xmrig | 4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096

Analysis

max time kernel
123s
max time network
137s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 21:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
Size

1.7MB
MD5

3752ac23ea91e0fdf9bb39e280ec66f0
SHA1

e626e1384e632daa4b9db62efe54fc6bca9913bf
SHA256

4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096
SHA512

88da77e193a26fe11c40fbc99de923d73a4bf95b0e08e83fc3331037e4b19df4d4206694b39f73d34a956fcbecf95613ef992c8712b1e696193850d12a856e36
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRXzsh:GemTLkNdfE0pZyR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c59-4.dat	xmrig
behavioral2/files/0x0007000000023c65-7.dat	xmrig
behavioral2/files/0x0007000000023c66-6.dat	xmrig
behavioral2/files/0x0007000000023c67-20.dat	xmrig
behavioral2/files/0x0007000000023c68-24.dat	xmrig
behavioral2/files/0x0007000000023c6a-34.dat	xmrig
behavioral2/files/0x0007000000023c69-36.dat	xmrig
behavioral2/files/0x0007000000023c6e-55.dat	xmrig
behavioral2/files/0x0007000000023c6f-66.dat	xmrig
behavioral2/files/0x0007000000023c72-73.dat	xmrig
behavioral2/files/0x0007000000023c71-80.dat	xmrig
behavioral2/files/0x0007000000023c76-95.dat	xmrig
behavioral2/files/0x0007000000023c7a-109.dat	xmrig
behavioral2/files/0x0007000000023c7c-126.dat	xmrig
behavioral2/files/0x0007000000023c7b-150.dat	xmrig
behavioral2/files/0x0007000000023c7d-167.dat	xmrig
behavioral2/files/0x0007000000023c87-166.dat	xmrig
behavioral2/files/0x0007000000023c86-161.dat	xmrig
behavioral2/files/0x0007000000023c85-160.dat	xmrig
behavioral2/files/0x0007000000023c84-159.dat	xmrig
behavioral2/files/0x0007000000023c83-158.dat	xmrig
behavioral2/files/0x0007000000023c82-153.dat	xmrig
behavioral2/files/0x0007000000023c81-149.dat	xmrig
behavioral2/files/0x0007000000023c79-146.dat	xmrig
behavioral2/files/0x0007000000023c78-143.dat	xmrig
behavioral2/files/0x0007000000023c80-140.dat	xmrig
behavioral2/files/0x0007000000023c77-136.dat	xmrig
behavioral2/files/0x0007000000023c7f-133.dat	xmrig
behavioral2/files/0x0007000000023c7e-130.dat	xmrig
behavioral2/files/0x0007000000023c75-120.dat	xmrig
behavioral2/files/0x0007000000023c74-115.dat	xmrig
behavioral2/files/0x0007000000023c73-98.dat	xmrig
behavioral2/files/0x0007000000023c70-74.dat	xmrig
behavioral2/files/0x0007000000023c6d-62.dat	xmrig
behavioral2/files/0x0009000000023c5a-70.dat	xmrig
behavioral2/files/0x0007000000023c6c-53.dat	xmrig
behavioral2/files/0x0007000000023c6b-45.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2460	wpecmDI.exe
1136	ciWwggh.exe
4608	MjjgjGT.exe
1160	lpWLVnN.exe
4060	xEbXhwB.exe
3604	WYbqWrz.exe
4564	PJPGoxF.exe
3768	DGytnIe.exe
3948	JpFJXDF.exe
1280	EXtEOyu.exe
2188	BgvfZAU.exe
4692	HmmlkHr.exe
4212	bKJCQiU.exe
3596	ersAhfV.exe
1008	ztIGOoe.exe
444	HWjJdOv.exe
64	xtvaPtg.exe
2864	GouvRtO.exe
1712	FbhweOm.exe
3852	oCmWrjq.exe
316	IIluQFb.exe
2776	rTsgDXq.exe
4744	zeDhaFH.exe
2840	UxPGHGc.exe
744	fJdYIlb.exe
1392	ytGEzTK.exe
1672	JYmJBSQ.exe
3448	oRbUtGt.exe
3424	ypkmjgw.exe
4832	nrjmvjg.exe
2728	WoTCYag.exe
1504	DIlpZim.exe
364	YAzGNQZ.exe
1832	pKVJeJp.exe
448	bWqnUFn.exe
3632	TMdytJi.exe
4472	qyaNFfj.exe
1528	yBbDJek.exe
2752	xHRgwun.exe
3480	ETWETiP.exe
5112	PnKRepJ.exe
1360	kNYUPKy.exe
2380	FzsEVbD.exe
3508	sWECRNG.exe
3892	iohgqWz.exe
640	cNbujxE.exe
1580	azhBjJJ.exe
408	mDmMtpv.exe
432	doPeekB.exe
4588	OjSztjM.exe
4952	RSlcjzh.exe
3716	WvtIAZl.exe
1356	jPctqWi.exe
1916	wxfYtoL.exe
3048	Snckevm.exe
2024	AwDEVQH.exe
4068	kwMAhal.exe
4324	QSMUBQS.exe
4348	mCtXaLb.exe
4912	vabRYrH.exe
1612	AqIMcNM.exe
4452	FLzVJhk.exe
3828	AXyclBP.exe
344	AxgYjvb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DZcwKOf.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\gNbISur.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\UNNHrPS.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\wVrGVRZ.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\qWszzsp.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\GBtoAVY.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\aMugZqR.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\HJBoRJy.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\LBSUhDC.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\EaepKZB.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\fmPELTt.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\eNgICDD.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\UgSCZuP.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\evooZwk.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\bScQnQe.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\pzCOmiq.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\xrCmCle.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\YnyaPCP.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\SwYdYrc.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\xZlVWjW.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\IITLjTN.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\thZGTZt.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\jECvPcG.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\owkybFK.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\HXtOqrB.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\WhzHIrx.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\gUTezqZ.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\DkKaIjt.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\eEYgZeH.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\xTFEJvf.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\YdkzAfF.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\LiElthM.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\jrKUoLu.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\NxzeNCB.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\cmXevXD.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\KfDgvmd.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\GErCuMd.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\jsvRgtA.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\newidQn.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\HfPfoEr.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\nkDshKi.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\PFOCTOj.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\EpkxTgg.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\Snckevm.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\MjjgjGT.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\euPZyvn.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\EvxzfNO.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\GbDGzbt.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\PkRDxqw.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\wZJpDJH.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\MLmsobj.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\hkcAZnX.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\trTohET.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\abKbZps.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\njPGBGE.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\VknuUnV.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\QwshhQt.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\eRenFYm.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\uMOxXWe.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\XgGVVJp.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\wDGYEtZ.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\eouaZFx.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\efoFKuH.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
File created	C:\Windows\System\TfWqugv.exe	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2272 wrote to memory of 2460	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	84
PID 2272 wrote to memory of 2460	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	84
PID 2272 wrote to memory of 1136	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	85
PID 2272 wrote to memory of 1136	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	85
PID 2272 wrote to memory of 4608	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	86
PID 2272 wrote to memory of 4608	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	86
PID 2272 wrote to memory of 1160	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	87
PID 2272 wrote to memory of 1160	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	87
PID 2272 wrote to memory of 4060	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	88
PID 2272 wrote to memory of 4060	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	88
PID 2272 wrote to memory of 3604	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	89
PID 2272 wrote to memory of 3604	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	89
PID 2272 wrote to memory of 4564	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	90
PID 2272 wrote to memory of 4564	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	90
PID 2272 wrote to memory of 3768	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	91
PID 2272 wrote to memory of 3768	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	91
PID 2272 wrote to memory of 3948	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	92
PID 2272 wrote to memory of 3948	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	92
PID 2272 wrote to memory of 1280	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	93
PID 2272 wrote to memory of 1280	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	93
PID 2272 wrote to memory of 2188	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	94
PID 2272 wrote to memory of 2188	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	94
PID 2272 wrote to memory of 4692	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	95
PID 2272 wrote to memory of 4692	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	95
PID 2272 wrote to memory of 4212	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	96
PID 2272 wrote to memory of 4212	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	96
PID 2272 wrote to memory of 3596	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	97
PID 2272 wrote to memory of 3596	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	97
PID 2272 wrote to memory of 1008	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	98
PID 2272 wrote to memory of 1008	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	98
PID 2272 wrote to memory of 444	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	99
PID 2272 wrote to memory of 444	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	99
PID 2272 wrote to memory of 64	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	100
PID 2272 wrote to memory of 64	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	100
PID 2272 wrote to memory of 2864	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	101
PID 2272 wrote to memory of 2864	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	101
PID 2272 wrote to memory of 1712	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	102
PID 2272 wrote to memory of 1712	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	102
PID 2272 wrote to memory of 3852	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	103
PID 2272 wrote to memory of 3852	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	103
PID 2272 wrote to memory of 316	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	104
PID 2272 wrote to memory of 316	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	104
PID 2272 wrote to memory of 2776	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	105
PID 2272 wrote to memory of 2776	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	105
PID 2272 wrote to memory of 4744	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	106
PID 2272 wrote to memory of 4744	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	106
PID 2272 wrote to memory of 2840	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	107
PID 2272 wrote to memory of 2840	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	107
PID 2272 wrote to memory of 744	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	108
PID 2272 wrote to memory of 744	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	108
PID 2272 wrote to memory of 1392	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	109
PID 2272 wrote to memory of 1392	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	109
PID 2272 wrote to memory of 1672	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	110
PID 2272 wrote to memory of 1672	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	110
PID 2272 wrote to memory of 3448	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	111
PID 2272 wrote to memory of 3448	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	111
PID 2272 wrote to memory of 3424	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	112
PID 2272 wrote to memory of 3424	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	112
PID 2272 wrote to memory of 4832	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	113
PID 2272 wrote to memory of 4832	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	113
PID 2272 wrote to memory of 2728	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	114
PID 2272 wrote to memory of 2728	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	114
PID 2272 wrote to memory of 1504	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	115
PID 2272 wrote to memory of 1504	2272	4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe	115

C:\Users\Admin\AppData\Local\Temp\4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe
"C:\Users\Admin\AppData\Local\Temp\4250596ea5f4219f189d786a9c0cf4717fc5baebcc34713359b9e27a8ce1f096.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2272
- C:\Windows\System\wpecmDI.exe
  C:\Windows\System\wpecmDI.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\ciWwggh.exe
  C:\Windows\System\ciWwggh.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\MjjgjGT.exe
  C:\Windows\System\MjjgjGT.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\lpWLVnN.exe
  C:\Windows\System\lpWLVnN.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\xEbXhwB.exe
  C:\Windows\System\xEbXhwB.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\WYbqWrz.exe
  C:\Windows\System\WYbqWrz.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\PJPGoxF.exe
  C:\Windows\System\PJPGoxF.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\DGytnIe.exe
  C:\Windows\System\DGytnIe.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\JpFJXDF.exe
  C:\Windows\System\JpFJXDF.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\EXtEOyu.exe
  C:\Windows\System\EXtEOyu.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\BgvfZAU.exe
  C:\Windows\System\BgvfZAU.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\HmmlkHr.exe
  C:\Windows\System\HmmlkHr.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\bKJCQiU.exe
  C:\Windows\System\bKJCQiU.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\ersAhfV.exe
  C:\Windows\System\ersAhfV.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\ztIGOoe.exe
  C:\Windows\System\ztIGOoe.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\HWjJdOv.exe
  C:\Windows\System\HWjJdOv.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\xtvaPtg.exe
  C:\Windows\System\xtvaPtg.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\GouvRtO.exe
  C:\Windows\System\GouvRtO.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\FbhweOm.exe
  C:\Windows\System\FbhweOm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\oCmWrjq.exe
  C:\Windows\System\oCmWrjq.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\IIluQFb.exe
  C:\Windows\System\IIluQFb.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\rTsgDXq.exe
  C:\Windows\System\rTsgDXq.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\zeDhaFH.exe
  C:\Windows\System\zeDhaFH.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\UxPGHGc.exe
  C:\Windows\System\UxPGHGc.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\fJdYIlb.exe
  C:\Windows\System\fJdYIlb.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\ytGEzTK.exe
  C:\Windows\System\ytGEzTK.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\JYmJBSQ.exe
  C:\Windows\System\JYmJBSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\oRbUtGt.exe
  C:\Windows\System\oRbUtGt.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\ypkmjgw.exe
  C:\Windows\System\ypkmjgw.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\nrjmvjg.exe
  C:\Windows\System\nrjmvjg.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\WoTCYag.exe
  C:\Windows\System\WoTCYag.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\DIlpZim.exe
  C:\Windows\System\DIlpZim.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\YAzGNQZ.exe
  C:\Windows\System\YAzGNQZ.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\pKVJeJp.exe
  C:\Windows\System\pKVJeJp.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\bWqnUFn.exe
  C:\Windows\System\bWqnUFn.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\TMdytJi.exe
  C:\Windows\System\TMdytJi.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\qyaNFfj.exe
  C:\Windows\System\qyaNFfj.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\yBbDJek.exe
  C:\Windows\System\yBbDJek.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\xHRgwun.exe
  C:\Windows\System\xHRgwun.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\ETWETiP.exe
  C:\Windows\System\ETWETiP.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\PnKRepJ.exe
  C:\Windows\System\PnKRepJ.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\kNYUPKy.exe
  C:\Windows\System\kNYUPKy.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\FzsEVbD.exe
  C:\Windows\System\FzsEVbD.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\sWECRNG.exe
  C:\Windows\System\sWECRNG.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\iohgqWz.exe
  C:\Windows\System\iohgqWz.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\cNbujxE.exe
  C:\Windows\System\cNbujxE.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\azhBjJJ.exe
  C:\Windows\System\azhBjJJ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\mDmMtpv.exe
  C:\Windows\System\mDmMtpv.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\doPeekB.exe
  C:\Windows\System\doPeekB.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\OjSztjM.exe
  C:\Windows\System\OjSztjM.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\RSlcjzh.exe
  C:\Windows\System\RSlcjzh.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\WvtIAZl.exe
  C:\Windows\System\WvtIAZl.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\jPctqWi.exe
  C:\Windows\System\jPctqWi.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\wxfYtoL.exe
  C:\Windows\System\wxfYtoL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\Snckevm.exe
  C:\Windows\System\Snckevm.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\AwDEVQH.exe
  C:\Windows\System\AwDEVQH.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\kwMAhal.exe
  C:\Windows\System\kwMAhal.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\QSMUBQS.exe
  C:\Windows\System\QSMUBQS.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\mCtXaLb.exe
  C:\Windows\System\mCtXaLb.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\vabRYrH.exe
  C:\Windows\System\vabRYrH.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\AqIMcNM.exe
  C:\Windows\System\AqIMcNM.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\FLzVJhk.exe
  C:\Windows\System\FLzVJhk.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\AXyclBP.exe
  C:\Windows\System\AXyclBP.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System\AxgYjvb.exe
  C:\Windows\System\AxgYjvb.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\NhHyoSr.exe
  C:\Windows\System\NhHyoSr.exe
  2⤵
  PID:2628
- C:\Windows\System\xMHWFZi.exe
  C:\Windows\System\xMHWFZi.exe
  2⤵
  PID:4668
- C:\Windows\System\uQGqTyI.exe
  C:\Windows\System\uQGqTyI.exe
  2⤵
  PID:1492
- C:\Windows\System\qWvbZWO.exe
  C:\Windows\System\qWvbZWO.exe
  2⤵
  PID:2924
- C:\Windows\System\UWOSmQg.exe
  C:\Windows\System\UWOSmQg.exe
  2⤵
  PID:3868
- C:\Windows\System\jIyznCC.exe
  C:\Windows\System\jIyznCC.exe
  2⤵
  PID:5080
- C:\Windows\System\bScQnQe.exe
  C:\Windows\System\bScQnQe.exe
  2⤵
  PID:4448
- C:\Windows\System\LQdwKwO.exe
  C:\Windows\System\LQdwKwO.exe
  2⤵
  PID:3112
- C:\Windows\System\yXcCqiM.exe
  C:\Windows\System\yXcCqiM.exe
  2⤵
  PID:4624
- C:\Windows\System\ZiRxapv.exe
  C:\Windows\System\ZiRxapv.exe
  2⤵
  PID:4740
- C:\Windows\System\iTZdXYR.exe
  C:\Windows\System\iTZdXYR.exe
  2⤵
  PID:3236
- C:\Windows\System\cmshgUu.exe
  C:\Windows\System\cmshgUu.exe
  2⤵
  PID:4820
- C:\Windows\System\JVuFiVW.exe
  C:\Windows\System\JVuFiVW.exe
  2⤵
  PID:3636
- C:\Windows\System\cBXjZda.exe
  C:\Windows\System\cBXjZda.exe
  2⤵
  PID:1696
- C:\Windows\System\baGROpE.exe
  C:\Windows\System\baGROpE.exe
  2⤵
  PID:2692
- C:\Windows\System\cffDdEU.exe
  C:\Windows\System\cffDdEU.exe
  2⤵
  PID:4208
- C:\Windows\System\YrUAaQy.exe
  C:\Windows\System\YrUAaQy.exe
  2⤵
  PID:552
- C:\Windows\System\LqJFJiQ.exe
  C:\Windows\System\LqJFJiQ.exe
  2⤵
  PID:3260
- C:\Windows\System\RdQsXMW.exe
  C:\Windows\System\RdQsXMW.exe
  2⤵
  PID:768
- C:\Windows\System\gDtbaTY.exe
  C:\Windows\System\gDtbaTY.exe
  2⤵
  PID:3908
- C:\Windows\System\jUOxKrK.exe
  C:\Windows\System\jUOxKrK.exe
  2⤵
  PID:1252
- C:\Windows\System\DCbZANz.exe
  C:\Windows\System\DCbZANz.exe
  2⤵
  PID:2340
- C:\Windows\System\qLGMqAQ.exe
  C:\Windows\System\qLGMqAQ.exe
  2⤵
  PID:4424
- C:\Windows\System\kxlSNRx.exe
  C:\Windows\System\kxlSNRx.exe
  2⤵
  PID:1912
- C:\Windows\System\UPOqAYI.exe
  C:\Windows\System\UPOqAYI.exe
  2⤵
  PID:2932
- C:\Windows\System\ovaysrZ.exe
  C:\Windows\System\ovaysrZ.exe
  2⤵
  PID:1788
- C:\Windows\System\kjPhrvv.exe
  C:\Windows\System\kjPhrvv.exe
  2⤵
  PID:4248
- C:\Windows\System\XduBasY.exe
  C:\Windows\System\XduBasY.exe
  2⤵
  PID:3100
- C:\Windows\System\LSgOQSe.exe
  C:\Windows\System\LSgOQSe.exe
  2⤵
  PID:5024
- C:\Windows\System\rUoVwNA.exe
  C:\Windows\System\rUoVwNA.exe
  2⤵
  PID:2432
- C:\Windows\System\Xcgoxmd.exe
  C:\Windows\System\Xcgoxmd.exe
  2⤵
  PID:4336
- C:\Windows\System\QTbSDrI.exe
  C:\Windows\System\QTbSDrI.exe
  2⤵
  PID:4056
- C:\Windows\System\nTrFabb.exe
  C:\Windows\System\nTrFabb.exe
  2⤵
  PID:4920
- C:\Windows\System\pdGyHXr.exe
  C:\Windows\System\pdGyHXr.exe
  2⤵
  PID:3300
- C:\Windows\System\orYYryA.exe
  C:\Windows\System\orYYryA.exe
  2⤵
  PID:764
- C:\Windows\System\pFMvxhb.exe
  C:\Windows\System\pFMvxhb.exe
  2⤵
  PID:2308
- C:\Windows\System\RCfioao.exe
  C:\Windows\System\RCfioao.exe
  2⤵
  PID:4304
- C:\Windows\System\tEgOkpB.exe
  C:\Windows\System\tEgOkpB.exe
  2⤵
  PID:400
- C:\Windows\System\tFGucDZ.exe
  C:\Windows\System\tFGucDZ.exe
  2⤵
  PID:888
- C:\Windows\System\TUsFWnG.exe
  C:\Windows\System\TUsFWnG.exe
  2⤵
  PID:4468
- C:\Windows\System\oKCihTs.exe
  C:\Windows\System\oKCihTs.exe
  2⤵
  PID:2944
- C:\Windows\System\yWhqBAJ.exe
  C:\Windows\System\yWhqBAJ.exe
  2⤵
  PID:756
- C:\Windows\System\bASHpyu.exe
  C:\Windows\System\bASHpyu.exe
  2⤵
  PID:5104
- C:\Windows\System\AoiiigP.exe
  C:\Windows\System\AoiiigP.exe
  2⤵
  PID:1020
- C:\Windows\System\unlWUyB.exe
  C:\Windows\System\unlWUyB.exe
  2⤵
  PID:2876
- C:\Windows\System\ZXTAvlS.exe
  C:\Windows\System\ZXTAvlS.exe
  2⤵
  PID:5144
- C:\Windows\System\OYAaiGu.exe
  C:\Windows\System\OYAaiGu.exe
  2⤵
  PID:5172
- C:\Windows\System\cmXevXD.exe
  C:\Windows\System\cmXevXD.exe
  2⤵
  PID:5208
- C:\Windows\System\RmzqbLW.exe
  C:\Windows\System\RmzqbLW.exe
  2⤵
  PID:5240
- C:\Windows\System\ykoIVNy.exe
  C:\Windows\System\ykoIVNy.exe
  2⤵
  PID:5264
- C:\Windows\System\TUDeDma.exe
  C:\Windows\System\TUDeDma.exe
  2⤵
  PID:5292
- C:\Windows\System\kQmbxqS.exe
  C:\Windows\System\kQmbxqS.exe
  2⤵
  PID:5324
- C:\Windows\System\aNqxOMH.exe
  C:\Windows\System\aNqxOMH.exe
  2⤵
  PID:5348
- C:\Windows\System\ZPgGtOj.exe
  C:\Windows\System\ZPgGtOj.exe
  2⤵
  PID:5376
- C:\Windows\System\RFDLWsk.exe
  C:\Windows\System\RFDLWsk.exe
  2⤵
  PID:5408
- C:\Windows\System\fxgCWpb.exe
  C:\Windows\System\fxgCWpb.exe
  2⤵
  PID:5440
- C:\Windows\System\AuhBJgU.exe
  C:\Windows\System\AuhBJgU.exe
  2⤵
  PID:5472
- C:\Windows\System\ruknPDf.exe
  C:\Windows\System\ruknPDf.exe
  2⤵
  PID:5496
- C:\Windows\System\Onrjefo.exe
  C:\Windows\System\Onrjefo.exe
  2⤵
  PID:5524
- C:\Windows\System\lPyZdXz.exe
  C:\Windows\System\lPyZdXz.exe
  2⤵
  PID:5556
- C:\Windows\System\kszahMH.exe
  C:\Windows\System\kszahMH.exe
  2⤵
  PID:5580
- C:\Windows\System\ByfIaWJ.exe
  C:\Windows\System\ByfIaWJ.exe
  2⤵
  PID:5608
- C:\Windows\System\ySmokZX.exe
  C:\Windows\System\ySmokZX.exe
  2⤵
  PID:5640
- C:\Windows\System\mnGSHbz.exe
  C:\Windows\System\mnGSHbz.exe
  2⤵
  PID:5668
- C:\Windows\System\hbFkgug.exe
  C:\Windows\System\hbFkgug.exe
  2⤵
  PID:5696
- C:\Windows\System\rXOiiUr.exe
  C:\Windows\System\rXOiiUr.exe
  2⤵
  PID:5728
- C:\Windows\System\dxTxBwp.exe
  C:\Windows\System\dxTxBwp.exe
  2⤵
  PID:5752
- C:\Windows\System\RFgGbyh.exe
  C:\Windows\System\RFgGbyh.exe
  2⤵
  PID:5780
- C:\Windows\System\YMUoHaf.exe
  C:\Windows\System\YMUoHaf.exe
  2⤵
  PID:5808
- C:\Windows\System\QTxLlyC.exe
  C:\Windows\System\QTxLlyC.exe
  2⤵
  PID:5836
- C:\Windows\System\ruiWznB.exe
  C:\Windows\System\ruiWznB.exe
  2⤵
  PID:5864
- C:\Windows\System\cSLcZrR.exe
  C:\Windows\System\cSLcZrR.exe
  2⤵
  PID:5896
- C:\Windows\System\njPGBGE.exe
  C:\Windows\System\njPGBGE.exe
  2⤵
  PID:5928
- C:\Windows\System\vlYLijI.exe
  C:\Windows\System\vlYLijI.exe
  2⤵
  PID:5952
- C:\Windows\System\luswYyO.exe
  C:\Windows\System\luswYyO.exe
  2⤵
  PID:5984
- C:\Windows\System\flOdFCs.exe
  C:\Windows\System\flOdFCs.exe
  2⤵
  PID:6008
- C:\Windows\System\zUBuAqP.exe
  C:\Windows\System\zUBuAqP.exe
  2⤵
  PID:6036
- C:\Windows\System\okHVJkE.exe
  C:\Windows\System\okHVJkE.exe
  2⤵
  PID:6064
- C:\Windows\System\FJPjcKo.exe
  C:\Windows\System\FJPjcKo.exe
  2⤵
  PID:6092
- C:\Windows\System\bwWNwZe.exe
  C:\Windows\System\bwWNwZe.exe
  2⤵
  PID:6120
- C:\Windows\System\mIapaqS.exe
  C:\Windows\System\mIapaqS.exe
  2⤵
  PID:2140
- C:\Windows\System\CXPJRRy.exe
  C:\Windows\System\CXPJRRy.exe
  2⤵
  PID:5164
- C:\Windows\System\TfWqugv.exe
  C:\Windows\System\TfWqugv.exe
  2⤵
  PID:5228
- C:\Windows\System\bYMQKRr.exe
  C:\Windows\System\bYMQKRr.exe
  2⤵
  PID:5288
- C:\Windows\System\eZhqAop.exe
  C:\Windows\System\eZhqAop.exe
  2⤵
  PID:5344
- C:\Windows\System\OIihiYO.exe
  C:\Windows\System\OIihiYO.exe
  2⤵
  PID:5432
- C:\Windows\System\BeQuXnf.exe
  C:\Windows\System\BeQuXnf.exe
  2⤵
  PID:5492
- C:\Windows\System\yCRSaUS.exe
  C:\Windows\System\yCRSaUS.exe
  2⤵
  PID:5544
- C:\Windows\System\jXyTxtc.exe
  C:\Windows\System\jXyTxtc.exe
  2⤵
  PID:5604
- C:\Windows\System\IfoyLCR.exe
  C:\Windows\System\IfoyLCR.exe
  2⤵
  PID:5684
- C:\Windows\System\oKCqkqm.exe
  C:\Windows\System\oKCqkqm.exe
  2⤵
  PID:5744
- C:\Windows\System\lIBJVOp.exe
  C:\Windows\System\lIBJVOp.exe
  2⤵
  PID:5820
- C:\Windows\System\GlifBDt.exe
  C:\Windows\System\GlifBDt.exe
  2⤵
  PID:5880
- C:\Windows\System\mwhASUS.exe
  C:\Windows\System\mwhASUS.exe
  2⤵
  PID:5948
- C:\Windows\System\HKCTLGs.exe
  C:\Windows\System\HKCTLGs.exe
  2⤵
  PID:6020
- C:\Windows\System\KfDgvmd.exe
  C:\Windows\System\KfDgvmd.exe
  2⤵
  PID:6052
- C:\Windows\System\ocOpxTf.exe
  C:\Windows\System\ocOpxTf.exe
  2⤵
  PID:6116
- C:\Windows\System\tEUZHUU.exe
  C:\Windows\System\tEUZHUU.exe
  2⤵
  PID:5220
- C:\Windows\System\NhIyNSG.exe
  C:\Windows\System\NhIyNSG.exe
  2⤵
  PID:5332
- C:\Windows\System\aMugZqR.exe
  C:\Windows\System\aMugZqR.exe
  2⤵
  PID:5508
- C:\Windows\System\iTlEuDh.exe
  C:\Windows\System\iTlEuDh.exe
  2⤵
  PID:5708
- C:\Windows\System\srtwtBx.exe
  C:\Windows\System\srtwtBx.exe
  2⤵
  PID:5848
- C:\Windows\System\MKAvYsS.exe
  C:\Windows\System\MKAvYsS.exe
  2⤵
  PID:6004
- C:\Windows\System\efFArfO.exe
  C:\Windows\System\efFArfO.exe
  2⤵
  PID:5152
- C:\Windows\System\obBmVFm.exe
  C:\Windows\System\obBmVFm.exe
  2⤵
  PID:5480
- C:\Windows\System\NrVpWiN.exe
  C:\Windows\System\NrVpWiN.exe
  2⤵
  PID:5824
- C:\Windows\System\uFvMMkp.exe
  C:\Windows\System\uFvMMkp.exe
  2⤵
  PID:6112
- C:\Windows\System\rsApzla.exe
  C:\Windows\System\rsApzla.exe
  2⤵
  PID:5632
- C:\Windows\System\HnDeagO.exe
  C:\Windows\System\HnDeagO.exe
  2⤵
  PID:6152
- C:\Windows\System\VknuUnV.exe
  C:\Windows\System\VknuUnV.exe
  2⤵
  PID:6192
- C:\Windows\System\qTzajrG.exe
  C:\Windows\System\qTzajrG.exe
  2⤵
  PID:6220
- C:\Windows\System\LCTdfji.exe
  C:\Windows\System\LCTdfji.exe
  2⤵
  PID:6248
- C:\Windows\System\tGyZtSl.exe
  C:\Windows\System\tGyZtSl.exe
  2⤵
  PID:6280
- C:\Windows\System\LXNnkxI.exe
  C:\Windows\System\LXNnkxI.exe
  2⤵
  PID:6304
- C:\Windows\System\XHIbebm.exe
  C:\Windows\System\XHIbebm.exe
  2⤵
  PID:6332
- C:\Windows\System\BfXSMTF.exe
  C:\Windows\System\BfXSMTF.exe
  2⤵
  PID:6360
- C:\Windows\System\ukTDeMY.exe
  C:\Windows\System\ukTDeMY.exe
  2⤵
  PID:6392
- C:\Windows\System\xAxZpKF.exe
  C:\Windows\System\xAxZpKF.exe
  2⤵
  PID:6416
- C:\Windows\System\TCOxsBU.exe
  C:\Windows\System\TCOxsBU.exe
  2⤵
  PID:6448
- C:\Windows\System\bqsybtQ.exe
  C:\Windows\System\bqsybtQ.exe
  2⤵
  PID:6472
- C:\Windows\System\fcNmbKN.exe
  C:\Windows\System\fcNmbKN.exe
  2⤵
  PID:6500
- C:\Windows\System\bYrUQFB.exe
  C:\Windows\System\bYrUQFB.exe
  2⤵
  PID:6528
- C:\Windows\System\qMbpAZt.exe
  C:\Windows\System\qMbpAZt.exe
  2⤵
  PID:6556
- C:\Windows\System\TbdRwMV.exe
  C:\Windows\System\TbdRwMV.exe
  2⤵
  PID:6584
- C:\Windows\System\pKkeVaS.exe
  C:\Windows\System\pKkeVaS.exe
  2⤵
  PID:6612
- C:\Windows\System\nXMrZUc.exe
  C:\Windows\System\nXMrZUc.exe
  2⤵
  PID:6640
- C:\Windows\System\sINEdKh.exe
  C:\Windows\System\sINEdKh.exe
  2⤵
  PID:6664
- C:\Windows\System\MJPppuu.exe
  C:\Windows\System\MJPppuu.exe
  2⤵
  PID:6696
- C:\Windows\System\YYDltmo.exe
  C:\Windows\System\YYDltmo.exe
  2⤵
  PID:6724
- C:\Windows\System\jTQPqzQ.exe
  C:\Windows\System\jTQPqzQ.exe
  2⤵
  PID:6744
- C:\Windows\System\FTmyPiS.exe
  C:\Windows\System\FTmyPiS.exe
  2⤵
  PID:6776
- C:\Windows\System\PMkZeLG.exe
  C:\Windows\System\PMkZeLG.exe
  2⤵
  PID:6808
- C:\Windows\System\uDYzKCK.exe
  C:\Windows\System\uDYzKCK.exe
  2⤵
  PID:6836
- C:\Windows\System\IcwXoet.exe
  C:\Windows\System\IcwXoet.exe
  2⤵
  PID:6864
- C:\Windows\System\NkkjAuD.exe
  C:\Windows\System\NkkjAuD.exe
  2⤵
  PID:6896
- C:\Windows\System\GErCuMd.exe
  C:\Windows\System\GErCuMd.exe
  2⤵
  PID:6920
- C:\Windows\System\PGnWufO.exe
  C:\Windows\System\PGnWufO.exe
  2⤵
  PID:6948
- C:\Windows\System\CkcUZIS.exe
  C:\Windows\System\CkcUZIS.exe
  2⤵
  PID:6976
- C:\Windows\System\tJautDP.exe
  C:\Windows\System\tJautDP.exe
  2⤵
  PID:7004
- C:\Windows\System\GPcUUgs.exe
  C:\Windows\System\GPcUUgs.exe
  2⤵
  PID:7032
- C:\Windows\System\XgGVVJp.exe
  C:\Windows\System\XgGVVJp.exe
  2⤵
  PID:7060
- C:\Windows\System\EfbTHYZ.exe
  C:\Windows\System\EfbTHYZ.exe
  2⤵
  PID:7088
- C:\Windows\System\GYhJbsX.exe
  C:\Windows\System\GYhJbsX.exe
  2⤵
  PID:7116
- C:\Windows\System\rfuOGUc.exe
  C:\Windows\System\rfuOGUc.exe
  2⤵
  PID:7144
- C:\Windows\System\PccaPeU.exe
  C:\Windows\System\PccaPeU.exe
  2⤵
  PID:5992
- C:\Windows\System\tyvzsaM.exe
  C:\Windows\System\tyvzsaM.exe
  2⤵
  PID:6212
- C:\Windows\System\xqiVlXH.exe
  C:\Windows\System\xqiVlXH.exe
  2⤵
  PID:6244
- C:\Windows\System\tqXpPWJ.exe
  C:\Windows\System\tqXpPWJ.exe
  2⤵
  PID:6316
- C:\Windows\System\TCnMOjc.exe
  C:\Windows\System\TCnMOjc.exe
  2⤵
  PID:6408
- C:\Windows\System\joxpWbL.exe
  C:\Windows\System\joxpWbL.exe
  2⤵
  PID:6468
- C:\Windows\System\SIfMRno.exe
  C:\Windows\System\SIfMRno.exe
  2⤵
  PID:6540
- C:\Windows\System\AoMxmkb.exe
  C:\Windows\System\AoMxmkb.exe
  2⤵
  PID:6572
- C:\Windows\System\GxWwbhK.exe
  C:\Windows\System\GxWwbhK.exe
  2⤵
  PID:6636
- C:\Windows\System\MvYIuzs.exe
  C:\Windows\System\MvYIuzs.exe
  2⤵
  PID:6720
- C:\Windows\System\lOjQgEh.exe
  C:\Windows\System\lOjQgEh.exe
  2⤵
  PID:6796
- C:\Windows\System\LdUVEtg.exe
  C:\Windows\System\LdUVEtg.exe
  2⤵
  PID:6832
- C:\Windows\System\ecBWdiU.exe
  C:\Windows\System\ecBWdiU.exe
  2⤵
  PID:6904
- C:\Windows\System\xaavisa.exe
  C:\Windows\System\xaavisa.exe
  2⤵
  PID:6992
- C:\Windows\System\OLTMmzR.exe
  C:\Windows\System\OLTMmzR.exe
  2⤵
  PID:7052
- C:\Windows\System\xUMcjUT.exe
  C:\Windows\System\xUMcjUT.exe
  2⤵
  PID:7128
- C:\Windows\System\dZeosEa.exe
  C:\Windows\System\dZeosEa.exe
  2⤵
  PID:6180
- C:\Windows\System\zrRZGkd.exe
  C:\Windows\System\zrRZGkd.exe
  2⤵
  PID:6296
- C:\Windows\System\YXKeTMv.exe
  C:\Windows\System\YXKeTMv.exe
  2⤵
  PID:6456
- C:\Windows\System\mdRJeHd.exe
  C:\Windows\System\mdRJeHd.exe
  2⤵
  PID:6632
- C:\Windows\System\oYisbjW.exe
  C:\Windows\System\oYisbjW.exe
  2⤵
  PID:6876
- C:\Windows\System\pzCOmiq.exe
  C:\Windows\System\pzCOmiq.exe
  2⤵
  PID:6960
- C:\Windows\System\OeeAiKI.exe
  C:\Windows\System\OeeAiKI.exe
  2⤵
  PID:5388
- C:\Windows\System\LGAhMKq.exe
  C:\Windows\System\LGAhMKq.exe
  2⤵
  PID:6272
- C:\Windows\System\EkpeeER.exe
  C:\Windows\System\EkpeeER.exe
  2⤵
  PID:6568
- C:\Windows\System\oZWGLSI.exe
  C:\Windows\System\oZWGLSI.exe
  2⤵
  PID:7020
- C:\Windows\System\WjiaaMI.exe
  C:\Windows\System\WjiaaMI.exe
  2⤵
  PID:6204
- C:\Windows\System\NfKMuVf.exe
  C:\Windows\System\NfKMuVf.exe
  2⤵
  PID:6516
- C:\Windows\System\dnjzaRc.exe
  C:\Windows\System\dnjzaRc.exe
  2⤵
  PID:7176
- C:\Windows\System\UMrEXhD.exe
  C:\Windows\System\UMrEXhD.exe
  2⤵
  PID:7208
- C:\Windows\System\tkrBkuY.exe
  C:\Windows\System\tkrBkuY.exe
  2⤵
  PID:7240
- C:\Windows\System\jXEjrxC.exe
  C:\Windows\System\jXEjrxC.exe
  2⤵
  PID:7268
- C:\Windows\System\ftuIRmC.exe
  C:\Windows\System\ftuIRmC.exe
  2⤵
  PID:7296
- C:\Windows\System\FVosjAv.exe
  C:\Windows\System\FVosjAv.exe
  2⤵
  PID:7324
- C:\Windows\System\perRkXu.exe
  C:\Windows\System\perRkXu.exe
  2⤵
  PID:7364
- C:\Windows\System\UREdUOd.exe
  C:\Windows\System\UREdUOd.exe
  2⤵
  PID:7392
- C:\Windows\System\XPNWwCZ.exe
  C:\Windows\System\XPNWwCZ.exe
  2⤵
  PID:7416
- C:\Windows\System\RvCuvBN.exe
  C:\Windows\System\RvCuvBN.exe
  2⤵
  PID:7444
- C:\Windows\System\UNNHrPS.exe
  C:\Windows\System\UNNHrPS.exe
  2⤵
  PID:7476
- C:\Windows\System\lodrrPF.exe
  C:\Windows\System\lodrrPF.exe
  2⤵
  PID:7492
- C:\Windows\System\FYiXFmQ.exe
  C:\Windows\System\FYiXFmQ.exe
  2⤵
  PID:7520
- C:\Windows\System\EqsaROe.exe
  C:\Windows\System\EqsaROe.exe
  2⤵
  PID:7556
- C:\Windows\System\oiusmeO.exe
  C:\Windows\System\oiusmeO.exe
  2⤵
  PID:7588
- C:\Windows\System\QqgNJlC.exe
  C:\Windows\System\QqgNJlC.exe
  2⤵
  PID:7616
- C:\Windows\System\IxDUMDI.exe
  C:\Windows\System\IxDUMDI.exe
  2⤵
  PID:7644
- C:\Windows\System\FyhVxmF.exe
  C:\Windows\System\FyhVxmF.exe
  2⤵
  PID:7672
- C:\Windows\System\JwxwLzN.exe
  C:\Windows\System\JwxwLzN.exe
  2⤵
  PID:7700
- C:\Windows\System\LUuKize.exe
  C:\Windows\System\LUuKize.exe
  2⤵
  PID:7728
- C:\Windows\System\HXtOqrB.exe
  C:\Windows\System\HXtOqrB.exe
  2⤵
  PID:7756
- C:\Windows\System\rvnaFzW.exe
  C:\Windows\System\rvnaFzW.exe
  2⤵
  PID:7772
- C:\Windows\System\mtzRcBM.exe
  C:\Windows\System\mtzRcBM.exe
  2⤵
  PID:7800
- C:\Windows\System\JoxHuMK.exe
  C:\Windows\System\JoxHuMK.exe
  2⤵
  PID:7840
- C:\Windows\System\wDGYEtZ.exe
  C:\Windows\System\wDGYEtZ.exe
  2⤵
  PID:7868
- C:\Windows\System\LEQfArm.exe
  C:\Windows\System\LEQfArm.exe
  2⤵
  PID:7896
- C:\Windows\System\LxqQWjX.exe
  C:\Windows\System\LxqQWjX.exe
  2⤵
  PID:7924
- C:\Windows\System\ybRiLEZ.exe
  C:\Windows\System\ybRiLEZ.exe
  2⤵
  PID:7952
- C:\Windows\System\qICGHET.exe
  C:\Windows\System\qICGHET.exe
  2⤵
  PID:7988
- C:\Windows\System\rlrhXXQ.exe
  C:\Windows\System\rlrhXXQ.exe
  2⤵
  PID:8016
- C:\Windows\System\ZuiJsHE.exe
  C:\Windows\System\ZuiJsHE.exe
  2⤵
  PID:8032
- C:\Windows\System\XsWensK.exe
  C:\Windows\System\XsWensK.exe
  2⤵
  PID:8048
- C:\Windows\System\LQeRtMr.exe
  C:\Windows\System\LQeRtMr.exe
  2⤵
  PID:8068
- C:\Windows\System\TgfdCYo.exe
  C:\Windows\System\TgfdCYo.exe
  2⤵
  PID:8096
- C:\Windows\System\PNyjLbE.exe
  C:\Windows\System\PNyjLbE.exe
  2⤵
  PID:8116
- C:\Windows\System\AaBITyp.exe
  C:\Windows\System\AaBITyp.exe
  2⤵
  PID:8144
- C:\Windows\System\bOCPliY.exe
  C:\Windows\System\bOCPliY.exe
  2⤵
  PID:8172
- C:\Windows\System\GBtiJjf.exe
  C:\Windows\System\GBtiJjf.exe
  2⤵
  PID:7076
- C:\Windows\System\FCQuLcn.exe
  C:\Windows\System\FCQuLcn.exe
  2⤵
  PID:7260
- C:\Windows\System\eouaZFx.exe
  C:\Windows\System\eouaZFx.exe
  2⤵
  PID:7336
- C:\Windows\System\EjqYuJL.exe
  C:\Windows\System\EjqYuJL.exe
  2⤵
  PID:7388
- C:\Windows\System\ULVJibG.exe
  C:\Windows\System\ULVJibG.exe
  2⤵
  PID:7468
- C:\Windows\System\fAuOAbz.exe
  C:\Windows\System\fAuOAbz.exe
  2⤵
  PID:7548
- C:\Windows\System\kKYJlIw.exe
  C:\Windows\System\kKYJlIw.exe
  2⤵
  PID:7636
- C:\Windows\System\svnYODG.exe
  C:\Windows\System\svnYODG.exe
  2⤵
  PID:7692
- C:\Windows\System\Ormbkbc.exe
  C:\Windows\System\Ormbkbc.exe
  2⤵
  PID:7764
- C:\Windows\System\DWbtHsg.exe
  C:\Windows\System\DWbtHsg.exe
  2⤵
  PID:7824
- C:\Windows\System\DNIZdku.exe
  C:\Windows\System\DNIZdku.exe
  2⤵
  PID:7908
- C:\Windows\System\HfPfoEr.exe
  C:\Windows\System\HfPfoEr.exe
  2⤵
  PID:7944
- C:\Windows\System\uHbKWBd.exe
  C:\Windows\System\uHbKWBd.exe
  2⤵
  PID:8000
- C:\Windows\System\gzJuexc.exe
  C:\Windows\System\gzJuexc.exe
  2⤵
  PID:8056
- C:\Windows\System\JxAZmYh.exe
  C:\Windows\System\JxAZmYh.exe
  2⤵
  PID:8136
- C:\Windows\System\dUevcBu.exe
  C:\Windows\System\dUevcBu.exe
  2⤵
  PID:8164
- C:\Windows\System\egXiBmD.exe
  C:\Windows\System\egXiBmD.exe
  2⤵
  PID:7408
- C:\Windows\System\UeazrhJ.exe
  C:\Windows\System\UeazrhJ.exe
  2⤵
  PID:7612
- C:\Windows\System\VBYBhko.exe
  C:\Windows\System\VBYBhko.exe
  2⤵
  PID:7744
- C:\Windows\System\uelBbpH.exe
  C:\Windows\System\uelBbpH.exe
  2⤵
  PID:7920
- C:\Windows\System\yngvdzm.exe
  C:\Windows\System\yngvdzm.exe
  2⤵
  PID:8044
- C:\Windows\System\kwcJgpl.exe
  C:\Windows\System\kwcJgpl.exe
  2⤵
  PID:7380
- C:\Windows\System\xRdQtLy.exe
  C:\Windows\System\xRdQtLy.exe
  2⤵
  PID:7196
- C:\Windows\System\mLsBVUL.exe
  C:\Windows\System\mLsBVUL.exe
  2⤵
  PID:7668
- C:\Windows\System\JMuhzoo.exe
  C:\Windows\System\JMuhzoo.exe
  2⤵
  PID:8104
- C:\Windows\System\Tpvavzj.exe
  C:\Windows\System\Tpvavzj.exe
  2⤵
  PID:7288
- C:\Windows\System\KdEHKbi.exe
  C:\Windows\System\KdEHKbi.exe
  2⤵
  PID:8220
- C:\Windows\System\xrCmCle.exe
  C:\Windows\System\xrCmCle.exe
  2⤵
  PID:8248
- C:\Windows\System\bLXROfP.exe
  C:\Windows\System\bLXROfP.exe
  2⤵
  PID:8288
- C:\Windows\System\TdPxjVP.exe
  C:\Windows\System\TdPxjVP.exe
  2⤵
  PID:8316
- C:\Windows\System\UwgOSWi.exe
  C:\Windows\System\UwgOSWi.exe
  2⤵
  PID:8336
- C:\Windows\System\dTePmXJ.exe
  C:\Windows\System\dTePmXJ.exe
  2⤵
  PID:8364
- C:\Windows\System\gJCWoGB.exe
  C:\Windows\System\gJCWoGB.exe
  2⤵
  PID:8400
- C:\Windows\System\PWkpxOT.exe
  C:\Windows\System\PWkpxOT.exe
  2⤵
  PID:8428
- C:\Windows\System\zihPosh.exe
  C:\Windows\System\zihPosh.exe
  2⤵
  PID:8456
- C:\Windows\System\BPWHKjS.exe
  C:\Windows\System\BPWHKjS.exe
  2⤵
  PID:8488
- C:\Windows\System\DZcwKOf.exe
  C:\Windows\System\DZcwKOf.exe
  2⤵
  PID:8528
- C:\Windows\System\YTAtPia.exe
  C:\Windows\System\YTAtPia.exe
  2⤵
  PID:8544
- C:\Windows\System\Hnhaeka.exe
  C:\Windows\System\Hnhaeka.exe
  2⤵
  PID:8564
- C:\Windows\System\aunzVRJ.exe
  C:\Windows\System\aunzVRJ.exe
  2⤵
  PID:8600
- C:\Windows\System\eBjeMNE.exe
  C:\Windows\System\eBjeMNE.exe
  2⤵
  PID:8628
- C:\Windows\System\qRWCXCA.exe
  C:\Windows\System\qRWCXCA.exe
  2⤵
  PID:8656
- C:\Windows\System\IDLlSSs.exe
  C:\Windows\System\IDLlSSs.exe
  2⤵
  PID:8684
- C:\Windows\System\Hlwzfyf.exe
  C:\Windows\System\Hlwzfyf.exe
  2⤵
  PID:8712
- C:\Windows\System\rEaMeZd.exe
  C:\Windows\System\rEaMeZd.exe
  2⤵
  PID:8740
- C:\Windows\System\FbFXttU.exe
  C:\Windows\System\FbFXttU.exe
  2⤵
  PID:8768
- C:\Windows\System\YTHEjDK.exe
  C:\Windows\System\YTHEjDK.exe
  2⤵
  PID:8796
- C:\Windows\System\kpjyZJB.exe
  C:\Windows\System\kpjyZJB.exe
  2⤵
  PID:8824
- C:\Windows\System\trBKrfD.exe
  C:\Windows\System\trBKrfD.exe
  2⤵
  PID:8864
- C:\Windows\System\xovhAAV.exe
  C:\Windows\System\xovhAAV.exe
  2⤵
  PID:8880
- C:\Windows\System\iYvJbif.exe
  C:\Windows\System\iYvJbif.exe
  2⤵
  PID:8896
- C:\Windows\System\HTaGSfM.exe
  C:\Windows\System\HTaGSfM.exe
  2⤵
  PID:8912
- C:\Windows\System\OXHnplU.exe
  C:\Windows\System\OXHnplU.exe
  2⤵
  PID:8928
- C:\Windows\System\MMsclMk.exe
  C:\Windows\System\MMsclMk.exe
  2⤵
  PID:8952
- C:\Windows\System\WfhfeqB.exe
  C:\Windows\System\WfhfeqB.exe
  2⤵
  PID:8984
- C:\Windows\System\wYqFOCh.exe
  C:\Windows\System\wYqFOCh.exe
  2⤵
  PID:9012
- C:\Windows\System\kaTRxpB.exe
  C:\Windows\System\kaTRxpB.exe
  2⤵
  PID:9052
- C:\Windows\System\DGkZjdh.exe
  C:\Windows\System\DGkZjdh.exe
  2⤵
  PID:9080
- C:\Windows\System\EvAJArO.exe
  C:\Windows\System\EvAJArO.exe
  2⤵
  PID:9104
- C:\Windows\System\ZlfzgIl.exe
  C:\Windows\System\ZlfzgIl.exe
  2⤵
  PID:9144
- C:\Windows\System\BAfOvld.exe
  C:\Windows\System\BAfOvld.exe
  2⤵
  PID:9176
- C:\Windows\System\mEkksmm.exe
  C:\Windows\System\mEkksmm.exe
  2⤵
  PID:9204
- C:\Windows\System\aVNArmP.exe
  C:\Windows\System\aVNArmP.exe
  2⤵
  PID:7976
- C:\Windows\System\SzAkIzu.exe
  C:\Windows\System\SzAkIzu.exe
  2⤵
  PID:8232
- C:\Windows\System\ctRvSGG.exe
  C:\Windows\System\ctRvSGG.exe
  2⤵
  PID:8276
- C:\Windows\System\KOrdXYc.exe
  C:\Windows\System\KOrdXYc.exe
  2⤵
  PID:8352
- C:\Windows\System\ncBKRsT.exe
  C:\Windows\System\ncBKRsT.exe
  2⤵
  PID:8440
- C:\Windows\System\vGguxhu.exe
  C:\Windows\System\vGguxhu.exe
  2⤵
  PID:8464
- C:\Windows\System\EcYYkQA.exe
  C:\Windows\System\EcYYkQA.exe
  2⤵
  PID:8516
- C:\Windows\System\HAtHBAE.exe
  C:\Windows\System\HAtHBAE.exe
  2⤵
  PID:8552
- C:\Windows\System\lZjWsqJ.exe
  C:\Windows\System\lZjWsqJ.exe
  2⤵
  PID:8640
- C:\Windows\System\QTMkuxk.exe
  C:\Windows\System\QTMkuxk.exe
  2⤵
  PID:8728
- C:\Windows\System\BMuARRA.exe
  C:\Windows\System\BMuARRA.exe
  2⤵
  PID:8808
- C:\Windows\System\efsnurY.exe
  C:\Windows\System\efsnurY.exe
  2⤵
  PID:8848
- C:\Windows\System\vgfUDst.exe
  C:\Windows\System\vgfUDst.exe
  2⤵
  PID:8908
- C:\Windows\System\VLklOAa.exe
  C:\Windows\System\VLklOAa.exe
  2⤵
  PID:9024
- C:\Windows\System\rWUgESN.exe
  C:\Windows\System\rWUgESN.exe
  2⤵
  PID:9076
- C:\Windows\System\WhzHIrx.exe
  C:\Windows\System\WhzHIrx.exe
  2⤵
  PID:9132
- C:\Windows\System\iXzhUwn.exe
  C:\Windows\System\iXzhUwn.exe
  2⤵
  PID:8256
- C:\Windows\System\oxSduvV.exe
  C:\Windows\System\oxSduvV.exe
  2⤵
  PID:8312
- C:\Windows\System\LJQqqms.exe
  C:\Windows\System\LJQqqms.exe
  2⤵
  PID:8384
- C:\Windows\System\FJJaPFq.exe
  C:\Windows\System\FJJaPFq.exe
  2⤵
  PID:8584
- C:\Windows\System\XcgdNXc.exe
  C:\Windows\System\XcgdNXc.exe
  2⤵
  PID:8704
- C:\Windows\System\WYSVSmg.exe
  C:\Windows\System\WYSVSmg.exe
  2⤵
  PID:8876
- C:\Windows\System\SlNxlNs.exe
  C:\Windows\System\SlNxlNs.exe
  2⤵
  PID:9112
- C:\Windows\System\JVWtMwo.exe
  C:\Windows\System\JVWtMwo.exe
  2⤵
  PID:9212
- C:\Windows\System\MBoQQmr.exe
  C:\Windows\System\MBoQQmr.exe
  2⤵
  PID:8424
- C:\Windows\System\MEcccAe.exe
  C:\Windows\System\MEcccAe.exe
  2⤵
  PID:9060
- C:\Windows\System\fDLpJlk.exe
  C:\Windows\System\fDLpJlk.exe
  2⤵
  PID:8836
- C:\Windows\System\utyLzJa.exe
  C:\Windows\System\utyLzJa.exe
  2⤵
  PID:9232
- C:\Windows\System\WNnlXVj.exe
  C:\Windows\System\WNnlXVj.exe
  2⤵
  PID:9260
- C:\Windows\System\FhOTZfk.exe
  C:\Windows\System\FhOTZfk.exe
  2⤵
  PID:9288
- C:\Windows\System\gUTezqZ.exe
  C:\Windows\System\gUTezqZ.exe
  2⤵
  PID:9316
- C:\Windows\System\kwTwSIl.exe
  C:\Windows\System\kwTwSIl.exe
  2⤵
  PID:9344
- C:\Windows\System\zeNmkKK.exe
  C:\Windows\System\zeNmkKK.exe
  2⤵
  PID:9372
- C:\Windows\System\KfqRXkG.exe
  C:\Windows\System\KfqRXkG.exe
  2⤵
  PID:9400
- C:\Windows\System\ZhhFEKc.exe
  C:\Windows\System\ZhhFEKc.exe
  2⤵
  PID:9428
- C:\Windows\System\yiTWmfX.exe
  C:\Windows\System\yiTWmfX.exe
  2⤵
  PID:9456
- C:\Windows\System\ZmuxzsC.exe
  C:\Windows\System\ZmuxzsC.exe
  2⤵
  PID:9484
- C:\Windows\System\FkgCXbw.exe
  C:\Windows\System\FkgCXbw.exe
  2⤵
  PID:9500
- C:\Windows\System\FOhpjfs.exe
  C:\Windows\System\FOhpjfs.exe
  2⤵
  PID:9528
- C:\Windows\System\HnTKsaR.exe
  C:\Windows\System\HnTKsaR.exe
  2⤵
  PID:9544
- C:\Windows\System\OmCCgvA.exe
  C:\Windows\System\OmCCgvA.exe
  2⤵
  PID:9568
- C:\Windows\System\PMDftyc.exe
  C:\Windows\System\PMDftyc.exe
  2⤵
  PID:9604
- C:\Windows\System\RsJAuvm.exe
  C:\Windows\System\RsJAuvm.exe
  2⤵
  PID:9636
- C:\Windows\System\OcdMzcx.exe
  C:\Windows\System\OcdMzcx.exe
  2⤵
  PID:9660
- C:\Windows\System\njjUYRB.exe
  C:\Windows\System\njjUYRB.exe
  2⤵
  PID:9684
- C:\Windows\System\oSfEUAr.exe
  C:\Windows\System\oSfEUAr.exe
  2⤵
  PID:9708
- C:\Windows\System\HxTpIkW.exe
  C:\Windows\System\HxTpIkW.exe
  2⤵
  PID:9736
- C:\Windows\System\wUsyFMQ.exe
  C:\Windows\System\wUsyFMQ.exe
  2⤵
  PID:9764
- C:\Windows\System\iLKojmm.exe
  C:\Windows\System\iLKojmm.exe
  2⤵
  PID:9800
- C:\Windows\System\NmBztXK.exe
  C:\Windows\System\NmBztXK.exe
  2⤵
  PID:9832
- C:\Windows\System\ooNssNZ.exe
  C:\Windows\System\ooNssNZ.exe
  2⤵
  PID:9864
- C:\Windows\System\kUBDPsn.exe
  C:\Windows\System\kUBDPsn.exe
  2⤵
  PID:9888
- C:\Windows\System\dKIvGJL.exe
  C:\Windows\System\dKIvGJL.exe
  2⤵
  PID:9920
- C:\Windows\System\cDESznb.exe
  C:\Windows\System\cDESznb.exe
  2⤵
  PID:9952
- C:\Windows\System\DkKaIjt.exe
  C:\Windows\System\DkKaIjt.exe
  2⤵
  PID:9968
- C:\Windows\System\gOeIxhE.exe
  C:\Windows\System\gOeIxhE.exe
  2⤵
  PID:9996
- C:\Windows\System\wgjmhHy.exe
  C:\Windows\System\wgjmhHy.exe
  2⤵
  PID:10024
- C:\Windows\System\VDKAedi.exe
  C:\Windows\System\VDKAedi.exe
  2⤵
  PID:10056
- C:\Windows\System\TzuCBVX.exe
  C:\Windows\System\TzuCBVX.exe
  2⤵
  PID:10084
- C:\Windows\System\eEYgZeH.exe
  C:\Windows\System\eEYgZeH.exe
  2⤵
  PID:10120
- C:\Windows\System\oAvvlUc.exe
  C:\Windows\System\oAvvlUc.exe
  2⤵
  PID:10144
- C:\Windows\System\YrPODYv.exe
  C:\Windows\System\YrPODYv.exe
  2⤵
  PID:10168
- C:\Windows\System\SSXCIjA.exe
  C:\Windows\System\SSXCIjA.exe
  2⤵
  PID:10200
- C:\Windows\System\xHmxSqT.exe
  C:\Windows\System\xHmxSqT.exe
  2⤵
  PID:10220
- C:\Windows\System\tKghXyN.exe
  C:\Windows\System\tKghXyN.exe
  2⤵
  PID:8324
- C:\Windows\System\kWiYQUS.exe
  C:\Windows\System\kWiYQUS.exe
  2⤵
  PID:9280
- C:\Windows\System\ndwteHI.exe
  C:\Windows\System\ndwteHI.exe
  2⤵
  PID:9336
- C:\Windows\System\ADSJTDt.exe
  C:\Windows\System\ADSJTDt.exe
  2⤵
  PID:9396
- C:\Windows\System\zrwJBcQ.exe
  C:\Windows\System\zrwJBcQ.exe
  2⤵
  PID:9468
- C:\Windows\System\nVfZEQa.exe
  C:\Windows\System\nVfZEQa.exe
  2⤵
  PID:9520
- C:\Windows\System\wgfXbxT.exe
  C:\Windows\System\wgfXbxT.exe
  2⤵
  PID:9620
- C:\Windows\System\iJEsjus.exe
  C:\Windows\System\iJEsjus.exe
  2⤵
  PID:9668
- C:\Windows\System\nhvmtPe.exe
  C:\Windows\System\nhvmtPe.exe
  2⤵
  PID:9716
- C:\Windows\System\cRxUfAg.exe
  C:\Windows\System\cRxUfAg.exe
  2⤵
  PID:9772
- C:\Windows\System\gykOVzo.exe
  C:\Windows\System\gykOVzo.exe
  2⤵
  PID:9876
- C:\Windows\System\mtoSzdD.exe
  C:\Windows\System\mtoSzdD.exe
  2⤵
  PID:9896
- C:\Windows\System\lJPjWIb.exe
  C:\Windows\System\lJPjWIb.exe
  2⤵
  PID:9948
- C:\Windows\System\oEGlfsV.exe
  C:\Windows\System\oEGlfsV.exe
  2⤵
  PID:10036
- C:\Windows\System\PMJFqbI.exe
  C:\Windows\System\PMJFqbI.exe
  2⤵
  PID:10132
- C:\Windows\System\SWNYWOl.exe
  C:\Windows\System\SWNYWOl.exe
  2⤵
  PID:10192
- C:\Windows\System\stfFCBZ.exe
  C:\Windows\System\stfFCBZ.exe
  2⤵
  PID:9308
- C:\Windows\System\KJeTACl.exe
  C:\Windows\System\KJeTACl.exe
  2⤵
  PID:9328
- C:\Windows\System\MyLPLFW.exe
  C:\Windows\System\MyLPLFW.exe
  2⤵
  PID:9496
- C:\Windows\System\TdujuzU.exe
  C:\Windows\System\TdujuzU.exe
  2⤵
  PID:9616
- C:\Windows\System\gNbISur.exe
  C:\Windows\System\gNbISur.exe
  2⤵
  PID:9656
- C:\Windows\System\YAWhcee.exe
  C:\Windows\System\YAWhcee.exe
  2⤵
  PID:10048
- C:\Windows\System\pdLpKXI.exe
  C:\Windows\System\pdLpKXI.exe
  2⤵
  PID:10016
- C:\Windows\System\QwshhQt.exe
  C:\Windows\System\QwshhQt.exe
  2⤵
  PID:10196
- C:\Windows\System\JKBliNz.exe
  C:\Windows\System\JKBliNz.exe
  2⤵
  PID:9368
- C:\Windows\System\RYUfVxs.exe
  C:\Windows\System\RYUfVxs.exe
  2⤵
  PID:9852
- C:\Windows\System\XjLzbVc.exe
  C:\Windows\System\XjLzbVc.exe
  2⤵
  PID:9824
- C:\Windows\System\hoLmbBO.exe
  C:\Windows\System\hoLmbBO.exe
  2⤵
  PID:10248
- C:\Windows\System\estKuEO.exe
  C:\Windows\System\estKuEO.exe
  2⤵
  PID:10276
- C:\Windows\System\rPNtzDS.exe
  C:\Windows\System\rPNtzDS.exe
  2⤵
  PID:10312
- C:\Windows\System\lwLfNaV.exe
  C:\Windows\System\lwLfNaV.exe
  2⤵
  PID:10340
- C:\Windows\System\VlfKPIR.exe
  C:\Windows\System\VlfKPIR.exe
  2⤵
  PID:10368
- C:\Windows\System\HJBoRJy.exe
  C:\Windows\System\HJBoRJy.exe
  2⤵
  PID:10396
- C:\Windows\System\CdzjCRh.exe
  C:\Windows\System\CdzjCRh.exe
  2⤵
  PID:10432
- C:\Windows\System\nCCnApD.exe
  C:\Windows\System\nCCnApD.exe
  2⤵
  PID:10460
- C:\Windows\System\LjMtJvg.exe
  C:\Windows\System\LjMtJvg.exe
  2⤵
  PID:10480
- C:\Windows\System\uYbWScB.exe
  C:\Windows\System\uYbWScB.exe
  2⤵
  PID:10512
- C:\Windows\System\thZGTZt.exe
  C:\Windows\System\thZGTZt.exe
  2⤵
  PID:10548
- C:\Windows\System\ZdfmwIm.exe
  C:\Windows\System\ZdfmwIm.exe
  2⤵
  PID:10576
- C:\Windows\System\WmWDuqZ.exe
  C:\Windows\System\WmWDuqZ.exe
  2⤵
  PID:10604
- C:\Windows\System\jGSVBRl.exe
  C:\Windows\System\jGSVBRl.exe
  2⤵
  PID:10632
- C:\Windows\System\OXEDjrl.exe
  C:\Windows\System\OXEDjrl.exe
  2⤵
  PID:10660
- C:\Windows\System\KwsvIoo.exe
  C:\Windows\System\KwsvIoo.exe
  2⤵
  PID:10688
- C:\Windows\System\XAlBqpD.exe
  C:\Windows\System\XAlBqpD.exe
  2⤵
  PID:10716
- C:\Windows\System\dKeSQbU.exe
  C:\Windows\System\dKeSQbU.exe
  2⤵
  PID:10744
- C:\Windows\System\yTMjpIS.exe
  C:\Windows\System\yTMjpIS.exe
  2⤵
  PID:10760
- C:\Windows\System\uYtHzMK.exe
  C:\Windows\System\uYtHzMK.exe
  2⤵
  PID:10776
- C:\Windows\System\eNgICDD.exe
  C:\Windows\System\eNgICDD.exe
  2⤵
  PID:10796
- C:\Windows\System\VMsVFzC.exe
  C:\Windows\System\VMsVFzC.exe
  2⤵
  PID:10812
- C:\Windows\System\kSvSrOa.exe
  C:\Windows\System\kSvSrOa.exe
  2⤵
  PID:10828
- C:\Windows\System\jamEkpL.exe
  C:\Windows\System\jamEkpL.exe
  2⤵
  PID:10852
- C:\Windows\System\VsACycB.exe
  C:\Windows\System\VsACycB.exe
  2⤵
  PID:10872
- C:\Windows\System\oXFJdgh.exe
  C:\Windows\System\oXFJdgh.exe
  2⤵
  PID:10904
- C:\Windows\System\ixkrnWz.exe
  C:\Windows\System\ixkrnWz.exe
  2⤵
  PID:10932
- C:\Windows\System\zsuYvWV.exe
  C:\Windows\System\zsuYvWV.exe
  2⤵
  PID:10968
- C:\Windows\System\sbQUbnK.exe
  C:\Windows\System\sbQUbnK.exe
  2⤵
  PID:10996
- C:\Windows\System\bVvCDzS.exe
  C:\Windows\System\bVvCDzS.exe
  2⤵
  PID:11028
- C:\Windows\System\ekiqTsN.exe
  C:\Windows\System\ekiqTsN.exe
  2⤵
  PID:11060
- C:\Windows\System\vpTFANZ.exe
  C:\Windows\System\vpTFANZ.exe
  2⤵
  PID:11092
- C:\Windows\System\WWGnqOY.exe
  C:\Windows\System\WWGnqOY.exe
  2⤵
  PID:11120
- C:\Windows\System\PpCkENM.exe
  C:\Windows\System\PpCkENM.exe
  2⤵
  PID:11148
- C:\Windows\System\gZdPMyu.exe
  C:\Windows\System\gZdPMyu.exe
  2⤵
  PID:11172
- C:\Windows\System\KvAveth.exe
  C:\Windows\System\KvAveth.exe
  2⤵
  PID:11200
- C:\Windows\System\HnMFVHy.exe
  C:\Windows\System\HnMFVHy.exe
  2⤵
  PID:11228
- C:\Windows\System\xTFEJvf.exe
  C:\Windows\System\xTFEJvf.exe
  2⤵
  PID:11252
- C:\Windows\System\qQknWec.exe
  C:\Windows\System\qQknWec.exe
  2⤵
  PID:9984
- C:\Windows\System\PCcZZoH.exe
  C:\Windows\System\PCcZZoH.exe
  2⤵
  PID:10304
- C:\Windows\System\jECvPcG.exe
  C:\Windows\System\jECvPcG.exe
  2⤵
  PID:10356
- C:\Windows\System\BgEArgq.exe
  C:\Windows\System\BgEArgq.exe
  2⤵
  PID:10456
- C:\Windows\System\YAdeJiZ.exe
  C:\Windows\System\YAdeJiZ.exe
  2⤵
  PID:10520
- C:\Windows\System\KLbZKzt.exe
  C:\Windows\System\KLbZKzt.exe
  2⤵
  PID:10588
- C:\Windows\System\QGQNNol.exe
  C:\Windows\System\QGQNNol.exe
  2⤵
  PID:10652
- C:\Windows\System\ulaDCWY.exe
  C:\Windows\System\ulaDCWY.exe
  2⤵
  PID:10712
- C:\Windows\System\caWjZjz.exe
  C:\Windows\System\caWjZjz.exe
  2⤵
  PID:10784
- C:\Windows\System\KcNyMyM.exe
  C:\Windows\System\KcNyMyM.exe
  2⤵
  PID:10772
- C:\Windows\System\UPZkAlb.exe
  C:\Windows\System\UPZkAlb.exe
  2⤵
  PID:10864
- C:\Windows\System\jZiVeaz.exe
  C:\Windows\System\jZiVeaz.exe
  2⤵
  PID:10952
- C:\Windows\System\tFaaTZw.exe
  C:\Windows\System\tFaaTZw.exe
  2⤵
  PID:11072
- C:\Windows\System\ytLWqeo.exe
  C:\Windows\System\ytLWqeo.exe
  2⤵
  PID:11044
- C:\Windows\System\OJPcOyS.exe
  C:\Windows\System\OJPcOyS.exe
  2⤵
  PID:11140
- C:\Windows\System\cQhUaif.exe
  C:\Windows\System\cQhUaif.exe
  2⤵
  PID:11192
- C:\Windows\System\jsvRgtA.exe
  C:\Windows\System\jsvRgtA.exe
  2⤵
  PID:10352
- C:\Windows\System\yogdPnk.exe
  C:\Windows\System\yogdPnk.exe
  2⤵
  PID:11260
- C:\Windows\System\LlYRPAW.exe
  C:\Windows\System\LlYRPAW.exe
  2⤵
  PID:10536
- C:\Windows\System\dtSIcRE.exe
  C:\Windows\System\dtSIcRE.exe
  2⤵
  PID:10808
- C:\Windows\System\KTTYmUr.exe
  C:\Windows\System\KTTYmUr.exe
  2⤵
  PID:10884
- C:\Windows\System\vpoGgqW.exe
  C:\Windows\System\vpoGgqW.exe
  2⤵
  PID:11020
- C:\Windows\System\XiqZXwc.exe
  C:\Windows\System\XiqZXwc.exe
  2⤵
  PID:11168
- C:\Windows\System\CLBxEOL.exe
  C:\Windows\System\CLBxEOL.exe
  2⤵
  PID:9812
- C:\Windows\System\YzMlujo.exe
  C:\Windows\System\YzMlujo.exe
  2⤵
  PID:10672
- C:\Windows\System\fXFjowk.exe
  C:\Windows\System\fXFjowk.exe
  2⤵
  PID:11132
- C:\Windows\System\eRenFYm.exe
  C:\Windows\System\eRenFYm.exe
  2⤵
  PID:11144
- C:\Windows\System\NqwYBTH.exe
  C:\Windows\System\NqwYBTH.exe
  2⤵
  PID:11284
- C:\Windows\System\hBGdwvt.exe
  C:\Windows\System\hBGdwvt.exe
  2⤵
  PID:11312
- C:\Windows\System\MWkPEjD.exe
  C:\Windows\System\MWkPEjD.exe
  2⤵
  PID:11336
- C:\Windows\System\whvgJBb.exe
  C:\Windows\System\whvgJBb.exe
  2⤵
  PID:11372
- C:\Windows\System\nkDshKi.exe
  C:\Windows\System\nkDshKi.exe
  2⤵
  PID:11400
- C:\Windows\System\FvTNmcH.exe
  C:\Windows\System\FvTNmcH.exe
  2⤵
  PID:11428
- C:\Windows\System\dHqqirR.exe
  C:\Windows\System\dHqqirR.exe
  2⤵
  PID:11456
- C:\Windows\System\wJjagpZ.exe
  C:\Windows\System\wJjagpZ.exe
  2⤵
  PID:11492
- C:\Windows\System\fwJLqVK.exe
  C:\Windows\System\fwJLqVK.exe
  2⤵
  PID:11520
- C:\Windows\System\zLYAWWn.exe
  C:\Windows\System\zLYAWWn.exe
  2⤵
  PID:11552
- C:\Windows\System\FfUaCLD.exe
  C:\Windows\System\FfUaCLD.exe
  2⤵
  PID:11580
- C:\Windows\System\PkRDxqw.exe
  C:\Windows\System\PkRDxqw.exe
  2⤵
  PID:11600
- C:\Windows\System\ojEopOG.exe
  C:\Windows\System\ojEopOG.exe
  2⤵
  PID:11632
- C:\Windows\System\ZeJCOZF.exe
  C:\Windows\System\ZeJCOZF.exe
  2⤵
  PID:11656
- C:\Windows\System\LBSUhDC.exe
  C:\Windows\System\LBSUhDC.exe
  2⤵
  PID:11680
- C:\Windows\System\VlEHVJI.exe
  C:\Windows\System\VlEHVJI.exe
  2⤵
  PID:11708
- C:\Windows\System\PvydBTN.exe
  C:\Windows\System\PvydBTN.exe
  2⤵
  PID:11740
- C:\Windows\System\VMUTVzJ.exe
  C:\Windows\System\VMUTVzJ.exe
  2⤵
  PID:11776
- C:\Windows\System\piOoXUj.exe
  C:\Windows\System\piOoXUj.exe
  2⤵
  PID:11808
- C:\Windows\System\PbtStPT.exe
  C:\Windows\System\PbtStPT.exe
  2⤵
  PID:11828
- C:\Windows\System\pVbFrTG.exe
  C:\Windows\System\pVbFrTG.exe
  2⤵
  PID:11860
- C:\Windows\System\rYlKJGY.exe
  C:\Windows\System\rYlKJGY.exe
  2⤵
  PID:11896
- C:\Windows\System\cJPlscN.exe
  C:\Windows\System\cJPlscN.exe
  2⤵
  PID:11932
- C:\Windows\System\bBCXbuH.exe
  C:\Windows\System\bBCXbuH.exe
  2⤵
  PID:11964
- C:\Windows\System\qmDCakd.exe
  C:\Windows\System\qmDCakd.exe
  2⤵
  PID:11988
- C:\Windows\System\ArbWiMD.exe
  C:\Windows\System\ArbWiMD.exe
  2⤵
  PID:12028
- C:\Windows\System\nHeHkFm.exe
  C:\Windows\System\nHeHkFm.exe
  2⤵
  PID:12056
- C:\Windows\System\aiLbFCm.exe
  C:\Windows\System\aiLbFCm.exe
  2⤵
  PID:12080
- C:\Windows\System\nKyJYpb.exe
  C:\Windows\System\nKyJYpb.exe
  2⤵
  PID:12116
- C:\Windows\System\tlmoiQi.exe
  C:\Windows\System\tlmoiQi.exe
  2⤵
  PID:12132
- C:\Windows\System\wUOxfKT.exe
  C:\Windows\System\wUOxfKT.exe
  2⤵
  PID:12156
- C:\Windows\System\cBHNece.exe
  C:\Windows\System\cBHNece.exe
  2⤵
  PID:12184
- C:\Windows\System\qscNcrL.exe
  C:\Windows\System\qscNcrL.exe
  2⤵
  PID:12216
- C:\Windows\System\VoJWdLo.exe
  C:\Windows\System\VoJWdLo.exe
  2⤵
  PID:12244
- C:\Windows\System\JzoDeoE.exe
  C:\Windows\System\JzoDeoE.exe
  2⤵
  PID:12272
- C:\Windows\System\MPmNuAw.exe
  C:\Windows\System\MPmNuAw.exe
  2⤵
  PID:10296
- C:\Windows\System\GUkhrIq.exe
  C:\Windows\System\GUkhrIq.exe
  2⤵
  PID:11296
- C:\Windows\System\zJDXkJl.exe
  C:\Windows\System\zJDXkJl.exe
  2⤵
  PID:11364
- C:\Windows\System\FUXDDyS.exe
  C:\Windows\System\FUXDDyS.exe
  2⤵
  PID:11436
- C:\Windows\System\newidQn.exe
  C:\Windows\System\newidQn.exe
  2⤵
  PID:11488
- C:\Windows\System\bETnqle.exe
  C:\Windows\System\bETnqle.exe
  2⤵
  PID:11544
- C:\Windows\System\qwxhWSZ.exe
  C:\Windows\System\qwxhWSZ.exe
  2⤵
  PID:11572
- C:\Windows\System\jAHcrKh.exe
  C:\Windows\System\jAHcrKh.exe
  2⤵
  PID:11692
- C:\Windows\System\dlTBlvd.exe
  C:\Windows\System\dlTBlvd.exe
  2⤵
  PID:11720
- C:\Windows\System\yKvJaYx.exe
  C:\Windows\System\yKvJaYx.exe
  2⤵
  PID:11764
- C:\Windows\System\GavWpvf.exe
  C:\Windows\System\GavWpvf.exe
  2⤵
  PID:11848
- C:\Windows\System\wTDYLlc.exe
  C:\Windows\System\wTDYLlc.exe
  2⤵
  PID:11892
- C:\Windows\System\Oadzcsr.exe
  C:\Windows\System\Oadzcsr.exe
  2⤵
  PID:11952
- C:\Windows\System\gIyovXl.exe
  C:\Windows\System\gIyovXl.exe
  2⤵
  PID:12012
- C:\Windows\System\WnhpiGE.exe
  C:\Windows\System\WnhpiGE.exe
  2⤵
  PID:12076
- C:\Windows\System\IkgDTkn.exe
  C:\Windows\System\IkgDTkn.exe
  2⤵
  PID:12192
- C:\Windows\System\pzJUXKa.exe
  C:\Windows\System\pzJUXKa.exe
  2⤵
  PID:12264
- C:\Windows\System\cUGsJlJ.exe
  C:\Windows\System\cUGsJlJ.exe
  2⤵
  PID:11304
- C:\Windows\System\wVrGVRZ.exe
  C:\Windows\System\wVrGVRZ.exe
  2⤵
  PID:11348
- C:\Windows\System\WnndSoW.exe
  C:\Windows\System\WnndSoW.exe
  2⤵
  PID:11528
- C:\Windows\System\rbVlQLE.exe
  C:\Windows\System\rbVlQLE.exe
  2⤵
  PID:11624
- C:\Windows\System\tseKfpD.exe
  C:\Windows\System\tseKfpD.exe
  2⤵
  PID:11668
- C:\Windows\System\NUnQqRh.exe
  C:\Windows\System\NUnQqRh.exe
  2⤵
  PID:11884
- C:\Windows\System\YnyaPCP.exe
  C:\Windows\System\YnyaPCP.exe
  2⤵
  PID:12052
- C:\Windows\System\xTtEeBN.exe
  C:\Windows\System\xTtEeBN.exe
  2⤵
  PID:12144
- C:\Windows\System\xJOaQBQ.exe
  C:\Windows\System\xJOaQBQ.exe
  2⤵
  PID:11420
- C:\Windows\System\rlIzFxu.exe
  C:\Windows\System\rlIzFxu.exe
  2⤵
  PID:11468
- C:\Windows\System\EMdwctk.exe
  C:\Windows\System\EMdwctk.exe
  2⤵
  PID:11356
- C:\Windows\System\QOMRHeN.exe
  C:\Windows\System\QOMRHeN.exe
  2⤵
  PID:12312
- C:\Windows\System\euPZyvn.exe
  C:\Windows\System\euPZyvn.exe
  2⤵
  PID:12344
- C:\Windows\System\tgduApL.exe
  C:\Windows\System\tgduApL.exe
  2⤵
  PID:12368
- C:\Windows\System\rfsqowH.exe
  C:\Windows\System\rfsqowH.exe
  2⤵
  PID:12388
- C:\Windows\System\PIfGIfj.exe
  C:\Windows\System\PIfGIfj.exe
  2⤵
  PID:12404
- C:\Windows\System\NcvOgpy.exe
  C:\Windows\System\NcvOgpy.exe
  2⤵
  PID:12420
- C:\Windows\System\DbTKgvK.exe
  C:\Windows\System\DbTKgvK.exe
  2⤵
  PID:12440
- C:\Windows\System\hBPqoDo.exe
  C:\Windows\System\hBPqoDo.exe
  2⤵
  PID:12476
- C:\Windows\System\XLdQqHW.exe
  C:\Windows\System\XLdQqHW.exe
  2⤵
  PID:12504
- C:\Windows\System\GkLkXaa.exe
  C:\Windows\System\GkLkXaa.exe
  2⤵
  PID:12540
- C:\Windows\System\RtBPZuM.exe
  C:\Windows\System\RtBPZuM.exe
  2⤵
  PID:12564
- C:\Windows\System\gcCKOlS.exe
  C:\Windows\System\gcCKOlS.exe
  2⤵
  PID:12596
- C:\Windows\System\kYNHaDF.exe
  C:\Windows\System\kYNHaDF.exe
  2⤵
  PID:12632
- C:\Windows\System\zsgKNBE.exe
  C:\Windows\System\zsgKNBE.exe
  2⤵
  PID:12664
- C:\Windows\System\fTjFSnq.exe
  C:\Windows\System\fTjFSnq.exe
  2⤵
  PID:12688
- C:\Windows\System\ueNOpRd.exe
  C:\Windows\System\ueNOpRd.exe
  2⤵
  PID:12716
- C:\Windows\System\ESlzyDq.exe
  C:\Windows\System\ESlzyDq.exe
  2⤵
  PID:12748
- C:\Windows\System\DzeieTc.exe
  C:\Windows\System\DzeieTc.exe
  2⤵
  PID:12788
- C:\Windows\System\dPBhMVt.exe
  C:\Windows\System\dPBhMVt.exe
  2⤵
  PID:12816
- C:\Windows\System\WfANxKP.exe
  C:\Windows\System\WfANxKP.exe
  2⤵
  PID:12844
- C:\Windows\System\fZtwQwC.exe
  C:\Windows\System\fZtwQwC.exe
  2⤵
  PID:12868
- C:\Windows\System\GHVlAZb.exe
  C:\Windows\System\GHVlAZb.exe
  2⤵
  PID:12900
- C:\Windows\System\NoIRgKs.exe
  C:\Windows\System\NoIRgKs.exe
  2⤵
  PID:12936
- C:\Windows\System\HMxUWKv.exe
  C:\Windows\System\HMxUWKv.exe
  2⤵
  PID:12956
- C:\Windows\System\KemeQbJ.exe
  C:\Windows\System\KemeQbJ.exe
  2⤵
  PID:12984
- C:\Windows\System\MgEyTRP.exe
  C:\Windows\System\MgEyTRP.exe
  2⤵
  PID:13004
- C:\Windows\System\sFTnYsS.exe
  C:\Windows\System\sFTnYsS.exe
  2⤵
  PID:13028
- C:\Windows\System\SEmwWNR.exe
  C:\Windows\System\SEmwWNR.exe
  2⤵
  PID:13060
- C:\Windows\System\QktitKN.exe
  C:\Windows\System\QktitKN.exe
  2⤵
  PID:13088
- C:\Windows\System\whyswWL.exe
  C:\Windows\System\whyswWL.exe
  2⤵
  PID:13116
- C:\Windows\System\gfLadUl.exe
  C:\Windows\System\gfLadUl.exe
  2⤵
  PID:13148
- C:\Windows\System\GMbXlDG.exe
  C:\Windows\System\GMbXlDG.exe
  2⤵
  PID:13180
- C:\Windows\System\ekdYdZI.exe
  C:\Windows\System\ekdYdZI.exe
  2⤵
  PID:13216
- C:\Windows\System\vNLGxpT.exe
  C:\Windows\System\vNLGxpT.exe
  2⤵
  PID:13248
- C:\Windows\System\IzDahiX.exe
  C:\Windows\System\IzDahiX.exe
  2⤵
  PID:13268
- C:\Windows\System\bZlSbfp.exe
  C:\Windows\System\bZlSbfp.exe
  2⤵
  PID:13292
- C:\Windows\System\wZJpDJH.exe
  C:\Windows\System\wZJpDJH.exe
  2⤵
  PID:11724
- C:\Windows\System\NexLoDo.exe
  C:\Windows\System\NexLoDo.exe
  2⤵
  PID:11856
- C:\Windows\System\OAVGEgr.exe
  C:\Windows\System\OAVGEgr.exe
  2⤵
  PID:12412
- C:\Windows\System\nKfTloN.exe
  C:\Windows\System\nKfTloN.exe
  2⤵
  PID:12396
- C:\Windows\System\QptrOeo.exe
  C:\Windows\System\QptrOeo.exe
  2⤵
  PID:12536
- C:\Windows\System\ozbmKLN.exe
  C:\Windows\System\ozbmKLN.exe
  2⤵
  PID:12580
- C:\Windows\System\RFDtuhx.exe
  C:\Windows\System\RFDtuhx.exe
  2⤵
  PID:12708
- C:\Windows\System\gYnRqFD.exe
  C:\Windows\System\gYnRqFD.exe
  2⤵
  PID:12812
- C:\Windows\System\JSzlWvX.exe
  C:\Windows\System\JSzlWvX.exe
  2⤵
  PID:12724
- C:\Windows\System\oDmBZRL.exe
  C:\Windows\System\oDmBZRL.exe
  2⤵
  PID:12856
- C:\Windows\System\HwodWgy.exe
  C:\Windows\System\HwodWgy.exe
  2⤵
  PID:12828
- C:\Windows\System\zHADUOs.exe
  C:\Windows\System\zHADUOs.exe
  2⤵
  PID:12920
- C:\Windows\System\CNHLDKj.exe
  C:\Windows\System\CNHLDKj.exe
  2⤵
  PID:13052
- C:\Windows\System\MhSViiV.exe
  C:\Windows\System\MhSViiV.exe
  2⤵
  PID:13020
- C:\Windows\System\xuVepxT.exe
  C:\Windows\System\xuVepxT.exe
  2⤵
  PID:13168
- C:\Windows\System\JKKYFwE.exe
  C:\Windows\System\JKKYFwE.exe
  2⤵
  PID:13172
- C:\Windows\System\bcrbkLQ.exe
  C:\Windows\System\bcrbkLQ.exe
  2⤵
  PID:13260
- C:\Windows\System\SwYdYrc.exe
  C:\Windows\System\SwYdYrc.exe
  2⤵
  PID:12300
- C:\Windows\System\XNkTvhY.exe
  C:\Windows\System\XNkTvhY.exe
  2⤵
  PID:12380
- C:\Windows\System\rLcfwvQ.exe
  C:\Windows\System\rLcfwvQ.exe
  2⤵
  PID:12520
- C:\Windows\System\JgQiFBq.exe
  C:\Windows\System\JgQiFBq.exe
  2⤵
  PID:12652
- C:\Windows\System\rNmljCo.exe
  C:\Windows\System\rNmljCo.exe
  2⤵
  PID:12700
- C:\Windows\System\CBkhWpj.exe
  C:\Windows\System\CBkhWpj.exe
  2⤵
  PID:12944
- C:\Windows\System\AfsGoud.exe
  C:\Windows\System\AfsGoud.exe
  2⤵
  PID:424
- C:\Windows\System\umnqWfB.exe
  C:\Windows\System\umnqWfB.exe
  2⤵
  PID:13076
- C:\Windows\System\cMCccQd.exe
  C:\Windows\System\cMCccQd.exe
  2⤵
  PID:13204
- C:\Windows\System\mBBdNzS.exe
  C:\Windows\System\mBBdNzS.exe
  2⤵
  PID:13288
- C:\Windows\System\fyYCkAV.exe
  C:\Windows\System\fyYCkAV.exe
  2⤵
  PID:12736
- C:\Windows\System\bLztAGV.exe
  C:\Windows\System\bLztAGV.exe
  2⤵
  PID:13132
- C:\Windows\System\DZWtfYY.exe
  C:\Windows\System\DZWtfYY.exe
  2⤵
  PID:13332
- C:\Windows\System\uMOxXWe.exe
  C:\Windows\System\uMOxXWe.exe
  2⤵
  PID:13360
- C:\Windows\System\tmRqNFW.exe
  C:\Windows\System\tmRqNFW.exe
  2⤵
  PID:13376
- C:\Windows\System\kxDEcRO.exe
  C:\Windows\System\kxDEcRO.exe
  2⤵
  PID:13396
- C:\Windows\System\EYNVaoX.exe
  C:\Windows\System\EYNVaoX.exe
  2⤵
  PID:13424
- C:\Windows\System\YiASmCE.exe
  C:\Windows\System\YiASmCE.exe
  2⤵
  PID:13572
- C:\Windows\System\SQLwNWw.exe
  C:\Windows\System\SQLwNWw.exe
  2⤵
  PID:13588
- C:\Windows\System\HSQsqSz.exe
  C:\Windows\System\HSQsqSz.exe
  2⤵
  PID:13616
- C:\Windows\System\BlwMKwM.exe
  C:\Windows\System\BlwMKwM.exe
  2⤵
  PID:13636
- C:\Windows\System\xYYcawe.exe
  C:\Windows\System\xYYcawe.exe
  2⤵
  PID:13660
- C:\Windows\System\SPYeGpz.exe
  C:\Windows\System\SPYeGpz.exe
  2⤵
  PID:13688
- C:\Windows\System\cPwfbZs.exe
  C:\Windows\System\cPwfbZs.exe
  2⤵
  PID:13712
- C:\Windows\System\ztShDje.exe
  C:\Windows\System\ztShDje.exe
  2⤵
  PID:13736
- C:\Windows\System\ffYjDyy.exe
  C:\Windows\System\ffYjDyy.exe
  2⤵
  PID:13768
- C:\Windows\System\SgjTsRD.exe
  C:\Windows\System\SgjTsRD.exe
  2⤵
  PID:13788
- C:\Windows\System\gYcsXkQ.exe
  C:\Windows\System\gYcsXkQ.exe
  2⤵
  PID:13812
- C:\Windows\System\PSqMRMl.exe
  C:\Windows\System\PSqMRMl.exe
  2⤵
  PID:13840
- C:\Windows\System\OulkeNo.exe
  C:\Windows\System\OulkeNo.exe
  2⤵
  PID:13860
- C:\Windows\System\fiyxPgx.exe
  C:\Windows\System\fiyxPgx.exe
  2⤵
  PID:13892
- C:\Windows\System\TVtlgln.exe
  C:\Windows\System\TVtlgln.exe
  2⤵
  PID:13916
- C:\Windows\System\omYIAin.exe
  C:\Windows\System\omYIAin.exe
  2⤵
  PID:13940
- C:\Windows\System\moOXVDK.exe
  C:\Windows\System\moOXVDK.exe
  2⤵
  PID:13960
- C:\Windows\System\WsFpkfx.exe
  C:\Windows\System\WsFpkfx.exe
  2⤵
  PID:13980
- C:\Windows\System\qdsqPeH.exe
  C:\Windows\System\qdsqPeH.exe
  2⤵
  PID:14012
- C:\Windows\System\MwSqaOT.exe
  C:\Windows\System\MwSqaOT.exe
  2⤵
  PID:14040
- C:\Windows\System\tlqelbC.exe
  C:\Windows\System\tlqelbC.exe
  2⤵
  PID:14064
- C:\Windows\System\UgSCZuP.exe
  C:\Windows\System\UgSCZuP.exe
  2⤵
  PID:14092
- C:\Windows\System\YtMpWaR.exe
  C:\Windows\System\YtMpWaR.exe
  2⤵
  PID:14124
- C:\Windows\System\mTVaEOo.exe
  C:\Windows\System\mTVaEOo.exe
  2⤵
  PID:14144
- C:\Windows\System\FxzHhOK.exe
  C:\Windows\System\FxzHhOK.exe
  2⤵
  PID:14164
- C:\Windows\System\tgDuFWc.exe
  C:\Windows\System\tgDuFWc.exe
  2⤵
  PID:14200
- C:\Windows\System\VAaVHVm.exe
  C:\Windows\System\VAaVHVm.exe
  2⤵
  PID:14228
- C:\Windows\System\fNufPIu.exe
  C:\Windows\System\fNufPIu.exe
  2⤵
  PID:14252
- C:\Windows\System\PHjsbIB.exe
  C:\Windows\System\PHjsbIB.exe
  2⤵
  PID:14276
- C:\Windows\System\RWytdbB.exe
  C:\Windows\System\RWytdbB.exe
  2⤵
  PID:14292
- C:\Windows\System\bargmso.exe
  C:\Windows\System\bargmso.exe
  2⤵
  PID:14324
- C:\Windows\System\MJcnooz.exe
  C:\Windows\System\MJcnooz.exe
  2⤵
  PID:12996
- C:\Windows\System\teMMxIU.exe
  C:\Windows\System\teMMxIU.exe
  2⤵
  PID:13372
- C:\Windows\System\qNmwBkQ.exe
  C:\Windows\System\qNmwBkQ.exe
  2⤵
  PID:13348
- C:\Windows\System\LMPKffx.exe
  C:\Windows\System\LMPKffx.exe
  2⤵
  PID:13352
- C:\Windows\System\MUXgXRa.exe
  C:\Windows\System\MUXgXRa.exe
  2⤵
  PID:13432
- C:\Windows\System\hPEbFOJ.exe
  C:\Windows\System\hPEbFOJ.exe
  2⤵
  PID:13532
- C:\Windows\System\TGTjxBD.exe
  C:\Windows\System\TGTjxBD.exe
  2⤵
  PID:4828
- C:\Windows\System\MLmsobj.exe
  C:\Windows\System\MLmsobj.exe
  2⤵
  PID:912
- C:\Windows\System\qWszzsp.exe
  C:\Windows\System\qWszzsp.exe
  2⤵
  PID:13600
- C:\Windows\System\IJqbPRf.exe
  C:\Windows\System\IJqbPRf.exe
  2⤵
  PID:13700
- C:\Windows\System\nvbQFuF.exe
  C:\Windows\System\nvbQFuF.exe
  2⤵
  PID:13724
- C:\Windows\System\btbtFqr.exe
  C:\Windows\System\btbtFqr.exe
  2⤵
  PID:13776
- C:\Windows\System\UtmHVJr.exe
  C:\Windows\System\UtmHVJr.exe
  2⤵
  PID:13856
- C:\Windows\System\IVIIjuv.exe
  C:\Windows\System\IVIIjuv.exe
  2⤵
  PID:13888
- C:\Windows\System\VXsEwsH.exe
  C:\Windows\System\VXsEwsH.exe
  2⤵
  PID:14088
- C:\Windows\System\kPOaXJY.exe
  C:\Windows\System\kPOaXJY.exe
  2⤵
  PID:14000
- C:\Windows\System\xZlVWjW.exe
  C:\Windows\System\xZlVWjW.exe
  2⤵
  PID:14136
- C:\Windows\System\yEALqiu.exe
  C:\Windows\System\yEALqiu.exe
  2⤵
  PID:14160
- C:\Windows\System\wPzeVpS.exe
  C:\Windows\System\wPzeVpS.exe
  2⤵
  PID:14272
- C:\Windows\System\LvNxgSc.exe
  C:\Windows\System\LvNxgSc.exe
  2⤵
  PID:12572
- C:\Windows\System\pBezMIz.exe
  C:\Windows\System\pBezMIz.exe
  2⤵
  PID:13392
- C:\Windows\System\bqgVJjB.exe
  C:\Windows\System\bqgVJjB.exe
  2⤵
  PID:13680
- C:\Windows\System\omKFFvS.exe
  C:\Windows\System\omKFFvS.exe
  2⤵
  PID:5016
- C:\Windows\System\WcqVkVC.exe
  C:\Windows\System\WcqVkVC.exe
  2⤵
  PID:13508
- C:\Windows\System\FncVDZV.exe
  C:\Windows\System\FncVDZV.exe
  2⤵
  PID:13932
- C:\Windows\System\XXdOqbc.exe
  C:\Windows\System\XXdOqbc.exe
  2⤵
  PID:14080
- C:\Windows\System\DIMjGrF.exe
  C:\Windows\System\DIMjGrF.exe
  2⤵
  PID:13836
- C:\Windows\System\PyZHsdR.exe
  C:\Windows\System\PyZHsdR.exe
  2⤵
  PID:14152
- C:\Windows\System\rGdWudY.exe
  C:\Windows\System\rGdWudY.exe
  2⤵
  PID:14312
- C:\Windows\System\sUiWqFh.exe
  C:\Windows\System\sUiWqFh.exe
  2⤵
  PID:12528
- C:\Windows\System\uVGdYkC.exe
  C:\Windows\System\uVGdYkC.exe
  2⤵
  PID:14360
- C:\Windows\System\NBcdVPG.exe
  C:\Windows\System\NBcdVPG.exe
  2⤵
  PID:14384
- C:\Windows\System\YppRINf.exe
  C:\Windows\System\YppRINf.exe
  2⤵
  PID:14416
- C:\Windows\System\lzJrBbM.exe
  C:\Windows\System\lzJrBbM.exe
  2⤵
  PID:14444
- C:\Windows\System\AXBctjn.exe
  C:\Windows\System\AXBctjn.exe
  2⤵
  PID:14476
- C:\Windows\System\EaepKZB.exe
  C:\Windows\System\EaepKZB.exe
  2⤵
  PID:14504
- C:\Windows\System\KKespaX.exe
  C:\Windows\System\KKespaX.exe
  2⤵
  PID:14532
- C:\Windows\System\ucpzvlA.exe
  C:\Windows\System\ucpzvlA.exe
  2⤵
  PID:14564
- C:\Windows\System\UlONwFO.exe
  C:\Windows\System\UlONwFO.exe
  2⤵
  PID:14592
- C:\Windows\System\LdQCygV.exe
  C:\Windows\System\LdQCygV.exe
  2⤵
  PID:14616
- C:\Windows\System\QsTdlAQ.exe
  C:\Windows\System\QsTdlAQ.exe
  2⤵
  PID:14644
- C:\Windows\System\opeFytU.exe
  C:\Windows\System\opeFytU.exe
  2⤵
  PID:14672
- C:\Windows\System\bXzYKYa.exe
  C:\Windows\System\bXzYKYa.exe
  2⤵
  PID:14696
- C:\Windows\System\deVHWPW.exe
  C:\Windows\System\deVHWPW.exe
  2⤵
  PID:14724
- C:\Windows\System\qDylplU.exe
  C:\Windows\System\qDylplU.exe
  2⤵
  PID:14748
- C:\Windows\System\sxzFPMI.exe
  C:\Windows\System\sxzFPMI.exe
  2⤵
  PID:14768
- C:\Windows\System\LoXFrSZ.exe
  C:\Windows\System\LoXFrSZ.exe
  2⤵
  PID:14804
- C:\Windows\System\tLyGCvu.exe
  C:\Windows\System\tLyGCvu.exe
  2⤵
  PID:14840
- C:\Windows\System\YZCMsWU.exe
  C:\Windows\System\YZCMsWU.exe
  2⤵
  PID:14864
- C:\Windows\System\WSZKLUH.exe
  C:\Windows\System\WSZKLUH.exe
  2⤵
  PID:14900
- C:\Windows\System\aAvDlWP.exe
  C:\Windows\System\aAvDlWP.exe
  2⤵
  PID:14920
- C:\Windows\System\PHoQCgm.exe
  C:\Windows\System\PHoQCgm.exe
  2⤵
  PID:14948
- C:\Windows\System\vIoySvx.exe
  C:\Windows\System\vIoySvx.exe
  2⤵
  PID:14984
- C:\Windows\System\chrGlAW.exe
  C:\Windows\System\chrGlAW.exe
  2⤵
  PID:15008
- C:\Windows\System\ZyifVLq.exe
  C:\Windows\System\ZyifVLq.exe
  2⤵
  PID:15028
- C:\Windows\System\AQyjkis.exe
  C:\Windows\System\AQyjkis.exe
  2⤵
  PID:15052
- C:\Windows\System\BrWhqgh.exe
  C:\Windows\System\BrWhqgh.exe
  2⤵
  PID:15072
- C:\Windows\System\CVbEDjp.exe
  C:\Windows\System\CVbEDjp.exe
  2⤵
  PID:15096
- C:\Windows\System\hkcAZnX.exe
  C:\Windows\System\hkcAZnX.exe
  2⤵
  PID:15116
- C:\Windows\System\iRwrdTo.exe
  C:\Windows\System\iRwrdTo.exe
  2⤵
  PID:15140
- C:\Windows\System\DkRHfbD.exe
  C:\Windows\System\DkRHfbD.exe
  2⤵
  PID:15168
- C:\Windows\System\cIaDlcM.exe
  C:\Windows\System\cIaDlcM.exe
  2⤵
  PID:15184
- C:\Windows\System\eeKAjYq.exe
  C:\Windows\System\eeKAjYq.exe
  2⤵
  PID:15200
- C:\Windows\System\KxNzyfc.exe
  C:\Windows\System\KxNzyfc.exe
  2⤵
  PID:15228
- C:\Windows\System\pMBMDhl.exe
  C:\Windows\System\pMBMDhl.exe
  2⤵
  PID:15256
- C:\Windows\System\TbDinBL.exe
  C:\Windows\System\TbDinBL.exe
  2⤵
  PID:15288
- C:\Windows\System\jtfiZfE.exe
  C:\Windows\System\jtfiZfE.exe
  2⤵
  PID:15316
- C:\Windows\System\WkQGSzi.exe
  C:\Windows\System\WkQGSzi.exe
  2⤵
  PID:15344
- C:\Windows\System\vkjSREo.exe
  C:\Windows\System\vkjSREo.exe
  2⤵
  PID:13704
- C:\Windows\System\rZGXzzR.exe
  C:\Windows\System\rZGXzzR.exe
  2⤵
  PID:748
- C:\Windows\System\yPvIlJx.exe
  C:\Windows\System\yPvIlJx.exe
  2⤵
  PID:13344
- C:\Windows\System\fyGjvwV.exe
  C:\Windows\System\fyGjvwV.exe
  2⤵
  PID:14408
- C:\Windows\System\esjfwWb.exe
  C:\Windows\System\esjfwWb.exe
  2⤵
  PID:14468
- C:\Windows\System\jhDBCDx.exe
  C:\Windows\System\jhDBCDx.exe
  2⤵
  PID:14572
- C:\Windows\System\ZowDsYJ.exe
  C:\Windows\System\ZowDsYJ.exe
  2⤵
  PID:14640
- C:\Windows\System\oGixexv.exe
  C:\Windows\System\oGixexv.exe
  2⤵
  PID:14608
- C:\Windows\System\WbykOtE.exe
  C:\Windows\System\WbykOtE.exe
  2⤵
  PID:14740
- C:\Windows\System\xFZIPWT.exe
  C:\Windows\System\xFZIPWT.exe
  2⤵
  PID:14932
- C:\Windows\System\pONoUhs.exe
  C:\Windows\System\pONoUhs.exe
  2⤵
  PID:14852
- C:\Windows\System\kxQBUHm.exe
  C:\Windows\System\kxQBUHm.exe
  2⤵
  PID:14912
- C:\Windows\System\RasaXat.exe
  C:\Windows\System\RasaXat.exe
  2⤵
  PID:14884
- C:\Windows\System\kdpTLMV.exe
  C:\Windows\System\kdpTLMV.exe
  2⤵
  PID:15024
- C:\Windows\System\XrpLGJs.exe
  C:\Windows\System\XrpLGJs.exe
  2⤵
  PID:15164
- C:\Windows\System\bmhOaFT.exe
  C:\Windows\System\bmhOaFT.exe
  2⤵
  PID:15312
- C:\Windows\System\ukRRXqN.exe
  C:\Windows\System\ukRRXqN.exe
  2⤵
  PID:15128
- C:\Windows\System\ycKNKQn.exe
  C:\Windows\System\ycKNKQn.exe
  2⤵
  PID:14344
- C:\Windows\System\KAsYQlM.exe
  C:\Windows\System\KAsYQlM.exe
  2⤵
  PID:15192
- C:\Windows\System\eJNvSYG.exe
  C:\Windows\System\eJNvSYG.exe
  2⤵
  PID:14764
- C:\Windows\System\zHkqlMu.exe
  C:\Windows\System\zHkqlMu.exe
  2⤵
  PID:15332
- C:\Windows\System\bZiTcTh.exe
  C:\Windows\System\bZiTcTh.exe
  2⤵
  PID:14544
- C:\Windows\System\gvjpPwe.exe
  C:\Windows\System\gvjpPwe.exe
  2⤵
  PID:14412
- C:\Windows\System\UZhKjiS.exe
  C:\Windows\System\UZhKjiS.exe
  2⤵
  PID:14492
- C:\Windows\System\mqsauXy.exe
  C:\Windows\System\mqsauXy.exe
  2⤵
  PID:15376
- C:\Windows\System\rtLsjPL.exe
  C:\Windows\System\rtLsjPL.exe
  2⤵
  PID:15404
- C:\Windows\System\fmPELTt.exe
  C:\Windows\System\fmPELTt.exe
  2⤵
  PID:15428
- C:\Windows\System\ZwIJIHh.exe
  C:\Windows\System\ZwIJIHh.exe
  2⤵
  PID:15444
- C:\Windows\System\evooZwk.exe
  C:\Windows\System\evooZwk.exe
  2⤵
  PID:15468
- C:\Windows\System\IjBnWjO.exe
  C:\Windows\System\IjBnWjO.exe
  2⤵
  PID:15516
- C:\Windows\System\PDZaIPe.exe
  C:\Windows\System\PDZaIPe.exe
  2⤵
  PID:15532
- C:\Windows\System\emWEqSy.exe
  C:\Windows\System\emWEqSy.exe
  2⤵
  PID:15568
- C:\Windows\System\LlQkCOl.exe
  C:\Windows\System\LlQkCOl.exe
  2⤵
  PID:15584
- C:\Windows\System\scBfqwe.exe
  C:\Windows\System\scBfqwe.exe
  2⤵
  PID:15612
- C:\Windows\System\YVBkzWL.exe
  C:\Windows\System\YVBkzWL.exe
  2⤵
  PID:15636
- C:\Windows\System\VRwZCvU.exe
  C:\Windows\System\VRwZCvU.exe
  2⤵
  PID:15664
- C:\Windows\System\aLdMVPO.exe
  C:\Windows\System\aLdMVPO.exe
  2⤵
  PID:15704
- C:\Windows\System\faDfleI.exe
  C:\Windows\System\faDfleI.exe
  2⤵
  PID:15724
- C:\Windows\System\ZSBwzZw.exe
  C:\Windows\System\ZSBwzZw.exe
  2⤵
  PID:15752
- C:\Windows\System\kFRrRpE.exe
  C:\Windows\System\kFRrRpE.exe
  2⤵
  PID:15780
- C:\Windows\System\AzmWqPe.exe
  C:\Windows\System\AzmWqPe.exe
  2⤵
  PID:15808
- C:\Windows\System\UZDkTOc.exe
  C:\Windows\System\UZDkTOc.exe
  2⤵
  PID:15832
- C:\Windows\System\GBtoAVY.exe
  C:\Windows\System\GBtoAVY.exe
  2⤵
  PID:15876
- C:\Windows\System\DxOjdNn.exe
  C:\Windows\System\DxOjdNn.exe
  2⤵
  PID:15912
- C:\Windows\System\MhqGuUh.exe
  C:\Windows\System\MhqGuUh.exe
  2⤵
  PID:15928
- C:\Windows\System\iekIOit.exe
  C:\Windows\System\iekIOit.exe
  2⤵
  PID:15956
- C:\Windows\System\IlUfRLi.exe
  C:\Windows\System\IlUfRLi.exe
  2⤵
  PID:15988
- C:\Windows\System\qLvPIxc.exe
  C:\Windows\System\qLvPIxc.exe
  2⤵
  PID:16016
- C:\Windows\System\iCKuniq.exe
  C:\Windows\System\iCKuniq.exe
  2⤵
  PID:16040
- C:\Windows\System\TdanJJi.exe
  C:\Windows\System\TdanJJi.exe
  2⤵
  PID:16072
- C:\Windows\System\lvOgKxw.exe
  C:\Windows\System\lvOgKxw.exe
  2⤵
  PID:16108
- C:\Windows\System\byRZnbQ.exe
  C:\Windows\System\byRZnbQ.exe
  2⤵
  PID:16132
- C:\Windows\System\KntFQhi.exe
  C:\Windows\System\KntFQhi.exe
  2⤵
  PID:16152
- C:\Windows\System\efoFKuH.exe
  C:\Windows\System\efoFKuH.exe
  2⤵
  PID:16192
- C:\Windows\System\eSkmwUd.exe
  C:\Windows\System\eSkmwUd.exe
  2⤵
  PID:16208
- C:\Windows\System\gClvNbm.exe
  C:\Windows\System\gClvNbm.exe
  2⤵
  PID:16248
- C:\Windows\System\GtpqbUe.exe
  C:\Windows\System\GtpqbUe.exe
  2⤵
  PID:16276
- C:\Windows\System\SpqwHIn.exe
  C:\Windows\System\SpqwHIn.exe
  2⤵
  PID:16292
- C:\Windows\System\NgTrAda.exe
  C:\Windows\System\NgTrAda.exe
  2⤵
  PID:16324
- C:\Windows\System\rbshHWK.exe
  C:\Windows\System\rbshHWK.exe
  2⤵
  PID:16352
- C:\Windows\System\bopDxcQ.exe
  C:\Windows\System\bopDxcQ.exe
  2⤵
  PID:16380
- C:\Windows\System\wKJYWSw.exe
  C:\Windows\System\wKJYWSw.exe
  2⤵
  PID:15080
- C:\Windows\System\hhyyHkv.exe
  C:\Windows\System\hhyyHkv.exe
  2⤵
  PID:14944
- C:\Windows\System\vFzEhxQ.exe
  C:\Windows\System\vFzEhxQ.exe
  2⤵
  PID:14636
- C:\Windows\System\GurjhnB.exe
  C:\Windows\System\GurjhnB.exe
  2⤵
  PID:15308
- C:\Windows\System\RDuowxN.exe
  C:\Windows\System\RDuowxN.exe
  2⤵
  PID:14788
- C:\Windows\System\kvzFXnN.exe
  C:\Windows\System\kvzFXnN.exe
  2⤵
  PID:2492
- C:\Windows\System\FXieIJt.exe
  C:\Windows\System\FXieIJt.exe
  2⤵
  PID:14860
- C:\Windows\System\OkwItqN.exe
  C:\Windows\System\OkwItqN.exe
  2⤵
  PID:15676
- C:\Windows\System\yzJHGpO.exe
  C:\Windows\System\yzJHGpO.exe
  2⤵
  PID:15440
- C:\Windows\System\IhXbvxi.exe
  C:\Windows\System\IhXbvxi.exe
  2⤵
  PID:15696
- C:\Windows\System\YAWuzSP.exe
  C:\Windows\System\YAWuzSP.exe
  2⤵
  PID:15632
- C:\Windows\System\vAzgrVm.exe
  C:\Windows\System\vAzgrVm.exe
  2⤵
  PID:15644
- C:\Windows\System\DiciXxj.exe
  C:\Windows\System\DiciXxj.exe
  2⤵
  PID:15732
- C:\Windows\System\HwrzSWE.exe
  C:\Windows\System\HwrzSWE.exe
  2⤵
  PID:16096
- C:\Windows\System\TiXIRye.exe
  C:\Windows\System\TiXIRye.exe
  2⤵
  PID:15976
- C:\Windows\System\KBVQzDQ.exe
  C:\Windows\System\KBVQzDQ.exe
  2⤵
  PID:16000
- C:\Windows\System\kJyfQyz.exe
  C:\Windows\System\kJyfQyz.exe
  2⤵
  PID:15996
- C:\Windows\System\vlleBUP.exe
  C:\Windows\System\vlleBUP.exe
  2⤵
  PID:16036
- C:\Windows\System\saOMcDF.exe
  C:\Windows\System\saOMcDF.exe
  2⤵
  PID:16064
- C:\Windows\System\GNKqWUI.exe
  C:\Windows\System\GNKqWUI.exe
  2⤵
  PID:16144
- C:\Windows\System\KbigHbF.exe
  C:\Windows\System\KbigHbF.exe
  2⤵
  PID:14832
- C:\Windows\System\IITLjTN.exe
  C:\Windows\System\IITLjTN.exe
  2⤵
  PID:15396
- C:\Windows\System\wwYkCMT.exe
  C:\Windows\System\wwYkCMT.exe
  2⤵
  PID:14376
- C:\Windows\System\iUeSyCP.exe
  C:\Windows\System\iUeSyCP.exe
  2⤵
  PID:15280
- C:\Windows\System\HNWHDAT.exe
  C:\Windows\System\HNWHDAT.exe
  2⤵
  PID:15692
- C:\Windows\System\yzjIcXC.exe
  C:\Windows\System\yzjIcXC.exe
  2⤵
  PID:15796
- C:\Windows\System\aMajlmK.exe
  C:\Windows\System\aMajlmK.exe
  2⤵
  PID:15656
- C:\Windows\System\hlDRvVq.exe
  C:\Windows\System\hlDRvVq.exe
  2⤵
  PID:16288
- C:\Windows\System\jrKUoLu.exe
  C:\Windows\System\jrKUoLu.exe
  2⤵
  PID:16400
- C:\Windows\System\WpgiEOi.exe
  C:\Windows\System\WpgiEOi.exe
  2⤵
  PID:16424
- C:\Windows\System\cZpKzmW.exe
  C:\Windows\System\cZpKzmW.exe
  2⤵
  PID:16448
- C:\Windows\System\YdkzAfF.exe
  C:\Windows\System\YdkzAfF.exe
  2⤵
  PID:16472
- C:\Windows\System\DBuGUti.exe
  C:\Windows\System\DBuGUti.exe
  2⤵
  PID:16508
- C:\Windows\System\oPTBTeK.exe
  C:\Windows\System\oPTBTeK.exe
  2⤵
  PID:16532
- C:\Windows\System\RrEdwhY.exe
  C:\Windows\System\RrEdwhY.exe
  2⤵
  PID:16556
- C:\Windows\System\jTurMhx.exe
  C:\Windows\System\jTurMhx.exe
  2⤵
  PID:16580
- C:\Windows\System\PZOBRSN.exe
  C:\Windows\System\PZOBRSN.exe
  2⤵
  PID:16596
- C:\Windows\System\PMDSDPT.exe
  C:\Windows\System\PMDSDPT.exe
  2⤵
  PID:16616
- C:\Windows\System\OAQLOvh.exe
  C:\Windows\System\OAQLOvh.exe
  2⤵
  PID:16640
- C:\Windows\System\abKbZps.exe
  C:\Windows\System\abKbZps.exe
  2⤵
  PID:16668
- C:\Windows\System\ZCRMCWq.exe
  C:\Windows\System\ZCRMCWq.exe
  2⤵
  PID:16696
- C:\Windows\System\ouFVEKL.exe
  C:\Windows\System\ouFVEKL.exe
  2⤵
  PID:16724
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16724 -s 248
    3⤵
    PID:16812
- C:\Windows\System\PFOCTOj.exe
  C:\Windows\System\PFOCTOj.exe
  2⤵
  PID:16752
- C:\Windows\System\NxzeNCB.exe
  C:\Windows\System\NxzeNCB.exe
  2⤵
  PID:16776
- C:\Windows\System\IKZpLqk.exe
  C:\Windows\System\IKZpLqk.exe
  2⤵
  PID:16792
- C:\Windows\System\sAYECtg.exe
  C:\Windows\System\sAYECtg.exe
  2⤵
  PID:16820
- C:\Windows\System\tnOYFzb.exe
  C:\Windows\System\tnOYFzb.exe
  2⤵
  PID:17084
- C:\Windows\System\tMJRcSo.exe
  C:\Windows\System\tMJRcSo.exe
  2⤵
  PID:17240
- C:\Windows\System\OKXeTUT.exe
  C:\Windows\System\OKXeTUT.exe
  2⤵
  PID:17264
- C:\Windows\System\qZGDCvh.exe
  C:\Windows\System\qZGDCvh.exe
  2⤵
  PID:17292
- C:\Windows\System\prXXsBo.exe
  C:\Windows\System\prXXsBo.exe
  2⤵
  PID:17308
- C:\Windows\System\hKqQBXq.exe
  C:\Windows\System\hKqQBXq.exe
  2⤵
  PID:15684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BgvfZAU.exe

Filesize
1.7MB

MD5
a208bb6120a1da1196c49296f94be4a7

SHA1
76065b3bad4cda7a84aa68a450248370bd802b83

SHA256
eff133536fa5d6dbe5d6dcf5c811018556a6466c3970da44aadb62c9253bc02c

SHA512
bbddaf3ae5e520fd8db92189cdd2a68d7bd4bb54c99c652d81afc82dd1f4d5b71afa7c3b12f49aaf5179b8fcf116c3bfb8f9a6fa33739c5988dc9a0ed758061b

Download Submit
C:\Windows\System\DGytnIe.exe

Filesize
1.7MB

MD5
101c9e4cb4b23e6d8214b5cb60072dee

SHA1
0e815839a2a6ff531ad0050c4ba889ec0aa792f9

SHA256
290f8845b579f17495ca9f8022a11735f3c3f0ee95c9ebe9b28bcb9931b0e420

SHA512
59b519f3d83c479ec343de8e2c9c2f25d759a371dd7fa62b770ec9f1667f45431869bc640789394ef49f3fc4f084f28a1da697a3368486510b95f6fbe4d4654a

Download Submit
C:\Windows\System\DIlpZim.exe

Filesize
1.7MB

MD5
424669e56b5f38416023983f31ea7080

SHA1
99f98818dee0ab1e0b93bc00f9d25d7aa3bdd409

SHA256
5f1d611cd2a859d6bfb1d22816f83b88a123feda0a10c0a9273dabb661204dc9

SHA512
fd391e49996be1217846d6876ecf55a18d3ff2fe93210d6d7a7c99446c9f1c8d91f08711b3f0de97ecaf58fb75c9cde2eb3d80e29ced03ec6a83cc52c19d44d7

Download Submit
C:\Windows\System\EXtEOyu.exe

Filesize
1.7MB

MD5
4b881c473c8e15e78028a2b975b2b0aa

SHA1
1d99d079880a5ae5102faaa0c6603f2a021565f4

SHA256
3c202cd7df14ac706dd451b38355347ae2d1bac08ff96712fba4e0765fddb719

SHA512
268d82422286e0f0454b9a0a118038f2d9b85f586597a93fd0102b1287a8dc06270b4fa08fc67c24a983c94a65feff6739eef5d00ccd6a1f2102a26e1d2b14cc

Download Submit
C:\Windows\System\FbhweOm.exe

Filesize
1.7MB

MD5
f88653044bccef5e9ea1d8cae4c4d6c9

SHA1
04777888959f66f613db63e2db096138712b4fae

SHA256
9dcf213ffaede919002d5ec6a7194303aa4e0eb362dad5f0d486fea8f8d25ad1

SHA512
a3bbd97a40c6062bed96722295f2e5034f0c1f425fbc2482ad769fd858ff1f6b4fb5d23c72a557cfbe3556ca05467c96b2146dc512d6574768032c201ae53c4c

Download Submit
C:\Windows\System\GouvRtO.exe

Filesize
1.7MB

MD5
4c220a5b9e518850b91e71b2a61dddb5

SHA1
ff9657c0d9ca894db089a971834342660fe13323

SHA256
c5313a984be98d2695ac61483ccc92d86a0490b1feeb6c80ee9fb174fa285ab5

SHA512
1f95258af284daff2de884d6db86128502aaca0538d740bfbf37b9b9ea35fd5f312d7ef10d6097539be505477c2a5e53602df0d1f09a2a6646e94e1de217cc5e

Download Submit
C:\Windows\System\HWjJdOv.exe

Filesize
1.7MB

MD5
2ddcd0ac53ac7ea41da228bee10700c1

SHA1
31bb55f98cc2a997f2b699d9df95e26276a13cc4

SHA256
fced7ce6575cd84f74f81ab2438f9d2eabb1f11d0f74274a9306793a6ca00abe

SHA512
f2dbc0adb9b3c877b512ef63ba185475841d0de7b9b7b77debed4168e67416743adb9e388d3a04c3faa9301ea89bb375d41eb9e617501b53a4264e7a76cb13c8

Download Submit
C:\Windows\System\HmmlkHr.exe

Filesize
1.7MB

MD5
8ed8631467c398396f7abbe79728dfee

SHA1
a6c40763af87de767476716246724b03927db8f9

SHA256
43cd80f4b58ec6c686da3525f45705cf2a54fd0ad64fdb2ef376bc54d8434556

SHA512
f504dd955f8aa9e1b22fbefddf88da70c8564c3b44700f62bd4d4ffe19916b51788f98abbb6020ba27eb274be767109bf903adb9e12eaa6e6386730486f79e97

Download Submit
C:\Windows\System\IIluQFb.exe

Filesize
1.7MB

MD5
9fd00168d3feafffd7d6d5e9deaa646b

SHA1
0103e25da6a00893f29b4a245b057ad3bd72926a

SHA256
2385dee2f75ce720d6f2b5bdad9307740458a2c2c716d6f0c0a7470a6910a76b

SHA512
1076cbad1eca6b6555b884cf8ab7ab7aec2195bdc34b26981e1aabdda56ee45fd1e4f70294ffa7dc8057be98bb0bc2e57ad5e9bfe25e958aa71c7fcee2076112

Download Submit
C:\Windows\System\JYmJBSQ.exe

Filesize
1.7MB

MD5
1a3a552f09a9a5711ba78bc57142f66b

SHA1
8c0e97f1a4b789ca7326d5c1f46a743a1e9a3a1c

SHA256
e6b445bd3a5e4c5373b90fcb195c7fa0484b16e0bae8dd31823bcb0b3e4c975f

SHA512
8cd4a5c843538dd457f7423ee73d2b1e753615cd18ba364d14a3ea4479a3297687ba68fcd5728a743f8ed32f218cb5d4ab2b49d32370201f9914921682351f4a

Download Submit
C:\Windows\System\JpFJXDF.exe

Filesize
1.7MB

MD5
f475febd3db526e7ec88437c213956c9

SHA1
33ac8398490055b4e22cfabdb73efc25e033cbd1

SHA256
9e9deb2c4fc7b939038800c088db234a1bf3315597c03dc57f78167c5d4883c7

SHA512
1c0b3bc4eeed7ee5a7ca3288f728ec10868092b5562e91daf2fe74361f56b7ddfa72079ebe771c0ad6a862692d7b85ee5dece9317cd0053ed7b93b2568e6c03c

Download Submit
C:\Windows\System\MjjgjGT.exe

Filesize
1.7MB

MD5
10bb423f3f404ee5c6c1db3eec2a146b

SHA1
08a4a858d5781a0b1fbfe2767b2fa712ff9d2e42

SHA256
c0b8378eceab7bc15d314beeb8cec256056bb0e1a97e82b3d5b087d30a2a5c4b

SHA512
b319f933d46b30ebc9ea0657d0d3385b12696490ad7bd4ba125581b3c96b81a51833879454692db958d4c03aef37a30a062655706ea3fdb4503d0a56de794618

Download Submit
C:\Windows\System\PJPGoxF.exe

Filesize
1.7MB

MD5
40d87a22cac2686fa49a3732c9dddead

SHA1
78f2d268d4fbbd04872d06beb122fe956b74e6fc

SHA256
44c0f299574d6bae8e054ebcd68b22ba6ed5b1394bb8ebec7468b414d1460ed8

SHA512
f2e917a27864628b283358c3ed0d3ce48e7bb482c0630b0079ec76f2e2b08038a93de3c3b7042016cb5876905fd4e2d0fa30cd5e5c4839615c14089d6e919907

Download Submit
C:\Windows\System\TMdytJi.exe

Filesize
1.8MB

MD5
f62f749efd7dfc2de5d78cdaf51c4e69

SHA1
1c9dd0b332e70e6427d9cd22fac68c6fb929fec2

SHA256
1458d3550c8c8a27c25874d49747292a9d251c17415b373f86f206feb1ea681a

SHA512
8c2061064a2a315fe5742b11d4af56de967cc148fca1106780e5681ec78f7593ed14e53b2be3d39451702d5656542ef40d59860413687858e504f458e5e55f4d

Download Submit
C:\Windows\System\UxPGHGc.exe

Filesize
1.7MB

MD5
30ca26b72fa1b110180e266777459cd6

SHA1
71410a0ca90614c4e28f897b8afb3eda5fbd936b

SHA256
323970dc7c2147d859872a50b1da90f3257a3bf40cfd7da4ab754c8ef5121556

SHA512
24f8eeffe506907de06335d61cd75f3cc65c9482a5cd8c0d77e85886b7680b3d3d34de605fcbfdf8deb6cb6eede25b08aec3a63db366b4d54704c9c95ef5d002

Download Submit
C:\Windows\System\WYbqWrz.exe

Filesize
1.7MB

MD5
7ec312a0df96f9b24c4ec692e16d82df

SHA1
dd397baf874812a8be856524a1ce0ca4fd24a39f

SHA256
90790b7a433e7f6f73881f75a5d6d52378e53b68b538efab7a765436b1593381

SHA512
bf30be294c1b39080e613ce18828517b779b46e8b2da029de18f914e9437dd7150d2d8892e0f88c649fef12c85b6f2f8cbe338aa525dd6dd1fc8e047dca9f284

Download Submit
C:\Windows\System\WoTCYag.exe

Filesize
1.7MB

MD5
fccd48953a87136242469cb8e9b6a74f

SHA1
aa6160de4e35a7ee62c2c561095974b0f3bcd8ac

SHA256
3834966b4259889d49b9b6fc414eb4611a3c01e61196a559da40ef5f9d1c86ec

SHA512
e88e5ec66185e945481542097049097759e344ca6d53d16535272d321bf2844b7482f7db1f3f495a73d4e16cbefe8ed6e9d2f5393e84c2e8b2939dfb5d13a6cc

Download Submit
C:\Windows\System\YAzGNQZ.exe

Filesize
1.7MB

MD5
1b53009befbc15915dd8ffda953debf3

SHA1
0ba19baf3bf19417eb59bac84e1aa044f3d0bdf5

SHA256
0ab2a2f60a9605639461e079591163e7bacd14c60849eff84d3682a8643f4fad

SHA512
f7d116211a0bb7b1296977089ed7e13206dc7b1da9f80b0b1e6e7de273d6447c49b4db1f06b76aba647d29947c616af9ff126e796decc45cbd98e07de55b1ad5

Download Submit
C:\Windows\System\bKJCQiU.exe

Filesize
1.7MB

MD5
ebd416068d4b1995ccfe6ed38e92db73

SHA1
ecba13b08cd85c538b9348f7e3a71b6ff93d7e46

SHA256
e7c2942626227a86eddd1811f8daf63b279bd46432c8febf281f7c4214c1974d

SHA512
09fa03c365684006a51f6790a239459c34c3f6c7c1c380b9ef7f695a642ea851e96e22a8113c021e88eba5d494d052eda2528002f8c664fd22aca5c2a7f98188

Download Submit
C:\Windows\System\bWqnUFn.exe

Filesize
1.8MB

MD5
c84c54b3a1583cb6a6cbe52f63099f43

SHA1
fd430132509b040a555d81c31d861587e5c286db

SHA256
2362a413441138e372121fe22a918dab2579f663932639b5df9f6cf8ffd5dbc2

SHA512
947c63f130af0204ef2d41bcc28a8467a8b5f704d2a4b3185c0d852b2da37aeb5fdaf4cbae5f0bfbb2dbb2dc2debdadf30382969331717b86e1d6e3f47b564e4

Download Submit
C:\Windows\System\ciWwggh.exe

Filesize
1.7MB

MD5
6fc7abc88c6dedfc5b2bc25bf7086262

SHA1
776de97f002d40150f14f4dcb980bbe245bdcc06

SHA256
64b23d9b5f3a9d5dee144c2542b3f97c76be7187e83f20d57992260c4605fcd2

SHA512
746b20f66807dba53cb2265d8e92e6c9bfb4da77dfb1e5e3cc57da05d900853ed1eb42a5ca1c01124d456a5a78b73af86f384026b8664be0a7d54974d75d7349

Download Submit
C:\Windows\System\ersAhfV.exe

Filesize
1.7MB

MD5
d88463710c894b06e6732d1e61b85828

SHA1
5c95d762d25fce318dc222b52c0b5b495e494b1b

SHA256
80bace57abe60ef8b5088382e62cdbf7ef441f42f4075793dfbabfc315002e5d

SHA512
583cb3756144528c63ab1361ba2bdcf852d573e285997e3d36d3fae3c7c9c3546277476dab41834fb233a21e8a5b3ac306de0a86a2e638b2916d0266588d9531

Download Submit
C:\Windows\System\fJdYIlb.exe

Filesize
1.7MB

MD5
fb5d05137b49fa9d15e6af7d5c1c0144

SHA1
4be0162237c5520a27c678a46e71a3e479806fb9

SHA256
5cd3ffafe7c85cd237d25dda80abe12edaa8ef5dc8b7c3770b75fb8c471e9a66

SHA512
ed72380cf498ce8b2591f698bf24ebc9dadfc338d68f93cfa1f6b365c8986695ed56f939a9c0863e4793693c3441a833cb7148caeca1bd1779e269a1e58d32e0

Download Submit
C:\Windows\System\lpWLVnN.exe

Filesize
1.7MB

MD5
566d20cb40d3bc98df4099bc233d7f88

SHA1
a0b7c920c34ca12fd67f7e06d69d1a1e5e8533a2

SHA256
b5566180a6599160d53babb99b4e870f9b5a419e06cc5759775c74b3792aa779

SHA512
ecc34bcfdabed6da18a4539a69bf8f0c3acaac34a1c2091759b84e3a70dd2bc311054529caeceedaef6520307906c7d629f5f7bdb5018c381b359a4843a5d455

Download Submit
C:\Windows\System\nrjmvjg.exe

Filesize
1.7MB

MD5
5ed1a99efdc1651a28eb34d8142daef9

SHA1
20625536225f282f7c278a09b615b5dca5ca1e88

SHA256
730e650fd0322919a321e184651bf9bc8516a5ea27ba77842d590f9f682679d0

SHA512
1a5fd2d6c487bf143b5fbb4f054a5bd138f8a23cb95f590fc6f32acba99fa218b38a7b6937a10557b2ed50d6af04f3d27dabe19b90372fdb9d10049d8b581a08

Download Submit
C:\Windows\System\oCmWrjq.exe

Filesize
1.7MB

MD5
d82ed20cc8a6c16c94ffba7262557923

SHA1
0204b7d62ec3c0c827bb32105c3f64c847f65347

SHA256
cf66eb51091708387cd01bf23bc9b859b4d7bcd6d55d55ea66afd1756e949830

SHA512
0a5b051c889d1d201677a790e56f6b354452ca587f217965e60fb1bc75399162f16480a1cd4a167bb306bf68c3e3705a23b65a082be991f418faaf99a22414b7

Download Submit
C:\Windows\System\oRbUtGt.exe

Filesize
1.7MB

MD5
69f449f3042fb8cf742a6857b5ead3f9

SHA1
69280708bfdd4838a1ea4a4a385be2a828da8937

SHA256
d119af15b0fd30e7778ff33df4ab94dea9682a6a84ab1b29ab0d5b0b504310b0

SHA512
b817a7c97d3a6d39dddf33205a624a8060ee0b8574632afe03dd5f8c0bc6c8cd8eda61c7a85e0d80548d27ea8fd142e0961d53dd242ce049ac6c3e723d8a9cbc

Download Submit
C:\Windows\System\pKVJeJp.exe

Filesize
1.7MB

MD5
2e0558be0198a66aa0bd69a8ce31693b

SHA1
20c3e2b3591459bca04131173e9638febcc0bfa6

SHA256
75ac8d9e7da7e3f87d92f4b2b5e3ecc5f4c050b672a1819d31d5a6f8b7141f9f

SHA512
17226ad6a8a6c754c09cb65732d5ec2e4908486fa07dacb8af5bbf64592a480ed2e6cbd32aea9804cc0dd091f68ac39dd547eeed665e2dbd7a8af887bcce7caf

Download Submit
C:\Windows\System\qyaNFfj.exe

Filesize
1.8MB

MD5
e7deac04a2b175ab556419f3c2ce335b

SHA1
25505d43c990a5f21bffc5607602d14709f8cc0a

SHA256
dcafa1c16b0f9576c7ba5204f8b61ded807bc8dec7968641bddafea1e219ce5a

SHA512
e3f6491e77f51b321048d8e77b639da46d5c6c79dfa8d00cfa03f19f18e67389eb299830607971dc8b539af6ff12a4dd139d2c533b3b4902649b2267d59c452a

Download Submit
C:\Windows\System\rTsgDXq.exe

Filesize
1.7MB

MD5
4416a4a31979eadf4372ef8f7f82b7fa

SHA1
cce98b3656ea0fa23a67e10bc0797422d6c0774a

SHA256
d59b6bb84ec54cd7ab3e1410ebf59835d563b287633c918d3427cdbd9c3f0fce

SHA512
ec7068ca4285229e2e6e43c3477311c1b7a0234b8e2c0f574260f6e6c15932f46d2769a295525b7179d2a6148abc325844f7b6b8837a3d8fa45cb21157edc966

Download Submit
C:\Windows\System\wpecmDI.exe

Filesize
1.7MB

MD5
d806df40d0e14ed6c79e8cff6bf0c828

SHA1
72b02ccf4322a4a4c15826155b8092e342143efe

SHA256
8d769c7af66419d79260f5ad965077759bb31542ed5cf0234902a2c17cccb8c3

SHA512
31b2b06813922239c05848a5365a529c28d66e341ae48c989b67370a163bd782e2910ce55971d641185330a480fbf79e0adc2d6123eecb23e69ffe8942c1702a

Download Submit
C:\Windows\System\xEbXhwB.exe

Filesize
1.7MB

MD5
b98df649b1faf99495d686746df7d3a4

SHA1
c499431ffd65c35f3d63b094f54bae9021b430d7

SHA256
8652827d54bad3c5f59abdcb3c1dc38ac9b817069b691c205cbc286d5583133f

SHA512
ea632d332baa78f10be118a8bf9704bc5048b77c89c2545d9a8da5e09dfaa2a55d44f38909f53c7de45d235b48c622444633d6f69fa333a213a92e79aa6f7c8f

Download Submit
C:\Windows\System\xtvaPtg.exe

Filesize
1.7MB

MD5
1b8f5ee0fac394dea2693a4c70c0cfb3

SHA1
1fb943b2d75440041226d5de065b102323cf6245

SHA256
f3bfe35e2077babfed107cec54dff60a532698616031de6dc9ee002eeb794fed

SHA512
6d4813e5eed9f7f83e47dd8d5be3c32aecb4da279e3ca4c1634142182ec5446f924a312fc297ee6cf02c4a9c4a01f9ffa4529777291f1add432ef6c85416e050

Download Submit
C:\Windows\System\ypkmjgw.exe

Filesize
1.7MB

MD5
ad4b2d8a58ed033ed6e61349796e6167

SHA1
e2656bd32724c6dc6af2187c18efecc79777a333

SHA256
87bee9e5e1b46a8ccf3989b71d5e6729ef35a64a4cba0c1366624b85019bc815

SHA512
8fd7d365ae3aa29700282de816a819cb022a390a3337b19dc0a355529c00075ca0568a8d7fb0b5727481fb936ae5f0ca22e013118044a96238d81570c0ac331a

Download Submit
C:\Windows\System\ytGEzTK.exe

Filesize
1.7MB

MD5
7d8051dead3b3d2bb9a1f504f67d16d2

SHA1
51e71cd3e7b3b86ee607081426182bdb6d5c4e58

SHA256
188724a1d39309a8201f10c1a4e0b9bf96c30128f22f24bf034fb53111772501

SHA512
b450fb526a20f2599d28cb68ca5a550fcb56750095a2714fa0bff3209be532d5c1914c9d8cc53f73a8b0981d09b53a0e0ecfef443f3439ca592dfb20171e5af5

Download Submit
C:\Windows\System\zeDhaFH.exe

Filesize
1.7MB

MD5
ea2f3b35e632ea61c5dbc0d4b4a04f10

SHA1
9ad1e66372815e2bf75ca8f12aeb3f9d5aa36894

SHA256
4904b7bbfbecb59915f6e295ff62bd5a037a2173b1deb4a7fc21625ba65bf4d8

SHA512
9583bb85979ec3f295dbe695743c79818ea3d39e76247476cbb643e40f150c702faf41dff62b3429cb8e06ee22399ac9192b048d8c2c8680a713161fa122a751

Download Submit
C:\Windows\System\ztIGOoe.exe

Filesize
1.7MB

MD5
91048566da4bc8efa510a6b2b43da91f

SHA1
eece08f2d3eb0c3b58c9152929306abfa1470abe

SHA256
3abbce3e1cb1e80d08bb6497d6ca217984b59229952cbb38c5dd5fda5a552460

SHA512
ced94efee92c463bdcb242dfa94b1aa7ee5dcbd3f147fc540ec1e55518027f0c32fa5e844d266eef1d2beeffaa321b4f943242d586f32fece8797c1b099b313c

Download Submit
memory/2272-0-0x000001CC7BD80000-0x000001CC7BD90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads