xmrig | a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8

Analysis

max time kernel
95s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 03:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
Size

1.4MB
MD5

3c7499f3c90538ce53783f291a3554dd
SHA1

5c4328bce895e259635f0935385f194d86d2db31
SHA256

a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8
SHA512

031ad74c34cbbe89b785e43599d90f783299ae1f9240777776523e253bdcb5097251d84835f5307833c27391be0d7e8ff9b35e9f533a6a2e9444b7c62b09fa84
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwvToD:GezaTF8FcNkNdfE0pZ9ozttwIRx2VikD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b27-4.dat	xmrig
behavioral2/files/0x000b000000023b80-10.dat	xmrig
behavioral2/files/0x000a000000023b84-15.dat	xmrig
behavioral2/files/0x000a000000023b85-19.dat	xmrig
behavioral2/files/0x000a000000023b86-24.dat	xmrig
behavioral2/files/0x000a000000023b88-34.dat	xmrig
behavioral2/files/0x000a000000023b8c-55.dat	xmrig
behavioral2/files/0x000a000000023b8b-53.dat	xmrig
behavioral2/files/0x000a000000023b8a-51.dat	xmrig
behavioral2/files/0x000a000000023b89-49.dat	xmrig
behavioral2/files/0x000a000000023b87-44.dat	xmrig
behavioral2/files/0x000a000000023b90-62.dat	xmrig
behavioral2/files/0x000b000000023b81-75.dat	xmrig
behavioral2/files/0x000a000000023b91-73.dat	xmrig
behavioral2/files/0x000a000000023b8d-68.dat	xmrig
behavioral2/files/0x000a000000023b99-108.dat	xmrig
behavioral2/files/0x000a000000023b9d-119.dat	xmrig
behavioral2/files/0x000b000000023ba0-141.dat	xmrig
behavioral2/files/0x000a000000023b9e-158.dat	xmrig
behavioral2/files/0x000a000000023b9f-160.dat	xmrig
behavioral2/files/0x000a000000023b9c-154.dat	xmrig
behavioral2/files/0x000a000000023b9b-152.dat	xmrig
behavioral2/files/0x000e000000023bb1-151.dat	xmrig
behavioral2/files/0x000a000000023b92-149.dat	xmrig
behavioral2/files/0x000a000000023baa-146.dat	xmrig
behavioral2/files/0x000b000000023ba2-145.dat	xmrig
behavioral2/files/0x000a000000023b98-143.dat	xmrig
behavioral2/files/0x000b000000023ba1-142.dat	xmrig
behavioral2/files/0x000a000000023b97-136.dat	xmrig
behavioral2/files/0x000a000000023b9a-133.dat	xmrig
behavioral2/files/0x000a000000023b96-128.dat	xmrig
behavioral2/files/0x000a000000023b95-114.dat	xmrig
behavioral2/files/0x000a000000023b94-100.dat	xmrig
behavioral2/files/0x000a000000023b93-88.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3592	BpoXyvD.exe
4240	EzhHFqu.exe
2076	DUjjbLs.exe
4664	rTWudik.exe
4768	fLGAlJx.exe
2888	WiwwGHo.exe
3236	xvDPDOO.exe
3940	fNUdiOh.exe
1916	ooHUoVT.exe
1432	KfMFQcN.exe
2264	IMJTRgr.exe
2468	hVVJQBh.exe
4876	fKyabLK.exe
1104	FfTNcOa.exe
4992	gnYflgW.exe
3644	iUnxDHQ.exe
1492	XXwmwCz.exe
4316	YKCzKuM.exe
876	VJAMWVU.exe
2560	HZanRIu.exe
2144	EYwMbvv.exe
4756	YUhqaCo.exe
1616	fYcKTwt.exe
4348	MmDGmuP.exe
368	zikyoUV.exe
4328	AvOjKnD.exe
1504	tAkXFGC.exe
1932	EEMHmWJ.exe
1680	zvxVtwx.exe
2316	rZQJBmE.exe
736	vkPYzEn.exe
888	BFgnJCw.exe
4948	BIgAnsM.exe
996	cADXeyN.exe
960	EjRfXqz.exe
3136	DWxWhrv.exe
972	kktKcie.exe
3156	afUJKaX.exe
1584	AXUoeRE.exe
4144	KrpPsjb.exe
3216	zrexCCS.exe
3404	XdjmLVn.exe
804	GtzIFNa.exe
1388	cgRPZbU.exe
4792	FLhoXbA.exe
4672	yizhrFE.exe
60	BomOzBH.exe
4496	fRNUUCs.exe
2932	GVaVRgD.exe
4380	vueyYjj.exe
3984	bbjMOON.exe
2084	MMTBhbN.exe
4764	uCkdfMa.exe
2724	knlQqei.exe
4132	IvIFTRg.exe
1424	XSjOAkJ.exe
4632	GyoHTGQ.exe
1408	pKtuZru.exe
3756	WJiNqaL.exe
1812	jsNZmAL.exe
4208	xqHFRCI.exe
4464	WcbjFXD.exe
1440	nAxhczY.exe
2596	LLnFCxq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IWSzeOh.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\SBqDeCu.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\LLPOJky.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\ogrtzrr.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\DUjjbLs.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\NUKrEME.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\bhubgAe.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\YoDQiqC.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\hRLppiH.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\XPIscPl.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\sBwafCf.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\eaiITQs.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\JKCAdQk.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\WMHpXca.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\iYUcCin.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\nySAzoQ.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\fnVCzpz.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\YIjZFAS.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\iUnxDHQ.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\KrpPsjb.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\GXWkHTX.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\KdDgmGX.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\TXNSWiw.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\swtFomS.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\DTuzcBO.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\bHeeePt.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\QEnLzjz.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\KkAbQzj.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\XdjmLVn.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\xYZAsxp.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\PCsoPjp.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\ZnLPhXy.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\oJhhLFC.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\BvhpbmA.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\EjRfXqz.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\fXXHMcO.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\sYakfXj.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\IQiQysG.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\jXdcsYk.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\zikyoUV.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\GtzIFNa.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\ziauHMN.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\DzlJMYG.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\MVCDxmv.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\AGcLvHE.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\sLFkEGZ.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\MnwtteR.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\BghGgja.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\toQQjcs.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\QBfjgRj.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\RzYxmUU.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\qzvmWuk.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\tzfJqDw.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\DBCEpcU.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\pBdvjCF.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\aoyGQpn.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\GkpjGWA.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\GWaZylx.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\XBOipYf.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\bTlxJwt.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\pxrWmlU.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\mgvhrGA.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\BCfcHPY.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
File created	C:\Windows\System\eXPQHAf.exe	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4028 wrote to memory of 3592	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	84
PID 4028 wrote to memory of 3592	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	84
PID 4028 wrote to memory of 4240	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	85
PID 4028 wrote to memory of 4240	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	85
PID 4028 wrote to memory of 2076	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	86
PID 4028 wrote to memory of 2076	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	86
PID 4028 wrote to memory of 4664	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	87
PID 4028 wrote to memory of 4664	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	87
PID 4028 wrote to memory of 4768	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	88
PID 4028 wrote to memory of 4768	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	88
PID 4028 wrote to memory of 2888	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	89
PID 4028 wrote to memory of 2888	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	89
PID 4028 wrote to memory of 3236	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	90
PID 4028 wrote to memory of 3236	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	90
PID 4028 wrote to memory of 3940	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	91
PID 4028 wrote to memory of 3940	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	91
PID 4028 wrote to memory of 1916	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	92
PID 4028 wrote to memory of 1916	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	92
PID 4028 wrote to memory of 1432	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	93
PID 4028 wrote to memory of 1432	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	93
PID 4028 wrote to memory of 2264	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	94
PID 4028 wrote to memory of 2264	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	94
PID 4028 wrote to memory of 2468	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	95
PID 4028 wrote to memory of 2468	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	95
PID 4028 wrote to memory of 4876	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	96
PID 4028 wrote to memory of 4876	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	96
PID 4028 wrote to memory of 1104	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	97
PID 4028 wrote to memory of 1104	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	97
PID 4028 wrote to memory of 4992	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	98
PID 4028 wrote to memory of 4992	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	98
PID 4028 wrote to memory of 3644	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	99
PID 4028 wrote to memory of 3644	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	99
PID 4028 wrote to memory of 1492	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	100
PID 4028 wrote to memory of 1492	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	100
PID 4028 wrote to memory of 4316	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	101
PID 4028 wrote to memory of 4316	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	101
PID 4028 wrote to memory of 876	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	102
PID 4028 wrote to memory of 876	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	102
PID 4028 wrote to memory of 2560	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	103
PID 4028 wrote to memory of 2560	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	103
PID 4028 wrote to memory of 2144	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	104
PID 4028 wrote to memory of 2144	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	104
PID 4028 wrote to memory of 4756	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	105
PID 4028 wrote to memory of 4756	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	105
PID 4028 wrote to memory of 1616	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	106
PID 4028 wrote to memory of 1616	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	106
PID 4028 wrote to memory of 4348	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	107
PID 4028 wrote to memory of 4348	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	107
PID 4028 wrote to memory of 368	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	108
PID 4028 wrote to memory of 368	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	108
PID 4028 wrote to memory of 4328	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	109
PID 4028 wrote to memory of 4328	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	109
PID 4028 wrote to memory of 1504	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	110
PID 4028 wrote to memory of 1504	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	110
PID 4028 wrote to memory of 1932	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	111
PID 4028 wrote to memory of 1932	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	111
PID 4028 wrote to memory of 1680	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	112
PID 4028 wrote to memory of 1680	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	112
PID 4028 wrote to memory of 2316	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	113
PID 4028 wrote to memory of 2316	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	113
PID 4028 wrote to memory of 736	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	114
PID 4028 wrote to memory of 736	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	114
PID 4028 wrote to memory of 888	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	115
PID 4028 wrote to memory of 888	4028	a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe	115

C:\Users\Admin\AppData\Local\Temp\a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe
"C:\Users\Admin\AppData\Local\Temp\a4980d19937b84863233c38ea30bef1b21b49e9d5cef02719e2b70ada33b33b8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4028
- C:\Windows\System\BpoXyvD.exe
  C:\Windows\System\BpoXyvD.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\EzhHFqu.exe
  C:\Windows\System\EzhHFqu.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\DUjjbLs.exe
  C:\Windows\System\DUjjbLs.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\rTWudik.exe
  C:\Windows\System\rTWudik.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\fLGAlJx.exe
  C:\Windows\System\fLGAlJx.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\WiwwGHo.exe
  C:\Windows\System\WiwwGHo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\xvDPDOO.exe
  C:\Windows\System\xvDPDOO.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\fNUdiOh.exe
  C:\Windows\System\fNUdiOh.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\ooHUoVT.exe
  C:\Windows\System\ooHUoVT.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\KfMFQcN.exe
  C:\Windows\System\KfMFQcN.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\IMJTRgr.exe
  C:\Windows\System\IMJTRgr.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\hVVJQBh.exe
  C:\Windows\System\hVVJQBh.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fKyabLK.exe
  C:\Windows\System\fKyabLK.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\FfTNcOa.exe
  C:\Windows\System\FfTNcOa.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\gnYflgW.exe
  C:\Windows\System\gnYflgW.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\iUnxDHQ.exe
  C:\Windows\System\iUnxDHQ.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\XXwmwCz.exe
  C:\Windows\System\XXwmwCz.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\YKCzKuM.exe
  C:\Windows\System\YKCzKuM.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\VJAMWVU.exe
  C:\Windows\System\VJAMWVU.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\HZanRIu.exe
  C:\Windows\System\HZanRIu.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\EYwMbvv.exe
  C:\Windows\System\EYwMbvv.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\YUhqaCo.exe
  C:\Windows\System\YUhqaCo.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\fYcKTwt.exe
  C:\Windows\System\fYcKTwt.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\MmDGmuP.exe
  C:\Windows\System\MmDGmuP.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\zikyoUV.exe
  C:\Windows\System\zikyoUV.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\AvOjKnD.exe
  C:\Windows\System\AvOjKnD.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\tAkXFGC.exe
  C:\Windows\System\tAkXFGC.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\EEMHmWJ.exe
  C:\Windows\System\EEMHmWJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\zvxVtwx.exe
  C:\Windows\System\zvxVtwx.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\rZQJBmE.exe
  C:\Windows\System\rZQJBmE.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\vkPYzEn.exe
  C:\Windows\System\vkPYzEn.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\BFgnJCw.exe
  C:\Windows\System\BFgnJCw.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\BIgAnsM.exe
  C:\Windows\System\BIgAnsM.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\cADXeyN.exe
  C:\Windows\System\cADXeyN.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\EjRfXqz.exe
  C:\Windows\System\EjRfXqz.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\DWxWhrv.exe
  C:\Windows\System\DWxWhrv.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\kktKcie.exe
  C:\Windows\System\kktKcie.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\afUJKaX.exe
  C:\Windows\System\afUJKaX.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\AXUoeRE.exe
  C:\Windows\System\AXUoeRE.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\KrpPsjb.exe
  C:\Windows\System\KrpPsjb.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\zrexCCS.exe
  C:\Windows\System\zrexCCS.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\XdjmLVn.exe
  C:\Windows\System\XdjmLVn.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System\GtzIFNa.exe
  C:\Windows\System\GtzIFNa.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\cgRPZbU.exe
  C:\Windows\System\cgRPZbU.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\FLhoXbA.exe
  C:\Windows\System\FLhoXbA.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\yizhrFE.exe
  C:\Windows\System\yizhrFE.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\BomOzBH.exe
  C:\Windows\System\BomOzBH.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\fRNUUCs.exe
  C:\Windows\System\fRNUUCs.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\GVaVRgD.exe
  C:\Windows\System\GVaVRgD.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\vueyYjj.exe
  C:\Windows\System\vueyYjj.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\bbjMOON.exe
  C:\Windows\System\bbjMOON.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\MMTBhbN.exe
  C:\Windows\System\MMTBhbN.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\uCkdfMa.exe
  C:\Windows\System\uCkdfMa.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\knlQqei.exe
  C:\Windows\System\knlQqei.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\IvIFTRg.exe
  C:\Windows\System\IvIFTRg.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\XSjOAkJ.exe
  C:\Windows\System\XSjOAkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\GyoHTGQ.exe
  C:\Windows\System\GyoHTGQ.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\pKtuZru.exe
  C:\Windows\System\pKtuZru.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\WJiNqaL.exe
  C:\Windows\System\WJiNqaL.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\jsNZmAL.exe
  C:\Windows\System\jsNZmAL.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\xqHFRCI.exe
  C:\Windows\System\xqHFRCI.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\WcbjFXD.exe
  C:\Windows\System\WcbjFXD.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\nAxhczY.exe
  C:\Windows\System\nAxhczY.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\LLnFCxq.exe
  C:\Windows\System\LLnFCxq.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\dmDyEhE.exe
  C:\Windows\System\dmDyEhE.exe
  2⤵
  PID:2556
- C:\Windows\System\kizlBtb.exe
  C:\Windows\System\kizlBtb.exe
  2⤵
  PID:1164
- C:\Windows\System\kDzKaFJ.exe
  C:\Windows\System\kDzKaFJ.exe
  2⤵
  PID:4356
- C:\Windows\System\njrRYkC.exe
  C:\Windows\System\njrRYkC.exe
  2⤵
  PID:1264
- C:\Windows\System\MRmOCFx.exe
  C:\Windows\System\MRmOCFx.exe
  2⤵
  PID:4312
- C:\Windows\System\GWaZylx.exe
  C:\Windows\System\GWaZylx.exe
  2⤵
  PID:3812
- C:\Windows\System\mgvhrGA.exe
  C:\Windows\System\mgvhrGA.exe
  2⤵
  PID:5028
- C:\Windows\System\vwolZNu.exe
  C:\Windows\System\vwolZNu.exe
  2⤵
  PID:5064
- C:\Windows\System\noRPRVl.exe
  C:\Windows\System\noRPRVl.exe
  2⤵
  PID:4000
- C:\Windows\System\pROYfpB.exe
  C:\Windows\System\pROYfpB.exe
  2⤵
  PID:3912
- C:\Windows\System\jNsjRAE.exe
  C:\Windows\System\jNsjRAE.exe
  2⤵
  PID:3356
- C:\Windows\System\Zjygosp.exe
  C:\Windows\System\Zjygosp.exe
  2⤵
  PID:1636
- C:\Windows\System\TJrgbXF.exe
  C:\Windows\System\TJrgbXF.exe
  2⤵
  PID:4648
- C:\Windows\System\DYSJWtq.exe
  C:\Windows\System\DYSJWtq.exe
  2⤵
  PID:1292
- C:\Windows\System\KRcwCxx.exe
  C:\Windows\System\KRcwCxx.exe
  2⤵
  PID:4852
- C:\Windows\System\RrQbllT.exe
  C:\Windows\System\RrQbllT.exe
  2⤵
  PID:1620
- C:\Windows\System\XbjCglM.exe
  C:\Windows\System\XbjCglM.exe
  2⤵
  PID:4364
- C:\Windows\System\dXAkkBR.exe
  C:\Windows\System\dXAkkBR.exe
  2⤵
  PID:1320
- C:\Windows\System\SDzchBL.exe
  C:\Windows\System\SDzchBL.exe
  2⤵
  PID:4020
- C:\Windows\System\meFazwa.exe
  C:\Windows\System\meFazwa.exe
  2⤵
  PID:3192
- C:\Windows\System\oeLJUdy.exe
  C:\Windows\System\oeLJUdy.exe
  2⤵
  PID:1908
- C:\Windows\System\pannXgZ.exe
  C:\Windows\System\pannXgZ.exe
  2⤵
  PID:3892
- C:\Windows\System\JhYeRTj.exe
  C:\Windows\System\JhYeRTj.exe
  2⤵
  PID:4080
- C:\Windows\System\tCrZSII.exe
  C:\Windows\System\tCrZSII.exe
  2⤵
  PID:3320
- C:\Windows\System\MmWLQTM.exe
  C:\Windows\System\MmWLQTM.exe
  2⤵
  PID:1968
- C:\Windows\System\NUKrEME.exe
  C:\Windows\System\NUKrEME.exe
  2⤵
  PID:4612
- C:\Windows\System\dUVSAuM.exe
  C:\Windows\System\dUVSAuM.exe
  2⤵
  PID:964
- C:\Windows\System\OGiQInu.exe
  C:\Windows\System\OGiQInu.exe
  2⤵
  PID:5116
- C:\Windows\System\pjOKLAN.exe
  C:\Windows\System\pjOKLAN.exe
  2⤵
  PID:4460
- C:\Windows\System\KzIrEEh.exe
  C:\Windows\System\KzIrEEh.exe
  2⤵
  PID:620
- C:\Windows\System\mRnRJyz.exe
  C:\Windows\System\mRnRJyz.exe
  2⤵
  PID:4060
- C:\Windows\System\wUYFneb.exe
  C:\Windows\System\wUYFneb.exe
  2⤵
  PID:3716
- C:\Windows\System\wdpXZeH.exe
  C:\Windows\System\wdpXZeH.exe
  2⤵
  PID:1508
- C:\Windows\System\IFzFzrQ.exe
  C:\Windows\System\IFzFzrQ.exe
  2⤵
  PID:2492
- C:\Windows\System\VrkLfGO.exe
  C:\Windows\System\VrkLfGO.exe
  2⤵
  PID:1900
- C:\Windows\System\SVwxUJD.exe
  C:\Windows\System\SVwxUJD.exe
  2⤵
  PID:1052
- C:\Windows\System\PxtrDFi.exe
  C:\Windows\System\PxtrDFi.exe
  2⤵
  PID:2300
- C:\Windows\System\tCbdBwy.exe
  C:\Windows\System\tCbdBwy.exe
  2⤵
  PID:4252
- C:\Windows\System\uqnpcIR.exe
  C:\Windows\System\uqnpcIR.exe
  2⤵
  PID:4008
- C:\Windows\System\OvAgQIS.exe
  C:\Windows\System\OvAgQIS.exe
  2⤵
  PID:544
- C:\Windows\System\DQDyVBM.exe
  C:\Windows\System\DQDyVBM.exe
  2⤵
  PID:1980
- C:\Windows\System\wuGhZpY.exe
  C:\Windows\System\wuGhZpY.exe
  2⤵
  PID:4140
- C:\Windows\System\SZyLgQI.exe
  C:\Windows\System\SZyLgQI.exe
  2⤵
  PID:3652
- C:\Windows\System\RchATJA.exe
  C:\Windows\System\RchATJA.exe
  2⤵
  PID:5128
- C:\Windows\System\drwzolO.exe
  C:\Windows\System\drwzolO.exe
  2⤵
  PID:5156
- C:\Windows\System\IWSzeOh.exe
  C:\Windows\System\IWSzeOh.exe
  2⤵
  PID:5188
- C:\Windows\System\JCjDgjZ.exe
  C:\Windows\System\JCjDgjZ.exe
  2⤵
  PID:5212
- C:\Windows\System\ojOeMEw.exe
  C:\Windows\System\ojOeMEw.exe
  2⤵
  PID:5240
- C:\Windows\System\NcORoAu.exe
  C:\Windows\System\NcORoAu.exe
  2⤵
  PID:5268
- C:\Windows\System\gbnACXI.exe
  C:\Windows\System\gbnACXI.exe
  2⤵
  PID:5296
- C:\Windows\System\zKIBuoD.exe
  C:\Windows\System\zKIBuoD.exe
  2⤵
  PID:5324
- C:\Windows\System\toQQjcs.exe
  C:\Windows\System\toQQjcs.exe
  2⤵
  PID:5356
- C:\Windows\System\YnTIXen.exe
  C:\Windows\System\YnTIXen.exe
  2⤵
  PID:5384
- C:\Windows\System\DlFhyNJ.exe
  C:\Windows\System\DlFhyNJ.exe
  2⤵
  PID:5416
- C:\Windows\System\PJsTjiS.exe
  C:\Windows\System\PJsTjiS.exe
  2⤵
  PID:5436
- C:\Windows\System\YnSeFYi.exe
  C:\Windows\System\YnSeFYi.exe
  2⤵
  PID:5468
- C:\Windows\System\fneuQvL.exe
  C:\Windows\System\fneuQvL.exe
  2⤵
  PID:5496
- C:\Windows\System\AlBlSIV.exe
  C:\Windows\System\AlBlSIV.exe
  2⤵
  PID:5520
- C:\Windows\System\ozjcYqS.exe
  C:\Windows\System\ozjcYqS.exe
  2⤵
  PID:5548
- C:\Windows\System\FQCciQZ.exe
  C:\Windows\System\FQCciQZ.exe
  2⤵
  PID:5576
- C:\Windows\System\GXWkHTX.exe
  C:\Windows\System\GXWkHTX.exe
  2⤵
  PID:5616
- C:\Windows\System\uHbbeTC.exe
  C:\Windows\System\uHbbeTC.exe
  2⤵
  PID:5632
- C:\Windows\System\QMqyudG.exe
  C:\Windows\System\QMqyudG.exe
  2⤵
  PID:5660
- C:\Windows\System\YZnxLuO.exe
  C:\Windows\System\YZnxLuO.exe
  2⤵
  PID:5688
- C:\Windows\System\uONxWMV.exe
  C:\Windows\System\uONxWMV.exe
  2⤵
  PID:5716
- C:\Windows\System\cXOtODi.exe
  C:\Windows\System\cXOtODi.exe
  2⤵
  PID:5744
- C:\Windows\System\ibJKcSQ.exe
  C:\Windows\System\ibJKcSQ.exe
  2⤵
  PID:5772
- C:\Windows\System\UyrZLms.exe
  C:\Windows\System\UyrZLms.exe
  2⤵
  PID:5800
- C:\Windows\System\sAeOsDH.exe
  C:\Windows\System\sAeOsDH.exe
  2⤵
  PID:5828
- C:\Windows\System\MBXitfO.exe
  C:\Windows\System\MBXitfO.exe
  2⤵
  PID:5856
- C:\Windows\System\tMdzbkx.exe
  C:\Windows\System\tMdzbkx.exe
  2⤵
  PID:5880
- C:\Windows\System\eoNrhfR.exe
  C:\Windows\System\eoNrhfR.exe
  2⤵
  PID:5908
- C:\Windows\System\TXNSWiw.exe
  C:\Windows\System\TXNSWiw.exe
  2⤵
  PID:5940
- C:\Windows\System\fYOtUxb.exe
  C:\Windows\System\fYOtUxb.exe
  2⤵
  PID:5968
- C:\Windows\System\hDvgbyD.exe
  C:\Windows\System\hDvgbyD.exe
  2⤵
  PID:5996
- C:\Windows\System\bhubgAe.exe
  C:\Windows\System\bhubgAe.exe
  2⤵
  PID:6024
- C:\Windows\System\XlQkpqP.exe
  C:\Windows\System\XlQkpqP.exe
  2⤵
  PID:6052
- C:\Windows\System\exBJTFU.exe
  C:\Windows\System\exBJTFU.exe
  2⤵
  PID:6072
- C:\Windows\System\qmvcPzG.exe
  C:\Windows\System\qmvcPzG.exe
  2⤵
  PID:6100
- C:\Windows\System\nvBERCB.exe
  C:\Windows\System\nvBERCB.exe
  2⤵
  PID:6124
- C:\Windows\System\lutKCRW.exe
  C:\Windows\System\lutKCRW.exe
  2⤵
  PID:5140
- C:\Windows\System\BCfcHPY.exe
  C:\Windows\System\BCfcHPY.exe
  2⤵
  PID:5204
- C:\Windows\System\uTfiVkV.exe
  C:\Windows\System\uTfiVkV.exe
  2⤵
  PID:5260
- C:\Windows\System\JmDEdae.exe
  C:\Windows\System\JmDEdae.exe
  2⤵
  PID:5344
- C:\Windows\System\NOGfSjk.exe
  C:\Windows\System\NOGfSjk.exe
  2⤵
  PID:5424
- C:\Windows\System\bcThLgS.exe
  C:\Windows\System\bcThLgS.exe
  2⤵
  PID:5484
- C:\Windows\System\NdHuWXW.exe
  C:\Windows\System\NdHuWXW.exe
  2⤵
  PID:5544
- C:\Windows\System\agwSEOn.exe
  C:\Windows\System\agwSEOn.exe
  2⤵
  PID:5592
- C:\Windows\System\llfpHzQ.exe
  C:\Windows\System\llfpHzQ.exe
  2⤵
  PID:5672
- C:\Windows\System\JBCFvxo.exe
  C:\Windows\System\JBCFvxo.exe
  2⤵
  PID:5712
- C:\Windows\System\xYZAsxp.exe
  C:\Windows\System\xYZAsxp.exe
  2⤵
  PID:5768
- C:\Windows\System\RoXJNCQ.exe
  C:\Windows\System\RoXJNCQ.exe
  2⤵
  PID:5816
- C:\Windows\System\KtgSCrz.exe
  C:\Windows\System\KtgSCrz.exe
  2⤵
  PID:5868
- C:\Windows\System\HwItzeI.exe
  C:\Windows\System\HwItzeI.exe
  2⤵
  PID:5920
- C:\Windows\System\axZPHRk.exe
  C:\Windows\System\axZPHRk.exe
  2⤵
  PID:5992
- C:\Windows\System\GlMInPs.exe
  C:\Windows\System\GlMInPs.exe
  2⤵
  PID:6036
- C:\Windows\System\sBwafCf.exe
  C:\Windows\System\sBwafCf.exe
  2⤵
  PID:6088
- C:\Windows\System\XWIKWXr.exe
  C:\Windows\System\XWIKWXr.exe
  2⤵
  PID:6136
- C:\Windows\System\qMYoBJt.exe
  C:\Windows\System\qMYoBJt.exe
  2⤵
  PID:5196
- C:\Windows\System\KwhxHUY.exe
  C:\Windows\System\KwhxHUY.exe
  2⤵
  PID:5316
- C:\Windows\System\BHJmEky.exe
  C:\Windows\System\BHJmEky.exe
  2⤵
  PID:5448
- C:\Windows\System\pRCyIbK.exe
  C:\Windows\System\pRCyIbK.exe
  2⤵
  PID:5572
- C:\Windows\System\KMUdlAr.exe
  C:\Windows\System\KMUdlAr.exe
  2⤵
  PID:5708
- C:\Windows\System\JkfaJXh.exe
  C:\Windows\System\JkfaJXh.exe
  2⤵
  PID:5812
- C:\Windows\System\QBfjgRj.exe
  C:\Windows\System\QBfjgRj.exe
  2⤵
  PID:5980
- C:\Windows\System\YIeBdwf.exe
  C:\Windows\System\YIeBdwf.exe
  2⤵
  PID:6016
- C:\Windows\System\yZujZKJ.exe
  C:\Windows\System\yZujZKJ.exe
  2⤵
  PID:5176
- C:\Windows\System\EfdVcjZ.exe
  C:\Windows\System\EfdVcjZ.exe
  2⤵
  PID:5124
- C:\Windows\System\tkcIHxP.exe
  C:\Windows\System\tkcIHxP.exe
  2⤵
  PID:6080
- C:\Windows\System\tgkZVJD.exe
  C:\Windows\System\tgkZVJD.exe
  2⤵
  PID:6176
- C:\Windows\System\QfnEYVU.exe
  C:\Windows\System\QfnEYVU.exe
  2⤵
  PID:6200
- C:\Windows\System\YhXiCAv.exe
  C:\Windows\System\YhXiCAv.exe
  2⤵
  PID:6232
- C:\Windows\System\ynVxfpm.exe
  C:\Windows\System\ynVxfpm.exe
  2⤵
  PID:6256
- C:\Windows\System\QeUYKnf.exe
  C:\Windows\System\QeUYKnf.exe
  2⤵
  PID:6288
- C:\Windows\System\nySAzoQ.exe
  C:\Windows\System\nySAzoQ.exe
  2⤵
  PID:6320
- C:\Windows\System\TgzmxKi.exe
  C:\Windows\System\TgzmxKi.exe
  2⤵
  PID:6356
- C:\Windows\System\CyuGofh.exe
  C:\Windows\System\CyuGofh.exe
  2⤵
  PID:6376
- C:\Windows\System\wueLVaR.exe
  C:\Windows\System\wueLVaR.exe
  2⤵
  PID:6400
- C:\Windows\System\YDaiqZN.exe
  C:\Windows\System\YDaiqZN.exe
  2⤵
  PID:6424
- C:\Windows\System\QxxNIgR.exe
  C:\Windows\System\QxxNIgR.exe
  2⤵
  PID:6444
- C:\Windows\System\aoyGQpn.exe
  C:\Windows\System\aoyGQpn.exe
  2⤵
  PID:6464
- C:\Windows\System\axeikUe.exe
  C:\Windows\System\axeikUe.exe
  2⤵
  PID:6492
- C:\Windows\System\CWstvoF.exe
  C:\Windows\System\CWstvoF.exe
  2⤵
  PID:6516
- C:\Windows\System\pnHHyZL.exe
  C:\Windows\System\pnHHyZL.exe
  2⤵
  PID:6544
- C:\Windows\System\rhGtHHI.exe
  C:\Windows\System\rhGtHHI.exe
  2⤵
  PID:6568
- C:\Windows\System\ndOrXwE.exe
  C:\Windows\System\ndOrXwE.exe
  2⤵
  PID:6584
- C:\Windows\System\DMWMsJV.exe
  C:\Windows\System\DMWMsJV.exe
  2⤵
  PID:6612
- C:\Windows\System\wsTgSNh.exe
  C:\Windows\System\wsTgSNh.exe
  2⤵
  PID:6640
- C:\Windows\System\dtJEgYn.exe
  C:\Windows\System\dtJEgYn.exe
  2⤵
  PID:6676
- C:\Windows\System\fGBTmhf.exe
  C:\Windows\System\fGBTmhf.exe
  2⤵
  PID:6708
- C:\Windows\System\TBDlimZ.exe
  C:\Windows\System\TBDlimZ.exe
  2⤵
  PID:6728
- C:\Windows\System\vkOxmWT.exe
  C:\Windows\System\vkOxmWT.exe
  2⤵
  PID:6764
- C:\Windows\System\MRCEPhf.exe
  C:\Windows\System\MRCEPhf.exe
  2⤵
  PID:6796
- C:\Windows\System\nbbTDXQ.exe
  C:\Windows\System\nbbTDXQ.exe
  2⤵
  PID:6820
- C:\Windows\System\NImuuLY.exe
  C:\Windows\System\NImuuLY.exe
  2⤵
  PID:6844
- C:\Windows\System\qSmXfki.exe
  C:\Windows\System\qSmXfki.exe
  2⤵
  PID:6876
- C:\Windows\System\ZywFzpz.exe
  C:\Windows\System\ZywFzpz.exe
  2⤵
  PID:6908
- C:\Windows\System\aBOhjsU.exe
  C:\Windows\System\aBOhjsU.exe
  2⤵
  PID:6932
- C:\Windows\System\TnwEzUS.exe
  C:\Windows\System\TnwEzUS.exe
  2⤵
  PID:6956
- C:\Windows\System\bSpKviX.exe
  C:\Windows\System\bSpKviX.exe
  2⤵
  PID:6984
- C:\Windows\System\TvfXdUr.exe
  C:\Windows\System\TvfXdUr.exe
  2⤵
  PID:7008
- C:\Windows\System\seSCwSy.exe
  C:\Windows\System\seSCwSy.exe
  2⤵
  PID:7040
- C:\Windows\System\vDAVcaH.exe
  C:\Windows\System\vDAVcaH.exe
  2⤵
  PID:7072
- C:\Windows\System\ZdKjODl.exe
  C:\Windows\System\ZdKjODl.exe
  2⤵
  PID:7096
- C:\Windows\System\UcFatzk.exe
  C:\Windows\System\UcFatzk.exe
  2⤵
  PID:7124
- C:\Windows\System\VRKFQMD.exe
  C:\Windows\System\VRKFQMD.exe
  2⤵
  PID:7144
- C:\Windows\System\mAHSHWR.exe
  C:\Windows\System\mAHSHWR.exe
  2⤵
  PID:5540
- C:\Windows\System\blLPDtj.exe
  C:\Windows\System\blLPDtj.exe
  2⤵
  PID:5252
- C:\Windows\System\oHGgOYg.exe
  C:\Windows\System\oHGgOYg.exe
  2⤵
  PID:5916
- C:\Windows\System\yleHeZJ.exe
  C:\Windows\System\yleHeZJ.exe
  2⤵
  PID:6172
- C:\Windows\System\TMAKQUF.exe
  C:\Windows\System\TMAKQUF.exe
  2⤵
  PID:6252
- C:\Windows\System\qLByYUS.exe
  C:\Windows\System\qLByYUS.exe
  2⤵
  PID:6296
- C:\Windows\System\ZLzidzo.exe
  C:\Windows\System\ZLzidzo.exe
  2⤵
  PID:6340
- C:\Windows\System\igLhNRG.exe
  C:\Windows\System\igLhNRG.exe
  2⤵
  PID:6372
- C:\Windows\System\ZuDdfTx.exe
  C:\Windows\System\ZuDdfTx.exe
  2⤵
  PID:6628
- C:\Windows\System\KlaKzVW.exe
  C:\Windows\System\KlaKzVW.exe
  2⤵
  PID:6580
- C:\Windows\System\WMOgTpU.exe
  C:\Windows\System\WMOgTpU.exe
  2⤵
  PID:6560
- C:\Windows\System\GINIGKL.exe
  C:\Windows\System\GINIGKL.exe
  2⤵
  PID:6720
- C:\Windows\System\MoKJYhp.exe
  C:\Windows\System\MoKJYhp.exe
  2⤵
  PID:6648
- C:\Windows\System\giIVxeA.exe
  C:\Windows\System\giIVxeA.exe
  2⤵
  PID:6700
- C:\Windows\System\SUiZwGX.exe
  C:\Windows\System\SUiZwGX.exe
  2⤵
  PID:6928
- C:\Windows\System\edFhatH.exe
  C:\Windows\System\edFhatH.exe
  2⤵
  PID:6996
- C:\Windows\System\LuIoAvt.exe
  C:\Windows\System\LuIoAvt.exe
  2⤵
  PID:7004
- C:\Windows\System\QaBolEV.exe
  C:\Windows\System\QaBolEV.exe
  2⤵
  PID:7056
- C:\Windows\System\PiyAuJU.exe
  C:\Windows\System\PiyAuJU.exe
  2⤵
  PID:7160
- C:\Windows\System\rOGDaTu.exe
  C:\Windows\System\rOGDaTu.exe
  2⤵
  PID:5652
- C:\Windows\System\bMshqRa.exe
  C:\Windows\System\bMshqRa.exe
  2⤵
  PID:6412
- C:\Windows\System\cyGfcmi.exe
  C:\Windows\System\cyGfcmi.exe
  2⤵
  PID:6664
- C:\Windows\System\rxpAuim.exe
  C:\Windows\System\rxpAuim.exe
  2⤵
  PID:6812
- C:\Windows\System\QnusvPx.exe
  C:\Windows\System\QnusvPx.exe
  2⤵
  PID:6900
- C:\Windows\System\ajDqsrN.exe
  C:\Windows\System\ajDqsrN.exe
  2⤵
  PID:6576
- C:\Windows\System\IuzLVrT.exe
  C:\Windows\System\IuzLVrT.exe
  2⤵
  PID:6816
- C:\Windows\System\teIEjZv.exe
  C:\Windows\System\teIEjZv.exe
  2⤵
  PID:6192
- C:\Windows\System\bqoXnxB.exe
  C:\Windows\System\bqoXnxB.exe
  2⤵
  PID:7180
- C:\Windows\System\YfCkxJY.exe
  C:\Windows\System\YfCkxJY.exe
  2⤵
  PID:7204
- C:\Windows\System\EBBUqgE.exe
  C:\Windows\System\EBBUqgE.exe
  2⤵
  PID:7228
- C:\Windows\System\gxeRJbv.exe
  C:\Windows\System\gxeRJbv.exe
  2⤵
  PID:7248
- C:\Windows\System\ISVzEqQ.exe
  C:\Windows\System\ISVzEqQ.exe
  2⤵
  PID:7272
- C:\Windows\System\HzdxKgA.exe
  C:\Windows\System\HzdxKgA.exe
  2⤵
  PID:7296
- C:\Windows\System\QOoVDyG.exe
  C:\Windows\System\QOoVDyG.exe
  2⤵
  PID:7320
- C:\Windows\System\gNKSeoH.exe
  C:\Windows\System\gNKSeoH.exe
  2⤵
  PID:7340
- C:\Windows\System\KfHZhvV.exe
  C:\Windows\System\KfHZhvV.exe
  2⤵
  PID:7364
- C:\Windows\System\TjysZUF.exe
  C:\Windows\System\TjysZUF.exe
  2⤵
  PID:7392
- C:\Windows\System\swtFomS.exe
  C:\Windows\System\swtFomS.exe
  2⤵
  PID:7424
- C:\Windows\System\eYJJVhA.exe
  C:\Windows\System\eYJJVhA.exe
  2⤵
  PID:7444
- C:\Windows\System\USziAne.exe
  C:\Windows\System\USziAne.exe
  2⤵
  PID:7464
- C:\Windows\System\ULSgkGC.exe
  C:\Windows\System\ULSgkGC.exe
  2⤵
  PID:7484
- C:\Windows\System\HdtHxPq.exe
  C:\Windows\System\HdtHxPq.exe
  2⤵
  PID:7516
- C:\Windows\System\nMLIdTI.exe
  C:\Windows\System\nMLIdTI.exe
  2⤵
  PID:7552
- C:\Windows\System\bHPXIyQ.exe
  C:\Windows\System\bHPXIyQ.exe
  2⤵
  PID:7576
- C:\Windows\System\MnwtteR.exe
  C:\Windows\System\MnwtteR.exe
  2⤵
  PID:7604
- C:\Windows\System\UMocSwS.exe
  C:\Windows\System\UMocSwS.exe
  2⤵
  PID:7632
- C:\Windows\System\qYNjdNq.exe
  C:\Windows\System\qYNjdNq.exe
  2⤵
  PID:7652
- C:\Windows\System\KhpXbJj.exe
  C:\Windows\System\KhpXbJj.exe
  2⤵
  PID:7684
- C:\Windows\System\rPZqnmN.exe
  C:\Windows\System\rPZqnmN.exe
  2⤵
  PID:7712
- C:\Windows\System\QqzsQan.exe
  C:\Windows\System\QqzsQan.exe
  2⤵
  PID:7744
- C:\Windows\System\srUFAOj.exe
  C:\Windows\System\srUFAOj.exe
  2⤵
  PID:7764
- C:\Windows\System\zYtUhoT.exe
  C:\Windows\System\zYtUhoT.exe
  2⤵
  PID:7784
- C:\Windows\System\bupUtLv.exe
  C:\Windows\System\bupUtLv.exe
  2⤵
  PID:7812
- C:\Windows\System\JEYkrBz.exe
  C:\Windows\System\JEYkrBz.exe
  2⤵
  PID:7840
- C:\Windows\System\ZryRncS.exe
  C:\Windows\System\ZryRncS.exe
  2⤵
  PID:7856
- C:\Windows\System\YfqvMmD.exe
  C:\Windows\System\YfqvMmD.exe
  2⤵
  PID:7880
- C:\Windows\System\MXxyAEO.exe
  C:\Windows\System\MXxyAEO.exe
  2⤵
  PID:7908
- C:\Windows\System\wuueegl.exe
  C:\Windows\System\wuueegl.exe
  2⤵
  PID:7936
- C:\Windows\System\qBJLCta.exe
  C:\Windows\System\qBJLCta.exe
  2⤵
  PID:7964
- C:\Windows\System\yBiugsc.exe
  C:\Windows\System\yBiugsc.exe
  2⤵
  PID:7992
- C:\Windows\System\SGoykmR.exe
  C:\Windows\System\SGoykmR.exe
  2⤵
  PID:8016
- C:\Windows\System\zzAgcKQ.exe
  C:\Windows\System\zzAgcKQ.exe
  2⤵
  PID:8044
- C:\Windows\System\lBICTBj.exe
  C:\Windows\System\lBICTBj.exe
  2⤵
  PID:8064
- C:\Windows\System\temBmoA.exe
  C:\Windows\System\temBmoA.exe
  2⤵
  PID:8084
- C:\Windows\System\atwBzLM.exe
  C:\Windows\System\atwBzLM.exe
  2⤵
  PID:8120
- C:\Windows\System\iHeqcJB.exe
  C:\Windows\System\iHeqcJB.exe
  2⤵
  PID:8140
- C:\Windows\System\YlDbIYT.exe
  C:\Windows\System\YlDbIYT.exe
  2⤵
  PID:8172
- C:\Windows\System\IVopBIX.exe
  C:\Windows\System\IVopBIX.exe
  2⤵
  PID:6512
- C:\Windows\System\fiIzACh.exe
  C:\Windows\System\fiIzACh.exe
  2⤵
  PID:6724
- C:\Windows\System\yKbvtUq.exe
  C:\Windows\System\yKbvtUq.exe
  2⤵
  PID:7216
- C:\Windows\System\eNhfXlx.exe
  C:\Windows\System\eNhfXlx.exe
  2⤵
  PID:7288
- C:\Windows\System\GgpnAbX.exe
  C:\Windows\System\GgpnAbX.exe
  2⤵
  PID:7220
- C:\Windows\System\ktRvCpP.exe
  C:\Windows\System\ktRvCpP.exe
  2⤵
  PID:7416
- C:\Windows\System\BIcgYWJ.exe
  C:\Windows\System\BIcgYWJ.exe
  2⤵
  PID:6952
- C:\Windows\System\CAVYhav.exe
  C:\Windows\System\CAVYhav.exe
  2⤵
  PID:7084
- C:\Windows\System\uPWaImL.exe
  C:\Windows\System\uPWaImL.exe
  2⤵
  PID:7200
- C:\Windows\System\LrFShjT.exe
  C:\Windows\System\LrFShjT.exe
  2⤵
  PID:7612
- C:\Windows\System\eBelIcy.exe
  C:\Windows\System\eBelIcy.exe
  2⤵
  PID:7292
- C:\Windows\System\JKCAdQk.exe
  C:\Windows\System\JKCAdQk.exe
  2⤵
  PID:7728
- C:\Windows\System\RNTzcHL.exe
  C:\Windows\System\RNTzcHL.exe
  2⤵
  PID:7792
- C:\Windows\System\LJpOxsp.exe
  C:\Windows\System\LJpOxsp.exe
  2⤵
  PID:7644
- C:\Windows\System\TrzoLBn.exe
  C:\Windows\System\TrzoLBn.exe
  2⤵
  PID:7476
- C:\Windows\System\MawHOmw.exe
  C:\Windows\System\MawHOmw.exe
  2⤵
  PID:8024
- C:\Windows\System\njGwAlv.exe
  C:\Windows\System\njGwAlv.exe
  2⤵
  PID:7832
- C:\Windows\System\qcfajfB.exe
  C:\Windows\System\qcfajfB.exe
  2⤵
  PID:7916
- C:\Windows\System\rleyVoF.exe
  C:\Windows\System\rleyVoF.exe
  2⤵
  PID:7952
- C:\Windows\System\XgGGNcG.exe
  C:\Windows\System\XgGGNcG.exe
  2⤵
  PID:6604
- C:\Windows\System\AHbxCcy.exe
  C:\Windows\System\AHbxCcy.exe
  2⤵
  PID:7260
- C:\Windows\System\tvQXAbX.exe
  C:\Windows\System\tvQXAbX.exe
  2⤵
  PID:8052
- C:\Windows\System\yfIsOMh.exe
  C:\Windows\System\yfIsOMh.exe
  2⤵
  PID:8100
- C:\Windows\System\kBBBRoZ.exe
  C:\Windows\System\kBBBRoZ.exe
  2⤵
  PID:7756
- C:\Windows\System\qzvmWuk.exe
  C:\Windows\System\qzvmWuk.exe
  2⤵
  PID:8208
- C:\Windows\System\CqDRpiM.exe
  C:\Windows\System\CqDRpiM.exe
  2⤵
  PID:8232
- C:\Windows\System\riQccIk.exe
  C:\Windows\System\riQccIk.exe
  2⤵
  PID:8260
- C:\Windows\System\gdGCnyA.exe
  C:\Windows\System\gdGCnyA.exe
  2⤵
  PID:8284
- C:\Windows\System\gTwYnLI.exe
  C:\Windows\System\gTwYnLI.exe
  2⤵
  PID:8308
- C:\Windows\System\maEsDLW.exe
  C:\Windows\System\maEsDLW.exe
  2⤵
  PID:8340
- C:\Windows\System\eYgYAqm.exe
  C:\Windows\System\eYgYAqm.exe
  2⤵
  PID:8368
- C:\Windows\System\tqnQvzb.exe
  C:\Windows\System\tqnQvzb.exe
  2⤵
  PID:8392
- C:\Windows\System\GWuQwmL.exe
  C:\Windows\System\GWuQwmL.exe
  2⤵
  PID:8416
- C:\Windows\System\DTuzcBO.exe
  C:\Windows\System\DTuzcBO.exe
  2⤵
  PID:8436
- C:\Windows\System\UFdsmEG.exe
  C:\Windows\System\UFdsmEG.exe
  2⤵
  PID:8452
- C:\Windows\System\czPFFph.exe
  C:\Windows\System\czPFFph.exe
  2⤵
  PID:8480
- C:\Windows\System\axxbKtM.exe
  C:\Windows\System\axxbKtM.exe
  2⤵
  PID:8508
- C:\Windows\System\tsQFqDG.exe
  C:\Windows\System\tsQFqDG.exe
  2⤵
  PID:8532
- C:\Windows\System\uOyWXTN.exe
  C:\Windows\System\uOyWXTN.exe
  2⤵
  PID:8560
- C:\Windows\System\PtMpMqb.exe
  C:\Windows\System\PtMpMqb.exe
  2⤵
  PID:8584
- C:\Windows\System\gHeQAdc.exe
  C:\Windows\System\gHeQAdc.exe
  2⤵
  PID:8616
- C:\Windows\System\mVBvWsh.exe
  C:\Windows\System\mVBvWsh.exe
  2⤵
  PID:8636
- C:\Windows\System\TtKXUaG.exe
  C:\Windows\System\TtKXUaG.exe
  2⤵
  PID:8672
- C:\Windows\System\MhuWhvC.exe
  C:\Windows\System\MhuWhvC.exe
  2⤵
  PID:8696
- C:\Windows\System\AlNpKlu.exe
  C:\Windows\System\AlNpKlu.exe
  2⤵
  PID:8724
- C:\Windows\System\kjAUVsU.exe
  C:\Windows\System\kjAUVsU.exe
  2⤵
  PID:8752
- C:\Windows\System\iefsygX.exe
  C:\Windows\System\iefsygX.exe
  2⤵
  PID:8776
- C:\Windows\System\DxeLfjQ.exe
  C:\Windows\System\DxeLfjQ.exe
  2⤵
  PID:8804
- C:\Windows\System\GUFxDyi.exe
  C:\Windows\System\GUFxDyi.exe
  2⤵
  PID:8836
- C:\Windows\System\fXXHMcO.exe
  C:\Windows\System\fXXHMcO.exe
  2⤵
  PID:8856
- C:\Windows\System\XUGBEgl.exe
  C:\Windows\System\XUGBEgl.exe
  2⤵
  PID:8884
- C:\Windows\System\OEGMPFb.exe
  C:\Windows\System\OEGMPFb.exe
  2⤵
  PID:8912
- C:\Windows\System\thjOKvR.exe
  C:\Windows\System\thjOKvR.exe
  2⤵
  PID:8936
- C:\Windows\System\NBuKTsq.exe
  C:\Windows\System\NBuKTsq.exe
  2⤵
  PID:8952
- C:\Windows\System\XBOipYf.exe
  C:\Windows\System\XBOipYf.exe
  2⤵
  PID:8976
- C:\Windows\System\NJteMtX.exe
  C:\Windows\System\NJteMtX.exe
  2⤵
  PID:9004
- C:\Windows\System\jngHAYn.exe
  C:\Windows\System\jngHAYn.exe
  2⤵
  PID:9032
- C:\Windows\System\XhTvbUn.exe
  C:\Windows\System\XhTvbUn.exe
  2⤵
  PID:9052
- C:\Windows\System\kTLjhFu.exe
  C:\Windows\System\kTLjhFu.exe
  2⤵
  PID:9084
- C:\Windows\System\gBdHUVz.exe
  C:\Windows\System\gBdHUVz.exe
  2⤵
  PID:9104
- C:\Windows\System\wDHbSTj.exe
  C:\Windows\System\wDHbSTj.exe
  2⤵
  PID:9140
- C:\Windows\System\NsxJljt.exe
  C:\Windows\System\NsxJljt.exe
  2⤵
  PID:9156
- C:\Windows\System\Lhowxmn.exe
  C:\Windows\System\Lhowxmn.exe
  2⤵
  PID:9180
- C:\Windows\System\TIAwXPM.exe
  C:\Windows\System\TIAwXPM.exe
  2⤵
  PID:9204
- C:\Windows\System\SYdwcjb.exe
  C:\Windows\System\SYdwcjb.exe
  2⤵
  PID:7804
- C:\Windows\System\IffEBNC.exe
  C:\Windows\System\IffEBNC.exe
  2⤵
  PID:8076
- C:\Windows\System\OberXXa.exe
  C:\Windows\System\OberXXa.exe
  2⤵
  PID:8184
- C:\Windows\System\hVyRton.exe
  C:\Windows\System\hVyRton.exe
  2⤵
  PID:8056
- C:\Windows\System\xVAkUpX.exe
  C:\Windows\System\xVAkUpX.exe
  2⤵
  PID:8136
- C:\Windows\System\vZMHAdY.exe
  C:\Windows\System\vZMHAdY.exe
  2⤵
  PID:7548
- C:\Windows\System\JjduEwh.exe
  C:\Windows\System\JjduEwh.exe
  2⤵
  PID:8332
- C:\Windows\System\CRwKySd.exe
  C:\Windows\System\CRwKySd.exe
  2⤵
  PID:8384
- C:\Windows\System\oxJdSon.exe
  C:\Windows\System\oxJdSon.exe
  2⤵
  PID:8468
- C:\Windows\System\YoDQiqC.exe
  C:\Windows\System\YoDQiqC.exe
  2⤵
  PID:8496
- C:\Windows\System\vxoCMaQ.exe
  C:\Windows\System\vxoCMaQ.exe
  2⤵
  PID:7932
- C:\Windows\System\izREqTq.exe
  C:\Windows\System\izREqTq.exe
  2⤵
  PID:8244
- C:\Windows\System\ziauHMN.exe
  C:\Windows\System\ziauHMN.exe
  2⤵
  PID:8668
- C:\Windows\System\gJvaIcH.exe
  C:\Windows\System\gJvaIcH.exe
  2⤵
  PID:8716
- C:\Windows\System\QXdAFbx.exe
  C:\Windows\System\QXdAFbx.exe
  2⤵
  PID:8740
- C:\Windows\System\JgGpPFz.exe
  C:\Windows\System\JgGpPFz.exe
  2⤵
  PID:8444
- C:\Windows\System\oXMuWbl.exe
  C:\Windows\System\oXMuWbl.exe
  2⤵
  PID:8520
- C:\Windows\System\aXsfrTt.exe
  C:\Windows\System\aXsfrTt.exe
  2⤵
  PID:8576
- C:\Windows\System\OlzDvxL.exe
  C:\Windows\System\OlzDvxL.exe
  2⤵
  PID:9024
- C:\Windows\System\dvqfKTj.exe
  C:\Windows\System\dvqfKTj.exe
  2⤵
  PID:8732
- C:\Windows\System\XZQsHxF.exe
  C:\Windows\System\XZQsHxF.exe
  2⤵
  PID:8404
- C:\Windows\System\YTqmaqz.exe
  C:\Windows\System\YTqmaqz.exe
  2⤵
  PID:8848
- C:\Windows\System\iMXurjQ.exe
  C:\Windows\System\iMXurjQ.exe
  2⤵
  PID:8128
- C:\Windows\System\rZvRkmp.exe
  C:\Windows\System\rZvRkmp.exe
  2⤵
  PID:9000
- C:\Windows\System\nfBcTMH.exe
  C:\Windows\System\nfBcTMH.exe
  2⤵
  PID:8168
- C:\Windows\System\pgXGgUg.exe
  C:\Windows\System\pgXGgUg.exe
  2⤵
  PID:9236
- C:\Windows\System\WZPWrCj.exe
  C:\Windows\System\WZPWrCj.exe
  2⤵
  PID:9256
- C:\Windows\System\OFRagKO.exe
  C:\Windows\System\OFRagKO.exe
  2⤵
  PID:9280
- C:\Windows\System\TtrPMAX.exe
  C:\Windows\System\TtrPMAX.exe
  2⤵
  PID:9308
- C:\Windows\System\dxnGtZO.exe
  C:\Windows\System\dxnGtZO.exe
  2⤵
  PID:9336
- C:\Windows\System\JVbrIgq.exe
  C:\Windows\System\JVbrIgq.exe
  2⤵
  PID:9364
- C:\Windows\System\eLdYZey.exe
  C:\Windows\System\eLdYZey.exe
  2⤵
  PID:9392
- C:\Windows\System\oZgCeCk.exe
  C:\Windows\System\oZgCeCk.exe
  2⤵
  PID:9416
- C:\Windows\System\RCveanv.exe
  C:\Windows\System\RCveanv.exe
  2⤵
  PID:9444
- C:\Windows\System\jGaQNFl.exe
  C:\Windows\System\jGaQNFl.exe
  2⤵
  PID:9468
- C:\Windows\System\vRHMRbi.exe
  C:\Windows\System\vRHMRbi.exe
  2⤵
  PID:9488
- C:\Windows\System\vxoONvl.exe
  C:\Windows\System\vxoONvl.exe
  2⤵
  PID:9520
- C:\Windows\System\tzfJqDw.exe
  C:\Windows\System\tzfJqDw.exe
  2⤵
  PID:9548
- C:\Windows\System\bHeeePt.exe
  C:\Windows\System\bHeeePt.exe
  2⤵
  PID:9572
- C:\Windows\System\naGQJPB.exe
  C:\Windows\System\naGQJPB.exe
  2⤵
  PID:9592
- C:\Windows\System\azlQgas.exe
  C:\Windows\System\azlQgas.exe
  2⤵
  PID:9624
- C:\Windows\System\qeddSbK.exe
  C:\Windows\System\qeddSbK.exe
  2⤵
  PID:9656
- C:\Windows\System\uUMfYrY.exe
  C:\Windows\System\uUMfYrY.exe
  2⤵
  PID:9676
- C:\Windows\System\UunRWDC.exe
  C:\Windows\System\UunRWDC.exe
  2⤵
  PID:9696
- C:\Windows\System\SHiFmPM.exe
  C:\Windows\System\SHiFmPM.exe
  2⤵
  PID:9728
- C:\Windows\System\XUItgKp.exe
  C:\Windows\System\XUItgKp.exe
  2⤵
  PID:9756
- C:\Windows\System\WilgwDn.exe
  C:\Windows\System\WilgwDn.exe
  2⤵
  PID:9776
- C:\Windows\System\OVgUfqZ.exe
  C:\Windows\System\OVgUfqZ.exe
  2⤵
  PID:9812
- C:\Windows\System\GYxWNBS.exe
  C:\Windows\System\GYxWNBS.exe
  2⤵
  PID:9848
- C:\Windows\System\ogPiOii.exe
  C:\Windows\System\ogPiOii.exe
  2⤵
  PID:9872
- C:\Windows\System\CNNDvrX.exe
  C:\Windows\System\CNNDvrX.exe
  2⤵
  PID:9896
- C:\Windows\System\tEpIGDk.exe
  C:\Windows\System\tEpIGDk.exe
  2⤵
  PID:9920
- C:\Windows\System\vlFIubJ.exe
  C:\Windows\System\vlFIubJ.exe
  2⤵
  PID:9944
- C:\Windows\System\RccIMHI.exe
  C:\Windows\System\RccIMHI.exe
  2⤵
  PID:9972
- C:\Windows\System\zkhJvtS.exe
  C:\Windows\System\zkhJvtS.exe
  2⤵
  PID:9992
- C:\Windows\System\YKwuBFD.exe
  C:\Windows\System\YKwuBFD.exe
  2⤵
  PID:10020
- C:\Windows\System\FxdrAIH.exe
  C:\Windows\System\FxdrAIH.exe
  2⤵
  PID:10036
- C:\Windows\System\tLsQjef.exe
  C:\Windows\System\tLsQjef.exe
  2⤵
  PID:10060
- C:\Windows\System\dDXIGfK.exe
  C:\Windows\System\dDXIGfK.exe
  2⤵
  PID:10092
- C:\Windows\System\MxljmCH.exe
  C:\Windows\System\MxljmCH.exe
  2⤵
  PID:10120
- C:\Windows\System\XSYHMWl.exe
  C:\Windows\System\XSYHMWl.exe
  2⤵
  PID:10140
- C:\Windows\System\YJLrQXJ.exe
  C:\Windows\System\YJLrQXJ.exe
  2⤵
  PID:10160
- C:\Windows\System\BRcDNEC.exe
  C:\Windows\System\BRcDNEC.exe
  2⤵
  PID:10184
- C:\Windows\System\CkeQwZo.exe
  C:\Windows\System\CkeQwZo.exe
  2⤵
  PID:10208
- C:\Windows\System\PCAiWfn.exe
  C:\Windows\System\PCAiWfn.exe
  2⤵
  PID:10232
- C:\Windows\System\qzMdxZE.exe
  C:\Windows\System\qzMdxZE.exe
  2⤵
  PID:9136
- C:\Windows\System\xVBQcJo.exe
  C:\Windows\System\xVBQcJo.exe
  2⤵
  PID:8240
- C:\Windows\System\pVqznIV.exe
  C:\Windows\System\pVqznIV.exe
  2⤵
  PID:8380
- C:\Windows\System\gDnKKCx.exe
  C:\Windows\System\gDnKKCx.exe
  2⤵
  PID:8996
- C:\Windows\System\RSbaHNE.exe
  C:\Windows\System\RSbaHNE.exe
  2⤵
  PID:7188
- C:\Windows\System\nRknYPJ.exe
  C:\Windows\System\nRknYPJ.exe
  2⤵
  PID:9316
- C:\Windows\System\WfYGThe.exe
  C:\Windows\System\WfYGThe.exe
  2⤵
  PID:8304
- C:\Windows\System\DSGfEnE.exe
  C:\Windows\System\DSGfEnE.exe
  2⤵
  PID:9384
- C:\Windows\System\jVcuydB.exe
  C:\Windows\System\jVcuydB.exe
  2⤵
  PID:8852
- C:\Windows\System\cKymbSv.exe
  C:\Windows\System\cKymbSv.exe
  2⤵
  PID:9044
- C:\Windows\System\JPbXqXl.exe
  C:\Windows\System\JPbXqXl.exe
  2⤵
  PID:7676
- C:\Windows\System\JQmbtFu.exe
  C:\Windows\System\JQmbtFu.exe
  2⤵
  PID:8920
- C:\Windows\System\TntAlnE.exe
  C:\Windows\System\TntAlnE.exe
  2⤵
  PID:9684
- C:\Windows\System\PmUgSLF.exe
  C:\Windows\System\PmUgSLF.exe
  2⤵
  PID:9268
- C:\Windows\System\uGttTAh.exe
  C:\Windows\System\uGttTAh.exe
  2⤵
  PID:9360
- C:\Windows\System\ryhnTjH.exe
  C:\Windows\System\ryhnTjH.exe
  2⤵
  PID:10000
- C:\Windows\System\wewQjse.exe
  C:\Windows\System\wewQjse.exe
  2⤵
  PID:8276
- C:\Windows\System\MadLKuI.exe
  C:\Windows\System\MadLKuI.exe
  2⤵
  PID:9532
- C:\Windows\System\NQEZsMc.exe
  C:\Windows\System\NQEZsMc.exe
  2⤵
  PID:10052
- C:\Windows\System\uzPJONb.exe
  C:\Windows\System\uzPJONb.exe
  2⤵
  PID:9652
- C:\Windows\System\mANXhpb.exe
  C:\Windows\System\mANXhpb.exe
  2⤵
  PID:9648
- C:\Windows\System\DktQXWr.exe
  C:\Windows\System\DktQXWr.exe
  2⤵
  PID:9724
- C:\Windows\System\JbRXaTJ.exe
  C:\Windows\System\JbRXaTJ.exe
  2⤵
  PID:10272
- C:\Windows\System\SGpbFLT.exe
  C:\Windows\System\SGpbFLT.exe
  2⤵
  PID:10288
- C:\Windows\System\iNVvDjm.exe
  C:\Windows\System\iNVvDjm.exe
  2⤵
  PID:10312
- C:\Windows\System\JsLSgjZ.exe
  C:\Windows\System\JsLSgjZ.exe
  2⤵
  PID:10336
- C:\Windows\System\VAGORzx.exe
  C:\Windows\System\VAGORzx.exe
  2⤵
  PID:10360
- C:\Windows\System\BJuAWct.exe
  C:\Windows\System\BJuAWct.exe
  2⤵
  PID:10384
- C:\Windows\System\EioJJWe.exe
  C:\Windows\System\EioJJWe.exe
  2⤵
  PID:10412
- C:\Windows\System\qhZKITk.exe
  C:\Windows\System\qhZKITk.exe
  2⤵
  PID:10436
- C:\Windows\System\LKjOUQT.exe
  C:\Windows\System\LKjOUQT.exe
  2⤵
  PID:10460
- C:\Windows\System\nGQIYrj.exe
  C:\Windows\System\nGQIYrj.exe
  2⤵
  PID:10484
- C:\Windows\System\cwEVoGN.exe
  C:\Windows\System\cwEVoGN.exe
  2⤵
  PID:10508
- C:\Windows\System\axDnDBX.exe
  C:\Windows\System\axDnDBX.exe
  2⤵
  PID:10532
- C:\Windows\System\RiWIUBV.exe
  C:\Windows\System\RiWIUBV.exe
  2⤵
  PID:10564
- C:\Windows\System\QNPUOEU.exe
  C:\Windows\System\QNPUOEU.exe
  2⤵
  PID:10596
- C:\Windows\System\amvecqh.exe
  C:\Windows\System\amvecqh.exe
  2⤵
  PID:10620
- C:\Windows\System\WLJuodG.exe
  C:\Windows\System\WLJuodG.exe
  2⤵
  PID:10644
- C:\Windows\System\ehIxsoZ.exe
  C:\Windows\System\ehIxsoZ.exe
  2⤵
  PID:10676
- C:\Windows\System\SeSJzPy.exe
  C:\Windows\System\SeSJzPy.exe
  2⤵
  PID:10700
- C:\Windows\System\vyDQGAo.exe
  C:\Windows\System\vyDQGAo.exe
  2⤵
  PID:10724
- C:\Windows\System\FHvmBDl.exe
  C:\Windows\System\FHvmBDl.exe
  2⤵
  PID:10744
- C:\Windows\System\iSWhKrv.exe
  C:\Windows\System\iSWhKrv.exe
  2⤵
  PID:10780
- C:\Windows\System\YBMkcBU.exe
  C:\Windows\System\YBMkcBU.exe
  2⤵
  PID:10804
- C:\Windows\System\PaZEdDV.exe
  C:\Windows\System\PaZEdDV.exe
  2⤵
  PID:10820
- C:\Windows\System\oJmYhPF.exe
  C:\Windows\System\oJmYhPF.exe
  2⤵
  PID:10848
- C:\Windows\System\QLQTVxo.exe
  C:\Windows\System\QLQTVxo.exe
  2⤵
  PID:10868
- C:\Windows\System\kWrQqOT.exe
  C:\Windows\System\kWrQqOT.exe
  2⤵
  PID:10892
- C:\Windows\System\bsDRfJD.exe
  C:\Windows\System\bsDRfJD.exe
  2⤵
  PID:10908
- C:\Windows\System\gmxTsNT.exe
  C:\Windows\System\gmxTsNT.exe
  2⤵
  PID:10936
- C:\Windows\System\qTbHmWV.exe
  C:\Windows\System\qTbHmWV.exe
  2⤵
  PID:10960
- C:\Windows\System\PCsoPjp.exe
  C:\Windows\System\PCsoPjp.exe
  2⤵
  PID:10980
- C:\Windows\System\aIrcKhE.exe
  C:\Windows\System\aIrcKhE.exe
  2⤵
  PID:11012
- C:\Windows\System\JROJlvq.exe
  C:\Windows\System\JROJlvq.exe
  2⤵
  PID:11040
- C:\Windows\System\asxxPcO.exe
  C:\Windows\System\asxxPcO.exe
  2⤵
  PID:11064
- C:\Windows\System\opdQHeQ.exe
  C:\Windows\System\opdQHeQ.exe
  2⤵
  PID:11088
- C:\Windows\System\ZYEpmSW.exe
  C:\Windows\System\ZYEpmSW.exe
  2⤵
  PID:11108
- C:\Windows\System\yFjcOgw.exe
  C:\Windows\System\yFjcOgw.exe
  2⤵
  PID:11136
- C:\Windows\System\GIocqjk.exe
  C:\Windows\System\GIocqjk.exe
  2⤵
  PID:11164
- C:\Windows\System\SiKtrPC.exe
  C:\Windows\System\SiKtrPC.exe
  2⤵
  PID:11192
- C:\Windows\System\CmegcKE.exe
  C:\Windows\System\CmegcKE.exe
  2⤵
  PID:11220
- C:\Windows\System\RlWblTa.exe
  C:\Windows\System\RlWblTa.exe
  2⤵
  PID:11244
- C:\Windows\System\oSopqaf.exe
  C:\Windows\System\oSopqaf.exe
  2⤵
  PID:9744
- C:\Windows\System\xvlFkpY.exe
  C:\Windows\System\xvlFkpY.exe
  2⤵
  PID:9832
- C:\Windows\System\rbECErG.exe
  C:\Windows\System\rbECErG.exe
  2⤵
  PID:9884
- C:\Windows\System\ntFkCPt.exe
  C:\Windows\System\ntFkCPt.exe
  2⤵
  PID:9956
- C:\Windows\System\HMYEoSP.exe
  C:\Windows\System\HMYEoSP.exe
  2⤵
  PID:10012
- C:\Windows\System\LLizaPa.exe
  C:\Windows\System\LLizaPa.exe
  2⤵
  PID:6228
- C:\Windows\System\zAHGvQO.exe
  C:\Windows\System\zAHGvQO.exe
  2⤵
  PID:9640
- C:\Windows\System\CTeNMvq.exe
  C:\Windows\System\CTeNMvq.exe
  2⤵
  PID:9092
- C:\Windows\System\FaJVnQl.exe
  C:\Windows\System\FaJVnQl.exe
  2⤵
  PID:9772
- C:\Windows\System\ovySVzS.exe
  C:\Windows\System\ovySVzS.exe
  2⤵
  PID:8964
- C:\Windows\System\jIEhOqR.exe
  C:\Windows\System\jIEhOqR.exe
  2⤵
  PID:10304
- C:\Windows\System\kgyImGG.exe
  C:\Windows\System\kgyImGG.exe
  2⤵
  PID:9860
- C:\Windows\System\aSXbisY.exe
  C:\Windows\System\aSXbisY.exe
  2⤵
  PID:7540
- C:\Windows\System\ePOLXAJ.exe
  C:\Windows\System\ePOLXAJ.exe
  2⤵
  PID:9352
- C:\Windows\System\XdEoXZP.exe
  C:\Windows\System\XdEoXZP.exe
  2⤵
  PID:9936
- C:\Windows\System\spHUDLM.exe
  C:\Windows\System\spHUDLM.exe
  2⤵
  PID:8320
- C:\Windows\System\OaAPHKt.exe
  C:\Windows\System\OaAPHKt.exe
  2⤵
  PID:9564
- C:\Windows\System\kgEpQEa.exe
  C:\Windows\System\kgEpQEa.exe
  2⤵
  PID:10608
- C:\Windows\System\krnVvBX.exe
  C:\Windows\System\krnVvBX.exe
  2⤵
  PID:10672
- C:\Windows\System\dlfIcFw.exe
  C:\Windows\System\dlfIcFw.exe
  2⤵
  PID:10712
- C:\Windows\System\aFxvJRi.exe
  C:\Windows\System\aFxvJRi.exe
  2⤵
  PID:10176
- C:\Windows\System\FXFMeIL.exe
  C:\Windows\System\FXFMeIL.exe
  2⤵
  PID:10860
- C:\Windows\System\ErQKimM.exe
  C:\Windows\System\ErQKimM.exe
  2⤵
  PID:10904
- C:\Windows\System\OfdaWzX.exe
  C:\Windows\System\OfdaWzX.exe
  2⤵
  PID:10976
- C:\Windows\System\rFsKEXz.exe
  C:\Windows\System\rFsKEXz.exe
  2⤵
  PID:11056
- C:\Windows\System\roAimbY.exe
  C:\Windows\System\roAimbY.exe
  2⤵
  PID:10456
- C:\Windows\System\FuOEeHI.exe
  C:\Windows\System\FuOEeHI.exe
  2⤵
  PID:11272
- C:\Windows\System\UUTpOMR.exe
  C:\Windows\System\UUTpOMR.exe
  2⤵
  PID:11296
- C:\Windows\System\efmrGWA.exe
  C:\Windows\System\efmrGWA.exe
  2⤵
  PID:11320
- C:\Windows\System\AxevCfF.exe
  C:\Windows\System\AxevCfF.exe
  2⤵
  PID:11356
- C:\Windows\System\GkpjGWA.exe
  C:\Windows\System\GkpjGWA.exe
  2⤵
  PID:11376
- C:\Windows\System\NUpBAnV.exe
  C:\Windows\System\NUpBAnV.exe
  2⤵
  PID:11400
- C:\Windows\System\HulnCAb.exe
  C:\Windows\System\HulnCAb.exe
  2⤵
  PID:11416
- C:\Windows\System\IDXruxi.exe
  C:\Windows\System\IDXruxi.exe
  2⤵
  PID:11440
- C:\Windows\System\KdDgmGX.exe
  C:\Windows\System\KdDgmGX.exe
  2⤵
  PID:11460
- C:\Windows\System\lNKcpIr.exe
  C:\Windows\System\lNKcpIr.exe
  2⤵
  PID:11484
- C:\Windows\System\fioozdg.exe
  C:\Windows\System\fioozdg.exe
  2⤵
  PID:11520
- C:\Windows\System\ZnLPhXy.exe
  C:\Windows\System\ZnLPhXy.exe
  2⤵
  PID:11544
- C:\Windows\System\qTvewlk.exe
  C:\Windows\System\qTvewlk.exe
  2⤵
  PID:11564
- C:\Windows\System\iliCBXT.exe
  C:\Windows\System\iliCBXT.exe
  2⤵
  PID:11588
- C:\Windows\System\lZDhAQf.exe
  C:\Windows\System\lZDhAQf.exe
  2⤵
  PID:11616
- C:\Windows\System\QwdWOiQ.exe
  C:\Windows\System\QwdWOiQ.exe
  2⤵
  PID:11640
- C:\Windows\System\qVLWOtm.exe
  C:\Windows\System\qVLWOtm.exe
  2⤵
  PID:11668
- C:\Windows\System\fQujsmt.exe
  C:\Windows\System\fQujsmt.exe
  2⤵
  PID:11692
- C:\Windows\System\ZZfZxds.exe
  C:\Windows\System\ZZfZxds.exe
  2⤵
  PID:11712
- C:\Windows\System\ZVKZXuD.exe
  C:\Windows\System\ZVKZXuD.exe
  2⤵
  PID:11736
- C:\Windows\System\mJCKEPs.exe
  C:\Windows\System\mJCKEPs.exe
  2⤵
  PID:11760
- C:\Windows\System\fPCxyQz.exe
  C:\Windows\System\fPCxyQz.exe
  2⤵
  PID:11780
- C:\Windows\System\btLwBKK.exe
  C:\Windows\System\btLwBKK.exe
  2⤵
  PID:11800
- C:\Windows\System\joIWufc.exe
  C:\Windows\System\joIWufc.exe
  2⤵
  PID:11816
- C:\Windows\System\zTIodRF.exe
  C:\Windows\System\zTIodRF.exe
  2⤵
  PID:11844
- C:\Windows\System\JBJJCCy.exe
  C:\Windows\System\JBJJCCy.exe
  2⤵
  PID:11868
- C:\Windows\System\IRPTwST.exe
  C:\Windows\System\IRPTwST.exe
  2⤵
  PID:11896
- C:\Windows\System\MwbyWFW.exe
  C:\Windows\System\MwbyWFW.exe
  2⤵
  PID:11916
- C:\Windows\System\RlTSxOT.exe
  C:\Windows\System\RlTSxOT.exe
  2⤵
  PID:11932
- C:\Windows\System\teipjOG.exe
  C:\Windows\System\teipjOG.exe
  2⤵
  PID:11964
- C:\Windows\System\gryGitL.exe
  C:\Windows\System\gryGitL.exe
  2⤵
  PID:11980
- C:\Windows\System\WdDFSZZ.exe
  C:\Windows\System\WdDFSZZ.exe
  2⤵
  PID:12012
- C:\Windows\System\rQiuIuP.exe
  C:\Windows\System\rQiuIuP.exe
  2⤵
  PID:12036
- C:\Windows\System\WMHpXca.exe
  C:\Windows\System\WMHpXca.exe
  2⤵
  PID:12064
- C:\Windows\System\KlBgbyh.exe
  C:\Windows\System\KlBgbyh.exe
  2⤵
  PID:12084
- C:\Windows\System\ofwlUQV.exe
  C:\Windows\System\ofwlUQV.exe
  2⤵
  PID:12108
- C:\Windows\System\IUtPHzJ.exe
  C:\Windows\System\IUtPHzJ.exe
  2⤵
  PID:12132
- C:\Windows\System\vnsCNAa.exe
  C:\Windows\System\vnsCNAa.exe
  2⤵
  PID:12152
- C:\Windows\System\mAbcqWI.exe
  C:\Windows\System\mAbcqWI.exe
  2⤵
  PID:12180
- C:\Windows\System\trazKsl.exe
  C:\Windows\System\trazKsl.exe
  2⤵
  PID:12200
- C:\Windows\System\heuLwCo.exe
  C:\Windows\System\heuLwCo.exe
  2⤵
  PID:12220
- C:\Windows\System\mVdWtME.exe
  C:\Windows\System\mVdWtME.exe
  2⤵
  PID:12248
- C:\Windows\System\emdyQIX.exe
  C:\Windows\System\emdyQIX.exe
  2⤵
  PID:12264
- C:\Windows\System\tTjJXCq.exe
  C:\Windows\System\tTjJXCq.exe
  2⤵
  PID:12284
- C:\Windows\System\xjTBdVb.exe
  C:\Windows\System\xjTBdVb.exe
  2⤵
  PID:8060
- C:\Windows\System\fjeHfBc.exe
  C:\Windows\System\fjeHfBc.exe
  2⤵
  PID:10636
- C:\Windows\System\zOOtoRz.exe
  C:\Windows\System\zOOtoRz.exe
  2⤵
  PID:9380
- C:\Windows\System\DeltOsg.exe
  C:\Windows\System\DeltOsg.exe
  2⤵
  PID:10716
- C:\Windows\System\BfOHlAm.exe
  C:\Windows\System\BfOHlAm.exe
  2⤵
  PID:10756
- C:\Windows\System\cztAAVX.exe
  C:\Windows\System\cztAAVX.exe
  2⤵
  PID:9708
- C:\Windows\System\MVCDxmv.exe
  C:\Windows\System\MVCDxmv.exe
  2⤵
  PID:10428
- C:\Windows\System\jnCBIrf.exe
  C:\Windows\System\jnCBIrf.exe
  2⤵
  PID:10528
- C:\Windows\System\ZlfOOPR.exe
  C:\Windows\System\ZlfOOPR.exe
  2⤵
  PID:10112
- C:\Windows\System\CiURIdN.exe
  C:\Windows\System\CiURIdN.exe
  2⤵
  PID:11032
- C:\Windows\System\mXZTywU.exe
  C:\Windows\System\mXZTywU.exe
  2⤵
  PID:10888
- C:\Windows\System\yteedKt.exe
  C:\Windows\System\yteedKt.exe
  2⤵
  PID:10424
- C:\Windows\System\xnQKWEl.exe
  C:\Windows\System\xnQKWEl.exe
  2⤵
  PID:11312
- C:\Windows\System\fUNvznm.exe
  C:\Windows\System\fUNvznm.exe
  2⤵
  PID:10524
- C:\Windows\System\BgddBgp.exe
  C:\Windows\System\BgddBgp.exe
  2⤵
  PID:9148
- C:\Windows\System\HrZVsKa.exe
  C:\Windows\System\HrZVsKa.exe
  2⤵
  PID:11512
- C:\Windows\System\iKjjcbp.exe
  C:\Windows\System\iKjjcbp.exe
  2⤵
  PID:10832
- C:\Windows\System\uFYYqgU.exe
  C:\Windows\System\uFYYqgU.exe
  2⤵
  PID:10504
- C:\Windows\System\hRLppiH.exe
  C:\Windows\System\hRLppiH.exe
  2⤵
  PID:9076
- C:\Windows\System\BNJJzQF.exe
  C:\Windows\System\BNJJzQF.exe
  2⤵
  PID:12304
- C:\Windows\System\BpOygcq.exe
  C:\Windows\System\BpOygcq.exe
  2⤵
  PID:12324
- C:\Windows\System\ySEtKXf.exe
  C:\Windows\System\ySEtKXf.exe
  2⤵
  PID:12356
- C:\Windows\System\EstwWho.exe
  C:\Windows\System\EstwWho.exe
  2⤵
  PID:12372
- C:\Windows\System\mfrQkSs.exe
  C:\Windows\System\mfrQkSs.exe
  2⤵
  PID:12400
- C:\Windows\System\kHabhVE.exe
  C:\Windows\System\kHabhVE.exe
  2⤵
  PID:12420
- C:\Windows\System\yWcJUQE.exe
  C:\Windows\System\yWcJUQE.exe
  2⤵
  PID:12444
- C:\Windows\System\DzlJMYG.exe
  C:\Windows\System\DzlJMYG.exe
  2⤵
  PID:12464
- C:\Windows\System\XfdWTJO.exe
  C:\Windows\System\XfdWTJO.exe
  2⤵
  PID:12488
- C:\Windows\System\AxdvfLO.exe
  C:\Windows\System\AxdvfLO.exe
  2⤵
  PID:12508
- C:\Windows\System\riIvyOy.exe
  C:\Windows\System\riIvyOy.exe
  2⤵
  PID:12540
- C:\Windows\System\YSEwtuc.exe
  C:\Windows\System\YSEwtuc.exe
  2⤵
  PID:12564
- C:\Windows\System\hGEVNCH.exe
  C:\Windows\System\hGEVNCH.exe
  2⤵
  PID:12592
- C:\Windows\System\dxQUhKX.exe
  C:\Windows\System\dxQUhKX.exe
  2⤵
  PID:12616
- C:\Windows\System\kXOCePl.exe
  C:\Windows\System\kXOCePl.exe
  2⤵
  PID:12644
- C:\Windows\System\EqnGurk.exe
  C:\Windows\System\EqnGurk.exe
  2⤵
  PID:12668
- C:\Windows\System\MtvTJte.exe
  C:\Windows\System\MtvTJte.exe
  2⤵
  PID:12692
- C:\Windows\System\HTHIxQd.exe
  C:\Windows\System\HTHIxQd.exe
  2⤵
  PID:12716
- C:\Windows\System\RqriYBX.exe
  C:\Windows\System\RqriYBX.exe
  2⤵
  PID:12732
- C:\Windows\System\KPsgFUC.exe
  C:\Windows\System\KPsgFUC.exe
  2⤵
  PID:12760
- C:\Windows\System\auRTMOE.exe
  C:\Windows\System\auRTMOE.exe
  2⤵
  PID:12788
- C:\Windows\System\hFExBGd.exe
  C:\Windows\System\hFExBGd.exe
  2⤵
  PID:12812
- C:\Windows\System\sAgJOOy.exe
  C:\Windows\System\sAgJOOy.exe
  2⤵
  PID:12832
- C:\Windows\System\gEMbuLq.exe
  C:\Windows\System\gEMbuLq.exe
  2⤵
  PID:12856
- C:\Windows\System\gADzzqa.exe
  C:\Windows\System\gADzzqa.exe
  2⤵
  PID:12880
- C:\Windows\System\ilBjOTX.exe
  C:\Windows\System\ilBjOTX.exe
  2⤵
  PID:12900
- C:\Windows\System\umqeyiT.exe
  C:\Windows\System\umqeyiT.exe
  2⤵
  PID:12932
- C:\Windows\System\vCeXXbu.exe
  C:\Windows\System\vCeXXbu.exe
  2⤵
  PID:12960
- C:\Windows\System\QEnLzjz.exe
  C:\Windows\System\QEnLzjz.exe
  2⤵
  PID:12980
- C:\Windows\System\dffSHqx.exe
  C:\Windows\System\dffSHqx.exe
  2⤵
  PID:13016
- C:\Windows\System\GtUtIun.exe
  C:\Windows\System\GtUtIun.exe
  2⤵
  PID:13032
- C:\Windows\System\xnQJcGX.exe
  C:\Windows\System\xnQJcGX.exe
  2⤵
  PID:13056
- C:\Windows\System\MosOcVy.exe
  C:\Windows\System\MosOcVy.exe
  2⤵
  PID:13076
- C:\Windows\System\eXPQHAf.exe
  C:\Windows\System\eXPQHAf.exe
  2⤵
  PID:13092
- C:\Windows\System\OQhNari.exe
  C:\Windows\System\OQhNari.exe
  2⤵
  PID:13116
- C:\Windows\System\vudRDbY.exe
  C:\Windows\System\vudRDbY.exe
  2⤵
  PID:13144
- C:\Windows\System\KlPfvQH.exe
  C:\Windows\System\KlPfvQH.exe
  2⤵
  PID:13172
- C:\Windows\System\eshwSQx.exe
  C:\Windows\System\eshwSQx.exe
  2⤵
  PID:13196
- C:\Windows\System\WRoxsZH.exe
  C:\Windows\System\WRoxsZH.exe
  2⤵
  PID:13216
- C:\Windows\System\kUvewWA.exe
  C:\Windows\System\kUvewWA.exe
  2⤵
  PID:13232
- C:\Windows\System\mTYivML.exe
  C:\Windows\System\mTYivML.exe
  2⤵
  PID:13256
- C:\Windows\System\sYvgXxY.exe
  C:\Windows\System\sYvgXxY.exe
  2⤵
  PID:13272
- C:\Windows\System\kuzanky.exe
  C:\Windows\System\kuzanky.exe
  2⤵
  PID:13308
- C:\Windows\System\HftkBgH.exe
  C:\Windows\System\HftkBgH.exe
  2⤵
  PID:9588
- C:\Windows\System\boDqGEM.exe
  C:\Windows\System\boDqGEM.exe
  2⤵
  PID:11184
- C:\Windows\System\CstqVGz.exe
  C:\Windows\System\CstqVGz.exe
  2⤵
  PID:11972
- C:\Windows\System\iKxNqjG.exe
  C:\Windows\System\iKxNqjG.exe
  2⤵
  PID:11128
- C:\Windows\System\iYUcCin.exe
  C:\Windows\System\iYUcCin.exe
  2⤵
  PID:11284
- C:\Windows\System\vlnQeOn.exe
  C:\Windows\System\vlnQeOn.exe
  2⤵
  PID:11368
- C:\Windows\System\FFaVtnT.exe
  C:\Windows\System\FFaVtnT.exe
  2⤵
  PID:1252
- C:\Windows\System\wbGyjLG.exe
  C:\Windows\System\wbGyjLG.exe
  2⤵
  PID:11428
- C:\Windows\System\nLoysyE.exe
  C:\Windows\System\nLoysyE.exe
  2⤵
  PID:12240
- C:\Windows\System\IdzBOgo.exe
  C:\Windows\System\IdzBOgo.exe
  2⤵
  PID:11500
- C:\Windows\System\sSjOEwl.exe
  C:\Windows\System\sSjOEwl.exe
  2⤵
  PID:11540
- C:\Windows\System\BXEtQUG.exe
  C:\Windows\System\BXEtQUG.exe
  2⤵
  PID:11580
- C:\Windows\System\WdBtWgO.exe
  C:\Windows\System\WdBtWgO.exe
  2⤵
  PID:9836
- C:\Windows\System\FlmsNlm.exe
  C:\Windows\System\FlmsNlm.exe
  2⤵
  PID:9892
- C:\Windows\System\cDMTZwb.exe
  C:\Windows\System\cDMTZwb.exe
  2⤵
  PID:1912
- C:\Windows\System\oJhhLFC.exe
  C:\Windows\System\oJhhLFC.exe
  2⤵
  PID:4176
- C:\Windows\System\mzTvRIg.exe
  C:\Windows\System\mzTvRIg.exe
  2⤵
  PID:11256
- C:\Windows\System\RBFEDHE.exe
  C:\Windows\System\RBFEDHE.exe
  2⤵
  PID:1420
- C:\Windows\System\TLgHVTg.exe
  C:\Windows\System\TLgHVTg.exe
  2⤵
  PID:11832
- C:\Windows\System\gqKyxLJ.exe
  C:\Windows\System\gqKyxLJ.exe
  2⤵
  PID:11888
- C:\Windows\System\eaQtDpy.exe
  C:\Windows\System\eaQtDpy.exe
  2⤵
  PID:12428
- C:\Windows\System\AGhkzvn.exe
  C:\Windows\System\AGhkzvn.exe
  2⤵
  PID:11352
- C:\Windows\System\fYVjSXu.exe
  C:\Windows\System\fYVjSXu.exe
  2⤵
  PID:12580
- C:\Windows\System\PAWQjSR.exe
  C:\Windows\System\PAWQjSR.exe
  2⤵
  PID:12664
- C:\Windows\System\EoSByWc.exe
  C:\Windows\System\EoSByWc.exe
  2⤵
  PID:13320
- C:\Windows\System\zWgzEHZ.exe
  C:\Windows\System\zWgzEHZ.exe
  2⤵
  PID:13344
- C:\Windows\System\RzYxmUU.exe
  C:\Windows\System\RzYxmUU.exe
  2⤵
  PID:13372
- C:\Windows\System\gspgDWT.exe
  C:\Windows\System\gspgDWT.exe
  2⤵
  PID:13400
- C:\Windows\System\ahJOBDr.exe
  C:\Windows\System\ahJOBDr.exe
  2⤵
  PID:13424
- C:\Windows\System\vKNcgNm.exe
  C:\Windows\System\vKNcgNm.exe
  2⤵
  PID:13448
- C:\Windows\System\hNxKXBd.exe
  C:\Windows\System\hNxKXBd.exe
  2⤵
  PID:13468
- C:\Windows\System\BkUwQUH.exe
  C:\Windows\System\BkUwQUH.exe
  2⤵
  PID:13488
- C:\Windows\System\aEHwjEc.exe
  C:\Windows\System\aEHwjEc.exe
  2⤵
  PID:13508
- C:\Windows\System\VydFTUz.exe
  C:\Windows\System\VydFTUz.exe
  2⤵
  PID:13528
- C:\Windows\System\sYakfXj.exe
  C:\Windows\System\sYakfXj.exe
  2⤵
  PID:13556
- C:\Windows\System\EIcGDwz.exe
  C:\Windows\System\EIcGDwz.exe
  2⤵
  PID:13584
- C:\Windows\System\aUbiBNE.exe
  C:\Windows\System\aUbiBNE.exe
  2⤵
  PID:13604
- C:\Windows\System\NBYYzWF.exe
  C:\Windows\System\NBYYzWF.exe
  2⤵
  PID:13628
- C:\Windows\System\RZRHsbY.exe
  C:\Windows\System\RZRHsbY.exe
  2⤵
  PID:13648
- C:\Windows\System\qorbWyw.exe
  C:\Windows\System\qorbWyw.exe
  2⤵
  PID:13672
- C:\Windows\System\koOoLAQ.exe
  C:\Windows\System\koOoLAQ.exe
  2⤵
  PID:13708
- C:\Windows\System\KwdgfFk.exe
  C:\Windows\System\KwdgfFk.exe
  2⤵
  PID:13728
- C:\Windows\System\LDiGvsJ.exe
  C:\Windows\System\LDiGvsJ.exe
  2⤵
  PID:13752
- C:\Windows\System\SIhNSKR.exe
  C:\Windows\System\SIhNSKR.exe
  2⤵
  PID:13784
- C:\Windows\System\eFVopHd.exe
  C:\Windows\System\eFVopHd.exe
  2⤵
  PID:13808
- C:\Windows\System\ukxhTdE.exe
  C:\Windows\System\ukxhTdE.exe
  2⤵
  PID:13824
- C:\Windows\System\JCoemNe.exe
  C:\Windows\System\JCoemNe.exe
  2⤵
  PID:13840
- C:\Windows\System\zTYpLpb.exe
  C:\Windows\System\zTYpLpb.exe
  2⤵
  PID:13864
- C:\Windows\System\pfzMlyV.exe
  C:\Windows\System\pfzMlyV.exe
  2⤵
  PID:13888
- C:\Windows\System\wAHpFEO.exe
  C:\Windows\System\wAHpFEO.exe
  2⤵
  PID:13916
- C:\Windows\System\gGzJyhy.exe
  C:\Windows\System\gGzJyhy.exe
  2⤵
  PID:13944
- C:\Windows\System\dUueMrh.exe
  C:\Windows\System\dUueMrh.exe
  2⤵
  PID:13960
- C:\Windows\System\SBqDeCu.exe
  C:\Windows\System\SBqDeCu.exe
  2⤵
  PID:13996
- C:\Windows\System\henHbml.exe
  C:\Windows\System\henHbml.exe
  2⤵
  PID:14016
- C:\Windows\System\ylXRwLx.exe
  C:\Windows\System\ylXRwLx.exe
  2⤵
  PID:14032
- C:\Windows\System\pxrWmlU.exe
  C:\Windows\System\pxrWmlU.exe
  2⤵
  PID:14048
- C:\Windows\System\qeYGvom.exe
  C:\Windows\System\qeYGvom.exe
  2⤵
  PID:14064
- C:\Windows\System\HcXQXbs.exe
  C:\Windows\System\HcXQXbs.exe
  2⤵
  PID:14084
- C:\Windows\System\rlVDoIk.exe
  C:\Windows\System\rlVDoIk.exe
  2⤵
  PID:14100
- C:\Windows\System\ferlTUM.exe
  C:\Windows\System\ferlTUM.exe
  2⤵
  PID:14124
- C:\Windows\System\lEnCPdL.exe
  C:\Windows\System\lEnCPdL.exe
  2⤵
  PID:14148
- C:\Windows\System\xCWJEBC.exe
  C:\Windows\System\xCWJEBC.exe
  2⤵
  PID:14164
- C:\Windows\System\OonlhOP.exe
  C:\Windows\System\OonlhOP.exe
  2⤵
  PID:14192
- C:\Windows\System\FNIEhrv.exe
  C:\Windows\System\FNIEhrv.exe
  2⤵
  PID:14228
- C:\Windows\System\abvGBUH.exe
  C:\Windows\System\abvGBUH.exe
  2⤵
  PID:14252
- C:\Windows\System\BvhpbmA.exe
  C:\Windows\System\BvhpbmA.exe
  2⤵
  PID:14272
- C:\Windows\System\vRDdjDR.exe
  C:\Windows\System\vRDdjDR.exe
  2⤵
  PID:14292
- C:\Windows\System\albEtHg.exe
  C:\Windows\System\albEtHg.exe
  2⤵
  PID:14316
- C:\Windows\System\gqjNLyz.exe
  C:\Windows\System\gqjNLyz.exe
  2⤵
  PID:14332
- C:\Windows\System\JvLbOVi.exe
  C:\Windows\System\JvLbOVi.exe
  2⤵
  PID:9480
- C:\Windows\System\eaiITQs.exe
  C:\Windows\System\eaiITQs.exe
  2⤵
  PID:11684
- C:\Windows\System\XlfOYkI.exe
  C:\Windows\System\XlfOYkI.exe
  2⤵
  PID:9916
- C:\Windows\System\QzIufqx.exe
  C:\Windows\System\QzIufqx.exe
  2⤵
  PID:11024
- C:\Windows\System\InBvtJr.exe
  C:\Windows\System\InBvtJr.exe
  2⤵
  PID:7724
- C:\Windows\System\SIElHjt.exe
  C:\Windows\System\SIElHjt.exe
  2⤵
  PID:10268
- C:\Windows\System\jmCmEcz.exe
  C:\Windows\System\jmCmEcz.exe
  2⤵
  PID:2584
- C:\Windows\System\RMTxITi.exe
  C:\Windows\System\RMTxITi.exe
  2⤵
  PID:13288
- C:\Windows\System\fVyGsBy.exe
  C:\Windows\System\fVyGsBy.exe
  2⤵
  PID:10088
- C:\Windows\System\peaAHRi.exe
  C:\Windows\System\peaAHRi.exe
  2⤵
  PID:11204
- C:\Windows\System\IrhRGyu.exe
  C:\Windows\System\IrhRGyu.exe
  2⤵
  PID:12192
- C:\Windows\System\wVXllNb.exe
  C:\Windows\System\wVXllNb.exe
  2⤵
  PID:12480
- C:\Windows\System\XYBqcsg.exe
  C:\Windows\System\XYBqcsg.exe
  2⤵
  PID:11660
- C:\Windows\System\UBhsvWK.exe
  C:\Windows\System\UBhsvWK.exe
  2⤵
  PID:11724
- C:\Windows\System\AvfsXDz.exe
  C:\Windows\System\AvfsXDz.exe
  2⤵
  PID:11744
- C:\Windows\System\zMgHqCA.exe
  C:\Windows\System\zMgHqCA.exe
  2⤵
  PID:11912
- C:\Windows\System\ShwjPKO.exe
  C:\Windows\System\ShwjPKO.exe
  2⤵
  PID:1456
- C:\Windows\System\PyWJwSO.exe
  C:\Windows\System\PyWJwSO.exe
  2⤵
  PID:12744
- C:\Windows\System\wYIELcg.exe
  C:\Windows\System\wYIELcg.exe
  2⤵
  PID:12776
- C:\Windows\System\qUimGwV.exe
  C:\Windows\System\qUimGwV.exe
  2⤵
  PID:12848
- C:\Windows\System\FVORREd.exe
  C:\Windows\System\FVORREd.exe
  2⤵
  PID:12908
- C:\Windows\System\KoLxQBx.exe
  C:\Windows\System\KoLxQBx.exe
  2⤵
  PID:14360
- C:\Windows\System\HcFESZH.exe
  C:\Windows\System\HcFESZH.exe
  2⤵
  PID:14380
- C:\Windows\System\FpVBrWz.exe
  C:\Windows\System\FpVBrWz.exe
  2⤵
  PID:14408
- C:\Windows\System\IpgjZOb.exe
  C:\Windows\System\IpgjZOb.exe
  2⤵
  PID:14432
- C:\Windows\System\bTExMpy.exe
  C:\Windows\System\bTExMpy.exe
  2⤵
  PID:14456
- C:\Windows\System\ubEjvwb.exe
  C:\Windows\System\ubEjvwb.exe
  2⤵
  PID:14484
- C:\Windows\System\BeoIFfZ.exe
  C:\Windows\System\BeoIFfZ.exe
  2⤵
  PID:14504
- C:\Windows\System\AfnLWVl.exe
  C:\Windows\System\AfnLWVl.exe
  2⤵
  PID:14536
- C:\Windows\System\zgcqTqf.exe
  C:\Windows\System\zgcqTqf.exe
  2⤵
  PID:14580
- C:\Windows\System\BghGgja.exe
  C:\Windows\System\BghGgja.exe
  2⤵
  PID:14596
- C:\Windows\System\AbUcWvP.exe
  C:\Windows\System\AbUcWvP.exe
  2⤵
  PID:14616
- C:\Windows\System\oJPxxMF.exe
  C:\Windows\System\oJPxxMF.exe
  2⤵
  PID:14636
- C:\Windows\System\dFVpSgg.exe
  C:\Windows\System\dFVpSgg.exe
  2⤵
  PID:14668
- C:\Windows\System\YshTefY.exe
  C:\Windows\System\YshTefY.exe
  2⤵
  PID:14684
- C:\Windows\System\woMsadQ.exe
  C:\Windows\System\woMsadQ.exe
  2⤵
  PID:14704
- C:\Windows\System\abpTQbH.exe
  C:\Windows\System\abpTQbH.exe
  2⤵
  PID:14732
- C:\Windows\System\RhdGXhs.exe
  C:\Windows\System\RhdGXhs.exe
  2⤵
  PID:14756
- C:\Windows\System\inBKKet.exe
  C:\Windows\System\inBKKet.exe
  2⤵
  PID:14788
- C:\Windows\System\nebkiOW.exe
  C:\Windows\System\nebkiOW.exe
  2⤵
  PID:14804
- C:\Windows\System\vrhTmmg.exe
  C:\Windows\System\vrhTmmg.exe
  2⤵
  PID:14832
- C:\Windows\System\fSiGzJt.exe
  C:\Windows\System\fSiGzJt.exe
  2⤵
  PID:14856
- C:\Windows\System\LtumCDK.exe
  C:\Windows\System\LtumCDK.exe
  2⤵
  PID:14880
- C:\Windows\System\sCnYvZK.exe
  C:\Windows\System\sCnYvZK.exe
  2⤵
  PID:14896
- C:\Windows\System\ztsylos.exe
  C:\Windows\System\ztsylos.exe
  2⤵
  PID:14912
- C:\Windows\System\vPdJfQB.exe
  C:\Windows\System\vPdJfQB.exe
  2⤵
  PID:14936
- C:\Windows\System\KOpGVKr.exe
  C:\Windows\System\KOpGVKr.exe
  2⤵
  PID:14952
- C:\Windows\System\fnVCzpz.exe
  C:\Windows\System\fnVCzpz.exe
  2⤵
  PID:14968
- C:\Windows\System\jXdcsYk.exe
  C:\Windows\System\jXdcsYk.exe
  2⤵
  PID:14996
- C:\Windows\System\NHJzebf.exe
  C:\Windows\System\NHJzebf.exe
  2⤵
  PID:15016
- C:\Windows\System\osVaobF.exe
  C:\Windows\System\osVaobF.exe
  2⤵
  PID:15048
- C:\Windows\System\zVxbmCm.exe
  C:\Windows\System\zVxbmCm.exe
  2⤵
  PID:15076
- C:\Windows\System\MVbSdVr.exe
  C:\Windows\System\MVbSdVr.exe
  2⤵
  PID:15096
- C:\Windows\System\kOWcjnt.exe
  C:\Windows\System\kOWcjnt.exe
  2⤵
  PID:15120
- C:\Windows\System\BCgQWoG.exe
  C:\Windows\System\BCgQWoG.exe
  2⤵
  PID:15140
- C:\Windows\System\KyYQkqM.exe
  C:\Windows\System\KyYQkqM.exe
  2⤵
  PID:15168
- C:\Windows\System\dHCocft.exe
  C:\Windows\System\dHCocft.exe
  2⤵
  PID:15184
- C:\Windows\System\AQxjTYU.exe
  C:\Windows\System\AQxjTYU.exe
  2⤵
  PID:15204
- C:\Windows\System\fJPtelC.exe
  C:\Windows\System\fJPtelC.exe
  2⤵
  PID:15224
- C:\Windows\System\PeTBsCU.exe
  C:\Windows\System\PeTBsCU.exe
  2⤵
  PID:15248
- C:\Windows\System\GnTCVbM.exe
  C:\Windows\System\GnTCVbM.exe
  2⤵
  PID:15272
- C:\Windows\System\EcFaKKt.exe
  C:\Windows\System\EcFaKKt.exe
  2⤵
  PID:15296
- C:\Windows\System\AjXynIA.exe
  C:\Windows\System\AjXynIA.exe
  2⤵
  PID:15316
- C:\Windows\System\RuaUgAo.exe
  C:\Windows\System\RuaUgAo.exe
  2⤵
  PID:15348
- C:\Windows\System\NDumqGu.exe
  C:\Windows\System\NDumqGu.exe
  2⤵
  PID:11268
- C:\Windows\System\VOwzyJn.exe
  C:\Windows\System\VOwzyJn.exe
  2⤵
  PID:13100
- C:\Windows\System\KvhJyct.exe
  C:\Windows\System\KvhJyct.exe
  2⤵
  PID:13736
- C:\Windows\System\DTnexce.exe
  C:\Windows\System\DTnexce.exe
  2⤵
  PID:13772
- C:\Windows\System\wjobOJV.exe
  C:\Windows\System\wjobOJV.exe
  2⤵
  PID:13208
- C:\Windows\System\ALtWPyq.exe
  C:\Windows\System\ALtWPyq.exe
  2⤵
  PID:13248
- C:\Windows\System\JhrKDdx.exe
  C:\Windows\System\JhrKDdx.exe
  2⤵
  PID:11928
- C:\Windows\System\DYlDraV.exe
  C:\Windows\System\DYlDraV.exe
  2⤵
  PID:12060
- C:\Windows\System\mrzsEPY.exe
  C:\Windows\System\mrzsEPY.exe
  2⤵
  PID:12148
- C:\Windows\System\LLPOJky.exe
  C:\Windows\System\LLPOJky.exe
  2⤵
  PID:12228
- C:\Windows\System\AaFrGWg.exe
  C:\Windows\System\AaFrGWg.exe
  2⤵
  PID:14144
- C:\Windows\System\QavYtzA.exe
  C:\Windows\System\QavYtzA.exe
  2⤵
  PID:11536
- C:\Windows\System\ogrtzrr.exe
  C:\Windows\System\ogrtzrr.exe
  2⤵
  PID:11628
- C:\Windows\System\IQiQysG.exe
  C:\Windows\System\IQiQysG.exe
  2⤵
  PID:1724
- C:\Windows\System\ZSKvZkO.exe
  C:\Windows\System\ZSKvZkO.exe
  2⤵
  PID:13000
- C:\Windows\System\fLyPAnR.exe
  C:\Windows\System\fLyPAnR.exe
  2⤵
  PID:12476
- C:\Windows\System\xgCKXPp.exe
  C:\Windows\System\xgCKXPp.exe
  2⤵
  PID:13300
- C:\Windows\System\MrRbRXq.exe
  C:\Windows\System\MrRbRXq.exe
  2⤵
  PID:12452
- C:\Windows\System\tdfvLBP.exe
  C:\Windows\System\tdfvLBP.exe
  2⤵
  PID:13408
- C:\Windows\System\JbULZfn.exe
  C:\Windows\System\JbULZfn.exe
  2⤵
  PID:13444
- C:\Windows\System\pyNtrHH.exe
  C:\Windows\System\pyNtrHH.exe
  2⤵
  PID:15380
- C:\Windows\System\TXjTwOS.exe
  C:\Windows\System\TXjTwOS.exe
  2⤵
  PID:15412
- C:\Windows\System\IIPTYtz.exe
  C:\Windows\System\IIPTYtz.exe
  2⤵
  PID:15444
- C:\Windows\System\YdCynnm.exe
  C:\Windows\System\YdCynnm.exe
  2⤵
  PID:15476
- C:\Windows\System\UmFuJNk.exe
  C:\Windows\System\UmFuJNk.exe
  2⤵
  PID:15496
- C:\Windows\System\yVWlstG.exe
  C:\Windows\System\yVWlstG.exe
  2⤵
  PID:15528
- C:\Windows\System\bTlxJwt.exe
  C:\Windows\System\bTlxJwt.exe
  2⤵
  PID:15552
- C:\Windows\System\WDsFKEq.exe
  C:\Windows\System\WDsFKEq.exe
  2⤵
  PID:15588
- C:\Windows\System\fmRLreV.exe
  C:\Windows\System\fmRLreV.exe
  2⤵
  PID:15616
- C:\Windows\System\mRiSFpl.exe
  C:\Windows\System\mRiSFpl.exe
  2⤵
  PID:14500
- C:\Windows\System\AYtHYum.exe
  C:\Windows\System\AYtHYum.exe
  2⤵
  PID:15084
- C:\Windows\System\tIVcNrM.exe
  C:\Windows\System\tIVcNrM.exe
  2⤵
  PID:15112
- C:\Windows\System\YTCfmjl.exe
  C:\Windows\System\YTCfmjl.exe
  2⤵
  PID:15164
- C:\Windows\System\zhNcBOF.exe
  C:\Windows\System\zhNcBOF.exe
  2⤵
  PID:15200
- C:\Windows\System\kuHcbre.exe
  C:\Windows\System\kuHcbre.exe
  2⤵
  PID:14212
- C:\Windows\System\CAoEIXE.exe
  C:\Windows\System\CAoEIXE.exe
  2⤵
  PID:14216
- C:\Windows\System\yXSZmFw.exe
  C:\Windows\System\yXSZmFw.exe
  2⤵
  PID:15256
- C:\Windows\System\nddgset.exe
  C:\Windows\System\nddgset.exe
  2⤵
  PID:14284
- C:\Windows\System\cJjvRYJ.exe
  C:\Windows\System\cJjvRYJ.exe
  2⤵
  PID:14304
- C:\Windows\System\zRNdIQj.exe
  C:\Windows\System\zRNdIQj.exe
  2⤵
  PID:15344
- C:\Windows\System\slEVVYf.exe
  C:\Windows\System\slEVVYf.exe
  2⤵
  PID:12820
- C:\Windows\System\ueiNrmh.exe
  C:\Windows\System\ueiNrmh.exe
  2⤵
  PID:13008
- C:\Windows\System\PRZIHVT.exe
  C:\Windows\System\PRZIHVT.exe
  2⤵
  PID:13724
- C:\Windows\System\VROccKO.exe
  C:\Windows\System\VROccKO.exe
  2⤵
  PID:12924
- C:\Windows\System\WASwqDM.exe
  C:\Windows\System\WASwqDM.exe
  2⤵
  PID:13240
- C:\Windows\System\dYmEdFW.exe
  C:\Windows\System\dYmEdFW.exe
  2⤵
  PID:13140
- C:\Windows\System\UTsiRVK.exe
  C:\Windows\System\UTsiRVK.exe
  2⤵
  PID:12416
- C:\Windows\System\fblDtHW.exe
  C:\Windows\System\fblDtHW.exe
  2⤵
  PID:12244
- C:\Windows\System\nzymCMr.exe
  C:\Windows\System\nzymCMr.exe
  2⤵
  PID:11956
- C:\Windows\System\hXGhvNy.exe
  C:\Windows\System\hXGhvNy.exe
  2⤵
  PID:12504
- C:\Windows\System\XPIscPl.exe
  C:\Windows\System\XPIscPl.exe
  2⤵
  PID:13332
- C:\Windows\System\tIRkNSy.exe
  C:\Windows\System\tIRkNSy.exe
  2⤵
  PID:12528
- C:\Windows\System\tWsfAqF.exe
  C:\Windows\System\tWsfAqF.exe
  2⤵
  PID:12556
- C:\Windows\System\kNErAdZ.exe
  C:\Windows\System\kNErAdZ.exe
  2⤵
  PID:11116
- C:\Windows\System\tdUMQBN.exe
  C:\Windows\System\tdUMQBN.exe
  2⤵
  PID:11792
- C:\Windows\System\OBpMLjg.exe
  C:\Windows\System\OBpMLjg.exe
  2⤵
  PID:3016
- C:\Windows\System\IsFPkyB.exe
  C:\Windows\System\IsFPkyB.exe
  2⤵
  PID:13500
- C:\Windows\System\NQSshHt.exe
  C:\Windows\System\NQSshHt.exe
  2⤵
  PID:14592
- C:\Windows\System\UOqzYac.exe
  C:\Windows\System\UOqzYac.exe
  2⤵
  PID:13800
- C:\Windows\System\pQXTQNW.exe
  C:\Windows\System\pQXTQNW.exe
  2⤵
  PID:13904
- C:\Windows\System\LceGZjG.exe
  C:\Windows\System\LceGZjG.exe
  2⤵
  PID:10816
- C:\Windows\System\IEARuwB.exe
  C:\Windows\System\IEARuwB.exe
  2⤵
  PID:12612
- C:\Windows\System\LcSNVRU.exe
  C:\Windows\System\LcSNVRU.exe
  2⤵
  PID:13392
- C:\Windows\System\HryZcDd.exe
  C:\Windows\System\HryZcDd.exe
  2⤵
  PID:10740
- C:\Windows\System\qfnOhrL.exe
  C:\Windows\System\qfnOhrL.exe
  2⤵
  PID:14400
- C:\Windows\System\hKYCswa.exe
  C:\Windows\System\hKYCswa.exe
  2⤵
  PID:14664
- C:\Windows\System\NHnBTvB.exe
  C:\Windows\System\NHnBTvB.exe
  2⤵
  PID:14696
- C:\Windows\System\AGcLvHE.exe
  C:\Windows\System\AGcLvHE.exe
  2⤵
  PID:14800
- C:\Windows\System\YIjZFAS.exe
  C:\Windows\System\YIjZFAS.exe
  2⤵
  PID:14848
- C:\Windows\System\JzjEdAz.exe
  C:\Windows\System\JzjEdAz.exe
  2⤵
  PID:15028
- C:\Windows\System\mXurfPw.exe
  C:\Windows\System\mXurfPw.exe
  2⤵
  PID:13384
- C:\Windows\System\ehrEAwf.exe
  C:\Windows\System\ehrEAwf.exe
  2⤵
  PID:15376
- C:\Windows\System\alECnpy.exe
  C:\Windows\System\alECnpy.exe
  2⤵
  PID:15440
- C:\Windows\System\rYPzTrK.exe
  C:\Windows\System\rYPzTrK.exe
  2⤵
  PID:15524
- C:\Windows\System\AGWzzJs.exe
  C:\Windows\System\AGWzzJs.exe
  2⤵
  PID:15564
- C:\Windows\System\pKluAaZ.exe
  C:\Windows\System\pKluAaZ.exe
  2⤵
  PID:15128
- C:\Windows\System\pBdvjCF.exe
  C:\Windows\System\pBdvjCF.exe
  2⤵
  PID:15232
- C:\Windows\System\kkFOzBV.exe
  C:\Windows\System\kkFOzBV.exe
  2⤵
  PID:13052
- C:\Windows\System\MBHRPGp.exe
  C:\Windows\System\MBHRPGp.exe
  2⤵
  PID:12412
- C:\Windows\System\bLguXPU.exe
  C:\Windows\System\bLguXPU.exe
  2⤵
  PID:13284
- C:\Windows\System\tyCSGBl.exe
  C:\Windows\System\tyCSGBl.exe
  2⤵
  PID:15608
- C:\Windows\System\fnndWBH.exe
  C:\Windows\System\fnndWBH.exe
  2⤵
  PID:14692
- C:\Windows\System\eTyYGxw.exe
  C:\Windows\System\eTyYGxw.exe
  2⤵
  PID:15292
- C:\Windows\System\SchowPF.exe
  C:\Windows\System\SchowPF.exe
  2⤵
  PID:16412
- C:\Windows\System\GkEeXKZ.exe
  C:\Windows\System\GkEeXKZ.exe
  2⤵
  PID:16428
- C:\Windows\System\cGbrKWZ.exe
  C:\Windows\System\cGbrKWZ.exe
  2⤵
  PID:16444
- C:\Windows\System\TzBXqbc.exe
  C:\Windows\System\TzBXqbc.exe
  2⤵
  PID:16460
- C:\Windows\System\ifAxATn.exe
  C:\Windows\System\ifAxATn.exe
  2⤵
  PID:16492
- C:\Windows\System\lWRWNlH.exe
  C:\Windows\System\lWRWNlH.exe
  2⤵
  PID:16524
- C:\Windows\System\AlykvPM.exe
  C:\Windows\System\AlykvPM.exe
  2⤵
  PID:16560
- C:\Windows\System\AcqQEbz.exe
  C:\Windows\System\AcqQEbz.exe
  2⤵
  PID:16592
- C:\Windows\System\hfjpgFs.exe
  C:\Windows\System\hfjpgFs.exe
  2⤵
  PID:16612
- C:\Windows\System\GFEdWVR.exe
  C:\Windows\System\GFEdWVR.exe
  2⤵
  PID:16628
- C:\Windows\System\EwywRjB.exe
  C:\Windows\System\EwywRjB.exe
  2⤵
  PID:16644
- C:\Windows\System\AqzsUeW.exe
  C:\Windows\System\AqzsUeW.exe
  2⤵
  PID:16664
- C:\Windows\System\eFDGVvw.exe
  C:\Windows\System\eFDGVvw.exe
  2⤵
  PID:16680
- C:\Windows\System\uZusDPm.exe
  C:\Windows\System\uZusDPm.exe
  2⤵
  PID:16696
- C:\Windows\System\morPCZm.exe
  C:\Windows\System\morPCZm.exe
  2⤵
  PID:16712
- C:\Windows\System\tQZAuSD.exe
  C:\Windows\System\tQZAuSD.exe
  2⤵
  PID:16728
- C:\Windows\System\NGrxOTs.exe
  C:\Windows\System\NGrxOTs.exe
  2⤵
  PID:16744
- C:\Windows\System\BhzkJBs.exe
  C:\Windows\System\BhzkJBs.exe
  2⤵
  PID:16760
- C:\Windows\System\suVojNF.exe
  C:\Windows\System\suVojNF.exe
  2⤵
  PID:16784
- C:\Windows\System\HHAEULy.exe
  C:\Windows\System\HHAEULy.exe
  2⤵
  PID:16800
- C:\Windows\System\XlAVIlB.exe
  C:\Windows\System\XlAVIlB.exe
  2⤵
  PID:16816
- C:\Windows\System\sHybETE.exe
  C:\Windows\System\sHybETE.exe
  2⤵
  PID:16832
- C:\Windows\System\Wgddqsy.exe
  C:\Windows\System\Wgddqsy.exe
  2⤵
  PID:16868
- C:\Windows\System\DKZlZVX.exe
  C:\Windows\System\DKZlZVX.exe
  2⤵
  PID:16892
- C:\Windows\System\XvTxVvc.exe
  C:\Windows\System\XvTxVvc.exe
  2⤵
  PID:16916
- C:\Windows\System\kQQVJZH.exe
  C:\Windows\System\kQQVJZH.exe
  2⤵
  PID:16936
- C:\Windows\System\jHNldKT.exe
  C:\Windows\System\jHNldKT.exe
  2⤵
  PID:16960
- C:\Windows\System\nrhHEeW.exe
  C:\Windows\System\nrhHEeW.exe
  2⤵
  PID:16996
- C:\Windows\System\fsdPJhR.exe
  C:\Windows\System\fsdPJhR.exe
  2⤵
  PID:17016
- C:\Windows\System\gfNHjgr.exe
  C:\Windows\System\gfNHjgr.exe
  2⤵
  PID:17040
- C:\Windows\System\CnBDorB.exe
  C:\Windows\System\CnBDorB.exe
  2⤵
  PID:17064
- C:\Windows\System\hkEINDM.exe
  C:\Windows\System\hkEINDM.exe
  2⤵
  PID:17088
- C:\Windows\System\QdnuoqO.exe
  C:\Windows\System\QdnuoqO.exe
  2⤵
  PID:17104
- C:\Windows\System\JBGChXq.exe
  C:\Windows\System\JBGChXq.exe
  2⤵
  PID:17120
- C:\Windows\System\JdXcufb.exe
  C:\Windows\System\JdXcufb.exe
  2⤵
  PID:17148
- C:\Windows\System\bUaAuDc.exe
  C:\Windows\System\bUaAuDc.exe
  2⤵
  PID:17172
- C:\Windows\System\HpDKTrf.exe
  C:\Windows\System\HpDKTrf.exe
  2⤵
  PID:17216
- C:\Windows\System\XUyegGJ.exe
  C:\Windows\System\XUyegGJ.exe
  2⤵
  PID:17232
- C:\Windows\System\PeKCzUT.exe
  C:\Windows\System\PeKCzUT.exe
  2⤵
  PID:17264
- C:\Windows\System\sLFkEGZ.exe
  C:\Windows\System\sLFkEGZ.exe
  2⤵
  PID:17296
- C:\Windows\System\kyNiSVF.exe
  C:\Windows\System\kyNiSVF.exe
  2⤵
  PID:17332
- C:\Windows\System\vuNjLSO.exe
  C:\Windows\System\vuNjLSO.exe
  2⤵
  PID:17348

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AvOjKnD.exe

Filesize
1.4MB

MD5
e8513c683bb2a8a1453a06d6796d4e4f

SHA1
e0710b274985bd9d96acc94acbf85ef59b6d40e9

SHA256
6bd53ecb78626ffa29ed2f72dfe0c43289cdc8ae509f64315f68d72f1540511b

SHA512
8cc1717605ac9097e23b552fea0935a804c45d9c0c476b564f291ccd47ad82467dd964c13332007f014a512af3b4271ed2fc554611e37731a8c6bf27ce62b5d9

Download Submit
C:\Windows\System\BFgnJCw.exe

Filesize
1.4MB

MD5
0d693a54d741056a5fc9ae1033f464b3

SHA1
3a9916360a7e4cba505f046ec09b092904ccb9ee

SHA256
ba568ba183d5e0da87564d0154412ab4d65e0068760e8b9ce077d17e095f2776

SHA512
7e6fcb680ec08c15a18f6e9f680f1e2dd7b5b0e105c575c47ed23e5ea053f2528c51ce8d341b9d279cb53e7981d3617fec35177462c9bc203dfa6a99fc869073

Download Submit
C:\Windows\System\BIgAnsM.exe

Filesize
1.4MB

MD5
c7c716d670a1c9890130131dc2fa920f

SHA1
461a1d0337ad9fdbeeaea4c63915f3e1c57cdbe8

SHA256
d00a768a5c28a83afbaddf7663642eec758e6e018eea7cc8fa8f54ce4fd31295

SHA512
b40c68ddc8194817fa5eca6a5c61560ca2c8faa6547f262773a3bd15a3c9c03657860dcb86e6e3c0627be7d8af1a2e06b6217ed27a93e0da8dca3509fe5a26cd

Download Submit
C:\Windows\System\BpoXyvD.exe

Filesize
1.4MB

MD5
a8d8daeb3c249062b8e92d3910459db3

SHA1
88583473034b401a7eba6dc857a0993495620718

SHA256
780e3cd775eabc5e6234775633f9ec31bd2cd56827ea6856bcf4da1852d76dcd

SHA512
f665c032236538263222011253ff10e81a10308a38519ed4be3ff45e0d4cfb438ee37233627362e377874fe471fbf90d512e96ffba6917e74abb15c2008b5421

Download Submit
C:\Windows\System\DUjjbLs.exe

Filesize
1.4MB

MD5
e1479a27ddb73a286a4f360bd024cc56

SHA1
3873a815a4e470f5fe558edc778c075e145fe02e

SHA256
3934370dc5598f351300a00e8443da38416faa27bd9ec99ca0bf7ec27b835b46

SHA512
ab86a692182d8e07ffc744198fa9d5d12ab8bf280fe4f2eacb5b56678f73e3a09f27e66e0c9e20bd24f5a8be028ceb8ff6db0825bea74f23f1ff6e1202b45f21

Download Submit
C:\Windows\System\EEMHmWJ.exe

Filesize
1.4MB

MD5
18eef9988827ff78f7e9575819f6ac15

SHA1
ac483ea107fc3a1764d0888720d3d3e823efb462

SHA256
05d263c914581eace7f57e62ed2226f507edd15229b946ba77bea412746760b6

SHA512
7b591c9bbaa7b2289e63fcee444ba181269c5aa13b7636021276a973588520e5155fb2099c7b2a45313996765e92db30634f321024d3fc2e533d22b994071e59

Download Submit
C:\Windows\System\EYwMbvv.exe

Filesize
1.4MB

MD5
f4a8c0341fd042467a2683b0d010b2ea

SHA1
6fec6c347de9307a1272f0a1dfb3cfa583f866b5

SHA256
041e12843cbc0d3b743fa0452286893a4aaa08fbb49076b77c60681f3458bbfb

SHA512
cf37e203c235a169b0caf8cb6abf834d6dc34690495bb6ab6491bacc52de1a8de917ccfd892ba2c4f9cbb91586a5e67af07f49bd18fdcf0f587d011295a366a5

Download Submit
C:\Windows\System\EzhHFqu.exe

Filesize
1.4MB

MD5
4785b5244994015ac470232c0f49167d

SHA1
f85cf8fc15ba2f162c29cbfb882b530de089ebe3

SHA256
e84c79d64204b879a295d309a1b132cec9ac01be77adf7b0870aef43c76138ac

SHA512
067a5ba46260799ec331dcc3f111aac623cbd30ff5e5a23715d2444f75c07d73bd8464137ab83bf5c0c0f28d282dfb745c8ddfc6c3152703e37125ec4a020413

Download Submit
C:\Windows\System\FfTNcOa.exe

Filesize
1.4MB

MD5
52401b0d7b8869b17f8fd08c95b1fc2f

SHA1
e2d4354717a348e8fb6d425af4019ef278f9059b

SHA256
b6ade9bc278a4a36fd0905958740e3038ba983b40b91857c26a5764c74ac4657

SHA512
d331a0ac9266a0d5f556b767858562ac19f648b7d0491e1d8f4e479b26f16d0827fb108c58f42aecd2f7ed836740a4ad13038099cd944b6cb8eee35d1b801cb5

Download Submit
C:\Windows\System\HZanRIu.exe

Filesize
1.4MB

MD5
71bf09cccdf053e884fda2fcf0d9d657

SHA1
7361059a2f77b2af6e2e377bd4ecaf3d939d87da

SHA256
5e708b0a6fa085f096d3b1cc622970fa919bc0da57e445aa7e4d8cfbb6bd6900

SHA512
3cf198c466511da8b032507a521f4ac2dbc0703d492a829ee638bdbcc4cb4e996fbe0f7f626a1d3ca3c00ffa08d4588d7a51dafc4e62cf5d133b81f981ea8c8e

Download Submit
C:\Windows\System\IMJTRgr.exe

Filesize
1.4MB

MD5
9d1d86993ff370270aef62dab0864252

SHA1
815965b68235dcd8c84e89a8230a205581c2ef48

SHA256
59a49ef92365676c166b3956dcc0134576e8a9f08b588b31c65d14a279f25f56

SHA512
a2ce671e393d38d9efc3762d7ea2c1ba710d4058a64c2d307a7483f757a916cdb519c73beaf15cf4cf32952196cf5b34b2fb5039e707551a34ac55cd72e8ab15

Download Submit
C:\Windows\System\KfMFQcN.exe

Filesize
1.4MB

MD5
bc1afd151feced7b74b0c8b90eade4e4

SHA1
3a704dbadb10342b04a4307dd96015a16c239d81

SHA256
b1cd758f4034b3e7657520e516b4035b9824d9c8615f9e3ca4a0d43e44a354e4

SHA512
1d83a1a0aa1d79ca1b9676283e7e489a60ea22ac88f953ae5d149835642c146b9887b4690dad49dffdfefc4892b5c2814dbf3ae494e6dbb83f06d614687b4edd

Download Submit
C:\Windows\System\MmDGmuP.exe

Filesize
1.4MB

MD5
678a2fcce799b4d22a43fbf95b6cdf38

SHA1
fcc025b5fd56fc2d2943b212ac3ecc9eb2950fa0

SHA256
477dffb50a699d4cd18d97fda78bcfdb490153e3f1f8163ea9fb6468f60c130e

SHA512
6945ca77cf8a9bf30caf963e7cc852fac9cf9879edb74a77dddab0faa67e976a432586367c813033d6745ff088aa72f3b928ff5bdb935a6ebcbcd279c1f952a7

Download Submit
C:\Windows\System\VJAMWVU.exe

Filesize
1.4MB

MD5
b8dcbc602615e55f9d74619af5c95b54

SHA1
1f02633567a2c0742904dce388522c627893112b

SHA256
b8a8a295ddfc3bdab969b528592d67be98670a95be7d2344f63fb285c6753a2f

SHA512
7c2b7041b6cc95da67c163ab4c574d6418ab2bd49696fa69005728d79479f282ee199772a1ad6e0c5e20e0eac6bd6739e7f95f47d0374917b9b4e47c7bfbd203

Download Submit
C:\Windows\System\WiwwGHo.exe

Filesize
1.4MB

MD5
bf47eb5857de7cb3008fc2bec2488e22

SHA1
153d762c9fab55e0cd8644a88ad94bbd5b21e620

SHA256
c962d130c05699e38b30d0aef7bfff6ee17bbb692529e66ff0cd689f2839bfc5

SHA512
0db1ebe3cb7fb99f3bcb1a1c1805cb8158cf7f6c909852a150fb09d6e1644424e361778c1ce7e6182dadef9f42ef1d7206a256b83659a0f02cf21967f8f1a1ab

Download Submit
C:\Windows\System\XXwmwCz.exe

Filesize
1.4MB

MD5
b041a541e61f1845b3ed2e24a6fd9d5d

SHA1
f4f80a2e9a583567ad97a2f3076814a25a5c4467

SHA256
c1d3d9f4d54cd2222a7325755a9d8891d8c2815e5b54690f6848fc5ae2d3336d

SHA512
f61cebcf5106523434956e4745b63e3d12b843d58e1f88a990807b350cfcdc7134418c42976b623c5bcc5d461bb722fcd15db05e81e9fb03231036f8a64ac99a

Download Submit
C:\Windows\System\YKCzKuM.exe

Filesize
1.4MB

MD5
fc62f3585b3499732fd04767137e52a8

SHA1
879898c4f54fb37578e53d9a486f6f78d892734e

SHA256
936667d11a90706f5750ac26790811e97eddf9b5121dd98945f395d73efa2b1d

SHA512
dd541350e74a894af8b7d68c59ceeca53fcd3cf7e3f7583195b7f65dc8ceefb19d41da95f3eb38a987196f743b2b75fa417b7b9938afbc0ed0c6b852a5eb66a1

Download Submit
C:\Windows\System\YUhqaCo.exe

Filesize
1.4MB

MD5
64b766e2dbb93126acb4233d8e88f682

SHA1
626850ff0cd3bdee4f9658c5d081dbeefe4c7168

SHA256
2169b3b62d3f269514ff4cf856a670d293f0714047be6e1adc9925a7ed8eb7ca

SHA512
a433458fab3915514e67acf2569963d98113b33c36e5e6044d370db8d393c6591598e6836c58bdd24e1b7cbdb10e04ddd24678e7e8a4d74671412cb535c6c763

Download Submit
C:\Windows\System\cADXeyN.exe

Filesize
1.4MB

MD5
ca0a7faafe01814bcef1369d4a85b363

SHA1
7be5c0e2c819c345bb106b649ebec241b45963ff

SHA256
7dba4ddbc0c2f3594cb3bf2b7950563af5a2d491c82772e8c4ea4b404e631050

SHA512
5b1aedadcf06389cc66accfa01f43e5a0a92bfd7e95704ec8584fff808ffad869ea8154d47c6d6b19f97abb93ffa03f300ba9470f0a1068626a966524836336c

Download Submit
C:\Windows\System\fKyabLK.exe

Filesize
1.4MB

MD5
36cbbbd50ac8d2ac8ac72a026466e9ee

SHA1
806b8f16b34f85136081192efd9302e80a791352

SHA256
d19cd22134a71e35cb797275d35aa00f258f3ff5f0914b0a37958b5690e972cf

SHA512
0885448e6447ec8b01607fb1bba20a5adec0e951c192802075f9d5a3b9c2c29184761c9f9a408da5852b86c6cd89cba4a3881ada157a97b44a58bcefb4e43805

Download Submit
C:\Windows\System\fLGAlJx.exe

Filesize
1.4MB

MD5
326851325f4ddff66b5e8be496cc8df7

SHA1
4e98979565e45b8e9c44746b60e1c1e50071ab74

SHA256
d57f73208bb37a66b19a86601d67950519f8dc1d9023d6f021ffe52bfdaeacc4

SHA512
7e59da2d97f373bded40de179acf1c655106cd65b434693303628be644d09ef5fa29013daa90fd7055dfad4fe5171333dbaec3c806955949320a97b587b20a96

Download Submit
C:\Windows\System\fNUdiOh.exe

Filesize
1.4MB

MD5
75008ff962bccb7310bc559ff5b7cfdb

SHA1
3706735f767c3abc886a850f99715db98d915db7

SHA256
96f15c97e1494196549541b9e2d25f48d1afaf8474c01824301e8539662b813a

SHA512
c7adfa22f1bc7bfb2ed6c2416fa5a065f5134f771ece96fb490f37dd735e150eb73bf74a6e3b6ae00358a5732176d57e2b6f0b10213ce763eeb776a598c6828e

Download Submit
C:\Windows\System\fYcKTwt.exe

Filesize
1.4MB

MD5
7c5287769953c6c7551f4b073b132177

SHA1
074efa682f3283a2da72af1c65805e8b2ca6b22a

SHA256
a8972f67bc83d0d1fb3f27d19820815427e28a5b1b92091276fc97d997ba157f

SHA512
574732b062226eee6585cf447ed51622ee8f4b750742db35356e4b1da88bb855c4d84e2593323b896986628136e86fca60f9ab22fb6ea15cfa72765b54784a0c

Download Submit
C:\Windows\System\gnYflgW.exe

Filesize
1.4MB

MD5
df72589b8d19f4b043e5feab6202dede

SHA1
f24ea823281a174db322b66c940bea14ca39bd04

SHA256
07e7224b02e9c205a34bed551ce45d4375a01bfd65e92b752fb9073b0b33ab62

SHA512
735dd4ae4cd8a792d3fa684f00f5c7534ce6a63256a2b0c62613c39bc4dbd0ac09033362e19c3862bac2845e122a5763c9f10882eddaa38ef1a8a26b50c406d2

Download Submit
C:\Windows\System\hVVJQBh.exe

Filesize
1.4MB

MD5
6b1ae1ff3257cc4a8c823e2e1ca63526

SHA1
ab1ca21c48684d929b6ed7fbdad9aea7999c4007

SHA256
ce76e710661a95352e86ef82b73d7968ae1fcfa535634fdca44ac402bbc236a4

SHA512
e43452b3158f1c2d4c2c547ddde5d7f595f49a06fce4ade718d305162ab90ea34acb8ed6aeb536321d5df2e7f20fe5c9cc0de08cf03999e5aca68d4b68dd8b02

Download Submit
C:\Windows\System\iUnxDHQ.exe

Filesize
1.4MB

MD5
7d633a225265a83d2cb8b9a55efbd127

SHA1
daa5bcbd2eae795054cf2224f222d2c1b0a009de

SHA256
d7329e39d71e5114bfa96a2269a14f8b8bf206a7b59e707e0eb2049ab5a617d0

SHA512
8820e59ad105703e4812a0a6856966f6bb33c52a1380205d5f52cebe65edb08b76879f4976c893e8e3559b5886304ac62d3011a6cfc598e374c372b9fb37786c

Download Submit
C:\Windows\System\ooHUoVT.exe

Filesize
1.4MB

MD5
f2fc3b603c380462338c058b11884424

SHA1
1c41fa1193bf28924ee530d215c14b13418c600a

SHA256
27a7f7db35fb8ae0bb559a05fe78755386ae0126eaf41a2da1a1a3a8944396d4

SHA512
9acfcbfe11105bdeef45a9313f367520d6df12a10bf89635bd3b5d5ebad429ea7d2b67bb1493a910f3fce00b4a79aeeb31eab30ef467f92da00e038b63758bb3

Download Submit
C:\Windows\System\rTWudik.exe

Filesize
1.4MB

MD5
7ca5e55eafd758e71a02304d4e70ee50

SHA1
90635ba7c99f59d27edc066fe3b7e14490dc5e43

SHA256
f9581b308f227f87e1782af44f207378dcbb8b5aa37eada0b6bcf56bf5acc79f

SHA512
52b93885b5cc95422e50858ab3a1cbce561535a7977210f1702351600b36817d28b73587d539778bd82ae702b73102a18659ecf7c6e9b275ae09299f897faa46

Download Submit
C:\Windows\System\rZQJBmE.exe

Filesize
1.4MB

MD5
6790ea163a42749075cc21539f2da0bf

SHA1
54f4ed677ff87c0229aaab9565fb870792fd8037

SHA256
f1f0dba2a31a2717c2691190813ae4461ea43d86f3e427de581054f7d42e4b2a

SHA512
673835ee80f8fc9903826812a379a11f773f9ca8ca0d4faa3754e9a9f32c91956649bf18e271b8ab5f4d61712eaaee928bf0ba24c61f0ac258c7a485cda37821

Download Submit
C:\Windows\System\tAkXFGC.exe

Filesize
1.4MB

MD5
c29e0a6331bb8e7369fc8d83b42ba417

SHA1
e92af0658dcf4ecb065580ff595a3e6bd31c6cdb

SHA256
9e2a4b93e05130d344b1ae8861377d352cb64ea30f02cf88463014d9439acce0

SHA512
ab918c378b46923a4e15e3e7b2b81ca637afe68aade38ad8e996521c9dd66bae50a178cd1dd88061e9fc460c3d0c4248defceadfb5ce542386d870b2333da3e0

Download Submit
C:\Windows\System\vkPYzEn.exe

Filesize
1.4MB

MD5
b2ba8191eb24eb0759f30ce442dfb341

SHA1
5f2b4ea9f6c0253621e93f60ba4b411793924c9c

SHA256
0714aa04d311f33358e3c47c464db167ad60eff7bb719c82c9ffeb621e06f8bb

SHA512
481e3760c6a6abd2ff982665f7183e266545e2707159e5370f459fe9ea88cb31d712dfbf1f9f879caf535066cca4b62cf7a3ae48cfceb40be92b5bc01d3bb273

Download Submit
C:\Windows\System\xvDPDOO.exe

Filesize
1.4MB

MD5
8ec26241599e815be5391bdcfc1b873a

SHA1
88635461456ae3fe27ec30de9e5556ff6680a170

SHA256
16bae039218da17664d835d7b2ca0a1e7d8e6cca857260dffa9780c1decfbfc3

SHA512
bf4d16c8a8b46e523070602439fa8a5c354cb11a9aba4d62760a69e3969c93a2db564cec9c7f37d5e45a725f2808a4a3dc72b2f8f243ec7a02df974292a51d42

Download Submit
C:\Windows\System\zikyoUV.exe

Filesize
1.4MB

MD5
81e6bac0ecc6fc51815c272b540ac11f

SHA1
76bffcf9827dcc60d72e25d8bb9e6df8794c0579

SHA256
425b87f3e159e5c07c739788cbb8fce10b54e9c8eb3b9b26461ff765e698bbcd

SHA512
d4990804c61e1ab0844505a7de49b07aacf3181d4e97fc5e2d23b9c28faac8c54f16a3e90ee129642c3ee292f583a118115a43d56492cea2bdbec5e1c628931c

Download Submit
C:\Windows\System\zvxVtwx.exe

Filesize
1.4MB

MD5
45c5ffd2a99f45f081c01e8bfdf0c6d3

SHA1
b6d6ff68542e074b0825d0380cc2400f4adc7940

SHA256
309ff3d99335700dff1fee790a86036e8c298690878187eb7e8f104816369f38

SHA512
08c0c3e1fc074420407f0a82de080706c6f3ade2e5ffb6ee0958619c8d63ad78bd170444fdf69f4aab0ac750f74d9efe18209ca4221a1d4ddd8e34faa484dcf6

Download Submit
memory/4028-0-0x000001ADBE100000-0x000001ADBE110000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads