xmrig | 0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542

Analysis

max time kernel
99s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22/12/2024, 19:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
Size

1.6MB
MD5

32b09254d6df2799295df4487e2c8149
SHA1

059ade549fc73f0506ee092531fe3f33d6b8529f
SHA256

0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542
SHA512

8df2b566aadb3bba231d28d3bf00ff1378ffd2e704d20567dd3760977c54a92854229415f49b7a58db9428223ecab0487182bba55db72ce1c5680da98a711135
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZlCpmOv:GemTLkNdfE0pZyI

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b6f-4.dat	xmrig
behavioral2/files/0x000a000000023b74-7.dat	xmrig
behavioral2/files/0x000a000000023b73-13.dat	xmrig
behavioral2/files/0x000a000000023b75-25.dat	xmrig
behavioral2/files/0x000a000000023b76-23.dat	xmrig
behavioral2/files/0x000a000000023b77-30.dat	xmrig
behavioral2/files/0x000a000000023b7b-41.dat	xmrig
behavioral2/files/0x000a000000023b7a-40.dat	xmrig
behavioral2/files/0x000a000000023b79-35.dat	xmrig
behavioral2/files/0x000a000000023b7c-49.dat	xmrig
behavioral2/files/0x000a000000023b7d-52.dat	xmrig
behavioral2/files/0x0032000000023b70-59.dat	xmrig
behavioral2/files/0x000a000000023b7e-65.dat	xmrig
behavioral2/files/0x000a000000023b81-73.dat	xmrig
behavioral2/files/0x000a000000023b89-97.dat	xmrig
behavioral2/files/0x000a000000023b8b-103.dat	xmrig
behavioral2/files/0x000a000000023b8c-113.dat	xmrig
behavioral2/files/0x000a000000023b7f-143.dat	xmrig
behavioral2/files/0x000a000000023b87-168.dat	xmrig
behavioral2/files/0x000a000000023b98-166.dat	xmrig
behavioral2/files/0x000a000000023b97-165.dat	xmrig
behavioral2/files/0x000a000000023b96-164.dat	xmrig
behavioral2/files/0x000a000000023b95-163.dat	xmrig
behavioral2/files/0x000a000000023b94-162.dat	xmrig
behavioral2/files/0x000a000000023b93-161.dat	xmrig
behavioral2/files/0x000a000000023b85-159.dat	xmrig
behavioral2/files/0x000a000000023b83-154.dat	xmrig
behavioral2/files/0x000a000000023b90-140.dat	xmrig
behavioral2/files/0x000a000000023b8f-137.dat	xmrig
behavioral2/files/0x000a000000023b8e-136.dat	xmrig
behavioral2/files/0x000a000000023b8d-135.dat	xmrig
behavioral2/files/0x000a000000023b88-125.dat	xmrig
behavioral2/files/0x000a000000023b86-123.dat	xmrig
behavioral2/files/0x000a000000023b82-121.dat	xmrig
behavioral2/files/0x000a000000023b80-120.dat	xmrig
behavioral2/files/0x000a000000023b8a-131.dat	xmrig
behavioral2/files/0x000a000000023b84-122.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4820	cMwSLkf.exe
3684	jfSajMP.exe
2340	DadbKLa.exe
3084	WOUwgzA.exe
1856	lkcGDFb.exe
772	kDsUXPX.exe
4864	oUxaSsl.exe
872	GrAKREp.exe
1104	sPCSSrl.exe
1384	CGEOell.exe
4536	NVTLVIx.exe
2876	zWEQCct.exe
1404	NPtjyda.exe
2820	cBHbRcX.exe
4596	uDrnqIL.exe
5052	dheJzVO.exe
5080	PmkKRYt.exe
2000	YKQvlyL.exe
1072	geeVgCv.exe
1296	PHPBVKp.exe
3184	wGwnQMA.exe
2932	sxvDPde.exe
3636	KCrVxkK.exe
3256	didrPhK.exe
4016	nQnCqwN.exe
632	GiUOBlA.exe
1712	mEEjgDu.exe
4844	wgFVrqW.exe
2456	ZDnEhDg.exe
1912	EdhWCGO.exe
4352	fIMJJdy.exe
1536	vCPpMHV.exe
2600	JukajsO.exe
2288	KFTKLxS.exe
3128	bFiCFjQ.exe
184	azTkSsO.exe
2264	NnDROkD.exe
3668	UgVESKD.exe
3588	oUhKENl.exe
4284	SxSlzUT.exe
4952	aSpxJpS.exe
836	tjQofhy.exe
1552	sWBCZTU.exe
640	jUScuzO.exe
2760	rWWEult.exe
3336	fSHMtgp.exe
3356	HPtvZcW.exe
3056	kWdkiws.exe
3644	sKpksJW.exe
1756	gxQvdVv.exe
2076	azMEqRi.exe
3976	hTfPsZi.exe
3648	hVZsepD.exe
4856	bpapwyd.exe
4800	SHlgLTr.exe
1512	wIimNOJ.exe
380	FcYzyzr.exe
4552	arRwJWx.exe
3136	LLEmTPi.exe
3040	YHRvkjB.exe
3824	SSiVFcV.exe
2772	wIFYtkw.exe
2232	ukdTstQ.exe
2916	oWOlkXv.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nYmLADZ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ncBuhJC.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\TyHGBcO.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\jMVIpfl.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\oZUiqHY.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\kQoPXgX.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\YJnLOYb.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\rjNzXae.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\cAFnvip.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\HYdzEBT.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\wIimNOJ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\QWzbBJj.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\cXqrDSm.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\mdDvUyD.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\NayMtaU.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\xmSoMdM.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\jcOcAwY.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\IdeohLX.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\apwygbb.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\RHgCeJQ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\cBHbRcX.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ZEvEaHs.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\IznXbtn.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ioxoKFe.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\BriZWri.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\tEzzTeg.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\iJGcRza.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\FLnunCv.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\spvAvxR.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\fwjPGvt.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\TLoIVMm.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\FUVAQeO.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\zDUDtDv.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\flbeexx.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\BIVSglv.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\NLKgPMI.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\nOGDRdZ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\LKlSgyg.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\KGtgvIX.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ggGxPex.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\gtjOEMp.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\FcYzyzr.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\uzXEZnt.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\hDNepgW.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\HDmnPJV.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ANimccQ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\bIaLWkB.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ifccrMP.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\mxWzsez.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\XIPdDsK.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\nErgMff.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\zkZHErI.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\QULiRHQ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\zANVloV.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\AuxWiCo.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\NnrEMbX.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\aSpxJpS.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\zHfIpJR.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\sZzlSQh.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\YGocBVJ.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\uuKWPkj.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\YENvJeD.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\wSVcWAj.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
File created	C:\Windows\System\ffmoGml.exe	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1480 wrote to memory of 4820	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	83
PID 1480 wrote to memory of 4820	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	83
PID 1480 wrote to memory of 3684	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	84
PID 1480 wrote to memory of 3684	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	84
PID 1480 wrote to memory of 2340	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	85
PID 1480 wrote to memory of 2340	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	85
PID 1480 wrote to memory of 3084	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	86
PID 1480 wrote to memory of 3084	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	86
PID 1480 wrote to memory of 1856	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	87
PID 1480 wrote to memory of 1856	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	87
PID 1480 wrote to memory of 772	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	88
PID 1480 wrote to memory of 772	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	88
PID 1480 wrote to memory of 4864	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	89
PID 1480 wrote to memory of 4864	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	89
PID 1480 wrote to memory of 872	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	90
PID 1480 wrote to memory of 872	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	90
PID 1480 wrote to memory of 1104	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	91
PID 1480 wrote to memory of 1104	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	91
PID 1480 wrote to memory of 1384	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	92
PID 1480 wrote to memory of 1384	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	92
PID 1480 wrote to memory of 4536	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	93
PID 1480 wrote to memory of 4536	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	93
PID 1480 wrote to memory of 2876	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	94
PID 1480 wrote to memory of 2876	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	94
PID 1480 wrote to memory of 1404	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	95
PID 1480 wrote to memory of 1404	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	95
PID 1480 wrote to memory of 2820	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	96
PID 1480 wrote to memory of 2820	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	96
PID 1480 wrote to memory of 4596	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	97
PID 1480 wrote to memory of 4596	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	97
PID 1480 wrote to memory of 5052	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	98
PID 1480 wrote to memory of 5052	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	98
PID 1480 wrote to memory of 5080	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	99
PID 1480 wrote to memory of 5080	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	99
PID 1480 wrote to memory of 2000	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	100
PID 1480 wrote to memory of 2000	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	100
PID 1480 wrote to memory of 1072	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	101
PID 1480 wrote to memory of 1072	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	101
PID 1480 wrote to memory of 1296	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	102
PID 1480 wrote to memory of 1296	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	102
PID 1480 wrote to memory of 3184	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	103
PID 1480 wrote to memory of 3184	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	103
PID 1480 wrote to memory of 2932	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	104
PID 1480 wrote to memory of 2932	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	104
PID 1480 wrote to memory of 3636	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	105
PID 1480 wrote to memory of 3636	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	105
PID 1480 wrote to memory of 3256	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	106
PID 1480 wrote to memory of 3256	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	106
PID 1480 wrote to memory of 4016	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	107
PID 1480 wrote to memory of 4016	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	107
PID 1480 wrote to memory of 632	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	108
PID 1480 wrote to memory of 632	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	108
PID 1480 wrote to memory of 1712	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	109
PID 1480 wrote to memory of 1712	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	109
PID 1480 wrote to memory of 4844	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	110
PID 1480 wrote to memory of 4844	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	110
PID 1480 wrote to memory of 2456	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	111
PID 1480 wrote to memory of 2456	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	111
PID 1480 wrote to memory of 1912	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	112
PID 1480 wrote to memory of 1912	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	112
PID 1480 wrote to memory of 4352	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	113
PID 1480 wrote to memory of 4352	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	113
PID 1480 wrote to memory of 3668	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	114
PID 1480 wrote to memory of 3668	1480	0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe	114

C:\Users\Admin\AppData\Local\Temp\0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe
"C:\Users\Admin\AppData\Local\Temp\0bd6af5bee3ecd3a7810dc989d0af7d8779a8748515e19c7d272eedebab21542.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1480
- C:\Windows\System\cMwSLkf.exe
  C:\Windows\System\cMwSLkf.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\jfSajMP.exe
  C:\Windows\System\jfSajMP.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\DadbKLa.exe
  C:\Windows\System\DadbKLa.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\WOUwgzA.exe
  C:\Windows\System\WOUwgzA.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\lkcGDFb.exe
  C:\Windows\System\lkcGDFb.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\kDsUXPX.exe
  C:\Windows\System\kDsUXPX.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\oUxaSsl.exe
  C:\Windows\System\oUxaSsl.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\GrAKREp.exe
  C:\Windows\System\GrAKREp.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\sPCSSrl.exe
  C:\Windows\System\sPCSSrl.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\CGEOell.exe
  C:\Windows\System\CGEOell.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\NVTLVIx.exe
  C:\Windows\System\NVTLVIx.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\zWEQCct.exe
  C:\Windows\System\zWEQCct.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\NPtjyda.exe
  C:\Windows\System\NPtjyda.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\cBHbRcX.exe
  C:\Windows\System\cBHbRcX.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\uDrnqIL.exe
  C:\Windows\System\uDrnqIL.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\dheJzVO.exe
  C:\Windows\System\dheJzVO.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\PmkKRYt.exe
  C:\Windows\System\PmkKRYt.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\YKQvlyL.exe
  C:\Windows\System\YKQvlyL.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\geeVgCv.exe
  C:\Windows\System\geeVgCv.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\PHPBVKp.exe
  C:\Windows\System\PHPBVKp.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\wGwnQMA.exe
  C:\Windows\System\wGwnQMA.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\sxvDPde.exe
  C:\Windows\System\sxvDPde.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\KCrVxkK.exe
  C:\Windows\System\KCrVxkK.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\didrPhK.exe
  C:\Windows\System\didrPhK.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\nQnCqwN.exe
  C:\Windows\System\nQnCqwN.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\GiUOBlA.exe
  C:\Windows\System\GiUOBlA.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\mEEjgDu.exe
  C:\Windows\System\mEEjgDu.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\wgFVrqW.exe
  C:\Windows\System\wgFVrqW.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\ZDnEhDg.exe
  C:\Windows\System\ZDnEhDg.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\EdhWCGO.exe
  C:\Windows\System\EdhWCGO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\fIMJJdy.exe
  C:\Windows\System\fIMJJdy.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\UgVESKD.exe
  C:\Windows\System\UgVESKD.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\oUhKENl.exe
  C:\Windows\System\oUhKENl.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\vCPpMHV.exe
  C:\Windows\System\vCPpMHV.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\JukajsO.exe
  C:\Windows\System\JukajsO.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\KFTKLxS.exe
  C:\Windows\System\KFTKLxS.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\bFiCFjQ.exe
  C:\Windows\System\bFiCFjQ.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\azTkSsO.exe
  C:\Windows\System\azTkSsO.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\NnDROkD.exe
  C:\Windows\System\NnDROkD.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\SxSlzUT.exe
  C:\Windows\System\SxSlzUT.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\aSpxJpS.exe
  C:\Windows\System\aSpxJpS.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\tjQofhy.exe
  C:\Windows\System\tjQofhy.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\sWBCZTU.exe
  C:\Windows\System\sWBCZTU.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\jUScuzO.exe
  C:\Windows\System\jUScuzO.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\rWWEult.exe
  C:\Windows\System\rWWEult.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\fSHMtgp.exe
  C:\Windows\System\fSHMtgp.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\HPtvZcW.exe
  C:\Windows\System\HPtvZcW.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\kWdkiws.exe
  C:\Windows\System\kWdkiws.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\sKpksJW.exe
  C:\Windows\System\sKpksJW.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\gxQvdVv.exe
  C:\Windows\System\gxQvdVv.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\azMEqRi.exe
  C:\Windows\System\azMEqRi.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\hTfPsZi.exe
  C:\Windows\System\hTfPsZi.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\hVZsepD.exe
  C:\Windows\System\hVZsepD.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\bpapwyd.exe
  C:\Windows\System\bpapwyd.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\SHlgLTr.exe
  C:\Windows\System\SHlgLTr.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\wIimNOJ.exe
  C:\Windows\System\wIimNOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\FcYzyzr.exe
  C:\Windows\System\FcYzyzr.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\arRwJWx.exe
  C:\Windows\System\arRwJWx.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\LLEmTPi.exe
  C:\Windows\System\LLEmTPi.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\YHRvkjB.exe
  C:\Windows\System\YHRvkjB.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\SSiVFcV.exe
  C:\Windows\System\SSiVFcV.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\wIFYtkw.exe
  C:\Windows\System\wIFYtkw.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ukdTstQ.exe
  C:\Windows\System\ukdTstQ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\oWOlkXv.exe
  C:\Windows\System\oWOlkXv.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\cVieKAx.exe
  C:\Windows\System\cVieKAx.exe
  2⤵
  PID:756
- C:\Windows\System\ajySxLw.exe
  C:\Windows\System\ajySxLw.exe
  2⤵
  PID:1200
- C:\Windows\System\SAwKsHK.exe
  C:\Windows\System\SAwKsHK.exe
  2⤵
  PID:4984
- C:\Windows\System\ZNalMth.exe
  C:\Windows\System\ZNalMth.exe
  2⤵
  PID:4028
- C:\Windows\System\LKKKLTh.exe
  C:\Windows\System\LKKKLTh.exe
  2⤵
  PID:3972
- C:\Windows\System\fsWNPKN.exe
  C:\Windows\System\fsWNPKN.exe
  2⤵
  PID:3352
- C:\Windows\System\ZOEjrte.exe
  C:\Windows\System\ZOEjrte.exe
  2⤵
  PID:1008
- C:\Windows\System\Pbwawmz.exe
  C:\Windows\System\Pbwawmz.exe
  2⤵
  PID:3496
- C:\Windows\System\QAgxebi.exe
  C:\Windows\System\QAgxebi.exe
  2⤵
  PID:1576
- C:\Windows\System\KKAtONk.exe
  C:\Windows\System\KKAtONk.exe
  2⤵
  PID:1584
- C:\Windows\System\tgQdVSf.exe
  C:\Windows\System\tgQdVSf.exe
  2⤵
  PID:1492
- C:\Windows\System\iPeLWfl.exe
  C:\Windows\System\iPeLWfl.exe
  2⤵
  PID:4816
- C:\Windows\System\XaJaLUh.exe
  C:\Windows\System\XaJaLUh.exe
  2⤵
  PID:808
- C:\Windows\System\apwygbb.exe
  C:\Windows\System\apwygbb.exe
  2⤵
  PID:844
- C:\Windows\System\hDNepgW.exe
  C:\Windows\System\hDNepgW.exe
  2⤵
  PID:1796
- C:\Windows\System\NhYSivU.exe
  C:\Windows\System\NhYSivU.exe
  2⤵
  PID:3940
- C:\Windows\System\AtjbKru.exe
  C:\Windows\System\AtjbKru.exe
  2⤵
  PID:2088
- C:\Windows\System\rsEeYRF.exe
  C:\Windows\System\rsEeYRF.exe
  2⤵
  PID:2992
- C:\Windows\System\YJnLOYb.exe
  C:\Windows\System\YJnLOYb.exe
  2⤵
  PID:1544
- C:\Windows\System\lLFyqkc.exe
  C:\Windows\System\lLFyqkc.exe
  2⤵
  PID:3472
- C:\Windows\System\BawMRtz.exe
  C:\Windows\System\BawMRtz.exe
  2⤵
  PID:4384
- C:\Windows\System\QULiRHQ.exe
  C:\Windows\System\QULiRHQ.exe
  2⤵
  PID:3984
- C:\Windows\System\VLURlhv.exe
  C:\Windows\System\VLURlhv.exe
  2⤵
  PID:2944
- C:\Windows\System\csByHaa.exe
  C:\Windows\System\csByHaa.exe
  2⤵
  PID:1428
- C:\Windows\System\lITEybv.exe
  C:\Windows\System\lITEybv.exe
  2⤵
  PID:1048
- C:\Windows\System\jyEPsRL.exe
  C:\Windows\System\jyEPsRL.exe
  2⤵
  PID:1532
- C:\Windows\System\OEqrjeH.exe
  C:\Windows\System\OEqrjeH.exe
  2⤵
  PID:1484
- C:\Windows\System\JcpyUyj.exe
  C:\Windows\System\JcpyUyj.exe
  2⤵
  PID:2856
- C:\Windows\System\yhqFLFt.exe
  C:\Windows\System\yhqFLFt.exe
  2⤵
  PID:4976
- C:\Windows\System\PAktWwn.exe
  C:\Windows\System\PAktWwn.exe
  2⤵
  PID:4168
- C:\Windows\System\kymJMbE.exe
  C:\Windows\System\kymJMbE.exe
  2⤵
  PID:1412
- C:\Windows\System\OBITZyK.exe
  C:\Windows\System\OBITZyK.exe
  2⤵
  PID:1728
- C:\Windows\System\EQjjycz.exe
  C:\Windows\System\EQjjycz.exe
  2⤵
  PID:3552
- C:\Windows\System\XNMIfHY.exe
  C:\Windows\System\XNMIfHY.exe
  2⤵
  PID:2508
- C:\Windows\System\oDjGeBv.exe
  C:\Windows\System\oDjGeBv.exe
  2⤵
  PID:1688
- C:\Windows\System\UqGgnGU.exe
  C:\Windows\System\UqGgnGU.exe
  2⤵
  PID:4644
- C:\Windows\System\cNXKhcq.exe
  C:\Windows\System\cNXKhcq.exe
  2⤵
  PID:4120
- C:\Windows\System\outLSrF.exe
  C:\Windows\System\outLSrF.exe
  2⤵
  PID:2248
- C:\Windows\System\ISEKETX.exe
  C:\Windows\System\ISEKETX.exe
  2⤵
  PID:4604
- C:\Windows\System\DgXTjve.exe
  C:\Windows\System\DgXTjve.exe
  2⤵
  PID:3912
- C:\Windows\System\rsxfiLx.exe
  C:\Windows\System\rsxfiLx.exe
  2⤵
  PID:4080
- C:\Windows\System\LtuHDAl.exe
  C:\Windows\System\LtuHDAl.exe
  2⤵
  PID:2284
- C:\Windows\System\OHJsJHa.exe
  C:\Windows\System\OHJsJHa.exe
  2⤵
  PID:1184
- C:\Windows\System\bRyhEEx.exe
  C:\Windows\System\bRyhEEx.exe
  2⤵
  PID:4896
- C:\Windows\System\yIrAopi.exe
  C:\Windows\System\yIrAopi.exe
  2⤵
  PID:1368
- C:\Windows\System\yujrjMM.exe
  C:\Windows\System\yujrjMM.exe
  2⤵
  PID:4068
- C:\Windows\System\CqacRPd.exe
  C:\Windows\System\CqacRPd.exe
  2⤵
  PID:4440
- C:\Windows\System\BvxSkde.exe
  C:\Windows\System\BvxSkde.exe
  2⤵
  PID:224
- C:\Windows\System\FkDaNof.exe
  C:\Windows\System\FkDaNof.exe
  2⤵
  PID:4920
- C:\Windows\System\qgEgaZj.exe
  C:\Windows\System\qgEgaZj.exe
  2⤵
  PID:4808
- C:\Windows\System\uGphlTT.exe
  C:\Windows\System\uGphlTT.exe
  2⤵
  PID:4684
- C:\Windows\System\mRElpoN.exe
  C:\Windows\System\mRElpoN.exe
  2⤵
  PID:2864
- C:\Windows\System\sXMmhMd.exe
  C:\Windows\System\sXMmhMd.exe
  2⤵
  PID:1596
- C:\Windows\System\aOdlDkL.exe
  C:\Windows\System\aOdlDkL.exe
  2⤵
  PID:5128
- C:\Windows\System\ClYseeX.exe
  C:\Windows\System\ClYseeX.exe
  2⤵
  PID:5160
- C:\Windows\System\fDarSkT.exe
  C:\Windows\System\fDarSkT.exe
  2⤵
  PID:5192
- C:\Windows\System\kxKwHMv.exe
  C:\Windows\System\kxKwHMv.exe
  2⤵
  PID:5224
- C:\Windows\System\hJYmfez.exe
  C:\Windows\System\hJYmfez.exe
  2⤵
  PID:5248
- C:\Windows\System\koMvBMr.exe
  C:\Windows\System\koMvBMr.exe
  2⤵
  PID:5276
- C:\Windows\System\msfLXMA.exe
  C:\Windows\System\msfLXMA.exe
  2⤵
  PID:5304
- C:\Windows\System\jkiIwHo.exe
  C:\Windows\System\jkiIwHo.exe
  2⤵
  PID:5332
- C:\Windows\System\lAqFjMz.exe
  C:\Windows\System\lAqFjMz.exe
  2⤵
  PID:5360
- C:\Windows\System\xhKtSrC.exe
  C:\Windows\System\xhKtSrC.exe
  2⤵
  PID:5392
- C:\Windows\System\MxocCel.exe
  C:\Windows\System\MxocCel.exe
  2⤵
  PID:5420
- C:\Windows\System\zUggMfH.exe
  C:\Windows\System\zUggMfH.exe
  2⤵
  PID:5448
- C:\Windows\System\hioPBdk.exe
  C:\Windows\System\hioPBdk.exe
  2⤵
  PID:5472
- C:\Windows\System\pVQENJV.exe
  C:\Windows\System\pVQENJV.exe
  2⤵
  PID:5496
- C:\Windows\System\TZkVQuY.exe
  C:\Windows\System\TZkVQuY.exe
  2⤵
  PID:5520
- C:\Windows\System\SUJvRLa.exe
  C:\Windows\System\SUJvRLa.exe
  2⤵
  PID:5544
- C:\Windows\System\wRcViFo.exe
  C:\Windows\System\wRcViFo.exe
  2⤵
  PID:5572
- C:\Windows\System\VymrDWk.exe
  C:\Windows\System\VymrDWk.exe
  2⤵
  PID:5608
- C:\Windows\System\jeWzdtU.exe
  C:\Windows\System\jeWzdtU.exe
  2⤵
  PID:5632
- C:\Windows\System\jqObiKI.exe
  C:\Windows\System\jqObiKI.exe
  2⤵
  PID:5664
- C:\Windows\System\jeVoVGH.exe
  C:\Windows\System\jeVoVGH.exe
  2⤵
  PID:5688
- C:\Windows\System\ovvvTuZ.exe
  C:\Windows\System\ovvvTuZ.exe
  2⤵
  PID:5716
- C:\Windows\System\bFkMrrT.exe
  C:\Windows\System\bFkMrrT.exe
  2⤵
  PID:5744
- C:\Windows\System\iQaZqRc.exe
  C:\Windows\System\iQaZqRc.exe
  2⤵
  PID:5764
- C:\Windows\System\uaNZAxN.exe
  C:\Windows\System\uaNZAxN.exe
  2⤵
  PID:5792
- C:\Windows\System\jMVIpfl.exe
  C:\Windows\System\jMVIpfl.exe
  2⤵
  PID:5808
- C:\Windows\System\ggGxPex.exe
  C:\Windows\System\ggGxPex.exe
  2⤵
  PID:5836
- C:\Windows\System\HKVvoJg.exe
  C:\Windows\System\HKVvoJg.exe
  2⤵
  PID:5872
- C:\Windows\System\dfINSRf.exe
  C:\Windows\System\dfINSRf.exe
  2⤵
  PID:5900
- C:\Windows\System\ILsSuTe.exe
  C:\Windows\System\ILsSuTe.exe
  2⤵
  PID:5916
- C:\Windows\System\ZYJWXrb.exe
  C:\Windows\System\ZYJWXrb.exe
  2⤵
  PID:5948
- C:\Windows\System\eSamjjZ.exe
  C:\Windows\System\eSamjjZ.exe
  2⤵
  PID:5984
- C:\Windows\System\aARjMJm.exe
  C:\Windows\System\aARjMJm.exe
  2⤵
  PID:6016
- C:\Windows\System\LasYeqN.exe
  C:\Windows\System\LasYeqN.exe
  2⤵
  PID:6048
- C:\Windows\System\sHuRtBc.exe
  C:\Windows\System\sHuRtBc.exe
  2⤵
  PID:6080
- C:\Windows\System\dafQOvJ.exe
  C:\Windows\System\dafQOvJ.exe
  2⤵
  PID:6116
- C:\Windows\System\XxRhhTI.exe
  C:\Windows\System\XxRhhTI.exe
  2⤵
  PID:6136
- C:\Windows\System\GTVpUaU.exe
  C:\Windows\System\GTVpUaU.exe
  2⤵
  PID:5148
- C:\Windows\System\LexJFFd.exe
  C:\Windows\System\LexJFFd.exe
  2⤵
  PID:5204
- C:\Windows\System\IHKCYlt.exe
  C:\Windows\System\IHKCYlt.exe
  2⤵
  PID:5268
- C:\Windows\System\pQDOBOd.exe
  C:\Windows\System\pQDOBOd.exe
  2⤵
  PID:5328
- C:\Windows\System\OSrBrNT.exe
  C:\Windows\System\OSrBrNT.exe
  2⤵
  PID:5404
- C:\Windows\System\DexefYI.exe
  C:\Windows\System\DexefYI.exe
  2⤵
  PID:5460
- C:\Windows\System\epIqUgS.exe
  C:\Windows\System\epIqUgS.exe
  2⤵
  PID:5528
- C:\Windows\System\ecCYsxl.exe
  C:\Windows\System\ecCYsxl.exe
  2⤵
  PID:4056
- C:\Windows\System\PpvjDHI.exe
  C:\Windows\System\PpvjDHI.exe
  2⤵
  PID:5616
- C:\Windows\System\JOrSbYD.exe
  C:\Windows\System\JOrSbYD.exe
  2⤵
  PID:5708
- C:\Windows\System\VwNPaLT.exe
  C:\Windows\System\VwNPaLT.exe
  2⤵
  PID:5776
- C:\Windows\System\gHnExZt.exe
  C:\Windows\System\gHnExZt.exe
  2⤵
  PID:5852
- C:\Windows\System\cKrhXaj.exe
  C:\Windows\System\cKrhXaj.exe
  2⤵
  PID:5892
- C:\Windows\System\wIlXlPp.exe
  C:\Windows\System\wIlXlPp.exe
  2⤵
  PID:5960
- C:\Windows\System\LLcAEwG.exe
  C:\Windows\System\LLcAEwG.exe
  2⤵
  PID:6044
- C:\Windows\System\OuGqkEX.exe
  C:\Windows\System\OuGqkEX.exe
  2⤵
  PID:6100
- C:\Windows\System\kEeeuCf.exe
  C:\Windows\System\kEeeuCf.exe
  2⤵
  PID:5188
- C:\Windows\System\qQlCDOp.exe
  C:\Windows\System\qQlCDOp.exe
  2⤵
  PID:5296
- C:\Windows\System\knEmFLu.exe
  C:\Windows\System\knEmFLu.exe
  2⤵
  PID:5584
- C:\Windows\System\zANVloV.exe
  C:\Windows\System\zANVloV.exe
  2⤵
  PID:5648
- C:\Windows\System\uiGnBKB.exe
  C:\Windows\System\uiGnBKB.exe
  2⤵
  PID:5752
- C:\Windows\System\LUuFHTu.exe
  C:\Windows\System\LUuFHTu.exe
  2⤵
  PID:3232
- C:\Windows\System\rjNzXae.exe
  C:\Windows\System\rjNzXae.exe
  2⤵
  PID:5908
- C:\Windows\System\MKtalyi.exe
  C:\Windows\System\MKtalyi.exe
  2⤵
  PID:5260
- C:\Windows\System\uQzyxbo.exe
  C:\Windows\System\uQzyxbo.exe
  2⤵
  PID:2388
- C:\Windows\System\yRUaamq.exe
  C:\Windows\System\yRUaamq.exe
  2⤵
  PID:5644
- C:\Windows\System\vMUATxa.exe
  C:\Windows\System\vMUATxa.exe
  2⤵
  PID:5932
- C:\Windows\System\jpzAxKC.exe
  C:\Windows\System\jpzAxKC.exe
  2⤵
  PID:5492
- C:\Windows\System\sVdmsVw.exe
  C:\Windows\System\sVdmsVw.exe
  2⤵
  PID:1640
- C:\Windows\System\nRgcxIT.exe
  C:\Windows\System\nRgcxIT.exe
  2⤵
  PID:6172
- C:\Windows\System\NjnQxqM.exe
  C:\Windows\System\NjnQxqM.exe
  2⤵
  PID:6200
- C:\Windows\System\rWkRDaN.exe
  C:\Windows\System\rWkRDaN.exe
  2⤵
  PID:6228
- C:\Windows\System\iJGcRza.exe
  C:\Windows\System\iJGcRza.exe
  2⤵
  PID:6256
- C:\Windows\System\pWjGqZQ.exe
  C:\Windows\System\pWjGqZQ.exe
  2⤵
  PID:6284
- C:\Windows\System\lJfMaMd.exe
  C:\Windows\System\lJfMaMd.exe
  2⤵
  PID:6316
- C:\Windows\System\kJyaxMb.exe
  C:\Windows\System\kJyaxMb.exe
  2⤵
  PID:6356
- C:\Windows\System\SADFVhO.exe
  C:\Windows\System\SADFVhO.exe
  2⤵
  PID:6372
- C:\Windows\System\cUDwmvm.exe
  C:\Windows\System\cUDwmvm.exe
  2⤵
  PID:6400
- C:\Windows\System\EfZdDun.exe
  C:\Windows\System\EfZdDun.exe
  2⤵
  PID:6432
- C:\Windows\System\NVWxkDf.exe
  C:\Windows\System\NVWxkDf.exe
  2⤵
  PID:6468
- C:\Windows\System\wuZkzwQ.exe
  C:\Windows\System\wuZkzwQ.exe
  2⤵
  PID:6496
- C:\Windows\System\zkZHErI.exe
  C:\Windows\System\zkZHErI.exe
  2⤵
  PID:6512
- C:\Windows\System\BmlkSoH.exe
  C:\Windows\System\BmlkSoH.exe
  2⤵
  PID:6532
- C:\Windows\System\oJdUCfU.exe
  C:\Windows\System\oJdUCfU.exe
  2⤵
  PID:6568
- C:\Windows\System\PHXqgaM.exe
  C:\Windows\System\PHXqgaM.exe
  2⤵
  PID:6596
- C:\Windows\System\UNgZXms.exe
  C:\Windows\System\UNgZXms.exe
  2⤵
  PID:6612
- C:\Windows\System\QWzbBJj.exe
  C:\Windows\System\QWzbBJj.exe
  2⤵
  PID:6640
- C:\Windows\System\EBbjmBd.exe
  C:\Windows\System\EBbjmBd.exe
  2⤵
  PID:6656
- C:\Windows\System\YKDBcfB.exe
  C:\Windows\System\YKDBcfB.exe
  2⤵
  PID:6672
- C:\Windows\System\KcgjQSh.exe
  C:\Windows\System\KcgjQSh.exe
  2⤵
  PID:6692
- C:\Windows\System\FvhYgLZ.exe
  C:\Windows\System\FvhYgLZ.exe
  2⤵
  PID:6724
- C:\Windows\System\lcuWcyf.exe
  C:\Windows\System\lcuWcyf.exe
  2⤵
  PID:6748
- C:\Windows\System\TLEIRRm.exe
  C:\Windows\System\TLEIRRm.exe
  2⤵
  PID:6784
- C:\Windows\System\kHJXdzl.exe
  C:\Windows\System\kHJXdzl.exe
  2⤵
  PID:6800
- C:\Windows\System\AIbBZvL.exe
  C:\Windows\System\AIbBZvL.exe
  2⤵
  PID:6828
- C:\Windows\System\kVCNqDI.exe
  C:\Windows\System\kVCNqDI.exe
  2⤵
  PID:6856
- C:\Windows\System\ANimccQ.exe
  C:\Windows\System\ANimccQ.exe
  2⤵
  PID:6892
- C:\Windows\System\QGVkMxQ.exe
  C:\Windows\System\QGVkMxQ.exe
  2⤵
  PID:6924
- C:\Windows\System\vxtYELW.exe
  C:\Windows\System\vxtYELW.exe
  2⤵
  PID:6952
- C:\Windows\System\ByrAbqy.exe
  C:\Windows\System\ByrAbqy.exe
  2⤵
  PID:6976
- C:\Windows\System\CCzNOCV.exe
  C:\Windows\System\CCzNOCV.exe
  2⤵
  PID:7004
- C:\Windows\System\oUkZVaW.exe
  C:\Windows\System\oUkZVaW.exe
  2⤵
  PID:7028
- C:\Windows\System\gdlbRmd.exe
  C:\Windows\System\gdlbRmd.exe
  2⤵
  PID:7048
- C:\Windows\System\MsnsJDR.exe
  C:\Windows\System\MsnsJDR.exe
  2⤵
  PID:7076
- C:\Windows\System\uuKWPkj.exe
  C:\Windows\System\uuKWPkj.exe
  2⤵
  PID:7104
- C:\Windows\System\oFvkiYw.exe
  C:\Windows\System\oFvkiYw.exe
  2⤵
  PID:7136
- C:\Windows\System\ykoUHrs.exe
  C:\Windows\System\ykoUHrs.exe
  2⤵
  PID:7164
- C:\Windows\System\tSNiRfP.exe
  C:\Windows\System\tSNiRfP.exe
  2⤵
  PID:6168
- C:\Windows\System\iDPueTr.exe
  C:\Windows\System\iDPueTr.exe
  2⤵
  PID:6240
- C:\Windows\System\hXfCGwN.exe
  C:\Windows\System\hXfCGwN.exe
  2⤵
  PID:6300
- C:\Windows\System\BkdYDeT.exe
  C:\Windows\System\BkdYDeT.exe
  2⤵
  PID:6392
- C:\Windows\System\OrJgXEC.exe
  C:\Windows\System\OrJgXEC.exe
  2⤵
  PID:6480
- C:\Windows\System\bqZhfcs.exe
  C:\Windows\System\bqZhfcs.exe
  2⤵
  PID:6540
- C:\Windows\System\Izglbhv.exe
  C:\Windows\System\Izglbhv.exe
  2⤵
  PID:6624
- C:\Windows\System\akYlRjS.exe
  C:\Windows\System\akYlRjS.exe
  2⤵
  PID:6648
- C:\Windows\System\zhXoNDG.exe
  C:\Windows\System\zhXoNDG.exe
  2⤵
  PID:6740
- C:\Windows\System\bIaLWkB.exe
  C:\Windows\System\bIaLWkB.exe
  2⤵
  PID:6772
- C:\Windows\System\tWsjkle.exe
  C:\Windows\System\tWsjkle.exe
  2⤵
  PID:6824
- C:\Windows\System\hXWfOxU.exe
  C:\Windows\System\hXWfOxU.exe
  2⤵
  PID:6880
- C:\Windows\System\RDCWMeZ.exe
  C:\Windows\System\RDCWMeZ.exe
  2⤵
  PID:6900
- C:\Windows\System\eVBVlaP.exe
  C:\Windows\System\eVBVlaP.exe
  2⤵
  PID:7036
- C:\Windows\System\mZzteuX.exe
  C:\Windows\System\mZzteuX.exe
  2⤵
  PID:6996
- C:\Windows\System\XYvgDuJ.exe
  C:\Windows\System\XYvgDuJ.exe
  2⤵
  PID:6128
- C:\Windows\System\fnblnXy.exe
  C:\Windows\System\fnblnXy.exe
  2⤵
  PID:6188
- C:\Windows\System\pwlUJRW.exe
  C:\Windows\System\pwlUJRW.exe
  2⤵
  PID:6452
- C:\Windows\System\IwsoNjy.exe
  C:\Windows\System\IwsoNjy.exe
  2⤵
  PID:6584
- C:\Windows\System\nYmLADZ.exe
  C:\Windows\System\nYmLADZ.exe
  2⤵
  PID:6628
- C:\Windows\System\zHfIpJR.exe
  C:\Windows\System\zHfIpJR.exe
  2⤵
  PID:6884
- C:\Windows\System\COCAwpf.exe
  C:\Windows\System\COCAwpf.exe
  2⤵
  PID:7092
- C:\Windows\System\nHgRvkj.exe
  C:\Windows\System\nHgRvkj.exe
  2⤵
  PID:6220
- C:\Windows\System\ahhjvwj.exe
  C:\Windows\System\ahhjvwj.exe
  2⤵
  PID:6524
- C:\Windows\System\SeMioXG.exe
  C:\Windows\System\SeMioXG.exe
  2⤵
  PID:6580
- C:\Windows\System\AiiyjXa.exe
  C:\Windows\System\AiiyjXa.exe
  2⤵
  PID:7024
- C:\Windows\System\rumWWJO.exe
  C:\Windows\System\rumWWJO.exe
  2⤵
  PID:7192
- C:\Windows\System\NDPabKC.exe
  C:\Windows\System\NDPabKC.exe
  2⤵
  PID:7220
- C:\Windows\System\SDIYlFx.exe
  C:\Windows\System\SDIYlFx.exe
  2⤵
  PID:7260
- C:\Windows\System\QJdbvUd.exe
  C:\Windows\System\QJdbvUd.exe
  2⤵
  PID:7276
- C:\Windows\System\rezLtSC.exe
  C:\Windows\System\rezLtSC.exe
  2⤵
  PID:7312
- C:\Windows\System\DWlgqPu.exe
  C:\Windows\System\DWlgqPu.exe
  2⤵
  PID:7332
- C:\Windows\System\xDGlrLp.exe
  C:\Windows\System\xDGlrLp.exe
  2⤵
  PID:7360
- C:\Windows\System\GsXocWO.exe
  C:\Windows\System\GsXocWO.exe
  2⤵
  PID:7388
- C:\Windows\System\XGXxNOT.exe
  C:\Windows\System\XGXxNOT.exe
  2⤵
  PID:7424
- C:\Windows\System\zJwQFgY.exe
  C:\Windows\System\zJwQFgY.exe
  2⤵
  PID:7456
- C:\Windows\System\QACkskS.exe
  C:\Windows\System\QACkskS.exe
  2⤵
  PID:7476
- C:\Windows\System\zHzYzxV.exe
  C:\Windows\System\zHzYzxV.exe
  2⤵
  PID:7500
- C:\Windows\System\xTKkccd.exe
  C:\Windows\System\xTKkccd.exe
  2⤵
  PID:7528
- C:\Windows\System\VjzGcbm.exe
  C:\Windows\System\VjzGcbm.exe
  2⤵
  PID:7556
- C:\Windows\System\BCJNGxh.exe
  C:\Windows\System\BCJNGxh.exe
  2⤵
  PID:7596
- C:\Windows\System\rFszxyI.exe
  C:\Windows\System\rFszxyI.exe
  2⤵
  PID:7612
- C:\Windows\System\BcgXYtX.exe
  C:\Windows\System\BcgXYtX.exe
  2⤵
  PID:7640
- C:\Windows\System\rXXuNYk.exe
  C:\Windows\System\rXXuNYk.exe
  2⤵
  PID:7656
- C:\Windows\System\tUGHRyu.exe
  C:\Windows\System\tUGHRyu.exe
  2⤵
  PID:7692
- C:\Windows\System\cRUlmOx.exe
  C:\Windows\System\cRUlmOx.exe
  2⤵
  PID:7720
- C:\Windows\System\cVgBZkl.exe
  C:\Windows\System\cVgBZkl.exe
  2⤵
  PID:7744
- C:\Windows\System\AQMtfLm.exe
  C:\Windows\System\AQMtfLm.exe
  2⤵
  PID:7768
- C:\Windows\System\hktWAUj.exe
  C:\Windows\System\hktWAUj.exe
  2⤵
  PID:7800
- C:\Windows\System\RAjnRwE.exe
  C:\Windows\System\RAjnRwE.exe
  2⤵
  PID:7820
- C:\Windows\System\IpOjmOd.exe
  C:\Windows\System\IpOjmOd.exe
  2⤵
  PID:7852
- C:\Windows\System\QofSHgk.exe
  C:\Windows\System\QofSHgk.exe
  2⤵
  PID:7880
- C:\Windows\System\iClSQjZ.exe
  C:\Windows\System\iClSQjZ.exe
  2⤵
  PID:7912
- C:\Windows\System\pHtWYaR.exe
  C:\Windows\System\pHtWYaR.exe
  2⤵
  PID:7928
- C:\Windows\System\gGYdmPz.exe
  C:\Windows\System\gGYdmPz.exe
  2⤵
  PID:7960
- C:\Windows\System\gMkLrQG.exe
  C:\Windows\System\gMkLrQG.exe
  2⤵
  PID:7980
- C:\Windows\System\vecnRbC.exe
  C:\Windows\System\vecnRbC.exe
  2⤵
  PID:8016
- C:\Windows\System\vZdxjai.exe
  C:\Windows\System\vZdxjai.exe
  2⤵
  PID:8036
- C:\Windows\System\geXxosj.exe
  C:\Windows\System\geXxosj.exe
  2⤵
  PID:8068
- C:\Windows\System\wGDVtUR.exe
  C:\Windows\System\wGDVtUR.exe
  2⤵
  PID:8092
- C:\Windows\System\dbjniUd.exe
  C:\Windows\System\dbjniUd.exe
  2⤵
  PID:8128
- C:\Windows\System\yozdEXp.exe
  C:\Windows\System\yozdEXp.exe
  2⤵
  PID:8160
- C:\Windows\System\zJllbro.exe
  C:\Windows\System\zJllbro.exe
  2⤵
  PID:8180
- C:\Windows\System\cYPHYrT.exe
  C:\Windows\System\cYPHYrT.exe
  2⤵
  PID:6448
- C:\Windows\System\DJiYJUg.exe
  C:\Windows\System\DJiYJUg.exe
  2⤵
  PID:7236
- C:\Windows\System\BGqrRQw.exe
  C:\Windows\System\BGqrRQw.exe
  2⤵
  PID:7296
- C:\Windows\System\HDmnPJV.exe
  C:\Windows\System\HDmnPJV.exe
  2⤵
  PID:7372
- C:\Windows\System\sEgEuts.exe
  C:\Windows\System\sEgEuts.exe
  2⤵
  PID:7488
- C:\Windows\System\RKBspmi.exe
  C:\Windows\System\RKBspmi.exe
  2⤵
  PID:7540
- C:\Windows\System\mGAPUFD.exe
  C:\Windows\System\mGAPUFD.exe
  2⤵
  PID:7608
- C:\Windows\System\tJDgvGF.exe
  C:\Windows\System\tJDgvGF.exe
  2⤵
  PID:7668
- C:\Windows\System\cSkvndF.exe
  C:\Windows\System\cSkvndF.exe
  2⤵
  PID:7788
- C:\Windows\System\PZLTlBM.exe
  C:\Windows\System\PZLTlBM.exe
  2⤵
  PID:7808
- C:\Windows\System\sLcjRCs.exe
  C:\Windows\System\sLcjRCs.exe
  2⤵
  PID:7904
- C:\Windows\System\ipYrOVT.exe
  C:\Windows\System\ipYrOVT.exe
  2⤵
  PID:7968
- C:\Windows\System\lyYqAyz.exe
  C:\Windows\System\lyYqAyz.exe
  2⤵
  PID:8032
- C:\Windows\System\ggInGGZ.exe
  C:\Windows\System\ggInGGZ.exe
  2⤵
  PID:8112
- C:\Windows\System\spQtHgK.exe
  C:\Windows\System\spQtHgK.exe
  2⤵
  PID:8168
- C:\Windows\System\QrkKJLF.exe
  C:\Windows\System\QrkKJLF.exe
  2⤵
  PID:7060
- C:\Windows\System\yWbvQLL.exe
  C:\Windows\System\yWbvQLL.exe
  2⤵
  PID:7216
- C:\Windows\System\UMAwNqw.exe
  C:\Windows\System\UMAwNqw.exe
  2⤵
  PID:7468
- C:\Windows\System\uzXEZnt.exe
  C:\Windows\System\uzXEZnt.exe
  2⤵
  PID:7520
- C:\Windows\System\yELUVZt.exe
  C:\Windows\System\yELUVZt.exe
  2⤵
  PID:7680
- C:\Windows\System\iXSdiJS.exe
  C:\Windows\System\iXSdiJS.exe
  2⤵
  PID:7812
- C:\Windows\System\mdDvUyD.exe
  C:\Windows\System\mdDvUyD.exe
  2⤵
  PID:7896
- C:\Windows\System\TfOjJci.exe
  C:\Windows\System\TfOjJci.exe
  2⤵
  PID:7976
- C:\Windows\System\XaKnQCG.exe
  C:\Windows\System\XaKnQCG.exe
  2⤵
  PID:8048
- C:\Windows\System\lSrOFIn.exe
  C:\Windows\System\lSrOFIn.exe
  2⤵
  PID:7604
- C:\Windows\System\DcdOfwr.exe
  C:\Windows\System\DcdOfwr.exe
  2⤵
  PID:7512
- C:\Windows\System\Hxqaeod.exe
  C:\Windows\System\Hxqaeod.exe
  2⤵
  PID:7944
- C:\Windows\System\rYmNaoN.exe
  C:\Windows\System\rYmNaoN.exe
  2⤵
  PID:8200
- C:\Windows\System\aJyTxDl.exe
  C:\Windows\System\aJyTxDl.exe
  2⤵
  PID:8228
- C:\Windows\System\dgCXCpk.exe
  C:\Windows\System\dgCXCpk.exe
  2⤵
  PID:8252
- C:\Windows\System\KCEhjav.exe
  C:\Windows\System\KCEhjav.exe
  2⤵
  PID:8288
- C:\Windows\System\nPDLYOp.exe
  C:\Windows\System\nPDLYOp.exe
  2⤵
  PID:8320
- C:\Windows\System\BmQtsvK.exe
  C:\Windows\System\BmQtsvK.exe
  2⤵
  PID:8348
- C:\Windows\System\YENvJeD.exe
  C:\Windows\System\YENvJeD.exe
  2⤵
  PID:8380
- C:\Windows\System\vWiSvzA.exe
  C:\Windows\System\vWiSvzA.exe
  2⤵
  PID:8404
- C:\Windows\System\ncBuhJC.exe
  C:\Windows\System\ncBuhJC.exe
  2⤵
  PID:8436
- C:\Windows\System\oITmQHi.exe
  C:\Windows\System\oITmQHi.exe
  2⤵
  PID:8456
- C:\Windows\System\wWnPuyj.exe
  C:\Windows\System\wWnPuyj.exe
  2⤵
  PID:8484
- C:\Windows\System\HQLUKkK.exe
  C:\Windows\System\HQLUKkK.exe
  2⤵
  PID:8508
- C:\Windows\System\BZtIglb.exe
  C:\Windows\System\BZtIglb.exe
  2⤵
  PID:8540
- C:\Windows\System\wPuddMt.exe
  C:\Windows\System\wPuddMt.exe
  2⤵
  PID:8580
- C:\Windows\System\VxcdGXc.exe
  C:\Windows\System\VxcdGXc.exe
  2⤵
  PID:8616
- C:\Windows\System\tObTKix.exe
  C:\Windows\System\tObTKix.exe
  2⤵
  PID:8632
- C:\Windows\System\SGVSjdJ.exe
  C:\Windows\System\SGVSjdJ.exe
  2⤵
  PID:8656
- C:\Windows\System\QuCrZGZ.exe
  C:\Windows\System\QuCrZGZ.exe
  2⤵
  PID:8676
- C:\Windows\System\eOacCZe.exe
  C:\Windows\System\eOacCZe.exe
  2⤵
  PID:8700
- C:\Windows\System\ELedHXH.exe
  C:\Windows\System\ELedHXH.exe
  2⤵
  PID:8732
- C:\Windows\System\zAfSGSW.exe
  C:\Windows\System\zAfSGSW.exe
  2⤵
  PID:8752
- C:\Windows\System\PahWZFN.exe
  C:\Windows\System\PahWZFN.exe
  2⤵
  PID:8776
- C:\Windows\System\omvkFQc.exe
  C:\Windows\System\omvkFQc.exe
  2⤵
  PID:8800
- C:\Windows\System\VulQNOO.exe
  C:\Windows\System\VulQNOO.exe
  2⤵
  PID:8828
- C:\Windows\System\zDUDtDv.exe
  C:\Windows\System\zDUDtDv.exe
  2⤵
  PID:8844
- C:\Windows\System\KyPaBZB.exe
  C:\Windows\System\KyPaBZB.exe
  2⤵
  PID:8868
- C:\Windows\System\NvFjwww.exe
  C:\Windows\System\NvFjwww.exe
  2⤵
  PID:8900
- C:\Windows\System\VwOCiKy.exe
  C:\Windows\System\VwOCiKy.exe
  2⤵
  PID:8940
- C:\Windows\System\bYuMbkm.exe
  C:\Windows\System\bYuMbkm.exe
  2⤵
  PID:8976
- C:\Windows\System\uHhzpYZ.exe
  C:\Windows\System\uHhzpYZ.exe
  2⤵
  PID:8996
- C:\Windows\System\bbgYAYc.exe
  C:\Windows\System\bbgYAYc.exe
  2⤵
  PID:9028
- C:\Windows\System\DorAYmP.exe
  C:\Windows\System\DorAYmP.exe
  2⤵
  PID:9052
- C:\Windows\System\cjbCUIv.exe
  C:\Windows\System\cjbCUIv.exe
  2⤵
  PID:9068
- C:\Windows\System\bJQpSSz.exe
  C:\Windows\System\bJQpSSz.exe
  2⤵
  PID:9100
- C:\Windows\System\ylXXFPE.exe
  C:\Windows\System\ylXXFPE.exe
  2⤵
  PID:9132
- C:\Windows\System\KGtgvIX.exe
  C:\Windows\System\KGtgvIX.exe
  2⤵
  PID:9164
- C:\Windows\System\EsVooBx.exe
  C:\Windows\System\EsVooBx.exe
  2⤵
  PID:9188
- C:\Windows\System\iUWunUQ.exe
  C:\Windows\System\iUWunUQ.exe
  2⤵
  PID:7764
- C:\Windows\System\Haudqhl.exe
  C:\Windows\System\Haudqhl.exe
  2⤵
  PID:7628
- C:\Windows\System\VrpeIle.exe
  C:\Windows\System\VrpeIle.exe
  2⤵
  PID:7864
- C:\Windows\System\NLKgPMI.exe
  C:\Windows\System\NLKgPMI.exe
  2⤵
  PID:8308
- C:\Windows\System\oWigVav.exe
  C:\Windows\System\oWigVav.exe
  2⤵
  PID:8336
- C:\Windows\System\REriUEB.exe
  C:\Windows\System\REriUEB.exe
  2⤵
  PID:8452
- C:\Windows\System\ZLYysdN.exe
  C:\Windows\System\ZLYysdN.exe
  2⤵
  PID:8500
- C:\Windows\System\ESqJESz.exe
  C:\Windows\System\ESqJESz.exe
  2⤵
  PID:8480
- C:\Windows\System\VNReDwr.exe
  C:\Windows\System\VNReDwr.exe
  2⤵
  PID:8688
- C:\Windows\System\GmGIJzj.exe
  C:\Windows\System\GmGIJzj.exe
  2⤵
  PID:8720
- C:\Windows\System\rwtXIPs.exe
  C:\Windows\System\rwtXIPs.exe
  2⤵
  PID:8768
- C:\Windows\System\nDqgPeX.exe
  C:\Windows\System\nDqgPeX.exe
  2⤵
  PID:8880
- C:\Windows\System\XasqquH.exe
  C:\Windows\System\XasqquH.exe
  2⤵
  PID:8840
- C:\Windows\System\LUXEOjd.exe
  C:\Windows\System\LUXEOjd.exe
  2⤵
  PID:9020
- C:\Windows\System\mNRZjTI.exe
  C:\Windows\System\mNRZjTI.exe
  2⤵
  PID:8952
- C:\Windows\System\pypGYbU.exe
  C:\Windows\System\pypGYbU.exe
  2⤵
  PID:9096
- C:\Windows\System\RHgCeJQ.exe
  C:\Windows\System\RHgCeJQ.exe
  2⤵
  PID:9180
- C:\Windows\System\wuTifxg.exe
  C:\Windows\System\wuTifxg.exe
  2⤵
  PID:9208
- C:\Windows\System\twUjlUA.exe
  C:\Windows\System\twUjlUA.exe
  2⤵
  PID:8420
- C:\Windows\System\wcgcbcf.exe
  C:\Windows\System\wcgcbcf.exe
  2⤵
  PID:8740
- C:\Windows\System\bUSCkVs.exe
  C:\Windows\System\bUSCkVs.exe
  2⤵
  PID:8400
- C:\Windows\System\RWEClgo.exe
  C:\Windows\System\RWEClgo.exe
  2⤵
  PID:8744
- C:\Windows\System\rdTedpg.exe
  C:\Windows\System\rdTedpg.exe
  2⤵
  PID:9016
- C:\Windows\System\YyocqrK.exe
  C:\Windows\System\YyocqrK.exe
  2⤵
  PID:8932
- C:\Windows\System\xibOxyK.exe
  C:\Windows\System\xibOxyK.exe
  2⤵
  PID:8948
- C:\Windows\System\ugQtKgu.exe
  C:\Windows\System\ugQtKgu.exe
  2⤵
  PID:8792
- C:\Windows\System\EOVzhKF.exe
  C:\Windows\System\EOVzhKF.exe
  2⤵
  PID:9176
- C:\Windows\System\nkLYDVS.exe
  C:\Windows\System\nkLYDVS.exe
  2⤵
  PID:9236
- C:\Windows\System\SgoeDra.exe
  C:\Windows\System\SgoeDra.exe
  2⤵
  PID:9264
- C:\Windows\System\YMNEpjT.exe
  C:\Windows\System\YMNEpjT.exe
  2⤵
  PID:9296
- C:\Windows\System\BahBJKY.exe
  C:\Windows\System\BahBJKY.exe
  2⤵
  PID:9328
- C:\Windows\System\FCdiLyQ.exe
  C:\Windows\System\FCdiLyQ.exe
  2⤵
  PID:9356
- C:\Windows\System\DKRmBtd.exe
  C:\Windows\System\DKRmBtd.exe
  2⤵
  PID:9384
- C:\Windows\System\FWiHfNr.exe
  C:\Windows\System\FWiHfNr.exe
  2⤵
  PID:9416
- C:\Windows\System\rqoLjYL.exe
  C:\Windows\System\rqoLjYL.exe
  2⤵
  PID:9452
- C:\Windows\System\DqEXUHt.exe
  C:\Windows\System\DqEXUHt.exe
  2⤵
  PID:9476
- C:\Windows\System\PtJiPom.exe
  C:\Windows\System\PtJiPom.exe
  2⤵
  PID:9500
- C:\Windows\System\sYdSrhw.exe
  C:\Windows\System\sYdSrhw.exe
  2⤵
  PID:9532
- C:\Windows\System\SgnyXMy.exe
  C:\Windows\System\SgnyXMy.exe
  2⤵
  PID:9560
- C:\Windows\System\LAbulxe.exe
  C:\Windows\System\LAbulxe.exe
  2⤵
  PID:9584
- C:\Windows\System\nHFgcqG.exe
  C:\Windows\System\nHFgcqG.exe
  2⤵
  PID:9604
- C:\Windows\System\etHfasU.exe
  C:\Windows\System\etHfasU.exe
  2⤵
  PID:9636
- C:\Windows\System\lgeevNs.exe
  C:\Windows\System\lgeevNs.exe
  2⤵
  PID:9664
- C:\Windows\System\rgntQHb.exe
  C:\Windows\System\rgntQHb.exe
  2⤵
  PID:9692
- C:\Windows\System\DXYDyEE.exe
  C:\Windows\System\DXYDyEE.exe
  2⤵
  PID:9720
- C:\Windows\System\PMLelVZ.exe
  C:\Windows\System\PMLelVZ.exe
  2⤵
  PID:9752
- C:\Windows\System\hNmJCtN.exe
  C:\Windows\System\hNmJCtN.exe
  2⤵
  PID:9780
- C:\Windows\System\FBZuLgI.exe
  C:\Windows\System\FBZuLgI.exe
  2⤵
  PID:9804
- C:\Windows\System\ePCPxwA.exe
  C:\Windows\System\ePCPxwA.exe
  2⤵
  PID:9840
- C:\Windows\System\kVBlJpW.exe
  C:\Windows\System\kVBlJpW.exe
  2⤵
  PID:9872
- C:\Windows\System\ruJsiHu.exe
  C:\Windows\System\ruJsiHu.exe
  2⤵
  PID:9904
- C:\Windows\System\nIXADxI.exe
  C:\Windows\System\nIXADxI.exe
  2⤵
  PID:9932
- C:\Windows\System\thecvmw.exe
  C:\Windows\System\thecvmw.exe
  2⤵
  PID:9956
- C:\Windows\System\sgOVKrG.exe
  C:\Windows\System\sgOVKrG.exe
  2⤵
  PID:9984
- C:\Windows\System\GRgEOAd.exe
  C:\Windows\System\GRgEOAd.exe
  2⤵
  PID:10008
- C:\Windows\System\PkTGJJi.exe
  C:\Windows\System\PkTGJJi.exe
  2⤵
  PID:10044
- C:\Windows\System\HRDQgEU.exe
  C:\Windows\System\HRDQgEU.exe
  2⤵
  PID:10068
- C:\Windows\System\ahjYogX.exe
  C:\Windows\System\ahjYogX.exe
  2⤵
  PID:10096
- C:\Windows\System\xWXJNdu.exe
  C:\Windows\System\xWXJNdu.exe
  2⤵
  PID:10128
- C:\Windows\System\UUwwXxa.exe
  C:\Windows\System\UUwwXxa.exe
  2⤵
  PID:10160
- C:\Windows\System\HposGga.exe
  C:\Windows\System\HposGga.exe
  2⤵
  PID:10196
- C:\Windows\System\fPBgTga.exe
  C:\Windows\System\fPBgTga.exe
  2⤵
  PID:10220
- C:\Windows\System\eoJEcHH.exe
  C:\Windows\System\eoJEcHH.exe
  2⤵
  PID:8212
- C:\Windows\System\bflulmr.exe
  C:\Windows\System\bflulmr.exe
  2⤵
  PID:9292
- C:\Windows\System\YcbWxqU.exe
  C:\Windows\System\YcbWxqU.exe
  2⤵
  PID:9348
- C:\Windows\System\dFxFyqP.exe
  C:\Windows\System\dFxFyqP.exe
  2⤵
  PID:9376
- C:\Windows\System\gtaQrlB.exe
  C:\Windows\System\gtaQrlB.exe
  2⤵
  PID:9324
- C:\Windows\System\TyHGBcO.exe
  C:\Windows\System\TyHGBcO.exe
  2⤵
  PID:9412
- C:\Windows\System\uusqckv.exe
  C:\Windows\System\uusqckv.exe
  2⤵
  PID:9436
- C:\Windows\System\tlBwWJH.exe
  C:\Windows\System\tlBwWJH.exe
  2⤵
  PID:9556
- C:\Windows\System\tuxiaiP.exe
  C:\Windows\System\tuxiaiP.exe
  2⤵
  PID:9728
- C:\Windows\System\tPYIIeH.exe
  C:\Windows\System\tPYIIeH.exe
  2⤵
  PID:9772
- C:\Windows\System\ajjGctt.exe
  C:\Windows\System\ajjGctt.exe
  2⤵
  PID:9708
- C:\Windows\System\aKAodcv.exe
  C:\Windows\System\aKAodcv.exe
  2⤵
  PID:9940
- C:\Windows\System\lreYjEJ.exe
  C:\Windows\System\lreYjEJ.exe
  2⤵
  PID:10004
- C:\Windows\System\wIIeBhm.exe
  C:\Windows\System\wIIeBhm.exe
  2⤵
  PID:10028
- C:\Windows\System\IbQSYCE.exe
  C:\Windows\System\IbQSYCE.exe
  2⤵
  PID:10156
- C:\Windows\System\qgHepWQ.exe
  C:\Windows\System\qgHepWQ.exe
  2⤵
  PID:10136
- C:\Windows\System\wtbqAkG.exe
  C:\Windows\System\wtbqAkG.exe
  2⤵
  PID:9124
- C:\Windows\System\kcQBAqp.exe
  C:\Windows\System\kcQBAqp.exe
  2⤵
  PID:8812
- C:\Windows\System\JIGmbxl.exe
  C:\Windows\System\JIGmbxl.exe
  2⤵
  PID:9580
- C:\Windows\System\WarmuDo.exe
  C:\Windows\System\WarmuDo.exe
  2⤵
  PID:9544
- C:\Windows\System\rjggSuV.exe
  C:\Windows\System\rjggSuV.exe
  2⤵
  PID:9680
- C:\Windows\System\yvxurpM.exe
  C:\Windows\System\yvxurpM.exe
  2⤵
  PID:9660
- C:\Windows\System\huwhSir.exe
  C:\Windows\System\huwhSir.exe
  2⤵
  PID:10000
- C:\Windows\System\UitmZMg.exe
  C:\Windows\System\UitmZMg.exe
  2⤵
  PID:8612
- C:\Windows\System\EVdJiXV.exe
  C:\Windows\System\EVdJiXV.exe
  2⤵
  PID:10180
- C:\Windows\System\cxpPvUz.exe
  C:\Windows\System\cxpPvUz.exe
  2⤵
  PID:9824
- C:\Windows\System\MSLHAeE.exe
  C:\Windows\System\MSLHAeE.exe
  2⤵
  PID:10248
- C:\Windows\System\PeLKVcV.exe
  C:\Windows\System\PeLKVcV.exe
  2⤵
  PID:10264
- C:\Windows\System\KoXoQzH.exe
  C:\Windows\System\KoXoQzH.exe
  2⤵
  PID:10288
- C:\Windows\System\oxcYTbP.exe
  C:\Windows\System\oxcYTbP.exe
  2⤵
  PID:10316
- C:\Windows\System\IdeohLX.exe
  C:\Windows\System\IdeohLX.exe
  2⤵
  PID:10348
- C:\Windows\System\MIeJRSQ.exe
  C:\Windows\System\MIeJRSQ.exe
  2⤵
  PID:10368
- C:\Windows\System\LhMZxDE.exe
  C:\Windows\System\LhMZxDE.exe
  2⤵
  PID:10396
- C:\Windows\System\iPmsyiV.exe
  C:\Windows\System\iPmsyiV.exe
  2⤵
  PID:10412
- C:\Windows\System\RSuMHcz.exe
  C:\Windows\System\RSuMHcz.exe
  2⤵
  PID:10444
- C:\Windows\System\YRHOeXk.exe
  C:\Windows\System\YRHOeXk.exe
  2⤵
  PID:10468
- C:\Windows\System\JvtaCIW.exe
  C:\Windows\System\JvtaCIW.exe
  2⤵
  PID:10488
- C:\Windows\System\HTLJxez.exe
  C:\Windows\System\HTLJxez.exe
  2⤵
  PID:10516
- C:\Windows\System\QcmViam.exe
  C:\Windows\System\QcmViam.exe
  2⤵
  PID:10536
- C:\Windows\System\oZUiqHY.exe
  C:\Windows\System\oZUiqHY.exe
  2⤵
  PID:10560
- C:\Windows\System\mvhHWCM.exe
  C:\Windows\System\mvhHWCM.exe
  2⤵
  PID:10588
- C:\Windows\System\XYVnlly.exe
  C:\Windows\System\XYVnlly.exe
  2⤵
  PID:10620
- C:\Windows\System\DvWIhqD.exe
  C:\Windows\System\DvWIhqD.exe
  2⤵
  PID:10660
- C:\Windows\System\KbsFyZw.exe
  C:\Windows\System\KbsFyZw.exe
  2⤵
  PID:10684
- C:\Windows\System\zTMfsYE.exe
  C:\Windows\System\zTMfsYE.exe
  2⤵
  PID:10716
- C:\Windows\System\xhKqYbH.exe
  C:\Windows\System\xhKqYbH.exe
  2⤵
  PID:10744
- C:\Windows\System\AuxWiCo.exe
  C:\Windows\System\AuxWiCo.exe
  2⤵
  PID:10772
- C:\Windows\System\IWKAqik.exe
  C:\Windows\System\IWKAqik.exe
  2⤵
  PID:10800
- C:\Windows\System\tCWnbhy.exe
  C:\Windows\System\tCWnbhy.exe
  2⤵
  PID:10836
- C:\Windows\System\BrCYluf.exe
  C:\Windows\System\BrCYluf.exe
  2⤵
  PID:10852
- C:\Windows\System\hTptixi.exe
  C:\Windows\System\hTptixi.exe
  2⤵
  PID:10880
- C:\Windows\System\HSJVtFh.exe
  C:\Windows\System\HSJVtFh.exe
  2⤵
  PID:10904
- C:\Windows\System\ckNPuIw.exe
  C:\Windows\System\ckNPuIw.exe
  2⤵
  PID:10932
- C:\Windows\System\sZzlSQh.exe
  C:\Windows\System\sZzlSQh.exe
  2⤵
  PID:10964
- C:\Windows\System\LSwtROL.exe
  C:\Windows\System\LSwtROL.exe
  2⤵
  PID:10992
- C:\Windows\System\jcpriAo.exe
  C:\Windows\System\jcpriAo.exe
  2⤵
  PID:11020
- C:\Windows\System\uOfGgLM.exe
  C:\Windows\System\uOfGgLM.exe
  2⤵
  PID:11036
- C:\Windows\System\udIDyic.exe
  C:\Windows\System\udIDyic.exe
  2⤵
  PID:11064
- C:\Windows\System\FjehBnd.exe
  C:\Windows\System\FjehBnd.exe
  2⤵
  PID:11096
- C:\Windows\System\yihjLAv.exe
  C:\Windows\System\yihjLAv.exe
  2⤵
  PID:11128
- C:\Windows\System\lFfhLUa.exe
  C:\Windows\System\lFfhLUa.exe
  2⤵
  PID:11156
- C:\Windows\System\RQfiwEw.exe
  C:\Windows\System\RQfiwEw.exe
  2⤵
  PID:11184
- C:\Windows\System\qDHJSWu.exe
  C:\Windows\System\qDHJSWu.exe
  2⤵
  PID:11212
- C:\Windows\System\xlsBvyz.exe
  C:\Windows\System\xlsBvyz.exe
  2⤵
  PID:11236
- C:\Windows\System\XJKcwXT.exe
  C:\Windows\System\XJKcwXT.exe
  2⤵
  PID:9424
- C:\Windows\System\NVkTWoO.exe
  C:\Windows\System\NVkTWoO.exe
  2⤵
  PID:10144
- C:\Windows\System\HgNeYfw.exe
  C:\Windows\System\HgNeYfw.exe
  2⤵
  PID:10340
- C:\Windows\System\uKMnbea.exe
  C:\Windows\System\uKMnbea.exe
  2⤵
  PID:10380
- C:\Windows\System\hVPQLRq.exe
  C:\Windows\System\hVPQLRq.exe
  2⤵
  PID:10420
- C:\Windows\System\JBNNgmY.exe
  C:\Windows\System\JBNNgmY.exe
  2⤵
  PID:10428
- C:\Windows\System\ibZabxw.exe
  C:\Windows\System\ibZabxw.exe
  2⤵
  PID:10508
- C:\Windows\System\VzZGCvF.exe
  C:\Windows\System\VzZGCvF.exe
  2⤵
  PID:10584
- C:\Windows\System\BSTSqFL.exe
  C:\Windows\System\BSTSqFL.exe
  2⤵
  PID:10548
- C:\Windows\System\lHBjNlw.exe
  C:\Windows\System\lHBjNlw.exe
  2⤵
  PID:10788
- C:\Windows\System\gtjOEMp.exe
  C:\Windows\System\gtjOEMp.exe
  2⤵
  PID:10824
- C:\Windows\System\xGlShIk.exe
  C:\Windows\System\xGlShIk.exe
  2⤵
  PID:10916
- C:\Windows\System\UgZJilQ.exe
  C:\Windows\System\UgZJilQ.exe
  2⤵
  PID:10980
- C:\Windows\System\JmgQhec.exe
  C:\Windows\System\JmgQhec.exe
  2⤵
  PID:11052
- C:\Windows\System\iOvsbxm.exe
  C:\Windows\System\iOvsbxm.exe
  2⤵
  PID:11032
- C:\Windows\System\lzkkRCO.exe
  C:\Windows\System\lzkkRCO.exe
  2⤵
  PID:11140
- C:\Windows\System\fYaDIni.exe
  C:\Windows\System\fYaDIni.exe
  2⤵
  PID:11112
- C:\Windows\System\FLnunCv.exe
  C:\Windows\System\FLnunCv.exe
  2⤵
  PID:11228
- C:\Windows\System\wgeKWHA.exe
  C:\Windows\System\wgeKWHA.exe
  2⤵
  PID:10284
- C:\Windows\System\SchpMNK.exe
  C:\Windows\System\SchpMNK.exe
  2⤵
  PID:10456
- C:\Windows\System\uAkQSzT.exe
  C:\Windows\System\uAkQSzT.exe
  2⤵
  PID:10576
- C:\Windows\System\UacvyvI.exe
  C:\Windows\System\UacvyvI.exe
  2⤵
  PID:10896
- C:\Windows\System\mJJPEmr.exe
  C:\Windows\System\mJJPEmr.exe
  2⤵
  PID:10868
- C:\Windows\System\TyMzaFH.exe
  C:\Windows\System\TyMzaFH.exe
  2⤵
  PID:10736
- C:\Windows\System\BeQGFTx.exe
  C:\Windows\System\BeQGFTx.exe
  2⤵
  PID:11224
- C:\Windows\System\ykUxlcF.exe
  C:\Windows\System\ykUxlcF.exe
  2⤵
  PID:10092
- C:\Windows\System\caBwwLt.exe
  C:\Windows\System\caBwwLt.exe
  2⤵
  PID:10672
- C:\Windows\System\ztVaoUu.exe
  C:\Windows\System\ztVaoUu.exe
  2⤵
  PID:11276
- C:\Windows\System\HYwLgwd.exe
  C:\Windows\System\HYwLgwd.exe
  2⤵
  PID:11300
- C:\Windows\System\kZDZRbz.exe
  C:\Windows\System\kZDZRbz.exe
  2⤵
  PID:11328
- C:\Windows\System\EUClcya.exe
  C:\Windows\System\EUClcya.exe
  2⤵
  PID:11352
- C:\Windows\System\nLzCMfR.exe
  C:\Windows\System\nLzCMfR.exe
  2⤵
  PID:11372
- C:\Windows\System\NgbGYiI.exe
  C:\Windows\System\NgbGYiI.exe
  2⤵
  PID:11396
- C:\Windows\System\gdbECpL.exe
  C:\Windows\System\gdbECpL.exe
  2⤵
  PID:11420
- C:\Windows\System\AdhvXpk.exe
  C:\Windows\System\AdhvXpk.exe
  2⤵
  PID:11456
- C:\Windows\System\KefMoFu.exe
  C:\Windows\System\KefMoFu.exe
  2⤵
  PID:11484
- C:\Windows\System\hZhXaET.exe
  C:\Windows\System\hZhXaET.exe
  2⤵
  PID:11516
- C:\Windows\System\PkgUYnY.exe
  C:\Windows\System\PkgUYnY.exe
  2⤵
  PID:11540
- C:\Windows\System\scrndvn.exe
  C:\Windows\System\scrndvn.exe
  2⤵
  PID:11572
- C:\Windows\System\UGsbHlT.exe
  C:\Windows\System\UGsbHlT.exe
  2⤵
  PID:11600
- C:\Windows\System\tGLinCq.exe
  C:\Windows\System\tGLinCq.exe
  2⤵
  PID:11640
- C:\Windows\System\WjdnCMD.exe
  C:\Windows\System\WjdnCMD.exe
  2⤵
  PID:11664
- C:\Windows\System\ifccrMP.exe
  C:\Windows\System\ifccrMP.exe
  2⤵
  PID:11692
- C:\Windows\System\MXxIviO.exe
  C:\Windows\System\MXxIviO.exe
  2⤵
  PID:11708
- C:\Windows\System\wEZuJbJ.exe
  C:\Windows\System\wEZuJbJ.exe
  2⤵
  PID:11724
- C:\Windows\System\qeSWJgb.exe
  C:\Windows\System\qeSWJgb.exe
  2⤵
  PID:11756
- C:\Windows\System\IidTKTV.exe
  C:\Windows\System\IidTKTV.exe
  2⤵
  PID:11780
- C:\Windows\System\SLdKpOh.exe
  C:\Windows\System\SLdKpOh.exe
  2⤵
  PID:11804
- C:\Windows\System\GrkciKa.exe
  C:\Windows\System\GrkciKa.exe
  2⤵
  PID:11824
- C:\Windows\System\zXnEOvH.exe
  C:\Windows\System\zXnEOvH.exe
  2⤵
  PID:11860
- C:\Windows\System\NLhEuPr.exe
  C:\Windows\System\NLhEuPr.exe
  2⤵
  PID:11884
- C:\Windows\System\QBRnSxC.exe
  C:\Windows\System\QBRnSxC.exe
  2⤵
  PID:11924
- C:\Windows\System\SXsgHxq.exe
  C:\Windows\System\SXsgHxq.exe
  2⤵
  PID:11956
- C:\Windows\System\wuYjTld.exe
  C:\Windows\System\wuYjTld.exe
  2⤵
  PID:11988
- C:\Windows\System\HoJIDOI.exe
  C:\Windows\System\HoJIDOI.exe
  2⤵
  PID:12012
- C:\Windows\System\usIaoyU.exe
  C:\Windows\System\usIaoyU.exe
  2⤵
  PID:12040
- C:\Windows\System\nGXhxMq.exe
  C:\Windows\System\nGXhxMq.exe
  2⤵
  PID:12072
- C:\Windows\System\XjfaAWP.exe
  C:\Windows\System\XjfaAWP.exe
  2⤵
  PID:12092
- C:\Windows\System\mIXWdbu.exe
  C:\Windows\System\mIXWdbu.exe
  2⤵
  PID:12116
- C:\Windows\System\ZEvEaHs.exe
  C:\Windows\System\ZEvEaHs.exe
  2⤵
  PID:12144
- C:\Windows\System\mxWzsez.exe
  C:\Windows\System\mxWzsez.exe
  2⤵
  PID:12172
- C:\Windows\System\lECJrBy.exe
  C:\Windows\System\lECJrBy.exe
  2⤵
  PID:12204
- C:\Windows\System\zyxlHjH.exe
  C:\Windows\System\zyxlHjH.exe
  2⤵
  PID:12232
- C:\Windows\System\CaPDZBf.exe
  C:\Windows\System\CaPDZBf.exe
  2⤵
  PID:12264
- C:\Windows\System\rKrtVFG.exe
  C:\Windows\System\rKrtVFG.exe
  2⤵
  PID:10328
- C:\Windows\System\wkWywNT.exe
  C:\Windows\System\wkWywNT.exe
  2⤵
  PID:11272
- C:\Windows\System\hXpXhRP.exe
  C:\Windows\System\hXpXhRP.exe
  2⤵
  PID:11320
- C:\Windows\System\IkhcrxT.exe
  C:\Windows\System\IkhcrxT.exe
  2⤵
  PID:11260
- C:\Windows\System\IznXbtn.exe
  C:\Windows\System\IznXbtn.exe
  2⤵
  PID:11472
- C:\Windows\System\vMlMeSs.exe
  C:\Windows\System\vMlMeSs.exe
  2⤵
  PID:11348
- C:\Windows\System\JykVqaC.exe
  C:\Windows\System\JykVqaC.exe
  2⤵
  PID:11628
- C:\Windows\System\tEOdIHp.exe
  C:\Windows\System\tEOdIHp.exe
  2⤵
  PID:11452
- C:\Windows\System\wxevwRr.exe
  C:\Windows\System\wxevwRr.exe
  2⤵
  PID:11532
- C:\Windows\System\ioxoKFe.exe
  C:\Windows\System\ioxoKFe.exe
  2⤵
  PID:11660
- C:\Windows\System\qCXvqAo.exe
  C:\Windows\System\qCXvqAo.exe
  2⤵
  PID:11616
- C:\Windows\System\WZtLOtf.exe
  C:\Windows\System\WZtLOtf.exe
  2⤵
  PID:11908
- C:\Windows\System\CaXkxhP.exe
  C:\Windows\System\CaXkxhP.exe
  2⤵
  PID:11976
- C:\Windows\System\zXJrkAZ.exe
  C:\Windows\System\zXJrkAZ.exe
  2⤵
  PID:11840
- C:\Windows\System\yzlpFkC.exe
  C:\Windows\System\yzlpFkC.exe
  2⤵
  PID:12068
- C:\Windows\System\FyGHfkz.exe
  C:\Windows\System\FyGHfkz.exe
  2⤵
  PID:12168
- C:\Windows\System\BriZWri.exe
  C:\Windows\System\BriZWri.exe
  2⤵
  PID:12020
- C:\Windows\System\ULlCypB.exe
  C:\Windows\System\ULlCypB.exe
  2⤵
  PID:12160
- C:\Windows\System\bQODvir.exe
  C:\Windows\System\bQODvir.exe
  2⤵
  PID:11364
- C:\Windows\System\cYCDjzd.exe
  C:\Windows\System\cYCDjzd.exe
  2⤵
  PID:10544
- C:\Windows\System\MhPDrzR.exe
  C:\Windows\System\MhPDrzR.exe
  2⤵
  PID:11592
- C:\Windows\System\iVPuqXX.exe
  C:\Windows\System\iVPuqXX.exe
  2⤵
  PID:11588
- C:\Windows\System\pTKoiOV.exe
  C:\Windows\System\pTKoiOV.exe
  2⤵
  PID:11684
- C:\Windows\System\aOIYVAl.exe
  C:\Windows\System\aOIYVAl.exe
  2⤵
  PID:11776
- C:\Windows\System\BmhTrRF.exe
  C:\Windows\System\BmhTrRF.exe
  2⤵
  PID:11612
- C:\Windows\System\WeDCvMY.exe
  C:\Windows\System\WeDCvMY.exe
  2⤵
  PID:12152
- C:\Windows\System\wZgmzWR.exe
  C:\Windows\System\wZgmzWR.exe
  2⤵
  PID:12088
- C:\Windows\System\QGadEzD.exe
  C:\Windows\System\QGadEzD.exe
  2⤵
  PID:11940
- C:\Windows\System\CBgpfIB.exe
  C:\Windows\System\CBgpfIB.exe
  2⤵
  PID:12276
- C:\Windows\System\xVzqlpy.exe
  C:\Windows\System\xVzqlpy.exe
  2⤵
  PID:12292
- C:\Windows\System\CsuZCle.exe
  C:\Windows\System\CsuZCle.exe
  2⤵
  PID:12316
- C:\Windows\System\qadkhlN.exe
  C:\Windows\System\qadkhlN.exe
  2⤵
  PID:12348
- C:\Windows\System\UbXHAXO.exe
  C:\Windows\System\UbXHAXO.exe
  2⤵
  PID:12380
- C:\Windows\System\hpGWpUK.exe
  C:\Windows\System\hpGWpUK.exe
  2⤵
  PID:12408
- C:\Windows\System\CIVqKQF.exe
  C:\Windows\System\CIVqKQF.exe
  2⤵
  PID:12428
- C:\Windows\System\pNeUPyx.exe
  C:\Windows\System\pNeUPyx.exe
  2⤵
  PID:12464
- C:\Windows\System\XKFDJLR.exe
  C:\Windows\System\XKFDJLR.exe
  2⤵
  PID:12492
- C:\Windows\System\kBewVus.exe
  C:\Windows\System\kBewVus.exe
  2⤵
  PID:12520
- C:\Windows\System\BtighTu.exe
  C:\Windows\System\BtighTu.exe
  2⤵
  PID:12544
- C:\Windows\System\tnxVCqF.exe
  C:\Windows\System\tnxVCqF.exe
  2⤵
  PID:12580
- C:\Windows\System\ZxPRuDH.exe
  C:\Windows\System\ZxPRuDH.exe
  2⤵
  PID:12612
- C:\Windows\System\eLdhzfO.exe
  C:\Windows\System\eLdhzfO.exe
  2⤵
  PID:12632
- C:\Windows\System\WqfVRLu.exe
  C:\Windows\System\WqfVRLu.exe
  2⤵
  PID:12660
- C:\Windows\System\cAFnvip.exe
  C:\Windows\System\cAFnvip.exe
  2⤵
  PID:12692
- C:\Windows\System\eHZBXpX.exe
  C:\Windows\System\eHZBXpX.exe
  2⤵
  PID:12716
- C:\Windows\System\ojgoxHu.exe
  C:\Windows\System\ojgoxHu.exe
  2⤵
  PID:12744
- C:\Windows\System\OHljnAj.exe
  C:\Windows\System\OHljnAj.exe
  2⤵
  PID:12776
- C:\Windows\System\fgKGDzS.exe
  C:\Windows\System\fgKGDzS.exe
  2⤵
  PID:12800
- C:\Windows\System\yDeDHha.exe
  C:\Windows\System\yDeDHha.exe
  2⤵
  PID:12828
- C:\Windows\System\zASMcHJ.exe
  C:\Windows\System\zASMcHJ.exe
  2⤵
  PID:12856
- C:\Windows\System\cXuMtjD.exe
  C:\Windows\System\cXuMtjD.exe
  2⤵
  PID:12892
- C:\Windows\System\bdUkjIj.exe
  C:\Windows\System\bdUkjIj.exe
  2⤵
  PID:12916
- C:\Windows\System\zUDQjxB.exe
  C:\Windows\System\zUDQjxB.exe
  2⤵
  PID:12944
- C:\Windows\System\EjeWvIE.exe
  C:\Windows\System\EjeWvIE.exe
  2⤵
  PID:12972
- C:\Windows\System\ZMZmpFW.exe
  C:\Windows\System\ZMZmpFW.exe
  2⤵
  PID:13004
- C:\Windows\System\igJmlKg.exe
  C:\Windows\System\igJmlKg.exe
  2⤵
  PID:13028
- C:\Windows\System\IiogYLP.exe
  C:\Windows\System\IiogYLP.exe
  2⤵
  PID:13048
- C:\Windows\System\eQiwWSi.exe
  C:\Windows\System\eQiwWSi.exe
  2⤵
  PID:13072
- C:\Windows\System\ElgFWMa.exe
  C:\Windows\System\ElgFWMa.exe
  2⤵
  PID:13108
- C:\Windows\System\pQPgCmD.exe
  C:\Windows\System\pQPgCmD.exe
  2⤵
  PID:13136
- C:\Windows\System\jbrMFci.exe
  C:\Windows\System\jbrMFci.exe
  2⤵
  PID:13164
- C:\Windows\System\eoLYkLC.exe
  C:\Windows\System\eoLYkLC.exe
  2⤵
  PID:13184
- C:\Windows\System\DvCsfMx.exe
  C:\Windows\System\DvCsfMx.exe
  2⤵
  PID:13220
- C:\Windows\System\szgiZHP.exe
  C:\Windows\System\szgiZHP.exe
  2⤵
  PID:13256
- C:\Windows\System\cGmbdAw.exe
  C:\Windows\System\cGmbdAw.exe
  2⤵
  PID:13280
- C:\Windows\System\itrYyth.exe
  C:\Windows\System\itrYyth.exe
  2⤵
  PID:13308
- C:\Windows\System\sSJgpkp.exe
  C:\Windows\System\sSJgpkp.exe
  2⤵
  PID:12004
- C:\Windows\System\lLuckwx.exe
  C:\Windows\System\lLuckwx.exe
  2⤵
  PID:12340
- C:\Windows\System\hGWtisa.exe
  C:\Windows\System\hGWtisa.exe
  2⤵
  PID:12388
- C:\Windows\System\pmdkmns.exe
  C:\Windows\System\pmdkmns.exe
  2⤵
  PID:12140
- C:\Windows\System\OaLrRaB.exe
  C:\Windows\System\OaLrRaB.exe
  2⤵
  PID:12540
- C:\Windows\System\qkAlsQF.exe
  C:\Windows\System\qkAlsQF.exe
  2⤵
  PID:12332
- C:\Windows\System\UAGsEfF.exe
  C:\Windows\System\UAGsEfF.exe
  2⤵
  PID:12648
- C:\Windows\System\mvVPmTJ.exe
  C:\Windows\System\mvVPmTJ.exe
  2⤵
  PID:12656
- C:\Windows\System\svxMeaP.exe
  C:\Windows\System\svxMeaP.exe
  2⤵
  PID:12600
- C:\Windows\System\uVETqpG.exe
  C:\Windows\System\uVETqpG.exe
  2⤵
  PID:12880
- C:\Windows\System\ZdphhRM.exe
  C:\Windows\System\ZdphhRM.exe
  2⤵
  PID:12752
- C:\Windows\System\RjfTQbd.exe
  C:\Windows\System\RjfTQbd.exe
  2⤵
  PID:12904
- C:\Windows\System\ZqyEQnf.exe
  C:\Windows\System\ZqyEQnf.exe
  2⤵
  PID:12936
- C:\Windows\System\AVxvwQn.exe
  C:\Windows\System\AVxvwQn.exe
  2⤵
  PID:12884
- C:\Windows\System\spvAvxR.exe
  C:\Windows\System\spvAvxR.exe
  2⤵
  PID:13180
- C:\Windows\System\RtiFqDR.exe
  C:\Windows\System\RtiFqDR.exe
  2⤵
  PID:12992
- C:\Windows\System\zkwJyvQ.exe
  C:\Windows\System\zkwJyvQ.exe
  2⤵
  PID:13128
- C:\Windows\System\MdyzGYl.exe
  C:\Windows\System\MdyzGYl.exe
  2⤵
  PID:13296
- C:\Windows\System\fFAEMLV.exe
  C:\Windows\System\fFAEMLV.exe
  2⤵
  PID:13088
- C:\Windows\System\pPwxtdK.exe
  C:\Windows\System\pPwxtdK.exe
  2⤵
  PID:12368
- C:\Windows\System\TCuXFVv.exe
  C:\Windows\System\TCuXFVv.exe
  2⤵
  PID:12312
- C:\Windows\System\RquSbFS.exe
  C:\Windows\System\RquSbFS.exe
  2⤵
  PID:12652
- C:\Windows\System\qxnUblv.exe
  C:\Windows\System\qxnUblv.exe
  2⤵
  PID:12792
- C:\Windows\System\wZiVhEd.exe
  C:\Windows\System\wZiVhEd.exe
  2⤵
  PID:12564
- C:\Windows\System\sAglrKo.exe
  C:\Windows\System\sAglrKo.exe
  2⤵
  PID:12376
- C:\Windows\System\gZOOPua.exe
  C:\Windows\System\gZOOPua.exe
  2⤵
  PID:13336
- C:\Windows\System\XIPdDsK.exe
  C:\Windows\System\XIPdDsK.exe
  2⤵
  PID:13364
- C:\Windows\System\RwZIPAc.exe
  C:\Windows\System\RwZIPAc.exe
  2⤵
  PID:13396
- C:\Windows\System\KGhelHO.exe
  C:\Windows\System\KGhelHO.exe
  2⤵
  PID:13424
- C:\Windows\System\ylVzsRY.exe
  C:\Windows\System\ylVzsRY.exe
  2⤵
  PID:13452
- C:\Windows\System\jBRZbho.exe
  C:\Windows\System\jBRZbho.exe
  2⤵
  PID:13480
- C:\Windows\System\ffZAdaa.exe
  C:\Windows\System\ffZAdaa.exe
  2⤵
  PID:13512
- C:\Windows\System\RnhGvAM.exe
  C:\Windows\System\RnhGvAM.exe
  2⤵
  PID:13536
- C:\Windows\System\jqwTWzu.exe
  C:\Windows\System\jqwTWzu.exe
  2⤵
  PID:13564
- C:\Windows\System\vYjyZXh.exe
  C:\Windows\System\vYjyZXh.exe
  2⤵
  PID:13592
- C:\Windows\System\otFQoqL.exe
  C:\Windows\System\otFQoqL.exe
  2⤵
  PID:13632
- C:\Windows\System\dVAbcAm.exe
  C:\Windows\System\dVAbcAm.exe
  2⤵
  PID:13648
- C:\Windows\System\FjgffUK.exe
  C:\Windows\System\FjgffUK.exe
  2⤵
  PID:13676
- C:\Windows\System\NIAlvto.exe
  C:\Windows\System\NIAlvto.exe
  2⤵
  PID:13704
- C:\Windows\System\hgAKwGS.exe
  C:\Windows\System\hgAKwGS.exe
  2⤵
  PID:13728
- C:\Windows\System\ChAvoLA.exe
  C:\Windows\System\ChAvoLA.exe
  2⤵
  PID:13772
- C:\Windows\System\mfHIsaZ.exe
  C:\Windows\System\mfHIsaZ.exe
  2⤵
  PID:13788
- C:\Windows\System\HYkGcTK.exe
  C:\Windows\System\HYkGcTK.exe
  2⤵
  PID:13812
- C:\Windows\System\qvWmqMk.exe
  C:\Windows\System\qvWmqMk.exe
  2⤵
  PID:13836
- C:\Windows\System\BXAWgoW.exe
  C:\Windows\System\BXAWgoW.exe
  2⤵
  PID:13860
- C:\Windows\System\ltAayBC.exe
  C:\Windows\System\ltAayBC.exe
  2⤵
  PID:13884
- C:\Windows\System\TkCqGyw.exe
  C:\Windows\System\TkCqGyw.exe
  2⤵
  PID:13916
- C:\Windows\System\FnAiuIn.exe
  C:\Windows\System\FnAiuIn.exe
  2⤵
  PID:13932
- C:\Windows\System\APIspBq.exe
  C:\Windows\System\APIspBq.exe
  2⤵
  PID:13960
- C:\Windows\System\FPmEvfK.exe
  C:\Windows\System\FPmEvfK.exe
  2⤵
  PID:13992
- C:\Windows\System\BKMLQRy.exe
  C:\Windows\System\BKMLQRy.exe
  2⤵
  PID:14016
- C:\Windows\System\VHSJVxy.exe
  C:\Windows\System\VHSJVxy.exe
  2⤵
  PID:14044
- C:\Windows\System\CKcLclF.exe
  C:\Windows\System\CKcLclF.exe
  2⤵
  PID:14068
- C:\Windows\System\tzrmcEX.exe
  C:\Windows\System\tzrmcEX.exe
  2⤵
  PID:14088
- C:\Windows\System\BxeUcvf.exe
  C:\Windows\System\BxeUcvf.exe
  2⤵
  PID:14124
- C:\Windows\System\rabUIqr.exe
  C:\Windows\System\rabUIqr.exe
  2⤵
  PID:14148
- C:\Windows\System\aGbbKTx.exe
  C:\Windows\System\aGbbKTx.exe
  2⤵
  PID:14180
- C:\Windows\System\MtjzdZK.exe
  C:\Windows\System\MtjzdZK.exe
  2⤵
  PID:14212
- C:\Windows\System\pTwkPSx.exe
  C:\Windows\System\pTwkPSx.exe
  2⤵
  PID:14240
- C:\Windows\System\HvRwbny.exe
  C:\Windows\System\HvRwbny.exe
  2⤵
  PID:14264
- C:\Windows\System\oiaNUgB.exe
  C:\Windows\System\oiaNUgB.exe
  2⤵
  PID:14288
- C:\Windows\System\BLzVPaJ.exe
  C:\Windows\System\BLzVPaJ.exe
  2⤵
  PID:14316
- C:\Windows\System\dTLJbtd.exe
  C:\Windows\System\dTLJbtd.exe
  2⤵
  PID:13044
- C:\Windows\System\pPAlDWr.exe
  C:\Windows\System\pPAlDWr.exe
  2⤵
  PID:13156
- C:\Windows\System\moWHvxa.exe
  C:\Windows\System\moWHvxa.exe
  2⤵
  PID:13204
- C:\Windows\System\bkGuVnI.exe
  C:\Windows\System\bkGuVnI.exe
  2⤵
  PID:13016
- C:\Windows\System\UbsFiPa.exe
  C:\Windows\System\UbsFiPa.exe
  2⤵
  PID:13268
- C:\Windows\System\MYzYVyf.exe
  C:\Windows\System\MYzYVyf.exe
  2⤵
  PID:13500
- C:\Windows\System\sMtbdjh.exe
  C:\Windows\System\sMtbdjh.exe
  2⤵
  PID:13020
- C:\Windows\System\CYjeaHb.exe
  C:\Windows\System\CYjeaHb.exe
  2⤵
  PID:13620
- C:\Windows\System\QWwCKKH.exe
  C:\Windows\System\QWwCKKH.exe
  2⤵
  PID:13716
- C:\Windows\System\rvDVoSp.exe
  C:\Windows\System\rvDVoSp.exe
  2⤵
  PID:13420
- C:\Windows\System\SfkSNiB.exe
  C:\Windows\System\SfkSNiB.exe
  2⤵
  PID:13876
- C:\Windows\System\DLmxvEH.exe
  C:\Windows\System\DLmxvEH.exe
  2⤵
  PID:13900
- C:\Windows\System\TLOKYZp.exe
  C:\Windows\System\TLOKYZp.exe
  2⤵
  PID:13948
- C:\Windows\System\KnmznNV.exe
  C:\Windows\System\KnmznNV.exe
  2⤵
  PID:13660
- C:\Windows\System\SeWyWxA.exe
  C:\Windows\System\SeWyWxA.exe
  2⤵
  PID:13924
- C:\Windows\System\cXqrDSm.exe
  C:\Windows\System\cXqrDSm.exe
  2⤵
  PID:14132
- C:\Windows\System\XrmkhFX.exe
  C:\Windows\System\XrmkhFX.exe
  2⤵
  PID:14076
- C:\Windows\System\sRuGCFG.exe
  C:\Windows\System\sRuGCFG.exe
  2⤵
  PID:13972
- C:\Windows\System\fXSowdV.exe
  C:\Windows\System\fXSowdV.exe
  2⤵
  PID:14328
- C:\Windows\System\KjyaAtq.exe
  C:\Windows\System\KjyaAtq.exe
  2⤵
  PID:14056
- C:\Windows\System\pyRElzy.exe
  C:\Windows\System\pyRElzy.exe
  2⤵
  PID:14236
- C:\Windows\System\vdSUmAA.exe
  C:\Windows\System\vdSUmAA.exe
  2⤵
  PID:13384
- C:\Windows\System\WmABPsX.exe
  C:\Windows\System\WmABPsX.exe
  2⤵
  PID:13608
- C:\Windows\System\tJYtLzD.exe
  C:\Windows\System\tJYtLzD.exe
  2⤵
  PID:13852
- C:\Windows\System\bFNKBGR.exe
  C:\Windows\System\bFNKBGR.exe
  2⤵
  PID:13528
- C:\Windows\System\cSzLfnq.exe
  C:\Windows\System\cSzLfnq.exe
  2⤵
  PID:14204
- C:\Windows\System\wSVcWAj.exe
  C:\Windows\System\wSVcWAj.exe
  2⤵
  PID:14356
- C:\Windows\System\udNGHYe.exe
  C:\Windows\System\udNGHYe.exe
  2⤵
  PID:14388
- C:\Windows\System\rdaUiPg.exe
  C:\Windows\System\rdaUiPg.exe
  2⤵
  PID:14404
- C:\Windows\System\OvPmrZV.exe
  C:\Windows\System\OvPmrZV.exe
  2⤵
  PID:14444
- C:\Windows\System\QubDsaU.exe
  C:\Windows\System\QubDsaU.exe
  2⤵
  PID:14460
- C:\Windows\System\CXKfZHC.exe
  C:\Windows\System\CXKfZHC.exe
  2⤵
  PID:14476
- C:\Windows\System\yLrLUVB.exe
  C:\Windows\System\yLrLUVB.exe
  2⤵
  PID:14508
- C:\Windows\System\sSLXVwQ.exe
  C:\Windows\System\sSLXVwQ.exe
  2⤵
  PID:14536
- C:\Windows\System\UpvTSST.exe
  C:\Windows\System\UpvTSST.exe
  2⤵
  PID:14556
- C:\Windows\System\rAqtBYz.exe
  C:\Windows\System\rAqtBYz.exe
  2⤵
  PID:14592
- C:\Windows\System\BDBQJNR.exe
  C:\Windows\System\BDBQJNR.exe
  2⤵
  PID:14616
- C:\Windows\System\NxSJVjy.exe
  C:\Windows\System\NxSJVjy.exe
  2⤵
  PID:14640
- C:\Windows\System\fSiYwTD.exe
  C:\Windows\System\fSiYwTD.exe
  2⤵
  PID:14664
- C:\Windows\System\dzvyiMu.exe
  C:\Windows\System\dzvyiMu.exe
  2⤵
  PID:14688
- C:\Windows\System\ZOehSKn.exe
  C:\Windows\System\ZOehSKn.exe
  2⤵
  PID:14708
- C:\Windows\System\djGplYa.exe
  C:\Windows\System\djGplYa.exe
  2⤵
  PID:14736
- C:\Windows\System\KzBWlal.exe
  C:\Windows\System\KzBWlal.exe
  2⤵
  PID:14752
- C:\Windows\System\HYdzEBT.exe
  C:\Windows\System\HYdzEBT.exe
  2⤵
  PID:14780
- C:\Windows\System\OOClqYS.exe
  C:\Windows\System\OOClqYS.exe
  2⤵
  PID:14808
- C:\Windows\System\ffmoGml.exe
  C:\Windows\System\ffmoGml.exe
  2⤵
  PID:14844
- C:\Windows\System\vAhPYUK.exe
  C:\Windows\System\vAhPYUK.exe
  2⤵
  PID:14868
- C:\Windows\System\LZfGUJR.exe
  C:\Windows\System\LZfGUJR.exe
  2⤵
  PID:14888
- C:\Windows\System\kkDyfEC.exe
  C:\Windows\System\kkDyfEC.exe
  2⤵
  PID:14920
- C:\Windows\System\JAKufkr.exe
  C:\Windows\System\JAKufkr.exe
  2⤵
  PID:14940
- C:\Windows\System\gyzAnwR.exe
  C:\Windows\System\gyzAnwR.exe
  2⤵
  PID:14964
- C:\Windows\System\EKTSMaN.exe
  C:\Windows\System\EKTSMaN.exe
  2⤵
  PID:14988
- C:\Windows\System\yWMYxVH.exe
  C:\Windows\System\yWMYxVH.exe
  2⤵
  PID:15008
- C:\Windows\System\FSGdQzL.exe
  C:\Windows\System\FSGdQzL.exe
  2⤵
  PID:15036
- C:\Windows\System\AmLSibd.exe
  C:\Windows\System\AmLSibd.exe
  2⤵
  PID:15060
- C:\Windows\System\RWabgfV.exe
  C:\Windows\System\RWabgfV.exe
  2⤵
  PID:15088
- C:\Windows\System\mQFwbZu.exe
  C:\Windows\System\mQFwbZu.exe
  2⤵
  PID:15108
- C:\Windows\System\HtsXKxV.exe
  C:\Windows\System\HtsXKxV.exe
  2⤵
  PID:15144
- C:\Windows\System\suiLoMb.exe
  C:\Windows\System\suiLoMb.exe
  2⤵
  PID:15172
- C:\Windows\System\Zkpodfz.exe
  C:\Windows\System\Zkpodfz.exe
  2⤵
  PID:15200
- C:\Windows\System\ZJUuFDi.exe
  C:\Windows\System\ZJUuFDi.exe
  2⤵
  PID:15232
- C:\Windows\System\wSIZcBV.exe
  C:\Windows\System\wSIZcBV.exe
  2⤵
  PID:15260
- C:\Windows\System\DquFRgt.exe
  C:\Windows\System\DquFRgt.exe
  2⤵
  PID:15284
- C:\Windows\System\fcSFvOj.exe
  C:\Windows\System\fcSFvOj.exe
  2⤵
  PID:15308
- C:\Windows\System\VCYknIS.exe
  C:\Windows\System\VCYknIS.exe
  2⤵
  PID:15344
- C:\Windows\System\HzTMBRT.exe
  C:\Windows\System\HzTMBRT.exe
  2⤵
  PID:14340
- C:\Windows\System\lGZKHUW.exe
  C:\Windows\System\lGZKHUW.exe
  2⤵
  PID:14396
- C:\Windows\System\cXgDKOT.exe
  C:\Windows\System\cXgDKOT.exe
  2⤵
  PID:14500
- C:\Windows\System\yVlQudz.exe
  C:\Windows\System\yVlQudz.exe
  2⤵
  PID:14564
- C:\Windows\System\rSeFVOJ.exe
  C:\Windows\System\rSeFVOJ.exe
  2⤵
  PID:14572
- C:\Windows\System\xESWMSj.exe
  C:\Windows\System\xESWMSj.exe
  2⤵
  PID:14672
- C:\Windows\System\fwjPGvt.exe
  C:\Windows\System\fwjPGvt.exe
  2⤵
  PID:14676
- C:\Windows\System\FUylHMs.exe
  C:\Windows\System\FUylHMs.exe
  2⤵
  PID:14704
- C:\Windows\System\jdxedgS.exe
  C:\Windows\System\jdxedgS.exe
  2⤵
  PID:14840
- C:\Windows\System\oYgNJjd.exe
  C:\Windows\System\oYgNJjd.exe
  2⤵
  PID:14900
- C:\Windows\System\yKUSUgV.exe
  C:\Windows\System\yKUSUgV.exe
  2⤵
  PID:14932
- C:\Windows\System\PBGhYcA.exe
  C:\Windows\System\PBGhYcA.exe
  2⤵
  PID:14912
- C:\Windows\System\YHKskkT.exe
  C:\Windows\System\YHKskkT.exe
  2⤵
  PID:15068
- C:\Windows\System\RMBONTD.exe
  C:\Windows\System\RMBONTD.exe
  2⤵
  PID:15096
- C:\Windows\System\MhjgvNJ.exe
  C:\Windows\System\MhjgvNJ.exe
  2⤵
  PID:15208
- C:\Windows\System\KRxYByA.exe
  C:\Windows\System\KRxYByA.exe
  2⤵
  PID:15220
- C:\Windows\System\ljliajN.exe
  C:\Windows\System\ljliajN.exe
  2⤵
  PID:15140
- C:\Windows\System\jqyfXyh.exe
  C:\Windows\System\jqyfXyh.exe
  2⤵
  PID:15164
- C:\Windows\System\GIRELxY.exe
  C:\Windows\System\GIRELxY.exe
  2⤵
  PID:14580
- C:\Windows\System\ZVRWSXV.exe
  C:\Windows\System\ZVRWSXV.exe
  2⤵
  PID:14400
- C:\Windows\System\CSFAlVE.exe
  C:\Windows\System\CSFAlVE.exe
  2⤵
  PID:14800
- C:\Windows\System\ncKqqbM.exe
  C:\Windows\System\ncKqqbM.exe
  2⤵
  PID:14724
- C:\Windows\System\wfvslLm.exe
  C:\Windows\System\wfvslLm.exe
  2⤵
  PID:14864
- C:\Windows\System\ZnJhZgR.exe
  C:\Windows\System\ZnJhZgR.exe
  2⤵
  PID:15384
- C:\Windows\System\XQLDxid.exe
  C:\Windows\System\XQLDxid.exe
  2⤵
  PID:15404
- C:\Windows\System\wJXAzgs.exe
  C:\Windows\System\wJXAzgs.exe
  2⤵
  PID:15420
- C:\Windows\System\RKrBTOX.exe
  C:\Windows\System\RKrBTOX.exe
  2⤵
  PID:15440
- C:\Windows\System\oXoRyKX.exe
  C:\Windows\System\oXoRyKX.exe
  2⤵
  PID:15468
- C:\Windows\System\rSXBajV.exe
  C:\Windows\System\rSXBajV.exe
  2⤵
  PID:15492
- C:\Windows\System\FvoKbDE.exe
  C:\Windows\System\FvoKbDE.exe
  2⤵
  PID:15512
- C:\Windows\System\CFfTxDz.exe
  C:\Windows\System\CFfTxDz.exe
  2⤵
  PID:15536
- C:\Windows\System\MZDzHro.exe
  C:\Windows\System\MZDzHro.exe
  2⤵
  PID:15552
- C:\Windows\System\PXMqZae.exe
  C:\Windows\System\PXMqZae.exe
  2⤵
  PID:15580
- C:\Windows\System\vrSofew.exe
  C:\Windows\System\vrSofew.exe
  2⤵
  PID:15608
- C:\Windows\System\dPqlYtl.exe
  C:\Windows\System\dPqlYtl.exe
  2⤵
  PID:15632
- C:\Windows\System\CtKUVUj.exe
  C:\Windows\System\CtKUVUj.exe
  2⤵
  PID:15652
- C:\Windows\System\VcbaQzj.exe
  C:\Windows\System\VcbaQzj.exe
  2⤵
  PID:15712
- C:\Windows\System\TADRHLh.exe
  C:\Windows\System\TADRHLh.exe
  2⤵
  PID:15736
- C:\Windows\System\ybUpDZh.exe
  C:\Windows\System\ybUpDZh.exe
  2⤵
  PID:15764
- C:\Windows\System\aYNKEge.exe
  C:\Windows\System\aYNKEge.exe
  2⤵
  PID:15788
- C:\Windows\System\oIbIeuM.exe
  C:\Windows\System\oIbIeuM.exe
  2⤵
  PID:15812
- C:\Windows\System\GtnllWC.exe
  C:\Windows\System\GtnllWC.exe
  2⤵
  PID:15840
- C:\Windows\System\ViGNdEJ.exe
  C:\Windows\System\ViGNdEJ.exe
  2⤵
  PID:15872
- C:\Windows\System\LRwsEBH.exe
  C:\Windows\System\LRwsEBH.exe
  2⤵
  PID:15900
- C:\Windows\System\RbrvYmx.exe
  C:\Windows\System\RbrvYmx.exe
  2⤵
  PID:15920
- C:\Windows\System\XiyrhgL.exe
  C:\Windows\System\XiyrhgL.exe
  2⤵
  PID:15944
- C:\Windows\System\oVjfYjT.exe
  C:\Windows\System\oVjfYjT.exe
  2⤵
  PID:15968
- C:\Windows\System\hztCjsW.exe
  C:\Windows\System\hztCjsW.exe
  2⤵
  PID:15988
- C:\Windows\System\kuvJFTg.exe
  C:\Windows\System\kuvJFTg.exe
  2⤵
  PID:16016
- C:\Windows\System\kYIukxm.exe
  C:\Windows\System\kYIukxm.exe
  2⤵
  PID:16036
- C:\Windows\System\NXHvCUW.exe
  C:\Windows\System\NXHvCUW.exe
  2⤵
  PID:16068
- C:\Windows\System\JAUoeAO.exe
  C:\Windows\System\JAUoeAO.exe
  2⤵
  PID:16104
- C:\Windows\System\yugWGDX.exe
  C:\Windows\System\yugWGDX.exe
  2⤵
  PID:16124
- C:\Windows\System\InkcRye.exe
  C:\Windows\System\InkcRye.exe
  2⤵
  PID:16140
- C:\Windows\System\cxOQTAO.exe
  C:\Windows\System\cxOQTAO.exe
  2⤵
  PID:16168
- C:\Windows\System\rrGxsUI.exe
  C:\Windows\System\rrGxsUI.exe
  2⤵
  PID:16196
- C:\Windows\System\cqUhAws.exe
  C:\Windows\System\cqUhAws.exe
  2⤵
  PID:16212
- C:\Windows\System\KezbMDI.exe
  C:\Windows\System\KezbMDI.exe
  2⤵
  PID:16228
- C:\Windows\System\QsHUNZk.exe
  C:\Windows\System\QsHUNZk.exe
  2⤵
  PID:16256
- C:\Windows\System\kQoPXgX.exe
  C:\Windows\System\kQoPXgX.exe
  2⤵
  PID:16284
- C:\Windows\System\BcgOQsP.exe
  C:\Windows\System\BcgOQsP.exe
  2⤵
  PID:16308
- C:\Windows\System\FgNrCcn.exe
  C:\Windows\System\FgNrCcn.exe
  2⤵
  PID:16336
- C:\Windows\System\tbqRqlk.exe
  C:\Windows\System\tbqRqlk.exe
  2⤵
  PID:16364
- C:\Windows\System\nOGDRdZ.exe
  C:\Windows\System\nOGDRdZ.exe
  2⤵
  PID:14880
- C:\Windows\System\nNuKDZs.exe
  C:\Windows\System\nNuKDZs.exe
  2⤵
  PID:15004
- C:\Windows\System\YYIdRQR.exe
  C:\Windows\System\YYIdRQR.exe
  2⤵
  PID:15320
- C:\Windows\System\TECCzcp.exe
  C:\Windows\System\TECCzcp.exe
  2⤵
  PID:15160
- C:\Windows\System\NBadGcR.exe
  C:\Windows\System\NBadGcR.exe
  2⤵
  PID:15416
- C:\Windows\System\hnSLPYe.exe
  C:\Windows\System\hnSLPYe.exe
  2⤵
  PID:15484
- C:\Windows\System\kKLoMuV.exe
  C:\Windows\System\kKLoMuV.exe
  2⤵
  PID:15508
- C:\Windows\System\DjYsttO.exe
  C:\Windows\System\DjYsttO.exe
  2⤵
  PID:15528
- C:\Windows\System\NayMtaU.exe
  C:\Windows\System\NayMtaU.exe
  2⤵
  PID:15620
- C:\Windows\System\BBlmiuR.exe
  C:\Windows\System\BBlmiuR.exe
  2⤵
  PID:15464
- C:\Windows\System\WTxQEyB.exe
  C:\Windows\System\WTxQEyB.exe
  2⤵
  PID:15772
- C:\Windows\System\kLBmFuU.exe
  C:\Windows\System\kLBmFuU.exe
  2⤵
  PID:15660
- C:\Windows\System\xGliADQ.exe
  C:\Windows\System\xGliADQ.exe
  2⤵
  PID:15996
- C:\Windows\System\iWTSjsx.exe
  C:\Windows\System\iWTSjsx.exe
  2⤵
  PID:15720
- C:\Windows\System\eTEtoon.exe
  C:\Windows\System\eTEtoon.exe
  2⤵
  PID:16136
- C:\Windows\System\EzWhKBq.exe
  C:\Windows\System\EzWhKBq.exe
  2⤵
  PID:15880
- C:\Windows\System\xmSoMdM.exe
  C:\Windows\System\xmSoMdM.exe
  2⤵
  PID:15940
- C:\Windows\System\diHMioc.exe
  C:\Windows\System\diHMioc.exe
  2⤵
  PID:16132
- C:\Windows\System\DFnqdLg.exe
  C:\Windows\System\DFnqdLg.exe
  2⤵
  PID:16348
- C:\Windows\System\lpKQztf.exe
  C:\Windows\System\lpKQztf.exe
  2⤵
  PID:16204
- C:\Windows\System\DmccveA.exe
  C:\Windows\System\DmccveA.exe
  2⤵
  PID:14928
- C:\Windows\System\tYidFYY.exe
  C:\Windows\System\tYidFYY.exe
  2⤵
  PID:15372
- C:\Windows\System\bEvxFtJ.exe
  C:\Windows\System\bEvxFtJ.exe
  2⤵
  PID:16328
- C:\Windows\System\YGocBVJ.exe
  C:\Windows\System\YGocBVJ.exe
  2⤵
  PID:16192
- C:\Windows\System\WaCVTkR.exe
  C:\Windows\System\WaCVTkR.exe
  2⤵
  PID:4316
- C:\Windows\System\LgnuvNM.exe
  C:\Windows\System\LgnuvNM.exe
  2⤵
  PID:16296
- C:\Windows\System\AKikOFp.exe
  C:\Windows\System\AKikOFp.exe
  2⤵
  PID:16024
- C:\Windows\System\weJqHMO.exe
  C:\Windows\System\weJqHMO.exe
  2⤵
  PID:16388
- C:\Windows\System\cLMGmlH.exe
  C:\Windows\System\cLMGmlH.exe
  2⤵
  PID:16412
- C:\Windows\System\cUbtCrF.exe
  C:\Windows\System\cUbtCrF.exe
  2⤵
  PID:16432
- C:\Windows\System\zaoYuBw.exe
  C:\Windows\System\zaoYuBw.exe
  2⤵
  PID:16456
- C:\Windows\System\eOWTeIs.exe
  C:\Windows\System\eOWTeIs.exe
  2⤵
  PID:16476
- C:\Windows\System\YWYaoCL.exe
  C:\Windows\System\YWYaoCL.exe
  2⤵
  PID:16496
- C:\Windows\System\gJATVvu.exe
  C:\Windows\System\gJATVvu.exe
  2⤵
  PID:16520
- C:\Windows\System\WMbaOTR.exe
  C:\Windows\System\WMbaOTR.exe
  2⤵
  PID:16536
- C:\Windows\System\pBuIDgR.exe
  C:\Windows\System\pBuIDgR.exe
  2⤵
  PID:16560
- C:\Windows\System\cQtvdKZ.exe
  C:\Windows\System\cQtvdKZ.exe
  2⤵
  PID:16600
- C:\Windows\System\qXFsCYY.exe
  C:\Windows\System\qXFsCYY.exe
  2⤵
  PID:16620
- C:\Windows\System\tEzzTeg.exe
  C:\Windows\System\tEzzTeg.exe
  2⤵
  PID:16652
- C:\Windows\System\zampfgI.exe
  C:\Windows\System\zampfgI.exe
  2⤵
  PID:16684
- C:\Windows\System\KFBoMbn.exe
  C:\Windows\System\KFBoMbn.exe
  2⤵
  PID:16712
- C:\Windows\System\NnrEMbX.exe
  C:\Windows\System\NnrEMbX.exe
  2⤵
  PID:16736
- C:\Windows\System\TzDMWcd.exe
  C:\Windows\System\TzDMWcd.exe
  2⤵
  PID:16760
- C:\Windows\System\iFvWOTt.exe
  C:\Windows\System\iFvWOTt.exe
  2⤵
  PID:16788
- C:\Windows\System\yXAMOqy.exe
  C:\Windows\System\yXAMOqy.exe
  2⤵
  PID:16816
- C:\Windows\System\TWhLAHY.exe
  C:\Windows\System\TWhLAHY.exe
  2⤵
  PID:16844
- C:\Windows\System\pSmSSfu.exe
  C:\Windows\System\pSmSSfu.exe
  2⤵
  PID:16860
- C:\Windows\System\mIYVqbU.exe
  C:\Windows\System\mIYVqbU.exe
  2⤵
  PID:16888
- C:\Windows\System\KWUDVuW.exe
  C:\Windows\System\KWUDVuW.exe
  2⤵
  PID:16908
- C:\Windows\System\QqHrTum.exe
  C:\Windows\System\QqHrTum.exe
  2⤵
  PID:16952

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CGEOell.exe

Filesize
1.6MB

MD5
c90ec8e4dde44a4a07e98ca9de88ba71

SHA1
6e174253f8ce1e4298091d1cbdf6bdb208a00162

SHA256
3ab5766e3158e95dd4baba2ec4e4e4a849f699136a9d5eada2760decd345c94b

SHA512
ffdbca7205783bffebf70676c302dc050ca08ce0bdf2d8ed8918b11d731f492b5fe8ab90bab4760606dd7adb656948dd9cd84f51e9cd6773a88c48a0e011e52b

Download Submit
C:\Windows\System\DadbKLa.exe

Filesize
1.6MB

MD5
b22243347ded95241244f57c3b3cf0fe

SHA1
9893e24a617e4b32cd50d3139b1f23289d9db853

SHA256
25e1a74943a5846499f71b14531884d6697932013d344a66e152fae0256cadcc

SHA512
1bf658d0f281ed6ddeabb9b6e9a454f892ee5f3f21504b7b4658df64664b1513d0022939e4c5d13bbb368595f723b01d4438c6620d8e983ec61e1d3e19805f56

Download Submit
C:\Windows\System\EdhWCGO.exe

Filesize
1.6MB

MD5
5358bdc150d67b1a142175ce1eead86f

SHA1
85dc9a383563ad307db9944ee4468b44b6a1a8a0

SHA256
1de3cf41ebf9c282d81fb812945afcd2740985d09ae93073a414fc50b3b27a99

SHA512
e7cc35aecace21463a1b16bb8f418ad5ed2c03fe487c1cbbc91376d06a78f0417a0e04de7dcc10d51840213b6ff003d7249e8da29b4d2676cd7d53ccd765202d

Download Submit
C:\Windows\System\GiUOBlA.exe

Filesize
1.6MB

MD5
02368804d6590088fb9f66e207b84492

SHA1
e16bcd3d2ab4c3e312f674c856c8a21ae5d301bf

SHA256
defb08f610d687028d0ed59e60d9e16cf132c574fe2e388244e129fbbed382ee

SHA512
befdb7a86749630f202f3c72ce977d6eb56006ce1122545a7f6e194f2b9a380ab2d635d73243f5ddd3f2509e1ed30825e4dc035fab995e21e3a5e89ab219c449

Download Submit
C:\Windows\System\GrAKREp.exe

Filesize
1.6MB

MD5
cd9649bba42dd0869d3faa7a227f7db4

SHA1
672d6711bb0c5c3fb0629d3ca23c2a8e3cad1d43

SHA256
0154b3349ef977ae6c75511cb1a3ae5d5636107602bca305118ca62681c114a0

SHA512
2d734d29fbe960abb387a4a00aac9998803b04d04fbe7fb5972cc9fe2b9e5670363386d17dfa7afad2193f8d917980d54b06ef480384c0690a3e5a4ca2278d64

Download Submit
C:\Windows\System\JukajsO.exe

Filesize
1.6MB

MD5
8bac9171f3483776ce027e0f45424036

SHA1
ef7a4a3b26f797f3254ca32bc741de15b88400d5

SHA256
136eb6e6954f25e067397ba97ba752c0901698319a924683fa53c60bbc110173

SHA512
129086713b601396acfe99c6ce4dad29d74d8e59e17aa33d7bb1a689f1f83a0026394be30ae87c86baec224be6d7c182b37837335eba605f90336c76fd3afa81

Download Submit
C:\Windows\System\KCrVxkK.exe

Filesize
1.6MB

MD5
ec17c02317fa5714b8421d64fc18a1a8

SHA1
32d9003e58b6c8ee1c7c54d58921ee5b340558eb

SHA256
83e4e22df9c04e087f6fd499830bfdb51fd5b3c669d9fe8375d103f57fa9fb9b

SHA512
bb1996b76c86f363f5302890b8abbd325bbbc4aa8e721c8eec2c6228995af30f9ba4d92261ba30fd9398d370bf1ef276e3006a6c58bbc9cc9d988071793d38e9

Download Submit
C:\Windows\System\KFTKLxS.exe

Filesize
1.6MB

MD5
61b973bd7bbc1d26e4057887cbf44fa8

SHA1
d2ebe842786666e3d4454ebb9877b5ab3358dc4f

SHA256
4859e149d0dfa004de28421d8e86e27a846e2a5f12778ca5fc9a8b73244db123

SHA512
211a46ff7e1f3f8348d6078b0c5f9feda6bdc2eb98021b0c573284f09fc58160765cb97b7c84fb8715f13c2e437be841448854d52266465dd7f362f446c99fa3

Download Submit
C:\Windows\System\NPtjyda.exe

Filesize
1.6MB

MD5
9c35363d63fa11cb36d823fd9cbcbe1b

SHA1
7f692d63696823d50b4b5657727aad6062d9dcd1

SHA256
9b6f855afd5589ed1c4aadd615fd14f93cf11c3cccc3f86e0209f3e2740c0faa

SHA512
f538a861a9bb4ee57a38da3f0555b5421776bf79da519344d99f8ce60ff581e171867a5c04f226a42a0c068d5b7beaba3b3e6d2661a0d25cd5535c3181604956

Download Submit
C:\Windows\System\NVTLVIx.exe

Filesize
1.6MB

MD5
0099eef3e15e037f62aa048a265ee566

SHA1
47c16e6ead76b439437db3d4c63f0b56a74b2f62

SHA256
3330a325549258bc54c6f07f477216c90f4f38091a3fe057262ad87aedf89e6d

SHA512
1fd030dcf2edfc1cce4d74c09ab809494a300132d64d436f3a2e804f052550c4862edbceaf9aa0c3a52a15d07958ba1e4cfecab4df770f0ebc46af6a284412db

Download Submit
C:\Windows\System\NnDROkD.exe

Filesize
1.6MB

MD5
fd21a5eef19750eedf750aeea2c84942

SHA1
608a796a59d16ba7ae30b50454eea289ba78ce45

SHA256
9659b8e9d068c6443f4d88ca02232fd20d45f1c1c65796e144d5ddf2f21f6b83

SHA512
bb9d9438f59da0d50204dbe4588cb1dae15b8a3c8018d431dbc23436ce5f31a6442a0ac435ac4481526dfcec4628a4c1cb739c12050d4e5426c0eed09ae70dff

Download Submit
C:\Windows\System\PHPBVKp.exe

Filesize
1.6MB

MD5
876727b1b55b33476f951423c395456c

SHA1
2af3bce8fcc2ae02dc2e69f201d352f545e6205d

SHA256
7989e5b0b8d0dfd4413f31d24b0b1c640a2a9b9bc3dfcf028d8837771c735c26

SHA512
1574ba1474fcece6afc34b284f322b88d5836ccebaa608ad01d0ebf33644a861a6a98fb852347bdb1498e6323afded46dc21ee234696e4e8da452b153c14fa5f

Download Submit
C:\Windows\System\PmkKRYt.exe

Filesize
1.6MB

MD5
b8ff1947a943adb07e3e540a171bafd9

SHA1
af110c43338eadf4a865075d353dfa531a035fb1

SHA256
ec2895406cedb744239268553b22f8673fd25f39f344779e3eedd5893dba415e

SHA512
0201abb4737a3078ea4d0a938597bef6f698954ccdbe2bd403d8363d7cf828c145af5c52d6ca2b57d6b963c62762e9c451a983536e02db272b7b527c4dd6ff98

Download Submit
C:\Windows\System\WOUwgzA.exe

Filesize
1.6MB

MD5
06c168613dfbd93b253ffcd911c2c30c

SHA1
be605a034f08aecb4df40897803aa20b6ff24a09

SHA256
dbfc6b0683149864690c2e55cbebe01b62430fa21985844dc934a34659475415

SHA512
c7c8479cacb88ecf6e1d0afa0f68831dd299742ea8b0c16a92d41e427eac34171f5b7b544c8a5f11db3a4bd9f7c2e96b73c916f0f1e31cdeb2192c465a858895

Download Submit
C:\Windows\System\YKQvlyL.exe

Filesize
1.6MB

MD5
27a24d8099b5f559b55f8f1dd2bde1a2

SHA1
c44b46b1b5b948e8e3272096efb36bf311f98675

SHA256
44fb3a7821f27125b286d8ffbeb5fa6e2dbd273be0d804c0fd53b911d616743b

SHA512
67402201a9a8f7d1095269e1bf4dc62207b44f0ae0512f821127a16a86c0a110cd559848952fc22d1f49b2ee1d386a778ef55d1c030fbf7fb0c2f177e8fe3ef1

Download Submit
C:\Windows\System\ZDnEhDg.exe

Filesize
1.6MB

MD5
1b6977b238267af1fe610c5f65de2d00

SHA1
7609065997e9e0861b747627cc86e1f5db94944d

SHA256
60411bca7b5ccefd43ce4a161512682e1315e54bb91ebee538ae1fba3a1bc50e

SHA512
54e99af9b10a213c098ddb50ef68b5cb67f670d632f308e1d4f395e4be0534e128901bb7e944d3cb2454480c18679136f62269ffdef7aece41f322eed8238923

Download Submit
C:\Windows\System\azTkSsO.exe

Filesize
1.6MB

MD5
50396d85a6b221e9f7cdfb516567764f

SHA1
ea89b49867776a0fe31563b07bb2e297c7f595ab

SHA256
7ebb62d290f7bf993d7f0a7280706623ab87013b19ca8d33aedf1681639eef47

SHA512
d0d8cb607d986a227d7201bf2793b6de8360fe32a9f2dfb0828ca8c17cebb0c9eed8366f6cae4cd9ec03f77eee73b09e0cc3b2a8d8095efba6d8acdff5fa7e62

Download Submit
C:\Windows\System\bFiCFjQ.exe

Filesize
1.6MB

MD5
78695344527a513dd6a7712f0d8f9c38

SHA1
b8c64ce9b8e2f03a5937934d4a1a9363c9227bf3

SHA256
3f6480aeb0fe98002bec3541b4dedee0fd941f0e812e0d327ebff447a0ac6a0c

SHA512
cad4e9d68a004ffa08f0def305d69623655b7c70b7f4f115cec531736e250caf28d5d5350f217d9bae86553b0545faf3c1e6e7672debd4d744661aebd3b86605

Download Submit
C:\Windows\System\cBHbRcX.exe

Filesize
1.6MB

MD5
ca1e41fd86592b482e2c4d0cdae0e0f4

SHA1
66c28bd6693d3650819e509e096e90b9d0f437b8

SHA256
32353b834fab69fb58e195b6d6028c6837100939a4fd31215accbab2b7463d6e

SHA512
f312f1ad9a0175bbc46c0b79ac26dd0e59c70780682f0429ff7f0a0209f1f1448166339a771959ef057537e9fe4861bb154966d35ad8b8e9e619e696823752cf

Download Submit
C:\Windows\System\cMwSLkf.exe

Filesize
1.6MB

MD5
23d7a47cdb7640cfd613f93c3c116c02

SHA1
d33bd27a7067fa6c93bdb9184585343dbd189a72

SHA256
c5bbabacdc25a65cd884a1e92188548eac9e59dc423e7e5151bd565d86a5a34b

SHA512
a964a11348267f146b7bc9956ad7eadb8b330f1d49a00f5e24a42cd6a3f8bc13876b72eb4cb6f185e71448dc052f191949e0f64fc52edd73baec540393df17ba

Download Submit
C:\Windows\System\dheJzVO.exe

Filesize
1.6MB

MD5
ddd861749e0d53aee10d6b590c0bf70b

SHA1
a7d2d0e654f24c7ed553d50fbca6d3c44706e10c

SHA256
e6985030fd38b3c9dbfe75150246922720fdcf3fd31bacb68a8c4f6980958a2d

SHA512
35fdfb7c9258407e7bb09870ee9eb9eb3f4cc6237ccfe32f9b689046aa342b7be545ec0cb6106bd1fb3575c7a2de84b565ec5b3cafa6e988749d3e13b3208a01

Download Submit
C:\Windows\System\didrPhK.exe

Filesize
1.6MB

MD5
d3f3764596f6b21fda34517fd6bf52f6

SHA1
5baadc2e2351d277a4c3d583e41d14c61597a28c

SHA256
f9042355391fcd5967c419714f21f6e521ea48f8b5b7dd2f65aefb401dbb5e32

SHA512
8cf4469c8aa3a6e5c86139e86afc325888bb8084b62596933e99958658ce5adfc0e4afec14192d8231733f4f17e55ca259edf5ea63c74727ea78cc2b7c324f24

Download Submit
C:\Windows\System\fIMJJdy.exe

Filesize
1.6MB

MD5
154a82301fa1e976468e2f320fd4e6af

SHA1
957dc2ac1638739000b91db7ab69fbdd849d7dec

SHA256
209faafcadb877f26ace09e461a371d8fe7c2172071910ee4a0465ca5f26b0d3

SHA512
50bdd5161afbce2e43e928d3786a4c08bbbc09c9d52246f8f052aabed46aba51ead326530786a66f3ee44a69487d0e3b6ffccbfe2260260075fb565e36dea088

Download Submit
C:\Windows\System\geeVgCv.exe

Filesize
1.6MB

MD5
ad7e4d87ea47ac4b8aa1532b226336ad

SHA1
de31405e59092407b1d5c43248e3c718cf8471dc

SHA256
cfbad9f109d6ae102a3537ca49f59d3d5f9920fbbed4d5504726f076ccadc8a0

SHA512
033dff752d0368d5bc58fdb3ac4a66082afd93d389ba0b48aa703282f2414df1ffe5a09f0e00c1072f3d7af690cb3764b9fedfb1055f6023d3d0c0fb6fe8390f

Download Submit
C:\Windows\System\jfSajMP.exe

Filesize
1.6MB

MD5
a4c4d3c99376f0a7ca728720f623549b

SHA1
465d8bbf3074b18b537cda14a8f9d9041f09479b

SHA256
6cf277ad98492970c283fc61b573416e5527b4c38b60432bf17783380e8f708a

SHA512
a0aae0d07fae9560b0cd09b1bb1211971ba8b1e106c1c518ccaf34a33b9697f3a03e538ba29bc7c27b47b9b63ee4006108e18b811fa11a271d76d517b8142ab8

Download Submit
C:\Windows\System\kDsUXPX.exe

Filesize
1.6MB

MD5
d921db089779a25023c8597b7b7522b8

SHA1
5551c2d0f1b356113c3cd486a57c54da5c4ec347

SHA256
23e6e3892dbed43e08c4da1849533d429399c90a1cafc6483d5a9a5a089e4ce2

SHA512
30992c1ff14358e3ccd79e2ac361fff2cc64d27e9bb21764b5ddc0f3b20f55aa2d6b1f863ff1aea833aa5b15e3c930eaf8ffaae6f0068729db445bbaec2acdc5

Download Submit
C:\Windows\System\lkcGDFb.exe

Filesize
1.6MB

MD5
9c0a188d637ab59e3252c403ad5d4f84

SHA1
4749368f37ff2c05d6659753ac29724795838bee

SHA256
d212257d1fb0c5f3ce313d1645dd1938f80288b87e4696a664af1d730836c888

SHA512
90e965edc1072184d6bbf271b0831d4da64baafa48f7e7cd2ab8904ed646e72a2b6087631fa7e637051c12d4e6bcf3affce40028915afb41f613f9bf3454a270

Download Submit
C:\Windows\System\mEEjgDu.exe

Filesize
1.6MB

MD5
14218490d9db258dda40a3edb05efb7f

SHA1
9c4dce5665e7f9c5037118667f6d72cbe17b334f

SHA256
d388921c3ae036371d184a9fa8e1f22f55e30dbfbed4ef7d5bb746f0bd8ac3dd

SHA512
71d6f80f147d284ee9670126f77c31f32ad2bdd7ec8516b5aee783ec233efb69d0a1fb44f29760df65e1d1dfa65606ccec14e46fc2f6f67258242edb9bcec578

Download Submit
C:\Windows\System\nQnCqwN.exe

Filesize
1.6MB

MD5
d2e8eb71466fc88838f14f976781a460

SHA1
fddb503ed3d86121c11e9797f942592b193f0b57

SHA256
ab3367f8b476cd02569ad856abfdd8038ed6663b0ecd85e949b03aac23b9126c

SHA512
25c4ce6d4f5107035e4e93a823d1238f92b284653eda4a5d543217224e8d94b633a7b52a51082d5f34feca5d2a906b2311bccb8bac1c1c86f81f17dc96b46e21

Download Submit
C:\Windows\System\oUxaSsl.exe

Filesize
1.6MB

MD5
bdb4cdf6d824ada7fb3f4da0a66f458d

SHA1
4fdb7248e3ba2477376f38a54247ffb7c1e4583c

SHA256
d5606c1f59894969664a7355bd7374a9296bcd8e5b057df5b7ff7738939dccf8

SHA512
605ad3fc7621437f1d3cab283b7a0c87f4249b8d35910ffcf82b217045cb1abe81efcdf5400c72a9630aab9a2715dc937d7ba59d33eb9a5bd9af5345a6004fe8

Download Submit
C:\Windows\System\sPCSSrl.exe

Filesize
1.6MB

MD5
cffb72b92f0783cc043eb0092afeed64

SHA1
89dc8df5cfa68ca3156bf75f8a1972f6d2016bba

SHA256
e01c86f8ba4d86d7cb572de6a3ad942f77e72549c7abc6e1a5b2f4e75d120b3b

SHA512
8e7810837c3d68c0089a591da3e1a2820b26c7a97559f40b2f1d5ee127201dacb42408ff0cafc96cebb83e75adc1f8ea9fe7025fe7c3e2e730e2e7bd4b1a3499

Download Submit
C:\Windows\System\sxvDPde.exe

Filesize
1.6MB

MD5
090e718ccfdebd5e9af21de0383908d7

SHA1
0fd4e598a821ceb8c0db14cfe91596ba9624404b

SHA256
b51dc0d5d5db8447e4c00bb63d7ed5b340e4f6954df39d94211681966edf37ea

SHA512
04d2460976fb38f22acc202be4d8679b9119e555bfa49b4f91f2e09845bc816d2bea357bb1702af8115fd2b822305f9f579be0b5f8c3d29b5206c957161a687d

Download Submit
C:\Windows\System\uDrnqIL.exe

Filesize
1.6MB

MD5
01a92284f8fae908dcf68a00959836a9

SHA1
c6cecb0084fe2820415f3248475dbd103dacce93

SHA256
f4d16219b5df266ee04d027ed81c90792aef3dfcd11f9d942fb51d4437de9c4b

SHA512
d5cc1ecc7485877af89314d05609fc51d2890f684077f89d6d82dfa727a73be63811bf49d66fb2ef82cbb114a7a68e4ef0fe3a2dd643d098d8f2710c41dfc9c8

Download Submit
C:\Windows\System\vCPpMHV.exe

Filesize
1.6MB

MD5
7ef82e327ed29cc86174a2853b5b889c

SHA1
06ebd933615299c6ee69f145ef9242fef7897dde

SHA256
5721f4b414f626b0184ef3d1ca903a81429accc64e352c155cb6b35e1a0c4249

SHA512
05c64e701cfd557795e7601065551b5ea31d7322cddda213e017646b055972d59c283a782301bf34459a404e53a5d5824916368497929421ead2448d5890a8f3

Download Submit
C:\Windows\System\wGwnQMA.exe

Filesize
1.6MB

MD5
0799eb6eda568dd54e5ccd89120f338b

SHA1
7cca554ec485070547dbb8f24d8a47e6efa1be19

SHA256
1fa3a70224a38896d4a2b3807b1f51e8bd0979aa9ff80c2d94d3e4bcfa6619ca

SHA512
be8609ec2354829dc7fe52ccd7644620fae2967ed8ad784587e2b4d1bc98106bb9d32d280f5c775bbdd2e7e8dd3bcfae5e29880453935acc6191e06595bca668

Download Submit
C:\Windows\System\wgFVrqW.exe

Filesize
1.6MB

MD5
c589d747e1805feb35a4097df4648924

SHA1
9ef5be50f8e523792a3e8ae9c5bedb7ed16396cc

SHA256
3cdd00d887f97886538d0cd47330a4475caba9a5e12e8b9507af984ca2b0153b

SHA512
a48f501941cddaed282d4b39ee17a3465618a2776625851ed9a24aa03a3b39c45b4b2882d7a2203c6bdc29f8f3353344f1741454089fdf0734375733500c6414

Download Submit
C:\Windows\System\zWEQCct.exe

Filesize
1.6MB

MD5
e6fd9bc2cf1021c79a5e1544450f64dc

SHA1
3ae82dd0c3d28fb2726670004b453c977dacd1c3

SHA256
bf14c32058ed64d7468db8dfcdade63781583e7ae4daa6e5180cb2664b45cf88

SHA512
cd3ea4671172f5aa10b778bcc6021a71e22fd76d952d610715aea1ddc5a64742e4cf17c0f05b86689fd06bf7cea57f96f05507cd70ce78117559d3c518c2ccd2

Download Submit
memory/1480-0-0x000002CF5E650000-0x000002CF5E660000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads