13020
- C:\Windows\System\ETqwbfS.exe
  C:\Windows\System\ETqwbfS.exe
  2⤵
  PID:13412
- C:\Windows\System\VmtgXQE.exe
  C:\Windows\System\VmtgXQE.exe
  2⤵
  PID:13504
- C:\Windows\System\kTEoMSi.exe
  C:\Windows\System\kTEoMSi.exe
  2⤵
  PID:13376
- C:\Windows\System\SdvMRFZ.exe
  C:\Windows\System\SdvMRFZ.exe
  2⤵
  PID:13616
- C:\Windows\System\rdRwYpn.exe
  C:\Windows\System\rdRwYpn.exe
  2⤵
  PID:13720
- C:\Windows\System\iHftJzr.exe
  C:\Windows\System\iHftJzr.exe
  2⤵
  PID:13756
- C:\Windows\System\tQZhGnM.exe
  C:\Windows\System\tQZhGnM.exe
  2⤵
  PID:13744
- C:\Windows\System\fZZtcgE.exe
  C:\Windows\System\fZZtcgE.exe
  2⤵
  PID:13868
- C:\Windows\System\CakcGED.exe
  C:\Windows\System\CakcGED.exe
  2⤵
  PID:13700
- C:\Windows\System\xsdRghB.exe
  C:\Windows\System\xsdRghB.exe
  2⤵
  PID:14000
- C:\Windows\System\hvKdpCP.exe
  C:\Windows\System\hvKdpCP.exe
  2⤵
  PID:13956
- C:\Windows\System\SdcbEMB.exe
  C:\Windows\System\SdcbEMB.exe
  2⤵
  PID:13920
- C:\Windows\System\ubwPzfb.exe
  C:\Windows\System\ubwPzfb.exe
  2⤵
  PID:14084
- C:\Windows\System\iAybbvF.exe
  C:\Windows\System\iAybbvF.exe
  2⤵
  PID:14148
- C:\Windows\System\DmJfIww.exe
  C:\Windows\System\DmJfIww.exe
  2⤵
  PID:14320
- C:\Windows\System\KEhjrLo.exe
  C:\Windows\System\KEhjrLo.exe
  2⤵
  PID:14236
- C:\Windows\System\eazoDbv.exe
  C:\Windows\System\eazoDbv.exe
  2⤵
  PID:12208
- C:\Windows\System\TxyISQG.exe
  C:\Windows\System\TxyISQG.exe
  2⤵
  PID:12552
- C:\Windows\System\wMOYOvJ.exe
  C:\Windows\System\wMOYOvJ.exe
  2⤵
  PID:13588
- C:\Windows\System\JcRxKdm.exe
  C:\Windows\System\JcRxKdm.exe
  2⤵
  PID:13488
- C:\Windows\System\lJnVxAZ.exe
  C:\Windows\System\lJnVxAZ.exe
  2⤵
  PID:13936
- C:\Windows\System\ajakujx.exe
  C:\Windows\System\ajakujx.exe
  2⤵
  PID:14368
- C:\Windows\System\XCqkMco.exe
  C:\Windows\System\XCqkMco.exe
  2⤵
  PID:14384
- C:\Windows\System\LjfZJjr.exe
  C:\Windows\System\LjfZJjr.exe
  2⤵
  PID:14404
- C:\Windows\System\KKpZALB.exe
  C:\Windows\System\KKpZALB.exe
  2⤵
  PID:14428
- C:\Windows\System\mXqdVjw.exe
  C:\Windows\System\mXqdVjw.exe
  2⤵
  PID:14448
- C:\Windows\System\flphNnW.exe
  C:\Windows\System\flphNnW.exe
  2⤵
  PID:14476
- C:\Windows\System\jQVOxVM.exe
  C:\Windows\System\jQVOxVM.exe
  2⤵
  PID:14496
- C:\Windows\System\VUjcaLI.exe
  C:\Windows\System\VUjcaLI.exe
  2⤵
  PID:14524
- C:\Windows\System\MBtgQkD.exe
  C:\Windows\System\MBtgQkD.exe
  2⤵
  PID:14544
- C:\Windows\System\nespzyq.exe
  C:\Windows\System\nespzyq.exe
  2⤵
  PID:14568
- C:\Windows\System\HqoDrPZ.exe
  C:\Windows\System\HqoDrPZ.exe
  2⤵
  PID:14592
- C:\Windows\System\ilZGQeB.exe
  C:\Windows\System\ilZGQeB.exe
  2⤵
  PID:14616
- C:\Windows\System\ozxhEgx.exe
  C:\Windows\System\ozxhEgx.exe
  2⤵
  PID:14644
- C:\Windows\System\hxmrOek.exe
  C:\Windows\System\hxmrOek.exe
  2⤵
  PID:14668
- C:\Windows\System\bkrKAhH.exe
  C:\Windows\System\bkrKAhH.exe
  2⤵
  PID:14692
- C:\Windows\System\GrKQFxU.exe
  C:\Windows\System\GrKQFxU.exe
  2⤵
  PID:14720
- C:\Windows\System\XogfWzt.exe
  C:\Windows\System\XogfWzt.exe
  2⤵
  PID:14744
- C:\Windows\System\iOoqrOL.exe
  C:\Windows\System\iOoqrOL.exe
  2⤵
  PID:14768
- C:\Windows\System\HIFkWiN.exe
  C:\Windows\System\HIFkWiN.exe
  2⤵
  PID:14792
- C:\Windows\System\KRWsRML.exe
  C:\Windows\System\KRWsRML.exe
  2⤵
  PID:14824
- C:\Windows\System\ioXMuTB.exe
  C:\Windows\System\ioXMuTB.exe
  2⤵
  PID:14840
- C:\Windows\System\mzKuwtx.exe
  C:\Windows\System\mzKuwtx.exe
  2⤵
  PID:14876
- C:\Windows\System\ujCinzb.exe
  C:\Windows\System\ujCinzb.exe
  2⤵
  PID:14896
- C:\Windows\System\cJvAOTS.exe
  C:\Windows\System\cJvAOTS.exe
  2⤵
  PID:14916
- C:\Windows\System\QEQVLuK.exe
  C:\Windows\System\QEQVLuK.exe
  2⤵
  PID:14932
- C:\Windows\System\leWuyvS.exe
  C:\Windows\System\leWuyvS.exe
  2⤵
  PID:14964
- C:\Windows\System\aZYLPrt.exe
  C:\Windows\System\aZYLPrt.exe
  2⤵
  PID:14992
- C:\Windows\System\dcrgueL.exe
  C:\Windows\System\dcrgueL.exe
  2⤵
  PID:15008
- C:\Windows\System\mcRQtYf.exe
  C:\Windows\System\mcRQtYf.exe
  2⤵
  PID:15028
- C:\Windows\System\ATcBEcy.exe
  C:\Windows\System\ATcBEcy.exe
  2⤵
  PID:15044
- C:\Windows\System\GcvbnYB.exe
  C:\Windows\System\GcvbnYB.exe
  2⤵
  PID:15068
- C:\Windows\System\aYtCWXv.exe
  C:\Windows\System\aYtCWXv.exe
  2⤵
  PID:15096
- C:\Windows\System\RieajGV.exe
  C:\Windows\System\RieajGV.exe
  2⤵
  PID:15116
- C:\Windows\System\ypCTSZQ.exe
  C:\Windows\System\ypCTSZQ.exe
  2⤵
  PID:15144
- C:\Windows\System\yMTGnFN.exe
  C:\Windows\System\yMTGnFN.exe
  2⤵
  PID:15172
- C:\Windows\System\AIJOUTw.exe
  C:\Windows\System\AIJOUTw.exe
  2⤵
  PID:15200
- C:\Windows\System\scrWVIL.exe
  C:\Windows\System\scrWVIL.exe
  2⤵
  PID:15216
- C:\Windows\System\csBkVNA.exe
  C:\Windows\System\csBkVNA.exe
  2⤵
  PID:15248
- C:\Windows\System\LBYjGZr.exe
  C:\Windows\System\LBYjGZr.exe
  2⤵
  PID:15272
- C:\Windows\System\NlOURnU.exe
  C:\Windows\System\NlOURnU.exe
  2⤵
  PID:15304
- C:\Windows\System\nrxjfvJ.exe
  C:\Windows\System\nrxjfvJ.exe
  2⤵
  PID:15324
- C:\Windows\System\ybceNJg.exe
  C:\Windows\System\ybceNJg.exe
  2⤵
  PID:15352
- C:\Windows\System\adBeNGo.exe
  C:\Windows\System\adBeNGo.exe
  2⤵
  PID:14188
- C:\Windows\System\APoIthx.exe
  C:\Windows\System\APoIthx.exe
  2⤵
  PID:13540
- C:\Windows\System\pWQJXJd.exe
  C:\Windows\System\pWQJXJd.exe
  2⤵
  PID:14376
- C:\Windows\System\TVroKFq.exe
  C:\Windows\System\TVroKFq.exe
  2⤵
  PID:14456
- C:\Windows\System\YyJIwiX.exe
  C:\Windows\System\YyJIwiX.exe
  2⤵
  PID:14488
- C:\Windows\System\UepyFyu.exe
  C:\Windows\System\UepyFyu.exe
  2⤵
  PID:14540
- C:\Windows\System\UybSEie.exe
  C:\Windows\System\UybSEie.exe
  2⤵
  PID:14556
- C:\Windows\System\ALJXTLV.exe
  C:\Windows\System\ALJXTLV.exe
  2⤵
  PID:14624
- C:\Windows\System\WCtnEfi.exe
  C:\Windows\System\WCtnEfi.exe
  2⤵
  PID:14704
- C:\Windows\System\bWXkjHL.exe
  C:\Windows\System\bWXkjHL.exe
  2⤵
  PID:14780
- C:\Windows\System\ZUgMSgY.exe
  C:\Windows\System\ZUgMSgY.exe
  2⤵
  PID:14864
- C:\Windows\System\mGPuzsI.exe
  C:\Windows\System\mGPuzsI.exe
  2⤵
  PID:14956
- C:\Windows\System\dvRoFAe.exe
  C:\Windows\System\dvRoFAe.exe
  2⤵
  PID:15036
- C:\Windows\System\hIyXsCe.exe
  C:\Windows\System\hIyXsCe.exe
  2⤵
  PID:14888
- C:\Windows\System\htRqBND.exe
  C:\Windows\System\htRqBND.exe
  2⤵
  PID:15104
- C:\Windows\System\HKDZkiM.exe
  C:\Windows\System\HKDZkiM.exe
  2⤵
  PID:15212
- C:\Windows\System\bGrXFIh.exe
  C:\Windows\System\bGrXFIh.exe
  2⤵
  PID:15296
- C:\Windows\System\cPZhkVK.exe
  C:\Windows\System\cPZhkVK.exe
  2⤵
  PID:15188
- C:\Windows\System\eBJBEUU.exe
  C:\Windows\System\eBJBEUU.exe
  2⤵
  PID:15344
- C:\Windows\System\DkXzTji.exe
  C:\Windows\System\DkXzTji.exe
  2⤵
  PID:14680
- C:\Windows\System\NDjkMnw.exe
  C:\Windows\System\NDjkMnw.exe
  2⤵
  PID:15320
- C:\Windows\System\FuKiZcl.exe
  C:\Windows\System\FuKiZcl.exe
  2⤵
  PID:14508
- C:\Windows\System\aMpTMFj.exe
  C:\Windows\System\aMpTMFj.exe
  2⤵
  PID:14612
- C:\Windows\System\kKCfMKu.exe
  C:\Windows\System\kKCfMKu.exe
  2⤵
  PID:14944
- C:\Windows\System\FHuazod.exe
  C:\Windows\System\FHuazod.exe
  2⤵
  PID:15156
- C:\Windows\System\xyyWsVg.exe
  C:\Windows\System\xyyWsVg.exe
  2⤵
  PID:15380
- C:\Windows\System\GbKJjVg.exe
  C:\Windows\System\GbKJjVg.exe
  2⤵
  PID:15404
- C:\Windows\System\xsfirix.exe
  C:\Windows\System\xsfirix.exe
  2⤵
  PID:15420
- C:\Windows\System\wzSlZwJ.exe
  C:\Windows\System\wzSlZwJ.exe
  2⤵
  PID:15448
- C:\Windows\System\akETqnX.exe
  C:\Windows\System\akETqnX.exe
  2⤵
  PID:15464
- C:\Windows\System\iFRtmzl.exe
  C:\Windows\System\iFRtmzl.exe
  2⤵
  PID:15492
- C:\Windows\System\uqzMoML.exe
  C:\Windows\System\uqzMoML.exe
  2⤵
  PID:15508
- C:\Windows\System\sFwlzJg.exe
  C:\Windows\System\sFwlzJg.exe
  2⤵
  PID:15528
- C:\Windows\System\lqskRiC.exe
  C:\Windows\System\lqskRiC.exe
  2⤵
  PID:15560
- C:\Windows\System\LFpQkUp.exe
  C:\Windows\System\LFpQkUp.exe
  2⤵
  PID:15580
- C:\Windows\System\ICcnFxE.exe
  C:\Windows\System\ICcnFxE.exe
  2⤵
  PID:15604
- C:\Windows\System\RfIKkNA.exe
  C:\Windows\System\RfIKkNA.exe
  2⤵
  PID:15632
- C:\Windows\System\OaYwSVS.exe
  C:\Windows\System\OaYwSVS.exe
  2⤵
  PID:15660
- C:\Windows\System\LphFZQV.exe
  C:\Windows\System\LphFZQV.exe
  2⤵
  PID:15680
- C:\Windows\System\oPWghqL.exe
  C:\Windows\System\oPWghqL.exe
  2⤵
  PID:15712
- C:\Windows\System\cRNBcOg.exe
  C:\Windows\System\cRNBcOg.exe
  2⤵
  PID:15732
- C:\Windows\System\PkvLEHO.exe
  C:\Windows\System\PkvLEHO.exe
  2⤵
  PID:15760
- C:\Windows\System\TAiUiDE.exe
  C:\Windows\System\TAiUiDE.exe
  2⤵
  PID:15792
- C:\Windows\System\eHMxhAk.exe
  C:\Windows\System\eHMxhAk.exe
  2⤵
  PID:15820
- C:\Windows\System\eSMBYhG.exe
  C:\Windows\System\eSMBYhG.exe
  2⤵
  PID:15852
- C:\Windows\System\RLxhGmy.exe
  C:\Windows\System\RLxhGmy.exe
  2⤵
  PID:15876
- C:\Windows\System\PQuUKEo.exe
  C:\Windows\System\PQuUKEo.exe
  2⤵
  PID:15904
- C:\Windows\System\GSMkFfm.exe
  C:\Windows\System\GSMkFfm.exe
  2⤵
  PID:15940
- C:\Windows\System\qNcGGqk.exe
  C:\Windows\System\qNcGGqk.exe
  2⤵
  PID:15964
- C:\Windows\System\pmJTCCh.exe
  C:\Windows\System\pmJTCCh.exe
  2⤵
  PID:15984
- C:\Windows\System\AOJYMHo.exe
  C:\Windows\System\AOJYMHo.exe
  2⤵
  PID:16012
- C:\Windows\System\CCfomID.exe
  C:\Windows\System\CCfomID.exe
  2⤵
  PID:16040
- C:\Windows\System\bKTOvJf.exe
  C:\Windows\System\bKTOvJf.exe
  2⤵
  PID:16072
- C:\Windows\System\trGCmeC.exe
  C:\Windows\System\trGCmeC.exe
  2⤵
  PID:16100
- C:\Windows\System\PkCXgCd.exe
  C:\Windows\System\PkCXgCd.exe
  2⤵
  PID:16124
- C:\Windows\System\TTAkarl.exe
  C:\Windows\System\TTAkarl.exe
  2⤵
  PID:16148
- C:\Windows\System\ZoSDvzg.exe
  C:\Windows\System\ZoSDvzg.exe
  2⤵
  PID:16180
- C:\Windows\System\acJWQNa.exe
  C:\Windows\System\acJWQNa.exe
  2⤵
  PID:16216
- C:\Windows\System\RdXDCLY.exe
  C:\Windows\System\RdXDCLY.exe
  2⤵
  PID:16232
- C:\Windows\System\cccyzrV.exe
  C:\Windows\System\cccyzrV.exe
  2⤵
  PID:16260
- C:\Windows\System\yGxEKae.exe
  C:\Windows\System\yGxEKae.exe
  2⤵
  PID:16280
- C:\Windows\System\MegMbEE.exe
  C:\Windows\System\MegMbEE.exe
  2⤵
  PID:16304
- C:\Windows\System\tijIStU.exe
  C:\Windows\System\tijIStU.exe
  2⤵
  PID:16332
- C:\Windows\System\rULZMER.exe
  C:\Windows\System\rULZMER.exe
  2⤵
  PID:16360
- C:\Windows\System\jPPCxXR.exe
  C:\Windows\System\jPPCxXR.exe
  2⤵
  PID:16380
- C:\Windows\System\ZosXCUl.exe
  C:\Windows\System\ZosXCUl.exe
  2⤵
  PID:15284
- C:\Windows\System\kSGLbVd.exe
  C:\Windows\System\kSGLbVd.exe
  2⤵
  PID:15208
- C:\Windows\System\npVfeJZ.exe
  C:\Windows\System\npVfeJZ.exe
  2⤵
  PID:15348
- C:\Windows\System\SUkbFmH.exe
  C:\Windows\System\SUkbFmH.exe
  2⤵
  PID:14468
- C:\Windows\System\QOzUfMX.exe
  C:\Windows\System\QOzUfMX.exe
  2⤵
  PID:14856
- C:\Windows\System\ugpiixr.exe
  C:\Windows\System\ugpiixr.exe
  2⤵
  PID:14632
- C:\Windows\System\ZmRnVxY.exe
  C:\Windows\System\ZmRnVxY.exe
  2⤵
  PID:15488
- C:\Windows\System\xjctQfH.exe
  C:\Windows\System\xjctQfH.exe
  2⤵
  PID:15364
- C:\Windows\System\pvPMDjG.exe
  C:\Windows\System\pvPMDjG.exe
  2⤵
  PID:15648
- C:\Windows\System\YYvwJFh.exe
  C:\Windows\System\YYvwJFh.exe
  2⤵
  PID:15668
- C:\Windows\System\FrhCnOA.exe
  C:\Windows\System\FrhCnOA.exe
  2⤵
  PID:15704
- C:\Windows\System\rvTlWrX.exe
  C:\Windows\System\rvTlWrX.exe
  2⤵
  PID:15548
- C:\Windows\System\MxQoPOO.exe
  C:\Windows\System\MxQoPOO.exe
  2⤵
  PID:15808
- C:\Windows\System\UNCEqLp.exe
  C:\Windows\System\UNCEqLp.exe
  2⤵
  PID:15836
- C:\Windows\System\liBblat.exe
  C:\Windows\System\liBblat.exe
  2⤵
  PID:15872
- C:\Windows\System\OMcgNjz.exe
  C:\Windows\System\OMcgNjz.exe
  2⤵
  PID:15688
- C:\Windows\System\DmgqnDK.exe
  C:\Windows\System\DmgqnDK.exe
  2⤵
  PID:16024
- C:\Windows\System\LtDTcuQ.exe
  C:\Windows\System\LtDTcuQ.exe
  2⤵
  PID:15772
- C:\Windows\System\mfxBKjW.exe
  C:\Windows\System\mfxBKjW.exe
  2⤵
  PID:15832
- C:\Windows\System\HsDBlwu.exe
  C:\Windows\System\HsDBlwu.exe
  2⤵
  PID:15884
- C:\Windows\System\nPhluFL.exe
  C:\Windows\System\nPhluFL.exe
  2⤵
  PID:15924
- C:\Windows\System\uXGlcYk.exe
  C:\Windows\System\uXGlcYk.exe
  2⤵
  PID:15752
- C:\Windows\System\xhCXBDx.exe
  C:\Windows\System\xhCXBDx.exe
  2⤵
  PID:15184
- C:\Windows\System\tvErBWt.exe
  C:\Windows\System\tvErBWt.exe
  2⤵
  PID:15088
- C:\Windows\System\sBBWZEW.exe
  C:\Windows\System\sBBWZEW.exe
  2⤵
  PID:14812
- C:\Windows\System\YMxfaxa.exe
  C:\Windows\System\YMxfaxa.exe
  2⤵
  PID:15972
- C:\Windows\System\TYzzIGk.exe
  C:\Windows\System\TYzzIGk.exe
  2⤵
  PID:16068
- C:\Windows\System\NhcEsDO.exe
  C:\Windows\System\NhcEsDO.exe
  2⤵
  PID:15816
- C:\Windows\System\aNBnOtL.exe
  C:\Windows\System\aNBnOtL.exe
  2⤵
  PID:16400
- C:\Windows\System\wbqmfWE.exe
  C:\Windows\System\wbqmfWE.exe
  2⤵
  PID:16424
- C:\Windows\System\xfxctcZ.exe
  C:\Windows\System\xfxctcZ.exe
  2⤵
  PID:16456
- C:\Windows\System\RZfVbwo.exe
  C:\Windows\System\RZfVbwo.exe
  2⤵
  PID:16476
- C:\Windows\System\EVRExev.exe
  C:\Windows\System\EVRExev.exe
  2⤵
  PID:16500
- C:\Windows\System\JXpFQnU.exe
  C:\Windows\System\JXpFQnU.exe
  2⤵
  PID:16524
- C:\Windows\System\MddlCxX.exe
  C:\Windows\System\MddlCxX.exe
  2⤵
  PID:16560
- C:\Windows\System\LBqAPCR.exe
  C:\Windows\System\LBqAPCR.exe
  2⤵
  PID:16584
- C:\Windows\System\lYcJMLe.exe
  C:\Windows\System\lYcJMLe.exe
  2⤵
  PID:16608
- C:\Windows\System\jMLjmJF.exe
  C:\Windows\System\jMLjmJF.exe
  2⤵
  PID:16628
- C:\Windows\System\pEQOPjA.exe
  C:\Windows\System\pEQOPjA.exe
  2⤵
  PID:16648
- C:\Windows\System\sqIsqsJ.exe
  C:\Windows\System\sqIsqsJ.exe
  2⤵
  PID:16672
- C:\Windows\System\GlOmdCS.exe
  C:\Windows\System\GlOmdCS.exe
  2⤵
  PID:16696
- C:\Windows\System\EMoQnRl.exe
  C:\Windows\System\EMoQnRl.exe
  2⤵
  PID:16724
- C:\Windows\System\KRHnhYS.exe
  C:\Windows\System\KRHnhYS.exe
  2⤵
  PID:16760
- C:\Windows\System\QnbkrCQ.exe
  C:\Windows\System\QnbkrCQ.exe
  2⤵
  PID:16776
- C:\Windows\System\NEjvngv.exe
  C:\Windows\System\NEjvngv.exe
  2⤵
  PID:16804
- C:\Windows\System\zCNlBhB.exe
  C:\Windows\System\zCNlBhB.exe
  2⤵
  PID:16828
- C:\Windows\System\GqdXBQc.exe
  C:\Windows\System\GqdXBQc.exe
  2⤵
  PID:16856
- C:\Windows\System\phfOpQh.exe
  C:\Windows\System\phfOpQh.exe
  2⤵
  PID:16880
- C:\Windows\System\aDCeVvS.exe
  C:\Windows\System\aDCeVvS.exe
  2⤵
  PID:16900
- C:\Windows\System\VxBwYVK.exe
  C:\Windows\System\VxBwYVK.exe
  2⤵
  PID:16924
- C:\Windows\System\icwtPBb.exe
  C:\Windows\System\icwtPBb.exe
  2⤵
  PID:16948
- C:\Windows\System\oiujhzR.exe
  C:\Windows\System\oiujhzR.exe
  2⤵
  PID:16972
- C:\Windows\System\nOvUbiX.exe
  C:\Windows\System\nOvUbiX.exe
  2⤵
  PID:16996
- C:\Windows\System\hRbeAvF.exe
  C:\Windows\System\hRbeAvF.exe
  2⤵
  PID:17032
- C:\Windows\System\aIhTbvn.exe
  C:\Windows\System\aIhTbvn.exe
  2⤵
  PID:17056
- C:\Windows\System\yYYVcaM.exe
  C:\Windows\System\yYYVcaM.exe
  2⤵
  PID:17076
- C:\Windows\System\mRqlXkg.exe
  C:\Windows\System\mRqlXkg.exe
  2⤵
  PID:17104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DVDTrRM.exe

Filesize
1.5MB

MD5
6256691974a34baf4ea3ca0f9ea83a3d

SHA1
7907794aeb7bf2072cc5f6c077c79896ee36b83a

SHA256
02d6f6327520bbe5ee7ff9892c576f1dac8302b3b8cb2ce1d9337386e617ce8d

SHA512
ac7cf0b8d5885ac25bb308cd0ba0c055d5cb2c380c2473a9984ddacabc78e28a431dd312f2da82a58a01cbdd2986c461423b7d212d9a791ea487061ea7397f0b

Download Submit
C:\Windows\System\EYDSpiJ.exe

Filesize
1.5MB

MD5
cdbb728b10a08ade0b0f93a95ee19e7b

SHA1
f8af1b4ba8f2f839267945ef982e333b0924cea7

SHA256
23cb03a418148409c16c10f8c4ea71f35f995e7d2237f2f3a22a2f6a3a22e8a8

SHA512
90614ff1bfd7f1b234b0330388bbc10cb4df34a71738cb4184d625040d1519e0c5e3f62c3d1c31f77fe44668b4e209efb26029680a99f823cc4e9837728b68a1

Download Submit
C:\Windows\System\HbZIrAd.exe

Filesize
1.5MB

MD5
5fdfa8a22b5bb319097cf7119791c480

SHA1
5f53c8ac4360b5e67a1ff9c6c58a8a534fed766c

SHA256
baa42664bb026e0a7b95784653587c37061b1efccedb17af66435955450f6cb1

SHA512
6e156eb065ff9669edbb8617c411b142f0d410fbf2e4bae57063a17f2f4b4483c2fbdf61fa080609f371e1ce3bf35e8ccc4d31fa53fe1d37017b6cddfcc88c8a

Download Submit
C:\Windows\System\IKlYmnc.exe

Filesize
1.5MB

MD5
4233c2b295e5cba75043767f6a7cf146

SHA1
e494948fdd17f8efb97756cfdd824901ba6cdf36

SHA256
b2e4f4e18754735cab8aed01a7b05e61f4ac8343eeb75d6d73462b7ac32f6be0

SHA512
b2d73bd7dc5bd38e55aa05dea5287081406498ad5276f36d6e1854068b0e549f69dfb302536f49bf95cebfd74e93562db3bd9fda624101a40817c815aab08a97

Download Submit
C:\Windows\System\IiWEYuu.exe

Filesize
1.5MB

MD5
0cc28d95861a8fa744452a4e74bb6c40

SHA1
60f1f095a329ecaea7ba659bb9bdf0bd153da750

SHA256
e3939e82d6feb417be5a8b39da5f7cf75fa5b87d484fb75f324e6b1d97ecdd89

SHA512
91a2b984e638aa86bfcf4e1fa4d83b0de4106d68138ba9cf65dd582881d09c6e5528b92de6c224fb954b91e1b00fefabf51344b1409f8d94efbc14cb7c88bd31

Download Submit
C:\Windows\System\KdTzRfQ.exe

Filesize
1.5MB

MD5
2a98331ffbdf216ac026b68c38d83e21

SHA1
7dc05e29d5cfd966b9e3e81c791c59c68049c874

SHA256
d0fb68a9401691c6b002cc612f93386cb4ebbf7d606ab62b28d2f342c8a0eb28

SHA512
505d3d9913824eab1f7d2ead74ef3a1ef8fbf2691fefd28d1d5753ba03c6865d254782b93498f3ac952a7f870e29d6deaea6cf34a94d3c5f949aa32ee879ac58

Download Submit
C:\Windows\System\LNcYBNn.exe

Filesize
1.5MB

MD5
2fe093559197f409ee955ee750485097

SHA1
b688684f048893ecde929b99eeb87ad27acadb0e

SHA256
de61d1682ba5f803e9a83ae611ac06d85c7e18fcd97fcbd242c8e11cddd0f49c

SHA512
c81d191fc6578cffe0c5b046f2e24c4d4cdf8dc0dc300359192db5722ccd510ab1d6e9a797876372e2965594c54fbf42f44f67a66019970d4a69010977bb054c

Download Submit
C:\Windows\System\LlwTwfS.exe

Filesize
1.5MB

MD5
d713c4954de4b62ebd6be3051e8290b4

SHA1
eddfae969f2dbd67e40bc7bbb7772b53aca15a65

SHA256
9d9f6e1902ef22b8f4f0b9dce74de7f461afb0cb02f928789be1be75a65bc90d

SHA512
60406732f73b49620a11c6945cd406dcbe355c23e638bce1a23049b3385807f9833a54e39bc27562ebbe45d59ff8d3ab31a159619302221d639c39199252ebc2

Download Submit
C:\Windows\System\PNwdmHU.exe

Filesize
1.5MB

MD5
6e5e24e7872fe2b138ef0d920d74d632

SHA1
6a9fc6b4c95e0f87889634487ec1142805fc1182

SHA256
ae096542bc1762d858c6679043ae8871e82d3dbbbd0b546df6724b64adff8b76

SHA512
28957426c560100b8cd934dd8815c925cd4e5643b77061a1cf9b938c3e74ddd528f739bc53791f84cc02e1ec8ef3762b51082acdd822a808a93def96227c376a

Download Submit
C:\Windows\System\PfdNToK.exe

Filesize
1.5MB

MD5
37f4bf786ec7582c2fdadcf5ec209222

SHA1
68c13dd6ea09bc095e7c04ec76916ef92fc34cfe

SHA256
b86a473e8b42a2c2b91d9012fce81b874f5d8c59f2ab4a4727c89bcf02e865f7

SHA512
84a36741960b04d7a2bf159b696cd4628cdcae86503c1dc23a43374be04643ae39b70843585af0f3ce06736cbd980001cd1001a050793f964267d5a5e416c60a

Download Submit
C:\Windows\System\QFfOMqw.exe

Filesize
1.5MB

MD5
2579cdfbe39e8b20a2d88f2aeef80d5f

SHA1
14ac68307dd769ae82f888af66ba5ee9e4773d3c

SHA256
6e1fa204989ff92ec7f53d6491bc58d7349b3f8861d6796e01d525a196341e44

SHA512
07b6425b2eb289396d0e5411b560d56c591b25ee00e3278ea2ddb2f18f9c3906da043dbd88b706cbc2e230d1d07f37f2d7c0b0a0bb1d06ed536d3f53e7f701a2

Download Submit
C:\Windows\System\RHAvmWY.exe

Filesize
1.5MB

MD5
e592535034b90ab2d1d6d8498f81a3ef

SHA1
625e7083f8b91f42252791a43b44b57acdc7a1ba

SHA256
d4a8f06f703300aa0cc4b6a87e93f1d4bb2193042cb9fadfe71e8a49e0353546

SHA512
e11de9c0a9ddba226622fa5e54b0a0faeddbcb8eab04bd9c7cec747be9cd5d48eab14f4d13b8657a47f0acc1422bd2dd21f1865798d633afcc4e843c9fe4379b

Download Submit
C:\Windows\System\TwmqXUZ.exe

Filesize
1.5MB

MD5
da99d62bf8a971a720ec4021bff44857

SHA1
e080e01a36177cf5577d81047cf72e4685c37ea6

SHA256
fdf0503a0863fc8ef8446c7d01b310d6c7a7b77faed1e6d59934c7cef8f162ca

SHA512
bb008ee26ae166c31054d2e31b92c78c91ff3c346c08a8321b3680b54f1c2da4d94d7dfde38aa3ff8c9ac0a53cf9950195d69c732b82d9ba034e3e8913798158

Download Submit
C:\Windows\System\VOXqNjZ.exe

Filesize
1.5MB

MD5
765901aa4ff3346a54cdf02215dd7ec9

SHA1
6c4b02de2ab2ecf4463502c6fd0d25d3cb529f39

SHA256
2280cf4d86680d506421bc79d5bd0e879758e5e1b7444b31c890f32bdf5acb9c

SHA512
ef1b07cc7633a04b455b1c05e0fbc89d4d0c9455d6877e56266bdbf089616cb2b95b149fa58ba2c4c519d7fde0a63c97d41eeefd2490f020492112afc45a2a5e

Download Submit
C:\Windows\System\VguXJjA.exe

Filesize
1.5MB

MD5
6d9ce24ddfaf0d2e9491895a06b811b7

SHA1
110df313173c0faca30883b5f94f8c5fb0217f12

SHA256
5a48e936fa888c3752d6cc3aec9dbb837ee6b13351b40ae2b1ad8a91c445d104

SHA512
5e18bae28842bf1aad0012d46f2c5e1bdb26b6ac17c7911e8876ea44bcac3ce52afdeb0325b2d934842e318c4c5d22942da7ad7bc2ba6e1a986238262438ccb9

Download Submit
C:\Windows\System\WcGRZzI.exe

Filesize
1.5MB

MD5
dbd3073f8ecfd87796c9e03221d76840

SHA1
6240daba3327052bb0dff189beed65794c29f96f

SHA256
0db7f9b91a9a721081ae9898cdaa196ecb2de15d9fb061112782a369ead9d17f

SHA512
656c0882cb80d2e9501bfad60e97257ca02d46774fa94f352aeee77b2797f527907b0a4623950363682e2dff9d41fcb6b3b387685f25c640beb5b000e7290fe9

Download Submit
C:\Windows\System\XvQPglG.exe

Filesize
1.5MB

MD5
7784a86a5e1c033b781b7337f4bbc90b

SHA1
7a7310f5ac7b344098130593e18886a98672ae2c

SHA256
50977ee81de56b2297d5f6e68f37b3fc902e699ba5473fceae74bc5e7b99bff4

SHA512
c2ac7bb72a5b009c507e4de726df760af31adff903ee8dc28493fa98d11f1148286e2788e00dfa00ac185c3e5bfa7f380f8d4a3833c0eb6f08e0dd4b0424174a

Download Submit
C:\Windows\System\djumkGm.exe

Filesize
1.5MB

MD5
33ba61dacf69b8fc4a1aeb9fa229b7f3

SHA1
ceb949d21e288f91e1ffc41c1416b2019072d016

SHA256
439b7bdb0dc9fa2d1cf5f3e5162c3c14018f966e08752e7989b6a51f8742fb80

SHA512
ff4e5a17fb5b66ac8e4ef2ffdaca127defdb7b617d3a175f9d107980ae4f84addb599977cab212d7281c6926aa820f711ddbf88bbafaf36651de39c8a4ea7773

Download Submit
C:\Windows\System\edqhigX.exe

Filesize
1.5MB

MD5
832e9d8646931f9423a0a800e2cc4fca

SHA1
9fccf11b67bb79a20348178858530babb92df525

SHA256
3e6c58975f15d79e5dbe6e40df1fa58095330979eaa4330957a98ba116c2680e

SHA512
77dea0d4d014ea0c60c68b772da755f2e3b09a826cd886654194ac93be1cf029a8f465b030485d51beaccf58e44350704e518dcbacabf12c1e1a0e0f7dc57fa8

Download Submit
C:\Windows\System\fqxtYSb.exe

Filesize
1.5MB

MD5
3d7f6fb84709a065b9f15c991cbcfd8f

SHA1
5136258764532918bdbbb949fd1cef14a7baa774

SHA256
ad7b00a368c8297c8c1823ff81f288ba48c214d5c9c7f1437f02fb9c9c90abce

SHA512
3717bba7aee88c6ffea4da393cc9f595e67a0a255d7f262f2615377f6aef10e625ed7f092699c6fbd875e89ab7ca7f7b60ef905245bd54a9d83b2e610cfdad28

Download Submit
C:\Windows\System\ggnbrEy.exe

Filesize
1.5MB

MD5
7277be5a2479c924f5ca492a8c7a5663

SHA1
d4d84daaa86a4c78247f85a48bcee81a1fa7f815

SHA256
74a80f03c1f51732bbd326039bde40d3815942211b47595549a18a5f65f6a75b

SHA512
a01cbc19fd862710470332e3d1b76752a0121bfe8987b6c415d04a8fd27bc35052d98c25e1d071a6ca29f1a8cb1eb316c3eeafe70cf90605115c2d2c7d228454

Download Submit
C:\Windows\System\gyRoovo.exe

Filesize
1.5MB

MD5
cadee12fd17459fdd124d31ac90e2492

SHA1
972fc5483d18063759dec5b66cf93c767513335e

SHA256
8fa9fa34a7078c3b83cdd5765461e074b7c6b582972e8cecfc7f73b58ff895a9

SHA512
f5dd425ae34eedf7fd82c8cb1d3b38865a270f1510426b5b90d431c4cdfcfb7911b698d6cd6f67c1a6f6d07694688548d264fc5ddd07f31bfc75a94f4dae9151

Download Submit
C:\Windows\System\iGtBcUN.exe

Filesize
1.5MB

MD5
f7d01cdb576bbd9cdf8a7134eac8f19c

SHA1
07da761d7a00052b91743441cc32ad365a74a54c

SHA256
803a65f8eaa27b8ebf4e3b2d777152988073faf9a5426b1a13de0cf8cf9aa97a

SHA512
c187e1c8c38479950086a64841ee9f8e1352ea40dfb8ceaba846bbbdd7f386d2cb9b5ce3fdb96e56e54b598effb4804e0b4486b81fe1c3e94e25ee83f0db353a

Download Submit
C:\Windows\System\jfvRShL.exe

Filesize
1.5MB

MD5
b1862dedee7cf7777643e68e8847d0f6

SHA1
ac7c79860f7e2b91f87e59b5e7b6b25718cbc9b5

SHA256
ea28c745bf081b1d729d4c30da04fd68670e4a5e44c2b8ab3c2eff2f16ac7880

SHA512
925b83fbe8a17d404d19320e111ba9228391a53c5ddae05e0103716fa1e3f173462260d41db814bcf9d6784a2b4572c11dd5a94c05bc700da02d10a8aa8b0e51

Download Submit
C:\Windows\System\jvaJJrd.exe

Filesize
1.5MB

MD5
976b18db4913716fef47f6495a472a07

SHA1
592c0f7772cf50aed661ec9306fb52195f3c8e91

SHA256
e2c1efde4e8ac97a74db9c4eaf39b115e73358f6495a30d30789d847b8b436bf

SHA512
50207719370861dfc55857f4f9777f0acc4e2232e18b3eddf9aee1673d01f49f02fc56df5f2eade3d954094ed6de29543e392e8675199a9a4a9315652214a213

Download Submit
C:\Windows\System\lHwyDNG.exe

Filesize
1.5MB

MD5
71214cc3a0477a2aa8fcfbd377ffc366

SHA1
77fe089214d784251a7ad6e04f76a49b31fbd12d

SHA256
19f152eb55220ea17f9089c0add78a93224025eb68532284bcf228de87550c56

SHA512
fc06b9634c58cd30fbb2a4a46c44ff9ea69fd1e3bd909fd824af48255ba071535a2b8424780d403809a799718b796199ad3c713a6dd073db454db602063f1bf0

Download Submit
C:\Windows\System\pOEOOcj.exe

Filesize
1.5MB

MD5
fcb117d9e4688c4c9d4dacefa61328ac

SHA1
7598c2188637328b3d68737c55b93ad0842d9fa0

SHA256
40f7ea57c4f2655c79d655fffc59e80c4cfed34091250951ca19d42c84d8f312

SHA512
c128ddc6140246467124ebfe3709a2da26d2a96cc9e5c494f8e905b9ac2c8067d7b8d8afa7b79ef119533029fd6439ad5dbabb9ef454a09c7a4b31a3e9866d30

Download Submit
C:\Windows\System\rVQwFOz.exe

Filesize
1.5MB

MD5
b24ace9bc07a2a66a4925caaf360b66e

SHA1
1254d885826d9e40c93516603f0654d90fb70432

SHA256
54cb07b239a4000c9ee568b7e33bdf8181aafa0f439635dfffea39982c77efb3

SHA512
c869eb7b534e021b136fb0d6317d0120499b229d80a3c7af26201a4453efd3340469f098f2d7c00c9f8ff5fd71981fd3b28d49b1d89aea82ace16e1850eef19c

Download Submit
C:\Windows\System\tbqXBdp.exe

Filesize
1.5MB

MD5
849da48c12b613f2e293a206e19c6540

SHA1
1456178e1acb780cfe7f1b4b910e9ae0c34cb1c7

SHA256
7704efaa78326cbd2195465211f14aef9d4964c6cae6a653522b30a8ff78e874

SHA512
bdcd5d270eb815bee8af5fd67ec13c2b90cc355eae77096e2c5ec0b4d6d205e84691930d5ea03ea41d81a96303a2391f9ec108f150f82dd90fb19c3e16219ab0

Download Submit
C:\Windows\System\tmbHVAA.exe

Filesize
1.5MB

MD5
0661fec19505e4e1d713b08f6eb340f2

SHA1
f527881c77829d58649e6ceb5cbea2b1f817b6b8

SHA256
5d0e877b8918fbce839c9274fa8e08eb9432876b75e36f0c30773059fc2fd068

SHA512
4ae66b30ae46ea90ccba7d1c1c83964fbb1b92c83d16c7eb2ba7f3a704d8946a87ecb01a18ce9f760f5c5233a03426bce27667cc88df916658aceda0de3b8bed

Download Submit
C:\Windows\System\wTKFuCo.exe

Filesize
1.5MB

MD5
200d1af8f6c3e9938fbb7865083c6f9a

SHA1
a06d3fb473f9a44fee4218b2199e94c593bd1b32

SHA256
7bbb8b3929a464af23489ead3b31fcb4fca1a8eccf80dc23d9e81613e401a0e8

SHA512
b23260f54b1d1b58f3937e39588e7e2f3a516278ea862d9c270d287dacf5f074a7428d9f4fa0124545fca3b56dd60bc93929eeff139679ac385d3442f9a294fa

Download Submit
C:\Windows\System\zdyvaub.exe

Filesize
1.5MB

MD5
13450a1f675737ca7b0a55f786494a2b

SHA1
447e6ffd2d1097da3ebbb893716f9493eaf7ac0a

SHA256
2036a2ede3336225e6251c9e7c385e1a607af460678e076d0c099984f6459c49

SHA512
7e550b4f18e73db4445b2904bc9c5f8bd227781bbceeb65cf50c735db4be2609b60c4c79de5b59ed8d9c7bf929c43d125eac034212a15161dca186d3c16e1d34

Download Submit
memory/632-0-0x000001DFE0F30000-0x000001DFE0F40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads