xmrig | c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 04:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
Size

1.6MB
MD5

2c00264ca418b214bc76f1d55e54bc33
SHA1

cc0dc39b64fee6c4cec856f85dac8ce0aa47838d
SHA256

c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47
SHA512

dfccb1bd89ae473ef8209b78b4e59aaa729e9399f75b495dcade875ff457f9d60f4c47557f8382d71e243892613fe017599be51799e5586fbc0819b024ee64c7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGNrNHREY0f:GemTLkNdfE0pZyb

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b03-4.dat	xmrig
behavioral2/files/0x000a000000023b58-6.dat	xmrig
behavioral2/files/0x000b000000023b53-19.dat	xmrig
behavioral2/files/0x000a000000023b5a-28.dat	xmrig
behavioral2/files/0x000a000000023b5b-33.dat	xmrig
behavioral2/files/0x000a000000023b5e-44.dat	xmrig
behavioral2/files/0x000a000000023b60-54.dat	xmrig
behavioral2/files/0x000a000000023b66-84.dat	xmrig
behavioral2/files/0x000a000000023b6a-104.dat	xmrig
behavioral2/files/0x000a000000023b6f-127.dat	xmrig
behavioral2/files/0x000a000000023b72-150.dat	xmrig
behavioral2/files/0x000a000000023b76-162.dat	xmrig
behavioral2/files/0x000a000000023b74-160.dat	xmrig
behavioral2/files/0x000a000000023b75-157.dat	xmrig
behavioral2/files/0x000a000000023b73-155.dat	xmrig
behavioral2/files/0x000a000000023b71-145.dat	xmrig
behavioral2/files/0x000a000000023b70-140.dat	xmrig
behavioral2/files/0x000a000000023b6e-130.dat	xmrig
behavioral2/files/0x000a000000023b6d-125.dat	xmrig
behavioral2/files/0x000a000000023b6c-117.dat	xmrig
behavioral2/files/0x000a000000023b6b-113.dat	xmrig
behavioral2/files/0x000a000000023b69-102.dat	xmrig
behavioral2/files/0x000a000000023b68-98.dat	xmrig
behavioral2/files/0x000a000000023b67-92.dat	xmrig
behavioral2/files/0x000a000000023b65-82.dat	xmrig
behavioral2/files/0x000a000000023b64-78.dat	xmrig
behavioral2/files/0x000a000000023b63-72.dat	xmrig
behavioral2/files/0x000a000000023b62-68.dat	xmrig
behavioral2/files/0x000a000000023b61-62.dat	xmrig
behavioral2/files/0x000a000000023b5f-52.dat	xmrig
behavioral2/files/0x000a000000023b5d-42.dat	xmrig
behavioral2/files/0x000a000000023b5c-38.dat	xmrig
behavioral2/files/0x000a000000023b59-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	OXfvzjO.exe
2396	TzUPmRr.exe
2944	fuyFIes.exe
4000	lufAxFY.exe
4212	aEQKPYZ.exe
1352	PUqYKrS.exe
1924	dtvNtVI.exe
116	XIqMQhK.exe
2996	aRTeRYL.exe
2564	PAUBMZC.exe
1972	FJgAYVa.exe
2288	VNLZyrz.exe
1788	ucYBbjI.exe
1860	TkzmmoH.exe
4660	yKMKQlP.exe
1948	jDGePGS.exe
3476	ZZRORnU.exe
1844	aaPoUZg.exe
4760	rszEpaM.exe
3100	Dksvxpf.exe
1676	ujsPauL.exe
2732	VngmJzu.exe
1512	OZwwzjd.exe
1448	ArgsraV.exe
4112	CygJhEV.exe
4996	EvsBAOG.exe
4344	PLjgukY.exe
2516	nKwEIYk.exe
3920	jYxmeAa.exe
1500	OgNEIVU.exe
4936	dWnFyLu.exe
3936	GnTzHmI.exe
2964	GfqwsOR.exe
60	iwuPbQj.exe
3852	BTTytEE.exe
2464	xGTFcMQ.exe
1036	LJZgROX.exe
4272	FGiEXWc.exe
1540	RKawocX.exe
3152	cDVICIo.exe
3228	hcXyKzx.exe
2148	JQCpyhs.exe
3884	qKVLFIK.exe
2536	nmLoURw.exe
3328	aricyAu.exe
4944	qtSEzZW.exe
3672	csbKXAi.exe
3896	nzDhTHd.exe
2968	EAqzutk.exe
940	UmPtcTQ.exe
3160	YkyIhGk.exe
4368	TcfZIDo.exe
4372	sdkCxUN.exe
4296	nIvqRIJ.exe
1640	stoTflb.exe
4172	HRcSQyi.exe
3096	YfIISIN.exe
2380	lErtaGg.exe
1856	zFCAnUw.exe
1892	FIKWWrW.exe
1292	LdITRfv.exe
4592	WlKowBa.exe
3532	NQQVhJV.exe
1300	aZaXIob.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CntOwLj.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\KuGQTkD.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\TFxvNDE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\EzFUjLh.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\qtSEzZW.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\Lktgwet.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\rRCLsfb.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\WYYSgAZ.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\MQGyAHZ.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\CesyXuY.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\EYYkDKY.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\zTIYzFg.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\unCSsvo.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\QUscEPJ.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XyDFnOx.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\PLjgukY.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\curKoGs.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\xOvnELb.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\skLomyH.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\SoaqUBh.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XPjOUef.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\jsIjFSj.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\VVRbLIi.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\RSzbPXn.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\mACiwSG.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\GyAFQoK.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\vQqoeAd.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\gxvSflm.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\LKuhmMJ.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\BUGeZAA.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\TUKpTfu.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\Tqdtlhs.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\CqJWWnT.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\NhUXAdP.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\diMAyNW.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\wHmvUrs.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\CUEIRIQ.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\ziOJbMg.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\VjUryTW.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\gjBavoI.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XansVPE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\cncREIx.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\fTMHdVC.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\CkYYqPE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\NAQjOHV.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\KkHOPlE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\htejoaf.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XeBOWGj.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\rcQFybE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XEGKtpc.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XmyaBjE.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\TkzmmoH.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\fNFnFPz.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\hBdNgqS.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\nQIPyeI.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\XtIgXtO.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\IdNXnBj.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\NupztBc.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\PXsckkh.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\OtkOmMI.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\ahmsSnh.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\WkKlzAg.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\bgFYfjc.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
File created	C:\Windows\System\GdLXIBx.exe	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3508 wrote to memory of 3028	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	83
PID 3508 wrote to memory of 3028	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	83
PID 3508 wrote to memory of 2396	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	84
PID 3508 wrote to memory of 2396	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	84
PID 3508 wrote to memory of 2944	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	85
PID 3508 wrote to memory of 2944	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	85
PID 3508 wrote to memory of 4000	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	86
PID 3508 wrote to memory of 4000	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	86
PID 3508 wrote to memory of 4212	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	87
PID 3508 wrote to memory of 4212	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	87
PID 3508 wrote to memory of 1352	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	88
PID 3508 wrote to memory of 1352	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	88
PID 3508 wrote to memory of 1924	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	89
PID 3508 wrote to memory of 1924	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	89
PID 3508 wrote to memory of 116	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	90
PID 3508 wrote to memory of 116	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	90
PID 3508 wrote to memory of 2996	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	91
PID 3508 wrote to memory of 2996	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	91
PID 3508 wrote to memory of 2564	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	92
PID 3508 wrote to memory of 2564	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	92
PID 3508 wrote to memory of 1972	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	93
PID 3508 wrote to memory of 1972	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	93
PID 3508 wrote to memory of 2288	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	94
PID 3508 wrote to memory of 2288	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	94
PID 3508 wrote to memory of 1788	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	95
PID 3508 wrote to memory of 1788	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	95
PID 3508 wrote to memory of 1860	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	96
PID 3508 wrote to memory of 1860	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	96
PID 3508 wrote to memory of 4660	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	97
PID 3508 wrote to memory of 4660	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	97
PID 3508 wrote to memory of 1948	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	98
PID 3508 wrote to memory of 1948	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	98
PID 3508 wrote to memory of 3476	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	99
PID 3508 wrote to memory of 3476	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	99
PID 3508 wrote to memory of 1844	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	100
PID 3508 wrote to memory of 1844	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	100
PID 3508 wrote to memory of 4760	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	101
PID 3508 wrote to memory of 4760	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	101
PID 3508 wrote to memory of 3100	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	102
PID 3508 wrote to memory of 3100	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	102
PID 3508 wrote to memory of 1676	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	103
PID 3508 wrote to memory of 1676	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	103
PID 3508 wrote to memory of 2732	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	104
PID 3508 wrote to memory of 2732	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	104
PID 3508 wrote to memory of 1512	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	105
PID 3508 wrote to memory of 1512	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	105
PID 3508 wrote to memory of 1448	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	106
PID 3508 wrote to memory of 1448	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	106
PID 3508 wrote to memory of 4112	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	107
PID 3508 wrote to memory of 4112	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	107
PID 3508 wrote to memory of 4996	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	108
PID 3508 wrote to memory of 4996	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	108
PID 3508 wrote to memory of 4344	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	109
PID 3508 wrote to memory of 4344	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	109
PID 3508 wrote to memory of 2516	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	110
PID 3508 wrote to memory of 2516	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	110
PID 3508 wrote to memory of 3920	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	111
PID 3508 wrote to memory of 3920	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	111
PID 3508 wrote to memory of 1500	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	112
PID 3508 wrote to memory of 1500	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	112
PID 3508 wrote to memory of 4936	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	113
PID 3508 wrote to memory of 4936	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	113
PID 3508 wrote to memory of 3936	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	114
PID 3508 wrote to memory of 3936	3508	c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe	114

C:\Users\Admin\AppData\Local\Temp\c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe
"C:\Users\Admin\AppData\Local\Temp\c628ae54416880e034cc58ab1eb5eb6980c04c16a6281028ae162ec84137fe47.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3508
- C:\Windows\System\OXfvzjO.exe
  C:\Windows\System\OXfvzjO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\TzUPmRr.exe
  C:\Windows\System\TzUPmRr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\fuyFIes.exe
  C:\Windows\System\fuyFIes.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\lufAxFY.exe
  C:\Windows\System\lufAxFY.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\aEQKPYZ.exe
  C:\Windows\System\aEQKPYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\PUqYKrS.exe
  C:\Windows\System\PUqYKrS.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dtvNtVI.exe
  C:\Windows\System\dtvNtVI.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\XIqMQhK.exe
  C:\Windows\System\XIqMQhK.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\aRTeRYL.exe
  C:\Windows\System\aRTeRYL.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\PAUBMZC.exe
  C:\Windows\System\PAUBMZC.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\FJgAYVa.exe
  C:\Windows\System\FJgAYVa.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\VNLZyrz.exe
  C:\Windows\System\VNLZyrz.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\ucYBbjI.exe
  C:\Windows\System\ucYBbjI.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\TkzmmoH.exe
  C:\Windows\System\TkzmmoH.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\yKMKQlP.exe
  C:\Windows\System\yKMKQlP.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\jDGePGS.exe
  C:\Windows\System\jDGePGS.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\ZZRORnU.exe
  C:\Windows\System\ZZRORnU.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\aaPoUZg.exe
  C:\Windows\System\aaPoUZg.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\rszEpaM.exe
  C:\Windows\System\rszEpaM.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\Dksvxpf.exe
  C:\Windows\System\Dksvxpf.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\ujsPauL.exe
  C:\Windows\System\ujsPauL.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\VngmJzu.exe
  C:\Windows\System\VngmJzu.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\OZwwzjd.exe
  C:\Windows\System\OZwwzjd.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\ArgsraV.exe
  C:\Windows\System\ArgsraV.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\CygJhEV.exe
  C:\Windows\System\CygJhEV.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\EvsBAOG.exe
  C:\Windows\System\EvsBAOG.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\PLjgukY.exe
  C:\Windows\System\PLjgukY.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\nKwEIYk.exe
  C:\Windows\System\nKwEIYk.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\jYxmeAa.exe
  C:\Windows\System\jYxmeAa.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\OgNEIVU.exe
  C:\Windows\System\OgNEIVU.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\dWnFyLu.exe
  C:\Windows\System\dWnFyLu.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\GnTzHmI.exe
  C:\Windows\System\GnTzHmI.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\GfqwsOR.exe
  C:\Windows\System\GfqwsOR.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\iwuPbQj.exe
  C:\Windows\System\iwuPbQj.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\BTTytEE.exe
  C:\Windows\System\BTTytEE.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\xGTFcMQ.exe
  C:\Windows\System\xGTFcMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\LJZgROX.exe
  C:\Windows\System\LJZgROX.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\FGiEXWc.exe
  C:\Windows\System\FGiEXWc.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\RKawocX.exe
  C:\Windows\System\RKawocX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\cDVICIo.exe
  C:\Windows\System\cDVICIo.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\hcXyKzx.exe
  C:\Windows\System\hcXyKzx.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\JQCpyhs.exe
  C:\Windows\System\JQCpyhs.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qKVLFIK.exe
  C:\Windows\System\qKVLFIK.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\nmLoURw.exe
  C:\Windows\System\nmLoURw.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\aricyAu.exe
  C:\Windows\System\aricyAu.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\qtSEzZW.exe
  C:\Windows\System\qtSEzZW.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\csbKXAi.exe
  C:\Windows\System\csbKXAi.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\nzDhTHd.exe
  C:\Windows\System\nzDhTHd.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\EAqzutk.exe
  C:\Windows\System\EAqzutk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\UmPtcTQ.exe
  C:\Windows\System\UmPtcTQ.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\YkyIhGk.exe
  C:\Windows\System\YkyIhGk.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\TcfZIDo.exe
  C:\Windows\System\TcfZIDo.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\sdkCxUN.exe
  C:\Windows\System\sdkCxUN.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\nIvqRIJ.exe
  C:\Windows\System\nIvqRIJ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\stoTflb.exe
  C:\Windows\System\stoTflb.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\HRcSQyi.exe
  C:\Windows\System\HRcSQyi.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\YfIISIN.exe
  C:\Windows\System\YfIISIN.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\lErtaGg.exe
  C:\Windows\System\lErtaGg.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\zFCAnUw.exe
  C:\Windows\System\zFCAnUw.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FIKWWrW.exe
  C:\Windows\System\FIKWWrW.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\LdITRfv.exe
  C:\Windows\System\LdITRfv.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\WlKowBa.exe
  C:\Windows\System\WlKowBa.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\NQQVhJV.exe
  C:\Windows\System\NQQVhJV.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\aZaXIob.exe
  C:\Windows\System\aZaXIob.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\pzbHxQI.exe
  C:\Windows\System\pzbHxQI.exe
  2⤵
  PID:548
- C:\Windows\System\ArnjcEm.exe
  C:\Windows\System\ArnjcEm.exe
  2⤵
  PID:1328
- C:\Windows\System\SOSPtyX.exe
  C:\Windows\System\SOSPtyX.exe
  2⤵
  PID:3840
- C:\Windows\System\YiugmUO.exe
  C:\Windows\System\YiugmUO.exe
  2⤵
  PID:1468
- C:\Windows\System\OKcSSDj.exe
  C:\Windows\System\OKcSSDj.exe
  2⤵
  PID:3976
- C:\Windows\System\SYgBbqZ.exe
  C:\Windows\System\SYgBbqZ.exe
  2⤵
  PID:540
- C:\Windows\System\wJOwlvK.exe
  C:\Windows\System\wJOwlvK.exe
  2⤵
  PID:4428
- C:\Windows\System\BuNjNoj.exe
  C:\Windows\System\BuNjNoj.exe
  2⤵
  PID:968
- C:\Windows\System\ggTFjRT.exe
  C:\Windows\System\ggTFjRT.exe
  2⤵
  PID:3556
- C:\Windows\System\XPjOUef.exe
  C:\Windows\System\XPjOUef.exe
  2⤵
  PID:1796
- C:\Windows\System\QAcGRHc.exe
  C:\Windows\System\QAcGRHc.exe
  2⤵
  PID:4380
- C:\Windows\System\kkEbANG.exe
  C:\Windows\System\kkEbANG.exe
  2⤵
  PID:2704
- C:\Windows\System\eAPvuir.exe
  C:\Windows\System\eAPvuir.exe
  2⤵
  PID:3080
- C:\Windows\System\lSYllhQ.exe
  C:\Windows\System\lSYllhQ.exe
  2⤵
  PID:456
- C:\Windows\System\iDaiAvJ.exe
  C:\Windows\System\iDaiAvJ.exe
  2⤵
  PID:3324
- C:\Windows\System\DujqLcI.exe
  C:\Windows\System\DujqLcI.exe
  2⤵
  PID:2540
- C:\Windows\System\QUscEPJ.exe
  C:\Windows\System\QUscEPJ.exe
  2⤵
  PID:5144
- C:\Windows\System\IhHhfmw.exe
  C:\Windows\System\IhHhfmw.exe
  2⤵
  PID:5172
- C:\Windows\System\oVmugpd.exe
  C:\Windows\System\oVmugpd.exe
  2⤵
  PID:5204
- C:\Windows\System\ziXXglD.exe
  C:\Windows\System\ziXXglD.exe
  2⤵
  PID:5232
- C:\Windows\System\iePydJI.exe
  C:\Windows\System\iePydJI.exe
  2⤵
  PID:5260
- C:\Windows\System\BfNeqFd.exe
  C:\Windows\System\BfNeqFd.exe
  2⤵
  PID:5288
- C:\Windows\System\qqDusxY.exe
  C:\Windows\System\qqDusxY.exe
  2⤵
  PID:5316
- C:\Windows\System\agDwZmL.exe
  C:\Windows\System\agDwZmL.exe
  2⤵
  PID:5340
- C:\Windows\System\VfIkYZK.exe
  C:\Windows\System\VfIkYZK.exe
  2⤵
  PID:5368
- C:\Windows\System\dCnMrev.exe
  C:\Windows\System\dCnMrev.exe
  2⤵
  PID:5396
- C:\Windows\System\riNoZkn.exe
  C:\Windows\System\riNoZkn.exe
  2⤵
  PID:5428
- C:\Windows\System\CesyXuY.exe
  C:\Windows\System\CesyXuY.exe
  2⤵
  PID:5456
- C:\Windows\System\cvEiOFG.exe
  C:\Windows\System\cvEiOFG.exe
  2⤵
  PID:5484
- C:\Windows\System\AgLPBie.exe
  C:\Windows\System\AgLPBie.exe
  2⤵
  PID:5508
- C:\Windows\System\BgsiTFw.exe
  C:\Windows\System\BgsiTFw.exe
  2⤵
  PID:5540
- C:\Windows\System\tkjPsVV.exe
  C:\Windows\System\tkjPsVV.exe
  2⤵
  PID:5568
- C:\Windows\System\zhvrBUR.exe
  C:\Windows\System\zhvrBUR.exe
  2⤵
  PID:5596
- C:\Windows\System\GcvXsQQ.exe
  C:\Windows\System\GcvXsQQ.exe
  2⤵
  PID:5624
- C:\Windows\System\mHhQBQV.exe
  C:\Windows\System\mHhQBQV.exe
  2⤵
  PID:5652
- C:\Windows\System\CweYEvY.exe
  C:\Windows\System\CweYEvY.exe
  2⤵
  PID:5676
- C:\Windows\System\IghyyfR.exe
  C:\Windows\System\IghyyfR.exe
  2⤵
  PID:5708
- C:\Windows\System\fYwInAN.exe
  C:\Windows\System\fYwInAN.exe
  2⤵
  PID:5732
- C:\Windows\System\geHPYzo.exe
  C:\Windows\System\geHPYzo.exe
  2⤵
  PID:5764
- C:\Windows\System\wdmrTzQ.exe
  C:\Windows\System\wdmrTzQ.exe
  2⤵
  PID:5788
- C:\Windows\System\SoaqUBh.exe
  C:\Windows\System\SoaqUBh.exe
  2⤵
  PID:5812
- C:\Windows\System\GdLXIBx.exe
  C:\Windows\System\GdLXIBx.exe
  2⤵
  PID:5844
- C:\Windows\System\uPhHgkY.exe
  C:\Windows\System\uPhHgkY.exe
  2⤵
  PID:5872
- C:\Windows\System\WBibmpi.exe
  C:\Windows\System\WBibmpi.exe
  2⤵
  PID:5900
- C:\Windows\System\lzPyptb.exe
  C:\Windows\System\lzPyptb.exe
  2⤵
  PID:5928
- C:\Windows\System\EkeBsMS.exe
  C:\Windows\System\EkeBsMS.exe
  2⤵
  PID:5956
- C:\Windows\System\NoNhnex.exe
  C:\Windows\System\NoNhnex.exe
  2⤵
  PID:5988
- C:\Windows\System\AALoxsr.exe
  C:\Windows\System\AALoxsr.exe
  2⤵
  PID:6016
- C:\Windows\System\hiKBUhT.exe
  C:\Windows\System\hiKBUhT.exe
  2⤵
  PID:6044
- C:\Windows\System\Fgbmbku.exe
  C:\Windows\System\Fgbmbku.exe
  2⤵
  PID:6068
- C:\Windows\System\YBGFIuQ.exe
  C:\Windows\System\YBGFIuQ.exe
  2⤵
  PID:6096
- C:\Windows\System\dZnliPe.exe
  C:\Windows\System\dZnliPe.exe
  2⤵
  PID:6128
- C:\Windows\System\tLyoCin.exe
  C:\Windows\System\tLyoCin.exe
  2⤵
  PID:5052
- C:\Windows\System\MrElRiq.exe
  C:\Windows\System\MrElRiq.exe
  2⤵
  PID:4384
- C:\Windows\System\ojuuhfN.exe
  C:\Windows\System\ojuuhfN.exe
  2⤵
  PID:2672
- C:\Windows\System\spUyOjK.exe
  C:\Windows\System\spUyOjK.exe
  2⤵
  PID:436
- C:\Windows\System\LULApip.exe
  C:\Windows\System\LULApip.exe
  2⤵
  PID:1928
- C:\Windows\System\YhhxSld.exe
  C:\Windows\System\YhhxSld.exe
  2⤵
  PID:4556
- C:\Windows\System\UOTCISj.exe
  C:\Windows\System\UOTCISj.exe
  2⤵
  PID:4312
- C:\Windows\System\EpFZeTh.exe
  C:\Windows\System\EpFZeTh.exe
  2⤵
  PID:5164
- C:\Windows\System\iXEfsBt.exe
  C:\Windows\System\iXEfsBt.exe
  2⤵
  PID:5240
- C:\Windows\System\ERhkRsn.exe
  C:\Windows\System\ERhkRsn.exe
  2⤵
  PID:5304
- C:\Windows\System\nMxWFWl.exe
  C:\Windows\System\nMxWFWl.exe
  2⤵
  PID:5360
- C:\Windows\System\PLZaqBw.exe
  C:\Windows\System\PLZaqBw.exe
  2⤵
  PID:5416
- C:\Windows\System\EzUBxFE.exe
  C:\Windows\System\EzUBxFE.exe
  2⤵
  PID:5576
- C:\Windows\System\TvmTlJW.exe
  C:\Windows\System\TvmTlJW.exe
  2⤵
  PID:1200
- C:\Windows\System\mqqZlbv.exe
  C:\Windows\System\mqqZlbv.exe
  2⤵
  PID:5640
- C:\Windows\System\ymViZbc.exe
  C:\Windows\System\ymViZbc.exe
  2⤵
  PID:5692
- C:\Windows\System\tLPSJHN.exe
  C:\Windows\System\tLPSJHN.exe
  2⤵
  PID:5756
- C:\Windows\System\acqFOtE.exe
  C:\Windows\System\acqFOtE.exe
  2⤵
  PID:5828
- C:\Windows\System\ymuUeUL.exe
  C:\Windows\System\ymuUeUL.exe
  2⤵
  PID:5888
- C:\Windows\System\xjrVPAS.exe
  C:\Windows\System\xjrVPAS.exe
  2⤵
  PID:5940
- C:\Windows\System\ZsgGeoG.exe
  C:\Windows\System\ZsgGeoG.exe
  2⤵
  PID:5980
- C:\Windows\System\VKwOxdn.exe
  C:\Windows\System\VKwOxdn.exe
  2⤵
  PID:6060
- C:\Windows\System\diMAyNW.exe
  C:\Windows\System\diMAyNW.exe
  2⤵
  PID:6116
- C:\Windows\System\esZgfeo.exe
  C:\Windows\System\esZgfeo.exe
  2⤵
  PID:2560
- C:\Windows\System\QXtqgLD.exe
  C:\Windows\System\QXtqgLD.exe
  2⤵
  PID:4784
- C:\Windows\System\qqSHKCI.exe
  C:\Windows\System\qqSHKCI.exe
  2⤵
  PID:328
- C:\Windows\System\dygnahu.exe
  C:\Windows\System\dygnahu.exe
  2⤵
  PID:4932
- C:\Windows\System\RwfHrAv.exe
  C:\Windows\System\RwfHrAv.exe
  2⤵
  PID:5384
- C:\Windows\System\TtoJsry.exe
  C:\Windows\System\TtoJsry.exe
  2⤵
  PID:5556
- C:\Windows\System\nQBKAMU.exe
  C:\Windows\System\nQBKAMU.exe
  2⤵
  PID:5668
- C:\Windows\System\qxDbzRr.exe
  C:\Windows\System\qxDbzRr.exe
  2⤵
  PID:5804
- C:\Windows\System\jpECKBa.exe
  C:\Windows\System\jpECKBa.exe
  2⤵
  PID:5924
- C:\Windows\System\oFdGUJe.exe
  C:\Windows\System\oFdGUJe.exe
  2⤵
  PID:6172
- C:\Windows\System\AoDImnT.exe
  C:\Windows\System\AoDImnT.exe
  2⤵
  PID:6200
- C:\Windows\System\OMHmTpB.exe
  C:\Windows\System\OMHmTpB.exe
  2⤵
  PID:6228
- C:\Windows\System\iscAPXR.exe
  C:\Windows\System\iscAPXR.exe
  2⤵
  PID:6252
- C:\Windows\System\XIKxAwi.exe
  C:\Windows\System\XIKxAwi.exe
  2⤵
  PID:6280
- C:\Windows\System\YhVmtnt.exe
  C:\Windows\System\YhVmtnt.exe
  2⤵
  PID:6312
- C:\Windows\System\SAxsjhC.exe
  C:\Windows\System\SAxsjhC.exe
  2⤵
  PID:6340
- C:\Windows\System\eIlbgfK.exe
  C:\Windows\System\eIlbgfK.exe
  2⤵
  PID:6368
- C:\Windows\System\ygJWRfC.exe
  C:\Windows\System\ygJWRfC.exe
  2⤵
  PID:6392
- C:\Windows\System\WBdYwjO.exe
  C:\Windows\System\WBdYwjO.exe
  2⤵
  PID:6424
- C:\Windows\System\gHpyGpF.exe
  C:\Windows\System\gHpyGpF.exe
  2⤵
  PID:6452
- C:\Windows\System\bkVELxa.exe
  C:\Windows\System\bkVELxa.exe
  2⤵
  PID:6480
- C:\Windows\System\kcYBkYS.exe
  C:\Windows\System\kcYBkYS.exe
  2⤵
  PID:6508
- C:\Windows\System\HnHzptz.exe
  C:\Windows\System\HnHzptz.exe
  2⤵
  PID:6536
- C:\Windows\System\qvqSIND.exe
  C:\Windows\System\qvqSIND.exe
  2⤵
  PID:6564
- C:\Windows\System\KoJJSBP.exe
  C:\Windows\System\KoJJSBP.exe
  2⤵
  PID:6592
- C:\Windows\System\YPPkPeg.exe
  C:\Windows\System\YPPkPeg.exe
  2⤵
  PID:6620
- C:\Windows\System\sQfLBWJ.exe
  C:\Windows\System\sQfLBWJ.exe
  2⤵
  PID:6648
- C:\Windows\System\OQehuhg.exe
  C:\Windows\System\OQehuhg.exe
  2⤵
  PID:6676
- C:\Windows\System\OipmYTs.exe
  C:\Windows\System\OipmYTs.exe
  2⤵
  PID:6704
- C:\Windows\System\bZywozP.exe
  C:\Windows\System\bZywozP.exe
  2⤵
  PID:6732
- C:\Windows\System\IKAiiPi.exe
  C:\Windows\System\IKAiiPi.exe
  2⤵
  PID:6760
- C:\Windows\System\XTAnuCm.exe
  C:\Windows\System\XTAnuCm.exe
  2⤵
  PID:6788
- C:\Windows\System\cSFBikT.exe
  C:\Windows\System\cSFBikT.exe
  2⤵
  PID:6816
- C:\Windows\System\GpOpfaa.exe
  C:\Windows\System\GpOpfaa.exe
  2⤵
  PID:6844
- C:\Windows\System\psWjRym.exe
  C:\Windows\System\psWjRym.exe
  2⤵
  PID:6872
- C:\Windows\System\utcBsoA.exe
  C:\Windows\System\utcBsoA.exe
  2⤵
  PID:6900
- C:\Windows\System\HjuDKSG.exe
  C:\Windows\System\HjuDKSG.exe
  2⤵
  PID:6928
- C:\Windows\System\tJiNPwB.exe
  C:\Windows\System\tJiNPwB.exe
  2⤵
  PID:6956
- C:\Windows\System\OiDkMOE.exe
  C:\Windows\System\OiDkMOE.exe
  2⤵
  PID:6984
- C:\Windows\System\OlgjrjI.exe
  C:\Windows\System\OlgjrjI.exe
  2⤵
  PID:7012
- C:\Windows\System\fCoLrSr.exe
  C:\Windows\System\fCoLrSr.exe
  2⤵
  PID:7040
- C:\Windows\System\YjTuKRl.exe
  C:\Windows\System\YjTuKRl.exe
  2⤵
  PID:7068
- C:\Windows\System\avOuYvx.exe
  C:\Windows\System\avOuYvx.exe
  2⤵
  PID:7096
- C:\Windows\System\XGYDNtp.exe
  C:\Windows\System\XGYDNtp.exe
  2⤵
  PID:7120
- C:\Windows\System\bZvxIYf.exe
  C:\Windows\System\bZvxIYf.exe
  2⤵
  PID:7152
- C:\Windows\System\NrKKSfc.exe
  C:\Windows\System\NrKKSfc.exe
  2⤵
  PID:1012
- C:\Windows\System\ndOaqQE.exe
  C:\Windows\System\ndOaqQE.exe
  2⤵
  PID:5448
- C:\Windows\System\LZrgYqG.exe
  C:\Windows\System\LZrgYqG.exe
  2⤵
  PID:5616
- C:\Windows\System\nnFvLZr.exe
  C:\Windows\System\nnFvLZr.exe
  2⤵
  PID:5748
- C:\Windows\System\sVfLwff.exe
  C:\Windows\System\sVfLwff.exe
  2⤵
  PID:6160
- C:\Windows\System\OnWKkeD.exe
  C:\Windows\System\OnWKkeD.exe
  2⤵
  PID:6296
- C:\Windows\System\geTtLSb.exe
  C:\Windows\System\geTtLSb.exe
  2⤵
  PID:6332
- C:\Windows\System\xpLhsAW.exe
  C:\Windows\System\xpLhsAW.exe
  2⤵
  PID:6408
- C:\Windows\System\ixGirNX.exe
  C:\Windows\System\ixGirNX.exe
  2⤵
  PID:6440
- C:\Windows\System\HCnbNaX.exe
  C:\Windows\System\HCnbNaX.exe
  2⤵
  PID:6496
- C:\Windows\System\IFUnwhn.exe
  C:\Windows\System\IFUnwhn.exe
  2⤵
  PID:816
- C:\Windows\System\UUQSaNU.exe
  C:\Windows\System\UUQSaNU.exe
  2⤵
  PID:4136
- C:\Windows\System\tcVevIh.exe
  C:\Windows\System\tcVevIh.exe
  2⤵
  PID:6688
- C:\Windows\System\xXGKDuB.exe
  C:\Windows\System\xXGKDuB.exe
  2⤵
  PID:4240
- C:\Windows\System\oMLONTK.exe
  C:\Windows\System\oMLONTK.exe
  2⤵
  PID:6772
- C:\Windows\System\qsLkjtk.exe
  C:\Windows\System\qsLkjtk.exe
  2⤵
  PID:6780
- C:\Windows\System\OqiNKbg.exe
  C:\Windows\System\OqiNKbg.exe
  2⤵
  PID:6828
- C:\Windows\System\ooTvMxh.exe
  C:\Windows\System\ooTvMxh.exe
  2⤵
  PID:1636
- C:\Windows\System\jYSWytF.exe
  C:\Windows\System\jYSWytF.exe
  2⤵
  PID:2772
- C:\Windows\System\IaqXsCs.exe
  C:\Windows\System\IaqXsCs.exe
  2⤵
  PID:752
- C:\Windows\System\XFyYOBs.exe
  C:\Windows\System\XFyYOBs.exe
  2⤵
  PID:7000
- C:\Windows\System\zXpyhZL.exe
  C:\Windows\System\zXpyhZL.exe
  2⤵
  PID:3816
- C:\Windows\System\kmfPOim.exe
  C:\Windows\System\kmfPOim.exe
  2⤵
  PID:1816
- C:\Windows\System\pRxDrxm.exe
  C:\Windows\System\pRxDrxm.exe
  2⤵
  PID:7084
- C:\Windows\System\lfloqBI.exe
  C:\Windows\System\lfloqBI.exe
  2⤵
  PID:5112
- C:\Windows\System\zdmXuTF.exe
  C:\Windows\System\zdmXuTF.exe
  2⤵
  PID:208
- C:\Windows\System\PFOINKa.exe
  C:\Windows\System\PFOINKa.exe
  2⤵
  PID:7144
- C:\Windows\System\PxYDRng.exe
  C:\Windows\System\PxYDRng.exe
  2⤵
  PID:7116
- C:\Windows\System\AwtyGag.exe
  C:\Windows\System\AwtyGag.exe
  2⤵
  PID:1812
- C:\Windows\System\LSKcDzM.exe
  C:\Windows\System\LSKcDzM.exe
  2⤵
  PID:3180
- C:\Windows\System\pHUMvpV.exe
  C:\Windows\System\pHUMvpV.exe
  2⤵
  PID:2952
- C:\Windows\System\TLkrFeY.exe
  C:\Windows\System\TLkrFeY.exe
  2⤵
  PID:4768
- C:\Windows\System\NToHWLc.exe
  C:\Windows\System\NToHWLc.exe
  2⤵
  PID:5336
- C:\Windows\System\BGZVrVE.exe
  C:\Windows\System\BGZVrVE.exe
  2⤵
  PID:6216
- C:\Windows\System\tNwUFre.exe
  C:\Windows\System\tNwUFre.exe
  2⤵
  PID:3188
- C:\Windows\System\lWjJfHz.exe
  C:\Windows\System\lWjJfHz.exe
  2⤵
  PID:6416
- C:\Windows\System\qViRAGm.exe
  C:\Windows\System\qViRAGm.exe
  2⤵
  PID:6520
- C:\Windows\System\ozMPgOR.exe
  C:\Windows\System\ozMPgOR.exe
  2⤵
  PID:6632
- C:\Windows\System\bPfACBU.exe
  C:\Windows\System\bPfACBU.exe
  2⤵
  PID:6776
- C:\Windows\System\OLmsXaA.exe
  C:\Windows\System\OLmsXaA.exe
  2⤵
  PID:6920
- C:\Windows\System\sROcNTu.exe
  C:\Windows\System\sROcNTu.exe
  2⤵
  PID:1968
- C:\Windows\System\qOpQpka.exe
  C:\Windows\System\qOpQpka.exe
  2⤵
  PID:4228
- C:\Windows\System\OptVsoe.exe
  C:\Windows\System\OptVsoe.exe
  2⤵
  PID:7080
- C:\Windows\System\RkatZOk.exe
  C:\Windows\System\RkatZOk.exe
  2⤵
  PID:2976
- C:\Windows\System\lNkybef.exe
  C:\Windows\System\lNkybef.exe
  2⤵
  PID:1744
- C:\Windows\System\pFLfYbj.exe
  C:\Windows\System\pFLfYbj.exe
  2⤵
  PID:4196
- C:\Windows\System\oWlgGCi.exe
  C:\Windows\System\oWlgGCi.exe
  2⤵
  PID:624
- C:\Windows\System\GqCNhFh.exe
  C:\Windows\System\GqCNhFh.exe
  2⤵
  PID:6240
- C:\Windows\System\QbeVdrM.exe
  C:\Windows\System\QbeVdrM.exe
  2⤵
  PID:6380
- C:\Windows\System\wtnEMFs.exe
  C:\Windows\System\wtnEMFs.exe
  2⤵
  PID:4588
- C:\Windows\System\iuuPgMZ.exe
  C:\Windows\System\iuuPgMZ.exe
  2⤵
  PID:1656
- C:\Windows\System\WUBVcGq.exe
  C:\Windows\System\WUBVcGq.exe
  2⤵
  PID:7136
- C:\Windows\System\gjsoVVZ.exe
  C:\Windows\System\gjsoVVZ.exe
  2⤵
  PID:6472
- C:\Windows\System\Rqvspbw.exe
  C:\Windows\System\Rqvspbw.exe
  2⤵
  PID:516
- C:\Windows\System\PofkyAd.exe
  C:\Windows\System\PofkyAd.exe
  2⤵
  PID:2748
- C:\Windows\System\vechEVa.exe
  C:\Windows\System\vechEVa.exe
  2⤵
  PID:3144
- C:\Windows\System\BOzrAiQ.exe
  C:\Windows\System\BOzrAiQ.exe
  2⤵
  PID:5004
- C:\Windows\System\mYNdmWP.exe
  C:\Windows\System\mYNdmWP.exe
  2⤵
  PID:2236
- C:\Windows\System\BElEhhd.exe
  C:\Windows\System\BElEhhd.exe
  2⤵
  PID:7200
- C:\Windows\System\wxVDQoW.exe
  C:\Windows\System\wxVDQoW.exe
  2⤵
  PID:7232
- C:\Windows\System\kvSUHZL.exe
  C:\Windows\System\kvSUHZL.exe
  2⤵
  PID:7260
- C:\Windows\System\CntOwLj.exe
  C:\Windows\System\CntOwLj.exe
  2⤵
  PID:7292
- C:\Windows\System\OBDOSbB.exe
  C:\Windows\System\OBDOSbB.exe
  2⤵
  PID:7308
- C:\Windows\System\rcQFybE.exe
  C:\Windows\System\rcQFybE.exe
  2⤵
  PID:7336
- C:\Windows\System\DayOhQG.exe
  C:\Windows\System\DayOhQG.exe
  2⤵
  PID:7364
- C:\Windows\System\tVCHGtP.exe
  C:\Windows\System\tVCHGtP.exe
  2⤵
  PID:7384
- C:\Windows\System\UkVCAmf.exe
  C:\Windows\System\UkVCAmf.exe
  2⤵
  PID:7408
- C:\Windows\System\CqJWWnT.exe
  C:\Windows\System\CqJWWnT.exe
  2⤵
  PID:7452
- C:\Windows\System\apdamTG.exe
  C:\Windows\System\apdamTG.exe
  2⤵
  PID:7476
- C:\Windows\System\ISfuZry.exe
  C:\Windows\System\ISfuZry.exe
  2⤵
  PID:7512
- C:\Windows\System\AMWyCmQ.exe
  C:\Windows\System\AMWyCmQ.exe
  2⤵
  PID:7544
- C:\Windows\System\tZTzZgl.exe
  C:\Windows\System\tZTzZgl.exe
  2⤵
  PID:7560
- C:\Windows\System\EAogaMN.exe
  C:\Windows\System\EAogaMN.exe
  2⤵
  PID:7588
- C:\Windows\System\JQPQpFY.exe
  C:\Windows\System\JQPQpFY.exe
  2⤵
  PID:7628
- C:\Windows\System\gjBavoI.exe
  C:\Windows\System\gjBavoI.exe
  2⤵
  PID:7656
- C:\Windows\System\OjVtgKb.exe
  C:\Windows\System\OjVtgKb.exe
  2⤵
  PID:7684
- C:\Windows\System\XnZGZGs.exe
  C:\Windows\System\XnZGZGs.exe
  2⤵
  PID:7712
- C:\Windows\System\YmumtHA.exe
  C:\Windows\System\YmumtHA.exe
  2⤵
  PID:7740
- C:\Windows\System\erQLaWE.exe
  C:\Windows\System\erQLaWE.exe
  2⤵
  PID:7768
- C:\Windows\System\cPafwrc.exe
  C:\Windows\System\cPafwrc.exe
  2⤵
  PID:7784
- C:\Windows\System\HFoLoeA.exe
  C:\Windows\System\HFoLoeA.exe
  2⤵
  PID:7812
- C:\Windows\System\htejoaf.exe
  C:\Windows\System\htejoaf.exe
  2⤵
  PID:7840
- C:\Windows\System\fgHUWOE.exe
  C:\Windows\System\fgHUWOE.exe
  2⤵
  PID:7860
- C:\Windows\System\mUoYDWP.exe
  C:\Windows\System\mUoYDWP.exe
  2⤵
  PID:7888
- C:\Windows\System\BOpbsMB.exe
  C:\Windows\System\BOpbsMB.exe
  2⤵
  PID:7916
- C:\Windows\System\ExcgtUE.exe
  C:\Windows\System\ExcgtUE.exe
  2⤵
  PID:7952
- C:\Windows\System\vHDoYyw.exe
  C:\Windows\System\vHDoYyw.exe
  2⤵
  PID:7980
- C:\Windows\System\ahmsSnh.exe
  C:\Windows\System\ahmsSnh.exe
  2⤵
  PID:8004
- C:\Windows\System\LOWlaft.exe
  C:\Windows\System\LOWlaft.exe
  2⤵
  PID:8036
- C:\Windows\System\CudBrLO.exe
  C:\Windows\System\CudBrLO.exe
  2⤵
  PID:8064
- C:\Windows\System\cAFGDBt.exe
  C:\Windows\System\cAFGDBt.exe
  2⤵
  PID:8096
- C:\Windows\System\TimqFdU.exe
  C:\Windows\System\TimqFdU.exe
  2⤵
  PID:8120
- C:\Windows\System\NhUXAdP.exe
  C:\Windows\System\NhUXAdP.exe
  2⤵
  PID:8136
- C:\Windows\System\uClTGSb.exe
  C:\Windows\System\uClTGSb.exe
  2⤵
  PID:8164
- C:\Windows\System\roislbs.exe
  C:\Windows\System\roislbs.exe
  2⤵
  PID:2452
- C:\Windows\System\maLEmhr.exe
  C:\Windows\System\maLEmhr.exe
  2⤵
  PID:7252
- C:\Windows\System\qnygiRx.exe
  C:\Windows\System\qnygiRx.exe
  2⤵
  PID:7300
- C:\Windows\System\TjAjIBD.exe
  C:\Windows\System\TjAjIBD.exe
  2⤵
  PID:7356
- C:\Windows\System\jiBtHrP.exe
  C:\Windows\System\jiBtHrP.exe
  2⤵
  PID:7400
- C:\Windows\System\TexJbKb.exe
  C:\Windows\System\TexJbKb.exe
  2⤵
  PID:7488
- C:\Windows\System\wFEVjmM.exe
  C:\Windows\System\wFEVjmM.exe
  2⤵
  PID:7552
- C:\Windows\System\xfntdxj.exe
  C:\Windows\System\xfntdxj.exe
  2⤵
  PID:7640
- C:\Windows\System\RZCtoAu.exe
  C:\Windows\System\RZCtoAu.exe
  2⤵
  PID:7672
- C:\Windows\System\ixSliIL.exe
  C:\Windows\System\ixSliIL.exe
  2⤵
  PID:7756
- C:\Windows\System\POsqXyJ.exe
  C:\Windows\System\POsqXyJ.exe
  2⤵
  PID:7828
- C:\Windows\System\breEpTF.exe
  C:\Windows\System\breEpTF.exe
  2⤵
  PID:7852
- C:\Windows\System\NLbDLcy.exe
  C:\Windows\System\NLbDLcy.exe
  2⤵
  PID:7940
- C:\Windows\System\xyWmmTw.exe
  C:\Windows\System\xyWmmTw.exe
  2⤵
  PID:8016
- C:\Windows\System\jKXgzOs.exe
  C:\Windows\System\jKXgzOs.exe
  2⤵
  PID:8056
- C:\Windows\System\SKDOZEE.exe
  C:\Windows\System\SKDOZEE.exe
  2⤵
  PID:8128
- C:\Windows\System\GKwSnLL.exe
  C:\Windows\System\GKwSnLL.exe
  2⤵
  PID:8184
- C:\Windows\System\wdKYRPr.exe
  C:\Windows\System\wdKYRPr.exe
  2⤵
  PID:7272
- C:\Windows\System\NXeLYXL.exe
  C:\Windows\System\NXeLYXL.exe
  2⤵
  PID:7380
- C:\Windows\System\GMkDlpy.exe
  C:\Windows\System\GMkDlpy.exe
  2⤵
  PID:7464
- C:\Windows\System\vQqoeAd.exe
  C:\Windows\System\vQqoeAd.exe
  2⤵
  PID:7612
- C:\Windows\System\UjRngzN.exe
  C:\Windows\System\UjRngzN.exe
  2⤵
  PID:2476
- C:\Windows\System\YbQTDEk.exe
  C:\Windows\System\YbQTDEk.exe
  2⤵
  PID:3304
- C:\Windows\System\qJdTKoo.exe
  C:\Windows\System\qJdTKoo.exe
  2⤵
  PID:7996
- C:\Windows\System\HvfQTwZ.exe
  C:\Windows\System\HvfQTwZ.exe
  2⤵
  PID:8108
- C:\Windows\System\dgIINuG.exe
  C:\Windows\System\dgIINuG.exe
  2⤵
  PID:7540
- C:\Windows\System\BoFjuQX.exe
  C:\Windows\System\BoFjuQX.exe
  2⤵
  PID:7776
- C:\Windows\System\fgqufqX.exe
  C:\Windows\System\fgqufqX.exe
  2⤵
  PID:7696
- C:\Windows\System\KHtJjjb.exe
  C:\Windows\System\KHtJjjb.exe
  2⤵
  PID:7732
- C:\Windows\System\ClbxwGw.exe
  C:\Windows\System\ClbxwGw.exe
  2⤵
  PID:7992
- C:\Windows\System\imwOyqf.exe
  C:\Windows\System\imwOyqf.exe
  2⤵
  PID:8204
- C:\Windows\System\XGYHpKA.exe
  C:\Windows\System\XGYHpKA.exe
  2⤵
  PID:8240
- C:\Windows\System\RSroQHa.exe
  C:\Windows\System\RSroQHa.exe
  2⤵
  PID:8268
- C:\Windows\System\FKwCzvW.exe
  C:\Windows\System\FKwCzvW.exe
  2⤵
  PID:8292
- C:\Windows\System\YvzIRLC.exe
  C:\Windows\System\YvzIRLC.exe
  2⤵
  PID:8316
- C:\Windows\System\cnYHNLa.exe
  C:\Windows\System\cnYHNLa.exe
  2⤵
  PID:8352
- C:\Windows\System\KuGQTkD.exe
  C:\Windows\System\KuGQTkD.exe
  2⤵
  PID:8380
- C:\Windows\System\MWJoPkG.exe
  C:\Windows\System\MWJoPkG.exe
  2⤵
  PID:8396
- C:\Windows\System\DoJiBMy.exe
  C:\Windows\System\DoJiBMy.exe
  2⤵
  PID:8436
- C:\Windows\System\tWRQQvX.exe
  C:\Windows\System\tWRQQvX.exe
  2⤵
  PID:8464
- C:\Windows\System\VYFFiYn.exe
  C:\Windows\System\VYFFiYn.exe
  2⤵
  PID:8492
- C:\Windows\System\uxSuGEI.exe
  C:\Windows\System\uxSuGEI.exe
  2⤵
  PID:8516
- C:\Windows\System\qIutfqh.exe
  C:\Windows\System\qIutfqh.exe
  2⤵
  PID:8536
- C:\Windows\System\ARpodhu.exe
  C:\Windows\System\ARpodhu.exe
  2⤵
  PID:8556
- C:\Windows\System\BoYcWUi.exe
  C:\Windows\System\BoYcWUi.exe
  2⤵
  PID:8596
- C:\Windows\System\brmFEyc.exe
  C:\Windows\System\brmFEyc.exe
  2⤵
  PID:8620
- C:\Windows\System\iqQmzSN.exe
  C:\Windows\System\iqQmzSN.exe
  2⤵
  PID:8640
- C:\Windows\System\yOaQBWz.exe
  C:\Windows\System\yOaQBWz.exe
  2⤵
  PID:8660
- C:\Windows\System\gXKKwks.exe
  C:\Windows\System\gXKKwks.exe
  2⤵
  PID:8676
- C:\Windows\System\curKoGs.exe
  C:\Windows\System\curKoGs.exe
  2⤵
  PID:8696
- C:\Windows\System\zRXWEnT.exe
  C:\Windows\System\zRXWEnT.exe
  2⤵
  PID:8724
- C:\Windows\System\HZfEnle.exe
  C:\Windows\System\HZfEnle.exe
  2⤵
  PID:8744
- C:\Windows\System\BUGeZAA.exe
  C:\Windows\System\BUGeZAA.exe
  2⤵
  PID:8768
- C:\Windows\System\PQjDnpQ.exe
  C:\Windows\System\PQjDnpQ.exe
  2⤵
  PID:8796
- C:\Windows\System\PmDmigD.exe
  C:\Windows\System\PmDmigD.exe
  2⤵
  PID:8820
- C:\Windows\System\EYYkDKY.exe
  C:\Windows\System\EYYkDKY.exe
  2⤵
  PID:8836
- C:\Windows\System\thbwvNZ.exe
  C:\Windows\System\thbwvNZ.exe
  2⤵
  PID:8864
- C:\Windows\System\ltadBuu.exe
  C:\Windows\System\ltadBuu.exe
  2⤵
  PID:8940
- C:\Windows\System\ceAgTMJ.exe
  C:\Windows\System\ceAgTMJ.exe
  2⤵
  PID:8980
- C:\Windows\System\eWHqoEl.exe
  C:\Windows\System\eWHqoEl.exe
  2⤵
  PID:9024
- C:\Windows\System\wCCXpwp.exe
  C:\Windows\System\wCCXpwp.exe
  2⤵
  PID:9044
- C:\Windows\System\iZkbImf.exe
  C:\Windows\System\iZkbImf.exe
  2⤵
  PID:9072
- C:\Windows\System\LhpfGoj.exe
  C:\Windows\System\LhpfGoj.exe
  2⤵
  PID:9092
- C:\Windows\System\UqgXuVB.exe
  C:\Windows\System\UqgXuVB.exe
  2⤵
  PID:9132
- C:\Windows\System\WpcysZR.exe
  C:\Windows\System\WpcysZR.exe
  2⤵
  PID:9156
- C:\Windows\System\zTIYzFg.exe
  C:\Windows\System\zTIYzFg.exe
  2⤵
  PID:9184
- C:\Windows\System\bAhXfmU.exe
  C:\Windows\System\bAhXfmU.exe
  2⤵
  PID:8228
- C:\Windows\System\zjaiVFn.exe
  C:\Windows\System\zjaiVFn.exe
  2⤵
  PID:8284
- C:\Windows\System\SFxdEjU.exe
  C:\Windows\System\SFxdEjU.exe
  2⤵
  PID:8348
- C:\Windows\System\ejgsEBp.exe
  C:\Windows\System\ejgsEBp.exe
  2⤵
  PID:8392
- C:\Windows\System\DQapRwe.exe
  C:\Windows\System\DQapRwe.exe
  2⤵
  PID:8448
- C:\Windows\System\KDfoFWA.exe
  C:\Windows\System\KDfoFWA.exe
  2⤵
  PID:8528
- C:\Windows\System\LnGfsKX.exe
  C:\Windows\System\LnGfsKX.exe
  2⤵
  PID:8608
- C:\Windows\System\cuIuhwP.exe
  C:\Windows\System\cuIuhwP.exe
  2⤵
  PID:8632
- C:\Windows\System\fVDleXX.exe
  C:\Windows\System\fVDleXX.exe
  2⤵
  PID:8684
- C:\Windows\System\BYmRpDi.exe
  C:\Windows\System\BYmRpDi.exe
  2⤵
  PID:8756
- C:\Windows\System\ZngOJAe.exe
  C:\Windows\System\ZngOJAe.exe
  2⤵
  PID:8788
- C:\Windows\System\cQDeJij.exe
  C:\Windows\System\cQDeJij.exe
  2⤵
  PID:8880
- C:\Windows\System\PmlriEc.exe
  C:\Windows\System\PmlriEc.exe
  2⤵
  PID:8948
- C:\Windows\System\WJcjszo.exe
  C:\Windows\System\WJcjszo.exe
  2⤵
  PID:9056
- C:\Windows\System\XeBOWGj.exe
  C:\Windows\System\XeBOWGj.exe
  2⤵
  PID:9168
- C:\Windows\System\zTBXxXN.exe
  C:\Windows\System\zTBXxXN.exe
  2⤵
  PID:9144
- C:\Windows\System\xfAIBKJ.exe
  C:\Windows\System\xfAIBKJ.exe
  2⤵
  PID:9212
- C:\Windows\System\ZuVuuaB.exe
  C:\Windows\System\ZuVuuaB.exe
  2⤵
  PID:8304
- C:\Windows\System\RBAAPkx.exe
  C:\Windows\System\RBAAPkx.exe
  2⤵
  PID:8488
- C:\Windows\System\xvmnJLB.exe
  C:\Windows\System\xvmnJLB.exe
  2⤵
  PID:8648
- C:\Windows\System\CPbSQRY.exe
  C:\Windows\System\CPbSQRY.exe
  2⤵
  PID:8736
- C:\Windows\System\qgjoNzT.exe
  C:\Windows\System\qgjoNzT.exe
  2⤵
  PID:9016
- C:\Windows\System\zMXrhvL.exe
  C:\Windows\System\zMXrhvL.exe
  2⤵
  PID:9116
- C:\Windows\System\YJrHFbG.exe
  C:\Windows\System\YJrHFbG.exe
  2⤵
  PID:8484
- C:\Windows\System\ACLhGYs.exe
  C:\Windows\System\ACLhGYs.exe
  2⤵
  PID:8564
- C:\Windows\System\aTpkbUH.exe
  C:\Windows\System\aTpkbUH.exe
  2⤵
  PID:8784
- C:\Windows\System\YgjrRoJ.exe
  C:\Windows\System\YgjrRoJ.exe
  2⤵
  PID:8672
- C:\Windows\System\OmZJpus.exe
  C:\Windows\System\OmZJpus.exe
  2⤵
  PID:9228
- C:\Windows\System\RUhdCMr.exe
  C:\Windows\System\RUhdCMr.exe
  2⤵
  PID:9264
- C:\Windows\System\nNgKIoz.exe
  C:\Windows\System\nNgKIoz.exe
  2⤵
  PID:9284
- C:\Windows\System\jsIjFSj.exe
  C:\Windows\System\jsIjFSj.exe
  2⤵
  PID:9312
- C:\Windows\System\EfmCsoo.exe
  C:\Windows\System\EfmCsoo.exe
  2⤵
  PID:9340
- C:\Windows\System\dYBMHKl.exe
  C:\Windows\System\dYBMHKl.exe
  2⤵
  PID:9360
- C:\Windows\System\AoNwAee.exe
  C:\Windows\System\AoNwAee.exe
  2⤵
  PID:9408
- C:\Windows\System\OXhbePd.exe
  C:\Windows\System\OXhbePd.exe
  2⤵
  PID:9424
- C:\Windows\System\jMejyUD.exe
  C:\Windows\System\jMejyUD.exe
  2⤵
  PID:9452
- C:\Windows\System\BXMbvuK.exe
  C:\Windows\System\BXMbvuK.exe
  2⤵
  PID:9492
- C:\Windows\System\GPTBYmv.exe
  C:\Windows\System\GPTBYmv.exe
  2⤵
  PID:9520
- C:\Windows\System\whoeBZl.exe
  C:\Windows\System\whoeBZl.exe
  2⤵
  PID:9548
- C:\Windows\System\tHnZmKU.exe
  C:\Windows\System\tHnZmKU.exe
  2⤵
  PID:9576
- C:\Windows\System\rdqbpPw.exe
  C:\Windows\System\rdqbpPw.exe
  2⤵
  PID:9604
- C:\Windows\System\RxeJJmM.exe
  C:\Windows\System\RxeJJmM.exe
  2⤵
  PID:9632
- C:\Windows\System\ckSvIlg.exe
  C:\Windows\System\ckSvIlg.exe
  2⤵
  PID:9656
- C:\Windows\System\vZbwRtM.exe
  C:\Windows\System\vZbwRtM.exe
  2⤵
  PID:9688
- C:\Windows\System\nANaESa.exe
  C:\Windows\System\nANaESa.exe
  2⤵
  PID:9716
- C:\Windows\System\UgvELxg.exe
  C:\Windows\System\UgvELxg.exe
  2⤵
  PID:9744
- C:\Windows\System\xAwzzhP.exe
  C:\Windows\System\xAwzzhP.exe
  2⤵
  PID:9760
- C:\Windows\System\qUDWouA.exe
  C:\Windows\System\qUDWouA.exe
  2⤵
  PID:9788
- C:\Windows\System\XansVPE.exe
  C:\Windows\System\XansVPE.exe
  2⤵
  PID:9820
- C:\Windows\System\TVilKwp.exe
  C:\Windows\System\TVilKwp.exe
  2⤵
  PID:9856
- C:\Windows\System\cncREIx.exe
  C:\Windows\System\cncREIx.exe
  2⤵
  PID:9872
- C:\Windows\System\oUHsRvg.exe
  C:\Windows\System\oUHsRvg.exe
  2⤵
  PID:9912
- C:\Windows\System\ESvWPSV.exe
  C:\Windows\System\ESvWPSV.exe
  2⤵
  PID:9940
- C:\Windows\System\HZJSvTa.exe
  C:\Windows\System\HZJSvTa.exe
  2⤵
  PID:9964
- C:\Windows\System\WYYSgAZ.exe
  C:\Windows\System\WYYSgAZ.exe
  2⤵
  PID:9992
- C:\Windows\System\xDYWvOn.exe
  C:\Windows\System\xDYWvOn.exe
  2⤵
  PID:10020
- C:\Windows\System\REGluIE.exe
  C:\Windows\System\REGluIE.exe
  2⤵
  PID:10044
- C:\Windows\System\fFgEAqP.exe
  C:\Windows\System\fFgEAqP.exe
  2⤵
  PID:10076
- C:\Windows\System\JzpVeBW.exe
  C:\Windows\System\JzpVeBW.exe
  2⤵
  PID:10104
- C:\Windows\System\QoLKPeB.exe
  C:\Windows\System\QoLKPeB.exe
  2⤵
  PID:10124
- C:\Windows\System\oVBDzxL.exe
  C:\Windows\System\oVBDzxL.exe
  2⤵
  PID:10152
- C:\Windows\System\yItRUei.exe
  C:\Windows\System\yItRUei.exe
  2⤵
  PID:10184
- C:\Windows\System\cMurWew.exe
  C:\Windows\System\cMurWew.exe
  2⤵
  PID:10220
- C:\Windows\System\FQPAgjg.exe
  C:\Windows\System\FQPAgjg.exe
  2⤵
  PID:9068
- C:\Windows\System\YLhhGGe.exe
  C:\Windows\System\YLhhGGe.exe
  2⤵
  PID:9280
- C:\Windows\System\suiNCvE.exe
  C:\Windows\System\suiNCvE.exe
  2⤵
  PID:9332
- C:\Windows\System\GgkmRta.exe
  C:\Windows\System\GgkmRta.exe
  2⤵
  PID:9416
- C:\Windows\System\zdUFEix.exe
  C:\Windows\System\zdUFEix.exe
  2⤵
  PID:9468
- C:\Windows\System\kmGSPvU.exe
  C:\Windows\System\kmGSPvU.exe
  2⤵
  PID:9532
- C:\Windows\System\HhIChrn.exe
  C:\Windows\System\HhIChrn.exe
  2⤵
  PID:9600
- C:\Windows\System\BHOvNva.exe
  C:\Windows\System\BHOvNva.exe
  2⤵
  PID:9712
- C:\Windows\System\EeRXPsX.exe
  C:\Windows\System\EeRXPsX.exe
  2⤵
  PID:9756
- C:\Windows\System\CsujDUb.exe
  C:\Windows\System\CsujDUb.exe
  2⤵
  PID:9840
- C:\Windows\System\lIQZcZu.exe
  C:\Windows\System\lIQZcZu.exe
  2⤵
  PID:9924
- C:\Windows\System\CvbNniy.exe
  C:\Windows\System\CvbNniy.exe
  2⤵
  PID:3132
- C:\Windows\System\KkFQFdo.exe
  C:\Windows\System\KkFQFdo.exe
  2⤵
  PID:10004
- C:\Windows\System\Feuxhru.exe
  C:\Windows\System\Feuxhru.exe
  2⤵
  PID:10028
- C:\Windows\System\aJZSZZm.exe
  C:\Windows\System\aJZSZZm.exe
  2⤵
  PID:10060
- C:\Windows\System\goJUfVJ.exe
  C:\Windows\System\goJUfVJ.exe
  2⤵
  PID:10172
- C:\Windows\System\TQyysUI.exe
  C:\Windows\System\TQyysUI.exe
  2⤵
  PID:8368
- C:\Windows\System\sUhDPna.exe
  C:\Windows\System\sUhDPna.exe
  2⤵
  PID:9296
- C:\Windows\System\WSXJGYl.exe
  C:\Windows\System\WSXJGYl.exe
  2⤵
  PID:9512
- C:\Windows\System\tFepEGS.exe
  C:\Windows\System\tFepEGS.exe
  2⤵
  PID:9700
- C:\Windows\System\uQgJDXR.exe
  C:\Windows\System\uQgJDXR.exe
  2⤵
  PID:9848
- C:\Windows\System\ZelBFTx.exe
  C:\Windows\System\ZelBFTx.exe
  2⤵
  PID:4500
- C:\Windows\System\VdKjxGV.exe
  C:\Windows\System\VdKjxGV.exe
  2⤵
  PID:10192
- C:\Windows\System\jWJssQI.exe
  C:\Windows\System\jWJssQI.exe
  2⤵
  PID:9356
- C:\Windows\System\SlRCGuf.exe
  C:\Windows\System\SlRCGuf.exe
  2⤵
  PID:9648
- C:\Windows\System\TiZZAYQ.exe
  C:\Windows\System\TiZZAYQ.exe
  2⤵
  PID:10036
- C:\Windows\System\OyPmzfg.exe
  C:\Windows\System\OyPmzfg.exe
  2⤵
  PID:9868
- C:\Windows\System\gRwhitU.exe
  C:\Windows\System\gRwhitU.exe
  2⤵
  PID:10244
- C:\Windows\System\fMofPSL.exe
  C:\Windows\System\fMofPSL.exe
  2⤵
  PID:10264
- C:\Windows\System\fNFnFPz.exe
  C:\Windows\System\fNFnFPz.exe
  2⤵
  PID:10308
- C:\Windows\System\LphcxZR.exe
  C:\Windows\System\LphcxZR.exe
  2⤵
  PID:10324
- C:\Windows\System\NnBlnly.exe
  C:\Windows\System\NnBlnly.exe
  2⤵
  PID:10352
- C:\Windows\System\lbrWomr.exe
  C:\Windows\System\lbrWomr.exe
  2⤵
  PID:10372
- C:\Windows\System\FbPyTTO.exe
  C:\Windows\System\FbPyTTO.exe
  2⤵
  PID:10404
- C:\Windows\System\PtxlKvb.exe
  C:\Windows\System\PtxlKvb.exe
  2⤵
  PID:10448
- C:\Windows\System\XHjlxbv.exe
  C:\Windows\System\XHjlxbv.exe
  2⤵
  PID:10464
- C:\Windows\System\EiYdGLr.exe
  C:\Windows\System\EiYdGLr.exe
  2⤵
  PID:10488
- C:\Windows\System\cxtvtpz.exe
  C:\Windows\System\cxtvtpz.exe
  2⤵
  PID:10512
- C:\Windows\System\mVmPOtJ.exe
  C:\Windows\System\mVmPOtJ.exe
  2⤵
  PID:10536
- C:\Windows\System\QvhytiW.exe
  C:\Windows\System\QvhytiW.exe
  2⤵
  PID:10588
- C:\Windows\System\VdfYbBc.exe
  C:\Windows\System\VdfYbBc.exe
  2⤵
  PID:10612
- C:\Windows\System\cDZchPZ.exe
  C:\Windows\System\cDZchPZ.exe
  2⤵
  PID:10632
- C:\Windows\System\UcpCsAo.exe
  C:\Windows\System\UcpCsAo.exe
  2⤵
  PID:10660
- C:\Windows\System\gXySOsf.exe
  C:\Windows\System\gXySOsf.exe
  2⤵
  PID:10688
- C:\Windows\System\sTixULj.exe
  C:\Windows\System\sTixULj.exe
  2⤵
  PID:10712
- C:\Windows\System\dMdvZgk.exe
  C:\Windows\System\dMdvZgk.exe
  2⤵
  PID:10752
- C:\Windows\System\KCZWOPL.exe
  C:\Windows\System\KCZWOPL.exe
  2⤵
  PID:10776
- C:\Windows\System\JnUSZCp.exe
  C:\Windows\System\JnUSZCp.exe
  2⤵
  PID:10808
- C:\Windows\System\CZGBPMF.exe
  C:\Windows\System\CZGBPMF.exe
  2⤵
  PID:10828
- C:\Windows\System\SMnwIDc.exe
  C:\Windows\System\SMnwIDc.exe
  2⤵
  PID:10852
- C:\Windows\System\RvkSAct.exe
  C:\Windows\System\RvkSAct.exe
  2⤵
  PID:10872
- C:\Windows\System\VVRbLIi.exe
  C:\Windows\System\VVRbLIi.exe
  2⤵
  PID:10900
- C:\Windows\System\xOvnELb.exe
  C:\Windows\System\xOvnELb.exe
  2⤵
  PID:10924
- C:\Windows\System\WkKlzAg.exe
  C:\Windows\System\WkKlzAg.exe
  2⤵
  PID:10992
- C:\Windows\System\jeSywzX.exe
  C:\Windows\System\jeSywzX.exe
  2⤵
  PID:11008
- C:\Windows\System\sZNCOxf.exe
  C:\Windows\System\sZNCOxf.exe
  2⤵
  PID:11036
- C:\Windows\System\TFxvNDE.exe
  C:\Windows\System\TFxvNDE.exe
  2⤵
  PID:11064
- C:\Windows\System\uyhBXDN.exe
  C:\Windows\System\uyhBXDN.exe
  2⤵
  PID:11116
- C:\Windows\System\ajriYSr.exe
  C:\Windows\System\ajriYSr.exe
  2⤵
  PID:11132
- C:\Windows\System\gHnbbDX.exe
  C:\Windows\System\gHnbbDX.exe
  2⤵
  PID:11148
- C:\Windows\System\CZegxdt.exe
  C:\Windows\System\CZegxdt.exe
  2⤵
  PID:11176
- C:\Windows\System\CzsoobE.exe
  C:\Windows\System\CzsoobE.exe
  2⤵
  PID:11204
- C:\Windows\System\srGqYbJ.exe
  C:\Windows\System\srGqYbJ.exe
  2⤵
  PID:11224
- C:\Windows\System\BkSdIab.exe
  C:\Windows\System\BkSdIab.exe
  2⤵
  PID:10252
- C:\Windows\System\NcSIkKW.exe
  C:\Windows\System\NcSIkKW.exe
  2⤵
  PID:10344
- C:\Windows\System\pmVEWpr.exe
  C:\Windows\System\pmVEWpr.exe
  2⤵
  PID:10428
- C:\Windows\System\fZBYyWp.exe
  C:\Windows\System\fZBYyWp.exe
  2⤵
  PID:10456
- C:\Windows\System\JlhWmvc.exe
  C:\Windows\System\JlhWmvc.exe
  2⤵
  PID:10520
- C:\Windows\System\VQUoxbp.exe
  C:\Windows\System\VQUoxbp.exe
  2⤵
  PID:10568
- C:\Windows\System\KjluJaj.exe
  C:\Windows\System\KjluJaj.exe
  2⤵
  PID:10608
- C:\Windows\System\bXllUjh.exe
  C:\Windows\System\bXllUjh.exe
  2⤵
  PID:10704
- C:\Windows\System\unCSsvo.exe
  C:\Windows\System\unCSsvo.exe
  2⤵
  PID:10736
- C:\Windows\System\BBsIBSf.exe
  C:\Windows\System\BBsIBSf.exe
  2⤵
  PID:10760
- C:\Windows\System\wJzzqAW.exe
  C:\Windows\System\wJzzqAW.exe
  2⤵
  PID:10880
- C:\Windows\System\LalKnkc.exe
  C:\Windows\System\LalKnkc.exe
  2⤵
  PID:10940
- C:\Windows\System\NupztBc.exe
  C:\Windows\System\NupztBc.exe
  2⤵
  PID:11004
- C:\Windows\System\UlcLnHk.exe
  C:\Windows\System\UlcLnHk.exe
  2⤵
  PID:11056
- C:\Windows\System\EslIsIs.exe
  C:\Windows\System\EslIsIs.exe
  2⤵
  PID:4316
- C:\Windows\System\RSzbPXn.exe
  C:\Windows\System\RSzbPXn.exe
  2⤵
  PID:11168
- C:\Windows\System\YTnoVPi.exe
  C:\Windows\System\YTnoVPi.exe
  2⤵
  PID:11220
- C:\Windows\System\adCiwWI.exe
  C:\Windows\System\adCiwWI.exe
  2⤵
  PID:10288
- C:\Windows\System\UnIUHcS.exe
  C:\Windows\System\UnIUHcS.exe
  2⤵
  PID:10440
- C:\Windows\System\EeFYufB.exe
  C:\Windows\System\EeFYufB.exe
  2⤵
  PID:10580
- C:\Windows\System\jtmBYVg.exe
  C:\Windows\System\jtmBYVg.exe
  2⤵
  PID:10644
- C:\Windows\System\SXWmUVH.exe
  C:\Windows\System\SXWmUVH.exe
  2⤵
  PID:10912
- C:\Windows\System\yQadRaa.exe
  C:\Windows\System\yQadRaa.exe
  2⤵
  PID:11024
- C:\Windows\System\EzFUjLh.exe
  C:\Windows\System\EzFUjLh.exe
  2⤵
  PID:4284
- C:\Windows\System\WtKvhJY.exe
  C:\Windows\System\WtKvhJY.exe
  2⤵
  PID:11192
- C:\Windows\System\oYpVWeB.exe
  C:\Windows\System\oYpVWeB.exe
  2⤵
  PID:11260
- C:\Windows\System\KrpnXeD.exe
  C:\Windows\System\KrpnXeD.exe
  2⤵
  PID:10604
- C:\Windows\System\UUjgjXK.exe
  C:\Windows\System\UUjgjXK.exe
  2⤵
  PID:10864
- C:\Windows\System\mwwTCTH.exe
  C:\Windows\System\mwwTCTH.exe
  2⤵
  PID:2960
- C:\Windows\System\PXsckkh.exe
  C:\Windows\System\PXsckkh.exe
  2⤵
  PID:11272
- C:\Windows\System\tNOmUQs.exe
  C:\Windows\System\tNOmUQs.exe
  2⤵
  PID:11288
- C:\Windows\System\maeQnBp.exe
  C:\Windows\System\maeQnBp.exe
  2⤵
  PID:11332
- C:\Windows\System\ioawDWf.exe
  C:\Windows\System\ioawDWf.exe
  2⤵
  PID:11360
- C:\Windows\System\UyzjAZD.exe
  C:\Windows\System\UyzjAZD.exe
  2⤵
  PID:11416
- C:\Windows\System\yDRvQgK.exe
  C:\Windows\System\yDRvQgK.exe
  2⤵
  PID:11448
- C:\Windows\System\XFDSgAB.exe
  C:\Windows\System\XFDSgAB.exe
  2⤵
  PID:11468
- C:\Windows\System\SGnIQxa.exe
  C:\Windows\System\SGnIQxa.exe
  2⤵
  PID:11492
- C:\Windows\System\FuvdkxS.exe
  C:\Windows\System\FuvdkxS.exe
  2⤵
  PID:11524
- C:\Windows\System\ptRjqit.exe
  C:\Windows\System\ptRjqit.exe
  2⤵
  PID:11552
- C:\Windows\System\OICQlqS.exe
  C:\Windows\System\OICQlqS.exe
  2⤵
  PID:11576
- C:\Windows\System\rmWQqGB.exe
  C:\Windows\System\rmWQqGB.exe
  2⤵
  PID:11604
- C:\Windows\System\QuOkCuB.exe
  C:\Windows\System\QuOkCuB.exe
  2⤵
  PID:11620
- C:\Windows\System\saufPjV.exe
  C:\Windows\System\saufPjV.exe
  2⤵
  PID:11640
- C:\Windows\System\kfQLXrT.exe
  C:\Windows\System\kfQLXrT.exe
  2⤵
  PID:11696
- C:\Windows\System\qOqZAvj.exe
  C:\Windows\System\qOqZAvj.exe
  2⤵
  PID:11716
- C:\Windows\System\UPMsRIU.exe
  C:\Windows\System\UPMsRIU.exe
  2⤵
  PID:11732
- C:\Windows\System\yMjkaDO.exe
  C:\Windows\System\yMjkaDO.exe
  2⤵
  PID:11764
- C:\Windows\System\rukyLwZ.exe
  C:\Windows\System\rukyLwZ.exe
  2⤵
  PID:11812
- C:\Windows\System\WizzMxx.exe
  C:\Windows\System\WizzMxx.exe
  2⤵
  PID:11828
- C:\Windows\System\HhfhayH.exe
  C:\Windows\System\HhfhayH.exe
  2⤵
  PID:11860
- C:\Windows\System\FbQmNxn.exe
  C:\Windows\System\FbQmNxn.exe
  2⤵
  PID:11884
- C:\Windows\System\YlprSue.exe
  C:\Windows\System\YlprSue.exe
  2⤵
  PID:11912
- C:\Windows\System\MOkOhug.exe
  C:\Windows\System\MOkOhug.exe
  2⤵
  PID:11940
- C:\Windows\System\hFbpuUQ.exe
  C:\Windows\System\hFbpuUQ.exe
  2⤵
  PID:11956
- C:\Windows\System\tigMIYo.exe
  C:\Windows\System\tigMIYo.exe
  2⤵
  PID:11980
- C:\Windows\System\SJHIyGf.exe
  C:\Windows\System\SJHIyGf.exe
  2⤵
  PID:12024
- C:\Windows\System\ZSwceCg.exe
  C:\Windows\System\ZSwceCg.exe
  2⤵
  PID:12052
- C:\Windows\System\WegMnCW.exe
  C:\Windows\System\WegMnCW.exe
  2⤵
  PID:12080
- C:\Windows\System\maBeNlR.exe
  C:\Windows\System\maBeNlR.exe
  2⤵
  PID:12116
- C:\Windows\System\HIFUAOu.exe
  C:\Windows\System\HIFUAOu.exe
  2⤵
  PID:12148
- C:\Windows\System\kuYxgSt.exe
  C:\Windows\System\kuYxgSt.exe
  2⤵
  PID:12168
- C:\Windows\System\wHmvUrs.exe
  C:\Windows\System\wHmvUrs.exe
  2⤵
  PID:12204
- C:\Windows\System\xVpAoGJ.exe
  C:\Windows\System\xVpAoGJ.exe
  2⤵
  PID:12224
- C:\Windows\System\pnHtZzL.exe
  C:\Windows\System\pnHtZzL.exe
  2⤵
  PID:12248
- C:\Windows\System\XEGKtpc.exe
  C:\Windows\System\XEGKtpc.exe
  2⤵
  PID:12264
- C:\Windows\System\KajFMKI.exe
  C:\Windows\System\KajFMKI.exe
  2⤵
  PID:10840
- C:\Windows\System\JjeiYQu.exe
  C:\Windows\System\JjeiYQu.exe
  2⤵
  PID:11344
- C:\Windows\System\gyysSqj.exe
  C:\Windows\System\gyysSqj.exe
  2⤵
  PID:11432
- C:\Windows\System\cKRTSDr.exe
  C:\Windows\System\cKRTSDr.exe
  2⤵
  PID:11488
- C:\Windows\System\yQppDTT.exe
  C:\Windows\System\yQppDTT.exe
  2⤵
  PID:11548
- C:\Windows\System\OceyCjj.exe
  C:\Windows\System\OceyCjj.exe
  2⤵
  PID:11592
- C:\Windows\System\zjTfIyh.exe
  C:\Windows\System\zjTfIyh.exe
  2⤵
  PID:11680
- C:\Windows\System\bFDjIWl.exe
  C:\Windows\System\bFDjIWl.exe
  2⤵
  PID:11728
- C:\Windows\System\YAiirZp.exe
  C:\Windows\System\YAiirZp.exe
  2⤵
  PID:11792
- C:\Windows\System\rTMtPjv.exe
  C:\Windows\System\rTMtPjv.exe
  2⤵
  PID:11844
- C:\Windows\System\WIdrCjS.exe
  C:\Windows\System\WIdrCjS.exe
  2⤵
  PID:11976
- C:\Windows\System\uohSDuR.exe
  C:\Windows\System\uohSDuR.exe
  2⤵
  PID:11972
- C:\Windows\System\yrjVagL.exe
  C:\Windows\System\yrjVagL.exe
  2⤵
  PID:11996
- C:\Windows\System\VxTbjdL.exe
  C:\Windows\System\VxTbjdL.exe
  2⤵
  PID:12140
- C:\Windows\System\MZCjukq.exe
  C:\Windows\System\MZCjukq.exe
  2⤵
  PID:12220
- C:\Windows\System\tPpCRsG.exe
  C:\Windows\System\tPpCRsG.exe
  2⤵
  PID:12212
- C:\Windows\System\usBFGxw.exe
  C:\Windows\System\usBFGxw.exe
  2⤵
  PID:10508
- C:\Windows\System\nDPjMpc.exe
  C:\Windows\System\nDPjMpc.exe
  2⤵
  PID:11348
- C:\Windows\System\tCxHWvi.exe
  C:\Windows\System\tCxHWvi.exe
  2⤵
  PID:11464
- C:\Windows\System\KsEqZxO.exe
  C:\Windows\System\KsEqZxO.exe
  2⤵
  PID:11560
- C:\Windows\System\KKZsmHL.exe
  C:\Windows\System\KKZsmHL.exe
  2⤵
  PID:11708
- C:\Windows\System\EhlECig.exe
  C:\Windows\System\EhlECig.exe
  2⤵
  PID:12008
- C:\Windows\System\XSRHGcg.exe
  C:\Windows\System\XSRHGcg.exe
  2⤵
  PID:12176
- C:\Windows\System\hBdNgqS.exe
  C:\Windows\System\hBdNgqS.exe
  2⤵
  PID:11280
- C:\Windows\System\xunxNjk.exe
  C:\Windows\System\xunxNjk.exe
  2⤵
  PID:11724
- C:\Windows\System\oidwMso.exe
  C:\Windows\System\oidwMso.exe
  2⤵
  PID:11920
- C:\Windows\System\TYeeXkY.exe
  C:\Windows\System\TYeeXkY.exe
  2⤵
  PID:11408
- C:\Windows\System\FrqNjvr.exe
  C:\Windows\System\FrqNjvr.exe
  2⤵
  PID:12296
- C:\Windows\System\DQZuGCB.exe
  C:\Windows\System\DQZuGCB.exe
  2⤵
  PID:12320
- C:\Windows\System\OgDkehO.exe
  C:\Windows\System\OgDkehO.exe
  2⤵
  PID:12352
- C:\Windows\System\VpoiTlo.exe
  C:\Windows\System\VpoiTlo.exe
  2⤵
  PID:12392
- C:\Windows\System\jBQqgbo.exe
  C:\Windows\System\jBQqgbo.exe
  2⤵
  PID:12408
- C:\Windows\System\wUBXUqL.exe
  C:\Windows\System\wUBXUqL.exe
  2⤵
  PID:12424
- C:\Windows\System\RMJtLgF.exe
  C:\Windows\System\RMJtLgF.exe
  2⤵
  PID:12460
- C:\Windows\System\ggjAief.exe
  C:\Windows\System\ggjAief.exe
  2⤵
  PID:12480
- C:\Windows\System\TxHzyPB.exe
  C:\Windows\System\TxHzyPB.exe
  2⤵
  PID:12504
- C:\Windows\System\CLWDzrj.exe
  C:\Windows\System\CLWDzrj.exe
  2⤵
  PID:12524
- C:\Windows\System\kNkUjXv.exe
  C:\Windows\System\kNkUjXv.exe
  2⤵
  PID:12576
- C:\Windows\System\OxqPiny.exe
  C:\Windows\System\OxqPiny.exe
  2⤵
  PID:12592
- C:\Windows\System\ufzTZtP.exe
  C:\Windows\System\ufzTZtP.exe
  2⤵
  PID:12620
- C:\Windows\System\nWcrOrf.exe
  C:\Windows\System\nWcrOrf.exe
  2⤵
  PID:12644
- C:\Windows\System\gXLgCtU.exe
  C:\Windows\System\gXLgCtU.exe
  2⤵
  PID:12680
- C:\Windows\System\CUEIRIQ.exe
  C:\Windows\System\CUEIRIQ.exe
  2⤵
  PID:12704
- C:\Windows\System\mXHAZYL.exe
  C:\Windows\System\mXHAZYL.exe
  2⤵
  PID:12736
- C:\Windows\System\XjoxDtc.exe
  C:\Windows\System\XjoxDtc.exe
  2⤵
  PID:12764
- C:\Windows\System\bnZQmyx.exe
  C:\Windows\System\bnZQmyx.exe
  2⤵
  PID:12800
- C:\Windows\System\oTvsNdO.exe
  C:\Windows\System\oTvsNdO.exe
  2⤵
  PID:12816
- C:\Windows\System\yfgedwI.exe
  C:\Windows\System\yfgedwI.exe
  2⤵
  PID:12844
- C:\Windows\System\eUDAtKq.exe
  C:\Windows\System\eUDAtKq.exe
  2⤵
  PID:12884
- C:\Windows\System\YLFyzbQ.exe
  C:\Windows\System\YLFyzbQ.exe
  2⤵
  PID:12900
- C:\Windows\System\htUVjpj.exe
  C:\Windows\System\htUVjpj.exe
  2⤵
  PID:12932
- C:\Windows\System\MyOxnUe.exe
  C:\Windows\System\MyOxnUe.exe
  2⤵
  PID:12964
- C:\Windows\System\FtVIwro.exe
  C:\Windows\System\FtVIwro.exe
  2⤵
  PID:12984
- C:\Windows\System\HTQcXJI.exe
  C:\Windows\System\HTQcXJI.exe
  2⤵
  PID:13004
- C:\Windows\System\koqdXZt.exe
  C:\Windows\System\koqdXZt.exe
  2⤵
  PID:13052
- C:\Windows\System\mVipExM.exe
  C:\Windows\System\mVipExM.exe
  2⤵
  PID:13076
- C:\Windows\System\wRemcJV.exe
  C:\Windows\System\wRemcJV.exe
  2⤵
  PID:13108
- C:\Windows\System\GntWITv.exe
  C:\Windows\System\GntWITv.exe
  2⤵
  PID:13136
- C:\Windows\System\NwNuLQj.exe
  C:\Windows\System\NwNuLQj.exe
  2⤵
  PID:13164
- C:\Windows\System\OIAzgGL.exe
  C:\Windows\System\OIAzgGL.exe
  2⤵
  PID:13184
- C:\Windows\System\ySfVpNy.exe
  C:\Windows\System\ySfVpNy.exe
  2⤵
  PID:13208
- C:\Windows\System\PmFNoeX.exe
  C:\Windows\System\PmFNoeX.exe
  2⤵
  PID:13236
- C:\Windows\System\eYRCQiv.exe
  C:\Windows\System\eYRCQiv.exe
  2⤵
  PID:13288
- C:\Windows\System\XiaZHnr.exe
  C:\Windows\System\XiaZHnr.exe
  2⤵
  PID:12236
- C:\Windows\System\mACiwSG.exe
  C:\Windows\System\mACiwSG.exe
  2⤵
  PID:12304
- C:\Windows\System\kwMpMRU.exe
  C:\Windows\System\kwMpMRU.exe
  2⤵
  PID:12364
- C:\Windows\System\KeWzNzJ.exe
  C:\Windows\System\KeWzNzJ.exe
  2⤵
  PID:12416
- C:\Windows\System\GSAsCoP.exe
  C:\Windows\System\GSAsCoP.exe
  2⤵
  PID:12492
- C:\Windows\System\bZikjOD.exe
  C:\Windows\System\bZikjOD.exe
  2⤵
  PID:12604
- C:\Windows\System\gPyPPNQ.exe
  C:\Windows\System\gPyPPNQ.exe
  2⤵
  PID:12668
- C:\Windows\System\rEGjGsQ.exe
  C:\Windows\System\rEGjGsQ.exe
  2⤵
  PID:12692
- C:\Windows\System\nENCeBU.exe
  C:\Windows\System\nENCeBU.exe
  2⤵
  PID:12720
- C:\Windows\System\hhLjkYb.exe
  C:\Windows\System\hhLjkYb.exe
  2⤵
  PID:12784
- C:\Windows\System\IiBhtJn.exe
  C:\Windows\System\IiBhtJn.exe
  2⤵
  PID:12864
- C:\Windows\System\bqvgoQF.exe
  C:\Windows\System\bqvgoQF.exe
  2⤵
  PID:12912
- C:\Windows\System\NlIyEjg.exe
  C:\Windows\System\NlIyEjg.exe
  2⤵
  PID:13048
- C:\Windows\System\AjHeUEM.exe
  C:\Windows\System\AjHeUEM.exe
  2⤵
  PID:13100
- C:\Windows\System\cKcdxrm.exe
  C:\Windows\System\cKcdxrm.exe
  2⤵
  PID:13152
- C:\Windows\System\bgFYfjc.exe
  C:\Windows\System\bgFYfjc.exe
  2⤵
  PID:13220
- C:\Windows\System\ApQDTEQ.exe
  C:\Windows\System\ApQDTEQ.exe
  2⤵
  PID:13280
- C:\Windows\System\jLixVNB.exe
  C:\Windows\System\jLixVNB.exe
  2⤵
  PID:11892
- C:\Windows\System\NwPUjks.exe
  C:\Windows\System\NwPUjks.exe
  2⤵
  PID:12404
- C:\Windows\System\mUoLKoA.exe
  C:\Windows\System\mUoLKoA.exe
  2⤵
  PID:12552
- C:\Windows\System\HVtzIit.exe
  C:\Windows\System\HVtzIit.exe
  2⤵
  PID:12656
- C:\Windows\System\SrdFpTj.exe
  C:\Windows\System\SrdFpTj.exe
  2⤵
  PID:12952
- C:\Windows\System\wamgtzX.exe
  C:\Windows\System\wamgtzX.exe
  2⤵
  PID:13192
- C:\Windows\System\yXeJkMq.exe
  C:\Windows\System\yXeJkMq.exe
  2⤵
  PID:13248
- C:\Windows\System\TCcYEhz.exe
  C:\Windows\System\TCcYEhz.exe
  2⤵
  PID:12420
- C:\Windows\System\LvlQkpb.exe
  C:\Windows\System\LvlQkpb.exe
  2⤵
  PID:12892
- C:\Windows\System\hRBTKVX.exe
  C:\Windows\System\hRBTKVX.exe
  2⤵
  PID:13088
- C:\Windows\System\dQwYqGn.exe
  C:\Windows\System\dQwYqGn.exe
  2⤵
  PID:11400
- C:\Windows\System\qZurLnQ.exe
  C:\Windows\System\qZurLnQ.exe
  2⤵
  PID:12660
- C:\Windows\System\ilJHNHQ.exe
  C:\Windows\System\ilJHNHQ.exe
  2⤵
  PID:13356
- C:\Windows\System\syuDUgh.exe
  C:\Windows\System\syuDUgh.exe
  2⤵
  PID:13372
- C:\Windows\System\AJraFrm.exe
  C:\Windows\System\AJraFrm.exe
  2⤵
  PID:13404
- C:\Windows\System\wATKDfb.exe
  C:\Windows\System\wATKDfb.exe
  2⤵
  PID:13428
- C:\Windows\System\aaSwDvc.exe
  C:\Windows\System\aaSwDvc.exe
  2⤵
  PID:13472
- C:\Windows\System\JuxOzvS.exe
  C:\Windows\System\JuxOzvS.exe
  2⤵
  PID:13488
- C:\Windows\System\XyDFnOx.exe
  C:\Windows\System\XyDFnOx.exe
  2⤵
  PID:13528
- C:\Windows\System\xaBKHnB.exe
  C:\Windows\System\xaBKHnB.exe
  2⤵
  PID:13556
- C:\Windows\System\rRCLsfb.exe
  C:\Windows\System\rRCLsfb.exe
  2⤵
  PID:13572
- C:\Windows\System\RUpUYem.exe
  C:\Windows\System\RUpUYem.exe
  2⤵
  PID:13588
- C:\Windows\System\NWbIMzo.exe
  C:\Windows\System\NWbIMzo.exe
  2⤵
  PID:13640
- C:\Windows\System\YkNtSzD.exe
  C:\Windows\System\YkNtSzD.exe
  2⤵
  PID:13656
- C:\Windows\System\RdceldV.exe
  C:\Windows\System\RdceldV.exe
  2⤵
  PID:13680
- C:\Windows\System\cUlzznd.exe
  C:\Windows\System\cUlzznd.exe
  2⤵
  PID:13724
- C:\Windows\System\qRshLdJ.exe
  C:\Windows\System\qRshLdJ.exe
  2⤵
  PID:13756
- C:\Windows\System\nQIPyeI.exe
  C:\Windows\System\nQIPyeI.exe
  2⤵
  PID:13772
- C:\Windows\System\XtIgXtO.exe
  C:\Windows\System\XtIgXtO.exe
  2⤵
  PID:13796
- C:\Windows\System\viRxWHF.exe
  C:\Windows\System\viRxWHF.exe
  2⤵
  PID:13836
- C:\Windows\System\JVGhFcx.exe
  C:\Windows\System\JVGhFcx.exe
  2⤵
  PID:13856
- C:\Windows\System\VZlYXFe.exe
  C:\Windows\System\VZlYXFe.exe
  2⤵
  PID:13880
- C:\Windows\System\uuCQzPJ.exe
  C:\Windows\System\uuCQzPJ.exe
  2⤵
  PID:13936
- C:\Windows\System\ORwcvss.exe
  C:\Windows\System\ORwcvss.exe
  2⤵
  PID:13960
- C:\Windows\System\QBWidRR.exe
  C:\Windows\System\QBWidRR.exe
  2⤵
  PID:13980
- C:\Windows\System\NBzMJIm.exe
  C:\Windows\System\NBzMJIm.exe
  2⤵
  PID:14008
- C:\Windows\System\EmzWllP.exe
  C:\Windows\System\EmzWllP.exe
  2⤵
  PID:14036
- C:\Windows\System\iSnvTbZ.exe
  C:\Windows\System\iSnvTbZ.exe
  2⤵
  PID:14064
- C:\Windows\System\HNpTdKy.exe
  C:\Windows\System\HNpTdKy.exe
  2⤵
  PID:14080
- C:\Windows\System\acSfzMu.exe
  C:\Windows\System\acSfzMu.exe
  2⤵
  PID:14132
- C:\Windows\System\DkXHpGt.exe
  C:\Windows\System\DkXHpGt.exe
  2⤵
  PID:14148
- C:\Windows\System\CoOHSDU.exe
  C:\Windows\System\CoOHSDU.exe
  2⤵
  PID:14172
- C:\Windows\System\tokwqyw.exe
  C:\Windows\System\tokwqyw.exe
  2⤵
  PID:14200
- C:\Windows\System\GWONTHu.exe
  C:\Windows\System\GWONTHu.exe
  2⤵
  PID:14220
- C:\Windows\System\HCkojhi.exe
  C:\Windows\System\HCkojhi.exe
  2⤵
  PID:14244
- C:\Windows\System\dabqsju.exe
  C:\Windows\System\dabqsju.exe
  2⤵
  PID:14272
- C:\Windows\System\GyAFQoK.exe
  C:\Windows\System\GyAFQoK.exe
  2⤵
  PID:14328
- C:\Windows\System\gxvSflm.exe
  C:\Windows\System\gxvSflm.exe
  2⤵
  PID:12444
- C:\Windows\System\KRRqDpW.exe
  C:\Windows\System\KRRqDpW.exe
  2⤵
  PID:13368
- C:\Windows\System\bHKDNet.exe
  C:\Windows\System\bHKDNet.exe
  2⤵
  PID:13452
- C:\Windows\System\mKpicdw.exe
  C:\Windows\System\mKpicdw.exe
  2⤵
  PID:13480
- C:\Windows\System\hlltWCn.exe
  C:\Windows\System\hlltWCn.exe
  2⤵
  PID:13580
- C:\Windows\System\HwwxVkn.exe
  C:\Windows\System\HwwxVkn.exe
  2⤵
  PID:13632
- C:\Windows\System\jCxMfkV.exe
  C:\Windows\System\jCxMfkV.exe
  2⤵
  PID:13672
- C:\Windows\System\amtZxyi.exe
  C:\Windows\System\amtZxyi.exe
  2⤵
  PID:13764
- C:\Windows\System\IwEHiiW.exe
  C:\Windows\System\IwEHiiW.exe
  2⤵
  PID:13784
- C:\Windows\System\LeSlFhl.exe
  C:\Windows\System\LeSlFhl.exe
  2⤵
  PID:13868
- C:\Windows\System\WmvDhfK.exe
  C:\Windows\System\WmvDhfK.exe
  2⤵
  PID:13920
- C:\Windows\System\VSUdGiA.exe
  C:\Windows\System\VSUdGiA.exe
  2⤵
  PID:14000
- C:\Windows\System\hVmlIxH.exe
  C:\Windows\System\hVmlIxH.exe
  2⤵
  PID:14076
- C:\Windows\System\FbHgSHY.exe
  C:\Windows\System\FbHgSHY.exe
  2⤵
  PID:14164
- C:\Windows\System\sSrcyDO.exe
  C:\Windows\System\sSrcyDO.exe
  2⤵
  PID:14196
- C:\Windows\System\ZQBQKaZ.exe
  C:\Windows\System\ZQBQKaZ.exe
  2⤵
  PID:14308
- C:\Windows\System\gjTZazx.exe
  C:\Windows\System\gjTZazx.exe
  2⤵
  PID:13328
- C:\Windows\System\LViZbeC.exe
  C:\Windows\System\LViZbeC.exe
  2⤵
  PID:13412
- C:\Windows\System\XWrfgKE.exe
  C:\Windows\System\XWrfgKE.exe
  2⤵
  PID:13608
- C:\Windows\System\qtJqxPW.exe
  C:\Windows\System\qtJqxPW.exe
  2⤵
  PID:13708
- C:\Windows\System\OmNUctY.exe
  C:\Windows\System\OmNUctY.exe
  2⤵
  PID:13744
- C:\Windows\System\xEJQzHt.exe
  C:\Windows\System\xEJQzHt.exe
  2⤵
  PID:13928
- C:\Windows\System\uVbzZOS.exe
  C:\Windows\System\uVbzZOS.exe
  2⤵
  PID:14032
- C:\Windows\System\oQHQWPO.exe
  C:\Windows\System\oQHQWPO.exe
  2⤵
  PID:14232
- C:\Windows\System\lIUNjvG.exe
  C:\Windows\System\lIUNjvG.exe
  2⤵
  PID:13504
- C:\Windows\System\jUFEXkf.exe
  C:\Windows\System\jUFEXkf.exe
  2⤵
  PID:13824
- C:\Windows\System\nhHDuFW.exe
  C:\Windows\System\nhHDuFW.exe
  2⤵
  PID:14056
- C:\Windows\System\zTRGZlb.exe
  C:\Windows\System\zTRGZlb.exe
  2⤵
  PID:14288
- C:\Windows\System\ICCFiZp.exe
  C:\Windows\System\ICCFiZp.exe
  2⤵
  PID:14352
- C:\Windows\System\tgbCKvJ.exe
  C:\Windows\System\tgbCKvJ.exe
  2⤵
  PID:14416
- C:\Windows\System\zUcKFYk.exe
  C:\Windows\System\zUcKFYk.exe
  2⤵
  PID:14432
- C:\Windows\System\yFugURv.exe
  C:\Windows\System\yFugURv.exe
  2⤵
  PID:14456
- C:\Windows\System\kPLIryk.exe
  C:\Windows\System\kPLIryk.exe
  2⤵
  PID:14500
- C:\Windows\System\efmxqOG.exe
  C:\Windows\System\efmxqOG.exe
  2⤵
  PID:14524
- C:\Windows\System\QudxpJS.exe
  C:\Windows\System\QudxpJS.exe
  2⤵
  PID:14544
- C:\Windows\System\YDNfAbR.exe
  C:\Windows\System\YDNfAbR.exe
  2⤵
  PID:14580
- C:\Windows\System\RHhdBze.exe
  C:\Windows\System\RHhdBze.exe
  2⤵
  PID:14600
- C:\Windows\System\TUKpTfu.exe
  C:\Windows\System\TUKpTfu.exe
  2⤵
  PID:14624
- C:\Windows\System\LHRNsBt.exe
  C:\Windows\System\LHRNsBt.exe
  2⤵
  PID:14656
- C:\Windows\System\QNUnBdZ.exe
  C:\Windows\System\QNUnBdZ.exe
  2⤵
  PID:14672
- C:\Windows\System\qXgBdcj.exe
  C:\Windows\System\qXgBdcj.exe
  2⤵
  PID:14712
- C:\Windows\System\AYqKnRI.exe
  C:\Windows\System\AYqKnRI.exe
  2⤵
  PID:14732
- C:\Windows\System\TfLJCIN.exe
  C:\Windows\System\TfLJCIN.exe
  2⤵
  PID:14752
- C:\Windows\System\ftWWlom.exe
  C:\Windows\System\ftWWlom.exe
  2⤵
  PID:14796
- C:\Windows\System\uEjTzdN.exe
  C:\Windows\System\uEjTzdN.exe
  2⤵
  PID:14820
- C:\Windows\System\CApJtPM.exe
  C:\Windows\System\CApJtPM.exe
  2⤵
  PID:14852
- C:\Windows\System\YDbuqVJ.exe
  C:\Windows\System\YDbuqVJ.exe
  2⤵
  PID:14868
- C:\Windows\System\RsfMzDb.exe
  C:\Windows\System\RsfMzDb.exe
  2⤵
  PID:14892
- C:\Windows\System\MoSfvaO.exe
  C:\Windows\System\MoSfvaO.exe
  2⤵
  PID:14924
- C:\Windows\System\gMrsFtd.exe
  C:\Windows\System\gMrsFtd.exe
  2⤵
  PID:14952
- C:\Windows\System\wbSIFkX.exe
  C:\Windows\System\wbSIFkX.exe
  2⤵
  PID:15004
- C:\Windows\System\skLomyH.exe
  C:\Windows\System\skLomyH.exe
  2⤵
  PID:15020
- C:\Windows\System\VsGfOJR.exe
  C:\Windows\System\VsGfOJR.exe
  2⤵
  PID:15044
- C:\Windows\System\fVNSLKU.exe
  C:\Windows\System\fVNSLKU.exe
  2⤵
  PID:15072
- C:\Windows\System\uhtLKqy.exe
  C:\Windows\System\uhtLKqy.exe
  2⤵
  PID:15092
- C:\Windows\System\sLsccfq.exe
  C:\Windows\System\sLsccfq.exe
  2⤵
  PID:15120
- C:\Windows\System\uduzkar.exe
  C:\Windows\System\uduzkar.exe
  2⤵
  PID:15148
- C:\Windows\System\LKuhmMJ.exe
  C:\Windows\System\LKuhmMJ.exe
  2⤵
  PID:15188
- C:\Windows\System\RTofdXQ.exe
  C:\Windows\System\RTofdXQ.exe
  2⤵
  PID:15212
- C:\Windows\System\PiWeNWS.exe
  C:\Windows\System\PiWeNWS.exe
  2⤵
  PID:15244
- C:\Windows\System\PSbITtO.exe
  C:\Windows\System\PSbITtO.exe
  2⤵
  PID:15272
- C:\Windows\System\crCSjld.exe
  C:\Windows\System\crCSjld.exe
  2⤵
  PID:15312
- C:\Windows\System\appzTqu.exe
  C:\Windows\System\appzTqu.exe
  2⤵
  PID:15328
- C:\Windows\System\CWkSmqo.exe
  C:\Windows\System\CWkSmqo.exe
  2⤵
  PID:13668
- C:\Windows\System\IqBRcle.exe
  C:\Windows\System\IqBRcle.exe
  2⤵
  PID:13972
- C:\Windows\System\ROCPmQp.exe
  C:\Windows\System\ROCPmQp.exe
  2⤵
  PID:14408
- C:\Windows\System\iTBvYWI.exe
  C:\Windows\System\iTBvYWI.exe
  2⤵
  PID:14444
- C:\Windows\System\UpqijUw.exe
  C:\Windows\System\UpqijUw.exe
  2⤵
  PID:14496
- C:\Windows\System\yUtiJFs.exe
  C:\Windows\System\yUtiJFs.exe
  2⤵
  PID:14616
- C:\Windows\System\zMPEhNd.exe
  C:\Windows\System\zMPEhNd.exe
  2⤵
  PID:14640
- C:\Windows\System\EvisXlb.exe
  C:\Windows\System\EvisXlb.exe
  2⤵
  PID:14684
- C:\Windows\System\BuJhKaW.exe
  C:\Windows\System\BuJhKaW.exe
  2⤵
  PID:14792
- C:\Windows\System\DRXuXjW.exe
  C:\Windows\System\DRXuXjW.exe
  2⤵
  PID:14808
- C:\Windows\System\jSQCNTd.exe
  C:\Windows\System\jSQCNTd.exe
  2⤵
  PID:14816
- C:\Windows\System\HrCAKbn.exe
  C:\Windows\System\HrCAKbn.exe
  2⤵
  PID:15012
- C:\Windows\System\FVfzfKU.exe
  C:\Windows\System\FVfzfKU.exe
  2⤵
  PID:15052
- C:\Windows\System\KFykhxz.exe
  C:\Windows\System\KFykhxz.exe
  2⤵
  PID:15084
- C:\Windows\System\VVwETee.exe
  C:\Windows\System\VVwETee.exe
  2⤵
  PID:15200
- C:\Windows\System\OdljUjC.exe
  C:\Windows\System\OdljUjC.exe
  2⤵
  PID:15260
- C:\Windows\System\zWGhbwM.exe
  C:\Windows\System\zWGhbwM.exe
  2⤵
  PID:15300
- C:\Windows\System\vHbqeuh.exe
  C:\Windows\System\vHbqeuh.exe
  2⤵
  PID:13852
- C:\Windows\System\Tqdtlhs.exe
  C:\Windows\System\Tqdtlhs.exe
  2⤵
  PID:14348
- C:\Windows\System\lJoYuUd.exe
  C:\Windows\System\lJoYuUd.exe
  2⤵
  PID:14556
- C:\Windows\System\nyhubeJ.exe
  C:\Windows\System\nyhubeJ.exe
  2⤵
  PID:14608
- C:\Windows\System\iiIhLwR.exe
  C:\Windows\System\iiIhLwR.exe
  2⤵
  PID:14916
- C:\Windows\System\svuBteh.exe
  C:\Windows\System\svuBteh.exe
  2⤵
  PID:15036
- C:\Windows\System\pIlDYJG.exe
  C:\Windows\System\pIlDYJG.exe
  2⤵
  PID:15104
- C:\Windows\System\RbtWfZh.exe
  C:\Windows\System\RbtWfZh.exe
  2⤵
  PID:15256
- C:\Windows\System\XPcJKtg.exe
  C:\Windows\System\XPcJKtg.exe
  2⤵
  PID:13804
- C:\Windows\System\QEPPZVv.exe
  C:\Windows\System\QEPPZVv.exe
  2⤵
  PID:14424
- C:\Windows\System\kbdWEgX.exe
  C:\Windows\System\kbdWEgX.exe
  2⤵
  PID:15348
- C:\Windows\System\kZUsjef.exe
  C:\Windows\System\kZUsjef.exe
  2⤵
  PID:14744
- C:\Windows\System\gmMMxsj.exe
  C:\Windows\System\gmMMxsj.exe
  2⤵
  PID:14888
- C:\Windows\System\UYhXVGh.exe
  C:\Windows\System\UYhXVGh.exe
  2⤵
  PID:15372
- C:\Windows\System\BBFBjlf.exe
  C:\Windows\System\BBFBjlf.exe
  2⤵
  PID:15412
- C:\Windows\System\wfOkVmm.exe
  C:\Windows\System\wfOkVmm.exe
  2⤵
  PID:15436
- C:\Windows\System\IIPQFIw.exe
  C:\Windows\System\IIPQFIw.exe
  2⤵
  PID:15456
- C:\Windows\System\DuIKNGc.exe
  C:\Windows\System\DuIKNGc.exe
  2⤵
  PID:15484
- C:\Windows\System\XmyaBjE.exe
  C:\Windows\System\XmyaBjE.exe
  2⤵
  PID:15524
- C:\Windows\System\WbJAldx.exe
  C:\Windows\System\WbJAldx.exe
  2⤵
  PID:15552
- C:\Windows\System\bbEIapn.exe
  C:\Windows\System\bbEIapn.exe
  2⤵
  PID:15568
- C:\Windows\System\jwbqHmD.exe
  C:\Windows\System\jwbqHmD.exe
  2⤵
  PID:15632
- C:\Windows\System\LYMuQuV.exe
  C:\Windows\System\LYMuQuV.exe
  2⤵
  PID:15652
- C:\Windows\System\jlegaXM.exe
  C:\Windows\System\jlegaXM.exe
  2⤵
  PID:15676
- C:\Windows\System\QqkfVow.exe
  C:\Windows\System\QqkfVow.exe
  2⤵
  PID:15724
- C:\Windows\System\xBPCuZn.exe
  C:\Windows\System\xBPCuZn.exe
  2⤵
  PID:15744
- C:\Windows\System\OfKUKoc.exe
  C:\Windows\System\OfKUKoc.exe
  2⤵
  PID:15784
- C:\Windows\System\igDUqsp.exe
  C:\Windows\System\igDUqsp.exe
  2⤵
  PID:15800
- C:\Windows\System\aLdyfNg.exe
  C:\Windows\System\aLdyfNg.exe
  2⤵
  PID:15820
- C:\Windows\System\cUCdMlX.exe
  C:\Windows\System\cUCdMlX.exe
  2⤵
  PID:15868
- C:\Windows\System\fTMHdVC.exe
  C:\Windows\System\fTMHdVC.exe
  2⤵
  PID:15884
- C:\Windows\System\xszwOMw.exe
  C:\Windows\System\xszwOMw.exe
  2⤵
  PID:15908
- C:\Windows\System\fItlgCV.exe
  C:\Windows\System\fItlgCV.exe
  2⤵
  PID:15932
- C:\Windows\System\ocfomYh.exe
  C:\Windows\System\ocfomYh.exe
  2⤵
  PID:15956
- C:\Windows\System\abiPArY.exe
  C:\Windows\System\abiPArY.exe
  2⤵
  PID:15976
- C:\Windows\System\WWCpWAG.exe
  C:\Windows\System\WWCpWAG.exe
  2⤵
  PID:16000
- C:\Windows\System\SdXaTre.exe
  C:\Windows\System\SdXaTre.exe
  2⤵
  PID:16028
- C:\Windows\System\CkYYqPE.exe
  C:\Windows\System\CkYYqPE.exe
  2⤵
  PID:16048
- C:\Windows\System\oXtrtWx.exe
  C:\Windows\System\oXtrtWx.exe
  2⤵
  PID:16092
- C:\Windows\System\qyBaafw.exe
  C:\Windows\System\qyBaafw.exe
  2⤵
  PID:16128
- C:\Windows\System\hHqeWDK.exe
  C:\Windows\System\hHqeWDK.exe
  2⤵
  PID:16156
- C:\Windows\System\NAQjOHV.exe
  C:\Windows\System\NAQjOHV.exe
  2⤵
  PID:16184
- C:\Windows\System\EQCFVOa.exe
  C:\Windows\System\EQCFVOa.exe
  2⤵
  PID:16204
- C:\Windows\System\SQqVnHU.exe
  C:\Windows\System\SQqVnHU.exe
  2⤵
  PID:16248
- C:\Windows\System\OuaCGte.exe
  C:\Windows\System\OuaCGte.exe
  2⤵
  PID:16264
- C:\Windows\System\gihipPC.exe
  C:\Windows\System\gihipPC.exe
  2⤵
  PID:16292
- C:\Windows\System\UrUgSVK.exe
  C:\Windows\System\UrUgSVK.exe
  2⤵
  PID:16336
- C:\Windows\System\aeMRiKE.exe
  C:\Windows\System\aeMRiKE.exe
  2⤵
  PID:16360
- C:\Windows\System\YrEqzte.exe
  C:\Windows\System\YrEqzte.exe
  2⤵
  PID:16380
- C:\Windows\System\NhxgkMW.exe
  C:\Windows\System\NhxgkMW.exe
  2⤵
  PID:14452
- C:\Windows\System\BEBdtNG.exe
  C:\Windows\System\BEBdtNG.exe
  2⤵
  PID:15444
- C:\Windows\System\vPeqRsg.exe
  C:\Windows\System\vPeqRsg.exe
  2⤵
  PID:15544
- C:\Windows\System\kZDHneW.exe
  C:\Windows\System\kZDHneW.exe
  2⤵
  PID:15580
- C:\Windows\System\vQfOulN.exe
  C:\Windows\System\vQfOulN.exe
  2⤵
  PID:15628
- C:\Windows\System\vUidzed.exe
  C:\Windows\System\vUidzed.exe
  2⤵
  PID:15692
- C:\Windows\System\japQleh.exe
  C:\Windows\System\japQleh.exe
  2⤵
  PID:15792
- C:\Windows\System\nPLXCbd.exe
  C:\Windows\System\nPLXCbd.exe
  2⤵
  PID:15896
- C:\Windows\System\JVlsFzc.exe
  C:\Windows\System\JVlsFzc.exe
  2⤵
  PID:15924
- C:\Windows\System\MKlSFuf.exe
  C:\Windows\System\MKlSFuf.exe
  2⤵
  PID:15964
- C:\Windows\System\Lktgwet.exe
  C:\Windows\System\Lktgwet.exe
  2⤵
  PID:16008
- C:\Windows\System\Gnhgtqf.exe
  C:\Windows\System\Gnhgtqf.exe
  2⤵
  PID:16148
- C:\Windows\System\uXaftzD.exe
  C:\Windows\System\uXaftzD.exe
  2⤵
  PID:16168
- C:\Windows\System\pXtvxpj.exe
  C:\Windows\System\pXtvxpj.exe
  2⤵
  PID:16256
- C:\Windows\System\BxvRByu.exe
  C:\Windows\System\BxvRByu.exe
  2⤵
  PID:16280
- C:\Windows\System\FXUAJrf.exe
  C:\Windows\System\FXUAJrf.exe
  2⤵
  PID:3784
- C:\Windows\System\OuiNyZH.exe
  C:\Windows\System\OuiNyZH.exe
  2⤵
  PID:15396
- C:\Windows\System\ShWwelC.exe
  C:\Windows\System\ShWwelC.exe
  2⤵
  PID:15852
- C:\Windows\System\JhQSCLg.exe
  C:\Windows\System\JhQSCLg.exe
  2⤵
  PID:15904
- C:\Windows\System\odlKBxh.exe
  C:\Windows\System\odlKBxh.exe
  2⤵
  PID:15940
- C:\Windows\System\OncwicA.exe
  C:\Windows\System\OncwicA.exe
  2⤵
  PID:16140
- C:\Windows\System\qNLbCaC.exe
  C:\Windows\System\qNLbCaC.exe
  2⤵
  PID:16136
- C:\Windows\System\KuwWNvb.exe
  C:\Windows\System\KuwWNvb.exe
  2⤵
  PID:16344
- C:\Windows\System\gQFbsZF.exe
  C:\Windows\System\gQFbsZF.exe
  2⤵
  PID:15672
- C:\Windows\System\ryUTPyk.exe
  C:\Windows\System\ryUTPyk.exe
  2⤵
  PID:14720
- C:\Windows\System\QWXPgje.exe
  C:\Windows\System\QWXPgje.exe
  2⤵
  PID:16304
- C:\Windows\System\mndfxXP.exe
  C:\Windows\System\mndfxXP.exe
  2⤵
  PID:16400
- C:\Windows\System\KaRGEQC.exe
  C:\Windows\System\KaRGEQC.exe
  2⤵
  PID:16416
- C:\Windows\System\OtkOmMI.exe
  C:\Windows\System\OtkOmMI.exe
  2⤵
  PID:16432
- C:\Windows\System\ExEozfg.exe
  C:\Windows\System\ExEozfg.exe
  2⤵
  PID:16484
- C:\Windows\System\RmyGYWr.exe
  C:\Windows\System\RmyGYWr.exe
  2⤵
  PID:16504
- C:\Windows\System\fOAaRFD.exe
  C:\Windows\System\fOAaRFD.exe
  2⤵
  PID:16532
- C:\Windows\System\StRDDfT.exe
  C:\Windows\System\StRDDfT.exe
  2⤵
  PID:16560
- C:\Windows\System\JAcxune.exe
  C:\Windows\System\JAcxune.exe
  2⤵
  PID:16588
- C:\Windows\System\mDhepot.exe
  C:\Windows\System\mDhepot.exe
  2⤵
  PID:16604
- C:\Windows\System\eeGLegx.exe
  C:\Windows\System\eeGLegx.exe
  2⤵
  PID:16648
- C:\Windows\System\OpFslQz.exe
  C:\Windows\System\OpFslQz.exe
  2⤵
  PID:16684
- C:\Windows\System\gwxbYAG.exe
  C:\Windows\System\gwxbYAG.exe
  2⤵
  PID:16708
- C:\Windows\System\NmJjWRX.exe
  C:\Windows\System\NmJjWRX.exe
  2⤵
  PID:16728
- C:\Windows\System\RzkQurB.exe
  C:\Windows\System\RzkQurB.exe
  2⤵
  PID:16748
- C:\Windows\System\vGPSUjU.exe
  C:\Windows\System\vGPSUjU.exe
  2⤵
  PID:16768
- C:\Windows\System\MQGyAHZ.exe
  C:\Windows\System\MQGyAHZ.exe
  2⤵
  PID:16796
- C:\Windows\System\ziOJbMg.exe
  C:\Windows\System\ziOJbMg.exe
  2⤵
  PID:16824
- C:\Windows\System\RJZWKna.exe
  C:\Windows\System\RJZWKna.exe
  2⤵
  PID:16856
- C:\Windows\System\GtMmlaS.exe
  C:\Windows\System\GtMmlaS.exe
  2⤵
  PID:16884
- C:\Windows\System\XvklHpL.exe
  C:\Windows\System\XvklHpL.exe
  2⤵
  PID:16900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ArgsraV.exe

Filesize
1.6MB

MD5
7a92406a80be9729930b3118cf819470

SHA1
52bf1bf8ff95da67fbdefdaa9f62df9d75a4f57c

SHA256
dbb001c3260cdb1becc93c83b93f1653efb37ac4ab6441261a919ef2a4b5d32a

SHA512
d449b584159b657431c8c83107307c541782145d87de1f74b2a61478202455ff99d1f20f94c508b2143030d47d5f563bdcdd0a5d1786f28c90c0fd1b4d3b8586

Download Submit
C:\Windows\System\CygJhEV.exe

Filesize
1.6MB

MD5
8d2c1e9fd42efff56ca06feeb5a29bc8

SHA1
112bb25fcc166eab17dc0ab99464badd52a83003

SHA256
7f3ca70e8f4aad7e362ecf04570fcf95857b1d71366a1a428b1b1319401ee02d

SHA512
0690ef1776bfda2d4b6e75fb1f7a7685364f7e21eecae7a5f5248f05722742d2f4e00b8ff888230fcaeae5daa73fc593108bc876784f22206d57d5b2e5899f69

Download Submit
C:\Windows\System\Dksvxpf.exe

Filesize
1.6MB

MD5
b634064875faebf1ec8c8e6f10a40cbf

SHA1
503e606d940dfd514abbac6318109417867951bb

SHA256
928019f2b2fecb97ecd2e59c632a3c9fecf1e4bd6a369b1af40bcb31543b0888

SHA512
9cb6b5a3398562bc9910920f9d56022396a390fd5cdd37face2cd038d7f422bfbe77b9bec772fc726251a0a5c9329e494b2ec9cdda7773d29a9e41f82dc1aa83

Download Submit
C:\Windows\System\EvsBAOG.exe

Filesize
1.6MB

MD5
952aff9ad187b61ee0e6bc793740fbbd

SHA1
a1d4a31fa4f52dd6fa5621876331243e4ac6e4da

SHA256
7d540568225e2085be72d60e4e6fd7beec3c85d268fd0d9ffe9b82cb78692ea6

SHA512
e1774b9779b872788b47ac43f5863902a7f946f9387fc57d4c742080b7cd411f76e4720fe04dcaae3de8b4fc67c9cd7048d8468d0359c1f6e7ce345042dd8f17

Download Submit
C:\Windows\System\FJgAYVa.exe

Filesize
1.6MB

MD5
5820bb10930fe5dd803583ac8ac43aa2

SHA1
68fe13a91809cf9edf7832d7a0271a24ebd14815

SHA256
08274a30065d13ed6ba57d82a5adc00545f6467ef06b370c57615620f99cd61a

SHA512
54313729ddac2e422ea16fc67d6e22b209d3045a859326d4561012498b0abe43da22fce36d902742e1dd2d9b07402c4d0a60cd63848353bda468cd0effc18036

Download Submit
C:\Windows\System\GfqwsOR.exe

Filesize
1.6MB

MD5
262bb86f6a251d04f6b52c78c25061cb

SHA1
3f0448e3143487ac6e35e3d1916fe19f5d5d2ad7

SHA256
c7298f3fc31cb329cb9079719856d746c0f8b3793828e33c2a214d8745157213

SHA512
264b43df6149ed5959b060ce3305f8bda0a50f7f58a43583f914af42939b5073c7a47259b5d8a1318f88107df24a031cf267e5422ed6022781d673ad0517c6dc

Download Submit
C:\Windows\System\GnTzHmI.exe

Filesize
1.6MB

MD5
8c3f68386222a412813dd2a9c2dc4611

SHA1
3c16eb34f7111506b14847e74a07fe705f2772ee

SHA256
7a18a58a75b3ce203f0ca46ecbcd5bee97e3fecfd5989bda87b0d088c47273e4

SHA512
6f861f66ce1053c2e3a18b6202e902ec87a438261555a441bae4188e17326d9dff48dbabc687155fe0b9f13255828f1a182dc4187b43b657054e0169c80fdf14

Download Submit
C:\Windows\System\OXfvzjO.exe

Filesize
1.6MB

MD5
3149342c4cf8ceea12f330d8a83ccc5c

SHA1
1881bbe75de0e709c1dcdac50324382d870762d2

SHA256
c8dab01e775525a72859b3774222d5553b83191ea26f6cb763d63e32b4b7479a

SHA512
64a2d01f8792a8bdbad8793a4367d0f8356dc1e93d4f5a72e3013d8a4e45d42cb6cf95e24da5a287072c5c04c7d983e744fcb75139e92bda244f5e9dd873f228

Download Submit
C:\Windows\System\OZwwzjd.exe

Filesize
1.6MB

MD5
02b08b62694ebbc0026cd4b62404da30

SHA1
d6124c7950bbdc912eabe3c1ccf10a3a01192550

SHA256
a5b55c7e2936c6951ce826018a3f4d36d5b8d2765b3aaf4c7a45ea6182654d52

SHA512
f199d72bcd3b7271ce9f0a4dab8d4ae81130a13a62c5996b11447d2f5300d3f931b49f907b833aa96580ac1b36a310ae1371b2a1519efeb6dadf1bffc34fc787

Download Submit
C:\Windows\System\OgNEIVU.exe

Filesize
1.6MB

MD5
eb5baa8d3baed05367663b21d2609624

SHA1
b6584c18f014768091c6ac96fdc87c2201fb47a7

SHA256
03922799f1e68fd722db15acf8ef14ab88725dd3c0f97d3b29ef288c74d4e429

SHA512
9430c82765d2881135a228b61240179eb2534b78c2c721d9f38d8275b918ef2e3e938baf33140c74a75a40e498a7c785eb287cb719abf6551b5210a2515afca8

Download Submit
C:\Windows\System\PAUBMZC.exe

Filesize
1.6MB

MD5
13384f1017ec6147e7242664d955e25c

SHA1
37ff05ff09324c711f020751cdfedcf18c8ff421

SHA256
5a3943991ac1240a868760fd830b31324b225baa0844d68852c0b173c5535b50

SHA512
b5d49c9ff1c46e7105591d5a91e44beb5eee4b48e11fe103bb04b05cb3a67e1e50a7220269b7238ccf3511f717cfaf8f2e3e78996f311807577ee0e6fc0583b5

Download Submit
C:\Windows\System\PLjgukY.exe

Filesize
1.6MB

MD5
743d9518748de8b50bdcf34547ff4f56

SHA1
5ff083fb8cec7da9e215269381143c6728f746a4

SHA256
8e6ffeb58851f5cae7f7fa3948fed10c4621090057b0b48a72aa9db7bd04b663

SHA512
1ddeaa99d70e08a38e35f3a4e2b9c3aebf6eabe9c3fb47c57466a8660900b00abb773dbb4b5f3f4b171f70edbd0cb0429588e34a252ab40d8253ea4d593ddbf4

Download Submit
C:\Windows\System\PUqYKrS.exe

Filesize
1.6MB

MD5
14cdc9d7a08450074418427f61c9e182

SHA1
544d0d5337be2283cbd90ffea6ab654bdd787282

SHA256
df926fd232ef909488a5cbfdec42a7a04f72c1c9828fef5b236ad9e73b18744a

SHA512
8c2fb3a86ec64490dd3b031a3a58f766b9abc59a99fb8e1f3b16b1336093e6ff19abc4d2612b11908659a90c74da667a64b96218d7269f4f61e251a575bb51e7

Download Submit
C:\Windows\System\TkzmmoH.exe

Filesize
1.6MB

MD5
0a975cff9060f924f57a9e28e2cd6240

SHA1
af6bd80215113f216a1b54fea9844fcdd04d2dd8

SHA256
d966904b99fe8fbdf792f4881daf2616e3cf636e0d0f4e10f25780f16e8482c3

SHA512
58b965473d404aa79ef6e445f07a8a15bd371bab25b2276a491ee4c3f1f3361ec8c81e1ff71b5d3e12047fad670ab35a78dd75bde31d4d60fd84dbcde68856b7

Download Submit
C:\Windows\System\TzUPmRr.exe

Filesize
1.6MB

MD5
fda0da3b8585e43fd9ccfe6faf67e6f5

SHA1
c89a70b2fb027fb37b3b445890ec0c7130432b96

SHA256
2efa69482dac3d5c63a9667f4e93f8c02e2998e2b02b82f254e3893b5b9d3fa0

SHA512
7cd1ef9f55558e7723cb3761816889dbc013fb34fb780170d872e649f3e510da93d594dbef06d70c472d0bdefd7616c46eab5f7904ebe03b83c529d7aed652d8

Download Submit
C:\Windows\System\VNLZyrz.exe

Filesize
1.6MB

MD5
1878f869b217cf642724b0c4898510c9

SHA1
be4a782663e7a14b1617ce072ac09b3f75da0c81

SHA256
606b1d38b6e1093a21d851280c7dd90be1f8764c9a9d4b8007fda352763edc11

SHA512
0d5db2587d1cd3bd48a3e0fd952c5a6ed7e4954aacf4ae3df72a79231528d4980be3f137850f89833e06f15e125a41eed994c6885447d0ecb245c99673d77748

Download Submit
C:\Windows\System\VngmJzu.exe

Filesize
1.6MB

MD5
ca61aadcdef7f9f9c83c249f3a53031c

SHA1
f5657b0ebb4d5166f723ede6502d339fda0ac9ae

SHA256
cdca408935a97e7054e78773cddd3c9522f6536b6194a39644d007f3e9c89776

SHA512
284a66a2d574b639acbbba8fe89893a77aee806f381ba71bd9d00d886f6cad7d0c1c9fc0b9dd8533640daa87696459e0a99b7f9450ed9d2b567bdacd3fc09b1b

Download Submit
C:\Windows\System\XIqMQhK.exe

Filesize
1.6MB

MD5
a6ed8f0f8c8568fe111573f35a9a1160

SHA1
ceffe99eb9e36b9ac1d605525db7aa3db19c12ae

SHA256
a7f08efc299783a48c7dd959fce29b4302c9acf8f9ee37a7e913d4ae8825038f

SHA512
804ba9958cb33ee579c40b2f5fb907cb56be73941e0c77aea738da49a17db8c9885a78322172b4a6693f8dc0f9154dc4e823ff630dc5b46f53ce93e23fa2db51

Download Submit
C:\Windows\System\ZZRORnU.exe

Filesize
1.6MB

MD5
7a3bdb750d45bf2f900f7ebfe019c53e

SHA1
315989eb80bd4c0cd0adbdfa85b795596b1d680f

SHA256
c0cca83d501b15d98944b003b84e2967b4ac5f244846d97337c4c3c90fb75e12

SHA512
8425a9a6fa53fb06c4ea901da6012cfda287755b39e3ad40ddc0fb65ffb41e8ebe9e04b4fa2c8767b1f8301594f0c301662359262a04f3bdf73fbce4591d0f1c

Download Submit
C:\Windows\System\aEQKPYZ.exe

Filesize
1.6MB

MD5
39389ad77ca37c34b6e13d99c72b1e33

SHA1
395ace6ac414119090ad3e3a620bc4b15c9249d3

SHA256
d2b4e8830fd410e5d37a1e5d47825ef3e910e2caadffe36f5f7e5a615f7b513d

SHA512
1f896b48ce106cb0c6f29d5c65768bbbd89746abc1087ea78c502f332ace00e984b6ea6e69a9ba737b471c2805b1d2de7d038ea0ec3ee66ccedb1565af4c7ffb

Download Submit
C:\Windows\System\aRTeRYL.exe

Filesize
1.6MB

MD5
dbe8d6ea70b47d215a73ac80a61180ca

SHA1
78584d33d16894b46b8ba434c8c896f3e9cf7d7b

SHA256
6e8c4bcf9323de679cfe88fe23282faa093502623abd48e1a1337e9996d88082

SHA512
20afc40e5cf3032a0ddbbf1f9135acb6cdbdf6ae855ed73b81282da72b5815e58a1f230f55d429f746f62b48afa95b095b9f94ec7dd27ec0a570a1ddcf3f956b

Download Submit
C:\Windows\System\aaPoUZg.exe

Filesize
1.6MB

MD5
0ca566e2d9ebde74f65cd295f2058aaa

SHA1
2072230f57712bb350b900a780c6ca66283058be

SHA256
eedbc99cddd3ec21a6b24c78687a895996f5d45a58493ef7022723fbc870898a

SHA512
a2b1d94b2a378009e39df6ed7739220601f4a467a49940f1b4a4fc382cd7da695efcc610b2f34c323503519a5994e594ae46e606adf6ba439b5d4208f416931b

Download Submit
C:\Windows\System\dWnFyLu.exe

Filesize
1.6MB

MD5
bcfa8caae2b3fc98a9da744991c1b4bf

SHA1
453640e355780e430c3c166a006c1a4399a64e07

SHA256
586c1380aefddad5cb0038528bab518e0e08ea5bf493e528d6696fb39587b278

SHA512
5f05ad0deedb0154a975dcf072271344213fbc154db6b8bd55f0f41b6e2145325551c8a8c54f69c72f5b26551939cc11554dc265a8c6e30f81d9f035b1cbf000

Download Submit
C:\Windows\System\dtvNtVI.exe

Filesize
1.6MB

MD5
df9fc7db3fdc5859c6638e1d7670ddd9

SHA1
a154da66a54ffa9e463651fb4226804cfd87c7b2

SHA256
a8d1697210e9bfbd6af4b4f9027e88890f2b60f41fffce348307fa8f3a0c9279

SHA512
4e0d26f637a4e20661a69b0b9ce35f9a0a39dc30e2953989c85cf5f337114965b45055d9911c67c25f8815c4d6075801579e42156ec59b88ddd4a79b918c3fbf

Download Submit
C:\Windows\System\fuyFIes.exe

Filesize
1.6MB

MD5
6b9e4c5756d84381133a6fe003f977ec

SHA1
fe35582a109c7365708890aacca3e1899952123d

SHA256
91c97d08f9c516bec60e56cf9b08dd45c73f14e6b81c5813e51d6c45e1938d5f

SHA512
0642bb4bb2c965099c95630d841f8608fcd1172eade1b10e6f69a9138c560bef63911d374348732549f036aaf4a1b0fa3274237442c1b44cb8461b00c9718d3d

Download Submit
C:\Windows\System\jDGePGS.exe

Filesize
1.6MB

MD5
5366e042732f671ef58222e8b7e5ca8f

SHA1
e797412378af9d6be8b4a78fa76f1384613037a3

SHA256
1aa08ba17550dff532446a3a20b1a720e01b0db47798dfabfd03564b8a723660

SHA512
0540eb84e7c5a40f47777fe8dc188cfe929aa3580704108847b86dd0ef0f6b11ee2323444030e69b0cf58ff0e9550ae2ea7344ba0b14f2b7e836b7c62b728c4a

Download Submit
C:\Windows\System\jYxmeAa.exe

Filesize
1.6MB

MD5
1ecfe1068d94a246db33114e07693f13

SHA1
48b3486d4852704472c30e4a12846a6139d1dacd

SHA256
52054e4b2f5d76e2aa87c54f66d6b3864cccce6b0a54057422fb59bf9bf71b8c

SHA512
174f2cda39b0939b1eddfa0bff7ae6c915bee3334e3bdcb53aca882881bf2529f41ad83efd244bb15fdbdf3833338ca57a5e6979c4ccf827d5cfc00e571ade74

Download Submit
C:\Windows\System\lufAxFY.exe

Filesize
1.6MB

MD5
73ffedcdeae092489e4feb1f3c420e08

SHA1
b4594bb424dbe08f769bd649a7cb8144643af0ca

SHA256
5248adfb438acca528eb2fdb952f9f0bd2727f5919606129f12d5995b13cd278

SHA512
1c1641189a7aa59b505c6370b6be1c5823010ef482859fe3a8b0a227f2ce3b2f311274ca2ebec49f55c4ca81f244b2d09fb343ac48bbe287aea472f843b4b8f9

Download Submit
C:\Windows\System\nKwEIYk.exe

Filesize
1.6MB

MD5
8a70974e43eab0b3be6c834e76bbac81

SHA1
7767648c79be70e92a0201b968d660d775e2ca80

SHA256
fbf5917bff1f297cd658ac15b0026293b8303859a040f92b359d34238233edcf

SHA512
264a793fae41a616dd0136f3f0f8452c5f01c818dc49500463f9344e4dde411d31067fccb2bf71082d15bb8383038d142e555d3509d652c3c271a4732e3fcee9

Download Submit
C:\Windows\System\rszEpaM.exe

Filesize
1.6MB

MD5
62d046f0c5cba70812642ed2893e5521

SHA1
3b72008d95c38e5a81d7b9f7b5b8b385c574ece6

SHA256
4c97f6802a414b107d8d36e4d3cc7e7e913b79bbdff92cf7748104e45c6931d2

SHA512
90b99cd990480d148122632640bc96d17ee6ddfb49b9145eb1dd5410fd7d335e91714dda173e064d015d4d84f2bff83f8ce8b5670fe941895fa0472783e883bb

Download Submit
C:\Windows\System\ucYBbjI.exe

Filesize
1.6MB

MD5
284b77a17c2696b7283832904a88370b

SHA1
ad73937ec65115a3fb1f0064837918183399f998

SHA256
56666d20b6ce16ad0c853a07f890cfd2cd15f8e7cf71a356d5ca95f8b985cba0

SHA512
625dabd72973088e90f6707167f1c0501ba9cb88da2da62b0d1632c36f46df526a11fdf14774becc228ff53c028b309ec33341a61ef9b46aac641f61f146c379

Download Submit
C:\Windows\System\ujsPauL.exe

Filesize
1.6MB

MD5
a6646be805aedeef380727d072610044

SHA1
c2381c1b6a70ab22a203ed22640fdc8517173b8c

SHA256
a8d8a5f7c5f6915cc3529adf0cdc8847aa77e8f8df446c3a3029b76eb0ad1c49

SHA512
edced755980dd25faea3f181d39c1667973da0b257c31e102753712fcb046a65bfbc4eba3e001843f3eb0a690d27c3d65c64d0fcc14dbbc119f83d1b7b5ffc48

Download Submit
C:\Windows\System\yKMKQlP.exe

Filesize
1.6MB

MD5
af32c5bd9c08dec24111443c204ed8e1

SHA1
2113e4fc3838ca7d0ad8e15863e374b94398a891

SHA256
95f18c12879c6068f012fa4301567f03f7c1d3edaecee78128df863f0cf9f87c

SHA512
33f76c2a68f759f75c1c4148bfe6e16ae78611408768210baea4ebe230958e31487f101df7d217e26b45058ef1457ef2cbf834c21982d309e7ff7c65abe61e99

Download Submit
memory/3508-0-0x000001FE91270000-0x000001FE91280000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads