xmrig | 040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036

Analysis

max time kernel
96s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 19:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
Size

1.7MB
MD5

2a3d9fc270238932f87584d90b6e2dd2
SHA1

06353b2c8ec12f29eabe04259d894fca69d92bd9
SHA256

040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036
SHA512

2480d8a1113e224680128b732f27ec660455bb3d5b1c738559a2dba70724041fe865c1937f5dee4e45a5ebdbafca9536512d73a829acf700311fe829b6dad331
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZrzIox6:GemTLkNdfE0pZyW

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c12-4.dat	xmrig
behavioral2/files/0x0007000000023cbc-21.dat	xmrig
behavioral2/files/0x0007000000023cbf-29.dat	xmrig
behavioral2/files/0x0007000000023cbd-30.dat	xmrig
behavioral2/files/0x0007000000023cc2-40.dat	xmrig
behavioral2/files/0x0007000000023cc3-61.dat	xmrig
behavioral2/files/0x0007000000023cca-85.dat	xmrig
behavioral2/files/0x0007000000023cc9-101.dat	xmrig
behavioral2/files/0x0007000000023ccf-115.dat	xmrig
behavioral2/files/0x0007000000023cce-113.dat	xmrig
behavioral2/files/0x0007000000023ccd-111.dat	xmrig
behavioral2/files/0x0007000000023ccc-109.dat	xmrig
behavioral2/files/0x0007000000023ccb-107.dat	xmrig
behavioral2/files/0x0007000000023cc5-105.dat	xmrig
behavioral2/files/0x0007000000023cc8-99.dat	xmrig
behavioral2/files/0x0007000000023cc7-97.dat	xmrig
behavioral2/files/0x0007000000023cc6-95.dat	xmrig
behavioral2/files/0x0007000000023cc4-93.dat	xmrig
behavioral2/files/0x0007000000023cc1-52.dat	xmrig
behavioral2/files/0x0007000000023cc0-49.dat	xmrig
behavioral2/files/0x0007000000023cbe-44.dat	xmrig
behavioral2/files/0x0007000000023cd0-119.dat	xmrig
behavioral2/files/0x0007000000023cd2-123.dat	xmrig
behavioral2/files/0x0008000000023cb7-133.dat	xmrig
behavioral2/files/0x0007000000023cd3-135.dat	xmrig
behavioral2/files/0x0007000000023cbb-19.dat	xmrig
behavioral2/files/0x0007000000023cba-14.dat	xmrig
behavioral2/files/0x0007000000023cd4-139.dat	xmrig
behavioral2/files/0x0007000000023cd5-143.dat	xmrig
behavioral2/files/0x0007000000023cd6-148.dat	xmrig
behavioral2/files/0x0007000000023cd8-156.dat	xmrig
behavioral2/files/0x0007000000023cd7-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
720	RSRQEDJ.exe
1684	qKuSxLw.exe
3164	mqGzZqy.exe
1440	HHJEbKB.exe
3992	heBvUYz.exe
3528	xCwDyKr.exe
4616	xFXMReF.exe
1432	yFaeqKW.exe
2388	ebOgBaF.exe
5036	JIurTNh.exe
4464	shrxszH.exe
4748	qJARhPw.exe
3444	ftzMOlF.exe
2924	MNdciGM.exe
3604	kWXYiwh.exe
4208	wGmPJTK.exe
1864	WeuzMeL.exe
2132	sGRVgks.exe
2188	QxxztLg.exe
752	uvJWULN.exe
1960	TqNmoOz.exe
4016	TobPSpb.exe
4068	wMaoYfT.exe
4488	ULGIMPP.exe
5076	flhtcCN.exe
2688	qqftaAA.exe
4712	YhzTwGA.exe
2180	mZITUpO.exe
2072	hDfKimf.exe
512	lYczxBg.exe
5092	PjVxTQQ.exe
1848	BdZAMHb.exe
2020	KnxFmil.exe
2164	pfhzvTv.exe
3732	nZyJodH.exe
3292	lMLvZgE.exe
2200	rdiwVtf.exe
3928	bsOXpFP.exe
1468	oKxOKug.exe
3788	BTvcmRO.exe
1472	vNNGWEr.exe
5088	DMHnQwr.exe
1528	LEekxio.exe
3948	xYHDypS.exe
4644	rzdebAm.exe
1912	XBkPuMe.exe
1724	OWoFflp.exe
3904	HqQYFTM.exe
2844	GCGnJDC.exe
4844	eukmlin.exe
2620	xJQtDtK.exe
888	wZdxWdI.exe
216	JcSbyBp.exe
3516	bTmlZzf.exe
1508	AQqqczJ.exe
3740	HoqrwEI.exe
4192	crVEQGa.exe
3688	oUQXmEa.exe
4344	HyFBlhz.exe
552	hQMsFEa.exe
3848	caIuoQz.exe
2252	BVyRmqy.exe
4640	oPrhCxX.exe
5000	AvXMtcb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jOFapyO.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mMijUXU.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\RMrabVD.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\qXAKfwY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\midnqkk.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\BxtEaoP.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\iPToPrp.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\TqNmoOz.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\TZXKIrE.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\qOEutBu.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\gLCRAxi.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\EJGlHIm.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\LENJiUL.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\bDmRCSk.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\SLmFlmb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\xrgTMRY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\iOFxPBm.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\qkKZJox.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\jTAltIb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\pnbZivx.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\sFuDXCe.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\LpJyCJW.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\HCYypbw.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\HOUlWwu.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\HvKxMAU.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\OzRHkUs.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mIDgZrD.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\OJbDjTG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\czIeRUq.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\cuGQkcD.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\nrAlLwi.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\jNrIyrm.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\jXTIvpj.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\kLwSTho.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\SKFaWeZ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\vsjljop.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\UWtxyxN.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\NhmsRWQ.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\vKtKvFY.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\iiCizYb.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\vudLkEs.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\LZEiLJO.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CtGoPkj.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\JqtPvcx.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\mldpDYG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\EzciGWW.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DNgfYnH.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CPtAmpO.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\HoqrwEI.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\ebmFrXf.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\GqSWPMq.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\cPZABPS.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\khWGtZn.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\CIKlUzp.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\ogSMpjX.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\qJARhPw.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\DMSowBG.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\QRUBerC.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\iAFmIub.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\rjZXVsv.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\rdiwVtf.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\wZdxWdI.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\nGtPVWL.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
File created	C:\Windows\System\PBPhMcK.exe	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1964 wrote to memory of 720	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	83
PID 1964 wrote to memory of 720	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	83
PID 1964 wrote to memory of 1684	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	84
PID 1964 wrote to memory of 1684	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	84
PID 1964 wrote to memory of 3164	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	85
PID 1964 wrote to memory of 3164	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	85
PID 1964 wrote to memory of 1440	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	86
PID 1964 wrote to memory of 1440	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	86
PID 1964 wrote to memory of 3992	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	87
PID 1964 wrote to memory of 3992	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	87
PID 1964 wrote to memory of 4616	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	88
PID 1964 wrote to memory of 4616	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	88
PID 1964 wrote to memory of 3528	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	89
PID 1964 wrote to memory of 3528	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	89
PID 1964 wrote to memory of 1432	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	90
PID 1964 wrote to memory of 1432	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	90
PID 1964 wrote to memory of 2388	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	91
PID 1964 wrote to memory of 2388	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	91
PID 1964 wrote to memory of 5036	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	92
PID 1964 wrote to memory of 5036	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	92
PID 1964 wrote to memory of 4464	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	93
PID 1964 wrote to memory of 4464	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	93
PID 1964 wrote to memory of 4748	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	94
PID 1964 wrote to memory of 4748	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	94
PID 1964 wrote to memory of 3444	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	95
PID 1964 wrote to memory of 3444	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	95
PID 1964 wrote to memory of 2924	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	96
PID 1964 wrote to memory of 2924	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	96
PID 1964 wrote to memory of 3604	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	97
PID 1964 wrote to memory of 3604	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	97
PID 1964 wrote to memory of 4208	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	98
PID 1964 wrote to memory of 4208	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	98
PID 1964 wrote to memory of 1864	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	99
PID 1964 wrote to memory of 1864	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	99
PID 1964 wrote to memory of 2132	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	100
PID 1964 wrote to memory of 2132	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	100
PID 1964 wrote to memory of 2188	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	101
PID 1964 wrote to memory of 2188	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	101
PID 1964 wrote to memory of 752	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	102
PID 1964 wrote to memory of 752	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	102
PID 1964 wrote to memory of 1960	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	103
PID 1964 wrote to memory of 1960	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	103
PID 1964 wrote to memory of 4016	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	104
PID 1964 wrote to memory of 4016	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	104
PID 1964 wrote to memory of 4068	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	105
PID 1964 wrote to memory of 4068	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	105
PID 1964 wrote to memory of 4488	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	106
PID 1964 wrote to memory of 4488	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	106
PID 1964 wrote to memory of 5076	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	107
PID 1964 wrote to memory of 5076	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	107
PID 1964 wrote to memory of 2688	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	108
PID 1964 wrote to memory of 2688	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	108
PID 1964 wrote to memory of 4712	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	109
PID 1964 wrote to memory of 4712	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	109
PID 1964 wrote to memory of 2180	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	110
PID 1964 wrote to memory of 2180	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	110
PID 1964 wrote to memory of 2072	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	111
PID 1964 wrote to memory of 2072	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	111
PID 1964 wrote to memory of 512	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	112
PID 1964 wrote to memory of 512	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	112
PID 1964 wrote to memory of 5092	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	113
PID 1964 wrote to memory of 5092	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	113
PID 1964 wrote to memory of 1848	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	114
PID 1964 wrote to memory of 1848	1964	040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe	114

C:\Users\Admin\AppData\Local\Temp\040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe
"C:\Users\Admin\AppData\Local\Temp\040eb140cb972f93f9dd41437c1911cd7e29733783983baabef297ef020de036.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\System\RSRQEDJ.exe
  C:\Windows\System\RSRQEDJ.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\qKuSxLw.exe
  C:\Windows\System\qKuSxLw.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\mqGzZqy.exe
  C:\Windows\System\mqGzZqy.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\HHJEbKB.exe
  C:\Windows\System\HHJEbKB.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\heBvUYz.exe
  C:\Windows\System\heBvUYz.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\xFXMReF.exe
  C:\Windows\System\xFXMReF.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\xCwDyKr.exe
  C:\Windows\System\xCwDyKr.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\yFaeqKW.exe
  C:\Windows\System\yFaeqKW.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\ebOgBaF.exe
  C:\Windows\System\ebOgBaF.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\JIurTNh.exe
  C:\Windows\System\JIurTNh.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\shrxszH.exe
  C:\Windows\System\shrxszH.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\qJARhPw.exe
  C:\Windows\System\qJARhPw.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\ftzMOlF.exe
  C:\Windows\System\ftzMOlF.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\MNdciGM.exe
  C:\Windows\System\MNdciGM.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\kWXYiwh.exe
  C:\Windows\System\kWXYiwh.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\wGmPJTK.exe
  C:\Windows\System\wGmPJTK.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\WeuzMeL.exe
  C:\Windows\System\WeuzMeL.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\sGRVgks.exe
  C:\Windows\System\sGRVgks.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\QxxztLg.exe
  C:\Windows\System\QxxztLg.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\uvJWULN.exe
  C:\Windows\System\uvJWULN.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\TqNmoOz.exe
  C:\Windows\System\TqNmoOz.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\TobPSpb.exe
  C:\Windows\System\TobPSpb.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\wMaoYfT.exe
  C:\Windows\System\wMaoYfT.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\ULGIMPP.exe
  C:\Windows\System\ULGIMPP.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\flhtcCN.exe
  C:\Windows\System\flhtcCN.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\qqftaAA.exe
  C:\Windows\System\qqftaAA.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YhzTwGA.exe
  C:\Windows\System\YhzTwGA.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\mZITUpO.exe
  C:\Windows\System\mZITUpO.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\hDfKimf.exe
  C:\Windows\System\hDfKimf.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\lYczxBg.exe
  C:\Windows\System\lYczxBg.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\PjVxTQQ.exe
  C:\Windows\System\PjVxTQQ.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\BdZAMHb.exe
  C:\Windows\System\BdZAMHb.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\KnxFmil.exe
  C:\Windows\System\KnxFmil.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\pfhzvTv.exe
  C:\Windows\System\pfhzvTv.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\nZyJodH.exe
  C:\Windows\System\nZyJodH.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\lMLvZgE.exe
  C:\Windows\System\lMLvZgE.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\rdiwVtf.exe
  C:\Windows\System\rdiwVtf.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\bsOXpFP.exe
  C:\Windows\System\bsOXpFP.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\oKxOKug.exe
  C:\Windows\System\oKxOKug.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\BTvcmRO.exe
  C:\Windows\System\BTvcmRO.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\vNNGWEr.exe
  C:\Windows\System\vNNGWEr.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\DMHnQwr.exe
  C:\Windows\System\DMHnQwr.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\LEekxio.exe
  C:\Windows\System\LEekxio.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\xYHDypS.exe
  C:\Windows\System\xYHDypS.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\rzdebAm.exe
  C:\Windows\System\rzdebAm.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\XBkPuMe.exe
  C:\Windows\System\XBkPuMe.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\OWoFflp.exe
  C:\Windows\System\OWoFflp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\HqQYFTM.exe
  C:\Windows\System\HqQYFTM.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\GCGnJDC.exe
  C:\Windows\System\GCGnJDC.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\eukmlin.exe
  C:\Windows\System\eukmlin.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\xJQtDtK.exe
  C:\Windows\System\xJQtDtK.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\wZdxWdI.exe
  C:\Windows\System\wZdxWdI.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\JcSbyBp.exe
  C:\Windows\System\JcSbyBp.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\bTmlZzf.exe
  C:\Windows\System\bTmlZzf.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\AQqqczJ.exe
  C:\Windows\System\AQqqczJ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\HoqrwEI.exe
  C:\Windows\System\HoqrwEI.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\crVEQGa.exe
  C:\Windows\System\crVEQGa.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\oUQXmEa.exe
  C:\Windows\System\oUQXmEa.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System\HyFBlhz.exe
  C:\Windows\System\HyFBlhz.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\caIuoQz.exe
  C:\Windows\System\caIuoQz.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\hQMsFEa.exe
  C:\Windows\System\hQMsFEa.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\BVyRmqy.exe
  C:\Windows\System\BVyRmqy.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\oPrhCxX.exe
  C:\Windows\System\oPrhCxX.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\AvXMtcb.exe
  C:\Windows\System\AvXMtcb.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\pJbVHvn.exe
  C:\Windows\System\pJbVHvn.exe
  2⤵
  PID:4520
- C:\Windows\System\vIPdMJU.exe
  C:\Windows\System\vIPdMJU.exe
  2⤵
  PID:3400
- C:\Windows\System\XIEgOCn.exe
  C:\Windows\System\XIEgOCn.exe
  2⤵
  PID:1708
- C:\Windows\System\aOzNKle.exe
  C:\Windows\System\aOzNKle.exe
  2⤵
  PID:2368
- C:\Windows\System\GalWEXJ.exe
  C:\Windows\System\GalWEXJ.exe
  2⤵
  PID:4776
- C:\Windows\System\ebmFrXf.exe
  C:\Windows\System\ebmFrXf.exe
  2⤵
  PID:3484
- C:\Windows\System\FuGjPoa.exe
  C:\Windows\System\FuGjPoa.exe
  2⤵
  PID:1292
- C:\Windows\System\tPQKEbr.exe
  C:\Windows\System\tPQKEbr.exe
  2⤵
  PID:4272
- C:\Windows\System\ZazXeaw.exe
  C:\Windows\System\ZazXeaw.exe
  2⤵
  PID:4448
- C:\Windows\System\kRHuyaU.exe
  C:\Windows\System\kRHuyaU.exe
  2⤵
  PID:5048
- C:\Windows\System\tyycZVL.exe
  C:\Windows\System\tyycZVL.exe
  2⤵
  PID:4832
- C:\Windows\System\hrOTApC.exe
  C:\Windows\System\hrOTApC.exe
  2⤵
  PID:1380
- C:\Windows\System\XEMVqha.exe
  C:\Windows\System\XEMVqha.exe
  2⤵
  PID:2736
- C:\Windows\System\WjCiWSy.exe
  C:\Windows\System\WjCiWSy.exe
  2⤵
  PID:2868
- C:\Windows\System\sxVrMAu.exe
  C:\Windows\System\sxVrMAu.exe
  2⤵
  PID:976
- C:\Windows\System\dKJDmtN.exe
  C:\Windows\System\dKJDmtN.exe
  2⤵
  PID:4300
- C:\Windows\System\iOvYLGU.exe
  C:\Windows\System\iOvYLGU.exe
  2⤵
  PID:1368
- C:\Windows\System\xwGLnAg.exe
  C:\Windows\System\xwGLnAg.exe
  2⤵
  PID:2804
- C:\Windows\System\PFbocfG.exe
  C:\Windows\System\PFbocfG.exe
  2⤵
  PID:2976
- C:\Windows\System\yqYVpEf.exe
  C:\Windows\System\yqYVpEf.exe
  2⤵
  PID:5044
- C:\Windows\System\HOTbQvf.exe
  C:\Windows\System\HOTbQvf.exe
  2⤵
  PID:3044
- C:\Windows\System\fEhEcvU.exe
  C:\Windows\System\fEhEcvU.exe
  2⤵
  PID:1640
- C:\Windows\System\sDgdxve.exe
  C:\Windows\System\sDgdxve.exe
  2⤵
  PID:2224
- C:\Windows\System\rBYHrnI.exe
  C:\Windows\System\rBYHrnI.exe
  2⤵
  PID:3340
- C:\Windows\System\LENJiUL.exe
  C:\Windows\System\LENJiUL.exe
  2⤵
  PID:2584
- C:\Windows\System\HIhzlEv.exe
  C:\Windows\System\HIhzlEv.exe
  2⤵
  PID:312
- C:\Windows\System\qvbiuEu.exe
  C:\Windows\System\qvbiuEu.exe
  2⤵
  PID:4764
- C:\Windows\System\NWWmYQA.exe
  C:\Windows\System\NWWmYQA.exe
  2⤵
  PID:1008
- C:\Windows\System\yGQGOCU.exe
  C:\Windows\System\yGQGOCU.exe
  2⤵
  PID:4396
- C:\Windows\System\jJUqFKa.exe
  C:\Windows\System\jJUqFKa.exe
  2⤵
  PID:656
- C:\Windows\System\fgCcEpx.exe
  C:\Windows\System\fgCcEpx.exe
  2⤵
  PID:2076
- C:\Windows\System\ZESJwTl.exe
  C:\Windows\System\ZESJwTl.exe
  2⤵
  PID:628
- C:\Windows\System\DrTQzQT.exe
  C:\Windows\System\DrTQzQT.exe
  2⤵
  PID:2772
- C:\Windows\System\PrDhxIU.exe
  C:\Windows\System\PrDhxIU.exe
  2⤵
  PID:2796
- C:\Windows\System\uJEtrMd.exe
  C:\Windows\System\uJEtrMd.exe
  2⤵
  PID:1448
- C:\Windows\System\VEpKexm.exe
  C:\Windows\System\VEpKexm.exe
  2⤵
  PID:3464
- C:\Windows\System\UWtxyxN.exe
  C:\Windows\System\UWtxyxN.exe
  2⤵
  PID:5052
- C:\Windows\System\czIeRUq.exe
  C:\Windows\System\czIeRUq.exe
  2⤵
  PID:4168
- C:\Windows\System\zKwVCFp.exe
  C:\Windows\System\zKwVCFp.exe
  2⤵
  PID:1532
- C:\Windows\System\yIuPnit.exe
  C:\Windows\System\yIuPnit.exe
  2⤵
  PID:396
- C:\Windows\System\NofZjYY.exe
  C:\Windows\System\NofZjYY.exe
  2⤵
  PID:3076
- C:\Windows\System\OiLXHDV.exe
  C:\Windows\System\OiLXHDV.exe
  2⤵
  PID:428
- C:\Windows\System\gmMxzBU.exe
  C:\Windows\System\gmMxzBU.exe
  2⤵
  PID:3696
- C:\Windows\System\TuOpIUz.exe
  C:\Windows\System\TuOpIUz.exe
  2⤵
  PID:3564
- C:\Windows\System\KYCCaoh.exe
  C:\Windows\System\KYCCaoh.exe
  2⤵
  PID:4972
- C:\Windows\System\QOKxhNG.exe
  C:\Windows\System\QOKxhNG.exe
  2⤵
  PID:4964
- C:\Windows\System\baBOekn.exe
  C:\Windows\System\baBOekn.exe
  2⤵
  PID:4164
- C:\Windows\System\oiFxrGy.exe
  C:\Windows\System\oiFxrGy.exe
  2⤵
  PID:4332
- C:\Windows\System\LRDSGGH.exe
  C:\Windows\System\LRDSGGH.exe
  2⤵
  PID:3224
- C:\Windows\System\IyETLOQ.exe
  C:\Windows\System\IyETLOQ.exe
  2⤵
  PID:2988
- C:\Windows\System\BnvythW.exe
  C:\Windows\System\BnvythW.exe
  2⤵
  PID:1968
- C:\Windows\System\dJDiEcu.exe
  C:\Windows\System\dJDiEcu.exe
  2⤵
  PID:400
- C:\Windows\System\xpztzcd.exe
  C:\Windows\System\xpztzcd.exe
  2⤵
  PID:4752
- C:\Windows\System\EkoAtPR.exe
  C:\Windows\System\EkoAtPR.exe
  2⤵
  PID:4232
- C:\Windows\System\wLdPmPD.exe
  C:\Windows\System\wLdPmPD.exe
  2⤵
  PID:2256
- C:\Windows\System\vicgBQu.exe
  C:\Windows\System\vicgBQu.exe
  2⤵
  PID:2312
- C:\Windows\System\voacKoy.exe
  C:\Windows\System\voacKoy.exe
  2⤵
  PID:5140
- C:\Windows\System\gvQWrCR.exe
  C:\Windows\System\gvQWrCR.exe
  2⤵
  PID:5160
- C:\Windows\System\FtvdwJg.exe
  C:\Windows\System\FtvdwJg.exe
  2⤵
  PID:5192
- C:\Windows\System\ubvNAgU.exe
  C:\Windows\System\ubvNAgU.exe
  2⤵
  PID:5224
- C:\Windows\System\TSEvJzQ.exe
  C:\Windows\System\TSEvJzQ.exe
  2⤵
  PID:5252
- C:\Windows\System\GZDgjEq.exe
  C:\Windows\System\GZDgjEq.exe
  2⤵
  PID:5288
- C:\Windows\System\ASeOZMM.exe
  C:\Windows\System\ASeOZMM.exe
  2⤵
  PID:5308
- C:\Windows\System\UiOLJWt.exe
  C:\Windows\System\UiOLJWt.exe
  2⤵
  PID:5340
- C:\Windows\System\cbEuqFO.exe
  C:\Windows\System\cbEuqFO.exe
  2⤵
  PID:5368
- C:\Windows\System\nGtPVWL.exe
  C:\Windows\System\nGtPVWL.exe
  2⤵
  PID:5392
- C:\Windows\System\DDePAYq.exe
  C:\Windows\System\DDePAYq.exe
  2⤵
  PID:5420
- C:\Windows\System\XXsqhdT.exe
  C:\Windows\System\XXsqhdT.exe
  2⤵
  PID:5444
- C:\Windows\System\LAeIaRC.exe
  C:\Windows\System\LAeIaRC.exe
  2⤵
  PID:5476
- C:\Windows\System\UUArthy.exe
  C:\Windows\System\UUArthy.exe
  2⤵
  PID:5492
- C:\Windows\System\GqSWPMq.exe
  C:\Windows\System\GqSWPMq.exe
  2⤵
  PID:5520
- C:\Windows\System\QTfMQMn.exe
  C:\Windows\System\QTfMQMn.exe
  2⤵
  PID:5548
- C:\Windows\System\BYSKbfT.exe
  C:\Windows\System\BYSKbfT.exe
  2⤵
  PID:5584
- C:\Windows\System\DXuWVWV.exe
  C:\Windows\System\DXuWVWV.exe
  2⤵
  PID:5604
- C:\Windows\System\RQySfiT.exe
  C:\Windows\System\RQySfiT.exe
  2⤵
  PID:5620
- C:\Windows\System\qBSCHpN.exe
  C:\Windows\System\qBSCHpN.exe
  2⤵
  PID:5644
- C:\Windows\System\DMSowBG.exe
  C:\Windows\System\DMSowBG.exe
  2⤵
  PID:5676
- C:\Windows\System\yXRcZfA.exe
  C:\Windows\System\yXRcZfA.exe
  2⤵
  PID:5720
- C:\Windows\System\WLlqNFM.exe
  C:\Windows\System\WLlqNFM.exe
  2⤵
  PID:5756
- C:\Windows\System\mTIKcOf.exe
  C:\Windows\System\mTIKcOf.exe
  2⤵
  PID:5792
- C:\Windows\System\AqSdBIW.exe
  C:\Windows\System\AqSdBIW.exe
  2⤵
  PID:5828
- C:\Windows\System\VHPbZQa.exe
  C:\Windows\System\VHPbZQa.exe
  2⤵
  PID:5860
- C:\Windows\System\VHWvYqr.exe
  C:\Windows\System\VHWvYqr.exe
  2⤵
  PID:5880
- C:\Windows\System\ITlQpCi.exe
  C:\Windows\System\ITlQpCi.exe
  2⤵
  PID:5916
- C:\Windows\System\nPuKCPn.exe
  C:\Windows\System\nPuKCPn.exe
  2⤵
  PID:5944
- C:\Windows\System\tzqtyxy.exe
  C:\Windows\System\tzqtyxy.exe
  2⤵
  PID:5964
- C:\Windows\System\HJQVeUC.exe
  C:\Windows\System\HJQVeUC.exe
  2⤵
  PID:5992
- C:\Windows\System\yNSXPbn.exe
  C:\Windows\System\yNSXPbn.exe
  2⤵
  PID:6020
- C:\Windows\System\kVUdUCi.exe
  C:\Windows\System\kVUdUCi.exe
  2⤵
  PID:6052
- C:\Windows\System\DQIzmoJ.exe
  C:\Windows\System\DQIzmoJ.exe
  2⤵
  PID:6072
- C:\Windows\System\AbSaOdu.exe
  C:\Windows\System\AbSaOdu.exe
  2⤵
  PID:6104
- C:\Windows\System\yralDdo.exe
  C:\Windows\System\yralDdo.exe
  2⤵
  PID:6132
- C:\Windows\System\OzRHkUs.exe
  C:\Windows\System\OzRHkUs.exe
  2⤵
  PID:2392
- C:\Windows\System\PQjRuto.exe
  C:\Windows\System\PQjRuto.exe
  2⤵
  PID:5148
- C:\Windows\System\sIdHxOW.exe
  C:\Windows\System\sIdHxOW.exe
  2⤵
  PID:5236
- C:\Windows\System\JUzRpBu.exe
  C:\Windows\System\JUzRpBu.exe
  2⤵
  PID:5320
- C:\Windows\System\ifngbIy.exe
  C:\Windows\System\ifngbIy.exe
  2⤵
  PID:5388
- C:\Windows\System\BIheRxI.exe
  C:\Windows\System\BIheRxI.exe
  2⤵
  PID:5456
- C:\Windows\System\YLqDMiJ.exe
  C:\Windows\System\YLqDMiJ.exe
  2⤵
  PID:5544
- C:\Windows\System\rbRROkH.exe
  C:\Windows\System\rbRROkH.exe
  2⤵
  PID:5592
- C:\Windows\System\wRIXFtA.exe
  C:\Windows\System\wRIXFtA.exe
  2⤵
  PID:5668
- C:\Windows\System\reiikxx.exe
  C:\Windows\System\reiikxx.exe
  2⤵
  PID:5696
- C:\Windows\System\zRNRGps.exe
  C:\Windows\System\zRNRGps.exe
  2⤵
  PID:5812
- C:\Windows\System\eGZweWy.exe
  C:\Windows\System\eGZweWy.exe
  2⤵
  PID:5852
- C:\Windows\System\ReTEoyR.exe
  C:\Windows\System\ReTEoyR.exe
  2⤵
  PID:5952
- C:\Windows\System\BhYAQMi.exe
  C:\Windows\System\BhYAQMi.exe
  2⤵
  PID:6016
- C:\Windows\System\NRmfagr.exe
  C:\Windows\System\NRmfagr.exe
  2⤵
  PID:6064
- C:\Windows\System\ScbILAV.exe
  C:\Windows\System\ScbILAV.exe
  2⤵
  PID:6088
- C:\Windows\System\rbEsGHi.exe
  C:\Windows\System\rbEsGHi.exe
  2⤵
  PID:5180
- C:\Windows\System\WSaHBGC.exe
  C:\Windows\System\WSaHBGC.exe
  2⤵
  PID:5304
- C:\Windows\System\CCNjNAB.exe
  C:\Windows\System\CCNjNAB.exe
  2⤵
  PID:5532
- C:\Windows\System\JPGZShc.exe
  C:\Windows\System\JPGZShc.exe
  2⤵
  PID:5704
- C:\Windows\System\FuOmSuN.exe
  C:\Windows\System\FuOmSuN.exe
  2⤵
  PID:5820
- C:\Windows\System\qwuKzps.exe
  C:\Windows\System\qwuKzps.exe
  2⤵
  PID:5980
- C:\Windows\System\KHuEQzI.exe
  C:\Windows\System\KHuEQzI.exe
  2⤵
  PID:6112
- C:\Windows\System\oooPrRt.exe
  C:\Windows\System\oooPrRt.exe
  2⤵
  PID:5740
- C:\Windows\System\wKNtJRQ.exe
  C:\Windows\System\wKNtJRQ.exe
  2⤵
  PID:4020
- C:\Windows\System\asUfIED.exe
  C:\Windows\System\asUfIED.exe
  2⤵
  PID:6060
- C:\Windows\System\RhyvPVN.exe
  C:\Windows\System\RhyvPVN.exe
  2⤵
  PID:5404
- C:\Windows\System\MkHwkHj.exe
  C:\Windows\System\MkHwkHj.exe
  2⤵
  PID:6168
- C:\Windows\System\yNCYgvc.exe
  C:\Windows\System\yNCYgvc.exe
  2⤵
  PID:6192
- C:\Windows\System\cPZABPS.exe
  C:\Windows\System\cPZABPS.exe
  2⤵
  PID:6208
- C:\Windows\System\mhtfVLv.exe
  C:\Windows\System\mhtfVLv.exe
  2⤵
  PID:6224
- C:\Windows\System\mnEZPKa.exe
  C:\Windows\System\mnEZPKa.exe
  2⤵
  PID:6256
- C:\Windows\System\hNyfhRk.exe
  C:\Windows\System\hNyfhRk.exe
  2⤵
  PID:6276
- C:\Windows\System\tosHbzX.exe
  C:\Windows\System\tosHbzX.exe
  2⤵
  PID:6300
- C:\Windows\System\HXxDkYa.exe
  C:\Windows\System\HXxDkYa.exe
  2⤵
  PID:6332
- C:\Windows\System\EDJgUCI.exe
  C:\Windows\System\EDJgUCI.exe
  2⤵
  PID:6352
- C:\Windows\System\PHYQAHd.exe
  C:\Windows\System\PHYQAHd.exe
  2⤵
  PID:6392
- C:\Windows\System\vaoLMuw.exe
  C:\Windows\System\vaoLMuw.exe
  2⤵
  PID:6412
- C:\Windows\System\kPYMHqk.exe
  C:\Windows\System\kPYMHqk.exe
  2⤵
  PID:6436
- C:\Windows\System\hwLbvCh.exe
  C:\Windows\System\hwLbvCh.exe
  2⤵
  PID:6456
- C:\Windows\System\cbgXmWZ.exe
  C:\Windows\System\cbgXmWZ.exe
  2⤵
  PID:6492
- C:\Windows\System\khpwnIG.exe
  C:\Windows\System\khpwnIG.exe
  2⤵
  PID:6524
- C:\Windows\System\ewxanYG.exe
  C:\Windows\System\ewxanYG.exe
  2⤵
  PID:6548
- C:\Windows\System\WPfstca.exe
  C:\Windows\System\WPfstca.exe
  2⤵
  PID:6576
- C:\Windows\System\wmvJEZS.exe
  C:\Windows\System\wmvJEZS.exe
  2⤵
  PID:6608
- C:\Windows\System\GfNBHRJ.exe
  C:\Windows\System\GfNBHRJ.exe
  2⤵
  PID:6632
- C:\Windows\System\SoaJfqA.exe
  C:\Windows\System\SoaJfqA.exe
  2⤵
  PID:6672
- C:\Windows\System\MuFwZFd.exe
  C:\Windows\System\MuFwZFd.exe
  2⤵
  PID:6696
- C:\Windows\System\fKlFLYQ.exe
  C:\Windows\System\fKlFLYQ.exe
  2⤵
  PID:6728
- C:\Windows\System\nfveEKz.exe
  C:\Windows\System\nfveEKz.exe
  2⤵
  PID:6764
- C:\Windows\System\qAAxxYv.exe
  C:\Windows\System\qAAxxYv.exe
  2⤵
  PID:6784
- C:\Windows\System\TZXKIrE.exe
  C:\Windows\System\TZXKIrE.exe
  2⤵
  PID:6812
- C:\Windows\System\XYRHLvk.exe
  C:\Windows\System\XYRHLvk.exe
  2⤵
  PID:6840
- C:\Windows\System\lyRpUPL.exe
  C:\Windows\System\lyRpUPL.exe
  2⤵
  PID:6868
- C:\Windows\System\XJCJmcq.exe
  C:\Windows\System\XJCJmcq.exe
  2⤵
  PID:6900
- C:\Windows\System\AfhkRmN.exe
  C:\Windows\System\AfhkRmN.exe
  2⤵
  PID:6924
- C:\Windows\System\mOyXpSN.exe
  C:\Windows\System\mOyXpSN.exe
  2⤵
  PID:6952
- C:\Windows\System\URZeDVp.exe
  C:\Windows\System\URZeDVp.exe
  2⤵
  PID:6984
- C:\Windows\System\qyjifef.exe
  C:\Windows\System\qyjifef.exe
  2⤵
  PID:7008
- C:\Windows\System\kadWohx.exe
  C:\Windows\System\kadWohx.exe
  2⤵
  PID:7032
- C:\Windows\System\bVNVmqW.exe
  C:\Windows\System\bVNVmqW.exe
  2⤵
  PID:7068
- C:\Windows\System\SZLpdvd.exe
  C:\Windows\System\SZLpdvd.exe
  2⤵
  PID:7092
- C:\Windows\System\RcPdEpE.exe
  C:\Windows\System\RcPdEpE.exe
  2⤵
  PID:7124
- C:\Windows\System\lCFJTXw.exe
  C:\Windows\System\lCFJTXw.exe
  2⤵
  PID:7148
- C:\Windows\System\RgyfUaO.exe
  C:\Windows\System\RgyfUaO.exe
  2⤵
  PID:5912
- C:\Windows\System\cPdcWsP.exe
  C:\Windows\System\cPdcWsP.exe
  2⤵
  PID:6216
- C:\Windows\System\cjbWJps.exe
  C:\Windows\System\cjbWJps.exe
  2⤵
  PID:6288
- C:\Windows\System\xFJQBkd.exe
  C:\Windows\System\xFJQBkd.exe
  2⤵
  PID:6320
- C:\Windows\System\HNeHDdS.exe
  C:\Windows\System\HNeHDdS.exe
  2⤵
  PID:6400
- C:\Windows\System\PWcxChz.exe
  C:\Windows\System\PWcxChz.exe
  2⤵
  PID:6488
- C:\Windows\System\mxVfinF.exe
  C:\Windows\System\mxVfinF.exe
  2⤵
  PID:6564
- C:\Windows\System\ueUUWIB.exe
  C:\Windows\System\ueUUWIB.exe
  2⤵
  PID:6604
- C:\Windows\System\RgIkaPL.exe
  C:\Windows\System\RgIkaPL.exe
  2⤵
  PID:6644
- C:\Windows\System\Xwehoft.exe
  C:\Windows\System\Xwehoft.exe
  2⤵
  PID:6740
- C:\Windows\System\unikyOO.exe
  C:\Windows\System\unikyOO.exe
  2⤵
  PID:6796
- C:\Windows\System\appDOBq.exe
  C:\Windows\System\appDOBq.exe
  2⤵
  PID:6884
- C:\Windows\System\GjufQZe.exe
  C:\Windows\System\GjufQZe.exe
  2⤵
  PID:6920
- C:\Windows\System\ThFMiFt.exe
  C:\Windows\System\ThFMiFt.exe
  2⤵
  PID:6992
- C:\Windows\System\VpkYvNc.exe
  C:\Windows\System\VpkYvNc.exe
  2⤵
  PID:7056
- C:\Windows\System\XUwONlP.exe
  C:\Windows\System\XUwONlP.exe
  2⤵
  PID:7116
- C:\Windows\System\FLfUEux.exe
  C:\Windows\System\FLfUEux.exe
  2⤵
  PID:6376
- C:\Windows\System\eOiFQNv.exe
  C:\Windows\System\eOiFQNv.exe
  2⤵
  PID:6316
- C:\Windows\System\PNrYTdx.exe
  C:\Windows\System\PNrYTdx.exe
  2⤵
  PID:6568
- C:\Windows\System\BKEeabf.exe
  C:\Windows\System\BKEeabf.exe
  2⤵
  PID:6716
- C:\Windows\System\RyXBZAo.exe
  C:\Windows\System\RyXBZAo.exe
  2⤵
  PID:6968
- C:\Windows\System\IeEzREa.exe
  C:\Windows\System\IeEzREa.exe
  2⤵
  PID:7084
- C:\Windows\System\agahBZV.exe
  C:\Windows\System\agahBZV.exe
  2⤵
  PID:7136
- C:\Windows\System\EaHJIrp.exe
  C:\Windows\System\EaHJIrp.exe
  2⤵
  PID:6508
- C:\Windows\System\wZvrNdd.exe
  C:\Windows\System\wZvrNdd.exe
  2⤵
  PID:6852
- C:\Windows\System\GobbHqe.exe
  C:\Windows\System\GobbHqe.exe
  2⤵
  PID:6708
- C:\Windows\System\jFyskLo.exe
  C:\Windows\System\jFyskLo.exe
  2⤵
  PID:7176
- C:\Windows\System\gLCRAxi.exe
  C:\Windows\System\gLCRAxi.exe
  2⤵
  PID:7212
- C:\Windows\System\ARBYODW.exe
  C:\Windows\System\ARBYODW.exe
  2⤵
  PID:7236
- C:\Windows\System\HhyrwQi.exe
  C:\Windows\System\HhyrwQi.exe
  2⤵
  PID:7264
- C:\Windows\System\vKsPPRx.exe
  C:\Windows\System\vKsPPRx.exe
  2⤵
  PID:7292
- C:\Windows\System\UfcgqAU.exe
  C:\Windows\System\UfcgqAU.exe
  2⤵
  PID:7324
- C:\Windows\System\uNIKMOo.exe
  C:\Windows\System\uNIKMOo.exe
  2⤵
  PID:7352
- C:\Windows\System\daifbzs.exe
  C:\Windows\System\daifbzs.exe
  2⤵
  PID:7376
- C:\Windows\System\bDmRCSk.exe
  C:\Windows\System\bDmRCSk.exe
  2⤵
  PID:7404
- C:\Windows\System\HlVPQaD.exe
  C:\Windows\System\HlVPQaD.exe
  2⤵
  PID:7432
- C:\Windows\System\pMuOlXp.exe
  C:\Windows\System\pMuOlXp.exe
  2⤵
  PID:7460
- C:\Windows\System\qmzwwdE.exe
  C:\Windows\System\qmzwwdE.exe
  2⤵
  PID:7492
- C:\Windows\System\HAzXhac.exe
  C:\Windows\System\HAzXhac.exe
  2⤵
  PID:7516
- C:\Windows\System\BolMhIM.exe
  C:\Windows\System\BolMhIM.exe
  2⤵
  PID:7544
- C:\Windows\System\sfatQOT.exe
  C:\Windows\System\sfatQOT.exe
  2⤵
  PID:7572
- C:\Windows\System\hQcBIlC.exe
  C:\Windows\System\hQcBIlC.exe
  2⤵
  PID:7600
- C:\Windows\System\bWrFbun.exe
  C:\Windows\System\bWrFbun.exe
  2⤵
  PID:7628
- C:\Windows\System\gZwmEeL.exe
  C:\Windows\System\gZwmEeL.exe
  2⤵
  PID:7656
- C:\Windows\System\YPYZItG.exe
  C:\Windows\System\YPYZItG.exe
  2⤵
  PID:7672
- C:\Windows\System\oYUSOAI.exe
  C:\Windows\System\oYUSOAI.exe
  2⤵
  PID:7704
- C:\Windows\System\uQjLtSh.exe
  C:\Windows\System\uQjLtSh.exe
  2⤵
  PID:7736
- C:\Windows\System\oWbmHfK.exe
  C:\Windows\System\oWbmHfK.exe
  2⤵
  PID:7768
- C:\Windows\System\SMoModt.exe
  C:\Windows\System\SMoModt.exe
  2⤵
  PID:7784
- C:\Windows\System\GGfsPtD.exe
  C:\Windows\System\GGfsPtD.exe
  2⤵
  PID:7816
- C:\Windows\System\vgGJqYG.exe
  C:\Windows\System\vgGJqYG.exe
  2⤵
  PID:7840
- C:\Windows\System\TAUZNqD.exe
  C:\Windows\System\TAUZNqD.exe
  2⤵
  PID:7868
- C:\Windows\System\UeuBtqv.exe
  C:\Windows\System\UeuBtqv.exe
  2⤵
  PID:7884
- C:\Windows\System\oDjxkxX.exe
  C:\Windows\System\oDjxkxX.exe
  2⤵
  PID:7908
- C:\Windows\System\NsywGmA.exe
  C:\Windows\System\NsywGmA.exe
  2⤵
  PID:7936
- C:\Windows\System\JjEzJmd.exe
  C:\Windows\System\JjEzJmd.exe
  2⤵
  PID:7968
- C:\Windows\System\xRjeeQZ.exe
  C:\Windows\System\xRjeeQZ.exe
  2⤵
  PID:7984
- C:\Windows\System\VWfAgdk.exe
  C:\Windows\System\VWfAgdk.exe
  2⤵
  PID:8008
- C:\Windows\System\UesqENQ.exe
  C:\Windows\System\UesqENQ.exe
  2⤵
  PID:8040
- C:\Windows\System\uIxuAbS.exe
  C:\Windows\System\uIxuAbS.exe
  2⤵
  PID:8068
- C:\Windows\System\vRttfHy.exe
  C:\Windows\System\vRttfHy.exe
  2⤵
  PID:8096
- C:\Windows\System\JzuJOVA.exe
  C:\Windows\System\JzuJOVA.exe
  2⤵
  PID:8116
- C:\Windows\System\CVQDfoN.exe
  C:\Windows\System\CVQDfoN.exe
  2⤵
  PID:8140
- C:\Windows\System\NhmsRWQ.exe
  C:\Windows\System\NhmsRWQ.exe
  2⤵
  PID:8164
- C:\Windows\System\FbNxlWC.exe
  C:\Windows\System\FbNxlWC.exe
  2⤵
  PID:6156
- C:\Windows\System\wZhjtdj.exe
  C:\Windows\System\wZhjtdj.exe
  2⤵
  PID:7192
- C:\Windows\System\YBDSKBu.exe
  C:\Windows\System\YBDSKBu.exe
  2⤵
  PID:7276
- C:\Windows\System\wXvotpL.exe
  C:\Windows\System\wXvotpL.exe
  2⤵
  PID:7336
- C:\Windows\System\JTsrSfy.exe
  C:\Windows\System\JTsrSfy.exe
  2⤵
  PID:7452
- C:\Windows\System\tCgKtvA.exe
  C:\Windows\System\tCgKtvA.exe
  2⤵
  PID:7448
- C:\Windows\System\QRUBerC.exe
  C:\Windows\System\QRUBerC.exe
  2⤵
  PID:7564
- C:\Windows\System\SLFkWQw.exe
  C:\Windows\System\SLFkWQw.exe
  2⤵
  PID:7640
- C:\Windows\System\dtRSkJk.exe
  C:\Windows\System\dtRSkJk.exe
  2⤵
  PID:7692
- C:\Windows\System\iJIxSaN.exe
  C:\Windows\System\iJIxSaN.exe
  2⤵
  PID:7760
- C:\Windows\System\twFQatu.exe
  C:\Windows\System\twFQatu.exe
  2⤵
  PID:7812
- C:\Windows\System\qiyEnLs.exe
  C:\Windows\System\qiyEnLs.exe
  2⤵
  PID:7880
- C:\Windows\System\JgQbNRV.exe
  C:\Windows\System\JgQbNRV.exe
  2⤵
  PID:7904
- C:\Windows\System\hCLKGZL.exe
  C:\Windows\System\hCLKGZL.exe
  2⤵
  PID:7896
- C:\Windows\System\ZqYuhCA.exe
  C:\Windows\System\ZqYuhCA.exe
  2⤵
  PID:8056
- C:\Windows\System\GPnxLHa.exe
  C:\Windows\System\GPnxLHa.exe
  2⤵
  PID:8124
- C:\Windows\System\WUvmsTD.exe
  C:\Windows\System\WUvmsTD.exe
  2⤵
  PID:8160
- C:\Windows\System\MIrfapJ.exe
  C:\Windows\System\MIrfapJ.exe
  2⤵
  PID:7188
- C:\Windows\System\pXoidMc.exe
  C:\Windows\System\pXoidMc.exe
  2⤵
  PID:7416
- C:\Windows\System\xGfSYoy.exe
  C:\Windows\System\xGfSYoy.exe
  2⤵
  PID:7476
- C:\Windows\System\jpUtFKz.exe
  C:\Windows\System\jpUtFKz.exe
  2⤵
  PID:7508
- C:\Windows\System\lKPbARL.exe
  C:\Windows\System\lKPbARL.exe
  2⤵
  PID:7720
- C:\Windows\System\FuTbsmA.exe
  C:\Windows\System\FuTbsmA.exe
  2⤵
  PID:7808
- C:\Windows\System\WHNCaSN.exe
  C:\Windows\System\WHNCaSN.exe
  2⤵
  PID:7864
- C:\Windows\System\HNGQbJd.exe
  C:\Windows\System\HNGQbJd.exe
  2⤵
  PID:7428
- C:\Windows\System\EzciGWW.exe
  C:\Windows\System\EzciGWW.exe
  2⤵
  PID:8000
- C:\Windows\System\vFwJwXP.exe
  C:\Windows\System\vFwJwXP.exe
  2⤵
  PID:8212
- C:\Windows\System\nsyxCCM.exe
  C:\Windows\System\nsyxCCM.exe
  2⤵
  PID:8256
- C:\Windows\System\rkOdvwA.exe
  C:\Windows\System\rkOdvwA.exe
  2⤵
  PID:8272
- C:\Windows\System\afoMynt.exe
  C:\Windows\System\afoMynt.exe
  2⤵
  PID:8296
- C:\Windows\System\wlnpbVZ.exe
  C:\Windows\System\wlnpbVZ.exe
  2⤵
  PID:8324
- C:\Windows\System\DdHINgr.exe
  C:\Windows\System\DdHINgr.exe
  2⤵
  PID:8360
- C:\Windows\System\kqKDMKh.exe
  C:\Windows\System\kqKDMKh.exe
  2⤵
  PID:8388
- C:\Windows\System\LjsueQG.exe
  C:\Windows\System\LjsueQG.exe
  2⤵
  PID:8416
- C:\Windows\System\oXmmoQT.exe
  C:\Windows\System\oXmmoQT.exe
  2⤵
  PID:8440
- C:\Windows\System\yguxJpA.exe
  C:\Windows\System\yguxJpA.exe
  2⤵
  PID:8468
- C:\Windows\System\UnvXynl.exe
  C:\Windows\System\UnvXynl.exe
  2⤵
  PID:8504
- C:\Windows\System\mIDgZrD.exe
  C:\Windows\System\mIDgZrD.exe
  2⤵
  PID:8536
- C:\Windows\System\TmbYfmv.exe
  C:\Windows\System\TmbYfmv.exe
  2⤵
  PID:8560
- C:\Windows\System\uvmeqEr.exe
  C:\Windows\System\uvmeqEr.exe
  2⤵
  PID:8592
- C:\Windows\System\LlBhTtv.exe
  C:\Windows\System\LlBhTtv.exe
  2⤵
  PID:8620
- C:\Windows\System\kyiHMub.exe
  C:\Windows\System\kyiHMub.exe
  2⤵
  PID:8636
- C:\Windows\System\BLjluBh.exe
  C:\Windows\System\BLjluBh.exe
  2⤵
  PID:8664
- C:\Windows\System\xolCEsG.exe
  C:\Windows\System\xolCEsG.exe
  2⤵
  PID:8684
- C:\Windows\System\xaPEwFL.exe
  C:\Windows\System\xaPEwFL.exe
  2⤵
  PID:8716
- C:\Windows\System\OVABDJR.exe
  C:\Windows\System\OVABDJR.exe
  2⤵
  PID:8752
- C:\Windows\System\VyBmYUk.exe
  C:\Windows\System\VyBmYUk.exe
  2⤵
  PID:8780
- C:\Windows\System\xZLhJqD.exe
  C:\Windows\System\xZLhJqD.exe
  2⤵
  PID:8808
- C:\Windows\System\VwcpzqF.exe
  C:\Windows\System\VwcpzqF.exe
  2⤵
  PID:8840
- C:\Windows\System\qQCqJVz.exe
  C:\Windows\System\qQCqJVz.exe
  2⤵
  PID:8868
- C:\Windows\System\rgSMuxq.exe
  C:\Windows\System\rgSMuxq.exe
  2⤵
  PID:8896
- C:\Windows\System\fYZGQZJ.exe
  C:\Windows\System\fYZGQZJ.exe
  2⤵
  PID:8928
- C:\Windows\System\yPdmWjT.exe
  C:\Windows\System\yPdmWjT.exe
  2⤵
  PID:8960
- C:\Windows\System\fGiEumN.exe
  C:\Windows\System\fGiEumN.exe
  2⤵
  PID:8980
- C:\Windows\System\OhHWTqB.exe
  C:\Windows\System\OhHWTqB.exe
  2⤵
  PID:9012
- C:\Windows\System\IWCescJ.exe
  C:\Windows\System\IWCescJ.exe
  2⤵
  PID:9028
- C:\Windows\System\kWwIApw.exe
  C:\Windows\System\kWwIApw.exe
  2⤵
  PID:9056
- C:\Windows\System\HCYypbw.exe
  C:\Windows\System\HCYypbw.exe
  2⤵
  PID:9080
- C:\Windows\System\fSwrUtC.exe
  C:\Windows\System\fSwrUtC.exe
  2⤵
  PID:9104
- C:\Windows\System\MTtldLN.exe
  C:\Windows\System\MTtldLN.exe
  2⤵
  PID:9136
- C:\Windows\System\xbcSoYn.exe
  C:\Windows\System\xbcSoYn.exe
  2⤵
  PID:9160
- C:\Windows\System\IiHccvO.exe
  C:\Windows\System\IiHccvO.exe
  2⤵
  PID:9188
- C:\Windows\System\OQeiTah.exe
  C:\Windows\System\OQeiTah.exe
  2⤵
  PID:6972
- C:\Windows\System\nzeYEOV.exe
  C:\Windows\System\nzeYEOV.exe
  2⤵
  PID:8188
- C:\Windows\System\DbUQoed.exe
  C:\Windows\System\DbUQoed.exe
  2⤵
  PID:8224
- C:\Windows\System\xSvjFeH.exe
  C:\Windows\System\xSvjFeH.exe
  2⤵
  PID:8316
- C:\Windows\System\jimJJWi.exe
  C:\Windows\System\jimJJWi.exe
  2⤵
  PID:8384
- C:\Windows\System\ufmmYlb.exe
  C:\Windows\System\ufmmYlb.exe
  2⤵
  PID:8432
- C:\Windows\System\trQjtTf.exe
  C:\Windows\System\trQjtTf.exe
  2⤵
  PID:8456
- C:\Windows\System\WucxJts.exe
  C:\Windows\System\WucxJts.exe
  2⤵
  PID:8552
- C:\Windows\System\VaIhUnj.exe
  C:\Windows\System\VaIhUnj.exe
  2⤵
  PID:8604
- C:\Windows\System\NPhPBCI.exe
  C:\Windows\System\NPhPBCI.exe
  2⤵
  PID:8696
- C:\Windows\System\wPCbsKM.exe
  C:\Windows\System\wPCbsKM.exe
  2⤵
  PID:8732
- C:\Windows\System\hFyQZOH.exe
  C:\Windows\System\hFyQZOH.exe
  2⤵
  PID:8672
- C:\Windows\System\DpGgxQK.exe
  C:\Windows\System\DpGgxQK.exe
  2⤵
  PID:8764
- C:\Windows\System\SLzYnFV.exe
  C:\Windows\System\SLzYnFV.exe
  2⤵
  PID:8884
- C:\Windows\System\NbkCEys.exe
  C:\Windows\System\NbkCEys.exe
  2⤵
  PID:8912
- C:\Windows\System\nxdWEoH.exe
  C:\Windows\System\nxdWEoH.exe
  2⤵
  PID:8996
- C:\Windows\System\wosPimS.exe
  C:\Windows\System\wosPimS.exe
  2⤵
  PID:9116
- C:\Windows\System\aGoHcnh.exe
  C:\Windows\System\aGoHcnh.exe
  2⤵
  PID:9184
- C:\Windows\System\LqbOlEo.exe
  C:\Windows\System\LqbOlEo.exe
  2⤵
  PID:7776
- C:\Windows\System\rqwagmw.exe
  C:\Windows\System\rqwagmw.exe
  2⤵
  PID:7852
- C:\Windows\System\twsPnrs.exe
  C:\Windows\System\twsPnrs.exe
  2⤵
  PID:8492
- C:\Windows\System\cuGQkcD.exe
  C:\Windows\System\cuGQkcD.exe
  2⤵
  PID:8464
- C:\Windows\System\WgjhUyL.exe
  C:\Windows\System\WgjhUyL.exe
  2⤵
  PID:8956
- C:\Windows\System\yTiQtCr.exe
  C:\Windows\System\yTiQtCr.exe
  2⤵
  PID:8924
- C:\Windows\System\EBMEUCS.exe
  C:\Windows\System\EBMEUCS.exe
  2⤵
  PID:9024
- C:\Windows\System\OninPLJ.exe
  C:\Windows\System\OninPLJ.exe
  2⤵
  PID:9052
- C:\Windows\System\FCFGCHX.exe
  C:\Windows\System\FCFGCHX.exe
  2⤵
  PID:8548
- C:\Windows\System\bZEqNGK.exe
  C:\Windows\System\bZEqNGK.exe
  2⤵
  PID:8312
- C:\Windows\System\REahIEA.exe
  C:\Windows\System\REahIEA.exe
  2⤵
  PID:9228
- C:\Windows\System\jNzjiSR.exe
  C:\Windows\System\jNzjiSR.exe
  2⤵
  PID:9256
- C:\Windows\System\YGOBjnz.exe
  C:\Windows\System\YGOBjnz.exe
  2⤵
  PID:9288
- C:\Windows\System\FnnsUme.exe
  C:\Windows\System\FnnsUme.exe
  2⤵
  PID:9316
- C:\Windows\System\gsjBMFZ.exe
  C:\Windows\System\gsjBMFZ.exe
  2⤵
  PID:9340
- C:\Windows\System\zmIkLcb.exe
  C:\Windows\System\zmIkLcb.exe
  2⤵
  PID:9368
- C:\Windows\System\kdtGOOu.exe
  C:\Windows\System\kdtGOOu.exe
  2⤵
  PID:9392
- C:\Windows\System\jYYahLN.exe
  C:\Windows\System\jYYahLN.exe
  2⤵
  PID:9420
- C:\Windows\System\IGoEGkS.exe
  C:\Windows\System\IGoEGkS.exe
  2⤵
  PID:9452
- C:\Windows\System\UMXMgjc.exe
  C:\Windows\System\UMXMgjc.exe
  2⤵
  PID:9480
- C:\Windows\System\tBTBTRO.exe
  C:\Windows\System\tBTBTRO.exe
  2⤵
  PID:9508
- C:\Windows\System\oHraBxE.exe
  C:\Windows\System\oHraBxE.exe
  2⤵
  PID:9532
- C:\Windows\System\udXDkth.exe
  C:\Windows\System\udXDkth.exe
  2⤵
  PID:9568
- C:\Windows\System\xNhLzYD.exe
  C:\Windows\System\xNhLzYD.exe
  2⤵
  PID:9592
- C:\Windows\System\bvRPvYu.exe
  C:\Windows\System\bvRPvYu.exe
  2⤵
  PID:9624
- C:\Windows\System\loHhcZM.exe
  C:\Windows\System\loHhcZM.exe
  2⤵
  PID:9656
- C:\Windows\System\KLGZlBf.exe
  C:\Windows\System\KLGZlBf.exe
  2⤵
  PID:9684
- C:\Windows\System\HEShrZB.exe
  C:\Windows\System\HEShrZB.exe
  2⤵
  PID:9716
- C:\Windows\System\oVogEfQ.exe
  C:\Windows\System\oVogEfQ.exe
  2⤵
  PID:9744
- C:\Windows\System\EMxaZmJ.exe
  C:\Windows\System\EMxaZmJ.exe
  2⤵
  PID:9772
- C:\Windows\System\xIPcpuS.exe
  C:\Windows\System\xIPcpuS.exe
  2⤵
  PID:9796
- C:\Windows\System\UfGAeOs.exe
  C:\Windows\System\UfGAeOs.exe
  2⤵
  PID:9820
- C:\Windows\System\sUEpbaL.exe
  C:\Windows\System\sUEpbaL.exe
  2⤵
  PID:9848
- C:\Windows\System\IOYBbbY.exe
  C:\Windows\System\IOYBbbY.exe
  2⤵
  PID:9876
- C:\Windows\System\HSNkhLL.exe
  C:\Windows\System\HSNkhLL.exe
  2⤵
  PID:9904
- C:\Windows\System\eRiRxqV.exe
  C:\Windows\System\eRiRxqV.exe
  2⤵
  PID:9936
- C:\Windows\System\jXTIvpj.exe
  C:\Windows\System\jXTIvpj.exe
  2⤵
  PID:9964
- C:\Windows\System\WZOsSGC.exe
  C:\Windows\System\WZOsSGC.exe
  2⤵
  PID:9996
- C:\Windows\System\naRyqiY.exe
  C:\Windows\System\naRyqiY.exe
  2⤵
  PID:10028
- C:\Windows\System\wsOynXK.exe
  C:\Windows\System\wsOynXK.exe
  2⤵
  PID:10060
- C:\Windows\System\urdzsJu.exe
  C:\Windows\System\urdzsJu.exe
  2⤵
  PID:10088
- C:\Windows\System\bGjbtqJ.exe
  C:\Windows\System\bGjbtqJ.exe
  2⤵
  PID:10120
- C:\Windows\System\ftuAIaM.exe
  C:\Windows\System\ftuAIaM.exe
  2⤵
  PID:10144
- C:\Windows\System\BLOmTrv.exe
  C:\Windows\System\BLOmTrv.exe
  2⤵
  PID:10172
- C:\Windows\System\ExBjpPl.exe
  C:\Windows\System\ExBjpPl.exe
  2⤵
  PID:10208
- C:\Windows\System\zOckHvz.exe
  C:\Windows\System\zOckHvz.exe
  2⤵
  PID:10236
- C:\Windows\System\aQMDmvc.exe
  C:\Windows\System\aQMDmvc.exe
  2⤵
  PID:8208
- C:\Windows\System\nAEYCPr.exe
  C:\Windows\System\nAEYCPr.exe
  2⤵
  PID:8588
- C:\Windows\System\Oozmltr.exe
  C:\Windows\System\Oozmltr.exe
  2⤵
  PID:9308
- C:\Windows\System\vKtKvFY.exe
  C:\Windows\System\vKtKvFY.exe
  2⤵
  PID:9324
- C:\Windows\System\zuUZVFZ.exe
  C:\Windows\System\zuUZVFZ.exe
  2⤵
  PID:9300
- C:\Windows\System\hnWfApK.exe
  C:\Windows\System\hnWfApK.exe
  2⤵
  PID:9328
- C:\Windows\System\LnDXQng.exe
  C:\Windows\System\LnDXQng.exe
  2⤵
  PID:9504
- C:\Windows\System\mstegWj.exe
  C:\Windows\System\mstegWj.exe
  2⤵
  PID:9636
- C:\Windows\System\uIhDTlW.exe
  C:\Windows\System\uIhDTlW.exe
  2⤵
  PID:9676
- C:\Windows\System\xrgTMRY.exe
  C:\Windows\System\xrgTMRY.exe
  2⤵
  PID:9644
- C:\Windows\System\LNMWNqW.exe
  C:\Windows\System\LNMWNqW.exe
  2⤵
  PID:9780
- C:\Windows\System\TwewjHc.exe
  C:\Windows\System\TwewjHc.exe
  2⤵
  PID:9756
- C:\Windows\System\KkeQDBa.exe
  C:\Windows\System\KkeQDBa.exe
  2⤵
  PID:9888
- C:\Windows\System\hqpFEql.exe
  C:\Windows\System\hqpFEql.exe
  2⤵
  PID:9932
- C:\Windows\System\TaPiMAk.exe
  C:\Windows\System\TaPiMAk.exe
  2⤵
  PID:9948
- C:\Windows\System\cEwgzWa.exe
  C:\Windows\System\cEwgzWa.exe
  2⤵
  PID:10072
- C:\Windows\System\bXAyDCD.exe
  C:\Windows\System\bXAyDCD.exe
  2⤵
  PID:10076
- C:\Windows\System\QMEaFHR.exe
  C:\Windows\System\QMEaFHR.exe
  2⤵
  PID:10188
- C:\Windows\System\jKbpgLU.exe
  C:\Windows\System\jKbpgLU.exe
  2⤵
  PID:9096
- C:\Windows\System\kHzQKkP.exe
  C:\Windows\System\kHzQKkP.exe
  2⤵
  PID:9444
- C:\Windows\System\CIKlUzp.exe
  C:\Windows\System\CIKlUzp.exe
  2⤵
  PID:9500
- C:\Windows\System\ogSMpjX.exe
  C:\Windows\System\ogSMpjX.exe
  2⤵
  PID:9696
- C:\Windows\System\fCcNymD.exe
  C:\Windows\System\fCcNymD.exe
  2⤵
  PID:8320
- C:\Windows\System\XwSMkSp.exe
  C:\Windows\System\XwSMkSp.exe
  2⤵
  PID:10036
- C:\Windows\System\zhuzKiH.exe
  C:\Windows\System\zhuzKiH.exe
  2⤵
  PID:9280
- C:\Windows\System\PzlFMAb.exe
  C:\Windows\System\PzlFMAb.exe
  2⤵
  PID:10196
- C:\Windows\System\TQpzXFE.exe
  C:\Windows\System\TQpzXFE.exe
  2⤵
  PID:9356
- C:\Windows\System\IOSqzIr.exe
  C:\Windows\System\IOSqzIr.exe
  2⤵
  PID:9612
- C:\Windows\System\VjlWDGE.exe
  C:\Windows\System\VjlWDGE.exe
  2⤵
  PID:9844
- C:\Windows\System\qoUzkmM.exe
  C:\Windows\System\qoUzkmM.exe
  2⤵
  PID:10256
- C:\Windows\System\iAFmIub.exe
  C:\Windows\System\iAFmIub.exe
  2⤵
  PID:10296
- C:\Windows\System\zjeVZsd.exe
  C:\Windows\System\zjeVZsd.exe
  2⤵
  PID:10336
- C:\Windows\System\slkEoMK.exe
  C:\Windows\System\slkEoMK.exe
  2⤵
  PID:10364
- C:\Windows\System\KLMctCH.exe
  C:\Windows\System\KLMctCH.exe
  2⤵
  PID:10392
- C:\Windows\System\pYpfVMt.exe
  C:\Windows\System\pYpfVMt.exe
  2⤵
  PID:10420
- C:\Windows\System\ggyNYSA.exe
  C:\Windows\System\ggyNYSA.exe
  2⤵
  PID:10456
- C:\Windows\System\xgJqHtu.exe
  C:\Windows\System\xgJqHtu.exe
  2⤵
  PID:10492
- C:\Windows\System\fxxmRsm.exe
  C:\Windows\System\fxxmRsm.exe
  2⤵
  PID:10524
- C:\Windows\System\vudLkEs.exe
  C:\Windows\System\vudLkEs.exe
  2⤵
  PID:10544
- C:\Windows\System\LXszaBU.exe
  C:\Windows\System\LXszaBU.exe
  2⤵
  PID:10560
- C:\Windows\System\Yiclmrx.exe
  C:\Windows\System\Yiclmrx.exe
  2⤵
  PID:10580
- C:\Windows\System\OWPhoKj.exe
  C:\Windows\System\OWPhoKj.exe
  2⤵
  PID:10600
- C:\Windows\System\WaNfuBY.exe
  C:\Windows\System\WaNfuBY.exe
  2⤵
  PID:10624
- C:\Windows\System\blKPodq.exe
  C:\Windows\System\blKPodq.exe
  2⤵
  PID:10652
- C:\Windows\System\vGjhHCm.exe
  C:\Windows\System\vGjhHCm.exe
  2⤵
  PID:10684
- C:\Windows\System\PxhlKFm.exe
  C:\Windows\System\PxhlKFm.exe
  2⤵
  PID:10712
- C:\Windows\System\tUJwLmC.exe
  C:\Windows\System\tUJwLmC.exe
  2⤵
  PID:10732
- C:\Windows\System\dMvtZJb.exe
  C:\Windows\System\dMvtZJb.exe
  2⤵
  PID:10768
- C:\Windows\System\vkekQmm.exe
  C:\Windows\System\vkekQmm.exe
  2⤵
  PID:10792
- C:\Windows\System\NQYzDTX.exe
  C:\Windows\System\NQYzDTX.exe
  2⤵
  PID:10820
- C:\Windows\System\aeRCVqQ.exe
  C:\Windows\System\aeRCVqQ.exe
  2⤵
  PID:10844
- C:\Windows\System\YKQcNCp.exe
  C:\Windows\System\YKQcNCp.exe
  2⤵
  PID:10872
- C:\Windows\System\pszwceo.exe
  C:\Windows\System\pszwceo.exe
  2⤵
  PID:10900
- C:\Windows\System\pcMCLXA.exe
  C:\Windows\System\pcMCLXA.exe
  2⤵
  PID:10932
- C:\Windows\System\kLwSTho.exe
  C:\Windows\System\kLwSTho.exe
  2⤵
  PID:10956
- C:\Windows\System\pxazDpt.exe
  C:\Windows\System\pxazDpt.exe
  2⤵
  PID:10992
- C:\Windows\System\IVzsTZq.exe
  C:\Windows\System\IVzsTZq.exe
  2⤵
  PID:11024
- C:\Windows\System\TRkBZnA.exe
  C:\Windows\System\TRkBZnA.exe
  2⤵
  PID:11048
- C:\Windows\System\QKYhiYm.exe
  C:\Windows\System\QKYhiYm.exe
  2⤵
  PID:11072
- C:\Windows\System\RAVhlGK.exe
  C:\Windows\System\RAVhlGK.exe
  2⤵
  PID:11108
- C:\Windows\System\BKLRXBn.exe
  C:\Windows\System\BKLRXBn.exe
  2⤵
  PID:11132
- C:\Windows\System\JlzRbyU.exe
  C:\Windows\System\JlzRbyU.exe
  2⤵
  PID:11168
- C:\Windows\System\eqFvJoT.exe
  C:\Windows\System\eqFvJoT.exe
  2⤵
  PID:11196
- C:\Windows\System\xXljxqe.exe
  C:\Windows\System\xXljxqe.exe
  2⤵
  PID:11232
- C:\Windows\System\uJHnuYd.exe
  C:\Windows\System\uJHnuYd.exe
  2⤵
  PID:11256
- C:\Windows\System\YwSMExa.exe
  C:\Windows\System\YwSMExa.exe
  2⤵
  PID:10108
- C:\Windows\System\kqLDbTs.exe
  C:\Windows\System\kqLDbTs.exe
  2⤵
  PID:10324
- C:\Windows\System\LpJyCJW.exe
  C:\Windows\System\LpJyCJW.exe
  2⤵
  PID:9912
- C:\Windows\System\pyMRYoK.exe
  C:\Windows\System\pyMRYoK.exe
  2⤵
  PID:10440
- C:\Windows\System\jhytJvs.exe
  C:\Windows\System\jhytJvs.exe
  2⤵
  PID:10480
- C:\Windows\System\KmhrelW.exe
  C:\Windows\System\KmhrelW.exe
  2⤵
  PID:10532
- C:\Windows\System\CmGZbOY.exe
  C:\Windows\System\CmGZbOY.exe
  2⤵
  PID:10500
- C:\Windows\System\GTuEoDv.exe
  C:\Windows\System\GTuEoDv.exe
  2⤵
  PID:10676
- C:\Windows\System\SKFaWeZ.exe
  C:\Windows\System\SKFaWeZ.exe
  2⤵
  PID:10644
- C:\Windows\System\aVSHJNI.exe
  C:\Windows\System\aVSHJNI.exe
  2⤵
  PID:10756
- C:\Windows\System\WCkIhCj.exe
  C:\Windows\System\WCkIhCj.exe
  2⤵
  PID:10836
- C:\Windows\System\KLlYxbD.exe
  C:\Windows\System\KLlYxbD.exe
  2⤵
  PID:10948
- C:\Windows\System\HZsZKlj.exe
  C:\Windows\System\HZsZKlj.exe
  2⤵
  PID:10984
- C:\Windows\System\DbhePIY.exe
  C:\Windows\System\DbhePIY.exe
  2⤵
  PID:11012
- C:\Windows\System\htoMDfY.exe
  C:\Windows\System\htoMDfY.exe
  2⤵
  PID:11212
- C:\Windows\System\WcpDrYr.exe
  C:\Windows\System\WcpDrYr.exe
  2⤵
  PID:11164
- C:\Windows\System\ARLlORq.exe
  C:\Windows\System\ARLlORq.exe
  2⤵
  PID:10264
- C:\Windows\System\jOFapyO.exe
  C:\Windows\System\jOFapyO.exe
  2⤵
  PID:10352
- C:\Windows\System\HrkzMvK.exe
  C:\Windows\System\HrkzMvK.exe
  2⤵
  PID:10388
- C:\Windows\System\BbXvxJv.exe
  C:\Windows\System\BbXvxJv.exe
  2⤵
  PID:10744
- C:\Windows\System\OrCKQSJ.exe
  C:\Windows\System\OrCKQSJ.exe
  2⤵
  PID:10672
- C:\Windows\System\yGUhlso.exe
  C:\Windows\System\yGUhlso.exe
  2⤵
  PID:10704
- C:\Windows\System\zXCOARy.exe
  C:\Windows\System\zXCOARy.exe
  2⤵
  PID:11140
- C:\Windows\System\tOoIdYu.exe
  C:\Windows\System\tOoIdYu.exe
  2⤵
  PID:11188
- C:\Windows\System\mdDfAfp.exe
  C:\Windows\System\mdDfAfp.exe
  2⤵
  PID:11064
- C:\Windows\System\dYKVeuk.exe
  C:\Windows\System\dYKVeuk.exe
  2⤵
  PID:10640
- C:\Windows\System\GykKsqx.exe
  C:\Windows\System\GykKsqx.exe
  2⤵
  PID:11100
- C:\Windows\System\OUwgaZO.exe
  C:\Windows\System\OUwgaZO.exe
  2⤵
  PID:11268
- C:\Windows\System\MEJhfES.exe
  C:\Windows\System\MEJhfES.exe
  2⤵
  PID:11324
- C:\Windows\System\mMijUXU.exe
  C:\Windows\System\mMijUXU.exe
  2⤵
  PID:11360
- C:\Windows\System\tliRLxI.exe
  C:\Windows\System\tliRLxI.exe
  2⤵
  PID:11384
- C:\Windows\System\IelIEmX.exe
  C:\Windows\System\IelIEmX.exe
  2⤵
  PID:11424
- C:\Windows\System\iDeYuhs.exe
  C:\Windows\System\iDeYuhs.exe
  2⤵
  PID:11456
- C:\Windows\System\cZaOuGv.exe
  C:\Windows\System\cZaOuGv.exe
  2⤵
  PID:11484
- C:\Windows\System\vKAFivM.exe
  C:\Windows\System\vKAFivM.exe
  2⤵
  PID:11504
- C:\Windows\System\DNgfYnH.exe
  C:\Windows\System\DNgfYnH.exe
  2⤵
  PID:11528
- C:\Windows\System\IbApIoD.exe
  C:\Windows\System\IbApIoD.exe
  2⤵
  PID:11548
- C:\Windows\System\LDGBQgG.exe
  C:\Windows\System\LDGBQgG.exe
  2⤵
  PID:11580
- C:\Windows\System\BValcpu.exe
  C:\Windows\System\BValcpu.exe
  2⤵
  PID:11604
- C:\Windows\System\bjCoSwU.exe
  C:\Windows\System\bjCoSwU.exe
  2⤵
  PID:11632
- C:\Windows\System\ZKsvYpp.exe
  C:\Windows\System\ZKsvYpp.exe
  2⤵
  PID:11672
- C:\Windows\System\VXtpKaJ.exe
  C:\Windows\System\VXtpKaJ.exe
  2⤵
  PID:11696
- C:\Windows\System\zlcVYaZ.exe
  C:\Windows\System\zlcVYaZ.exe
  2⤵
  PID:11728
- C:\Windows\System\jozxlJe.exe
  C:\Windows\System\jozxlJe.exe
  2⤵
  PID:11752
- C:\Windows\System\EHrIoFx.exe
  C:\Windows\System\EHrIoFx.exe
  2⤵
  PID:11776
- C:\Windows\System\LpPYqWl.exe
  C:\Windows\System\LpPYqWl.exe
  2⤵
  PID:11812
- C:\Windows\System\uZVieIE.exe
  C:\Windows\System\uZVieIE.exe
  2⤵
  PID:11836
- C:\Windows\System\mNiCUil.exe
  C:\Windows\System\mNiCUil.exe
  2⤵
  PID:11856
- C:\Windows\System\LZEiLJO.exe
  C:\Windows\System\LZEiLJO.exe
  2⤵
  PID:11884
- C:\Windows\System\MpGeEAb.exe
  C:\Windows\System\MpGeEAb.exe
  2⤵
  PID:11908
- C:\Windows\System\lirqiGb.exe
  C:\Windows\System\lirqiGb.exe
  2⤵
  PID:11928
- C:\Windows\System\FFnMvGW.exe
  C:\Windows\System\FFnMvGW.exe
  2⤵
  PID:11956
- C:\Windows\System\kbDBbbu.exe
  C:\Windows\System\kbDBbbu.exe
  2⤵
  PID:11984
- C:\Windows\System\kFcAXRt.exe
  C:\Windows\System\kFcAXRt.exe
  2⤵
  PID:12016
- C:\Windows\System\PbbMOcj.exe
  C:\Windows\System\PbbMOcj.exe
  2⤵
  PID:12036
- C:\Windows\System\kxWklnT.exe
  C:\Windows\System\kxWklnT.exe
  2⤵
  PID:12076
- C:\Windows\System\mldpDYG.exe
  C:\Windows\System\mldpDYG.exe
  2⤵
  PID:12092
- C:\Windows\System\aKDYpvV.exe
  C:\Windows\System\aKDYpvV.exe
  2⤵
  PID:12120
- C:\Windows\System\QWyzgXs.exe
  C:\Windows\System\QWyzgXs.exe
  2⤵
  PID:12144
- C:\Windows\System\lvneupf.exe
  C:\Windows\System\lvneupf.exe
  2⤵
  PID:12176
- C:\Windows\System\afuDdkH.exe
  C:\Windows\System\afuDdkH.exe
  2⤵
  PID:12200
- C:\Windows\System\wmYodBW.exe
  C:\Windows\System\wmYodBW.exe
  2⤵
  PID:12224
- C:\Windows\System\mCQEEFT.exe
  C:\Windows\System\mCQEEFT.exe
  2⤵
  PID:12260
- C:\Windows\System\CMzIjPQ.exe
  C:\Windows\System\CMzIjPQ.exe
  2⤵
  PID:10804
- C:\Windows\System\DbVodVx.exe
  C:\Windows\System\DbVodVx.exe
  2⤵
  PID:11180
- C:\Windows\System\GpYVrcb.exe
  C:\Windows\System\GpYVrcb.exe
  2⤵
  PID:11288
- C:\Windows\System\dLHmICg.exe
  C:\Windows\System\dLHmICg.exe
  2⤵
  PID:11392
- C:\Windows\System\EEzBWIr.exe
  C:\Windows\System\EEzBWIr.exe
  2⤵
  PID:11436
- C:\Windows\System\cQLitNg.exe
  C:\Windows\System\cQLitNg.exe
  2⤵
  PID:11496
- C:\Windows\System\nllPIrA.exe
  C:\Windows\System\nllPIrA.exe
  2⤵
  PID:11576
- C:\Windows\System\yKkqxqL.exe
  C:\Windows\System\yKkqxqL.exe
  2⤵
  PID:11628
- C:\Windows\System\qXAKfwY.exe
  C:\Windows\System\qXAKfwY.exe
  2⤵
  PID:11736
- C:\Windows\System\ZMZecnm.exe
  C:\Windows\System\ZMZecnm.exe
  2⤵
  PID:11748
- C:\Windows\System\ZPGfZHP.exe
  C:\Windows\System\ZPGfZHP.exe
  2⤵
  PID:12024
- C:\Windows\System\vQZoexO.exe
  C:\Windows\System\vQZoexO.exe
  2⤵
  PID:12060
- C:\Windows\System\lgLUvhB.exe
  C:\Windows\System\lgLUvhB.exe
  2⤵
  PID:12112
- C:\Windows\System\ZWHDfcI.exe
  C:\Windows\System\ZWHDfcI.exe
  2⤵
  PID:12220
- C:\Windows\System\UUlaNsJ.exe
  C:\Windows\System\UUlaNsJ.exe
  2⤵
  PID:12156
- C:\Windows\System\midnqkk.exe
  C:\Windows\System\midnqkk.exe
  2⤵
  PID:12160
- C:\Windows\System\UlDSYpp.exe
  C:\Windows\System\UlDSYpp.exe
  2⤵
  PID:12280
- C:\Windows\System\BxtEaoP.exe
  C:\Windows\System\BxtEaoP.exe
  2⤵
  PID:10780
- C:\Windows\System\bITADMj.exe
  C:\Windows\System\bITADMj.exe
  2⤵
  PID:11480
- C:\Windows\System\zOkSxoj.exe
  C:\Windows\System\zOkSxoj.exe
  2⤵
  PID:11372
- C:\Windows\System\KNHFegx.exe
  C:\Windows\System\KNHFegx.exe
  2⤵
  PID:11684
- C:\Windows\System\pzzqhfu.exe
  C:\Windows\System\pzzqhfu.exe
  2⤵
  PID:11968
- C:\Windows\System\yaTVqXu.exe
  C:\Windows\System\yaTVqXu.exe
  2⤵
  PID:12168
- C:\Windows\System\HkotGnZ.exe
  C:\Windows\System\HkotGnZ.exe
  2⤵
  PID:12272
- C:\Windows\System\PZLTuqc.exe
  C:\Windows\System\PZLTuqc.exe
  2⤵
  PID:11664
- C:\Windows\System\DzstwOH.exe
  C:\Windows\System\DzstwOH.exe
  2⤵
  PID:11876
- C:\Windows\System\yYzqGqe.exe
  C:\Windows\System\yYzqGqe.exe
  2⤵
  PID:12048
- C:\Windows\System\qZHOJOX.exe
  C:\Windows\System\qZHOJOX.exe
  2⤵
  PID:11760
- C:\Windows\System\EwJVRNg.exe
  C:\Windows\System\EwJVRNg.exe
  2⤵
  PID:12324
- C:\Windows\System\KJgiPGn.exe
  C:\Windows\System\KJgiPGn.exe
  2⤵
  PID:12356
- C:\Windows\System\cQqUbZR.exe
  C:\Windows\System\cQqUbZR.exe
  2⤵
  PID:12380
- C:\Windows\System\iUaPbNZ.exe
  C:\Windows\System\iUaPbNZ.exe
  2⤵
  PID:12396
- C:\Windows\System\jJLPTLa.exe
  C:\Windows\System\jJLPTLa.exe
  2⤵
  PID:12416
- C:\Windows\System\HBfAMNd.exe
  C:\Windows\System\HBfAMNd.exe
  2⤵
  PID:12444
- C:\Windows\System\gzDnVaj.exe
  C:\Windows\System\gzDnVaj.exe
  2⤵
  PID:12468
- C:\Windows\System\wYbhkYN.exe
  C:\Windows\System\wYbhkYN.exe
  2⤵
  PID:12492
- C:\Windows\System\zhHdASl.exe
  C:\Windows\System\zhHdASl.exe
  2⤵
  PID:12520
- C:\Windows\System\unvjEzL.exe
  C:\Windows\System\unvjEzL.exe
  2⤵
  PID:12544
- C:\Windows\System\VTxjglN.exe
  C:\Windows\System\VTxjglN.exe
  2⤵
  PID:12568
- C:\Windows\System\jTAltIb.exe
  C:\Windows\System\jTAltIb.exe
  2⤵
  PID:12588
- C:\Windows\System\JukandK.exe
  C:\Windows\System\JukandK.exe
  2⤵
  PID:12620
- C:\Windows\System\VuvJQxu.exe
  C:\Windows\System\VuvJQxu.exe
  2⤵
  PID:12652
- C:\Windows\System\DdLZLOo.exe
  C:\Windows\System\DdLZLOo.exe
  2⤵
  PID:12668
- C:\Windows\System\gkUbrgc.exe
  C:\Windows\System\gkUbrgc.exe
  2⤵
  PID:12704
- C:\Windows\System\EJGlHIm.exe
  C:\Windows\System\EJGlHIm.exe
  2⤵
  PID:12728
- C:\Windows\System\ESTRbnX.exe
  C:\Windows\System\ESTRbnX.exe
  2⤵
  PID:12760
- C:\Windows\System\cBRodnc.exe
  C:\Windows\System\cBRodnc.exe
  2⤵
  PID:12780
- C:\Windows\System\GUzWmqA.exe
  C:\Windows\System\GUzWmqA.exe
  2⤵
  PID:12816
- C:\Windows\System\kfOWCRP.exe
  C:\Windows\System\kfOWCRP.exe
  2⤵
  PID:12844
- C:\Windows\System\vsjljop.exe
  C:\Windows\System\vsjljop.exe
  2⤵
  PID:12864
- C:\Windows\System\ZpJEhil.exe
  C:\Windows\System\ZpJEhil.exe
  2⤵
  PID:12892
- C:\Windows\System\wgttTKy.exe
  C:\Windows\System\wgttTKy.exe
  2⤵
  PID:12912
- C:\Windows\System\rJegJLY.exe
  C:\Windows\System\rJegJLY.exe
  2⤵
  PID:12948
- C:\Windows\System\aEKSkSC.exe
  C:\Windows\System\aEKSkSC.exe
  2⤵
  PID:12968
- C:\Windows\System\xqenzDj.exe
  C:\Windows\System\xqenzDj.exe
  2⤵
  PID:12984
- C:\Windows\System\gWkvbxc.exe
  C:\Windows\System\gWkvbxc.exe
  2⤵
  PID:13020
- C:\Windows\System\MGFmhYO.exe
  C:\Windows\System\MGFmhYO.exe
  2⤵
  PID:13040
- C:\Windows\System\kUlRdeB.exe
  C:\Windows\System\kUlRdeB.exe
  2⤵
  PID:13060
- C:\Windows\System\PfquOQn.exe
  C:\Windows\System\PfquOQn.exe
  2⤵
  PID:13088
- C:\Windows\System\NrBNHWW.exe
  C:\Windows\System\NrBNHWW.exe
  2⤵
  PID:13116
- C:\Windows\System\zrGTwVX.exe
  C:\Windows\System\zrGTwVX.exe
  2⤵
  PID:13148
- C:\Windows\System\afkWpRd.exe
  C:\Windows\System\afkWpRd.exe
  2⤵
  PID:13176
- C:\Windows\System\RZhtovt.exe
  C:\Windows\System\RZhtovt.exe
  2⤵
  PID:13204
- C:\Windows\System\UNerEnc.exe
  C:\Windows\System\UNerEnc.exe
  2⤵
  PID:13232
- C:\Windows\System\JjnULSz.exe
  C:\Windows\System\JjnULSz.exe
  2⤵
  PID:13268
- C:\Windows\System\TlsgGhl.exe
  C:\Windows\System\TlsgGhl.exe
  2⤵
  PID:13288
- C:\Windows\System\XqRJcYZ.exe
  C:\Windows\System\XqRJcYZ.exe
  2⤵
  PID:11536
- C:\Windows\System\QRIiaVi.exe
  C:\Windows\System\QRIiaVi.exe
  2⤵
  PID:12344
- C:\Windows\System\pOcVxGA.exe
  C:\Windows\System\pOcVxGA.exe
  2⤵
  PID:12188
- C:\Windows\System\dIEhZWn.exe
  C:\Windows\System\dIEhZWn.exe
  2⤵
  PID:12372
- C:\Windows\System\ZOfLufc.exe
  C:\Windows\System\ZOfLufc.exe
  2⤵
  PID:12508
- C:\Windows\System\mjreMoi.exe
  C:\Windows\System\mjreMoi.exe
  2⤵
  PID:12608
- C:\Windows\System\mEfznUC.exe
  C:\Windows\System\mEfznUC.exe
  2⤵
  PID:12596
- C:\Windows\System\CtnKeqw.exe
  C:\Windows\System\CtnKeqw.exe
  2⤵
  PID:12576
- C:\Windows\System\zJVkwVa.exe
  C:\Windows\System\zJVkwVa.exe
  2⤵
  PID:12584
- C:\Windows\System\FIZMvuB.exe
  C:\Windows\System\FIZMvuB.exe
  2⤵
  PID:12808
- C:\Windows\System\BFzFllY.exe
  C:\Windows\System\BFzFllY.exe
  2⤵
  PID:12752
- C:\Windows\System\ncnPYKr.exe
  C:\Windows\System\ncnPYKr.exe
  2⤵
  PID:12960
- C:\Windows\System\ToIaUyq.exe
  C:\Windows\System\ToIaUyq.exe
  2⤵
  PID:12980
- C:\Windows\System\OFmDyPn.exe
  C:\Windows\System\OFmDyPn.exe
  2⤵
  PID:13016
- C:\Windows\System\WoRDvmi.exe
  C:\Windows\System\WoRDvmi.exe
  2⤵
  PID:13036
- C:\Windows\System\vAZAyPx.exe
  C:\Windows\System\vAZAyPx.exe
  2⤵
  PID:13200
- C:\Windows\System\iOFxPBm.exe
  C:\Windows\System\iOFxPBm.exe
  2⤵
  PID:13144
- C:\Windows\System\VwTFBpI.exe
  C:\Windows\System\VwTFBpI.exe
  2⤵
  PID:13224
- C:\Windows\System\EbdneAY.exe
  C:\Windows\System\EbdneAY.exe
  2⤵
  PID:12000
- C:\Windows\System\XhlBvgG.exe
  C:\Windows\System\XhlBvgG.exe
  2⤵
  PID:13248
- C:\Windows\System\YpoREbV.exe
  C:\Windows\System\YpoREbV.exe
  2⤵
  PID:12804
- C:\Windows\System\WZRHVov.exe
  C:\Windows\System\WZRHVov.exe
  2⤵
  PID:12412
- C:\Windows\System\ddTtJSZ.exe
  C:\Windows\System\ddTtJSZ.exe
  2⤵
  PID:12900
- C:\Windows\System\FUHrHfm.exe
  C:\Windows\System\FUHrHfm.exe
  2⤵
  PID:13108
- C:\Windows\System\rOxVDFf.exe
  C:\Windows\System\rOxVDFf.exe
  2⤵
  PID:12460
- C:\Windows\System\obmaiHK.exe
  C:\Windows\System\obmaiHK.exe
  2⤵
  PID:12840
- C:\Windows\System\BAZaoii.exe
  C:\Windows\System\BAZaoii.exe
  2⤵
  PID:13320
- C:\Windows\System\EXzodHm.exe
  C:\Windows\System\EXzodHm.exe
  2⤵
  PID:13352
- C:\Windows\System\HOUlWwu.exe
  C:\Windows\System\HOUlWwu.exe
  2⤵
  PID:13380
- C:\Windows\System\LgcPEVk.exe
  C:\Windows\System\LgcPEVk.exe
  2⤵
  PID:13400
- C:\Windows\System\CtGoPkj.exe
  C:\Windows\System\CtGoPkj.exe
  2⤵
  PID:13416
- C:\Windows\System\OvzoIqv.exe
  C:\Windows\System\OvzoIqv.exe
  2⤵
  PID:13432
- C:\Windows\System\LmErVOW.exe
  C:\Windows\System\LmErVOW.exe
  2⤵
  PID:13460
- C:\Windows\System\KFKdCbe.exe
  C:\Windows\System\KFKdCbe.exe
  2⤵
  PID:13484
- C:\Windows\System\tsLAUiW.exe
  C:\Windows\System\tsLAUiW.exe
  2⤵
  PID:13508
- C:\Windows\System\zLTXuZN.exe
  C:\Windows\System\zLTXuZN.exe
  2⤵
  PID:13532
- C:\Windows\System\oCnmDkc.exe
  C:\Windows\System\oCnmDkc.exe
  2⤵
  PID:13568
- C:\Windows\System\IPnoCeD.exe
  C:\Windows\System\IPnoCeD.exe
  2⤵
  PID:13600
- C:\Windows\System\yezCmgO.exe
  C:\Windows\System\yezCmgO.exe
  2⤵
  PID:13624
- C:\Windows\System\yodjLmt.exe
  C:\Windows\System\yodjLmt.exe
  2⤵
  PID:13660
- C:\Windows\System\hfVgqNV.exe
  C:\Windows\System\hfVgqNV.exe
  2⤵
  PID:13692
- C:\Windows\System\IKHVOnU.exe
  C:\Windows\System\IKHVOnU.exe
  2⤵
  PID:13716
- C:\Windows\System\nNUSotf.exe
  C:\Windows\System\nNUSotf.exe
  2⤵
  PID:13732
- C:\Windows\System\kXzIfhU.exe
  C:\Windows\System\kXzIfhU.exe
  2⤵
  PID:13756
- C:\Windows\System\tBtIbhw.exe
  C:\Windows\System\tBtIbhw.exe
  2⤵
  PID:13780
- C:\Windows\System\GffXWTa.exe
  C:\Windows\System\GffXWTa.exe
  2⤵
  PID:13796
- C:\Windows\System\CbuBpTH.exe
  C:\Windows\System\CbuBpTH.exe
  2⤵
  PID:13816
- C:\Windows\System\pHAMHVN.exe
  C:\Windows\System\pHAMHVN.exe
  2⤵
  PID:13844
- C:\Windows\System\CGwwACq.exe
  C:\Windows\System\CGwwACq.exe
  2⤵
  PID:13872
- C:\Windows\System\NOZwjdJ.exe
  C:\Windows\System\NOZwjdJ.exe
  2⤵
  PID:13904
- C:\Windows\System\GkTYLWs.exe
  C:\Windows\System\GkTYLWs.exe
  2⤵
  PID:13928
- C:\Windows\System\YCGKvYt.exe
  C:\Windows\System\YCGKvYt.exe
  2⤵
  PID:13952
- C:\Windows\System\rvfNihS.exe
  C:\Windows\System\rvfNihS.exe
  2⤵
  PID:13984
- C:\Windows\System\FlDUdmv.exe
  C:\Windows\System\FlDUdmv.exe
  2⤵
  PID:14008
- C:\Windows\System\jABTqsk.exe
  C:\Windows\System\jABTqsk.exe
  2⤵
  PID:14032
- C:\Windows\System\XeIJDxs.exe
  C:\Windows\System\XeIJDxs.exe
  2⤵
  PID:14068
- C:\Windows\System\khWGtZn.exe
  C:\Windows\System\khWGtZn.exe
  2⤵
  PID:14084
- C:\Windows\System\gbDEypR.exe
  C:\Windows\System\gbDEypR.exe
  2⤵
  PID:14120
- C:\Windows\System\iHTdTTQ.exe
  C:\Windows\System\iHTdTTQ.exe
  2⤵
  PID:14136
- C:\Windows\System\BPYUCiu.exe
  C:\Windows\System\BPYUCiu.exe
  2⤵
  PID:14160
- C:\Windows\System\XrxvLPR.exe
  C:\Windows\System\XrxvLPR.exe
  2⤵
  PID:14180
- C:\Windows\System\NeuIPAL.exe
  C:\Windows\System\NeuIPAL.exe
  2⤵
  PID:14208
- C:\Windows\System\DQcyIUr.exe
  C:\Windows\System\DQcyIUr.exe
  2⤵
  PID:14236
- C:\Windows\System\ZPxYnjN.exe
  C:\Windows\System\ZPxYnjN.exe
  2⤵
  PID:14268
- C:\Windows\System\wrHwDQV.exe
  C:\Windows\System\wrHwDQV.exe
  2⤵
  PID:14308
- C:\Windows\System\BFMWXce.exe
  C:\Windows\System\BFMWXce.exe
  2⤵
  PID:14324
- C:\Windows\System\fTQlfFj.exe
  C:\Windows\System\fTQlfFj.exe
  2⤵
  PID:12392
- C:\Windows\System\CxfWsWJ.exe
  C:\Windows\System\CxfWsWJ.exe
  2⤵
  PID:12364
- C:\Windows\System\FupoHof.exe
  C:\Windows\System\FupoHof.exe
  2⤵
  PID:13348
- C:\Windows\System\RdejEZf.exe
  C:\Windows\System\RdejEZf.exe
  2⤵
  PID:12720
- C:\Windows\System\VTOexDk.exe
  C:\Windows\System\VTOexDk.exe
  2⤵
  PID:13192
- C:\Windows\System\ppwuTVD.exe
  C:\Windows\System\ppwuTVD.exe
  2⤵
  PID:13412
- C:\Windows\System\QIuwgJu.exe
  C:\Windows\System\QIuwgJu.exe
  2⤵
  PID:13428
- C:\Windows\System\ZwTxAQd.exe
  C:\Windows\System\ZwTxAQd.exe
  2⤵
  PID:13616
- C:\Windows\System\ulNZqjL.exe
  C:\Windows\System\ulNZqjL.exe
  2⤵
  PID:13680
- C:\Windows\System\RbYBMbi.exe
  C:\Windows\System\RbYBMbi.exe
  2⤵
  PID:13764
- C:\Windows\System\rfVOWBI.exe
  C:\Windows\System\rfVOWBI.exe
  2⤵
  PID:13808
- C:\Windows\System\iBXmrmR.exe
  C:\Windows\System\iBXmrmR.exe
  2⤵
  PID:13768
- C:\Windows\System\ssIfbFy.exe
  C:\Windows\System\ssIfbFy.exe
  2⤵
  PID:13804
- C:\Windows\System\YmUnlwv.exe
  C:\Windows\System\YmUnlwv.exe
  2⤵
  PID:13712
- C:\Windows\System\BmowEFA.exe
  C:\Windows\System\BmowEFA.exe
  2⤵
  PID:13860
- C:\Windows\System\EOJIeQR.exe
  C:\Windows\System\EOJIeQR.exe
  2⤵
  PID:13912
- C:\Windows\System\wHVJyBn.exe
  C:\Windows\System\wHVJyBn.exe
  2⤵
  PID:14080
- C:\Windows\System\tvPFXQM.exe
  C:\Windows\System\tvPFXQM.exe
  2⤵
  PID:13332
- C:\Windows\System\jPwmRwQ.exe
  C:\Windows\System\jPwmRwQ.exe
  2⤵
  PID:14000
- C:\Windows\System\FTAQCoE.exe
  C:\Windows\System\FTAQCoE.exe
  2⤵
  PID:13112
- C:\Windows\System\ChbQZCg.exe
  C:\Windows\System\ChbQZCg.exe
  2⤵
  PID:14288
- C:\Windows\System\FUAFDdS.exe
  C:\Windows\System\FUAFDdS.exe
  2⤵
  PID:14116
- C:\Windows\System\UAbWTUP.exe
  C:\Windows\System\UAbWTUP.exe
  2⤵
  PID:13648
- C:\Windows\System\jRTGrhF.exe
  C:\Windows\System\jRTGrhF.exe
  2⤵
  PID:13704
- C:\Windows\System\fLfoScK.exe
  C:\Windows\System\fLfoScK.exe
  2⤵
  PID:14344
- C:\Windows\System\BnXtVzI.exe
  C:\Windows\System\BnXtVzI.exe
  2⤵
  PID:14364
- C:\Windows\System\AYlmBUZ.exe
  C:\Windows\System\AYlmBUZ.exe
  2⤵
  PID:14392
- C:\Windows\System\IWpxjLH.exe
  C:\Windows\System\IWpxjLH.exe
  2⤵
  PID:14416
- C:\Windows\System\MqdDtTz.exe
  C:\Windows\System\MqdDtTz.exe
  2⤵
  PID:14448
- C:\Windows\System\nQtIdUe.exe
  C:\Windows\System\nQtIdUe.exe
  2⤵
  PID:14468
- C:\Windows\System\uyPEDdo.exe
  C:\Windows\System\uyPEDdo.exe
  2⤵
  PID:14492
- C:\Windows\System\ydjVjnb.exe
  C:\Windows\System\ydjVjnb.exe
  2⤵
  PID:14712
- C:\Windows\System\AqfuEHp.exe
  C:\Windows\System\AqfuEHp.exe
  2⤵
  PID:14736
- C:\Windows\System\PdHRRjy.exe
  C:\Windows\System\PdHRRjy.exe
  2⤵
  PID:14756
- C:\Windows\System\towwSHF.exe
  C:\Windows\System\towwSHF.exe
  2⤵
  PID:14788
- C:\Windows\System\pnbZivx.exe
  C:\Windows\System\pnbZivx.exe
  2⤵
  PID:14812
- C:\Windows\System\fXrcLnt.exe
  C:\Windows\System\fXrcLnt.exe
  2⤵
  PID:14836
- C:\Windows\System\OSJNikI.exe
  C:\Windows\System\OSJNikI.exe
  2⤵
  PID:14852
- C:\Windows\System\iPToPrp.exe
  C:\Windows\System\iPToPrp.exe
  2⤵
  PID:14880
- C:\Windows\System\wDVbssl.exe
  C:\Windows\System\wDVbssl.exe
  2⤵
  PID:14896
- C:\Windows\System\zpseJHg.exe
  C:\Windows\System\zpseJHg.exe
  2⤵
  PID:14924
- C:\Windows\System\PEQJqdQ.exe
  C:\Windows\System\PEQJqdQ.exe
  2⤵
  PID:14940
- C:\Windows\System\VzskAlk.exe
  C:\Windows\System\VzskAlk.exe
  2⤵
  PID:14964
- C:\Windows\System\qInTlnP.exe
  C:\Windows\System\qInTlnP.exe
  2⤵
  PID:14988
- C:\Windows\System\nrAlLwi.exe
  C:\Windows\System\nrAlLwi.exe
  2⤵
  PID:15004
- C:\Windows\System\cFkoSiC.exe
  C:\Windows\System\cFkoSiC.exe
  2⤵
  PID:15024
- C:\Windows\System\zdrqAWF.exe
  C:\Windows\System\zdrqAWF.exe
  2⤵
  PID:15044
- C:\Windows\System\DjUPwMJ.exe
  C:\Windows\System\DjUPwMJ.exe
  2⤵
  PID:15064
- C:\Windows\System\zSzUBBD.exe
  C:\Windows\System\zSzUBBD.exe
  2⤵
  PID:15100
- C:\Windows\System\VJbXgae.exe
  C:\Windows\System\VJbXgae.exe
  2⤵
  PID:15124
- C:\Windows\System\InOApFZ.exe
  C:\Windows\System\InOApFZ.exe
  2⤵
  PID:15152
- C:\Windows\System\yWpvNyV.exe
  C:\Windows\System\yWpvNyV.exe
  2⤵
  PID:15168
- C:\Windows\System\CUaVVkg.exe
  C:\Windows\System\CUaVVkg.exe
  2⤵
  PID:15188
- C:\Windows\System\EUZFcOc.exe
  C:\Windows\System\EUZFcOc.exe
  2⤵
  PID:15216
- C:\Windows\System\gwbMtNC.exe
  C:\Windows\System\gwbMtNC.exe
  2⤵
  PID:15236
- C:\Windows\System\cWPWwyt.exe
  C:\Windows\System\cWPWwyt.exe
  2⤵
  PID:15256
- C:\Windows\System\XNySReG.exe
  C:\Windows\System\XNySReG.exe
  2⤵
  PID:15272
- C:\Windows\System\VFIPUhd.exe
  C:\Windows\System\VFIPUhd.exe
  2⤵
  PID:15304
- C:\Windows\System\jNrIyrm.exe
  C:\Windows\System\jNrIyrm.exe
  2⤵
  PID:15320
- C:\Windows\System\JIKfegU.exe
  C:\Windows\System\JIKfegU.exe
  2⤵
  PID:15340
- C:\Windows\System\iVBWONv.exe
  C:\Windows\System\iVBWONv.exe
  2⤵
  PID:14128
- C:\Windows\System\tbtMjKC.exe
  C:\Windows\System\tbtMjKC.exe
  2⤵
  PID:14056
- C:\Windows\System\diWQEqs.exe
  C:\Windows\System\diWQEqs.exe
  2⤵
  PID:13708
- C:\Windows\System\wdXiUYy.exe
  C:\Windows\System\wdXiUYy.exe
  2⤵
  PID:14412
- C:\Windows\System\gzvNsly.exe
  C:\Windows\System\gzvNsly.exe
  2⤵
  PID:14156
- C:\Windows\System\CLdNIlJ.exe
  C:\Windows\System\CLdNIlJ.exe
  2⤵
  PID:14520
- C:\Windows\System\zmRQESg.exe
  C:\Windows\System\zmRQESg.exe
  2⤵
  PID:14548
- C:\Windows\System\sFuDXCe.exe
  C:\Windows\System\sFuDXCe.exe
  2⤵
  PID:14564
- C:\Windows\System\YuaPwNc.exe
  C:\Windows\System\YuaPwNc.exe
  2⤵
  PID:14588
- C:\Windows\System\JEgqcie.exe
  C:\Windows\System\JEgqcie.exe
  2⤵
  PID:14616
- C:\Windows\System\GNLllNW.exe
  C:\Windows\System\GNLllNW.exe
  2⤵
  PID:14640
- C:\Windows\System\izdxgHO.exe
  C:\Windows\System\izdxgHO.exe
  2⤵
  PID:14112
- C:\Windows\System\RMrabVD.exe
  C:\Windows\System\RMrabVD.exe
  2⤵
  PID:13308
- C:\Windows\System\uHFdlrm.exe
  C:\Windows\System\uHFdlrm.exe
  2⤵
  PID:14820
- C:\Windows\System\dhlWbBz.exe
  C:\Windows\System\dhlWbBz.exe
  2⤵
  PID:14912
- C:\Windows\System\JqtPvcx.exe
  C:\Windows\System\JqtPvcx.exe
  2⤵
  PID:14500
- C:\Windows\System\RZwohcc.exe
  C:\Windows\System\RZwohcc.exe
  2⤵
  PID:15032
- C:\Windows\System\OTpOtTi.exe
  C:\Windows\System\OTpOtTi.exe
  2⤵
  PID:14352
- C:\Windows\System\IrcVDAB.exe
  C:\Windows\System\IrcVDAB.exe
  2⤵
  PID:14460
- C:\Windows\System\tKJrpoj.exe
  C:\Windows\System\tKJrpoj.exe
  2⤵
  PID:14676
- C:\Windows\System\qDdYdrD.exe
  C:\Windows\System\qDdYdrD.exe
  2⤵
  PID:15020
- C:\Windows\System\yDaktal.exe
  C:\Windows\System\yDaktal.exe
  2⤵
  PID:14768
- C:\Windows\System\EZTSOjT.exe
  C:\Windows\System\EZTSOjT.exe
  2⤵
  PID:13748
- C:\Windows\System\cXXCNkb.exe
  C:\Windows\System\cXXCNkb.exe
  2⤵
  PID:15212
- C:\Windows\System\vzUmbRt.exe
  C:\Windows\System\vzUmbRt.exe
  2⤵
  PID:14560
- C:\Windows\System\rjZXVsv.exe
  C:\Windows\System\rjZXVsv.exe
  2⤵
  PID:14608
- C:\Windows\System\YQGhodF.exe
  C:\Windows\System\YQGhodF.exe
  2⤵
  PID:15336
- C:\Windows\System\gRXDLIt.exe
  C:\Windows\System\gRXDLIt.exe
  2⤵
  PID:15380
- C:\Windows\System\qRUxXMd.exe
  C:\Windows\System\qRUxXMd.exe
  2⤵
  PID:15408
- C:\Windows\System\azTvTaE.exe
  C:\Windows\System\azTvTaE.exe
  2⤵
  PID:15432
- C:\Windows\System\zRlQEpM.exe
  C:\Windows\System\zRlQEpM.exe
  2⤵
  PID:15472
- C:\Windows\System\kocCANQ.exe
  C:\Windows\System\kocCANQ.exe
  2⤵
  PID:15500
- C:\Windows\System\DJJEICe.exe
  C:\Windows\System\DJJEICe.exe
  2⤵
  PID:15516
- C:\Windows\System\qkKZJox.exe
  C:\Windows\System\qkKZJox.exe
  2⤵
  PID:15548
- C:\Windows\System\gzCceDc.exe
  C:\Windows\System\gzCceDc.exe
  2⤵
  PID:15576
- C:\Windows\System\PBPhMcK.exe
  C:\Windows\System\PBPhMcK.exe
  2⤵
  PID:15596
- C:\Windows\System\lcZYbmY.exe
  C:\Windows\System\lcZYbmY.exe
  2⤵
  PID:15624
- C:\Windows\System\sotFykB.exe
  C:\Windows\System\sotFykB.exe
  2⤵
  PID:15656
- C:\Windows\System\PhvztEF.exe
  C:\Windows\System\PhvztEF.exe
  2⤵
  PID:15672
- C:\Windows\System\OJbDjTG.exe
  C:\Windows\System\OJbDjTG.exe
  2⤵
  PID:15700
- C:\Windows\System\ItbgRgm.exe
  C:\Windows\System\ItbgRgm.exe
  2⤵
  PID:15724
- C:\Windows\System\qPRjBnD.exe
  C:\Windows\System\qPRjBnD.exe
  2⤵
  PID:15752
- C:\Windows\System\jwfXyIA.exe
  C:\Windows\System\jwfXyIA.exe
  2⤵
  PID:15772
- C:\Windows\System\DQmWapm.exe
  C:\Windows\System\DQmWapm.exe
  2⤵
  PID:15796
- C:\Windows\System\xHKvWxu.exe
  C:\Windows\System\xHKvWxu.exe
  2⤵
  PID:15824
- C:\Windows\System\CPtAmpO.exe
  C:\Windows\System\CPtAmpO.exe
  2⤵
  PID:15852
- C:\Windows\System\xlhkClt.exe
  C:\Windows\System\xlhkClt.exe
  2⤵
  PID:15872
- C:\Windows\System\lxLpNXn.exe
  C:\Windows\System\lxLpNXn.exe
  2⤵
  PID:15904
- C:\Windows\System\opuQJdb.exe
  C:\Windows\System\opuQJdb.exe
  2⤵
  PID:15936
- C:\Windows\System\xqrnxZA.exe
  C:\Windows\System\xqrnxZA.exe
  2⤵
  PID:15952
- C:\Windows\System\rgXyapX.exe
  C:\Windows\System\rgXyapX.exe
  2⤵
  PID:15972
- C:\Windows\System\TvZPLwB.exe
  C:\Windows\System\TvZPLwB.exe
  2⤵
  PID:16000
- C:\Windows\System\truUeKM.exe
  C:\Windows\System\truUeKM.exe
  2⤵
  PID:16020
- C:\Windows\System\TBgHmSD.exe
  C:\Windows\System\TBgHmSD.exe
  2⤵
  PID:16048
- C:\Windows\System\SeoCkGl.exe
  C:\Windows\System\SeoCkGl.exe
  2⤵
  PID:16068
- C:\Windows\System\TEZYDNq.exe
  C:\Windows\System\TEZYDNq.exe
  2⤵
  PID:16104
- C:\Windows\System\pMLKyyn.exe
  C:\Windows\System\pMLKyyn.exe
  2⤵
  PID:16132
- C:\Windows\System\CIJiMLZ.exe
  C:\Windows\System\CIJiMLZ.exe
  2⤵
  PID:16164
- C:\Windows\System\cctJjEE.exe
  C:\Windows\System\cctJjEE.exe
  2⤵
  PID:16188
- C:\Windows\System\aouJWYF.exe
  C:\Windows\System\aouJWYF.exe
  2⤵
  PID:16212
- C:\Windows\System\JOJMGeA.exe
  C:\Windows\System\JOJMGeA.exe
  2⤵
  PID:16228
- C:\Windows\System\vYkxxwG.exe
  C:\Windows\System\vYkxxwG.exe
  2⤵
  PID:16256
- C:\Windows\System\YBMBsNP.exe
  C:\Windows\System\YBMBsNP.exe
  2⤵
  PID:16276
- C:\Windows\System\FDjRAfw.exe
  C:\Windows\System\FDjRAfw.exe
  2⤵
  PID:16296
- C:\Windows\System\LcYEGRJ.exe
  C:\Windows\System\LcYEGRJ.exe
  2⤵
  PID:16332
- C:\Windows\System\SvTpzKr.exe
  C:\Windows\System\SvTpzKr.exe
  2⤵
  PID:16356
- C:\Windows\System\JxpXWAG.exe
  C:\Windows\System\JxpXWAG.exe
  2⤵
  PID:13788
- C:\Windows\System\wYgyFGj.exe
  C:\Windows\System\wYgyFGj.exe
  2⤵
  PID:15116
- C:\Windows\System\dCkKtmh.exe
  C:\Windows\System\dCkKtmh.exe
  2⤵
  PID:13500
- C:\Windows\System\azNmqjQ.exe
  C:\Windows\System\azNmqjQ.exe
  2⤵
  PID:14168
- C:\Windows\System\WMXtAhh.exe
  C:\Windows\System\WMXtAhh.exe
  2⤵
  PID:14484
- C:\Windows\System\GdqNHiB.exe
  C:\Windows\System\GdqNHiB.exe
  2⤵
  PID:14696
- C:\Windows\System\HbuKNKP.exe
  C:\Windows\System\HbuKNKP.exe
  2⤵
  PID:14596
- C:\Windows\System\finTlge.exe
  C:\Windows\System\finTlge.exe
  2⤵
  PID:14876
- C:\Windows\System\HigtAgs.exe
  C:\Windows\System\HigtAgs.exe
  2⤵
  PID:14684
- C:\Windows\System\ZVsmkXo.exe
  C:\Windows\System\ZVsmkXo.exe
  2⤵
  PID:15288
- C:\Windows\System\iiCizYb.exe
  C:\Windows\System\iiCizYb.exe
  2⤵
  PID:15060
- C:\Windows\System\foCnwjq.exe
  C:\Windows\System\foCnwjq.exe
  2⤵
  PID:15692
- C:\Windows\System\JyYjMSr.exe
  C:\Windows\System\JyYjMSr.exe
  2⤵
  PID:15760
- C:\Windows\System\owsuIhs.exe
  C:\Windows\System\owsuIhs.exe
  2⤵
  PID:15844
- C:\Windows\System\CXkwgKZ.exe
  C:\Windows\System\CXkwgKZ.exe
  2⤵
  PID:15508
- C:\Windows\System\ucxmLOe.exe
  C:\Windows\System\ucxmLOe.exe
  2⤵
  PID:14680
- C:\Windows\System\WJQVYTo.exe
  C:\Windows\System\WJQVYTo.exe
  2⤵
  PID:16032
- C:\Windows\System\IGkahFe.exe
  C:\Windows\System\IGkahFe.exe
  2⤵
  PID:16088
- C:\Windows\System\xuTSMKc.exe
  C:\Windows\System\xuTSMKc.exe
  2⤵
  PID:16176
- C:\Windows\System\HvKxMAU.exe
  C:\Windows\System\HvKxMAU.exe
  2⤵
  PID:15816
- C:\Windows\System\jZInSGj.exe
  C:\Windows\System\jZInSGj.exe
  2⤵
  PID:15484
- C:\Windows\System\ijvKmaZ.exe
  C:\Windows\System\ijvKmaZ.exe
  2⤵
  PID:16308
- C:\Windows\System\cSGlSnC.exe
  C:\Windows\System\cSGlSnC.exe
  2⤵
  PID:15992
- C:\Windows\System\GdMtcAo.exe
  C:\Windows\System\GdMtcAo.exe
  2⤵
  PID:16016
- C:\Windows\System\EtGOjaC.exe
  C:\Windows\System\EtGOjaC.exe
  2⤵
  PID:16116
- C:\Windows\System\rtBXLUy.exe
  C:\Windows\System\rtBXLUy.exe
  2⤵
  PID:14544
- C:\Windows\System\TWITJJO.exe
  C:\Windows\System\TWITJJO.exe
  2⤵
  PID:15784
- C:\Windows\System\HtMEuMz.exe
  C:\Windows\System\HtMEuMz.exe
  2⤵
  PID:16416
- C:\Windows\System\PRHByPf.exe
  C:\Windows\System\PRHByPf.exe
  2⤵
  PID:16440
- C:\Windows\System\IXTgKNL.exe
  C:\Windows\System\IXTgKNL.exe
  2⤵
  PID:16472
- C:\Windows\System\AIxTRjI.exe
  C:\Windows\System\AIxTRjI.exe
  2⤵
  PID:16500
- C:\Windows\System\uUWFwcR.exe
  C:\Windows\System\uUWFwcR.exe
  2⤵
  PID:16520
- C:\Windows\System\fthqvoH.exe
  C:\Windows\System\fthqvoH.exe
  2⤵
  PID:16548
- C:\Windows\System\WbdFMml.exe
  C:\Windows\System\WbdFMml.exe
  2⤵
  PID:16572
- C:\Windows\System\kAdLCZY.exe
  C:\Windows\System\kAdLCZY.exe
  2⤵
  PID:16600
- C:\Windows\System\DoKUQzk.exe
  C:\Windows\System\DoKUQzk.exe
  2⤵
  PID:16636
- C:\Windows\System\jBBSLxz.exe
  C:\Windows\System\jBBSLxz.exe
  2⤵
  PID:16652

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BdZAMHb.exe

Filesize
1.7MB

MD5
9cdf5915b6b0de1a509e2e9582ef68d6

SHA1
d809c5ffcb957e590875545496c2bca2c449c4eb

SHA256
c17653246e11487ce86fb9d24b9b861374cfa0f58ee7770d087c6001eb90de96

SHA512
b7bc349e9954170a6c297ecf898b0c73d674cef19400e0735d9c71df5da5364e18de9d25689ccf76c94db12e3ef1b929a6206aad4c4a2114071e92f7a80b8ca2

Download Submit
C:\Windows\System\HHJEbKB.exe

Filesize
1.7MB

MD5
bc82016b9b447f3951567405bc81c681

SHA1
f3966c8a0c3e51e1ea6209a7ec96f4fc1f19d130

SHA256
93674b360dea24c2c779fa6cb7a3f6f6a832cfec72272b1f49260a79d1cb1492

SHA512
e81ead5f37bf04108b0bd55238ba19858980d134b527d969343b5409bf6b83f7b79d1dbce2169e1829633af7ba2fc8abcb277daa3df87b24089725a2dbbd1898

Download Submit
C:\Windows\System\JIurTNh.exe

Filesize
1.7MB

MD5
f8bd643a3cfc8da47dd409824d334605

SHA1
a71ca281d64b0277d68625ddeb5a035559144c0d

SHA256
5b989cf23748b408afa825ab9eec8c168101b80be1a1c7ca23cc6e64067bbb55

SHA512
06d4f3d87fa35753722ff540d24e27e94d4dc548062e805f0b03af2a65e162e5a848bfc91ee2c81f84d000b42bc02a9a9fafaa0a44651a14c729a5d6e8b4cde1

Download Submit
C:\Windows\System\MNdciGM.exe

Filesize
1.7MB

MD5
257a30662772c6eaccf084e5b985101e

SHA1
7198d2ea555d86af0efbf10b1f238e182b6df3e7

SHA256
ad17a798d8f610597fcdb2159dde8ad595795f66823714d90e5e625ab59672ed

SHA512
38917514feda94b31bb7b2a714e2d642098e7181980345ead3559e0236ccf1fef41ff031c40be0e88de6bdbd9ec5f109c8c3e09c7c0370d28b97c25751b1d5ed

Download Submit
C:\Windows\System\PjVxTQQ.exe

Filesize
1.7MB

MD5
7893688e13e90322769d7aca3329f52e

SHA1
a049f572d8ad865b85a7f934529e1e10cccd77ff

SHA256
3d06aa72572af844cb31a4caeb965187b6d90e53a061d66a64e9d58e94d75e1e

SHA512
48af9e8b495c2b3cb24597c1101e8f47cf6c979a681aa400e93850235f95801ec92deffebf5e4c970e8d0b4f7b96ea23f286c5da5fe7f259cb00dfa447535fd3

Download Submit
C:\Windows\System\QxxztLg.exe

Filesize
1.7MB

MD5
e9538d4bea37f4ab34f5ac490b5765cf

SHA1
a5a7e03f08039d1fe5c60645feaa84057b765fd2

SHA256
7bdef6ff7ab2437dfe3007d9670a225c4a4d2222d3a6c36c2909bfcf929e6b09

SHA512
ec931626eacc91e57cd5fa2c7d26c6380e80b73feb71db78dac46ba58500afb0196ce38d7199af4b2e36547e6fd8e91ee8e5d40d21f7aa690d60a66313c7e595

Download Submit
C:\Windows\System\RSRQEDJ.exe

Filesize
1.7MB

MD5
8485172ab0e1c36d233b9a78eb585033

SHA1
82861fc0fa4f64c6606adaf7646a930b8c740a32

SHA256
b978e99e5958ef955cc82c000c08f13524ea47d98fa56805a48c9f0772c28552

SHA512
04d821fb0a46c5010e6615c6158d6bcf278c03d7912ca5e33b209bcb8517931a42d0ec0ca0389173ffb23eb0d8452e8ebf115e1a883fc414df6143acea03e5ad

Download Submit
C:\Windows\System\TobPSpb.exe

Filesize
1.7MB

MD5
e9a42ff61b3355b8768a1daa31e6e663

SHA1
c1800e6ef89631204ff2277a2ebf359db7f34326

SHA256
fdcb2c6cd5721a42d2197ca3c3484fe75efd28341c1daaa3b77186347020e3c9

SHA512
6fb5ae40a94c3324d1d154e9492d61ab140ca31df246ee46f0aa60cf9096ceb230c693f3fe621175816e40cf8a40274ffc719b94bf4e1949b346c6fa37d5d047

Download Submit
C:\Windows\System\TqNmoOz.exe

Filesize
1.7MB

MD5
9839c9d22e18f2eb7e9df186e8d806e5

SHA1
ab1e9e0a601562a79b0b71fe5fd2b7a187269792

SHA256
d805d2a28881bcba451bf7846aa4025cd37137714f34b04818c6e75fa27444b2

SHA512
36f71a7271b8e70dcb76d61245a6edcca43bf5fea091acdcaa60282846e3e06455e4ffa6c26a5cec4ec3bd9909378237f293fdfa81d6ab659bf810b7f27dd28c

Download Submit
C:\Windows\System\ULGIMPP.exe

Filesize
1.7MB

MD5
bbfc5bbae359333fb535420ab0316d43

SHA1
f32b647c1bf124c742e6d047c511303a0b0beff2

SHA256
e61c80dc02ff28bafd99f3730189684edeec986f69cd7106aabb04c0bfd6fe2e

SHA512
de07e3de1ee19ea3a50da7ec1b172af9a4c0e88062cf0e2c746e4c5d76e7f46b3b389876becc10756d48740b9481e4f23a5a05365561c0f5bbdebbb497d6c5ae

Download Submit
C:\Windows\System\WeuzMeL.exe

Filesize
1.7MB

MD5
1bb6a9627f44095e7e7c84e04ee3a925

SHA1
fb7cb1cf84190ae3894d74910c2b96bc1f2866b0

SHA256
3173256ff422b0e2271e7bc509bc47bd5c8b9d0a66ea8b41e4a8db47bb70cf13

SHA512
683b2e3df6c040665887247ff3959263f0edac7d1adad6cadcd50ea3abbb10a3a537ae8b3d037113e9643479ec0094979f3a1d626ac52fbd94b1758e380e8253

Download Submit
C:\Windows\System\YhzTwGA.exe

Filesize
1.7MB

MD5
4ce570d29cc3fe0cd24a7712da14719f

SHA1
f69f9077d6e9136384770f26cca1a84d58db0d86

SHA256
7b3e3f4473ee3460892d4bd24a738452556e4bc5f4db035520cfcaf05dc10fae

SHA512
832aaecc4c921a3caf43def0795436e8d3b7ea9eb594e58c3c17c5eea3a5544f7dc9a222ffe96c9b493b553c1db0cb818065189c5593ea94cbea9d865f54f70c

Download Submit
C:\Windows\System\ebOgBaF.exe

Filesize
1.7MB

MD5
0491d1e50958d662e8d4b0a0cc6fa422

SHA1
642417d7690c6a14bcfcb65d605e529daae6d42e

SHA256
b29e37fc7e4bc6626486c7ecdc6bc776c2efe13a769a0d08be9fad9b2d19f9b6

SHA512
3f64aa1b06fd888c87ce0b78b5bfd1ba69a286c37faf8fb080c9720e19679ccb90341ef3ce931b6f9ee5e8a519c03f14b611d055c3a1c5f21e50e7878684c774

Download Submit
C:\Windows\System\flhtcCN.exe

Filesize
1.7MB

MD5
dd192eec773216b0bb141cefb11294bd

SHA1
0ba46bda0d585611a67964a606ca33c447897110

SHA256
99e813dfa79d7d132477e49a431f8990f683decec26dcf1262670768a022c291

SHA512
071c498163fd109f9ad8554c6dbc44716a06f1dd5057cd20e42638a48007b260c4ff61e097c1d2342847f9629e1c671680a75075da25b83c2daaf73970978142

Download Submit
C:\Windows\System\ftzMOlF.exe

Filesize
1.7MB

MD5
facca64cf35d8fafd21e2d39521a4718

SHA1
672e02b647bdb33b5a885766c486669a402ee318

SHA256
16fbd4eac5bbf39d8eca9f2a84630cdab5f54998a8effd6ba44b35360f772fea

SHA512
fc2754e8d39dec095beccd89dc83333b54bbcd8078e5add870d2a1cb319523c1b9cd5a953601ae79131ad9f49dfff671303d018368e2b86c003f06d08887803b

Download Submit
C:\Windows\System\hDfKimf.exe

Filesize
1.7MB

MD5
2373460759a8c0cf03d845bdf7733cf8

SHA1
d6fed966c49d1357a8b184b912d6bee8ef968250

SHA256
4f1c95b1b5013738769cce7b2526725fcb88462f9c8c44bc5adc948969a222d7

SHA512
8819ef3033a5d56eb036a5b91303da488b37ed5ead8779ab5fdb206cdfeed7df2f5019bf69122009baf7066dd2a5f0990f9c62995bd8b071137a96cd19ad5295

Download Submit
C:\Windows\System\heBvUYz.exe

Filesize
1.7MB

MD5
ef55c52ef6b614d67003eee8e9475229

SHA1
636ea32f53860a27610df2871a97a218ce939cb4

SHA256
9d7dc9de4477a221ae522e7363cff3380db1641f9bb8defb7354577fa80453fd

SHA512
094edc71a10e9b4c093caed5f525de043d5476e2b421767583a1b89a6579fdc39919a1ae9f2ab10e189b949b2c329a260394914ca4edaee43b8e47325abc3939

Download Submit
C:\Windows\System\kWXYiwh.exe

Filesize
1.7MB

MD5
6908e2ba7eaa4de577b33e16b22b64b4

SHA1
aa9117636cb5fe4aaaf3aace3187e1708d5e74d9

SHA256
d6e1073edd674af196782ed64c49e668c685c80fc501e44c41d89ffb4dca585c

SHA512
544788435c971d2c476fa89f3b0fd4e4c339d7e34fecb12778988fee780ff5b9ba1c85cb740b09713de5de6414cfc697bbf48499d630dae48e9ff1261fb5199a

Download Submit
C:\Windows\System\lYczxBg.exe

Filesize
1.7MB

MD5
917df0a73cb9c59312f7a3b71abedf09

SHA1
c5973494dc8cd9f851abf47c0c6f8399d310f903

SHA256
34597a449a0055a4a38fa44b230c903767fe49f904870fbf85358e61f89b8d1c

SHA512
9aca603474fc3dbdf4b5e666ed4a8ddedaa28735195ee5dbe1459fc555ac8da52bfc4fdd0515870484bcbfafc4fe1c1752757609c024a71950b68bd7b0966ce7

Download Submit
C:\Windows\System\mZITUpO.exe

Filesize
1.7MB

MD5
afb9049312b6f9bd863b72997d86be4d

SHA1
f36ede8cdd82cb779b1bb2c129ee13a74c8f797a

SHA256
913b89691b6e7026b2edcb21efc14f050afe4aabe2a5d31b2169c5ea9cf16b0f

SHA512
f9000a79ebc91844ebede63ad909d8b0eaab3a72e62dfb05a1f32f373931538441e5e8f3b3647f16c470988230c70a0522eeb585e9270843639a45726e5b89ee

Download Submit
C:\Windows\System\mqGzZqy.exe

Filesize
1.7MB

MD5
c18bcfe569396e12fb7a8fe84ea2c0d3

SHA1
767baca52a242ba54005562c680378a8b5779c02

SHA256
5206cc6f32d855da1b209ffe4a885547a4a29f50f1057d6f773e5d86e414cf9c

SHA512
a8e94e9cc34160e771db34d333d8669801171bd9ff5a97fb0b25a6a16bba3d579ed227bfc1bcbe082ffef94f684deb5ddb1cc5bb7a68f9345a16de73e81fd398

Download Submit
C:\Windows\System\qJARhPw.exe

Filesize
1.7MB

MD5
f470b215ad157c7da44d9f85c18763dd

SHA1
2fed48f9b8ff326f4a42c039792b64e0934608d6

SHA256
a4f8dd98b8c592998bf53d989cd81bd475f04c697d89f4fb58699c15e7ce9219

SHA512
d6248effb804f8c5af50c42bc14977b3d83a2ea9cb43da8098e34b287b1edc724d5fcac78c674da2684d77fefe98ac4e70be8e959eef13f5cf28997c3a0c4b26

Download Submit
C:\Windows\System\qKuSxLw.exe

Filesize
1.7MB

MD5
ec0bc109b1f85f8477c9aab840d1074c

SHA1
5b2772359b36309b241bfab90d79a9f3c86ac13a

SHA256
ea197bfe81f6d48bd426fff040c8b6d6d05cb17e32532451293483146054b616

SHA512
60d9124133ac47ba7bbbb270d0dbe583f787a2f8707ad0ac92ed1a55593ac56a0d4329831e3bb996efb9ed52c92594ef53718e09404dc6f1066a4704a90ba7e1

Download Submit
C:\Windows\System\qqftaAA.exe

Filesize
1.7MB

MD5
bdaa7b17bc5be267a1d9b93a9b5b3b75

SHA1
257662b28232b1f13dab988f8d98b9251f1dd558

SHA256
558504b2395c0bfe40e967e936c16177bed3a5442a51324d1d346a22cf943f0c

SHA512
4549e1cdf39674724c0cf78b3127cea0949af8e09f2454f7984507f204bb8cc007edbf566e4dc8f8f5147f99b380158a5b2b4457c3610536799f5082b7b6ab0b

Download Submit
C:\Windows\System\sGRVgks.exe

Filesize
1.7MB

MD5
97ae2fe361dc029e3ddedfd79d544792

SHA1
9040c67aebd7e48eda2d0fe0f25123bebab222a3

SHA256
3ec6e957c64279a967fd8155a044df029825a7a3526a1a1022c54b7fb5ccb090

SHA512
4b880a61aaabc604fa4dfb8a0470c2fe853b4e2c5f7cf74cb735d8fec8ac6f105b88b07415d9fba8f2dfc05602477b26f776d94f4f8c60d990ef1e229eca0178

Download Submit
C:\Windows\System\shrxszH.exe

Filesize
1.7MB

MD5
61c015b7f6bef67ae99c66741e1adda2

SHA1
c57ad3db5bf708161f30197db65a454531319b36

SHA256
ab3307b526a6cb2386778914067d8df395b0106b67389d61ea078c554bb667fa

SHA512
f31f62a461b95a9ab256c2a170517e621292f56eeeebfd1cb9eee8fc6896b7529edd1cd9c57d6098ab5048414fed5059b5580b20066acc6c0092e11d04950d63

Download Submit
C:\Windows\System\uvJWULN.exe

Filesize
1.7MB

MD5
65ba0aacca24dceddc27c54bfaf3e5ca

SHA1
cfe121b9c1f5daa1f8e3f0d516afea400cd88e8b

SHA256
88484c7a3f8fb34889dbc70549aa78cc1fa33f66606bcb93d1966a4f8b915a83

SHA512
ac7f00877dc44ca76a17e4bfe3898f4cbe6310d9c72238339a2a68345739a68bc1f44cfa0e58368999fb0de0fa9de021c3100da1ee47b4b88fdef5f6e6351628

Download Submit
C:\Windows\System\wGmPJTK.exe

Filesize
1.7MB

MD5
91f5b4dd3225af15608bfbeb3307fa1a

SHA1
cc99fd650c1161cac3797638384df2b0b2278992

SHA256
00831d63159f5ca6bd15e275c4084e1e5ce33a09d80cf3b0c3ff00f286276bf4

SHA512
79888e759d7f61aa9901d86812572bc9800188194f3ff1381a3e259706fa21f5859f7f4be3837246867438fbd194d658903432a73fc12e1e23e2b5d45d5cb2f7

Download Submit
C:\Windows\System\wMaoYfT.exe

Filesize
1.7MB

MD5
a244301b6a779598f3ee224ede14acc1

SHA1
de83f2ac4fcdeb956514add8f7112ad54afa19d1

SHA256
1b4c8d23fdfeab7b132955ad32a871733b654ab315272bd5e1828b6d57c146bd

SHA512
d4cb47acb0f88cb4e08ac42de2dd986a205c21b9bf66db3640f57e3e28380a566cc17512e7728e513a9c0b07c2f508200b2523f2e02d3f87841e529578f1941a

Download Submit
C:\Windows\System\xCwDyKr.exe

Filesize
1.7MB

MD5
7e46e3ca4f44dbe330cc3afffc6e5ce1

SHA1
5dd1d943612b96956a84688b9eb61735ba471f15

SHA256
c1abe6622fa6fd5b5ad38ef86f2714cc4a343daab3da5fb8988fb3ed0e87a954

SHA512
800692bf0772fd8fc516e60c0fb88f7b898051a625bb83c9a7753c33fdfd51c77d7e3ba700f465ecfe209909e7bdc240dbe564b4cfc3963278496a27edda5c25

Download Submit
C:\Windows\System\xFXMReF.exe

Filesize
1.7MB

MD5
53e03cd5d8a37080ae28caefa8c5d85a

SHA1
a174c5927c7a6a2a5033a73380ebce898fdbaaa6

SHA256
a94a669c7be3b4811563df148226a51aab35e880609da58fb49ee2048a4eafc2

SHA512
4ada5010aaaef977ae1aea0b2394de188992b2c709e201a4c3faf0f8c98edb49ca909a65d43e3ab8fcd9c501b53f5f9ce77329ea2f19ce76c6f62382f0a04158

Download Submit
C:\Windows\System\yFaeqKW.exe

Filesize
1.7MB

MD5
e026b166f2a37a50c0dc0a0c5e2b4759

SHA1
9f2032b7f2c1bf189d9237ee359db1dd88103516

SHA256
7bbc4330691804410bee47e1eedf0df0e84e4fa48719ec331c6bbaaebe057ef0

SHA512
8d8ad6ca2ec9ce16cd28d74bdcd508c20264804df859f5fd12b827bf91d22940b287b8ff0a1d692a70363d5e246cbafe6fd806d0978ec81d8fa2df9767271f73

Download Submit
memory/1964-0-0x000002224D300000-0x000002224D310000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads