xmrig | 2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 21:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
Size

1.1MB
MD5

41d3a26a4c47342b206c84495bce1566
SHA1

20fe21aeaafc8e79c03448b9340b107a25ebf3d8
SHA256

2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159
SHA512

e8adaffb05b502e2f4db33d7991e4114431dccf36330f98188e7496a8ef2c5a0717fadc5ce0d866a428b421030cbf51c9cb11ceb04947be08dfd65b780a65d61
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpG9h3pX:GezaTF8FcNkNdfE0pZ9ozttwIR0//ZX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b0b-4.dat	xmrig
behavioral2/files/0x000b000000023b5e-8.dat	xmrig
behavioral2/files/0x000a000000023b5f-10.dat	xmrig
behavioral2/files/0x000a000000023b60-23.dat	xmrig
behavioral2/files/0x000a000000023b61-27.dat	xmrig
behavioral2/files/0x000a000000023b69-62.dat	xmrig
behavioral2/files/0x000a000000023b6d-82.dat	xmrig
behavioral2/files/0x000a000000023b6f-100.dat	xmrig
behavioral2/files/0x000a000000023b7b-152.dat	xmrig
behavioral2/files/0x000a000000023b7d-162.dat	xmrig
behavioral2/files/0x000a000000023b7c-157.dat	xmrig
behavioral2/files/0x000a000000023b7a-155.dat	xmrig
behavioral2/files/0x000a000000023b79-150.dat	xmrig
behavioral2/files/0x000a000000023b78-145.dat	xmrig
behavioral2/files/0x000a000000023b77-140.dat	xmrig
behavioral2/files/0x000a000000023b76-135.dat	xmrig
behavioral2/files/0x000a000000023b75-130.dat	xmrig
behavioral2/files/0x000a000000023b74-125.dat	xmrig
behavioral2/files/0x000a000000023b73-120.dat	xmrig
behavioral2/files/0x000a000000023b72-115.dat	xmrig
behavioral2/files/0x000a000000023b71-110.dat	xmrig
behavioral2/files/0x000a000000023b70-105.dat	xmrig
behavioral2/files/0x000a000000023b6e-95.dat	xmrig
behavioral2/files/0x000a000000023b6c-85.dat	xmrig
behavioral2/files/0x000a000000023b6b-80.dat	xmrig
behavioral2/files/0x000a000000023b6a-75.dat	xmrig
behavioral2/files/0x000a000000023b68-65.dat	xmrig
behavioral2/files/0x000a000000023b67-60.dat	xmrig
behavioral2/files/0x000a000000023b66-55.dat	xmrig
behavioral2/files/0x000a000000023b65-50.dat	xmrig
behavioral2/files/0x000a000000023b64-45.dat	xmrig
behavioral2/files/0x000a000000023b63-37.dat	xmrig
behavioral2/files/0x000a000000023b62-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2628	JZZnQEJ.exe
2360	PHSizXI.exe
3776	MGjVUDr.exe
2364	sQttfpM.exe
2584	OaGFFTo.exe
2376	WZkskva.exe
1948	ofPfnUb.exe
1128	pwAfEXa.exe
3252	dPQeJQh.exe
2000	WOxblQa.exe
1344	kqiEBtK.exe
4672	ARtNROi.exe
2580	BdGNYMI.exe
4240	CThMTVN.exe
3280	SkjkYwf.exe
2164	bpnjtLP.exe
1312	mJYGGbm.exe
4352	IGygiMv.exe
1176	Ijpsibq.exe
3444	znfMumZ.exe
1700	CManfxv.exe
2956	OsBirMr.exe
60	QrLyBuk.exe
1740	lofwdsM.exe
328	mRrbakk.exe
2308	yFUtCpj.exe
4572	jpbOHPB.exe
3916	EeiWCMC.exe
4080	AThMDuL.exe
1736	wPDtQod.exe
4540	IiVfwrg.exe
460	ODpuOKI.exe
3144	KmwxMag.exe
4456	dUGROcS.exe
3588	GSOCAAr.exe
3736	DZvrfZd.exe
4520	hkeeaYi.exe
2668	EPPkthb.exe
3756	kDWrpde.exe
3088	iTPvtKD.exe
5104	DkvGnLf.exe
3812	eIlFTty.exe
232	IrLCKQy.exe
4052	mLgTCag.exe
2280	rEFkZET.exe
2436	PkYLOWd.exe
4072	UTBwGtg.exe
3104	mSotdOC.exe
756	xtkrptm.exe
4452	lTPlEKB.exe
3064	ChXgmkY.exe
1160	NIYqqjU.exe
2076	nbhDozF.exe
2636	aitVTNQ.exe
1556	WFMRahx.exe
3260	RXmRWOE.exe
1552	DWfzafv.exe
2036	DUzlimN.exe
3400	rHvmfrk.exe
4176	enuMAdY.exe
2672	JVgAlqG.exe
4656	AmEVCfb.exe
3536	DVsrNze.exe
4560	bRmnCyA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MmOpkLp.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\HXZZyrU.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\rWARRSy.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\IJLdouR.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\JoyOtbg.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\JDfIBMd.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\BljEpvx.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\etEOIms.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\IrLCKQy.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\dcanStC.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\jOHhfBr.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\fONkOHF.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\DkvGnLf.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\OBTuehc.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\cqyoWuM.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ntmIOuk.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ZihmckM.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\rVquLEa.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\bLMFudZ.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\RJsLkNi.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\JlCzJxg.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\RSLdmeX.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\UjnvyBo.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\QaXVyOO.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\jOOxynw.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\EFDgexZ.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\BMKCsHs.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\odnwybq.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\YIvTBJo.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ZjtFMVt.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ZRpBTIl.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\IYUsPKg.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\dggZhAW.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\jAXeIbj.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\DmGGrDE.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\cdpAUnK.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\xMSRezr.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\WzLZGcY.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\hWdxEyk.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\heNAsyk.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\iePqHmH.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\Bzgrtpd.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\twsIGvh.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\hprvoBR.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\WlHouIp.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\WbiwYsc.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\rSYZlTe.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ngUjrVK.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\uelgRGl.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\uOyiCIA.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\DUzlimN.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ixpilFr.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\YvDPEhw.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\nAXBbyu.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\pkWsTtZ.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\lWnJndn.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\fCmNkJb.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\rXLTFoN.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\iVTXCKE.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\eepJopv.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\zkeDypd.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\ZZSHkMO.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\YYNHFAd.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
File created	C:\Windows\System\xQUQXBn.exe	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3204 wrote to memory of 2628	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	84
PID 3204 wrote to memory of 2628	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	84
PID 3204 wrote to memory of 2360	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	85
PID 3204 wrote to memory of 2360	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	85
PID 3204 wrote to memory of 3776	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	86
PID 3204 wrote to memory of 3776	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	86
PID 3204 wrote to memory of 2364	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	87
PID 3204 wrote to memory of 2364	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	87
PID 3204 wrote to memory of 2584	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	88
PID 3204 wrote to memory of 2584	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	88
PID 3204 wrote to memory of 2376	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	89
PID 3204 wrote to memory of 2376	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	89
PID 3204 wrote to memory of 1948	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	90
PID 3204 wrote to memory of 1948	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	90
PID 3204 wrote to memory of 1128	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	91
PID 3204 wrote to memory of 1128	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	91
PID 3204 wrote to memory of 3252	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	92
PID 3204 wrote to memory of 3252	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	92
PID 3204 wrote to memory of 2000	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	93
PID 3204 wrote to memory of 2000	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	93
PID 3204 wrote to memory of 1344	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	94
PID 3204 wrote to memory of 1344	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	94
PID 3204 wrote to memory of 4672	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	95
PID 3204 wrote to memory of 4672	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	95
PID 3204 wrote to memory of 2580	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	96
PID 3204 wrote to memory of 2580	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	96
PID 3204 wrote to memory of 4240	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	97
PID 3204 wrote to memory of 4240	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	97
PID 3204 wrote to memory of 3280	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	98
PID 3204 wrote to memory of 3280	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	98
PID 3204 wrote to memory of 2164	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	99
PID 3204 wrote to memory of 2164	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	99
PID 3204 wrote to memory of 1312	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	100
PID 3204 wrote to memory of 1312	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	100
PID 3204 wrote to memory of 4352	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	101
PID 3204 wrote to memory of 4352	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	101
PID 3204 wrote to memory of 1176	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	102
PID 3204 wrote to memory of 1176	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	102
PID 3204 wrote to memory of 3444	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	103
PID 3204 wrote to memory of 3444	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	103
PID 3204 wrote to memory of 1700	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	104
PID 3204 wrote to memory of 1700	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	104
PID 3204 wrote to memory of 2956	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	105
PID 3204 wrote to memory of 2956	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	105
PID 3204 wrote to memory of 60	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	106
PID 3204 wrote to memory of 60	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	106
PID 3204 wrote to memory of 1740	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	107
PID 3204 wrote to memory of 1740	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	107
PID 3204 wrote to memory of 328	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	108
PID 3204 wrote to memory of 328	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	108
PID 3204 wrote to memory of 2308	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	109
PID 3204 wrote to memory of 2308	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	109
PID 3204 wrote to memory of 4572	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	110
PID 3204 wrote to memory of 4572	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	110
PID 3204 wrote to memory of 3916	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	111
PID 3204 wrote to memory of 3916	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	111
PID 3204 wrote to memory of 4080	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	112
PID 3204 wrote to memory of 4080	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	112
PID 3204 wrote to memory of 1736	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	113
PID 3204 wrote to memory of 1736	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	113
PID 3204 wrote to memory of 4540	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	114
PID 3204 wrote to memory of 4540	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	114
PID 3204 wrote to memory of 460	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	115
PID 3204 wrote to memory of 460	3204	2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe	115

C:\Users\Admin\AppData\Local\Temp\2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe
"C:\Users\Admin\AppData\Local\Temp\2ccc7b6c161f04385d91bf7f2a1f06dac25d5e371ea5d0bead93160fa2905159.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3204
- C:\Windows\System\JZZnQEJ.exe
  C:\Windows\System\JZZnQEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\PHSizXI.exe
  C:\Windows\System\PHSizXI.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\MGjVUDr.exe
  C:\Windows\System\MGjVUDr.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\sQttfpM.exe
  C:\Windows\System\sQttfpM.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\OaGFFTo.exe
  C:\Windows\System\OaGFFTo.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\WZkskva.exe
  C:\Windows\System\WZkskva.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\ofPfnUb.exe
  C:\Windows\System\ofPfnUb.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\pwAfEXa.exe
  C:\Windows\System\pwAfEXa.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\dPQeJQh.exe
  C:\Windows\System\dPQeJQh.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\WOxblQa.exe
  C:\Windows\System\WOxblQa.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\kqiEBtK.exe
  C:\Windows\System\kqiEBtK.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\ARtNROi.exe
  C:\Windows\System\ARtNROi.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\BdGNYMI.exe
  C:\Windows\System\BdGNYMI.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\CThMTVN.exe
  C:\Windows\System\CThMTVN.exe
  2⤵
  - Executes dropped EXE
  PID:4240
- C:\Windows\System\SkjkYwf.exe
  C:\Windows\System\SkjkYwf.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\bpnjtLP.exe
  C:\Windows\System\bpnjtLP.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\mJYGGbm.exe
  C:\Windows\System\mJYGGbm.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\IGygiMv.exe
  C:\Windows\System\IGygiMv.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\Ijpsibq.exe
  C:\Windows\System\Ijpsibq.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\znfMumZ.exe
  C:\Windows\System\znfMumZ.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\CManfxv.exe
  C:\Windows\System\CManfxv.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\OsBirMr.exe
  C:\Windows\System\OsBirMr.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\QrLyBuk.exe
  C:\Windows\System\QrLyBuk.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\lofwdsM.exe
  C:\Windows\System\lofwdsM.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\mRrbakk.exe
  C:\Windows\System\mRrbakk.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\yFUtCpj.exe
  C:\Windows\System\yFUtCpj.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\jpbOHPB.exe
  C:\Windows\System\jpbOHPB.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\EeiWCMC.exe
  C:\Windows\System\EeiWCMC.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\AThMDuL.exe
  C:\Windows\System\AThMDuL.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\wPDtQod.exe
  C:\Windows\System\wPDtQod.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\IiVfwrg.exe
  C:\Windows\System\IiVfwrg.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\ODpuOKI.exe
  C:\Windows\System\ODpuOKI.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\KmwxMag.exe
  C:\Windows\System\KmwxMag.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\dUGROcS.exe
  C:\Windows\System\dUGROcS.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\GSOCAAr.exe
  C:\Windows\System\GSOCAAr.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\DZvrfZd.exe
  C:\Windows\System\DZvrfZd.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\hkeeaYi.exe
  C:\Windows\System\hkeeaYi.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\EPPkthb.exe
  C:\Windows\System\EPPkthb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\kDWrpde.exe
  C:\Windows\System\kDWrpde.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\iTPvtKD.exe
  C:\Windows\System\iTPvtKD.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\DkvGnLf.exe
  C:\Windows\System\DkvGnLf.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\eIlFTty.exe
  C:\Windows\System\eIlFTty.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\IrLCKQy.exe
  C:\Windows\System\IrLCKQy.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\mLgTCag.exe
  C:\Windows\System\mLgTCag.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\rEFkZET.exe
  C:\Windows\System\rEFkZET.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\PkYLOWd.exe
  C:\Windows\System\PkYLOWd.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UTBwGtg.exe
  C:\Windows\System\UTBwGtg.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\mSotdOC.exe
  C:\Windows\System\mSotdOC.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\xtkrptm.exe
  C:\Windows\System\xtkrptm.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\lTPlEKB.exe
  C:\Windows\System\lTPlEKB.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\ChXgmkY.exe
  C:\Windows\System\ChXgmkY.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\NIYqqjU.exe
  C:\Windows\System\NIYqqjU.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\nbhDozF.exe
  C:\Windows\System\nbhDozF.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\aitVTNQ.exe
  C:\Windows\System\aitVTNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\WFMRahx.exe
  C:\Windows\System\WFMRahx.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\RXmRWOE.exe
  C:\Windows\System\RXmRWOE.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\DWfzafv.exe
  C:\Windows\System\DWfzafv.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\DUzlimN.exe
  C:\Windows\System\DUzlimN.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\rHvmfrk.exe
  C:\Windows\System\rHvmfrk.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\enuMAdY.exe
  C:\Windows\System\enuMAdY.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\JVgAlqG.exe
  C:\Windows\System\JVgAlqG.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\AmEVCfb.exe
  C:\Windows\System\AmEVCfb.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\DVsrNze.exe
  C:\Windows\System\DVsrNze.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\bRmnCyA.exe
  C:\Windows\System\bRmnCyA.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\sOkrSUN.exe
  C:\Windows\System\sOkrSUN.exe
  2⤵
  PID:1448
- C:\Windows\System\tZBMZzo.exe
  C:\Windows\System\tZBMZzo.exe
  2⤵
  PID:4680
- C:\Windows\System\LQVTpRm.exe
  C:\Windows\System\LQVTpRm.exe
  2⤵
  PID:2560
- C:\Windows\System\TReIBNt.exe
  C:\Windows\System\TReIBNt.exe
  2⤵
  PID:5096
- C:\Windows\System\hprvoBR.exe
  C:\Windows\System\hprvoBR.exe
  2⤵
  PID:2572
- C:\Windows\System\uBJHkUy.exe
  C:\Windows\System\uBJHkUy.exe
  2⤵
  PID:3732
- C:\Windows\System\XloaAeT.exe
  C:\Windows\System\XloaAeT.exe
  2⤵
  PID:3572
- C:\Windows\System\owCdJbm.exe
  C:\Windows\System\owCdJbm.exe
  2⤵
  PID:2040
- C:\Windows\System\VaMSVny.exe
  C:\Windows\System\VaMSVny.exe
  2⤵
  PID:3580
- C:\Windows\System\VLRUKob.exe
  C:\Windows\System\VLRUKob.exe
  2⤵
  PID:2864
- C:\Windows\System\cIBfHQO.exe
  C:\Windows\System\cIBfHQO.exe
  2⤵
  PID:5152
- C:\Windows\System\LnnbQiR.exe
  C:\Windows\System\LnnbQiR.exe
  2⤵
  PID:5176
- C:\Windows\System\UzGCwRH.exe
  C:\Windows\System\UzGCwRH.exe
  2⤵
  PID:5192
- C:\Windows\System\NScXUIN.exe
  C:\Windows\System\NScXUIN.exe
  2⤵
  PID:5224
- C:\Windows\System\XglqtHC.exe
  C:\Windows\System\XglqtHC.exe
  2⤵
  PID:5248
- C:\Windows\System\VIJMLqZ.exe
  C:\Windows\System\VIJMLqZ.exe
  2⤵
  PID:5272
- C:\Windows\System\PPnGsVq.exe
  C:\Windows\System\PPnGsVq.exe
  2⤵
  PID:5300
- C:\Windows\System\lBUfCCp.exe
  C:\Windows\System\lBUfCCp.exe
  2⤵
  PID:5332
- C:\Windows\System\kNhaypd.exe
  C:\Windows\System\kNhaypd.exe
  2⤵
  PID:5364
- C:\Windows\System\RGnViRI.exe
  C:\Windows\System\RGnViRI.exe
  2⤵
  PID:5392
- C:\Windows\System\kjlJPTd.exe
  C:\Windows\System\kjlJPTd.exe
  2⤵
  PID:5432
- C:\Windows\System\wiLlbFW.exe
  C:\Windows\System\wiLlbFW.exe
  2⤵
  PID:5460
- C:\Windows\System\JMvjPyB.exe
  C:\Windows\System\JMvjPyB.exe
  2⤵
  PID:5484
- C:\Windows\System\ACtuFtC.exe
  C:\Windows\System\ACtuFtC.exe
  2⤵
  PID:5512
- C:\Windows\System\EniQmKK.exe
  C:\Windows\System\EniQmKK.exe
  2⤵
  PID:5544
- C:\Windows\System\pFYnyIb.exe
  C:\Windows\System\pFYnyIb.exe
  2⤵
  PID:5568
- C:\Windows\System\raULQJM.exe
  C:\Windows\System\raULQJM.exe
  2⤵
  PID:5596
- C:\Windows\System\Fdnhujq.exe
  C:\Windows\System\Fdnhujq.exe
  2⤵
  PID:5624
- C:\Windows\System\frdutVd.exe
  C:\Windows\System\frdutVd.exe
  2⤵
  PID:5656
- C:\Windows\System\aooMCVC.exe
  C:\Windows\System\aooMCVC.exe
  2⤵
  PID:5684
- C:\Windows\System\GTUOUvb.exe
  C:\Windows\System\GTUOUvb.exe
  2⤵
  PID:5708
- C:\Windows\System\KmpWhKP.exe
  C:\Windows\System\KmpWhKP.exe
  2⤵
  PID:5736
- C:\Windows\System\qqLjHzV.exe
  C:\Windows\System\qqLjHzV.exe
  2⤵
  PID:5760
- C:\Windows\System\DqmXqSI.exe
  C:\Windows\System\DqmXqSI.exe
  2⤵
  PID:5792
- C:\Windows\System\WlHouIp.exe
  C:\Windows\System\WlHouIp.exe
  2⤵
  PID:5820
- C:\Windows\System\KNNwqJc.exe
  C:\Windows\System\KNNwqJc.exe
  2⤵
  PID:5848
- C:\Windows\System\ixpilFr.exe
  C:\Windows\System\ixpilFr.exe
  2⤵
  PID:5876
- C:\Windows\System\JAQdyKj.exe
  C:\Windows\System\JAQdyKj.exe
  2⤵
  PID:5904
- C:\Windows\System\JnCjRWF.exe
  C:\Windows\System\JnCjRWF.exe
  2⤵
  PID:5932
- C:\Windows\System\qAHxBwZ.exe
  C:\Windows\System\qAHxBwZ.exe
  2⤵
  PID:5960
- C:\Windows\System\cOTrCxY.exe
  C:\Windows\System\cOTrCxY.exe
  2⤵
  PID:5988
- C:\Windows\System\QUBvTAX.exe
  C:\Windows\System\QUBvTAX.exe
  2⤵
  PID:6016
- C:\Windows\System\bpmntDa.exe
  C:\Windows\System\bpmntDa.exe
  2⤵
  PID:6044
- C:\Windows\System\fCmNkJb.exe
  C:\Windows\System\fCmNkJb.exe
  2⤵
  PID:6072
- C:\Windows\System\jrnhQDl.exe
  C:\Windows\System\jrnhQDl.exe
  2⤵
  PID:6100
- C:\Windows\System\gxhKyLB.exe
  C:\Windows\System\gxhKyLB.exe
  2⤵
  PID:6128
- C:\Windows\System\RWrxoMB.exe
  C:\Windows\System\RWrxoMB.exe
  2⤵
  PID:3644
- C:\Windows\System\QUNfnRF.exe
  C:\Windows\System\QUNfnRF.exe
  2⤵
  PID:924
- C:\Windows\System\qDZxkoz.exe
  C:\Windows\System\qDZxkoz.exe
  2⤵
  PID:4088
- C:\Windows\System\OubuOdC.exe
  C:\Windows\System\OubuOdC.exe
  2⤵
  PID:1812
- C:\Windows\System\PzBNlkt.exe
  C:\Windows\System\PzBNlkt.exe
  2⤵
  PID:4924
- C:\Windows\System\zLZaWad.exe
  C:\Windows\System\zLZaWad.exe
  2⤵
  PID:636
- C:\Windows\System\zNIqktn.exe
  C:\Windows\System\zNIqktn.exe
  2⤵
  PID:2208
- C:\Windows\System\vcgKgbZ.exe
  C:\Windows\System\vcgKgbZ.exe
  2⤵
  PID:5132
- C:\Windows\System\lbSSUQV.exe
  C:\Windows\System\lbSSUQV.exe
  2⤵
  PID:5188
- C:\Windows\System\xSSToyZ.exe
  C:\Windows\System\xSSToyZ.exe
  2⤵
  PID:5244
- C:\Windows\System\PeYIxgQ.exe
  C:\Windows\System\PeYIxgQ.exe
  2⤵
  PID:5316
- C:\Windows\System\pWUtuhF.exe
  C:\Windows\System\pWUtuhF.exe
  2⤵
  PID:5372
- C:\Windows\System\fvvpspn.exe
  C:\Windows\System\fvvpspn.exe
  2⤵
  PID:5452
- C:\Windows\System\swSbfPz.exe
  C:\Windows\System\swSbfPz.exe
  2⤵
  PID:5504
- C:\Windows\System\kCeGNYP.exe
  C:\Windows\System\kCeGNYP.exe
  2⤵
  PID:5580
- C:\Windows\System\vlrdjeP.exe
  C:\Windows\System\vlrdjeP.exe
  2⤵
  PID:5640
- C:\Windows\System\FVDQekX.exe
  C:\Windows\System\FVDQekX.exe
  2⤵
  PID:5700
- C:\Windows\System\XLyYRyw.exe
  C:\Windows\System\XLyYRyw.exe
  2⤵
  PID:5776
- C:\Windows\System\jufHOqs.exe
  C:\Windows\System\jufHOqs.exe
  2⤵
  PID:5832
- C:\Windows\System\MoqBPuq.exe
  C:\Windows\System\MoqBPuq.exe
  2⤵
  PID:5896
- C:\Windows\System\ozbJVbC.exe
  C:\Windows\System\ozbJVbC.exe
  2⤵
  PID:5952
- C:\Windows\System\Gqkciae.exe
  C:\Windows\System\Gqkciae.exe
  2⤵
  PID:6032
- C:\Windows\System\BhqDHCi.exe
  C:\Windows\System\BhqDHCi.exe
  2⤵
  PID:6092
- C:\Windows\System\nanWLpE.exe
  C:\Windows\System\nanWLpE.exe
  2⤵
  PID:4248
- C:\Windows\System\uruuIhW.exe
  C:\Windows\System\uruuIhW.exe
  2⤵
  PID:6152
- C:\Windows\System\JmAOPXj.exe
  C:\Windows\System\JmAOPXj.exe
  2⤵
  PID:6184
- C:\Windows\System\tuufndj.exe
  C:\Windows\System\tuufndj.exe
  2⤵
  PID:6212
- C:\Windows\System\WqdTzXS.exe
  C:\Windows\System\WqdTzXS.exe
  2⤵
  PID:6236
- C:\Windows\System\KhMJCuG.exe
  C:\Windows\System\KhMJCuG.exe
  2⤵
  PID:6268
- C:\Windows\System\yQDZlIy.exe
  C:\Windows\System\yQDZlIy.exe
  2⤵
  PID:6292
- C:\Windows\System\BMKCsHs.exe
  C:\Windows\System\BMKCsHs.exe
  2⤵
  PID:6320
- C:\Windows\System\JlrZTgY.exe
  C:\Windows\System\JlrZTgY.exe
  2⤵
  PID:6352
- C:\Windows\System\EvjBgwh.exe
  C:\Windows\System\EvjBgwh.exe
  2⤵
  PID:6376
- C:\Windows\System\JlCzJxg.exe
  C:\Windows\System\JlCzJxg.exe
  2⤵
  PID:6408
- C:\Windows\System\nIEakUM.exe
  C:\Windows\System\nIEakUM.exe
  2⤵
  PID:6436
- C:\Windows\System\ICasKjt.exe
  C:\Windows\System\ICasKjt.exe
  2⤵
  PID:6452
- C:\Windows\System\XgByiCh.exe
  C:\Windows\System\XgByiCh.exe
  2⤵
  PID:6480
- C:\Windows\System\zqdffST.exe
  C:\Windows\System\zqdffST.exe
  2⤵
  PID:6508
- C:\Windows\System\jcPFvtn.exe
  C:\Windows\System\jcPFvtn.exe
  2⤵
  PID:6536
- C:\Windows\System\hjGQhMI.exe
  C:\Windows\System\hjGQhMI.exe
  2⤵
  PID:6564
- C:\Windows\System\iIntQMN.exe
  C:\Windows\System\iIntQMN.exe
  2⤵
  PID:6592
- C:\Windows\System\IKGItjx.exe
  C:\Windows\System\IKGItjx.exe
  2⤵
  PID:6648
- C:\Windows\System\BYGalyM.exe
  C:\Windows\System\BYGalyM.exe
  2⤵
  PID:6672
- C:\Windows\System\HuxVKaw.exe
  C:\Windows\System\HuxVKaw.exe
  2⤵
  PID:6688
- C:\Windows\System\iVTXCKE.exe
  C:\Windows\System\iVTXCKE.exe
  2⤵
  PID:6712
- C:\Windows\System\JwKEfHo.exe
  C:\Windows\System\JwKEfHo.exe
  2⤵
  PID:6740
- C:\Windows\System\LksXIJc.exe
  C:\Windows\System\LksXIJc.exe
  2⤵
  PID:6768
- C:\Windows\System\QxisdHy.exe
  C:\Windows\System\QxisdHy.exe
  2⤵
  PID:6796
- C:\Windows\System\Afbhzlm.exe
  C:\Windows\System\Afbhzlm.exe
  2⤵
  PID:6824
- C:\Windows\System\NUFpguc.exe
  C:\Windows\System\NUFpguc.exe
  2⤵
  PID:6848
- C:\Windows\System\xGzpMlp.exe
  C:\Windows\System\xGzpMlp.exe
  2⤵
  PID:6872
- C:\Windows\System\IiRuuvY.exe
  C:\Windows\System\IiRuuvY.exe
  2⤵
  PID:6896
- C:\Windows\System\AuylZro.exe
  C:\Windows\System\AuylZro.exe
  2⤵
  PID:6928
- C:\Windows\System\duLWTjK.exe
  C:\Windows\System\duLWTjK.exe
  2⤵
  PID:6956
- C:\Windows\System\adQHRyJ.exe
  C:\Windows\System\adQHRyJ.exe
  2⤵
  PID:6980
- C:\Windows\System\xoTuWFX.exe
  C:\Windows\System\xoTuWFX.exe
  2⤵
  PID:7008
- C:\Windows\System\WbiwYsc.exe
  C:\Windows\System\WbiwYsc.exe
  2⤵
  PID:7036
- C:\Windows\System\EHmkZtl.exe
  C:\Windows\System\EHmkZtl.exe
  2⤵
  PID:7068
- C:\Windows\System\ObjwDBA.exe
  C:\Windows\System\ObjwDBA.exe
  2⤵
  PID:7092
- C:\Windows\System\QpooAvm.exe
  C:\Windows\System\QpooAvm.exe
  2⤵
  PID:7124
- C:\Windows\System\kUMKHSP.exe
  C:\Windows\System\kUMKHSP.exe
  2⤵
  PID:7152
- C:\Windows\System\zZUPwec.exe
  C:\Windows\System\zZUPwec.exe
  2⤵
  PID:3904
- C:\Windows\System\dNYACyc.exe
  C:\Windows\System\dNYACyc.exe
  2⤵
  PID:2184
- C:\Windows\System\ShnBIiz.exe
  C:\Windows\System\ShnBIiz.exe
  2⤵
  PID:5160
- C:\Windows\System\iOuuZqW.exe
  C:\Windows\System\iOuuZqW.exe
  2⤵
  PID:5268
- C:\Windows\System\nrWnhnx.exe
  C:\Windows\System\nrWnhnx.exe
  2⤵
  PID:5428
- C:\Windows\System\qkyYgwD.exe
  C:\Windows\System\qkyYgwD.exe
  2⤵
  PID:5608
- C:\Windows\System\ywmTYsg.exe
  C:\Windows\System\ywmTYsg.exe
  2⤵
  PID:5732
- C:\Windows\System\bzqcXnI.exe
  C:\Windows\System\bzqcXnI.exe
  2⤵
  PID:5868
- C:\Windows\System\VybuVfh.exe
  C:\Windows\System\VybuVfh.exe
  2⤵
  PID:6004
- C:\Windows\System\qsJsRnW.exe
  C:\Windows\System\qsJsRnW.exe
  2⤵
  PID:392
- C:\Windows\System\pBADvPs.exe
  C:\Windows\System\pBADvPs.exe
  2⤵
  PID:6176
- C:\Windows\System\gFVYrAl.exe
  C:\Windows\System\gFVYrAl.exe
  2⤵
  PID:6256
- C:\Windows\System\DuNcadn.exe
  C:\Windows\System\DuNcadn.exe
  2⤵
  PID:6312
- C:\Windows\System\LlTLeDt.exe
  C:\Windows\System\LlTLeDt.exe
  2⤵
  PID:6368
- C:\Windows\System\iCvjObL.exe
  C:\Windows\System\iCvjObL.exe
  2⤵
  PID:6432
- C:\Windows\System\MxTGmev.exe
  C:\Windows\System\MxTGmev.exe
  2⤵
  PID:6492
- C:\Windows\System\PpGuYyJ.exe
  C:\Windows\System\PpGuYyJ.exe
  2⤵
  PID:6552
- C:\Windows\System\OBTuehc.exe
  C:\Windows\System\OBTuehc.exe
  2⤵
  PID:6608
- C:\Windows\System\THstiwK.exe
  C:\Windows\System\THstiwK.exe
  2⤵
  PID:6680
- C:\Windows\System\ztENSeP.exe
  C:\Windows\System\ztENSeP.exe
  2⤵
  PID:6736
- C:\Windows\System\ZjtFMVt.exe
  C:\Windows\System\ZjtFMVt.exe
  2⤵
  PID:6812
- C:\Windows\System\LWkThZe.exe
  C:\Windows\System\LWkThZe.exe
  2⤵
  PID:6840
- C:\Windows\System\CtHgRNg.exe
  C:\Windows\System\CtHgRNg.exe
  2⤵
  PID:6916
- C:\Windows\System\LcwBFIb.exe
  C:\Windows\System\LcwBFIb.exe
  2⤵
  PID:6968
- C:\Windows\System\JqXsscC.exe
  C:\Windows\System\JqXsscC.exe
  2⤵
  PID:1900
- C:\Windows\System\kDoaGjx.exe
  C:\Windows\System\kDoaGjx.exe
  2⤵
  PID:2472
- C:\Windows\System\LyDVfVB.exe
  C:\Windows\System\LyDVfVB.exe
  2⤵
  PID:2316
- C:\Windows\System\FdlDyGw.exe
  C:\Windows\System\FdlDyGw.exe
  2⤵
  PID:5804
- C:\Windows\System\sSNFSyR.exe
  C:\Windows\System\sSNFSyR.exe
  2⤵
  PID:6000
- C:\Windows\System\oRBZvMi.exe
  C:\Windows\System\oRBZvMi.exe
  2⤵
  PID:4288
- C:\Windows\System\ZSPVoSZ.exe
  C:\Windows\System\ZSPVoSZ.exe
  2⤵
  PID:6228
- C:\Windows\System\qXOCVNY.exe
  C:\Windows\System\qXOCVNY.exe
  2⤵
  PID:6288
- C:\Windows\System\UVgnxgr.exe
  C:\Windows\System\UVgnxgr.exe
  2⤵
  PID:4180
- C:\Windows\System\QikJNfO.exe
  C:\Windows\System\QikJNfO.exe
  2⤵
  PID:6464
- C:\Windows\System\NPQZcWe.exe
  C:\Windows\System\NPQZcWe.exe
  2⤵
  PID:6548
- C:\Windows\System\RSLdmeX.exe
  C:\Windows\System\RSLdmeX.exe
  2⤵
  PID:1148
- C:\Windows\System\oPdMDYk.exe
  C:\Windows\System\oPdMDYk.exe
  2⤵
  PID:6668
- C:\Windows\System\ftqXRla.exe
  C:\Windows\System\ftqXRla.exe
  2⤵
  PID:4496
- C:\Windows\System\xEqoycK.exe
  C:\Windows\System\xEqoycK.exe
  2⤵
  PID:6764
- C:\Windows\System\XADYDrf.exe
  C:\Windows\System\XADYDrf.exe
  2⤵
  PID:6884
- C:\Windows\System\dZfKvMc.exe
  C:\Windows\System\dZfKvMc.exe
  2⤵
  PID:4760
- C:\Windows\System\wiInYeP.exe
  C:\Windows\System\wiInYeP.exe
  2⤵
  PID:1692
- C:\Windows\System\XUvMJpd.exe
  C:\Windows\System\XUvMJpd.exe
  2⤵
  PID:5068
- C:\Windows\System\bjtjKXQ.exe
  C:\Windows\System\bjtjKXQ.exe
  2⤵
  PID:1248
- C:\Windows\System\rXLTFoN.exe
  C:\Windows\System\rXLTFoN.exe
  2⤵
  PID:3408
- C:\Windows\System\PpjNNfM.exe
  C:\Windows\System\PpjNNfM.exe
  2⤵
  PID:4888
- C:\Windows\System\GBcxWTn.exe
  C:\Windows\System\GBcxWTn.exe
  2⤵
  PID:5676
- C:\Windows\System\OeelkTB.exe
  C:\Windows\System\OeelkTB.exe
  2⤵
  PID:6224
- C:\Windows\System\GPFwPde.exe
  C:\Windows\System\GPFwPde.exe
  2⤵
  PID:6428
- C:\Windows\System\ZYvqTfg.exe
  C:\Windows\System\ZYvqTfg.exe
  2⤵
  PID:512
- C:\Windows\System\ZRpBTIl.exe
  C:\Windows\System\ZRpBTIl.exe
  2⤵
  PID:2568
- C:\Windows\System\iHQBAYL.exe
  C:\Windows\System\iHQBAYL.exe
  2⤵
  PID:3788
- C:\Windows\System\eTQDwRi.exe
  C:\Windows\System\eTQDwRi.exe
  2⤵
  PID:1452
- C:\Windows\System\ZKBQYOt.exe
  C:\Windows\System\ZKBQYOt.exe
  2⤵
  PID:3236
- C:\Windows\System\mIkxagF.exe
  C:\Windows\System\mIkxagF.exe
  2⤵
  PID:5672
- C:\Windows\System\IYUsPKg.exe
  C:\Windows\System\IYUsPKg.exe
  2⤵
  PID:6284
- C:\Windows\System\cKXJLys.exe
  C:\Windows\System\cKXJLys.exe
  2⤵
  PID:4236
- C:\Windows\System\ExCsAjY.exe
  C:\Windows\System\ExCsAjY.exe
  2⤵
  PID:3008
- C:\Windows\System\NkDoXZu.exe
  C:\Windows\System\NkDoXZu.exe
  2⤵
  PID:2180
- C:\Windows\System\rSYZlTe.exe
  C:\Windows\System\rSYZlTe.exe
  2⤵
  PID:4144
- C:\Windows\System\VzhjhyF.exe
  C:\Windows\System\VzhjhyF.exe
  2⤵
  PID:4076
- C:\Windows\System\IEdSWvQ.exe
  C:\Windows\System\IEdSWvQ.exe
  2⤵
  PID:5552
- C:\Windows\System\qseXVeu.exe
  C:\Windows\System\qseXVeu.exe
  2⤵
  PID:4652
- C:\Windows\System\nByguYt.exe
  C:\Windows\System\nByguYt.exe
  2⤵
  PID:7184
- C:\Windows\System\oYkCPwo.exe
  C:\Windows\System\oYkCPwo.exe
  2⤵
  PID:7200
- C:\Windows\System\NnoytVx.exe
  C:\Windows\System\NnoytVx.exe
  2⤵
  PID:7216
- C:\Windows\System\MmOpkLp.exe
  C:\Windows\System\MmOpkLp.exe
  2⤵
  PID:7232
- C:\Windows\System\DoGUXZp.exe
  C:\Windows\System\DoGUXZp.exe
  2⤵
  PID:7296
- C:\Windows\System\kdBagSa.exe
  C:\Windows\System\kdBagSa.exe
  2⤵
  PID:7320
- C:\Windows\System\ngUjrVK.exe
  C:\Windows\System\ngUjrVK.exe
  2⤵
  PID:7340
- C:\Windows\System\FvIWuLX.exe
  C:\Windows\System\FvIWuLX.exe
  2⤵
  PID:7376
- C:\Windows\System\YEqiaup.exe
  C:\Windows\System\YEqiaup.exe
  2⤵
  PID:7404
- C:\Windows\System\PtlLuOA.exe
  C:\Windows\System\PtlLuOA.exe
  2⤵
  PID:7424
- C:\Windows\System\aSCwVAC.exe
  C:\Windows\System\aSCwVAC.exe
  2⤵
  PID:7456
- C:\Windows\System\eepJopv.exe
  C:\Windows\System\eepJopv.exe
  2⤵
  PID:7488
- C:\Windows\System\vqtGZiL.exe
  C:\Windows\System\vqtGZiL.exe
  2⤵
  PID:7532
- C:\Windows\System\ScLrAge.exe
  C:\Windows\System\ScLrAge.exe
  2⤵
  PID:7552
- C:\Windows\System\nsHKOHR.exe
  C:\Windows\System\nsHKOHR.exe
  2⤵
  PID:7568
- C:\Windows\System\JTygaIy.exe
  C:\Windows\System\JTygaIy.exe
  2⤵
  PID:7588
- C:\Windows\System\QgNRont.exe
  C:\Windows\System\QgNRont.exe
  2⤵
  PID:7608
- C:\Windows\System\mysuOGi.exe
  C:\Windows\System\mysuOGi.exe
  2⤵
  PID:7640
- C:\Windows\System\dlzQyxX.exe
  C:\Windows\System\dlzQyxX.exe
  2⤵
  PID:7704
- C:\Windows\System\DRdemXF.exe
  C:\Windows\System\DRdemXF.exe
  2⤵
  PID:7720
- C:\Windows\System\tNhrMzK.exe
  C:\Windows\System\tNhrMzK.exe
  2⤵
  PID:7740
- C:\Windows\System\FNQLURv.exe
  C:\Windows\System\FNQLURv.exe
  2⤵
  PID:7760
- C:\Windows\System\KKCVVbP.exe
  C:\Windows\System\KKCVVbP.exe
  2⤵
  PID:7784
- C:\Windows\System\ZwXCAoj.exe
  C:\Windows\System\ZwXCAoj.exe
  2⤵
  PID:7816
- C:\Windows\System\AbwzilZ.exe
  C:\Windows\System\AbwzilZ.exe
  2⤵
  PID:7848
- C:\Windows\System\UqHxYNI.exe
  C:\Windows\System\UqHxYNI.exe
  2⤵
  PID:7868
- C:\Windows\System\tTKkSnE.exe
  C:\Windows\System\tTKkSnE.exe
  2⤵
  PID:7888
- C:\Windows\System\QaXVyOO.exe
  C:\Windows\System\QaXVyOO.exe
  2⤵
  PID:7916
- C:\Windows\System\sHyNmMJ.exe
  C:\Windows\System\sHyNmMJ.exe
  2⤵
  PID:7984
- C:\Windows\System\iLNPUBQ.exe
  C:\Windows\System\iLNPUBQ.exe
  2⤵
  PID:8008
- C:\Windows\System\YYNHFAd.exe
  C:\Windows\System\YYNHFAd.exe
  2⤵
  PID:8028
- C:\Windows\System\uopGJst.exe
  C:\Windows\System\uopGJst.exe
  2⤵
  PID:8044
- C:\Windows\System\JXrdUDr.exe
  C:\Windows\System\JXrdUDr.exe
  2⤵
  PID:8060
- C:\Windows\System\XGejyBz.exe
  C:\Windows\System\XGejyBz.exe
  2⤵
  PID:8080
- C:\Windows\System\phCKyMB.exe
  C:\Windows\System\phCKyMB.exe
  2⤵
  PID:8100
- C:\Windows\System\wZaxUBT.exe
  C:\Windows\System\wZaxUBT.exe
  2⤵
  PID:8120
- C:\Windows\System\TtslNWA.exe
  C:\Windows\System\TtslNWA.exe
  2⤵
  PID:8148
- C:\Windows\System\gXpJqiO.exe
  C:\Windows\System\gXpJqiO.exe
  2⤵
  PID:8172
- C:\Windows\System\MWBUNIX.exe
  C:\Windows\System\MWBUNIX.exe
  2⤵
  PID:7180
- C:\Windows\System\kcWeGND.exe
  C:\Windows\System\kcWeGND.exe
  2⤵
  PID:7288
- C:\Windows\System\yfhGoIi.exe
  C:\Windows\System\yfhGoIi.exe
  2⤵
  PID:7312
- C:\Windows\System\fkmdNHd.exe
  C:\Windows\System\fkmdNHd.exe
  2⤵
  PID:7448
- C:\Windows\System\EKApYgk.exe
  C:\Windows\System\EKApYgk.exe
  2⤵
  PID:7484
- C:\Windows\System\cdpAUnK.exe
  C:\Windows\System\cdpAUnK.exe
  2⤵
  PID:7620
- C:\Windows\System\UPLRfbu.exe
  C:\Windows\System\UPLRfbu.exe
  2⤵
  PID:7600
- C:\Windows\System\EZbSZdv.exe
  C:\Windows\System\EZbSZdv.exe
  2⤵
  PID:7664
- C:\Windows\System\heNAsyk.exe
  C:\Windows\System\heNAsyk.exe
  2⤵
  PID:7748
- C:\Windows\System\UdOTaxS.exe
  C:\Windows\System\UdOTaxS.exe
  2⤵
  PID:7792
- C:\Windows\System\ZAYqygn.exe
  C:\Windows\System\ZAYqygn.exe
  2⤵
  PID:7900
- C:\Windows\System\zxJNpVy.exe
  C:\Windows\System\zxJNpVy.exe
  2⤵
  PID:8016
- C:\Windows\System\uNQgpql.exe
  C:\Windows\System\uNQgpql.exe
  2⤵
  PID:8096
- C:\Windows\System\fhVWbNX.exe
  C:\Windows\System\fhVWbNX.exe
  2⤵
  PID:8108
- C:\Windows\System\JziFzeY.exe
  C:\Windows\System\JziFzeY.exe
  2⤵
  PID:8132
- C:\Windows\System\hDZTvgh.exe
  C:\Windows\System\hDZTvgh.exe
  2⤵
  PID:8184
- C:\Windows\System\YWvMZkA.exe
  C:\Windows\System\YWvMZkA.exe
  2⤵
  PID:7268
- C:\Windows\System\LHFiWpX.exe
  C:\Windows\System\LHFiWpX.exe
  2⤵
  PID:7548
- C:\Windows\System\qbGimQE.exe
  C:\Windows\System\qbGimQE.exe
  2⤵
  PID:2368
- C:\Windows\System\YFbYkXg.exe
  C:\Windows\System\YFbYkXg.exe
  2⤵
  PID:7728
- C:\Windows\System\owQnnzg.exe
  C:\Windows\System\owQnnzg.exe
  2⤵
  PID:7696
- C:\Windows\System\CTEubTt.exe
  C:\Windows\System\CTEubTt.exe
  2⤵
  PID:7948
- C:\Windows\System\QyTLIET.exe
  C:\Windows\System\QyTLIET.exe
  2⤵
  PID:8068
- C:\Windows\System\TVmUNHr.exe
  C:\Windows\System\TVmUNHr.exe
  2⤵
  PID:7372
- C:\Windows\System\KNLojXq.exe
  C:\Windows\System\KNLojXq.exe
  2⤵
  PID:3176
- C:\Windows\System\KNzOCAT.exe
  C:\Windows\System\KNzOCAT.exe
  2⤵
  PID:7732
- C:\Windows\System\sYuNdJR.exe
  C:\Windows\System\sYuNdJR.exe
  2⤵
  PID:8072
- C:\Windows\System\VWUKbMQ.exe
  C:\Windows\System\VWUKbMQ.exe
  2⤵
  PID:2880
- C:\Windows\System\LkjfIbS.exe
  C:\Windows\System\LkjfIbS.exe
  2⤵
  PID:7396
- C:\Windows\System\qRSxjJC.exe
  C:\Windows\System\qRSxjJC.exe
  2⤵
  PID:8216
- C:\Windows\System\YvDPEhw.exe
  C:\Windows\System\YvDPEhw.exe
  2⤵
  PID:8256
- C:\Windows\System\wkYcSfQ.exe
  C:\Windows\System\wkYcSfQ.exe
  2⤵
  PID:8284
- C:\Windows\System\IhsTAVR.exe
  C:\Windows\System\IhsTAVR.exe
  2⤵
  PID:8308
- C:\Windows\System\BodEFVf.exe
  C:\Windows\System\BodEFVf.exe
  2⤵
  PID:8336
- C:\Windows\System\kzVnUke.exe
  C:\Windows\System\kzVnUke.exe
  2⤵
  PID:8356
- C:\Windows\System\poNYZDm.exe
  C:\Windows\System\poNYZDm.exe
  2⤵
  PID:8404
- C:\Windows\System\tsyqdpg.exe
  C:\Windows\System\tsyqdpg.exe
  2⤵
  PID:8428
- C:\Windows\System\IaDgQMV.exe
  C:\Windows\System\IaDgQMV.exe
  2⤵
  PID:8460
- C:\Windows\System\eUitkCh.exe
  C:\Windows\System\eUitkCh.exe
  2⤵
  PID:8488
- C:\Windows\System\tLZprGG.exe
  C:\Windows\System\tLZprGG.exe
  2⤵
  PID:8508
- C:\Windows\System\TrIhbhU.exe
  C:\Windows\System\TrIhbhU.exe
  2⤵
  PID:8540
- C:\Windows\System\tbAMmNP.exe
  C:\Windows\System\tbAMmNP.exe
  2⤵
  PID:8560
- C:\Windows\System\qFSDyIH.exe
  C:\Windows\System\qFSDyIH.exe
  2⤵
  PID:8580
- C:\Windows\System\pOPTwBu.exe
  C:\Windows\System\pOPTwBu.exe
  2⤵
  PID:8628
- C:\Windows\System\zjiSnhX.exe
  C:\Windows\System\zjiSnhX.exe
  2⤵
  PID:8644
- C:\Windows\System\DvYcxAy.exe
  C:\Windows\System\DvYcxAy.exe
  2⤵
  PID:8664
- C:\Windows\System\wkkqplR.exe
  C:\Windows\System\wkkqplR.exe
  2⤵
  PID:8704
- C:\Windows\System\HZBcLPq.exe
  C:\Windows\System\HZBcLPq.exe
  2⤵
  PID:8740
- C:\Windows\System\uJwbIhH.exe
  C:\Windows\System\uJwbIhH.exe
  2⤵
  PID:8756
- C:\Windows\System\HgeeGCA.exe
  C:\Windows\System\HgeeGCA.exe
  2⤵
  PID:8776
- C:\Windows\System\bADJbBp.exe
  C:\Windows\System\bADJbBp.exe
  2⤵
  PID:8800
- C:\Windows\System\TZUHnLS.exe
  C:\Windows\System\TZUHnLS.exe
  2⤵
  PID:8852
- C:\Windows\System\YoXQdPp.exe
  C:\Windows\System\YoXQdPp.exe
  2⤵
  PID:8884
- C:\Windows\System\BtRangm.exe
  C:\Windows\System\BtRangm.exe
  2⤵
  PID:8908
- C:\Windows\System\nsfnAES.exe
  C:\Windows\System\nsfnAES.exe
  2⤵
  PID:8948
- C:\Windows\System\NWMzSHR.exe
  C:\Windows\System\NWMzSHR.exe
  2⤵
  PID:8976
- C:\Windows\System\QyfaJKz.exe
  C:\Windows\System\QyfaJKz.exe
  2⤵
  PID:8996
- C:\Windows\System\WoZiiij.exe
  C:\Windows\System\WoZiiij.exe
  2⤵
  PID:9020
- C:\Windows\System\RArrfYz.exe
  C:\Windows\System\RArrfYz.exe
  2⤵
  PID:9040
- C:\Windows\System\PGJXuIS.exe
  C:\Windows\System\PGJXuIS.exe
  2⤵
  PID:9072
- C:\Windows\System\snzWqgN.exe
  C:\Windows\System\snzWqgN.exe
  2⤵
  PID:9092
- C:\Windows\System\YqNytuY.exe
  C:\Windows\System\YqNytuY.exe
  2⤵
  PID:9144
- C:\Windows\System\AbxezXk.exe
  C:\Windows\System\AbxezXk.exe
  2⤵
  PID:9160
- C:\Windows\System\bxnckPR.exe
  C:\Windows\System\bxnckPR.exe
  2⤵
  PID:9200
- C:\Windows\System\ZqpWkcT.exe
  C:\Windows\System\ZqpWkcT.exe
  2⤵
  PID:7968
- C:\Windows\System\qKRTPJa.exe
  C:\Windows\System\qKRTPJa.exe
  2⤵
  PID:8232
- C:\Windows\System\jOaxkcN.exe
  C:\Windows\System\jOaxkcN.exe
  2⤵
  PID:8248
- C:\Windows\System\VuPlpRs.exe
  C:\Windows\System\VuPlpRs.exe
  2⤵
  PID:8304
- C:\Windows\System\dggZhAW.exe
  C:\Windows\System\dggZhAW.exe
  2⤵
  PID:8372
- C:\Windows\System\OBkFIXB.exe
  C:\Windows\System\OBkFIXB.exe
  2⤵
  PID:8472
- C:\Windows\System\xtbVNGA.exe
  C:\Windows\System\xtbVNGA.exe
  2⤵
  PID:8496
- C:\Windows\System\bRdTVRV.exe
  C:\Windows\System\bRdTVRV.exe
  2⤵
  PID:8552
- C:\Windows\System\XCtkQfW.exe
  C:\Windows\System\XCtkQfW.exe
  2⤵
  PID:8684
- C:\Windows\System\UfUcmeT.exe
  C:\Windows\System\UfUcmeT.exe
  2⤵
  PID:8752
- C:\Windows\System\aQlRARK.exe
  C:\Windows\System\aQlRARK.exe
  2⤵
  PID:8772
- C:\Windows\System\xHzytqW.exe
  C:\Windows\System\xHzytqW.exe
  2⤵
  PID:8828
- C:\Windows\System\sHJBoIs.exe
  C:\Windows\System\sHJBoIs.exe
  2⤵
  PID:8940
- C:\Windows\System\dMicxhg.exe
  C:\Windows\System\dMicxhg.exe
  2⤵
  PID:8984
- C:\Windows\System\PmZKApc.exe
  C:\Windows\System\PmZKApc.exe
  2⤵
  PID:9056
- C:\Windows\System\GhyxzuV.exe
  C:\Windows\System\GhyxzuV.exe
  2⤵
  PID:9108
- C:\Windows\System\oFOsxPx.exe
  C:\Windows\System\oFOsxPx.exe
  2⤵
  PID:9184
- C:\Windows\System\WMOyXZq.exe
  C:\Windows\System\WMOyXZq.exe
  2⤵
  PID:7524
- C:\Windows\System\LdizNub.exe
  C:\Windows\System\LdizNub.exe
  2⤵
  PID:8392
- C:\Windows\System\TMxgYeb.exe
  C:\Windows\System\TMxgYeb.exe
  2⤵
  PID:8528
- C:\Windows\System\SMcUrHO.exe
  C:\Windows\System\SMcUrHO.exe
  2⤵
  PID:8656
- C:\Windows\System\fmOtxCa.exe
  C:\Windows\System\fmOtxCa.exe
  2⤵
  PID:8796
- C:\Windows\System\tkfVqLb.exe
  C:\Windows\System\tkfVqLb.exe
  2⤵
  PID:8880
- C:\Windows\System\odnwybq.exe
  C:\Windows\System\odnwybq.exe
  2⤵
  PID:9064
- C:\Windows\System\QlTDqkH.exe
  C:\Windows\System\QlTDqkH.exe
  2⤵
  PID:8348
- C:\Windows\System\RsbqzCJ.exe
  C:\Windows\System\RsbqzCJ.exe
  2⤵
  PID:8748
- C:\Windows\System\AMuIobN.exe
  C:\Windows\System\AMuIobN.exe
  2⤵
  PID:9132
- C:\Windows\System\XEqCCau.exe
  C:\Windows\System\XEqCCau.exe
  2⤵
  PID:9140
- C:\Windows\System\nOWyClB.exe
  C:\Windows\System\nOWyClB.exe
  2⤵
  PID:9236
- C:\Windows\System\QxUmjJq.exe
  C:\Windows\System\QxUmjJq.exe
  2⤵
  PID:9260
- C:\Windows\System\aVmuTMm.exe
  C:\Windows\System\aVmuTMm.exe
  2⤵
  PID:9280
- C:\Windows\System\lkJQFdz.exe
  C:\Windows\System\lkJQFdz.exe
  2⤵
  PID:9296
- C:\Windows\System\oJNfvmi.exe
  C:\Windows\System\oJNfvmi.exe
  2⤵
  PID:9348
- C:\Windows\System\rqpQTXl.exe
  C:\Windows\System\rqpQTXl.exe
  2⤵
  PID:9372
- C:\Windows\System\KIEqXmo.exe
  C:\Windows\System\KIEqXmo.exe
  2⤵
  PID:9396
- C:\Windows\System\kCzSuBf.exe
  C:\Windows\System\kCzSuBf.exe
  2⤵
  PID:9424
- C:\Windows\System\RBxEOWK.exe
  C:\Windows\System\RBxEOWK.exe
  2⤵
  PID:9448
- C:\Windows\System\uqKDpNW.exe
  C:\Windows\System\uqKDpNW.exe
  2⤵
  PID:9500
- C:\Windows\System\BQtkuvO.exe
  C:\Windows\System\BQtkuvO.exe
  2⤵
  PID:9528
- C:\Windows\System\FAZRJEn.exe
  C:\Windows\System\FAZRJEn.exe
  2⤵
  PID:9548
- C:\Windows\System\rVquLEa.exe
  C:\Windows\System\rVquLEa.exe
  2⤵
  PID:9572
- C:\Windows\System\wXJjWWg.exe
  C:\Windows\System\wXJjWWg.exe
  2⤵
  PID:9636
- C:\Windows\System\uoPMoAb.exe
  C:\Windows\System\uoPMoAb.exe
  2⤵
  PID:9652
- C:\Windows\System\JaDpvNS.exe
  C:\Windows\System\JaDpvNS.exe
  2⤵
  PID:9692
- C:\Windows\System\uCoCMNE.exe
  C:\Windows\System\uCoCMNE.exe
  2⤵
  PID:9708
- C:\Windows\System\HIoqiev.exe
  C:\Windows\System\HIoqiev.exe
  2⤵
  PID:9736
- C:\Windows\System\STfCfxS.exe
  C:\Windows\System\STfCfxS.exe
  2⤵
  PID:9776
- C:\Windows\System\vqmYLWj.exe
  C:\Windows\System\vqmYLWj.exe
  2⤵
  PID:9804
- C:\Windows\System\eQARUuG.exe
  C:\Windows\System\eQARUuG.exe
  2⤵
  PID:9820
- C:\Windows\System\HxMptoq.exe
  C:\Windows\System\HxMptoq.exe
  2⤵
  PID:9848
- C:\Windows\System\BaVhMxS.exe
  C:\Windows\System\BaVhMxS.exe
  2⤵
  PID:9864
- C:\Windows\System\zMqJUKL.exe
  C:\Windows\System\zMqJUKL.exe
  2⤵
  PID:9888
- C:\Windows\System\eLrnNmj.exe
  C:\Windows\System\eLrnNmj.exe
  2⤵
  PID:9912
- C:\Windows\System\NkrASMp.exe
  C:\Windows\System\NkrASMp.exe
  2⤵
  PID:9932
- C:\Windows\System\aYyasCS.exe
  C:\Windows\System\aYyasCS.exe
  2⤵
  PID:9960
- C:\Windows\System\LSKKtRi.exe
  C:\Windows\System\LSKKtRi.exe
  2⤵
  PID:10016
- C:\Windows\System\oEphfqk.exe
  C:\Windows\System\oEphfqk.exe
  2⤵
  PID:10044
- C:\Windows\System\PFNYPcl.exe
  C:\Windows\System\PFNYPcl.exe
  2⤵
  PID:10068
- C:\Windows\System\UjnvyBo.exe
  C:\Windows\System\UjnvyBo.exe
  2⤵
  PID:10092
- C:\Windows\System\iGOPjYk.exe
  C:\Windows\System\iGOPjYk.exe
  2⤵
  PID:10116
- C:\Windows\System\BNLNLAG.exe
  C:\Windows\System\BNLNLAG.exe
  2⤵
  PID:10132
- C:\Windows\System\xcdvFJT.exe
  C:\Windows\System\xcdvFJT.exe
  2⤵
  PID:10160
- C:\Windows\System\ahkQDaI.exe
  C:\Windows\System\ahkQDaI.exe
  2⤵
  PID:10188
- C:\Windows\System\fNINDQg.exe
  C:\Windows\System\fNINDQg.exe
  2⤵
  PID:10212
- C:\Windows\System\WpuZwWy.exe
  C:\Windows\System\WpuZwWy.exe
  2⤵
  PID:10232
- C:\Windows\System\ZNjvrpW.exe
  C:\Windows\System\ZNjvrpW.exe
  2⤵
  PID:9248
- C:\Windows\System\ewOoFkW.exe
  C:\Windows\System\ewOoFkW.exe
  2⤵
  PID:9288
- C:\Windows\System\kMxxYbz.exe
  C:\Windows\System\kMxxYbz.exe
  2⤵
  PID:9360
- C:\Windows\System\tbSTRRB.exe
  C:\Windows\System\tbSTRRB.exe
  2⤵
  PID:9412
- C:\Windows\System\oFIDLVc.exe
  C:\Windows\System\oFIDLVc.exe
  2⤵
  PID:9444
- C:\Windows\System\WwMguqw.exe
  C:\Windows\System\WwMguqw.exe
  2⤵
  PID:9524
- C:\Windows\System\hXfriVt.exe
  C:\Windows\System\hXfriVt.exe
  2⤵
  PID:9684
- C:\Windows\System\ZqqNHpg.exe
  C:\Windows\System\ZqqNHpg.exe
  2⤵
  PID:9704
- C:\Windows\System\avoQmyZ.exe
  C:\Windows\System\avoQmyZ.exe
  2⤵
  PID:9816
- C:\Windows\System\dBVoOFq.exe
  C:\Windows\System\dBVoOFq.exe
  2⤵
  PID:9836
- C:\Windows\System\KxJYwtx.exe
  C:\Windows\System\KxJYwtx.exe
  2⤵
  PID:9896
- C:\Windows\System\lUEEPKn.exe
  C:\Windows\System\lUEEPKn.exe
  2⤵
  PID:9924
- C:\Windows\System\bTleZiA.exe
  C:\Windows\System\bTleZiA.exe
  2⤵
  PID:10028
- C:\Windows\System\mVqUMJb.exe
  C:\Windows\System\mVqUMJb.exe
  2⤵
  PID:10076
- C:\Windows\System\JViujti.exe
  C:\Windows\System\JViujti.exe
  2⤵
  PID:10172
- C:\Windows\System\ALPVKoi.exe
  C:\Windows\System\ALPVKoi.exe
  2⤵
  PID:10204
- C:\Windows\System\TPNwDcb.exe
  C:\Windows\System\TPNwDcb.exe
  2⤵
  PID:9232
- C:\Windows\System\BYqassu.exe
  C:\Windows\System\BYqassu.exe
  2⤵
  PID:9272
- C:\Windows\System\PXIdeSe.exe
  C:\Windows\System\PXIdeSe.exe
  2⤵
  PID:9384
- C:\Windows\System\uWfVvqA.exe
  C:\Windows\System\uWfVvqA.exe
  2⤵
  PID:9624
- C:\Windows\System\wVZVyvO.exe
  C:\Windows\System\wVZVyvO.exe
  2⤵
  PID:9764
- C:\Windows\System\uXcoZsi.exe
  C:\Windows\System\uXcoZsi.exe
  2⤵
  PID:9884
- C:\Windows\System\vuGuajK.exe
  C:\Windows\System\vuGuajK.exe
  2⤵
  PID:9920
- C:\Windows\System\CFwbTGw.exe
  C:\Windows\System\CFwbTGw.exe
  2⤵
  PID:10108
- C:\Windows\System\pAjOJbk.exe
  C:\Windows\System\pAjOJbk.exe
  2⤵
  PID:8764
- C:\Windows\System\pSlWnEL.exe
  C:\Windows\System\pSlWnEL.exe
  2⤵
  PID:9496
- C:\Windows\System\sqdDzhY.exe
  C:\Windows\System\sqdDzhY.exe
  2⤵
  PID:9840
- C:\Windows\System\BljEpvx.exe
  C:\Windows\System\BljEpvx.exe
  2⤵
  PID:10156
- C:\Windows\System\ikXImKR.exe
  C:\Windows\System\ikXImKR.exe
  2⤵
  PID:10256
- C:\Windows\System\kmxCzAW.exe
  C:\Windows\System\kmxCzAW.exe
  2⤵
  PID:10288
- C:\Windows\System\dqOfUKw.exe
  C:\Windows\System\dqOfUKw.exe
  2⤵
  PID:10312
- C:\Windows\System\twawVYr.exe
  C:\Windows\System\twawVYr.exe
  2⤵
  PID:10336
- C:\Windows\System\EadHuFX.exe
  C:\Windows\System\EadHuFX.exe
  2⤵
  PID:10372
- C:\Windows\System\yyxcygA.exe
  C:\Windows\System\yyxcygA.exe
  2⤵
  PID:10396
- C:\Windows\System\qglplgs.exe
  C:\Windows\System\qglplgs.exe
  2⤵
  PID:10448
- C:\Windows\System\MvvEHia.exe
  C:\Windows\System\MvvEHia.exe
  2⤵
  PID:10472
- C:\Windows\System\MynXFvq.exe
  C:\Windows\System\MynXFvq.exe
  2⤵
  PID:10532
- C:\Windows\System\QJIBSWW.exe
  C:\Windows\System\QJIBSWW.exe
  2⤵
  PID:10556
- C:\Windows\System\XngoIGZ.exe
  C:\Windows\System\XngoIGZ.exe
  2⤵
  PID:10572
- C:\Windows\System\XfBvFRc.exe
  C:\Windows\System\XfBvFRc.exe
  2⤵
  PID:10624
- C:\Windows\System\RGtYTKS.exe
  C:\Windows\System\RGtYTKS.exe
  2⤵
  PID:10644
- C:\Windows\System\IgvsaQI.exe
  C:\Windows\System\IgvsaQI.exe
  2⤵
  PID:10668
- C:\Windows\System\YdofErs.exe
  C:\Windows\System\YdofErs.exe
  2⤵
  PID:10688
- C:\Windows\System\UHWwNha.exe
  C:\Windows\System\UHWwNha.exe
  2⤵
  PID:10724
- C:\Windows\System\HFtEimb.exe
  C:\Windows\System\HFtEimb.exe
  2⤵
  PID:10752
- C:\Windows\System\heMGjSn.exe
  C:\Windows\System\heMGjSn.exe
  2⤵
  PID:10768
- C:\Windows\System\pUlXjoh.exe
  C:\Windows\System\pUlXjoh.exe
  2⤵
  PID:10820
- C:\Windows\System\aSVxLgx.exe
  C:\Windows\System\aSVxLgx.exe
  2⤵
  PID:10836
- C:\Windows\System\ZBtybOB.exe
  C:\Windows\System\ZBtybOB.exe
  2⤵
  PID:10860
- C:\Windows\System\YieHRAX.exe
  C:\Windows\System\YieHRAX.exe
  2⤵
  PID:10884
- C:\Windows\System\SbeIOnz.exe
  C:\Windows\System\SbeIOnz.exe
  2⤵
  PID:10904
- C:\Windows\System\xceRlBO.exe
  C:\Windows\System\xceRlBO.exe
  2⤵
  PID:10936
- C:\Windows\System\iePqHmH.exe
  C:\Windows\System\iePqHmH.exe
  2⤵
  PID:10968
- C:\Windows\System\SRiRXtE.exe
  C:\Windows\System\SRiRXtE.exe
  2⤵
  PID:10996
- C:\Windows\System\vcDAbft.exe
  C:\Windows\System\vcDAbft.exe
  2⤵
  PID:11020
- C:\Windows\System\hespTws.exe
  C:\Windows\System\hespTws.exe
  2⤵
  PID:11072
- C:\Windows\System\nQYkpRh.exe
  C:\Windows\System\nQYkpRh.exe
  2⤵
  PID:11088
- C:\Windows\System\QUxnduu.exe
  C:\Windows\System\QUxnduu.exe
  2⤵
  PID:11120
- C:\Windows\System\NtLxrip.exe
  C:\Windows\System\NtLxrip.exe
  2⤵
  PID:11144
- C:\Windows\System\MqmOAvZ.exe
  C:\Windows\System\MqmOAvZ.exe
  2⤵
  PID:11164
- C:\Windows\System\hkuFzJa.exe
  C:\Windows\System\hkuFzJa.exe
  2⤵
  PID:11196
- C:\Windows\System\HGUadXa.exe
  C:\Windows\System\HGUadXa.exe
  2⤵
  PID:11220
- C:\Windows\System\aWoCCxR.exe
  C:\Windows\System\aWoCCxR.exe
  2⤵
  PID:11244
- C:\Windows\System\vtNduNE.exe
  C:\Windows\System\vtNduNE.exe
  2⤵
  PID:9308
- C:\Windows\System\nSEFQAX.exe
  C:\Windows\System\nSEFQAX.exe
  2⤵
  PID:10252
- C:\Windows\System\HXZZyrU.exe
  C:\Windows\System\HXZZyrU.exe
  2⤵
  PID:10296
- C:\Windows\System\PFTucgF.exe
  C:\Windows\System\PFTucgF.exe
  2⤵
  PID:10388
- C:\Windows\System\HQkVGdR.exe
  C:\Windows\System\HQkVGdR.exe
  2⤵
  PID:10444
- C:\Windows\System\WwJlMYa.exe
  C:\Windows\System\WwJlMYa.exe
  2⤵
  PID:10496
- C:\Windows\System\QmWldEY.exe
  C:\Windows\System\QmWldEY.exe
  2⤵
  PID:10520
- C:\Windows\System\kXApnci.exe
  C:\Windows\System\kXApnci.exe
  2⤵
  PID:10568
- C:\Windows\System\subSUtx.exe
  C:\Windows\System\subSUtx.exe
  2⤵
  PID:10612
- C:\Windows\System\WkYSfKM.exe
  C:\Windows\System\WkYSfKM.exe
  2⤵
  PID:10720
- C:\Windows\System\iwYckYY.exe
  C:\Windows\System\iwYckYY.exe
  2⤵
  PID:10740
- C:\Windows\System\XSBekCz.exe
  C:\Windows\System\XSBekCz.exe
  2⤵
  PID:10812
- C:\Windows\System\QZzWaLQ.exe
  C:\Windows\System\QZzWaLQ.exe
  2⤵
  PID:10852
- C:\Windows\System\CGItjBA.exe
  C:\Windows\System\CGItjBA.exe
  2⤵
  PID:10872
- C:\Windows\System\IzHypbx.exe
  C:\Windows\System\IzHypbx.exe
  2⤵
  PID:11004
- C:\Windows\System\SzeaDGs.exe
  C:\Windows\System\SzeaDGs.exe
  2⤵
  PID:11084
- C:\Windows\System\kuUjWLu.exe
  C:\Windows\System\kuUjWLu.exe
  2⤵
  PID:11176
- C:\Windows\System\ifURAEo.exe
  C:\Windows\System\ifURAEo.exe
  2⤵
  PID:11236
- C:\Windows\System\WMdMfmG.exe
  C:\Windows\System\WMdMfmG.exe
  2⤵
  PID:9832
- C:\Windows\System\OGQaaYQ.exe
  C:\Windows\System\OGQaaYQ.exe
  2⤵
  PID:10332
- C:\Windows\System\BZOUKJI.exe
  C:\Windows\System\BZOUKJI.exe
  2⤵
  PID:10540
- C:\Windows\System\FsaqQGy.exe
  C:\Windows\System\FsaqQGy.exe
  2⤵
  PID:10600
- C:\Windows\System\YVCYOuZ.exe
  C:\Windows\System\YVCYOuZ.exe
  2⤵
  PID:10828
- C:\Windows\System\UJNrbSf.exe
  C:\Windows\System\UJNrbSf.exe
  2⤵
  PID:10876
- C:\Windows\System\AsGwDnY.exe
  C:\Windows\System\AsGwDnY.exe
  2⤵
  PID:11012
- C:\Windows\System\EdVgWsc.exe
  C:\Windows\System\EdVgWsc.exe
  2⤵
  PID:10364
- C:\Windows\System\JSzqncV.exe
  C:\Windows\System\JSzqncV.exe
  2⤵
  PID:9212
- C:\Windows\System\BDFQdGZ.exe
  C:\Windows\System\BDFQdGZ.exe
  2⤵
  PID:10992
- C:\Windows\System\CnkYEEC.exe
  C:\Windows\System\CnkYEEC.exe
  2⤵
  PID:11184
- C:\Windows\System\UuKyvNn.exe
  C:\Windows\System\UuKyvNn.exe
  2⤵
  PID:11280
- C:\Windows\System\dcanStC.exe
  C:\Windows\System\dcanStC.exe
  2⤵
  PID:11332
- C:\Windows\System\nyuZzHN.exe
  C:\Windows\System\nyuZzHN.exe
  2⤵
  PID:11352
- C:\Windows\System\mHVuwwX.exe
  C:\Windows\System\mHVuwwX.exe
  2⤵
  PID:11380
- C:\Windows\System\KsHFdmD.exe
  C:\Windows\System\KsHFdmD.exe
  2⤵
  PID:11396
- C:\Windows\System\oWegJdE.exe
  C:\Windows\System\oWegJdE.exe
  2⤵
  PID:11420
- C:\Windows\System\xRINLWv.exe
  C:\Windows\System\xRINLWv.exe
  2⤵
  PID:11448
- C:\Windows\System\lndOYeH.exe
  C:\Windows\System\lndOYeH.exe
  2⤵
  PID:11464
- C:\Windows\System\ahBYPje.exe
  C:\Windows\System\ahBYPje.exe
  2⤵
  PID:11488
- C:\Windows\System\gRlpMKJ.exe
  C:\Windows\System\gRlpMKJ.exe
  2⤵
  PID:11528
- C:\Windows\System\HHnpqXc.exe
  C:\Windows\System\HHnpqXc.exe
  2⤵
  PID:11564
- C:\Windows\System\jUJoBsA.exe
  C:\Windows\System\jUJoBsA.exe
  2⤵
  PID:11592
- C:\Windows\System\QKAPnee.exe
  C:\Windows\System\QKAPnee.exe
  2⤵
  PID:11696
- C:\Windows\System\seNacze.exe
  C:\Windows\System\seNacze.exe
  2⤵
  PID:11712
- C:\Windows\System\nAXBbyu.exe
  C:\Windows\System\nAXBbyu.exe
  2⤵
  PID:11728
- C:\Windows\System\cCqliEx.exe
  C:\Windows\System\cCqliEx.exe
  2⤵
  PID:11752
- C:\Windows\System\PCfsDzS.exe
  C:\Windows\System\PCfsDzS.exe
  2⤵
  PID:11780
- C:\Windows\System\wIueexf.exe
  C:\Windows\System\wIueexf.exe
  2⤵
  PID:11824
- C:\Windows\System\xQUQXBn.exe
  C:\Windows\System\xQUQXBn.exe
  2⤵
  PID:11844
- C:\Windows\System\aRYkYfW.exe
  C:\Windows\System\aRYkYfW.exe
  2⤵
  PID:11860
- C:\Windows\System\FqiTKvR.exe
  C:\Windows\System\FqiTKvR.exe
  2⤵
  PID:11884
- C:\Windows\System\CjzIiEO.exe
  C:\Windows\System\CjzIiEO.exe
  2⤵
  PID:11916
- C:\Windows\System\CRzXHqz.exe
  C:\Windows\System\CRzXHqz.exe
  2⤵
  PID:11940
- C:\Windows\System\KekJUMm.exe
  C:\Windows\System\KekJUMm.exe
  2⤵
  PID:11964
- C:\Windows\System\DtQpXCw.exe
  C:\Windows\System\DtQpXCw.exe
  2⤵
  PID:11984
- C:\Windows\System\tsmBfaG.exe
  C:\Windows\System\tsmBfaG.exe
  2⤵
  PID:12000
- C:\Windows\System\lIksicM.exe
  C:\Windows\System\lIksicM.exe
  2⤵
  PID:12040
- C:\Windows\System\RXpGiHv.exe
  C:\Windows\System\RXpGiHv.exe
  2⤵
  PID:12064
- C:\Windows\System\gseciSC.exe
  C:\Windows\System\gseciSC.exe
  2⤵
  PID:12092
- C:\Windows\System\PyrEMyF.exe
  C:\Windows\System\PyrEMyF.exe
  2⤵
  PID:12116
- C:\Windows\System\lkGqJGO.exe
  C:\Windows\System\lkGqJGO.exe
  2⤵
  PID:12160
- C:\Windows\System\WIEyOCY.exe
  C:\Windows\System\WIEyOCY.exe
  2⤵
  PID:12192
- C:\Windows\System\NdQLCns.exe
  C:\Windows\System\NdQLCns.exe
  2⤵
  PID:12252
- C:\Windows\System\xzqJVFs.exe
  C:\Windows\System\xzqJVFs.exe
  2⤵
  PID:12268
- C:\Windows\System\LIIMpKD.exe
  C:\Windows\System\LIIMpKD.exe
  2⤵
  PID:12284
- C:\Windows\System\ssYZnSO.exe
  C:\Windows\System\ssYZnSO.exe
  2⤵
  PID:11052
- C:\Windows\System\uUQWlze.exe
  C:\Windows\System\uUQWlze.exe
  2⤵
  PID:10468
- C:\Windows\System\GUTtzag.exe
  C:\Windows\System\GUTtzag.exe
  2⤵
  PID:11416
- C:\Windows\System\VPfgaOe.exe
  C:\Windows\System\VPfgaOe.exe
  2⤵
  PID:11456
- C:\Windows\System\jjtcLtv.exe
  C:\Windows\System\jjtcLtv.exe
  2⤵
  PID:11392
- C:\Windows\System\kLDQqZH.exe
  C:\Windows\System\kLDQqZH.exe
  2⤵
  PID:11484
- C:\Windows\System\VgBOuLa.exe
  C:\Windows\System\VgBOuLa.exe
  2⤵
  PID:11512
- C:\Windows\System\JcVuXAE.exe
  C:\Windows\System\JcVuXAE.exe
  2⤵
  PID:11684
- C:\Windows\System\GRmsTCV.exe
  C:\Windows\System\GRmsTCV.exe
  2⤵
  PID:11788
- C:\Windows\System\szrDryU.exe
  C:\Windows\System\szrDryU.exe
  2⤵
  PID:11832
- C:\Windows\System\xFPsSYa.exe
  C:\Windows\System\xFPsSYa.exe
  2⤵
  PID:11900
- C:\Windows\System\hDmpOYU.exe
  C:\Windows\System\hDmpOYU.exe
  2⤵
  PID:11936
- C:\Windows\System\xhtSFcy.exe
  C:\Windows\System\xhtSFcy.exe
  2⤵
  PID:12028
- C:\Windows\System\QUpRYNy.exe
  C:\Windows\System\QUpRYNy.exe
  2⤵
  PID:12244
- C:\Windows\System\DROlRXz.exe
  C:\Windows\System\DROlRXz.exe
  2⤵
  PID:12232
- C:\Windows\System\SWQZDob.exe
  C:\Windows\System\SWQZDob.exe
  2⤵
  PID:11304
- C:\Windows\System\YzfhAEF.exe
  C:\Windows\System\YzfhAEF.exe
  2⤵
  PID:11368
- C:\Windows\System\vlSgFnb.exe
  C:\Windows\System\vlSgFnb.exe
  2⤵
  PID:11576
- C:\Windows\System\dyPceHs.exe
  C:\Windows\System\dyPceHs.exe
  2⤵
  PID:11660
- C:\Windows\System\CcdQAcd.exe
  C:\Windows\System\CcdQAcd.exe
  2⤵
  PID:11808
- C:\Windows\System\JOndyUI.exe
  C:\Windows\System\JOndyUI.exe
  2⤵
  PID:11992
- C:\Windows\System\mSDPIuF.exe
  C:\Windows\System\mSDPIuF.exe
  2⤵
  PID:12136
- C:\Windows\System\lrWkaFa.exe
  C:\Windows\System\lrWkaFa.exe
  2⤵
  PID:10492
- C:\Windows\System\LqPOQJl.exe
  C:\Windows\System\LqPOQJl.exe
  2⤵
  PID:11584
- C:\Windows\System\fjBBEom.exe
  C:\Windows\System\fjBBEom.exe
  2⤵
  PID:11872
- C:\Windows\System\EhzAotm.exe
  C:\Windows\System\EhzAotm.exe
  2⤵
  PID:11556
- C:\Windows\System\bLMFudZ.exe
  C:\Windows\System\bLMFudZ.exe
  2⤵
  PID:12304
- C:\Windows\System\zkeDypd.exe
  C:\Windows\System\zkeDypd.exe
  2⤵
  PID:12328
- C:\Windows\System\EasDAFI.exe
  C:\Windows\System\EasDAFI.exe
  2⤵
  PID:12368
- C:\Windows\System\LMrBGaw.exe
  C:\Windows\System\LMrBGaw.exe
  2⤵
  PID:12392
- C:\Windows\System\PFYMgYO.exe
  C:\Windows\System\PFYMgYO.exe
  2⤵
  PID:12444
- C:\Windows\System\PsNROPU.exe
  C:\Windows\System\PsNROPU.exe
  2⤵
  PID:12464
- C:\Windows\System\oyVEmqO.exe
  C:\Windows\System\oyVEmqO.exe
  2⤵
  PID:12480
- C:\Windows\System\TXBtgzQ.exe
  C:\Windows\System\TXBtgzQ.exe
  2⤵
  PID:12500
- C:\Windows\System\dgevBuW.exe
  C:\Windows\System\dgevBuW.exe
  2⤵
  PID:12524
- C:\Windows\System\QmBNype.exe
  C:\Windows\System\QmBNype.exe
  2⤵
  PID:12564
- C:\Windows\System\wkpbNlh.exe
  C:\Windows\System\wkpbNlh.exe
  2⤵
  PID:12612
- C:\Windows\System\osXdjRk.exe
  C:\Windows\System\osXdjRk.exe
  2⤵
  PID:12636
- C:\Windows\System\QkaHYVn.exe
  C:\Windows\System\QkaHYVn.exe
  2⤵
  PID:12668
- C:\Windows\System\mhxSpQp.exe
  C:\Windows\System\mhxSpQp.exe
  2⤵
  PID:12688
- C:\Windows\System\MlLWnow.exe
  C:\Windows\System\MlLWnow.exe
  2⤵
  PID:12720
- C:\Windows\System\iQnmQGn.exe
  C:\Windows\System\iQnmQGn.exe
  2⤵
  PID:12740
- C:\Windows\System\KRPKHWd.exe
  C:\Windows\System\KRPKHWd.exe
  2⤵
  PID:12764
- C:\Windows\System\bTSRhXX.exe
  C:\Windows\System\bTSRhXX.exe
  2⤵
  PID:12812
- C:\Windows\System\OqetXLW.exe
  C:\Windows\System\OqetXLW.exe
  2⤵
  PID:12840
- C:\Windows\System\cqyoWuM.exe
  C:\Windows\System\cqyoWuM.exe
  2⤵
  PID:12868
- C:\Windows\System\nylnuFq.exe
  C:\Windows\System\nylnuFq.exe
  2⤵
  PID:12892
- C:\Windows\System\gqCgjSn.exe
  C:\Windows\System\gqCgjSn.exe
  2⤵
  PID:12912
- C:\Windows\System\jOHhfBr.exe
  C:\Windows\System\jOHhfBr.exe
  2⤵
  PID:12928
- C:\Windows\System\nFxyNAe.exe
  C:\Windows\System\nFxyNAe.exe
  2⤵
  PID:12952
- C:\Windows\System\KCyYrKm.exe
  C:\Windows\System\KCyYrKm.exe
  2⤵
  PID:13020
- C:\Windows\System\KvsvGGF.exe
  C:\Windows\System\KvsvGGF.exe
  2⤵
  PID:13056
- C:\Windows\System\qixUQDf.exe
  C:\Windows\System\qixUQDf.exe
  2⤵
  PID:13084
- C:\Windows\System\dyGcwXY.exe
  C:\Windows\System\dyGcwXY.exe
  2⤵
  PID:13100
- C:\Windows\System\FEwGWcP.exe
  C:\Windows\System\FEwGWcP.exe
  2⤵
  PID:13140
- C:\Windows\System\BZrftNd.exe
  C:\Windows\System\BZrftNd.exe
  2⤵
  PID:13160
- C:\Windows\System\SoffyXt.exe
  C:\Windows\System\SoffyXt.exe
  2⤵
  PID:13196
- C:\Windows\System\UGvqMGg.exe
  C:\Windows\System\UGvqMGg.exe
  2⤵
  PID:13216
- C:\Windows\System\YekdAOm.exe
  C:\Windows\System\YekdAOm.exe
  2⤵
  PID:13236
- C:\Windows\System\cORFJzV.exe
  C:\Windows\System\cORFJzV.exe
  2⤵
  PID:13280
- C:\Windows\System\pkWsTtZ.exe
  C:\Windows\System\pkWsTtZ.exe
  2⤵
  PID:13296
- C:\Windows\System\etEOIms.exe
  C:\Windows\System\etEOIms.exe
  2⤵
  PID:11764
- C:\Windows\System\zsIovBc.exe
  C:\Windows\System\zsIovBc.exe
  2⤵
  PID:12084
- C:\Windows\System\mJfaYCT.exe
  C:\Windows\System\mJfaYCT.exe
  2⤵
  PID:12356
- C:\Windows\System\hqJdVVC.exe
  C:\Windows\System\hqJdVVC.exe
  2⤵
  PID:12432
- C:\Windows\System\kkvpaiB.exe
  C:\Windows\System\kkvpaiB.exe
  2⤵
  PID:12496
- C:\Windows\System\oKNDxRc.exe
  C:\Windows\System\oKNDxRc.exe
  2⤵
  PID:12520
- C:\Windows\System\wvsaTGO.exe
  C:\Windows\System\wvsaTGO.exe
  2⤵
  PID:12600
- C:\Windows\System\RPtbcAV.exe
  C:\Windows\System\RPtbcAV.exe
  2⤵
  PID:12632
- C:\Windows\System\uyWrPcr.exe
  C:\Windows\System\uyWrPcr.exe
  2⤵
  PID:12708
- C:\Windows\System\PllUBMg.exe
  C:\Windows\System\PllUBMg.exe
  2⤵
  PID:12760
- C:\Windows\System\NWQRUWr.exe
  C:\Windows\System\NWQRUWr.exe
  2⤵
  PID:12860
- C:\Windows\System\xMWKQNU.exe
  C:\Windows\System\xMWKQNU.exe
  2⤵
  PID:12924
- C:\Windows\System\NAxzABq.exe
  C:\Windows\System\NAxzABq.exe
  2⤵
  PID:13040
- C:\Windows\System\DrkqFXO.exe
  C:\Windows\System\DrkqFXO.exe
  2⤵
  PID:12996
- C:\Windows\System\eAkVHbB.exe
  C:\Windows\System\eAkVHbB.exe
  2⤵
  PID:13204
- C:\Windows\System\YGjNhMF.exe
  C:\Windows\System\YGjNhMF.exe
  2⤵
  PID:13264
- C:\Windows\System\jOOxynw.exe
  C:\Windows\System\jOOxynw.exe
  2⤵
  PID:13292
- C:\Windows\System\WHhhnUD.exe
  C:\Windows\System\WHhhnUD.exe
  2⤵
  PID:12380
- C:\Windows\System\sGtenls.exe
  C:\Windows\System\sGtenls.exe
  2⤵
  PID:12512
- C:\Windows\System\lNDIpKo.exe
  C:\Windows\System\lNDIpKo.exe
  2⤵
  PID:12628
- C:\Windows\System\iFbXGJe.exe
  C:\Windows\System\iFbXGJe.exe
  2⤵
  PID:12732
- C:\Windows\System\KCwHJHu.exe
  C:\Windows\System\KCwHJHu.exe
  2⤵
  PID:12964
- C:\Windows\System\KKwqMls.exe
  C:\Windows\System\KKwqMls.exe
  2⤵
  PID:12944
- C:\Windows\System\IlcJPaC.exe
  C:\Windows\System\IlcJPaC.exe
  2⤵
  PID:13260
- C:\Windows\System\bLeADou.exe
  C:\Windows\System\bLeADou.exe
  2⤵
  PID:12292
- C:\Windows\System\ToWpszn.exe
  C:\Windows\System\ToWpszn.exe
  2⤵
  PID:12656
- C:\Windows\System\kYgdRMI.exe
  C:\Windows\System\kYgdRMI.exe
  2⤵
  PID:13012
- C:\Windows\System\NiWKAsE.exe
  C:\Windows\System\NiWKAsE.exe
  2⤵
  PID:12476
- C:\Windows\System\TuAQaRo.exe
  C:\Windows\System\TuAQaRo.exe
  2⤵
  PID:12804
- C:\Windows\System\KttnCIO.exe
  C:\Windows\System\KttnCIO.exe
  2⤵
  PID:13336
- C:\Windows\System\ZEApGtI.exe
  C:\Windows\System\ZEApGtI.exe
  2⤵
  PID:13352
- C:\Windows\System\lWnJndn.exe
  C:\Windows\System\lWnJndn.exe
  2⤵
  PID:13376
- C:\Windows\System\dupETgh.exe
  C:\Windows\System\dupETgh.exe
  2⤵
  PID:13416
- C:\Windows\System\BdnZnFA.exe
  C:\Windows\System\BdnZnFA.exe
  2⤵
  PID:13436
- C:\Windows\System\JnEYtLI.exe
  C:\Windows\System\JnEYtLI.exe
  2⤵
  PID:13456
- C:\Windows\System\pVGjFig.exe
  C:\Windows\System\pVGjFig.exe
  2⤵
  PID:13508
- C:\Windows\System\iseAXMu.exe
  C:\Windows\System\iseAXMu.exe
  2⤵
  PID:13548
- C:\Windows\System\jjNZQbp.exe
  C:\Windows\System\jjNZQbp.exe
  2⤵
  PID:13564
- C:\Windows\System\bnqRwBP.exe
  C:\Windows\System\bnqRwBP.exe
  2⤵
  PID:13604
- C:\Windows\System\tfJTixY.exe
  C:\Windows\System\tfJTixY.exe
  2⤵
  PID:13620
- C:\Windows\System\yGrzNAG.exe
  C:\Windows\System\yGrzNAG.exe
  2⤵
  PID:13652
- C:\Windows\System\frhVyIl.exe
  C:\Windows\System\frhVyIl.exe
  2⤵
  PID:13676
- C:\Windows\System\zsKBQVq.exe
  C:\Windows\System\zsKBQVq.exe
  2⤵
  PID:13692
- C:\Windows\System\kmtVbii.exe
  C:\Windows\System\kmtVbii.exe
  2⤵
  PID:13728
- C:\Windows\System\Bzgrtpd.exe
  C:\Windows\System\Bzgrtpd.exe
  2⤵
  PID:13748
- C:\Windows\System\vbsONdN.exe
  C:\Windows\System\vbsONdN.exe
  2⤵
  PID:13780
- C:\Windows\System\zNiRZFC.exe
  C:\Windows\System\zNiRZFC.exe
  2⤵
  PID:13824
- C:\Windows\System\aAwrJNj.exe
  C:\Windows\System\aAwrJNj.exe
  2⤵
  PID:13840
- C:\Windows\System\cFmAkbJ.exe
  C:\Windows\System\cFmAkbJ.exe
  2⤵
  PID:13856
- C:\Windows\System\ejGJxTE.exe
  C:\Windows\System\ejGJxTE.exe
  2⤵
  PID:13884
- C:\Windows\System\RenGLDc.exe
  C:\Windows\System\RenGLDc.exe
  2⤵
  PID:13948
- C:\Windows\System\jAXeIbj.exe
  C:\Windows\System\jAXeIbj.exe
  2⤵
  PID:13964
- C:\Windows\System\ItszEQM.exe
  C:\Windows\System\ItszEQM.exe
  2⤵
  PID:13992
- C:\Windows\System\srJaQNP.exe
  C:\Windows\System\srJaQNP.exe
  2⤵
  PID:14020
- C:\Windows\System\CsTsDUb.exe
  C:\Windows\System\CsTsDUb.exe
  2⤵
  PID:14060
- C:\Windows\System\UjRlZRt.exe
  C:\Windows\System\UjRlZRt.exe
  2⤵
  PID:14084
- C:\Windows\System\CwFoIeb.exe
  C:\Windows\System\CwFoIeb.exe
  2⤵
  PID:14104
- C:\Windows\System\FPnTbow.exe
  C:\Windows\System\FPnTbow.exe
  2⤵
  PID:14124
- C:\Windows\System\XYCgQyH.exe
  C:\Windows\System\XYCgQyH.exe
  2⤵
  PID:14140
- C:\Windows\System\ihGBZGv.exe
  C:\Windows\System\ihGBZGv.exe
  2⤵
  PID:14164
- C:\Windows\System\aOkKFGf.exe
  C:\Windows\System\aOkKFGf.exe
  2⤵
  PID:14196
- C:\Windows\System\DwLoHeP.exe
  C:\Windows\System\DwLoHeP.exe
  2⤵
  PID:14216
- C:\Windows\System\wVqkDec.exe
  C:\Windows\System\wVqkDec.exe
  2⤵
  PID:14248
- C:\Windows\System\rxitUrb.exe
  C:\Windows\System\rxitUrb.exe
  2⤵
  PID:14300
- C:\Windows\System\KUcKhII.exe
  C:\Windows\System\KUcKhII.exe
  2⤵
  PID:14316
- C:\Windows\System\BsssPXA.exe
  C:\Windows\System\BsssPXA.exe
  2⤵
  PID:12624
- C:\Windows\System\EmgyXyj.exe
  C:\Windows\System\EmgyXyj.exe
  2⤵
  PID:13372
- C:\Windows\System\vNjmOtq.exe
  C:\Windows\System\vNjmOtq.exe
  2⤵
  PID:13432
- C:\Windows\System\wuWLPkW.exe
  C:\Windows\System\wuWLPkW.exe
  2⤵
  PID:13540
- C:\Windows\System\fONkOHF.exe
  C:\Windows\System\fONkOHF.exe
  2⤵
  PID:13592
- C:\Windows\System\ncbVmXW.exe
  C:\Windows\System\ncbVmXW.exe
  2⤵
  PID:13660
- C:\Windows\System\FpocRDh.exe
  C:\Windows\System\FpocRDh.exe
  2⤵
  PID:13708
- C:\Windows\System\VcbwDQe.exe
  C:\Windows\System\VcbwDQe.exe
  2⤵
  PID:13744
- C:\Windows\System\VCLSDWh.exe
  C:\Windows\System\VCLSDWh.exe
  2⤵
  PID:13836
- C:\Windows\System\vjmjhdv.exe
  C:\Windows\System\vjmjhdv.exe
  2⤵
  PID:13908
- C:\Windows\System\fOXCvqW.exe
  C:\Windows\System\fOXCvqW.exe
  2⤵
  PID:14004
- C:\Windows\System\LeyZNoI.exe
  C:\Windows\System\LeyZNoI.exe
  2⤵
  PID:14016
- C:\Windows\System\mTteoNn.exe
  C:\Windows\System\mTteoNn.exe
  2⤵
  PID:2844
- C:\Windows\System\gYbZCts.exe
  C:\Windows\System\gYbZCts.exe
  2⤵
  PID:14132
- C:\Windows\System\NlvnEMJ.exe
  C:\Windows\System\NlvnEMJ.exe
  2⤵
  PID:14184
- C:\Windows\System\hUJannR.exe
  C:\Windows\System\hUJannR.exe
  2⤵
  PID:14244
- C:\Windows\System\xMSRezr.exe
  C:\Windows\System\xMSRezr.exe
  2⤵
  PID:14312
- C:\Windows\System\DxWevhJ.exe
  C:\Windows\System\DxWevhJ.exe
  2⤵
  PID:13400
- C:\Windows\System\VKYbrqZ.exe
  C:\Windows\System\VKYbrqZ.exe
  2⤵
  PID:13484
- C:\Windows\System\YaULjor.exe
  C:\Windows\System\YaULjor.exe
  2⤵
  PID:13636
- C:\Windows\System\dLpNdTa.exe
  C:\Windows\System\dLpNdTa.exe
  2⤵
  PID:13832
- C:\Windows\System\WzLZGcY.exe
  C:\Windows\System\WzLZGcY.exe
  2⤵
  PID:13940
- C:\Windows\System\FVsUDYN.exe
  C:\Windows\System\FVsUDYN.exe
  2⤵
  PID:1484
- C:\Windows\System\JYlDnPr.exe
  C:\Windows\System\JYlDnPr.exe
  2⤵
  PID:14276
- C:\Windows\System\RJsLkNi.exe
  C:\Windows\System\RJsLkNi.exe
  2⤵
  PID:14296
- C:\Windows\System\rrEiWKZ.exe
  C:\Windows\System\rrEiWKZ.exe
  2⤵
  PID:13580
- C:\Windows\System\EFDgexZ.exe
  C:\Windows\System\EFDgexZ.exe
  2⤵
  PID:13848
- C:\Windows\System\oEvJbNQ.exe
  C:\Windows\System\oEvJbNQ.exe
  2⤵
  PID:14344
- C:\Windows\System\kKATFsI.exe
  C:\Windows\System\kKATFsI.exe
  2⤵
  PID:14364
- C:\Windows\System\TsbBjrO.exe
  C:\Windows\System\TsbBjrO.exe
  2⤵
  PID:14392
- C:\Windows\System\gYxRfNb.exe
  C:\Windows\System\gYxRfNb.exe
  2⤵
  PID:14424
- C:\Windows\System\gUkUKQg.exe
  C:\Windows\System\gUkUKQg.exe
  2⤵
  PID:14448
- C:\Windows\System\zFTgAbl.exe
  C:\Windows\System\zFTgAbl.exe
  2⤵
  PID:14508
- C:\Windows\System\NAFVcOg.exe
  C:\Windows\System\NAFVcOg.exe
  2⤵
  PID:14528
- C:\Windows\System\njlvXnx.exe
  C:\Windows\System\njlvXnx.exe
  2⤵
  PID:14560
- C:\Windows\System\HKmlKYZ.exe
  C:\Windows\System\HKmlKYZ.exe
  2⤵
  PID:14576
- C:\Windows\System\kMHBDfJ.exe
  C:\Windows\System\kMHBDfJ.exe
  2⤵
  PID:14596
- C:\Windows\System\qbhSMIU.exe
  C:\Windows\System\qbhSMIU.exe
  2⤵
  PID:14624
- C:\Windows\System\NwrWjTs.exe
  C:\Windows\System\NwrWjTs.exe
  2⤵
  PID:14660
- C:\Windows\System\NIkBNRC.exe
  C:\Windows\System\NIkBNRC.exe
  2⤵
  PID:14700
- C:\Windows\System\rKBkXaJ.exe
  C:\Windows\System\rKBkXaJ.exe
  2⤵
  PID:14744
- C:\Windows\System\FKGSbtR.exe
  C:\Windows\System\FKGSbtR.exe
  2⤵
  PID:14760
- C:\Windows\System\ZepcpOg.exe
  C:\Windows\System\ZepcpOg.exe
  2⤵
  PID:14784
- C:\Windows\System\HUVytcM.exe
  C:\Windows\System\HUVytcM.exe
  2⤵
  PID:14804
- C:\Windows\System\VxJUwfj.exe
  C:\Windows\System\VxJUwfj.exe
  2⤵
  PID:14832
- C:\Windows\System\rbMJOZm.exe
  C:\Windows\System\rbMJOZm.exe
  2⤵
  PID:14868
- C:\Windows\System\tYCsSXe.exe
  C:\Windows\System\tYCsSXe.exe
  2⤵
  PID:14888
- C:\Windows\System\JxcyINq.exe
  C:\Windows\System\JxcyINq.exe
  2⤵
  PID:14916
- C:\Windows\System\lszkOHV.exe
  C:\Windows\System\lszkOHV.exe
  2⤵
  PID:14948
- C:\Windows\System\fXTjvEi.exe
  C:\Windows\System\fXTjvEi.exe
  2⤵
  PID:14968
- C:\Windows\System\HhNQYoS.exe
  C:\Windows\System\HhNQYoS.exe
  2⤵
  PID:14988
- C:\Windows\System\yXarzIn.exe
  C:\Windows\System\yXarzIn.exe
  2⤵
  PID:15004
- C:\Windows\System\cBPPSjG.exe
  C:\Windows\System\cBPPSjG.exe
  2⤵
  PID:15032
- C:\Windows\System\eZLmzkz.exe
  C:\Windows\System\eZLmzkz.exe
  2⤵
  PID:15048
- C:\Windows\System\DmRJlah.exe
  C:\Windows\System\DmRJlah.exe
  2⤵
  PID:15072
- C:\Windows\System\EtGEOWS.exe
  C:\Windows\System\EtGEOWS.exe
  2⤵
  PID:15088
- C:\Windows\System\pCctWaf.exe
  C:\Windows\System\pCctWaf.exe
  2⤵
  PID:15104
- C:\Windows\System\TJgUzSm.exe
  C:\Windows\System\TJgUzSm.exe
  2⤵
  PID:15120
- C:\Windows\System\ntmIOuk.exe
  C:\Windows\System\ntmIOuk.exe
  2⤵
  PID:15140
- C:\Windows\System\uUjlDOH.exe
  C:\Windows\System\uUjlDOH.exe
  2⤵
  PID:15164
- C:\Windows\System\IzyJfdu.exe
  C:\Windows\System\IzyJfdu.exe
  2⤵
  PID:15188
- C:\Windows\System\MbYIQrG.exe
  C:\Windows\System\MbYIQrG.exe
  2⤵
  PID:15204
- C:\Windows\System\XMqRWBa.exe
  C:\Windows\System\XMqRWBa.exe
  2⤵
  PID:15224
- C:\Windows\System\zwKPvSs.exe
  C:\Windows\System\zwKPvSs.exe
  2⤵
  PID:15256
- C:\Windows\System\vsktiub.exe
  C:\Windows\System\vsktiub.exe
  2⤵
  PID:15272
- C:\Windows\System\DaNBvBU.exe
  C:\Windows\System\DaNBvBU.exe
  2⤵
  PID:15292
- C:\Windows\System\sPNEFTp.exe
  C:\Windows\System\sPNEFTp.exe
  2⤵
  PID:15312
- C:\Windows\System\GFHQQmv.exe
  C:\Windows\System\GFHQQmv.exe
  2⤵
  PID:15332
- C:\Windows\System\RwZEcxU.exe
  C:\Windows\System\RwZEcxU.exe
  2⤵
  PID:15352
- C:\Windows\System\eMGZyqM.exe
  C:\Windows\System\eMGZyqM.exe
  2⤵
  PID:14240
- C:\Windows\System\kgWwDWW.exe
  C:\Windows\System\kgWwDWW.exe
  2⤵
  PID:14212
- C:\Windows\System\ziccItk.exe
  C:\Windows\System\ziccItk.exe
  2⤵
  PID:14380
- C:\Windows\System\vfFVmit.exe
  C:\Windows\System\vfFVmit.exe
  2⤵
  PID:14408
- C:\Windows\System\qtMMSrU.exe
  C:\Windows\System\qtMMSrU.exe
  2⤵
  PID:14436
- C:\Windows\System\uISVFww.exe
  C:\Windows\System\uISVFww.exe
  2⤵
  PID:14496
- C:\Windows\System\AZWaabD.exe
  C:\Windows\System\AZWaabD.exe
  2⤵
  PID:14524
- C:\Windows\System\kdMlqzR.exe
  C:\Windows\System\kdMlqzR.exe
  2⤵
  PID:14640
- C:\Windows\System\OIfeHof.exe
  C:\Windows\System\OIfeHof.exe
  2⤵
  PID:14688
- C:\Windows\System\ZZSHkMO.exe
  C:\Windows\System\ZZSHkMO.exe
  2⤵
  PID:14676
- C:\Windows\System\gRhkCIg.exe
  C:\Windows\System\gRhkCIg.exe
  2⤵
  PID:14736
- C:\Windows\System\UBESUcR.exe
  C:\Windows\System\UBESUcR.exe
  2⤵
  PID:14796
- C:\Windows\System\NRisIeU.exe
  C:\Windows\System\NRisIeU.exe
  2⤵
  PID:14852
- C:\Windows\System\qfqbzjG.exe
  C:\Windows\System\qfqbzjG.exe
  2⤵
  PID:14884
- C:\Windows\System\HMvHAFl.exe
  C:\Windows\System\HMvHAFl.exe
  2⤵
  PID:14908
- C:\Windows\System\KuMFsnH.exe
  C:\Windows\System\KuMFsnH.exe
  2⤵
  PID:14932
- C:\Windows\System\CsQFCwm.exe
  C:\Windows\System\CsQFCwm.exe
  2⤵
  PID:14964
- C:\Windows\System\YnjJDpJ.exe
  C:\Windows\System\YnjJDpJ.exe
  2⤵
  PID:14996
- C:\Windows\System\yVSVmVv.exe
  C:\Windows\System\yVSVmVv.exe
  2⤵
  PID:15160
- C:\Windows\System\vGTNSOB.exe
  C:\Windows\System\vGTNSOB.exe
  2⤵
  PID:15112
- C:\Windows\System\Qdgxvwi.exe
  C:\Windows\System\Qdgxvwi.exe
  2⤵
  PID:15300
- C:\Windows\System\LjeHSga.exe
  C:\Windows\System\LjeHSga.exe
  2⤵
  PID:3996
- C:\Windows\System\PYqShxp.exe
  C:\Windows\System\PYqShxp.exe
  2⤵
  PID:15128
- C:\Windows\System\JoyOtbg.exe
  C:\Windows\System\JoyOtbg.exe
  2⤵
  PID:15240
- C:\Windows\System\MIslWqT.exe
  C:\Windows\System\MIslWqT.exe
  2⤵
  PID:14476
- C:\Windows\System\hkugONx.exe
  C:\Windows\System\hkugONx.exe
  2⤵
  PID:14504
- C:\Windows\System\DVFdDOP.exe
  C:\Windows\System\DVFdDOP.exe
  2⤵
  PID:15324
- C:\Windows\System\xlQXsfq.exe
  C:\Windows\System\xlQXsfq.exe
  2⤵
  PID:15348
- C:\Windows\System\MKCVMpS.exe
  C:\Windows\System\MKCVMpS.exe
  2⤵
  PID:15380
- C:\Windows\System\gUgzXGN.exe
  C:\Windows\System\gUgzXGN.exe
  2⤵
  PID:15404
- C:\Windows\System\SupVBEV.exe
  C:\Windows\System\SupVBEV.exe
  2⤵
  PID:15420
- C:\Windows\System\CyAYXvG.exe
  C:\Windows\System\CyAYXvG.exe
  2⤵
  PID:15448
- C:\Windows\System\BftwiLI.exe
  C:\Windows\System\BftwiLI.exe
  2⤵
  PID:15472
- C:\Windows\System\mmZjsqF.exe
  C:\Windows\System\mmZjsqF.exe
  2⤵
  PID:15512
- C:\Windows\System\zSOwPQm.exe
  C:\Windows\System\zSOwPQm.exe
  2⤵
  PID:15528
- C:\Windows\System\jBSTdNZ.exe
  C:\Windows\System\jBSTdNZ.exe
  2⤵
  PID:15552
- C:\Windows\System\mkVmLRx.exe
  C:\Windows\System\mkVmLRx.exe
  2⤵
  PID:15572
- C:\Windows\System\uCmQGvR.exe
  C:\Windows\System\uCmQGvR.exe
  2⤵
  PID:15592
- C:\Windows\System\eudUGCU.exe
  C:\Windows\System\eudUGCU.exe
  2⤵
  PID:15620
- C:\Windows\System\uyAUnBV.exe
  C:\Windows\System\uyAUnBV.exe
  2⤵
  PID:15640
- C:\Windows\System\HlvTiTA.exe
  C:\Windows\System\HlvTiTA.exe
  2⤵
  PID:15660
- C:\Windows\System\xpzkUol.exe
  C:\Windows\System\xpzkUol.exe
  2⤵
  PID:15676
- C:\Windows\System\ucuoZtB.exe
  C:\Windows\System\ucuoZtB.exe
  2⤵
  PID:15692
- C:\Windows\System\ktBbphx.exe
  C:\Windows\System\ktBbphx.exe
  2⤵
  PID:15712
- C:\Windows\System\UuyrIYe.exe
  C:\Windows\System\UuyrIYe.exe
  2⤵
  PID:15740
- C:\Windows\System\gdMetKw.exe
  C:\Windows\System\gdMetKw.exe
  2⤵
  PID:15760
- C:\Windows\System\bSPeyAc.exe
  C:\Windows\System\bSPeyAc.exe
  2⤵
  PID:15792
- C:\Windows\System\qlkPXJd.exe
  C:\Windows\System\qlkPXJd.exe
  2⤵
  PID:15808
- C:\Windows\System\WCFYwxL.exe
  C:\Windows\System\WCFYwxL.exe
  2⤵
  PID:15832
- C:\Windows\System\JDfIBMd.exe
  C:\Windows\System\JDfIBMd.exe
  2⤵
  PID:15856
- C:\Windows\System\RqPelQf.exe
  C:\Windows\System\RqPelQf.exe
  2⤵
  PID:15872
- C:\Windows\System\JYtLbBN.exe
  C:\Windows\System\JYtLbBN.exe
  2⤵
  PID:15892
- C:\Windows\System\OHNDueK.exe
  C:\Windows\System\OHNDueK.exe
  2⤵
  PID:15924
- C:\Windows\System\QBXTRnL.exe
  C:\Windows\System\QBXTRnL.exe
  2⤵
  PID:15940
- C:\Windows\System\EWCnhmd.exe
  C:\Windows\System\EWCnhmd.exe
  2⤵
  PID:15956
- C:\Windows\System\XIExPsi.exe
  C:\Windows\System\XIExPsi.exe
  2⤵
  PID:15976
- C:\Windows\System\YYLkqhz.exe
  C:\Windows\System\YYLkqhz.exe
  2⤵
  PID:15996
- C:\Windows\System\xdRvLyW.exe
  C:\Windows\System\xdRvLyW.exe
  2⤵
  PID:16020
- C:\Windows\System\svBITve.exe
  C:\Windows\System\svBITve.exe
  2⤵
  PID:16040
- C:\Windows\System\CsCmOfV.exe
  C:\Windows\System\CsCmOfV.exe
  2⤵
  PID:16068
- C:\Windows\System\ULleKQj.exe
  C:\Windows\System\ULleKQj.exe
  2⤵
  PID:16088
- C:\Windows\System\yAFHWPL.exe
  C:\Windows\System\yAFHWPL.exe
  2⤵
  PID:16108
- C:\Windows\System\GiEExYu.exe
  C:\Windows\System\GiEExYu.exe
  2⤵
  PID:16124
- C:\Windows\System\dTcKFXT.exe
  C:\Windows\System\dTcKFXT.exe
  2⤵
  PID:16140
- C:\Windows\System\CseRVHF.exe
  C:\Windows\System\CseRVHF.exe
  2⤵
  PID:16168
- C:\Windows\System\oBoKwwc.exe
  C:\Windows\System\oBoKwwc.exe
  2⤵
  PID:16204
- C:\Windows\System\ycbCvZp.exe
  C:\Windows\System\ycbCvZp.exe
  2⤵
  PID:16224
- C:\Windows\System\BDtdMgo.exe
  C:\Windows\System\BDtdMgo.exe
  2⤵
  PID:16240
- C:\Windows\System\IYhsQtP.exe
  C:\Windows\System\IYhsQtP.exe
  2⤵
  PID:16260
- C:\Windows\System\ZihmckM.exe
  C:\Windows\System\ZihmckM.exe
  2⤵
  PID:16280
- C:\Windows\System\qXVFLpA.exe
  C:\Windows\System\qXVFLpA.exe
  2⤵
  PID:16296
- C:\Windows\System\YIvTBJo.exe
  C:\Windows\System\YIvTBJo.exe
  2⤵
  PID:16320
- C:\Windows\System\sPMDRYg.exe
  C:\Windows\System\sPMDRYg.exe
  2⤵
  PID:16340
- C:\Windows\System\KzVyjUc.exe
  C:\Windows\System\KzVyjUc.exe
  2⤵
  PID:16368
- C:\Windows\System\DmGGrDE.exe
  C:\Windows\System\DmGGrDE.exe
  2⤵
  PID:14940
- C:\Windows\System\wtTHYCP.exe
  C:\Windows\System\wtTHYCP.exe
  2⤵
  PID:15280
- C:\Windows\System\hWdxEyk.exe
  C:\Windows\System\hWdxEyk.exe
  2⤵
  PID:15084
- C:\Windows\System\mXaUuSF.exe
  C:\Windows\System\mXaUuSF.exe
  2⤵
  PID:14352
- C:\Windows\System\RNJRqHA.exe
  C:\Windows\System\RNJRqHA.exe
  2⤵
  PID:14728
- C:\Windows\System\xbawsXF.exe
  C:\Windows\System\xbawsXF.exe
  2⤵
  PID:14516
- C:\Windows\System\XEedxKv.exe
  C:\Windows\System\XEedxKv.exe
  2⤵
  PID:14880
- C:\Windows\System\xeFRMaG.exe
  C:\Windows\System\xeFRMaG.exe
  2⤵
  PID:15492
- C:\Windows\System\EeEtbPu.exe
  C:\Windows\System\EeEtbPu.exe
  2⤵
  PID:15568
- C:\Windows\System\FKbUqID.exe
  C:\Windows\System\FKbUqID.exe
  2⤵
  PID:15588
- C:\Windows\System\IMCDYex.exe
  C:\Windows\System\IMCDYex.exe
  2⤵
  PID:14204
- C:\Windows\System\ewVTgQF.exe
  C:\Windows\System\ewVTgQF.exe
  2⤵
  PID:14684
- C:\Windows\System\lapRsEX.exe
  C:\Windows\System\lapRsEX.exe
  2⤵
  PID:15728
- C:\Windows\System\THkflSw.exe
  C:\Windows\System\THkflSw.exe
  2⤵
  PID:15788
- C:\Windows\System\rLqywDI.exe
  C:\Windows\System\rLqywDI.exe
  2⤵
  PID:14592
- C:\Windows\System\IpaamFL.exe
  C:\Windows\System\IpaamFL.exe
  2⤵
  PID:15184
- C:\Windows\System\SJSqXlJ.exe
  C:\Windows\System\SJSqXlJ.exe
  2⤵
  PID:15968
- C:\Windows\System\oMCWNpx.exe
  C:\Windows\System\oMCWNpx.exe
  2⤵
  PID:15044
- C:\Windows\System\omJELEO.exe
  C:\Windows\System\omJELEO.exe
  2⤵
  PID:16400
- C:\Windows\System\uelgRGl.exe
  C:\Windows\System\uelgRGl.exe
  2⤵
  PID:16416
- C:\Windows\System\PEQIknG.exe
  C:\Windows\System\PEQIknG.exe
  2⤵
  PID:16432
- C:\Windows\System\vaYCbOU.exe
  C:\Windows\System\vaYCbOU.exe
  2⤵
  PID:16448
- C:\Windows\System\cKebCBn.exe
  C:\Windows\System\cKebCBn.exe
  2⤵
  PID:16464
- C:\Windows\System\uOyiCIA.exe
  C:\Windows\System\uOyiCIA.exe
  2⤵
  PID:16484
- C:\Windows\System\GMukMwJ.exe
  C:\Windows\System\GMukMwJ.exe
  2⤵
  PID:16516
- C:\Windows\System\DvInyFT.exe
  C:\Windows\System\DvInyFT.exe
  2⤵
  PID:16532
- C:\Windows\System\pVThidC.exe
  C:\Windows\System\pVThidC.exe
  2⤵
  PID:16560
- C:\Windows\System\HtIBIGl.exe
  C:\Windows\System\HtIBIGl.exe
  2⤵
  PID:16576
- C:\Windows\System\cjolcEd.exe
  C:\Windows\System\cjolcEd.exe
  2⤵
  PID:16596
- C:\Windows\System\dgaHqDN.exe
  C:\Windows\System\dgaHqDN.exe
  2⤵
  PID:16616
- C:\Windows\System\fWbwsvV.exe
  C:\Windows\System\fWbwsvV.exe
  2⤵
  PID:16632
- C:\Windows\System\wQfyiGi.exe
  C:\Windows\System\wQfyiGi.exe
  2⤵
  PID:16652
- C:\Windows\System\zeaSZXw.exe
  C:\Windows\System\zeaSZXw.exe
  2⤵
  PID:16680
- C:\Windows\System\PFdbioQ.exe
  C:\Windows\System\PFdbioQ.exe
  2⤵
  PID:16696
- C:\Windows\System\vqxhhfq.exe
  C:\Windows\System\vqxhhfq.exe
  2⤵
  PID:16712
- C:\Windows\System\ddoxNaZ.exe
  C:\Windows\System\ddoxNaZ.exe
  2⤵
  PID:16740
- C:\Windows\System\GvXXOjp.exe
  C:\Windows\System\GvXXOjp.exe
  2⤵
  PID:16960
- C:\Windows\System\rWARRSy.exe
  C:\Windows\System\rWARRSy.exe
  2⤵
  PID:16976
- C:\Windows\System\XXbWEsi.exe
  C:\Windows\System\XXbWEsi.exe
  2⤵
  PID:16992
- C:\Windows\System\dxRVqlf.exe
  C:\Windows\System\dxRVqlf.exe
  2⤵
  PID:17008
- C:\Windows\System\XWWbPLA.exe
  C:\Windows\System\XWWbPLA.exe
  2⤵
  PID:17024
- C:\Windows\System\ZOjKeiP.exe
  C:\Windows\System\ZOjKeiP.exe
  2⤵
  PID:17040
- C:\Windows\System\KbpBuFr.exe
  C:\Windows\System\KbpBuFr.exe
  2⤵
  PID:17056
- C:\Windows\System\hARbWHC.exe
  C:\Windows\System\hARbWHC.exe
  2⤵
  PID:17076
- C:\Windows\System\hLPkcVn.exe
  C:\Windows\System\hLPkcVn.exe
  2⤵
  PID:17092
- C:\Windows\System\oWuMvjW.exe
  C:\Windows\System\oWuMvjW.exe
  2⤵
  PID:17108
- C:\Windows\System\cRbhflz.exe
  C:\Windows\System\cRbhflz.exe
  2⤵
  PID:17124
- C:\Windows\System\xHKklMv.exe
  C:\Windows\System\xHKklMv.exe
  2⤵
  PID:17140

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ARtNROi.exe

Filesize
1.1MB

MD5
f8852e21a21860bedc6ae77ffcf83ea8

SHA1
3869a53a2b0fbe03d370fb5038ae66ac40e6ac7c

SHA256
acf45c236d0af6de00f715d1745bd7952592020d88b37389e19e7e9c5acae6f7

SHA512
a2a8bebb84f9241e42c59a12815a3862a06cb37214357b4e400b8055145ce896ba2b6aef4d2ea7e0d5458530a5998d3b4f81b12fbf83621a251424b7df510af0

Download Submit
C:\Windows\System\AThMDuL.exe

Filesize
1.1MB

MD5
a9bb52638be69224fe5bb8a0c5babd5f

SHA1
e41d50d64798f82545904f9b985937a4ebec5add

SHA256
2a035ba71b7bb8ac358ffd9230acbfde0be62a1d82b39552772534763540bd9e

SHA512
5451b2fb6fb69bcfdc5895150a9184ff2c64009336ae90ad1a46289b21ddc551b147050a265f4a7fa03ecc945b510318410d1ab95858a7e99e41233c75cb2823

Download Submit
C:\Windows\System\BdGNYMI.exe

Filesize
1.1MB

MD5
7adaaca7825029a971a8e992330ec162

SHA1
4be2ae6986b26e43682e75c6cc3b2f79a39e2375

SHA256
029a8840b297f473337d0a177d8e330a43eadd5d649316b29f646f2dbe7f0930

SHA512
a38be3e8b01f2505e58455b4d05c93cf9c03d5223a6c20affaac24b2a8ad1756ab8882deb175f076753d032451f9d7e7a2d43155a8647a790368b2daa5492069

Download Submit
C:\Windows\System\CManfxv.exe

Filesize
1.1MB

MD5
eaf7fde264600a769586d45deca26273

SHA1
14aa977f76e1a5c608029f698fea4062d2250fca

SHA256
05060bfbc4360c9786985a1d330a46164ed7da101e102d30b7e2f14657235e5e

SHA512
94600307d1ebb0eb0d7bc5c191e8e77b88e3684b7eb2bb173b68888f90c36b62ec36a97dc6ee2ab1f270d213b012eb3b6dfac837f019d42abeed5a2f29839f35

Download Submit
C:\Windows\System\CThMTVN.exe

Filesize
1.1MB

MD5
7341bdc0adf47eef5d6fe702154d972e

SHA1
f9845c70f454ebd33190e4ae45ff96639b8afb3c

SHA256
290c36e3dfcff6a350cb02eede190ba71f9a75b25a951fcf1d2469a5c5e59f4c

SHA512
74b32e585aa105276518ae2806684bc563c52cfc8b79084e8a91025eaff1ce993e09f6bd36f1fef601991a813d46146a4904d703ae2f5cdfe251a9355ee5aa58

Download Submit
C:\Windows\System\EeiWCMC.exe

Filesize
1.1MB

MD5
a2557e55b7e9f3c2b20691e3d996ae5e

SHA1
74fa661863fa6bbd4079116e4aaa75027372eaf0

SHA256
7d12e18f8e3ceb69592310b28ff5657078f051f956f367d2e497f4c15856a3ef

SHA512
adb1b5f056ddcf8ade932e902ce2507ca3611ac915bdbba7cfdf23ceb5cb884c047cb61dc3e450b7e8cf835889113e1d9f3d6deb12bbb8951cc9ec385213689c

Download Submit
C:\Windows\System\IGygiMv.exe

Filesize
1.1MB

MD5
2928743cd79aad263afb5463195f523c

SHA1
cd919725578931681c14cea9eebd50349d8d193e

SHA256
45f28564704e25c2c9571f5f9c905aa107501c0741f44dbc57189f5f905e5729

SHA512
81ad0fff492a182d4b1b97f6c5f6a09a9d3c07575d1ffd655d1fa38b82ab78cae9f3f77104616d60d13e6994b38d05e19f981d981bf50ab5f679704ef93243a2

Download Submit
C:\Windows\System\IiVfwrg.exe

Filesize
1.1MB

MD5
ed8ef37377f3f8eff718b467483d0176

SHA1
fde4aca722a9ecc96a9223e837625ffb46668b8d

SHA256
d94092af9e7ef23e3ac048f9eca745e7974fb67eb754aad7d27936a2b77a1595

SHA512
3ca3aecb269fb66f06adf924fc54842464f9c50ad42cca76c8da45202ce9612031309c23fb191b03e89dc8d09e23d088e7f9582d4274c8b1de6634d2b04f4c84

Download Submit
C:\Windows\System\Ijpsibq.exe

Filesize
1.1MB

MD5
a8f139580e1bc4ca6e65d9b95eae00ae

SHA1
2f34d607046c2251b6281877233a7cd827d336eb

SHA256
11d7b03977287b527d783bc92e14ade1b73680a16e39e300e6c6e948901f07da

SHA512
facf425b8e6c94fad1866e95bf2e37c72ea34e3fed832a42c6ec2a190aa48d51953d1618b28cae1756fedd5b43d3ea29e5d501d58d4e2098b42753eb0c68a3a5

Download Submit
C:\Windows\System\JZZnQEJ.exe

Filesize
1.1MB

MD5
05bd10839eb654d5efe85f17340e80ae

SHA1
f9ba88a332d4e98db2ce64e5c6826c4fed64bf7a

SHA256
bb9cf55c0349b84effc415c41c832abb0f5918093436ea91aa2f84cca90504b2

SHA512
8d85130d8046da81f3b1bc8c7d7520b0d6871cfcfca7ffd153b0e5c711f8692e9b811b7faaa8a7a5fdfdf1323989fc5217efe62995bd79b49feecba6d026e1a5

Download Submit
C:\Windows\System\KmwxMag.exe

Filesize
1.1MB

MD5
3b23e9182a8fe1981ae0d72f2139b724

SHA1
b839e4fa7c3b1f84659c43c66eb9bc514502941b

SHA256
fa01e79e8d425fbf5e89b78191df3283e7b8725ddcad49563a210564ae40bda8

SHA512
0684242b28f097a42a7b85c55a758ca1fcedecdfd31abd065cbe2aada53d0874f3b940168c6a819e7952d630da7c381931ae1acb250c128fb6c368688d94e36b

Download Submit
C:\Windows\System\MGjVUDr.exe

Filesize
1.1MB

MD5
7d34045412ad66a9fbf83433b5e2a078

SHA1
96ee5013bbea71661bf81aad2b9a7929c6a97145

SHA256
7c00bcfc81cb88e3cadb1df1259c2aefaa264709ceaa9458d7676b55dc9a4543

SHA512
031374d2ad766cf7a4156aa4c249dd532284bfbf243f9f67ed858ad4bbafdd5110c8c51654da229344bbb46cd052a192887a473c57ac98042e9d2648d3bfb710

Download Submit
C:\Windows\System\ODpuOKI.exe

Filesize
1.1MB

MD5
c7587a49fc937883118c9564eb628cbd

SHA1
76c68a4dc4c7364bce0261938cea8de17b6b5567

SHA256
821cc3a9a6ede56a7d2b5a93d936b5e0fcc71b1e061428f8031507084be1832c

SHA512
87148a8f0c8b662f990f17893c703679f4de13cbe12f8481eb91181cd1b73f8e9ab13f8513e205b326e24ed4ec745f2eec35475d802235ddf5580c47b54f6766

Download Submit
C:\Windows\System\OaGFFTo.exe

Filesize
1.1MB

MD5
ea1592fd072ea516a9865b22ff4899e4

SHA1
0d3fc6fb7a45ee8b0edcd269e6662fc4d4ff8c13

SHA256
bf62a781d529cc89038ca3ae7222ba8adc357f18d914f98358e31be1269a93dc

SHA512
9ccf923e07acf886b06be3bb0a6687d1564b5014d7761fe9bafb633b5d652c4e4e21c36c2ae90578e1ebc403b078acca3f266257a2ef517b7d8bc5eabf32d2c5

Download Submit
C:\Windows\System\OsBirMr.exe

Filesize
1.1MB

MD5
1b845dde66ed4821887ab5c1617f0f16

SHA1
726d221d38c109f21d662672074ad67c464521a8

SHA256
7cbcd11c9edf0ac8fab129039377e67b532855f9a2bf9ecfec206b1b949a7332

SHA512
e450e8279f33628400fae7fc9d34d86de9c928b0a250c5a40a0d0cae08b9812818e3ccaf42a4d515bd9fd35389723090214b5d897310b3fab18836687b2ee679

Download Submit
C:\Windows\System\PHSizXI.exe

Filesize
1.1MB

MD5
86f8fe0e81f388dd94827e6801c9c4ce

SHA1
ab6ec0a2977e9bc0ff988071447de6ea741463b3

SHA256
ee1d80f6fa13e648b2f2de0c5a649cb065dc9d94af3185ffeef3ddc3ae3ea588

SHA512
7ff07fe284ece64a6c9c5c3ee3076c97c4da7463a4d260012a6afb92156037f0270ec0a81ea7d148d3584843080c482ec1cf38804bcb39e90d4a3e20f7aa6b7f

Download Submit
C:\Windows\System\QrLyBuk.exe

Filesize
1.1MB

MD5
67bf7b83d738bca22f4036f7482cab9c

SHA1
518e9bf4d62126ee0cfbef6d2c4a302a4b9accd0

SHA256
4143d9c0cf08266c91760bcbfc1c857ea29c3c8f2ab8f9204e2b889d7af07590

SHA512
e94950d2904817c5e2420d6340b6e08decb56f2960aa9496f0d7de8ea0f4f4e9798ecac6537e17940c8a6b78b252bf0a9d82d6b333db63dadff9a2df92221e71

Download Submit
C:\Windows\System\SkjkYwf.exe

Filesize
1.1MB

MD5
afea3a5e2518845b90efd7a77e042d4a

SHA1
3c52f3654e8536d85e6e3b48e9328097fee75689

SHA256
c638e96f5cdb9c11997c5c9509d4192e5083505a4b5d7813675535025ce6a6f3

SHA512
19913232153cfc23c293e297cfbc4caf304b3e435e95913304271b7510288313e4d00238a03922933bfefe2220708b86903d4ec728bb667dbdd49a005e7611b2

Download Submit
C:\Windows\System\WOxblQa.exe

Filesize
1.1MB

MD5
0d52372004a93fe3cbcd194e5723932d

SHA1
edd7623c0208666b70b28c4ae2f01c2a31cffb39

SHA256
00739cd2e64f6bbfe614d8bea0d04b8f5b21415cf4e25de0bf9ad115fc14c63f

SHA512
304dc5ea0af884a17dd57d4fbf9199604d36cad5652ec90aeaf43980962edf44acf2ec29ba57a198b8020aa4e26e210bd7492ef19e14f6a25ab5b794b65f1bdc

Download Submit
C:\Windows\System\WZkskva.exe

Filesize
1.1MB

MD5
2c154449499cfcf3cdc0a38f07408ecf

SHA1
bd8db8faa1676cd0da476c1b63982f55a6c3ac23

SHA256
3c6e320e06ba31bf858a16ea4054c7c3483fb68f2b46ac02d1273ab76d813286

SHA512
cb43b6936138c782c0f9a5ee2079e29f5bc53ff0f3d5682bd954c7763817d36b398c113c29eab1d5cee5edb028ff095763400e970c96017127ef0e48f586d29e

Download Submit
C:\Windows\System\bpnjtLP.exe

Filesize
1.1MB

MD5
83ec8b5621b2005456873066c02b00f4

SHA1
623add1422cec256ba28051817d1aac994d0b0ac

SHA256
73fed6c6af85bb2d77774ae36364733951ed3cf0f82bc72efe5327509ee0a27b

SHA512
8f477194bcde3ff3a051d28234cd42cf2426d7e9b55a2e19f24b8244310a6988cff9bcfbf7c0e124ea1f81bdf9cf277a3514bf50f09266dacfe3cd328a959aa7

Download Submit
C:\Windows\System\dPQeJQh.exe

Filesize
1.1MB

MD5
e96f0486a40c407a396ab0fe4500ba93

SHA1
efea638a02772fc4a53311a5431fe1c22cdbe798

SHA256
45cf58f184727b99848d4a0976566642d9d708a1ffdff6fadcd965697a270398

SHA512
3f2108e94032c0e0e2a1315340d24a289fd7f07f59301cbf07e46caedb662a68d6f9b72309ecde00620eecc495ffdbacc978babaf5f5ee85ab980ba199a299b5

Download Submit
C:\Windows\System\jpbOHPB.exe

Filesize
1.1MB

MD5
c976170a0bd706e98a4c00adef76f0d2

SHA1
2e5dc6da3e1be65e0be29bbc2587ed3f95f98f16

SHA256
8b7460f7f32ef37704abbb848f29c33e9064aa7d80c291404de25bc92563cb09

SHA512
d65253dc445803f590602ecf0f6c8ae3311e5d16f6d5ec631f4d5f9ddeb6c1a0a615f4fa3b6c568e863fd234d4cdbf8852f1b4592b5199213ef02ca3abfa018b

Download Submit
C:\Windows\System\kqiEBtK.exe

Filesize
1.1MB

MD5
be47c0589d52d7d9c4422fe9f11aa6d4

SHA1
89ac1863aa280053f7f4433e2b29be443f2c2cbe

SHA256
5617bcdc6c6b64b3906e1dea91b7d7a37dde4589e33c402caaeef9c9fa68ae1d

SHA512
9d9a0ad0f0829ba85258305d418ed8973a52da631b0cabfa0ead67cda40331dd5acb683c4dede64b97f843ae792508570e444d4a2311978310cdcd841353113d

Download Submit
C:\Windows\System\lofwdsM.exe

Filesize
1.1MB

MD5
7259a67b2878cba9a225cc6c2ebbe994

SHA1
eb7d17c45d855894bef2b0a755bd7080b8cfe9da

SHA256
172363b49f56dfae128ce5fc8daeb24ac8d3b257064fbf288cb0bdd04225d19a

SHA512
6c679a797d034d081587cfe9a642e58eafef61e4574434a5d6db8f4e00b6b2b2e8fe891f2f0c12f397125f7343a8631113653733680647fea0d27dbadfe9b157

Download Submit
C:\Windows\System\mJYGGbm.exe

Filesize
1.1MB

MD5
a550f8846be39aca0d658a8e2ed55072

SHA1
c48fd6df9e87c9d1413fd8a310da3fb6f171a0a4

SHA256
7d3e7f15abd66e8c53161f78de7e618e6274836d0b134f8d563052bdc337b4d6

SHA512
c3cb4884d52916d070d09655a6789d1fa09b878b6e4773bc41aecee68c2b5fb322f41703d98bea6ef7cdaa724143c75b881aa009bec6bfd96b443cb3115393ca

Download Submit
C:\Windows\System\mRrbakk.exe

Filesize
1.1MB

MD5
73ec7456fd750f69462fdd07a8b06769

SHA1
58e989565d5fbd97da59ed984c5401a78cf837f7

SHA256
938edc2ba03db3a19e7f60a15eff518ad90fae4b2f4c546a88dcabbb3b6c63cc

SHA512
5d6b66709c707f699eaa32cb0f325c82d61345cef7cc2954fe8bb9b459b68df0600fbf3dd4e9cf323acbb986c3c0517c61c9a6cee593f311f958288c3f7c72ca

Download Submit
C:\Windows\System\ofPfnUb.exe

Filesize
1.1MB

MD5
9aebca4552190fd409178f8f7bc1ac49

SHA1
19fd1859fe0594cdafbd575307c8c661da7e43d1

SHA256
5310a65dff7ef8bdca4ebe8e2338725ca3c5d789dae6a114fa77156675cfe42c

SHA512
5f3d404f330d1befaa732369347088e61037fa55db13984ae9adecb892bee59e881fde3ed85f2679a780bcdf2bbab001c9fb14aef9a35ae69c2fc0a1ef3699fc

Download Submit
C:\Windows\System\pwAfEXa.exe

Filesize
1.1MB

MD5
063954392fd93885aa05a9254ddf214c

SHA1
91b0f9f50c829cc2639e87955622b575182427e8

SHA256
68c17fd0876383bf8e4eede3f6c80032b74fc26cf88bb22e4050cfbe6f9bb330

SHA512
36bcd0d475fbde8edcca51069347c0bfbe0018567eee94f05615c91399813a86ebf8e49fdaf4a82f06be91f66a8d93abcc3168f3f50a616c2024b19ff661f6be

Download Submit
C:\Windows\System\sQttfpM.exe

Filesize
1.1MB

MD5
77857d0a953e88a5c82b2a88b5856c85

SHA1
5ac89482442f5728b0ab040dc4d4e4cb740166a5

SHA256
ca6c3e35bd9d50d53cb71069ddfe150cefb506d1b467ddd65edb7862e12c830c

SHA512
0daa91e955305b4c4cd4cf843e0a25e6685d97c0cf04b8a0afa6dc4720ce9710a1402bbca553b70366fcc3296c5738de1ac580a1b491fbe9062403b49b40221a

Download Submit
C:\Windows\System\wPDtQod.exe

Filesize
1.1MB

MD5
a0c6d19279862e60fcf375508734286f

SHA1
a27e731e73cfa856ff186d393832d74f34993395

SHA256
15dec60d03f0d0ffba8ebabf99a54a61ae659c807e1438ec1100a05b5cceb051

SHA512
eeb61f9153895178d4d6705458bcffce1bafc67652979c106330c21d1a898ed159e773b9199df29331480819bb1ed1018ccb82b72ebbed9dc02e39f120c5c91c

Download Submit
C:\Windows\System\yFUtCpj.exe

Filesize
1.1MB

MD5
aef009ea2036de6e4ab3f162924b39a4

SHA1
2e1eff2f38c0f845a73b52a861324cbf722c5c37

SHA256
875ea4eba821ae65446219fa0c72c8033e13f29027b662fe4e02be84e457e0da

SHA512
b4983fa4d1674aca9f9a01705613ae2b26bcf4f08088ca328c8c0ed7ce73f8a6f23eddd97678f609ec36d30cd4e878335d81412346fd9f39b8603d42b670f02c

Download Submit
C:\Windows\System\znfMumZ.exe

Filesize
1.1MB

MD5
ac17eec04b4900027123e623bd8a3443

SHA1
e5b39ac02d84f0d18c3df5fdf284f9ac437f9362

SHA256
70735f426ee328c0404081fd4e5dac09166f443aa192ad28498b4f0c965f4842

SHA512
88ebedf419e6ccfe45143817f4a543e98221705276ef0bc0fcc46719d83784ba9fafc55b41f78295dc0c9b4cc58cb70a114927dc3d734438b2188161e2f61cba

Download Submit
memory/3204-0-0x0000024022490000-0x00000240224A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads