xmrig | cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 04:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
Size

1.7MB
MD5

681a2ae781d15e347404dc09217fec0a
SHA1

9330b796effca74f60aa7219f1856c86d46b3aee
SHA256

cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011
SHA512

14529c7a5a87e3b513ffe079bbd81707a7a532a5125fd224111a6d2c520b1787b773c8a6db4942746f03dd4bbf8f7817a328c3176551c12ea9845d471615bb50
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYFFb:GemTLkNdfE0pZyd

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c8f-4.dat	xmrig
behavioral2/files/0x0007000000023c97-6.dat	xmrig
behavioral2/files/0x0008000000023c93-7.dat	xmrig
behavioral2/files/0x0007000000023c99-18.dat	xmrig
behavioral2/files/0x0007000000023c9a-25.dat	xmrig
behavioral2/files/0x0007000000023c9b-33.dat	xmrig
behavioral2/files/0x0007000000023c9e-41.dat	xmrig
behavioral2/files/0x0007000000023c9c-46.dat	xmrig
behavioral2/files/0x0007000000023c9d-51.dat	xmrig
behavioral2/files/0x0007000000023ca0-54.dat	xmrig
behavioral2/files/0x0008000000023c9f-53.dat	xmrig
behavioral2/files/0x0007000000023ca2-61.dat	xmrig
behavioral2/files/0x0007000000023ca3-64.dat	xmrig
behavioral2/files/0x0008000000023c94-67.dat	xmrig
behavioral2/files/0x0007000000023ca4-71.dat	xmrig
behavioral2/files/0x0007000000023ca6-82.dat	xmrig
behavioral2/files/0x0007000000023ca5-83.dat	xmrig
behavioral2/files/0x0007000000023cad-121.dat	xmrig
behavioral2/files/0x0007000000023cae-131.dat	xmrig
behavioral2/files/0x0007000000023cb1-139.dat	xmrig
behavioral2/files/0x0007000000023cb0-137.dat	xmrig
behavioral2/files/0x0007000000023caf-135.dat	xmrig
behavioral2/files/0x0007000000023cac-120.dat	xmrig
behavioral2/files/0x0007000000023cab-115.dat	xmrig
behavioral2/files/0x0007000000023caa-114.dat	xmrig
behavioral2/files/0x0007000000023ca9-112.dat	xmrig
behavioral2/files/0x0007000000023ca8-110.dat	xmrig
behavioral2/files/0x0007000000023ca7-108.dat	xmrig
behavioral2/files/0x0007000000023cb2-144.dat	xmrig
behavioral2/files/0x0007000000023cb4-148.dat	xmrig
behavioral2/files/0x0007000000023cb6-157.dat	xmrig
behavioral2/files/0x0007000000023cb5-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2984	nlDWbfk.exe
1836	NdAvrIG.exe
552	ECJnCJE.exe
3496	xDBpyue.exe
460	giVsfpj.exe
3356	RoIOOdD.exe
1512	uIwonBL.exe
504	GXGgRix.exe
4448	AYYzQrz.exe
2960	MJKsPUt.exe
2616	xwMJzWk.exe
4860	QUyEtlY.exe
5012	NjCamXJ.exe
4056	ePXuNgd.exe
1152	GLyktpo.exe
4048	sAtByOo.exe
3860	aKAFcey.exe
2392	tOlvckc.exe
1800	Pulwuns.exe
4660	ffZfXIX.exe
368	nntwtwH.exe
2336	EYXFGBY.exe
2188	eoIrxQe.exe
2468	YUgpqIU.exe
4924	titMPzn.exe
2376	opHhiAJ.exe
2472	stoZnyh.exe
3032	nOypmAo.exe
1424	ixomqng.exe
3948	OSZxwoG.exe
2440	NGybXoc.exe
4180	UVBfTch.exe
1588	uSIqOHI.exe
4716	dZrvOUd.exe
1160	RItakEC.exe
3968	pFYHkcb.exe
2548	frbiJfM.exe
1392	mZoJZyx.exe
1832	gIkemeO.exe
1268	dnzUmDw.exe
1848	RzivpPD.exe
4012	FaLDMon.exe
4044	bHApjPr.exe
2348	nVpQgbY.exe
1548	JPzzuAH.exe
2248	QecMnJi.exe
3520	lgXkQdP.exe
620	HOJcCIO.exe
4676	FZaCKjV.exe
3616	EfUfeVw.exe
1336	lmOmJlo.exe
3048	gZariEb.exe
3172	HNrlIWj.exe
396	pbwOVvR.exe
4884	uYYoeHD.exe
2836	BEeRgdW.exe
1644	UjOzfYA.exe
624	MtVJXAw.exe
1540	qAMKbSN.exe
3208	qJvUVnE.exe
1164	NPMXiRz.exe
2156	iAIhMmB.exe
2696	bCFVxFz.exe
5096	dsNVlDb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nzusalU.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\VoFhrLt.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\YeKpSFT.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\LDjPhEo.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\Mbjzwks.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\MLAhLex.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\uffICop.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\KOSFKYp.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\IDYqblW.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\loIYsMj.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\JBIsLBE.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\JCgvzXX.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\GhgsGvY.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\niajWOt.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\nPxGgbm.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\LVLNdcI.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\dZrvOUd.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\dQZrNie.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\OCLDDRL.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\VPYgbWn.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\kKLoKhl.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\cjWTZXm.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\NdAvrIG.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\MsUmyaO.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\jTKyosl.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\eNLywJj.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\brqbeHQ.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\YfyItSG.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\oqCXGUz.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\wjSGFCs.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\uQoTrWS.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\TzTwpAE.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\HmOZXgB.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\wFBxPPv.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\gZZGZQi.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\KuFZxkU.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\tMCTCSO.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\xCDezjN.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\wRdHDcF.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\hWEasvj.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\tzjTJAw.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\lspUZSd.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\cTzfnqz.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\HkscDga.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\sCVvfOF.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\LPFwojS.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\EETnUKp.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\hPyBbof.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\QecMnJi.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\QPzzSsI.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\nTXpGlP.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\PIRkOcl.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\nntwtwH.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\GJzNDsd.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\BqErpdW.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\xDBpyue.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\ydVjRDl.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\JJhuCzP.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\fGMyGJz.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\nXmTWZA.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\gjKYcDo.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\azhpdox.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\CWvWjMp.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
File created	C:\Windows\System\bCEhosP.exe	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4868 wrote to memory of 2984	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	86
PID 4868 wrote to memory of 2984	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	86
PID 4868 wrote to memory of 1836	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	87
PID 4868 wrote to memory of 1836	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	87
PID 4868 wrote to memory of 552	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	88
PID 4868 wrote to memory of 552	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	88
PID 4868 wrote to memory of 3496	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	89
PID 4868 wrote to memory of 3496	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	89
PID 4868 wrote to memory of 460	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	90
PID 4868 wrote to memory of 460	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	90
PID 4868 wrote to memory of 3356	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	91
PID 4868 wrote to memory of 3356	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	91
PID 4868 wrote to memory of 1512	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	92
PID 4868 wrote to memory of 1512	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	92
PID 4868 wrote to memory of 4448	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	93
PID 4868 wrote to memory of 4448	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	93
PID 4868 wrote to memory of 504	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	94
PID 4868 wrote to memory of 504	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	94
PID 4868 wrote to memory of 2960	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	95
PID 4868 wrote to memory of 2960	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	95
PID 4868 wrote to memory of 2616	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	96
PID 4868 wrote to memory of 2616	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	96
PID 4868 wrote to memory of 4860	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	97
PID 4868 wrote to memory of 4860	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	97
PID 4868 wrote to memory of 5012	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	98
PID 4868 wrote to memory of 5012	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	98
PID 4868 wrote to memory of 4056	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	99
PID 4868 wrote to memory of 4056	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	99
PID 4868 wrote to memory of 1152	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	100
PID 4868 wrote to memory of 1152	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	100
PID 4868 wrote to memory of 4048	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	101
PID 4868 wrote to memory of 4048	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	101
PID 4868 wrote to memory of 3860	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	102
PID 4868 wrote to memory of 3860	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	102
PID 4868 wrote to memory of 2392	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	103
PID 4868 wrote to memory of 2392	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	103
PID 4868 wrote to memory of 1800	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	104
PID 4868 wrote to memory of 1800	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	104
PID 4868 wrote to memory of 4660	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	105
PID 4868 wrote to memory of 4660	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	105
PID 4868 wrote to memory of 368	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	106
PID 4868 wrote to memory of 368	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	106
PID 4868 wrote to memory of 2336	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	107
PID 4868 wrote to memory of 2336	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	107
PID 4868 wrote to memory of 2188	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	108
PID 4868 wrote to memory of 2188	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	108
PID 4868 wrote to memory of 2468	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	109
PID 4868 wrote to memory of 2468	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	109
PID 4868 wrote to memory of 4924	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	110
PID 4868 wrote to memory of 4924	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	110
PID 4868 wrote to memory of 2376	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	111
PID 4868 wrote to memory of 2376	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	111
PID 4868 wrote to memory of 2472	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	112
PID 4868 wrote to memory of 2472	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	112
PID 4868 wrote to memory of 3032	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	113
PID 4868 wrote to memory of 3032	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	113
PID 4868 wrote to memory of 1424	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	114
PID 4868 wrote to memory of 1424	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	114
PID 4868 wrote to memory of 3948	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	115
PID 4868 wrote to memory of 3948	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	115
PID 4868 wrote to memory of 2440	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	116
PID 4868 wrote to memory of 2440	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	116
PID 4868 wrote to memory of 4180	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	117
PID 4868 wrote to memory of 4180	4868	cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe	117

C:\Users\Admin\AppData\Local\Temp\cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe
"C:\Users\Admin\AppData\Local\Temp\cb86bccccca368c3c7f7b5110a2963c95228f9a2bb29613ff1e3abcd35025011.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4868
- C:\Windows\System\nlDWbfk.exe
  C:\Windows\System\nlDWbfk.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\NdAvrIG.exe
  C:\Windows\System\NdAvrIG.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ECJnCJE.exe
  C:\Windows\System\ECJnCJE.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\xDBpyue.exe
  C:\Windows\System\xDBpyue.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\giVsfpj.exe
  C:\Windows\System\giVsfpj.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\RoIOOdD.exe
  C:\Windows\System\RoIOOdD.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\uIwonBL.exe
  C:\Windows\System\uIwonBL.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\AYYzQrz.exe
  C:\Windows\System\AYYzQrz.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\GXGgRix.exe
  C:\Windows\System\GXGgRix.exe
  2⤵
  - Executes dropped EXE
  PID:504
- C:\Windows\System\MJKsPUt.exe
  C:\Windows\System\MJKsPUt.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\xwMJzWk.exe
  C:\Windows\System\xwMJzWk.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\QUyEtlY.exe
  C:\Windows\System\QUyEtlY.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\NjCamXJ.exe
  C:\Windows\System\NjCamXJ.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\ePXuNgd.exe
  C:\Windows\System\ePXuNgd.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\GLyktpo.exe
  C:\Windows\System\GLyktpo.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\sAtByOo.exe
  C:\Windows\System\sAtByOo.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\aKAFcey.exe
  C:\Windows\System\aKAFcey.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\tOlvckc.exe
  C:\Windows\System\tOlvckc.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\Pulwuns.exe
  C:\Windows\System\Pulwuns.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\ffZfXIX.exe
  C:\Windows\System\ffZfXIX.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\nntwtwH.exe
  C:\Windows\System\nntwtwH.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\EYXFGBY.exe
  C:\Windows\System\EYXFGBY.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\eoIrxQe.exe
  C:\Windows\System\eoIrxQe.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\YUgpqIU.exe
  C:\Windows\System\YUgpqIU.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\titMPzn.exe
  C:\Windows\System\titMPzn.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\opHhiAJ.exe
  C:\Windows\System\opHhiAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\stoZnyh.exe
  C:\Windows\System\stoZnyh.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\nOypmAo.exe
  C:\Windows\System\nOypmAo.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\ixomqng.exe
  C:\Windows\System\ixomqng.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\OSZxwoG.exe
  C:\Windows\System\OSZxwoG.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\NGybXoc.exe
  C:\Windows\System\NGybXoc.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\UVBfTch.exe
  C:\Windows\System\UVBfTch.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\uSIqOHI.exe
  C:\Windows\System\uSIqOHI.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\dZrvOUd.exe
  C:\Windows\System\dZrvOUd.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\RItakEC.exe
  C:\Windows\System\RItakEC.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\pFYHkcb.exe
  C:\Windows\System\pFYHkcb.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\frbiJfM.exe
  C:\Windows\System\frbiJfM.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mZoJZyx.exe
  C:\Windows\System\mZoJZyx.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\gIkemeO.exe
  C:\Windows\System\gIkemeO.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\dnzUmDw.exe
  C:\Windows\System\dnzUmDw.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\RzivpPD.exe
  C:\Windows\System\RzivpPD.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\FaLDMon.exe
  C:\Windows\System\FaLDMon.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\bHApjPr.exe
  C:\Windows\System\bHApjPr.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\nVpQgbY.exe
  C:\Windows\System\nVpQgbY.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\JPzzuAH.exe
  C:\Windows\System\JPzzuAH.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\QecMnJi.exe
  C:\Windows\System\QecMnJi.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\lgXkQdP.exe
  C:\Windows\System\lgXkQdP.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\HOJcCIO.exe
  C:\Windows\System\HOJcCIO.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\FZaCKjV.exe
  C:\Windows\System\FZaCKjV.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\EfUfeVw.exe
  C:\Windows\System\EfUfeVw.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\lmOmJlo.exe
  C:\Windows\System\lmOmJlo.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\gZariEb.exe
  C:\Windows\System\gZariEb.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\HNrlIWj.exe
  C:\Windows\System\HNrlIWj.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\pbwOVvR.exe
  C:\Windows\System\pbwOVvR.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\uYYoeHD.exe
  C:\Windows\System\uYYoeHD.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\BEeRgdW.exe
  C:\Windows\System\BEeRgdW.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UjOzfYA.exe
  C:\Windows\System\UjOzfYA.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\MtVJXAw.exe
  C:\Windows\System\MtVJXAw.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\qAMKbSN.exe
  C:\Windows\System\qAMKbSN.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\qJvUVnE.exe
  C:\Windows\System\qJvUVnE.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\NPMXiRz.exe
  C:\Windows\System\NPMXiRz.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\iAIhMmB.exe
  C:\Windows\System\iAIhMmB.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\bCFVxFz.exe
  C:\Windows\System\bCFVxFz.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\dsNVlDb.exe
  C:\Windows\System\dsNVlDb.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\CNEFwbr.exe
  C:\Windows\System\CNEFwbr.exe
  2⤵
  PID:2676
- C:\Windows\System\EZSqezP.exe
  C:\Windows\System\EZSqezP.exe
  2⤵
  PID:1452
- C:\Windows\System\HaxAqXc.exe
  C:\Windows\System\HaxAqXc.exe
  2⤵
  PID:3928
- C:\Windows\System\pllcamG.exe
  C:\Windows\System\pllcamG.exe
  2⤵
  PID:1196
- C:\Windows\System\cDuGLTU.exe
  C:\Windows\System\cDuGLTU.exe
  2⤵
  PID:3132
- C:\Windows\System\jYnZsmp.exe
  C:\Windows\System\jYnZsmp.exe
  2⤵
  PID:4812
- C:\Windows\System\VRbkoaT.exe
  C:\Windows\System\VRbkoaT.exe
  2⤵
  PID:4816
- C:\Windows\System\UhLWngT.exe
  C:\Windows\System\UhLWngT.exe
  2⤵
  PID:1728
- C:\Windows\System\gehDqEM.exe
  C:\Windows\System\gehDqEM.exe
  2⤵
  PID:3492
- C:\Windows\System\azhpdox.exe
  C:\Windows\System\azhpdox.exe
  2⤵
  PID:1600
- C:\Windows\System\JJCCxWh.exe
  C:\Windows\System\JJCCxWh.exe
  2⤵
  PID:4708
- C:\Windows\System\tMCTCSO.exe
  C:\Windows\System\tMCTCSO.exe
  2⤵
  PID:3656
- C:\Windows\System\YwYECVh.exe
  C:\Windows\System\YwYECVh.exe
  2⤵
  PID:4776
- C:\Windows\System\qhUTWbD.exe
  C:\Windows\System\qhUTWbD.exe
  2⤵
  PID:4000
- C:\Windows\System\eRVqkOT.exe
  C:\Windows\System\eRVqkOT.exe
  2⤵
  PID:4304
- C:\Windows\System\clcTwOq.exe
  C:\Windows\System\clcTwOq.exe
  2⤵
  PID:4004
- C:\Windows\System\iMxpezo.exe
  C:\Windows\System\iMxpezo.exe
  2⤵
  PID:4068
- C:\Windows\System\wrcKMTh.exe
  C:\Windows\System\wrcKMTh.exe
  2⤵
  PID:1804
- C:\Windows\System\NRfaSPy.exe
  C:\Windows\System\NRfaSPy.exe
  2⤵
  PID:1300
- C:\Windows\System\OKbNqHB.exe
  C:\Windows\System\OKbNqHB.exe
  2⤵
  PID:664
- C:\Windows\System\PElNZYj.exe
  C:\Windows\System\PElNZYj.exe
  2⤵
  PID:2432
- C:\Windows\System\zqutlbC.exe
  C:\Windows\System\zqutlbC.exe
  2⤵
  PID:1664
- C:\Windows\System\mpvZcHH.exe
  C:\Windows\System\mpvZcHH.exe
  2⤵
  PID:4904
- C:\Windows\System\yqjInlM.exe
  C:\Windows\System\yqjInlM.exe
  2⤵
  PID:3192
- C:\Windows\System\ZEttFIr.exe
  C:\Windows\System\ZEttFIr.exe
  2⤵
  PID:1544
- C:\Windows\System\IZsHHBD.exe
  C:\Windows\System\IZsHHBD.exe
  2⤵
  PID:2164
- C:\Windows\System\ZlIDzyu.exe
  C:\Windows\System\ZlIDzyu.exe
  2⤵
  PID:748
- C:\Windows\System\NiHxtXg.exe
  C:\Windows\System\NiHxtXg.exe
  2⤵
  PID:1716
- C:\Windows\System\KsSsjNo.exe
  C:\Windows\System\KsSsjNo.exe
  2⤵
  PID:5000
- C:\Windows\System\gnyBKUx.exe
  C:\Windows\System\gnyBKUx.exe
  2⤵
  PID:4428
- C:\Windows\System\MIdzXyY.exe
  C:\Windows\System\MIdzXyY.exe
  2⤵
  PID:2584
- C:\Windows\System\wCPIOvX.exe
  C:\Windows\System\wCPIOvX.exe
  2⤵
  PID:1780
- C:\Windows\System\wdmtnco.exe
  C:\Windows\System\wdmtnco.exe
  2⤵
  PID:1868
- C:\Windows\System\DRQYiAB.exe
  C:\Windows\System\DRQYiAB.exe
  2⤵
  PID:3200
- C:\Windows\System\QEvsZUB.exe
  C:\Windows\System\QEvsZUB.exe
  2⤵
  PID:2748
- C:\Windows\System\VXNSMnt.exe
  C:\Windows\System\VXNSMnt.exe
  2⤵
  PID:4064
- C:\Windows\System\MigwslS.exe
  C:\Windows\System\MigwslS.exe
  2⤵
  PID:1088
- C:\Windows\System\YoMEzsx.exe
  C:\Windows\System\YoMEzsx.exe
  2⤵
  PID:3940
- C:\Windows\System\ozqdZBr.exe
  C:\Windows\System\ozqdZBr.exe
  2⤵
  PID:5136
- C:\Windows\System\qxcVbeb.exe
  C:\Windows\System\qxcVbeb.exe
  2⤵
  PID:5168
- C:\Windows\System\MDgkUQm.exe
  C:\Windows\System\MDgkUQm.exe
  2⤵
  PID:5200
- C:\Windows\System\kiLjJgA.exe
  C:\Windows\System\kiLjJgA.exe
  2⤵
  PID:5228
- C:\Windows\System\RXeJLGl.exe
  C:\Windows\System\RXeJLGl.exe
  2⤵
  PID:5256
- C:\Windows\System\FLVBnnD.exe
  C:\Windows\System\FLVBnnD.exe
  2⤵
  PID:5284
- C:\Windows\System\MVIfGoW.exe
  C:\Windows\System\MVIfGoW.exe
  2⤵
  PID:5308
- C:\Windows\System\FmIUxWM.exe
  C:\Windows\System\FmIUxWM.exe
  2⤵
  PID:5324
- C:\Windows\System\PSkTCac.exe
  C:\Windows\System\PSkTCac.exe
  2⤵
  PID:5348
- C:\Windows\System\hpQaDwd.exe
  C:\Windows\System\hpQaDwd.exe
  2⤵
  PID:5372
- C:\Windows\System\QzgesFt.exe
  C:\Windows\System\QzgesFt.exe
  2⤵
  PID:5400
- C:\Windows\System\jpVbwtd.exe
  C:\Windows\System\jpVbwtd.exe
  2⤵
  PID:5424
- C:\Windows\System\KOWCSCG.exe
  C:\Windows\System\KOWCSCG.exe
  2⤵
  PID:5452
- C:\Windows\System\SrxSQTE.exe
  C:\Windows\System\SrxSQTE.exe
  2⤵
  PID:5484
- C:\Windows\System\oAPhjCk.exe
  C:\Windows\System\oAPhjCk.exe
  2⤵
  PID:5520
- C:\Windows\System\TlodveR.exe
  C:\Windows\System\TlodveR.exe
  2⤵
  PID:5548
- C:\Windows\System\yGDYDdY.exe
  C:\Windows\System\yGDYDdY.exe
  2⤵
  PID:5572
- C:\Windows\System\PvvpmbV.exe
  C:\Windows\System\PvvpmbV.exe
  2⤵
  PID:5600
- C:\Windows\System\ATBSnzk.exe
  C:\Windows\System\ATBSnzk.exe
  2⤵
  PID:5624
- C:\Windows\System\aAlaCxw.exe
  C:\Windows\System\aAlaCxw.exe
  2⤵
  PID:5664
- C:\Windows\System\RykEVyo.exe
  C:\Windows\System\RykEVyo.exe
  2⤵
  PID:5696
- C:\Windows\System\FjbndBU.exe
  C:\Windows\System\FjbndBU.exe
  2⤵
  PID:5732
- C:\Windows\System\KntyfNb.exe
  C:\Windows\System\KntyfNb.exe
  2⤵
  PID:5772
- C:\Windows\System\NXBbMCA.exe
  C:\Windows\System\NXBbMCA.exe
  2⤵
  PID:5796
- C:\Windows\System\BbRNwgI.exe
  C:\Windows\System\BbRNwgI.exe
  2⤵
  PID:5828
- C:\Windows\System\GkjBPld.exe
  C:\Windows\System\GkjBPld.exe
  2⤵
  PID:5856
- C:\Windows\System\yrPsxwN.exe
  C:\Windows\System\yrPsxwN.exe
  2⤵
  PID:5884
- C:\Windows\System\GGRwfxP.exe
  C:\Windows\System\GGRwfxP.exe
  2⤵
  PID:5920
- C:\Windows\System\BSNCNoy.exe
  C:\Windows\System\BSNCNoy.exe
  2⤵
  PID:5948
- C:\Windows\System\LiQgWKj.exe
  C:\Windows\System\LiQgWKj.exe
  2⤵
  PID:5964
- C:\Windows\System\kUgzIYf.exe
  C:\Windows\System\kUgzIYf.exe
  2⤵
  PID:5992
- C:\Windows\System\cGlfudD.exe
  C:\Windows\System\cGlfudD.exe
  2⤵
  PID:6032
- C:\Windows\System\JhUhhwg.exe
  C:\Windows\System\JhUhhwg.exe
  2⤵
  PID:6048
- C:\Windows\System\hXSsMYI.exe
  C:\Windows\System\hXSsMYI.exe
  2⤵
  PID:6080
- C:\Windows\System\QPzzSsI.exe
  C:\Windows\System\QPzzSsI.exe
  2⤵
  PID:6116
- C:\Windows\System\zfhopcI.exe
  C:\Windows\System\zfhopcI.exe
  2⤵
  PID:6132
- C:\Windows\System\ogdWoYn.exe
  C:\Windows\System\ogdWoYn.exe
  2⤵
  PID:5132
- C:\Windows\System\bAFWKAu.exe
  C:\Windows\System\bAFWKAu.exe
  2⤵
  PID:5224
- C:\Windows\System\IryczGI.exe
  C:\Windows\System\IryczGI.exe
  2⤵
  PID:5292
- C:\Windows\System\MdXByLR.exe
  C:\Windows\System\MdXByLR.exe
  2⤵
  PID:5340
- C:\Windows\System\nTXpGlP.exe
  C:\Windows\System\nTXpGlP.exe
  2⤵
  PID:5416
- C:\Windows\System\DrkEstC.exe
  C:\Windows\System\DrkEstC.exe
  2⤵
  PID:5480
- C:\Windows\System\bubpsiP.exe
  C:\Windows\System\bubpsiP.exe
  2⤵
  PID:5536
- C:\Windows\System\rBgoWsC.exe
  C:\Windows\System\rBgoWsC.exe
  2⤵
  PID:5592
- C:\Windows\System\uFCSUCz.exe
  C:\Windows\System\uFCSUCz.exe
  2⤵
  PID:5632
- C:\Windows\System\DogsBaY.exe
  C:\Windows\System\DogsBaY.exe
  2⤵
  PID:5724
- C:\Windows\System\DOJIDAK.exe
  C:\Windows\System\DOJIDAK.exe
  2⤵
  PID:5804
- C:\Windows\System\MzrYMbs.exe
  C:\Windows\System\MzrYMbs.exe
  2⤵
  PID:5868
- C:\Windows\System\fCBoTDy.exe
  C:\Windows\System\fCBoTDy.exe
  2⤵
  PID:5912
- C:\Windows\System\LJqdZJD.exe
  C:\Windows\System\LJqdZJD.exe
  2⤵
  PID:5976
- C:\Windows\System\yKXqbCk.exe
  C:\Windows\System\yKXqbCk.exe
  2⤵
  PID:6028
- C:\Windows\System\rGtPhGf.exe
  C:\Windows\System\rGtPhGf.exe
  2⤵
  PID:6104
- C:\Windows\System\yGskNBT.exe
  C:\Windows\System\yGskNBT.exe
  2⤵
  PID:5156
- C:\Windows\System\xCDezjN.exe
  C:\Windows\System\xCDezjN.exe
  2⤵
  PID:5316
- C:\Windows\System\TAxIyeA.exe
  C:\Windows\System\TAxIyeA.exe
  2⤵
  PID:5460
- C:\Windows\System\kUmRYzw.exe
  C:\Windows\System\kUmRYzw.exe
  2⤵
  PID:5620
- C:\Windows\System\CwnWCOs.exe
  C:\Windows\System\CwnWCOs.exe
  2⤵
  PID:5764
- C:\Windows\System\PdyDnRD.exe
  C:\Windows\System\PdyDnRD.exe
  2⤵
  PID:5880
- C:\Windows\System\kzPssxa.exe
  C:\Windows\System\kzPssxa.exe
  2⤵
  PID:6112
- C:\Windows\System\ReOODwg.exe
  C:\Windows\System\ReOODwg.exe
  2⤵
  PID:5392
- C:\Windows\System\ahiEZLD.exe
  C:\Windows\System\ahiEZLD.exe
  2⤵
  PID:5716
- C:\Windows\System\eLlFvEN.exe
  C:\Windows\System\eLlFvEN.exe
  2⤵
  PID:5268
- C:\Windows\System\SSNrchj.exe
  C:\Windows\System\SSNrchj.exe
  2⤵
  PID:6076
- C:\Windows\System\jGPjVXV.exe
  C:\Windows\System\jGPjVXV.exe
  2⤵
  PID:6164
- C:\Windows\System\cdPLkKE.exe
  C:\Windows\System\cdPLkKE.exe
  2⤵
  PID:6192
- C:\Windows\System\GnmfdLw.exe
  C:\Windows\System\GnmfdLw.exe
  2⤵
  PID:6220
- C:\Windows\System\syduKWO.exe
  C:\Windows\System\syduKWO.exe
  2⤵
  PID:6248
- C:\Windows\System\nUMtELg.exe
  C:\Windows\System\nUMtELg.exe
  2⤵
  PID:6276
- C:\Windows\System\mIegdsB.exe
  C:\Windows\System\mIegdsB.exe
  2⤵
  PID:6292
- C:\Windows\System\oBjKtkH.exe
  C:\Windows\System\oBjKtkH.exe
  2⤵
  PID:6324
- C:\Windows\System\rcZoQfp.exe
  C:\Windows\System\rcZoQfp.exe
  2⤵
  PID:6352
- C:\Windows\System\sceIbwC.exe
  C:\Windows\System\sceIbwC.exe
  2⤵
  PID:6380
- C:\Windows\System\zDrOQNT.exe
  C:\Windows\System\zDrOQNT.exe
  2⤵
  PID:6412
- C:\Windows\System\imcJiCz.exe
  C:\Windows\System\imcJiCz.exe
  2⤵
  PID:6432
- C:\Windows\System\wMkGuwT.exe
  C:\Windows\System\wMkGuwT.exe
  2⤵
  PID:6460
- C:\Windows\System\WTvdeop.exe
  C:\Windows\System\WTvdeop.exe
  2⤵
  PID:6500
- C:\Windows\System\cWzXYjm.exe
  C:\Windows\System\cWzXYjm.exe
  2⤵
  PID:6528
- C:\Windows\System\hcXcnze.exe
  C:\Windows\System\hcXcnze.exe
  2⤵
  PID:6556
- C:\Windows\System\uhkbwGF.exe
  C:\Windows\System\uhkbwGF.exe
  2⤵
  PID:6584
- C:\Windows\System\uWrVKOl.exe
  C:\Windows\System\uWrVKOl.exe
  2⤵
  PID:6600
- C:\Windows\System\wQAZwbz.exe
  C:\Windows\System\wQAZwbz.exe
  2⤵
  PID:6632
- C:\Windows\System\YjVXxNX.exe
  C:\Windows\System\YjVXxNX.exe
  2⤵
  PID:6660
- C:\Windows\System\CWvWjMp.exe
  C:\Windows\System\CWvWjMp.exe
  2⤵
  PID:6680
- C:\Windows\System\vITlDRF.exe
  C:\Windows\System\vITlDRF.exe
  2⤵
  PID:6716
- C:\Windows\System\keAvihu.exe
  C:\Windows\System\keAvihu.exe
  2⤵
  PID:6744
- C:\Windows\System\WsmntIt.exe
  C:\Windows\System\WsmntIt.exe
  2⤵
  PID:6772
- C:\Windows\System\SzeHDUa.exe
  C:\Windows\System\SzeHDUa.exe
  2⤵
  PID:6796
- C:\Windows\System\FBIFPPr.exe
  C:\Windows\System\FBIFPPr.exe
  2⤵
  PID:6816
- C:\Windows\System\CjwMrUX.exe
  C:\Windows\System\CjwMrUX.exe
  2⤵
  PID:6852
- C:\Windows\System\fxrbWLD.exe
  C:\Windows\System\fxrbWLD.exe
  2⤵
  PID:6868
- C:\Windows\System\JBhYCzZ.exe
  C:\Windows\System\JBhYCzZ.exe
  2⤵
  PID:6908
- C:\Windows\System\sXloJCZ.exe
  C:\Windows\System\sXloJCZ.exe
  2⤵
  PID:6936
- C:\Windows\System\owLHZZH.exe
  C:\Windows\System\owLHZZH.exe
  2⤵
  PID:6972
- C:\Windows\System\PmtztzJ.exe
  C:\Windows\System\PmtztzJ.exe
  2⤵
  PID:6992
- C:\Windows\System\PjCtjkh.exe
  C:\Windows\System\PjCtjkh.exe
  2⤵
  PID:7024
- C:\Windows\System\Wolibca.exe
  C:\Windows\System\Wolibca.exe
  2⤵
  PID:7056
- C:\Windows\System\LNYpCfi.exe
  C:\Windows\System\LNYpCfi.exe
  2⤵
  PID:7080
- C:\Windows\System\xSSHjrB.exe
  C:\Windows\System\xSSHjrB.exe
  2⤵
  PID:7112
- C:\Windows\System\NkbiGhg.exe
  C:\Windows\System\NkbiGhg.exe
  2⤵
  PID:7148
- C:\Windows\System\sXamDOl.exe
  C:\Windows\System\sXamDOl.exe
  2⤵
  PID:6148
- C:\Windows\System\zDochil.exe
  C:\Windows\System\zDochil.exe
  2⤵
  PID:6216
- C:\Windows\System\ziqhyPS.exe
  C:\Windows\System\ziqhyPS.exe
  2⤵
  PID:6272
- C:\Windows\System\niajWOt.exe
  C:\Windows\System\niajWOt.exe
  2⤵
  PID:6348
- C:\Windows\System\MdVbxAU.exe
  C:\Windows\System\MdVbxAU.exe
  2⤵
  PID:6368
- C:\Windows\System\loIYsMj.exe
  C:\Windows\System\loIYsMj.exe
  2⤵
  PID:6444
- C:\Windows\System\CucySDB.exe
  C:\Windows\System\CucySDB.exe
  2⤵
  PID:6516
- C:\Windows\System\SuJRCBX.exe
  C:\Windows\System\SuJRCBX.exe
  2⤵
  PID:6592
- C:\Windows\System\KgMXphl.exe
  C:\Windows\System\KgMXphl.exe
  2⤵
  PID:6624
- C:\Windows\System\rKmgHFS.exe
  C:\Windows\System\rKmgHFS.exe
  2⤵
  PID:6704
- C:\Windows\System\ltTuPro.exe
  C:\Windows\System\ltTuPro.exe
  2⤵
  PID:6784
- C:\Windows\System\mlTBuLI.exe
  C:\Windows\System\mlTBuLI.exe
  2⤵
  PID:6832
- C:\Windows\System\SAjkaMf.exe
  C:\Windows\System\SAjkaMf.exe
  2⤵
  PID:6928
- C:\Windows\System\iFKjNlw.exe
  C:\Windows\System\iFKjNlw.exe
  2⤵
  PID:6988
- C:\Windows\System\ASGAaQI.exe
  C:\Windows\System\ASGAaQI.exe
  2⤵
  PID:7040
- C:\Windows\System\xSIAFBV.exe
  C:\Windows\System\xSIAFBV.exe
  2⤵
  PID:7120
- C:\Windows\System\GdrYFxu.exe
  C:\Windows\System\GdrYFxu.exe
  2⤵
  PID:6176
- C:\Windows\System\jzYeUQu.exe
  C:\Windows\System\jzYeUQu.exe
  2⤵
  PID:6336
- C:\Windows\System\jsRwxZu.exe
  C:\Windows\System\jsRwxZu.exe
  2⤵
  PID:6484
- C:\Windows\System\WNECmKO.exe
  C:\Windows\System\WNECmKO.exe
  2⤵
  PID:6612
- C:\Windows\System\ZzkxhqE.exe
  C:\Windows\System\ZzkxhqE.exe
  2⤵
  PID:6724
- C:\Windows\System\dPXioKU.exe
  C:\Windows\System\dPXioKU.exe
  2⤵
  PID:6880
- C:\Windows\System\GQJUxSR.exe
  C:\Windows\System\GQJUxSR.exe
  2⤵
  PID:7004
- C:\Windows\System\JMKrQEn.exe
  C:\Windows\System\JMKrQEn.exe
  2⤵
  PID:7160
- C:\Windows\System\ntYTazq.exe
  C:\Windows\System\ntYTazq.exe
  2⤵
  PID:6400
- C:\Windows\System\NfmuRiT.exe
  C:\Windows\System\NfmuRiT.exe
  2⤵
  PID:6768
- C:\Windows\System\kLkBrKF.exe
  C:\Windows\System\kLkBrKF.exe
  2⤵
  PID:7100
- C:\Windows\System\bEIBRlu.exe
  C:\Windows\System\bEIBRlu.exe
  2⤵
  PID:6844
- C:\Windows\System\cwVluDK.exe
  C:\Windows\System\cwVluDK.exe
  2⤵
  PID:7196
- C:\Windows\System\rKmuGfC.exe
  C:\Windows\System\rKmuGfC.exe
  2⤵
  PID:7220
- C:\Windows\System\eDssQwj.exe
  C:\Windows\System\eDssQwj.exe
  2⤵
  PID:7240
- C:\Windows\System\eRlXLFr.exe
  C:\Windows\System\eRlXLFr.exe
  2⤵
  PID:7264
- C:\Windows\System\GHRGYZz.exe
  C:\Windows\System\GHRGYZz.exe
  2⤵
  PID:7296
- C:\Windows\System\jiRNhRL.exe
  C:\Windows\System\jiRNhRL.exe
  2⤵
  PID:7320
- C:\Windows\System\NpXfztH.exe
  C:\Windows\System\NpXfztH.exe
  2⤵
  PID:7356
- C:\Windows\System\CNeEchx.exe
  C:\Windows\System\CNeEchx.exe
  2⤵
  PID:7384
- C:\Windows\System\ZhbEkoV.exe
  C:\Windows\System\ZhbEkoV.exe
  2⤵
  PID:7412
- C:\Windows\System\xAttxNd.exe
  C:\Windows\System\xAttxNd.exe
  2⤵
  PID:7428
- C:\Windows\System\uLlXvwX.exe
  C:\Windows\System\uLlXvwX.exe
  2⤵
  PID:7460
- C:\Windows\System\lEiKwYN.exe
  C:\Windows\System\lEiKwYN.exe
  2⤵
  PID:7488
- C:\Windows\System\xfBNznr.exe
  C:\Windows\System\xfBNznr.exe
  2⤵
  PID:7528
- C:\Windows\System\pQJOEjB.exe
  C:\Windows\System\pQJOEjB.exe
  2⤵
  PID:7560
- C:\Windows\System\qdHehII.exe
  C:\Windows\System\qdHehII.exe
  2⤵
  PID:7592
- C:\Windows\System\vOJnaAj.exe
  C:\Windows\System\vOJnaAj.exe
  2⤵
  PID:7620
- C:\Windows\System\bCEhosP.exe
  C:\Windows\System\bCEhosP.exe
  2⤵
  PID:7648
- C:\Windows\System\UFEREXG.exe
  C:\Windows\System\UFEREXG.exe
  2⤵
  PID:7676
- C:\Windows\System\hYbUyNY.exe
  C:\Windows\System\hYbUyNY.exe
  2⤵
  PID:7692
- C:\Windows\System\JMLxfhf.exe
  C:\Windows\System\JMLxfhf.exe
  2⤵
  PID:7712
- C:\Windows\System\YttGmQW.exe
  C:\Windows\System\YttGmQW.exe
  2⤵
  PID:7744
- C:\Windows\System\rmdIsze.exe
  C:\Windows\System\rmdIsze.exe
  2⤵
  PID:7768
- C:\Windows\System\wQrOVAz.exe
  C:\Windows\System\wQrOVAz.exe
  2⤵
  PID:7792
- C:\Windows\System\BFQegRr.exe
  C:\Windows\System\BFQegRr.exe
  2⤵
  PID:7816
- C:\Windows\System\oqCXGUz.exe
  C:\Windows\System\oqCXGUz.exe
  2⤵
  PID:7848
- C:\Windows\System\sSdwCNV.exe
  C:\Windows\System\sSdwCNV.exe
  2⤵
  PID:7876
- C:\Windows\System\zWmXXXD.exe
  C:\Windows\System\zWmXXXD.exe
  2⤵
  PID:7908
- C:\Windows\System\phdXOCV.exe
  C:\Windows\System\phdXOCV.exe
  2⤵
  PID:7932
- C:\Windows\System\GOGityy.exe
  C:\Windows\System\GOGityy.exe
  2⤵
  PID:7952
- C:\Windows\System\xLcOOZu.exe
  C:\Windows\System\xLcOOZu.exe
  2⤵
  PID:7980
- C:\Windows\System\FhBeUxL.exe
  C:\Windows\System\FhBeUxL.exe
  2⤵
  PID:8012
- C:\Windows\System\CbIyzgl.exe
  C:\Windows\System\CbIyzgl.exe
  2⤵
  PID:8040
- C:\Windows\System\NtABgBK.exe
  C:\Windows\System\NtABgBK.exe
  2⤵
  PID:8068
- C:\Windows\System\CvmuyzY.exe
  C:\Windows\System\CvmuyzY.exe
  2⤵
  PID:8100
- C:\Windows\System\tCDFwxo.exe
  C:\Windows\System\tCDFwxo.exe
  2⤵
  PID:8132
- C:\Windows\System\wciyiHB.exe
  C:\Windows\System\wciyiHB.exe
  2⤵
  PID:8164
- C:\Windows\System\ZcjtSQR.exe
  C:\Windows\System\ZcjtSQR.exe
  2⤵
  PID:7108
- C:\Windows\System\OMtEwfh.exe
  C:\Windows\System\OMtEwfh.exe
  2⤵
  PID:7212
- C:\Windows\System\xMCAuPS.exe
  C:\Windows\System\xMCAuPS.exe
  2⤵
  PID:7284
- C:\Windows\System\ZjigyqZ.exe
  C:\Windows\System\ZjigyqZ.exe
  2⤵
  PID:7340
- C:\Windows\System\eUhFkCP.exe
  C:\Windows\System\eUhFkCP.exe
  2⤵
  PID:7408
- C:\Windows\System\tzjTJAw.exe
  C:\Windows\System\tzjTJAw.exe
  2⤵
  PID:7484
- C:\Windows\System\sSJnJxi.exe
  C:\Windows\System\sSJnJxi.exe
  2⤵
  PID:7556
- C:\Windows\System\WRBmTGn.exe
  C:\Windows\System\WRBmTGn.exe
  2⤵
  PID:7632
- C:\Windows\System\NYUYqlz.exe
  C:\Windows\System\NYUYqlz.exe
  2⤵
  PID:7700
- C:\Windows\System\oYeZASx.exe
  C:\Windows\System\oYeZASx.exe
  2⤵
  PID:7808
- C:\Windows\System\NJIRhId.exe
  C:\Windows\System\NJIRhId.exe
  2⤵
  PID:7832
- C:\Windows\System\JBIsLBE.exe
  C:\Windows\System\JBIsLBE.exe
  2⤵
  PID:7920
- C:\Windows\System\OPRIgiv.exe
  C:\Windows\System\OPRIgiv.exe
  2⤵
  PID:7948
- C:\Windows\System\DjVdDTE.exe
  C:\Windows\System\DjVdDTE.exe
  2⤵
  PID:8032
- C:\Windows\System\NnPRLVb.exe
  C:\Windows\System\NnPRLVb.exe
  2⤵
  PID:8064
- C:\Windows\System\lqIFXhT.exe
  C:\Windows\System\lqIFXhT.exe
  2⤵
  PID:8188
- C:\Windows\System\tBmoLos.exe
  C:\Windows\System\tBmoLos.exe
  2⤵
  PID:7188
- C:\Windows\System\UHuWRBP.exe
  C:\Windows\System\UHuWRBP.exe
  2⤵
  PID:7368
- C:\Windows\System\SuOVbXU.exe
  C:\Windows\System\SuOVbXU.exe
  2⤵
  PID:7452
- C:\Windows\System\mvkTUpP.exe
  C:\Windows\System\mvkTUpP.exe
  2⤵
  PID:7616
- C:\Windows\System\UGdJuCl.exe
  C:\Windows\System\UGdJuCl.exe
  2⤵
  PID:7684
- C:\Windows\System\SaijDgO.exe
  C:\Windows\System\SaijDgO.exe
  2⤵
  PID:7868
- C:\Windows\System\EYZcRGT.exe
  C:\Windows\System\EYZcRGT.exe
  2⤵
  PID:7960
- C:\Windows\System\UwnjQgq.exe
  C:\Windows\System\UwnjQgq.exe
  2⤵
  PID:6420
- C:\Windows\System\IsTSvUm.exe
  C:\Windows\System\IsTSvUm.exe
  2⤵
  PID:7440
- C:\Windows\System\efKyUDJ.exe
  C:\Windows\System\efKyUDJ.exe
  2⤵
  PID:8088
- C:\Windows\System\wCZQphx.exe
  C:\Windows\System\wCZQphx.exe
  2⤵
  PID:7396
- C:\Windows\System\sCfREsD.exe
  C:\Windows\System\sCfREsD.exe
  2⤵
  PID:8200
- C:\Windows\System\akpMPAM.exe
  C:\Windows\System\akpMPAM.exe
  2⤵
  PID:8216
- C:\Windows\System\XqUVkGQ.exe
  C:\Windows\System\XqUVkGQ.exe
  2⤵
  PID:8244
- C:\Windows\System\JwzzNTe.exe
  C:\Windows\System\JwzzNTe.exe
  2⤵
  PID:8260
- C:\Windows\System\iuDJNxs.exe
  C:\Windows\System\iuDJNxs.exe
  2⤵
  PID:8276
- C:\Windows\System\dHCcajg.exe
  C:\Windows\System\dHCcajg.exe
  2⤵
  PID:8304
- C:\Windows\System\jJiAqyZ.exe
  C:\Windows\System\jJiAqyZ.exe
  2⤵
  PID:8332
- C:\Windows\System\sUvoQYs.exe
  C:\Windows\System\sUvoQYs.exe
  2⤵
  PID:8364
- C:\Windows\System\gOEuROd.exe
  C:\Windows\System\gOEuROd.exe
  2⤵
  PID:8388
- C:\Windows\System\LOToRht.exe
  C:\Windows\System\LOToRht.exe
  2⤵
  PID:8408
- C:\Windows\System\QHOYyih.exe
  C:\Windows\System\QHOYyih.exe
  2⤵
  PID:8432
- C:\Windows\System\zKSrdBm.exe
  C:\Windows\System\zKSrdBm.exe
  2⤵
  PID:8460
- C:\Windows\System\kLgXhuT.exe
  C:\Windows\System\kLgXhuT.exe
  2⤵
  PID:8480
- C:\Windows\System\LMggFIg.exe
  C:\Windows\System\LMggFIg.exe
  2⤵
  PID:8512
- C:\Windows\System\FDTAqKu.exe
  C:\Windows\System\FDTAqKu.exe
  2⤵
  PID:8536
- C:\Windows\System\tQKdnjf.exe
  C:\Windows\System\tQKdnjf.exe
  2⤵
  PID:8556
- C:\Windows\System\ndHJpuB.exe
  C:\Windows\System\ndHJpuB.exe
  2⤵
  PID:8584
- C:\Windows\System\WFglCyZ.exe
  C:\Windows\System\WFglCyZ.exe
  2⤵
  PID:8608
- C:\Windows\System\CtqOIYK.exe
  C:\Windows\System\CtqOIYK.exe
  2⤵
  PID:8636
- C:\Windows\System\JeyKZtD.exe
  C:\Windows\System\JeyKZtD.exe
  2⤵
  PID:8664
- C:\Windows\System\TBqdGcu.exe
  C:\Windows\System\TBqdGcu.exe
  2⤵
  PID:8692
- C:\Windows\System\MLAhLex.exe
  C:\Windows\System\MLAhLex.exe
  2⤵
  PID:8728
- C:\Windows\System\doPgwQV.exe
  C:\Windows\System\doPgwQV.exe
  2⤵
  PID:8756
- C:\Windows\System\ojgJFNh.exe
  C:\Windows\System\ojgJFNh.exe
  2⤵
  PID:8788
- C:\Windows\System\JnaomWb.exe
  C:\Windows\System\JnaomWb.exe
  2⤵
  PID:8820
- C:\Windows\System\vbudNTM.exe
  C:\Windows\System\vbudNTM.exe
  2⤵
  PID:8852
- C:\Windows\System\XUVFwEV.exe
  C:\Windows\System\XUVFwEV.exe
  2⤵
  PID:8872
- C:\Windows\System\EpXVOPp.exe
  C:\Windows\System\EpXVOPp.exe
  2⤵
  PID:8908
- C:\Windows\System\KVYOmjO.exe
  C:\Windows\System\KVYOmjO.exe
  2⤵
  PID:8932
- C:\Windows\System\LbzCOpq.exe
  C:\Windows\System\LbzCOpq.exe
  2⤵
  PID:8956
- C:\Windows\System\PznHicM.exe
  C:\Windows\System\PznHicM.exe
  2⤵
  PID:8984
- C:\Windows\System\oogqfhK.exe
  C:\Windows\System\oogqfhK.exe
  2⤵
  PID:9000
- C:\Windows\System\MQLNNig.exe
  C:\Windows\System\MQLNNig.exe
  2⤵
  PID:9032
- C:\Windows\System\OBxQBne.exe
  C:\Windows\System\OBxQBne.exe
  2⤵
  PID:9064
- C:\Windows\System\blIXFIH.exe
  C:\Windows\System\blIXFIH.exe
  2⤵
  PID:9096
- C:\Windows\System\UkURqGp.exe
  C:\Windows\System\UkURqGp.exe
  2⤵
  PID:9120
- C:\Windows\System\BXMBteD.exe
  C:\Windows\System\BXMBteD.exe
  2⤵
  PID:9152
- C:\Windows\System\SHtLPtk.exe
  C:\Windows\System\SHtLPtk.exe
  2⤵
  PID:9180
- C:\Windows\System\cOxCYHb.exe
  C:\Windows\System\cOxCYHb.exe
  2⤵
  PID:9212
- C:\Windows\System\tdNPJYw.exe
  C:\Windows\System\tdNPJYw.exe
  2⤵
  PID:7836
- C:\Windows\System\PBOOMNE.exe
  C:\Windows\System\PBOOMNE.exe
  2⤵
  PID:8232
- C:\Windows\System\ZOoUbNX.exe
  C:\Windows\System\ZOoUbNX.exe
  2⤵
  PID:8316
- C:\Windows\System\HGVGiiC.exe
  C:\Windows\System\HGVGiiC.exe
  2⤵
  PID:8380
- C:\Windows\System\KgXquRr.exe
  C:\Windows\System\KgXquRr.exe
  2⤵
  PID:8500
- C:\Windows\System\gUDKoEM.exe
  C:\Windows\System\gUDKoEM.exe
  2⤵
  PID:8552
- C:\Windows\System\PyOYZYr.exe
  C:\Windows\System\PyOYZYr.exe
  2⤵
  PID:8596
- C:\Windows\System\lrqcrTB.exe
  C:\Windows\System\lrqcrTB.exe
  2⤵
  PID:8648
- C:\Windows\System\KMVbufm.exe
  C:\Windows\System\KMVbufm.exe
  2⤵
  PID:8816
- C:\Windows\System\TGnClzT.exe
  C:\Windows\System\TGnClzT.exe
  2⤵
  PID:8864
- C:\Windows\System\LiDwxxP.exe
  C:\Windows\System\LiDwxxP.exe
  2⤵
  PID:8896
- C:\Windows\System\xBnURPI.exe
  C:\Windows\System\xBnURPI.exe
  2⤵
  PID:8964
- C:\Windows\System\ZGAxnPN.exe
  C:\Windows\System\ZGAxnPN.exe
  2⤵
  PID:9076
- C:\Windows\System\rxunsOW.exe
  C:\Windows\System\rxunsOW.exe
  2⤵
  PID:9020
- C:\Windows\System\bNlKemc.exe
  C:\Windows\System\bNlKemc.exe
  2⤵
  PID:9088
- C:\Windows\System\AjMdwOQ.exe
  C:\Windows\System\AjMdwOQ.exe
  2⤵
  PID:9148
- C:\Windows\System\nPxGgbm.exe
  C:\Windows\System\nPxGgbm.exe
  2⤵
  PID:9208
- C:\Windows\System\ZKxJDky.exe
  C:\Windows\System\ZKxJDky.exe
  2⤵
  PID:8236
- C:\Windows\System\pQNJjoK.exe
  C:\Windows\System\pQNJjoK.exe
  2⤵
  PID:8456
- C:\Windows\System\AIPPFrH.exe
  C:\Windows\System\AIPPFrH.exe
  2⤵
  PID:8568
- C:\Windows\System\eyydyte.exe
  C:\Windows\System\eyydyte.exe
  2⤵
  PID:8720
- C:\Windows\System\csQWUNB.exe
  C:\Windows\System\csQWUNB.exe
  2⤵
  PID:9048
- C:\Windows\System\hpWrFxN.exe
  C:\Windows\System\hpWrFxN.exe
  2⤵
  PID:5076
- C:\Windows\System\kPTgsff.exe
  C:\Windows\System\kPTgsff.exe
  2⤵
  PID:1652
- C:\Windows\System\WHVIcFu.exe
  C:\Windows\System\WHVIcFu.exe
  2⤵
  PID:8904
- C:\Windows\System\UGeuhuA.exe
  C:\Windows\System\UGeuhuA.exe
  2⤵
  PID:8272
- C:\Windows\System\OQonPCu.exe
  C:\Windows\System\OQonPCu.exe
  2⤵
  PID:8328
- C:\Windows\System\xplACdQ.exe
  C:\Windows\System\xplACdQ.exe
  2⤵
  PID:9232
- C:\Windows\System\xuSToKX.exe
  C:\Windows\System\xuSToKX.exe
  2⤵
  PID:9256
- C:\Windows\System\jXQDKHG.exe
  C:\Windows\System\jXQDKHG.exe
  2⤵
  PID:9288
- C:\Windows\System\foJVenE.exe
  C:\Windows\System\foJVenE.exe
  2⤵
  PID:9312
- C:\Windows\System\TmfxlBw.exe
  C:\Windows\System\TmfxlBw.exe
  2⤵
  PID:9336
- C:\Windows\System\orhCpkZ.exe
  C:\Windows\System\orhCpkZ.exe
  2⤵
  PID:9356
- C:\Windows\System\WJDWkaH.exe
  C:\Windows\System\WJDWkaH.exe
  2⤵
  PID:9372
- C:\Windows\System\jaxkSSN.exe
  C:\Windows\System\jaxkSSN.exe
  2⤵
  PID:9392
- C:\Windows\System\wRdHDcF.exe
  C:\Windows\System\wRdHDcF.exe
  2⤵
  PID:9424
- C:\Windows\System\bScsZtc.exe
  C:\Windows\System\bScsZtc.exe
  2⤵
  PID:9448
- C:\Windows\System\dJwjlIW.exe
  C:\Windows\System\dJwjlIW.exe
  2⤵
  PID:9480
- C:\Windows\System\BGkxAFL.exe
  C:\Windows\System\BGkxAFL.exe
  2⤵
  PID:9500
- C:\Windows\System\qKScKwO.exe
  C:\Windows\System\qKScKwO.exe
  2⤵
  PID:9536
- C:\Windows\System\lPUIcuG.exe
  C:\Windows\System\lPUIcuG.exe
  2⤵
  PID:9568
- C:\Windows\System\PRaCarB.exe
  C:\Windows\System\PRaCarB.exe
  2⤵
  PID:9644
- C:\Windows\System\efWNDOn.exe
  C:\Windows\System\efWNDOn.exe
  2⤵
  PID:9692
- C:\Windows\System\RYAnnee.exe
  C:\Windows\System\RYAnnee.exe
  2⤵
  PID:9736
- C:\Windows\System\ZyySpnU.exe
  C:\Windows\System\ZyySpnU.exe
  2⤵
  PID:9772
- C:\Windows\System\lBglFcV.exe
  C:\Windows\System\lBglFcV.exe
  2⤵
  PID:9804
- C:\Windows\System\MLsuVTf.exe
  C:\Windows\System\MLsuVTf.exe
  2⤵
  PID:9832
- C:\Windows\System\bTxiRkL.exe
  C:\Windows\System\bTxiRkL.exe
  2⤵
  PID:9856
- C:\Windows\System\CxGxEXD.exe
  C:\Windows\System\CxGxEXD.exe
  2⤵
  PID:9876
- C:\Windows\System\bvRriOW.exe
  C:\Windows\System\bvRriOW.exe
  2⤵
  PID:9900
- C:\Windows\System\pqBAovV.exe
  C:\Windows\System\pqBAovV.exe
  2⤵
  PID:9920
- C:\Windows\System\kpsJdXB.exe
  C:\Windows\System\kpsJdXB.exe
  2⤵
  PID:9956
- C:\Windows\System\POwiqKW.exe
  C:\Windows\System\POwiqKW.exe
  2⤵
  PID:9980
- C:\Windows\System\RkuCWcn.exe
  C:\Windows\System\RkuCWcn.exe
  2⤵
  PID:10004
- C:\Windows\System\kkhARsM.exe
  C:\Windows\System\kkhARsM.exe
  2⤵
  PID:10028
- C:\Windows\System\EIebCiR.exe
  C:\Windows\System\EIebCiR.exe
  2⤵
  PID:10060
- C:\Windows\System\chJmpWy.exe
  C:\Windows\System\chJmpWy.exe
  2⤵
  PID:10084
- C:\Windows\System\SjrmhEa.exe
  C:\Windows\System\SjrmhEa.exe
  2⤵
  PID:10112
- C:\Windows\System\dQZrNie.exe
  C:\Windows\System\dQZrNie.exe
  2⤵
  PID:10140
- C:\Windows\System\JCTMBay.exe
  C:\Windows\System\JCTMBay.exe
  2⤵
  PID:10160
- C:\Windows\System\jSqfhXK.exe
  C:\Windows\System\jSqfhXK.exe
  2⤵
  PID:10188
- C:\Windows\System\fBcNoal.exe
  C:\Windows\System\fBcNoal.exe
  2⤵
  PID:10220
- C:\Windows\System\JyMmuJt.exe
  C:\Windows\System\JyMmuJt.exe
  2⤵
  PID:8632
- C:\Windows\System\qhnmSik.exe
  C:\Windows\System\qhnmSik.exe
  2⤵
  PID:4008
- C:\Windows\System\uhCjQXR.exe
  C:\Windows\System\uhCjQXR.exe
  2⤵
  PID:1900
- C:\Windows\System\JQnbYKN.exe
  C:\Windows\System\JQnbYKN.exe
  2⤵
  PID:8900
- C:\Windows\System\moCKBtf.exe
  C:\Windows\System\moCKBtf.exe
  2⤵
  PID:9220
- C:\Windows\System\XUJmyFw.exe
  C:\Windows\System\XUJmyFw.exe
  2⤵
  PID:9416
- C:\Windows\System\gaJrBRS.exe
  C:\Windows\System\gaJrBRS.exe
  2⤵
  PID:7724
- C:\Windows\System\AiNfxnC.exe
  C:\Windows\System\AiNfxnC.exe
  2⤵
  PID:9364
- C:\Windows\System\MsUmyaO.exe
  C:\Windows\System\MsUmyaO.exe
  2⤵
  PID:9472
- C:\Windows\System\BgbATrY.exe
  C:\Windows\System\BgbATrY.exe
  2⤵
  PID:9688
- C:\Windows\System\hWEasvj.exe
  C:\Windows\System\hWEasvj.exe
  2⤵
  PID:9748
- C:\Windows\System\FZqpxbI.exe
  C:\Windows\System\FZqpxbI.exe
  2⤵
  PID:9672
- C:\Windows\System\HgWMelw.exe
  C:\Windows\System\HgWMelw.exe
  2⤵
  PID:9756
- C:\Windows\System\ROMPezI.exe
  C:\Windows\System\ROMPezI.exe
  2⤵
  PID:9852
- C:\Windows\System\leCigvG.exe
  C:\Windows\System\leCigvG.exe
  2⤵
  PID:9844
- C:\Windows\System\ajPRtRd.exe
  C:\Windows\System\ajPRtRd.exe
  2⤵
  PID:10040
- C:\Windows\System\RPZvPaX.exe
  C:\Windows\System\RPZvPaX.exe
  2⤵
  PID:9912
- C:\Windows\System\IAKOoCX.exe
  C:\Windows\System\IAKOoCX.exe
  2⤵
  PID:10132
- C:\Windows\System\uSXEhAV.exe
  C:\Windows\System\uSXEhAV.exe
  2⤵
  PID:10080
- C:\Windows\System\oPSuoFg.exe
  C:\Windows\System\oPSuoFg.exe
  2⤵
  PID:8404
- C:\Windows\System\DBHJXKz.exe
  C:\Windows\System\DBHJXKz.exe
  2⤵
  PID:10172
- C:\Windows\System\YovXyXC.exe
  C:\Windows\System\YovXyXC.exe
  2⤵
  PID:10236
- C:\Windows\System\opEENoB.exe
  C:\Windows\System\opEENoB.exe
  2⤵
  PID:9228
- C:\Windows\System\yGXaYEd.exe
  C:\Windows\System\yGXaYEd.exe
  2⤵
  PID:9272
- C:\Windows\System\uPynlZL.exe
  C:\Windows\System\uPynlZL.exe
  2⤵
  PID:9636
- C:\Windows\System\YpkgtzD.exe
  C:\Windows\System\YpkgtzD.exe
  2⤵
  PID:9700
- C:\Windows\System\GAsgyqM.exe
  C:\Windows\System\GAsgyqM.exe
  2⤵
  PID:9800
- C:\Windows\System\sTqWgXL.exe
  C:\Windows\System\sTqWgXL.exe
  2⤵
  PID:10248
- C:\Windows\System\sCVvfOF.exe
  C:\Windows\System\sCVvfOF.exe
  2⤵
  PID:10272
- C:\Windows\System\kkozXun.exe
  C:\Windows\System\kkozXun.exe
  2⤵
  PID:10296
- C:\Windows\System\HdjmNEq.exe
  C:\Windows\System\HdjmNEq.exe
  2⤵
  PID:10328
- C:\Windows\System\KeEtmGI.exe
  C:\Windows\System\KeEtmGI.exe
  2⤵
  PID:10348
- C:\Windows\System\JCgvzXX.exe
  C:\Windows\System\JCgvzXX.exe
  2⤵
  PID:10376
- C:\Windows\System\HPFoeAf.exe
  C:\Windows\System\HPFoeAf.exe
  2⤵
  PID:10408
- C:\Windows\System\ygenmNg.exe
  C:\Windows\System\ygenmNg.exe
  2⤵
  PID:10424
- C:\Windows\System\IEnMwVD.exe
  C:\Windows\System\IEnMwVD.exe
  2⤵
  PID:10444
- C:\Windows\System\xQuVWNq.exe
  C:\Windows\System\xQuVWNq.exe
  2⤵
  PID:10472
- C:\Windows\System\jTKyosl.exe
  C:\Windows\System\jTKyosl.exe
  2⤵
  PID:10504
- C:\Windows\System\mPGoTgM.exe
  C:\Windows\System\mPGoTgM.exe
  2⤵
  PID:10532
- C:\Windows\System\DKWMqAS.exe
  C:\Windows\System\DKWMqAS.exe
  2⤵
  PID:10560
- C:\Windows\System\epEzete.exe
  C:\Windows\System\epEzete.exe
  2⤵
  PID:10584
- C:\Windows\System\BHCxLGN.exe
  C:\Windows\System\BHCxLGN.exe
  2⤵
  PID:10616
- C:\Windows\System\PpoOdPG.exe
  C:\Windows\System\PpoOdPG.exe
  2⤵
  PID:10640
- C:\Windows\System\vKdshjc.exe
  C:\Windows\System\vKdshjc.exe
  2⤵
  PID:10668
- C:\Windows\System\ktPpwLO.exe
  C:\Windows\System\ktPpwLO.exe
  2⤵
  PID:10696
- C:\Windows\System\GSjhKVX.exe
  C:\Windows\System\GSjhKVX.exe
  2⤵
  PID:10728
- C:\Windows\System\tOyhTxU.exe
  C:\Windows\System\tOyhTxU.exe
  2⤵
  PID:10752
- C:\Windows\System\ytkJnps.exe
  C:\Windows\System\ytkJnps.exe
  2⤵
  PID:10772
- C:\Windows\System\ErYVIrz.exe
  C:\Windows\System\ErYVIrz.exe
  2⤵
  PID:10800
- C:\Windows\System\lfYqIUD.exe
  C:\Windows\System\lfYqIUD.exe
  2⤵
  PID:10824
- C:\Windows\System\RWEMnGz.exe
  C:\Windows\System\RWEMnGz.exe
  2⤵
  PID:10860
- C:\Windows\System\qwtNgVX.exe
  C:\Windows\System\qwtNgVX.exe
  2⤵
  PID:10880
- C:\Windows\System\YJLqCoP.exe
  C:\Windows\System\YJLqCoP.exe
  2⤵
  PID:10904
- C:\Windows\System\XZBlLIq.exe
  C:\Windows\System\XZBlLIq.exe
  2⤵
  PID:10924
- C:\Windows\System\LPFwojS.exe
  C:\Windows\System\LPFwojS.exe
  2⤵
  PID:10952
- C:\Windows\System\Suqutvt.exe
  C:\Windows\System\Suqutvt.exe
  2⤵
  PID:10980
- C:\Windows\System\kKLoKhl.exe
  C:\Windows\System\kKLoKhl.exe
  2⤵
  PID:10996
- C:\Windows\System\BGSABTs.exe
  C:\Windows\System\BGSABTs.exe
  2⤵
  PID:11020
- C:\Windows\System\jatWjbi.exe
  C:\Windows\System\jatWjbi.exe
  2⤵
  PID:11052
- C:\Windows\System\IyYFeAC.exe
  C:\Windows\System\IyYFeAC.exe
  2⤵
  PID:11088
- C:\Windows\System\eWAqJqM.exe
  C:\Windows\System\eWAqJqM.exe
  2⤵
  PID:11112
- C:\Windows\System\NmKdwee.exe
  C:\Windows\System\NmKdwee.exe
  2⤵
  PID:11140
- C:\Windows\System\SKQLvmg.exe
  C:\Windows\System\SKQLvmg.exe
  2⤵
  PID:11164
- C:\Windows\System\GuThCro.exe
  C:\Windows\System\GuThCro.exe
  2⤵
  PID:11188
- C:\Windows\System\RvnoWMx.exe
  C:\Windows\System\RvnoWMx.exe
  2⤵
  PID:11212
- C:\Windows\System\rdNwFws.exe
  C:\Windows\System\rdNwFws.exe
  2⤵
  PID:11240
- C:\Windows\System\VsafzjU.exe
  C:\Windows\System\VsafzjU.exe
  2⤵
  PID:11260
- C:\Windows\System\ydVjRDl.exe
  C:\Windows\System\ydVjRDl.exe
  2⤵
  PID:9388
- C:\Windows\System\wcCoDHQ.exe
  C:\Windows\System\wcCoDHQ.exe
  2⤵
  PID:9168
- C:\Windows\System\MhoBjtn.exe
  C:\Windows\System\MhoBjtn.exe
  2⤵
  PID:10268
- C:\Windows\System\lWAuBXz.exe
  C:\Windows\System\lWAuBXz.exe
  2⤵
  PID:9868
- C:\Windows\System\ZXZsdrw.exe
  C:\Windows\System\ZXZsdrw.exe
  2⤵
  PID:10244
- C:\Windows\System\OIeBgsz.exe
  C:\Windows\System\OIeBgsz.exe
  2⤵
  PID:10488
- C:\Windows\System\sRZHZZq.exe
  C:\Windows\System\sRZHZZq.exe
  2⤵
  PID:10368
- C:\Windows\System\erRpMAy.exe
  C:\Windows\System\erRpMAy.exe
  2⤵
  PID:10468
- C:\Windows\System\XAxbLCo.exe
  C:\Windows\System\XAxbLCo.exe
  2⤵
  PID:10716
- C:\Windows\System\nVdcfeC.exe
  C:\Windows\System\nVdcfeC.exe
  2⤵
  PID:10392
- C:\Windows\System\DtXjLBW.exe
  C:\Windows\System\DtXjLBW.exe
  2⤵
  PID:10600
- C:\Windows\System\Fblmbmy.exe
  C:\Windows\System\Fblmbmy.exe
  2⤵
  PID:10744
- C:\Windows\System\vofPdsl.exe
  C:\Windows\System\vofPdsl.exe
  2⤵
  PID:10788
- C:\Windows\System\WaJZFSh.exe
  C:\Windows\System\WaJZFSh.exe
  2⤵
  PID:10988
- C:\Windows\System\fehROlo.exe
  C:\Windows\System\fehROlo.exe
  2⤵
  PID:11036
- C:\Windows\System\iFoaxSZ.exe
  C:\Windows\System\iFoaxSZ.exe
  2⤵
  PID:11108
- C:\Windows\System\GEskPCo.exe
  C:\Windows\System\GEskPCo.exe
  2⤵
  PID:10948
- C:\Windows\System\PlsaLuK.exe
  C:\Windows\System\PlsaLuK.exe
  2⤵
  PID:11004
- C:\Windows\System\hUGYnEJ.exe
  C:\Windows\System\hUGYnEJ.exe
  2⤵
  PID:11072
- C:\Windows\System\xcRCeNu.exe
  C:\Windows\System\xcRCeNu.exe
  2⤵
  PID:10216
- C:\Windows\System\qMUibXN.exe
  C:\Windows\System\qMUibXN.exe
  2⤵
  PID:9420
- C:\Windows\System\qKzwPkf.exe
  C:\Windows\System\qKzwPkf.exe
  2⤵
  PID:10096
- C:\Windows\System\hAimNNp.exe
  C:\Windows\System\hAimNNp.exe
  2⤵
  PID:11176
- C:\Windows\System\vZtcEBz.exe
  C:\Windows\System\vZtcEBz.exe
  2⤵
  PID:10992
- C:\Windows\System\jYnhoLx.exe
  C:\Windows\System\jYnhoLx.exe
  2⤵
  PID:11248
- C:\Windows\System\vkdqfKp.exe
  C:\Windows\System\vkdqfKp.exe
  2⤵
  PID:9784
- C:\Windows\System\NRmKccw.exe
  C:\Windows\System\NRmKccw.exe
  2⤵
  PID:9652
- C:\Windows\System\uhvQbRY.exe
  C:\Windows\System\uhvQbRY.exe
  2⤵
  PID:11276
- C:\Windows\System\nZOrPub.exe
  C:\Windows\System\nZOrPub.exe
  2⤵
  PID:11304
- C:\Windows\System\SxPgaiw.exe
  C:\Windows\System\SxPgaiw.exe
  2⤵
  PID:11332
- C:\Windows\System\WyfSkyA.exe
  C:\Windows\System\WyfSkyA.exe
  2⤵
  PID:11356
- C:\Windows\System\WZpFTTK.exe
  C:\Windows\System\WZpFTTK.exe
  2⤵
  PID:11376
- C:\Windows\System\FVPEyci.exe
  C:\Windows\System\FVPEyci.exe
  2⤵
  PID:11400
- C:\Windows\System\YeKpSFT.exe
  C:\Windows\System\YeKpSFT.exe
  2⤵
  PID:11432
- C:\Windows\System\KIXygMf.exe
  C:\Windows\System\KIXygMf.exe
  2⤵
  PID:11456
- C:\Windows\System\JNyriaP.exe
  C:\Windows\System\JNyriaP.exe
  2⤵
  PID:11476
- C:\Windows\System\bbXZmEf.exe
  C:\Windows\System\bbXZmEf.exe
  2⤵
  PID:11504
- C:\Windows\System\bBRscPW.exe
  C:\Windows\System\bBRscPW.exe
  2⤵
  PID:11532
- C:\Windows\System\xuaxWuO.exe
  C:\Windows\System\xuaxWuO.exe
  2⤵
  PID:11552
- C:\Windows\System\PpnZSoX.exe
  C:\Windows\System\PpnZSoX.exe
  2⤵
  PID:11568
- C:\Windows\System\vkllSKd.exe
  C:\Windows\System\vkllSKd.exe
  2⤵
  PID:11588
- C:\Windows\System\gxvNkQS.exe
  C:\Windows\System\gxvNkQS.exe
  2⤵
  PID:11612
- C:\Windows\System\wjSGFCs.exe
  C:\Windows\System\wjSGFCs.exe
  2⤵
  PID:11636
- C:\Windows\System\oHjJPaz.exe
  C:\Windows\System\oHjJPaz.exe
  2⤵
  PID:11668
- C:\Windows\System\QnPhlHh.exe
  C:\Windows\System\QnPhlHh.exe
  2⤵
  PID:11688
- C:\Windows\System\XBQCOre.exe
  C:\Windows\System\XBQCOre.exe
  2⤵
  PID:11716
- C:\Windows\System\WEXTNSa.exe
  C:\Windows\System\WEXTNSa.exe
  2⤵
  PID:11744
- C:\Windows\System\iPzMJbb.exe
  C:\Windows\System\iPzMJbb.exe
  2⤵
  PID:11764
- C:\Windows\System\kOlkgfv.exe
  C:\Windows\System\kOlkgfv.exe
  2⤵
  PID:11788
- C:\Windows\System\QaXJAfe.exe
  C:\Windows\System\QaXJAfe.exe
  2⤵
  PID:11808
- C:\Windows\System\LNBioFb.exe
  C:\Windows\System\LNBioFb.exe
  2⤵
  PID:11836
- C:\Windows\System\KxYBAMh.exe
  C:\Windows\System\KxYBAMh.exe
  2⤵
  PID:11864
- C:\Windows\System\xMdCQrM.exe
  C:\Windows\System\xMdCQrM.exe
  2⤵
  PID:11896
- C:\Windows\System\YiCuoeA.exe
  C:\Windows\System\YiCuoeA.exe
  2⤵
  PID:11916
- C:\Windows\System\FeSrJPa.exe
  C:\Windows\System\FeSrJPa.exe
  2⤵
  PID:11936
- C:\Windows\System\PdQasSX.exe
  C:\Windows\System\PdQasSX.exe
  2⤵
  PID:11960
- C:\Windows\System\JKBCRUB.exe
  C:\Windows\System\JKBCRUB.exe
  2⤵
  PID:11980
- C:\Windows\System\cMpSALe.exe
  C:\Windows\System\cMpSALe.exe
  2⤵
  PID:12008
- C:\Windows\System\HprySaz.exe
  C:\Windows\System\HprySaz.exe
  2⤵
  PID:12036
- C:\Windows\System\YHIZyxq.exe
  C:\Windows\System\YHIZyxq.exe
  2⤵
  PID:12056
- C:\Windows\System\oLQOgpj.exe
  C:\Windows\System\oLQOgpj.exe
  2⤵
  PID:12076
- C:\Windows\System\chzUfvQ.exe
  C:\Windows\System\chzUfvQ.exe
  2⤵
  PID:12104
- C:\Windows\System\gqslSxz.exe
  C:\Windows\System\gqslSxz.exe
  2⤵
  PID:12124
- C:\Windows\System\JvJmlQP.exe
  C:\Windows\System\JvJmlQP.exe
  2⤵
  PID:12152
- C:\Windows\System\QKcsUzj.exe
  C:\Windows\System\QKcsUzj.exe
  2⤵
  PID:12176
- C:\Windows\System\cMdnpBe.exe
  C:\Windows\System\cMdnpBe.exe
  2⤵
  PID:12208
- C:\Windows\System\fCCZPiz.exe
  C:\Windows\System\fCCZPiz.exe
  2⤵
  PID:12228
- C:\Windows\System\OCLDDRL.exe
  C:\Windows\System\OCLDDRL.exe
  2⤵
  PID:12248
- C:\Windows\System\gDPhMIj.exe
  C:\Windows\System\gDPhMIj.exe
  2⤵
  PID:12280
- C:\Windows\System\PcdvXAj.exe
  C:\Windows\System\PcdvXAj.exe
  2⤵
  PID:10552
- C:\Windows\System\HUQgwTD.exe
  C:\Windows\System\HUQgwTD.exe
  2⤵
  PID:10704
- C:\Windows\System\lspUZSd.exe
  C:\Windows\System\lspUZSd.exe
  2⤵
  PID:10888
- C:\Windows\System\gdiWyBG.exe
  C:\Windows\System\gdiWyBG.exe
  2⤵
  PID:11148
- C:\Windows\System\mBWFDNo.exe
  C:\Windows\System\mBWFDNo.exe
  2⤵
  PID:11028
- C:\Windows\System\qgcegsf.exe
  C:\Windows\System\qgcegsf.exe
  2⤵
  PID:10416
- C:\Windows\System\UNMcXYA.exe
  C:\Windows\System\UNMcXYA.exe
  2⤵
  PID:10740
- C:\Windows\System\uQJtFxa.exe
  C:\Windows\System\uQJtFxa.exe
  2⤵
  PID:11500
- C:\Windows\System\viKBqlN.exe
  C:\Windows\System\viKBqlN.exe
  2⤵
  PID:11584
- C:\Windows\System\auFGljs.exe
  C:\Windows\System\auFGljs.exe
  2⤵
  PID:11348
- C:\Windows\System\AjvvJtt.exe
  C:\Windows\System\AjvvJtt.exe
  2⤵
  PID:11680
- C:\Windows\System\sfvNbek.exe
  C:\Windows\System\sfvNbek.exe
  2⤵
  PID:11416
- C:\Windows\System\cAgfrzx.exe
  C:\Windows\System\cAgfrzx.exe
  2⤵
  PID:11452
- C:\Windows\System\szXsUed.exe
  C:\Windows\System\szXsUed.exe
  2⤵
  PID:11544
- C:\Windows\System\CxsCUiy.exe
  C:\Windows\System\CxsCUiy.exe
  2⤵
  PID:11888
- C:\Windows\System\zJkWVYC.exe
  C:\Windows\System\zJkWVYC.exe
  2⤵
  PID:11604
- C:\Windows\System\iupvOCy.exe
  C:\Windows\System\iupvOCy.exe
  2⤵
  PID:11992
- C:\Windows\System\FYNbyDy.exe
  C:\Windows\System\FYNbyDy.exe
  2⤵
  PID:12088
- C:\Windows\System\aARkdou.exe
  C:\Windows\System\aARkdou.exe
  2⤵
  PID:12144
- C:\Windows\System\CvdRKjx.exe
  C:\Windows\System\CvdRKjx.exe
  2⤵
  PID:11824
- C:\Windows\System\QJIJqsl.exe
  C:\Windows\System\QJIJqsl.exe
  2⤵
  PID:11852
- C:\Windows\System\kSSKQMp.exe
  C:\Windows\System\kSSKQMp.exe
  2⤵
  PID:11224
- C:\Windows\System\EPdfvCt.exe
  C:\Windows\System\EPdfvCt.exe
  2⤵
  PID:12292
- C:\Windows\System\ZXqlWWL.exe
  C:\Windows\System\ZXqlWWL.exe
  2⤵
  PID:12324
- C:\Windows\System\fWjbGsY.exe
  C:\Windows\System\fWjbGsY.exe
  2⤵
  PID:12348
- C:\Windows\System\JKuxAjQ.exe
  C:\Windows\System\JKuxAjQ.exe
  2⤵
  PID:12376
- C:\Windows\System\bhHzvXe.exe
  C:\Windows\System\bhHzvXe.exe
  2⤵
  PID:12400
- C:\Windows\System\mPUKmpw.exe
  C:\Windows\System\mPUKmpw.exe
  2⤵
  PID:12424
- C:\Windows\System\lwISJyd.exe
  C:\Windows\System\lwISJyd.exe
  2⤵
  PID:12448
- C:\Windows\System\EwWqzls.exe
  C:\Windows\System\EwWqzls.exe
  2⤵
  PID:12476
- C:\Windows\System\kspTyUs.exe
  C:\Windows\System\kspTyUs.exe
  2⤵
  PID:12496
- C:\Windows\System\ZafOROk.exe
  C:\Windows\System\ZafOROk.exe
  2⤵
  PID:12524
- C:\Windows\System\EqHvZiG.exe
  C:\Windows\System\EqHvZiG.exe
  2⤵
  PID:12544
- C:\Windows\System\MVLTiWG.exe
  C:\Windows\System\MVLTiWG.exe
  2⤵
  PID:12568
- C:\Windows\System\EhIMuzU.exe
  C:\Windows\System\EhIMuzU.exe
  2⤵
  PID:12588
- C:\Windows\System\usCksUl.exe
  C:\Windows\System\usCksUl.exe
  2⤵
  PID:12624
- C:\Windows\System\JhdOArj.exe
  C:\Windows\System\JhdOArj.exe
  2⤵
  PID:12648
- C:\Windows\System\osDrfrj.exe
  C:\Windows\System\osDrfrj.exe
  2⤵
  PID:12668
- C:\Windows\System\jehIoeJ.exe
  C:\Windows\System\jehIoeJ.exe
  2⤵
  PID:12684
- C:\Windows\System\vREtzmB.exe
  C:\Windows\System\vREtzmB.exe
  2⤵
  PID:12720
- C:\Windows\System\yTKqVmH.exe
  C:\Windows\System\yTKqVmH.exe
  2⤵
  PID:12744
- C:\Windows\System\vSTcLQn.exe
  C:\Windows\System\vSTcLQn.exe
  2⤵
  PID:12764
- C:\Windows\System\VLaYTsz.exe
  C:\Windows\System\VLaYTsz.exe
  2⤵
  PID:12792
- C:\Windows\System\iRCapNa.exe
  C:\Windows\System\iRCapNa.exe
  2⤵
  PID:12816
- C:\Windows\System\yXandel.exe
  C:\Windows\System\yXandel.exe
  2⤵
  PID:12844
- C:\Windows\System\tgUesIN.exe
  C:\Windows\System\tgUesIN.exe
  2⤵
  PID:12860
- C:\Windows\System\UVrMhpe.exe
  C:\Windows\System\UVrMhpe.exe
  2⤵
  PID:12892
- C:\Windows\System\tomKfcP.exe
  C:\Windows\System\tomKfcP.exe
  2⤵
  PID:12912
- C:\Windows\System\sCyjEqv.exe
  C:\Windows\System\sCyjEqv.exe
  2⤵
  PID:12936
- C:\Windows\System\dqflXeq.exe
  C:\Windows\System\dqflXeq.exe
  2⤵
  PID:12960
- C:\Windows\System\wodCqiU.exe
  C:\Windows\System\wodCqiU.exe
  2⤵
  PID:12980
- C:\Windows\System\qgmFFTn.exe
  C:\Windows\System\qgmFFTn.exe
  2⤵
  PID:13004
- C:\Windows\System\fkOlztA.exe
  C:\Windows\System\fkOlztA.exe
  2⤵
  PID:13036
- C:\Windows\System\DAfUVwZ.exe
  C:\Windows\System\DAfUVwZ.exe
  2⤵
  PID:13060
- C:\Windows\System\eBfdCnq.exe
  C:\Windows\System\eBfdCnq.exe
  2⤵
  PID:13084
- C:\Windows\System\fGMyGJz.exe
  C:\Windows\System\fGMyGJz.exe
  2⤵
  PID:13100
- C:\Windows\System\TwYifEd.exe
  C:\Windows\System\TwYifEd.exe
  2⤵
  PID:13116
- C:\Windows\System\hdLgxOY.exe
  C:\Windows\System\hdLgxOY.exe
  2⤵
  PID:13140
- C:\Windows\System\jsuezhX.exe
  C:\Windows\System\jsuezhX.exe
  2⤵
  PID:13164
- C:\Windows\System\EETnUKp.exe
  C:\Windows\System\EETnUKp.exe
  2⤵
  PID:13184
- C:\Windows\System\KOfWKBx.exe
  C:\Windows\System\KOfWKBx.exe
  2⤵
  PID:13220
- C:\Windows\System\rlOcCgP.exe
  C:\Windows\System\rlOcCgP.exe
  2⤵
  PID:13244
- C:\Windows\System\DIjmDSm.exe
  C:\Windows\System\DIjmDSm.exe
  2⤵
  PID:13276
- C:\Windows\System\wSMmIPy.exe
  C:\Windows\System\wSMmIPy.exe
  2⤵
  PID:13296
- C:\Windows\System\jidntou.exe
  C:\Windows\System\jidntou.exe
  2⤵
  PID:12188
- C:\Windows\System\mwnvysO.exe
  C:\Windows\System\mwnvysO.exe
  2⤵
  PID:12200
- C:\Windows\System\ELcDFmE.exe
  C:\Windows\System\ELcDFmE.exe
  2⤵
  PID:11740
- C:\Windows\System\RDfYXLA.exe
  C:\Windows\System\RDfYXLA.exe
  2⤵
  PID:11884
- C:\Windows\System\qFFVXUv.exe
  C:\Windows\System\qFFVXUv.exe
  2⤵
  PID:11952
- C:\Windows\System\XedJsou.exe
  C:\Windows\System\XedJsou.exe
  2⤵
  PID:12032
- C:\Windows\System\LcAHRWR.exe
  C:\Windows\System\LcAHRWR.exe
  2⤵
  PID:11196
- C:\Windows\System\bvJEITX.exe
  C:\Windows\System\bvJEITX.exe
  2⤵
  PID:12388
- C:\Windows\System\wwUYbYw.exe
  C:\Windows\System\wwUYbYw.exe
  2⤵
  PID:12484
- C:\Windows\System\hPyBbof.exe
  C:\Windows\System\hPyBbof.exe
  2⤵
  PID:12512
- C:\Windows\System\DhBxJdO.exe
  C:\Windows\System\DhBxJdO.exe
  2⤵
  PID:11804
- C:\Windows\System\WeCwtch.exe
  C:\Windows\System\WeCwtch.exe
  2⤵
  PID:11904
- C:\Windows\System\nXmTWZA.exe
  C:\Windows\System\nXmTWZA.exe
  2⤵
  PID:11628
- C:\Windows\System\tKvtgSh.exe
  C:\Windows\System\tKvtgSh.exe
  2⤵
  PID:11756
- C:\Windows\System\OYTcsNE.exe
  C:\Windows\System\OYTcsNE.exe
  2⤵
  PID:13160
- C:\Windows\System\eNLywJj.exe
  C:\Windows\System\eNLywJj.exe
  2⤵
  PID:11924
- C:\Windows\System\BHDJuAj.exe
  C:\Windows\System\BHDJuAj.exe
  2⤵
  PID:12948
- C:\Windows\System\VloioEa.exe
  C:\Windows\System\VloioEa.exe
  2⤵
  PID:13232
- C:\Windows\System\OOLoiJu.exe
  C:\Windows\System\OOLoiJu.exe
  2⤵
  PID:13332
- C:\Windows\System\lUvvVJE.exe
  C:\Windows\System\lUvvVJE.exe
  2⤵
  PID:13352
- C:\Windows\System\WJtxRTq.exe
  C:\Windows\System\WJtxRTq.exe
  2⤵
  PID:13376
- C:\Windows\System\wKhNMIm.exe
  C:\Windows\System\wKhNMIm.exe
  2⤵
  PID:13396
- C:\Windows\System\elTUAhN.exe
  C:\Windows\System\elTUAhN.exe
  2⤵
  PID:13416
- C:\Windows\System\loeoSok.exe
  C:\Windows\System\loeoSok.exe
  2⤵
  PID:13456
- C:\Windows\System\ILUMhVz.exe
  C:\Windows\System\ILUMhVz.exe
  2⤵
  PID:13480
- C:\Windows\System\cjWTZXm.exe
  C:\Windows\System\cjWTZXm.exe
  2⤵
  PID:13508
- C:\Windows\System\agfViTS.exe
  C:\Windows\System\agfViTS.exe
  2⤵
  PID:13540
- C:\Windows\System\WiNLfmF.exe
  C:\Windows\System\WiNLfmF.exe
  2⤵
  PID:13568
- C:\Windows\System\zMRfkNM.exe
  C:\Windows\System\zMRfkNM.exe
  2⤵
  PID:13608
- C:\Windows\System\rLLNHYf.exe
  C:\Windows\System\rLLNHYf.exe
  2⤵
  PID:13636
- C:\Windows\System\eROJNQI.exe
  C:\Windows\System\eROJNQI.exe
  2⤵
  PID:13664
- C:\Windows\System\AxqHMpt.exe
  C:\Windows\System\AxqHMpt.exe
  2⤵
  PID:13692
- C:\Windows\System\UBdAzLc.exe
  C:\Windows\System\UBdAzLc.exe
  2⤵
  PID:13716
- C:\Windows\System\DpossYE.exe
  C:\Windows\System\DpossYE.exe
  2⤵
  PID:13744
- C:\Windows\System\XJQMKLW.exe
  C:\Windows\System\XJQMKLW.exe
  2⤵
  PID:13768
- C:\Windows\System\oIzlwVX.exe
  C:\Windows\System\oIzlwVX.exe
  2⤵
  PID:13788
- C:\Windows\System\YwyKwgU.exe
  C:\Windows\System\YwyKwgU.exe
  2⤵
  PID:13808
- C:\Windows\System\KoqZdSh.exe
  C:\Windows\System\KoqZdSh.exe
  2⤵
  PID:13832
- C:\Windows\System\OeXtjFR.exe
  C:\Windows\System\OeXtjFR.exe
  2⤵
  PID:13852
- C:\Windows\System\oKcVxXb.exe
  C:\Windows\System\oKcVxXb.exe
  2⤵
  PID:13880
- C:\Windows\System\tfkQtzr.exe
  C:\Windows\System\tfkQtzr.exe
  2⤵
  PID:13904
- C:\Windows\System\npsCDJn.exe
  C:\Windows\System\npsCDJn.exe
  2⤵
  PID:13928
- C:\Windows\System\RBvoQLI.exe
  C:\Windows\System\RBvoQLI.exe
  2⤵
  PID:13964
- C:\Windows\System\zOMSfZf.exe
  C:\Windows\System\zOMSfZf.exe
  2⤵
  PID:13988
- C:\Windows\System\irMqqPx.exe
  C:\Windows\System\irMqqPx.exe
  2⤵
  PID:14008
- C:\Windows\System\hFJLUAg.exe
  C:\Windows\System\hFJLUAg.exe
  2⤵
  PID:14036
- C:\Windows\System\HmOZXgB.exe
  C:\Windows\System\HmOZXgB.exe
  2⤵
  PID:14052
- C:\Windows\System\mXXOtrf.exe
  C:\Windows\System\mXXOtrf.exe
  2⤵
  PID:14068
- C:\Windows\System\noyOlZj.exe
  C:\Windows\System\noyOlZj.exe
  2⤵
  PID:14084
- C:\Windows\System\VAFhWpK.exe
  C:\Windows\System\VAFhWpK.exe
  2⤵
  PID:14108
- C:\Windows\System\rulKKje.exe
  C:\Windows\System\rulKKje.exe
  2⤵
  PID:14132
- C:\Windows\System\Lvpjgdv.exe
  C:\Windows\System\Lvpjgdv.exe
  2⤵
  PID:14156
- C:\Windows\System\VgcJaNX.exe
  C:\Windows\System\VgcJaNX.exe
  2⤵
  PID:14184
- C:\Windows\System\wFBxPPv.exe
  C:\Windows\System\wFBxPPv.exe
  2⤵
  PID:14212
- C:\Windows\System\LYIgIgh.exe
  C:\Windows\System\LYIgIgh.exe
  2⤵
  PID:14240
- C:\Windows\System\MFbaDtE.exe
  C:\Windows\System\MFbaDtE.exe
  2⤵
  PID:14264
- C:\Windows\System\molGgNh.exe
  C:\Windows\System\molGgNh.exe
  2⤵
  PID:14288
- C:\Windows\System\VQfgBZz.exe
  C:\Windows\System\VQfgBZz.exe
  2⤵
  PID:14316
- C:\Windows\System\XVyahkr.exe
  C:\Windows\System\XVyahkr.exe
  2⤵
  PID:1448
- C:\Windows\System\FcaVikA.exe
  C:\Windows\System\FcaVikA.exe
  2⤵
  PID:13240
- C:\Windows\System\JoLtzWU.exe
  C:\Windows\System\JoLtzWU.exe
  2⤵
  PID:13392
- C:\Windows\System\NwRwBLQ.exe
  C:\Windows\System\NwRwBLQ.exe
  2⤵
  PID:13340
- C:\Windows\System\nfIcUqP.exe
  C:\Windows\System\nfIcUqP.exe
  2⤵
  PID:13432
- C:\Windows\System\uQoTrWS.exe
  C:\Windows\System\uQoTrWS.exe
  2⤵
  PID:13556
- C:\Windows\System\LpyukOI.exe
  C:\Windows\System\LpyukOI.exe
  2⤵
  PID:13492
- C:\Windows\System\NFPYIBQ.exe
  C:\Windows\System\NFPYIBQ.exe
  2⤵
  PID:13620
- C:\Windows\System\CCxqVOQ.exe
  C:\Windows\System\CCxqVOQ.exe
  2⤵
  PID:13632
- C:\Windows\System\tCkcuoM.exe
  C:\Windows\System\tCkcuoM.exe
  2⤵
  PID:13760
- C:\Windows\System\IDYqblW.exe
  C:\Windows\System\IDYqblW.exe
  2⤵
  PID:13728
- C:\Windows\System\JQYJAth.exe
  C:\Windows\System\JQYJAth.exe
  2⤵
  PID:13756
- C:\Windows\System\VUBhhro.exe
  C:\Windows\System\VUBhhro.exe
  2⤵
  PID:13740
- C:\Windows\System\NBpqACF.exe
  C:\Windows\System\NBpqACF.exe
  2⤵
  PID:13900
- C:\Windows\System\EiyxTpx.exe
  C:\Windows\System\EiyxTpx.exe
  2⤵
  PID:13912
- C:\Windows\System\jcnKplM.exe
  C:\Windows\System\jcnKplM.exe
  2⤵
  PID:13824
- C:\Windows\System\EFRXZfj.exe
  C:\Windows\System\EFRXZfj.exe
  2⤵
  PID:14000
- C:\Windows\System\PfiBIni.exe
  C:\Windows\System\PfiBIni.exe
  2⤵
  PID:14116
- C:\Windows\System\kUHwlYU.exe
  C:\Windows\System\kUHwlYU.exe
  2⤵
  PID:14196
- C:\Windows\System\svCywae.exe
  C:\Windows\System\svCywae.exe
  2⤵
  PID:14228
- C:\Windows\System\uffICop.exe
  C:\Windows\System\uffICop.exe
  2⤵
  PID:14124
- C:\Windows\System\OINiqcd.exe
  C:\Windows\System\OINiqcd.exe
  2⤵
  PID:14308
- C:\Windows\System\IxpRJEP.exe
  C:\Windows\System\IxpRJEP.exe
  2⤵
  PID:10592
- C:\Windows\System\sTMWMcV.exe
  C:\Windows\System\sTMWMcV.exe
  2⤵
  PID:13476
- C:\Windows\System\IQQcbGa.exe
  C:\Windows\System\IQQcbGa.exe
  2⤵
  PID:13712
- C:\Windows\System\MJdoenl.exe
  C:\Windows\System\MJdoenl.exe
  2⤵
  PID:14328
- C:\Windows\System\qMJVLbE.exe
  C:\Windows\System\qMJVLbE.exe
  2⤵
  PID:13652
- C:\Windows\System\KFDlshZ.exe
  C:\Windows\System\KFDlshZ.exe
  2⤵
  PID:14368
- C:\Windows\System\LNewnDj.exe
  C:\Windows\System\LNewnDj.exe
  2⤵
  PID:14388
- C:\Windows\System\iYMGNYd.exe
  C:\Windows\System\iYMGNYd.exe
  2⤵
  PID:14408
- C:\Windows\System\kutUclE.exe
  C:\Windows\System\kutUclE.exe
  2⤵
  PID:14436
- C:\Windows\System\WpSjFaz.exe
  C:\Windows\System\WpSjFaz.exe
  2⤵
  PID:14472
- C:\Windows\System\SiazCNe.exe
  C:\Windows\System\SiazCNe.exe
  2⤵
  PID:14500
- C:\Windows\System\HKLBmiw.exe
  C:\Windows\System\HKLBmiw.exe
  2⤵
  PID:14528
- C:\Windows\System\vfBgrws.exe
  C:\Windows\System\vfBgrws.exe
  2⤵
  PID:14548
- C:\Windows\System\kJjpyMq.exe
  C:\Windows\System\kJjpyMq.exe
  2⤵
  PID:14568
- C:\Windows\System\QanCBAz.exe
  C:\Windows\System\QanCBAz.exe
  2⤵
  PID:14584
- C:\Windows\System\VnXgnJQ.exe
  C:\Windows\System\VnXgnJQ.exe
  2⤵
  PID:14616
- C:\Windows\System\UUzQXzl.exe
  C:\Windows\System\UUzQXzl.exe
  2⤵
  PID:14728
- C:\Windows\System\Zjiqzyh.exe
  C:\Windows\System\Zjiqzyh.exe
  2⤵
  PID:14744
- C:\Windows\System\LDjPhEo.exe
  C:\Windows\System\LDjPhEo.exe
  2⤵
  PID:14780
- C:\Windows\System\rqFkNGY.exe
  C:\Windows\System\rqFkNGY.exe
  2⤵
  PID:14796
- C:\Windows\System\BKOfgxJ.exe
  C:\Windows\System\BKOfgxJ.exe
  2⤵
  PID:14812
- C:\Windows\System\VWVuPBR.exe
  C:\Windows\System\VWVuPBR.exe
  2⤵
  PID:14828
- C:\Windows\System\gjyAHXL.exe
  C:\Windows\System\gjyAHXL.exe
  2⤵
  PID:14844
- C:\Windows\System\zyzmawB.exe
  C:\Windows\System\zyzmawB.exe
  2⤵
  PID:14860
- C:\Windows\System\XEyXLQq.exe
  C:\Windows\System\XEyXLQq.exe
  2⤵
  PID:14896
- C:\Windows\System\vtCGFVW.exe
  C:\Windows\System\vtCGFVW.exe
  2⤵
  PID:14916
- C:\Windows\System\XfXMqbO.exe
  C:\Windows\System\XfXMqbO.exe
  2⤵
  PID:14944
- C:\Windows\System\wPuoIdT.exe
  C:\Windows\System\wPuoIdT.exe
  2⤵
  PID:14960
- C:\Windows\System\sSohLcm.exe
  C:\Windows\System\sSohLcm.exe
  2⤵
  PID:14984
- C:\Windows\System\mKpYsxb.exe
  C:\Windows\System\mKpYsxb.exe
  2⤵
  PID:15004
- C:\Windows\System\JXOgUiw.exe
  C:\Windows\System\JXOgUiw.exe
  2⤵
  PID:15036
- C:\Windows\System\GKJqueT.exe
  C:\Windows\System\GKJqueT.exe
  2⤵
  PID:15060
- C:\Windows\System\unfmMrj.exe
  C:\Windows\System\unfmMrj.exe
  2⤵
  PID:15100
- C:\Windows\System\cTzfnqz.exe
  C:\Windows\System\cTzfnqz.exe
  2⤵
  PID:15124
- C:\Windows\System\QzfCPCl.exe
  C:\Windows\System\QzfCPCl.exe
  2⤵
  PID:15148
- C:\Windows\System\jGUOHje.exe
  C:\Windows\System\jGUOHje.exe
  2⤵
  PID:15168
- C:\Windows\System\LLVwYNH.exe
  C:\Windows\System\LLVwYNH.exe
  2⤵
  PID:15184
- C:\Windows\System\aZGjgHV.exe
  C:\Windows\System\aZGjgHV.exe
  2⤵
  PID:15220
- C:\Windows\System\kAlgQMy.exe
  C:\Windows\System\kAlgQMy.exe
  2⤵
  PID:15244
- C:\Windows\System\qjQncjx.exe
  C:\Windows\System\qjQncjx.exe
  2⤵
  PID:15272
- C:\Windows\System\stGxqEX.exe
  C:\Windows\System\stGxqEX.exe
  2⤵
  PID:15288
- C:\Windows\System\NJLfrEG.exe
  C:\Windows\System\NJLfrEG.exe
  2⤵
  PID:15312
- C:\Windows\System\MQkaSRg.exe
  C:\Windows\System\MQkaSRg.exe
  2⤵
  PID:15340
- C:\Windows\System\QpPIOWf.exe
  C:\Windows\System\QpPIOWf.exe
  2⤵
  PID:14144
- C:\Windows\System\iNyAkYr.exe
  C:\Windows\System\iNyAkYr.exe
  2⤵
  PID:13944
- C:\Windows\System\JdLMQLN.exe
  C:\Windows\System\JdLMQLN.exe
  2⤵
  PID:13592
- C:\Windows\System\LjNbXxj.exe
  C:\Windows\System\LjNbXxj.exe
  2⤵
  PID:13736
- C:\Windows\System\qxKIRzH.exe
  C:\Windows\System\qxKIRzH.exe
  2⤵
  PID:14016
- C:\Windows\System\XiHWcMk.exe
  C:\Windows\System\XiHWcMk.exe
  2⤵
  PID:14364
- C:\Windows\System\TzTwpAE.exe
  C:\Windows\System\TzTwpAE.exe
  2⤵
  PID:13844
- C:\Windows\System\VotWMYR.exe
  C:\Windows\System\VotWMYR.exe
  2⤵
  PID:14512
- C:\Windows\System\lyWWqoa.exe
  C:\Windows\System\lyWWqoa.exe
  2⤵
  PID:14640
- C:\Windows\System\DJNzuzy.exe
  C:\Windows\System\DJNzuzy.exe
  2⤵
  PID:14420
- C:\Windows\System\VoFhrLt.exe
  C:\Windows\System\VoFhrLt.exe
  2⤵
  PID:14460
- C:\Windows\System\TeGpuHu.exe
  C:\Windows\System\TeGpuHu.exe
  2⤵
  PID:14600
- C:\Windows\System\ozDFuWX.exe
  C:\Windows\System\ozDFuWX.exe
  2⤵
  PID:14432
- C:\Windows\System\EGRIARS.exe
  C:\Windows\System\EGRIARS.exe
  2⤵
  PID:14836
- C:\Windows\System\NHdqSsc.exe
  C:\Windows\System\NHdqSsc.exe
  2⤵
  PID:14736
- C:\Windows\System\zQgdchd.exe
  C:\Windows\System\zQgdchd.exe
  2⤵
  PID:14804
- C:\Windows\System\sNmQdch.exe
  C:\Windows\System\sNmQdch.exe
  2⤵
  PID:15048
- C:\Windows\System\GJzNDsd.exe
  C:\Windows\System\GJzNDsd.exe
  2⤵
  PID:14720
- C:\Windows\System\Mbjzwks.exe
  C:\Windows\System\Mbjzwks.exe
  2⤵
  PID:15144
- C:\Windows\System\KTwutit.exe
  C:\Windows\System\KTwutit.exe
  2⤵
  PID:15204
- C:\Windows\System\omdSXIc.exe
  C:\Windows\System\omdSXIc.exe
  2⤵
  PID:14296
- C:\Windows\System\TlcHRwC.exe
  C:\Windows\System\TlcHRwC.exe
  2⤵
  PID:14868
- C:\Windows\System\kWJJqDy.exe
  C:\Windows\System\kWJJqDy.exe
  2⤵
  PID:15116
- C:\Windows\System\AoEFzVP.exe
  C:\Windows\System\AoEFzVP.exe
  2⤵
  PID:15368
- C:\Windows\System\qTtykgp.exe
  C:\Windows\System\qTtykgp.exe
  2⤵
  PID:15396
- C:\Windows\System\cjYwdUe.exe
  C:\Windows\System\cjYwdUe.exe
  2⤵
  PID:15424
- C:\Windows\System\NfHgXAo.exe
  C:\Windows\System\NfHgXAo.exe
  2⤵
  PID:15440
- C:\Windows\System\YhdxcJX.exe
  C:\Windows\System\YhdxcJX.exe
  2⤵
  PID:15464
- C:\Windows\System\qMMtMIK.exe
  C:\Windows\System\qMMtMIK.exe
  2⤵
  PID:15500
- C:\Windows\System\gqQJaEk.exe
  C:\Windows\System\gqQJaEk.exe
  2⤵
  PID:15516
- C:\Windows\System\jIrFZEX.exe
  C:\Windows\System\jIrFZEX.exe
  2⤵
  PID:15532
- C:\Windows\System\wjodNsk.exe
  C:\Windows\System\wjodNsk.exe
  2⤵
  PID:15548
- C:\Windows\System\ysyGyFN.exe
  C:\Windows\System\ysyGyFN.exe
  2⤵
  PID:15564
- C:\Windows\System\JlXJBAo.exe
  C:\Windows\System\JlXJBAo.exe
  2⤵
  PID:15580
- C:\Windows\System\COeFkFO.exe
  C:\Windows\System\COeFkFO.exe
  2⤵
  PID:15596
- C:\Windows\System\GhgsGvY.exe
  C:\Windows\System\GhgsGvY.exe
  2⤵
  PID:15616
- C:\Windows\System\csLiWaH.exe
  C:\Windows\System\csLiWaH.exe
  2⤵
  PID:15636
- C:\Windows\System\EFjdACw.exe
  C:\Windows\System\EFjdACw.exe
  2⤵
  PID:15660
- C:\Windows\System\jtJalnp.exe
  C:\Windows\System\jtJalnp.exe
  2⤵
  PID:15676
- C:\Windows\System\FIQqlWj.exe
  C:\Windows\System\FIQqlWj.exe
  2⤵
  PID:15696
- C:\Windows\System\tUfNkZs.exe
  C:\Windows\System\tUfNkZs.exe
  2⤵
  PID:15716
- C:\Windows\System\LLkorXo.exe
  C:\Windows\System\LLkorXo.exe
  2⤵
  PID:15736
- C:\Windows\System\qsqUQCh.exe
  C:\Windows\System\qsqUQCh.exe
  2⤵
  PID:15764
- C:\Windows\System\uJdlRdB.exe
  C:\Windows\System\uJdlRdB.exe
  2⤵
  PID:15788
- C:\Windows\System\IpYvino.exe
  C:\Windows\System\IpYvino.exe
  2⤵
  PID:15808
- C:\Windows\System\xGRJXUU.exe
  C:\Windows\System\xGRJXUU.exe
  2⤵
  PID:15836
- C:\Windows\System\TfwRskj.exe
  C:\Windows\System\TfwRskj.exe
  2⤵
  PID:15868
- C:\Windows\System\PIRkOcl.exe
  C:\Windows\System\PIRkOcl.exe
  2⤵
  PID:15888
- C:\Windows\System\lOQYifx.exe
  C:\Windows\System\lOQYifx.exe
  2⤵
  PID:15904
- C:\Windows\System\PJjETjH.exe
  C:\Windows\System\PJjETjH.exe
  2⤵
  PID:15928
- C:\Windows\System\VCsFsfH.exe
  C:\Windows\System\VCsFsfH.exe
  2⤵
  PID:15956
- C:\Windows\System\WSHNqos.exe
  C:\Windows\System\WSHNqos.exe
  2⤵
  PID:15988
- C:\Windows\System\DorPIeo.exe
  C:\Windows\System\DorPIeo.exe
  2⤵
  PID:16008
- C:\Windows\System\IrdJFIJ.exe
  C:\Windows\System\IrdJFIJ.exe
  2⤵
  PID:16044
- C:\Windows\System\brqbeHQ.exe
  C:\Windows\System\brqbeHQ.exe
  2⤵
  PID:16068
- C:\Windows\System\LbEHLZg.exe
  C:\Windows\System\LbEHLZg.exe
  2⤵
  PID:16088
- C:\Windows\System\HrnkBHD.exe
  C:\Windows\System\HrnkBHD.exe
  2⤵
  PID:16116
- C:\Windows\System\UUBYqzc.exe
  C:\Windows\System\UUBYqzc.exe
  2⤵
  PID:16148
- C:\Windows\System\vthRZAU.exe
  C:\Windows\System\vthRZAU.exe
  2⤵
  PID:16164
- C:\Windows\System\ZFKHyfu.exe
  C:\Windows\System\ZFKHyfu.exe
  2⤵
  PID:16188
- C:\Windows\System\erMrIuD.exe
  C:\Windows\System\erMrIuD.exe
  2⤵
  PID:16212
- C:\Windows\System\BIxVHjI.exe
  C:\Windows\System\BIxVHjI.exe
  2⤵
  PID:16232
- C:\Windows\System\VPYgbWn.exe
  C:\Windows\System\VPYgbWn.exe
  2⤵
  PID:16260
- C:\Windows\System\TrazWSW.exe
  C:\Windows\System\TrazWSW.exe
  2⤵
  PID:16276
- C:\Windows\System\YzEunuQ.exe
  C:\Windows\System\YzEunuQ.exe
  2⤵
  PID:16300
- C:\Windows\System\gVfrIbA.exe
  C:\Windows\System\gVfrIbA.exe
  2⤵
  PID:16320
- C:\Windows\System\maPMqBP.exe
  C:\Windows\System\maPMqBP.exe
  2⤵
  PID:16344
- C:\Windows\System\WwjJLoW.exe
  C:\Windows\System\WwjJLoW.exe
  2⤵
  PID:16376
- C:\Windows\System\DqfJkIg.exe
  C:\Windows\System\DqfJkIg.exe
  2⤵
  PID:14940
- C:\Windows\System\iHsQOdW.exe
  C:\Windows\System\iHsQOdW.exe
  2⤵
  PID:14444
- C:\Windows\System\dCAxjbz.exe
  C:\Windows\System\dCAxjbz.exe
  2⤵
  PID:15256
- C:\Windows\System\GRQNHOj.exe
  C:\Windows\System\GRQNHOj.exe
  2⤵
  PID:14760
- C:\Windows\System\ZbZfbfX.exe
  C:\Windows\System\ZbZfbfX.exe
  2⤵
  PID:15024
- C:\Windows\System\ApIPtqL.exe
  C:\Windows\System\ApIPtqL.exe
  2⤵
  PID:15260
- C:\Windows\System\bzCAOrp.exe
  C:\Windows\System\bzCAOrp.exe
  2⤵
  PID:15096
- C:\Windows\System\VoMkZOX.exe
  C:\Windows\System\VoMkZOX.exe
  2⤵
  PID:14540
- C:\Windows\System\iUnbtPG.exe
  C:\Windows\System\iUnbtPG.exe
  2⤵
  PID:14672
- C:\Windows\System\kGckCNM.exe
  C:\Windows\System\kGckCNM.exe
  2⤵
  PID:15540
- C:\Windows\System\mffnITH.exe
  C:\Windows\System\mffnITH.exe
  2⤵
  PID:15352
- C:\Windows\System\nzusalU.exe
  C:\Windows\System\nzusalU.exe
  2⤵
  PID:15612
- C:\Windows\System\YpgVUkL.exe
  C:\Windows\System\YpgVUkL.exe
  2⤵
  PID:14908
- C:\Windows\System\SxBuRJL.exe
  C:\Windows\System\SxBuRJL.exe
  2⤵
  PID:14348
- C:\Windows\System\lnnADbq.exe
  C:\Windows\System\lnnADbq.exe
  2⤵
  PID:14360
- C:\Windows\System\JJhuCzP.exe
  C:\Windows\System\JJhuCzP.exe
  2⤵
  PID:15408
- C:\Windows\System\cbnPEpg.exe
  C:\Windows\System\cbnPEpg.exe
  2⤵
  PID:15820
- C:\Windows\System\dJAHKzH.exe
  C:\Windows\System\dJAHKzH.exe
  2⤵
  PID:15952
- C:\Windows\System\SXWqlhZ.exe
  C:\Windows\System\SXWqlhZ.exe
  2⤵
  PID:15632
- C:\Windows\System\ZMCtHRc.exe
  C:\Windows\System\ZMCtHRc.exe
  2⤵
  PID:16196
- C:\Windows\System\fXQnlwA.exe
  C:\Windows\System\fXQnlwA.exe
  2⤵
  PID:16408
- C:\Windows\System\rwRwPKt.exe
  C:\Windows\System\rwRwPKt.exe
  2⤵
  PID:16432
- C:\Windows\System\ucSwWzf.exe
  C:\Windows\System\ucSwWzf.exe
  2⤵
  PID:16452
- C:\Windows\System\ovZVKeX.exe
  C:\Windows\System\ovZVKeX.exe
  2⤵
  PID:16468
- C:\Windows\System\eCEzGVI.exe
  C:\Windows\System\eCEzGVI.exe
  2⤵
  PID:16496
- C:\Windows\System\YfyItSG.exe
  C:\Windows\System\YfyItSG.exe
  2⤵
  PID:16520
- C:\Windows\System\FhIZIKB.exe
  C:\Windows\System\FhIZIKB.exe
  2⤵
  PID:16544
- C:\Windows\System\AgZfnEi.exe
  C:\Windows\System\AgZfnEi.exe
  2⤵
  PID:16564
- C:\Windows\System\yGlxNLi.exe
  C:\Windows\System\yGlxNLi.exe
  2⤵
  PID:16596
- C:\Windows\System\EnYifGQ.exe
  C:\Windows\System\EnYifGQ.exe
  2⤵
  PID:16620
- C:\Windows\System\iGoxGXq.exe
  C:\Windows\System\iGoxGXq.exe
  2⤵
  PID:16636
- C:\Windows\System\LVLNdcI.exe
  C:\Windows\System\LVLNdcI.exe
  2⤵
  PID:16652
- C:\Windows\System\QkNvItO.exe
  C:\Windows\System\QkNvItO.exe
  2⤵
  PID:16688
- C:\Windows\System\TzjcvRa.exe
  C:\Windows\System\TzjcvRa.exe
  2⤵
  PID:16704
- C:\Windows\System\dhQZbvr.exe
  C:\Windows\System\dhQZbvr.exe
  2⤵
  PID:16724
- C:\Windows\System\ltYqLdr.exe
  C:\Windows\System\ltYqLdr.exe
  2⤵
  PID:16744
- C:\Windows\System\ewzAUoD.exe
  C:\Windows\System\ewzAUoD.exe
  2⤵
  PID:16772
- C:\Windows\System\HPNdtLT.exe
  C:\Windows\System\HPNdtLT.exe
  2⤵
  PID:16788
- C:\Windows\System\gZZGZQi.exe
  C:\Windows\System\gZZGZQi.exe
  2⤵
  PID:16820
- C:\Windows\System\bAJdRpN.exe
  C:\Windows\System\bAJdRpN.exe
  2⤵
  PID:16836
- C:\Windows\System\GzETyWP.exe
  C:\Windows\System\GzETyWP.exe
  2⤵
  PID:16864
- C:\Windows\System\KuFZxkU.exe
  C:\Windows\System\KuFZxkU.exe
  2⤵
  PID:16888
- C:\Windows\System\KJqZhGH.exe
  C:\Windows\System\KJqZhGH.exe
  2⤵
  PID:16920
- C:\Windows\System\oUewXCY.exe
  C:\Windows\System\oUewXCY.exe
  2⤵
  PID:16944
- C:\Windows\System\BqErpdW.exe
  C:\Windows\System\BqErpdW.exe
  2⤵
  PID:16968
- C:\Windows\System\PuUUnXB.exe
  C:\Windows\System\PuUUnXB.exe
  2⤵
  PID:16984
- C:\Windows\System\lllyTLM.exe
  C:\Windows\System\lllyTLM.exe
  2⤵
  PID:17004
- C:\Windows\System\fGoMdkc.exe
  C:\Windows\System\fGoMdkc.exe
  2⤵
  PID:17032
- C:\Windows\System\BgbLhQy.exe
  C:\Windows\System\BgbLhQy.exe
  2⤵
  PID:17056
- C:\Windows\System\ikTysgJ.exe
  C:\Windows\System\ikTysgJ.exe
  2⤵
  PID:17076
- C:\Windows\System\NUNZazL.exe
  C:\Windows\System\NUNZazL.exe
  2⤵
  PID:17108
- C:\Windows\System\nygjyag.exe
  C:\Windows\System\nygjyag.exe
  2⤵
  PID:17128
- C:\Windows\System\iiMQIaL.exe
  C:\Windows\System\iiMQIaL.exe
  2⤵
  PID:17148
- C:\Windows\System\mRIQQGt.exe
  C:\Windows\System\mRIQQGt.exe
  2⤵
  PID:17164
- C:\Windows\System\cEobSmA.exe
  C:\Windows\System\cEobSmA.exe
  2⤵
  PID:17196
- C:\Windows\System\ZAoQRNt.exe
  C:\Windows\System\ZAoQRNt.exe
  2⤵
  PID:17216
- C:\Windows\System\PXLQhOu.exe
  C:\Windows\System\PXLQhOu.exe
  2⤵
  PID:17236
- C:\Windows\System\rnMPUhc.exe
  C:\Windows\System\rnMPUhc.exe
  2⤵
  PID:17252
- C:\Windows\System\ASyXQXW.exe
  C:\Windows\System\ASyXQXW.exe
  2⤵
  PID:17288
- C:\Windows\System\klNnTYQ.exe
  C:\Windows\System\klNnTYQ.exe
  2⤵
  PID:17304
- C:\Windows\System\zKpqqCP.exe
  C:\Windows\System\zKpqqCP.exe
  2⤵
  PID:17324
- C:\Windows\System\EUcKYPx.exe
  C:\Windows\System\EUcKYPx.exe
  2⤵
  PID:17340
- C:\Windows\System\xWlYYPq.exe
  C:\Windows\System\xWlYYPq.exe
  2⤵
  PID:17360
- C:\Windows\System\JjaFRRv.exe
  C:\Windows\System\JjaFRRv.exe
  2⤵
  PID:17376
- C:\Windows\System\WWLfmvu.exe
  C:\Windows\System\WWLfmvu.exe
  2⤵
  PID:17400
- C:\Windows\System\GVThadw.exe
  C:\Windows\System\GVThadw.exe
  2⤵
  PID:16268
- C:\Windows\System\KOSFKYp.exe
  C:\Windows\System\KOSFKYp.exe
  2⤵
  PID:15392
- C:\Windows\System\xttpduZ.exe
  C:\Windows\System\xttpduZ.exe
  2⤵
  PID:15804

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AYYzQrz.exe

Filesize
1.7MB

MD5
62e69504235d564039ce9d9e63c9a403

SHA1
2224d1afb3a32846526a40040694ecf3030eb8ff

SHA256
68f46d8f7885930f42ba3318f0d99fd45d3d4cf4443d4dee6d2ad2bda92f84d7

SHA512
0c50180dfb940e779c93e76468a6e6d148aabe6b00857d8cf6b1629d3d0664afdcb2c76d511c2f0cce34230e27229220fdc6c1d9d99aade1aca000cc2839bb69

Download Submit
C:\Windows\System\ECJnCJE.exe

Filesize
1.7MB

MD5
cbbd3153a266128611a0e6dcfa87dc44

SHA1
6ec21ce42fc5ebf3e6c33b78578feb188faa1b0c

SHA256
6e8448e0453530b321b5c203699d767eaf950644da197ccdc2bcda3529deac4b

SHA512
cfa830a58264390f091f36ddcef2191c5a26864aede063d8f98d15698f24f39adec2df9cbfcf97afa6a8832534d047126fec598ea33d36642eefed1bf648778f

Download Submit
C:\Windows\System\EYXFGBY.exe

Filesize
1.7MB

MD5
529cac411f274fc18ca5e77927f4d7c7

SHA1
5dbb34edd8835bd37a7494075e684fee35e6f58e

SHA256
ae66f95d59da6c06c0a3a4d35e0dc0f2f90269dd2e923387e7e5f64f76f57d11

SHA512
9440f0259773a71cb5b193e1247df3038b53fa07f61b15b6c8ca2089f0e1884ff9273e83b007e9a4decf4e587239f7275a22cf704d5664abf2a2f70b45c186a3

Download Submit
C:\Windows\System\GLyktpo.exe

Filesize
1.7MB

MD5
8361906db7cdfa4a9db8388b4ed37ca9

SHA1
7a7736ede9fc6e77d02606d7959a70872904494f

SHA256
19d5232e8440db56e19c4d6b5a5fed47a09b37144d5d1cd04e3d51f86bcd6e84

SHA512
0ae22d9afea8a94b35ee097a17671cce3d36bcbe173a276f4a630e814cdc19671f0e332f67173bf3b50fc70671279e2dd8cf2f9675a97683e550125f473e172b

Download Submit
C:\Windows\System\GXGgRix.exe

Filesize
1.7MB

MD5
fa9cbef79dec12d8937a5647ccd1ca35

SHA1
f3d1ec2d038434a4adfd7c2da54c88f02b7296ed

SHA256
c470d2db264db2e052bcbcfa7c4edc0f8d8d9eab1f5297b9f57424c447872503

SHA512
38c8d78b3df5039ebfb8fe22a8ff8fce64456ab3b01dac7af0939ea272dc69b867bab472c8bbf16904c90fc05e3d82c31245a24fb567e96d0f0ee8e12a7a57ea

Download Submit
C:\Windows\System\MJKsPUt.exe

Filesize
1.7MB

MD5
d531306eaa2a9fb8bb0ad1107d12122c

SHA1
d72ee80387a7dde544b28d3d34e28ece7e3532c8

SHA256
31c9e8bacc35c8d548b8d118201e719fbe885b90272faf417f2b216771b7c6a8

SHA512
e3fec54eabd986f2008dd27b13dbc3cd9ae781096a0d40eaf6d6ab9cd2f652b6e15c5116576471666117595e7b92b9c0819b9eb05d4a3bf3db5fa6261c11a86b

Download Submit
C:\Windows\System\NGybXoc.exe

Filesize
1.7MB

MD5
93b0ed15ffe64c4ff5abf46c07a97a96

SHA1
690972cf57356ef8eb1885e9545e62cf15775d79

SHA256
ab2d9caf7fcbe6b17033240a694ee2018b5ff914a480c5c9732c9ded078e577a

SHA512
21b8d61025a9e4517bc1d579964eaec587f2af87913c1190d0f3fc3c27e966168d5c32cbab7a5419dcd4c2da2656026d930a3f3159f7830cbb3693295c47bab0

Download Submit
C:\Windows\System\NdAvrIG.exe

Filesize
1.7MB

MD5
e43be2ad1a94746ec26f6695ec7eb251

SHA1
2af238b54d335902c176ac124cc51d9fb3cda8cf

SHA256
cc78f2c4e1e379ea01d9e135d6a4d1d724af8a4122d56741ddd3cd21e4f97b87

SHA512
fb0d5e951ab6388a8afca55b6af2fcc00271a09fcc8c1b38a6265b900b79921f6f10f4836973d9eb80025cbb7ee904b90914e47fbc2f2bb8f875ff8e5ad4cc9a

Download Submit
C:\Windows\System\NjCamXJ.exe

Filesize
1.7MB

MD5
85067d046fefb45a941a10657d196905

SHA1
9703976edb20f35bc44a59be0327d4d6dea81178

SHA256
150c5ed72ab1b3866d17f086137fbd9fa582a1663bd827a07384b29c2937241d

SHA512
089db7bbabd385de99bfef6eb502b50cf2c8c408e62022effc2cfe26e6a6345ff7bddf9cd5f1a35a3c92f525fdb21ba331ed68f0e886accce920111761d0a936

Download Submit
C:\Windows\System\OSZxwoG.exe

Filesize
1.7MB

MD5
e882e9a11062b126a094f15b2da3c6e9

SHA1
01ba13a3a45a6ccd5afb78442dad4c407de04121

SHA256
a65524b789f4fb40030e2e189136b52d81141d9c01bfc81171d94c1c9b9a3ca9

SHA512
d2d85e0876d44d290e21bbc4418c1f15dcb133ca31f4644e7759375291c55c463c1235d128fb095f5645e9bb78ad704ff7c19ece71f51460e1f0675b4193c180

Download Submit
C:\Windows\System\Pulwuns.exe

Filesize
1.7MB

MD5
70934d8cd2d8c922f32c80d56cd6695d

SHA1
d02caf1a2e507d1abea44c30dc6ee0070507f6af

SHA256
1bcaa98fef3c1446e6763767dc0e8bdf8ab80b1ec48f886be2f155fec27c6632

SHA512
dcd49aee43d9c5670d24c60b120eb91284f89d6d43e462a39249a739bc9512aa9d51910162da07bbc9a6725057e07dd35072e5021f0902e7dcb659ed229a7c46

Download Submit
C:\Windows\System\QUyEtlY.exe

Filesize
1.7MB

MD5
e527520d1c761df871853c33b04ff21c

SHA1
1a101a3595e1a13419ce40229d704979a8f99d1f

SHA256
575cd16a38c18f6bcd380ec04fca8efbe16d2b116034f958e2525358e49b477d

SHA512
6dd2485077eef0874d78ae6808c01a34ec66e91847e7c8565059f5fd7955b721a0ae3be6922f006a8704e876d13ecb0af919c598fb88541630d949f1485cb14e

Download Submit
C:\Windows\System\RoIOOdD.exe

Filesize
1.7MB

MD5
a56221a5ffd0c88b719a626cf71ef5e8

SHA1
84b987ef81278ee98d5158bf68d55942c22fffe9

SHA256
2602e67ab175586bf932ffe14e13bd7cea2af622d4b597af9865b1568fde9ebb

SHA512
83f2174e947cde647a204874c4ad1f429e18e39969aab403f827867d1208e29e6f855fa95c82fad8993251bc6c1928c5be4be237a2a5cfe57887f965d3d43bc0

Download Submit
C:\Windows\System\UVBfTch.exe

Filesize
1.7MB

MD5
bf7b297039edc1723762a8ece797c563

SHA1
a87425ad6634d507446ff2d32106416673252259

SHA256
0228cab28007e4b59b75fa26835ef781f762db33c3f90504998eadfcc2994d2c

SHA512
dff2b90936e2b86c6c810ff8acbf8f9d6816689472809a827e97e8090f50cf419ff42b620030cb6619e3fff5dd393f47a447ffe0c4fa0169e4a1b78a75d9ad1f

Download Submit
C:\Windows\System\YUgpqIU.exe

Filesize
1.7MB

MD5
3d4929ed58a834fa49047e008294682b

SHA1
b631a04b85a698b77a3512b383947501926791fc

SHA256
5228406dca8a09c8777f9724d929a218ad3f651e1bc4d69881c58e846acc078b

SHA512
403b0f1c842381a651cf076dffe739b225548dedf9354367a5e2841411a3c007ced96551999acc9a17fa067e42b9f6d5c180addca8d1effcfff74967c44c0b30

Download Submit
C:\Windows\System\aKAFcey.exe

Filesize
1.7MB

MD5
4d93ee0a76b8e0e6e5c933d08db0de8d

SHA1
70c06d4d60b28cf25d6a18767fabe431a67875b8

SHA256
297c0b8b9c622df0982e0b943515b96e552bf4468cf72ccb02c5ba5a7d08f5a3

SHA512
bf190cec5f2dbc00a11576cf9c7e4d1a7a20b93016af75c5106efda047a85ec994d0f49f9a4eeb97bcb31dfc84e025f672b391377488a886ce106e916b7b63a0

Download Submit
C:\Windows\System\ePXuNgd.exe

Filesize
1.7MB

MD5
fd6f8ad78ba23ef85a6edc7e1f937ca0

SHA1
6034d2bd7ff49be670cd3c37e4768b7d97ae2a9c

SHA256
4a503a90d627ed42ea8dba7fccdbef716b4d03861b7717f6f8539aea0825f96f

SHA512
e828182beae2d67c553cb56c9d44722509d5da0f7e8cc38a0890b50aea39e0b4e1b185633ef449d7ff1ec9ccae4c1b297a1aa0839b3879cbbe0c8927937fe884

Download Submit
C:\Windows\System\eoIrxQe.exe

Filesize
1.7MB

MD5
4f38b2693f5bbb81c0b11cd9d10503aa

SHA1
cc315d25715a174e5ef1d51ec91418b712f9abe1

SHA256
00c8c99e192f5a80d4bf7af66ec14cc8873c22756b7b8f5da79e7e20cd9fc388

SHA512
34bb5fd5d4e38e0d5b8342ce8a4ea5682a76ab4e5c346362dac1298a75e8c50227d1d9d695b2ca7221d0c9b5ebe03ecc1118fb9f3a7b74abb9cb93c8b27bebff

Download Submit
C:\Windows\System\ffZfXIX.exe

Filesize
1.7MB

MD5
1f89ce1fcb83532a9abdd58ba724706f

SHA1
b4f7d7e69ea34165566a51a130d6debb05c3b08f

SHA256
b44b0d8a81e8794e535b6765515c803df5f8bee84939fd5cb7cd7346c0f63983

SHA512
d33dd2df9dd7701b59286524a44b4e7aaa28914ce8749f9cc98e1fb3ceaefc6343eacc322b28109782ede8ff657e4625fa204afed61ec17e186a09150b2a0d54

Download Submit
C:\Windows\System\giVsfpj.exe

Filesize
1.7MB

MD5
201b27654182cf5275f58f5dde913487

SHA1
fa464bd0c18c7af3173b762f49e3c21e78356f9d

SHA256
7d50d3372c4f27e5024aac9155984f43135215669dce86bd8cd105e2eb226160

SHA512
bb86651ee1eaa6978ec165c8ab640ffc1928fb4759d175aa7db468ab69a2ea9d255d16e3ec8db4124caabd1001e750bbde1a788cdb0cea29c531dff48b1bb420

Download Submit
C:\Windows\System\ixomqng.exe

Filesize
1.7MB

MD5
bed0a24726f822f2129cbad1011b95e0

SHA1
579ddb0664f6e5a7b1d77b59a15894ae9a4b9206

SHA256
3a8aaebb6675c9c10069b3d0785e8e3e05844c50ef8d42618d8861f2867d1eeb

SHA512
49c023af3608ec2f5d6284bf26429a5e19810b484fd31df746c4ea8d6bd05864116d33c104f6f997080284494a677a10adda2f1ca20c747299d4897e92aa9065

Download Submit
C:\Windows\System\nOypmAo.exe

Filesize
1.7MB

MD5
d07216ee37e22c33424a6b31c6a7362a

SHA1
e8e5d87c038e4d5545f3b9d627d425ab78ca3138

SHA256
7ade243d1663ee50ba36e9b9c704d0d913d9c68b25cfd57e0546adbbf43ce0d4

SHA512
0d0ed19fd29c77475b46b76b1c815af79409f47868ee193bbeacbd40a53ab48a88585755307c9ba78ac84a3959c6459a976751431db0e6a09c57f04b57245e19

Download Submit
C:\Windows\System\nlDWbfk.exe

Filesize
1.7MB

MD5
812774a01b2b55ba2ae20460543d96ad

SHA1
439a1cb35b50a3e2b5c9900385127bd94d6bfb62

SHA256
139eac2d78181a4d398e07f327499fda28457543f34ea1d01bf7a92294870397

SHA512
1b3dbdcd2637725ea9b19514adeaaffbfcf4b65ac83aff0964be624e5ba6c7c82829413250b6e820989f2ee925479252b9d3a603dcbcba5af568965af88f125f

Download Submit
C:\Windows\System\nntwtwH.exe

Filesize
1.7MB

MD5
48e188635c93d94086de90c13cc74e0c

SHA1
d181337c953b5f444806d9cd8f6bc87fc74b50cc

SHA256
b60fcf3df639c23040a15f5d6d96b0730c319d88dc472b7f97e51d994d7571d4

SHA512
442f220c2885389b2ad7039368baffcce5cf38a2fe4581893d502fe6f780745e1e33551768b67cb33cd4c50eef5ce6f07106beb99a210881e86c4907123109fc

Download Submit
C:\Windows\System\opHhiAJ.exe

Filesize
1.7MB

MD5
65bbe0b6d748a8c2b154f4e98c0ed8ef

SHA1
868fed2d4f11945e4b54870bb65d37cf30c97a03

SHA256
776a17ccfe7b8020e606e0a7ea50f9114c1467d76a70dfe508190352d63db98a

SHA512
546d60666a6bb1f920452fa2badf4d9b317b37b292bfed84f20e1fcda3607fcad553c8bb45756bc656e4fd1b64a1e5bbf404fc75bd0bf8c9a1bd41b48422791e

Download Submit
C:\Windows\System\sAtByOo.exe

Filesize
1.7MB

MD5
98a8fe56a78856cf27b671c7f05ed422

SHA1
c32d989bd10c357fd6e22b1579df32855800903e

SHA256
1991497acfe80591b574b0e0c8396e75e796d1b2463907506eb0ad66a29afefd

SHA512
04bcc3b6833b9d22542bb03ee4ac823747c9c5d0613614b7c820c21cc9b8b5b884855c849300c477633cea61690a6696002ada120b5a4cad826ad92c8387efe1

Download Submit
C:\Windows\System\stoZnyh.exe

Filesize
1.7MB

MD5
62cd54171e00f1643cacc4d476f30c31

SHA1
87dbb315c078cccf3e4ab256c9c50d29eb0af5e7

SHA256
79a01b9c7e475510b5653de57db484090ec627c4e0418e2ba9660a935523d6a5

SHA512
894fea5e28c20a85edf5c5c421a8aeac84590688f207c22f68925505448ca9a1fd0070c9a32f9c3a7c75120fb9b3b1d68eef911b691601c2f7908db20736ef6d

Download Submit
C:\Windows\System\tOlvckc.exe

Filesize
1.7MB

MD5
a8e2c8b4282b3740574abce7bad1dab0

SHA1
88b20cf002436835858b05423ce756119bed082e

SHA256
670a2fb6f02fcba65fce1cd06856255e08f38bab92ab40e0343336798a242310

SHA512
1ea64e840babf9da032c0e85856dd0dd1987052dc9bcf84376ada8dad68f513f245be1c47e3931927b9cbcd339cca7417024aafadb72ae1ee4be83bd1409b21d

Download Submit
C:\Windows\System\titMPzn.exe

Filesize
1.7MB

MD5
28abab2b5f7e8b1e2dfc6b5ede30fa66

SHA1
10c5fb953808563076b11965a037b1083ce359bc

SHA256
7afd298e1b6b554a94147702053877090bfdb8c485024c3762e5743348ff004d

SHA512
d9160f2c5b855ff4e15fb03a3ab4e8c6e28e21c46b2bb474d52520fa659b67e8e403507deb0db7eb5a25a7ea6ec995ccc943868d7571e7d282b7b7897b779c90

Download Submit
C:\Windows\System\uIwonBL.exe

Filesize
1.7MB

MD5
e9c78e10133a09c5e8e8ae45fc3128c6

SHA1
863a6501b27ccc766c76fb7eddfbeac0236f37d1

SHA256
c64ac573643970bb67e7c7c0cd87b11abc509f18a6182dafadb01c78b7acc3fd

SHA512
3d8a842938812437f965ffd7293286a4ab10cf737837f10295d165b152d8de3c3da132dd45566aed0ea81b2f803b5400132bff7ce09c88156c45457acc9570c1

Download Submit
C:\Windows\System\xDBpyue.exe

Filesize
1.7MB

MD5
5c14c1509ed630cd68874003941c0701

SHA1
5b4a308fd41524a210b3d1d2c833a41c76d2615c

SHA256
77cd99fc3ab218492aa393eee62c759c447e9af57ef46fd26b69e3b1b2d1e195

SHA512
7ee020ab804e840e3b2055ce3a4932f9a864c9fcca44230c3aa40a0c897304567e4419679ae6ff89a110791da62f0fba50945323ce607d760bcee0e5324395a9

Download Submit
C:\Windows\System\xwMJzWk.exe

Filesize
1.7MB

MD5
67d4da927499931f58a0da3b902d264f

SHA1
9bdb19735287d94940f4f8619d21e7e5a9a751ba

SHA256
e89ff895f4d0d5c57bd17b2e6220b982b7aa6c2d26d591f8d39d7e166b3d51ca

SHA512
9880b968505c00de2e6782889cb75ef7b1147617eea8a35b994960fbf1ace4f02f50b57a0911018c69b06c312a2941474f47d4cd9ecb86a25f8608481cbab461

Download Submit
memory/4868-0-0x0000019428D30000-0x0000019428D40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads