xmrig | 99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22

Analysis

max time kernel
97s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 02:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
Size

1.0MB
MD5

14a43897aba82bd6f6dd32093ca8964e
SHA1

f5f8ec9b1c9f482e73acc1760965ab74b3850cf4
SHA256

99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22
SHA512

fefc1d876c290991dbe6d7d47d808aec7d012426a09748845c4f75c5850e5eb3e64ef5db7e8341b8dbfa7074cc9e1027418bb11af58631c448f318a652a2f9d9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGT:GezaTF8FcNkNdfE0pZ9ozttwIR0/T

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b40-4.dat	xmrig
behavioral2/files/0x000c000000023b94-9.dat	xmrig
behavioral2/files/0x000a000000023b9d-15.dat	xmrig
behavioral2/files/0x0009000000023bc4-88.dat	xmrig
behavioral2/files/0x0008000000023c0b-162.dat	xmrig
behavioral2/files/0x0008000000023c0a-158.dat	xmrig
behavioral2/files/0x0008000000023c09-152.dat	xmrig
behavioral2/files/0x0008000000023c04-148.dat	xmrig
behavioral2/files/0x0008000000023c03-142.dat	xmrig
behavioral2/files/0x0008000000023c02-138.dat	xmrig
behavioral2/files/0x0008000000023c01-132.dat	xmrig
behavioral2/files/0x0008000000023c00-128.dat	xmrig
behavioral2/files/0x0008000000023bff-122.dat	xmrig
behavioral2/files/0x0008000000023bd0-118.dat	xmrig
behavioral2/files/0x0008000000023bcf-112.dat	xmrig
behavioral2/files/0x0008000000023bce-108.dat	xmrig
behavioral2/files/0x0008000000023bcd-103.dat	xmrig
behavioral2/files/0x0008000000023bca-98.dat	xmrig
behavioral2/files/0x000e000000023bc8-92.dat	xmrig
behavioral2/files/0x0009000000023bc3-83.dat	xmrig
behavioral2/files/0x0009000000023bc2-77.dat	xmrig
behavioral2/files/0x0008000000023bbd-73.dat	xmrig
behavioral2/files/0x000e000000023bb4-68.dat	xmrig
behavioral2/files/0x000a000000023bad-63.dat	xmrig
behavioral2/files/0x000b000000023ba5-58.dat	xmrig
behavioral2/files/0x000b000000023ba4-52.dat	xmrig
behavioral2/files/0x000b000000023ba3-48.dat	xmrig
behavioral2/files/0x000a000000023ba2-42.dat	xmrig
behavioral2/files/0x000a000000023ba1-38.dat	xmrig
behavioral2/files/0x000a000000023ba0-32.dat	xmrig
behavioral2/files/0x000a000000023b9f-28.dat	xmrig
behavioral2/files/0x000a000000023b9e-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	uIWbvTG.exe
3456	bndwCGl.exe
2796	utxwfLb.exe
1960	SeGSXgR.exe
4392	ibZwnnP.exe
2928	cqFfqVh.exe
1844	vTcaKRv.exe
2264	youHHHe.exe
2312	XoiOkGZ.exe
2536	TdTCsOv.exe
2340	XjDPKLT.exe
836	BlqwmiZ.exe
2092	fmwrBDK.exe
2616	GKIGfBY.exe
5000	HDwwmkW.exe
2452	ghQTKFX.exe
2228	SGnPCUU.exe
1004	rUIwKYZ.exe
3720	jZVQrHG.exe
4524	GZahYHS.exe
760	giNlNIt.exe
3036	dgwVRRs.exe
2656	HNUtWdP.exe
4280	WaSxqph.exe
4612	CcbmMnX.exe
1216	vtbMrDm.exe
2668	JhpRYSD.exe
3472	GxFVUDQ.exe
2496	OOfpoVi.exe
4592	HqSKbtm.exe
116	WMyyWaO.exe
4904	uBOQSmY.exe
4120	jjeRVYb.exe
400	LaExOtM.exe
3408	quRVVBp.exe
4568	GzOJcAz.exe
1068	xOkcmJI.exe
876	IpkrTry.exe
1744	zzkYJUa.exe
4508	oOsBByH.exe
4136	cBTBWZn.exe
3948	mekRcCz.exe
1404	rAXyeMA.exe
2748	KUGMPeD.exe
5068	FFmOYEt.exe
3640	JHHxKir.exe
1932	tWSjqfq.exe
2388	kQAorvN.exe
4932	KOXnTwW.exe
4716	eGJmdEY.exe
3312	nLUcZLI.exe
3940	HQvzSnn.exe
220	BCdFyMB.exe
1428	xUjLdmn.exe
2152	XBRCzOd.exe
4412	XInhiRe.exe
4360	VCDXLqa.exe
4872	cOwGIlz.exe
5028	GqlXNZR.exe
1672	VWoWbrj.exe
3944	fgDKSLM.exe
752	OTPpuxE.exe
1380	csmPxwT.exe
4996	TVEYpsR.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nPsjgmJ.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\rUIwKYZ.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\pxlRZQm.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\wTQRFlI.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\BsdANIX.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\mPmOhSL.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\zFjOSnJ.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\tFMejUh.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\QzxmPmU.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\fUyXuZv.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\KxFxXAm.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\GbayGhI.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\zOkxMnv.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\VsQzkxg.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\zCDTUlE.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\VJarEfd.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\XliWhAq.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\bdsDEGV.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\WxGRCKF.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\HZkXxpt.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\RwlrWQI.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\fqPyOQu.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\IuAliKk.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\MMapCke.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\tzqxdOn.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\aBkkcmV.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\EUMNhVB.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\ISFHZJC.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\bGFQOIw.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\giroTms.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\SmUYbmV.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\BbVElii.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\UeWIsZC.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\Qirawcq.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\xOkcmJI.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\poPxiOC.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\HupHPcs.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\liGCVhC.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\AXnEreT.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\DStfyuP.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\yXxfGJh.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\LvVTBPK.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\bjNnypx.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\ausHdCK.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\fvhdGsY.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\WDCuEfs.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\jOrJgRx.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\UwOKUUs.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\IrRGwyP.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\VTGEmoE.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\QDmlkDV.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\UojBBDo.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\MpjDboF.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\PpikmpF.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\mMmcehY.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\CDcFrZO.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\TUzDnUg.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\OeUhoQa.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\NCUTsAF.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\KdCDHHk.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\FeCtuuL.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\JSXzXDe.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\nKfXSRv.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
File created	C:\Windows\System\rkqVwgZ.exe	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3128 wrote to memory of 2984	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	83
PID 3128 wrote to memory of 2984	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	83
PID 3128 wrote to memory of 3456	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	84
PID 3128 wrote to memory of 3456	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	84
PID 3128 wrote to memory of 2796	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	85
PID 3128 wrote to memory of 2796	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	85
PID 3128 wrote to memory of 1960	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	86
PID 3128 wrote to memory of 1960	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	86
PID 3128 wrote to memory of 4392	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	87
PID 3128 wrote to memory of 4392	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	87
PID 3128 wrote to memory of 2928	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	88
PID 3128 wrote to memory of 2928	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	88
PID 3128 wrote to memory of 1844	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	89
PID 3128 wrote to memory of 1844	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	89
PID 3128 wrote to memory of 2264	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	90
PID 3128 wrote to memory of 2264	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	90
PID 3128 wrote to memory of 2312	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	91
PID 3128 wrote to memory of 2312	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	91
PID 3128 wrote to memory of 2536	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	92
PID 3128 wrote to memory of 2536	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	92
PID 3128 wrote to memory of 2340	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	93
PID 3128 wrote to memory of 2340	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	93
PID 3128 wrote to memory of 836	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	94
PID 3128 wrote to memory of 836	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	94
PID 3128 wrote to memory of 2092	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	95
PID 3128 wrote to memory of 2092	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	95
PID 3128 wrote to memory of 2616	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	96
PID 3128 wrote to memory of 2616	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	96
PID 3128 wrote to memory of 5000	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	97
PID 3128 wrote to memory of 5000	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	97
PID 3128 wrote to memory of 2452	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	98
PID 3128 wrote to memory of 2452	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	98
PID 3128 wrote to memory of 2228	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	99
PID 3128 wrote to memory of 2228	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	99
PID 3128 wrote to memory of 1004	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	100
PID 3128 wrote to memory of 1004	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	100
PID 3128 wrote to memory of 3720	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	101
PID 3128 wrote to memory of 3720	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	101
PID 3128 wrote to memory of 4524	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	102
PID 3128 wrote to memory of 4524	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	102
PID 3128 wrote to memory of 760	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	103
PID 3128 wrote to memory of 760	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	103
PID 3128 wrote to memory of 3036	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	104
PID 3128 wrote to memory of 3036	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	104
PID 3128 wrote to memory of 2656	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	105
PID 3128 wrote to memory of 2656	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	105
PID 3128 wrote to memory of 4280	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	106
PID 3128 wrote to memory of 4280	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	106
PID 3128 wrote to memory of 4612	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	107
PID 3128 wrote to memory of 4612	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	107
PID 3128 wrote to memory of 1216	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	108
PID 3128 wrote to memory of 1216	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	108
PID 3128 wrote to memory of 2668	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	109
PID 3128 wrote to memory of 2668	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	109
PID 3128 wrote to memory of 3472	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	110
PID 3128 wrote to memory of 3472	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	110
PID 3128 wrote to memory of 2496	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	111
PID 3128 wrote to memory of 2496	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	111
PID 3128 wrote to memory of 4592	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	112
PID 3128 wrote to memory of 4592	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	112
PID 3128 wrote to memory of 116	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	113
PID 3128 wrote to memory of 116	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	113
PID 3128 wrote to memory of 4904	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	114
PID 3128 wrote to memory of 4904	3128	99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe	114

C:\Users\Admin\AppData\Local\Temp\99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe
"C:\Users\Admin\AppData\Local\Temp\99d35810c791715dc60b77e48d1c83e1c40b2b2b5461a5c439d12f5941df4c22.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3128
- C:\Windows\System\uIWbvTG.exe
  C:\Windows\System\uIWbvTG.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bndwCGl.exe
  C:\Windows\System\bndwCGl.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\utxwfLb.exe
  C:\Windows\System\utxwfLb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\SeGSXgR.exe
  C:\Windows\System\SeGSXgR.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ibZwnnP.exe
  C:\Windows\System\ibZwnnP.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\cqFfqVh.exe
  C:\Windows\System\cqFfqVh.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\vTcaKRv.exe
  C:\Windows\System\vTcaKRv.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\youHHHe.exe
  C:\Windows\System\youHHHe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\XoiOkGZ.exe
  C:\Windows\System\XoiOkGZ.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\TdTCsOv.exe
  C:\Windows\System\TdTCsOv.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XjDPKLT.exe
  C:\Windows\System\XjDPKLT.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\BlqwmiZ.exe
  C:\Windows\System\BlqwmiZ.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\fmwrBDK.exe
  C:\Windows\System\fmwrBDK.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\GKIGfBY.exe
  C:\Windows\System\GKIGfBY.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\HDwwmkW.exe
  C:\Windows\System\HDwwmkW.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\ghQTKFX.exe
  C:\Windows\System\ghQTKFX.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\SGnPCUU.exe
  C:\Windows\System\SGnPCUU.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\rUIwKYZ.exe
  C:\Windows\System\rUIwKYZ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\jZVQrHG.exe
  C:\Windows\System\jZVQrHG.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\GZahYHS.exe
  C:\Windows\System\GZahYHS.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\giNlNIt.exe
  C:\Windows\System\giNlNIt.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\dgwVRRs.exe
  C:\Windows\System\dgwVRRs.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\HNUtWdP.exe
  C:\Windows\System\HNUtWdP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\WaSxqph.exe
  C:\Windows\System\WaSxqph.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\CcbmMnX.exe
  C:\Windows\System\CcbmMnX.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\vtbMrDm.exe
  C:\Windows\System\vtbMrDm.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\JhpRYSD.exe
  C:\Windows\System\JhpRYSD.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\GxFVUDQ.exe
  C:\Windows\System\GxFVUDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\OOfpoVi.exe
  C:\Windows\System\OOfpoVi.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\HqSKbtm.exe
  C:\Windows\System\HqSKbtm.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\WMyyWaO.exe
  C:\Windows\System\WMyyWaO.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\uBOQSmY.exe
  C:\Windows\System\uBOQSmY.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\jjeRVYb.exe
  C:\Windows\System\jjeRVYb.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\LaExOtM.exe
  C:\Windows\System\LaExOtM.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\quRVVBp.exe
  C:\Windows\System\quRVVBp.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\GzOJcAz.exe
  C:\Windows\System\GzOJcAz.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\xOkcmJI.exe
  C:\Windows\System\xOkcmJI.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\IpkrTry.exe
  C:\Windows\System\IpkrTry.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\zzkYJUa.exe
  C:\Windows\System\zzkYJUa.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\oOsBByH.exe
  C:\Windows\System\oOsBByH.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\cBTBWZn.exe
  C:\Windows\System\cBTBWZn.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\mekRcCz.exe
  C:\Windows\System\mekRcCz.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\rAXyeMA.exe
  C:\Windows\System\rAXyeMA.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\KUGMPeD.exe
  C:\Windows\System\KUGMPeD.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\FFmOYEt.exe
  C:\Windows\System\FFmOYEt.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\JHHxKir.exe
  C:\Windows\System\JHHxKir.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\tWSjqfq.exe
  C:\Windows\System\tWSjqfq.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\kQAorvN.exe
  C:\Windows\System\kQAorvN.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\KOXnTwW.exe
  C:\Windows\System\KOXnTwW.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\eGJmdEY.exe
  C:\Windows\System\eGJmdEY.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\nLUcZLI.exe
  C:\Windows\System\nLUcZLI.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\HQvzSnn.exe
  C:\Windows\System\HQvzSnn.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\BCdFyMB.exe
  C:\Windows\System\BCdFyMB.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\xUjLdmn.exe
  C:\Windows\System\xUjLdmn.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\XBRCzOd.exe
  C:\Windows\System\XBRCzOd.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\XInhiRe.exe
  C:\Windows\System\XInhiRe.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\VCDXLqa.exe
  C:\Windows\System\VCDXLqa.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\cOwGIlz.exe
  C:\Windows\System\cOwGIlz.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\GqlXNZR.exe
  C:\Windows\System\GqlXNZR.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\VWoWbrj.exe
  C:\Windows\System\VWoWbrj.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\fgDKSLM.exe
  C:\Windows\System\fgDKSLM.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\OTPpuxE.exe
  C:\Windows\System\OTPpuxE.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\csmPxwT.exe
  C:\Windows\System\csmPxwT.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\TVEYpsR.exe
  C:\Windows\System\TVEYpsR.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\RCwDWMs.exe
  C:\Windows\System\RCwDWMs.exe
  2⤵
  PID:4928
- C:\Windows\System\hhYyfoa.exe
  C:\Windows\System\hhYyfoa.exe
  2⤵
  PID:4816
- C:\Windows\System\ZchXhXO.exe
  C:\Windows\System\ZchXhXO.exe
  2⤵
  PID:2560
- C:\Windows\System\HnxpVPm.exe
  C:\Windows\System\HnxpVPm.exe
  2⤵
  PID:1728
- C:\Windows\System\GnjAmKY.exe
  C:\Windows\System\GnjAmKY.exe
  2⤵
  PID:1212
- C:\Windows\System\YjxYeAR.exe
  C:\Windows\System\YjxYeAR.exe
  2⤵
  PID:2036
- C:\Windows\System\DBlIsiK.exe
  C:\Windows\System\DBlIsiK.exe
  2⤵
  PID:436
- C:\Windows\System\vKqWWCz.exe
  C:\Windows\System\vKqWWCz.exe
  2⤵
  PID:2296
- C:\Windows\System\TdUEXYk.exe
  C:\Windows\System\TdUEXYk.exe
  2⤵
  PID:408
- C:\Windows\System\xEyyIzj.exe
  C:\Windows\System\xEyyIzj.exe
  2⤵
  PID:2444
- C:\Windows\System\NMPxSAf.exe
  C:\Windows\System\NMPxSAf.exe
  2⤵
  PID:2308
- C:\Windows\System\ONTfvwy.exe
  C:\Windows\System\ONTfvwy.exe
  2⤵
  PID:4608
- C:\Windows\System\JvOuplv.exe
  C:\Windows\System\JvOuplv.exe
  2⤵
  PID:3440
- C:\Windows\System\lVagVwI.exe
  C:\Windows\System\lVagVwI.exe
  2⤵
  PID:1512
- C:\Windows\System\aiNhWQs.exe
  C:\Windows\System\aiNhWQs.exe
  2⤵
  PID:900
- C:\Windows\System\rbHTWbk.exe
  C:\Windows\System\rbHTWbk.exe
  2⤵
  PID:60
- C:\Windows\System\aUoRxKc.exe
  C:\Windows\System\aUoRxKc.exe
  2⤵
  PID:4772
- C:\Windows\System\GitQKfD.exe
  C:\Windows\System\GitQKfD.exe
  2⤵
  PID:2508
- C:\Windows\System\gOFPeaD.exe
  C:\Windows\System\gOFPeaD.exe
  2⤵
  PID:1916
- C:\Windows\System\WQVwAlH.exe
  C:\Windows\System\WQVwAlH.exe
  2⤵
  PID:2880
- C:\Windows\System\ausHdCK.exe
  C:\Windows\System\ausHdCK.exe
  2⤵
  PID:1704
- C:\Windows\System\DtzvohS.exe
  C:\Windows\System\DtzvohS.exe
  2⤵
  PID:3284
- C:\Windows\System\lxFpRfR.exe
  C:\Windows\System\lxFpRfR.exe
  2⤵
  PID:5020
- C:\Windows\System\LdheXBz.exe
  C:\Windows\System\LdheXBz.exe
  2⤵
  PID:5132
- C:\Windows\System\PGJbPXN.exe
  C:\Windows\System\PGJbPXN.exe
  2⤵
  PID:5164
- C:\Windows\System\KeZHqDv.exe
  C:\Windows\System\KeZHqDv.exe
  2⤵
  PID:5192
- C:\Windows\System\jMgHQGx.exe
  C:\Windows\System\jMgHQGx.exe
  2⤵
  PID:5216
- C:\Windows\System\dHTNqHw.exe
  C:\Windows\System\dHTNqHw.exe
  2⤵
  PID:5248
- C:\Windows\System\AniWjkM.exe
  C:\Windows\System\AniWjkM.exe
  2⤵
  PID:5272
- C:\Windows\System\RaZrqnK.exe
  C:\Windows\System\RaZrqnK.exe
  2⤵
  PID:5300
- C:\Windows\System\poPxiOC.exe
  C:\Windows\System\poPxiOC.exe
  2⤵
  PID:5328
- C:\Windows\System\jvuNHNU.exe
  C:\Windows\System\jvuNHNU.exe
  2⤵
  PID:5360
- C:\Windows\System\CIZSGoy.exe
  C:\Windows\System\CIZSGoy.exe
  2⤵
  PID:5384
- C:\Windows\System\fvhdGsY.exe
  C:\Windows\System\fvhdGsY.exe
  2⤵
  PID:5412
- C:\Windows\System\GNnyiKj.exe
  C:\Windows\System\GNnyiKj.exe
  2⤵
  PID:5440
- C:\Windows\System\nCFZgnG.exe
  C:\Windows\System\nCFZgnG.exe
  2⤵
  PID:5468
- C:\Windows\System\oGucqWW.exe
  C:\Windows\System\oGucqWW.exe
  2⤵
  PID:5496
- C:\Windows\System\koppguR.exe
  C:\Windows\System\koppguR.exe
  2⤵
  PID:5524
- C:\Windows\System\mqLJaGR.exe
  C:\Windows\System\mqLJaGR.exe
  2⤵
  PID:5552
- C:\Windows\System\GAXmPpo.exe
  C:\Windows\System\GAXmPpo.exe
  2⤵
  PID:5580
- C:\Windows\System\OeUhoQa.exe
  C:\Windows\System\OeUhoQa.exe
  2⤵
  PID:5612
- C:\Windows\System\saXMBOT.exe
  C:\Windows\System\saXMBOT.exe
  2⤵
  PID:5636
- C:\Windows\System\QPLVPAd.exe
  C:\Windows\System\QPLVPAd.exe
  2⤵
  PID:5668
- C:\Windows\System\ZhmZgVw.exe
  C:\Windows\System\ZhmZgVw.exe
  2⤵
  PID:5692
- C:\Windows\System\AZKTHmZ.exe
  C:\Windows\System\AZKTHmZ.exe
  2⤵
  PID:5720
- C:\Windows\System\rXRxAfH.exe
  C:\Windows\System\rXRxAfH.exe
  2⤵
  PID:5752
- C:\Windows\System\QIlmDyx.exe
  C:\Windows\System\QIlmDyx.exe
  2⤵
  PID:5780
- C:\Windows\System\BQEIvgT.exe
  C:\Windows\System\BQEIvgT.exe
  2⤵
  PID:5804
- C:\Windows\System\PDGSspo.exe
  C:\Windows\System\PDGSspo.exe
  2⤵
  PID:5836
- C:\Windows\System\uckQPUN.exe
  C:\Windows\System\uckQPUN.exe
  2⤵
  PID:5860
- C:\Windows\System\RkVqmLg.exe
  C:\Windows\System\RkVqmLg.exe
  2⤵
  PID:5888
- C:\Windows\System\fxkzfNC.exe
  C:\Windows\System\fxkzfNC.exe
  2⤵
  PID:5916
- C:\Windows\System\jqACqZr.exe
  C:\Windows\System\jqACqZr.exe
  2⤵
  PID:5944
- C:\Windows\System\bwYOdqY.exe
  C:\Windows\System\bwYOdqY.exe
  2⤵
  PID:5972
- C:\Windows\System\AJkeSxj.exe
  C:\Windows\System\AJkeSxj.exe
  2⤵
  PID:6000
- C:\Windows\System\KaMEKez.exe
  C:\Windows\System\KaMEKez.exe
  2⤵
  PID:6028
- C:\Windows\System\lYhWmbT.exe
  C:\Windows\System\lYhWmbT.exe
  2⤵
  PID:6056
- C:\Windows\System\ysaUkrx.exe
  C:\Windows\System\ysaUkrx.exe
  2⤵
  PID:6084
- C:\Windows\System\EvEcRbc.exe
  C:\Windows\System\EvEcRbc.exe
  2⤵
  PID:6108
- C:\Windows\System\aQRCwUL.exe
  C:\Windows\System\aQRCwUL.exe
  2⤵
  PID:6140
- C:\Windows\System\uFstDXd.exe
  C:\Windows\System\uFstDXd.exe
  2⤵
  PID:4148
- C:\Windows\System\CvZgcjk.exe
  C:\Windows\System\CvZgcjk.exe
  2⤵
  PID:5084
- C:\Windows\System\kWsnawx.exe
  C:\Windows\System\kWsnawx.exe
  2⤵
  PID:1628
- C:\Windows\System\kcAtOdK.exe
  C:\Windows\System\kcAtOdK.exe
  2⤵
  PID:1908
- C:\Windows\System\kdcuIoB.exe
  C:\Windows\System\kdcuIoB.exe
  2⤵
  PID:632
- C:\Windows\System\zByEFfC.exe
  C:\Windows\System\zByEFfC.exe
  2⤵
  PID:2784
- C:\Windows\System\vVNOslr.exe
  C:\Windows\System\vVNOslr.exe
  2⤵
  PID:3448
- C:\Windows\System\MwVOSOX.exe
  C:\Windows\System\MwVOSOX.exe
  2⤵
  PID:1180
- C:\Windows\System\NdpFCNv.exe
  C:\Windows\System\NdpFCNv.exe
  2⤵
  PID:5184
- C:\Windows\System\RNvLAbe.exe
  C:\Windows\System\RNvLAbe.exe
  2⤵
  PID:5256
- C:\Windows\System\UhDQxNR.exe
  C:\Windows\System\UhDQxNR.exe
  2⤵
  PID:5316
- C:\Windows\System\PjIIbOC.exe
  C:\Windows\System\PjIIbOC.exe
  2⤵
  PID:5380
- C:\Windows\System\fDgExVm.exe
  C:\Windows\System\fDgExVm.exe
  2⤵
  PID:5424
- C:\Windows\System\aliFhtg.exe
  C:\Windows\System\aliFhtg.exe
  2⤵
  PID:5508
- C:\Windows\System\yEzMUKS.exe
  C:\Windows\System\yEzMUKS.exe
  2⤵
  PID:5564
- C:\Windows\System\bvfmLZr.exe
  C:\Windows\System\bvfmLZr.exe
  2⤵
  PID:5628
- C:\Windows\System\ibTwWMX.exe
  C:\Windows\System\ibTwWMX.exe
  2⤵
  PID:5688
- C:\Windows\System\WBnImjB.exe
  C:\Windows\System\WBnImjB.exe
  2⤵
  PID:2052
- C:\Windows\System\hHNxgCW.exe
  C:\Windows\System\hHNxgCW.exe
  2⤵
  PID:5820
- C:\Windows\System\sNaXvqb.exe
  C:\Windows\System\sNaXvqb.exe
  2⤵
  PID:5876
- C:\Windows\System\DHgZrWv.exe
  C:\Windows\System\DHgZrWv.exe
  2⤵
  PID:5936
- C:\Windows\System\LXRXuHn.exe
  C:\Windows\System\LXRXuHn.exe
  2⤵
  PID:6012
- C:\Windows\System\LvVTBPK.exe
  C:\Windows\System\LvVTBPK.exe
  2⤵
  PID:6048
- C:\Windows\System\SPPwzWI.exe
  C:\Windows\System\SPPwzWI.exe
  2⤵
  PID:6124
- C:\Windows\System\YfrgCGc.exe
  C:\Windows\System\YfrgCGc.exe
  2⤵
  PID:3076
- C:\Windows\System\VHBInMZ.exe
  C:\Windows\System\VHBInMZ.exe
  2⤵
  PID:1220
- C:\Windows\System\EtgbbsT.exe
  C:\Windows\System\EtgbbsT.exe
  2⤵
  PID:1912
- C:\Windows\System\fyImWHj.exe
  C:\Windows\System\fyImWHj.exe
  2⤵
  PID:3056
- C:\Windows\System\WhJRydS.exe
  C:\Windows\System\WhJRydS.exe
  2⤵
  PID:5212
- C:\Windows\System\kNrtTXi.exe
  C:\Windows\System\kNrtTXi.exe
  2⤵
  PID:5376
- C:\Windows\System\BybAUWw.exe
  C:\Windows\System\BybAUWw.exe
  2⤵
  PID:2212
- C:\Windows\System\giroTms.exe
  C:\Windows\System\giroTms.exe
  2⤵
  PID:5652
- C:\Windows\System\kEteSok.exe
  C:\Windows\System\kEteSok.exe
  2⤵
  PID:2900
- C:\Windows\System\QDmlkDV.exe
  C:\Windows\System\QDmlkDV.exe
  2⤵
  PID:5856
- C:\Windows\System\ukPyIph.exe
  C:\Windows\System\ukPyIph.exe
  2⤵
  PID:2424
- C:\Windows\System\zYftyoa.exe
  C:\Windows\System\zYftyoa.exe
  2⤵
  PID:6096
- C:\Windows\System\TJytKbS.exe
  C:\Windows\System\TJytKbS.exe
  2⤵
  PID:5100
- C:\Windows\System\yXJguun.exe
  C:\Windows\System\yXJguun.exe
  2⤵
  PID:4276
- C:\Windows\System\imsnobX.exe
  C:\Windows\System\imsnobX.exe
  2⤵
  PID:4056
- C:\Windows\System\lhvPCAN.exe
  C:\Windows\System\lhvPCAN.exe
  2⤵
  PID:5288
- C:\Windows\System\bmYUqzC.exe
  C:\Windows\System\bmYUqzC.exe
  2⤵
  PID:2292
- C:\Windows\System\aAYBzbw.exe
  C:\Windows\System\aAYBzbw.exe
  2⤵
  PID:6192
- C:\Windows\System\VSoHDiI.exe
  C:\Windows\System\VSoHDiI.exe
  2⤵
  PID:6212
- C:\Windows\System\soLCaaC.exe
  C:\Windows\System\soLCaaC.exe
  2⤵
  PID:6228
- C:\Windows\System\hADURyQ.exe
  C:\Windows\System\hADURyQ.exe
  2⤵
  PID:6248
- C:\Windows\System\tRzcjei.exe
  C:\Windows\System\tRzcjei.exe
  2⤵
  PID:6268
- C:\Windows\System\JkDTRAg.exe
  C:\Windows\System\JkDTRAg.exe
  2⤵
  PID:6284
- C:\Windows\System\xnwbUnJ.exe
  C:\Windows\System\xnwbUnJ.exe
  2⤵
  PID:6304
- C:\Windows\System\fAVLmaY.exe
  C:\Windows\System\fAVLmaY.exe
  2⤵
  PID:6324
- C:\Windows\System\urhjcDo.exe
  C:\Windows\System\urhjcDo.exe
  2⤵
  PID:6380
- C:\Windows\System\YSyarUJ.exe
  C:\Windows\System\YSyarUJ.exe
  2⤵
  PID:6404
- C:\Windows\System\uWzzltL.exe
  C:\Windows\System\uWzzltL.exe
  2⤵
  PID:6448
- C:\Windows\System\VwbCsdu.exe
  C:\Windows\System\VwbCsdu.exe
  2⤵
  PID:6504
- C:\Windows\System\VwKdCgg.exe
  C:\Windows\System\VwKdCgg.exe
  2⤵
  PID:6524
- C:\Windows\System\aDXaosa.exe
  C:\Windows\System\aDXaosa.exe
  2⤵
  PID:6552
- C:\Windows\System\cafsgtR.exe
  C:\Windows\System\cafsgtR.exe
  2⤵
  PID:6572
- C:\Windows\System\ENEzkXf.exe
  C:\Windows\System\ENEzkXf.exe
  2⤵
  PID:6596
- C:\Windows\System\mEXYdAF.exe
  C:\Windows\System\mEXYdAF.exe
  2⤵
  PID:6620
- C:\Windows\System\aumjXTp.exe
  C:\Windows\System\aumjXTp.exe
  2⤵
  PID:6644
- C:\Windows\System\LfdyDXS.exe
  C:\Windows\System\LfdyDXS.exe
  2⤵
  PID:6664
- C:\Windows\System\WbwLYyp.exe
  C:\Windows\System\WbwLYyp.exe
  2⤵
  PID:6728
- C:\Windows\System\kIUyZSx.exe
  C:\Windows\System\kIUyZSx.exe
  2⤵
  PID:6752
- C:\Windows\System\JWThqmh.exe
  C:\Windows\System\JWThqmh.exe
  2⤵
  PID:6800
- C:\Windows\System\gbEnZwL.exe
  C:\Windows\System\gbEnZwL.exe
  2⤵
  PID:6824
- C:\Windows\System\UYZXZwp.exe
  C:\Windows\System\UYZXZwp.exe
  2⤵
  PID:6844
- C:\Windows\System\YsJtFdv.exe
  C:\Windows\System\YsJtFdv.exe
  2⤵
  PID:6880
- C:\Windows\System\pFQVSyf.exe
  C:\Windows\System\pFQVSyf.exe
  2⤵
  PID:6904
- C:\Windows\System\ULNdJKp.exe
  C:\Windows\System\ULNdJKp.exe
  2⤵
  PID:6924
- C:\Windows\System\pYqtWGf.exe
  C:\Windows\System\pYqtWGf.exe
  2⤵
  PID:6944
- C:\Windows\System\wgRtxyD.exe
  C:\Windows\System\wgRtxyD.exe
  2⤵
  PID:6972
- C:\Windows\System\nxhdsOi.exe
  C:\Windows\System\nxhdsOi.exe
  2⤵
  PID:7008
- C:\Windows\System\PdnsiOQ.exe
  C:\Windows\System\PdnsiOQ.exe
  2⤵
  PID:7024
- C:\Windows\System\iCPkfFk.exe
  C:\Windows\System\iCPkfFk.exe
  2⤵
  PID:7056
- C:\Windows\System\zLncioP.exe
  C:\Windows\System\zLncioP.exe
  2⤵
  PID:7120
- C:\Windows\System\CtrCiLU.exe
  C:\Windows\System\CtrCiLU.exe
  2⤵
  PID:7136
- C:\Windows\System\WelysrX.exe
  C:\Windows\System\WelysrX.exe
  2⤵
  PID:7164
- C:\Windows\System\EZpJGkE.exe
  C:\Windows\System\EZpJGkE.exe
  2⤵
  PID:6020
- C:\Windows\System\Thlczcg.exe
  C:\Windows\System\Thlczcg.exe
  2⤵
  PID:1652
- C:\Windows\System\mDLirlO.exe
  C:\Windows\System\mDLirlO.exe
  2⤵
  PID:4156
- C:\Windows\System\SlUQmUk.exe
  C:\Windows\System\SlUQmUk.exe
  2⤵
  PID:4936
- C:\Windows\System\aNYOIDB.exe
  C:\Windows\System\aNYOIDB.exe
  2⤵
  PID:2284
- C:\Windows\System\kxaJyUR.exe
  C:\Windows\System\kxaJyUR.exe
  2⤵
  PID:744
- C:\Windows\System\WbriujH.exe
  C:\Windows\System\WbriujH.exe
  2⤵
  PID:5092
- C:\Windows\System\lxyGdmw.exe
  C:\Windows\System\lxyGdmw.exe
  2⤵
  PID:1748
- C:\Windows\System\VmOaItj.exe
  C:\Windows\System\VmOaItj.exe
  2⤵
  PID:5044
- C:\Windows\System\kDePcLO.exe
  C:\Windows\System\kDePcLO.exe
  2⤵
  PID:2636
- C:\Windows\System\xChpJsE.exe
  C:\Windows\System\xChpJsE.exe
  2⤵
  PID:3964
- C:\Windows\System\gXXeVGB.exe
  C:\Windows\System\gXXeVGB.exe
  2⤵
  PID:3108
- C:\Windows\System\gkGpcRh.exe
  C:\Windows\System\gkGpcRh.exe
  2⤵
  PID:4476
- C:\Windows\System\JiVmImI.exe
  C:\Windows\System\JiVmImI.exe
  2⤵
  PID:6220
- C:\Windows\System\NCUTsAF.exe
  C:\Windows\System\NCUTsAF.exe
  2⤵
  PID:6292
- C:\Windows\System\SyLSaQU.exe
  C:\Windows\System\SyLSaQU.exe
  2⤵
  PID:3276
- C:\Windows\System\JQsskWI.exe
  C:\Windows\System\JQsskWI.exe
  2⤵
  PID:6224
- C:\Windows\System\iOWDgEn.exe
  C:\Windows\System\iOWDgEn.exe
  2⤵
  PID:6436
- C:\Windows\System\xSWdCra.exe
  C:\Windows\System\xSWdCra.exe
  2⤵
  PID:6396
- C:\Windows\System\tVEvLfo.exe
  C:\Windows\System\tVEvLfo.exe
  2⤵
  PID:6512
- C:\Windows\System\AnpCbJP.exe
  C:\Windows\System\AnpCbJP.exe
  2⤵
  PID:6604
- C:\Windows\System\UUqIFlt.exe
  C:\Windows\System\UUqIFlt.exe
  2⤵
  PID:6564
- C:\Windows\System\ERIEeHh.exe
  C:\Windows\System\ERIEeHh.exe
  2⤵
  PID:6692
- C:\Windows\System\uAbphnz.exe
  C:\Windows\System\uAbphnz.exe
  2⤵
  PID:6776
- C:\Windows\System\capGlVu.exe
  C:\Windows\System\capGlVu.exe
  2⤵
  PID:6836
- C:\Windows\System\VdCfoWz.exe
  C:\Windows\System\VdCfoWz.exe
  2⤵
  PID:6920
- C:\Windows\System\cVWkGCd.exe
  C:\Windows\System\cVWkGCd.exe
  2⤵
  PID:6956
- C:\Windows\System\IdqSIYk.exe
  C:\Windows\System\IdqSIYk.exe
  2⤵
  PID:7020
- C:\Windows\System\wIjsnNN.exe
  C:\Windows\System\wIjsnNN.exe
  2⤵
  PID:7088
- C:\Windows\System\BVJPzEf.exe
  C:\Windows\System\BVJPzEf.exe
  2⤵
  PID:7148
- C:\Windows\System\GCsPmav.exe
  C:\Windows\System\GCsPmav.exe
  2⤵
  PID:2140
- C:\Windows\System\lvGdGve.exe
  C:\Windows\System\lvGdGve.exe
  2⤵
  PID:4976
- C:\Windows\System\RuQoKTL.exe
  C:\Windows\System\RuQoKTL.exe
  2⤵
  PID:4836
- C:\Windows\System\deeHmzX.exe
  C:\Windows\System\deeHmzX.exe
  2⤵
  PID:4316
- C:\Windows\System\AcbgwpG.exe
  C:\Windows\System\AcbgwpG.exe
  2⤵
  PID:1144
- C:\Windows\System\CBNvLkr.exe
  C:\Windows\System\CBNvLkr.exe
  2⤵
  PID:6260
- C:\Windows\System\IyprTZZ.exe
  C:\Windows\System\IyprTZZ.exe
  2⤵
  PID:6364
- C:\Windows\System\CHzDMdt.exe
  C:\Windows\System\CHzDMdt.exe
  2⤵
  PID:6636
- C:\Windows\System\BqxECwF.exe
  C:\Windows\System\BqxECwF.exe
  2⤵
  PID:6704
- C:\Windows\System\qUaSfLZ.exe
  C:\Windows\System\qUaSfLZ.exe
  2⤵
  PID:6832
- C:\Windows\System\MeCAuvj.exe
  C:\Windows\System\MeCAuvj.exe
  2⤵
  PID:6964
- C:\Windows\System\bjNnypx.exe
  C:\Windows\System\bjNnypx.exe
  2⤵
  PID:5912
- C:\Windows\System\iNlXXRr.exe
  C:\Windows\System\iNlXXRr.exe
  2⤵
  PID:2108
- C:\Windows\System\zRgSPAU.exe
  C:\Windows\System\zRgSPAU.exe
  2⤵
  PID:6204
- C:\Windows\System\oPfwvds.exe
  C:\Windows\System\oPfwvds.exe
  2⤵
  PID:2176
- C:\Windows\System\WZUXcpu.exe
  C:\Windows\System\WZUXcpu.exe
  2⤵
  PID:6640
- C:\Windows\System\JXqpYwP.exe
  C:\Windows\System\JXqpYwP.exe
  2⤵
  PID:4288
- C:\Windows\System\wWCcmKr.exe
  C:\Windows\System\wWCcmKr.exe
  2⤵
  PID:6748
- C:\Windows\System\kztNJpq.exe
  C:\Windows\System\kztNJpq.exe
  2⤵
  PID:7196
- C:\Windows\System\FXfsEJI.exe
  C:\Windows\System\FXfsEJI.exe
  2⤵
  PID:7216
- C:\Windows\System\xvymdlg.exe
  C:\Windows\System\xvymdlg.exe
  2⤵
  PID:7244
- C:\Windows\System\TTVthSf.exe
  C:\Windows\System\TTVthSf.exe
  2⤵
  PID:7272
- C:\Windows\System\Jvjtctm.exe
  C:\Windows\System\Jvjtctm.exe
  2⤵
  PID:7300
- C:\Windows\System\LWvzysv.exe
  C:\Windows\System\LWvzysv.exe
  2⤵
  PID:7340
- C:\Windows\System\LkncZvo.exe
  C:\Windows\System\LkncZvo.exe
  2⤵
  PID:7376
- C:\Windows\System\vURVhIX.exe
  C:\Windows\System\vURVhIX.exe
  2⤵
  PID:7396
- C:\Windows\System\sADjqLN.exe
  C:\Windows\System\sADjqLN.exe
  2⤵
  PID:7420
- C:\Windows\System\MiEGBmr.exe
  C:\Windows\System\MiEGBmr.exe
  2⤵
  PID:7444
- C:\Windows\System\DsFsqBD.exe
  C:\Windows\System\DsFsqBD.exe
  2⤵
  PID:7468
- C:\Windows\System\eQckNex.exe
  C:\Windows\System\eQckNex.exe
  2⤵
  PID:7492
- C:\Windows\System\UxKktVL.exe
  C:\Windows\System\UxKktVL.exe
  2⤵
  PID:7520
- C:\Windows\System\DuqaCDo.exe
  C:\Windows\System\DuqaCDo.exe
  2⤵
  PID:7544
- C:\Windows\System\BFOdlvz.exe
  C:\Windows\System\BFOdlvz.exe
  2⤵
  PID:7560
- C:\Windows\System\FACYzEX.exe
  C:\Windows\System\FACYzEX.exe
  2⤵
  PID:7580
- C:\Windows\System\nUBkKGr.exe
  C:\Windows\System\nUBkKGr.exe
  2⤵
  PID:7620
- C:\Windows\System\ncxDWnS.exe
  C:\Windows\System\ncxDWnS.exe
  2⤵
  PID:7644
- C:\Windows\System\pQHjKAN.exe
  C:\Windows\System\pQHjKAN.exe
  2⤵
  PID:7672
- C:\Windows\System\dEnnNaF.exe
  C:\Windows\System\dEnnNaF.exe
  2⤵
  PID:7700
- C:\Windows\System\hCaMIoN.exe
  C:\Windows\System\hCaMIoN.exe
  2⤵
  PID:7760
- C:\Windows\System\yaXnxri.exe
  C:\Windows\System\yaXnxri.exe
  2⤵
  PID:7780
- C:\Windows\System\bBjEbfd.exe
  C:\Windows\System\bBjEbfd.exe
  2⤵
  PID:7820
- C:\Windows\System\QHtlcWf.exe
  C:\Windows\System\QHtlcWf.exe
  2⤵
  PID:7840
- C:\Windows\System\FLCMNHj.exe
  C:\Windows\System\FLCMNHj.exe
  2⤵
  PID:7864
- C:\Windows\System\vFjpnsO.exe
  C:\Windows\System\vFjpnsO.exe
  2⤵
  PID:7892
- C:\Windows\System\vrxUjVA.exe
  C:\Windows\System\vrxUjVA.exe
  2⤵
  PID:7924
- C:\Windows\System\TnFpGEG.exe
  C:\Windows\System\TnFpGEG.exe
  2⤵
  PID:7976
- C:\Windows\System\ovqtAGQ.exe
  C:\Windows\System\ovqtAGQ.exe
  2⤵
  PID:8000
- C:\Windows\System\axPqYSL.exe
  C:\Windows\System\axPqYSL.exe
  2⤵
  PID:8020
- C:\Windows\System\qMHNgWf.exe
  C:\Windows\System\qMHNgWf.exe
  2⤵
  PID:8044
- C:\Windows\System\RJyybjM.exe
  C:\Windows\System\RJyybjM.exe
  2⤵
  PID:8100
- C:\Windows\System\SswZNKN.exe
  C:\Windows\System\SswZNKN.exe
  2⤵
  PID:8116
- C:\Windows\System\CDcFrZO.exe
  C:\Windows\System\CDcFrZO.exe
  2⤵
  PID:8132
- C:\Windows\System\pxlRZQm.exe
  C:\Windows\System\pxlRZQm.exe
  2⤵
  PID:8148
- C:\Windows\System\jxkpyGY.exe
  C:\Windows\System\jxkpyGY.exe
  2⤵
  PID:8164
- C:\Windows\System\nkwCJyn.exe
  C:\Windows\System\nkwCJyn.exe
  2⤵
  PID:1776
- C:\Windows\System\RazhVul.exe
  C:\Windows\System\RazhVul.exe
  2⤵
  PID:7228
- C:\Windows\System\vDwUPfd.exe
  C:\Windows\System\vDwUPfd.exe
  2⤵
  PID:7312
- C:\Windows\System\diIVxMx.exe
  C:\Windows\System\diIVxMx.exe
  2⤵
  PID:7356
- C:\Windows\System\TlPMLVd.exe
  C:\Windows\System\TlPMLVd.exe
  2⤵
  PID:7464
- C:\Windows\System\auHuPqK.exe
  C:\Windows\System\auHuPqK.exe
  2⤵
  PID:7480
- C:\Windows\System\xLIgSch.exe
  C:\Windows\System\xLIgSch.exe
  2⤵
  PID:7592
- C:\Windows\System\decjhfb.exe
  C:\Windows\System\decjhfb.exe
  2⤵
  PID:7660
- C:\Windows\System\xVVPGEF.exe
  C:\Windows\System\xVVPGEF.exe
  2⤵
  PID:7736
- C:\Windows\System\dOFmpWG.exe
  C:\Windows\System\dOFmpWG.exe
  2⤵
  PID:7692
- C:\Windows\System\UXxdRjm.exe
  C:\Windows\System\UXxdRjm.exe
  2⤵
  PID:7804
- C:\Windows\System\FoldnMd.exe
  C:\Windows\System\FoldnMd.exe
  2⤵
  PID:7916
- C:\Windows\System\KCbdOWh.exe
  C:\Windows\System\KCbdOWh.exe
  2⤵
  PID:8016
- C:\Windows\System\wOKtOtO.exe
  C:\Windows\System\wOKtOtO.exe
  2⤵
  PID:8060
- C:\Windows\System\jjnKJLy.exe
  C:\Windows\System\jjnKJLy.exe
  2⤵
  PID:8124
- C:\Windows\System\UojBBDo.exe
  C:\Windows\System\UojBBDo.exe
  2⤵
  PID:7068
- C:\Windows\System\duMOVGc.exe
  C:\Windows\System\duMOVGc.exe
  2⤵
  PID:7352
- C:\Windows\System\AsrtDya.exe
  C:\Windows\System\AsrtDya.exe
  2⤵
  PID:7456
- C:\Windows\System\IlqLxPt.exe
  C:\Windows\System\IlqLxPt.exe
  2⤵
  PID:7488
- C:\Windows\System\qciRLOl.exe
  C:\Windows\System\qciRLOl.exe
  2⤵
  PID:7668
- C:\Windows\System\ABzvwIB.exe
  C:\Windows\System\ABzvwIB.exe
  2⤵
  PID:7912
- C:\Windows\System\JIsPHud.exe
  C:\Windows\System\JIsPHud.exe
  2⤵
  PID:7968
- C:\Windows\System\JSXzXDe.exe
  C:\Windows\System\JSXzXDe.exe
  2⤵
  PID:8112
- C:\Windows\System\mjLzWlL.exe
  C:\Windows\System\mjLzWlL.exe
  2⤵
  PID:7360
- C:\Windows\System\MzmQrIQ.exe
  C:\Windows\System\MzmQrIQ.exe
  2⤵
  PID:7664
- C:\Windows\System\nKfXSRv.exe
  C:\Windows\System\nKfXSRv.exe
  2⤵
  PID:7768
- C:\Windows\System\tFMejUh.exe
  C:\Windows\System\tFMejUh.exe
  2⤵
  PID:8220
- C:\Windows\System\gMsRFEK.exe
  C:\Windows\System\gMsRFEK.exe
  2⤵
  PID:8236
- C:\Windows\System\nXVNSmY.exe
  C:\Windows\System\nXVNSmY.exe
  2⤵
  PID:8276
- C:\Windows\System\FNeyrwk.exe
  C:\Windows\System\FNeyrwk.exe
  2⤵
  PID:8292
- C:\Windows\System\BgWCgFp.exe
  C:\Windows\System\BgWCgFp.exe
  2⤵
  PID:8312
- C:\Windows\System\UnQWcvU.exe
  C:\Windows\System\UnQWcvU.exe
  2⤵
  PID:8340
- C:\Windows\System\mEFawuW.exe
  C:\Windows\System\mEFawuW.exe
  2⤵
  PID:8372
- C:\Windows\System\ywMHaPb.exe
  C:\Windows\System\ywMHaPb.exe
  2⤵
  PID:8412
- C:\Windows\System\rIHtTaS.exe
  C:\Windows\System\rIHtTaS.exe
  2⤵
  PID:8428
- C:\Windows\System\pvKlmLG.exe
  C:\Windows\System\pvKlmLG.exe
  2⤵
  PID:8472
- C:\Windows\System\XlxGiHn.exe
  C:\Windows\System\XlxGiHn.exe
  2⤵
  PID:8496
- C:\Windows\System\LqbrTzZ.exe
  C:\Windows\System\LqbrTzZ.exe
  2⤵
  PID:8516
- C:\Windows\System\SyNOEQy.exe
  C:\Windows\System\SyNOEQy.exe
  2⤵
  PID:8536
- C:\Windows\System\XLqiocu.exe
  C:\Windows\System\XLqiocu.exe
  2⤵
  PID:8556
- C:\Windows\System\APIjYGV.exe
  C:\Windows\System\APIjYGV.exe
  2⤵
  PID:8580
- C:\Windows\System\PGWiiFl.exe
  C:\Windows\System\PGWiiFl.exe
  2⤵
  PID:8600
- C:\Windows\System\GDahMWO.exe
  C:\Windows\System\GDahMWO.exe
  2⤵
  PID:8628
- C:\Windows\System\ehzBTOM.exe
  C:\Windows\System\ehzBTOM.exe
  2⤵
  PID:8652
- C:\Windows\System\LnnQxLO.exe
  C:\Windows\System\LnnQxLO.exe
  2⤵
  PID:8692
- C:\Windows\System\VNxVPre.exe
  C:\Windows\System\VNxVPre.exe
  2⤵
  PID:8724
- C:\Windows\System\vtwEbsd.exe
  C:\Windows\System\vtwEbsd.exe
  2⤵
  PID:8744
- C:\Windows\System\WrZvibT.exe
  C:\Windows\System\WrZvibT.exe
  2⤵
  PID:8784
- C:\Windows\System\wKkJgcL.exe
  C:\Windows\System\wKkJgcL.exe
  2⤵
  PID:8800
- C:\Windows\System\SXacceD.exe
  C:\Windows\System\SXacceD.exe
  2⤵
  PID:8828
- C:\Windows\System\mTRgzVX.exe
  C:\Windows\System\mTRgzVX.exe
  2⤵
  PID:8884
- C:\Windows\System\TxJLoGM.exe
  C:\Windows\System\TxJLoGM.exe
  2⤵
  PID:8908
- C:\Windows\System\Rcwpcfv.exe
  C:\Windows\System\Rcwpcfv.exe
  2⤵
  PID:8936
- C:\Windows\System\SmUYbmV.exe
  C:\Windows\System\SmUYbmV.exe
  2⤵
  PID:8960
- C:\Windows\System\szFNqMN.exe
  C:\Windows\System\szFNqMN.exe
  2⤵
  PID:8992
- C:\Windows\System\PJNeOpf.exe
  C:\Windows\System\PJNeOpf.exe
  2⤵
  PID:9024
- C:\Windows\System\vkhNMbh.exe
  C:\Windows\System\vkhNMbh.exe
  2⤵
  PID:9060
- C:\Windows\System\sxzjMFa.exe
  C:\Windows\System\sxzjMFa.exe
  2⤵
  PID:9088
- C:\Windows\System\VjFQnqC.exe
  C:\Windows\System\VjFQnqC.exe
  2⤵
  PID:9108
- C:\Windows\System\OfWVFaf.exe
  C:\Windows\System\OfWVFaf.exe
  2⤵
  PID:9128
- C:\Windows\System\kVXcpEn.exe
  C:\Windows\System\kVXcpEn.exe
  2⤵
  PID:9144
- C:\Windows\System\WijevTo.exe
  C:\Windows\System\WijevTo.exe
  2⤵
  PID:9176
- C:\Windows\System\EzdphGB.exe
  C:\Windows\System\EzdphGB.exe
  2⤵
  PID:9212
- C:\Windows\System\eFHIZVJ.exe
  C:\Windows\System\eFHIZVJ.exe
  2⤵
  PID:8096
- C:\Windows\System\VpAFjYK.exe
  C:\Windows\System\VpAFjYK.exe
  2⤵
  PID:8260
- C:\Windows\System\TtPIYSt.exe
  C:\Windows\System\TtPIYSt.exe
  2⤵
  PID:8356
- C:\Windows\System\bldRrWt.exe
  C:\Windows\System\bldRrWt.exe
  2⤵
  PID:8348
- C:\Windows\System\uTYoHVe.exe
  C:\Windows\System\uTYoHVe.exe
  2⤵
  PID:8440
- C:\Windows\System\fgugwcp.exe
  C:\Windows\System\fgugwcp.exe
  2⤵
  PID:8460
- C:\Windows\System\zOkxMnv.exe
  C:\Windows\System\zOkxMnv.exe
  2⤵
  PID:8488
- C:\Windows\System\awfIfYv.exe
  C:\Windows\System\awfIfYv.exe
  2⤵
  PID:8548
- C:\Windows\System\KDDpRBu.exe
  C:\Windows\System\KDDpRBu.exe
  2⤵
  PID:8588
- C:\Windows\System\sYPGOXU.exe
  C:\Windows\System\sYPGOXU.exe
  2⤵
  PID:8616
- C:\Windows\System\aMGaaQp.exe
  C:\Windows\System\aMGaaQp.exe
  2⤵
  PID:8716
- C:\Windows\System\DtBBDca.exe
  C:\Windows\System\DtBBDca.exe
  2⤵
  PID:8792
- C:\Windows\System\YAdUOzO.exe
  C:\Windows\System\YAdUOzO.exe
  2⤵
  PID:8856
- C:\Windows\System\EZYchsQ.exe
  C:\Windows\System\EZYchsQ.exe
  2⤵
  PID:8896
- C:\Windows\System\ixuLPnT.exe
  C:\Windows\System\ixuLPnT.exe
  2⤵
  PID:8924
- C:\Windows\System\spETCZr.exe
  C:\Windows\System\spETCZr.exe
  2⤵
  PID:9036
- C:\Windows\System\PMgJOBm.exe
  C:\Windows\System\PMgJOBm.exe
  2⤵
  PID:7792
- C:\Windows\System\pBkqQrR.exe
  C:\Windows\System\pBkqQrR.exe
  2⤵
  PID:8328
- C:\Windows\System\uKJcZqX.exe
  C:\Windows\System\uKJcZqX.exe
  2⤵
  PID:8504
- C:\Windows\System\feRAbcB.exe
  C:\Windows\System\feRAbcB.exe
  2⤵
  PID:8608
- C:\Windows\System\MSmfgRn.exe
  C:\Windows\System\MSmfgRn.exe
  2⤵
  PID:8824
- C:\Windows\System\pcGlZgr.exe
  C:\Windows\System\pcGlZgr.exe
  2⤵
  PID:8984
- C:\Windows\System\hpzQiwC.exe
  C:\Windows\System\hpzQiwC.exe
  2⤵
  PID:8848
- C:\Windows\System\UiyfsGi.exe
  C:\Windows\System\UiyfsGi.exe
  2⤵
  PID:9116
- C:\Windows\System\bbgUwtW.exe
  C:\Windows\System\bbgUwtW.exe
  2⤵
  PID:8408
- C:\Windows\System\iSKYgnL.exe
  C:\Windows\System\iSKYgnL.exe
  2⤵
  PID:8736
- C:\Windows\System\acgdnvQ.exe
  C:\Windows\System\acgdnvQ.exe
  2⤵
  PID:9016
- C:\Windows\System\WsIQCis.exe
  C:\Windows\System\WsIQCis.exe
  2⤵
  PID:8928
- C:\Windows\System\TppaKYH.exe
  C:\Windows\System\TppaKYH.exe
  2⤵
  PID:9240
- C:\Windows\System\gYGnGlS.exe
  C:\Windows\System\gYGnGlS.exe
  2⤵
  PID:9272
- C:\Windows\System\AJoXLpT.exe
  C:\Windows\System\AJoXLpT.exe
  2⤵
  PID:9296
- C:\Windows\System\jDtGhZh.exe
  C:\Windows\System\jDtGhZh.exe
  2⤵
  PID:9364
- C:\Windows\System\pYVnaPo.exe
  C:\Windows\System\pYVnaPo.exe
  2⤵
  PID:9392
- C:\Windows\System\pXrTOJT.exe
  C:\Windows\System\pXrTOJT.exe
  2⤵
  PID:9420
- C:\Windows\System\LXfJkAT.exe
  C:\Windows\System\LXfJkAT.exe
  2⤵
  PID:9448
- C:\Windows\System\ndCDxJk.exe
  C:\Windows\System\ndCDxJk.exe
  2⤵
  PID:9468
- C:\Windows\System\SWLEgCA.exe
  C:\Windows\System\SWLEgCA.exe
  2⤵
  PID:9488
- C:\Windows\System\TWiWpdR.exe
  C:\Windows\System\TWiWpdR.exe
  2⤵
  PID:9512
- C:\Windows\System\dBqniUl.exe
  C:\Windows\System\dBqniUl.exe
  2⤵
  PID:9544
- C:\Windows\System\MGBvgsX.exe
  C:\Windows\System\MGBvgsX.exe
  2⤵
  PID:9572
- C:\Windows\System\BizxNBX.exe
  C:\Windows\System\BizxNBX.exe
  2⤵
  PID:9604
- C:\Windows\System\DgDGcct.exe
  C:\Windows\System\DgDGcct.exe
  2⤵
  PID:9632
- C:\Windows\System\xCtDxuC.exe
  C:\Windows\System\xCtDxuC.exe
  2⤵
  PID:9656
- C:\Windows\System\bhVUlAh.exe
  C:\Windows\System\bhVUlAh.exe
  2⤵
  PID:9688
- C:\Windows\System\bQxKEVE.exe
  C:\Windows\System\bQxKEVE.exe
  2⤵
  PID:9724
- C:\Windows\System\vwfGISB.exe
  C:\Windows\System\vwfGISB.exe
  2⤵
  PID:9744
- C:\Windows\System\bJUndbw.exe
  C:\Windows\System\bJUndbw.exe
  2⤵
  PID:9784
- C:\Windows\System\wTQRFlI.exe
  C:\Windows\System\wTQRFlI.exe
  2⤵
  PID:9808
- C:\Windows\System\QzxmPmU.exe
  C:\Windows\System\QzxmPmU.exe
  2⤵
  PID:9828
- C:\Windows\System\FcySymj.exe
  C:\Windows\System\FcySymj.exe
  2⤵
  PID:9860
- C:\Windows\System\MhXyZKs.exe
  C:\Windows\System\MhXyZKs.exe
  2⤵
  PID:9884
- C:\Windows\System\aOdOTSp.exe
  C:\Windows\System\aOdOTSp.exe
  2⤵
  PID:9900
- C:\Windows\System\RhNlhEL.exe
  C:\Windows\System\RhNlhEL.exe
  2⤵
  PID:9952
- C:\Windows\System\TBEvvqn.exe
  C:\Windows\System\TBEvvqn.exe
  2⤵
  PID:9972
- C:\Windows\System\sNdqUsN.exe
  C:\Windows\System\sNdqUsN.exe
  2⤵
  PID:9992
- C:\Windows\System\wCBDOTp.exe
  C:\Windows\System\wCBDOTp.exe
  2⤵
  PID:10012
- C:\Windows\System\FebRGIk.exe
  C:\Windows\System\FebRGIk.exe
  2⤵
  PID:10040
- C:\Windows\System\xxNpmlI.exe
  C:\Windows\System\xxNpmlI.exe
  2⤵
  PID:10060
- C:\Windows\System\zBVazKi.exe
  C:\Windows\System\zBVazKi.exe
  2⤵
  PID:10080
- C:\Windows\System\NOsBByM.exe
  C:\Windows\System\NOsBByM.exe
  2⤵
  PID:10112
- C:\Windows\System\ffekYSb.exe
  C:\Windows\System\ffekYSb.exe
  2⤵
  PID:10148
- C:\Windows\System\jOrJgRx.exe
  C:\Windows\System\jOrJgRx.exe
  2⤵
  PID:10168
- C:\Windows\System\AHmnIqM.exe
  C:\Windows\System\AHmnIqM.exe
  2⤵
  PID:10208
- C:\Windows\System\ezEBjpR.exe
  C:\Windows\System\ezEBjpR.exe
  2⤵
  PID:8972
- C:\Windows\System\qCvtCmR.exe
  C:\Windows\System\qCvtCmR.exe
  2⤵
  PID:8624
- C:\Windows\System\izMUDjC.exe
  C:\Windows\System\izMUDjC.exe
  2⤵
  PID:9280
- C:\Windows\System\mQEcyxV.exe
  C:\Windows\System\mQEcyxV.exe
  2⤵
  PID:9320
- C:\Windows\System\EUJtSXl.exe
  C:\Windows\System\EUJtSXl.exe
  2⤵
  PID:9404
- C:\Windows\System\fLhDFuB.exe
  C:\Windows\System\fLhDFuB.exe
  2⤵
  PID:9500
- C:\Windows\System\IDYRwtG.exe
  C:\Windows\System\IDYRwtG.exe
  2⤵
  PID:9536
- C:\Windows\System\bQNztJf.exe
  C:\Windows\System\bQNztJf.exe
  2⤵
  PID:9644
- C:\Windows\System\GzJjdQf.exe
  C:\Windows\System\GzJjdQf.exe
  2⤵
  PID:9684
- C:\Windows\System\FVRZoxV.exe
  C:\Windows\System\FVRZoxV.exe
  2⤵
  PID:9732
- C:\Windows\System\XWOJjPI.exe
  C:\Windows\System\XWOJjPI.exe
  2⤵
  PID:9800
- C:\Windows\System\EHCxHoh.exe
  C:\Windows\System\EHCxHoh.exe
  2⤵
  PID:9872
- C:\Windows\System\PjrWhrN.exe
  C:\Windows\System\PjrWhrN.exe
  2⤵
  PID:9944
- C:\Windows\System\DDInVOk.exe
  C:\Windows\System\DDInVOk.exe
  2⤵
  PID:10008
- C:\Windows\System\EqbNnhb.exe
  C:\Windows\System\EqbNnhb.exe
  2⤵
  PID:10028
- C:\Windows\System\MOJlRtC.exe
  C:\Windows\System\MOJlRtC.exe
  2⤵
  PID:10132
- C:\Windows\System\BsdANIX.exe
  C:\Windows\System\BsdANIX.exe
  2⤵
  PID:10096
- C:\Windows\System\EYLKeuH.exe
  C:\Windows\System\EYLKeuH.exe
  2⤵
  PID:9220
- C:\Windows\System\EiwoJFk.exe
  C:\Windows\System\EiwoJFk.exe
  2⤵
  PID:9288
- C:\Windows\System\ahxVywk.exe
  C:\Windows\System\ahxVywk.exe
  2⤵
  PID:9388
- C:\Windows\System\HfGmfNZ.exe
  C:\Windows\System\HfGmfNZ.exe
  2⤵
  PID:9620
- C:\Windows\System\psmByor.exe
  C:\Windows\System\psmByor.exe
  2⤵
  PID:9720
- C:\Windows\System\rfXbhua.exe
  C:\Windows\System\rfXbhua.exe
  2⤵
  PID:9768
- C:\Windows\System\ZXmYRPS.exe
  C:\Windows\System\ZXmYRPS.exe
  2⤵
  PID:9852
- C:\Windows\System\xEEKzVJ.exe
  C:\Windows\System\xEEKzVJ.exe
  2⤵
  PID:10072
- C:\Windows\System\tLXsVgl.exe
  C:\Windows\System\tLXsVgl.exe
  2⤵
  PID:10204
- C:\Windows\System\UgaXSHv.exe
  C:\Windows\System\UgaXSHv.exe
  2⤵
  PID:10048
- C:\Windows\System\dXbtLLi.exe
  C:\Windows\System\dXbtLLi.exe
  2⤵
  PID:9444
- C:\Windows\System\QgbPwSe.exe
  C:\Windows\System\QgbPwSe.exe
  2⤵
  PID:10256
- C:\Windows\System\JEvaEUy.exe
  C:\Windows\System\JEvaEUy.exe
  2⤵
  PID:10272
- C:\Windows\System\aOyCoPs.exe
  C:\Windows\System\aOyCoPs.exe
  2⤵
  PID:10312
- C:\Windows\System\agffxSL.exe
  C:\Windows\System\agffxSL.exe
  2⤵
  PID:10328
- C:\Windows\System\pYpmXCC.exe
  C:\Windows\System\pYpmXCC.exe
  2⤵
  PID:10352
- C:\Windows\System\wBsbThR.exe
  C:\Windows\System\wBsbThR.exe
  2⤵
  PID:10380
- C:\Windows\System\chcQMMf.exe
  C:\Windows\System\chcQMMf.exe
  2⤵
  PID:10412
- C:\Windows\System\VzHMmUL.exe
  C:\Windows\System\VzHMmUL.exe
  2⤵
  PID:10440
- C:\Windows\System\ZiDrFZf.exe
  C:\Windows\System\ZiDrFZf.exe
  2⤵
  PID:10468
- C:\Windows\System\ibQeDKw.exe
  C:\Windows\System\ibQeDKw.exe
  2⤵
  PID:10496
- C:\Windows\System\NYFcjKP.exe
  C:\Windows\System\NYFcjKP.exe
  2⤵
  PID:10520
- C:\Windows\System\DStfyuP.exe
  C:\Windows\System\DStfyuP.exe
  2⤵
  PID:10552
- C:\Windows\System\CcihUQb.exe
  C:\Windows\System\CcihUQb.exe
  2⤵
  PID:10588
- C:\Windows\System\giqmCQI.exe
  C:\Windows\System\giqmCQI.exe
  2⤵
  PID:10608
- C:\Windows\System\BbVElii.exe
  C:\Windows\System\BbVElii.exe
  2⤵
  PID:10640
- C:\Windows\System\kDGjjxU.exe
  C:\Windows\System\kDGjjxU.exe
  2⤵
  PID:10664
- C:\Windows\System\iLKUKMl.exe
  C:\Windows\System\iLKUKMl.exe
  2⤵
  PID:10704
- C:\Windows\System\fqPyOQu.exe
  C:\Windows\System\fqPyOQu.exe
  2⤵
  PID:10732
- C:\Windows\System\RgemdkM.exe
  C:\Windows\System\RgemdkM.exe
  2⤵
  PID:10752
- C:\Windows\System\gkkJQtg.exe
  C:\Windows\System\gkkJQtg.exe
  2⤵
  PID:10776
- C:\Windows\System\ccNCkuh.exe
  C:\Windows\System\ccNCkuh.exe
  2⤵
  PID:10804
- C:\Windows\System\HzvpfwS.exe
  C:\Windows\System\HzvpfwS.exe
  2⤵
  PID:10844
- C:\Windows\System\uJoXNIF.exe
  C:\Windows\System\uJoXNIF.exe
  2⤵
  PID:10860
- C:\Windows\System\OsGReGd.exe
  C:\Windows\System\OsGReGd.exe
  2⤵
  PID:10876
- C:\Windows\System\vZcdlVY.exe
  C:\Windows\System\vZcdlVY.exe
  2⤵
  PID:10892
- C:\Windows\System\eftPEGE.exe
  C:\Windows\System\eftPEGE.exe
  2⤵
  PID:10936
- C:\Windows\System\GvCmhnL.exe
  C:\Windows\System\GvCmhnL.exe
  2⤵
  PID:10960
- C:\Windows\System\yjmQGnw.exe
  C:\Windows\System\yjmQGnw.exe
  2⤵
  PID:11012
- C:\Windows\System\jbOYzuj.exe
  C:\Windows\System\jbOYzuj.exe
  2⤵
  PID:11028
- C:\Windows\System\HdgpYmW.exe
  C:\Windows\System\HdgpYmW.exe
  2⤵
  PID:11056
- C:\Windows\System\OkcYsTG.exe
  C:\Windows\System\OkcYsTG.exe
  2⤵
  PID:11076
- C:\Windows\System\zqhOtSF.exe
  C:\Windows\System\zqhOtSF.exe
  2⤵
  PID:11104
- C:\Windows\System\tFNbHcP.exe
  C:\Windows\System\tFNbHcP.exe
  2⤵
  PID:11132
- C:\Windows\System\upVeFOF.exe
  C:\Windows\System\upVeFOF.exe
  2⤵
  PID:11180
- C:\Windows\System\fUyXuZv.exe
  C:\Windows\System\fUyXuZv.exe
  2⤵
  PID:11208
- C:\Windows\System\yXxfGJh.exe
  C:\Windows\System\yXxfGJh.exe
  2⤵
  PID:11224
- C:\Windows\System\fmwJFdc.exe
  C:\Windows\System\fmwJFdc.exe
  2⤵
  PID:11244
- C:\Windows\System\XUtPTFK.exe
  C:\Windows\System\XUtPTFK.exe
  2⤵
  PID:10248
- C:\Windows\System\rpkCUaF.exe
  C:\Windows\System\rpkCUaF.exe
  2⤵
  PID:10284
- C:\Windows\System\XsAqsWJ.exe
  C:\Windows\System\XsAqsWJ.exe
  2⤵
  PID:10452
- C:\Windows\System\TwDVAfZ.exe
  C:\Windows\System\TwDVAfZ.exe
  2⤵
  PID:10424
- C:\Windows\System\XliWhAq.exe
  C:\Windows\System\XliWhAq.exe
  2⤵
  PID:10528
- C:\Windows\System\KjgsQJW.exe
  C:\Windows\System\KjgsQJW.exe
  2⤵
  PID:10596
- C:\Windows\System\WdiAwHs.exe
  C:\Windows\System\WdiAwHs.exe
  2⤵
  PID:10628
- C:\Windows\System\ItUatpe.exe
  C:\Windows\System\ItUatpe.exe
  2⤵
  PID:10660
- C:\Windows\System\UnhnjXx.exe
  C:\Windows\System\UnhnjXx.exe
  2⤵
  PID:10688
- C:\Windows\System\lfxnVMn.exe
  C:\Windows\System\lfxnVMn.exe
  2⤵
  PID:10744
- C:\Windows\System\IuAliKk.exe
  C:\Windows\System\IuAliKk.exe
  2⤵
  PID:10792
- C:\Windows\System\AenVJcR.exe
  C:\Windows\System\AenVJcR.exe
  2⤵
  PID:10852
- C:\Windows\System\AQohmRt.exe
  C:\Windows\System\AQohmRt.exe
  2⤵
  PID:10868
- C:\Windows\System\szsoMga.exe
  C:\Windows\System\szsoMga.exe
  2⤵
  PID:10912
- C:\Windows\System\MSpiQhX.exe
  C:\Windows\System\MSpiQhX.exe
  2⤵
  PID:11000
- C:\Windows\System\RPNEUXN.exe
  C:\Windows\System\RPNEUXN.exe
  2⤵
  PID:11160
- C:\Windows\System\dRMIWld.exe
  C:\Windows\System\dRMIWld.exe
  2⤵
  PID:11252
- C:\Windows\System\ebsLePC.exe
  C:\Windows\System\ebsLePC.exe
  2⤵
  PID:10360
- C:\Windows\System\XUvDeEZ.exe
  C:\Windows\System\XUvDeEZ.exe
  2⤵
  PID:10788
- C:\Windows\System\JhuDrHN.exe
  C:\Windows\System\JhuDrHN.exe
  2⤵
  PID:10700
- C:\Windows\System\mbanZdS.exe
  C:\Windows\System\mbanZdS.exe
  2⤵
  PID:10824
- C:\Windows\System\KgmMBSg.exe
  C:\Windows\System\KgmMBSg.exe
  2⤵
  PID:10888
- C:\Windows\System\nVuruqc.exe
  C:\Windows\System\nVuruqc.exe
  2⤵
  PID:10984
- C:\Windows\System\OwnNStS.exe
  C:\Windows\System\OwnNStS.exe
  2⤵
  PID:11236
- C:\Windows\System\QIZpRdV.exe
  C:\Windows\System\QIZpRdV.exe
  2⤵
  PID:10656
- C:\Windows\System\RkZqloZ.exe
  C:\Windows\System\RkZqloZ.exe
  2⤵
  PID:10996
- C:\Windows\System\SfgOPXr.exe
  C:\Windows\System\SfgOPXr.exe
  2⤵
  PID:10544
- C:\Windows\System\IULktGR.exe
  C:\Windows\System\IULktGR.exe
  2⤵
  PID:11272
- C:\Windows\System\ySBjfhc.exe
  C:\Windows\System\ySBjfhc.exe
  2⤵
  PID:11300
- C:\Windows\System\wIEPSQu.exe
  C:\Windows\System\wIEPSQu.exe
  2⤵
  PID:11324
- C:\Windows\System\kRXIbnq.exe
  C:\Windows\System\kRXIbnq.exe
  2⤵
  PID:11352
- C:\Windows\System\ypxdGEW.exe
  C:\Windows\System\ypxdGEW.exe
  2⤵
  PID:11368
- C:\Windows\System\oPGkrWy.exe
  C:\Windows\System\oPGkrWy.exe
  2⤵
  PID:11424
- C:\Windows\System\eCDMAjR.exe
  C:\Windows\System\eCDMAjR.exe
  2⤵
  PID:11464
- C:\Windows\System\wPWtLWX.exe
  C:\Windows\System\wPWtLWX.exe
  2⤵
  PID:11480
- C:\Windows\System\wcicllJ.exe
  C:\Windows\System\wcicllJ.exe
  2⤵
  PID:11512
- C:\Windows\System\BuVhoOm.exe
  C:\Windows\System\BuVhoOm.exe
  2⤵
  PID:11544
- C:\Windows\System\UeWIsZC.exe
  C:\Windows\System\UeWIsZC.exe
  2⤵
  PID:11564
- C:\Windows\System\HupHPcs.exe
  C:\Windows\System\HupHPcs.exe
  2⤵
  PID:11584
- C:\Windows\System\GqGRGpA.exe
  C:\Windows\System\GqGRGpA.exe
  2⤵
  PID:11612
- C:\Windows\System\xTbJeuu.exe
  C:\Windows\System\xTbJeuu.exe
  2⤵
  PID:11656
- C:\Windows\System\zJEOsdO.exe
  C:\Windows\System\zJEOsdO.exe
  2⤵
  PID:11680
- C:\Windows\System\UAJTUPV.exe
  C:\Windows\System\UAJTUPV.exe
  2⤵
  PID:11704
- C:\Windows\System\SeBNibg.exe
  C:\Windows\System\SeBNibg.exe
  2⤵
  PID:11760
- C:\Windows\System\WXEiBEe.exe
  C:\Windows\System\WXEiBEe.exe
  2⤵
  PID:11788
- C:\Windows\System\wyOjasL.exe
  C:\Windows\System\wyOjasL.exe
  2⤵
  PID:11804
- C:\Windows\System\YRBSXyL.exe
  C:\Windows\System\YRBSXyL.exe
  2⤵
  PID:11820
- C:\Windows\System\UwOKUUs.exe
  C:\Windows\System\UwOKUUs.exe
  2⤵
  PID:11856
- C:\Windows\System\PxfHCtA.exe
  C:\Windows\System\PxfHCtA.exe
  2⤵
  PID:11884
- C:\Windows\System\lMCfBvy.exe
  C:\Windows\System\lMCfBvy.exe
  2⤵
  PID:11920
- C:\Windows\System\pngzugf.exe
  C:\Windows\System\pngzugf.exe
  2⤵
  PID:11944
- C:\Windows\System\hVounjK.exe
  C:\Windows\System\hVounjK.exe
  2⤵
  PID:11984
- C:\Windows\System\eMxQQxo.exe
  C:\Windows\System\eMxQQxo.exe
  2⤵
  PID:12012
- C:\Windows\System\aGrUVvE.exe
  C:\Windows\System\aGrUVvE.exe
  2⤵
  PID:12028
- C:\Windows\System\OsURlzp.exe
  C:\Windows\System\OsURlzp.exe
  2⤵
  PID:12048
- C:\Windows\System\tzqxdOn.exe
  C:\Windows\System\tzqxdOn.exe
  2⤵
  PID:12068
- C:\Windows\System\yoWXmvb.exe
  C:\Windows\System\yoWXmvb.exe
  2⤵
  PID:12096
- C:\Windows\System\bdsDEGV.exe
  C:\Windows\System\bdsDEGV.exe
  2⤵
  PID:12116
- C:\Windows\System\kcUtKhN.exe
  C:\Windows\System\kcUtKhN.exe
  2⤵
  PID:12144
- C:\Windows\System\QStroAp.exe
  C:\Windows\System\QStroAp.exe
  2⤵
  PID:12208
- C:\Windows\System\NKRsKfq.exe
  C:\Windows\System\NKRsKfq.exe
  2⤵
  PID:12236
- C:\Windows\System\pyzGgjZ.exe
  C:\Windows\System\pyzGgjZ.exe
  2⤵
  PID:12252
- C:\Windows\System\HKAMdlx.exe
  C:\Windows\System\HKAMdlx.exe
  2⤵
  PID:12280
- C:\Windows\System\sgAYApU.exe
  C:\Windows\System\sgAYApU.exe
  2⤵
  PID:11268
- C:\Windows\System\mKWTPID.exe
  C:\Windows\System\mKWTPID.exe
  2⤵
  PID:11344
- C:\Windows\System\GpoBTea.exe
  C:\Windows\System\GpoBTea.exe
  2⤵
  PID:11448
- C:\Windows\System\hJSidCd.exe
  C:\Windows\System\hJSidCd.exe
  2⤵
  PID:11476
- C:\Windows\System\ewLYlmy.exe
  C:\Windows\System\ewLYlmy.exe
  2⤵
  PID:11556
- C:\Windows\System\qmLYaHh.exe
  C:\Windows\System\qmLYaHh.exe
  2⤵
  PID:11508
- C:\Windows\System\RMmliIO.exe
  C:\Windows\System\RMmliIO.exe
  2⤵
  PID:11628
- C:\Windows\System\sQcWPtv.exe
  C:\Windows\System\sQcWPtv.exe
  2⤵
  PID:11732
- C:\Windows\System\KKqJxyO.exe
  C:\Windows\System\KKqJxyO.exe
  2⤵
  PID:11796
- C:\Windows\System\xefPUdE.exe
  C:\Windows\System\xefPUdE.exe
  2⤵
  PID:11844
- C:\Windows\System\OyYhgpE.exe
  C:\Windows\System\OyYhgpE.exe
  2⤵
  PID:11900
- C:\Windows\System\smMqlMI.exe
  C:\Windows\System\smMqlMI.exe
  2⤵
  PID:11980
- C:\Windows\System\zpRdAZk.exe
  C:\Windows\System\zpRdAZk.exe
  2⤵
  PID:12020
- C:\Windows\System\VsQzkxg.exe
  C:\Windows\System\VsQzkxg.exe
  2⤵
  PID:12112
- C:\Windows\System\aBkkcmV.exe
  C:\Windows\System\aBkkcmV.exe
  2⤵
  PID:12200
- C:\Windows\System\EcKXlFT.exe
  C:\Windows\System\EcKXlFT.exe
  2⤵
  PID:12244
- C:\Windows\System\YomIFfd.exe
  C:\Windows\System\YomIFfd.exe
  2⤵
  PID:11408
- C:\Windows\System\EiTtofP.exe
  C:\Windows\System\EiTtofP.exe
  2⤵
  PID:11492
- C:\Windows\System\ThoVJCl.exe
  C:\Windows\System\ThoVJCl.exe
  2⤵
  PID:11696
- C:\Windows\System\VPwbuAu.exe
  C:\Windows\System\VPwbuAu.exe
  2⤵
  PID:11868
- C:\Windows\System\UnrUGhK.exe
  C:\Windows\System\UnrUGhK.exe
  2⤵
  PID:11840
- C:\Windows\System\Wumstya.exe
  C:\Windows\System\Wumstya.exe
  2⤵
  PID:12088
- C:\Windows\System\jxcmrWW.exe
  C:\Windows\System\jxcmrWW.exe
  2⤵
  PID:12132
- C:\Windows\System\pFpGwuQ.exe
  C:\Windows\System\pFpGwuQ.exe
  2⤵
  PID:11316
- C:\Windows\System\pclcLFB.exe
  C:\Windows\System\pclcLFB.exe
  2⤵
  PID:11412
- C:\Windows\System\EZIEAZl.exe
  C:\Windows\System\EZIEAZl.exe
  2⤵
  PID:11960
- C:\Windows\System\YvVxpSC.exe
  C:\Windows\System\YvVxpSC.exe
  2⤵
  PID:11848
- C:\Windows\System\cDglRpJ.exe
  C:\Windows\System\cDglRpJ.exe
  2⤵
  PID:12292
- C:\Windows\System\AYyLCUc.exe
  C:\Windows\System\AYyLCUc.exe
  2⤵
  PID:12344
- C:\Windows\System\OibaDKb.exe
  C:\Windows\System\OibaDKb.exe
  2⤵
  PID:12368
- C:\Windows\System\sXElrwU.exe
  C:\Windows\System\sXElrwU.exe
  2⤵
  PID:12452
- C:\Windows\System\sqybXtj.exe
  C:\Windows\System\sqybXtj.exe
  2⤵
  PID:12468
- C:\Windows\System\qvdEemf.exe
  C:\Windows\System\qvdEemf.exe
  2⤵
  PID:12484
- C:\Windows\System\JOljuWu.exe
  C:\Windows\System\JOljuWu.exe
  2⤵
  PID:12504
- C:\Windows\System\nmdgFzx.exe
  C:\Windows\System\nmdgFzx.exe
  2⤵
  PID:12532
- C:\Windows\System\sUvDLDY.exe
  C:\Windows\System\sUvDLDY.exe
  2⤵
  PID:12588
- C:\Windows\System\QbDggHk.exe
  C:\Windows\System\QbDggHk.exe
  2⤵
  PID:12608
- C:\Windows\System\MYGDZfy.exe
  C:\Windows\System\MYGDZfy.exe
  2⤵
  PID:12636
- C:\Windows\System\LmdqQnk.exe
  C:\Windows\System\LmdqQnk.exe
  2⤵
  PID:12656
- C:\Windows\System\bVEWhPu.exe
  C:\Windows\System\bVEWhPu.exe
  2⤵
  PID:12692
- C:\Windows\System\WOXmljM.exe
  C:\Windows\System\WOXmljM.exe
  2⤵
  PID:12712
- C:\Windows\System\qNORRrA.exe
  C:\Windows\System\qNORRrA.exe
  2⤵
  PID:12748
- C:\Windows\System\MVHMEcA.exe
  C:\Windows\System\MVHMEcA.exe
  2⤵
  PID:12772
- C:\Windows\System\RHyGhkL.exe
  C:\Windows\System\RHyGhkL.exe
  2⤵
  PID:12796
- C:\Windows\System\nyuQtlw.exe
  C:\Windows\System\nyuQtlw.exe
  2⤵
  PID:12812
- C:\Windows\System\cmeuJtw.exe
  C:\Windows\System\cmeuJtw.exe
  2⤵
  PID:12880
- C:\Windows\System\kQdSeXy.exe
  C:\Windows\System\kQdSeXy.exe
  2⤵
  PID:12896
- C:\Windows\System\kIpvkJb.exe
  C:\Windows\System\kIpvkJb.exe
  2⤵
  PID:12940
- C:\Windows\System\nDDOmaZ.exe
  C:\Windows\System\nDDOmaZ.exe
  2⤵
  PID:12956
- C:\Windows\System\UuRyoMS.exe
  C:\Windows\System\UuRyoMS.exe
  2⤵
  PID:12976
- C:\Windows\System\AuEPmmk.exe
  C:\Windows\System\AuEPmmk.exe
  2⤵
  PID:13000
- C:\Windows\System\OjbtNFE.exe
  C:\Windows\System\OjbtNFE.exe
  2⤵
  PID:13036
- C:\Windows\System\daDhfIJ.exe
  C:\Windows\System\daDhfIJ.exe
  2⤵
  PID:13060
- C:\Windows\System\dsFpwgh.exe
  C:\Windows\System\dsFpwgh.exe
  2⤵
  PID:13084
- C:\Windows\System\XhpexmQ.exe
  C:\Windows\System\XhpexmQ.exe
  2⤵
  PID:13120
- C:\Windows\System\xnxuuvk.exe
  C:\Windows\System\xnxuuvk.exe
  2⤵
  PID:13152
- C:\Windows\System\qibJkXB.exe
  C:\Windows\System\qibJkXB.exe
  2⤵
  PID:13180
- C:\Windows\System\rbTbHGB.exe
  C:\Windows\System\rbTbHGB.exe
  2⤵
  PID:13196
- C:\Windows\System\CNYRZmz.exe
  C:\Windows\System\CNYRZmz.exe
  2⤵
  PID:13228
- C:\Windows\System\iSIwueY.exe
  C:\Windows\System\iSIwueY.exe
  2⤵
  PID:13244
- C:\Windows\System\rTGwLoQ.exe
  C:\Windows\System\rTGwLoQ.exe
  2⤵
  PID:13276
- C:\Windows\System\ziBupJs.exe
  C:\Windows\System\ziBupJs.exe
  2⤵
  PID:13296
- C:\Windows\System\bWOUYDP.exe
  C:\Windows\System\bWOUYDP.exe
  2⤵
  PID:11784
- C:\Windows\System\fQvfNRn.exe
  C:\Windows\System\fQvfNRn.exe
  2⤵
  PID:11740
- C:\Windows\System\TEkmlNj.exe
  C:\Windows\System\TEkmlNj.exe
  2⤵
  PID:12356
- C:\Windows\System\FlcwZwk.exe
  C:\Windows\System\FlcwZwk.exe
  2⤵
  PID:12408
- C:\Windows\System\dcMKmnt.exe
  C:\Windows\System\dcMKmnt.exe
  2⤵
  PID:12404
- C:\Windows\System\DOafYUa.exe
  C:\Windows\System\DOafYUa.exe
  2⤵
  PID:12572
- C:\Windows\System\zMtQePG.exe
  C:\Windows\System\zMtQePG.exe
  2⤵
  PID:12708
- C:\Windows\System\QttyQvS.exe
  C:\Windows\System\QttyQvS.exe
  2⤵
  PID:12320
- C:\Windows\System\eGyHwZX.exe
  C:\Windows\System\eGyHwZX.exe
  2⤵
  PID:12872
- C:\Windows\System\JGZnYJB.exe
  C:\Windows\System\JGZnYJB.exe
  2⤵
  PID:12964
- C:\Windows\System\jxJkTwB.exe
  C:\Windows\System\jxJkTwB.exe
  2⤵
  PID:12972
- C:\Windows\System\XinsAdM.exe
  C:\Windows\System\XinsAdM.exe
  2⤵
  PID:13044
- C:\Windows\System\joXeEbP.exe
  C:\Windows\System\joXeEbP.exe
  2⤵
  PID:13116
- C:\Windows\System\iOSyDMP.exe
  C:\Windows\System\iOSyDMP.exe
  2⤵
  PID:13168
- C:\Windows\System\mBlDDAY.exe
  C:\Windows\System\mBlDDAY.exe
  2⤵
  PID:13264
- C:\Windows\System\EyIMSOS.exe
  C:\Windows\System\EyIMSOS.exe
  2⤵
  PID:12304
- C:\Windows\System\EzJBHuJ.exe
  C:\Windows\System\EzJBHuJ.exe
  2⤵
  PID:12328
- C:\Windows\System\jxqwuCs.exe
  C:\Windows\System\jxqwuCs.exe
  2⤵
  PID:13288
- C:\Windows\System\TUzDnUg.exe
  C:\Windows\System\TUzDnUg.exe
  2⤵
  PID:12740
- C:\Windows\System\QMkHGEd.exe
  C:\Windows\System\QMkHGEd.exe
  2⤵
  PID:12916
- C:\Windows\System\IrRGwyP.exe
  C:\Windows\System\IrRGwyP.exe
  2⤵
  PID:13100
- C:\Windows\System\oQKpUew.exe
  C:\Windows\System\oQKpUew.exe
  2⤵
  PID:13220
- C:\Windows\System\wqnEVBC.exe
  C:\Windows\System\wqnEVBC.exe
  2⤵
  PID:12424
- C:\Windows\System\oTOECjF.exe
  C:\Windows\System\oTOECjF.exe
  2⤵
  PID:12676
- C:\Windows\System\tOfhUEV.exe
  C:\Windows\System\tOfhUEV.exe
  2⤵
  PID:4760
- C:\Windows\System\efhxnmq.exe
  C:\Windows\System\efhxnmq.exe
  2⤵
  PID:11916
- C:\Windows\System\UKcuBDb.exe
  C:\Windows\System\UKcuBDb.exe
  2⤵
  PID:12952
- C:\Windows\System\VTGEmoE.exe
  C:\Windows\System\VTGEmoE.exe
  2⤵
  PID:13316
- C:\Windows\System\fghPzfQ.exe
  C:\Windows\System\fghPzfQ.exe
  2⤵
  PID:13332
- C:\Windows\System\PLlibdT.exe
  C:\Windows\System\PLlibdT.exe
  2⤵
  PID:13372
- C:\Windows\System\edWHlYW.exe
  C:\Windows\System\edWHlYW.exe
  2⤵
  PID:13396
- C:\Windows\System\uKFWIgp.exe
  C:\Windows\System\uKFWIgp.exe
  2⤵
  PID:13416
- C:\Windows\System\ZuGFvmq.exe
  C:\Windows\System\ZuGFvmq.exe
  2⤵
  PID:13452
- C:\Windows\System\AohPssO.exe
  C:\Windows\System\AohPssO.exe
  2⤵
  PID:13472
- C:\Windows\System\BpBabBf.exe
  C:\Windows\System\BpBabBf.exe
  2⤵
  PID:13496
- C:\Windows\System\HdHTFkw.exe
  C:\Windows\System\HdHTFkw.exe
  2⤵
  PID:13532
- C:\Windows\System\bIzHTkj.exe
  C:\Windows\System\bIzHTkj.exe
  2⤵
  PID:13552
- C:\Windows\System\KdCDHHk.exe
  C:\Windows\System\KdCDHHk.exe
  2⤵
  PID:13616
- C:\Windows\System\RSSVGbK.exe
  C:\Windows\System\RSSVGbK.exe
  2⤵
  PID:13636
- C:\Windows\System\VtDtgdI.exe
  C:\Windows\System\VtDtgdI.exe
  2⤵
  PID:13660
- C:\Windows\System\wVCNnUv.exe
  C:\Windows\System\wVCNnUv.exe
  2⤵
  PID:13676
- C:\Windows\System\OigEoDr.exe
  C:\Windows\System\OigEoDr.exe
  2⤵
  PID:13704
- C:\Windows\System\MIwORly.exe
  C:\Windows\System\MIwORly.exe
  2⤵
  PID:13728
- C:\Windows\System\wTXjfaJ.exe
  C:\Windows\System\wTXjfaJ.exe
  2⤵
  PID:13784
- C:\Windows\System\rkqVwgZ.exe
  C:\Windows\System\rkqVwgZ.exe
  2⤵
  PID:13800
- C:\Windows\System\XFxSkzd.exe
  C:\Windows\System\XFxSkzd.exe
  2⤵
  PID:13828
- C:\Windows\System\ZbJJnBU.exe
  C:\Windows\System\ZbJJnBU.exe
  2⤵
  PID:13848
- C:\Windows\System\FoktTqU.exe
  C:\Windows\System\FoktTqU.exe
  2⤵
  PID:13884
- C:\Windows\System\qilSxlh.exe
  C:\Windows\System\qilSxlh.exe
  2⤵
  PID:13900
- C:\Windows\System\iHxbfAu.exe
  C:\Windows\System\iHxbfAu.exe
  2⤵
  PID:13916
- C:\Windows\System\QsgFUFd.exe
  C:\Windows\System\QsgFUFd.exe
  2⤵
  PID:13960
- C:\Windows\System\SVJnxms.exe
  C:\Windows\System\SVJnxms.exe
  2⤵
  PID:14000
- C:\Windows\System\KTSeoSR.exe
  C:\Windows\System\KTSeoSR.exe
  2⤵
  PID:14040
- C:\Windows\System\XsJSbMK.exe
  C:\Windows\System\XsJSbMK.exe
  2⤵
  PID:14072
- C:\Windows\System\xzktfXT.exe
  C:\Windows\System\xzktfXT.exe
  2⤵
  PID:14092
- C:\Windows\System\bGFCuQh.exe
  C:\Windows\System\bGFCuQh.exe
  2⤵
  PID:14112
- C:\Windows\System\VJarEfd.exe
  C:\Windows\System\VJarEfd.exe
  2⤵
  PID:14136
- C:\Windows\System\MpjDboF.exe
  C:\Windows\System\MpjDboF.exe
  2⤵
  PID:14164
- C:\Windows\System\LfIJYsa.exe
  C:\Windows\System\LfIJYsa.exe
  2⤵
  PID:14188
- C:\Windows\System\pIeEucT.exe
  C:\Windows\System\pIeEucT.exe
  2⤵
  PID:14228
- C:\Windows\System\BAkbTmu.exe
  C:\Windows\System\BAkbTmu.exe
  2⤵
  PID:14252
- C:\Windows\System\iRnKtio.exe
  C:\Windows\System\iRnKtio.exe
  2⤵
  PID:14276
- C:\Windows\System\DAKkGGL.exe
  C:\Windows\System\DAKkGGL.exe
  2⤵
  PID:14324
- C:\Windows\System\IpBLoDV.exe
  C:\Windows\System\IpBLoDV.exe
  2⤵
  PID:13328
- C:\Windows\System\jlHXQnS.exe
  C:\Windows\System\jlHXQnS.exe
  2⤵
  PID:13364
- C:\Windows\System\qEHTXqv.exe
  C:\Windows\System\qEHTXqv.exe
  2⤵
  PID:13408
- C:\Windows\System\iLkgnug.exe
  C:\Windows\System\iLkgnug.exe
  2⤵
  PID:13444
- C:\Windows\System\iplbjsx.exe
  C:\Windows\System\iplbjsx.exe
  2⤵
  PID:13544
- C:\Windows\System\DNBIvUK.exe
  C:\Windows\System\DNBIvUK.exe
  2⤵
  PID:13604
- C:\Windows\System\jLESzdG.exe
  C:\Windows\System\jLESzdG.exe
  2⤵
  PID:13672
- C:\Windows\System\cChyFrj.exe
  C:\Windows\System\cChyFrj.exe
  2⤵
  PID:13792
- C:\Windows\System\BHWfDXJ.exe
  C:\Windows\System\BHWfDXJ.exe
  2⤵
  PID:13820
- C:\Windows\System\TkkfdRH.exe
  C:\Windows\System\TkkfdRH.exe
  2⤵
  PID:13892
- C:\Windows\System\JafnGpA.exe
  C:\Windows\System\JafnGpA.exe
  2⤵
  PID:13936
- C:\Windows\System\gPAxtmm.exe
  C:\Windows\System\gPAxtmm.exe
  2⤵
  PID:13988
- C:\Windows\System\WDCuEfs.exe
  C:\Windows\System\WDCuEfs.exe
  2⤵
  PID:14080
- C:\Windows\System\aYCPpls.exe
  C:\Windows\System\aYCPpls.exe
  2⤵
  PID:14160
- C:\Windows\System\RfqqwSD.exe
  C:\Windows\System\RfqqwSD.exe
  2⤵
  PID:14224
- C:\Windows\System\zCDTUlE.exe
  C:\Windows\System\zCDTUlE.exe
  2⤵
  PID:14316
- C:\Windows\System\jLEFKjB.exe
  C:\Windows\System\jLEFKjB.exe
  2⤵
  PID:12760
- C:\Windows\System\kaFtKZo.exe
  C:\Windows\System\kaFtKZo.exe
  2⤵
  PID:13520
- C:\Windows\System\ZhuQNbY.exe
  C:\Windows\System\ZhuQNbY.exe
  2⤵
  PID:13600
- C:\Windows\System\AbQCmuo.exe
  C:\Windows\System\AbQCmuo.exe
  2⤵
  PID:13764
- C:\Windows\System\FjPSHPb.exe
  C:\Windows\System\FjPSHPb.exe
  2⤵
  PID:13812
- C:\Windows\System\bvhYxWa.exe
  C:\Windows\System\bvhYxWa.exe
  2⤵
  PID:14156
- C:\Windows\System\sEbAeDx.exe
  C:\Windows\System\sEbAeDx.exe
  2⤵
  PID:14208
- C:\Windows\System\xVRxabX.exe
  C:\Windows\System\xVRxabX.exe
  2⤵
  PID:12840
- C:\Windows\System\KLaBkiS.exe
  C:\Windows\System\KLaBkiS.exe
  2⤵
  PID:13524
- C:\Windows\System\bFJjhgg.exe
  C:\Windows\System\bFJjhgg.exe
  2⤵
  PID:14184
- C:\Windows\System\uVMkvfK.exe
  C:\Windows\System\uVMkvfK.exe
  2⤵
  PID:14304
- C:\Windows\System\WuDEgsG.exe
  C:\Windows\System\WuDEgsG.exe
  2⤵
  PID:14348
- C:\Windows\System\blKOcpY.exe
  C:\Windows\System\blKOcpY.exe
  2⤵
  PID:14376
- C:\Windows\System\WxGRCKF.exe
  C:\Windows\System\WxGRCKF.exe
  2⤵
  PID:14392
- C:\Windows\System\DkNsAch.exe
  C:\Windows\System\DkNsAch.exe
  2⤵
  PID:14408
- C:\Windows\System\VPNtjbN.exe
  C:\Windows\System\VPNtjbN.exe
  2⤵
  PID:14448
- C:\Windows\System\QHzFSql.exe
  C:\Windows\System\QHzFSql.exe
  2⤵
  PID:14492
- C:\Windows\System\veSnPqN.exe
  C:\Windows\System\veSnPqN.exe
  2⤵
  PID:14512
- C:\Windows\System\KmwOyMD.exe
  C:\Windows\System\KmwOyMD.exe
  2⤵
  PID:14528
- C:\Windows\System\jBZAhhl.exe
  C:\Windows\System\jBZAhhl.exe
  2⤵
  PID:14544
- C:\Windows\System\KxXxqxF.exe
  C:\Windows\System\KxXxqxF.exe
  2⤵
  PID:14596
- C:\Windows\System\HsyLCdn.exe
  C:\Windows\System\HsyLCdn.exe
  2⤵
  PID:14620
- C:\Windows\System\EUMNhVB.exe
  C:\Windows\System\EUMNhVB.exe
  2⤵
  PID:14644
- C:\Windows\System\IJrrrDl.exe
  C:\Windows\System\IJrrrDl.exe
  2⤵
  PID:14692
- C:\Windows\System\ColqfEt.exe
  C:\Windows\System\ColqfEt.exe
  2⤵
  PID:14720
- C:\Windows\System\aShpdXp.exe
  C:\Windows\System\aShpdXp.exe
  2⤵
  PID:14744
- C:\Windows\System\zyjLZPh.exe
  C:\Windows\System\zyjLZPh.exe
  2⤵
  PID:14764
- C:\Windows\System\OWharQW.exe
  C:\Windows\System\OWharQW.exe
  2⤵
  PID:14804
- C:\Windows\System\AGnSMoL.exe
  C:\Windows\System\AGnSMoL.exe
  2⤵
  PID:14832
- C:\Windows\System\aiaOmJr.exe
  C:\Windows\System\aiaOmJr.exe
  2⤵
  PID:14848
- C:\Windows\System\blyjfxH.exe
  C:\Windows\System\blyjfxH.exe
  2⤵
  PID:14876
- C:\Windows\System\ggKrkQY.exe
  C:\Windows\System\ggKrkQY.exe
  2⤵
  PID:14900
- C:\Windows\System\asTINrf.exe
  C:\Windows\System\asTINrf.exe
  2⤵
  PID:14924
- C:\Windows\System\wCAdvSh.exe
  C:\Windows\System\wCAdvSh.exe
  2⤵
  PID:14944
- C:\Windows\System\PYeTmXu.exe
  C:\Windows\System\PYeTmXu.exe
  2⤵
  PID:14976
- C:\Windows\System\lklsstq.exe
  C:\Windows\System\lklsstq.exe
  2⤵
  PID:15000
- C:\Windows\System\yoHpOaK.exe
  C:\Windows\System\yoHpOaK.exe
  2⤵
  PID:15044
- C:\Windows\System\DyBdHGI.exe
  C:\Windows\System\DyBdHGI.exe
  2⤵
  PID:15060
- C:\Windows\System\mlZEAOr.exe
  C:\Windows\System\mlZEAOr.exe
  2⤵
  PID:15100
- C:\Windows\System\PtTjaVe.exe
  C:\Windows\System\PtTjaVe.exe
  2⤵
  PID:15116
- C:\Windows\System\NXGaZsb.exe
  C:\Windows\System\NXGaZsb.exe
  2⤵
  PID:15140
- C:\Windows\System\ASJJLnJ.exe
  C:\Windows\System\ASJJLnJ.exe
  2⤵
  PID:15180
- C:\Windows\System\BihjypI.exe
  C:\Windows\System\BihjypI.exe
  2⤵
  PID:15208
- C:\Windows\System\qnpJSqM.exe
  C:\Windows\System\qnpJSqM.exe
  2⤵
  PID:15232
- C:\Windows\System\EkXfFEx.exe
  C:\Windows\System\EkXfFEx.exe
  2⤵
  PID:15256
- C:\Windows\System\aedhaLo.exe
  C:\Windows\System\aedhaLo.exe
  2⤵
  PID:15276
- C:\Windows\System\rZYBrNQ.exe
  C:\Windows\System\rZYBrNQ.exe
  2⤵
  PID:15324
- C:\Windows\System\wLYgMGy.exe
  C:\Windows\System\wLYgMGy.exe
  2⤵
  PID:14344
- C:\Windows\System\omdIJmM.exe
  C:\Windows\System\omdIJmM.exe
  2⤵
  PID:14404
- C:\Windows\System\LSjDrpw.exe
  C:\Windows\System\LSjDrpw.exe
  2⤵
  PID:14488
- C:\Windows\System\oGWKZwq.exe
  C:\Windows\System\oGWKZwq.exe
  2⤵
  PID:14508
- C:\Windows\System\bYQqSgD.exe
  C:\Windows\System\bYQqSgD.exe
  2⤵
  PID:14608
- C:\Windows\System\ANEMFmm.exe
  C:\Windows\System\ANEMFmm.exe
  2⤵
  PID:14664
- C:\Windows\System\nFllgxa.exe
  C:\Windows\System\nFllgxa.exe
  2⤵
  PID:14708
- C:\Windows\System\kulrNAH.exe
  C:\Windows\System\kulrNAH.exe
  2⤵
  PID:14760
- C:\Windows\System\XscdAqU.exe
  C:\Windows\System\XscdAqU.exe
  2⤵
  PID:14816
- C:\Windows\System\FUHwsfj.exe
  C:\Windows\System\FUHwsfj.exe
  2⤵
  PID:14888
- C:\Windows\System\ePpoJQc.exe
  C:\Windows\System\ePpoJQc.exe
  2⤵
  PID:14920
- C:\Windows\System\ISFHZJC.exe
  C:\Windows\System\ISFHZJC.exe
  2⤵
  PID:14060
- C:\Windows\System\LUHrNRx.exe
  C:\Windows\System\LUHrNRx.exe
  2⤵
  PID:15040
- C:\Windows\System\eIiyLEI.exe
  C:\Windows\System\eIiyLEI.exe
  2⤵
  PID:15108
- C:\Windows\System\ILNQMUo.exe
  C:\Windows\System\ILNQMUo.exe
  2⤵
  PID:15156
- C:\Windows\System\dJBhArD.exe
  C:\Windows\System\dJBhArD.exe
  2⤵
  PID:15240
- C:\Windows\System\sbfgdBk.exe
  C:\Windows\System\sbfgdBk.exe
  2⤵
  PID:14436
- C:\Windows\System\JrsqINm.exe
  C:\Windows\System\JrsqINm.exe
  2⤵
  PID:14588
- C:\Windows\System\NNHykLA.exe
  C:\Windows\System\NNHykLA.exe
  2⤵
  PID:14684
- C:\Windows\System\CTjYFJC.exe
  C:\Windows\System\CTjYFJC.exe
  2⤵
  PID:14868
- C:\Windows\System\MMapCke.exe
  C:\Windows\System\MMapCke.exe
  2⤵
  PID:14932
- C:\Windows\System\rLxIyVF.exe
  C:\Windows\System\rLxIyVF.exe
  2⤵
  PID:15128
- C:\Windows\System\Kxuofbg.exe
  C:\Windows\System\Kxuofbg.exe
  2⤵
  PID:15088
- C:\Windows\System\FeCtuuL.exe
  C:\Windows\System\FeCtuuL.exe
  2⤵
  PID:15244
- C:\Windows\System\bGFQOIw.exe
  C:\Windows\System\bGFQOIw.exe
  2⤵
  PID:14800
- C:\Windows\System\HRrZIQt.exe
  C:\Windows\System\HRrZIQt.exe
  2⤵
  PID:15052
- C:\Windows\System\zcdulsu.exe
  C:\Windows\System\zcdulsu.exe
  2⤵
  PID:14616
- C:\Windows\System\ZFMigdc.exe
  C:\Windows\System\ZFMigdc.exe
  2⤵
  PID:14716
- C:\Windows\System\jhOpMzw.exe
  C:\Windows\System\jhOpMzw.exe
  2⤵
  PID:15380
- C:\Windows\System\TpIictk.exe
  C:\Windows\System\TpIictk.exe
  2⤵
  PID:15400
- C:\Windows\System\bHKjJxQ.exe
  C:\Windows\System\bHKjJxQ.exe
  2⤵
  PID:15424
- C:\Windows\System\wuLgjmP.exe
  C:\Windows\System\wuLgjmP.exe
  2⤵
  PID:15500
- C:\Windows\System\FeWFBtA.exe
  C:\Windows\System\FeWFBtA.exe
  2⤵
  PID:15516
- C:\Windows\System\uodAuqj.exe
  C:\Windows\System\uodAuqj.exe
  2⤵
  PID:15544
- C:\Windows\System\nvpvZOb.exe
  C:\Windows\System\nvpvZOb.exe
  2⤵
  PID:15560
- C:\Windows\System\wGollAr.exe
  C:\Windows\System\wGollAr.exe
  2⤵
  PID:15580
- C:\Windows\System\EUxqdNB.exe
  C:\Windows\System\EUxqdNB.exe
  2⤵
  PID:15612
- C:\Windows\System\KxFxXAm.exe
  C:\Windows\System\KxFxXAm.exe
  2⤵
  PID:15648
- C:\Windows\System\JEUFyEG.exe
  C:\Windows\System\JEUFyEG.exe
  2⤵
  PID:15684
- C:\Windows\System\AWLIDWa.exe
  C:\Windows\System\AWLIDWa.exe
  2⤵
  PID:15700
- C:\Windows\System\DqDrrYw.exe
  C:\Windows\System\DqDrrYw.exe
  2⤵
  PID:15720
- C:\Windows\System\qearkXH.exe
  C:\Windows\System\qearkXH.exe
  2⤵
  PID:15736
- C:\Windows\System\xjvkPxs.exe
  C:\Windows\System\xjvkPxs.exe
  2⤵
  PID:15776
- C:\Windows\System\UNvpOoq.exe
  C:\Windows\System\UNvpOoq.exe
  2⤵
  PID:15820
- C:\Windows\System\fxqdFvA.exe
  C:\Windows\System\fxqdFvA.exe
  2⤵
  PID:15848
- C:\Windows\System\NBUnUYx.exe
  C:\Windows\System\NBUnUYx.exe
  2⤵
  PID:15872
- C:\Windows\System\QrFmdjL.exe
  C:\Windows\System\QrFmdjL.exe
  2⤵
  PID:15896
- C:\Windows\System\ThOfcOR.exe
  C:\Windows\System\ThOfcOR.exe
  2⤵
  PID:15912
- C:\Windows\System\MFGYURk.exe
  C:\Windows\System\MFGYURk.exe
  2⤵
  PID:15932
- C:\Windows\System\lrBPRWz.exe
  C:\Windows\System\lrBPRWz.exe
  2⤵
  PID:15964
- C:\Windows\System\MRtQIAE.exe
  C:\Windows\System\MRtQIAE.exe
  2⤵
  PID:16008
- C:\Windows\System\MfKzODp.exe
  C:\Windows\System\MfKzODp.exe
  2⤵
  PID:16024
- C:\Windows\System\liGCVhC.exe
  C:\Windows\System\liGCVhC.exe
  2⤵
  PID:16064
- C:\Windows\System\bHIJlBk.exe
  C:\Windows\System\bHIJlBk.exe
  2⤵
  PID:16092
- C:\Windows\System\vsLwUsJ.exe
  C:\Windows\System\vsLwUsJ.exe
  2⤵
  PID:16116
- C:\Windows\System\qTjogCp.exe
  C:\Windows\System\qTjogCp.exe
  2⤵
  PID:16160
- C:\Windows\System\ZDIPcaV.exe
  C:\Windows\System\ZDIPcaV.exe
  2⤵
  PID:16180
- C:\Windows\System\mPmOhSL.exe
  C:\Windows\System\mPmOhSL.exe
  2⤵
  PID:16204
- C:\Windows\System\lvSlcSy.exe
  C:\Windows\System\lvSlcSy.exe
  2⤵
  PID:16228
- C:\Windows\System\atjbmnN.exe
  C:\Windows\System\atjbmnN.exe
  2⤵
  PID:16256
- C:\Windows\System\NJaQZxJ.exe
  C:\Windows\System\NJaQZxJ.exe
  2⤵
  PID:16288
- C:\Windows\System\QeGXkHT.exe
  C:\Windows\System\QeGXkHT.exe
  2⤵
  PID:16316
- C:\Windows\System\ryJTvhw.exe
  C:\Windows\System\ryJTvhw.exe
  2⤵
  PID:16332
- C:\Windows\System\kdjyZqs.exe
  C:\Windows\System\kdjyZqs.exe
  2⤵
  PID:16352
- C:\Windows\System\HZkXxpt.exe
  C:\Windows\System\HZkXxpt.exe
  2⤵
  PID:16376
- C:\Windows\System\PRmAfJZ.exe
  C:\Windows\System\PRmAfJZ.exe
  2⤵
  PID:14940
- C:\Windows\System\tnklVdX.exe
  C:\Windows\System\tnklVdX.exe
  2⤵
  PID:15484
- C:\Windows\System\mgCklWm.exe
  C:\Windows\System\mgCklWm.exe
  2⤵
  PID:15568
- C:\Windows\System\wYswqvk.exe
  C:\Windows\System\wYswqvk.exe
  2⤵
  PID:15668
- C:\Windows\System\euxDxXo.exe
  C:\Windows\System\euxDxXo.exe
  2⤵
  PID:15692
- C:\Windows\System\HEGBHgv.exe
  C:\Windows\System\HEGBHgv.exe
  2⤵
  PID:15756
- C:\Windows\System\zJflebQ.exe
  C:\Windows\System\zJflebQ.exe
  2⤵
  PID:15856
- C:\Windows\System\ProGlPd.exe
  C:\Windows\System\ProGlPd.exe
  2⤵
  PID:15864
- C:\Windows\System\oDVFBJm.exe
  C:\Windows\System\oDVFBJm.exe
  2⤵
  PID:15988
- C:\Windows\System\BuPDwZB.exe
  C:\Windows\System\BuPDwZB.exe
  2⤵
  PID:16036
- C:\Windows\System\bkHTtqu.exe
  C:\Windows\System\bkHTtqu.exe
  2⤵
  PID:16104
- C:\Windows\System\VnKMCZK.exe
  C:\Windows\System\VnKMCZK.exe
  2⤵
  PID:16144
- C:\Windows\System\zFxAZwI.exe
  C:\Windows\System\zFxAZwI.exe
  2⤵
  PID:16276
- C:\Windows\System\iNFwDwJ.exe
  C:\Windows\System\iNFwDwJ.exe
  2⤵
  PID:16304
- C:\Windows\System\eotpPjP.exe
  C:\Windows\System\eotpPjP.exe
  2⤵
  PID:14844
- C:\Windows\System\rhyrdMc.exe
  C:\Windows\System\rhyrdMc.exe
  2⤵
  PID:15376
- C:\Windows\System\mNFrCsC.exe
  C:\Windows\System\mNFrCsC.exe
  2⤵
  PID:15532
- C:\Windows\System\byLQgLT.exe
  C:\Windows\System\byLQgLT.exe
  2⤵
  PID:15752
- C:\Windows\System\ewAsGXl.exe
  C:\Windows\System\ewAsGXl.exe
  2⤵
  PID:15816
- C:\Windows\System\AXnEreT.exe
  C:\Windows\System\AXnEreT.exe
  2⤵
  PID:15940
- C:\Windows\System\CSsiSRz.exe
  C:\Windows\System\CSsiSRz.exe
  2⤵
  PID:16148
- C:\Windows\System\gnSxakc.exe
  C:\Windows\System\gnSxakc.exe
  2⤵
  PID:16300
- C:\Windows\System\IAzEOQl.exe
  C:\Windows\System\IAzEOQl.exe
  2⤵
  PID:15316
- C:\Windows\System\mSjsKIl.exe
  C:\Windows\System\mSjsKIl.exe
  2⤵
  PID:15992
- C:\Windows\System\kCYgFUe.exe
  C:\Windows\System\kCYgFUe.exe
  2⤵
  PID:15984
- C:\Windows\System\szzCEZB.exe
  C:\Windows\System\szzCEZB.exe
  2⤵
  PID:15556
- C:\Windows\System\ErkLDko.exe
  C:\Windows\System\ErkLDko.exe
  2⤵
  PID:16404
- C:\Windows\System\APhKRmH.exe
  C:\Windows\System\APhKRmH.exe
  2⤵
  PID:16424
- C:\Windows\System\jgUfgQs.exe
  C:\Windows\System\jgUfgQs.exe
  2⤵
  PID:16444
- C:\Windows\System\PpikmpF.exe
  C:\Windows\System\PpikmpF.exe
  2⤵
  PID:16492
- C:\Windows\System\zFjOSnJ.exe
  C:\Windows\System\zFjOSnJ.exe
  2⤵
  PID:16516
- C:\Windows\System\ythaWCU.exe
  C:\Windows\System\ythaWCU.exe
  2⤵
  PID:16532
- C:\Windows\System\rLDmuND.exe
  C:\Windows\System\rLDmuND.exe
  2⤵
  PID:16548
- C:\Windows\System\vsVYDMm.exe
  C:\Windows\System\vsVYDMm.exe
  2⤵
  PID:16572
- C:\Windows\System\RwknNcM.exe
  C:\Windows\System\RwknNcM.exe
  2⤵
  PID:16608
- C:\Windows\System\MtanVmf.exe
  C:\Windows\System\MtanVmf.exe
  2⤵
  PID:16668
- C:\Windows\System\MHtOLSn.exe
  C:\Windows\System\MHtOLSn.exe
  2⤵
  PID:16696
- C:\Windows\System\nWfAnCi.exe
  C:\Windows\System\nWfAnCi.exe
  2⤵
  PID:16712
- C:\Windows\System\BiZtjiC.exe
  C:\Windows\System\BiZtjiC.exe
  2⤵
  PID:16740
- C:\Windows\System\rfMZjZn.exe
  C:\Windows\System\rfMZjZn.exe
  2⤵
  PID:16756
- C:\Windows\System\BnozCCE.exe
  C:\Windows\System\BnozCCE.exe
  2⤵
  PID:16792

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BlqwmiZ.exe

Filesize
1.0MB

MD5
0dcfc0623121388ea82086331bc8d1c2

SHA1
16dd81fa740764a2d12d4d89cdc346b40523c18d

SHA256
fe2fa4217ff64fcb1a8eb6459825ae3c82d62b139205df05d18f247fa1573a95

SHA512
7ac15fc5cb1df92b108156b9a32fb805b84aa6b8798763e0394ff4588eb4ccd31e92a74af0c8b9cdd085141b67c81a977dd3e4f20bf4bbbd63e6b7ead32bfea9

Download Submit
C:\Windows\System\CcbmMnX.exe

Filesize
1.0MB

MD5
be49a76c1c9139c474823f39e5619b10

SHA1
d922b43f9946ea29fa9ea78a10dafdb0e03a6b33

SHA256
07ad0304cb098dc62271c6fa029e59539640470e7cb9db35852ff46db57b2f0b

SHA512
37b90d47daa7c06e9201339e0fed5a9a752d2edd2ebcf4e0945914063761acb1b5e7ab51253f85fe22cb2b8e480833f73a19270b543851f78df415f1e1296f24

Download Submit
C:\Windows\System\GKIGfBY.exe

Filesize
1.0MB

MD5
9d73a11a9ca98f550154f57e2c0c1458

SHA1
6b3fae3874cfda5b62d6dd93592e1803a77df7e7

SHA256
1826a99c40a7cfe34aecd8acf2270dd7108a3d10c2fdfa3f5a930253a1508a15

SHA512
63c54df3114a18c63cf13fe7edec73231c6b83b2c7bdfbf63732be84578e2316f59e9d27d3576887ae714dd281822913df58fb67d1e788d2b596d8069dfa4661

Download Submit
C:\Windows\System\GZahYHS.exe

Filesize
1.0MB

MD5
f258388020f1cf1716f0494f2e102e0a

SHA1
f9e35a4851a114a78311dfd84520f632f0053425

SHA256
79847d44934cdb4336d1901d3b1ec23bad665482d94b06f337731c572db1ee98

SHA512
c060fdd04fb2a86817de7b8d770cf52c4bf00648f73141736e832053dd089dfc3bf58c8dee13006c3ef0e41a8db16be3b8e98bcb38eef9020db5c8a76a20176b

Download Submit
C:\Windows\System\GxFVUDQ.exe

Filesize
1.0MB

MD5
f36036f2707addcad634ca67bb70296d

SHA1
bf2ab2bd7796988d4c8a192a4f8234b3c67f250c

SHA256
dc0fada95cc52ba2e39e1c7d14aa164d61e77830a15b3a3faa3eb2f0812b83f6

SHA512
a07a0ebcdf6348284f6a4b192fb2ff8babe99f78593b5ffdae5bcbfe6f519dd8c9c95a2261dda24d18ec7a4dbf41442804c621b82bbabd103d08544070242e33

Download Submit
C:\Windows\System\HDwwmkW.exe

Filesize
1.0MB

MD5
3ed924b0d5147b658e7e35a0d7e359e7

SHA1
97624dfe85e598f223039107ccb94e252636883e

SHA256
aa2acf9df4b9da3c6813ecc4643f596e4750820a39bfc14d7bce8f41f9e895cd

SHA512
c0d21b1079c79511bc33d1f5478ad95ec16eb3b3239c635c4fe0fce4490cde4ba0d2aefa4c719459b4bd10b90f19c7f29777153fe4cc22b2a9e4e862da260177

Download Submit
C:\Windows\System\HNUtWdP.exe

Filesize
1.0MB

MD5
a48f792ad6fd7580225ff4bd95020fb8

SHA1
e591d88961124d3c38cd4bd6bf650d354ad7db3a

SHA256
0e84688e6f3499d408eaf4bc59fdc71bc70e2a7e0237cb9d74a6bda4ee942fa8

SHA512
1a62280577c8bce2bb2b2bbdb4dfb1bfef5ee7ab0d940e0057b87afeed5557358ab850c1acb30f614a7d2c7bfdf12241d9dd20245a82c8bbb2335b3eec7ad343

Download Submit
C:\Windows\System\HqSKbtm.exe

Filesize
1.0MB

MD5
8fde481d301af2ed080cdfc9832e1826

SHA1
23349602b12dda3b14d4fcf8f9bda0bbf1422575

SHA256
34312802f8fc693dc005a8e7753f44abf5dea70cefc3a26b24116e3a1dcfd361

SHA512
dc7d105a293067febab57fcf9ad79ba1460b2d9c6ade08a3771c6c4ff6b004480dc81e017b4db4daf9db2e4ecae7a09b43d124a8cbd0dace640547da6836f3b0

Download Submit
C:\Windows\System\JhpRYSD.exe

Filesize
1.0MB

MD5
d78ae9e941e438b4eaebd57f16216698

SHA1
132a32c088ad5466c293ee052b38b25aaa9a670c

SHA256
ddadd88c67681e43ca5cf7968199ab5efe53ef9c27b7901f9d53c4a8ec43507f

SHA512
9c3f23d7604cf0dc7ffeb200fe37bfdce4a86a9b7727c6e6157b1186666a77b8a0906c202ae1c8cc4351fe0be590546d7657b38fd48e07663e6491bac424eb39

Download Submit
C:\Windows\System\OOfpoVi.exe

Filesize
1.0MB

MD5
698bf01d9ef874b5e6e29c0ca80fc756

SHA1
3cddfcbe408a4c30be6faefb5d846bc6cfb54112

SHA256
c42ff5c8a7d743c186a8c33869fccbb47e399fe609abfdfdb846a12a7834e06d

SHA512
e1c42287e4427194b6d8a664c44de2a493737845b420c554fac08edc37b38046771ea0f5de77bff72c21f06abd07ebb35d2018fa1738c0e5a0447e807e7ac502

Download Submit
C:\Windows\System\SGnPCUU.exe

Filesize
1.0MB

MD5
33cfa7153ee0a97a9cca5000a57e15b2

SHA1
e23966e1858aa200e47db38c9a9f44aaf1de310e

SHA256
7a39473a74a6557da728fb9ce4d2c0beeca33049723efa9d21ea7facefe0d1ff

SHA512
4365d8b0c486e72a9296c1b28c2f6d4842f56206b848b851d169e7476f6b0da28b8ef27a124d9395ba0c57c2bb566d6345404871813235dd69c3c1b7ea33ae0d

Download Submit
C:\Windows\System\SeGSXgR.exe

Filesize
1.0MB

MD5
17d9a47be6e342d455f35f9b42197b20

SHA1
f0bc51c172278b1bbe5a0450d649d3ced4b681a1

SHA256
bdaa1d4a7a56df1e8f6ea88de009df454d48edf46a2af9163b0bf02fcaf2d126

SHA512
35e08acdeb5ba16bbd911da6dccecfef57dce3d5c99660f1bc0b5dc98cbf65294959c9d899ad54600b392ae467e29ccd9ba003697de1328a734885a684ac1e84

Download Submit
C:\Windows\System\TdTCsOv.exe

Filesize
1.0MB

MD5
d5d1b3f921c0d6b3a04380521b99aba5

SHA1
ca78d07f80de56f482dba4b5ed16aca017842855

SHA256
00df81501c322263b760a9ed3f5bf0556cf91af4fbf2f31fea5440318b0b8187

SHA512
56cc50028be45138258d9932a2e0d115ae96c596c984330c8fe328f9f84fcd1aa7819967aa37fd5d4df492efad3930cab2a33310602851a5b2063fa8060c3332

Download Submit
C:\Windows\System\WMyyWaO.exe

Filesize
1.0MB

MD5
4b509e5a1c3b1b7ffbb76cfdd0cd09cc

SHA1
e202b0b1ce2083b5d6cd800759cdaf3f190e1092

SHA256
5198fae2423bc2b6424cbdaf98bae7c5c758147f66b251cd2528b490d8da0283

SHA512
b3f4351a2caeb787fa3f6c5f842f38f2c55f4ab81d7d7d5d2747103e1da24a01dd648cf458dbea0f2dd11172ee81bd1d73e0273c80d6c19f05e8ae00e6752a1e

Download Submit
C:\Windows\System\WaSxqph.exe

Filesize
1.0MB

MD5
298a97e2280726039b3ef652eeed6d0e

SHA1
3c6471c77a8884809a625b72d3fc616c14271806

SHA256
1bc3db4c05097c140b0aac45b835494d914a75b7bc9e4051a3c291989a6c427d

SHA512
d73edb8f97ea7df27160dd0914aadec17756b42d145b025c57da5fd1ccf411bae689bcaaa232db60420f32a0ca8ac5988eaf7d7e868dcf9f74053f566f678c9a

Download Submit
C:\Windows\System\XjDPKLT.exe

Filesize
1.0MB

MD5
16703b49b8fffd30e33de06d4d0e6c0a

SHA1
0852aec5a42c92013dafa50ec901e13845f30767

SHA256
67edacb2308af2cb434438ed69a6d95ed278f4948c4f9da97a6078b1502df929

SHA512
8d9bea0a9a99a3cc96b044d0d9687e4cdaf845b0bd1fc3b37d3634683666694ed22e654000ce573cd083122db1d4a457dc04aa6101c56b48c5a88844b34637a7

Download Submit
C:\Windows\System\XoiOkGZ.exe

Filesize
1.0MB

MD5
be8b42c25e3ccd6d3aa49132dfc6518a

SHA1
92ce072eb340df76e190b3b5b72e15fc120c7901

SHA256
924bbb170b924e95cc7f5ada06d86ba10c6ac2d8122ee37f5c0558c3568e3a56

SHA512
15f74f6912139f228e5e546288df8df1fdc358851a1e4477293d7dc0ce9f6c461ced0e216b7dac46e9d47786047c68ec9464c05d0324905e870acd8a03132915

Download Submit
C:\Windows\System\bndwCGl.exe

Filesize
1.0MB

MD5
7ffdde57960247972919e344d5f72072

SHA1
5a0891cfa6efb513458cbc7d45e38f4f4452807b

SHA256
968cd41415c3e464245d471bfc67b2a0c532f21220ba633f672d4801622dc1de

SHA512
7c230057c15d99343a41574fd69bc3df7f3aa65cae849060fb751ec565ee441d9f37d44812f789af2f852ef05a9f2b618719695c98d8aa3e5ca0522b8e041749

Download Submit
C:\Windows\System\cqFfqVh.exe

Filesize
1.0MB

MD5
4f725c4728b9cdeec9512c1fb6b8fad7

SHA1
2a6edc063610b25c09d5141dba5f75b5e90a9b8a

SHA256
30718309c0785e0000a414673b609f63b1c258aca5926f09b80de342a722c34f

SHA512
97653eb0d9d5282220574fd0403d7ddf581799cb9022ab7d972a089f7fdbee4e5e4a91310a741717d1ad07651ef708150a76ac20344b80e2e198b32e771e7efa

Download Submit
C:\Windows\System\dgwVRRs.exe

Filesize
1.0MB

MD5
de0a1dc76522610ee457dfee0277a41a

SHA1
47c41a31a71fedfccdc1e6a62cbee6cfb7212902

SHA256
3b810d14acbe3af8e9b045ca848e26acbc502ed07b2d54d1706cbcc7022b2b20

SHA512
e238754f1df472ee7b13255f40c05cc6a5e8a25289c89d76bb7b9c6d3296521b957f5d84aa807092672ecb6fcf8178fd0c8f6926d0ae9aba6289595ef1c49328

Download Submit
C:\Windows\System\fmwrBDK.exe

Filesize
1.0MB

MD5
c2ffa67e484f65c50f2a5afd97aabfb2

SHA1
d0e960c6a8fea527d63c43dec4b7512d7c172c1b

SHA256
a0566f2388bca33dc0cfa901b33bcae0d4f0d4a562ddb2d2dc31996b2fa10a8f

SHA512
c92a42a2c6a1c4732ba495de6a0de29c8a39f1f435056da902877b2ac2860d8ee768d78af49fab6faa0a4165a1c4c2af264daf2d40ea6f67f62aff93de2b617f

Download Submit
C:\Windows\System\ghQTKFX.exe

Filesize
1.0MB

MD5
e4939ba4bb2e5a5533393ec4532beeb0

SHA1
59521f274db412a53a262da48ae6800abd7022a1

SHA256
acba8f31aba48fb86d969499cf3597f0af5d784f40c0b6c6f0d3c84301c5f728

SHA512
ede9d2b9689b6f2e3ecf380da282ed1764020cd2b7b0021044b96b3f4ba4bdf60b5f1ef17abf63626ed0780b17ef0d611cc052d94d6b8b67a0ef7b6999f72f41

Download Submit
C:\Windows\System\giNlNIt.exe

Filesize
1.0MB

MD5
8d6983a01f27a91e67f12af8a0b13248

SHA1
3328c7030b3cf790623e629fe41ffb8c95df78f1

SHA256
f77987ef3afc83a75bfbda2b5ddd5351b80f149e2a308175de3266a12ba645c7

SHA512
f6a68f0a0c59ea3b87acc5d68226376b523a3e2754bd16819c34f9fe546a8982036d927c31829046aad9d70503aa16e3683370764836ea7625e9dd1947a67208

Download Submit
C:\Windows\System\ibZwnnP.exe

Filesize
1.0MB

MD5
74765187fe9fc4f5acd0067b693c4edf

SHA1
58e29c03465fd1fb8505dd0569ce0aeedca34745

SHA256
f9e945a61df38378773b940dd43f0c7f419c24466333c44180f27ae1fb9f186c

SHA512
bdf9fe088eee732693ace44fcfba9c4aa512979c83d77873d093ca463ac14a820ce218c546d5bfdf073ac0909af332e0049e6df097611ed0e4187443cd9331b3

Download Submit
C:\Windows\System\jZVQrHG.exe

Filesize
1.0MB

MD5
77b4f53041ae7fef2a595338c2f572ce

SHA1
5cf590e141b06e96905135688bc36645b6efbce8

SHA256
db43891955827b1477e9632a2aa4a1903b4e6bb337e8b57c9465cecba0a5538b

SHA512
21ea965f8fdbfa2b32d9e9f13e242e8acb0b0a902bb48b26753f20331eb8755ff078e729aeba808da149a158bfadb36a29ab8e891c61aa4286bfcdaae7620ec3

Download Submit
C:\Windows\System\rUIwKYZ.exe

Filesize
1.0MB

MD5
271d45cda862a1f6c105646f6eb5d1f1

SHA1
a69e1af3fc05b99321cdd189978991df56fe0110

SHA256
34d6d5b7c057dbcd0c5fa66cf084bd070d1c39eb5e750ce7b6cddba1f4f5247a

SHA512
2822f40013d86cca9a3dce8c40a065633c51c2b627ce31461e3c3e7a95687696fe29d64f244a1ff7959b3a304d17f1fbf7ce3a2a09bb3225ce750b1cacb61f1f

Download Submit
C:\Windows\System\uBOQSmY.exe

Filesize
1.0MB

MD5
bef43bcf36097981592c99b6b457ef78

SHA1
b6caa09dcc3be634b7faaf385a6c35ebc9760fbd

SHA256
274e41cc62b251d4a85a4f51f9d565951ca3112c24b14de9695794bd41401396

SHA512
d25d47290532928027a7905ad905a458d603e3720ed8a21df49801ac40c9152c9e5b8182b44cf7ce7993cb96cdc9c909b36a878ba1a80fa7d74b5cd926ed072e

Download Submit
C:\Windows\System\uIWbvTG.exe

Filesize
1.0MB

MD5
3bc88396f393024febafb24898035937

SHA1
22080426cf0caaaefb2525aa61e5987159c1b146

SHA256
c8ac7a8763ce5396bf98234c165444daf5b24b51cadb6ff254df96753fa770eb

SHA512
39e390c7ce8076bae0be62382ce51f2e7239a24119f75b4d6333aaf7321ceb0e5f7fb8c78d5098f29b77adff3a7500b6b9d16d1b77b0b3695dccc7fa04ffdf61

Download Submit
C:\Windows\System\utxwfLb.exe

Filesize
1.0MB

MD5
daf2be429e681b7c067c54a84cba4e1d

SHA1
acd7cc92cae433df1eff665135983659dda19544

SHA256
ab61c49541cb4102f7d8b16452dab584a231ad36b373590adfd5e86c8e51bd52

SHA512
4efb603fc0ae118f05a2edd5952d12f0550aec3ec7404128324de271ae1b5f228300a9de1d25a213e1eccd42233ba25feb1c7dcc79a91ebab329f6cea18cefb5

Download Submit
C:\Windows\System\vTcaKRv.exe

Filesize
1.0MB

MD5
cc8c7b997c725598871968134575b484

SHA1
132564e827e7bf6eb124d82c62bd71e41f43de10

SHA256
b5514b61f474f2be40cb11f153c4580ed4ce054c14e198a1c5669119632593b0

SHA512
2706715908005d5712218f5bf7411304d9d7ec19856d0e78f98e3d9826fe91f71dc74115368482c41874260200bd8f7e58ea9753538ce1c16db7c3c0a8c3fcca

Download Submit
C:\Windows\System\vtbMrDm.exe

Filesize
1.0MB

MD5
4604b58e8d1d91bbef4c79168c068982

SHA1
86aefdac361af73502e51dcc3c2dfbc9dc11f181

SHA256
4c6c6f132098d2126249293b5b4030306e77ae32278e5b0428a6f6619134d123

SHA512
7d6942e94e2ac2ede4974352047154bc7999579cce175095ea7ac1c08efa804ba153e1b24a5f5eb81de2c715310dbc92015a896fd0a41414a2c10bd0afeb0600

Download Submit
C:\Windows\System\youHHHe.exe

Filesize
1.0MB

MD5
b5401b48b1aa4c72989bb995f3636c35

SHA1
251b4f5224b404508610a19e92852b4f393181d8

SHA256
e176bfe769c35c90163adffcef150552a624a96b436f27f3fc6067ccbeb53b03

SHA512
e89e3cee12df86fe8f42d86e5fdb082d83ac89afbc3baf33ef91d4a8e07cd64b1658f03dca2ad53b7a2e292367f55a50c67f67a3a237eb607689594058827a2f

Download Submit
memory/3128-0-0x0000027B11110000-0x0000027B11120000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads