xmrig | 2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 20:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
Size

1.1MB
MD5

54f2e85f0cebdfe74c7c319a7c8042a9
SHA1

d10352644eae32118eec48852bcdeea8351ae41f
SHA256

2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d
SHA512

5c55a6a48e88fd75822506a8597470e823b44324ae9ac624f3e23e8fa35989646ff59a53e4b80486ac63b8568da7b44abf62dd066ef5249cb903868d40c0c1fe
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz4CUwbPuM/8s1:GezaTF8FcNkNdfE0pZ9ozttwIR4xMb1

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b1f-4.dat	xmrig
behavioral2/files/0x000b000000023b6f-13.dat	xmrig
behavioral2/files/0x0031000000023b75-19.dat	xmrig
behavioral2/files/0x0031000000023b77-26.dat	xmrig
behavioral2/files/0x000a000000023b79-34.dat	xmrig
behavioral2/files/0x000a000000023b7a-56.dat	xmrig
behavioral2/files/0x000a000000023b7c-60.dat	xmrig
behavioral2/files/0x000a000000023b7b-58.dat	xmrig
behavioral2/files/0x000a000000023b78-52.dat	xmrig
behavioral2/files/0x0031000000023b76-41.dat	xmrig
behavioral2/files/0x000a000000023b74-32.dat	xmrig
behavioral2/files/0x000a000000023b73-22.dat	xmrig
behavioral2/files/0x000a000000023b7d-64.dat	xmrig
behavioral2/files/0x000b000000023b70-69.dat	xmrig
behavioral2/files/0x000a000000023b81-91.dat	xmrig
behavioral2/files/0x000a000000023b84-101.dat	xmrig
behavioral2/files/0x000a000000023b83-98.dat	xmrig
behavioral2/files/0x000a000000023b87-119.dat	xmrig
behavioral2/files/0x000a000000023b8d-135.dat	xmrig
behavioral2/files/0x000a000000023b91-152.dat	xmrig
behavioral2/files/0x000a000000023b8c-172.dat	xmrig
behavioral2/files/0x000a000000023b93-171.dat	xmrig
behavioral2/files/0x000a000000023b8b-170.dat	xmrig
behavioral2/files/0x000a000000023b8a-161.dat	xmrig
behavioral2/files/0x000a000000023b92-156.dat	xmrig
behavioral2/files/0x000a000000023b88-155.dat	xmrig
behavioral2/files/0x000a000000023b90-147.dat	xmrig
behavioral2/files/0x000a000000023b86-143.dat	xmrig
behavioral2/files/0x000a000000023b8e-141.dat	xmrig
behavioral2/files/0x000a000000023b89-159.dat	xmrig
behavioral2/files/0x000a000000023b85-138.dat	xmrig
behavioral2/files/0x000a000000023b82-127.dat	xmrig
behavioral2/files/0x000a000000023b8f-142.dat	xmrig
behavioral2/files/0x000a000000023b7e-85.dat	xmrig
behavioral2/files/0x000a000000023b7f-78.dat	xmrig
behavioral2/files/0x000a000000023b80-84.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4376	YhkiLOp.exe
636	iTIvobE.exe
1296	GRAfkzU.exe
3444	HpLbzuZ.exe
4080	VcahGIS.exe
3932	czpNOgO.exe
3396	lCYOSgp.exe
1184	QQXpmDf.exe
3640	XppGJmO.exe
2276	QXHKazV.exe
4860	PbnqOey.exe
2180	VgkfHpm.exe
1264	PSPUNdc.exe
2584	YjpgxBU.exe
4824	hCYtbht.exe
1640	ZXagFAa.exe
4704	VNDVQcl.exe
3964	rGHSspa.exe
5032	JCAqSUx.exe
2448	qZYASXu.exe
4660	YIMmXFI.exe
4300	cwejLwx.exe
5040	atlgMEF.exe
4532	CbPGSDS.exe
2604	ACdKGXO.exe
2744	qZnlgyg.exe
4128	BSAObjd.exe
648	MaMcWZf.exe
1176	VDtgSnV.exe
4644	leyewfi.exe
1400	fHgIveV.exe
3540	XgKaQzb.exe
3520	NksifYP.exe
5080	vHahDUd.exe
372	BPfIuJn.exe
4448	mEmiWpQ.exe
868	qsTPQhC.exe
3668	GQcidgm.exe
2236	ssrXrgz.exe
4068	DxgktQm.exe
3816	pvHjJwd.exe
2964	SyTyRea.exe
2684	wUtAfaa.exe
1072	LcHdDIz.exe
2864	oPGhNmt.exe
1936	PTyTIGC.exe
2064	oMgOcnZ.exe
3656	MAUjFdx.exe
4536	mxpDVYG.exe
2084	NELnHCO.exe
2120	pqnTlTU.exe
4408	kMoeDaM.exe
3744	VYbBYkO.exe
4740	jtaefOX.exe
4800	NymuZtI.exe
1920	PFxPjEZ.exe
4336	IuAAGEu.exe
2692	KLrRasx.exe
2876	DLXAJIL.exe
2296	nAUAsIT.exe
1560	OXXwbTL.exe
4012	rzgXJRq.exe
1848	SgDIthX.exe
944	JxBQaUh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vpJOrhs.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\AigWhWM.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\kkdsVkr.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\kMoeDaM.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\Rzjjcmg.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\REqZsod.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\kTzMiZR.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\YKCzXly.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\NELnHCO.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\ZMnnUqs.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\RMMlaxW.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\MXBcXXn.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\qQvoSWF.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\zMEpcvd.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\ELCAKOn.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\QXkkYoV.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\ccEDmGj.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\PaazRIb.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\cpSNqxM.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\EKEtEvA.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\UxooOkZ.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\iIXqzhy.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\oiQEBPQ.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\QUGwRxn.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\AszYVag.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\GiCiVhN.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\KTVBdJF.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\vqQXqaa.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\SgJpHxv.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\NQnqzdB.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\DLXAJIL.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\NiBnBAD.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\MGwJXFp.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\rhlalVf.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\KnXCoKS.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\CbPGSDS.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\bYyFtrd.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\mUajrLr.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\CdVuvry.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\RToWyll.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\CxmvNjI.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\SOFQVxM.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\LxfEhvH.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\iTIvobE.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\fJYUgmN.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\NpmyVSm.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\rHSbqUy.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\gXjFcue.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\SNcAszD.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\sdNcJOl.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\GRAfkzU.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\rbiqxzh.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\JfIOfgO.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\TJlinut.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\OxrxjWE.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\bwIkJvd.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\eIoLawB.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\OnFhLMH.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\InkdqlT.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\cIrDIPn.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\VZHfZiZ.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\ciyhKbS.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\ZbrpCRX.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
File created	C:\Windows\System\DJLSpCB.exe	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4724 wrote to memory of 4376	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	84
PID 4724 wrote to memory of 4376	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	84
PID 4724 wrote to memory of 636	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	85
PID 4724 wrote to memory of 636	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	85
PID 4724 wrote to memory of 1296	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	86
PID 4724 wrote to memory of 1296	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	86
PID 4724 wrote to memory of 3444	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	87
PID 4724 wrote to memory of 3444	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	87
PID 4724 wrote to memory of 4080	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	88
PID 4724 wrote to memory of 4080	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	88
PID 4724 wrote to memory of 3932	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	89
PID 4724 wrote to memory of 3932	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	89
PID 4724 wrote to memory of 3396	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	90
PID 4724 wrote to memory of 3396	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	90
PID 4724 wrote to memory of 1184	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	91
PID 4724 wrote to memory of 1184	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	91
PID 4724 wrote to memory of 3640	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	92
PID 4724 wrote to memory of 3640	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	92
PID 4724 wrote to memory of 2276	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	93
PID 4724 wrote to memory of 2276	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	93
PID 4724 wrote to memory of 4860	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	94
PID 4724 wrote to memory of 4860	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	94
PID 4724 wrote to memory of 2180	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	95
PID 4724 wrote to memory of 2180	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	95
PID 4724 wrote to memory of 1264	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	96
PID 4724 wrote to memory of 1264	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	96
PID 4724 wrote to memory of 2584	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	97
PID 4724 wrote to memory of 2584	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	97
PID 4724 wrote to memory of 4824	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	98
PID 4724 wrote to memory of 4824	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	98
PID 4724 wrote to memory of 1640	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	99
PID 4724 wrote to memory of 1640	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	99
PID 4724 wrote to memory of 4704	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	100
PID 4724 wrote to memory of 4704	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	100
PID 4724 wrote to memory of 3964	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	101
PID 4724 wrote to memory of 3964	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	101
PID 4724 wrote to memory of 5032	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	102
PID 4724 wrote to memory of 5032	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	102
PID 4724 wrote to memory of 2448	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	103
PID 4724 wrote to memory of 2448	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	103
PID 4724 wrote to memory of 4660	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	104
PID 4724 wrote to memory of 4660	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	104
PID 4724 wrote to memory of 4300	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	105
PID 4724 wrote to memory of 4300	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	105
PID 4724 wrote to memory of 5040	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	106
PID 4724 wrote to memory of 5040	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	106
PID 4724 wrote to memory of 4532	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	107
PID 4724 wrote to memory of 4532	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	107
PID 4724 wrote to memory of 2604	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	108
PID 4724 wrote to memory of 2604	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	108
PID 4724 wrote to memory of 2744	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	109
PID 4724 wrote to memory of 2744	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	109
PID 4724 wrote to memory of 4128	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	110
PID 4724 wrote to memory of 4128	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	110
PID 4724 wrote to memory of 648	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	111
PID 4724 wrote to memory of 648	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	111
PID 4724 wrote to memory of 1176	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	112
PID 4724 wrote to memory of 1176	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	112
PID 4724 wrote to memory of 4644	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	113
PID 4724 wrote to memory of 4644	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	113
PID 4724 wrote to memory of 1400	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	114
PID 4724 wrote to memory of 1400	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	114
PID 4724 wrote to memory of 3540	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	115
PID 4724 wrote to memory of 3540	4724	2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe	115

C:\Users\Admin\AppData\Local\Temp\2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe
"C:\Users\Admin\AppData\Local\Temp\2aba20ee21f5cf8c7a3abe9fbf89e5592473364984297e058d0e590f8195899d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4724
- C:\Windows\System\YhkiLOp.exe
  C:\Windows\System\YhkiLOp.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\iTIvobE.exe
  C:\Windows\System\iTIvobE.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\GRAfkzU.exe
  C:\Windows\System\GRAfkzU.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\HpLbzuZ.exe
  C:\Windows\System\HpLbzuZ.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\VcahGIS.exe
  C:\Windows\System\VcahGIS.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\czpNOgO.exe
  C:\Windows\System\czpNOgO.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\lCYOSgp.exe
  C:\Windows\System\lCYOSgp.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\QQXpmDf.exe
  C:\Windows\System\QQXpmDf.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\XppGJmO.exe
  C:\Windows\System\XppGJmO.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\QXHKazV.exe
  C:\Windows\System\QXHKazV.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\PbnqOey.exe
  C:\Windows\System\PbnqOey.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\VgkfHpm.exe
  C:\Windows\System\VgkfHpm.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\PSPUNdc.exe
  C:\Windows\System\PSPUNdc.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\YjpgxBU.exe
  C:\Windows\System\YjpgxBU.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\hCYtbht.exe
  C:\Windows\System\hCYtbht.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\ZXagFAa.exe
  C:\Windows\System\ZXagFAa.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\VNDVQcl.exe
  C:\Windows\System\VNDVQcl.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\rGHSspa.exe
  C:\Windows\System\rGHSspa.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\JCAqSUx.exe
  C:\Windows\System\JCAqSUx.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\qZYASXu.exe
  C:\Windows\System\qZYASXu.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\YIMmXFI.exe
  C:\Windows\System\YIMmXFI.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\cwejLwx.exe
  C:\Windows\System\cwejLwx.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\atlgMEF.exe
  C:\Windows\System\atlgMEF.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\CbPGSDS.exe
  C:\Windows\System\CbPGSDS.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\ACdKGXO.exe
  C:\Windows\System\ACdKGXO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\qZnlgyg.exe
  C:\Windows\System\qZnlgyg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\BSAObjd.exe
  C:\Windows\System\BSAObjd.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\MaMcWZf.exe
  C:\Windows\System\MaMcWZf.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\VDtgSnV.exe
  C:\Windows\System\VDtgSnV.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\leyewfi.exe
  C:\Windows\System\leyewfi.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\fHgIveV.exe
  C:\Windows\System\fHgIveV.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\XgKaQzb.exe
  C:\Windows\System\XgKaQzb.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\NksifYP.exe
  C:\Windows\System\NksifYP.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\vHahDUd.exe
  C:\Windows\System\vHahDUd.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\BPfIuJn.exe
  C:\Windows\System\BPfIuJn.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\mEmiWpQ.exe
  C:\Windows\System\mEmiWpQ.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\qsTPQhC.exe
  C:\Windows\System\qsTPQhC.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\GQcidgm.exe
  C:\Windows\System\GQcidgm.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\mxpDVYG.exe
  C:\Windows\System\mxpDVYG.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\ssrXrgz.exe
  C:\Windows\System\ssrXrgz.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\DxgktQm.exe
  C:\Windows\System\DxgktQm.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\pvHjJwd.exe
  C:\Windows\System\pvHjJwd.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\SyTyRea.exe
  C:\Windows\System\SyTyRea.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\wUtAfaa.exe
  C:\Windows\System\wUtAfaa.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\LcHdDIz.exe
  C:\Windows\System\LcHdDIz.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\oPGhNmt.exe
  C:\Windows\System\oPGhNmt.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\PTyTIGC.exe
  C:\Windows\System\PTyTIGC.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\oMgOcnZ.exe
  C:\Windows\System\oMgOcnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\MAUjFdx.exe
  C:\Windows\System\MAUjFdx.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\NELnHCO.exe
  C:\Windows\System\NELnHCO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\pqnTlTU.exe
  C:\Windows\System\pqnTlTU.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kMoeDaM.exe
  C:\Windows\System\kMoeDaM.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\VYbBYkO.exe
  C:\Windows\System\VYbBYkO.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\jtaefOX.exe
  C:\Windows\System\jtaefOX.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\NymuZtI.exe
  C:\Windows\System\NymuZtI.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\PFxPjEZ.exe
  C:\Windows\System\PFxPjEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\IuAAGEu.exe
  C:\Windows\System\IuAAGEu.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\KLrRasx.exe
  C:\Windows\System\KLrRasx.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nAUAsIT.exe
  C:\Windows\System\nAUAsIT.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\DLXAJIL.exe
  C:\Windows\System\DLXAJIL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\OXXwbTL.exe
  C:\Windows\System\OXXwbTL.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\rzgXJRq.exe
  C:\Windows\System\rzgXJRq.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\SgDIthX.exe
  C:\Windows\System\SgDIthX.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\JxBQaUh.exe
  C:\Windows\System\JxBQaUh.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\WEvUiUe.exe
  C:\Windows\System\WEvUiUe.exe
  2⤵
  PID:4452
- C:\Windows\System\CdVuvry.exe
  C:\Windows\System\CdVuvry.exe
  2⤵
  PID:4076
- C:\Windows\System\KKfACZQ.exe
  C:\Windows\System\KKfACZQ.exe
  2⤵
  PID:1276
- C:\Windows\System\Rzjjcmg.exe
  C:\Windows\System\Rzjjcmg.exe
  2⤵
  PID:4864
- C:\Windows\System\gEITuSL.exe
  C:\Windows\System\gEITuSL.exe
  2⤵
  PID:1180
- C:\Windows\System\jXZFfFS.exe
  C:\Windows\System\jXZFfFS.exe
  2⤵
  PID:2632
- C:\Windows\System\CTPJlki.exe
  C:\Windows\System\CTPJlki.exe
  2⤵
  PID:700
- C:\Windows\System\xySWIcF.exe
  C:\Windows\System\xySWIcF.exe
  2⤵
  PID:3452
- C:\Windows\System\zODuZEM.exe
  C:\Windows\System\zODuZEM.exe
  2⤵
  PID:2028
- C:\Windows\System\BlwreIB.exe
  C:\Windows\System\BlwreIB.exe
  2⤵
  PID:3508
- C:\Windows\System\PdSfYjX.exe
  C:\Windows\System\PdSfYjX.exe
  2⤵
  PID:4928
- C:\Windows\System\FMSWZmZ.exe
  C:\Windows\System\FMSWZmZ.exe
  2⤵
  PID:844
- C:\Windows\System\GnYYZNy.exe
  C:\Windows\System\GnYYZNy.exe
  2⤵
  PID:4364
- C:\Windows\System\osLxHFr.exe
  C:\Windows\System\osLxHFr.exe
  2⤵
  PID:1068
- C:\Windows\System\qOIsSrN.exe
  C:\Windows\System\qOIsSrN.exe
  2⤵
  PID:3156
- C:\Windows\System\tTzDxOE.exe
  C:\Windows\System\tTzDxOE.exe
  2⤵
  PID:4072
- C:\Windows\System\lVBhSlI.exe
  C:\Windows\System\lVBhSlI.exe
  2⤵
  PID:1056
- C:\Windows\System\SGigZnY.exe
  C:\Windows\System\SGigZnY.exe
  2⤵
  PID:1636
- C:\Windows\System\mSrdzOn.exe
  C:\Windows\System\mSrdzOn.exe
  2⤵
  PID:4820
- C:\Windows\System\jCMJYvI.exe
  C:\Windows\System\jCMJYvI.exe
  2⤵
  PID:532
- C:\Windows\System\WimGcps.exe
  C:\Windows\System\WimGcps.exe
  2⤵
  PID:4804
- C:\Windows\System\ohtloPr.exe
  C:\Windows\System\ohtloPr.exe
  2⤵
  PID:3712
- C:\Windows\System\ZYHjkLJ.exe
  C:\Windows\System\ZYHjkLJ.exe
  2⤵
  PID:1784
- C:\Windows\System\LbgmmOM.exe
  C:\Windows\System\LbgmmOM.exe
  2⤵
  PID:1724
- C:\Windows\System\exTmjxu.exe
  C:\Windows\System\exTmjxu.exe
  2⤵
  PID:5056
- C:\Windows\System\HCvCzDg.exe
  C:\Windows\System\HCvCzDg.exe
  2⤵
  PID:1168
- C:\Windows\System\ZPCvXbE.exe
  C:\Windows\System\ZPCvXbE.exe
  2⤵
  PID:1648
- C:\Windows\System\KVanPiJ.exe
  C:\Windows\System\KVanPiJ.exe
  2⤵
  PID:4548
- C:\Windows\System\kPbYrjz.exe
  C:\Windows\System\kPbYrjz.exe
  2⤵
  PID:1696
- C:\Windows\System\PVUaiWV.exe
  C:\Windows\System\PVUaiWV.exe
  2⤵
  PID:2776
- C:\Windows\System\lVDqNSu.exe
  C:\Windows\System\lVDqNSu.exe
  2⤵
  PID:5060
- C:\Windows\System\tCnrpuk.exe
  C:\Windows\System\tCnrpuk.exe
  2⤵
  PID:4016
- C:\Windows\System\zdjzDBG.exe
  C:\Windows\System\zdjzDBG.exe
  2⤵
  PID:2432
- C:\Windows\System\zMEpcvd.exe
  C:\Windows\System\zMEpcvd.exe
  2⤵
  PID:1512
- C:\Windows\System\RyPyGax.exe
  C:\Windows\System\RyPyGax.exe
  2⤵
  PID:4728
- C:\Windows\System\sOJhjEc.exe
  C:\Windows\System\sOJhjEc.exe
  2⤵
  PID:2688
- C:\Windows\System\klMokFv.exe
  C:\Windows\System\klMokFv.exe
  2⤵
  PID:884
- C:\Windows\System\tWopXvr.exe
  C:\Windows\System\tWopXvr.exe
  2⤵
  PID:3260
- C:\Windows\System\sVOcLMO.exe
  C:\Windows\System\sVOcLMO.exe
  2⤵
  PID:4624
- C:\Windows\System\uTDQjPM.exe
  C:\Windows\System\uTDQjPM.exe
  2⤵
  PID:3872
- C:\Windows\System\ZhFGgLD.exe
  C:\Windows\System\ZhFGgLD.exe
  2⤵
  PID:3388
- C:\Windows\System\VZHfZiZ.exe
  C:\Windows\System\VZHfZiZ.exe
  2⤵
  PID:2924
- C:\Windows\System\lsVWmdD.exe
  C:\Windows\System\lsVWmdD.exe
  2⤵
  PID:3884
- C:\Windows\System\SoFFLDc.exe
  C:\Windows\System\SoFFLDc.exe
  2⤵
  PID:1100
- C:\Windows\System\jfduvkr.exe
  C:\Windows\System\jfduvkr.exe
  2⤵
  PID:4040
- C:\Windows\System\pHSwxOM.exe
  C:\Windows\System\pHSwxOM.exe
  2⤵
  PID:4468
- C:\Windows\System\vcmeECX.exe
  C:\Windows\System\vcmeECX.exe
  2⤵
  PID:5136
- C:\Windows\System\elgbzjC.exe
  C:\Windows\System\elgbzjC.exe
  2⤵
  PID:5156
- C:\Windows\System\bySIQYB.exe
  C:\Windows\System\bySIQYB.exe
  2⤵
  PID:5188
- C:\Windows\System\wTXimAm.exe
  C:\Windows\System\wTXimAm.exe
  2⤵
  PID:5224
- C:\Windows\System\CZimsxE.exe
  C:\Windows\System\CZimsxE.exe
  2⤵
  PID:5252
- C:\Windows\System\NiBnBAD.exe
  C:\Windows\System\NiBnBAD.exe
  2⤵
  PID:5284
- C:\Windows\System\ZOknlBX.exe
  C:\Windows\System\ZOknlBX.exe
  2⤵
  PID:5312
- C:\Windows\System\bwIkJvd.exe
  C:\Windows\System\bwIkJvd.exe
  2⤵
  PID:5336
- C:\Windows\System\psPrTcf.exe
  C:\Windows\System\psPrTcf.exe
  2⤵
  PID:5360
- C:\Windows\System\ZvLgImy.exe
  C:\Windows\System\ZvLgImy.exe
  2⤵
  PID:5392
- C:\Windows\System\IsYtVyK.exe
  C:\Windows\System\IsYtVyK.exe
  2⤵
  PID:5428
- C:\Windows\System\itKtAuS.exe
  C:\Windows\System\itKtAuS.exe
  2⤵
  PID:5448
- C:\Windows\System\KtphgeB.exe
  C:\Windows\System\KtphgeB.exe
  2⤵
  PID:5480
- C:\Windows\System\LWzxtlg.exe
  C:\Windows\System\LWzxtlg.exe
  2⤵
  PID:5504
- C:\Windows\System\phSMVaT.exe
  C:\Windows\System\phSMVaT.exe
  2⤵
  PID:5540
- C:\Windows\System\maMeJIn.exe
  C:\Windows\System\maMeJIn.exe
  2⤵
  PID:5560
- C:\Windows\System\rbdaQnZ.exe
  C:\Windows\System\rbdaQnZ.exe
  2⤵
  PID:5596
- C:\Windows\System\yYdXGxx.exe
  C:\Windows\System\yYdXGxx.exe
  2⤵
  PID:5616
- C:\Windows\System\ciyhKbS.exe
  C:\Windows\System\ciyhKbS.exe
  2⤵
  PID:5652
- C:\Windows\System\PsEGuQw.exe
  C:\Windows\System\PsEGuQw.exe
  2⤵
  PID:5680
- C:\Windows\System\enADCZA.exe
  C:\Windows\System\enADCZA.exe
  2⤵
  PID:5696
- C:\Windows\System\rbiqxzh.exe
  C:\Windows\System\rbiqxzh.exe
  2⤵
  PID:5716
- C:\Windows\System\pikWhnV.exe
  C:\Windows\System\pikWhnV.exe
  2⤵
  PID:5744
- C:\Windows\System\mFkASHM.exe
  C:\Windows\System\mFkASHM.exe
  2⤵
  PID:5776
- C:\Windows\System\dCpTGsJ.exe
  C:\Windows\System\dCpTGsJ.exe
  2⤵
  PID:5808
- C:\Windows\System\oQLMQHn.exe
  C:\Windows\System\oQLMQHn.exe
  2⤵
  PID:5848
- C:\Windows\System\DupmKPX.exe
  C:\Windows\System\DupmKPX.exe
  2⤵
  PID:5876
- C:\Windows\System\zXwuNYB.exe
  C:\Windows\System\zXwuNYB.exe
  2⤵
  PID:5900
- C:\Windows\System\czcZonV.exe
  C:\Windows\System\czcZonV.exe
  2⤵
  PID:5932
- C:\Windows\System\JPlVrlz.exe
  C:\Windows\System\JPlVrlz.exe
  2⤵
  PID:5956
- C:\Windows\System\qtqSXpA.exe
  C:\Windows\System\qtqSXpA.exe
  2⤵
  PID:5984
- C:\Windows\System\cnEJeFF.exe
  C:\Windows\System\cnEJeFF.exe
  2⤵
  PID:6016
- C:\Windows\System\OdQHKRL.exe
  C:\Windows\System\OdQHKRL.exe
  2⤵
  PID:6040
- C:\Windows\System\HJGjkWR.exe
  C:\Windows\System\HJGjkWR.exe
  2⤵
  PID:6068
- C:\Windows\System\DJLSpCB.exe
  C:\Windows\System\DJLSpCB.exe
  2⤵
  PID:6096
- C:\Windows\System\KnCwpoS.exe
  C:\Windows\System\KnCwpoS.exe
  2⤵
  PID:6112
- C:\Windows\System\HDwFgLW.exe
  C:\Windows\System\HDwFgLW.exe
  2⤵
  PID:6140
- C:\Windows\System\wpJhzsd.exe
  C:\Windows\System\wpJhzsd.exe
  2⤵
  PID:5168
- C:\Windows\System\oJzIUMx.exe
  C:\Windows\System\oJzIUMx.exe
  2⤵
  PID:5272
- C:\Windows\System\PanHmrW.exe
  C:\Windows\System\PanHmrW.exe
  2⤵
  PID:5276
- C:\Windows\System\miGJtzC.exe
  C:\Windows\System\miGJtzC.exe
  2⤵
  PID:5348
- C:\Windows\System\pHuYsoG.exe
  C:\Windows\System\pHuYsoG.exe
  2⤵
  PID:5404
- C:\Windows\System\sPVekfV.exe
  C:\Windows\System\sPVekfV.exe
  2⤵
  PID:5492
- C:\Windows\System\qMtNZiF.exe
  C:\Windows\System\qMtNZiF.exe
  2⤵
  PID:5548
- C:\Windows\System\XNGubny.exe
  C:\Windows\System\XNGubny.exe
  2⤵
  PID:5624
- C:\Windows\System\QLQKKPo.exe
  C:\Windows\System\QLQKKPo.exe
  2⤵
  PID:5664
- C:\Windows\System\nPkxfBt.exe
  C:\Windows\System\nPkxfBt.exe
  2⤵
  PID:5736
- C:\Windows\System\sLdGKyt.exe
  C:\Windows\System\sLdGKyt.exe
  2⤵
  PID:5856
- C:\Windows\System\tCCsVeh.exe
  C:\Windows\System\tCCsVeh.exe
  2⤵
  PID:5912
- C:\Windows\System\BVvJMRh.exe
  C:\Windows\System\BVvJMRh.exe
  2⤵
  PID:5952
- C:\Windows\System\EcOtbiq.exe
  C:\Windows\System\EcOtbiq.exe
  2⤵
  PID:6060
- C:\Windows\System\YtoKgod.exe
  C:\Windows\System\YtoKgod.exe
  2⤵
  PID:6136
- C:\Windows\System\ClmCElr.exe
  C:\Windows\System\ClmCElr.exe
  2⤵
  PID:5208
- C:\Windows\System\ywRcVzC.exe
  C:\Windows\System\ywRcVzC.exe
  2⤵
  PID:5304
- C:\Windows\System\PnjeWTp.exe
  C:\Windows\System\PnjeWTp.exe
  2⤵
  PID:5516
- C:\Windows\System\mivwDYu.exe
  C:\Windows\System\mivwDYu.exe
  2⤵
  PID:5636
- C:\Windows\System\VviMKNU.exe
  C:\Windows\System\VviMKNU.exe
  2⤵
  PID:5760
- C:\Windows\System\dgZwdaU.exe
  C:\Windows\System\dgZwdaU.exe
  2⤵
  PID:5860
- C:\Windows\System\egxMcOG.exe
  C:\Windows\System\egxMcOG.exe
  2⤵
  PID:6056
- C:\Windows\System\REqZsod.exe
  C:\Windows\System\REqZsod.exe
  2⤵
  PID:2464
- C:\Windows\System\tzeHzaV.exe
  C:\Windows\System\tzeHzaV.exe
  2⤵
  PID:5408
- C:\Windows\System\nKxiQSA.exe
  C:\Windows\System\nKxiQSA.exe
  2⤵
  PID:5752
- C:\Windows\System\rDhxLPL.exe
  C:\Windows\System\rDhxLPL.exe
  2⤵
  PID:5260
- C:\Windows\System\yleeWXE.exe
  C:\Windows\System\yleeWXE.exe
  2⤵
  PID:5724
- C:\Windows\System\bYyFtrd.exe
  C:\Windows\System\bYyFtrd.exe
  2⤵
  PID:6176
- C:\Windows\System\SvyaykI.exe
  C:\Windows\System\SvyaykI.exe
  2⤵
  PID:6204
- C:\Windows\System\BfcYjbH.exe
  C:\Windows\System\BfcYjbH.exe
  2⤵
  PID:6240
- C:\Windows\System\RCZeYLP.exe
  C:\Windows\System\RCZeYLP.exe
  2⤵
  PID:6268
- C:\Windows\System\BVYPCZE.exe
  C:\Windows\System\BVYPCZE.exe
  2⤵
  PID:6300
- C:\Windows\System\tztvNcZ.exe
  C:\Windows\System\tztvNcZ.exe
  2⤵
  PID:6328
- C:\Windows\System\TRLQIJj.exe
  C:\Windows\System\TRLQIJj.exe
  2⤵
  PID:6356
- C:\Windows\System\VejOzmG.exe
  C:\Windows\System\VejOzmG.exe
  2⤵
  PID:6384
- C:\Windows\System\YtInnYD.exe
  C:\Windows\System\YtInnYD.exe
  2⤵
  PID:6416
- C:\Windows\System\PxielLO.exe
  C:\Windows\System\PxielLO.exe
  2⤵
  PID:6440
- C:\Windows\System\HKYDdEb.exe
  C:\Windows\System\HKYDdEb.exe
  2⤵
  PID:6460
- C:\Windows\System\vzXHKDP.exe
  C:\Windows\System\vzXHKDP.exe
  2⤵
  PID:6492
- C:\Windows\System\uLEizes.exe
  C:\Windows\System\uLEizes.exe
  2⤵
  PID:6520
- C:\Windows\System\xvkKiLK.exe
  C:\Windows\System\xvkKiLK.exe
  2⤵
  PID:6544
- C:\Windows\System\tnUWHoj.exe
  C:\Windows\System\tnUWHoj.exe
  2⤵
  PID:6572
- C:\Windows\System\NLcQHkK.exe
  C:\Windows\System\NLcQHkK.exe
  2⤵
  PID:6620
- C:\Windows\System\fJYUgmN.exe
  C:\Windows\System\fJYUgmN.exe
  2⤵
  PID:6636
- C:\Windows\System\saEJedK.exe
  C:\Windows\System\saEJedK.exe
  2⤵
  PID:6652
- C:\Windows\System\Jvxevvz.exe
  C:\Windows\System\Jvxevvz.exe
  2⤵
  PID:6668
- C:\Windows\System\pvZcMZO.exe
  C:\Windows\System\pvZcMZO.exe
  2⤵
  PID:6684
- C:\Windows\System\osQnCwh.exe
  C:\Windows\System\osQnCwh.exe
  2⤵
  PID:6700
- C:\Windows\System\oNmpEIM.exe
  C:\Windows\System\oNmpEIM.exe
  2⤵
  PID:6716
- C:\Windows\System\mUajrLr.exe
  C:\Windows\System\mUajrLr.exe
  2⤵
  PID:6732
- C:\Windows\System\jbceKtx.exe
  C:\Windows\System\jbceKtx.exe
  2⤵
  PID:6756
- C:\Windows\System\cMYKYlK.exe
  C:\Windows\System\cMYKYlK.exe
  2⤵
  PID:6772
- C:\Windows\System\HvqoQsO.exe
  C:\Windows\System\HvqoQsO.exe
  2⤵
  PID:6792
- C:\Windows\System\CkQdhXt.exe
  C:\Windows\System\CkQdhXt.exe
  2⤵
  PID:6816
- C:\Windows\System\XrVLMmJ.exe
  C:\Windows\System\XrVLMmJ.exe
  2⤵
  PID:6836
- C:\Windows\System\PqHWBxn.exe
  C:\Windows\System\PqHWBxn.exe
  2⤵
  PID:6864
- C:\Windows\System\PZHwzny.exe
  C:\Windows\System\PZHwzny.exe
  2⤵
  PID:6892
- C:\Windows\System\vbjmoLW.exe
  C:\Windows\System\vbjmoLW.exe
  2⤵
  PID:6920
- C:\Windows\System\WpWpKaJ.exe
  C:\Windows\System\WpWpKaJ.exe
  2⤵
  PID:6948
- C:\Windows\System\JfIOfgO.exe
  C:\Windows\System\JfIOfgO.exe
  2⤵
  PID:6976
- C:\Windows\System\ZbrpCRX.exe
  C:\Windows\System\ZbrpCRX.exe
  2⤵
  PID:6996
- C:\Windows\System\EXhqSsU.exe
  C:\Windows\System\EXhqSsU.exe
  2⤵
  PID:7024
- C:\Windows\System\kdBFpLA.exe
  C:\Windows\System\kdBFpLA.exe
  2⤵
  PID:7044
- C:\Windows\System\CJTeofU.exe
  C:\Windows\System\CJTeofU.exe
  2⤵
  PID:7068
- C:\Windows\System\bghBnis.exe
  C:\Windows\System\bghBnis.exe
  2⤵
  PID:7096
- C:\Windows\System\UYdTbVW.exe
  C:\Windows\System\UYdTbVW.exe
  2⤵
  PID:7124
- C:\Windows\System\VlONxLE.exe
  C:\Windows\System\VlONxLE.exe
  2⤵
  PID:7148
- C:\Windows\System\HTpYrbC.exe
  C:\Windows\System\HTpYrbC.exe
  2⤵
  PID:5200
- C:\Windows\System\LMrvuMp.exe
  C:\Windows\System\LMrvuMp.exe
  2⤵
  PID:6228
- C:\Windows\System\EoQRbxp.exe
  C:\Windows\System\EoQRbxp.exe
  2⤵
  PID:6276
- C:\Windows\System\VSlaGAT.exe
  C:\Windows\System\VSlaGAT.exe
  2⤵
  PID:6340
- C:\Windows\System\RToWyll.exe
  C:\Windows\System\RToWyll.exe
  2⤵
  PID:6400
- C:\Windows\System\coaJmFe.exe
  C:\Windows\System\coaJmFe.exe
  2⤵
  PID:6468
- C:\Windows\System\ELCAKOn.exe
  C:\Windows\System\ELCAKOn.exe
  2⤵
  PID:6532
- C:\Windows\System\cTnemaH.exe
  C:\Windows\System\cTnemaH.exe
  2⤵
  PID:6608
- C:\Windows\System\VllaVHq.exe
  C:\Windows\System\VllaVHq.exe
  2⤵
  PID:6664
- C:\Windows\System\yQpGLOB.exe
  C:\Windows\System\yQpGLOB.exe
  2⤵
  PID:1504
- C:\Windows\System\dOZKkMJ.exe
  C:\Windows\System\dOZKkMJ.exe
  2⤵
  PID:6752
- C:\Windows\System\TeCJsLe.exe
  C:\Windows\System\TeCJsLe.exe
  2⤵
  PID:6768
- C:\Windows\System\cVqnFjh.exe
  C:\Windows\System\cVqnFjh.exe
  2⤵
  PID:6880
- C:\Windows\System\ioAjRKD.exe
  C:\Windows\System\ioAjRKD.exe
  2⤵
  PID:5068
- C:\Windows\System\LKwlscr.exe
  C:\Windows\System\LKwlscr.exe
  2⤵
  PID:6780
- C:\Windows\System\HYzajoI.exe
  C:\Windows\System\HYzajoI.exe
  2⤵
  PID:6884
- C:\Windows\System\ahPUbmo.exe
  C:\Windows\System\ahPUbmo.exe
  2⤵
  PID:6968
- C:\Windows\System\Zhqsbrh.exe
  C:\Windows\System\Zhqsbrh.exe
  2⤵
  PID:7160
- C:\Windows\System\DFlxJqz.exe
  C:\Windows\System\DFlxJqz.exe
  2⤵
  PID:6000
- C:\Windows\System\borgeDd.exe
  C:\Windows\System\borgeDd.exe
  2⤵
  PID:6308
- C:\Windows\System\uWgyOlu.exe
  C:\Windows\System\uWgyOlu.exe
  2⤵
  PID:7040
- C:\Windows\System\zkZXfpH.exe
  C:\Windows\System\zkZXfpH.exe
  2⤵
  PID:7144
- C:\Windows\System\ZADhahM.exe
  C:\Windows\System\ZADhahM.exe
  2⤵
  PID:6708
- C:\Windows\System\PaazRIb.exe
  C:\Windows\System\PaazRIb.exe
  2⤵
  PID:6632
- C:\Windows\System\hXCraYG.exe
  C:\Windows\System\hXCraYG.exe
  2⤵
  PID:6852
- C:\Windows\System\nxeTrNS.exe
  C:\Windows\System\nxeTrNS.exe
  2⤵
  PID:6748
- C:\Windows\System\yuOcMbD.exe
  C:\Windows\System\yuOcMbD.exe
  2⤵
  PID:6184
- C:\Windows\System\jSYxZmz.exe
  C:\Windows\System\jSYxZmz.exe
  2⤵
  PID:7180
- C:\Windows\System\gBUOIAN.exe
  C:\Windows\System\gBUOIAN.exe
  2⤵
  PID:7208
- C:\Windows\System\oHKOdXx.exe
  C:\Windows\System\oHKOdXx.exe
  2⤵
  PID:7240
- C:\Windows\System\BRJKDzE.exe
  C:\Windows\System\BRJKDzE.exe
  2⤵
  PID:7264
- C:\Windows\System\DihXnYp.exe
  C:\Windows\System\DihXnYp.exe
  2⤵
  PID:7292
- C:\Windows\System\ORlnvVi.exe
  C:\Windows\System\ORlnvVi.exe
  2⤵
  PID:7320
- C:\Windows\System\KwouEPv.exe
  C:\Windows\System\KwouEPv.exe
  2⤵
  PID:7352
- C:\Windows\System\xmBsqfH.exe
  C:\Windows\System\xmBsqfH.exe
  2⤵
  PID:7368
- C:\Windows\System\FyenimE.exe
  C:\Windows\System\FyenimE.exe
  2⤵
  PID:7388
- C:\Windows\System\QxRSyme.exe
  C:\Windows\System\QxRSyme.exe
  2⤵
  PID:7412
- C:\Windows\System\XygDhNX.exe
  C:\Windows\System\XygDhNX.exe
  2⤵
  PID:7444
- C:\Windows\System\iiPSAcr.exe
  C:\Windows\System\iiPSAcr.exe
  2⤵
  PID:7472
- C:\Windows\System\jLQtidI.exe
  C:\Windows\System\jLQtidI.exe
  2⤵
  PID:7492
- C:\Windows\System\DFElRNI.exe
  C:\Windows\System\DFElRNI.exe
  2⤵
  PID:7516
- C:\Windows\System\UiNYgvr.exe
  C:\Windows\System\UiNYgvr.exe
  2⤵
  PID:7540
- C:\Windows\System\AqIvRzb.exe
  C:\Windows\System\AqIvRzb.exe
  2⤵
  PID:7564
- C:\Windows\System\QXkkYoV.exe
  C:\Windows\System\QXkkYoV.exe
  2⤵
  PID:7584
- C:\Windows\System\KTVBdJF.exe
  C:\Windows\System\KTVBdJF.exe
  2⤵
  PID:7612
- C:\Windows\System\QvBzMOu.exe
  C:\Windows\System\QvBzMOu.exe
  2⤵
  PID:7636
- C:\Windows\System\dryNRhd.exe
  C:\Windows\System\dryNRhd.exe
  2⤵
  PID:7664
- C:\Windows\System\zHoYuET.exe
  C:\Windows\System\zHoYuET.exe
  2⤵
  PID:7696
- C:\Windows\System\ahPoPzi.exe
  C:\Windows\System\ahPoPzi.exe
  2⤵
  PID:7724
- C:\Windows\System\MGwJXFp.exe
  C:\Windows\System\MGwJXFp.exe
  2⤵
  PID:7748
- C:\Windows\System\YcqQwLt.exe
  C:\Windows\System\YcqQwLt.exe
  2⤵
  PID:7776
- C:\Windows\System\rfhRxTN.exe
  C:\Windows\System\rfhRxTN.exe
  2⤵
  PID:7800
- C:\Windows\System\yKtbseI.exe
  C:\Windows\System\yKtbseI.exe
  2⤵
  PID:7824
- C:\Windows\System\daVOoPz.exe
  C:\Windows\System\daVOoPz.exe
  2⤵
  PID:7852
- C:\Windows\System\eyGXhcQ.exe
  C:\Windows\System\eyGXhcQ.exe
  2⤵
  PID:7872
- C:\Windows\System\YGQwjkv.exe
  C:\Windows\System\YGQwjkv.exe
  2⤵
  PID:7896
- C:\Windows\System\HrkQCbc.exe
  C:\Windows\System\HrkQCbc.exe
  2⤵
  PID:7928
- C:\Windows\System\VaPULTJ.exe
  C:\Windows\System\VaPULTJ.exe
  2⤵
  PID:7952
- C:\Windows\System\FILGzmN.exe
  C:\Windows\System\FILGzmN.exe
  2⤵
  PID:7976
- C:\Windows\System\aXSwPgf.exe
  C:\Windows\System\aXSwPgf.exe
  2⤵
  PID:7996
- C:\Windows\System\WAAxSJu.exe
  C:\Windows\System\WAAxSJu.exe
  2⤵
  PID:8016
- C:\Windows\System\aZaYAUB.exe
  C:\Windows\System\aZaYAUB.exe
  2⤵
  PID:8044
- C:\Windows\System\dIOIBlz.exe
  C:\Windows\System\dIOIBlz.exe
  2⤵
  PID:8076
- C:\Windows\System\nWpuFZA.exe
  C:\Windows\System\nWpuFZA.exe
  2⤵
  PID:8112
- C:\Windows\System\byUpzUY.exe
  C:\Windows\System\byUpzUY.exe
  2⤵
  PID:8128
- C:\Windows\System\TaGAXDM.exe
  C:\Windows\System\TaGAXDM.exe
  2⤵
  PID:8148
- C:\Windows\System\IryIPNg.exe
  C:\Windows\System\IryIPNg.exe
  2⤵
  PID:8172
- C:\Windows\System\qtDUmRs.exe
  C:\Windows\System\qtDUmRs.exe
  2⤵
  PID:6368
- C:\Windows\System\JiIwcFc.exe
  C:\Windows\System\JiIwcFc.exe
  2⤵
  PID:6848
- C:\Windows\System\njdjnXy.exe
  C:\Windows\System\njdjnXy.exe
  2⤵
  PID:6344
- C:\Windows\System\ZZPdUBJ.exe
  C:\Windows\System\ZZPdUBJ.exe
  2⤵
  PID:7204
- C:\Windows\System\ASlJjHs.exe
  C:\Windows\System\ASlJjHs.exe
  2⤵
  PID:6784
- C:\Windows\System\gXkSXpG.exe
  C:\Windows\System\gXkSXpG.exe
  2⤵
  PID:7332
- C:\Windows\System\bwdXdNG.exe
  C:\Windows\System\bwdXdNG.exe
  2⤵
  PID:7400
- C:\Windows\System\AyhybDV.exe
  C:\Windows\System\AyhybDV.exe
  2⤵
  PID:7464
- C:\Windows\System\LNHpWiW.exe
  C:\Windows\System\LNHpWiW.exe
  2⤵
  PID:7060
- C:\Windows\System\vmpVGcs.exe
  C:\Windows\System\vmpVGcs.exe
  2⤵
  PID:7576
- C:\Windows\System\SusSlvV.exe
  C:\Windows\System\SusSlvV.exe
  2⤵
  PID:7688
- C:\Windows\System\UJTKlbd.exe
  C:\Windows\System\UJTKlbd.exe
  2⤵
  PID:7512
- C:\Windows\System\fivAoCb.exe
  C:\Windows\System\fivAoCb.exe
  2⤵
  PID:7556
- C:\Windows\System\xAsEEkP.exe
  C:\Windows\System\xAsEEkP.exe
  2⤵
  PID:7784
- C:\Windows\System\TjcazWZ.exe
  C:\Windows\System\TjcazWZ.exe
  2⤵
  PID:7624
- C:\Windows\System\GFCOfWi.exe
  C:\Windows\System\GFCOfWi.exe
  2⤵
  PID:7484
- C:\Windows\System\XMRlDOl.exe
  C:\Windows\System\XMRlDOl.exe
  2⤵
  PID:7920
- C:\Windows\System\MyxKVUU.exe
  C:\Windows\System\MyxKVUU.exe
  2⤵
  PID:8024
- C:\Windows\System\GDenitn.exe
  C:\Windows\System\GDenitn.exe
  2⤵
  PID:8088
- C:\Windows\System\giTUopg.exe
  C:\Windows\System\giTUopg.exe
  2⤵
  PID:8136
- C:\Windows\System\mauEFOA.exe
  C:\Windows\System\mauEFOA.exe
  2⤵
  PID:7944
- C:\Windows\System\rFKRBCl.exe
  C:\Windows\System\rFKRBCl.exe
  2⤵
  PID:8040
- C:\Windows\System\lsxlwMA.exe
  C:\Windows\System\lsxlwMA.exe
  2⤵
  PID:7384
- C:\Windows\System\eIoLawB.exe
  C:\Windows\System\eIoLawB.exe
  2⤵
  PID:7456
- C:\Windows\System\ybuAtzo.exe
  C:\Windows\System\ybuAtzo.exe
  2⤵
  PID:7360
- C:\Windows\System\pKOOQhd.exe
  C:\Windows\System\pKOOQhd.exe
  2⤵
  PID:8196
- C:\Windows\System\eJHyDIj.exe
  C:\Windows\System\eJHyDIj.exe
  2⤵
  PID:8220
- C:\Windows\System\URQVtNG.exe
  C:\Windows\System\URQVtNG.exe
  2⤵
  PID:8252
- C:\Windows\System\IhUUfsq.exe
  C:\Windows\System\IhUUfsq.exe
  2⤵
  PID:8280
- C:\Windows\System\MACDZCz.exe
  C:\Windows\System\MACDZCz.exe
  2⤵
  PID:8304
- C:\Windows\System\joQsKpI.exe
  C:\Windows\System\joQsKpI.exe
  2⤵
  PID:8332
- C:\Windows\System\WwtpMfU.exe
  C:\Windows\System\WwtpMfU.exe
  2⤵
  PID:8360
- C:\Windows\System\pJwgukh.exe
  C:\Windows\System\pJwgukh.exe
  2⤵
  PID:8384
- C:\Windows\System\yBwrvbh.exe
  C:\Windows\System\yBwrvbh.exe
  2⤵
  PID:8412
- C:\Windows\System\MFESAgC.exe
  C:\Windows\System\MFESAgC.exe
  2⤵
  PID:8440
- C:\Windows\System\NOdQEmE.exe
  C:\Windows\System\NOdQEmE.exe
  2⤵
  PID:8460
- C:\Windows\System\YRkSaej.exe
  C:\Windows\System\YRkSaej.exe
  2⤵
  PID:8488
- C:\Windows\System\BMbGPRk.exe
  C:\Windows\System\BMbGPRk.exe
  2⤵
  PID:8512
- C:\Windows\System\ASMZycI.exe
  C:\Windows\System\ASMZycI.exe
  2⤵
  PID:8532
- C:\Windows\System\zcbUcwk.exe
  C:\Windows\System\zcbUcwk.exe
  2⤵
  PID:8552
- C:\Windows\System\sQqtERb.exe
  C:\Windows\System\sQqtERb.exe
  2⤵
  PID:8576
- C:\Windows\System\GadMktq.exe
  C:\Windows\System\GadMktq.exe
  2⤵
  PID:8592
- C:\Windows\System\XfZCFRx.exe
  C:\Windows\System\XfZCFRx.exe
  2⤵
  PID:8608
- C:\Windows\System\guAhVSD.exe
  C:\Windows\System\guAhVSD.exe
  2⤵
  PID:8632
- C:\Windows\System\nZwGwgA.exe
  C:\Windows\System\nZwGwgA.exe
  2⤵
  PID:8656
- C:\Windows\System\PMSFXFH.exe
  C:\Windows\System\PMSFXFH.exe
  2⤵
  PID:8684
- C:\Windows\System\WGHgqYr.exe
  C:\Windows\System\WGHgqYr.exe
  2⤵
  PID:8712
- C:\Windows\System\tQJjNIE.exe
  C:\Windows\System\tQJjNIE.exe
  2⤵
  PID:8736
- C:\Windows\System\RfjwmDZ.exe
  C:\Windows\System\RfjwmDZ.exe
  2⤵
  PID:8760
- C:\Windows\System\vqQXqaa.exe
  C:\Windows\System\vqQXqaa.exe
  2⤵
  PID:8788
- C:\Windows\System\ihgoJXL.exe
  C:\Windows\System\ihgoJXL.exe
  2⤵
  PID:8816
- C:\Windows\System\BagGhnf.exe
  C:\Windows\System\BagGhnf.exe
  2⤵
  PID:8848
- C:\Windows\System\hFifuHL.exe
  C:\Windows\System\hFifuHL.exe
  2⤵
  PID:8864
- C:\Windows\System\wpghhTo.exe
  C:\Windows\System\wpghhTo.exe
  2⤵
  PID:8892
- C:\Windows\System\FtMVvAr.exe
  C:\Windows\System\FtMVvAr.exe
  2⤵
  PID:8920
- C:\Windows\System\xjaRFps.exe
  C:\Windows\System\xjaRFps.exe
  2⤵
  PID:8948
- C:\Windows\System\eqZFFxd.exe
  C:\Windows\System\eqZFFxd.exe
  2⤵
  PID:8968
- C:\Windows\System\bTjKABt.exe
  C:\Windows\System\bTjKABt.exe
  2⤵
  PID:8992
- C:\Windows\System\ksjjWvc.exe
  C:\Windows\System\ksjjWvc.exe
  2⤵
  PID:9028
- C:\Windows\System\rpByevY.exe
  C:\Windows\System\rpByevY.exe
  2⤵
  PID:9052
- C:\Windows\System\LvoLiiz.exe
  C:\Windows\System\LvoLiiz.exe
  2⤵
  PID:9076
- C:\Windows\System\iETLXuU.exe
  C:\Windows\System\iETLXuU.exe
  2⤵
  PID:9108
- C:\Windows\System\NcPOjlu.exe
  C:\Windows\System\NcPOjlu.exe
  2⤵
  PID:9140
- C:\Windows\System\vpJOrhs.exe
  C:\Windows\System\vpJOrhs.exe
  2⤵
  PID:9164
- C:\Windows\System\UxooOkZ.exe
  C:\Windows\System\UxooOkZ.exe
  2⤵
  PID:9192
- C:\Windows\System\ixuQdgr.exe
  C:\Windows\System\ixuQdgr.exe
  2⤵
  PID:9212
- C:\Windows\System\ycPFVLw.exe
  C:\Windows\System\ycPFVLw.exe
  2⤵
  PID:7772
- C:\Windows\System\AzyPeTb.exe
  C:\Windows\System\AzyPeTb.exe
  2⤵
  PID:6512
- C:\Windows\System\zkYwStb.exe
  C:\Windows\System\zkYwStb.exe
  2⤵
  PID:2200
- C:\Windows\System\mfnLJTH.exe
  C:\Windows\System\mfnLJTH.exe
  2⤵
  PID:8216
- C:\Windows\System\ihvraTP.exe
  C:\Windows\System\ihvraTP.exe
  2⤵
  PID:7432
- C:\Windows\System\fRcvLmc.exe
  C:\Windows\System\fRcvLmc.exe
  2⤵
  PID:7848
- C:\Windows\System\gUNnUHv.exe
  C:\Windows\System\gUNnUHv.exe
  2⤵
  PID:7912
- C:\Windows\System\AvRFKzf.exe
  C:\Windows\System\AvRFKzf.exe
  2⤵
  PID:8372
- C:\Windows\System\ZsUgWMu.exe
  C:\Windows\System\ZsUgWMu.exe
  2⤵
  PID:8432
- C:\Windows\System\OMExRJj.exe
  C:\Windows\System\OMExRJj.exe
  2⤵
  PID:7304
- C:\Windows\System\HBXuHvJ.exe
  C:\Windows\System\HBXuHvJ.exe
  2⤵
  PID:8236
- C:\Windows\System\wvFTjDz.exe
  C:\Windows\System\wvFTjDz.exe
  2⤵
  PID:8668
- C:\Windows\System\FddGbcy.exe
  C:\Windows\System\FddGbcy.exe
  2⤵
  PID:8744
- C:\Windows\System\RgfSeLD.exe
  C:\Windows\System\RgfSeLD.exe
  2⤵
  PID:8776
- C:\Windows\System\XNqLLnW.exe
  C:\Windows\System\XNqLLnW.exe
  2⤵
  PID:8428
- C:\Windows\System\PTENLZu.exe
  C:\Windows\System\PTENLZu.exe
  2⤵
  PID:8476
- C:\Windows\System\cqrOuhq.exe
  C:\Windows\System\cqrOuhq.exe
  2⤵
  PID:8504
- C:\Windows\System\ksFTmLQ.exe
  C:\Windows\System\ksFTmLQ.exe
  2⤵
  PID:8012
- C:\Windows\System\oBSxydw.exe
  C:\Windows\System\oBSxydw.exe
  2⤵
  PID:8944
- C:\Windows\System\MdWaJUa.exe
  C:\Windows\System\MdWaJUa.exe
  2⤵
  PID:8624
- C:\Windows\System\psJZgiS.exe
  C:\Windows\System\psJZgiS.exe
  2⤵
  PID:8300
- C:\Windows\System\FtTLJGp.exe
  C:\Windows\System\FtTLJGp.exe
  2⤵
  PID:8644
- C:\Windows\System\CYqmUyo.exe
  C:\Windows\System\CYqmUyo.exe
  2⤵
  PID:9064
- C:\Windows\System\avfjsFi.exe
  C:\Windows\System\avfjsFi.exe
  2⤵
  PID:9104
- C:\Windows\System\UiDFOxj.exe
  C:\Windows\System\UiDFOxj.exe
  2⤵
  PID:8468
- C:\Windows\System\Rqyyicj.exe
  C:\Windows\System\Rqyyicj.exe
  2⤵
  PID:7284
- C:\Windows\System\kDzhRIZ.exe
  C:\Windows\System\kDzhRIZ.exe
  2⤵
  PID:7528
- C:\Windows\System\UBfekQu.exe
  C:\Windows\System\UBfekQu.exe
  2⤵
  PID:8368
- C:\Windows\System\ANeDkyA.exe
  C:\Windows\System\ANeDkyA.exe
  2⤵
  PID:8232
- C:\Windows\System\XemporU.exe
  C:\Windows\System\XemporU.exe
  2⤵
  PID:8708
- C:\Windows\System\BlLLdJD.exe
  C:\Windows\System\BlLLdJD.exe
  2⤵
  PID:9228
- C:\Windows\System\yINJEkc.exe
  C:\Windows\System\yINJEkc.exe
  2⤵
  PID:9252
- C:\Windows\System\QStmdTn.exe
  C:\Windows\System\QStmdTn.exe
  2⤵
  PID:9284
- C:\Windows\System\QShDTcw.exe
  C:\Windows\System\QShDTcw.exe
  2⤵
  PID:9308
- C:\Windows\System\IbcTfEN.exe
  C:\Windows\System\IbcTfEN.exe
  2⤵
  PID:9336
- C:\Windows\System\jGWCqKL.exe
  C:\Windows\System\jGWCqKL.exe
  2⤵
  PID:9364
- C:\Windows\System\yvlbmvR.exe
  C:\Windows\System\yvlbmvR.exe
  2⤵
  PID:9388
- C:\Windows\System\JADQoqw.exe
  C:\Windows\System\JADQoqw.exe
  2⤵
  PID:9416
- C:\Windows\System\FtJgDKa.exe
  C:\Windows\System\FtJgDKa.exe
  2⤵
  PID:9444
- C:\Windows\System\fpnBtvG.exe
  C:\Windows\System\fpnBtvG.exe
  2⤵
  PID:9468
- C:\Windows\System\mVVDjwf.exe
  C:\Windows\System\mVVDjwf.exe
  2⤵
  PID:9492
- C:\Windows\System\dvsnpRF.exe
  C:\Windows\System\dvsnpRF.exe
  2⤵
  PID:9524
- C:\Windows\System\CmUkUUj.exe
  C:\Windows\System\CmUkUUj.exe
  2⤵
  PID:9548
- C:\Windows\System\MWlKEgb.exe
  C:\Windows\System\MWlKEgb.exe
  2⤵
  PID:9572
- C:\Windows\System\lDptTNG.exe
  C:\Windows\System\lDptTNG.exe
  2⤵
  PID:9592
- C:\Windows\System\JVXJWlA.exe
  C:\Windows\System\JVXJWlA.exe
  2⤵
  PID:9612
- C:\Windows\System\AIbpxRu.exe
  C:\Windows\System\AIbpxRu.exe
  2⤵
  PID:9636
- C:\Windows\System\RjGQjkE.exe
  C:\Windows\System\RjGQjkE.exe
  2⤵
  PID:9664
- C:\Windows\System\SaCacLI.exe
  C:\Windows\System\SaCacLI.exe
  2⤵
  PID:9684
- C:\Windows\System\OyPTXxB.exe
  C:\Windows\System\OyPTXxB.exe
  2⤵
  PID:9712
- C:\Windows\System\sWZaxCW.exe
  C:\Windows\System\sWZaxCW.exe
  2⤵
  PID:9736
- C:\Windows\System\hjtTakj.exe
  C:\Windows\System\hjtTakj.exe
  2⤵
  PID:9764
- C:\Windows\System\XRkwnDV.exe
  C:\Windows\System\XRkwnDV.exe
  2⤵
  PID:9788
- C:\Windows\System\EBUYVVl.exe
  C:\Windows\System\EBUYVVl.exe
  2⤵
  PID:9816
- C:\Windows\System\KVqLaUk.exe
  C:\Windows\System\KVqLaUk.exe
  2⤵
  PID:9840
- C:\Windows\System\OHBFNoY.exe
  C:\Windows\System\OHBFNoY.exe
  2⤵
  PID:9864
- C:\Windows\System\xakWFap.exe
  C:\Windows\System\xakWFap.exe
  2⤵
  PID:9892
- C:\Windows\System\SuFyzAd.exe
  C:\Windows\System\SuFyzAd.exe
  2⤵
  PID:9912
- C:\Windows\System\LpTnUpH.exe
  C:\Windows\System\LpTnUpH.exe
  2⤵
  PID:9944
- C:\Windows\System\QwCUUwe.exe
  C:\Windows\System\QwCUUwe.exe
  2⤵
  PID:9968
- C:\Windows\System\LjeXuRp.exe
  C:\Windows\System\LjeXuRp.exe
  2⤵
  PID:9996
- C:\Windows\System\tmcRRVv.exe
  C:\Windows\System\tmcRRVv.exe
  2⤵
  PID:10024
- C:\Windows\System\fVayAmj.exe
  C:\Windows\System\fVayAmj.exe
  2⤵
  PID:10056
- C:\Windows\System\NpmyVSm.exe
  C:\Windows\System\NpmyVSm.exe
  2⤵
  PID:10080
- C:\Windows\System\UpuCcyU.exe
  C:\Windows\System\UpuCcyU.exe
  2⤵
  PID:10100
- C:\Windows\System\ItODKkm.exe
  C:\Windows\System\ItODKkm.exe
  2⤵
  PID:10124
- C:\Windows\System\kVCbmnj.exe
  C:\Windows\System\kVCbmnj.exe
  2⤵
  PID:10148
- C:\Windows\System\rKnLVST.exe
  C:\Windows\System\rKnLVST.exe
  2⤵
  PID:10176
- C:\Windows\System\Lurkugx.exe
  C:\Windows\System\Lurkugx.exe
  2⤵
  PID:10208
- C:\Windows\System\IvMDsCp.exe
  C:\Windows\System\IvMDsCp.exe
  2⤵
  PID:10232
- C:\Windows\System\BTOHUmE.exe
  C:\Windows\System\BTOHUmE.exe
  2⤵
  PID:9172
- C:\Windows\System\ZRgjJBx.exe
  C:\Windows\System\ZRgjJBx.exe
  2⤵
  PID:8900
- C:\Windows\System\zXEVBFQ.exe
  C:\Windows\System\zXEVBFQ.exe
  2⤵
  PID:8912
- C:\Windows\System\iZIlRSB.exe
  C:\Windows\System\iZIlRSB.exe
  2⤵
  PID:7840
- C:\Windows\System\RMPXOOR.exe
  C:\Windows\System\RMPXOOR.exe
  2⤵
  PID:8108
- C:\Windows\System\moiCiya.exe
  C:\Windows\System\moiCiya.exe
  2⤵
  PID:8328
- C:\Windows\System\wAnsWFP.exe
  C:\Windows\System\wAnsWFP.exe
  2⤵
  PID:9224
- C:\Windows\System\WNTqKdC.exe
  C:\Windows\System\WNTqKdC.exe
  2⤵
  PID:9296
- C:\Windows\System\gCKLKvi.exe
  C:\Windows\System\gCKLKvi.exe
  2⤵
  PID:9344
- C:\Windows\System\gclUMcs.exe
  C:\Windows\System\gclUMcs.exe
  2⤵
  PID:9432
- C:\Windows\System\KiDOwiq.exe
  C:\Windows\System\KiDOwiq.exe
  2⤵
  PID:9456
- C:\Windows\System\GOhFuZx.exe
  C:\Windows\System\GOhFuZx.exe
  2⤵
  PID:9700
- C:\Windows\System\KmeSQlh.exe
  C:\Windows\System\KmeSQlh.exe
  2⤵
  PID:7904
- C:\Windows\System\IffXSXZ.exe
  C:\Windows\System\IffXSXZ.exe
  2⤵
  PID:9832
- C:\Windows\System\VUouvag.exe
  C:\Windows\System\VUouvag.exe
  2⤵
  PID:9904
- C:\Windows\System\gEGFpoQ.exe
  C:\Windows\System\gEGFpoQ.exe
  2⤵
  PID:9988
- C:\Windows\System\rGgNvdl.exe
  C:\Windows\System\rGgNvdl.exe
  2⤵
  PID:9484
- C:\Windows\System\BBpjOMP.exe
  C:\Windows\System\BBpjOMP.exe
  2⤵
  PID:9536
- C:\Windows\System\hmILdrl.exe
  C:\Windows\System\hmILdrl.exe
  2⤵
  PID:9568
- C:\Windows\System\fgmpenM.exe
  C:\Windows\System\fgmpenM.exe
  2⤵
  PID:10184
- C:\Windows\System\PbSJUxr.exe
  C:\Windows\System\PbSJUxr.exe
  2⤵
  PID:10256
- C:\Windows\System\cBwNwWE.exe
  C:\Windows\System\cBwNwWE.exe
  2⤵
  PID:10288
- C:\Windows\System\jKKYZeh.exe
  C:\Windows\System\jKKYZeh.exe
  2⤵
  PID:10312
- C:\Windows\System\auDhQAK.exe
  C:\Windows\System\auDhQAK.exe
  2⤵
  PID:10340
- C:\Windows\System\HaFXfwk.exe
  C:\Windows\System\HaFXfwk.exe
  2⤵
  PID:10364
- C:\Windows\System\vBZOQPf.exe
  C:\Windows\System\vBZOQPf.exe
  2⤵
  PID:10380
- C:\Windows\System\wFyFLEi.exe
  C:\Windows\System\wFyFLEi.exe
  2⤵
  PID:10408
- C:\Windows\System\pfrcRYJ.exe
  C:\Windows\System\pfrcRYJ.exe
  2⤵
  PID:10432
- C:\Windows\System\rGxHqXt.exe
  C:\Windows\System\rGxHqXt.exe
  2⤵
  PID:10460
- C:\Windows\System\XLmGbzk.exe
  C:\Windows\System\XLmGbzk.exe
  2⤵
  PID:10484
- C:\Windows\System\VUkjili.exe
  C:\Windows\System\VUkjili.exe
  2⤵
  PID:10508
- C:\Windows\System\rHSbqUy.exe
  C:\Windows\System\rHSbqUy.exe
  2⤵
  PID:10532
- C:\Windows\System\kTzMiZR.exe
  C:\Windows\System\kTzMiZR.exe
  2⤵
  PID:10556
- C:\Windows\System\hZPwpFL.exe
  C:\Windows\System\hZPwpFL.exe
  2⤵
  PID:10588
- C:\Windows\System\rGVZaAC.exe
  C:\Windows\System\rGVZaAC.exe
  2⤵
  PID:10624
- C:\Windows\System\DjXigjQ.exe
  C:\Windows\System\DjXigjQ.exe
  2⤵
  PID:10648
- C:\Windows\System\cGgZoxX.exe
  C:\Windows\System\cGgZoxX.exe
  2⤵
  PID:10672
- C:\Windows\System\DmMnqkt.exe
  C:\Windows\System\DmMnqkt.exe
  2⤵
  PID:10696
- C:\Windows\System\BAQrvBJ.exe
  C:\Windows\System\BAQrvBJ.exe
  2⤵
  PID:10724
- C:\Windows\System\hiKfZba.exe
  C:\Windows\System\hiKfZba.exe
  2⤵
  PID:10752
- C:\Windows\System\YOJokeG.exe
  C:\Windows\System\YOJokeG.exe
  2⤵
  PID:10772
- C:\Windows\System\IJaeQBS.exe
  C:\Windows\System\IJaeQBS.exe
  2⤵
  PID:10796
- C:\Windows\System\tuxTMNs.exe
  C:\Windows\System\tuxTMNs.exe
  2⤵
  PID:10832
- C:\Windows\System\MogdlWM.exe
  C:\Windows\System\MogdlWM.exe
  2⤵
  PID:10856
- C:\Windows\System\EDzoiOS.exe
  C:\Windows\System\EDzoiOS.exe
  2⤵
  PID:10888
- C:\Windows\System\EztErqX.exe
  C:\Windows\System\EztErqX.exe
  2⤵
  PID:10904
- C:\Windows\System\SOFQVxM.exe
  C:\Windows\System\SOFQVxM.exe
  2⤵
  PID:10924
- C:\Windows\System\SKHDWNp.exe
  C:\Windows\System\SKHDWNp.exe
  2⤵
  PID:10948
- C:\Windows\System\EBlbKdT.exe
  C:\Windows\System\EBlbKdT.exe
  2⤵
  PID:10968
- C:\Windows\System\hHgJKKT.exe
  C:\Windows\System\hHgJKKT.exe
  2⤵
  PID:10988
- C:\Windows\System\qTRsOqU.exe
  C:\Windows\System\qTRsOqU.exe
  2⤵
  PID:11008
- C:\Windows\System\agAEWkb.exe
  C:\Windows\System\agAEWkb.exe
  2⤵
  PID:11040
- C:\Windows\System\dTGLEgJ.exe
  C:\Windows\System\dTGLEgJ.exe
  2⤵
  PID:11068
- C:\Windows\System\ljhQniL.exe
  C:\Windows\System\ljhQniL.exe
  2⤵
  PID:11100
- C:\Windows\System\eObgwIo.exe
  C:\Windows\System\eObgwIo.exe
  2⤵
  PID:11132
- C:\Windows\System\mtTWRKY.exe
  C:\Windows\System\mtTWRKY.exe
  2⤵
  PID:11164
- C:\Windows\System\gWPhqbw.exe
  C:\Windows\System\gWPhqbw.exe
  2⤵
  PID:11192
- C:\Windows\System\ECpBQrN.exe
  C:\Windows\System\ECpBQrN.exe
  2⤵
  PID:11216
- C:\Windows\System\lnBjkTK.exe
  C:\Windows\System\lnBjkTK.exe
  2⤵
  PID:11232
- C:\Windows\System\xkhBSrJ.exe
  C:\Windows\System\xkhBSrJ.exe
  2⤵
  PID:11256
- C:\Windows\System\Bccpnaq.exe
  C:\Windows\System\Bccpnaq.exe
  2⤵
  PID:8908
- C:\Windows\System\nAeHmOJ.exe
  C:\Windows\System\nAeHmOJ.exe
  2⤵
  PID:9780
- C:\Windows\System\gHtHirq.exe
  C:\Windows\System\gHtHirq.exe
  2⤵
  PID:9152
- C:\Windows\System\lPvuKjA.exe
  C:\Windows\System\lPvuKjA.exe
  2⤵
  PID:9400
- C:\Windows\System\tgIQcNB.exe
  C:\Windows\System\tgIQcNB.exe
  2⤵
  PID:9920
- C:\Windows\System\QLpLfKk.exe
  C:\Windows\System\QLpLfKk.exe
  2⤵
  PID:9544
- C:\Windows\System\YuAuRgJ.exe
  C:\Windows\System\YuAuRgJ.exe
  2⤵
  PID:8672
- C:\Windows\System\SKJUbhs.exe
  C:\Windows\System\SKJUbhs.exe
  2⤵
  PID:8784
- C:\Windows\System\yxrsfJL.exe
  C:\Windows\System\yxrsfJL.exe
  2⤵
  PID:10220
- C:\Windows\System\XIMtDmj.exe
  C:\Windows\System\XIMtDmj.exe
  2⤵
  PID:8856
- C:\Windows\System\RwsjMVs.exe
  C:\Windows\System\RwsjMVs.exe
  2⤵
  PID:9776
- C:\Windows\System\jxgWLHM.exe
  C:\Windows\System\jxgWLHM.exe
  2⤵
  PID:10428
- C:\Windows\System\XczBcFf.exe
  C:\Windows\System\XczBcFf.exe
  2⤵
  PID:9272
- C:\Windows\System\RyQWMmC.exe
  C:\Windows\System\RyQWMmC.exe
  2⤵
  PID:10504
- C:\Windows\System\zugtaod.exe
  C:\Windows\System\zugtaod.exe
  2⤵
  PID:9984
- C:\Windows\System\YuEUipG.exe
  C:\Windows\System\YuEUipG.exe
  2⤵
  PID:10108
- C:\Windows\System\ShTCrRQ.exe
  C:\Windows\System\ShTCrRQ.exe
  2⤵
  PID:9960
- C:\Windows\System\LxfEhvH.exe
  C:\Windows\System\LxfEhvH.exe
  2⤵
  PID:10784
- C:\Windows\System\rhlalVf.exe
  C:\Windows\System\rhlalVf.exe
  2⤵
  PID:10276
- C:\Windows\System\tKsUeeA.exe
  C:\Windows\System\tKsUeeA.exe
  2⤵
  PID:10852
- C:\Windows\System\qMtRoBK.exe
  C:\Windows\System\qMtRoBK.exe
  2⤵
  PID:10420
- C:\Windows\System\NMqHMVs.exe
  C:\Windows\System\NMqHMVs.exe
  2⤵
  PID:9188
- C:\Windows\System\wkJVmth.exe
  C:\Windows\System\wkJVmth.exe
  2⤵
  PID:10516
- C:\Windows\System\lGEydwO.exe
  C:\Windows\System\lGEydwO.exe
  2⤵
  PID:9564
- C:\Windows\System\tNZVQSC.exe
  C:\Windows\System\tNZVQSC.exe
  2⤵
  PID:11144
- C:\Windows\System\TbNbBBH.exe
  C:\Windows\System\TbNbBBH.exe
  2⤵
  PID:11280
- C:\Windows\System\LkJXcYm.exe
  C:\Windows\System\LkJXcYm.exe
  2⤵
  PID:11308
- C:\Windows\System\RMMlaxW.exe
  C:\Windows\System\RMMlaxW.exe
  2⤵
  PID:11332
- C:\Windows\System\qXNtgeW.exe
  C:\Windows\System\qXNtgeW.exe
  2⤵
  PID:11352
- C:\Windows\System\YKCzXly.exe
  C:\Windows\System\YKCzXly.exe
  2⤵
  PID:11372
- C:\Windows\System\WDHkucM.exe
  C:\Windows\System\WDHkucM.exe
  2⤵
  PID:11400
- C:\Windows\System\udPWymK.exe
  C:\Windows\System\udPWymK.exe
  2⤵
  PID:11428
- C:\Windows\System\SFRHpGn.exe
  C:\Windows\System\SFRHpGn.exe
  2⤵
  PID:11456
- C:\Windows\System\PCNigRS.exe
  C:\Windows\System\PCNigRS.exe
  2⤵
  PID:11480
- C:\Windows\System\cvVIliA.exe
  C:\Windows\System\cvVIliA.exe
  2⤵
  PID:11512
- C:\Windows\System\jYOHcbu.exe
  C:\Windows\System\jYOHcbu.exe
  2⤵
  PID:11540
- C:\Windows\System\MJTanmg.exe
  C:\Windows\System\MJTanmg.exe
  2⤵
  PID:11568
- C:\Windows\System\FihEllU.exe
  C:\Windows\System\FihEllU.exe
  2⤵
  PID:11596
- C:\Windows\System\YOJCOFY.exe
  C:\Windows\System\YOJCOFY.exe
  2⤵
  PID:11616
- C:\Windows\System\GJTDykq.exe
  C:\Windows\System\GJTDykq.exe
  2⤵
  PID:11636
- C:\Windows\System\NZoapfG.exe
  C:\Windows\System\NZoapfG.exe
  2⤵
  PID:11664
- C:\Windows\System\lVQneUx.exe
  C:\Windows\System\lVQneUx.exe
  2⤵
  PID:11692
- C:\Windows\System\CemvHUE.exe
  C:\Windows\System\CemvHUE.exe
  2⤵
  PID:11712
- C:\Windows\System\HFRwpSz.exe
  C:\Windows\System\HFRwpSz.exe
  2⤵
  PID:11732
- C:\Windows\System\JgGRGmz.exe
  C:\Windows\System\JgGRGmz.exe
  2⤵
  PID:11756
- C:\Windows\System\crsrUIc.exe
  C:\Windows\System\crsrUIc.exe
  2⤵
  PID:11784
- C:\Windows\System\zRATGfK.exe
  C:\Windows\System\zRATGfK.exe
  2⤵
  PID:11812
- C:\Windows\System\nZgFjBj.exe
  C:\Windows\System\nZgFjBj.exe
  2⤵
  PID:11840
- C:\Windows\System\qqGywKw.exe
  C:\Windows\System\qqGywKw.exe
  2⤵
  PID:11868
- C:\Windows\System\zlSsSYt.exe
  C:\Windows\System\zlSsSYt.exe
  2⤵
  PID:11896
- C:\Windows\System\iXZeLVG.exe
  C:\Windows\System\iXZeLVG.exe
  2⤵
  PID:11916
- C:\Windows\System\XpSBLSW.exe
  C:\Windows\System\XpSBLSW.exe
  2⤵
  PID:11932
- C:\Windows\System\XeLgNly.exe
  C:\Windows\System\XeLgNly.exe
  2⤵
  PID:11952
- C:\Windows\System\CEevVnK.exe
  C:\Windows\System\CEevVnK.exe
  2⤵
  PID:11968
- C:\Windows\System\hHqyzfN.exe
  C:\Windows\System\hHqyzfN.exe
  2⤵
  PID:11996
- C:\Windows\System\AGtjdus.exe
  C:\Windows\System\AGtjdus.exe
  2⤵
  PID:12016
- C:\Windows\System\zzxPVju.exe
  C:\Windows\System\zzxPVju.exe
  2⤵
  PID:12032
- C:\Windows\System\dVxdHmZ.exe
  C:\Windows\System\dVxdHmZ.exe
  2⤵
  PID:12056
- C:\Windows\System\PeLQFps.exe
  C:\Windows\System\PeLQFps.exe
  2⤵
  PID:12076
- C:\Windows\System\uLOAhEX.exe
  C:\Windows\System\uLOAhEX.exe
  2⤵
  PID:12100
- C:\Windows\System\psuyfiW.exe
  C:\Windows\System\psuyfiW.exe
  2⤵
  PID:12128
- C:\Windows\System\sDlBHGA.exe
  C:\Windows\System\sDlBHGA.exe
  2⤵
  PID:12152
- C:\Windows\System\JhUcuQz.exe
  C:\Windows\System\JhUcuQz.exe
  2⤵
  PID:12176
- C:\Windows\System\QUGwRxn.exe
  C:\Windows\System\QUGwRxn.exe
  2⤵
  PID:12192
- C:\Windows\System\hFrXhuv.exe
  C:\Windows\System\hFrXhuv.exe
  2⤵
  PID:12220
- C:\Windows\System\bAKzcWp.exe
  C:\Windows\System\bAKzcWp.exe
  2⤵
  PID:12240
- C:\Windows\System\eidrIxr.exe
  C:\Windows\System\eidrIxr.exe
  2⤵
  PID:12264
- C:\Windows\System\FqvxJIF.exe
  C:\Windows\System\FqvxJIF.exe
  2⤵
  PID:11180
- C:\Windows\System\BBdvPVm.exe
  C:\Windows\System\BBdvPVm.exe
  2⤵
  PID:10692
- C:\Windows\System\wqgEUlj.exe
  C:\Windows\System\wqgEUlj.exe
  2⤵
  PID:11248
- C:\Windows\System\UvgXmPA.exe
  C:\Windows\System\UvgXmPA.exe
  2⤵
  PID:9100
- C:\Windows\System\QLFXVTa.exe
  C:\Windows\System\QLFXVTa.exe
  2⤵
  PID:9320
- C:\Windows\System\HZjpVpz.exe
  C:\Windows\System\HZjpVpz.exe
  2⤵
  PID:9860
- C:\Windows\System\PStXlCm.exe
  C:\Windows\System\PStXlCm.exe
  2⤵
  PID:10064
- C:\Windows\System\bYfUxrK.exe
  C:\Windows\System\bYfUxrK.exe
  2⤵
  PID:10304
- C:\Windows\System\rDZdyOI.exe
  C:\Windows\System\rDZdyOI.exe
  2⤵
  PID:10936
- C:\Windows\System\WTecKOr.exe
  C:\Windows\System\WTecKOr.exe
  2⤵
  PID:11052
- C:\Windows\System\YEhhLPs.exe
  C:\Windows\System\YEhhLPs.exe
  2⤵
  PID:11080
- C:\Windows\System\qsJvOGO.exe
  C:\Windows\System\qsJvOGO.exe
  2⤵
  PID:11116
- C:\Windows\System\kyZQknH.exe
  C:\Windows\System\kyZQknH.exe
  2⤵
  PID:11276
- C:\Windows\System\iIXqzhy.exe
  C:\Windows\System\iIXqzhy.exe
  2⤵
  PID:11340
- C:\Windows\System\xBwAsLC.exe
  C:\Windows\System\xBwAsLC.exe
  2⤵
  PID:11244
- C:\Windows\System\ZrHeLzZ.exe
  C:\Windows\System\ZrHeLzZ.exe
  2⤵
  PID:9748
- C:\Windows\System\anTWxCj.exe
  C:\Windows\System\anTWxCj.exe
  2⤵
  PID:11500
- C:\Windows\System\pXrAxhz.exe
  C:\Windows\System\pXrAxhz.exe
  2⤵
  PID:11556
- C:\Windows\System\SvAOBJt.exe
  C:\Windows\System\SvAOBJt.exe
  2⤵
  PID:10072
- C:\Windows\System\vAXrtsM.exe
  C:\Windows\System\vAXrtsM.exe
  2⤵
  PID:8808
- C:\Windows\System\RpscXrD.exe
  C:\Windows\System\RpscXrD.exe
  2⤵
  PID:10496
- C:\Windows\System\rPFshgg.exe
  C:\Windows\System\rPFshgg.exe
  2⤵
  PID:11804
- C:\Windows\System\kQvRXZE.exe
  C:\Windows\System\kQvRXZE.exe
  2⤵
  PID:10116
- C:\Windows\System\MaZbzQQ.exe
  C:\Windows\System\MaZbzQQ.exe
  2⤵
  PID:11060
- C:\Windows\System\zplMxrQ.exe
  C:\Windows\System\zplMxrQ.exe
  2⤵
  PID:11096
- C:\Windows\System\xRTdJvU.exe
  C:\Windows\System\xRTdJvU.exe
  2⤵
  PID:12312
- C:\Windows\System\vHmDNle.exe
  C:\Windows\System\vHmDNle.exe
  2⤵
  PID:12332
- C:\Windows\System\ccEDmGj.exe
  C:\Windows\System\ccEDmGj.exe
  2⤵
  PID:12360
- C:\Windows\System\VbJOncm.exe
  C:\Windows\System\VbJOncm.exe
  2⤵
  PID:12388
- C:\Windows\System\HaOHCuj.exe
  C:\Windows\System\HaOHCuj.exe
  2⤵
  PID:12408
- C:\Windows\System\OnFhLMH.exe
  C:\Windows\System\OnFhLMH.exe
  2⤵
  PID:12432
- C:\Windows\System\FVdbHRR.exe
  C:\Windows\System\FVdbHRR.exe
  2⤵
  PID:12456
- C:\Windows\System\StOOgCI.exe
  C:\Windows\System\StOOgCI.exe
  2⤵
  PID:12480
- C:\Windows\System\wVFeTqP.exe
  C:\Windows\System\wVFeTqP.exe
  2⤵
  PID:12504
- C:\Windows\System\tUdmETV.exe
  C:\Windows\System\tUdmETV.exe
  2⤵
  PID:12536
- C:\Windows\System\zdhDUmg.exe
  C:\Windows\System\zdhDUmg.exe
  2⤵
  PID:12552
- C:\Windows\System\GiexzjN.exe
  C:\Windows\System\GiexzjN.exe
  2⤵
  PID:12584
- C:\Windows\System\ZmMmEtc.exe
  C:\Windows\System\ZmMmEtc.exe
  2⤵
  PID:12608
- C:\Windows\System\nzrXelf.exe
  C:\Windows\System\nzrXelf.exe
  2⤵
  PID:12628
- C:\Windows\System\cpSNqxM.exe
  C:\Windows\System\cpSNqxM.exe
  2⤵
  PID:12648
- C:\Windows\System\ZHEmClG.exe
  C:\Windows\System\ZHEmClG.exe
  2⤵
  PID:12672
- C:\Windows\System\LvMHvsM.exe
  C:\Windows\System\LvMHvsM.exe
  2⤵
  PID:12700
- C:\Windows\System\tKJRTav.exe
  C:\Windows\System\tKJRTav.exe
  2⤵
  PID:12724
- C:\Windows\System\YbPMkhC.exe
  C:\Windows\System\YbPMkhC.exe
  2⤵
  PID:12752
- C:\Windows\System\fHeyfHp.exe
  C:\Windows\System\fHeyfHp.exe
  2⤵
  PID:12772
- C:\Windows\System\nPsYOLF.exe
  C:\Windows\System\nPsYOLF.exe
  2⤵
  PID:12800
- C:\Windows\System\xjSQmyy.exe
  C:\Windows\System\xjSQmyy.exe
  2⤵
  PID:12824
- C:\Windows\System\AdbmkQw.exe
  C:\Windows\System\AdbmkQw.exe
  2⤵
  PID:12844
- C:\Windows\System\LnwjCgW.exe
  C:\Windows\System\LnwjCgW.exe
  2⤵
  PID:12860
- C:\Windows\System\fbWfHIp.exe
  C:\Windows\System\fbWfHIp.exe
  2⤵
  PID:12884
- C:\Windows\System\TJlinut.exe
  C:\Windows\System\TJlinut.exe
  2⤵
  PID:12904
- C:\Windows\System\zhXcCFl.exe
  C:\Windows\System\zhXcCFl.exe
  2⤵
  PID:12928
- C:\Windows\System\ChtIXfq.exe
  C:\Windows\System\ChtIXfq.exe
  2⤵
  PID:12952
- C:\Windows\System\UetKuwk.exe
  C:\Windows\System\UetKuwk.exe
  2⤵
  PID:12976
- C:\Windows\System\AFMhTGR.exe
  C:\Windows\System\AFMhTGR.exe
  2⤵
  PID:13004
- C:\Windows\System\InkdqlT.exe
  C:\Windows\System\InkdqlT.exe
  2⤵
  PID:13024
- C:\Windows\System\efNxafd.exe
  C:\Windows\System\efNxafd.exe
  2⤵
  PID:13048
- C:\Windows\System\vKLJHYQ.exe
  C:\Windows\System\vKLJHYQ.exe
  2⤵
  PID:13072
- C:\Windows\System\SNcAszD.exe
  C:\Windows\System\SNcAszD.exe
  2⤵
  PID:13096
- C:\Windows\System\IdbMZad.exe
  C:\Windows\System\IdbMZad.exe
  2⤵
  PID:13120
- C:\Windows\System\TcilDiO.exe
  C:\Windows\System\TcilDiO.exe
  2⤵
  PID:13148
- C:\Windows\System\QCmsgOK.exe
  C:\Windows\System\QCmsgOK.exe
  2⤵
  PID:13172
- C:\Windows\System\VrOCUDT.exe
  C:\Windows\System\VrOCUDT.exe
  2⤵
  PID:13204
- C:\Windows\System\WZIJKWx.exe
  C:\Windows\System\WZIJKWx.exe
  2⤵
  PID:13224
- C:\Windows\System\AszYVag.exe
  C:\Windows\System\AszYVag.exe
  2⤵
  PID:13260
- C:\Windows\System\yyEXRBD.exe
  C:\Windows\System\yyEXRBD.exe
  2⤵
  PID:13288
- C:\Windows\System\lmSLcPm.exe
  C:\Windows\System\lmSLcPm.exe
  2⤵
  PID:11988
- C:\Windows\System\vPsAgGF.exe
  C:\Windows\System\vPsAgGF.exe
  2⤵
  PID:12092
- C:\Windows\System\DiTEZEN.exe
  C:\Windows\System\DiTEZEN.exe
  2⤵
  PID:12208
- C:\Windows\System\TLAVsdJ.exe
  C:\Windows\System\TLAVsdJ.exe
  2⤵
  PID:7760
- C:\Windows\System\iPDNUTX.exe
  C:\Windows\System\iPDNUTX.exe
  2⤵
  PID:9404
- C:\Windows\System\aREuZYT.exe
  C:\Windows\System\aREuZYT.exe
  2⤵
  PID:10912
- C:\Windows\System\qQvoSWF.exe
  C:\Windows\System\qQvoSWF.exe
  2⤵
  PID:11020
- C:\Windows\System\zWIpfZY.exe
  C:\Windows\System\zWIpfZY.exe
  2⤵
  PID:10644
- C:\Windows\System\ELgamuj.exe
  C:\Windows\System\ELgamuj.exe
  2⤵
  PID:11536
- C:\Windows\System\ZdupjJN.exe
  C:\Windows\System\ZdupjJN.exe
  2⤵
  PID:11724
- C:\Windows\System\EKDziMf.exe
  C:\Windows\System\EKDziMf.exe
  2⤵
  PID:10844
- C:\Windows\System\VNkpFra.exe
  C:\Windows\System\VNkpFra.exe
  2⤵
  PID:12008
- C:\Windows\System\eLVkZww.exe
  C:\Windows\System\eLVkZww.exe
  2⤵
  PID:12344
- C:\Windows\System\JdgZrvw.exe
  C:\Windows\System\JdgZrvw.exe
  2⤵
  PID:12136
- C:\Windows\System\WCaQotY.exe
  C:\Windows\System\WCaQotY.exe
  2⤵
  PID:11444
- C:\Windows\System\CTkcNLI.exe
  C:\Windows\System\CTkcNLI.exe
  2⤵
  PID:10688
- C:\Windows\System\kfNiBva.exe
  C:\Windows\System\kfNiBva.exe
  2⤵
  PID:13336
- C:\Windows\System\lEUQsgA.exe
  C:\Windows\System\lEUQsgA.exe
  2⤵
  PID:13360
- C:\Windows\System\agSbkKh.exe
  C:\Windows\System\agSbkKh.exe
  2⤵
  PID:13376
- C:\Windows\System\brwnUnk.exe
  C:\Windows\System\brwnUnk.exe
  2⤵
  PID:13400
- C:\Windows\System\dYsrjpg.exe
  C:\Windows\System\dYsrjpg.exe
  2⤵
  PID:13436
- C:\Windows\System\ypYtJgd.exe
  C:\Windows\System\ypYtJgd.exe
  2⤵
  PID:13460
- C:\Windows\System\sdWrFWA.exe
  C:\Windows\System\sdWrFWA.exe
  2⤵
  PID:13488
- C:\Windows\System\KnXCoKS.exe
  C:\Windows\System\KnXCoKS.exe
  2⤵
  PID:13516
- C:\Windows\System\jBYwScp.exe
  C:\Windows\System\jBYwScp.exe
  2⤵
  PID:13548
- C:\Windows\System\Asxhbkt.exe
  C:\Windows\System\Asxhbkt.exe
  2⤵
  PID:13576
- C:\Windows\System\dpZcCjf.exe
  C:\Windows\System\dpZcCjf.exe
  2⤵
  PID:13596
- C:\Windows\System\chOOzuR.exe
  C:\Windows\System\chOOzuR.exe
  2⤵
  PID:13620
- C:\Windows\System\MXBcXXn.exe
  C:\Windows\System\MXBcXXn.exe
  2⤵
  PID:13648
- C:\Windows\System\HoSwwvL.exe
  C:\Windows\System\HoSwwvL.exe
  2⤵
  PID:13672
- C:\Windows\System\ZXewpOt.exe
  C:\Windows\System\ZXewpOt.exe
  2⤵
  PID:13692
- C:\Windows\System\KwNLvVe.exe
  C:\Windows\System\KwNLvVe.exe
  2⤵
  PID:13716
- C:\Windows\System\WmnulUT.exe
  C:\Windows\System\WmnulUT.exe
  2⤵
  PID:13740
- C:\Windows\System\aOuvKwC.exe
  C:\Windows\System\aOuvKwC.exe
  2⤵
  PID:13764
- C:\Windows\System\wRbhfdY.exe
  C:\Windows\System\wRbhfdY.exe
  2⤵
  PID:13792
- C:\Windows\System\IthunvD.exe
  C:\Windows\System\IthunvD.exe
  2⤵
  PID:13816
- C:\Windows\System\sLzTseD.exe
  C:\Windows\System\sLzTseD.exe
  2⤵
  PID:13844
- C:\Windows\System\EAsczxr.exe
  C:\Windows\System\EAsczxr.exe
  2⤵
  PID:13868
- C:\Windows\System\dnwmgBH.exe
  C:\Windows\System\dnwmgBH.exe
  2⤵
  PID:13892
- C:\Windows\System\SrhLIJx.exe
  C:\Windows\System\SrhLIJx.exe
  2⤵
  PID:13908
- C:\Windows\System\MRfYsXV.exe
  C:\Windows\System\MRfYsXV.exe
  2⤵
  PID:13928
- C:\Windows\System\FfScTMQ.exe
  C:\Windows\System\FfScTMQ.exe
  2⤵
  PID:13944
- C:\Windows\System\IyKZmLo.exe
  C:\Windows\System\IyKZmLo.exe
  2⤵
  PID:13968
- C:\Windows\System\DwvxOMM.exe
  C:\Windows\System\DwvxOMM.exe
  2⤵
  PID:13992
- C:\Windows\System\drTonGE.exe
  C:\Windows\System\drTonGE.exe
  2⤵
  PID:14012
- C:\Windows\System\CPLjsKL.exe
  C:\Windows\System\CPLjsKL.exe
  2⤵
  PID:14044
- C:\Windows\System\KPTczas.exe
  C:\Windows\System\KPTczas.exe
  2⤵
  PID:14080
- C:\Windows\System\cJAYlaI.exe
  C:\Windows\System\cJAYlaI.exe
  2⤵
  PID:14100
- C:\Windows\System\qAvvZoQ.exe
  C:\Windows\System\qAvvZoQ.exe
  2⤵
  PID:14120
- C:\Windows\System\xJpBSGa.exe
  C:\Windows\System\xJpBSGa.exe
  2⤵
  PID:14152
- C:\Windows\System\SxGSUjY.exe
  C:\Windows\System\SxGSUjY.exe
  2⤵
  PID:14176
- C:\Windows\System\ULUJJdB.exe
  C:\Windows\System\ULUJJdB.exe
  2⤵
  PID:14204
- C:\Windows\System\LkwwBOw.exe
  C:\Windows\System\LkwwBOw.exe
  2⤵
  PID:14232
- C:\Windows\System\HgofBAK.exe
  C:\Windows\System\HgofBAK.exe
  2⤵
  PID:14264
- C:\Windows\System\AigWhWM.exe
  C:\Windows\System\AigWhWM.exe
  2⤵
  PID:14288
- C:\Windows\System\HBiNGdi.exe
  C:\Windows\System\HBiNGdi.exe
  2⤵
  PID:14316
- C:\Windows\System\kkdsVkr.exe
  C:\Windows\System\kkdsVkr.exe
  2⤵
  PID:10008
- C:\Windows\System\mIyEkoW.exe
  C:\Windows\System\mIyEkoW.exe
  2⤵
  PID:12712
- C:\Windows\System\veHfMlZ.exe
  C:\Windows\System\veHfMlZ.exe
  2⤵
  PID:9608
- C:\Windows\System\aAkdkOg.exe
  C:\Windows\System\aAkdkOg.exe
  2⤵
  PID:12900
- C:\Windows\System\bIKQMIn.exe
  C:\Windows\System\bIKQMIn.exe
  2⤵
  PID:11468
- C:\Windows\System\SgJpHxv.exe
  C:\Windows\System\SgJpHxv.exe
  2⤵
  PID:12992
- C:\Windows\System\qQzuKYJ.exe
  C:\Windows\System\qQzuKYJ.exe
  2⤵
  PID:13056
- C:\Windows\System\VENxCbY.exe
  C:\Windows\System\VENxCbY.exe
  2⤵
  PID:13108
- C:\Windows\System\DKZznzC.exe
  C:\Windows\System\DKZznzC.exe
  2⤵
  PID:11992
- C:\Windows\System\ZllsLGc.exe
  C:\Windows\System\ZllsLGc.exe
  2⤵
  PID:13252
- C:\Windows\System\CxmvNjI.exe
  C:\Windows\System\CxmvNjI.exe
  2⤵
  PID:12188
- C:\Windows\System\qYINsTt.exe
  C:\Windows\System\qYINsTt.exe
  2⤵
  PID:10140
- C:\Windows\System\sPomtFq.exe
  C:\Windows\System\sPomtFq.exe
  2⤵
  PID:12148
- C:\Windows\System\amTetfI.exe
  C:\Windows\System\amTetfI.exe
  2⤵
  PID:10636
- C:\Windows\System\NksbSah.exe
  C:\Windows\System\NksbSah.exe
  2⤵
  PID:12468
- C:\Windows\System\NuzUWjl.exe
  C:\Windows\System\NuzUWjl.exe
  2⤵
  PID:12496
- C:\Windows\System\xbpIjwZ.exe
  C:\Windows\System\xbpIjwZ.exe
  2⤵
  PID:12256
- C:\Windows\System\PIrrJAu.exe
  C:\Windows\System\PIrrJAu.exe
  2⤵
  PID:12544
- C:\Windows\System\ecYeDgV.exe
  C:\Windows\System\ecYeDgV.exe
  2⤵
  PID:12564
- C:\Windows\System\nkJgTUs.exe
  C:\Windows\System\nkJgTUs.exe
  2⤵
  PID:12168
- C:\Windows\System\HkOwqKk.exe
  C:\Windows\System\HkOwqKk.exe
  2⤵
  PID:13384
- C:\Windows\System\KIIxXOb.exe
  C:\Windows\System\KIIxXOb.exe
  2⤵
  PID:10348
- C:\Windows\System\FcdRRCq.exe
  C:\Windows\System\FcdRRCq.exe
  2⤵
  PID:12796
- C:\Windows\System\rPihcQV.exe
  C:\Windows\System\rPihcQV.exe
  2⤵
  PID:13632
- C:\Windows\System\UccAQkD.exe
  C:\Windows\System\UccAQkD.exe
  2⤵
  PID:14356
- C:\Windows\System\bGexQkP.exe
  C:\Windows\System\bGexQkP.exe
  2⤵
  PID:14388
- C:\Windows\System\kAfFJTP.exe
  C:\Windows\System\kAfFJTP.exe
  2⤵
  PID:14416
- C:\Windows\System\PmQariZ.exe
  C:\Windows\System\PmQariZ.exe
  2⤵
  PID:14440
- C:\Windows\System\deSYfua.exe
  C:\Windows\System\deSYfua.exe
  2⤵
  PID:14456
- C:\Windows\System\ehgEuyb.exe
  C:\Windows\System\ehgEuyb.exe
  2⤵
  PID:14484
- C:\Windows\System\APjROpX.exe
  C:\Windows\System\APjROpX.exe
  2⤵
  PID:14500
- C:\Windows\System\VKNhnwE.exe
  C:\Windows\System\VKNhnwE.exe
  2⤵
  PID:14516
- C:\Windows\System\xAEzOqt.exe
  C:\Windows\System\xAEzOqt.exe
  2⤵
  PID:14548
- C:\Windows\System\wuWHVuk.exe
  C:\Windows\System\wuWHVuk.exe
  2⤵
  PID:14572
- C:\Windows\System\ShobBGc.exe
  C:\Windows\System\ShobBGc.exe
  2⤵
  PID:14592
- C:\Windows\System\gnrBuDe.exe
  C:\Windows\System\gnrBuDe.exe
  2⤵
  PID:14612
- C:\Windows\System\CGBvQDs.exe
  C:\Windows\System\CGBvQDs.exe
  2⤵
  PID:14632
- C:\Windows\System\LgCblgY.exe
  C:\Windows\System\LgCblgY.exe
  2⤵
  PID:14652
- C:\Windows\System\btiSLrr.exe
  C:\Windows\System\btiSLrr.exe
  2⤵
  PID:14668
- C:\Windows\System\JlDOWmJ.exe
  C:\Windows\System\JlDOWmJ.exe
  2⤵
  PID:14688
- C:\Windows\System\RIgXCwg.exe
  C:\Windows\System\RIgXCwg.exe
  2⤵
  PID:14716
- C:\Windows\System\MtariOi.exe
  C:\Windows\System\MtariOi.exe
  2⤵
  PID:14736
- C:\Windows\System\mEaDbOW.exe
  C:\Windows\System\mEaDbOW.exe
  2⤵
  PID:14764
- C:\Windows\System\LMGiwrQ.exe
  C:\Windows\System\LMGiwrQ.exe
  2⤵
  PID:14784
- C:\Windows\System\QSPmDsV.exe
  C:\Windows\System\QSPmDsV.exe
  2⤵
  PID:14804
- C:\Windows\System\ErNlYob.exe
  C:\Windows\System\ErNlYob.exe
  2⤵
  PID:14832
- C:\Windows\System\lODPwmV.exe
  C:\Windows\System\lODPwmV.exe
  2⤵
  PID:14852
- C:\Windows\System\DvAwHJi.exe
  C:\Windows\System\DvAwHJi.exe
  2⤵
  PID:14872
- C:\Windows\System\vZfNGSE.exe
  C:\Windows\System\vZfNGSE.exe
  2⤵
  PID:14888
- C:\Windows\System\IuygUUU.exe
  C:\Windows\System\IuygUUU.exe
  2⤵
  PID:14908
- C:\Windows\System\umPGxGg.exe
  C:\Windows\System\umPGxGg.exe
  2⤵
  PID:14936
- C:\Windows\System\LGKaLzt.exe
  C:\Windows\System\LGKaLzt.exe
  2⤵
  PID:14956
- C:\Windows\System\ppUAtmB.exe
  C:\Windows\System\ppUAtmB.exe
  2⤵
  PID:14976
- C:\Windows\System\xOOKnyy.exe
  C:\Windows\System\xOOKnyy.exe
  2⤵
  PID:15000
- C:\Windows\System\pGPtwds.exe
  C:\Windows\System\pGPtwds.exe
  2⤵
  PID:15020
- C:\Windows\System\TAHHJSc.exe
  C:\Windows\System\TAHHJSc.exe
  2⤵
  PID:15048
- C:\Windows\System\unHVKcL.exe
  C:\Windows\System\unHVKcL.exe
  2⤵
  PID:15072
- C:\Windows\System\uVaOblq.exe
  C:\Windows\System\uVaOblq.exe
  2⤵
  PID:15092
- C:\Windows\System\SlZuIBm.exe
  C:\Windows\System\SlZuIBm.exe
  2⤵
  PID:15112
- C:\Windows\System\DjofVmM.exe
  C:\Windows\System\DjofVmM.exe
  2⤵
  PID:15140
- C:\Windows\System\FmEjVox.exe
  C:\Windows\System\FmEjVox.exe
  2⤵
  PID:15172
- C:\Windows\System\fGJAsle.exe
  C:\Windows\System\fGJAsle.exe
  2⤵
  PID:15200
- C:\Windows\System\WIEGMdJ.exe
  C:\Windows\System\WIEGMdJ.exe
  2⤵
  PID:15228
- C:\Windows\System\ssnHoMc.exe
  C:\Windows\System\ssnHoMc.exe
  2⤵
  PID:15256
- C:\Windows\System\ofUdNjy.exe
  C:\Windows\System\ofUdNjy.exe
  2⤵
  PID:15284
- C:\Windows\System\jhpoFHg.exe
  C:\Windows\System\jhpoFHg.exe
  2⤵
  PID:15308
- C:\Windows\System\Jjbngjt.exe
  C:\Windows\System\Jjbngjt.exe
  2⤵
  PID:15328
- C:\Windows\System\YaTqCQz.exe
  C:\Windows\System\YaTqCQz.exe
  2⤵
  PID:15352
- C:\Windows\System\wJmjVqB.exe
  C:\Windows\System\wJmjVqB.exe
  2⤵
  PID:10632
- C:\Windows\System\UxbyznA.exe
  C:\Windows\System\UxbyznA.exe
  2⤵
  PID:12912
- C:\Windows\System\vbjEJjJ.exe
  C:\Windows\System\vbjEJjJ.exe
  2⤵
  PID:13712
- C:\Windows\System\EXhpeUt.exe
  C:\Windows\System\EXhpeUt.exe
  2⤵
  PID:9752
- C:\Windows\System\GbvdGCZ.exe
  C:\Windows\System\GbvdGCZ.exe
  2⤵
  PID:13828
- C:\Windows\System\zeicfLZ.exe
  C:\Windows\System\zeicfLZ.exe
  2⤵
  PID:13876
- C:\Windows\System\jEMsghH.exe
  C:\Windows\System\jEMsghH.exe
  2⤵
  PID:14004
- C:\Windows\System\gIxIagU.exe
  C:\Windows\System\gIxIagU.exe
  2⤵
  PID:14040
- C:\Windows\System\uFOLSUT.exe
  C:\Windows\System\uFOLSUT.exe
  2⤵
  PID:13184
- C:\Windows\System\DAEIrxq.exe
  C:\Windows\System\DAEIrxq.exe
  2⤵
  PID:12320
- C:\Windows\System\mihhYfn.exe
  C:\Windows\System\mihhYfn.exe
  2⤵
  PID:13296
- C:\Windows\System\UbBApge.exe
  C:\Windows\System\UbBApge.exe
  2⤵
  PID:1436
- C:\Windows\System\DztoMRo.exe
  C:\Windows\System\DztoMRo.exe
  2⤵
  PID:14304
- C:\Windows\System\AeBBwsB.exe
  C:\Windows\System\AeBBwsB.exe
  2⤵
  PID:10572
- C:\Windows\System\JdXQjTi.exe
  C:\Windows\System\JdXQjTi.exe
  2⤵
  PID:13956
- C:\Windows\System\YiaPvDk.exe
  C:\Windows\System\YiaPvDk.exe
  2⤵
  PID:14244
- C:\Windows\System\mszzpUx.exe
  C:\Windows\System\mszzpUx.exe
  2⤵
  PID:11740
- C:\Windows\System\IzNCZcl.exe
  C:\Windows\System\IzNCZcl.exe
  2⤵
  PID:15280
- C:\Windows\System\jAMKDDf.exe
  C:\Windows\System\jAMKDDf.exe
  2⤵
  PID:10164
- C:\Windows\System\KUbgeHf.exe
  C:\Windows\System\KUbgeHf.exe
  2⤵
  PID:12852
- C:\Windows\System\UxRDKoR.exe
  C:\Windows\System\UxRDKoR.exe
  2⤵
  PID:13372
- C:\Windows\System\XyvSudQ.exe
  C:\Windows\System\XyvSudQ.exe
  2⤵
  PID:13900
- C:\Windows\System\sdNcJOl.exe
  C:\Windows\System\sdNcJOl.exe
  2⤵
  PID:13484
- C:\Windows\System\OnwAwCx.exe
  C:\Windows\System\OnwAwCx.exe
  2⤵
  PID:14620
- C:\Windows\System\pXsdhvC.exe
  C:\Windows\System\pXsdhvC.exe
  2⤵
  PID:13668
- C:\Windows\System\OxrxjWE.exe
  C:\Windows\System\OxrxjWE.exe
  2⤵
  PID:15372
- C:\Windows\System\TwFzgBX.exe
  C:\Windows\System\TwFzgBX.exe
  2⤵
  PID:15404
- C:\Windows\System\oGVuEMO.exe
  C:\Windows\System\oGVuEMO.exe
  2⤵
  PID:15432
- C:\Windows\System\vUObGWo.exe
  C:\Windows\System\vUObGWo.exe
  2⤵
  PID:15456
- C:\Windows\System\bukwcVC.exe
  C:\Windows\System\bukwcVC.exe
  2⤵
  PID:15476
- C:\Windows\System\IxsQLnu.exe
  C:\Windows\System\IxsQLnu.exe
  2⤵
  PID:15500
- C:\Windows\System\esokGxs.exe
  C:\Windows\System\esokGxs.exe
  2⤵
  PID:15524
- C:\Windows\System\GkZlOzD.exe
  C:\Windows\System\GkZlOzD.exe
  2⤵
  PID:15556
- C:\Windows\System\vVkTYTS.exe
  C:\Windows\System\vVkTYTS.exe
  2⤵
  PID:15580
- C:\Windows\System\vtmASoI.exe
  C:\Windows\System\vtmASoI.exe
  2⤵
  PID:15604
- C:\Windows\System\labLwKE.exe
  C:\Windows\System\labLwKE.exe
  2⤵
  PID:15632
- C:\Windows\System\pYOGiqB.exe
  C:\Windows\System\pYOGiqB.exe
  2⤵
  PID:15660
- C:\Windows\System\NQnqzdB.exe
  C:\Windows\System\NQnqzdB.exe
  2⤵
  PID:15680
- C:\Windows\System\GkzORpR.exe
  C:\Windows\System\GkzORpR.exe
  2⤵
  PID:15704
- C:\Windows\System\IQClGnY.exe
  C:\Windows\System\IQClGnY.exe
  2⤵
  PID:15732
- C:\Windows\System\fzrxzHZ.exe
  C:\Windows\System\fzrxzHZ.exe
  2⤵
  PID:15764
- C:\Windows\System\qgLjJla.exe
  C:\Windows\System\qgLjJla.exe
  2⤵
  PID:15792
- C:\Windows\System\cIrDIPn.exe
  C:\Windows\System\cIrDIPn.exe
  2⤵
  PID:15816
- C:\Windows\System\cUQXdnT.exe
  C:\Windows\System\cUQXdnT.exe
  2⤵
  PID:15844
- C:\Windows\System\YeewSYa.exe
  C:\Windows\System\YeewSYa.exe
  2⤵
  PID:15872
- C:\Windows\System\HPRzycu.exe
  C:\Windows\System\HPRzycu.exe
  2⤵
  PID:15892
- C:\Windows\System\CegwOUf.exe
  C:\Windows\System\CegwOUf.exe
  2⤵
  PID:15916
- C:\Windows\System\WItKelg.exe
  C:\Windows\System\WItKelg.exe
  2⤵
  PID:15956
- C:\Windows\System\ZWaHZOo.exe
  C:\Windows\System\ZWaHZOo.exe
  2⤵
  PID:15984
- C:\Windows\System\GiCiVhN.exe
  C:\Windows\System\GiCiVhN.exe
  2⤵
  PID:16020
- C:\Windows\System\KUyqaQq.exe
  C:\Windows\System\KUyqaQq.exe
  2⤵
  PID:16044
- C:\Windows\System\qPFXBkP.exe
  C:\Windows\System\qPFXBkP.exe
  2⤵
  PID:16076
- C:\Windows\System\jSZauTn.exe
  C:\Windows\System\jSZauTn.exe
  2⤵
  PID:16092
- C:\Windows\System\eTkStIE.exe
  C:\Windows\System\eTkStIE.exe
  2⤵
  PID:16112
- C:\Windows\System\wqjUvGk.exe
  C:\Windows\System\wqjUvGk.exe
  2⤵
  PID:16140
- C:\Windows\System\OtANiAh.exe
  C:\Windows\System\OtANiAh.exe
  2⤵
  PID:16160
- C:\Windows\System\tqjOxtI.exe
  C:\Windows\System\tqjOxtI.exe
  2⤵
  PID:16176
- C:\Windows\System\IdtmWBC.exe
  C:\Windows\System\IdtmWBC.exe
  2⤵
  PID:16196
- C:\Windows\System\WIniVyV.exe
  C:\Windows\System\WIniVyV.exe
  2⤵
  PID:16224
- C:\Windows\System\FEbataa.exe
  C:\Windows\System\FEbataa.exe
  2⤵
  PID:16248
- C:\Windows\System\ZvNgEci.exe
  C:\Windows\System\ZvNgEci.exe
  2⤵
  PID:16268
- C:\Windows\System\EVdLXaZ.exe
  C:\Windows\System\EVdLXaZ.exe
  2⤵
  PID:16292
- C:\Windows\System\EKEtEvA.exe
  C:\Windows\System\EKEtEvA.exe
  2⤵
  PID:16336
- C:\Windows\System\sKGiUKt.exe
  C:\Windows\System\sKGiUKt.exe
  2⤵
  PID:16376
- C:\Windows\System\ITChcti.exe
  C:\Windows\System\ITChcti.exe
  2⤵
  PID:15968
- C:\Windows\System\nRQpOYm.exe
  C:\Windows\System\nRQpOYm.exe
  2⤵
  PID:16000
- C:\Windows\System\rIfWRTv.exe
  C:\Windows\System\rIfWRTv.exe
  2⤵
  PID:14992
- C:\Windows\System\xaCzOfj.exe
  C:\Windows\System\xaCzOfj.exe
  2⤵
  PID:15068
- C:\Windows\System\uhmRvMt.exe
  C:\Windows\System\uhmRvMt.exe
  2⤵
  PID:16072
- C:\Windows\System\bCqHBQt.exe
  C:\Windows\System\bCqHBQt.exe
  2⤵
  PID:16100
- C:\Windows\System\NQROuhG.exe
  C:\Windows\System\NQROuhG.exe
  2⤵
  PID:16128
- C:\Windows\System\VGibQvk.exe
  C:\Windows\System\VGibQvk.exe
  2⤵
  PID:16136
- C:\Windows\System\qeAklHf.exe
  C:\Windows\System\qeAklHf.exe
  2⤵
  PID:16168
- C:\Windows\System\FrsvxWE.exe
  C:\Windows\System\FrsvxWE.exe
  2⤵
  PID:16188
- C:\Windows\System\XzHbrkb.exe
  C:\Windows\System\XzHbrkb.exe
  2⤵
  PID:16212
- C:\Windows\System\YYZOzoE.exe
  C:\Windows\System\YYZOzoE.exe
  2⤵
  PID:16244
- C:\Windows\System\ioGCMgP.exe
  C:\Windows\System\ioGCMgP.exe
  2⤵
  PID:11392
- C:\Windows\System\hfamwVf.exe
  C:\Windows\System\hfamwVf.exe
  2⤵
  PID:12868
- C:\Windows\System\RAgHWYT.exe
  C:\Windows\System\RAgHWYT.exe
  2⤵
  PID:10544
- C:\Windows\System\gXjFcue.exe
  C:\Windows\System\gXjFcue.exe
  2⤵
  PID:14060
- C:\Windows\System\RbUuxTd.exe
  C:\Windows\System\RbUuxTd.exe
  2⤵
  PID:10824
- C:\Windows\System\vjYaLkI.exe
  C:\Windows\System\vjYaLkI.exe
  2⤵
  PID:15536
- C:\Windows\System\YrkyCpP.exe
  C:\Windows\System\YrkyCpP.exe
  2⤵
  PID:15564
- C:\Windows\System\SyOlTxA.exe
  C:\Windows\System\SyOlTxA.exe
  2⤵
  PID:15600
- C:\Windows\System\mucMMuK.exe
  C:\Windows\System\mucMMuK.exe
  2⤵
  PID:15652
- C:\Windows\System\ayRCJjb.exe
  C:\Windows\System\ayRCJjb.exe
  2⤵
  PID:15696
- C:\Windows\System\wWKEvgv.exe
  C:\Windows\System\wWKEvgv.exe
  2⤵
  PID:13316
- C:\Windows\System\UXcKdSv.exe
  C:\Windows\System\UXcKdSv.exe
  2⤵
  PID:16284
- C:\Windows\System\fKSGgio.exe
  C:\Windows\System\fKSGgio.exe
  2⤵
  PID:14284
- C:\Windows\System\wuocyOq.exe
  C:\Windows\System\wuocyOq.exe
  2⤵
  PID:14756
- C:\Windows\System\BIidXyy.exe
  C:\Windows\System\BIidXyy.exe
  2⤵
  PID:13812
- C:\Windows\System\oiQEBPQ.exe
  C:\Windows\System\oiQEBPQ.exe
  2⤵
  PID:16240
- C:\Windows\System\KkSxYlA.exe
  C:\Windows\System\KkSxYlA.exe
  2⤵
  PID:11580
- C:\Windows\System\NmphNxa.exe
  C:\Windows\System\NmphNxa.exe
  2⤵
  PID:15040
- C:\Windows\System\sdXPQzD.exe
  C:\Windows\System\sdXPQzD.exe
  2⤵
  PID:16368
- C:\Windows\System\QkRObXZ.exe
  C:\Windows\System\QkRObXZ.exe
  2⤵
  PID:13532
- C:\Windows\System\FsBjNIt.exe
  C:\Windows\System\FsBjNIt.exe
  2⤵
  PID:16396
- C:\Windows\System\oiMMbhU.exe
  C:\Windows\System\oiMMbhU.exe
  2⤵
  PID:16428
- C:\Windows\System\rAbuaaS.exe
  C:\Windows\System\rAbuaaS.exe
  2⤵
  PID:16468
- C:\Windows\System\voqdEBo.exe
  C:\Windows\System\voqdEBo.exe
  2⤵
  PID:16500
- C:\Windows\System\OELqlLv.exe
  C:\Windows\System\OELqlLv.exe
  2⤵
  PID:16536
- C:\Windows\System\ZoYuNBN.exe
  C:\Windows\System\ZoYuNBN.exe
  2⤵
  PID:16572
- C:\Windows\System\qBybfTl.exe
  C:\Windows\System\qBybfTl.exe
  2⤵
  PID:16604
- C:\Windows\System\toTQtHt.exe
  C:\Windows\System\toTQtHt.exe
  2⤵
  PID:16640
- C:\Windows\System\ZMnnUqs.exe
  C:\Windows\System\ZMnnUqs.exe
  2⤵
  PID:16684
- C:\Windows\System\VdHcERO.exe
  C:\Windows\System\VdHcERO.exe
  2⤵
  PID:16720
- C:\Windows\System\aYyqOIi.exe
  C:\Windows\System\aYyqOIi.exe
  2⤵
  PID:16764
- C:\Windows\System\DanUrbc.exe
  C:\Windows\System\DanUrbc.exe
  2⤵
  PID:16792
- C:\Windows\System\GbXIdlZ.exe
  C:\Windows\System\GbXIdlZ.exe
  2⤵
  PID:16824
- C:\Windows\System\RDFuIpT.exe
  C:\Windows\System\RDFuIpT.exe
  2⤵
  PID:16856
- C:\Windows\System\uDagPhW.exe
  C:\Windows\System\uDagPhW.exe
  2⤵
  PID:16892
- C:\Windows\System\nAgONtR.exe
  C:\Windows\System\nAgONtR.exe
  2⤵
  PID:16924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACdKGXO.exe

Filesize
1.1MB

MD5
831bde2f28b1e039f5b9f1b52b00be27

SHA1
58a58e20c7ad4f96399f467f1a2c1fa585f58db7

SHA256
b60def8b5bed0233981e4fdf18ada6a432c2362de665978842702b19e2f7f68f

SHA512
dee62fd29d76ee1c52b0ce003d38e4eecbf0179850febfe06d0786f10a0904064e02a5012f849b3b7a702b8aacf018308325a06537740b9324c79552b7cf4ea4

Download Submit
C:\Windows\System\BPfIuJn.exe

Filesize
1.1MB

MD5
3dbd834e5127603576a188399aef46a9

SHA1
982d55bbd4d519212122712e9e00943fa90fdcda

SHA256
99da891ba3daccdb3302a3522538dbf366e3ede8a177afbce853909da08b13d1

SHA512
811a53e5e1f3931212f047cb91748f5caca1601b7b701ea1d96d9c460fa6d545b59a58bc87bdcb039b9d2b5d896dcd3e5c4eafa965ebd31d7b79829feac3623f

Download Submit
C:\Windows\System\BSAObjd.exe

Filesize
1.1MB

MD5
448250c31d01aa1da067a16aa759c17c

SHA1
8f298fdc15ae57466170c02311a0eef0653d0754

SHA256
cab3a1347849c50b34932eaa9fcaf0e7e8f2a79734e2e17dbf23c17b0e6a51a1

SHA512
642b9664ac43d5cba65383ded5cf24b486cd6d66524161003b9a5e7481bc738193052c20c85b2eee14ee9538cfc09a7384e59928b0a0119bfebede1eca24bafa

Download Submit
C:\Windows\System\CbPGSDS.exe

Filesize
1.1MB

MD5
e820223c822acccf30512ade0e382e25

SHA1
303d83ae14aed65804100b4b95c8268132835e3c

SHA256
bc9be4cc2cd927c680c617a67acecb64e82edf0c1a156c08ad0b7486a585193a

SHA512
4d94e79019fd920921495ab2c3192171f484dd016815660aa8930a19aa6fa1483c7b9ce86b28c475bf0907a2894b16a04236ac90e41cfc87a2fc8c3242dfb7ed

Download Submit
C:\Windows\System\GRAfkzU.exe

Filesize
1.1MB

MD5
61355f7035ae73a082ef0f392c290902

SHA1
45139878a018ad7f4c908f4135721e149e86f8d5

SHA256
b6bc2a8a0c366430d1370fbd7de1193d480dc0c88b4df5def7e2bc61312c293e

SHA512
4154aeb8e118789fe66d1f060d4599521d74b7b68702b170fa09144daeffca66b54a0c2456826f9467cb78d9d8a4df1f856e800283abf141f13b795848e5cb05

Download Submit
C:\Windows\System\HpLbzuZ.exe

Filesize
1.1MB

MD5
f6a0bd4f120535c6ff0d4c70694a6a69

SHA1
e514414bce305e25490007b7ce4a29523643ffad

SHA256
2414a8d8471c5ee879a6a82780372349be11ff84418f531f13ade5c5efaf4516

SHA512
d03d6ac93d3e13d6f50b436d0ec0d3b2224b7fb6a02fe2807a70b93b9cf18ad0196f9253bf37d30fb3c56994cd7d9affe31e8bbce7d4b9ad70120f35e728ebf8

Download Submit
C:\Windows\System\JCAqSUx.exe

Filesize
1.1MB

MD5
3cc288bf217daabc09bdb222a55e8acf

SHA1
6dba15e24cf70eda68fe025e5e70892a83cf71f3

SHA256
6d643678d9a1c9f5d10628e539c24e580546fc868d00a6e2174a498253d54382

SHA512
550cda49557f54372916b90188f49b1e8d6e9ae3a64578336b1754d168c6d0907614743c152bb589b1974600aa406bc6fc22863336d5a40d1c54d01ab17270e7

Download Submit
C:\Windows\System\MaMcWZf.exe

Filesize
1.1MB

MD5
01d53fc795737c324263c6e33f86166a

SHA1
6cd6b8ffeecba638f28f138f7f69816931b1be0c

SHA256
92a1163fbcf4d1ed42c534bb7b6b33b92bb57bcbaae37e957c4ec0895b30bbe2

SHA512
7e0ad2c865ab49b88cfe2da53eb299dd51a767c188e5902dc5d6e7ba0554399a3ece131bffeb4f13a9a74fd31bc1aa37ec66a8133bb3096f975eb88a06334bb4

Download Submit
C:\Windows\System\NksifYP.exe

Filesize
1.1MB

MD5
955715698abfbd5d716e2699e4d441d5

SHA1
e7d3b7e85febe40bcccfe3d9548a20cb474dac97

SHA256
6021706f3a452fa447b9103878f7a5b23ae2a08ba0c757db420040846fb5edae

SHA512
07bc8d30b71f347c9eb45606f8b25683c134bad2b30837477dfaaae66ca86695312c07f08a65cdcc58b84b890196731179290532a1039aeb85c3bdf20654cd8e

Download Submit
C:\Windows\System\PSPUNdc.exe

Filesize
1.1MB

MD5
1defe5f1086ce490063ab4bdd2dd2d54

SHA1
d4f1ee90ab873c239f50000fc003bfb024986534

SHA256
4d2000f9fc254a707c2d1b1532a694e574d394cbbc53e67a1f1248e196f89f66

SHA512
42f6c47841db1fe32bdb4feea377a8f11410311d583849d028acf9fd10996bfb0dee3c3874186769fd5309eaa48e44256a90711f4d962d4131acc40ba56753a3

Download Submit
C:\Windows\System\PbnqOey.exe

Filesize
1.1MB

MD5
d105166ddaecb12f4d9cfc980ceccc2c

SHA1
a64e48dcd67c2d81391c1456a4c1a93cfac7e91a

SHA256
5b7d286cf9a25a8acd9c2e7c41c1c14fcbd1fc690ec189a32337fdc33fd6175e

SHA512
bc8196867f0982008f755366c98eee0811823a8cc07d35a9eae176d1c92020a514a4cb837db94e8771e59fefd1e12827dea059e93e5f96fcf35e5de67ff23800

Download Submit
C:\Windows\System\QQXpmDf.exe

Filesize
1.1MB

MD5
91b94283a4bf962ee60bd84b8182f215

SHA1
34417098d19b771418bc10ed7bc2546215dffc74

SHA256
5bfc1b21476b505529a482aed547a28863e9e9d73fc95dbc4276dbfbe86886c5

SHA512
4f7a9dca17bb3f61a019ddd23aafa6b9c85a58d73b906400d04a16963c9ef12984a596d93d80915c7434a74fc1404ba58faf34e4b0b7e7515acc1e15103c2631

Download Submit
C:\Windows\System\QXHKazV.exe

Filesize
1.1MB

MD5
b0d659eae0499c989c4381199cb941c9

SHA1
bc406b55f4afe3feba5b1210e9a82be4ae29ac60

SHA256
4e24472b68fb82b81c57fa875dd1067738c106151d4ad22f2ab10a2051e03650

SHA512
7930fcb40ce69d119e62abe46ac560024c60f55d0dd55c83b4ff44be659749316ae7d5209e560623827c6be23cb556ae3171750483c42b2a77654ff7e690ce2d

Download Submit
C:\Windows\System\VDtgSnV.exe

Filesize
1.1MB

MD5
b2c3ee327833ef96f2ea2c8163289fad

SHA1
1995c4436842697512911be8a6429206dd0ebff0

SHA256
e0f5e5cda00b53ae41d81aae01929a2cd73258743cad7a168e014e3eb2b00dab

SHA512
e3bbc06bf75aa54164566ba7acfd24f7b0271f9d9bbfc27e68a1bc0320fa1ef2d3411b5abc8899b2aca15075faeeb72f8679e223b2a8bd6b875325c3a8564cfc

Download Submit
C:\Windows\System\VNDVQcl.exe

Filesize
1.1MB

MD5
e4aa6d6b7dc430fce877146f923dd4ae

SHA1
7e12f5876f198612cd2cde03611186304b246237

SHA256
e02c2aaefa66d51db35912f713d8c4a0754338e7d6e8936185c686a342238803

SHA512
80813402416942b4389639b976a9d23f424333be8ba28eb5ba7052dd1ea6c46e429a18398003d3fed0baa1cb9bb92602b73ec985809fbac7f6edf1ec1206a339

Download Submit
C:\Windows\System\VcahGIS.exe

Filesize
1.1MB

MD5
061baac49a906a49881130d74967d619

SHA1
684eaba201d1c18b624193177987ef77599062c5

SHA256
d2c2cc28dfc0e77b262848b1b0ea733a9f7323c256f46e0d84a177869229f6f8

SHA512
f4623cbd12ac7f790d4787ddcf77427aee2fa6e221424dd670dfae155d1f42ddddfd720769befae6c2c6d85fb2fc7704f04f49699bd2d4d3bc6aa1a6629632e1

Download Submit
C:\Windows\System\VgkfHpm.exe

Filesize
1.1MB

MD5
54686e120b09e569b682f45fa8b55c59

SHA1
aa48af8d66d5f92aaed77fc8e0eaba3f15bc966a

SHA256
d9b9857ff2aacebd51f4e49fd51a2b1f754702606dd1751773cdcab30c45b7f9

SHA512
5b968098261f63f15b3f964b8185684d4bd3600b95783c23c3cea5b8271770ddc41a3e5b6c91ca2e227643f56464238aac9c2f055b548918acdb6df3da1a4473

Download Submit
C:\Windows\System\XgKaQzb.exe

Filesize
1.1MB

MD5
fcbcab83b67ab1175b8d3443ac56a0ce

SHA1
54cf8bf0433dde2080e519744a9c28a60931e67d

SHA256
42712db96423af6cc69e55cdfadbbd33864c43b8ce5ee97f0542858fda663bfb

SHA512
621bfbd0561204117b90563d490205013e74f17439c32cc17280fd8970c4a7cbf33a008c705d00d49e8ff526631665f5d816cd0a14e37838ccc725dc996d617f

Download Submit
C:\Windows\System\XppGJmO.exe

Filesize
1.1MB

MD5
a7e347b5711719d51539a6d9a1790582

SHA1
61f0c861e3c4c612a46252c620fa55af82428548

SHA256
5dd4f7cf60d025ce2c06852e05ff4a5adc6fefb1ead062d7f19f4af9d1f0cb47

SHA512
03960c4d32b3731680590532a83dbcd8818cdecad78cf770de290b85a41e86d82184f0ca1b151d308c8d676e206e638861e3844d65265982bd96492d2dfac530

Download Submit
C:\Windows\System\YIMmXFI.exe

Filesize
1.1MB

MD5
4ce70269250c0a6840ac1be5a92b7cd5

SHA1
728cd069c794807cc2259eddb0b3489d747bcc01

SHA256
77c7556805769e60c15257a10c078d5c73eb19b3ba463fa91abfe3d5a36c5d34

SHA512
a801ca335f5c2dfa01271072441c10690c13439a33a64b7285d0da5fc9795d645d49ff9bdc9892a2e74bf5e78f0a5ae5f86d871035e08cad8c503fa6cca9e4dd

Download Submit
C:\Windows\System\YhkiLOp.exe

Filesize
1.1MB

MD5
30698ea1a663e3607f6fef8b4aab761b

SHA1
5cea1ae94d00c3671e0f1a7638f7e924f461f0b0

SHA256
7a5c6971952e70299507c0d3047492479b5c79456be80599da425914218431fc

SHA512
643e24338bd8c8ffb5bd8ac93fc66adc0a479461cbb12da595bab4b849e47ff830327c0bc71f8c77a280c8a4970a6378ead132156e1bbb5dd501ee17908b1ecc

Download Submit
C:\Windows\System\YjpgxBU.exe

Filesize
1.1MB

MD5
a73424da0f2eeabb6ff53759757d758c

SHA1
2e2cbf8b8b186a8d1bea4cce4bac86b561eb855d

SHA256
606b99984cf76f8f4f99d2b082a2450ff1c77a1908d22128e96a2d641864b78c

SHA512
b2768ca67b6fab446251bd6fed53bb894e0f23ad35024f1b907cbc47cdf2f5078603657e699af696e41b4b45aa8d4d42ae411d08717f8add97911e5a790da34f

Download Submit
C:\Windows\System\ZXagFAa.exe

Filesize
1.1MB

MD5
46fd619e32b6546286da1a085e3e5357

SHA1
9d3cebcddd769a16460c9a95db2e58f152f28c52

SHA256
73bf28694afc3a5e4af17dfa4fa4c2e864558b2ef5b90f6f47578b1ffcc2e1f4

SHA512
ef9204128af48e5648e1784557a3e00150e8a17391be81186abcd94a4680b22aabf01c3cb634d4bc87d889dee1a0c97f77401dfe748f871c9fab5439387f7899

Download Submit
C:\Windows\System\atlgMEF.exe

Filesize
1.1MB

MD5
950a2f25644319f64988f80162bb94b6

SHA1
20cd8757eb84fd35a708361fda24c774ac30495c

SHA256
be9fdb0a9428f92186d22e894123de514048d76497eacac9b6369f612d86b946

SHA512
4ae2bd354606ae8264e539418c83ff13527c7913c52f15743a4a24397fd1b49efa809af603ef7509523df2d5f6b80af78b90a106167728c317a2910e5e7d0fad

Download Submit
C:\Windows\System\cwejLwx.exe

Filesize
1.1MB

MD5
2ed4d3aa9a0f1bc6faa7875284389e4e

SHA1
d947aae47f505b52293322b23506fe498a67236b

SHA256
5db26c055e2807dba8a31f46b044080ec73c51ff8edbb998aade01a0a9950d89

SHA512
6196cadeb604caab3c0165b10fbe059ddb8283af64d5ef9a519effdea619cfdd6f110ff4f475ce7a0a5f278e25b7341e139100df9d8469ed323e1a247d37e423

Download Submit
C:\Windows\System\czpNOgO.exe

Filesize
1.1MB

MD5
e470360e7b4c5e48faef2783d0d47701

SHA1
11d6ccdf29e4cd77b623c21f77f04c7dd81f00f7

SHA256
e266394595d1a18727735c9f347627e632ab5411df0a250f18d0444e42921fb1

SHA512
971b0be076ed48dd2abd7eb5b8d6d32298c53928ba32a866fe641fca9ecddd00fe704ad3502241bc3a51390013a8685dbe0e058728d789d44f208bddfe341303

Download Submit
C:\Windows\System\fHgIveV.exe

Filesize
1.1MB

MD5
9d209c8614af3f17dfde1d1bbadd48be

SHA1
b440cdc6935e938148299499d2aca4ccddab437c

SHA256
d25fe9050e86bba527cc7b17dab398416c303a96b3d928a74e6a2e7aff1afaca

SHA512
21eda69841b60c34b0c4bd106ee6dd0fe28b1f986a38c747096bed5049ec8b2255e31277d52f43038a65e28dd6fa126e60b5c9dd8030087163e99f1390c7f8f7

Download Submit
C:\Windows\System\hCYtbht.exe

Filesize
1.1MB

MD5
be7a56f9a9ab9b59d20d39af4daf9bc1

SHA1
763920e3395314a3ba99fc809f156e235a3fa96d

SHA256
a176e2be9831b325634b57f03f0a51a7b682aa4edaf346d55f1f4acd650ff973

SHA512
771fb7b198b0d9c4223d47cfdab386df3d515edf5fffc76ea1e18e7508b28a42a69af57c85e0689a0c4c36f6a47dfc72cd2c4d2b3dd8de56eb102c9d42dfc02d

Download Submit
C:\Windows\System\iTIvobE.exe

Filesize
1.1MB

MD5
cdf70e09913faa11a69a09fcee1c6348

SHA1
9e5c194b2bb25aae4d6f20184ba4e48286742d90

SHA256
09be2de9fbde696f06538fb6844db67aa91e8f323eeab86c52da8041ccae56c1

SHA512
46e2f75b5ff30f4097b05d0e295a293d1ee2c1b3573627a156b246e27f0811dfd96024126e8e0867c753ff029e1c5d31dde046501845f4836a982b4845cb92e8

Download Submit
C:\Windows\System\lCYOSgp.exe

Filesize
1.1MB

MD5
0658ad375b1215a212a02d6e226bf33b

SHA1
0a79e1a2b1d9485cfca08fe5c9f2f2dcf85cb27e

SHA256
d94460098278a2869369853ef62043d71703b929de3dcc928b45cd949e9a9129

SHA512
c1c171a44b238ad6fbcc567c33883fb476e4736638437daa740bc14d648805e5ea8ddd1d41664fa9a5a6e005d1d0dd0d0b56297567dd9ac1ffed803205f8d704

Download Submit
C:\Windows\System\leyewfi.exe

Filesize
1.1MB

MD5
996bc2186a2e4efb441ed446b854c130

SHA1
98c0fcb2cb8d125176608c9d2cb5a26afed5afd1

SHA256
df6571d1f4f0f2ffa9b293541ffbf793354fc8bd284a8b5b989665ad94607ec1

SHA512
4e7acd175638707a456f778e63e3b653e0170712035982272f355d6338811256dd8519f0de78b05b8839fedc530d2b0ce3a60a1a58e4eb97411f662a145a0d2f

Download Submit
C:\Windows\System\mEmiWpQ.exe

Filesize
1.1MB

MD5
0f149fdaf0cabe8f5444e06b8bfb2327

SHA1
2aa12b63a2427ef8750faf25bb7738c7a3a82892

SHA256
6299b04b4eca3626ca9650a1ab86fdd6a8626f5629e403d4c77b20f1b12da861

SHA512
747f393f2bc4c180e8edd24eafaca35eb5ff35a41241f76156beff2ed3c9cba78a7e7c973951d2e15896a64250a501ca7b1fd3ee7de0557c00be544d9856c034

Download Submit
C:\Windows\System\qZYASXu.exe

Filesize
1.1MB

MD5
0651b09059f5215f7895558046d6d28c

SHA1
741a3fdace913212e127d5e637c571cec0e8a8ec

SHA256
c155098679b984f4468dab45947025c55553eb4351b2883bcdcaf9ce632f50fd

SHA512
a7091ba27e9122c175b82efee25186e6e56862d4785e6de088b1bfdc4bc6bf68325d8bbba6356e7dd895a4f833e6c2843e97d9b5f2683f9f89a48f158b1c0a93

Download Submit
C:\Windows\System\qZnlgyg.exe

Filesize
1.1MB

MD5
cb473757c3e7f9bc38f97f22f354c9dc

SHA1
e6448ea6267e78e0f22165a33a2b03b664336fa8

SHA256
066dec4bfa1b442ca2098c20a7d241fd135e76b153f372fe4ea594b4bedf0ebc

SHA512
8a5a1fc1543762cefa489650fbf36d3971972c44c8e65569b21cf1f03d118ebaf96018b8d3e3df4ffb2ad3071dc34e1fb376a72a628dabc3cf82933f48c486ed

Download Submit
C:\Windows\System\rGHSspa.exe

Filesize
1.1MB

MD5
bae028197a7f58775dd826c20680ed24

SHA1
6d72b0bf474139860ef1ff5591d6b4419adb1125

SHA256
139ddc04ac539426968cdfac4fbf53bcc01a70375d82855ec78bfc8f49a3c1aa

SHA512
cee82339537f6c8b22d6accf56c96cd4aed89541be320da262bd96ea25793d7db8ff921da085532078e5159284e3acf2d9995bd85249128486ca707e4ba644ee

Download Submit
C:\Windows\System\vHahDUd.exe

Filesize
1.1MB

MD5
951f759e41ecf9f3b907dc52b220f115

SHA1
b80646f7289f580694cd72d326f100cb0dca5ba7

SHA256
5e5dc504cf78533ada1df25cf4c6c5db8a745b8554d89d1a69baddc11d6397e9

SHA512
0955a61c4323671324922adcc470623a279a6f7e84be1fb974ad8c5a394a1906d7afd248283087800c34c874d4d5b91507fc0dbbebeeffc138cd08eda0f5eee0

Download Submit
memory/4724-0-0x000001F6D7AD0000-0x000001F6D7AE0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads