xmrig | 4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30

Analysis

max time kernel
96s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 22:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
Size

1.8MB
MD5

a28de52f6f903db26ec5bf999ad1141c
SHA1

1f2002f7e1923b8479bb74d3dbde97c68ae0d377
SHA256

4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30
SHA512

31392ece444676a506a364a2722e4bcccc905fa123fa4f47c31e5b0d0271c9063f1fb7d4489f7bcb75e1bc6399feafc4b096839afb1bf38e93c8111ebeb1521b
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZbS/prPF:GemTLkNdfE0pZyK

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000500000002309e-4.dat	xmrig
behavioral2/files/0x0008000000023c90-7.dat	xmrig
behavioral2/files/0x0007000000023c94-6.dat	xmrig
behavioral2/files/0x0007000000023c95-18.dat	xmrig
behavioral2/files/0x0007000000023c96-24.dat	xmrig
behavioral2/files/0x0007000000023c99-37.dat	xmrig
behavioral2/files/0x0007000000023c98-38.dat	xmrig
behavioral2/files/0x0007000000023c97-32.dat	xmrig
behavioral2/files/0x0007000000023c9a-45.dat	xmrig
behavioral2/files/0x0007000000023c9b-48.dat	xmrig
behavioral2/files/0x0007000000023c9c-54.dat	xmrig
behavioral2/files/0x0007000000023c9d-59.dat	xmrig
behavioral2/files/0x0007000000023c9e-65.dat	xmrig
behavioral2/files/0x0007000000023c9f-70.dat	xmrig
behavioral2/files/0x0007000000023ca0-73.dat	xmrig
behavioral2/files/0x0007000000023ca1-77.dat	xmrig
behavioral2/files/0x0007000000023ca2-82.dat	xmrig
behavioral2/files/0x0007000000023ca4-88.dat	xmrig
behavioral2/files/0x0007000000023ca5-94.dat	xmrig
behavioral2/files/0x0007000000023ca7-103.dat	xmrig
behavioral2/files/0x0007000000023ca8-106.dat	xmrig
behavioral2/files/0x0007000000023ca9-113.dat	xmrig
behavioral2/files/0x0007000000023ca6-110.dat	xmrig
behavioral2/files/0x0007000000023cac-127.dat	xmrig
behavioral2/files/0x0007000000023cad-138.dat	xmrig
behavioral2/files/0x0007000000023caf-148.dat	xmrig
behavioral2/files/0x0007000000023cb3-162.dat	xmrig
behavioral2/files/0x0007000000023cb1-158.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0007000000023cb0-153.dat	xmrig
behavioral2/files/0x0007000000023cae-143.dat	xmrig
behavioral2/files/0x0007000000023cab-128.dat	xmrig
behavioral2/files/0x0007000000023caa-122.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2616	DBOsazD.exe
3840	LmaKEfc.exe
4100	YXpKScI.exe
3204	xwYYYeN.exe
1032	ahBOBAp.exe
1200	JQQDVUx.exe
1084	pehBUvM.exe
2060	MjGftvx.exe
1664	uZvObDq.exe
3876	JwVUvZO.exe
4172	Ozukdry.exe
4528	AiUCNHE.exe
2256	OrLEeVz.exe
4848	khytXun.exe
4464	OPfczFr.exe
4564	TWLEMam.exe
3688	kAUYyhf.exe
4024	cvouhTK.exe
4460	KgPYuUP.exe
2080	yNFFedy.exe
4796	shfofBI.exe
2676	CpgxJvs.exe
2724	lZQEKaH.exe
3716	WbCPKae.exe
2292	DQYelcH.exe
1900	nzPSJrY.exe
1056	uuTZDoU.exe
400	jcxLUMm.exe
4604	ReFqELw.exe
4768	xlmKVPp.exe
4276	cjYvJuH.exe
4284	QhFHsWH.exe
3524	MqLRvWK.exe
4868	geEGOwW.exe
960	TrsSsGX.exe
3804	cToUrSQ.exe
2620	YYPzFWG.exe
3116	JoEBwks.exe
2280	OwXQxHL.exe
4440	BEEliJO.exe
4912	pSNAGFe.exe
4840	AOMYkQg.exe
3344	dcrRwiA.exe
316	Iockboc.exe
3176	dtHFPnI.exe
4268	IQssOTl.exe
5032	suwdcVb.exe
1892	ZmHHzSY.exe
2004	JDhqmva.exe
1652	kdhTtrI.exe
2780	lbsyfDf.exe
4696	TfBJlBd.exe
1468	PmbWOxn.exe
2524	HrPRbVz.exe
540	yNJoRtx.exe
4852	DcnlpAM.exe
4508	MxigjLT.exe
4688	SuLmwtG.exe
4104	oYfFUFC.exe
2908	lCaJXaS.exe
2636	eDMrrcx.exe
2692	hqHPVbN.exe
404	HwiqZpi.exe
3940	qrOfeCm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MtPhtyp.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\crryZNf.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\axrmHcn.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\jzPSZan.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\nGcLKog.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\Nionnwv.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\aJSIsEK.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\YPhdNEX.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\DMSCwns.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\pWrqQNy.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\CVTdaYV.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\hpGcESo.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\dELxBWI.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\IIcYbEX.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\dyEXTUg.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\qWslvKD.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\kJuXNdQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\SxkkJZB.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\FzjRVgY.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\NWVSnLQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\GKExGBY.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\kLeWqDH.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\haGUxdS.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\QBSKpTm.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\rfZztUN.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\SOJnkPQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\NHUyYtL.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\NuDIYVs.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\YFOMYfJ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\MlzXVbs.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\UzuJZah.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\VNZeeYr.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\hpLoigL.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\YghpkJL.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\RaBGiMM.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\eaUYShK.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\MUMuTiM.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\VEGdTed.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\OtmbVAs.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\mpmtUCz.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\DZSbXii.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\aTQygFx.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\vzEGRaA.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\uZvObDq.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\QgAHzHp.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\gDdKIwc.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\sDAKYqZ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\qOPKWnG.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\JiSuXPK.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\eDMrrcx.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\TpPSbWP.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\ODaCfPC.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\qSQGPKh.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\SxqUdhz.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\jYCbbnR.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\rvloGHn.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\rWUPzfQ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\nAshOAk.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\OcukTXo.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\GCWHaWJ.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\NmuoFuX.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\LaXdqPh.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\YXpKScI.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
File created	C:\Windows\System\WYrfFdk.exe	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3456 wrote to memory of 2616	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	84
PID 3456 wrote to memory of 2616	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	84
PID 3456 wrote to memory of 3840	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	85
PID 3456 wrote to memory of 3840	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	85
PID 3456 wrote to memory of 4100	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	86
PID 3456 wrote to memory of 4100	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	86
PID 3456 wrote to memory of 3204	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	87
PID 3456 wrote to memory of 3204	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	87
PID 3456 wrote to memory of 1032	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	88
PID 3456 wrote to memory of 1032	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	88
PID 3456 wrote to memory of 1200	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	89
PID 3456 wrote to memory of 1200	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	89
PID 3456 wrote to memory of 1084	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	90
PID 3456 wrote to memory of 1084	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	90
PID 3456 wrote to memory of 2060	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	91
PID 3456 wrote to memory of 2060	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	91
PID 3456 wrote to memory of 1664	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	92
PID 3456 wrote to memory of 1664	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	92
PID 3456 wrote to memory of 3876	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	93
PID 3456 wrote to memory of 3876	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	93
PID 3456 wrote to memory of 4172	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	94
PID 3456 wrote to memory of 4172	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	94
PID 3456 wrote to memory of 4528	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	95
PID 3456 wrote to memory of 4528	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	95
PID 3456 wrote to memory of 2256	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	96
PID 3456 wrote to memory of 2256	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	96
PID 3456 wrote to memory of 4848	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	97
PID 3456 wrote to memory of 4848	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	97
PID 3456 wrote to memory of 4464	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	98
PID 3456 wrote to memory of 4464	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	98
PID 3456 wrote to memory of 4564	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	99
PID 3456 wrote to memory of 4564	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	99
PID 3456 wrote to memory of 3688	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	100
PID 3456 wrote to memory of 3688	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	100
PID 3456 wrote to memory of 4024	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	101
PID 3456 wrote to memory of 4024	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	101
PID 3456 wrote to memory of 4460	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	102
PID 3456 wrote to memory of 4460	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	102
PID 3456 wrote to memory of 2080	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	103
PID 3456 wrote to memory of 2080	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	103
PID 3456 wrote to memory of 4796	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	104
PID 3456 wrote to memory of 4796	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	104
PID 3456 wrote to memory of 2676	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	105
PID 3456 wrote to memory of 2676	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	105
PID 3456 wrote to memory of 2724	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	106
PID 3456 wrote to memory of 2724	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	106
PID 3456 wrote to memory of 3716	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	107
PID 3456 wrote to memory of 3716	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	107
PID 3456 wrote to memory of 2292	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	108
PID 3456 wrote to memory of 2292	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	108
PID 3456 wrote to memory of 1900	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	109
PID 3456 wrote to memory of 1900	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	109
PID 3456 wrote to memory of 1056	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	110
PID 3456 wrote to memory of 1056	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	110
PID 3456 wrote to memory of 400	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	111
PID 3456 wrote to memory of 400	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	111
PID 3456 wrote to memory of 4604	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	112
PID 3456 wrote to memory of 4604	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	112
PID 3456 wrote to memory of 4768	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	113
PID 3456 wrote to memory of 4768	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	113
PID 3456 wrote to memory of 4276	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	114
PID 3456 wrote to memory of 4276	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	114
PID 3456 wrote to memory of 4284	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	115
PID 3456 wrote to memory of 4284	3456	4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe	115

C:\Users\Admin\AppData\Local\Temp\4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe
"C:\Users\Admin\AppData\Local\Temp\4dd5c96d9c8103d4edcbc358f6e12b613ad232e07b92db69c0594680a81e6a30.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3456
- C:\Windows\System\DBOsazD.exe
  C:\Windows\System\DBOsazD.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LmaKEfc.exe
  C:\Windows\System\LmaKEfc.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\YXpKScI.exe
  C:\Windows\System\YXpKScI.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\xwYYYeN.exe
  C:\Windows\System\xwYYYeN.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\ahBOBAp.exe
  C:\Windows\System\ahBOBAp.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\JQQDVUx.exe
  C:\Windows\System\JQQDVUx.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\pehBUvM.exe
  C:\Windows\System\pehBUvM.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\MjGftvx.exe
  C:\Windows\System\MjGftvx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\uZvObDq.exe
  C:\Windows\System\uZvObDq.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\JwVUvZO.exe
  C:\Windows\System\JwVUvZO.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\Ozukdry.exe
  C:\Windows\System\Ozukdry.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\AiUCNHE.exe
  C:\Windows\System\AiUCNHE.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\OrLEeVz.exe
  C:\Windows\System\OrLEeVz.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\khytXun.exe
  C:\Windows\System\khytXun.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\OPfczFr.exe
  C:\Windows\System\OPfczFr.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\TWLEMam.exe
  C:\Windows\System\TWLEMam.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\kAUYyhf.exe
  C:\Windows\System\kAUYyhf.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\cvouhTK.exe
  C:\Windows\System\cvouhTK.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\KgPYuUP.exe
  C:\Windows\System\KgPYuUP.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\yNFFedy.exe
  C:\Windows\System\yNFFedy.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\shfofBI.exe
  C:\Windows\System\shfofBI.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\CpgxJvs.exe
  C:\Windows\System\CpgxJvs.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\lZQEKaH.exe
  C:\Windows\System\lZQEKaH.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\WbCPKae.exe
  C:\Windows\System\WbCPKae.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\DQYelcH.exe
  C:\Windows\System\DQYelcH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\nzPSJrY.exe
  C:\Windows\System\nzPSJrY.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\uuTZDoU.exe
  C:\Windows\System\uuTZDoU.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\jcxLUMm.exe
  C:\Windows\System\jcxLUMm.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\ReFqELw.exe
  C:\Windows\System\ReFqELw.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\xlmKVPp.exe
  C:\Windows\System\xlmKVPp.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\cjYvJuH.exe
  C:\Windows\System\cjYvJuH.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\QhFHsWH.exe
  C:\Windows\System\QhFHsWH.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\MqLRvWK.exe
  C:\Windows\System\MqLRvWK.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\geEGOwW.exe
  C:\Windows\System\geEGOwW.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\TrsSsGX.exe
  C:\Windows\System\TrsSsGX.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\cToUrSQ.exe
  C:\Windows\System\cToUrSQ.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\YYPzFWG.exe
  C:\Windows\System\YYPzFWG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\JoEBwks.exe
  C:\Windows\System\JoEBwks.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\OwXQxHL.exe
  C:\Windows\System\OwXQxHL.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BEEliJO.exe
  C:\Windows\System\BEEliJO.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\pSNAGFe.exe
  C:\Windows\System\pSNAGFe.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\AOMYkQg.exe
  C:\Windows\System\AOMYkQg.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\dcrRwiA.exe
  C:\Windows\System\dcrRwiA.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\Iockboc.exe
  C:\Windows\System\Iockboc.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\dtHFPnI.exe
  C:\Windows\System\dtHFPnI.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\IQssOTl.exe
  C:\Windows\System\IQssOTl.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\suwdcVb.exe
  C:\Windows\System\suwdcVb.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\ZmHHzSY.exe
  C:\Windows\System\ZmHHzSY.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\JDhqmva.exe
  C:\Windows\System\JDhqmva.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\kdhTtrI.exe
  C:\Windows\System\kdhTtrI.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\lbsyfDf.exe
  C:\Windows\System\lbsyfDf.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\TfBJlBd.exe
  C:\Windows\System\TfBJlBd.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\PmbWOxn.exe
  C:\Windows\System\PmbWOxn.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\HrPRbVz.exe
  C:\Windows\System\HrPRbVz.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\yNJoRtx.exe
  C:\Windows\System\yNJoRtx.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\DcnlpAM.exe
  C:\Windows\System\DcnlpAM.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\MxigjLT.exe
  C:\Windows\System\MxigjLT.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\SuLmwtG.exe
  C:\Windows\System\SuLmwtG.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\oYfFUFC.exe
  C:\Windows\System\oYfFUFC.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\lCaJXaS.exe
  C:\Windows\System\lCaJXaS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\eDMrrcx.exe
  C:\Windows\System\eDMrrcx.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\hqHPVbN.exe
  C:\Windows\System\hqHPVbN.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\HwiqZpi.exe
  C:\Windows\System\HwiqZpi.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\qrOfeCm.exe
  C:\Windows\System\qrOfeCm.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\DXwyDMJ.exe
  C:\Windows\System\DXwyDMJ.exe
  2⤵
  PID:4156
- C:\Windows\System\FsqxwNu.exe
  C:\Windows\System\FsqxwNu.exe
  2⤵
  PID:4980
- C:\Windows\System\RRQYSAM.exe
  C:\Windows\System\RRQYSAM.exe
  2⤵
  PID:3132
- C:\Windows\System\ebEBRNT.exe
  C:\Windows\System\ebEBRNT.exe
  2⤵
  PID:952
- C:\Windows\System\hXJqQTg.exe
  C:\Windows\System\hXJqQTg.exe
  2⤵
  PID:2168
- C:\Windows\System\EonQaxM.exe
  C:\Windows\System\EonQaxM.exe
  2⤵
  PID:2000
- C:\Windows\System\AxNalUL.exe
  C:\Windows\System\AxNalUL.exe
  2⤵
  PID:1052
- C:\Windows\System\ojkGJWr.exe
  C:\Windows\System\ojkGJWr.exe
  2⤵
  PID:2808
- C:\Windows\System\UQluBeE.exe
  C:\Windows\System\UQluBeE.exe
  2⤵
  PID:3696
- C:\Windows\System\UrpMaik.exe
  C:\Windows\System\UrpMaik.exe
  2⤵
  PID:5020
- C:\Windows\System\xyGjOpz.exe
  C:\Windows\System\xyGjOpz.exe
  2⤵
  PID:1344
- C:\Windows\System\WVEadvH.exe
  C:\Windows\System\WVEadvH.exe
  2⤵
  PID:2788
- C:\Windows\System\PafsdBq.exe
  C:\Windows\System\PafsdBq.exe
  2⤵
  PID:2696
- C:\Windows\System\gpPEYIQ.exe
  C:\Windows\System\gpPEYIQ.exe
  2⤵
  PID:1504
- C:\Windows\System\SnQUnGo.exe
  C:\Windows\System\SnQUnGo.exe
  2⤵
  PID:1804
- C:\Windows\System\btROHRk.exe
  C:\Windows\System\btROHRk.exe
  2⤵
  PID:2564
- C:\Windows\System\bUzrAyW.exe
  C:\Windows\System\bUzrAyW.exe
  2⤵
  PID:2792
- C:\Windows\System\OQtsKrC.exe
  C:\Windows\System\OQtsKrC.exe
  2⤵
  PID:4632
- C:\Windows\System\FoOgpwW.exe
  C:\Windows\System\FoOgpwW.exe
  2⤵
  PID:760
- C:\Windows\System\BPTepJD.exe
  C:\Windows\System\BPTepJD.exe
  2⤵
  PID:2276
- C:\Windows\System\nGcLKog.exe
  C:\Windows\System\nGcLKog.exe
  2⤵
  PID:3620
- C:\Windows\System\kzccCrQ.exe
  C:\Windows\System\kzccCrQ.exe
  2⤵
  PID:4756
- C:\Windows\System\GBSOAEg.exe
  C:\Windows\System\GBSOAEg.exe
  2⤵
  PID:2376
- C:\Windows\System\WuqWjHT.exe
  C:\Windows\System\WuqWjHT.exe
  2⤵
  PID:2784
- C:\Windows\System\ShXQwIK.exe
  C:\Windows\System\ShXQwIK.exe
  2⤵
  PID:1176
- C:\Windows\System\DrhoODh.exe
  C:\Windows\System\DrhoODh.exe
  2⤵
  PID:1192
- C:\Windows\System\yiltqxb.exe
  C:\Windows\System\yiltqxb.exe
  2⤵
  PID:3568
- C:\Windows\System\ZJjZaQf.exe
  C:\Windows\System\ZJjZaQf.exe
  2⤵
  PID:1560
- C:\Windows\System\BEKuckt.exe
  C:\Windows\System\BEKuckt.exe
  2⤵
  PID:5052
- C:\Windows\System\yvaXDtg.exe
  C:\Windows\System\yvaXDtg.exe
  2⤵
  PID:3512
- C:\Windows\System\MtPhtyp.exe
  C:\Windows\System\MtPhtyp.exe
  2⤵
  PID:3860
- C:\Windows\System\Hyboayl.exe
  C:\Windows\System\Hyboayl.exe
  2⤵
  PID:1384
- C:\Windows\System\chxEqJZ.exe
  C:\Windows\System\chxEqJZ.exe
  2⤵
  PID:1748
- C:\Windows\System\lNZyCgC.exe
  C:\Windows\System\lNZyCgC.exe
  2⤵
  PID:1952
- C:\Windows\System\mWAZQTB.exe
  C:\Windows\System\mWAZQTB.exe
  2⤵
  PID:4384
- C:\Windows\System\Tjbmruy.exe
  C:\Windows\System\Tjbmruy.exe
  2⤵
  PID:5016
- C:\Windows\System\YxybGcp.exe
  C:\Windows\System\YxybGcp.exe
  2⤵
  PID:3400
- C:\Windows\System\NlPnzig.exe
  C:\Windows\System\NlPnzig.exe
  2⤵
  PID:1180
- C:\Windows\System\RctDPTJ.exe
  C:\Windows\System\RctDPTJ.exe
  2⤵
  PID:1472
- C:\Windows\System\jlvJSVn.exe
  C:\Windows\System\jlvJSVn.exe
  2⤵
  PID:3700
- C:\Windows\System\DvBCgnG.exe
  C:\Windows\System\DvBCgnG.exe
  2⤵
  PID:2028
- C:\Windows\System\LQLEdhu.exe
  C:\Windows\System\LQLEdhu.exe
  2⤵
  PID:4904
- C:\Windows\System\ImuXaEd.exe
  C:\Windows\System\ImuXaEd.exe
  2⤵
  PID:3428
- C:\Windows\System\pNyegvx.exe
  C:\Windows\System\pNyegvx.exe
  2⤵
  PID:5148
- C:\Windows\System\YEQWGIJ.exe
  C:\Windows\System\YEQWGIJ.exe
  2⤵
  PID:5176
- C:\Windows\System\DaTWrkR.exe
  C:\Windows\System\DaTWrkR.exe
  2⤵
  PID:5208
- C:\Windows\System\NWVSnLQ.exe
  C:\Windows\System\NWVSnLQ.exe
  2⤵
  PID:5228
- C:\Windows\System\mEwVbpC.exe
  C:\Windows\System\mEwVbpC.exe
  2⤵
  PID:5256
- C:\Windows\System\RbQSyRW.exe
  C:\Windows\System\RbQSyRW.exe
  2⤵
  PID:5280
- C:\Windows\System\MvgfNWq.exe
  C:\Windows\System\MvgfNWq.exe
  2⤵
  PID:5308
- C:\Windows\System\WYrfFdk.exe
  C:\Windows\System\WYrfFdk.exe
  2⤵
  PID:5340
- C:\Windows\System\TpPSbWP.exe
  C:\Windows\System\TpPSbWP.exe
  2⤵
  PID:5404
- C:\Windows\System\SSCIidr.exe
  C:\Windows\System\SSCIidr.exe
  2⤵
  PID:5420
- C:\Windows\System\iBDRqWM.exe
  C:\Windows\System\iBDRqWM.exe
  2⤵
  PID:5448
- C:\Windows\System\lPJKUWJ.exe
  C:\Windows\System\lPJKUWJ.exe
  2⤵
  PID:5468
- C:\Windows\System\dQZyRvO.exe
  C:\Windows\System\dQZyRvO.exe
  2⤵
  PID:5496
- C:\Windows\System\BMbhfmR.exe
  C:\Windows\System\BMbhfmR.exe
  2⤵
  PID:5536
- C:\Windows\System\bJrfyZT.exe
  C:\Windows\System\bJrfyZT.exe
  2⤵
  PID:5560
- C:\Windows\System\gLJhkie.exe
  C:\Windows\System\gLJhkie.exe
  2⤵
  PID:5588
- C:\Windows\System\KJStkei.exe
  C:\Windows\System\KJStkei.exe
  2⤵
  PID:5612
- C:\Windows\System\uyPhuYo.exe
  C:\Windows\System\uyPhuYo.exe
  2⤵
  PID:5640
- C:\Windows\System\Nionnwv.exe
  C:\Windows\System\Nionnwv.exe
  2⤵
  PID:5660
- C:\Windows\System\sKLdEuY.exe
  C:\Windows\System\sKLdEuY.exe
  2⤵
  PID:5676
- C:\Windows\System\OPfvmtA.exe
  C:\Windows\System\OPfvmtA.exe
  2⤵
  PID:5700
- C:\Windows\System\IOmBBMs.exe
  C:\Windows\System\IOmBBMs.exe
  2⤵
  PID:5732
- C:\Windows\System\rYknLkM.exe
  C:\Windows\System\rYknLkM.exe
  2⤵
  PID:5764
- C:\Windows\System\yqpBVIj.exe
  C:\Windows\System\yqpBVIj.exe
  2⤵
  PID:5788
- C:\Windows\System\umPcYFW.exe
  C:\Windows\System\umPcYFW.exe
  2⤵
  PID:5812
- C:\Windows\System\FonRupy.exe
  C:\Windows\System\FonRupy.exe
  2⤵
  PID:5856
- C:\Windows\System\Nxajsws.exe
  C:\Windows\System\Nxajsws.exe
  2⤵
  PID:5892
- C:\Windows\System\yTsYTTL.exe
  C:\Windows\System\yTsYTTL.exe
  2⤵
  PID:5924
- C:\Windows\System\IUlxwsp.exe
  C:\Windows\System\IUlxwsp.exe
  2⤵
  PID:5960
- C:\Windows\System\dTqkXQO.exe
  C:\Windows\System\dTqkXQO.exe
  2⤵
  PID:5992
- C:\Windows\System\XBmEojG.exe
  C:\Windows\System\XBmEojG.exe
  2⤵
  PID:6024
- C:\Windows\System\NUZCpnH.exe
  C:\Windows\System\NUZCpnH.exe
  2⤵
  PID:6040
- C:\Windows\System\OlvSVsz.exe
  C:\Windows\System\OlvSVsz.exe
  2⤵
  PID:6072
- C:\Windows\System\AKRzehl.exe
  C:\Windows\System\AKRzehl.exe
  2⤵
  PID:6092
- C:\Windows\System\OxgQhYD.exe
  C:\Windows\System\OxgQhYD.exe
  2⤵
  PID:6112
- C:\Windows\System\hgBCEpC.exe
  C:\Windows\System\hgBCEpC.exe
  2⤵
  PID:6128
- C:\Windows\System\wKIQlcB.exe
  C:\Windows\System\wKIQlcB.exe
  2⤵
  PID:2500
- C:\Windows\System\kcGLtlP.exe
  C:\Windows\System\kcGLtlP.exe
  2⤵
  PID:1660
- C:\Windows\System\cvAuuzi.exe
  C:\Windows\System\cvAuuzi.exe
  2⤵
  PID:5132
- C:\Windows\System\UivvGAV.exe
  C:\Windows\System\UivvGAV.exe
  2⤵
  PID:1572
- C:\Windows\System\aOpwmLe.exe
  C:\Windows\System\aOpwmLe.exe
  2⤵
  PID:5332
- C:\Windows\System\aRaQbIo.exe
  C:\Windows\System\aRaQbIo.exe
  2⤵
  PID:5296
- C:\Windows\System\xJUYQmm.exe
  C:\Windows\System\xJUYQmm.exe
  2⤵
  PID:5384
- C:\Windows\System\YeYubcz.exe
  C:\Windows\System\YeYubcz.exe
  2⤵
  PID:4916
- C:\Windows\System\rsgQrPj.exe
  C:\Windows\System\rsgQrPj.exe
  2⤵
  PID:5392
- C:\Windows\System\HaiwYBg.exe
  C:\Windows\System\HaiwYBg.exe
  2⤵
  PID:5488
- C:\Windows\System\MBlYyDB.exe
  C:\Windows\System\MBlYyDB.exe
  2⤵
  PID:5548
- C:\Windows\System\TEypHOi.exe
  C:\Windows\System\TEypHOi.exe
  2⤵
  PID:5604
- C:\Windows\System\OmJnDWu.exe
  C:\Windows\System\OmJnDWu.exe
  2⤵
  PID:5652
- C:\Windows\System\rIegiaC.exe
  C:\Windows\System\rIegiaC.exe
  2⤵
  PID:5780
- C:\Windows\System\JNByVVp.exe
  C:\Windows\System\JNByVVp.exe
  2⤵
  PID:5836
- C:\Windows\System\GKExGBY.exe
  C:\Windows\System\GKExGBY.exe
  2⤵
  PID:5900
- C:\Windows\System\zNzYINL.exe
  C:\Windows\System\zNzYINL.exe
  2⤵
  PID:5952
- C:\Windows\System\vIGfSKN.exe
  C:\Windows\System\vIGfSKN.exe
  2⤵
  PID:6020
- C:\Windows\System\pWrqQNy.exe
  C:\Windows\System\pWrqQNy.exe
  2⤵
  PID:6104
- C:\Windows\System\WwSgOBZ.exe
  C:\Windows\System\WwSgOBZ.exe
  2⤵
  PID:1632
- C:\Windows\System\sSKtPAr.exe
  C:\Windows\System\sSKtPAr.exe
  2⤵
  PID:5164
- C:\Windows\System\kgTFNbv.exe
  C:\Windows\System\kgTFNbv.exe
  2⤵
  PID:5248
- C:\Windows\System\XmdXjiB.exe
  C:\Windows\System\XmdXjiB.exe
  2⤵
  PID:2380
- C:\Windows\System\mtXvxBp.exe
  C:\Windows\System\mtXvxBp.exe
  2⤵
  PID:5432
- C:\Windows\System\ysxlUyO.exe
  C:\Windows\System\ysxlUyO.exe
  2⤵
  PID:5720
- C:\Windows\System\ewHaffk.exe
  C:\Windows\System\ewHaffk.exe
  2⤵
  PID:5796
- C:\Windows\System\LpnUETo.exe
  C:\Windows\System\LpnUETo.exe
  2⤵
  PID:5984
- C:\Windows\System\gPbZbOt.exe
  C:\Windows\System\gPbZbOt.exe
  2⤵
  PID:6108
- C:\Windows\System\MbwNpPR.exe
  C:\Windows\System\MbwNpPR.exe
  2⤵
  PID:5304
- C:\Windows\System\fSevXGu.exe
  C:\Windows\System\fSevXGu.exe
  2⤵
  PID:5524
- C:\Windows\System\lpKgYjG.exe
  C:\Windows\System\lpKgYjG.exe
  2⤵
  PID:5692
- C:\Windows\System\tzSBWHz.exe
  C:\Windows\System\tzSBWHz.exe
  2⤵
  PID:6124
- C:\Windows\System\DbeaCYf.exe
  C:\Windows\System\DbeaCYf.exe
  2⤵
  PID:5056
- C:\Windows\System\wnOayKn.exe
  C:\Windows\System\wnOayKn.exe
  2⤵
  PID:6172
- C:\Windows\System\BowOcsM.exe
  C:\Windows\System\BowOcsM.exe
  2⤵
  PID:6216
- C:\Windows\System\wbNsqvx.exe
  C:\Windows\System\wbNsqvx.exe
  2⤵
  PID:6248
- C:\Windows\System\KEtUahD.exe
  C:\Windows\System\KEtUahD.exe
  2⤵
  PID:6280
- C:\Windows\System\CbzZhZW.exe
  C:\Windows\System\CbzZhZW.exe
  2⤵
  PID:6308
- C:\Windows\System\MTDFqyC.exe
  C:\Windows\System\MTDFqyC.exe
  2⤵
  PID:6328
- C:\Windows\System\TdoQjpD.exe
  C:\Windows\System\TdoQjpD.exe
  2⤵
  PID:6352
- C:\Windows\System\EaLZAdo.exe
  C:\Windows\System\EaLZAdo.exe
  2⤵
  PID:6380
- C:\Windows\System\iLUzvml.exe
  C:\Windows\System\iLUzvml.exe
  2⤵
  PID:6408
- C:\Windows\System\zSCPnSf.exe
  C:\Windows\System\zSCPnSf.exe
  2⤵
  PID:6448
- C:\Windows\System\mogwisk.exe
  C:\Windows\System\mogwisk.exe
  2⤵
  PID:6468
- C:\Windows\System\CpZaKPM.exe
  C:\Windows\System\CpZaKPM.exe
  2⤵
  PID:6508
- C:\Windows\System\SSXpQEC.exe
  C:\Windows\System\SSXpQEC.exe
  2⤵
  PID:6536
- C:\Windows\System\rvloGHn.exe
  C:\Windows\System\rvloGHn.exe
  2⤵
  PID:6564
- C:\Windows\System\DPZdTSl.exe
  C:\Windows\System\DPZdTSl.exe
  2⤵
  PID:6592
- C:\Windows\System\WZqnkVC.exe
  C:\Windows\System\WZqnkVC.exe
  2⤵
  PID:6616
- C:\Windows\System\hJXxviF.exe
  C:\Windows\System\hJXxviF.exe
  2⤵
  PID:6636
- C:\Windows\System\zabAVrR.exe
  C:\Windows\System\zabAVrR.exe
  2⤵
  PID:6652
- C:\Windows\System\UsYyXAB.exe
  C:\Windows\System\UsYyXAB.exe
  2⤵
  PID:6676
- C:\Windows\System\daKnaEv.exe
  C:\Windows\System\daKnaEv.exe
  2⤵
  PID:6708
- C:\Windows\System\GyLbjoM.exe
  C:\Windows\System\GyLbjoM.exe
  2⤵
  PID:6740
- C:\Windows\System\ouhTymC.exe
  C:\Windows\System\ouhTymC.exe
  2⤵
  PID:6772
- C:\Windows\System\bNEWZhh.exe
  C:\Windows\System\bNEWZhh.exe
  2⤵
  PID:6796
- C:\Windows\System\pkXmiPH.exe
  C:\Windows\System\pkXmiPH.exe
  2⤵
  PID:6824
- C:\Windows\System\kLeWqDH.exe
  C:\Windows\System\kLeWqDH.exe
  2⤵
  PID:6880
- C:\Windows\System\fYxnZsj.exe
  C:\Windows\System\fYxnZsj.exe
  2⤵
  PID:6904
- C:\Windows\System\VjIvbVT.exe
  C:\Windows\System\VjIvbVT.exe
  2⤵
  PID:6940
- C:\Windows\System\JcXfOUN.exe
  C:\Windows\System\JcXfOUN.exe
  2⤵
  PID:6968
- C:\Windows\System\WQYNCFz.exe
  C:\Windows\System\WQYNCFz.exe
  2⤵
  PID:7000
- C:\Windows\System\bBhSnJv.exe
  C:\Windows\System\bBhSnJv.exe
  2⤵
  PID:7028
- C:\Windows\System\egpFROG.exe
  C:\Windows\System\egpFROG.exe
  2⤵
  PID:7060
- C:\Windows\System\ugdEVWW.exe
  C:\Windows\System\ugdEVWW.exe
  2⤵
  PID:7088
- C:\Windows\System\twckEnW.exe
  C:\Windows\System\twckEnW.exe
  2⤵
  PID:7116
- C:\Windows\System\wJxjosV.exe
  C:\Windows\System\wJxjosV.exe
  2⤵
  PID:7136
- C:\Windows\System\kCVRHow.exe
  C:\Windows\System\kCVRHow.exe
  2⤵
  PID:6068
- C:\Windows\System\HwuyXQy.exe
  C:\Windows\System\HwuyXQy.exe
  2⤵
  PID:5516
- C:\Windows\System\WuatzIL.exe
  C:\Windows\System\WuatzIL.exe
  2⤵
  PID:6240
- C:\Windows\System\kDwJOXd.exe
  C:\Windows\System\kDwJOXd.exe
  2⤵
  PID:6300
- C:\Windows\System\qSdfDus.exe
  C:\Windows\System\qSdfDus.exe
  2⤵
  PID:6364
- C:\Windows\System\ZPzNtkW.exe
  C:\Windows\System\ZPzNtkW.exe
  2⤵
  PID:6420
- C:\Windows\System\CfVlQJz.exe
  C:\Windows\System\CfVlQJz.exe
  2⤵
  PID:6504
- C:\Windows\System\pVaocMK.exe
  C:\Windows\System\pVaocMK.exe
  2⤵
  PID:6548
- C:\Windows\System\QgAHzHp.exe
  C:\Windows\System\QgAHzHp.exe
  2⤵
  PID:6648
- C:\Windows\System\eMSvmjz.exe
  C:\Windows\System\eMSvmjz.exe
  2⤵
  PID:6696
- C:\Windows\System\tGiWLMu.exe
  C:\Windows\System\tGiWLMu.exe
  2⤵
  PID:6764
- C:\Windows\System\XDspNXI.exe
  C:\Windows\System\XDspNXI.exe
  2⤵
  PID:6812
- C:\Windows\System\DcKFbZd.exe
  C:\Windows\System\DcKFbZd.exe
  2⤵
  PID:6924
- C:\Windows\System\oTAjTJd.exe
  C:\Windows\System\oTAjTJd.exe
  2⤵
  PID:6956
- C:\Windows\System\xTYcLFT.exe
  C:\Windows\System\xTYcLFT.exe
  2⤵
  PID:7024
- C:\Windows\System\ntwNRFW.exe
  C:\Windows\System\ntwNRFW.exe
  2⤵
  PID:7104
- C:\Windows\System\ODaCfPC.exe
  C:\Windows\System\ODaCfPC.exe
  2⤵
  PID:7132
- C:\Windows\System\wqpdFzB.exe
  C:\Windows\System\wqpdFzB.exe
  2⤵
  PID:5184
- C:\Windows\System\iBZjXmF.exe
  C:\Windows\System\iBZjXmF.exe
  2⤵
  PID:6400
- C:\Windows\System\QTQXwMT.exe
  C:\Windows\System\QTQXwMT.exe
  2⤵
  PID:6556
- C:\Windows\System\CVsJkSW.exe
  C:\Windows\System\CVsJkSW.exe
  2⤵
  PID:6628
- C:\Windows\System\yNsAFLy.exe
  C:\Windows\System\yNsAFLy.exe
  2⤵
  PID:6728
- C:\Windows\System\dqyDWqf.exe
  C:\Windows\System\dqyDWqf.exe
  2⤵
  PID:6888
- C:\Windows\System\Hvoymgx.exe
  C:\Windows\System\Hvoymgx.exe
  2⤵
  PID:7080
- C:\Windows\System\VWVCaNM.exe
  C:\Windows\System\VWVCaNM.exe
  2⤵
  PID:6276
- C:\Windows\System\GERZOae.exe
  C:\Windows\System\GERZOae.exe
  2⤵
  PID:6520
- C:\Windows\System\sFOfeZW.exe
  C:\Windows\System\sFOfeZW.exe
  2⤵
  PID:4576
- C:\Windows\System\RXZgezl.exe
  C:\Windows\System\RXZgezl.exe
  2⤵
  PID:6264
- C:\Windows\System\fUqwJBn.exe
  C:\Windows\System\fUqwJBn.exe
  2⤵
  PID:7200
- C:\Windows\System\tlOScDL.exe
  C:\Windows\System\tlOScDL.exe
  2⤵
  PID:7244
- C:\Windows\System\ijMUbcy.exe
  C:\Windows\System\ijMUbcy.exe
  2⤵
  PID:7264
- C:\Windows\System\PXthKbl.exe
  C:\Windows\System\PXthKbl.exe
  2⤵
  PID:7288
- C:\Windows\System\SxkkJZB.exe
  C:\Windows\System\SxkkJZB.exe
  2⤵
  PID:7328
- C:\Windows\System\wjKXBjI.exe
  C:\Windows\System\wjKXBjI.exe
  2⤵
  PID:7352
- C:\Windows\System\evKtGpV.exe
  C:\Windows\System\evKtGpV.exe
  2⤵
  PID:7372
- C:\Windows\System\oZmzbUa.exe
  C:\Windows\System\oZmzbUa.exe
  2⤵
  PID:7404
- C:\Windows\System\wcHQzGa.exe
  C:\Windows\System\wcHQzGa.exe
  2⤵
  PID:7444
- C:\Windows\System\krPoGkF.exe
  C:\Windows\System\krPoGkF.exe
  2⤵
  PID:7472
- C:\Windows\System\BzMKHtv.exe
  C:\Windows\System\BzMKHtv.exe
  2⤵
  PID:7504
- C:\Windows\System\FpOLPWv.exe
  C:\Windows\System\FpOLPWv.exe
  2⤵
  PID:7532
- C:\Windows\System\LzJavtj.exe
  C:\Windows\System\LzJavtj.exe
  2⤵
  PID:7548
- C:\Windows\System\RsUdhuD.exe
  C:\Windows\System\RsUdhuD.exe
  2⤵
  PID:7580
- C:\Windows\System\WpFQwsU.exe
  C:\Windows\System\WpFQwsU.exe
  2⤵
  PID:7600
- C:\Windows\System\YTdadNw.exe
  C:\Windows\System\YTdadNw.exe
  2⤵
  PID:7624
- C:\Windows\System\OtmWKrj.exe
  C:\Windows\System\OtmWKrj.exe
  2⤵
  PID:7656
- C:\Windows\System\QCGqFds.exe
  C:\Windows\System\QCGqFds.exe
  2⤵
  PID:7680
- C:\Windows\System\YgsDeaA.exe
  C:\Windows\System\YgsDeaA.exe
  2⤵
  PID:7708
- C:\Windows\System\SKoAhBD.exe
  C:\Windows\System\SKoAhBD.exe
  2⤵
  PID:7724
- C:\Windows\System\PVANzAv.exe
  C:\Windows\System\PVANzAv.exe
  2⤵
  PID:7756
- C:\Windows\System\eaUYShK.exe
  C:\Windows\System\eaUYShK.exe
  2⤵
  PID:7784
- C:\Windows\System\vOckGbG.exe
  C:\Windows\System\vOckGbG.exe
  2⤵
  PID:7812
- C:\Windows\System\SvvPAVt.exe
  C:\Windows\System\SvvPAVt.exe
  2⤵
  PID:7844
- C:\Windows\System\uszqYYl.exe
  C:\Windows\System\uszqYYl.exe
  2⤵
  PID:7896
- C:\Windows\System\XmbiOhE.exe
  C:\Windows\System\XmbiOhE.exe
  2⤵
  PID:7912
- C:\Windows\System\xOTmGod.exe
  C:\Windows\System\xOTmGod.exe
  2⤵
  PID:7940
- C:\Windows\System\MKpRECQ.exe
  C:\Windows\System\MKpRECQ.exe
  2⤵
  PID:7980
- C:\Windows\System\aJSIsEK.exe
  C:\Windows\System\aJSIsEK.exe
  2⤵
  PID:7996
- C:\Windows\System\CHOOoSR.exe
  C:\Windows\System\CHOOoSR.exe
  2⤵
  PID:8036
- C:\Windows\System\FlVbldh.exe
  C:\Windows\System\FlVbldh.exe
  2⤵
  PID:8052
- C:\Windows\System\rCmcypB.exe
  C:\Windows\System\rCmcypB.exe
  2⤵
  PID:8080
- C:\Windows\System\OVVyrZH.exe
  C:\Windows\System\OVVyrZH.exe
  2⤵
  PID:8108
- C:\Windows\System\UZUooxL.exe
  C:\Windows\System\UZUooxL.exe
  2⤵
  PID:8136
- C:\Windows\System\vguTnKO.exe
  C:\Windows\System\vguTnKO.exe
  2⤵
  PID:8164
- C:\Windows\System\ItMINBE.exe
  C:\Windows\System\ItMINBE.exe
  2⤵
  PID:6348
- C:\Windows\System\JQxntsG.exe
  C:\Windows\System\JQxntsG.exe
  2⤵
  PID:6756
- C:\Windows\System\BrMKZiE.exe
  C:\Windows\System\BrMKZiE.exe
  2⤵
  PID:7220
- C:\Windows\System\CVTdaYV.exe
  C:\Windows\System\CVTdaYV.exe
  2⤵
  PID:7272
- C:\Windows\System\SBPnpKi.exe
  C:\Windows\System\SBPnpKi.exe
  2⤵
  PID:7356
- C:\Windows\System\aTOxbCO.exe
  C:\Windows\System\aTOxbCO.exe
  2⤵
  PID:7460
- C:\Windows\System\HJYJudh.exe
  C:\Windows\System\HJYJudh.exe
  2⤵
  PID:7528
- C:\Windows\System\RljPxDP.exe
  C:\Windows\System\RljPxDP.exe
  2⤵
  PID:7592
- C:\Windows\System\rfZztUN.exe
  C:\Windows\System\rfZztUN.exe
  2⤵
  PID:7616
- C:\Windows\System\uuAEFdb.exe
  C:\Windows\System\uuAEFdb.exe
  2⤵
  PID:7744
- C:\Windows\System\oRDwptJ.exe
  C:\Windows\System\oRDwptJ.exe
  2⤵
  PID:7792
- C:\Windows\System\YmhLyTS.exe
  C:\Windows\System\YmhLyTS.exe
  2⤵
  PID:7864
- C:\Windows\System\rmaSMks.exe
  C:\Windows\System\rmaSMks.exe
  2⤵
  PID:7924
- C:\Windows\System\PGvCpoQ.exe
  C:\Windows\System\PGvCpoQ.exe
  2⤵
  PID:7968
- C:\Windows\System\NuraaxH.exe
  C:\Windows\System\NuraaxH.exe
  2⤵
  PID:8048
- C:\Windows\System\WKBqcue.exe
  C:\Windows\System\WKBqcue.exe
  2⤵
  PID:8072
- C:\Windows\System\FOunBal.exe
  C:\Windows\System\FOunBal.exe
  2⤵
  PID:7184
- C:\Windows\System\rZbvmBu.exe
  C:\Windows\System\rZbvmBu.exe
  2⤵
  PID:7256
- C:\Windows\System\jSTXTdY.exe
  C:\Windows\System\jSTXTdY.exe
  2⤵
  PID:7420
- C:\Windows\System\jxNLsJz.exe
  C:\Windows\System\jxNLsJz.exe
  2⤵
  PID:7500
- C:\Windows\System\HsGAVkk.exe
  C:\Windows\System\HsGAVkk.exe
  2⤵
  PID:7612
- C:\Windows\System\dyEXTUg.exe
  C:\Windows\System\dyEXTUg.exe
  2⤵
  PID:7800
- C:\Windows\System\GkAyRnt.exe
  C:\Windows\System\GkAyRnt.exe
  2⤵
  PID:7936
- C:\Windows\System\mTwGaCs.exe
  C:\Windows\System\mTwGaCs.exe
  2⤵
  PID:8148
- C:\Windows\System\QwUUHut.exe
  C:\Windows\System\QwUUHut.exe
  2⤵
  PID:7456
- C:\Windows\System\SOJnkPQ.exe
  C:\Windows\System\SOJnkPQ.exe
  2⤵
  PID:7560
- C:\Windows\System\jeqCEHA.exe
  C:\Windows\System\jeqCEHA.exe
  2⤵
  PID:7892
- C:\Windows\System\dHkFgDO.exe
  C:\Windows\System\dHkFgDO.exe
  2⤵
  PID:7440
- C:\Windows\System\wRztRCW.exe
  C:\Windows\System\wRztRCW.exe
  2⤵
  PID:8216
- C:\Windows\System\BleZlht.exe
  C:\Windows\System\BleZlht.exe
  2⤵
  PID:8244
- C:\Windows\System\XFzBcOQ.exe
  C:\Windows\System\XFzBcOQ.exe
  2⤵
  PID:8284
- C:\Windows\System\izGDwVr.exe
  C:\Windows\System\izGDwVr.exe
  2⤵
  PID:8312
- C:\Windows\System\FHsXCGK.exe
  C:\Windows\System\FHsXCGK.exe
  2⤵
  PID:8340
- C:\Windows\System\BwkaDHt.exe
  C:\Windows\System\BwkaDHt.exe
  2⤵
  PID:8368
- C:\Windows\System\olXcxOX.exe
  C:\Windows\System\olXcxOX.exe
  2⤵
  PID:8384
- C:\Windows\System\XxGVnpg.exe
  C:\Windows\System\XxGVnpg.exe
  2⤵
  PID:8412
- C:\Windows\System\gDdKIwc.exe
  C:\Windows\System\gDdKIwc.exe
  2⤵
  PID:8452
- C:\Windows\System\zaqETVP.exe
  C:\Windows\System\zaqETVP.exe
  2⤵
  PID:8480
- C:\Windows\System\QFpZubO.exe
  C:\Windows\System\QFpZubO.exe
  2⤵
  PID:8508
- C:\Windows\System\LiwjkuS.exe
  C:\Windows\System\LiwjkuS.exe
  2⤵
  PID:8532
- C:\Windows\System\zCQpdnr.exe
  C:\Windows\System\zCQpdnr.exe
  2⤵
  PID:8552
- C:\Windows\System\ylQnDup.exe
  C:\Windows\System\ylQnDup.exe
  2⤵
  PID:8580
- C:\Windows\System\KInEskU.exe
  C:\Windows\System\KInEskU.exe
  2⤵
  PID:8608
- C:\Windows\System\TqEPHEK.exe
  C:\Windows\System\TqEPHEK.exe
  2⤵
  PID:8636
- C:\Windows\System\YPhdNEX.exe
  C:\Windows\System\YPhdNEX.exe
  2⤵
  PID:8664
- C:\Windows\System\zvXwbva.exe
  C:\Windows\System\zvXwbva.exe
  2⤵
  PID:8692
- C:\Windows\System\FgUrhpB.exe
  C:\Windows\System\FgUrhpB.exe
  2⤵
  PID:8720
- C:\Windows\System\yIZNJsY.exe
  C:\Windows\System\yIZNJsY.exe
  2⤵
  PID:8760
- C:\Windows\System\TxrEwQz.exe
  C:\Windows\System\TxrEwQz.exe
  2⤵
  PID:8788
- C:\Windows\System\SUSoywl.exe
  C:\Windows\System\SUSoywl.exe
  2⤵
  PID:8816
- C:\Windows\System\WieGWkT.exe
  C:\Windows\System\WieGWkT.exe
  2⤵
  PID:8844
- C:\Windows\System\hpGcESo.exe
  C:\Windows\System\hpGcESo.exe
  2⤵
  PID:8864
- C:\Windows\System\vdFCMGW.exe
  C:\Windows\System\vdFCMGW.exe
  2⤵
  PID:8892
- C:\Windows\System\oeBfger.exe
  C:\Windows\System\oeBfger.exe
  2⤵
  PID:8916
- C:\Windows\System\OmkqNsB.exe
  C:\Windows\System\OmkqNsB.exe
  2⤵
  PID:8956
- C:\Windows\System\eOGDegB.exe
  C:\Windows\System\eOGDegB.exe
  2⤵
  PID:8984
- C:\Windows\System\VOjOCQJ.exe
  C:\Windows\System\VOjOCQJ.exe
  2⤵
  PID:9012
- C:\Windows\System\YxwbrKx.exe
  C:\Windows\System\YxwbrKx.exe
  2⤵
  PID:9040
- C:\Windows\System\ObcljiO.exe
  C:\Windows\System\ObcljiO.exe
  2⤵
  PID:9060
- C:\Windows\System\wfALnVn.exe
  C:\Windows\System\wfALnVn.exe
  2⤵
  PID:9088
- C:\Windows\System\laWvtHB.exe
  C:\Windows\System\laWvtHB.exe
  2⤵
  PID:9124
- C:\Windows\System\sahHZSG.exe
  C:\Windows\System\sahHZSG.exe
  2⤵
  PID:9152
- C:\Windows\System\LVoWRNH.exe
  C:\Windows\System\LVoWRNH.exe
  2⤵
  PID:9180
- C:\Windows\System\NocWyoH.exe
  C:\Windows\System\NocWyoH.exe
  2⤵
  PID:9208
- C:\Windows\System\QKYfNOv.exe
  C:\Windows\System\QKYfNOv.exe
  2⤵
  PID:7588
- C:\Windows\System\zQWvfJL.exe
  C:\Windows\System\zQWvfJL.exe
  2⤵
  PID:8236
- C:\Windows\System\rWUPzfQ.exe
  C:\Windows\System\rWUPzfQ.exe
  2⤵
  PID:8296
- C:\Windows\System\nanQwoo.exe
  C:\Windows\System\nanQwoo.exe
  2⤵
  PID:8352
- C:\Windows\System\ibpGInI.exe
  C:\Windows\System\ibpGInI.exe
  2⤵
  PID:8396
- C:\Windows\System\cnSxwgu.exe
  C:\Windows\System\cnSxwgu.exe
  2⤵
  PID:8468
- C:\Windows\System\dELxBWI.exe
  C:\Windows\System\dELxBWI.exe
  2⤵
  PID:8524
- C:\Windows\System\KadGGbp.exe
  C:\Windows\System\KadGGbp.exe
  2⤵
  PID:8592
- C:\Windows\System\VLSRoJZ.exe
  C:\Windows\System\VLSRoJZ.exe
  2⤵
  PID:8676
- C:\Windows\System\JrVpyad.exe
  C:\Windows\System\JrVpyad.exe
  2⤵
  PID:8772
- C:\Windows\System\sDAKYqZ.exe
  C:\Windows\System\sDAKYqZ.exe
  2⤵
  PID:8836
- C:\Windows\System\UQlvxBx.exe
  C:\Windows\System\UQlvxBx.exe
  2⤵
  PID:8876
- C:\Windows\System\mQUXdeu.exe
  C:\Windows\System\mQUXdeu.exe
  2⤵
  PID:8968
- C:\Windows\System\RcrBwwY.exe
  C:\Windows\System\RcrBwwY.exe
  2⤵
  PID:9036
- C:\Windows\System\PUgTDNo.exe
  C:\Windows\System\PUgTDNo.exe
  2⤵
  PID:9076
- C:\Windows\System\BhNsilT.exe
  C:\Windows\System\BhNsilT.exe
  2⤵
  PID:9140
- C:\Windows\System\MJZsnrD.exe
  C:\Windows\System\MJZsnrD.exe
  2⤵
  PID:7772
- C:\Windows\System\wlmfcwl.exe
  C:\Windows\System\wlmfcwl.exe
  2⤵
  PID:8336
- C:\Windows\System\ESNFdKF.exe
  C:\Windows\System\ESNFdKF.exe
  2⤵
  PID:8476
- C:\Windows\System\tXXjrUE.exe
  C:\Windows\System\tXXjrUE.exe
  2⤵
  PID:8624
- C:\Windows\System\BRnrmby.exe
  C:\Windows\System\BRnrmby.exe
  2⤵
  PID:7824
- C:\Windows\System\qadGPRR.exe
  C:\Windows\System\qadGPRR.exe
  2⤵
  PID:8952
- C:\Windows\System\HxePHkk.exe
  C:\Windows\System\HxePHkk.exe
  2⤵
  PID:9028
- C:\Windows\System\JVeBiRT.exe
  C:\Windows\System\JVeBiRT.exe
  2⤵
  PID:9200
- C:\Windows\System\mHBBeDy.exe
  C:\Windows\System\mHBBeDy.exe
  2⤵
  PID:8280
- C:\Windows\System\YlTGBSS.exe
  C:\Windows\System\YlTGBSS.exe
  2⤵
  PID:8812
- C:\Windows\System\WLCcLmQ.exe
  C:\Windows\System\WLCcLmQ.exe
  2⤵
  PID:9056
- C:\Windows\System\ueELZdZ.exe
  C:\Windows\System\ueELZdZ.exe
  2⤵
  PID:8520
- C:\Windows\System\WstfpHc.exe
  C:\Windows\System\WstfpHc.exe
  2⤵
  PID:8996
- C:\Windows\System\kGWTqXF.exe
  C:\Windows\System\kGWTqXF.exe
  2⤵
  PID:9252
- C:\Windows\System\iPKHzJc.exe
  C:\Windows\System\iPKHzJc.exe
  2⤵
  PID:9280
- C:\Windows\System\UzEYWTm.exe
  C:\Windows\System\UzEYWTm.exe
  2⤵
  PID:9312
- C:\Windows\System\MGdkNhT.exe
  C:\Windows\System\MGdkNhT.exe
  2⤵
  PID:9340
- C:\Windows\System\FZuwYlB.exe
  C:\Windows\System\FZuwYlB.exe
  2⤵
  PID:9384
- C:\Windows\System\nAshOAk.exe
  C:\Windows\System\nAshOAk.exe
  2⤵
  PID:9412
- C:\Windows\System\YWMLJNK.exe
  C:\Windows\System\YWMLJNK.exe
  2⤵
  PID:9440
- C:\Windows\System\ZhkyWuL.exe
  C:\Windows\System\ZhkyWuL.exe
  2⤵
  PID:9468
- C:\Windows\System\xlQCYmC.exe
  C:\Windows\System\xlQCYmC.exe
  2⤵
  PID:9508
- C:\Windows\System\FCxqdOf.exe
  C:\Windows\System\FCxqdOf.exe
  2⤵
  PID:9536
- C:\Windows\System\DaEoeyL.exe
  C:\Windows\System\DaEoeyL.exe
  2⤵
  PID:9556
- C:\Windows\System\qOPKWnG.exe
  C:\Windows\System\qOPKWnG.exe
  2⤵
  PID:9588
- C:\Windows\System\FMMzBEH.exe
  C:\Windows\System\FMMzBEH.exe
  2⤵
  PID:9608
- C:\Windows\System\SThVQnb.exe
  C:\Windows\System\SThVQnb.exe
  2⤵
  PID:9648
- C:\Windows\System\FiFNMxr.exe
  C:\Windows\System\FiFNMxr.exe
  2⤵
  PID:9676
- C:\Windows\System\KIVByuA.exe
  C:\Windows\System\KIVByuA.exe
  2⤵
  PID:9692
- C:\Windows\System\SRfvIBD.exe
  C:\Windows\System\SRfvIBD.exe
  2⤵
  PID:9712
- C:\Windows\System\fVfccOS.exe
  C:\Windows\System\fVfccOS.exe
  2⤵
  PID:9740
- C:\Windows\System\WvlspsK.exe
  C:\Windows\System\WvlspsK.exe
  2⤵
  PID:9764
- C:\Windows\System\MlzXVbs.exe
  C:\Windows\System\MlzXVbs.exe
  2⤵
  PID:9788
- C:\Windows\System\GRCdHID.exe
  C:\Windows\System\GRCdHID.exe
  2⤵
  PID:9808
- C:\Windows\System\tizATFd.exe
  C:\Windows\System\tizATFd.exe
  2⤵
  PID:9848
- C:\Windows\System\IWnMgBh.exe
  C:\Windows\System\IWnMgBh.exe
  2⤵
  PID:9876
- C:\Windows\System\yKGtwuZ.exe
  C:\Windows\System\yKGtwuZ.exe
  2⤵
  PID:9916
- C:\Windows\System\xJzFkmC.exe
  C:\Windows\System\xJzFkmC.exe
  2⤵
  PID:9956
- C:\Windows\System\hcLZGjx.exe
  C:\Windows\System\hcLZGjx.exe
  2⤵
  PID:9972
- C:\Windows\System\hBGcrKa.exe
  C:\Windows\System\hBGcrKa.exe
  2⤵
  PID:9992
- C:\Windows\System\vobfjVl.exe
  C:\Windows\System\vobfjVl.exe
  2⤵
  PID:10036
- C:\Windows\System\SbxSddI.exe
  C:\Windows\System\SbxSddI.exe
  2⤵
  PID:10056
- C:\Windows\System\kXjiigl.exe
  C:\Windows\System\kXjiigl.exe
  2⤵
  PID:10084
- C:\Windows\System\MUMuTiM.exe
  C:\Windows\System\MUMuTiM.exe
  2⤵
  PID:10104
- C:\Windows\System\aTxYtPK.exe
  C:\Windows\System\aTxYtPK.exe
  2⤵
  PID:10140
- C:\Windows\System\NHUyYtL.exe
  C:\Windows\System\NHUyYtL.exe
  2⤵
  PID:10164
- C:\Windows\System\OqqodwG.exe
  C:\Windows\System\OqqodwG.exe
  2⤵
  PID:10196
- C:\Windows\System\NRlrrYH.exe
  C:\Windows\System\NRlrrYH.exe
  2⤵
  PID:10236
- C:\Windows\System\ReBdrrR.exe
  C:\Windows\System\ReBdrrR.exe
  2⤵
  PID:9232
- C:\Windows\System\xntODFN.exe
  C:\Windows\System\xntODFN.exe
  2⤵
  PID:9268
- C:\Windows\System\HFVeyJW.exe
  C:\Windows\System\HFVeyJW.exe
  2⤵
  PID:9352
- C:\Windows\System\JZTSwYq.exe
  C:\Windows\System\JZTSwYq.exe
  2⤵
  PID:9424
- C:\Windows\System\lWozhGo.exe
  C:\Windows\System\lWozhGo.exe
  2⤵
  PID:9492
- C:\Windows\System\lgWtlIA.exe
  C:\Windows\System\lgWtlIA.exe
  2⤵
  PID:9520
- C:\Windows\System\RiTXATX.exe
  C:\Windows\System\RiTXATX.exe
  2⤵
  PID:9596
- C:\Windows\System\hYqaEmF.exe
  C:\Windows\System\hYqaEmF.exe
  2⤵
  PID:9636
- C:\Windows\System\YiUeXus.exe
  C:\Windows\System\YiUeXus.exe
  2⤵
  PID:9720
- C:\Windows\System\wNwIJQT.exe
  C:\Windows\System\wNwIJQT.exe
  2⤵
  PID:9784
- C:\Windows\System\HZwVZtq.exe
  C:\Windows\System\HZwVZtq.exe
  2⤵
  PID:9864
- C:\Windows\System\UArHJLU.exe
  C:\Windows\System\UArHJLU.exe
  2⤵
  PID:9948
- C:\Windows\System\wrlOmXi.exe
  C:\Windows\System\wrlOmXi.exe
  2⤵
  PID:9980
- C:\Windows\System\yikdXPG.exe
  C:\Windows\System\yikdXPG.exe
  2⤵
  PID:10032
- C:\Windows\System\WHiMrSY.exe
  C:\Windows\System\WHiMrSY.exe
  2⤵
  PID:10132
- C:\Windows\System\WRJsgOW.exe
  C:\Windows\System\WRJsgOW.exe
  2⤵
  PID:10176
- C:\Windows\System\TnGoIAZ.exe
  C:\Windows\System\TnGoIAZ.exe
  2⤵
  PID:10232
- C:\Windows\System\qHKnlmR.exe
  C:\Windows\System\qHKnlmR.exe
  2⤵
  PID:9304
- C:\Windows\System\kaWsoEo.exe
  C:\Windows\System\kaWsoEo.exe
  2⤵
  PID:9620
- C:\Windows\System\kWumRnF.exe
  C:\Windows\System\kWumRnF.exe
  2⤵
  PID:8544
- C:\Windows\System\OzBLhgB.exe
  C:\Windows\System\OzBLhgB.exe
  2⤵
  PID:9896
- C:\Windows\System\inpXHAf.exe
  C:\Windows\System\inpXHAf.exe
  2⤵
  PID:9964
- C:\Windows\System\MYSPARW.exe
  C:\Windows\System\MYSPARW.exe
  2⤵
  PID:10220
- C:\Windows\System\YfjBMKn.exe
  C:\Windows\System\YfjBMKn.exe
  2⤵
  PID:9276
- C:\Windows\System\UUvhMVS.exe
  C:\Windows\System\UUvhMVS.exe
  2⤵
  PID:9736
- C:\Windows\System\WaGEkQt.exe
  C:\Windows\System\WaGEkQt.exe
  2⤵
  PID:9940
- C:\Windows\System\MhGYXQm.exe
  C:\Windows\System\MhGYXQm.exe
  2⤵
  PID:10208
- C:\Windows\System\JgpwQcQ.exe
  C:\Windows\System\JgpwQcQ.exe
  2⤵
  PID:10260
- C:\Windows\System\ifeuNXU.exe
  C:\Windows\System\ifeuNXU.exe
  2⤵
  PID:10288
- C:\Windows\System\LnpmrIa.exe
  C:\Windows\System\LnpmrIa.exe
  2⤵
  PID:10304
- C:\Windows\System\mozFAJT.exe
  C:\Windows\System\mozFAJT.exe
  2⤵
  PID:10324
- C:\Windows\System\iUFhUQu.exe
  C:\Windows\System\iUFhUQu.exe
  2⤵
  PID:10356
- C:\Windows\System\YLwYacH.exe
  C:\Windows\System\YLwYacH.exe
  2⤵
  PID:10376
- C:\Windows\System\VpaxTAo.exe
  C:\Windows\System\VpaxTAo.exe
  2⤵
  PID:10400
- C:\Windows\System\kMAgPgS.exe
  C:\Windows\System\kMAgPgS.exe
  2⤵
  PID:10436
- C:\Windows\System\uQoNrhL.exe
  C:\Windows\System\uQoNrhL.exe
  2⤵
  PID:10460
- C:\Windows\System\GcOzEqQ.exe
  C:\Windows\System\GcOzEqQ.exe
  2⤵
  PID:10488
- C:\Windows\System\NUKlKeC.exe
  C:\Windows\System\NUKlKeC.exe
  2⤵
  PID:10516
- C:\Windows\System\fsGGORT.exe
  C:\Windows\System\fsGGORT.exe
  2⤵
  PID:10548
- C:\Windows\System\eJznMzm.exe
  C:\Windows\System\eJznMzm.exe
  2⤵
  PID:10572
- C:\Windows\System\FfAzmMJ.exe
  C:\Windows\System\FfAzmMJ.exe
  2⤵
  PID:10596
- C:\Windows\System\QCqCyCc.exe
  C:\Windows\System\QCqCyCc.exe
  2⤵
  PID:10624
- C:\Windows\System\crryZNf.exe
  C:\Windows\System\crryZNf.exe
  2⤵
  PID:10656
- C:\Windows\System\DbvGcNI.exe
  C:\Windows\System\DbvGcNI.exe
  2⤵
  PID:10684
- C:\Windows\System\bFtPTlH.exe
  C:\Windows\System\bFtPTlH.exe
  2⤵
  PID:10704
- C:\Windows\System\YDbnlRS.exe
  C:\Windows\System\YDbnlRS.exe
  2⤵
  PID:10740
- C:\Windows\System\qEMNdWK.exe
  C:\Windows\System\qEMNdWK.exe
  2⤵
  PID:10772
- C:\Windows\System\xHBJKOu.exe
  C:\Windows\System\xHBJKOu.exe
  2⤵
  PID:10800
- C:\Windows\System\RzJkpWE.exe
  C:\Windows\System\RzJkpWE.exe
  2⤵
  PID:10824
- C:\Windows\System\qEbqfVk.exe
  C:\Windows\System\qEbqfVk.exe
  2⤵
  PID:10880
- C:\Windows\System\GiEpEZw.exe
  C:\Windows\System\GiEpEZw.exe
  2⤵
  PID:10908
- C:\Windows\System\boVyLlR.exe
  C:\Windows\System\boVyLlR.exe
  2⤵
  PID:10928
- C:\Windows\System\IHPpsYF.exe
  C:\Windows\System\IHPpsYF.exe
  2⤵
  PID:10952
- C:\Windows\System\wAJMlUP.exe
  C:\Windows\System\wAJMlUP.exe
  2⤵
  PID:10992
- C:\Windows\System\RdDeXmC.exe
  C:\Windows\System\RdDeXmC.exe
  2⤵
  PID:11020
- C:\Windows\System\ixpbluF.exe
  C:\Windows\System\ixpbluF.exe
  2⤵
  PID:11040
- C:\Windows\System\hEAaGDx.exe
  C:\Windows\System\hEAaGDx.exe
  2⤵
  PID:11076
- C:\Windows\System\pXzQyci.exe
  C:\Windows\System\pXzQyci.exe
  2⤵
  PID:11104
- C:\Windows\System\KflYGdC.exe
  C:\Windows\System\KflYGdC.exe
  2⤵
  PID:11132
- C:\Windows\System\UzuJZah.exe
  C:\Windows\System\UzuJZah.exe
  2⤵
  PID:11160
- C:\Windows\System\eDUilJc.exe
  C:\Windows\System\eDUilJc.exe
  2⤵
  PID:11188
- C:\Windows\System\ZgrVkPx.exe
  C:\Windows\System\ZgrVkPx.exe
  2⤵
  PID:11204
- C:\Windows\System\OtVVIrm.exe
  C:\Windows\System\OtVVIrm.exe
  2⤵
  PID:11224
- C:\Windows\System\TVeJHRI.exe
  C:\Windows\System\TVeJHRI.exe
  2⤵
  PID:11252
- C:\Windows\System\rAVPfUX.exe
  C:\Windows\System\rAVPfUX.exe
  2⤵
  PID:9244
- C:\Windows\System\LMulBJy.exe
  C:\Windows\System\LMulBJy.exe
  2⤵
  PID:10332
- C:\Windows\System\ashdJWV.exe
  C:\Windows\System\ashdJWV.exe
  2⤵
  PID:10352
- C:\Windows\System\ziSAXoT.exe
  C:\Windows\System\ziSAXoT.exe
  2⤵
  PID:10428
- C:\Windows\System\zMCJhri.exe
  C:\Windows\System\zMCJhri.exe
  2⤵
  PID:10544
- C:\Windows\System\JNiqfvT.exe
  C:\Windows\System\JNiqfvT.exe
  2⤵
  PID:10616
- C:\Windows\System\oCtVcYV.exe
  C:\Windows\System\oCtVcYV.exe
  2⤵
  PID:10652
- C:\Windows\System\AqHfTKS.exe
  C:\Windows\System\AqHfTKS.exe
  2⤵
  PID:10724
- C:\Windows\System\oWzmEnO.exe
  C:\Windows\System\oWzmEnO.exe
  2⤵
  PID:10780
- C:\Windows\System\oeBzEKY.exe
  C:\Windows\System\oeBzEKY.exe
  2⤵
  PID:10872
- C:\Windows\System\NXAxSpF.exe
  C:\Windows\System\NXAxSpF.exe
  2⤵
  PID:10868
- C:\Windows\System\YyqhZyb.exe
  C:\Windows\System\YyqhZyb.exe
  2⤵
  PID:10948
- C:\Windows\System\wGnmnhr.exe
  C:\Windows\System\wGnmnhr.exe
  2⤵
  PID:11004
- C:\Windows\System\lsniDkK.exe
  C:\Windows\System\lsniDkK.exe
  2⤵
  PID:11068
- C:\Windows\System\VdevFOk.exe
  C:\Windows\System\VdevFOk.exe
  2⤵
  PID:11124
- C:\Windows\System\joBObti.exe
  C:\Windows\System\joBObti.exe
  2⤵
  PID:11248
- C:\Windows\System\vflsHCf.exe
  C:\Windows\System\vflsHCf.exe
  2⤵
  PID:10276
- C:\Windows\System\BvwRMxM.exe
  C:\Windows\System\BvwRMxM.exe
  2⤵
  PID:10420
- C:\Windows\System\GCPlwkB.exe
  C:\Windows\System\GCPlwkB.exe
  2⤵
  PID:10584
- C:\Windows\System\kkzsRim.exe
  C:\Windows\System\kkzsRim.exe
  2⤵
  PID:10784
- C:\Windows\System\ZcCoTCW.exe
  C:\Windows\System\ZcCoTCW.exe
  2⤵
  PID:11028
- C:\Windows\System\QYQdMRK.exe
  C:\Windows\System\QYQdMRK.exe
  2⤵
  PID:10972
- C:\Windows\System\udviXXk.exe
  C:\Windows\System\udviXXk.exe
  2⤵
  PID:10300
- C:\Windows\System\FckLyRt.exe
  C:\Windows\System\FckLyRt.exe
  2⤵
  PID:10320
- C:\Windows\System\rnnoVXF.exe
  C:\Windows\System\rnnoVXF.exe
  2⤵
  PID:10848
- C:\Windows\System\NVrGSfb.exe
  C:\Windows\System\NVrGSfb.exe
  2⤵
  PID:9952
- C:\Windows\System\NfqMjLl.exe
  C:\Windows\System\NfqMjLl.exe
  2⤵
  PID:2996
- C:\Windows\System\PUUQaSf.exe
  C:\Windows\System\PUUQaSf.exe
  2⤵
  PID:10748
- C:\Windows\System\NNzWaAy.exe
  C:\Windows\System\NNzWaAy.exe
  2⤵
  PID:10988
- C:\Windows\System\ccQKpqt.exe
  C:\Windows\System\ccQKpqt.exe
  2⤵
  PID:11300
- C:\Windows\System\GaVlQgO.exe
  C:\Windows\System\GaVlQgO.exe
  2⤵
  PID:11320
- C:\Windows\System\qYFLsbY.exe
  C:\Windows\System\qYFLsbY.exe
  2⤵
  PID:11348
- C:\Windows\System\cOoziXv.exe
  C:\Windows\System\cOoziXv.exe
  2⤵
  PID:11372
- C:\Windows\System\iXkFRmj.exe
  C:\Windows\System\iXkFRmj.exe
  2⤵
  PID:11412
- C:\Windows\System\EzMINSG.exe
  C:\Windows\System\EzMINSG.exe
  2⤵
  PID:11428
- C:\Windows\System\RwFSzFp.exe
  C:\Windows\System\RwFSzFp.exe
  2⤵
  PID:11448
- C:\Windows\System\NCzlrEO.exe
  C:\Windows\System\NCzlrEO.exe
  2⤵
  PID:11484
- C:\Windows\System\JTjxknE.exe
  C:\Windows\System\JTjxknE.exe
  2⤵
  PID:11512
- C:\Windows\System\VNZeeYr.exe
  C:\Windows\System\VNZeeYr.exe
  2⤵
  PID:11544
- C:\Windows\System\DZSbXii.exe
  C:\Windows\System\DZSbXii.exe
  2⤵
  PID:11568
- C:\Windows\System\tzOnAdI.exe
  C:\Windows\System\tzOnAdI.exe
  2⤵
  PID:11596
- C:\Windows\System\RRFIKIF.exe
  C:\Windows\System\RRFIKIF.exe
  2⤵
  PID:11636
- C:\Windows\System\mvtVWxt.exe
  C:\Windows\System\mvtVWxt.exe
  2⤵
  PID:11652
- C:\Windows\System\qSQGPKh.exe
  C:\Windows\System\qSQGPKh.exe
  2⤵
  PID:11692
- C:\Windows\System\TJQJFnj.exe
  C:\Windows\System\TJQJFnj.exe
  2⤵
  PID:11720
- C:\Windows\System\RFDxfLu.exe
  C:\Windows\System\RFDxfLu.exe
  2⤵
  PID:11748
- C:\Windows\System\OhTYUOO.exe
  C:\Windows\System\OhTYUOO.exe
  2⤵
  PID:11772
- C:\Windows\System\niNbnzP.exe
  C:\Windows\System\niNbnzP.exe
  2⤵
  PID:11792
- C:\Windows\System\gMdJoqw.exe
  C:\Windows\System\gMdJoqw.exe
  2⤵
  PID:11832
- C:\Windows\System\rpaaqRw.exe
  C:\Windows\System\rpaaqRw.exe
  2⤵
  PID:11848
- C:\Windows\System\mStOWiF.exe
  C:\Windows\System\mStOWiF.exe
  2⤵
  PID:11872
- C:\Windows\System\vpwotsW.exe
  C:\Windows\System\vpwotsW.exe
  2⤵
  PID:11908
- C:\Windows\System\tVMmCYf.exe
  C:\Windows\System\tVMmCYf.exe
  2⤵
  PID:11924
- C:\Windows\System\aTCpOMZ.exe
  C:\Windows\System\aTCpOMZ.exe
  2⤵
  PID:11948
- C:\Windows\System\hHyzRSl.exe
  C:\Windows\System\hHyzRSl.exe
  2⤵
  PID:11972
- C:\Windows\System\qBIzvXN.exe
  C:\Windows\System\qBIzvXN.exe
  2⤵
  PID:12004
- C:\Windows\System\UuPhkxI.exe
  C:\Windows\System\UuPhkxI.exe
  2⤵
  PID:12032
- C:\Windows\System\cBvZpzk.exe
  C:\Windows\System\cBvZpzk.exe
  2⤵
  PID:12056
- C:\Windows\System\ZfiTaPg.exe
  C:\Windows\System\ZfiTaPg.exe
  2⤵
  PID:12076
- C:\Windows\System\aomHPbq.exe
  C:\Windows\System\aomHPbq.exe
  2⤵
  PID:12104
- C:\Windows\System\wAzUaaF.exe
  C:\Windows\System\wAzUaaF.exe
  2⤵
  PID:12152
- C:\Windows\System\AGmWkaJ.exe
  C:\Windows\System\AGmWkaJ.exe
  2⤵
  PID:12172
- C:\Windows\System\XCzBhXR.exe
  C:\Windows\System\XCzBhXR.exe
  2⤵
  PID:12192
- C:\Windows\System\haGUxdS.exe
  C:\Windows\System\haGUxdS.exe
  2⤵
  PID:12220
- C:\Windows\System\WpiMTxN.exe
  C:\Windows\System\WpiMTxN.exe
  2⤵
  PID:12244
- C:\Windows\System\KiQHHmK.exe
  C:\Windows\System\KiQHHmK.exe
  2⤵
  PID:12272
- C:\Windows\System\Xvtxuxh.exe
  C:\Windows\System\Xvtxuxh.exe
  2⤵
  PID:11284
- C:\Windows\System\mCaogFo.exe
  C:\Windows\System\mCaogFo.exe
  2⤵
  PID:11312
- C:\Windows\System\TffHHat.exe
  C:\Windows\System\TffHHat.exe
  2⤵
  PID:11436
- C:\Windows\System\cqZlKfI.exe
  C:\Windows\System\cqZlKfI.exe
  2⤵
  PID:11496
- C:\Windows\System\dkpNQhy.exe
  C:\Windows\System\dkpNQhy.exe
  2⤵
  PID:11588
- C:\Windows\System\dsEOyEp.exe
  C:\Windows\System\dsEOyEp.exe
  2⤵
  PID:11644
- C:\Windows\System\EVRRTAZ.exe
  C:\Windows\System\EVRRTAZ.exe
  2⤵
  PID:11756
- C:\Windows\System\ZVDxFEt.exe
  C:\Windows\System\ZVDxFEt.exe
  2⤵
  PID:11812
- C:\Windows\System\WBnubcK.exe
  C:\Windows\System\WBnubcK.exe
  2⤵
  PID:11864
- C:\Windows\System\uLbfyFO.exe
  C:\Windows\System\uLbfyFO.exe
  2⤵
  PID:11896
- C:\Windows\System\vwLftyG.exe
  C:\Windows\System\vwLftyG.exe
  2⤵
  PID:11944
- C:\Windows\System\LmvgHDH.exe
  C:\Windows\System\LmvgHDH.exe
  2⤵
  PID:12044
- C:\Windows\System\NhYKePU.exe
  C:\Windows\System\NhYKePU.exe
  2⤵
  PID:12120
- C:\Windows\System\SYVEvXs.exe
  C:\Windows\System\SYVEvXs.exe
  2⤵
  PID:12240
- C:\Windows\System\gQRmJvV.exe
  C:\Windows\System\gQRmJvV.exe
  2⤵
  PID:10368
- C:\Windows\System\hasCiDK.exe
  C:\Windows\System\hasCiDK.exe
  2⤵
  PID:11404
- C:\Windows\System\HiHHsrf.exe
  C:\Windows\System\HiHHsrf.exe
  2⤵
  PID:11480
- C:\Windows\System\UsJdsSm.exe
  C:\Windows\System\UsJdsSm.exe
  2⤵
  PID:11536
- C:\Windows\System\rqeGTrB.exe
  C:\Windows\System\rqeGTrB.exe
  2⤵
  PID:11824
- C:\Windows\System\hpLoigL.exe
  C:\Windows\System\hpLoigL.exe
  2⤵
  PID:11916
- C:\Windows\System\FdiVBQy.exe
  C:\Windows\System\FdiVBQy.exe
  2⤵
  PID:12020
- C:\Windows\System\cqJhoqE.exe
  C:\Windows\System\cqJhoqE.exe
  2⤵
  PID:12140
- C:\Windows\System\uIhGwZU.exe
  C:\Windows\System\uIhGwZU.exe
  2⤵
  PID:11560
- C:\Windows\System\JraumKp.exe
  C:\Windows\System\JraumKp.exe
  2⤵
  PID:11780
- C:\Windows\System\cNpuHhq.exe
  C:\Windows\System\cNpuHhq.exe
  2⤵
  PID:11964
- C:\Windows\System\TuAoHdJ.exe
  C:\Windows\System\TuAoHdJ.exe
  2⤵
  PID:11580
- C:\Windows\System\vcMULnN.exe
  C:\Windows\System\vcMULnN.exe
  2⤵
  PID:12296
- C:\Windows\System\wFWsMvi.exe
  C:\Windows\System\wFWsMvi.exe
  2⤵
  PID:12336
- C:\Windows\System\zrZFzIB.exe
  C:\Windows\System\zrZFzIB.exe
  2⤵
  PID:12364
- C:\Windows\System\UJejncf.exe
  C:\Windows\System\UJejncf.exe
  2⤵
  PID:12380
- C:\Windows\System\wwmxVvG.exe
  C:\Windows\System\wwmxVvG.exe
  2⤵
  PID:12404
- C:\Windows\System\kabJCRt.exe
  C:\Windows\System\kabJCRt.exe
  2⤵
  PID:12460
- C:\Windows\System\ryvxLiL.exe
  C:\Windows\System\ryvxLiL.exe
  2⤵
  PID:12484
- C:\Windows\System\gXoGqyG.exe
  C:\Windows\System\gXoGqyG.exe
  2⤵
  PID:12508
- C:\Windows\System\eVBQHBD.exe
  C:\Windows\System\eVBQHBD.exe
  2⤵
  PID:12532
- C:\Windows\System\yaIKvjA.exe
  C:\Windows\System\yaIKvjA.exe
  2⤵
  PID:12548
- C:\Windows\System\IARElfT.exe
  C:\Windows\System\IARElfT.exe
  2⤵
  PID:12588
- C:\Windows\System\PNNQHgI.exe
  C:\Windows\System\PNNQHgI.exe
  2⤵
  PID:12608
- C:\Windows\System\hZfqhGW.exe
  C:\Windows\System\hZfqhGW.exe
  2⤵
  PID:12648
- C:\Windows\System\ZbqyIaK.exe
  C:\Windows\System\ZbqyIaK.exe
  2⤵
  PID:12684
- C:\Windows\System\xvOdkrw.exe
  C:\Windows\System\xvOdkrw.exe
  2⤵
  PID:12712
- C:\Windows\System\WMRBEPt.exe
  C:\Windows\System\WMRBEPt.exe
  2⤵
  PID:12728
- C:\Windows\System\dKWBsLk.exe
  C:\Windows\System\dKWBsLk.exe
  2⤵
  PID:12756
- C:\Windows\System\skCnWfc.exe
  C:\Windows\System\skCnWfc.exe
  2⤵
  PID:12784
- C:\Windows\System\eQLKXre.exe
  C:\Windows\System\eQLKXre.exe
  2⤵
  PID:12800
- C:\Windows\System\rmwlRWO.exe
  C:\Windows\System\rmwlRWO.exe
  2⤵
  PID:12832
- C:\Windows\System\PbmFuBb.exe
  C:\Windows\System\PbmFuBb.exe
  2⤵
  PID:12856
- C:\Windows\System\VEGdTed.exe
  C:\Windows\System\VEGdTed.exe
  2⤵
  PID:12880
- C:\Windows\System\kmmopGs.exe
  C:\Windows\System\kmmopGs.exe
  2⤵
  PID:12916
- C:\Windows\System\XoiUxXG.exe
  C:\Windows\System\XoiUxXG.exe
  2⤵
  PID:12940
- C:\Windows\System\MvMhLmn.exe
  C:\Windows\System\MvMhLmn.exe
  2⤵
  PID:12968
- C:\Windows\System\eWfOMSF.exe
  C:\Windows\System\eWfOMSF.exe
  2⤵
  PID:13020
- C:\Windows\System\OMhHzpF.exe
  C:\Windows\System\OMhHzpF.exe
  2⤵
  PID:13048
- C:\Windows\System\VJmxeII.exe
  C:\Windows\System\VJmxeII.exe
  2⤵
  PID:13072
- C:\Windows\System\wqwywUv.exe
  C:\Windows\System\wqwywUv.exe
  2⤵
  PID:13096
- C:\Windows\System\oeIZjeN.exe
  C:\Windows\System\oeIZjeN.exe
  2⤵
  PID:13120
- C:\Windows\System\EzTfPQw.exe
  C:\Windows\System\EzTfPQw.exe
  2⤵
  PID:13156
- C:\Windows\System\HTHEewK.exe
  C:\Windows\System\HTHEewK.exe
  2⤵
  PID:13180
- C:\Windows\System\hViEcwr.exe
  C:\Windows\System\hViEcwr.exe
  2⤵
  PID:13204
- C:\Windows\System\hbMENcW.exe
  C:\Windows\System\hbMENcW.exe
  2⤵
  PID:13228
- C:\Windows\System\cKZwheT.exe
  C:\Windows\System\cKZwheT.exe
  2⤵
  PID:13252
- C:\Windows\System\NHPgbfy.exe
  C:\Windows\System\NHPgbfy.exe
  2⤵
  PID:13284
- C:\Windows\System\VTwDdri.exe
  C:\Windows\System\VTwDdri.exe
  2⤵
  PID:11332
- C:\Windows\System\mzQIzDv.exe
  C:\Windows\System\mzQIzDv.exe
  2⤵
  PID:12348
- C:\Windows\System\zHUPGuw.exe
  C:\Windows\System\zHUPGuw.exe
  2⤵
  PID:12396
- C:\Windows\System\mvbjAhp.exe
  C:\Windows\System\mvbjAhp.exe
  2⤵
  PID:12456
- C:\Windows\System\uZITxQW.exe
  C:\Windows\System\uZITxQW.exe
  2⤵
  PID:12472
- C:\Windows\System\JTEVlyi.exe
  C:\Windows\System\JTEVlyi.exe
  2⤵
  PID:12544
- C:\Windows\System\SoqVqiI.exe
  C:\Windows\System\SoqVqiI.exe
  2⤵
  PID:12604
- C:\Windows\System\cqMZCRa.exe
  C:\Windows\System\cqMZCRa.exe
  2⤵
  PID:12664
- C:\Windows\System\BuQYthL.exe
  C:\Windows\System\BuQYthL.exe
  2⤵
  PID:12724
- C:\Windows\System\aCTWEiF.exe
  C:\Windows\System\aCTWEiF.exe
  2⤵
  PID:12776
- C:\Windows\System\tfOZZlY.exe
  C:\Windows\System\tfOZZlY.exe
  2⤵
  PID:12852
- C:\Windows\System\UlWvDXE.exe
  C:\Windows\System\UlWvDXE.exe
  2⤵
  PID:12936
- C:\Windows\System\EvMFwde.exe
  C:\Windows\System\EvMFwde.exe
  2⤵
  PID:12960
- C:\Windows\System\UZqLMJe.exe
  C:\Windows\System\UZqLMJe.exe
  2⤵
  PID:13016
- C:\Windows\System\ZfrwSHg.exe
  C:\Windows\System\ZfrwSHg.exe
  2⤵
  PID:13056
- C:\Windows\System\TwQXDXc.exe
  C:\Windows\System\TwQXDXc.exe
  2⤵
  PID:13116
- C:\Windows\System\lQXkCwS.exe
  C:\Windows\System\lQXkCwS.exe
  2⤵
  PID:13196
- C:\Windows\System\lShbTSY.exe
  C:\Windows\System\lShbTSY.exe
  2⤵
  PID:13276
- C:\Windows\System\jrQydfi.exe
  C:\Windows\System\jrQydfi.exe
  2⤵
  PID:12328
- C:\Windows\System\pKpRald.exe
  C:\Windows\System\pKpRald.exe
  2⤵
  PID:12332
- C:\Windows\System\ooipniB.exe
  C:\Windows\System\ooipniB.exe
  2⤵
  PID:12476
- C:\Windows\System\VeeUdty.exe
  C:\Windows\System\VeeUdty.exe
  2⤵
  PID:12580
- C:\Windows\System\MXHnKVf.exe
  C:\Windows\System\MXHnKVf.exe
  2⤵
  PID:12704
- C:\Windows\System\OUJFLRt.exe
  C:\Windows\System\OUJFLRt.exe
  2⤵
  PID:12596
- C:\Windows\System\ysMHqcz.exe
  C:\Windows\System\ysMHqcz.exe
  2⤵
  PID:12792
- C:\Windows\System\lWuiaNu.exe
  C:\Windows\System\lWuiaNu.exe
  2⤵
  PID:13088
- C:\Windows\System\mbgkdQV.exe
  C:\Windows\System\mbgkdQV.exe
  2⤵
  PID:12516
- C:\Windows\System\DyOuaEj.exe
  C:\Windows\System\DyOuaEj.exe
  2⤵
  PID:12528
- C:\Windows\System\vvASBlG.exe
  C:\Windows\System\vvASBlG.exe
  2⤵
  PID:12072
- C:\Windows\System\aPImHGg.exe
  C:\Windows\System\aPImHGg.exe
  2⤵
  PID:13336
- C:\Windows\System\ddvMIzP.exe
  C:\Windows\System\ddvMIzP.exe
  2⤵
  PID:13364
- C:\Windows\System\NqaoobU.exe
  C:\Windows\System\NqaoobU.exe
  2⤵
  PID:13388
- C:\Windows\System\yDJLyGZ.exe
  C:\Windows\System\yDJLyGZ.exe
  2⤵
  PID:13420
- C:\Windows\System\uMzXtQX.exe
  C:\Windows\System\uMzXtQX.exe
  2⤵
  PID:13440
- C:\Windows\System\AaqTfYG.exe
  C:\Windows\System\AaqTfYG.exe
  2⤵
  PID:13460
- C:\Windows\System\QkEFbCT.exe
  C:\Windows\System\QkEFbCT.exe
  2⤵
  PID:13488
- C:\Windows\System\OcukTXo.exe
  C:\Windows\System\OcukTXo.exe
  2⤵
  PID:13512
- C:\Windows\System\XldNjpF.exe
  C:\Windows\System\XldNjpF.exe
  2⤵
  PID:13544
- C:\Windows\System\TiHRGji.exe
  C:\Windows\System\TiHRGji.exe
  2⤵
  PID:13572
- C:\Windows\System\axrmHcn.exe
  C:\Windows\System\axrmHcn.exe
  2⤵
  PID:13592
- C:\Windows\System\zZgkAEH.exe
  C:\Windows\System\zZgkAEH.exe
  2⤵
  PID:13620
- C:\Windows\System\bPlWdEe.exe
  C:\Windows\System\bPlWdEe.exe
  2⤵
  PID:13756
- C:\Windows\System\wEjmqLx.exe
  C:\Windows\System\wEjmqLx.exe
  2⤵
  PID:13788
- C:\Windows\System\KElvMTp.exe
  C:\Windows\System\KElvMTp.exe
  2⤵
  PID:13816
- C:\Windows\System\mHMGnJn.exe
  C:\Windows\System\mHMGnJn.exe
  2⤵
  PID:13840
- C:\Windows\System\mmBPVZk.exe
  C:\Windows\System\mmBPVZk.exe
  2⤵
  PID:13860
- C:\Windows\System\LhRcgwe.exe
  C:\Windows\System\LhRcgwe.exe
  2⤵
  PID:13876
- C:\Windows\System\umbpMGi.exe
  C:\Windows\System\umbpMGi.exe
  2⤵
  PID:13896
- C:\Windows\System\GUldhZG.exe
  C:\Windows\System\GUldhZG.exe
  2⤵
  PID:13912
- C:\Windows\System\XmYovnl.exe
  C:\Windows\System\XmYovnl.exe
  2⤵
  PID:13928
- C:\Windows\System\BDWHoDt.exe
  C:\Windows\System\BDWHoDt.exe
  2⤵
  PID:13948
- C:\Windows\System\MSRkEjl.exe
  C:\Windows\System\MSRkEjl.exe
  2⤵
  PID:13972
- C:\Windows\System\SlIJiSk.exe
  C:\Windows\System\SlIJiSk.exe
  2⤵
  PID:14000
- C:\Windows\System\qWslvKD.exe
  C:\Windows\System\qWslvKD.exe
  2⤵
  PID:14020
- C:\Windows\System\HKnuXcc.exe
  C:\Windows\System\HKnuXcc.exe
  2⤵
  PID:14052
- C:\Windows\System\LxIDRyI.exe
  C:\Windows\System\LxIDRyI.exe
  2⤵
  PID:14072
- C:\Windows\System\VBCDzia.exe
  C:\Windows\System\VBCDzia.exe
  2⤵
  PID:14096
- C:\Windows\System\NAHtLxz.exe
  C:\Windows\System\NAHtLxz.exe
  2⤵
  PID:14128
- C:\Windows\System\ZDgNEqp.exe
  C:\Windows\System\ZDgNEqp.exe
  2⤵
  PID:14148
- C:\Windows\System\mcioBhO.exe
  C:\Windows\System\mcioBhO.exe
  2⤵
  PID:14164
- C:\Windows\System\VWsOuxP.exe
  C:\Windows\System\VWsOuxP.exe
  2⤵
  PID:14188
- C:\Windows\System\cpavvEN.exe
  C:\Windows\System\cpavvEN.exe
  2⤵
  PID:14224
- C:\Windows\System\eYOjQyS.exe
  C:\Windows\System\eYOjQyS.exe
  2⤵
  PID:14252
- C:\Windows\System\zEqhigM.exe
  C:\Windows\System\zEqhigM.exe
  2⤵
  PID:14280
- C:\Windows\System\UrACiob.exe
  C:\Windows\System\UrACiob.exe
  2⤵
  PID:14296
- C:\Windows\System\LudgtwG.exe
  C:\Windows\System\LudgtwG.exe
  2⤵
  PID:14324
- C:\Windows\System\eWXqEWj.exe
  C:\Windows\System\eWXqEWj.exe
  2⤵
  PID:12376
- C:\Windows\System\WrvirKa.exe
  C:\Windows\System\WrvirKa.exe
  2⤵
  PID:3720
- C:\Windows\System\QYdEzwN.exe
  C:\Windows\System\QYdEzwN.exe
  2⤵
  PID:13280
- C:\Windows\System\dtXWZbm.exe
  C:\Windows\System\dtXWZbm.exe
  2⤵
  PID:13448
- C:\Windows\System\sOhQHYR.exe
  C:\Windows\System\sOhQHYR.exe
  2⤵
  PID:13500
- C:\Windows\System\KUgGbwQ.exe
  C:\Windows\System\KUgGbwQ.exe
  2⤵
  PID:13480
- C:\Windows\System\upEGiqk.exe
  C:\Windows\System\upEGiqk.exe
  2⤵
  PID:13400
- C:\Windows\System\AlACKEt.exe
  C:\Windows\System\AlACKEt.exe
  2⤵
  PID:13616
- C:\Windows\System\fxloINk.exe
  C:\Windows\System\fxloINk.exe
  2⤵
  PID:13608
- C:\Windows\System\GCWHaWJ.exe
  C:\Windows\System\GCWHaWJ.exe
  2⤵
  PID:13764
- C:\Windows\System\gfcNsPg.exe
  C:\Windows\System\gfcNsPg.exe
  2⤵
  PID:13804
- C:\Windows\System\rgJjOcr.exe
  C:\Windows\System\rgJjOcr.exe
  2⤵
  PID:13772
- C:\Windows\System\uAUVkoL.exe
  C:\Windows\System\uAUVkoL.exe
  2⤵
  PID:13856
- C:\Windows\System\zAyMAQF.exe
  C:\Windows\System\zAyMAQF.exe
  2⤵
  PID:13968
- C:\Windows\System\jGzQtKH.exe
  C:\Windows\System\jGzQtKH.exe
  2⤵
  PID:14036
- C:\Windows\System\JsoDmpK.exe
  C:\Windows\System\JsoDmpK.exe
  2⤵
  PID:14104
- C:\Windows\System\VTIBbqo.exe
  C:\Windows\System\VTIBbqo.exe
  2⤵
  PID:14136
- C:\Windows\System\KLDNmth.exe
  C:\Windows\System\KLDNmth.exe
  2⤵
  PID:14220
- C:\Windows\System\raWRYHz.exe
  C:\Windows\System\raWRYHz.exe
  2⤵
  PID:14264
- C:\Windows\System\YghpkJL.exe
  C:\Windows\System\YghpkJL.exe
  2⤵
  PID:14140
- C:\Windows\System\gaRjpnA.exe
  C:\Windows\System\gaRjpnA.exe
  2⤵
  PID:14200
- C:\Windows\System\DrJariM.exe
  C:\Windows\System\DrJariM.exe
  2⤵
  PID:13356
- C:\Windows\System\fhSHeiW.exe
  C:\Windows\System\fhSHeiW.exe
  2⤵
  PID:13436
- C:\Windows\System\OUItDMX.exe
  C:\Windows\System\OUItDMX.exe
  2⤵
  PID:13560
- C:\Windows\System\aOnkCGN.exe
  C:\Windows\System\aOnkCGN.exe
  2⤵
  PID:14288
- C:\Windows\System\EQqUAHl.exe
  C:\Windows\System\EQqUAHl.exe
  2⤵
  PID:13960
- C:\Windows\System\aTQygFx.exe
  C:\Windows\System\aTQygFx.exe
  2⤵
  PID:14340
- C:\Windows\System\DgimPrw.exe
  C:\Windows\System\DgimPrw.exe
  2⤵
  PID:14368
- C:\Windows\System\fmGlsfa.exe
  C:\Windows\System\fmGlsfa.exe
  2⤵
  PID:14392
- C:\Windows\System\BHxZxlX.exe
  C:\Windows\System\BHxZxlX.exe
  2⤵
  PID:14416
- C:\Windows\System\EgmTCOk.exe
  C:\Windows\System\EgmTCOk.exe
  2⤵
  PID:14436
- C:\Windows\System\pYmJDjV.exe
  C:\Windows\System\pYmJDjV.exe
  2⤵
  PID:14460
- C:\Windows\System\QpFqiwj.exe
  C:\Windows\System\QpFqiwj.exe
  2⤵
  PID:14480
- C:\Windows\System\taannbb.exe
  C:\Windows\System\taannbb.exe
  2⤵
  PID:14512
- C:\Windows\System\tPPOsow.exe
  C:\Windows\System\tPPOsow.exe
  2⤵
  PID:14540
- C:\Windows\System\WJxIXFU.exe
  C:\Windows\System\WJxIXFU.exe
  2⤵
  PID:14564
- C:\Windows\System\rpPWSys.exe
  C:\Windows\System\rpPWSys.exe
  2⤵
  PID:14588
- C:\Windows\System\MyNlAVE.exe
  C:\Windows\System\MyNlAVE.exe
  2⤵
  PID:14608
- C:\Windows\System\EHcJSlx.exe
  C:\Windows\System\EHcJSlx.exe
  2⤵
  PID:14628
- C:\Windows\System\ZpJGcCi.exe
  C:\Windows\System\ZpJGcCi.exe
  2⤵
  PID:14656
- C:\Windows\System\hMDgGyI.exe
  C:\Windows\System\hMDgGyI.exe
  2⤵
  PID:14680
- C:\Windows\System\zJOwOAF.exe
  C:\Windows\System\zJOwOAF.exe
  2⤵
  PID:14704
- C:\Windows\System\NdWbDFo.exe
  C:\Windows\System\NdWbDFo.exe
  2⤵
  PID:14736
- C:\Windows\System\fVkgddd.exe
  C:\Windows\System\fVkgddd.exe
  2⤵
  PID:14752
- C:\Windows\System\UIlovVA.exe
  C:\Windows\System\UIlovVA.exe
  2⤵
  PID:14776
- C:\Windows\System\beRnndU.exe
  C:\Windows\System\beRnndU.exe
  2⤵
  PID:14800
- C:\Windows\System\mbpbQYU.exe
  C:\Windows\System\mbpbQYU.exe
  2⤵
  PID:14824
- C:\Windows\System\uOcxNok.exe
  C:\Windows\System\uOcxNok.exe
  2⤵
  PID:14848
- C:\Windows\System\hIhEkHT.exe
  C:\Windows\System\hIhEkHT.exe
  2⤵
  PID:14872
- C:\Windows\System\mhBXOLU.exe
  C:\Windows\System\mhBXOLU.exe
  2⤵
  PID:14892
- C:\Windows\System\TTYtNED.exe
  C:\Windows\System\TTYtNED.exe
  2⤵
  PID:14916
- C:\Windows\System\vxwEyha.exe
  C:\Windows\System\vxwEyha.exe
  2⤵
  PID:14944
- C:\Windows\System\eradRgm.exe
  C:\Windows\System\eradRgm.exe
  2⤵
  PID:14972
- C:\Windows\System\HFWDFWl.exe
  C:\Windows\System\HFWDFWl.exe
  2⤵
  PID:15000
- C:\Windows\System\OtmbVAs.exe
  C:\Windows\System\OtmbVAs.exe
  2⤵
  PID:15020
- C:\Windows\System\GlIzmkj.exe
  C:\Windows\System\GlIzmkj.exe
  2⤵
  PID:15044
- C:\Windows\System\NvsLXPg.exe
  C:\Windows\System\NvsLXPg.exe
  2⤵
  PID:15068
- C:\Windows\System\ZLWLKux.exe
  C:\Windows\System\ZLWLKux.exe
  2⤵
  PID:15096
- C:\Windows\System\HEiodsQ.exe
  C:\Windows\System\HEiodsQ.exe
  2⤵
  PID:15124
- C:\Windows\System\Webvpmu.exe
  C:\Windows\System\Webvpmu.exe
  2⤵
  PID:15156
- C:\Windows\System\pMgEtWH.exe
  C:\Windows\System\pMgEtWH.exe
  2⤵
  PID:15180
- C:\Windows\System\clegVuH.exe
  C:\Windows\System\clegVuH.exe
  2⤵
  PID:15200
- C:\Windows\System\NmuoFuX.exe
  C:\Windows\System\NmuoFuX.exe
  2⤵
  PID:15224
- C:\Windows\System\ADFnydi.exe
  C:\Windows\System\ADFnydi.exe
  2⤵
  PID:15256
- C:\Windows\System\raNBeTJ.exe
  C:\Windows\System\raNBeTJ.exe
  2⤵
  PID:15276
- C:\Windows\System\vpUcUjG.exe
  C:\Windows\System\vpUcUjG.exe
  2⤵
  PID:15296
- C:\Windows\System\gPCizNt.exe
  C:\Windows\System\gPCizNt.exe
  2⤵
  PID:15324
- C:\Windows\System\LGVUVuU.exe
  C:\Windows\System\LGVUVuU.exe
  2⤵
  PID:15356
- C:\Windows\System\SKlCuSN.exe
  C:\Windows\System\SKlCuSN.exe
  2⤵
  PID:14040
- C:\Windows\System\TiojIxE.exe
  C:\Windows\System\TiojIxE.exe
  2⤵
  PID:13272
- C:\Windows\System\BuPyFAd.exe
  C:\Windows\System\BuPyFAd.exe
  2⤵
  PID:13796
- C:\Windows\System\OazxXaF.exe
  C:\Windows\System\OazxXaF.exe
  2⤵
  PID:13408
- C:\Windows\System\nYDlDyB.exe
  C:\Windows\System\nYDlDyB.exe
  2⤵
  PID:14432
- C:\Windows\System\ZBYCQlf.exe
  C:\Windows\System\ZBYCQlf.exe
  2⤵
  PID:12824
- C:\Windows\System\fKoBAuQ.exe
  C:\Windows\System\fKoBAuQ.exe
  2⤵
  PID:14584
- C:\Windows\System\RmTMglR.exe
  C:\Windows\System\RmTMglR.exe
  2⤵
  PID:14364
- C:\Windows\System\wCWJRhu.exe
  C:\Windows\System\wCWJRhu.exe
  2⤵
  PID:14380
- C:\Windows\System\mERyiMI.exe
  C:\Windows\System\mERyiMI.exe
  2⤵
  PID:14700
- C:\Windows\System\VuMYzov.exe
  C:\Windows\System\VuMYzov.exe
  2⤵
  PID:14292
- C:\Windows\System\zdxSIkf.exe
  C:\Windows\System\zdxSIkf.exe
  2⤵
  PID:14912
- C:\Windows\System\ugHLZHj.exe
  C:\Windows\System\ugHLZHj.exe
  2⤵
  PID:14616
- C:\Windows\System\kJuXNdQ.exe
  C:\Windows\System\kJuXNdQ.exe
  2⤵
  PID:14424
- C:\Windows\System\poBmRfr.exe
  C:\Windows\System\poBmRfr.exe
  2⤵
  PID:14772
- C:\Windows\System\FRzLLyV.exe
  C:\Windows\System\FRzLLyV.exe
  2⤵
  PID:14808
- C:\Windows\System\lQlHTQI.exe
  C:\Windows\System\lQlHTQI.exe
  2⤵
  PID:15212
- C:\Windows\System\WxAQDSk.exe
  C:\Windows\System\WxAQDSk.exe
  2⤵
  PID:15380
- C:\Windows\System\ABYTFgg.exe
  C:\Windows\System\ABYTFgg.exe
  2⤵
  PID:15400
- C:\Windows\System\EzoLwUM.exe
  C:\Windows\System\EzoLwUM.exe
  2⤵
  PID:15428
- C:\Windows\System\VERdpqv.exe
  C:\Windows\System\VERdpqv.exe
  2⤵
  PID:15444
- C:\Windows\System\BhHMsaq.exe
  C:\Windows\System\BhHMsaq.exe
  2⤵
  PID:15460
- C:\Windows\System\zmUXPyl.exe
  C:\Windows\System\zmUXPyl.exe
  2⤵
  PID:15476
- C:\Windows\System\Pevqcau.exe
  C:\Windows\System\Pevqcau.exe
  2⤵
  PID:15512
- C:\Windows\System\GBLOyvn.exe
  C:\Windows\System\GBLOyvn.exe
  2⤵
  PID:15536
- C:\Windows\System\IIcYbEX.exe
  C:\Windows\System\IIcYbEX.exe
  2⤵
  PID:15552
- C:\Windows\System\GYRvdaO.exe
  C:\Windows\System\GYRvdaO.exe
  2⤵
  PID:15580
- C:\Windows\System\gLmdzma.exe
  C:\Windows\System\gLmdzma.exe
  2⤵
  PID:15604
- C:\Windows\System\ntgTnGF.exe
  C:\Windows\System\ntgTnGF.exe
  2⤵
  PID:15620
- C:\Windows\System\mnyQhwT.exe
  C:\Windows\System\mnyQhwT.exe
  2⤵
  PID:15652
- C:\Windows\System\LaXdqPh.exe
  C:\Windows\System\LaXdqPh.exe
  2⤵
  PID:15676
- C:\Windows\System\AkNZwHl.exe
  C:\Windows\System\AkNZwHl.exe
  2⤵
  PID:15696
- C:\Windows\System\QaIdpOX.exe
  C:\Windows\System\QaIdpOX.exe
  2⤵
  PID:15724
- C:\Windows\System\YeOdKxf.exe
  C:\Windows\System\YeOdKxf.exe
  2⤵
  PID:15748
- C:\Windows\System\bXltfry.exe
  C:\Windows\System\bXltfry.exe
  2⤵
  PID:15764
- C:\Windows\System\YazRyAt.exe
  C:\Windows\System\YazRyAt.exe
  2⤵
  PID:15788
- C:\Windows\System\dQjTJKg.exe
  C:\Windows\System\dQjTJKg.exe
  2⤵
  PID:15804
- C:\Windows\System\tZQRrWI.exe
  C:\Windows\System\tZQRrWI.exe
  2⤵
  PID:15820
- C:\Windows\System\fKUSvUH.exe
  C:\Windows\System\fKUSvUH.exe
  2⤵
  PID:15852
- C:\Windows\System\Gweeygc.exe
  C:\Windows\System\Gweeygc.exe
  2⤵
  PID:15876
- C:\Windows\System\SxqUdhz.exe
  C:\Windows\System\SxqUdhz.exe
  2⤵
  PID:15904
- C:\Windows\System\kigNHyY.exe
  C:\Windows\System\kigNHyY.exe
  2⤵
  PID:15936
- C:\Windows\System\vMjsNQO.exe
  C:\Windows\System\vMjsNQO.exe
  2⤵
  PID:15960
- C:\Windows\System\aLVJCZL.exe
  C:\Windows\System\aLVJCZL.exe
  2⤵
  PID:15980
- C:\Windows\System\fwNWZFH.exe
  C:\Windows\System\fwNWZFH.exe
  2⤵
  PID:16004
- C:\Windows\System\FyPJmvn.exe
  C:\Windows\System\FyPJmvn.exe
  2⤵
  PID:16028
- C:\Windows\System\CdzTFgj.exe
  C:\Windows\System\CdzTFgj.exe
  2⤵
  PID:16052
- C:\Windows\System\MJcJOBv.exe
  C:\Windows\System\MJcJOBv.exe
  2⤵
  PID:16076
- C:\Windows\System\VCPirAd.exe
  C:\Windows\System\VCPirAd.exe
  2⤵
  PID:16104
- C:\Windows\System\BKLXWNA.exe
  C:\Windows\System\BKLXWNA.exe
  2⤵
  PID:16128
- C:\Windows\System\jYAilbW.exe
  C:\Windows\System\jYAilbW.exe
  2⤵
  PID:16148
- C:\Windows\System\MEGRcDs.exe
  C:\Windows\System\MEGRcDs.exe
  2⤵
  PID:16172
- C:\Windows\System\LkwHuit.exe
  C:\Windows\System\LkwHuit.exe
  2⤵
  PID:16196
- C:\Windows\System\BloJaXo.exe
  C:\Windows\System\BloJaXo.exe
  2⤵
  PID:16220
- C:\Windows\System\bdTTRAP.exe
  C:\Windows\System\bdTTRAP.exe
  2⤵
  PID:16236
- C:\Windows\System\HYQEYGc.exe
  C:\Windows\System\HYQEYGc.exe
  2⤵
  PID:16260
- C:\Windows\System\ManlVat.exe
  C:\Windows\System\ManlVat.exe
  2⤵
  PID:16288
- C:\Windows\System\wupjRrV.exe
  C:\Windows\System\wupjRrV.exe
  2⤵
  PID:16304
- C:\Windows\System\OfKGncr.exe
  C:\Windows\System\OfKGncr.exe
  2⤵
  PID:16324
- C:\Windows\System\aHNJmil.exe
  C:\Windows\System\aHNJmil.exe
  2⤵
  PID:16352
- C:\Windows\System\HqACduY.exe
  C:\Windows\System\HqACduY.exe
  2⤵
  PID:16372
- C:\Windows\System\FRCNUkh.exe
  C:\Windows\System\FRCNUkh.exe
  2⤵
  PID:15312
- C:\Windows\System\GHGxSZT.exe
  C:\Windows\System\GHGxSZT.exe
  2⤵
  PID:13536
- C:\Windows\System\QkrnrDf.exe
  C:\Windows\System\QkrnrDf.exe
  2⤵
  PID:14456
- C:\Windows\System\JFcnwnV.exe
  C:\Windows\System\JFcnwnV.exe
  2⤵
  PID:14724
- C:\Windows\System\uJfmigd.exe
  C:\Windows\System\uJfmigd.exe
  2⤵
  PID:15140
- C:\Windows\System\btnyzxK.exe
  C:\Windows\System\btnyzxK.exe
  2⤵
  PID:15176
- C:\Windows\System\iNwcKso.exe
  C:\Windows\System\iNwcKso.exe
  2⤵
  PID:15196
- C:\Windows\System\qOFvnps.exe
  C:\Windows\System\qOFvnps.exe
  2⤵
  PID:14400
- C:\Windows\System\NuDIYVs.exe
  C:\Windows\System\NuDIYVs.exe
  2⤵
  PID:14864
- C:\Windows\System\dJLnIrl.exe
  C:\Windows\System\dJLnIrl.exe
  2⤵
  PID:16016
- C:\Windows\System\CRxvvJM.exe
  C:\Windows\System\CRxvvJM.exe
  2⤵
  PID:14184
- C:\Windows\System\yyWVgaM.exe
  C:\Windows\System\yyWVgaM.exe
  2⤵
  PID:15500
- C:\Windows\System\oIagMqc.exe
  C:\Windows\System\oIagMqc.exe
  2⤵
  PID:15524
- C:\Windows\System\UwHTjKD.exe
  C:\Windows\System\UwHTjKD.exe
  2⤵
  PID:15532
- C:\Windows\System\lIPIcrk.exe
  C:\Windows\System\lIPIcrk.exe
  2⤵
  PID:14276
- C:\Windows\System\mpmtUCz.exe
  C:\Windows\System\mpmtUCz.exe
  2⤵
  PID:16272
- C:\Windows\System\vyPtOVe.exe
  C:\Windows\System\vyPtOVe.exe
  2⤵
  PID:15756
- C:\Windows\System\deAZXsw.exe
  C:\Windows\System\deAZXsw.exe
  2⤵
  PID:14792
- C:\Windows\System\sncTYOc.exe
  C:\Windows\System\sncTYOc.exe
  2⤵
  PID:15920
- C:\Windows\System\mkvyUyM.exe
  C:\Windows\System\mkvyUyM.exe
  2⤵
  PID:14596
- C:\Windows\System\ErnzEjC.exe
  C:\Windows\System\ErnzEjC.exe
  2⤵
  PID:15972
- C:\Windows\System\WHotnXx.exe
  C:\Windows\System\WHotnXx.exe
  2⤵
  PID:15032
- C:\Windows\System\CBVUDnM.exe
  C:\Windows\System\CBVUDnM.exe
  2⤵
  PID:15364
- C:\Windows\System\nTnzAoD.exe
  C:\Windows\System\nTnzAoD.exe
  2⤵
  PID:16184
- C:\Windows\System\LHaATNL.exe
  C:\Windows\System\LHaATNL.exe
  2⤵
  PID:16204
- C:\Windows\System\XZDRXai.exe
  C:\Windows\System\XZDRXai.exe
  2⤵
  PID:15644
- C:\Windows\System\FQwgpHh.exe
  C:\Windows\System\FQwgpHh.exe
  2⤵
  PID:15612
- C:\Windows\System\iyFTATc.exe
  C:\Windows\System\iyFTATc.exe
  2⤵
  PID:15848
- C:\Windows\System\BRHURex.exe
  C:\Windows\System\BRHURex.exe
  2⤵
  PID:16368
- C:\Windows\System\OOVJmdw.exe
  C:\Windows\System\OOVJmdw.exe
  2⤵
  PID:15340
- C:\Windows\System\YvPxfdn.exe
  C:\Windows\System\YvPxfdn.exe
  2⤵
  PID:14716
- C:\Windows\System\YFOMYfJ.exe
  C:\Windows\System\YFOMYfJ.exe
  2⤵
  PID:14744
- C:\Windows\System\IqsNnFq.exe
  C:\Windows\System\IqsNnFq.exe
  2⤵
  PID:16048
- C:\Windows\System\bpDcwYo.exe
  C:\Windows\System\bpDcwYo.exe
  2⤵
  PID:740
- C:\Windows\System\ccxCVjn.exe
  C:\Windows\System\ccxCVjn.exe
  2⤵
  PID:16316
- C:\Windows\System\JWfcumJ.exe
  C:\Windows\System\JWfcumJ.exe
  2⤵
  PID:16396
- C:\Windows\System\KDbvIzr.exe
  C:\Windows\System\KDbvIzr.exe
  2⤵
  PID:16424
- C:\Windows\System\CJIJyYq.exe
  C:\Windows\System\CJIJyYq.exe
  2⤵
  PID:16460
- C:\Windows\System\jYCbbnR.exe
  C:\Windows\System\jYCbbnR.exe
  2⤵
  PID:16504
- C:\Windows\System\PBXUqZK.exe
  C:\Windows\System\PBXUqZK.exe
  2⤵
  PID:16536
- C:\Windows\System\XPhoTzW.exe
  C:\Windows\System\XPhoTzW.exe
  2⤵
  PID:16576
- C:\Windows\System\IUpfcEP.exe
  C:\Windows\System\IUpfcEP.exe
  2⤵
  PID:16620
- C:\Windows\System\QjwJnFd.exe
  C:\Windows\System\QjwJnFd.exe
  2⤵
  PID:16636
- C:\Windows\System\FxNTqTB.exe
  C:\Windows\System\FxNTqTB.exe
  2⤵
  PID:16652
- C:\Windows\System\eWFcQRl.exe
  C:\Windows\System\eWFcQRl.exe
  2⤵
  PID:16676
- C:\Windows\System\FzjRVgY.exe
  C:\Windows\System\FzjRVgY.exe
  2⤵
  PID:16692
- C:\Windows\System\unoVGWu.exe
  C:\Windows\System\unoVGWu.exe
  2⤵
  PID:16708
- C:\Windows\System\INrkiFA.exe
  C:\Windows\System\INrkiFA.exe
  2⤵
  PID:16752
- C:\Windows\System\UKHDdXC.exe
  C:\Windows\System\UKHDdXC.exe
  2⤵
  PID:16776
- C:\Windows\System\cmcQeZV.exe
  C:\Windows\System\cmcQeZV.exe
  2⤵
  PID:17272
- C:\Windows\System\psvEevI.exe
  C:\Windows\System\psvEevI.exe
  2⤵
  PID:17300
- C:\Windows\System\eWmxmBe.exe
  C:\Windows\System\eWmxmBe.exe
  2⤵
  PID:17316
- C:\Windows\System\mMAxHoR.exe
  C:\Windows\System\mMAxHoR.exe
  2⤵
  PID:17360
- C:\Windows\System\LAYKaGp.exe
  C:\Windows\System\LAYKaGp.exe
  2⤵
  PID:17400
- C:\Windows\System\tTDEigQ.exe
  C:\Windows\System\tTDEigQ.exe
  2⤵
  PID:13428
- C:\Windows\System\tmyqmEv.exe
  C:\Windows\System\tmyqmEv.exe
  2⤵
  PID:16648
- C:\Windows\System\bYTUTka.exe
  C:\Windows\System\bYTUTka.exe
  2⤵
  PID:16700
- C:\Windows\System\vFrhIqD.exe
  C:\Windows\System\vFrhIqD.exe
  2⤵
  PID:16732
- C:\Windows\System\HKfWgcP.exe
  C:\Windows\System\HKfWgcP.exe
  2⤵
  PID:16820
- C:\Windows\System\rTIqcTj.exe
  C:\Windows\System\rTIqcTj.exe
  2⤵
  PID:16256
- C:\Windows\System\vexsKqu.exe
  C:\Windows\System\vexsKqu.exe
  2⤵
  PID:16876
- C:\Windows\System\rClGAji.exe
  C:\Windows\System\rClGAji.exe
  2⤵
  PID:16420
- C:\Windows\System\qmTMsHg.exe
  C:\Windows\System\qmTMsHg.exe
  2⤵
  PID:17132
- C:\Windows\System\RIOddRS.exe
  C:\Windows\System\RIOddRS.exe
  2⤵
  PID:17156
- C:\Windows\System\WSQazZA.exe
  C:\Windows\System\WSQazZA.exe
  2⤵
  PID:15568

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AiUCNHE.exe

Filesize
1.8MB

MD5
bb182d7bb5cfd89370ffa7b0d6bab5de

SHA1
9e2264d518eb36a962ca3dafd174da9de6f55318

SHA256
7d6152d13271173856733d910577571e36a025d001cf3e053f63364422b248d5

SHA512
b2654949fd0091be29032e52cbc5357af39aac3cdf193b1e51b14bdcd1e182ca85e42f01833e647771d4faee0a8543e83fa9ab8104e5c0b468f69989c96a4b48

Download Submit
C:\Windows\System\CpgxJvs.exe

Filesize
1.8MB

MD5
d1892daaf80e0a8e9e95b6420ac4aaac

SHA1
794b0a52fdaab035c463e24fce3aa36dca158acf

SHA256
aa3ab7c50c632d97a460c64fecd43ff069c3c95911a15eaedb80c2a411583b25

SHA512
cf1bb1bf5c761f3187ed0a6abb2d0f5d37553071813a632894383132c153b925b6f87c3cc19c5e04114bc6b65c4134ec105cf694c8a8c6b94f6b377665a34e7a

Download Submit
C:\Windows\System\DBOsazD.exe

Filesize
1.8MB

MD5
5a85ac179c15a36fc1aeda9443d20687

SHA1
674a94950340a37e4fbfda1f7aa5f79eff59a01f

SHA256
fa5544caa3938c63c79822f024420d344bc195f91e54ced8b77eeee369bdfc71

SHA512
276d7d1d8b945a3b8321e2799da6871ecb9c1af3cb884a8c5f3fc4502a4d4a7b8745491070dddc1f3bd81e80f15cecb95ee174eb72ea7efa0e9f152e9864861f

Download Submit
C:\Windows\System\DQYelcH.exe

Filesize
1.8MB

MD5
db25ddcc4041a6945cdc5ea76fd49e5d

SHA1
3c06f37936ca99350bff9d4864010f91ac382341

SHA256
bf51c0e7bd1c0452955692b00963446ce52d7bbed76b69cd14337cacf740ca47

SHA512
73710d6da6ff9324ff69ff1b5203e35496107ebd4dd6189b8d1d36c4a7971d2395d734989af6ae2c2ebcbdba7450c7c1861236f18ea5ca78499f14e534091b00

Download Submit
C:\Windows\System\JQQDVUx.exe

Filesize
1.8MB

MD5
4fd2a87b62603e28b6006750a780c25d

SHA1
ac870e3e1acef9757d0bad0528cefc896f60bd05

SHA256
6808aca826df6959ab69ace27f1b47e3172c24089036e22e2ad9a600824719e1

SHA512
e420830fee61bc1a2525c6f339c6cab966373b36623d1e5a811426c54624f5fc712dc093f735cbce7f5be30dbb8bee12a75b0482098304303bc25053ba12f4ee

Download Submit
C:\Windows\System\JwVUvZO.exe

Filesize
1.8MB

MD5
85b3d74a264c93e8ae42fc75df711732

SHA1
5c5bc3436be5c4b452b29f416832ad851a3aaba5

SHA256
e1640d818bfbade626e43229cbb8689275dc8f6bc7458a76f4362495d34c3313

SHA512
3494cd7a82e9ff25c0c484f5a2bed18ca54b0a09dc422d4b4e848f48e457e972bb69b9d3aa356d0f532a021b4dd757d1e078e9b5436ff369a335b512cdfb433d

Download Submit
C:\Windows\System\KgPYuUP.exe

Filesize
1.8MB

MD5
bcb80f64d4c0055c830ad3df7385e2cb

SHA1
283bfe15205132383189c96eb64fc106d218c21e

SHA256
a796320b5cd8f9b8a41a2693b39492886bdd6dbce981a567e833ca474bfb3b00

SHA512
0c1fb0ecac0910c034b693331009ee487ee2c1b415e90d88bb5ee69972523b1856ccd3e65ca6dc48423f0b3cb16d5f45abbe1dacbdd275b9d00f242a273adb55

Download Submit
C:\Windows\System\LmaKEfc.exe

Filesize
1.8MB

MD5
65a401d487267a03e1d5b612e6db9949

SHA1
0b614d242ab3c2f811d2ce8bd553c600d09a5f27

SHA256
a3279b321e2f59ba0c99bdc61bc7d7084f144ab00b3cfbad5bf07a9a562f722c

SHA512
58d329f505effa185b0fb4cbc4ceb9a5a01cac021e522ebb69a4635efc053a00aadaaba34ec91687ed9c55b24d83f68bd2b5466d5758e65d8565c70c941cc888

Download Submit
C:\Windows\System\MjGftvx.exe

Filesize
1.8MB

MD5
9250308c3d9315b27dd168c81f5b29dd

SHA1
497ec7322417eb89808d5ba1d1797e036b52aa42

SHA256
654c661a14d63b22683596d49c03c7b1a665ff29c681b323df3e6ce554fae271

SHA512
d40939c37abb2c460438c07f9c3e8d78e8d5b95219e39442a4987b9008db9833a8471e5faafbdd1fe81ba29572b266f2e7c192ab32e04acb443e6ecd3bb76601

Download Submit
C:\Windows\System\MqLRvWK.exe

Filesize
1.8MB

MD5
5cfb8f81a476832ce9dd7463ab0e2b95

SHA1
a1d23d30e19e37f11c72b6f189f84e6f2f3d9df3

SHA256
7ab32b3b107dda1423ed9dd527cbea7d2a3b12cfe3562c64484417e87362b766

SHA512
035e7ba3436e45584746b047800c57c85abfd5f3cc9af8a111bddecae2090a6b540ac58d896b6ad74cf816ccb6bf280a480a22e7f3d47130692fc551b4eba0fc

Download Submit
C:\Windows\System\OPfczFr.exe

Filesize
1.8MB

MD5
01e93f3a2f020526a384491ebe19ca22

SHA1
03c48ee7b2500f7982483dc2ab2548f203a47207

SHA256
7a312224a0dfa548be37004e7d94f9acf6f38fa3f52fe3e7db3d03ff580a7014

SHA512
7b95d114bbbdc0a243f02593353ce58df733e4b9136a5a844422806539297763a57c9f4917eb8b6371d82904e330ab7c00531ae06b1760020ba8e5f9a5dff757

Download Submit
C:\Windows\System\OrLEeVz.exe

Filesize
1.8MB

MD5
b271f58722c237a3f4c34d8fad23b60b

SHA1
7cc2763e6262672db1245745ecf5f7ce1dbd9524

SHA256
5462c3caa8a5b644090943eedce1fe2ec6e0a5cf9c81beeb62c022f5f22e5f7a

SHA512
4c08574c4b7c550a631a00b1a31e323fba1a5815b4bb716643cf31d44edb34b4517d4fba258936e3668f08d7ff8a26a20b7145705bc0a2a07af158c5be8a6f0d

Download Submit
C:\Windows\System\Ozukdry.exe

Filesize
1.8MB

MD5
ffb7ae247e3c580b1a07d515c24387a0

SHA1
accd9f618fe27de0f616145a00d34bf40974e23f

SHA256
d3408fe05f836cbea69848f07ae597a2b63647db96c305be97c9d7a402a2d824

SHA512
ad08727cc10f0492241c36cbd75028f38f45b0c72240cc33f293e179b9877880ffe5a1a5d007042dc80a81e3d22eafbbefb6e48243f50f2f259300b57963a792

Download Submit
C:\Windows\System\QhFHsWH.exe

Filesize
1.8MB

MD5
98a419f4d5092960ab8f2e50144c3a9d

SHA1
47d1420b94e3184b2132f20a039e33a374579a6f

SHA256
412030ef7898fa97cec755fd0c0eeb409fdd4d1ffa140d14e98e3cdc669fe0af

SHA512
2ebafba518d8c675750b61990bf2d4797402caf16161c9c8b074cc1e775a7c82775e751d533e7ece7545efa359f95d97e929966adcfaedbe52e2a4a9a4ca7684

Download Submit
C:\Windows\System\ReFqELw.exe

Filesize
1.8MB

MD5
c7b9e9ebac6dfaadd4b068acd24572d1

SHA1
427b53b1cadccadf882f22b42093e4bc8455519c

SHA256
499b424c2ad469a425d34fc09526c64dac96cfd7b7993d8c4db1f23f3dd39834

SHA512
0ccf58dd6a114d688be5d89b7a60ae330b1aa190b2750855ae8df118977d2c7b0fa7dedd8eb146699fca4800e1fabfe03b6da9ee99ce3e77eb0e9aad71fa14f1

Download Submit
C:\Windows\System\TWLEMam.exe

Filesize
1.8MB

MD5
6581086ce54a6a7135aeda6da2088bd8

SHA1
c69cb39a0dfc536475d8014cfa71041bc7ce532f

SHA256
0ebd65ed64b5107c40f4037f8f33d987a1d97d80a059273d657549fd6a46db80

SHA512
953d32de69e3e1016d5d4f76bcb30ca0e44e14e18a029bc85f2befc9fc9c65bc2ca923f2b8556799eda203677f54f5183ffc73052111dfaf89b546c1a90dc91f

Download Submit
C:\Windows\System\WbCPKae.exe

Filesize
1.8MB

MD5
e81e9fbd90c6ceb727a3153a1b875491

SHA1
899dd0eabd318bd9281e665e34be0460647b314d

SHA256
707feb30e5f695be1bd893a211e4c3e34c0e2449e2a86986b4d86ba84ffe3ee0

SHA512
594fa9c0c299fbc4b09d01b93cd226b10e0fa24a7513dc8bea0cd39a783d271a86ed9119e571edb6df540366d3f2e86df9a6f758134e1c44bf0108da9244faa6

Download Submit
C:\Windows\System\YXpKScI.exe

Filesize
1.8MB

MD5
5e7f550e4714f2c70da0047d0aaca9b6

SHA1
a33b45dadeac23d328f6d4d0b23228ef8c4e3090

SHA256
624108a465af67dc95ca5084d022c0aacbd81c0928165dc3d0eb4a52d7c2df6a

SHA512
efc3ffba1516eff5aa3f83e07149f91c7e1108eaf069c3d1d0eb05f30b15275dabde37fdaa9961815e30478f781de5cddb3950c1b11031137f5543c1bde41a4d

Download Submit
C:\Windows\System\ahBOBAp.exe

Filesize
1.8MB

MD5
98f9c29dce6880ef1bc47356872d822d

SHA1
b74f203aa2b3c45377662e179b73130773173836

SHA256
138ece3de93aea0e574d3c18d1fad94aeabc2ab3aa4d08b04f0f95792ef2223d

SHA512
bfc386829391adfde16b546bad3a1e8eaf4f580af02ac19c60369ccff2f0ea926ddc04030f9fa9063a1bfcfc148985fb0dcd6530b00ebc0f964a7065c7a9a58e

Download Submit
C:\Windows\System\cjYvJuH.exe

Filesize
1.8MB

MD5
59b063437e982d8d1a197319e491dbf6

SHA1
5d14b2b760440afbc230d0be63274356d5939077

SHA256
17e9eb953425a6f27743344c54fb04aeac2e0dafaa9bbb881ee05be06602e13a

SHA512
7d54f7704ade96a4556f3c7c389822c25d7dfb317c34671069dc35b3f725774f43312b9bb21c1b000f4f443367f7174304f154767f0c08c7ebb8e38cccb401d0

Download Submit
C:\Windows\System\cvouhTK.exe

Filesize
1.8MB

MD5
678fe760d52e278ffba72723194950b7

SHA1
3495cd6a48285ae5c5a15bb45273807ec5eecabd

SHA256
88cc52953978aff3e6040004288f1020d09444dc153f5e0570ebb9e908687363

SHA512
dea576d67e1bd25cee27058196a1d95806f4da903fa70dce69c14ee29fed8b1dd2fbb6fd72c453eaa378fb897d0b5fd0175a9027077acaacc9302a7f7cf54493

Download Submit
C:\Windows\System\jcxLUMm.exe

Filesize
1.8MB

MD5
370094e8034d0aa0c0e7120150edc6bf

SHA1
4fa7245d2d6d3f378f94de7df923068b26d439a9

SHA256
430785be311160f9b8a9e1778d5077e1e513f158eeaeab9f321ba374ed24862f

SHA512
7021f28c90614a2abd0955b4ee081a86a42dbc8411b95e41bb76b748571b0b3f41df0141dfe47f88e373ff886cb0d3ea23726c49ec041baf9f9df7f74664c447

Download Submit
C:\Windows\System\kAUYyhf.exe

Filesize
1.8MB

MD5
aba66a67dcfc0e7b34f14bb8b7236888

SHA1
08c58866334d45e39f5f775c2268b076cd2170b1

SHA256
7c3fa7df36f7917eddf30efca25ac2de56b2779e6d08b5368218f517de2b5f29

SHA512
40fa3e6f70b3afbfbd9fa7477932dd9a1a6bc46279abc57d9e3888dcb1c0de809c4c27318fcdf40859c14a437c3cddcf4756b91cf029c31547faf5b00378b6f0

Download Submit
C:\Windows\System\khytXun.exe

Filesize
1.8MB

MD5
de673e151a3a7a12c245a5fc27142e87

SHA1
2472d7989ab47077cb187e7e49e8efbf40f1b74f

SHA256
2b664a0048fc89dc5bb51d8b10b94fa4dd3ebf1b84e956b7fac474e09c2eb6c7

SHA512
cf05e19875525ad79143355e234b87f2fb8acd6b9b33068abb6cbadb26067a611f5b5c0f5822d31fd0ea0a10183cb17c336a9a153fcbb36c45ef2736980ead6f

Download Submit
C:\Windows\System\lZQEKaH.exe

Filesize
1.8MB

MD5
50978b31e04484ddc940e31841365081

SHA1
0e5d0026e5f116d5ed348b4a6365ef5eace0ad95

SHA256
92cc343d81e4710c100ceac5d129b67eac3bde02da7a1a6b57e90c0ce3bf596f

SHA512
8bacde7b6b841702ddae99de1dcef32cbbd7e902a5b69ce6fd55e416f21afcb04a7c3bb3ceec54c9e3cf1399f2fcf24848213735d4b92c184952780c78f01dbe

Download Submit
C:\Windows\System\nzPSJrY.exe

Filesize
1.8MB

MD5
0eb7d772fca07b6fc0cffeffa2ae78e4

SHA1
af380cb8380d2b44543db1e99edfb95833e8ba45

SHA256
1e2646da1deda075696bb87d51d4ef6ad043cb4b852258c478f942b2fb2be6df

SHA512
9c7baba46b56034de8bb0fdb8fe1ea62bbaa36e68440ef252f967afbcc2767912fe3c34daf1eb575303e75b0fedb6e510cc132ae9bfeb28dd3cbd80082ad624d

Download Submit
C:\Windows\System\pehBUvM.exe

Filesize
1.8MB

MD5
d265ba92d6a7bbe1f682204daf293cd5

SHA1
2010073bd4e1122772d44e701bac781f54958d4e

SHA256
2d5dc2aadc7d93e6ba1deb777dcfd32f112db6008da5132100ca0a4f6cfff826

SHA512
76fcaf06c89c45b1ddf3531cc355f9c134442c051bacdf80d2638a422401b76d05127b62ffb332da470880079a6c0334956f08e2a48a7f1bee4874c0bb3f3c31

Download Submit
C:\Windows\System\shfofBI.exe

Filesize
1.8MB

MD5
5dc9d2c720197c7080392d98fc580976

SHA1
e8bb7a071d19d322840b8109c4415f427906fb05

SHA256
0cfc7a712fedf021a6ba1227c366ca07bdde78587581c377c62ae66fbbd36865

SHA512
add4961baa9bb879da91fde2060ff01b6b525aa34d16ca37fe636090c83a6de49009af822e48351572a4647cad29bfa15fc5e77844288d6e3c5284fa54e02b07

Download Submit
C:\Windows\System\uZvObDq.exe

Filesize
1.8MB

MD5
786391d7a030faea9bf521b5a8907ed8

SHA1
d579a4092552129e986504089f3f29509ba85b5c

SHA256
dfbb174e4c873fbcc259a858ca231d3e910b943f4df2dc3415835273aa253997

SHA512
2631ea0a759369a09db3d6c0a268a2db9560ba0e6cd78314c71bcca1734f8354f848926fdd737d600476332df6543280495488b2b7e06d96a4805902bccb5152

Download Submit
C:\Windows\System\uuTZDoU.exe

Filesize
1.8MB

MD5
f9dcba5f9e1b3ef7fb4422fac1f7b818

SHA1
920ad9a5424033868afe70fa1ab5cfd762b77994

SHA256
540139af262a0e714c2d2df90ca407ead49e79d0e155cfbe81eed6a13b704abd

SHA512
9e9680dd82bc91ff06406c353812f7150e99fea081b10aa77802867a1cb87929f239df292b09dbdffd9bdd369e4be3a166f1d656d2f6a72eb6ecf704a75ea30f

Download Submit
C:\Windows\System\xlmKVPp.exe

Filesize
1.8MB

MD5
783e14233b3d42e921379e22615063d9

SHA1
99e7ce0433749f02e4126157e0a7fcadb9da6197

SHA256
fef003848aa5abd521f9ee9e2936be535602979a69da74bbc5f1d157934246f8

SHA512
37fd1d1eed2658d84bb74784939d8ee476ca9c85feced5ad4efe64fdbcf0b01752d1f9546fcb3099121148403095bdde51ba4375c4145d6632ef493f10b873e5

Download Submit
C:\Windows\System\xwYYYeN.exe

Filesize
1.8MB

MD5
06a0503e8239bb5821e21d0e14b46ef1

SHA1
f975638d7f3d537c02f56d43886e697fcd0f88e5

SHA256
581099a67fb8b4f397e9e77b7be064270fd706d3f1d658478ce3cdc8b95a7129

SHA512
805d7ea54b4efa79bd984aaa07820c29994e4f82febc8816c17db66d5679e57f78120e2c9d9cb3eb4003690e3c2bced03bd2c038ac3ca870fcdcdc2fb32bef21

Download Submit
C:\Windows\System\yNFFedy.exe

Filesize
1.8MB

MD5
1e2ad4e1d21b0c1da90055e8b0fe2e75

SHA1
c293845e6b0125bc927a882cde6749cfc86ac652

SHA256
70091ffc09e837de7a507f9e0b8d287f07cf436222c1b9d84029851d0fae19b7

SHA512
555d55b8e6f42989e5cf3f3213b1a09cd88c03988773c3a847ff81b1fcc6c40c4e1bf7e46579265c0dd918d904f7e688be5f97cd77bea83a3045b3efb20e0ccf

Download Submit
memory/3456-0-0x00000225D8AB0000-0x00000225D8AC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads