xmrig | ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 06:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
Size

1.3MB
MD5

68f83bb576dd83212e58ff63b4b028c7
SHA1

24d20eeb34c56b209b51a0ed91c678e352307c44
SHA256

ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5
SHA512

d2a461fa09a8695c74a37fbb671b749115564c219363dfd6f5e7a128947bae71202bf2a459b14ed48c4f93194981cf578cc05eb728e4840168697f78b50bc552
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5p84nesK9jL:GezaTF8FcNkNdfE0pZ9ozttwIRxA1sKB

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023ca2-4.dat	xmrig
behavioral2/files/0x0007000000023ca6-12.dat	xmrig
behavioral2/files/0x0007000000023ca7-18.dat	xmrig
behavioral2/files/0x0007000000023ca8-20.dat	xmrig
behavioral2/files/0x0007000000023ca9-24.dat	xmrig
behavioral2/files/0x0007000000023caa-27.dat	xmrig
behavioral2/files/0x0007000000023cac-37.dat	xmrig
behavioral2/files/0x0007000000023cab-32.dat	xmrig
behavioral2/files/0x0007000000023cad-40.dat	xmrig
behavioral2/files/0x0007000000023cb0-52.dat	xmrig
behavioral2/files/0x0007000000023cae-60.dat	xmrig
behavioral2/files/0x0007000000023cb2-69.dat	xmrig
behavioral2/files/0x0007000000023cb6-81.dat	xmrig
behavioral2/files/0x0007000000023cb5-91.dat	xmrig
behavioral2/files/0x0007000000023cb7-95.dat	xmrig
behavioral2/files/0x0007000000023cb4-89.dat	xmrig
behavioral2/files/0x0007000000023cb3-87.dat	xmrig
behavioral2/files/0x0007000000023cb1-82.dat	xmrig
behavioral2/files/0x0007000000023caf-63.dat	xmrig
behavioral2/files/0x0007000000023cb8-99.dat	xmrig
behavioral2/files/0x0007000000023cb9-104.dat	xmrig
behavioral2/files/0x0008000000023ca3-107.dat	xmrig
behavioral2/files/0x0007000000023cbb-114.dat	xmrig
behavioral2/files/0x0007000000023cbd-124.dat	xmrig
behavioral2/files/0x0007000000023cbc-126.dat	xmrig
behavioral2/files/0x0007000000023cbe-130.dat	xmrig
behavioral2/files/0x0007000000023cbf-134.dat	xmrig
behavioral2/files/0x0007000000023cc1-142.dat	xmrig
behavioral2/files/0x0007000000023cc2-145.dat	xmrig
behavioral2/files/0x0007000000023cc3-151.dat	xmrig
behavioral2/files/0x0007000000023cc5-160.dat	xmrig
behavioral2/files/0x0007000000023cc4-159.dat	xmrig
behavioral2/files/0x0007000000023cc6-163.dat	xmrig
behavioral2/files/0x0007000000023cc0-150.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5116	PVbijlO.exe
3628	MhtGXJS.exe
5104	snKBIiw.exe
2132	ogzhPCJ.exe
3552	FBrZYUE.exe
4556	zSdeYiK.exe
1772	eoKreUx.exe
4808	VwHoVBV.exe
316	HAmPpDu.exe
3960	HPEaxAO.exe
4896	bSzTYPz.exe
3656	eBmwuXB.exe
2616	vOnjcqG.exe
220	urzwfGG.exe
4604	LCNPBNq.exe
2108	Rkvxoyx.exe
2664	wYJacIq.exe
2524	PWibpTb.exe
1868	uCzMfeS.exe
3792	eOppebj.exe
3060	QOhvJzy.exe
2780	YeuHhXr.exe
4700	AqdstVR.exe
4488	SuHMLGP.exe
1220	cmmIogg.exe
4956	ombtIbg.exe
4900	kFJhmNU.exe
4536	DfRrwQH.exe
2900	yFhvRNY.exe
3208	JXCeERY.exe
2868	uxcTrqv.exe
5088	NfaFltS.exe
2432	fKCrpKL.exe
1928	hSobWoO.exe
4168	LvdKwpM.exe
932	eDQmAqC.exe
4592	IzDCpLw.exe
4272	VlZkdGo.exe
1960	HBcyPtg.exe
1988	PftCBeM.exe
4728	OWGMmZt.exe
2284	zZspZgA.exe
3600	ieIipRC.exe
3788	Ujqgkvi.exe
2680	QomyuAN.exe
4784	IUAlfFt.exe
3136	KGNVgbx.exe
3288	EweBqTw.exe
1796	zKRYiAq.exe
4044	nazaObr.exe
1240	RLeTujm.exe
5100	NXAlkAP.exe
744	ahSgIVl.exe
4708	uWojNKn.exe
4652	WnoXmcT.exe
3396	WkHgtNJ.exe
4504	ladTLKk.exe
3680	RIMfAhL.exe
2956	AlyyIlt.exe
4920	ojZujgN.exe
516	WXfNVxi.exe
3228	jrMGDeS.exe
2504	JCyBNzJ.exe
3668	WLPhRlo.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GSeLdNV.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\rMifEor.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\uLFTTGu.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\RnKjMbU.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\LakzGCN.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\ZDTJVRR.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\HMDnJlC.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\wFtpGgE.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\bIPYaEH.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\MukqtQk.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\wSJygBY.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\LHAdvVw.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\IPcmXFc.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\NcElrUF.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\OxdPdCp.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\LqNeFhA.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\xTeXZzf.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\XfTCVwA.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\uuETxfS.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\TLuoBzU.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\SuHMLGP.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\GMCvogq.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\ebLbKgl.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\EqtUYhq.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\eNxkLrz.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\AlyyIlt.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\qaYEpEn.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\qxGfcCz.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\JjrEdjB.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\qJxUVsm.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\yigiSFO.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\FcJxbei.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\arWakSC.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\UkqlytI.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\cPezULq.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\cJIHcMz.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\NzYuSBk.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\jeuoqYY.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\kPJWLNf.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\lKELpWg.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\LDBkuor.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\zKRYiAq.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\hCqaTbI.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\ieIipRC.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\cAiefpd.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\ZnrxdUA.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\AXPeStM.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\lNFhBdd.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\qEIeKtO.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\RLYBoMD.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\LrQRNUJ.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\OgETLJU.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\ObOmIVt.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\SAWBEtI.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\BgMFdel.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\xmeMEcY.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\WMOyUzE.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\joYtLPk.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\cULMkjD.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\pjeIFVu.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\FUVhenW.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\qUsmOqi.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\gEMegFd.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
File created	C:\Windows\System\CvjBYTl.exe	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 640 wrote to memory of 5116	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	83
PID 640 wrote to memory of 5116	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	83
PID 640 wrote to memory of 3628	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	84
PID 640 wrote to memory of 3628	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	84
PID 640 wrote to memory of 5104	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	85
PID 640 wrote to memory of 5104	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	85
PID 640 wrote to memory of 2132	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	86
PID 640 wrote to memory of 2132	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	86
PID 640 wrote to memory of 3552	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	87
PID 640 wrote to memory of 3552	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	87
PID 640 wrote to memory of 4556	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	88
PID 640 wrote to memory of 4556	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	88
PID 640 wrote to memory of 1772	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	89
PID 640 wrote to memory of 1772	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	89
PID 640 wrote to memory of 4808	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	90
PID 640 wrote to memory of 4808	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	90
PID 640 wrote to memory of 316	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	91
PID 640 wrote to memory of 316	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	91
PID 640 wrote to memory of 3960	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	92
PID 640 wrote to memory of 3960	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	92
PID 640 wrote to memory of 4896	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	93
PID 640 wrote to memory of 4896	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	93
PID 640 wrote to memory of 3656	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	94
PID 640 wrote to memory of 3656	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	94
PID 640 wrote to memory of 2616	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	95
PID 640 wrote to memory of 2616	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	95
PID 640 wrote to memory of 220	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	96
PID 640 wrote to memory of 220	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	96
PID 640 wrote to memory of 4604	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	97
PID 640 wrote to memory of 4604	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	97
PID 640 wrote to memory of 2108	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	98
PID 640 wrote to memory of 2108	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	98
PID 640 wrote to memory of 2664	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	99
PID 640 wrote to memory of 2664	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	99
PID 640 wrote to memory of 2524	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	100
PID 640 wrote to memory of 2524	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	100
PID 640 wrote to memory of 1868	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	101
PID 640 wrote to memory of 1868	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	101
PID 640 wrote to memory of 3792	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	102
PID 640 wrote to memory of 3792	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	102
PID 640 wrote to memory of 3060	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	103
PID 640 wrote to memory of 3060	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	103
PID 640 wrote to memory of 2780	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	104
PID 640 wrote to memory of 2780	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	104
PID 640 wrote to memory of 4700	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	105
PID 640 wrote to memory of 4700	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	105
PID 640 wrote to memory of 4488	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	106
PID 640 wrote to memory of 4488	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	106
PID 640 wrote to memory of 1220	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	107
PID 640 wrote to memory of 1220	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	107
PID 640 wrote to memory of 4956	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	108
PID 640 wrote to memory of 4956	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	108
PID 640 wrote to memory of 4900	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	109
PID 640 wrote to memory of 4900	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	109
PID 640 wrote to memory of 4536	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	110
PID 640 wrote to memory of 4536	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	110
PID 640 wrote to memory of 2900	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	111
PID 640 wrote to memory of 2900	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	111
PID 640 wrote to memory of 3208	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	112
PID 640 wrote to memory of 3208	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	112
PID 640 wrote to memory of 2868	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	113
PID 640 wrote to memory of 2868	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	113
PID 640 wrote to memory of 5088	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	114
PID 640 wrote to memory of 5088	640	ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe	114

C:\Users\Admin\AppData\Local\Temp\ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe
"C:\Users\Admin\AppData\Local\Temp\ecf605444119b8088d2004278d96326b76ffc81edd10dbcfa01c77eee9411db5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:640
- C:\Windows\System\PVbijlO.exe
  C:\Windows\System\PVbijlO.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\MhtGXJS.exe
  C:\Windows\System\MhtGXJS.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\snKBIiw.exe
  C:\Windows\System\snKBIiw.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\ogzhPCJ.exe
  C:\Windows\System\ogzhPCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\FBrZYUE.exe
  C:\Windows\System\FBrZYUE.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\zSdeYiK.exe
  C:\Windows\System\zSdeYiK.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\eoKreUx.exe
  C:\Windows\System\eoKreUx.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\VwHoVBV.exe
  C:\Windows\System\VwHoVBV.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\HAmPpDu.exe
  C:\Windows\System\HAmPpDu.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\HPEaxAO.exe
  C:\Windows\System\HPEaxAO.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\bSzTYPz.exe
  C:\Windows\System\bSzTYPz.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\eBmwuXB.exe
  C:\Windows\System\eBmwuXB.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\vOnjcqG.exe
  C:\Windows\System\vOnjcqG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\urzwfGG.exe
  C:\Windows\System\urzwfGG.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\LCNPBNq.exe
  C:\Windows\System\LCNPBNq.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\Rkvxoyx.exe
  C:\Windows\System\Rkvxoyx.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\wYJacIq.exe
  C:\Windows\System\wYJacIq.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\PWibpTb.exe
  C:\Windows\System\PWibpTb.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uCzMfeS.exe
  C:\Windows\System\uCzMfeS.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\eOppebj.exe
  C:\Windows\System\eOppebj.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\QOhvJzy.exe
  C:\Windows\System\QOhvJzy.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\YeuHhXr.exe
  C:\Windows\System\YeuHhXr.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\AqdstVR.exe
  C:\Windows\System\AqdstVR.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\SuHMLGP.exe
  C:\Windows\System\SuHMLGP.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\cmmIogg.exe
  C:\Windows\System\cmmIogg.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\ombtIbg.exe
  C:\Windows\System\ombtIbg.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\kFJhmNU.exe
  C:\Windows\System\kFJhmNU.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\DfRrwQH.exe
  C:\Windows\System\DfRrwQH.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\yFhvRNY.exe
  C:\Windows\System\yFhvRNY.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\JXCeERY.exe
  C:\Windows\System\JXCeERY.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\uxcTrqv.exe
  C:\Windows\System\uxcTrqv.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\NfaFltS.exe
  C:\Windows\System\NfaFltS.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\fKCrpKL.exe
  C:\Windows\System\fKCrpKL.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\hSobWoO.exe
  C:\Windows\System\hSobWoO.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\LvdKwpM.exe
  C:\Windows\System\LvdKwpM.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\eDQmAqC.exe
  C:\Windows\System\eDQmAqC.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\IzDCpLw.exe
  C:\Windows\System\IzDCpLw.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\VlZkdGo.exe
  C:\Windows\System\VlZkdGo.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\HBcyPtg.exe
  C:\Windows\System\HBcyPtg.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\PftCBeM.exe
  C:\Windows\System\PftCBeM.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\OWGMmZt.exe
  C:\Windows\System\OWGMmZt.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\zZspZgA.exe
  C:\Windows\System\zZspZgA.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\ieIipRC.exe
  C:\Windows\System\ieIipRC.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\Ujqgkvi.exe
  C:\Windows\System\Ujqgkvi.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\QomyuAN.exe
  C:\Windows\System\QomyuAN.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\IUAlfFt.exe
  C:\Windows\System\IUAlfFt.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\KGNVgbx.exe
  C:\Windows\System\KGNVgbx.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\EweBqTw.exe
  C:\Windows\System\EweBqTw.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\zKRYiAq.exe
  C:\Windows\System\zKRYiAq.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\nazaObr.exe
  C:\Windows\System\nazaObr.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\RLeTujm.exe
  C:\Windows\System\RLeTujm.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\NXAlkAP.exe
  C:\Windows\System\NXAlkAP.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\ahSgIVl.exe
  C:\Windows\System\ahSgIVl.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\uWojNKn.exe
  C:\Windows\System\uWojNKn.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\WnoXmcT.exe
  C:\Windows\System\WnoXmcT.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\WkHgtNJ.exe
  C:\Windows\System\WkHgtNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\ladTLKk.exe
  C:\Windows\System\ladTLKk.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\RIMfAhL.exe
  C:\Windows\System\RIMfAhL.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\AlyyIlt.exe
  C:\Windows\System\AlyyIlt.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\ojZujgN.exe
  C:\Windows\System\ojZujgN.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\WXfNVxi.exe
  C:\Windows\System\WXfNVxi.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\jrMGDeS.exe
  C:\Windows\System\jrMGDeS.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\JCyBNzJ.exe
  C:\Windows\System\JCyBNzJ.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\WLPhRlo.exe
  C:\Windows\System\WLPhRlo.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\aHzIyGS.exe
  C:\Windows\System\aHzIyGS.exe
  2⤵
  PID:5020
- C:\Windows\System\hiENaWD.exe
  C:\Windows\System\hiENaWD.exe
  2⤵
  PID:2940
- C:\Windows\System\QHWYUMz.exe
  C:\Windows\System\QHWYUMz.exe
  2⤵
  PID:2412
- C:\Windows\System\IFjvQKL.exe
  C:\Windows\System\IFjvQKL.exe
  2⤵
  PID:3724
- C:\Windows\System\lQnPbFD.exe
  C:\Windows\System\lQnPbFD.exe
  2⤵
  PID:4052
- C:\Windows\System\VSgopZW.exe
  C:\Windows\System\VSgopZW.exe
  2⤵
  PID:3436
- C:\Windows\System\UcHcCiE.exe
  C:\Windows\System\UcHcCiE.exe
  2⤵
  PID:228
- C:\Windows\System\iXqCMhs.exe
  C:\Windows\System\iXqCMhs.exe
  2⤵
  PID:2896
- C:\Windows\System\yctGAwa.exe
  C:\Windows\System\yctGAwa.exe
  2⤵
  PID:3920
- C:\Windows\System\Xojrjwi.exe
  C:\Windows\System\Xojrjwi.exe
  2⤵
  PID:3608
- C:\Windows\System\nVwRLyE.exe
  C:\Windows\System\nVwRLyE.exe
  2⤵
  PID:2704
- C:\Windows\System\CfZIjWj.exe
  C:\Windows\System\CfZIjWj.exe
  2⤵
  PID:1580
- C:\Windows\System\tCuDpje.exe
  C:\Windows\System\tCuDpje.exe
  2⤵
  PID:1428
- C:\Windows\System\HplzPVG.exe
  C:\Windows\System\HplzPVG.exe
  2⤵
  PID:4840
- C:\Windows\System\MHWUzaU.exe
  C:\Windows\System\MHWUzaU.exe
  2⤵
  PID:2056
- C:\Windows\System\zAzPfpw.exe
  C:\Windows\System\zAzPfpw.exe
  2⤵
  PID:4780
- C:\Windows\System\saJFMlk.exe
  C:\Windows\System\saJFMlk.exe
  2⤵
  PID:2308
- C:\Windows\System\Tffgapl.exe
  C:\Windows\System\Tffgapl.exe
  2⤵
  PID:1840
- C:\Windows\System\NdnWrHX.exe
  C:\Windows\System\NdnWrHX.exe
  2⤵
  PID:1972
- C:\Windows\System\uaXmiuG.exe
  C:\Windows\System\uaXmiuG.exe
  2⤵
  PID:1668
- C:\Windows\System\HQeuZgx.exe
  C:\Windows\System\HQeuZgx.exe
  2⤵
  PID:672
- C:\Windows\System\LeyuOmt.exe
  C:\Windows\System\LeyuOmt.exe
  2⤵
  PID:4588
- C:\Windows\System\ooasSUH.exe
  C:\Windows\System\ooasSUH.exe
  2⤵
  PID:2436
- C:\Windows\System\WGgsEoK.exe
  C:\Windows\System\WGgsEoK.exe
  2⤵
  PID:3216
- C:\Windows\System\WMOyUzE.exe
  C:\Windows\System\WMOyUzE.exe
  2⤵
  PID:4208
- C:\Windows\System\oRhgpxI.exe
  C:\Windows\System\oRhgpxI.exe
  2⤵
  PID:1168
- C:\Windows\System\FCMSkKG.exe
  C:\Windows\System\FCMSkKG.exe
  2⤵
  PID:2448
- C:\Windows\System\mChGatl.exe
  C:\Windows\System\mChGatl.exe
  2⤵
  PID:4732
- C:\Windows\System\TiDJcHN.exe
  C:\Windows\System\TiDJcHN.exe
  2⤵
  PID:4340
- C:\Windows\System\sWoDQNj.exe
  C:\Windows\System\sWoDQNj.exe
  2⤵
  PID:4916
- C:\Windows\System\YGSpBkr.exe
  C:\Windows\System\YGSpBkr.exe
  2⤵
  PID:3456
- C:\Windows\System\RCctGgA.exe
  C:\Windows\System\RCctGgA.exe
  2⤵
  PID:2160
- C:\Windows\System\eiHSClN.exe
  C:\Windows\System\eiHSClN.exe
  2⤵
  PID:184
- C:\Windows\System\zioUvBT.exe
  C:\Windows\System\zioUvBT.exe
  2⤵
  PID:4324
- C:\Windows\System\tWPTOrO.exe
  C:\Windows\System\tWPTOrO.exe
  2⤵
  PID:4244
- C:\Windows\System\eORNzWS.exe
  C:\Windows\System\eORNzWS.exe
  2⤵
  PID:4764
- C:\Windows\System\DjrEFTt.exe
  C:\Windows\System\DjrEFTt.exe
  2⤵
  PID:3852
- C:\Windows\System\cPezULq.exe
  C:\Windows\System\cPezULq.exe
  2⤵
  PID:3452
- C:\Windows\System\gtnyvFs.exe
  C:\Windows\System\gtnyvFs.exe
  2⤵
  PID:2184
- C:\Windows\System\htORzTB.exe
  C:\Windows\System\htORzTB.exe
  2⤵
  PID:2544
- C:\Windows\System\cmVOBYK.exe
  C:\Windows\System\cmVOBYK.exe
  2⤵
  PID:1276
- C:\Windows\System\PIvSLSY.exe
  C:\Windows\System\PIvSLSY.exe
  2⤵
  PID:4496
- C:\Windows\System\xKoEkyg.exe
  C:\Windows\System\xKoEkyg.exe
  2⤵
  PID:64
- C:\Windows\System\PRIsIXB.exe
  C:\Windows\System\PRIsIXB.exe
  2⤵
  PID:4812
- C:\Windows\System\QIjItKb.exe
  C:\Windows\System\QIjItKb.exe
  2⤵
  PID:4924
- C:\Windows\System\MONSuBp.exe
  C:\Windows\System\MONSuBp.exe
  2⤵
  PID:4648
- C:\Windows\System\DhkeTTt.exe
  C:\Windows\System\DhkeTTt.exe
  2⤵
  PID:4980
- C:\Windows\System\ixvIaEM.exe
  C:\Windows\System\ixvIaEM.exe
  2⤵
  PID:4928
- C:\Windows\System\YOCEecq.exe
  C:\Windows\System\YOCEecq.exe
  2⤵
  PID:1780
- C:\Windows\System\QydFaBI.exe
  C:\Windows\System\QydFaBI.exe
  2⤵
  PID:3064
- C:\Windows\System\JRoExtL.exe
  C:\Windows\System\JRoExtL.exe
  2⤵
  PID:4440
- C:\Windows\System\VxiXFOE.exe
  C:\Windows\System\VxiXFOE.exe
  2⤵
  PID:1244
- C:\Windows\System\gEMegFd.exe
  C:\Windows\System\gEMegFd.exe
  2⤵
  PID:4100
- C:\Windows\System\OEcsoIb.exe
  C:\Windows\System\OEcsoIb.exe
  2⤵
  PID:5140
- C:\Windows\System\tMkKTli.exe
  C:\Windows\System\tMkKTli.exe
  2⤵
  PID:5172
- C:\Windows\System\pbeddOz.exe
  C:\Windows\System\pbeddOz.exe
  2⤵
  PID:5208
- C:\Windows\System\yPZAfSI.exe
  C:\Windows\System\yPZAfSI.exe
  2⤵
  PID:5236
- C:\Windows\System\ylCaCxh.exe
  C:\Windows\System\ylCaCxh.exe
  2⤵
  PID:5252
- C:\Windows\System\NbhPGYI.exe
  C:\Windows\System\NbhPGYI.exe
  2⤵
  PID:5280
- C:\Windows\System\heUMgSr.exe
  C:\Windows\System\heUMgSr.exe
  2⤵
  PID:5312
- C:\Windows\System\RLmMqMd.exe
  C:\Windows\System\RLmMqMd.exe
  2⤵
  PID:5348
- C:\Windows\System\xqKyjjJ.exe
  C:\Windows\System\xqKyjjJ.exe
  2⤵
  PID:5364
- C:\Windows\System\riUtksH.exe
  C:\Windows\System\riUtksH.exe
  2⤵
  PID:5388
- C:\Windows\System\KnVUjKH.exe
  C:\Windows\System\KnVUjKH.exe
  2⤵
  PID:5428
- C:\Windows\System\KduvlJm.exe
  C:\Windows\System\KduvlJm.exe
  2⤵
  PID:5448
- C:\Windows\System\YRmTabK.exe
  C:\Windows\System\YRmTabK.exe
  2⤵
  PID:5480
- C:\Windows\System\sCWrqGA.exe
  C:\Windows\System\sCWrqGA.exe
  2⤵
  PID:5508
- C:\Windows\System\VjpbBpO.exe
  C:\Windows\System\VjpbBpO.exe
  2⤵
  PID:5536
- C:\Windows\System\wNLlXcp.exe
  C:\Windows\System\wNLlXcp.exe
  2⤵
  PID:5572
- C:\Windows\System\kjqjdmP.exe
  C:\Windows\System\kjqjdmP.exe
  2⤵
  PID:5604
- C:\Windows\System\nVRDeeT.exe
  C:\Windows\System\nVRDeeT.exe
  2⤵
  PID:5628
- C:\Windows\System\OxdPdCp.exe
  C:\Windows\System\OxdPdCp.exe
  2⤵
  PID:5660
- C:\Windows\System\LlfLecH.exe
  C:\Windows\System\LlfLecH.exe
  2⤵
  PID:5680
- C:\Windows\System\aVinxdb.exe
  C:\Windows\System\aVinxdb.exe
  2⤵
  PID:5708
- C:\Windows\System\yigiSFO.exe
  C:\Windows\System\yigiSFO.exe
  2⤵
  PID:5736
- C:\Windows\System\ndGLjvS.exe
  C:\Windows\System\ndGLjvS.exe
  2⤵
  PID:5776
- C:\Windows\System\mlyaatQ.exe
  C:\Windows\System\mlyaatQ.exe
  2⤵
  PID:5824
- C:\Windows\System\irRvSea.exe
  C:\Windows\System\irRvSea.exe
  2⤵
  PID:5844
- C:\Windows\System\ZAqvQme.exe
  C:\Windows\System\ZAqvQme.exe
  2⤵
  PID:5860
- C:\Windows\System\wSJygBY.exe
  C:\Windows\System\wSJygBY.exe
  2⤵
  PID:5888
- C:\Windows\System\WAPKqhK.exe
  C:\Windows\System\WAPKqhK.exe
  2⤵
  PID:5916
- C:\Windows\System\CvjBYTl.exe
  C:\Windows\System\CvjBYTl.exe
  2⤵
  PID:5944
- C:\Windows\System\GyXdNZn.exe
  C:\Windows\System\GyXdNZn.exe
  2⤵
  PID:5964
- C:\Windows\System\aKyZcoo.exe
  C:\Windows\System\aKyZcoo.exe
  2⤵
  PID:6000
- C:\Windows\System\dFjcGLS.exe
  C:\Windows\System\dFjcGLS.exe
  2⤵
  PID:6020
- C:\Windows\System\bTvnGAc.exe
  C:\Windows\System\bTvnGAc.exe
  2⤵
  PID:6044
- C:\Windows\System\qddGWzq.exe
  C:\Windows\System\qddGWzq.exe
  2⤵
  PID:6064
- C:\Windows\System\OgETLJU.exe
  C:\Windows\System\OgETLJU.exe
  2⤵
  PID:6092
- C:\Windows\System\haxhvck.exe
  C:\Windows\System\haxhvck.exe
  2⤵
  PID:6128
- C:\Windows\System\YjHbLcP.exe
  C:\Windows\System\YjHbLcP.exe
  2⤵
  PID:5160
- C:\Windows\System\UNsyvAm.exe
  C:\Windows\System\UNsyvAm.exe
  2⤵
  PID:5220
- C:\Windows\System\VBanPcD.exe
  C:\Windows\System\VBanPcD.exe
  2⤵
  PID:5276
- C:\Windows\System\MScvDHH.exe
  C:\Windows\System\MScvDHH.exe
  2⤵
  PID:5324
- C:\Windows\System\FNlxoET.exe
  C:\Windows\System\FNlxoET.exe
  2⤵
  PID:5412
- C:\Windows\System\XwddeIH.exe
  C:\Windows\System\XwddeIH.exe
  2⤵
  PID:5472
- C:\Windows\System\RsWkcwo.exe
  C:\Windows\System\RsWkcwo.exe
  2⤵
  PID:5560
- C:\Windows\System\fOzKOTP.exe
  C:\Windows\System\fOzKOTP.exe
  2⤵
  PID:5616
- C:\Windows\System\Egtkmet.exe
  C:\Windows\System\Egtkmet.exe
  2⤵
  PID:5668
- C:\Windows\System\Xttzyaq.exe
  C:\Windows\System\Xttzyaq.exe
  2⤵
  PID:5756
- C:\Windows\System\ouMJCIH.exe
  C:\Windows\System\ouMJCIH.exe
  2⤵
  PID:5700
- C:\Windows\System\iuzVtgX.exe
  C:\Windows\System\iuzVtgX.exe
  2⤵
  PID:5840
- C:\Windows\System\bOpwhAt.exe
  C:\Windows\System\bOpwhAt.exe
  2⤵
  PID:5900
- C:\Windows\System\mCtkWiz.exe
  C:\Windows\System\mCtkWiz.exe
  2⤵
  PID:5956
- C:\Windows\System\LeHESEx.exe
  C:\Windows\System\LeHESEx.exe
  2⤵
  PID:6060
- C:\Windows\System\vcqlrpO.exe
  C:\Windows\System\vcqlrpO.exe
  2⤵
  PID:4676
- C:\Windows\System\hyWaClS.exe
  C:\Windows\System\hyWaClS.exe
  2⤵
  PID:2416
- C:\Windows\System\IhMVFUv.exe
  C:\Windows\System\IhMVFUv.exe
  2⤵
  PID:5244
- C:\Windows\System\CnoxQKc.exe
  C:\Windows\System\CnoxQKc.exe
  2⤵
  PID:5436
- C:\Windows\System\LqNeFhA.exe
  C:\Windows\System\LqNeFhA.exe
  2⤵
  PID:5592
- C:\Windows\System\NxtNtvp.exe
  C:\Windows\System\NxtNtvp.exe
  2⤵
  PID:5704
- C:\Windows\System\OBdyWex.exe
  C:\Windows\System\OBdyWex.exe
  2⤵
  PID:5960
- C:\Windows\System\ToUeISd.exe
  C:\Windows\System\ToUeISd.exe
  2⤵
  PID:5988
- C:\Windows\System\CzZGaXZ.exe
  C:\Windows\System\CzZGaXZ.exe
  2⤵
  PID:5264
- C:\Windows\System\deMXGgP.exe
  C:\Windows\System\deMXGgP.exe
  2⤵
  PID:5308
- C:\Windows\System\YKWkFbt.exe
  C:\Windows\System\YKWkFbt.exe
  2⤵
  PID:5752
- C:\Windows\System\aXznNjQ.exe
  C:\Windows\System\aXznNjQ.exe
  2⤵
  PID:6148
- C:\Windows\System\eTJkGaH.exe
  C:\Windows\System\eTJkGaH.exe
  2⤵
  PID:6176
- C:\Windows\System\bbrKZBo.exe
  C:\Windows\System\bbrKZBo.exe
  2⤵
  PID:6208
- C:\Windows\System\JTaeKZE.exe
  C:\Windows\System\JTaeKZE.exe
  2⤵
  PID:6240
- C:\Windows\System\SpMGyZI.exe
  C:\Windows\System\SpMGyZI.exe
  2⤵
  PID:6264
- C:\Windows\System\DGWiJlj.exe
  C:\Windows\System\DGWiJlj.exe
  2⤵
  PID:6288
- C:\Windows\System\lQsdgHp.exe
  C:\Windows\System\lQsdgHp.exe
  2⤵
  PID:6320
- C:\Windows\System\YrZDyIt.exe
  C:\Windows\System\YrZDyIt.exe
  2⤵
  PID:6348
- C:\Windows\System\bFocVzx.exe
  C:\Windows\System\bFocVzx.exe
  2⤵
  PID:6376
- C:\Windows\System\YmSQcQz.exe
  C:\Windows\System\YmSQcQz.exe
  2⤵
  PID:6400
- C:\Windows\System\IeqoKDA.exe
  C:\Windows\System\IeqoKDA.exe
  2⤵
  PID:6428
- C:\Windows\System\fCFpGTR.exe
  C:\Windows\System\fCFpGTR.exe
  2⤵
  PID:6448
- C:\Windows\System\KrLPBww.exe
  C:\Windows\System\KrLPBww.exe
  2⤵
  PID:6464
- C:\Windows\System\UbGEOOW.exe
  C:\Windows\System\UbGEOOW.exe
  2⤵
  PID:6492
- C:\Windows\System\LHAdvVw.exe
  C:\Windows\System\LHAdvVw.exe
  2⤵
  PID:6524
- C:\Windows\System\HbyZwNM.exe
  C:\Windows\System\HbyZwNM.exe
  2⤵
  PID:6556
- C:\Windows\System\LlJQFbE.exe
  C:\Windows\System\LlJQFbE.exe
  2⤵
  PID:6576
- C:\Windows\System\eRQaMvk.exe
  C:\Windows\System\eRQaMvk.exe
  2⤵
  PID:6600
- C:\Windows\System\EwGpMJE.exe
  C:\Windows\System\EwGpMJE.exe
  2⤵
  PID:6628
- C:\Windows\System\YOWckly.exe
  C:\Windows\System\YOWckly.exe
  2⤵
  PID:6656
- C:\Windows\System\htswugk.exe
  C:\Windows\System\htswugk.exe
  2⤵
  PID:6684
- C:\Windows\System\dqPdjXQ.exe
  C:\Windows\System\dqPdjXQ.exe
  2⤵
  PID:6712
- C:\Windows\System\MTNneDq.exe
  C:\Windows\System\MTNneDq.exe
  2⤵
  PID:6748
- C:\Windows\System\ESMzjlL.exe
  C:\Windows\System\ESMzjlL.exe
  2⤵
  PID:6776
- C:\Windows\System\RwhLmDV.exe
  C:\Windows\System\RwhLmDV.exe
  2⤵
  PID:6800
- C:\Windows\System\mLNWtwY.exe
  C:\Windows\System\mLNWtwY.exe
  2⤵
  PID:6828
- C:\Windows\System\hWUlwVa.exe
  C:\Windows\System\hWUlwVa.exe
  2⤵
  PID:6856
- C:\Windows\System\gipDwgY.exe
  C:\Windows\System\gipDwgY.exe
  2⤵
  PID:6884
- C:\Windows\System\xPCMqJT.exe
  C:\Windows\System\xPCMqJT.exe
  2⤵
  PID:6908
- C:\Windows\System\MPPArXs.exe
  C:\Windows\System\MPPArXs.exe
  2⤵
  PID:6936
- C:\Windows\System\NKPdICH.exe
  C:\Windows\System\NKPdICH.exe
  2⤵
  PID:6964
- C:\Windows\System\XbsqQnJ.exe
  C:\Windows\System\XbsqQnJ.exe
  2⤵
  PID:6984
- C:\Windows\System\cOgiiwT.exe
  C:\Windows\System\cOgiiwT.exe
  2⤵
  PID:7012
- C:\Windows\System\yxdWRqx.exe
  C:\Windows\System\yxdWRqx.exe
  2⤵
  PID:7048
- C:\Windows\System\RYvWlIj.exe
  C:\Windows\System\RYvWlIj.exe
  2⤵
  PID:7080
- C:\Windows\System\RAWRmvw.exe
  C:\Windows\System\RAWRmvw.exe
  2⤵
  PID:7104
- C:\Windows\System\BtxNfsf.exe
  C:\Windows\System\BtxNfsf.exe
  2⤵
  PID:7132
- C:\Windows\System\RcxyJMv.exe
  C:\Windows\System\RcxyJMv.exe
  2⤵
  PID:7156
- C:\Windows\System\zLxOKoA.exe
  C:\Windows\System\zLxOKoA.exe
  2⤵
  PID:6172
- C:\Windows\System\nqHSPWw.exe
  C:\Windows\System\nqHSPWw.exe
  2⤵
  PID:6164
- C:\Windows\System\mBaajuF.exe
  C:\Windows\System\mBaajuF.exe
  2⤵
  PID:6252
- C:\Windows\System\UomwwjY.exe
  C:\Windows\System\UomwwjY.exe
  2⤵
  PID:6336
- C:\Windows\System\HhAKHFS.exe
  C:\Windows\System\HhAKHFS.exe
  2⤵
  PID:6388
- C:\Windows\System\PWviRjv.exe
  C:\Windows\System\PWviRjv.exe
  2⤵
  PID:6436
- C:\Windows\System\UUdPvQu.exe
  C:\Windows\System\UUdPvQu.exe
  2⤵
  PID:6484
- C:\Windows\System\hDMTxYp.exe
  C:\Windows\System\hDMTxYp.exe
  2⤵
  PID:6588
- C:\Windows\System\EplINNG.exe
  C:\Windows\System\EplINNG.exe
  2⤵
  PID:6680
- C:\Windows\System\XBXvPBM.exe
  C:\Windows\System\XBXvPBM.exe
  2⤵
  PID:6768
- C:\Windows\System\rPdDbpX.exe
  C:\Windows\System\rPdDbpX.exe
  2⤵
  PID:6836
- C:\Windows\System\IPcmXFc.exe
  C:\Windows\System\IPcmXFc.exe
  2⤵
  PID:6812
- C:\Windows\System\whiCmrr.exe
  C:\Windows\System\whiCmrr.exe
  2⤵
  PID:6996
- C:\Windows\System\hUEgUPu.exe
  C:\Windows\System\hUEgUPu.exe
  2⤵
  PID:7024
- C:\Windows\System\MpwOCqM.exe
  C:\Windows\System\MpwOCqM.exe
  2⤵
  PID:6972
- C:\Windows\System\HRBazRL.exe
  C:\Windows\System\HRBazRL.exe
  2⤵
  PID:7152
- C:\Windows\System\nqqxPZz.exe
  C:\Windows\System\nqqxPZz.exe
  2⤵
  PID:5688
- C:\Windows\System\aGJSOKZ.exe
  C:\Windows\System\aGJSOKZ.exe
  2⤵
  PID:6396
- C:\Windows\System\TDHMGHX.exe
  C:\Windows\System\TDHMGHX.exe
  2⤵
  PID:6160
- C:\Windows\System\drnfGMX.exe
  C:\Windows\System\drnfGMX.exe
  2⤵
  PID:6652
- C:\Windows\System\rAOeWEi.exe
  C:\Windows\System\rAOeWEi.exe
  2⤵
  PID:6564
- C:\Windows\System\lFMjPHl.exe
  C:\Windows\System\lFMjPHl.exe
  2⤵
  PID:6460
- C:\Windows\System\qidrSZd.exe
  C:\Windows\System\qidrSZd.exe
  2⤵
  PID:6952
- C:\Windows\System\JoqFlRt.exe
  C:\Windows\System\JoqFlRt.exe
  2⤵
  PID:7128
- C:\Windows\System\FvWlEbc.exe
  C:\Windows\System\FvWlEbc.exe
  2⤵
  PID:6328
- C:\Windows\System\Hpkwupi.exe
  C:\Windows\System\Hpkwupi.exe
  2⤵
  PID:6412
- C:\Windows\System\QulwILB.exe
  C:\Windows\System\QulwILB.exe
  2⤵
  PID:6696
- C:\Windows\System\GEXmlnD.exe
  C:\Windows\System\GEXmlnD.exe
  2⤵
  PID:7184
- C:\Windows\System\lrXJKZp.exe
  C:\Windows\System\lrXJKZp.exe
  2⤵
  PID:7204
- C:\Windows\System\qRKIhfq.exe
  C:\Windows\System\qRKIhfq.exe
  2⤵
  PID:7240
- C:\Windows\System\WNLWgsK.exe
  C:\Windows\System\WNLWgsK.exe
  2⤵
  PID:7268
- C:\Windows\System\hZGBbaP.exe
  C:\Windows\System\hZGBbaP.exe
  2⤵
  PID:7296
- C:\Windows\System\wFHrAcn.exe
  C:\Windows\System\wFHrAcn.exe
  2⤵
  PID:7320
- C:\Windows\System\qqgbXgo.exe
  C:\Windows\System\qqgbXgo.exe
  2⤵
  PID:7344
- C:\Windows\System\GRbhUSf.exe
  C:\Windows\System\GRbhUSf.exe
  2⤵
  PID:7376
- C:\Windows\System\GMCvogq.exe
  C:\Windows\System\GMCvogq.exe
  2⤵
  PID:7404
- C:\Windows\System\oHsfpOE.exe
  C:\Windows\System\oHsfpOE.exe
  2⤵
  PID:7432
- C:\Windows\System\nGnogZP.exe
  C:\Windows\System\nGnogZP.exe
  2⤵
  PID:7468
- C:\Windows\System\woKOhLD.exe
  C:\Windows\System\woKOhLD.exe
  2⤵
  PID:7488
- C:\Windows\System\uLFTTGu.exe
  C:\Windows\System\uLFTTGu.exe
  2⤵
  PID:7512
- C:\Windows\System\cjbzVkT.exe
  C:\Windows\System\cjbzVkT.exe
  2⤵
  PID:7552
- C:\Windows\System\ObOmIVt.exe
  C:\Windows\System\ObOmIVt.exe
  2⤵
  PID:7576
- C:\Windows\System\zMorsbb.exe
  C:\Windows\System\zMorsbb.exe
  2⤵
  PID:7616
- C:\Windows\System\PwEfWqy.exe
  C:\Windows\System\PwEfWqy.exe
  2⤵
  PID:7644
- C:\Windows\System\xqhcfUk.exe
  C:\Windows\System\xqhcfUk.exe
  2⤵
  PID:7672
- C:\Windows\System\tQMGOzm.exe
  C:\Windows\System\tQMGOzm.exe
  2⤵
  PID:7692
- C:\Windows\System\nwnosqB.exe
  C:\Windows\System\nwnosqB.exe
  2⤵
  PID:7720
- C:\Windows\System\HZFVQYA.exe
  C:\Windows\System\HZFVQYA.exe
  2⤵
  PID:7748
- C:\Windows\System\WJICbwQ.exe
  C:\Windows\System\WJICbwQ.exe
  2⤵
  PID:7780
- C:\Windows\System\VlBkZSq.exe
  C:\Windows\System\VlBkZSq.exe
  2⤵
  PID:7804
- C:\Windows\System\VHqNsaQ.exe
  C:\Windows\System\VHqNsaQ.exe
  2⤵
  PID:7836
- C:\Windows\System\uTFJwQm.exe
  C:\Windows\System\uTFJwQm.exe
  2⤵
  PID:7864
- C:\Windows\System\qaYEpEn.exe
  C:\Windows\System\qaYEpEn.exe
  2⤵
  PID:7896
- C:\Windows\System\kRdhDpi.exe
  C:\Windows\System\kRdhDpi.exe
  2⤵
  PID:7916
- C:\Windows\System\kOvREab.exe
  C:\Windows\System\kOvREab.exe
  2⤵
  PID:7940
- C:\Windows\System\oGBYksG.exe
  C:\Windows\System\oGBYksG.exe
  2⤵
  PID:7968
- C:\Windows\System\GaAAMKv.exe
  C:\Windows\System\GaAAMKv.exe
  2⤵
  PID:7996
- C:\Windows\System\jpYUIWp.exe
  C:\Windows\System\jpYUIWp.exe
  2⤵
  PID:8020
- C:\Windows\System\vHbonfC.exe
  C:\Windows\System\vHbonfC.exe
  2⤵
  PID:8040
- C:\Windows\System\KznswCK.exe
  C:\Windows\System\KznswCK.exe
  2⤵
  PID:8060
- C:\Windows\System\bqQHvrR.exe
  C:\Windows\System\bqQHvrR.exe
  2⤵
  PID:8084
- C:\Windows\System\knltobK.exe
  C:\Windows\System\knltobK.exe
  2⤵
  PID:8112
- C:\Windows\System\HVPkrnB.exe
  C:\Windows\System\HVPkrnB.exe
  2⤵
  PID:8136
- C:\Windows\System\SPIMevP.exe
  C:\Windows\System\SPIMevP.exe
  2⤵
  PID:8168
- C:\Windows\System\OGAIbkH.exe
  C:\Windows\System\OGAIbkH.exe
  2⤵
  PID:6456
- C:\Windows\System\xvfGZEl.exe
  C:\Windows\System\xvfGZEl.exe
  2⤵
  PID:7172
- C:\Windows\System\PKciCKb.exe
  C:\Windows\System\PKciCKb.exe
  2⤵
  PID:7256
- C:\Windows\System\ghUNqvu.exe
  C:\Windows\System\ghUNqvu.exe
  2⤵
  PID:7336
- C:\Windows\System\xSKPtNW.exe
  C:\Windows\System\xSKPtNW.exe
  2⤵
  PID:7332
- C:\Windows\System\QFCFoYH.exe
  C:\Windows\System\QFCFoYH.exe
  2⤵
  PID:7524
- C:\Windows\System\efPZvtv.exe
  C:\Windows\System\efPZvtv.exe
  2⤵
  PID:7456
- C:\Windows\System\cJIHcMz.exe
  C:\Windows\System\cJIHcMz.exe
  2⤵
  PID:7540
- C:\Windows\System\bdCDqQU.exe
  C:\Windows\System\bdCDqQU.exe
  2⤵
  PID:7596
- C:\Windows\System\bpSCFlx.exe
  C:\Windows\System\bpSCFlx.exe
  2⤵
  PID:7628
- C:\Windows\System\rRgzMdY.exe
  C:\Windows\System\rRgzMdY.exe
  2⤵
  PID:7704
- C:\Windows\System\tXgDinX.exe
  C:\Windows\System\tXgDinX.exe
  2⤵
  PID:7816
- C:\Windows\System\yRFWyUO.exe
  C:\Windows\System\yRFWyUO.exe
  2⤵
  PID:7952
- C:\Windows\System\pKKlpGp.exe
  C:\Windows\System\pKKlpGp.exe
  2⤵
  PID:7908
- C:\Windows\System\XHlgLkM.exe
  C:\Windows\System\XHlgLkM.exe
  2⤵
  PID:8056
- C:\Windows\System\JsyZjDU.exe
  C:\Windows\System\JsyZjDU.exe
  2⤵
  PID:8108
- C:\Windows\System\AglZhFC.exe
  C:\Windows\System\AglZhFC.exe
  2⤵
  PID:8120
- C:\Windows\System\TeprERp.exe
  C:\Windows\System\TeprERp.exe
  2⤵
  PID:8148
- C:\Windows\System\heXBIUW.exe
  C:\Windows\System\heXBIUW.exe
  2⤵
  PID:6876
- C:\Windows\System\qzBvcQx.exe
  C:\Windows\System\qzBvcQx.exe
  2⤵
  PID:7508
- C:\Windows\System\msekTwq.exe
  C:\Windows\System\msekTwq.exe
  2⤵
  PID:7764
- C:\Windows\System\pCadgzV.exe
  C:\Windows\System\pCadgzV.exe
  2⤵
  PID:7884
- C:\Windows\System\FXbVZQH.exe
  C:\Windows\System\FXbVZQH.exe
  2⤵
  PID:7496
- C:\Windows\System\tmNSrNC.exe
  C:\Windows\System\tmNSrNC.exe
  2⤵
  PID:8028
- C:\Windows\System\gXFGkjX.exe
  C:\Windows\System\gXFGkjX.exe
  2⤵
  PID:6236
- C:\Windows\System\AzLLoIh.exe
  C:\Windows\System\AzLLoIh.exe
  2⤵
  PID:7536
- C:\Windows\System\vqODjJq.exe
  C:\Windows\System\vqODjJq.exe
  2⤵
  PID:8204
- C:\Windows\System\afoMBiG.exe
  C:\Windows\System\afoMBiG.exe
  2⤵
  PID:8232
- C:\Windows\System\wXqGqPd.exe
  C:\Windows\System\wXqGqPd.exe
  2⤵
  PID:8268
- C:\Windows\System\URQYvHt.exe
  C:\Windows\System\URQYvHt.exe
  2⤵
  PID:8292
- C:\Windows\System\WUnWcLL.exe
  C:\Windows\System\WUnWcLL.exe
  2⤵
  PID:8316
- C:\Windows\System\hMsnQfv.exe
  C:\Windows\System\hMsnQfv.exe
  2⤵
  PID:8332
- C:\Windows\System\lOlBtDf.exe
  C:\Windows\System\lOlBtDf.exe
  2⤵
  PID:8352
- C:\Windows\System\QMsblVG.exe
  C:\Windows\System\QMsblVG.exe
  2⤵
  PID:8376
- C:\Windows\System\yykIzvB.exe
  C:\Windows\System\yykIzvB.exe
  2⤵
  PID:8400
- C:\Windows\System\SAWBEtI.exe
  C:\Windows\System\SAWBEtI.exe
  2⤵
  PID:8436
- C:\Windows\System\usgzCfA.exe
  C:\Windows\System\usgzCfA.exe
  2⤵
  PID:8456
- C:\Windows\System\NXgskmF.exe
  C:\Windows\System\NXgskmF.exe
  2⤵
  PID:8480
- C:\Windows\System\uFYMZXF.exe
  C:\Windows\System\uFYMZXF.exe
  2⤵
  PID:8512
- C:\Windows\System\mLGbDtq.exe
  C:\Windows\System\mLGbDtq.exe
  2⤵
  PID:8536
- C:\Windows\System\BOacNbZ.exe
  C:\Windows\System\BOacNbZ.exe
  2⤵
  PID:8560
- C:\Windows\System\bqCkgJE.exe
  C:\Windows\System\bqCkgJE.exe
  2⤵
  PID:8588
- C:\Windows\System\vwMjyOC.exe
  C:\Windows\System\vwMjyOC.exe
  2⤵
  PID:8616
- C:\Windows\System\wFZLeXO.exe
  C:\Windows\System\wFZLeXO.exe
  2⤵
  PID:8644
- C:\Windows\System\HopxAoN.exe
  C:\Windows\System\HopxAoN.exe
  2⤵
  PID:8672
- C:\Windows\System\kOJiHLV.exe
  C:\Windows\System\kOJiHLV.exe
  2⤵
  PID:8692
- C:\Windows\System\cJeAkgo.exe
  C:\Windows\System\cJeAkgo.exe
  2⤵
  PID:8724
- C:\Windows\System\TfObPwZ.exe
  C:\Windows\System\TfObPwZ.exe
  2⤵
  PID:8752
- C:\Windows\System\WlwxZfc.exe
  C:\Windows\System\WlwxZfc.exe
  2⤵
  PID:8780
- C:\Windows\System\iSChsbX.exe
  C:\Windows\System\iSChsbX.exe
  2⤵
  PID:8800
- C:\Windows\System\VzZMeAX.exe
  C:\Windows\System\VzZMeAX.exe
  2⤵
  PID:8824
- C:\Windows\System\wWJDtQX.exe
  C:\Windows\System\wWJDtQX.exe
  2⤵
  PID:8852
- C:\Windows\System\sKvlJtE.exe
  C:\Windows\System\sKvlJtE.exe
  2⤵
  PID:8880
- C:\Windows\System\xkXcyYk.exe
  C:\Windows\System\xkXcyYk.exe
  2⤵
  PID:8904
- C:\Windows\System\GAFiYQO.exe
  C:\Windows\System\GAFiYQO.exe
  2⤵
  PID:8928
- C:\Windows\System\JmymwXM.exe
  C:\Windows\System\JmymwXM.exe
  2⤵
  PID:8956
- C:\Windows\System\bWFMiPd.exe
  C:\Windows\System\bWFMiPd.exe
  2⤵
  PID:8984
- C:\Windows\System\SvsBtZz.exe
  C:\Windows\System\SvsBtZz.exe
  2⤵
  PID:9016
- C:\Windows\System\KZhwXRR.exe
  C:\Windows\System\KZhwXRR.exe
  2⤵
  PID:9044
- C:\Windows\System\BgMFdel.exe
  C:\Windows\System\BgMFdel.exe
  2⤵
  PID:9060
- C:\Windows\System\bNMFJFI.exe
  C:\Windows\System\bNMFJFI.exe
  2⤵
  PID:9088
- C:\Windows\System\ZffYGlJ.exe
  C:\Windows\System\ZffYGlJ.exe
  2⤵
  PID:9120
- C:\Windows\System\YPAdZzp.exe
  C:\Windows\System\YPAdZzp.exe
  2⤵
  PID:9148
- C:\Windows\System\ErRkTFz.exe
  C:\Windows\System\ErRkTFz.exe
  2⤵
  PID:9176
- C:\Windows\System\LcGmkRR.exe
  C:\Windows\System\LcGmkRR.exe
  2⤵
  PID:9200
- C:\Windows\System\nyPaPgT.exe
  C:\Windows\System\nyPaPgT.exe
  2⤵
  PID:6344
- C:\Windows\System\OXjvYxh.exe
  C:\Windows\System\OXjvYxh.exe
  2⤵
  PID:8196
- C:\Windows\System\OJqhlNX.exe
  C:\Windows\System\OJqhlNX.exe
  2⤵
  PID:8248
- C:\Windows\System\OLJLmct.exe
  C:\Windows\System\OLJLmct.exe
  2⤵
  PID:8228
- C:\Windows\System\etYWTck.exe
  C:\Windows\System\etYWTck.exe
  2⤵
  PID:8392
- C:\Windows\System\wpdDIvd.exe
  C:\Windows\System\wpdDIvd.exe
  2⤵
  PID:8452
- C:\Windows\System\AbWEtCm.exe
  C:\Windows\System\AbWEtCm.exe
  2⤵
  PID:8528
- C:\Windows\System\SHHqUTp.exe
  C:\Windows\System\SHHqUTp.exe
  2⤵
  PID:8608
- C:\Windows\System\izQqZaL.exe
  C:\Windows\System\izQqZaL.exe
  2⤵
  PID:8548
- C:\Windows\System\QfaUwHF.exe
  C:\Windows\System\QfaUwHF.exe
  2⤵
  PID:8472
- C:\Windows\System\lFpPqhr.exe
  C:\Windows\System\lFpPqhr.exe
  2⤵
  PID:8820
- C:\Windows\System\FaXfZgt.exe
  C:\Windows\System\FaXfZgt.exe
  2⤵
  PID:8892
- C:\Windows\System\ylCjiDh.exe
  C:\Windows\System\ylCjiDh.exe
  2⤵
  PID:8796
- C:\Windows\System\GQimZPK.exe
  C:\Windows\System\GQimZPK.exe
  2⤵
  PID:8736
- C:\Windows\System\XLtCnhN.exe
  C:\Windows\System\XLtCnhN.exe
  2⤵
  PID:9008
- C:\Windows\System\cmRoYCe.exe
  C:\Windows\System\cmRoYCe.exe
  2⤵
  PID:9040
- C:\Windows\System\CwaToxz.exe
  C:\Windows\System\CwaToxz.exe
  2⤵
  PID:8792
- C:\Windows\System\MjBjNqV.exe
  C:\Windows\System\MjBjNqV.exe
  2⤵
  PID:8964
- C:\Windows\System\SVDAvsM.exe
  C:\Windows\System\SVDAvsM.exe
  2⤵
  PID:9028
- C:\Windows\System\CEkQnWr.exe
  C:\Windows\System\CEkQnWr.exe
  2⤵
  PID:9076
- C:\Windows\System\DMJRAyS.exe
  C:\Windows\System\DMJRAyS.exe
  2⤵
  PID:8412
- C:\Windows\System\Lygeuof.exe
  C:\Windows\System\Lygeuof.exe
  2⤵
  PID:8624
- C:\Windows\System\nEyABna.exe
  C:\Windows\System\nEyABna.exe
  2⤵
  PID:8288
- C:\Windows\System\iKYsosV.exe
  C:\Windows\System\iKYsosV.exe
  2⤵
  PID:8224
- C:\Windows\System\hQlqoYi.exe
  C:\Windows\System\hQlqoYi.exe
  2⤵
  PID:8744
- C:\Windows\System\wKNwgaj.exe
  C:\Windows\System\wKNwgaj.exe
  2⤵
  PID:9236
- C:\Windows\System\AJGdHEO.exe
  C:\Windows\System\AJGdHEO.exe
  2⤵
  PID:9268
- C:\Windows\System\AYLRBIC.exe
  C:\Windows\System\AYLRBIC.exe
  2⤵
  PID:9296
- C:\Windows\System\sdptIvr.exe
  C:\Windows\System\sdptIvr.exe
  2⤵
  PID:9320
- C:\Windows\System\JlumwTW.exe
  C:\Windows\System\JlumwTW.exe
  2⤵
  PID:9352
- C:\Windows\System\SlrFnxv.exe
  C:\Windows\System\SlrFnxv.exe
  2⤵
  PID:9376
- C:\Windows\System\aNATDuJ.exe
  C:\Windows\System\aNATDuJ.exe
  2⤵
  PID:9408
- C:\Windows\System\JMTyADV.exe
  C:\Windows\System\JMTyADV.exe
  2⤵
  PID:9432
- C:\Windows\System\HAPUNQv.exe
  C:\Windows\System\HAPUNQv.exe
  2⤵
  PID:9452
- C:\Windows\System\SLqoKGg.exe
  C:\Windows\System\SLqoKGg.exe
  2⤵
  PID:9468
- C:\Windows\System\cljevfn.exe
  C:\Windows\System\cljevfn.exe
  2⤵
  PID:9496
- C:\Windows\System\AZzRMmv.exe
  C:\Windows\System\AZzRMmv.exe
  2⤵
  PID:9516
- C:\Windows\System\XoTKjjw.exe
  C:\Windows\System\XoTKjjw.exe
  2⤵
  PID:9532
- C:\Windows\System\eXcteGq.exe
  C:\Windows\System\eXcteGq.exe
  2⤵
  PID:9556
- C:\Windows\System\xvBxBTR.exe
  C:\Windows\System\xvBxBTR.exe
  2⤵
  PID:9584
- C:\Windows\System\nzPgKSu.exe
  C:\Windows\System\nzPgKSu.exe
  2⤵
  PID:9600
- C:\Windows\System\VUStQjJ.exe
  C:\Windows\System\VUStQjJ.exe
  2⤵
  PID:9632
- C:\Windows\System\nROLmzg.exe
  C:\Windows\System\nROLmzg.exe
  2⤵
  PID:9652
- C:\Windows\System\rDvPloW.exe
  C:\Windows\System\rDvPloW.exe
  2⤵
  PID:9676
- C:\Windows\System\wKAQCmZ.exe
  C:\Windows\System\wKAQCmZ.exe
  2⤵
  PID:9708
- C:\Windows\System\BNxTlIO.exe
  C:\Windows\System\BNxTlIO.exe
  2⤵
  PID:9732
- C:\Windows\System\EfYCaWf.exe
  C:\Windows\System\EfYCaWf.exe
  2⤵
  PID:9760
- C:\Windows\System\qXQUwmR.exe
  C:\Windows\System\qXQUwmR.exe
  2⤵
  PID:9780
- C:\Windows\System\tKGBAxi.exe
  C:\Windows\System\tKGBAxi.exe
  2⤵
  PID:9804
- C:\Windows\System\jUXZewr.exe
  C:\Windows\System\jUXZewr.exe
  2⤵
  PID:9836
- C:\Windows\System\mHZNXQp.exe
  C:\Windows\System\mHZNXQp.exe
  2⤵
  PID:9868
- C:\Windows\System\azEAYgs.exe
  C:\Windows\System\azEAYgs.exe
  2⤵
  PID:9896
- C:\Windows\System\LcQVnGy.exe
  C:\Windows\System\LcQVnGy.exe
  2⤵
  PID:9932
- C:\Windows\System\oJenVeT.exe
  C:\Windows\System\oJenVeT.exe
  2⤵
  PID:9952
- C:\Windows\System\nbohOdb.exe
  C:\Windows\System\nbohOdb.exe
  2⤵
  PID:9976
- C:\Windows\System\vACalca.exe
  C:\Windows\System\vACalca.exe
  2⤵
  PID:9996
- C:\Windows\System\kPJWLNf.exe
  C:\Windows\System\kPJWLNf.exe
  2⤵
  PID:10036
- C:\Windows\System\LIxeiNE.exe
  C:\Windows\System\LIxeiNE.exe
  2⤵
  PID:10064
- C:\Windows\System\QYuqnzj.exe
  C:\Windows\System\QYuqnzj.exe
  2⤵
  PID:10092
- C:\Windows\System\IMqcxxr.exe
  C:\Windows\System\IMqcxxr.exe
  2⤵
  PID:10124
- C:\Windows\System\HvuQCBf.exe
  C:\Windows\System\HvuQCBf.exe
  2⤵
  PID:10164
- C:\Windows\System\gjRzIQD.exe
  C:\Windows\System\gjRzIQD.exe
  2⤵
  PID:10180
- C:\Windows\System\LcQeuVT.exe
  C:\Windows\System\LcQeuVT.exe
  2⤵
  PID:10200
- C:\Windows\System\jgtQPWY.exe
  C:\Windows\System\jgtQPWY.exe
  2⤵
  PID:10220
- C:\Windows\System\HHGhqQk.exe
  C:\Windows\System\HHGhqQk.exe
  2⤵
  PID:8972
- C:\Windows\System\GJdDtDr.exe
  C:\Windows\System\GJdDtDr.exe
  2⤵
  PID:8580
- C:\Windows\System\zzYJuOq.exe
  C:\Windows\System\zzYJuOq.exe
  2⤵
  PID:9232
- C:\Windows\System\ztWAidV.exe
  C:\Windows\System\ztWAidV.exe
  2⤵
  PID:8912
- C:\Windows\System\itYhAzY.exe
  C:\Windows\System\itYhAzY.exe
  2⤵
  PID:7856
- C:\Windows\System\AZghCxq.exe
  C:\Windows\System\AZghCxq.exe
  2⤵
  PID:9104
- C:\Windows\System\lKqCWPo.exe
  C:\Windows\System\lKqCWPo.exe
  2⤵
  PID:9400
- C:\Windows\System\joYtLPk.exe
  C:\Windows\System\joYtLPk.exe
  2⤵
  PID:8844
- C:\Windows\System\cHfotzc.exe
  C:\Windows\System\cHfotzc.exe
  2⤵
  PID:8276
- C:\Windows\System\KNZHTsK.exe
  C:\Windows\System\KNZHTsK.exe
  2⤵
  PID:9580
- C:\Windows\System\sPuvPpm.exe
  C:\Windows\System\sPuvPpm.exe
  2⤵
  PID:9316
- C:\Windows\System\RnKjMbU.exe
  C:\Windows\System\RnKjMbU.exe
  2⤵
  PID:9340
- C:\Windows\System\lMAUtQN.exe
  C:\Windows\System\lMAUtQN.exe
  2⤵
  PID:9796
- C:\Windows\System\cULMkjD.exe
  C:\Windows\System\cULMkjD.exe
  2⤵
  PID:9404
- C:\Windows\System\Xvbwloa.exe
  C:\Windows\System\Xvbwloa.exe
  2⤵
  PID:9420
- C:\Windows\System\TuMGEoV.exe
  C:\Windows\System\TuMGEoV.exe
  2⤵
  PID:9904
- C:\Windows\System\OqHXhhH.exe
  C:\Windows\System\OqHXhhH.exe
  2⤵
  PID:9700
- C:\Windows\System\UIqzpAg.exe
  C:\Windows\System\UIqzpAg.exe
  2⤵
  PID:9512
- C:\Windows\System\RStQMhy.exe
  C:\Windows\System\RStQMhy.exe
  2⤵
  PID:9768
- C:\Windows\System\Yqoydjw.exe
  C:\Windows\System\Yqoydjw.exe
  2⤵
  PID:10060
- C:\Windows\System\KyHrbji.exe
  C:\Windows\System\KyHrbji.exe
  2⤵
  PID:9660
- C:\Windows\System\cAiefpd.exe
  C:\Windows\System\cAiefpd.exe
  2⤵
  PID:9948
- C:\Windows\System\pjeIFVu.exe
  C:\Windows\System\pjeIFVu.exe
  2⤵
  PID:10084
- C:\Windows\System\cYToNpM.exe
  C:\Windows\System\cYToNpM.exe
  2⤵
  PID:9884
- C:\Windows\System\pXgJFtl.exe
  C:\Windows\System\pXgJFtl.exe
  2⤵
  PID:9424
- C:\Windows\System\pDmydNE.exe
  C:\Windows\System\pDmydNE.exe
  2⤵
  PID:8668
- C:\Windows\System\uOMttgI.exe
  C:\Windows\System\uOMttgI.exe
  2⤵
  PID:8760
- C:\Windows\System\hCqaTbI.exe
  C:\Windows\System\hCqaTbI.exe
  2⤵
  PID:9628
- C:\Windows\System\ctngcpS.exe
  C:\Windows\System\ctngcpS.exe
  2⤵
  PID:9440
- C:\Windows\System\nRVBSgD.exe
  C:\Windows\System\nRVBSgD.exe
  2⤵
  PID:10256
- C:\Windows\System\cRFqyLL.exe
  C:\Windows\System\cRFqyLL.exe
  2⤵
  PID:10292
- C:\Windows\System\meGFTea.exe
  C:\Windows\System\meGFTea.exe
  2⤵
  PID:10312
- C:\Windows\System\BHPdcpr.exe
  C:\Windows\System\BHPdcpr.exe
  2⤵
  PID:10340
- C:\Windows\System\uuETxfS.exe
  C:\Windows\System\uuETxfS.exe
  2⤵
  PID:10360
- C:\Windows\System\BoaCVlq.exe
  C:\Windows\System\BoaCVlq.exe
  2⤵
  PID:10384
- C:\Windows\System\gALWWWf.exe
  C:\Windows\System\gALWWWf.exe
  2⤵
  PID:10416
- C:\Windows\System\swkQTse.exe
  C:\Windows\System\swkQTse.exe
  2⤵
  PID:10444
- C:\Windows\System\vJdIKbS.exe
  C:\Windows\System\vJdIKbS.exe
  2⤵
  PID:10464
- C:\Windows\System\sIVEsiz.exe
  C:\Windows\System\sIVEsiz.exe
  2⤵
  PID:10496
- C:\Windows\System\YwMGncX.exe
  C:\Windows\System\YwMGncX.exe
  2⤵
  PID:10528
- C:\Windows\System\LrQRNUJ.exe
  C:\Windows\System\LrQRNUJ.exe
  2⤵
  PID:10548
- C:\Windows\System\MVjxErw.exe
  C:\Windows\System\MVjxErw.exe
  2⤵
  PID:10572
- C:\Windows\System\afvfoFk.exe
  C:\Windows\System\afvfoFk.exe
  2⤵
  PID:10588
- C:\Windows\System\nzwntSn.exe
  C:\Windows\System\nzwntSn.exe
  2⤵
  PID:10612
- C:\Windows\System\RRlXhMp.exe
  C:\Windows\System\RRlXhMp.exe
  2⤵
  PID:10640
- C:\Windows\System\gsJjrIZ.exe
  C:\Windows\System\gsJjrIZ.exe
  2⤵
  PID:10668
- C:\Windows\System\SzxLYLE.exe
  C:\Windows\System\SzxLYLE.exe
  2⤵
  PID:10696
- C:\Windows\System\ktfaZOl.exe
  C:\Windows\System\ktfaZOl.exe
  2⤵
  PID:10724
- C:\Windows\System\csHtGjn.exe
  C:\Windows\System\csHtGjn.exe
  2⤵
  PID:10752
- C:\Windows\System\JBuUOyS.exe
  C:\Windows\System\JBuUOyS.exe
  2⤵
  PID:10784
- C:\Windows\System\njmjKyi.exe
  C:\Windows\System\njmjKyi.exe
  2⤵
  PID:10808
- C:\Windows\System\WsnZbat.exe
  C:\Windows\System\WsnZbat.exe
  2⤵
  PID:10832
- C:\Windows\System\jlKAorx.exe
  C:\Windows\System\jlKAorx.exe
  2⤵
  PID:10852
- C:\Windows\System\pMMEoVy.exe
  C:\Windows\System\pMMEoVy.exe
  2⤵
  PID:11160
- C:\Windows\System\aYZGsGt.exe
  C:\Windows\System\aYZGsGt.exe
  2⤵
  PID:7960
- C:\Windows\System\CRfVdFA.exe
  C:\Windows\System\CRfVdFA.exe
  2⤵
  PID:9964
- C:\Windows\System\SVmaCex.exe
  C:\Windows\System\SVmaCex.exe
  2⤵
  PID:10020
- C:\Windows\System\WnvVscj.exe
  C:\Windows\System\WnvVscj.exe
  2⤵
  PID:10408
- C:\Windows\System\hyMbyVK.exe
  C:\Windows\System\hyMbyVK.exe
  2⤵
  PID:10132
- C:\Windows\System\dICWRQv.exe
  C:\Windows\System\dICWRQv.exe
  2⤵
  PID:10760
- C:\Windows\System\HIMRuFa.exe
  C:\Windows\System\HIMRuFa.exe
  2⤵
  PID:10192
- C:\Windows\System\APvgwlr.exe
  C:\Windows\System\APvgwlr.exe
  2⤵
  PID:9596
- C:\Windows\System\INdBNYQ.exe
  C:\Windows\System\INdBNYQ.exe
  2⤵
  PID:10248
- C:\Windows\System\vDsxfIq.exe
  C:\Windows\System\vDsxfIq.exe
  2⤵
  PID:10680
- C:\Windows\System\Cvyvjgu.exe
  C:\Windows\System\Cvyvjgu.exe
  2⤵
  PID:10472
- C:\Windows\System\znWcZfe.exe
  C:\Windows\System\znWcZfe.exe
  2⤵
  PID:10568
- C:\Windows\System\InbFzRT.exe
  C:\Windows\System\InbFzRT.exe
  2⤵
  PID:10816
- C:\Windows\System\lcaXBBN.exe
  C:\Windows\System\lcaXBBN.exe
  2⤵
  PID:10820
- C:\Windows\System\vuXFUgx.exe
  C:\Windows\System\vuXFUgx.exe
  2⤵
  PID:11260
- C:\Windows\System\kwTeuEs.exe
  C:\Windows\System\kwTeuEs.exe
  2⤵
  PID:11192
- C:\Windows\System\DekXCOO.exe
  C:\Windows\System\DekXCOO.exe
  2⤵
  PID:10428
- C:\Windows\System\UTFIoch.exe
  C:\Windows\System\UTFIoch.exe
  2⤵
  PID:10048
- C:\Windows\System\xrlTPRr.exe
  C:\Windows\System\xrlTPRr.exe
  2⤵
  PID:10520
- C:\Windows\System\elTHtjj.exe
  C:\Windows\System\elTHtjj.exe
  2⤵
  PID:10716
- C:\Windows\System\uafWNUr.exe
  C:\Windows\System\uafWNUr.exe
  2⤵
  PID:8300
- C:\Windows\System\mpYLNdk.exe
  C:\Windows\System\mpYLNdk.exe
  2⤵
  PID:11212
- C:\Windows\System\clIicnI.exe
  C:\Windows\System\clIicnI.exe
  2⤵
  PID:9576
- C:\Windows\System\xOtRIHm.exe
  C:\Windows\System\xOtRIHm.exe
  2⤵
  PID:9280
- C:\Windows\System\fzqQOnz.exe
  C:\Windows\System\fzqQOnz.exe
  2⤵
  PID:8764
- C:\Windows\System\eMMEhOm.exe
  C:\Windows\System\eMMEhOm.exe
  2⤵
  PID:11228
- C:\Windows\System\EqsWrVR.exe
  C:\Windows\System\EqsWrVR.exe
  2⤵
  PID:10692
- C:\Windows\System\KFpUIos.exe
  C:\Windows\System\KFpUIos.exe
  2⤵
  PID:10780
- C:\Windows\System\rdznCXd.exe
  C:\Windows\System\rdznCXd.exe
  2⤵
  PID:11296
- C:\Windows\System\qPatraN.exe
  C:\Windows\System\qPatraN.exe
  2⤵
  PID:11312
- C:\Windows\System\iJqPlzX.exe
  C:\Windows\System\iJqPlzX.exe
  2⤵
  PID:11344
- C:\Windows\System\hRkbquJ.exe
  C:\Windows\System\hRkbquJ.exe
  2⤵
  PID:11376
- C:\Windows\System\tTEmMhv.exe
  C:\Windows\System\tTEmMhv.exe
  2⤵
  PID:11400
- C:\Windows\System\UMixoHO.exe
  C:\Windows\System\UMixoHO.exe
  2⤵
  PID:11420
- C:\Windows\System\fxXLjKO.exe
  C:\Windows\System\fxXLjKO.exe
  2⤵
  PID:11440
- C:\Windows\System\IQtOtzV.exe
  C:\Windows\System\IQtOtzV.exe
  2⤵
  PID:11468
- C:\Windows\System\PeWaJwx.exe
  C:\Windows\System\PeWaJwx.exe
  2⤵
  PID:11484
- C:\Windows\System\QozwQid.exe
  C:\Windows\System\QozwQid.exe
  2⤵
  PID:11508
- C:\Windows\System\KvwospN.exe
  C:\Windows\System\KvwospN.exe
  2⤵
  PID:11524
- C:\Windows\System\HkFksim.exe
  C:\Windows\System\HkFksim.exe
  2⤵
  PID:11540
- C:\Windows\System\TLuoBzU.exe
  C:\Windows\System\TLuoBzU.exe
  2⤵
  PID:11572
- C:\Windows\System\dXlOvCA.exe
  C:\Windows\System\dXlOvCA.exe
  2⤵
  PID:11600
- C:\Windows\System\kwnvZAb.exe
  C:\Windows\System\kwnvZAb.exe
  2⤵
  PID:11628
- C:\Windows\System\VVnjJRk.exe
  C:\Windows\System\VVnjJRk.exe
  2⤵
  PID:11656
- C:\Windows\System\DYijVnS.exe
  C:\Windows\System\DYijVnS.exe
  2⤵
  PID:11684
- C:\Windows\System\xTeXZzf.exe
  C:\Windows\System\xTeXZzf.exe
  2⤵
  PID:11704
- C:\Windows\System\ZnrxdUA.exe
  C:\Windows\System\ZnrxdUA.exe
  2⤵
  PID:11740
- C:\Windows\System\KyMVaUN.exe
  C:\Windows\System\KyMVaUN.exe
  2⤵
  PID:11760
- C:\Windows\System\DCpFytf.exe
  C:\Windows\System\DCpFytf.exe
  2⤵
  PID:11792
- C:\Windows\System\zGrWilb.exe
  C:\Windows\System\zGrWilb.exe
  2⤵
  PID:11816
- C:\Windows\System\RashFWn.exe
  C:\Windows\System\RashFWn.exe
  2⤵
  PID:11832
- C:\Windows\System\YTSqIWk.exe
  C:\Windows\System\YTSqIWk.exe
  2⤵
  PID:11848
- C:\Windows\System\IkIyHLS.exe
  C:\Windows\System\IkIyHLS.exe
  2⤵
  PID:11880
- C:\Windows\System\lfuAonJ.exe
  C:\Windows\System\lfuAonJ.exe
  2⤵
  PID:11904
- C:\Windows\System\TeBoPkM.exe
  C:\Windows\System\TeBoPkM.exe
  2⤵
  PID:11920
- C:\Windows\System\DZcOSoP.exe
  C:\Windows\System\DZcOSoP.exe
  2⤵
  PID:11948
- C:\Windows\System\mDDxljp.exe
  C:\Windows\System\mDDxljp.exe
  2⤵
  PID:11972
- C:\Windows\System\GELojnQ.exe
  C:\Windows\System\GELojnQ.exe
  2⤵
  PID:11996
- C:\Windows\System\axcocyu.exe
  C:\Windows\System\axcocyu.exe
  2⤵
  PID:12024
- C:\Windows\System\NnQkAIK.exe
  C:\Windows\System\NnQkAIK.exe
  2⤵
  PID:12056
- C:\Windows\System\rWmNCcc.exe
  C:\Windows\System\rWmNCcc.exe
  2⤵
  PID:12084
- C:\Windows\System\kWULgLO.exe
  C:\Windows\System\kWULgLO.exe
  2⤵
  PID:12104
- C:\Windows\System\fSfYYeX.exe
  C:\Windows\System\fSfYYeX.exe
  2⤵
  PID:12128
- C:\Windows\System\tKCwrUc.exe
  C:\Windows\System\tKCwrUc.exe
  2⤵
  PID:12160
- C:\Windows\System\GmfYlhI.exe
  C:\Windows\System\GmfYlhI.exe
  2⤵
  PID:12180
- C:\Windows\System\QJADywV.exe
  C:\Windows\System\QJADywV.exe
  2⤵
  PID:12212
- C:\Windows\System\Gmeiuzh.exe
  C:\Windows\System\Gmeiuzh.exe
  2⤵
  PID:12240
- C:\Windows\System\NDUpaxa.exe
  C:\Windows\System\NDUpaxa.exe
  2⤵
  PID:12268
- C:\Windows\System\eTiXmPg.exe
  C:\Windows\System\eTiXmPg.exe
  2⤵
  PID:10628
- C:\Windows\System\cYchjtq.exe
  C:\Windows\System\cYchjtq.exe
  2⤵
  PID:11256
- C:\Windows\System\LOMEVeV.exe
  C:\Windows\System\LOMEVeV.exe
  2⤵
  PID:9748
- C:\Windows\System\uZgROXx.exe
  C:\Windows\System\uZgROXx.exe
  2⤵
  PID:10280
- C:\Windows\System\NzYuSBk.exe
  C:\Windows\System\NzYuSBk.exe
  2⤵
  PID:10804
- C:\Windows\System\xtbigbB.exe
  C:\Windows\System\xtbigbB.exe
  2⤵
  PID:11456
- C:\Windows\System\dyiRtdb.exe
  C:\Windows\System\dyiRtdb.exe
  2⤵
  PID:11308
- C:\Windows\System\lKELpWg.exe
  C:\Windows\System\lKELpWg.exe
  2⤵
  PID:11588
- C:\Windows\System\ELxwFwi.exe
  C:\Windows\System\ELxwFwi.exe
  2⤵
  PID:11644
- C:\Windows\System\kboPzcd.exe
  C:\Windows\System\kboPzcd.exe
  2⤵
  PID:11692
- C:\Windows\System\ofHKEMp.exe
  C:\Windows\System\ofHKEMp.exe
  2⤵
  PID:11840
- C:\Windows\System\WOefvot.exe
  C:\Windows\System\WOefvot.exe
  2⤵
  PID:11728
- C:\Windows\System\nicBkQl.exe
  C:\Windows\System\nicBkQl.exe
  2⤵
  PID:11664
- C:\Windows\System\UtOqRGo.exe
  C:\Windows\System\UtOqRGo.exe
  2⤵
  PID:12052
- C:\Windows\System\BNcsprr.exe
  C:\Windows\System\BNcsprr.exe
  2⤵
  PID:11968
- C:\Windows\System\KRzJClF.exe
  C:\Windows\System\KRzJClF.exe
  2⤵
  PID:12176
- C:\Windows\System\rdIVodb.exe
  C:\Windows\System\rdIVodb.exe
  2⤵
  PID:12072
- C:\Windows\System\UMkSxFP.exe
  C:\Windows\System\UMkSxFP.exe
  2⤵
  PID:11216
- C:\Windows\System\ZVSltoI.exe
  C:\Windows\System\ZVSltoI.exe
  2⤵
  PID:12152
- C:\Windows\System\SamlecO.exe
  C:\Windows\System\SamlecO.exe
  2⤵
  PID:12200
- C:\Windows\System\NcElrUF.exe
  C:\Windows\System\NcElrUF.exe
  2⤵
  PID:12224
- C:\Windows\System\vNUyTBV.exe
  C:\Windows\System\vNUyTBV.exe
  2⤵
  PID:11580
- C:\Windows\System\FUVhenW.exe
  C:\Windows\System\FUVhenW.exe
  2⤵
  PID:9592
- C:\Windows\System\cYlHmGQ.exe
  C:\Windows\System\cYlHmGQ.exe
  2⤵
  PID:11304
- C:\Windows\System\lTqnAxj.exe
  C:\Windows\System\lTqnAxj.exe
  2⤵
  PID:11496
- C:\Windows\System\eaiGldq.exe
  C:\Windows\System\eaiGldq.exe
  2⤵
  PID:12020
- C:\Windows\System\LtcMXKP.exe
  C:\Windows\System\LtcMXKP.exe
  2⤵
  PID:11668
- C:\Windows\System\MQaLWfn.exe
  C:\Windows\System\MQaLWfn.exe
  2⤵
  PID:12304
- C:\Windows\System\ynvdHnc.exe
  C:\Windows\System\ynvdHnc.exe
  2⤵
  PID:12332
- C:\Windows\System\oLxpHKF.exe
  C:\Windows\System\oLxpHKF.exe
  2⤵
  PID:12352
- C:\Windows\System\hCJpRzy.exe
  C:\Windows\System\hCJpRzy.exe
  2⤵
  PID:12380
- C:\Windows\System\QmvDMcz.exe
  C:\Windows\System\QmvDMcz.exe
  2⤵
  PID:12400
- C:\Windows\System\HYICBQQ.exe
  C:\Windows\System\HYICBQQ.exe
  2⤵
  PID:12424
- C:\Windows\System\viSIYii.exe
  C:\Windows\System\viSIYii.exe
  2⤵
  PID:12444
- C:\Windows\System\xZLOqAg.exe
  C:\Windows\System\xZLOqAg.exe
  2⤵
  PID:12468
- C:\Windows\System\AZcLAkc.exe
  C:\Windows\System\AZcLAkc.exe
  2⤵
  PID:12500
- C:\Windows\System\zlsQqaU.exe
  C:\Windows\System\zlsQqaU.exe
  2⤵
  PID:12536
- C:\Windows\System\TRUydbZ.exe
  C:\Windows\System\TRUydbZ.exe
  2⤵
  PID:12552
- C:\Windows\System\eZgNTgM.exe
  C:\Windows\System\eZgNTgM.exe
  2⤵
  PID:12576
- C:\Windows\System\iggEcBv.exe
  C:\Windows\System\iggEcBv.exe
  2⤵
  PID:12600
- C:\Windows\System\NPPMSTU.exe
  C:\Windows\System\NPPMSTU.exe
  2⤵
  PID:12636
- C:\Windows\System\PeXGvXf.exe
  C:\Windows\System\PeXGvXf.exe
  2⤵
  PID:12664
- C:\Windows\System\LDBkuor.exe
  C:\Windows\System\LDBkuor.exe
  2⤵
  PID:12696
- C:\Windows\System\QMvlXaH.exe
  C:\Windows\System\QMvlXaH.exe
  2⤵
  PID:12728
- C:\Windows\System\XESUiWo.exe
  C:\Windows\System\XESUiWo.exe
  2⤵
  PID:12772
- C:\Windows\System\wcmKSDt.exe
  C:\Windows\System\wcmKSDt.exe
  2⤵
  PID:12792
- C:\Windows\System\zXtRmpH.exe
  C:\Windows\System\zXtRmpH.exe
  2⤵
  PID:12816
- C:\Windows\System\thvhngX.exe
  C:\Windows\System\thvhngX.exe
  2⤵
  PID:12840
- C:\Windows\System\FcJxbei.exe
  C:\Windows\System\FcJxbei.exe
  2⤵
  PID:12868
- C:\Windows\System\EwbDCyi.exe
  C:\Windows\System\EwbDCyi.exe
  2⤵
  PID:12904
- C:\Windows\System\WDSqdTg.exe
  C:\Windows\System\WDSqdTg.exe
  2⤵
  PID:12932
- C:\Windows\System\phEAuOT.exe
  C:\Windows\System\phEAuOT.exe
  2⤵
  PID:12972
- C:\Windows\System\WRYepZD.exe
  C:\Windows\System\WRYepZD.exe
  2⤵
  PID:13008
- C:\Windows\System\XfTCVwA.exe
  C:\Windows\System\XfTCVwA.exe
  2⤵
  PID:13028
- C:\Windows\System\qxGfcCz.exe
  C:\Windows\System\qxGfcCz.exe
  2⤵
  PID:13052
- C:\Windows\System\euwuuwF.exe
  C:\Windows\System\euwuuwF.exe
  2⤵
  PID:13072
- C:\Windows\System\GPmiMel.exe
  C:\Windows\System\GPmiMel.exe
  2⤵
  PID:13100
- C:\Windows\System\yxceVXY.exe
  C:\Windows\System\yxceVXY.exe
  2⤵
  PID:13116
- C:\Windows\System\MASOuIu.exe
  C:\Windows\System\MASOuIu.exe
  2⤵
  PID:13144
- C:\Windows\System\snkLAcv.exe
  C:\Windows\System\snkLAcv.exe
  2⤵
  PID:13172
- C:\Windows\System\nFAUSzP.exe
  C:\Windows\System\nFAUSzP.exe
  2⤵
  PID:13188
- C:\Windows\System\xXFlsGn.exe
  C:\Windows\System\xXFlsGn.exe
  2⤵
  PID:13216
- C:\Windows\System\GejScZY.exe
  C:\Windows\System\GejScZY.exe
  2⤵
  PID:13244
- C:\Windows\System\tHiMuVq.exe
  C:\Windows\System\tHiMuVq.exe
  2⤵
  PID:13264
- C:\Windows\System\VednDeo.exe
  C:\Windows\System\VednDeo.exe
  2⤵
  PID:13296
- C:\Windows\System\lNFhBdd.exe
  C:\Windows\System\lNFhBdd.exe
  2⤵
  PID:12068
- C:\Windows\System\wkNBzrE.exe
  C:\Windows\System\wkNBzrE.exe
  2⤵
  PID:11804
- C:\Windows\System\UdqdEdO.exe
  C:\Windows\System\UdqdEdO.exe
  2⤵
  PID:11928
- C:\Windows\System\QZZxPpd.exe
  C:\Windows\System\QZZxPpd.exe
  2⤵
  PID:11556
- C:\Windows\System\bdyKuiz.exe
  C:\Windows\System\bdyKuiz.exe
  2⤵
  PID:12188
- C:\Windows\System\bQjjgPO.exe
  C:\Windows\System\bQjjgPO.exe
  2⤵
  PID:11988
- C:\Windows\System\QyoHcUP.exe
  C:\Windows\System\QyoHcUP.exe
  2⤵
  PID:12124
- C:\Windows\System\jhDHpsw.exe
  C:\Windows\System\jhDHpsw.exe
  2⤵
  PID:12572
- C:\Windows\System\ZDTJVRR.exe
  C:\Windows\System\ZDTJVRR.exe
  2⤵
  PID:12324
- C:\Windows\System\XZBSCbO.exe
  C:\Windows\System\XZBSCbO.exe
  2⤵
  PID:12708
- C:\Windows\System\gatUMsw.exe
  C:\Windows\System\gatUMsw.exe
  2⤵
  PID:12496
- C:\Windows\System\jeuoqYY.exe
  C:\Windows\System\jeuoqYY.exe
  2⤵
  PID:12364
- C:\Windows\System\PCrfHcV.exe
  C:\Windows\System\PCrfHcV.exe
  2⤵
  PID:12372
- C:\Windows\System\QxTKJre.exe
  C:\Windows\System\QxTKJre.exe
  2⤵
  PID:12392
- C:\Windows\System\shFxCKm.exe
  C:\Windows\System\shFxCKm.exe
  2⤵
  PID:12452
- C:\Windows\System\AmGslOI.exe
  C:\Windows\System\AmGslOI.exe
  2⤵
  PID:12724
- C:\Windows\System\kXdqRnO.exe
  C:\Windows\System\kXdqRnO.exe
  2⤵
  PID:13092
- C:\Windows\System\qrPPmYU.exe
  C:\Windows\System\qrPPmYU.exe
  2⤵
  PID:13212
- C:\Windows\System\hhkyFhJ.exe
  C:\Windows\System\hhkyFhJ.exe
  2⤵
  PID:10596
- C:\Windows\System\UNcEuTq.exe
  C:\Windows\System\UNcEuTq.exe
  2⤵
  PID:12144
- C:\Windows\System\ExkbCkn.exe
  C:\Windows\System\ExkbCkn.exe
  2⤵
  PID:12928
- C:\Windows\System\KteAiZE.exe
  C:\Windows\System\KteAiZE.exe
  2⤵
  PID:12300
- C:\Windows\System\ceQQYAP.exe
  C:\Windows\System\ceQQYAP.exe
  2⤵
  PID:12980
- C:\Windows\System\BIAqMUX.exe
  C:\Windows\System\BIAqMUX.exe
  2⤵
  PID:13024
- C:\Windows\System\bNlwNhb.exe
  C:\Windows\System\bNlwNhb.exe
  2⤵
  PID:13304
- C:\Windows\System\xpImrbM.exe
  C:\Windows\System\xpImrbM.exe
  2⤵
  PID:12520
- C:\Windows\System\LKciHWQ.exe
  C:\Windows\System\LKciHWQ.exe
  2⤵
  PID:12344
- C:\Windows\System\fgpKhtQ.exe
  C:\Windows\System\fgpKhtQ.exe
  2⤵
  PID:13336
- C:\Windows\System\GMAAgNr.exe
  C:\Windows\System\GMAAgNr.exe
  2⤵
  PID:13352
- C:\Windows\System\zxYyqOH.exe
  C:\Windows\System\zxYyqOH.exe
  2⤵
  PID:13372
- C:\Windows\System\VliSeDA.exe
  C:\Windows\System\VliSeDA.exe
  2⤵
  PID:13396
- C:\Windows\System\HVvtDxN.exe
  C:\Windows\System\HVvtDxN.exe
  2⤵
  PID:13428
- C:\Windows\System\UKEJfyM.exe
  C:\Windows\System\UKEJfyM.exe
  2⤵
  PID:13448
- C:\Windows\System\VDMKAWv.exe
  C:\Windows\System\VDMKAWv.exe
  2⤵
  PID:13472
- C:\Windows\System\rxMBFCv.exe
  C:\Windows\System\rxMBFCv.exe
  2⤵
  PID:13492
- C:\Windows\System\kkwFGfp.exe
  C:\Windows\System\kkwFGfp.exe
  2⤵
  PID:13508
- C:\Windows\System\FzjjLwQ.exe
  C:\Windows\System\FzjjLwQ.exe
  2⤵
  PID:13528
- C:\Windows\System\fnoLXcE.exe
  C:\Windows\System\fnoLXcE.exe
  2⤵
  PID:13560
- C:\Windows\System\UMMPrAB.exe
  C:\Windows\System\UMMPrAB.exe
  2⤵
  PID:13584
- C:\Windows\System\xgTRQzV.exe
  C:\Windows\System\xgTRQzV.exe
  2⤵
  PID:13608
- C:\Windows\System\ySCDQVQ.exe
  C:\Windows\System\ySCDQVQ.exe
  2⤵
  PID:13640
- C:\Windows\System\rHMkehu.exe
  C:\Windows\System\rHMkehu.exe
  2⤵
  PID:13672
- C:\Windows\System\SWOSahf.exe
  C:\Windows\System\SWOSahf.exe
  2⤵
  PID:13688
- C:\Windows\System\cnBoeKZ.exe
  C:\Windows\System\cnBoeKZ.exe
  2⤵
  PID:13712
- C:\Windows\System\gclGHNN.exe
  C:\Windows\System\gclGHNN.exe
  2⤵
  PID:13740
- C:\Windows\System\UjCodYt.exe
  C:\Windows\System\UjCodYt.exe
  2⤵
  PID:13844
- C:\Windows\System\TUKywUH.exe
  C:\Windows\System\TUKywUH.exe
  2⤵
  PID:13872
- C:\Windows\System\RiWnwNQ.exe
  C:\Windows\System\RiWnwNQ.exe
  2⤵
  PID:13896
- C:\Windows\System\kmaQngw.exe
  C:\Windows\System\kmaQngw.exe
  2⤵
  PID:13924
- C:\Windows\System\CBRqVUZ.exe
  C:\Windows\System\CBRqVUZ.exe
  2⤵
  PID:13960
- C:\Windows\System\KQomXbV.exe
  C:\Windows\System\KQomXbV.exe
  2⤵
  PID:13976
- C:\Windows\System\UarXoyc.exe
  C:\Windows\System\UarXoyc.exe
  2⤵
  PID:14004
- C:\Windows\System\HMDnJlC.exe
  C:\Windows\System\HMDnJlC.exe
  2⤵
  PID:14024
- C:\Windows\System\PsvxNiP.exe
  C:\Windows\System\PsvxNiP.exe
  2⤵
  PID:14052
- C:\Windows\System\stuazuh.exe
  C:\Windows\System\stuazuh.exe
  2⤵
  PID:14076
- C:\Windows\System\AXPeStM.exe
  C:\Windows\System\AXPeStM.exe
  2⤵
  PID:14120
- C:\Windows\System\xBFTpdJ.exe
  C:\Windows\System\xBFTpdJ.exe
  2⤵
  PID:14164
- C:\Windows\System\brzlgkt.exe
  C:\Windows\System\brzlgkt.exe
  2⤵
  PID:14196
- C:\Windows\System\GSeLdNV.exe
  C:\Windows\System\GSeLdNV.exe
  2⤵
  PID:14220
- C:\Windows\System\qYfGhAF.exe
  C:\Windows\System\qYfGhAF.exe
  2⤵
  PID:14244
- C:\Windows\System\VveSnCA.exe
  C:\Windows\System\VveSnCA.exe
  2⤵
  PID:14280
- C:\Windows\System\wFtpGgE.exe
  C:\Windows\System\wFtpGgE.exe
  2⤵
  PID:14300
- C:\Windows\System\nkPcKgx.exe
  C:\Windows\System\nkPcKgx.exe
  2⤵
  PID:14320
- C:\Windows\System\UoPeJKa.exe
  C:\Windows\System\UoPeJKa.exe
  2⤵
  PID:12480
- C:\Windows\System\ebLbKgl.exe
  C:\Windows\System\ebLbKgl.exe
  2⤵
  PID:12420
- C:\Windows\System\rLdMIKr.exe
  C:\Windows\System\rLdMIKr.exe
  2⤵
  PID:12568
- C:\Windows\System\ZUwpLwA.exe
  C:\Windows\System\ZUwpLwA.exe
  2⤵
  PID:12632
- C:\Windows\System\kklhbYJ.exe
  C:\Windows\System\kklhbYJ.exe
  2⤵
  PID:12848
- C:\Windows\System\YkdftOH.exe
  C:\Windows\System\YkdftOH.exe
  2⤵
  PID:13592
- C:\Windows\System\Pgnpcin.exe
  C:\Windows\System\Pgnpcin.exe
  2⤵
  PID:12616
- C:\Windows\System\ZiLhZwS.exe
  C:\Windows\System\ZiLhZwS.exe
  2⤵
  PID:13168
- C:\Windows\System\wJOCqUT.exe
  C:\Windows\System\wJOCqUT.exe
  2⤵
  PID:13516
- C:\Windows\System\TQRdtsq.exe
  C:\Windows\System\TQRdtsq.exe
  2⤵
  PID:13568
- C:\Windows\System\rMifEor.exe
  C:\Windows\System\rMifEor.exe
  2⤵
  PID:13180
- C:\Windows\System\VlscbVJ.exe
  C:\Windows\System\VlscbVJ.exe
  2⤵
  PID:13360
- C:\Windows\System\FAfNLkz.exe
  C:\Windows\System\FAfNLkz.exe
  2⤵
  PID:13752
- C:\Windows\System\hhgNrqZ.exe
  C:\Windows\System\hhgNrqZ.exe
  2⤵
  PID:13944
- C:\Windows\System\nkyjWGw.exe
  C:\Windows\System\nkyjWGw.exe
  2⤵
  PID:14000
- C:\Windows\System\PqNqBZI.exe
  C:\Windows\System\PqNqBZI.exe
  2⤵
  PID:14072
- C:\Windows\System\DeTSrMP.exe
  C:\Windows\System\DeTSrMP.exe
  2⤵
  PID:13680
- C:\Windows\System\ofJDchi.exe
  C:\Windows\System\ofJDchi.exe
  2⤵
  PID:13724
- C:\Windows\System\ZhtVevl.exe
  C:\Windows\System\ZhtVevl.exe
  2⤵
  PID:14192
- C:\Windows\System\UXmhoUC.exe
  C:\Windows\System\UXmhoUC.exe
  2⤵
  PID:13916
- C:\Windows\System\IQmkdKE.exe
  C:\Windows\System\IQmkdKE.exe
  2⤵
  PID:13968
- C:\Windows\System\nYAEbIm.exe
  C:\Windows\System\nYAEbIm.exe
  2⤵
  PID:14016
- C:\Windows\System\ddojvXF.exe
  C:\Windows\System\ddojvXF.exe
  2⤵
  PID:13408
- C:\Windows\System\gSJScHf.exe
  C:\Windows\System\gSJScHf.exe
  2⤵
  PID:14184
- C:\Windows\System\JjrEdjB.exe
  C:\Windows\System\JjrEdjB.exe
  2⤵
  PID:13556
- C:\Windows\System\VYJEcFJ.exe
  C:\Windows\System\VYJEcFJ.exe
  2⤵
  PID:14364
- C:\Windows\System\EiGLbXh.exe
  C:\Windows\System\EiGLbXh.exe
  2⤵
  PID:14388
- C:\Windows\System\AWWRdRq.exe
  C:\Windows\System\AWWRdRq.exe
  2⤵
  PID:14408
- C:\Windows\System\iBBVGIV.exe
  C:\Windows\System\iBBVGIV.exe
  2⤵
  PID:14432
- C:\Windows\System\oAwDipr.exe
  C:\Windows\System\oAwDipr.exe
  2⤵
  PID:14456
- C:\Windows\System\nmoXjNT.exe
  C:\Windows\System\nmoXjNT.exe
  2⤵
  PID:14484
- C:\Windows\System\fwwzHZi.exe
  C:\Windows\System\fwwzHZi.exe
  2⤵
  PID:14508
- C:\Windows\System\BMpNaTo.exe
  C:\Windows\System\BMpNaTo.exe
  2⤵
  PID:14524
- C:\Windows\System\OujEOUV.exe
  C:\Windows\System\OujEOUV.exe
  2⤵
  PID:14564
- C:\Windows\System\KKTHMTG.exe
  C:\Windows\System\KKTHMTG.exe
  2⤵
  PID:14592
- C:\Windows\System\VkgnzeR.exe
  C:\Windows\System\VkgnzeR.exe
  2⤵
  PID:14612
- C:\Windows\System\LHjcmzW.exe
  C:\Windows\System\LHjcmzW.exe
  2⤵
  PID:14672
- C:\Windows\System\lnyeTDt.exe
  C:\Windows\System\lnyeTDt.exe
  2⤵
  PID:14700
- C:\Windows\System\nRssrtf.exe
  C:\Windows\System\nRssrtf.exe
  2⤵
  PID:14720
- C:\Windows\System\LFtUIBk.exe
  C:\Windows\System\LFtUIBk.exe
  2⤵
  PID:14752
- C:\Windows\System\pMgWPgb.exe
  C:\Windows\System\pMgWPgb.exe
  2⤵
  PID:14768
- C:\Windows\System\iHzmIuQ.exe
  C:\Windows\System\iHzmIuQ.exe
  2⤵
  PID:14788
- C:\Windows\System\LoeGRON.exe
  C:\Windows\System\LoeGRON.exe
  2⤵
  PID:14816
- C:\Windows\System\iWlytIx.exe
  C:\Windows\System\iWlytIx.exe
  2⤵
  PID:14832
- C:\Windows\System\yrTSIZa.exe
  C:\Windows\System\yrTSIZa.exe
  2⤵
  PID:14856
- C:\Windows\System\gqBBFIg.exe
  C:\Windows\System\gqBBFIg.exe
  2⤵
  PID:14896
- C:\Windows\System\QZEfQhV.exe
  C:\Windows\System\QZEfQhV.exe
  2⤵
  PID:14920
- C:\Windows\System\HgXsxqe.exe
  C:\Windows\System\HgXsxqe.exe
  2⤵
  PID:14936
- C:\Windows\System\gfwFCVV.exe
  C:\Windows\System\gfwFCVV.exe
  2⤵
  PID:14972
- C:\Windows\System\VsnXXdl.exe
  C:\Windows\System\VsnXXdl.exe
  2⤵
  PID:14992
- C:\Windows\System\LnTAQkZ.exe
  C:\Windows\System\LnTAQkZ.exe
  2⤵
  PID:15020
- C:\Windows\System\WtPMJmx.exe
  C:\Windows\System\WtPMJmx.exe
  2⤵
  PID:15044
- C:\Windows\System\alYrCme.exe
  C:\Windows\System\alYrCme.exe
  2⤵
  PID:15068
- C:\Windows\System\bIPYaEH.exe
  C:\Windows\System\bIPYaEH.exe
  2⤵
  PID:15084
- C:\Windows\System\eFgwafR.exe
  C:\Windows\System\eFgwafR.exe
  2⤵
  PID:15100
- C:\Windows\System\EpOfTPN.exe
  C:\Windows\System\EpOfTPN.exe
  2⤵
  PID:15128
- C:\Windows\System\hWYbSBZ.exe
  C:\Windows\System\hWYbSBZ.exe
  2⤵
  PID:15156
- C:\Windows\System\yddaAdm.exe
  C:\Windows\System\yddaAdm.exe
  2⤵
  PID:15172
- C:\Windows\System\PCyrScc.exe
  C:\Windows\System\PCyrScc.exe
  2⤵
  PID:15200
- C:\Windows\System\TXUegOc.exe
  C:\Windows\System\TXUegOc.exe
  2⤵
  PID:15216
- C:\Windows\System\pUcFvHo.exe
  C:\Windows\System\pUcFvHo.exe
  2⤵
  PID:15232
- C:\Windows\System\UvEDEqr.exe
  C:\Windows\System\UvEDEqr.exe
  2⤵
  PID:15264
- C:\Windows\System\uOqAKfD.exe
  C:\Windows\System\uOqAKfD.exe
  2⤵
  PID:15296
- C:\Windows\System\deNNdNd.exe
  C:\Windows\System\deNNdNd.exe
  2⤵
  PID:15316
- C:\Windows\System\qxxlFOS.exe
  C:\Windows\System\qxxlFOS.exe
  2⤵
  PID:15344
- C:\Windows\System\sZQXyht.exe
  C:\Windows\System\sZQXyht.exe
  2⤵
  PID:13440
- C:\Windows\System\DigQocD.exe
  C:\Windows\System\DigQocD.exe
  2⤵
  PID:13736
- C:\Windows\System\USWFwEB.exe
  C:\Windows\System\USWFwEB.exe
  2⤵
  PID:14176
- C:\Windows\System\JkOzyBW.exe
  C:\Windows\System\JkOzyBW.exe
  2⤵
  PID:13656
- C:\Windows\System\cpIOtKV.exe
  C:\Windows\System\cpIOtKV.exe
  2⤵
  PID:14380
- C:\Windows\System\jezGFRW.exe
  C:\Windows\System\jezGFRW.exe
  2⤵
  PID:13412
- C:\Windows\System\uTzkqrZ.exe
  C:\Windows\System\uTzkqrZ.exe
  2⤵
  PID:13956
- C:\Windows\System\yVlUUNN.exe
  C:\Windows\System\yVlUUNN.exe
  2⤵
  PID:14328
- C:\Windows\System\RJuuhDW.exe
  C:\Windows\System\RJuuhDW.exe
  2⤵
  PID:13632
- C:\Windows\System\QzoBxUY.exe
  C:\Windows\System\QzoBxUY.exe
  2⤵
  PID:14404
- C:\Windows\System\JSzkvKE.exe
  C:\Windows\System\JSzkvKE.exe
  2⤵
  PID:14712
- C:\Windows\System\EqtUYhq.exe
  C:\Windows\System\EqtUYhq.exe
  2⤵
  PID:13700
- C:\Windows\System\arWakSC.exe
  C:\Windows\System\arWakSC.exe
  2⤵
  PID:14560
- C:\Windows\System\wmOwonz.exe
  C:\Windows\System\wmOwonz.exe
  2⤵
  PID:14268
- C:\Windows\System\rgvdAXa.exe
  C:\Windows\System\rgvdAXa.exe
  2⤵
  PID:14956
- C:\Windows\System\SIRUFKt.exe
  C:\Windows\System\SIRUFKt.exe
  2⤵
  PID:14352
- C:\Windows\System\qEIeKtO.exe
  C:\Windows\System\qEIeKtO.exe
  2⤵
  PID:14444
- C:\Windows\System\VnWKdcd.exe
  C:\Windows\System\VnWKdcd.exe
  2⤵
  PID:14760
- C:\Windows\System\ZwkNxOJ.exe
  C:\Windows\System\ZwkNxOJ.exe
  2⤵
  PID:14804
- C:\Windows\System\GGmznnW.exe
  C:\Windows\System\GGmznnW.exe
  2⤵
  PID:15184
- C:\Windows\System\ORhNIFg.exe
  C:\Windows\System\ORhNIFg.exe
  2⤵
  PID:15276
- C:\Windows\System\AfhVmTv.exe
  C:\Windows\System\AfhVmTv.exe
  2⤵
  PID:15000
- C:\Windows\System\WClqoGb.exe
  C:\Windows\System\WClqoGb.exe
  2⤵
  PID:14148
- C:\Windows\System\EdaCnTN.exe
  C:\Windows\System\EdaCnTN.exe
  2⤵
  PID:14232
- C:\Windows\System\wlQiHPW.exe
  C:\Windows\System\wlQiHPW.exe
  2⤵
  PID:13484
- C:\Windows\System\YDKdduG.exe
  C:\Windows\System\YDKdduG.exe
  2⤵
  PID:15396
- C:\Windows\System\ttgINAz.exe
  C:\Windows\System\ttgINAz.exe
  2⤵
  PID:15416
- C:\Windows\System\TrzZGLe.exe
  C:\Windows\System\TrzZGLe.exe
  2⤵
  PID:15444
- C:\Windows\System\FnLaNhp.exe
  C:\Windows\System\FnLaNhp.exe
  2⤵
  PID:15468
- C:\Windows\System\ibPkNQR.exe
  C:\Windows\System\ibPkNQR.exe
  2⤵
  PID:15496
- C:\Windows\System\mkLmrmj.exe
  C:\Windows\System\mkLmrmj.exe
  2⤵
  PID:15524
- C:\Windows\System\LakzGCN.exe
  C:\Windows\System\LakzGCN.exe
  2⤵
  PID:15552
- C:\Windows\System\dCFlAkP.exe
  C:\Windows\System\dCFlAkP.exe
  2⤵
  PID:15580
- C:\Windows\System\cCAmcih.exe
  C:\Windows\System\cCAmcih.exe
  2⤵
  PID:15600
- C:\Windows\System\rdAwaaU.exe
  C:\Windows\System\rdAwaaU.exe
  2⤵
  PID:15632
- C:\Windows\System\abbpMNa.exe
  C:\Windows\System\abbpMNa.exe
  2⤵
  PID:15660
- C:\Windows\System\pCOmkZI.exe
  C:\Windows\System\pCOmkZI.exe
  2⤵
  PID:15680
- C:\Windows\System\PlNJVKX.exe
  C:\Windows\System\PlNJVKX.exe
  2⤵
  PID:15700
- C:\Windows\System\vahGIlr.exe
  C:\Windows\System\vahGIlr.exe
  2⤵
  PID:15716
- C:\Windows\System\zzleTpg.exe
  C:\Windows\System\zzleTpg.exe
  2⤵
  PID:15744
- C:\Windows\System\YJyOrSE.exe
  C:\Windows\System\YJyOrSE.exe
  2⤵
  PID:15764
- C:\Windows\System\ppyxQRc.exe
  C:\Windows\System\ppyxQRc.exe
  2⤵
  PID:15784
- C:\Windows\System\CdpFKoi.exe
  C:\Windows\System\CdpFKoi.exe
  2⤵
  PID:15800
- C:\Windows\System\ybymCSj.exe
  C:\Windows\System\ybymCSj.exe
  2⤵
  PID:15816
- C:\Windows\System\jwIHYII.exe
  C:\Windows\System\jwIHYII.exe
  2⤵
  PID:15840
- C:\Windows\System\nmNClxE.exe
  C:\Windows\System\nmNClxE.exe
  2⤵
  PID:15864
- C:\Windows\System\nUaflrO.exe
  C:\Windows\System\nUaflrO.exe
  2⤵
  PID:15900
- C:\Windows\System\qHhzlmA.exe
  C:\Windows\System\qHhzlmA.exe
  2⤵
  PID:15920
- C:\Windows\System\zvOjjMT.exe
  C:\Windows\System\zvOjjMT.exe
  2⤵
  PID:15944
- C:\Windows\System\GKbfvzp.exe
  C:\Windows\System\GKbfvzp.exe
  2⤵
  PID:15964
- C:\Windows\System\VNkxFVL.exe
  C:\Windows\System\VNkxFVL.exe
  2⤵
  PID:15984
- C:\Windows\System\eofkTcM.exe
  C:\Windows\System\eofkTcM.exe
  2⤵
  PID:16012
- C:\Windows\System\husYhXV.exe
  C:\Windows\System\husYhXV.exe
  2⤵
  PID:16040
- C:\Windows\System\McGGVpx.exe
  C:\Windows\System\McGGVpx.exe
  2⤵
  PID:16064
- C:\Windows\System\gBoZrjR.exe
  C:\Windows\System\gBoZrjR.exe
  2⤵
  PID:16084
- C:\Windows\System\qHZDaeM.exe
  C:\Windows\System\qHZDaeM.exe
  2⤵
  PID:16104
- C:\Windows\System\ntenCxs.exe
  C:\Windows\System\ntenCxs.exe
  2⤵
  PID:16128
- C:\Windows\System\UiPVSJH.exe
  C:\Windows\System\UiPVSJH.exe
  2⤵
  PID:16160
- C:\Windows\System\jYSQAYK.exe
  C:\Windows\System\jYSQAYK.exe
  2⤵
  PID:16176
- C:\Windows\System\OUPShZA.exe
  C:\Windows\System\OUPShZA.exe
  2⤵
  PID:16204
- C:\Windows\System\PBCUlXM.exe
  C:\Windows\System\PBCUlXM.exe
  2⤵
  PID:16236
- C:\Windows\System\vqzTbjU.exe
  C:\Windows\System\vqzTbjU.exe
  2⤵
  PID:16264
- C:\Windows\System\REqAqZt.exe
  C:\Windows\System\REqAqZt.exe
  2⤵
  PID:16292
- C:\Windows\System\XkQEVDI.exe
  C:\Windows\System\XkQEVDI.exe
  2⤵
  PID:16324
- C:\Windows\System\UkqlytI.exe
  C:\Windows\System\UkqlytI.exe
  2⤵
  PID:16340
- C:\Windows\System\vqMlIEG.exe
  C:\Windows\System\vqMlIEG.exe
  2⤵
  PID:16364
- C:\Windows\System\jnYIWEc.exe
  C:\Windows\System\jnYIWEc.exe
  2⤵
  PID:14088
- C:\Windows\System\bYGuoFf.exe
  C:\Windows\System\bYGuoFf.exe
  2⤵
  PID:13796
- C:\Windows\System\vpDqHHd.exe
  C:\Windows\System\vpDqHHd.exe
  2⤵
  PID:15164
- C:\Windows\System\GgwbLJU.exe
  C:\Windows\System\GgwbLJU.exe
  2⤵
  PID:14872
- C:\Windows\System\FpydqBY.exe
  C:\Windows\System\FpydqBY.exe
  2⤵
  PID:15228
- C:\Windows\System\GDgezTQ.exe
  C:\Windows\System\GDgezTQ.exe
  2⤵
  PID:15324
- C:\Windows\System\RLYBoMD.exe
  C:\Windows\System\RLYBoMD.exe
  2⤵
  PID:14608
- C:\Windows\System\OHBdtqN.exe
  C:\Windows\System\OHBdtqN.exe
  2⤵
  PID:15392
- C:\Windows\System\wWWvAwp.exe
  C:\Windows\System\wWWvAwp.exe
  2⤵
  PID:15456
- C:\Windows\System\cUmInSh.exe
  C:\Windows\System\cUmInSh.exe
  2⤵
  PID:15516
- C:\Windows\System\qUsmOqi.exe
  C:\Windows\System\qUsmOqi.exe
  2⤵
  PID:15148
- C:\Windows\System\NqppzUk.exe
  C:\Windows\System\NqppzUk.exe
  2⤵
  PID:14748
- C:\Windows\System\wqPCykr.exe
  C:\Windows\System\wqPCykr.exe
  2⤵
  PID:14260
- C:\Windows\System\whmSlpF.exe
  C:\Windows\System\whmSlpF.exe
  2⤵
  PID:13908
- C:\Windows\System\NlQjTjl.exe
  C:\Windows\System\NlQjTjl.exe
  2⤵
  PID:15652
- C:\Windows\System\WORsnol.exe
  C:\Windows\System\WORsnol.exe
  2⤵
  PID:15040
- C:\Windows\System\SXGsTeL.exe
  C:\Windows\System\SXGsTeL.exe
  2⤵
  PID:13660
- C:\Windows\System\MKEGkyg.exe
  C:\Windows\System\MKEGkyg.exe
  2⤵
  PID:15852
- C:\Windows\System\EcZBLSf.exe
  C:\Windows\System\EcZBLSf.exe
  2⤵
  PID:15492
- C:\Windows\System\SsbuBDg.exe
  C:\Windows\System\SsbuBDg.exe
  2⤵
  PID:16080
- C:\Windows\System\lHKwvPr.exe
  C:\Windows\System\lHKwvPr.exe
  2⤵
  PID:16120
- C:\Windows\System\yJFYDIX.exe
  C:\Windows\System\yJFYDIX.exe
  2⤵
  PID:15644
- C:\Windows\System\weUNsjk.exe
  C:\Windows\System\weUNsjk.exe
  2⤵
  PID:16424
- C:\Windows\System\eNxkLrz.exe
  C:\Windows\System\eNxkLrz.exe
  2⤵
  PID:16448
- C:\Windows\System\FDWKpxS.exe
  C:\Windows\System\FDWKpxS.exe
  2⤵
  PID:16480
- C:\Windows\System\MukqtQk.exe
  C:\Windows\System\MukqtQk.exe
  2⤵
  PID:16504
- C:\Windows\System\JADJxrB.exe
  C:\Windows\System\JADJxrB.exe
  2⤵
  PID:16528
- C:\Windows\System\xmeMEcY.exe
  C:\Windows\System\xmeMEcY.exe
  2⤵
  PID:16556
- C:\Windows\System\qRRCnBF.exe
  C:\Windows\System\qRRCnBF.exe
  2⤵
  PID:16576
- C:\Windows\System\XjeezdU.exe
  C:\Windows\System\XjeezdU.exe
  2⤵
  PID:16600
- C:\Windows\System\VMRPEfF.exe
  C:\Windows\System\VMRPEfF.exe
  2⤵
  PID:16628
- C:\Windows\System\QqfWbnx.exe
  C:\Windows\System\QqfWbnx.exe
  2⤵
  PID:16652
- C:\Windows\System\TxUxDOO.exe
  C:\Windows\System\TxUxDOO.exe
  2⤵
  PID:16980
- C:\Windows\System\PwCrynn.exe
  C:\Windows\System\PwCrynn.exe
  2⤵
  PID:16996
- C:\Windows\System\cDtBWBZ.exe
  C:\Windows\System\cDtBWBZ.exe
  2⤵
  PID:17012
- C:\Windows\System\WfpOMIx.exe
  C:\Windows\System\WfpOMIx.exe
  2⤵
  PID:17040
- C:\Windows\System\gwbKAof.exe
  C:\Windows\System\gwbKAof.exe
  2⤵
  PID:17060
- C:\Windows\System\lkCRFrb.exe
  C:\Windows\System\lkCRFrb.exe
  2⤵
  PID:17076
- C:\Windows\System\inTAmIJ.exe
  C:\Windows\System\inTAmIJ.exe
  2⤵
  PID:17096
- C:\Windows\System\UsTKpfn.exe
  C:\Windows\System\UsTKpfn.exe
  2⤵
  PID:17116
- C:\Windows\System\AKkdDok.exe
  C:\Windows\System\AKkdDok.exe
  2⤵
  PID:17140
- C:\Windows\System\OUwfLeY.exe
  C:\Windows\System\OUwfLeY.exe
  2⤵
  PID:17176
- C:\Windows\System\pMYSMon.exe
  C:\Windows\System\pMYSMon.exe
  2⤵
  PID:17228
- C:\Windows\System\FGKMfHo.exe
  C:\Windows\System\FGKMfHo.exe
  2⤵
  PID:17272
- C:\Windows\System\lYHFJzC.exe
  C:\Windows\System\lYHFJzC.exe
  2⤵
  PID:17288
- C:\Windows\System\cxfcBHI.exe
  C:\Windows\System\cxfcBHI.exe
  2⤵
  PID:17312
- C:\Windows\System\DGgctKd.exe
  C:\Windows\System\DGgctKd.exe
  2⤵
  PID:17328
- C:\Windows\System\qJxUVsm.exe
  C:\Windows\System\qJxUVsm.exe
  2⤵
  PID:17344
- C:\Windows\System\YPYWJRo.exe
  C:\Windows\System\YPYWJRo.exe
  2⤵
  PID:17368
- C:\Windows\System\TcECspi.exe
  C:\Windows\System\TcECspi.exe
  2⤵
  PID:17384

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AqdstVR.exe

Filesize
1.3MB

MD5
26ed05e6ef4ca1cd6c9943858a7d7bba

SHA1
5898fe2fd752c5a37222ee15c83eac403a20bcc2

SHA256
cd15caaf94f13fe414b244d2dbd5c48f409b19838904f8abd0539ac1dd14284d

SHA512
f624bc96a2696be2b9fa785b9bad273e1271d9a3a922cf7282827fd9f2a2edf388a54f2529dd911bddfbd57e9c4e41e8cf347238f0f04742c9ee2299fb3d8d91

Download Submit
C:\Windows\System\DfRrwQH.exe

Filesize
1.3MB

MD5
7c3309213806fde52c715333b88fa92c

SHA1
d09b356f3e7fb7ab87802576b94575034298d47f

SHA256
a047a672249378015a4fd9c41c09801b001471a114ae3c1169335aae462d81d2

SHA512
6c85d6fe3e7b280c4123302366d7096572ffc3a200c3e609060cdb2d985e5bfc75bb6530fb41e20cce9f3b4557c40eebb910e42c848fb9272808e9d06deda51f

Download Submit
C:\Windows\System\FBrZYUE.exe

Filesize
1.3MB

MD5
28cafa67cf4034ea66365dcdfcede3a7

SHA1
c9a994d4ada1198a8cd3d9fb2580f2f8876973da

SHA256
b0aa4330fac8cd01591debe6cb756721e7e930822bda57d7f44d0eeb7dfb6a46

SHA512
a0123dc76debbcc0fddb7c24971cdb08931cecf1715e1ad6ffec793f91bcc0797c1a445379d00fb8ef38a98e56f53b75b70b0bf91d596cf6676c3785eef26c50

Download Submit
C:\Windows\System\HAmPpDu.exe

Filesize
1.3MB

MD5
b42caba18989bf93568d53a61884bb9e

SHA1
e0a180e4d51acff63e7d38cb7d505e8f272f837f

SHA256
b8cd061bf8197cb5f60cdd2aab4b3cb7459ccbacb83ecb93a608c31fcc2554d0

SHA512
1be757e086a10fdf7d16fd65fb401e52f97bc3be4bc2717f819a16b12eb44ad8955da5caf824a3d9440af0b3bcd53c778477a177cb3dbf423a0d96d6f1080c5d

Download Submit
C:\Windows\System\HPEaxAO.exe

Filesize
1.3MB

MD5
8a2cdaad20b37b5e6154c8841468119c

SHA1
c995fb96456defe564839a7a41f5bce87830b559

SHA256
8a2502c7ad608be75c143d22abaf788f03c9569c1545971df5654523782940da

SHA512
da00eae06ab030f9547e28d0fe1e4090ba620ede82261ecf478afee7a222e4f8e4b936eb6d9f2a443f1d78050a40866c0a9d667726ac051013d5bd2060819265

Download Submit
C:\Windows\System\JXCeERY.exe

Filesize
1.3MB

MD5
3e4115eb4d235e268db0c470a054044c

SHA1
75ea8c3992d4cafd2de239c8ab635ed022037926

SHA256
f8a7e3d93ad5a1fab073a45f78fced7717f29a064eb9ca93c1eae795608a3f10

SHA512
643a22fc87482986e74a0b9bda8f2ca560973a98ba5d8530f9f356660dfeb26427658dba55ed876f04c5fabce6f8e776d1ebb14eaf1fb55a1208c7d8f4083c89

Download Submit
C:\Windows\System\LCNPBNq.exe

Filesize
1.3MB

MD5
5b99aff099fa122dfba520892e951f1d

SHA1
afb820a314f8597234ede39f5c3eccd4350755cb

SHA256
22bfcc09192e02aeac1c658e08054f7bd9df37b0a73613e6d0ed5880a4a478e8

SHA512
7a7fd90b68c5e6466d757f2bf18ca9edb5d1ea2d385bd7e45c6315a3f5af2c9b6cfa39312694a5bac805e266d2415a89d1df543ba5af56aef4ef213b57a5551f

Download Submit
C:\Windows\System\MhtGXJS.exe

Filesize
1.3MB

MD5
c04b74e9c2b7048f057dc8da25c87e5c

SHA1
c7c4c8b6aca69926429c40e247edc2cb75ccdd6b

SHA256
326408cd836a68651dc8a3b36cf5d80466570ae76842f0ba1e2372c81cbb5655

SHA512
55b222ef8b36caafa0163aca19179b0066d154b5a0151c4a95388822c74ccb1f46ef3bb91526e177159a368b396d708d74df301cbdf25ddcdc84a9eb43fa8f9c

Download Submit
C:\Windows\System\NfaFltS.exe

Filesize
1.3MB

MD5
8359cb944da6436927fcef3fff3e4c35

SHA1
9d8f02233bb5786fa2aee3cb16a5433b5b7997ed

SHA256
96fbf9808b2f57533c875562cc7c8bd5ffd4286ab3d6179c1c9100f0eba50fcb

SHA512
71bf0feb0430db465e1686268298c4e928666cefc4b41069d3b2912ef305cf3c4c20659e377b3426fd57de3cc40b5e97e7ce883f81230a15ae63b1f8aa111a41

Download Submit
C:\Windows\System\PVbijlO.exe

Filesize
1.3MB

MD5
24836b76e6fc63e5a39f978e7b033ed9

SHA1
5586326bd4d5ccd1e4a6da3a50a90eb7cb9e94dd

SHA256
35512a74c75cc339473cdd84ba7d83d573add8dea53e490fb8def465a27d74ee

SHA512
559173a13e70336010ae35f25584a59588e7b50b149b4fff9937fb931fefdd203e424ae3280e543699c47f17347fef500295a9aa8f3d7d121eaaee00525fafe2

Download Submit
C:\Windows\System\PWibpTb.exe

Filesize
1.3MB

MD5
bf5c7c1433212fde5c5766c296947eba

SHA1
eb6022e5106b8df5d23b7750f3f9d2c0a0fbc51f

SHA256
2b6369e9440972f970d0ba0216050d301a25d61707665f38421d577084e1ab41

SHA512
bf012ed08b59b7ca9c86a6723edc3ae7994547eb07fbdfc98018fa4927b0727001c0471c679b7af75a7878ed80c0edccce8fef55c7a7d8cf88098f1cd3164732

Download Submit
C:\Windows\System\QOhvJzy.exe

Filesize
1.3MB

MD5
d04973ba61b5c9eaec064f6250a9faa8

SHA1
3b6518ea0a87f3ce38e209174126047e26ac89d6

SHA256
78180ae17f2c6e4bd687c8b41f7c9c9deafea6011f9bbefc5967464d3b4e2f3e

SHA512
ff801fbcd1aa3c5695dc70e07a5c1118936d0422e33b196decb33b579d63eef738a9f240f8567ff07364869f6bae173cd9e310fd264e15d73f870c323138174c

Download Submit
C:\Windows\System\Rkvxoyx.exe

Filesize
1.3MB

MD5
6fbfc2b2f86be055d21b0bf2721742e6

SHA1
188bb07929353b988ce91c72d44619773c0281de

SHA256
15a3447c9bf0f08e8255960525f002b6c53d54d19c95ec360e978d418ccf507b

SHA512
535a9bf3c4fc1bcf1945c09907c2b87b4144aa53c634d8b4f760658594b54f3f7badb1a9850f13c67c2d289cf587e37beb367322e8961246d94c21ef42d9fb6d

Download Submit
C:\Windows\System\SuHMLGP.exe

Filesize
1.3MB

MD5
ab65e43a02935bd1816e6a3426d7b069

SHA1
c6716f9a88721ad79327106fd2b96c4166a03f7b

SHA256
e61cc4694fd47fcd9a0c2f400fbff5037ed0fa94341669efedc474592fb89dc3

SHA512
a2e430b618b758c97b0b226ec419cbf3b2e67a1a508a4360517ee34a08e545aa97a743437ca7c65f234966d0944c630c3615cc4117b5e7f2107dd70ebc91b2bb

Download Submit
C:\Windows\System\VwHoVBV.exe

Filesize
1.3MB

MD5
20f7f002adeeec277ce619355ca12a2d

SHA1
52fe54d0242f019c290f9aacf1fa937b99097e78

SHA256
56bbf1a0533a76a96b8db23610601fe8dabbe525ac3baccb769b47403fdb8ee8

SHA512
a826db3dc8ee91db778dd5b6bcd129c9398312a775fb6fd5735d04ec3b7b70063bc33619918c35e941999fc579d238c4bceabfad456b329d7a2e169f7deb6c12

Download Submit
C:\Windows\System\YeuHhXr.exe

Filesize
1.3MB

MD5
ca4ad1c7597dc04d39c625ea8fcefdb3

SHA1
e3f67175e23f77e561fc4698bc5af8977bd8476a

SHA256
fc46702417caf95ad21631ddedd67c5e233b4e915154df29e12978dc15f424ea

SHA512
2da9cba52bf50ca995cdeb5e3d5ce99ec371c48f1438ecdff98d148ee8222d9259e6a4aaff0e96fb7f6f7972d2d54e182e21bcb06e6ed9319cf9c0b48e753dd1

Download Submit
C:\Windows\System\bSzTYPz.exe

Filesize
1.3MB

MD5
e7fd5f554a47543a96a613d5abf59366

SHA1
a4a46e2cb073b5943c53d1bc3a0e877f2417d598

SHA256
82660ec8c07077ad1ebd47f466ad7bb0e20ac0ed49b359ffaf0153b950c1e854

SHA512
d2b90b35a82a0d61dcf9fd130a45c28219d03d9dd30da7a8b43da874dc2f4dd6cba2a1a899a8fd7462474fad13fe610a90980fdf07d763c66966dfa1fc467bb3

Download Submit
C:\Windows\System\cmmIogg.exe

Filesize
1.3MB

MD5
79650b83a2527044d989859f340969da

SHA1
62892de9fb3fcfcf4bd239cbdea411ede31c8a89

SHA256
938149b79c015d132cffcd70105e3ad9ad68b01c4860ad09986fa0fe174d7879

SHA512
65dab565e13e49d66dc1962df4c11a592f5b717573f720cdfac5fb5e532f3bf83bbd3ce8422b344a61f68ad53c4d05c567efc6dd777b18afb2a5759adb3375fd

Download Submit
C:\Windows\System\eBmwuXB.exe

Filesize
1.3MB

MD5
3145f2000b59c71330e1de6c549d1760

SHA1
2baa4733c5a25567a9ec3af4ec2358560155a715

SHA256
ca7907d112b65322f572fe705aa52c55bc048fb67cc2a2c20f080e04b02cf3f7

SHA512
8ec18b41254cb680d134f91a228f15004e6d49df8993789ffd026941dfad899813b355e40716417aff9e58acb9fa3e85636d9a52c1a30fe2b73330a3b21869ea

Download Submit
C:\Windows\System\eOppebj.exe

Filesize
1.3MB

MD5
518e92cdb902d0a863b94785cb0ab389

SHA1
1ab193d7e1fc3168647aa69ddea68e3c56927b0e

SHA256
e78235d12e778260888db0ef841cdf19eff8b8409a021308941885f6fba2407c

SHA512
6ad3f3a96f1891c80a87bc473afe336d03cb70562136fd296a16edbfd393d671967459637f18843c2bea4969605a86415d76efaa46b843f8fa26509bcfb13905

Download Submit
C:\Windows\System\eoKreUx.exe

Filesize
1.3MB

MD5
3e38f75c1d114be117f3afd51f107d17

SHA1
85d067c7af860dbdf746aedecf6bfdaa6658f142

SHA256
545ce6618be96f2bdaf5c301aae5ee99c7d828018e7bdc88f619c773e74f8a1a

SHA512
e4c6f7e9be532469afd9963d7a978bb1ac0653b3b081dfcf73450109cb31d3d1429edc7634882e5f40a71861bb3a8b0fc5436884861c8bfaaf3b738ba1c6f34a

Download Submit
C:\Windows\System\fKCrpKL.exe

Filesize
1.3MB

MD5
81bd86121f9159cfa615c57137c5358c

SHA1
ae27b172264da1283829264db348427ecaf28cdf

SHA256
d0051e6a47fef68b98a124c74c1ae1747c79c5f8e34852a19994b47a611be2ac

SHA512
d502353af5ffafd1c8b90d19a4922ba7c85f48969b7517083e03b89beaf76d0d771a6397517a4c5e675ab37132a41a662641fe72461d51691ede414f695f5014

Download Submit
C:\Windows\System\hSobWoO.exe

Filesize
1.3MB

MD5
7246c1426ed132d85d274c66145dbbe0

SHA1
93c0e4bb83fd71910fb7e1e0b3c15d26a0470570

SHA256
ffe37c3ea1a4fd5d5c2e2d0b014cda6b6727becb2f37811d9dc1766a5938ffbd

SHA512
4c7f352e13bdf1008a0e98a41a6faf3ab355dfaf0bd17fb8bbb776a1f0e15d63c78599f3668d6bb954ca341e843b1313b3ba033869d8488fb9584cf74bfa9c6f

Download Submit
C:\Windows\System\kFJhmNU.exe

Filesize
1.3MB

MD5
5a716364c0ec67d94dc91c6acc341541

SHA1
1b042dbfd78bb26ad96039c6e02208b3ed627717

SHA256
2ec224d87e41241fe3188485775a3d0b313937287021c5920d3d96bbfdc0e878

SHA512
1431888dda57092b8186d36ec302d90ea8857f1aacd01355e2dca21045027977b6f329021e5c24abd7f67c4898845f066fda3545ae2b4d99bba8f1f4dd5ed6ed

Download Submit
C:\Windows\System\ogzhPCJ.exe

Filesize
1.3MB

MD5
a46d5c3b362e657da61c75cf2b68e336

SHA1
59da427d9a852863a2c496a2c7e6847c80bc7009

SHA256
76b5ccf1649da91437b6b302c6762b91cddb917b3c4e25fe342f4826394ee397

SHA512
6cf251b0a26d4e35fbfbec46c6fa2a31909e2a7be45e0e8a6a573f0442bcb58f67f1f7853076e2352ecf5462c0764b6afcf67c62b34a9724fc4effe96451a553

Download Submit
C:\Windows\System\ombtIbg.exe

Filesize
1.3MB

MD5
83de5b4a5c70a4a995bf14be029f0b50

SHA1
3089d30f4ba8f8fa02cb77ffbd3dec5cfc334d50

SHA256
946d14481e3e6aadb7ad57af91f9141baf6208b92af48c4c69147bb57ec578cc

SHA512
c39f8d85ec87fba92c79196b95b4d3d2057ed6419e2b88eb639154b2670561fca7fe12b04bf388058d4117d62f4a44b328267c3243b5c7de77fdd9c8a816eef1

Download Submit
C:\Windows\System\snKBIiw.exe

Filesize
1.3MB

MD5
09581c97de93ed38393d0e777aebf6d0

SHA1
544886a9433c9fdc8fc6a7a23fd2b6eee5f89d5d

SHA256
620708c2935f3baa94f2aa9afa70e9e084d4d2d74579a01e75a9dde4db2a2310

SHA512
8095d0648ed3167ff8c56d4e7d1e6d9f010d497bed6de2260f962b05a6923752d7c289e1bd5329f73a43b274997a8eb1ae84b8be5f435b0d10c03ccc9b37c23c

Download Submit
C:\Windows\System\uCzMfeS.exe

Filesize
1.3MB

MD5
291d61d72a6139cf415f42a0f1835027

SHA1
4251278ae8f7db5318b98cb0669ccd6cda9081ab

SHA256
65ba01a4fafa810c4a33fe82c5fbc2895d8d62c133380437c8dd38a217e987b7

SHA512
c344cc8a7271b9bcb75c47c6b595e4541d3e1185d5039f0f27e66d1d656b9bc6b809fd5025ba6489ebf8929fb34a34f54257da9137f66f0c371a1af5742358f1

Download Submit
C:\Windows\System\urzwfGG.exe

Filesize
1.3MB

MD5
14bb621e616a3a364b52d2d6f7f2bac0

SHA1
bda55c3037df06b5abf3317ada06b26cc1f0bf16

SHA256
43951aa5fc341a7e16b1ada09ac11b2f747ce639bbb37e10399d94c575a2b245

SHA512
e8c78059be1a82b356331d13bbecbd34b487a75ac5d544efe30b7f75d9c28e9ef2082d9bafe1d70c927533a28174dda19dd8b44b64ac4b335bc80fe866e0b21d

Download Submit
C:\Windows\System\uxcTrqv.exe

Filesize
1.3MB

MD5
8c5c2e6f755a25de5862f4afaf24e468

SHA1
1ba79f87b8fa44a2cce61aeab50b1d3e07516387

SHA256
392954e961bab9f880c743f843827490ac7c9558131e272bd3a653548d172e48

SHA512
1225946f76c7692d2456702407b4f4eb42fd54fcb23391bdc4e6cfdd663d9c819bf23ad53cba79a16457c12b5d9d5b533ae19f2310df6fc437d4be8b6a851cd0

Download Submit
C:\Windows\System\vOnjcqG.exe

Filesize
1.3MB

MD5
b8b248e399e5c8c4231c7170ec3d5704

SHA1
0eb53b6917ea0e6b0027ff0d82f49a3b5fa7cd84

SHA256
5905356a8ea613513350397fac5a28b616046a10439783476557617c63f0906e

SHA512
5df45522ac5d93b67fe5d74b3d310c9e038c46e77f2e5a7b74bff9bc280c1cf50e65eb358e0ba81d2bb8969ae228420b84f27bf770aa61fd6bb7b94496bb1fd7

Download Submit
C:\Windows\System\wYJacIq.exe

Filesize
1.3MB

MD5
29afad0d01bf7771ff6cb2f6f8f59482

SHA1
da516a69f9264c4e943db435cda40d35f2849a72

SHA256
e9535f1bd9fcc5210e37f8550aed18b21aa8346098b75d2a0eb7e226239e49d9

SHA512
c4f07e06c5e3213362311ba155d178c42f973aba606cc02ed76686e7b9c432493f49f2e244954ae08cd1c304993eccfd6eead1049ba591c2d122803e80f54e93

Download Submit
C:\Windows\System\yFhvRNY.exe

Filesize
1.3MB

MD5
26b180b5518e8a693f19a00fb7835120

SHA1
1f439c02aa6ef6367c6321990f8181ae35940d81

SHA256
97a9e84325684f05214951933530450c806b27f68b87abacd286db26d9db445f

SHA512
af67e5860c50ca119863c7d7bd1c382e4b03b70fd6377128ad7e3fa0d94029ddd34e113328863ff3e19f3ef5f90b7538231afb130090e36aaff9e0c3e6b7f8e0

Download Submit
C:\Windows\System\zSdeYiK.exe

Filesize
1.3MB

MD5
284d8bb3f60565c655f0dd1a8987873e

SHA1
799ae59b9c82403f0381d00b4091b4bf75ec5767

SHA256
21f6f6002ac66379b7151de7c8e00b100ce661df892164616a4a96c7c612c27d

SHA512
915ce37318775a587f873b1659e29f8659bbabd96427e303cb03074eb2be327535473dd65239660b7edd2bcd20e449a67916986eeb2dc51ac8c00f315297f2af

Download Submit
memory/640-0-0x000001D905760000-0x000001D905770000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads